ca: escape script in form
authorSven Schöling <s.schoeling@googlemail.com>
Fri, 26 Nov 2021 08:50:37 +0000 (09:50 +0100)
committerSven Schöling <s.schoeling@googlemail.com>
Sun, 5 Dec 2021 18:28:17 +0000 (19:28 +0100)
templates/webpages/ca/list.html

index 964790c..c0392c2 100644 (file)
@@ -4,7 +4,7 @@
 [% USE LxERP %]
 <h1>[% title | html %]</h1>
 
-<form method=post action="[% script %]">
+<form method=post action="[% script | html %]">
 
 [% L.hidden_tag('accno', accno) %]
 [% L.hidden_tag('description', description) %]