anticensority/runet-censorship-bypass
1
1
Fork 0
mirror of https://github.com/anticensority/runet-censorship-bypass.git synced 2024-11-27 20:03:45 +03:00
Code Issues Packages Projects Releases Wiki Activity

Protect users from potential error message text injection via url

Browse Source
This commit is contained in:
ilyaigpetrov 2019-08-11 21:34:58 +05:00
parent 2ba422dde7
commit faae7c6d4a
1 changed files with 4 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

6
extensions/chromium/runet-censorship-bypass/src/extension-full/80-error-menu.js
View File

@ -18,6 +18,7 @@
return; return;
} }
let fromPageHref = ''; let fromPageHref = '';
let toUrlHref = '';
let fromPageHtml = ''; let fromPageHtml = '';
let youMayReportHtml = ''; let youMayReportHtml = '';
const initiator = details.initiator !== 'null' && details.initiator; const initiator = details.initiator !== 'null' && details.initiator;
@ -26,12 +27,13 @@
fromPageHref = new URL(initiator).href; // Sanitize: only urls, not other stuff. fromPageHref = new URL(initiator).href; // Sanitize: only urls, not other stuff.
fromPageHtml = ` со страницы ${urlToA(fromPageHref)}`; fromPageHtml = ` со страницы ${urlToA(fromPageHref)}`;
} }
toUrlHref = new URL(details.url).href;
youMayReportHtml = ` Вы можете <b>${'сообщить об ошибке'.link( youMayReportHtml = ` Вы можете <b>${'сообщить об ошибке'.link(
encodeURIComponent( encodeURIComponent(
'/pages/report-proxy-error/index.html?' + '/pages/report-proxy-error/index.html?' +
new URLSearchParams({ new URLSearchParams({
fromPageHref, fromPageHref,
requestFailedTo: new URL(details.url).href, requestFailedTo: toUrlHref,
}), }),
), ),
)}</b> администратору прокси.`; )}</b> администратору прокси.`;
@ -51,7 +53,7 @@
const popup = `${popupPrefix}${urlToA(details.url)}${fromPageHtml}</span>. Это могло быть намеренно или по ошибке.${youMayReportHtml}#tab=exceptions`; const popup = `${popupPrefix}${urlToA(details.url)}${fromPageHtml}</span>. Это могло быть намеренно или по ошибке.${youMayReportHtml}#tab=exceptions`;
if (tabId < 0) { if (tabId < 0) {
throw new Error(`Вы выйграли экзотичную ошибку! Пожалуйста, сообщите нам о ней вместе с адресами ${details.url} и ${fromPageHref}.`); throw new Error(`Вы выйграли экзотичную ошибку! Пожалуйста, сообщите нам о ней вместе с адресами ${toUrlHref} и ${fromPageHref}.`);
} }
chrome.browserAction.setPopup({ chrome.browserAction.setPopup({
tabId, tabId,