← Back to branch summary

~ubuntu-branches/ubuntu/saucy/golang/saucy

« back to all changes in this revision

Viewing changes to src/pkg/html/template/content.go

  • Committer: Package Import Robot
  • Author(s): Adam Conrad
  • Date: 2013-07-08 05:52:37 UTC
  • mfrom: (29.1.1 sid)
  • Revision ID: package-import@ubuntu.com-20130708055237-at01839e0hp8z3ni
Tags: 2:1.1-1ubuntu1
016-armhf-elf-header.patch: Use correct ELF header for armhf binaries.

Show diffs side-by-side

added added

removed removed

Lines of Context:
src/pkg/html/template/content.go
30
30
        HTMLAttr string
31
31
 
32
32
        // JS encapsulates a known safe EcmaScript5 Expression, for example,
33
 
        // `(x + y * z())`. 
 
33
        // `(x + y * z())`.
34
34
        // Template authors are responsible for ensuring that typed expressions
35
35
        // do not break the intended precedence and that there is no
36
36
        // statement/expression ambiguity as when passing an expression like
47
47
        // JSStr("foo\\nbar") is fine, but JSStr("foo\\\nbar") is not.
48
48
        JSStr string
49
49
 
50
 
        // URL encapsulates a known safe URL as defined in RFC 3896.
 
50
        // URL encapsulates a known safe URL or URL substring (see RFC 3986).
51
51
        // A URL like `javascript:checkThatFormNotEditedBeforeLeavingPage()`
52
52
        // from a trusted source should go in the page, but by default dynamic
53
53
        // `javascript:` URLs are filtered out since they are a frequently