Fix XSS vulnerability in message subject handling using Larry skin (#1488519)

Aleksander Machniak

2012-06-08 54be5ccb50be664ca4cc30fab6fb84e7be8e223e

 program/steps/mail/func.inc

@@ -947,7 +947,7 @@

  // single header value is requested
  if (!empty($attrib['valueof']))
    return Q($plugin['output'][$attrib['valueof']]['value'], ($hkey == 'subject' ? 'strict' : 'show'));
    return Q($plugin['output'][$attrib['valueof']]['value'], ($attrib['valueof'] == 'subject' ? 'strict' : 'show'));

  // compose html table
  $table = new html_table(array('cols' => 2));