Fix vulnerability in handling _session argument of utils/save-prefs (#1489382)

Aleksander Machniak

2013-10-17 197203727417a03d87053a47e5aa5175a76e3e0b

 skins/default/common.css

@@ -5,7 +5,8 @@
  font-family: "Lucida Grande", Verdana, Arial, Helvetica, sans-serif;
  margin: 8px;
  background-color: #F6F6F6;
  color: #000000;
  color: #000;
  font-size: 12px;
}

body.iframe
@@ -19,9 +20,10 @@
  margin: 10px;
}

body, td, th, div, p, select, input, textarea
td, th, div, p, select, input, textarea
{
  font-size: 12px;
  font-family: inherit;
}

th
@@ -36,13 +38,13 @@

a, a:active, a:visited
{
  color: #000000;
  color: #000;
  outline: none;
}

a.button, a.button:visited, a.tab, a.tab:visited, a.axislist
{
  color: #000000;
  color: #000;
  text-decoration: none;
}

@@ -56,7 +58,7 @@
hr
{
  height: 1px;
  background-color: #666666;
  background-color: #666;
  border-style: none;
}

@@ -65,9 +67,9 @@
input[type="password"],
textarea
{
  border: 1px solid #666666;
  color: #333333;
  background-color: #ffffff;
  border: 1px solid #666;
  color: #333;
  background-color: #FFF;
}

input, textarea
@@ -152,7 +154,7 @@
  left: 20px;
}

#header
body > #header
{
  position: absolute;
  top: 8px;
@@ -210,7 +212,7 @@
  background-position: 0 -75px;
}

#message
body > #message
{
  position: absolute;
  display: none;
@@ -221,7 +223,7 @@
  opacity: 0.85;
}

#message div
body > #message div
{
  width: 400px;
  margin: 0px;
@@ -229,7 +231,7 @@
  padding: 8px 10px 8px 46px;
}

#message div.notice,
body > #message div.notice,
#message-objects div.notice
{
  background: url(images/display/icons.png) 6px 3px no-repeat;
@@ -237,8 +239,8 @@
  border: 1px solid #C2D071;
}

#message div.error,
#message div.warning,
body > #message div.error,
body > #message div.warning,
#message-objects div.warning,
#message-objects div.error
{
@@ -247,7 +249,7 @@
  border: 1px solid #DC5757;
}

#message div.confirmation,
body > #message div.confirmation,
#message-objects div.confirmation
{
  background: url(images/display/icons.png) 6px -47px no-repeat;
@@ -255,7 +257,7 @@
  border: 1px solid #76C83F;
}

#message div.loading,
body > #message div.loading,
#message-objects div.loading
{
  background: url(images/display/loading.gif) 6px 3px no-repeat;
@@ -263,7 +265,7 @@
  border: 1px solid #CCCCCC;
}

#message a
body > #message a
{
  cursor: pointer;
  text-decoration: underline;