Fix vulnerability in handling _session argument of utils/save-prefs (#1489382)

Aleksander Machniak

2013-10-17 197203727417a03d87053a47e5aa5175a76e3e0b

 skins/default/common.css

@@ -2,9 +2,11 @@

body
{
  font-family: "Lucida Grande", Verdana, Arial, Helvetica, sans-serif;
  margin: 8px;
  background-color: #F6F6F6;
  color: #000000;
  color: #000;
  font-size: 12px;
}

body.iframe
@@ -18,10 +20,10 @@
  margin: 10px;
}

body, td, th, div, p, h3, select, input, textarea
td, th, div, p, select, input, textarea
{
  font-family: "Lucida Grande", Verdana, Arial, Helvetica, sans-serif;
  font-size: 12px;
  font-family: inherit;
}

th
@@ -36,13 +38,13 @@

a, a:active, a:visited
{
  color: #000000;
  color: #000;
  outline: none;
}

a.button, a.button:visited, a.tab, a.tab:visited, a.axislist
{
  color: #000000;
  color: #000;
  text-decoration: none;
}

@@ -56,7 +58,7 @@
hr
{
  height: 1px;
  background-color: #666666;
  background-color: #666;
  border-style: none;
}

@@ -65,9 +67,9 @@
input[type="password"],
textarea
{
  border: 1px solid #666666;
  color: #333333;
  background-color: #ffffff;
  border: 1px solid #666;
  color: #333;
  background-color: #FFF;
}

input, textarea
@@ -96,6 +98,13 @@
input.button:hover
{
  color: black;
}

input.button[disabled],
input.button[disabled]:hover
{
  color: #aaa;
  border-color: #ccc;
}

input.mainaction
@@ -145,7 +154,7 @@
  left: 20px;
}

#header
body > #header
{
  position: absolute;
  top: 8px;
@@ -203,7 +212,7 @@
  background-position: 0 -75px;
}

#message
body > #message
{
  position: absolute;
  display: none;
@@ -214,7 +223,7 @@
  opacity: 0.85;
}

#message div
body > #message div
{
  width: 400px;
  margin: 0px;
@@ -222,37 +231,41 @@
  padding: 8px 10px 8px 46px;
}

#message div.notice,
#remote-objects-message
body > #message div.notice,
#message-objects div.notice
{
  background: url(images/display/icons.png) 6px 3px no-repeat;
  background-color: #F7FDCB;
  border: 1px solid #C2D071;
}

#message div.error,
#message div.warning
body > #message div.error,
body > #message div.warning,
#message-objects div.warning,
#message-objects div.error
{
  background: url(images/display/icons.png) 6px -97px no-repeat;
  background-color: #EF9398;
  border: 1px solid #DC5757;
}

#message div.confirmation
body > #message div.confirmation,
#message-objects div.confirmation
{
  background: url(images/display/icons.png) 6px -47px no-repeat;
  background-color: #A6EF7B;
  border: 1px solid #76C83F;
}

#message div.loading
body > #message div.loading,
#message-objects div.loading
{
  background: url(images/display/loading.gif) 6px 3px no-repeat;
  background-color: #EBEBEB;
  border: 1px solid #CCCCCC;
}

#message a
body > #message a
{
  cursor: pointer;
  text-decoration: underline;
@@ -272,6 +285,9 @@
  font-size: 11px;
  font-weight: bold;
  overflow: hidden;
  text-overflow: ellipsis;
  -o-text-overflow: ellipsis;
  white-space: nowrap;
  background: url(images/listheader.gif) top left repeat-x #CCC;
}

@@ -731,7 +747,7 @@
  margin: auto;
}

#rcmloginuser, #rcmloginpwd, #rcmloginhost
#login-form table td.input input
{
  width: 200px;
}