v2.0.12: XSS fix & node testing

[RubaXa]

No description provided.

[RubaXa]

@arusakov Ура, я влил тесты! Там только два не работают, думаю скоро добью, спасибо тебе ещё раз!

[arusakov]

@RubaXa не за что) я немного выпал из контекста, но по ноде что-то еще нужно?

[RubaXa]

��, ������ ���, ������� ����� image-size � ��������, �� �������� ���� ����, �� � � ��� ���������.

[arusakov]

@RubaXa я вижу только ромбики со знаком вопроса, что-то с кодировкой (

[arusakov]

@RubaXa посмотрел код, image-size тот еще модуль :)

[RubaXa]

@arusakov не важно, главное работает :]

[mala]

@arusakov @RubaXa @im-saxo
There is a problem at least. XSS was not fixed.
see
http://im-saxo.github.io/FilterFlashVars/sources/filterFlashVarsExample/bin-release/filterFlashVars.swf?any%xstring=value

I don't know behavior of URL parser in Flash correctly, so I don't know the right way with this approach.

[im-saxo]

http://im-saxo.github.io/FilterFlashVars/sources/filterFlashVarsExample/bin-release/filterFlashVarsExample.swf?any%xstring=value

[mala]

@im-saxo %0 .. %f just ignored without error.

http://im-saxo.github.io/FilterFlashVars/sources/filterFlashVarsExample/bin-release/filterFlashVarsExample.swf?any%0string=value

Does anyone have source code of Flash Player?

[mala]

replace \ to \ zeroclipboard/zeroclipboard#14

or

target Flash Player version 14 or higher
http://stackoverflow.com/questions/26157126/what-is-externalinterface-escapes-strings-using-json-conventions-in-the-new-fl