From 86e3eb332bbc3f0d1d33fe87dd5e6015bc108bf3 Mon Sep 17 00:00:00 2001
From: Jacek Kowalski <Jacek@jacekk.info>
Date: Sat, 01 Nov 2014 23:43:48 +0000
Subject: [PATCH] [mod_lotto] Aktualizacja skryptu pobierania danych lotto

---
 modules/80_lang/handler.php |    4 ++--
 1 files changed, 2 insertions(+), 2 deletions(-)

diff --git a/modules/80_lang/handler.php b/modules/80_lang/handler.php
index 1e4a4f3..4ba21ea 100644
--- a/modules/80_lang/handler.php
+++ b/modules/80_lang/handler.php
@@ -15,7 +15,7 @@
 		
 		foreach($params as $name => &$param) {
 			if(substr($name, 0, 1)!='$' && is_string($param)) {
-				$param = '\''.$param.'\'';
+				$param = '\''.strtr($param, array('\'' => '\'\'')).'\'';
 			}
 		}
 		unset($param);
@@ -99,7 +99,7 @@
 		return new BotMsg('Wybrana komenda nie istnieje. Prawdopodobnie chodziło ci o jedną z komend językowych, których nazwy zapisywane są <b>bez</b> spacji pomiędzy spacji pomiędzy kodami języków (angpol, a nie: ang pol).<br /><br />'."\n\n"
 		
 		. '<u>Spróbuj:</u><br />'."\n"
-		. $msg->command.ltrim($msg->args));
+		. $msg->command.htmlspecialchars(ltrim($msg->args)));
 	}
 }
 ?>

--
Gitblit v1.9.1