Escapados valores en mensajes de error.

Author: Carlos Garcia

Core/Base/Controller.php

@@ -358,15 +358,15 @@ private function auth(): bool
         $user = new DinUser();
         if (false === $user->load($cookieNick)) {
             // Si el usuario no se encuentra, registrar advertencia y fallar autenticación
-            Tools::log()->warning('login-user-not-found', ['%nick%' => $cookieNick]);
+            Tools::log()->warning('login-user-not-found', ['%nick%' => htmlspecialchars($cookieNick)]);
             return false;
         }
 
         // Verificar si el usuario está activado
         $cookiesExpire = time() + Tools::config('cookies_expire');
         if (false === $user->enabled) {
             // Si el usuario está desactivado, registrar advertencia, eliminar cookie y fallar autenticación
-            Tools::log()->warning('login-user-disabled', ['%nick%' => $cookieNick]);
+            Tools::log()->warning('login-user-disabled', ['%nick%' => htmlspecialchars($cookieNick)]);
             setcookie('fsNick', '', $cookiesExpire, Tools::config('route', '/'));
             return false;
         }

Core/Controller/Login.php

@@ -176,7 +176,7 @@ protected function changePasswordAction(Request $request): void
         }
 
         if ($password !== $password2) {
-            Tools::log()->warning('different-passwords', ['%userNick%' => $username]);
+            Tools::log()->warning('different-passwords', ['%userNick%' => htmlspecialchars($username)]);
             return;
         }
 
@@ -193,7 +193,7 @@ protected function changePasswordAction(Request $request): void
         }
 
         if (false === $user->setPassword($password)) {
-            Tools::log()->warning('weak-password', ['%userNick%' => $username]);
+            Tools::log()->warning('weak-password', ['%userNick%' => htmlspecialchars($username)]);
             return;
         }
 

Core/Controller/SendMail.php

@@ -314,7 +314,7 @@ protected function send(): bool
 
         $emailFrom = $this->request->input('email-from', '');
         if (false === Validator::email($emailFrom)) {
-            Tools::log()->error('invalid-email-from', ['%email%' => $emailFrom]);
+            Tools::log()->error('invalid-email-from', ['%email%' => htmlspecialchars($emailFrom)]);
             return false;
         }
 
@@ -331,7 +331,7 @@ protected function send(): bool
             }
 
             if (false === Validator::email($email)) {
-                Tools::log()->error('invalid-email-to', ['%email%' => $email]);
+                Tools::log()->error('invalid-email-to', ['%email%' => htmlspecialchars($email)]);
                 return false;
             }
 
@@ -349,7 +349,7 @@ protected function send(): bool
             }
 
             if (false === Validator::email($email)) {
-                Tools::log()->error('invalid-email-cc', ['%email%' => $email]);
+                Tools::log()->error('invalid-email-cc', ['%email%' => htmlspecialchars($email)]);
                 return false;
             }
 
@@ -367,7 +367,7 @@ protected function send(): bool
             }
 
             if (false === Validator::email($email)) {
-                Tools::log()->error('invalid-email-bcc', ['%email%' => $email]);
+                Tools::log()->error('invalid-email-bcc', ['%email%' => htmlspecialchars($email)]);
                 return false;
             }
 

Core/Template/Controller.php

@@ -171,15 +171,15 @@ protected function auth(): bool
         $user = new User();
         if (false === $user->load($cookieNick)) {
             // Si el usuario no se encuentra, registrar advertencia y fallar autenticación
-            Tools::log()->warning('login-user-not-found', ['%nick%' => $cookieNick]);
+            Tools::log()->warning('login-user-not-found', ['%nick%' => htmlspecialchars($cookieNick)]);
             return false;
         }
 
         // Verificar si el usuario está activado
         $cookiesExpire = time() + Tools::config('cookies_expire');
         if (false === $user->enabled) {
             // Si el usuario está desactivado, registrar advertencia, eliminar cookie y fallar autenticación
-            Tools::log()->warning('login-user-disabled', ['%nick%' => $cookieNick]);
+            Tools::log()->warning('login-user-disabled', ['%nick%' => htmlspecialchars($cookieNick)]);
             $this->response()->cookie('fsNick', '', $cookiesExpire);
             return false;
         }