diff --git a/src/java/com/samskivert/servlet/util/HTMLUtil.java b/src/java/com/samskivert/servlet/util/HTMLUtil.java index 6da07eba..c10d489b 100644 --- a/src/java/com/samskivert/servlet/util/HTMLUtil.java +++ b/src/java/com/samskivert/servlet/util/HTMLUtil.java @@ -184,9 +184,9 @@ public class HTMLUtil allow.add(""); allow.add(""); allow.add("!-]*(\"[^\"<>!-]*\"[^\"<>!-]*)*>"); allow.add(""); - allow.add("
"); allow.add("
"); + allow.add("
"); allow.add("
"); allow.add("
"); allow.add("

"); allow.add("

"); - allow.add("
"); allow.add(""); + allow.add("
"); allow.add(""); allow.add("
"); } if (allowImages) { // Until I find a way to disallow "---", no - can be in a url