From c6d25758e31aa36c301dad9255327adb3c724ac0 Mon Sep 17 00:00:00 2001
From: ray <ray@6335cc39-0255-0410-8fd6-9bcaacd3b74c>
Date: Tue, 21 Jun 2005 19:24:36 +0000
Subject: [PATCH] Don't let people trick our html widget into thinking
 something's commented out by sneaking a "->" into the end of a font, img, or
 href tag.

git-svn-id: https://samskivert.googlecode.com/svn/trunk@1660 6335cc39-0255-0410-8fd6-9bcaacd3b74c
---
 .../samskivert/src/java/com/samskivert/util/StringUtil.java | 6 +++---
 1 file changed, 3 insertions(+), 3 deletions(-)

diff --git a/projects/samskivert/src/java/com/samskivert/util/StringUtil.java b/projects/samskivert/src/java/com/samskivert/util/StringUtil.java
index 5f442dc7..394e4865 100644
--- a/projects/samskivert/src/java/com/samskivert/util/StringUtil.java
+++ b/projects/samskivert/src/java/com/samskivert/util/StringUtil.java
@@ -166,16 +166,16 @@ public class StringUtil
             allow.add("<b>"); allow.add("</b>");
             allow.add("<i>"); allow.add("</i>");
             allow.add("<u>"); allow.add("</u>");
-            allow.add("<font [^<>]+>"); allow.add("</font>");
+            allow.add("<font [^<>]*[^<>-]>"); allow.add("</font>");
             allow.add("<br>"); allow.add("</br>");
             allow.add("<p>"); allow.add("</p>");
             allow.add("<hr>"); allow.add("</hr>");
         }
         if (allowImages) {
-            allow.add("<img [^<>]+>"); allow.add("</img>");
+            allow.add("<img [^<>]*[^<>-]>"); allow.add("</img>");
         }
         if (allowLinks) {
-            allow.add("<a href=[^<>]+>"); allow.add("</a>");
+            allow.add("<a href=[^<>]*[^<>-]>"); allow.add("</a>");
         }
 
         String[] regexes = new String[allow.size()];