Encode roleClaim and subjectClaimURI content
}).remove();
$.each($('.spClaimVal'), function () {
if ($(this).val().length > 0) {
- $("#roleClaim").append('<option value="' + $(this).val() + '">' + $(this).val() + '</option>');
- $('#subject_claim_uri').append('<option value="' + $(this).val() + '">' + $(this).val() + '</option>');
+ $("#roleClaim").append('<option value="' + encodeForHTML($(this).val()) + '">' + encodeForHTML($(this).val()) + '</option>');
+ $('#subject_claim_uri').append('<option value="' + encodeForHTML($(this).val()) + '">' + encodeForHTML($(this).val()) + '</option>');
}
});
}
