@@ -136,16 +136,16 @@ unsanitaryAttribute (attr, val, _) = do
136136-- | Returns @True@ if the specified URI is potentially a security risk.
137137unsanitaryURI :: String -> Bool
138138unsanitaryURI u =
139− let safeURISchemes = [ "", "http", "https", "ftp", "mailto", "file",
140− "telnet", "gopher", "aaa", "aaas", "acap", "cap", "cid",
141− "crid", "dav", "dict", "dns", "fax", "go", "h323", "im",
142− "imap", "ldap", "mid", "news", "nfs", "nntp", "pop",
143− "pres", "sip", "sips", "snmp", "tel", "urn", "wais",
144− "xmpp", "z39.50r", "z39.50s", "aim", "callto", "cvs",
145− "ed2k", "feed", "fish", "gg", "irc", "ircs", "lastfm",
146− "ldaps", "magnet", "mms", "msnim", "notes", "rsync",
147− "secondlife", "skype", "ssh", "sftp", "smb", "sms",
148− "snews", "webcal", "ymsgr"]
139+ let safeURISchemes = [ "", "http:", "https:", "ftp:", "mailto:", "file:",
140+ "telnet:", "gopher:", "aaa:", "aaas:", "acap:", "cap:", "cid:",
141+ "crid:", "dav:", "dict:", "dns:", "fax:", "go:", "h323:", "im:",
142+ "imap:", "ldap:", "mid:", "news:", "nfs:", "nntp:", "pop:",
143+ "pres:", "sip:", "sips:", "snmp:", "tel:", "urn:", "wais:",
144+ "xmpp:", "z39.50r:", "z39.50s:", "aim:", "callto:", "cvs:",
145+ "ed2k:", "feed:", "fish:", "gg:", "irc:", "ircs:", "lastfm:",
146+ "ldaps:", "magnet:", "mms:", "msnim:", "notes:", "rsync:",
147+ "secondlife:", "skype:", "ssh:", "sftp:", "smb:", "sms:",
148+ "snews:", "webcal:", "ymsgr:"]
149149 in case parseURIReference u of
150150 Just p -> (map toLower $ uriScheme p) `notElem` safeURISchemes
151151 Nothing -> True