Escape the header title & section title in reports.
authoreileen <emcnaughton@wikimedia.org>
Tue, 15 Jan 2019 02:43:34 +0000 (15:43 +1300)
committereileen <emcnaughton@wikimedia.org>
Tue, 15 Jan 2019 02:43:34 +0000 (15:43 +1300)
commit697b50de27aedc8ecde4f2875ef8b3b0fc7e4218
tree8e2014d1f0563010a6bc4e52784c1abc1ce5b92e
parente07f56dea1fb92088a0459b8a5f9c7d4505f76e9
Escape the header title & section title in reports.

In extended reports I'm making it possible for column titles to be user edited. since they will represent user input it
makes sense to escape on output. I think core makes sense as the place to do this as it is best practice
to escape all output in the smarty layer and I have tested that it still works fine
templates/CRM/Report/Form/Layout/Table.tpl