# Django 6.0.7 - dokumentacja

# Informacje o wydaniu Django 1.9.8

July 18, 2016

Django 1.9.8 naprawia problem bezpieczeństwa i kilka błędów w 1.9.7.

## XSS in admin’s add/change related popup

Unsafe usage of JavaScript’s `Element.innerHTML` could result in XSS in the admin’s add/change related popup. `Element.textContent` is now used to prevent execution of the data.

The debug view also used `innerHTML`. Although a security issue wasn’t identified there, out of an abundance of caution it’s also updated to use `textContent`.

## Poprawki błędów

- Fixed missing `varchar/text_pattern_ops` index on `CharField` and `TextField` respectively when using `AddField` on PostgreSQL (#26889).

- Naprawiono wyłączanie się z powodu błędu `makemessages` na Pythonie 2 z nazwami plików spoza ASCII (#26897).