Extra test of < and > inside quotes.

Author: rouilj

test/test_cgi.py

@@ -60,6 +60,8 @@ def testAddMessageBAD(self):
             ['<<script >>alert(42);5<</script >>'])
         self.assertEqual(cm([],'<a href="y">x</a>'),
             ['&lt;a href="y"&gt;x&lt;/a&gt;'])
+        self.assertEqual(cm([],'<a href="<y>">x</a>'),
+            ['&lt;a href="&lt;y&gt;"&gt;x&lt;/a&gt;'])
         self.assertEqual(cm([],'<A HREF="y">x</A>'),
             ['&lt;A HREF="y"&gt;x&lt;/A&gt;'])
         self.assertEqual(cm([],'<br>x<br />'), ['&lt;br&gt;x&lt;br /&gt;'])