Changeset 1934


Ignore:
Timestamp:
01/14/10 11:22:13 (14 years ago)
Author:
wmerlotto
Message:

Ticket #885 - Aplincando no branch a correção de vulnerabilidade.

Location:
branches/2.0
Files:
3 edited

Legend:

Unmodified
Added
Removed

  • branches/2.0/phpgwapi/templates/classic/login_classic.php

    r1863 r1934  
    195195                        } 
    196196                } 
     197                 
     198                $_GET['lang'] = addslashes($_GET['lang']); 
    197199                if ($_GET['lang']) 
    198200                { 

  • branches/2.0/phpgwapi/templates/default/login_default.php

    r1863 r1934  
    210210                        } 
    211211                } 
     212                 
     213                $_GET['lang'] = addslashes($_GET['lang']); 
    212214                if ($_GET['lang']) 
    213215                { 

  • branches/2.0/preferences/preferences.php

    r1870 r1934  
    1515                'noappheader'             => True, 
    1616                'nonavbar'                => True, 
    17                 'currentapp'              => @$_GET['appname'] ? $_GET['appname'] : 'preferences', 
     17                'currentapp'              => @addslashes($_GET['appname']) ? addslashes($_GET['appname']) : 'preferences', 
    1818                'enable_nextmatchs_class' => True 
    1919        ); 
Note: See TracChangeset for help on using the changeset viewer.