[Corrigé 2.9] recherche utilisateur avec caractère " ' "

Vous avez trouvé un bug dans l'application (dernière version stable ou bêta): Décrivez le ici afin que la correction soit intégrée a la prochaine version.
Répondre
Drakounet
Gsup LEVEL 3
Messages : 86
Enregistré le : lun. 24 sept. 2012 12:57

Bonjour,

Lors d'une recherche d'utilisateur, si celui comporte une apostrophe, la recherche renvoi une erreur.
Cela n'est pas un problème en soit car si on effectue la recherche sans ce caractère on retrouve tout de même l'utilisateur, mais je voulais tout de même vous en faire part.
Fichiers joints
BugGestsup.jpg
BugGestsup.jpg (74.13 Kio) Vu 3366 fois
- OS Serveur : Windows Web Server 2008
- Service Pack OS Serveur : Service Pack 1
- Navigateur Client : Google Chrome Version 33.0.1750.154 m
- Version de WAMP, Php, Mysql : Win IIS 7.5 / PHP 5.4.26 / Mysql 5.6
Avatar du membre
Flox
Administrateur du site
Messages : 9436
Enregistré le : jeu. 21 juin 2012 19:00

Bonjour,

j'ai fait le nécessaire pour la version 2.9 en attendant vous pouvez ajouter en début du fichier dashboard.php:

Code : Tout sélectionner

//Escape special char to sql query
$_POST['title']=mysql_real_escape_string($_POST['title']);
$_POST['user']=mysql_real_escape_string($_POST['user']);
cdt
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.59 | MariaDB: 11.5.2 | PHP: 8.3.12 | https://doc.gestsup.fr/
Répondre