[Corrigé 3.1.35] Bug affichage d'un ticket si présence de caractères spéciaux

Vous avez trouvé un bug dans l'application (dernière version stable ou bêta): Décrivez le ici afin que la correction soit intégrée a la prochaine version.
Répondre
Avatar du membre
bbc94
Gsup LEVEL 5
Messages : 183
Enregistré le : ven. 6 juil. 2018 12:47

Bug affichage d'un ticket si présence de caractères spéciaux "->".
Reproduit sur la webdemo, voir PJ
Fichiers joints
Sans titre.png
Sans titre.png (114.16 Kio) Vu 3127 fois
- GestSup 3.2.40 - OS: Windows 2016 64bits - Apache: 2.4.52 - PHP: 8.1.3 - MariaDB - 10.2.8
Avatar du membre
Flox
Administrateur du site
Messages : 9436
Enregistré le : jeu. 21 juin 2012 19:00

Bonjour,

effectivement, pouvez vous faire le test de modifier le fichier ./dashboard.php


remplacer:

Code : Tout sélectionner

$title=$row['title']; 
par

Code : Tout sélectionner

$title=htmlentities($row['title']); 

et remplacer:

Code : Tout sélectionner

<a class=\"td\" title=\"$row[title] \" href=\"$open_ticket_link\">$title $attach</a>
par

Code : Tout sélectionner

<a class=\"td\" title=\"$title\" href=\"$open_ticket_link\">$title $attach</a>
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.59 | MariaDB: 11.5.2 | PHP: 8.3.12 | https://doc.gestsup.fr/
Avatar du membre
bbc94
Gsup LEVEL 5
Messages : 183
Enregistré le : ven. 6 juil. 2018 12:47

Parfait avec les modifications que vous m'avez indiqué cela fonctionne.
- GestSup 3.2.40 - OS: Windows 2016 64bits - Apache: 2.4.52 - PHP: 8.1.3 - MariaDB - 10.2.8
Répondre