[Corrigé 3.1.37] Bug Rappel si le titre contient des '

[patrick.nedelec]

Bonjour,

Je rencontre un bug de gestion de la fonction rappel.
Le bug se reproduit sur la web demo.

Contexte
Le Titre du ticket est : LOGO EPHEMERE (Valide jusqu'au 31/01/2019)

Message affiché en debug
Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'au 31/01/2019)','label-warning')' at line 1 in /var/www/html/gestsup/site/demo/event.php:86 Stack trace: #0 /var/www/html/gestsup/site/demo/event.php(86): PDO->exec('INSERT INTO tev...') #1 /var/www/html/gestsup/site/demo/index.php(931): include('/var/www/html/g...') #2 {main} thrown in /var/www/html/gestsup/site/demo/event.php on line 86

Patrick

[Flox]

Bonjour,

effectivement merci pour votre retour, le problème sera corrigé pour la version 3.1.37

Si vous ne souhaitez pas attendre sa parution, vous pouvez modifier le fichier ./event.php

remplacer:

Code : Tout sélectionner

$db->exec("INSERT INTO tevents (technician,incident,date_start,type,title,classname) VALUES ('$_SESSION[user_id]',$db_id,'$date','1','Rappel: $rticket[title]','label-warning')");

par :

Code : Tout sélectionner

$qry=$db->prepare("INSERT INTO `tevents` (`technician`,`incident`,`date_start`,`type`,`title`,`classname`) VALUES (:technician,:incident,:date_start,:type,:title,:classname)");
			$qry->execute(array(
				'technician' => $_SESSION['user_id'],
				'incident' => $_GET['id'],
				'date_start' => $date,
				'type' => '1',
				'title' => "Rappel: $rticket[title]",
				'classname' => 'label-warning'
				));