Forum GestSup

Bonjour,

Je rencontre un bug de gestion de la fonction rappel.
Le bug se reproduit sur la web demo.

Contexte
Le Titre du ticket est : LOGO EPHEMERE (Valide jusqu'au 31/01/2019)

Message affiché en debug
Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'au 31/01/2019)','label-warning')' at line 1 in /var/www/html/gestsup/site/demo/event.php:86 Stack trace: #0 /var/www/html/gestsup/site/demo/event.php(86): PDO->exec('INSERT INTO tev...') #1 /var/www/html/gestsup/site/demo/index.php(931): include('/var/www/html/g...') #2 {main} thrown in /var/www/html/gestsup/site/demo/event.php on line 86

Patrick

Bonjour,

effectivement merci pour votre retour, le problème sera corrigé pour la version 3.1.37

Si vous ne souhaitez pas attendre sa parution, vous pouvez modifier le fichier ./event.php

remplacer:

Code : Tout sélectionner

$db->exec("INSERT INTO tevents (technician,incident,date_start,type,title,classname) VALUES ('$_SESSION[user_id]',$db_id,'$date','1','Rappel: $rticket[title]','label-warning')");

par :

Code : Tout sélectionner

$qry=$db->prepare("INSERT INTO `tevents` (`technician`,`incident`,`date_start`,`type`,`title`,`classname`) VALUES (:technician,:incident,:date_start,:type,:title,:classname)");
			$qry->execute(array(
				'technician' => $_SESSION['user_id'],
				'incident' => $_GET['id'],
				'date_start' => $date,
				'type' => '1',
				'title' => "Rappel: $rticket[title]",
				'classname' => 'label-warning'
				));

Forum GestSup

[Corrigé 3.1.37] Bug Rappel si le titre contient des '

[Corrigé 3.1.37] Bug Rappel si le titre contient des '

Re: Bug Rappel si le titre contient des '