Changeset 112938 in spip-zone for _plugins_/saisies/trunk/tests/saisies_afficher/saisies_verifier_securite_afficher_si.php

Timestamp:

Dec 19, 2018, 8:37:46 AM (2 years ago)

Author:

maieul@…

Message:

toujours sur la securité du test dans afficher_si : empecher d'executer des fonctions sql en une seul ligne

File:

• _plugins_/saisies/trunk/tests/saisies_afficher/saisies_verifier_securite_afficher_si.php (modified) (1 diff)

_plugins_/saisies/trunk/tests/saisies_afficher/saisies_verifier_securite_afficher_si.php

@@ -73 +73 @@
                                 0 => false,
                                 1 => '@champ1@ == "1"; @champ2@ =="2"'
+                        ),
+                        array (
+                                0 => true,
+                                1 => '@sql_insert@ == "1"'
+                        ),
+                        array (
+                                0 => false,
+                                1 => 'sql_insert() == "1"'
                         )
                 );