瀏覽代碼

SQLql injection patch by Pedro Laguna

pecesama 17 年之前
父節點
當前提交
58d6c6b442
共有 1 個文件被更改,包括 1 次插入1 次删除
  1. 1 1
      index.php

+ 1 - 1
index.php 查看文件

@@ -25,7 +25,7 @@ $template = new plantillas($conf->template);
25 25
 
26 26
         if (isset($_GET["post"])) {
27 27
                 $id_post = $_GET["post"];
28
-                if (!is_numeric($id_post) && $id_post < 1 ){
28
+                if (!is_numeric($id_post) || $id_post < 1 ){
29 29
                 	header("Location: index.php");
30 30
                 }
31 31
         } else {