richard
/
sorbetcms
1
0
Fork 1
Code Issues Pull Requests Releases Wiki Activity

Fix XSS security hole on comments

master
pecesama 2007-11-05 23:00:57 +00:00
parent f861ea764c
commit b19b0f5d72
1 changed files with 5 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

6
classes/mysql_connection.class.php
View File

@ -101,7 +101,9 @@ class Conexion_Mysql {
foreach ($datos as $llave=>$valor) { foreach ($datos as $llave=>$valor) {
$cols .= "$llave,"; $cols .= "$llave,";
$valor = htmlspecialchars($valor,ENT_QUOTES);
$tipo_col = $this->obtenerTipoCampo($tabla, $llave); // obtiene el tipo de campo $tipo_col = $this->obtenerTipoCampo($tabla, $llave); // obtiene el tipo de campo
if (!$tipo_col) return false; // error! if (!$tipo_col) return false; // error!
@ -154,6 +156,8 @@ class Conexion_Mysql {
foreach ($datos as $llave=>$valor) { foreach ($datos as $llave=>$valor) {
$sql .= " $llave="; $sql .= " $llave=";
$valor = htmlspecialchars($valor,ENT_QUOTES);
$tipo_col = $this->obtenerTipoCampo($tabla, $llave); // obtiene el tipo de campo $tipo_col = $this->obtenerTipoCampo($tabla, $llave); // obtiene el tipo de campo
if (!$tipo_col) return false; // error! if (!$tipo_col) return false; // error!