blackicedbear/FHC-Core
1
0
Fork 0
mirror of https://github.com/FH-Complete/FHC-Core.git synced 2026-07-22 01:12:17 +00:00
Code Issues Packages Projects Releases Wiki Activity

Sicherheitslücke mit db_add_param entschärft

Browse Source
This commit is contained in:
Manfred Kindl
2014-06-18 16:26:23 +00:00
parent 078023cf02
commit 0d7e5ff7b0
1 changed files with 2 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files
cis/private/profile/urlaubsfreigabe.php
+2 -2
View File
@@ -77,14 +77,14 @@ foreach ($mitarbeiter->untergebene as $row)
{
if($untergebene!='')
$untergebene.=',';
$untergebene .= "'".$row."'";
$untergebene .= $db->db_add_param($row);
}
if($rechte->isBerechtigt('admin') || $rechte->isBerechtigt('mitarbeiter/urlaube', null, 'suid'))
{
if($untergebene!='')
$untergebene.=',';
$untergebene .= "'".$uid."'";
$untergebene .= $db->db_add_param($uid);
}
$qry = "SELECT * FROM public.tbl_person JOIN public.tbl_benutzer USING(person_id) WHERE uid in($untergebene)";