Securityfix - XSS Lücke in LV-Plan behoben

2026-07-25 08:34:29 +00:00 · 2010-10-20 13:56:47 +00:00
parent 5c8efe9baf
commit e5512bbf3f
2 changed files with 14 additions and 0 deletions
@@ -151,6 +151,8 @@ if(strlen($grp)>2)
 	die('Gruppe ist ungueltig');
 if(isset($datum) && !is_numeric($datum))
 	die('Datum ist ungueltig');
+if(!check_ort($ort_kurzbz))
+	die('Ort ist ungueltig');

 $berechtigung=new benutzerberechtigung();
 $berechtigung->getBerechtigungen($uid);