Panneau de contribution problème de magic_quotes

Panneau de contribution problème de magic_quotes [Réglé]

Gsgsd Membre non connecté

Booster Fusée

Le 04/11/2009 à 13h07

Booster Fusée
Voir le profil du membre Gsgsd
Inscrit le : 07/12/2007
Site internet

Lorsqu'on poste un élément ayant un titre comme celui ci dans le panneau de contribution, on a partout sur ce dernier le problème :

Code :

texte " ' ' " & é

On obtient :

Code :

texte " ' \' \" & é \

Voilà.

Édité par Gsgsd Le 04/11/2009 à 13h08

Vous souhaitez que vos membres contribuent ou ajoutent du contenu sur votre site ?

La solution => le module contribution !

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 04/11/2009 à 14h21

#75399

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

Euh tu peux faire voir comment tu ajoutes le titre ?
La méthode set_title de la classe Contribution prend un titre non échappé.

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

Gsgsd Membre non connecté

Booster Fusée

Le 04/11/2009 à 14h24

#75400

Booster Fusée
Voir le profil du membre Gsgsd
Inscrit le : 07/12/2007
Site internet

Code PHP :

$contribution->set_entitled(sprintf($CONTRIB_NEWS_LANG['contribution_entitled'], $news['title']));

Vous souhaitez que vos membres contribuent ou ajoutent du contenu sur votre site ?

La solution => le module contribution !

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 04/11/2009 à 14h27

#75402

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

$news['title']

ça contient quoi ?

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

Gsgsd Membre non connecté

Booster Fusée

Le 04/11/2009 à 15h14

#75408

Booster Fusée
Voir le profil du membre Gsgsd
Inscrit le : 07/12/2007
Site internet

texte " ' ' " & é

Vous souhaitez que vos membres contribuent ou ajoutent du contenu sur votre site ?

La solution => le module contribution !

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 04/11/2009 à 15h38

#75414

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

Ok, il faut que je regarde ça alors.

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

Gsgsd Membre non connecté

Booster Fusée

Le 04/11/2009 à 16h11

#75419

Booster Fusée
Voir le profil du membre Gsgsd
Inscrit le : 07/12/2007
Site internet

Petite précision le contenu est récupéré de la variable $_POST ou $_GET.

Vous souhaitez que vos membres contribuent ou ajoutent du contenu sur votre site ?

La solution => le module contribution !

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 04/11/2009 à 18h50

#75441

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

Je viens de regarder du côté du code de la contribution et cela ne vient pas de là.
Ca confirme ce que je pensais, on injecte dans la méthode set_entitled() une valeur directement issue de retrieve qui par défaut protège les slashes. Voilà donc pourquoi ça merde.
J'ai corrigé le problème dans les téléchargements (ligne 482 de /download/management.php), corrige le dans les modules dont tu es responsable, et CrunchFamily regarde également si tu ne l'as pas, je pense que c'est aussi le cas.

Merci Geoffrey de l'avoir remarqué

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

Gsgsd Membre non connecté

Booster Fusée

Le 04/11/2009 à 19h01

#75445

Booster Fusée
Voir le profil du membre Gsgsd
Inscrit le : 07/12/2007
Site internet

Pas de problème. C'est réglé sur le module media,je ne vois pas d'autre module qui le gère sur la 3.0.

Vous souhaitez que vos membres contribuent ou ajoutent du contenu sur votre site ?

La solution => le module contribution !

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 04/11/2009 à 19h16

#75451

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

Il y a news, media, articles et download.

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

Support Général

Répondre

Vous n'êtes pas autorisé à écrire dans cette catégorie