adam/Piwigo
1
0
Fork 0
mirror of https://github.com/Piwigo/Piwigo.git synced 2026-06-01 20:04:51 +02:00
Code Issues Packages Projects Releases Wiki Activity

- change mysql_escape_string function (deprecated) by mysql_real_escape_string.

Browse Source 
- Correction on install.tpl (link color).

git-svn-id: http://piwigo.org/svn/trunk@2752 68402e56-0260-453c-a942-63ccdbb3a9ee
This commit is contained in:
patdenice
2008-10-15 20:56:23 +00:00
parent a5aa24e213
commit eb667c7711
7 changed files with 8 additions and 15 deletions
Download Patch File Download Diff File Expand all files Collapse all files
admin/group_list.php
+1 -1
View File
@@ -107,7 +107,7 @@ SELECT COUNT(*)
INSERT INTO '.GROUPS_TABLE.' INSERT INTO '.GROUPS_TABLE.'
(name) (name)
VALUES VALUES
(\''.mysql_escape_string($_POST['groupname']).'\') (\''.mysql_real_escape_string($_POST['groupname']).'\')
;'; ;';
pwg_query($query); pwg_query($query);
admin/history.php
+1 -1
View File
@@ -110,7 +110,7 @@ if (isset($_POST['submit']))
$search['fields']['filename'] = str_replace( $search['fields']['filename'] = str_replace(
'*', '*',
'%', '%',
mysql_escape_string($_POST['filename']) mysql_real_escape_string($_POST['filename'])
); );
} }
admin/template/goto/install.tpl
+1 -1
View File
@@ -29,7 +29,7 @@ TD {
height: 2.5em; height: 2.5em;
} }
.sql_content { .sql_content, .infos a {
color: #ff3363; color: #ff3363;
} }
</style> </style>
admin/user_list.php
+1 -8
View File
@@ -49,14 +49,7 @@ function get_filtered_user_list()
if (isset($_GET['username']) and !empty($_GET['username'])) if (isset($_GET['username']) and !empty($_GET['username']))
{ {
$username = str_replace('*', '%', $_GET['username']); $username = str_replace('*', '%', $_GET['username']);
if (function_exists('mysql_real_escape_string')) $filter['username'] = mysql_real_escape_string($username);
{
$filter['username'] = mysql_real_escape_string($username);
}
else
{
$filter['username'] = mysql_escape_string($username);
}
} }
if (isset($_GET['group']) if (isset($_GET['group'])
include/functions_user.inc.php
+2 -2
View File
@@ -115,7 +115,7 @@ SELECT MAX('.$conf['user_fields']['id'].') + 1
$insert = $insert =
array( array(
$conf['user_fields']['id'] => $next_id, $conf['user_fields']['id'] => $next_id,
$conf['user_fields']['username'] => mysql_escape_string($login), $conf['user_fields']['username'] => mysql_real_escape_string($login),
$conf['user_fields']['password'] => $conf['pass_convert']($password), $conf['user_fields']['password'] => $conf['pass_convert']($password),
$conf['user_fields']['email'] => $mail_address $conf['user_fields']['email'] => $mail_address
); );
@@ -716,7 +716,7 @@ function get_userid($username)
{ {
global $conf; global $conf;
$username = mysql_escape_string($username); $username = mysql_real_escape_string($username);
$query = ' $query = '
SELECT '.$conf['user_fields']['id'].' SELECT '.$conf['user_fields']['id'].'
language/fr_FR/install.lang.php
+1 -1
View File
@@ -59,7 +59,7 @@ $lang['install_help'] = 'Besoin d\'aide ? Posez votre question sur le <a href="%
$lang['install_end_message'] = 'La configuration de l\'application s\'est correctement déroulée, place à la prochaine étape<br /><br /> $lang['install_end_message'] = 'La configuration de l\'application s\'est correctement déroulée, place à la prochaine étape<br /><br />
Par mesure de sécurité, merci de supprimer le fichier "install.php"<br /> Par mesure de sécurité, merci de supprimer le fichier "install.php"<br />
Un fois ce fichier supprimé, veuillez suivre ces indications :<br /> Un fois ce fichier supprimé, veuillez suivre ces indications :<br />
* allez sur la page d\'identification : [ <a href="./identification.php">identification</a> ] et connectez-vous avec le pseudo donné pour le webmasterbr<br /> * allez sur la page d\'identification : [ <a href="./identification.php">identification</a> ] et connectez-vous avec le pseudo donné pour le webmaster<br />
* celui-ci vous permet d\'accéder à la partie administration et aux instructions pour placer les images dans les répertoires.'; * celui-ci vous permet d\'accéder à la partie administration et aux instructions pour placer les images dans les répertoires.';
$lang['conf_mail_webmaster'] = 'Adresse e-mail de l\'Administrateur'; $lang['conf_mail_webmaster'] = 'Adresse e-mail de l\'Administrateur';
$lang['conf_mail_webmaster_info'] = 'Les visiteurs pourront vous contacter par ce mail'; $lang['conf_mail_webmaster_info'] = 'Les visiteurs pourront vous contacter par ce mail';
password.php
+1 -1
View File
@@ -56,7 +56,7 @@ if (isset($_POST['submit']))
} }
else if (isset($_POST['mail_address']) and !empty($_POST['mail_address'])) else if (isset($_POST['mail_address']) and !empty($_POST['mail_address']))
{ {
$mail_address = mysql_escape_string($_POST['mail_address']); $mail_address = mysql_real_escape_string($_POST['mail_address']);
$query = ' $query = '
SELECT '.$conf['user_fields']['id'].' AS id SELECT '.$conf['user_fields']['id'].' AS id