Changeset 360 for trunk/admin/modules/Elezioni/ele_lista.php

Timestamp:

Mar 14, 2022, 5:13:56 PM (2 years ago)

Author:

roby

Message:

ATTENZIONE: con questa rev viene cambiato il charset che da ora viene impostato su utf8. Fate tutte le vostre verifiche prima di installarla.
Seconda fase di rivisitazione e completamento delle funzioni necessarie per l'accesso al servizio tramite cellulare.
Effettuate alcune sistemazioni per gli avvisi di incongruenza.

File:

• trunk/admin/modules/Elezioni/ele_lista.php (modified) (3 diffs)

trunk/admin/modules/Elezioni/ele_lista.php

@@ -26 +26 @@
 include("modules/Elezioni/funzionidata.php");
 include("modules/Elezioni/ele.php");
-if (isset($param['mex'])) $mex=addslashes($param['mex']); else $mex='';
-if (isset($param['do'])) $do=addslashes($param['do']); else $do='';
+if (isset($param['mex'])) $mex=htmlentities($param['mex'], ENT_QUOTES, "UTF-8"); else $mex='';
+if (isset($param['do'])) $do=htmlentities($param['do'], ENT_QUOTES, "UTF-8"); else $do='';
 if (isset($param['min'])) $min=intval($param['min']); else $min=0;
-if (isset($param['ok'])) $ok=addslashes($param['ok']); else $ok='';
+if (isset($param['ok'])) $ok=htmlentities($param['ok'], ENT_QUOTES, "UTF-8"); else $ok='';
 if (isset($param['id_lista'])) $id_lista=intval($param['id_lista']); else $id_lista=0;
 if (isset($param['id_circ'])) {$id_circ=intval($param['id_circ']); $_SESSION['id_circ']=$id_circ;} else
@@ -36 +36 @@
 if (isset($param['id_gruppo2'])) $id_gruppo2=intval($param['id_gruppo2']); else $id_gruppo2=0;
 if (isset($param['num_lista'])) $num_lista=intval($param['num_lista']); else $num_lista=0;
+#if (isset($param['descr_lista'])) $descr_lista=htmlentities($param['descr_lista']); else $descr_lista='';
 if (isset($param['descr_lista'])) $descr_lista=addslashes($param['descr_lista']); else $descr_lista='';
 if (isset($param['simbolo'])) $simbolo=addslashes($param['simbolo']); else $simbolo='';
@@ -268 +269 @@
                 $stemmacontents = fread ($fdstemma, filesize ("$filestemma"));
                 fclose ($fdstemma);
-                $stemmablob=addslashes($stemmacontents);
-                $stemmanome=addslashes($nomestemma);
+                $stemmablob=addslashes($stemmacontents); 
+                $stemmanome=($nomestemma);
                 $cond=", simbolo='$stemmanome', stemma='$stemmablob'";
                 } else {$cond='';}
                 $sql="update  ".$prefix."_ele_lista set  num_lista='$num_lista' , id_gruppo='$id_gruppo',descrizione='$descr_lista' $cond  where id_lista='$id_lista'";
+#die("TEST: $sql");             
                 $result = $dbi->prepare("$sql");
                 $result->execute();