Changeset 12 for trunk/client/modules/Elezioni/gruppo.php

Timestamp:

Dec 2, 2009, 6:20:50 PM (14 years ago)

Author:

roby

Message:

sicurezza anti xss

File:

• trunk/client/modules/Elezioni/gruppo.php (modified) (1 diff)

trunk/client/modules/Elezioni/gruppo.php

@@ -34 +34 @@
 if (isset($param['id_gruppo'])) $id_gruppo=intval($param['id_gruppo']); else $id_gruppo='';
 #if (isset($param['tipo_cons'])) $tipo_cons=intval($param['tipo_cons']); else $tipo_cons='';
+
+# anti-xss nov. 2009 
+$id_comune=htmlentities($id_comune);
+$id_comune=intval($id_comune);
+$perc=floatval($perc);
+$perc_lista=floatval($perc_lista);
+$datipdf= htmlentities($datipdf);
+$op= htmlentities($op);
+$info= htmlentities($info);
+$files=htmlentities($files);
+$lettera=htmlentities($lettera);