Changeset 14 for trunk/admin

Timestamp:

Feb 10, 2010, 11:39:24 PM (14 years ago)

Author:

roby

Message:

sicurezza anti xss

File:

• trunk/admin/modules/Elezioni/ele_gruppo.php (modified) (4 diffs)

trunk/admin/modules/Elezioni/ele_gruppo.php

@@ -69 +69 @@
         ."<td align=\"center\"><b>"._FUNZIONI."</b></td></tr>";
         //-----------------------visualizza riga superiore per inserimento -
-        $cond=($tipo_cons==4 and $id_circ) ? "and id_circ='$id_circ'":"";
-        $res = mysql_query("SELECT * FROM ".$prefix."_ele_gruppo where id_cons='$id_cons' $cond ", $dbi);
+        $circo= $cons_circ==1 ? "and id_circ='$id_circ'":"";    
+        $res = mysql_query("SELECT * FROM ".$prefix."_ele_gruppo where id_cons='$id_cons' $circo ", $dbi);
         $max = mysql_num_rows($res);
         $nuovo_gruppo=$max+1;
@@ -76 +76 @@
         ."<input type=\"hidden\" name=\"op\" value=\"gruppo\">";
         if ($do=='modify') {
-        $resl = mysql_query("SELECT * FROM ".$prefix."_ele_gruppo where id_gruppo=$id_gruppo", $dbi);
+        $resl = mysql_query("SELECT * FROM ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'", $dbi);
         $gru=mysql_fetch_array($resl);
         $nuovo_gruppo=$gru['num_gruppo'];
@@ -83 +83 @@
         $gru['id_gruppo']='';$gru['descrizione']='';
         echo "<input type=\"hidden\" name=\"do\" value=\"add\">";
-        }
+        }       
+
         //-----------------------fine visualizza riga superiore per inserimento -
         echo "<input type=\"hidden\" name=\"id_cons_gen\" value=\"$id_cons_gen\">"
@@ -101 +102 @@
                 echo "<td><input type=\"submit\" name=\"add\" value=\""._ADD."\"></td>";
         echo "</form>";
-        $circo= $cons_circ==1 ? "and id_circ='$id_circ'":"";