Changeset 29 for trunk/client

Timestamp:

Mar 17, 2010, 5:12:41 PM (15 years ago)

Author:

roby

Message:

Eliminati messaggi notice di php

Location:

trunk/client

Files:

• modules.php (modified) (2 diffs)
• temi/facebook/index.php (modified) (1 diff)

trunk/client/modules.php

@@ -213 +213 @@
         $_SESSION['newtema']="$tema";
         }
-
-if (preg_match("/%/i",$_SESSION['newtema'])) $_SESSION['newtema']="default"; // xss
-if (isset($_SESSION['newtema'])) $tema=$_SESSION['newtema']; 
-
+if (isset($_SESSION['newtema'])) {
+        $tema=$_SESSION['newtema']; 
+        if (preg_match("/%/i",$_SESSION['newtema'])) $_SESSION['newtema']="default"; // xss
+}
 $PHP_SELF=$_SERVER['PHP_SELF'];
 $file=(isset($_GET['file'])) ? $_GET['file']:"index";
@@ -223 +223 @@
 $name=htmlentities($name); 
 $file=htmlentities($file); 
-$id_comune=intval($id_comune); 
+#$id_comune=intval($id_comune); 
 
 $modpath = "modules/$name/$file.php";

trunk/client/temi/facebook/index.php

@@ -1 +1 @@
 <?php
+/************************************************************************/
+/* Eleonline - Raccolta e diffusione dei dati elettorali                */
+/* by Luciano Apolito & Roberto Gigli                                   */
+/* http://www.eleonline.it                                              */
+/* info@eleonline.it  luciano@aniene.net rgigli@libero.it               */
+/************************************************************************/
+
+if (!defined('MODULE_FILE')) {
+    die ("You can't access this file directly...");
+}
+
 # tema like-facebook
 # for eleonline
 include_once("modules/Elezioni/funzioni.php");
 ########## no blocco x grafici e risultati
+if (!isset($param['op'])) $param['op']=''; 
 if($blocco!=1 || $param['op']=="graf_gruppo" || $param['op']=="gruppo_circo" || $param['op']=="gruppo_sezione"
 || $param['op']=="lista_circo" || $param['op']=="lista_sezione"  || $param['op']=="candidato_circo" || $param['op']=="candidato_sezione"