Changeset 1738

Timestamp:

11/27/06 19:29:23 (7 years ago)

Author:

nahuel

Message:

Correction d'une faille permettant de creer des fichiers dans d'autres repertoires que le home du membre.

File:

• alternc/trunk/bureau/class/m_bro.php (modified) (1 diff)

alternc/trunk/bureau/class/m_bro.php

@@ -283 +283 @@
     $file=ssla($file);
     $absolute=$this->convertabsolute($dir."/".$file,0);
-    if ($absolute && !file_exists($absolute)) {
+    if ($absolute && !file_exists($absolute) && checkuserpath($absolute."/".$file) != 0) {
       touch($absolute);
       $db->query("UPDATE browser SET crff=0 WHERE uid='$cuid';");