Ticket #234 (closed defect: fixed)
Creation de user avc un "_" possible
| Reported by: | benworld2 | Owned by: | benjamin |
|---|---|---|---|
| Priority: | normal | Milestone: | alternc-0.9-1 |
| Component: | Autres | Version: | mailman-1.5 |
| Severity: | block | Keywords: | |
| Cc: |
Description
Bon, simplement il suffit d'inclure un test dans le fichier "adm_doadd.php"
apres if (!$admin->enabled) {
("This page is restricted to authorized staff"); exit;
}
rajouté :
if (!ereg("[0-9a-z]*$",$login)) {
("Erreur sur nom d'utilisateur"); exit;
}
Je vous laisse faire pour mettre l'erreur avec les locales
en attendant ca marche et ca complete le bug MYSQL que j'ai ouvert
Change History
Note: See
TracTickets for help on using
tickets.

Corrigé ce jour dans le cvs :
le check était bien fait, MAIS il ne quittait pas la fonction de création de comptes si le login avait des caractères interdits ...