[Dolibarr-dev] petit pb de sécurité?

2014-05-28 Par sujet Daniel
bonjour, Ce bout de code du fichier affcontenu.php du module cashdesk me pose problème. if ( $_GET['menu'] ) { include $_GET['menu'].'.php'; } ne devrait-on pas plutot le remplacer par quelque-chose comme ça: switch ($_GET['menu']) { case "facturation"; include

Re: [Dolibarr-dev] petit pb de sécurité?

2014-05-28 Par sujet Florian HENRY
Hello, Yes your right. As the project is open on GitHub it can be up to you to ask for a pull request with this fix. With GitHub web site only (no need to install git, eclipse and all this stuff) it take only five minutes to ask a pull request with your fix. But anyway thank you t