Bug in functions.con2.php in 4.8.6

Gesperrt
BeezyT
Beiträge: 29
Registriert: Mi 21. Mär 2007, 11:26
Kontaktdaten:

Bug in functions.con2.php in 4.8.6

Beitrag von BeezyT »

in der functions.con2.php, function conGenerateCode, line 292 steht:

Code: Alles auswählen

$tmp = urldecode($value3);
$tmp = str_replace("\'", "'", $tmp);
$CiCMS_VALUE .= $CiCMS_Var.'['.$key3.']="'.$tmp.'"; ';
wenn in $value3 doppelte anführungszeichen (") vorkommen, führt das zu einem fehler, da der string in doppelte anführzeichen gesetzt wird. diese sollten also noch escaped werden:

Code: Alles auswählen

$tmp = str_replace('"', '\"', $tmp);
BeezyT
Beiträge: 29
Registriert: Mi 21. Mär 2007, 11:26
Kontaktdaten:

Beitrag von BeezyT »

das selbe kommt nochmal in include.con_editcontent.php, line 531 vor
Gesperrt