Changeset 1719 for alternc/trunk/bureau/class/m_bro.php

Timestamp:

07/08/06 12:11:49 (7 years ago)

Author:

nahuel

Message:

correction pour meilleure lecture( il manquait un retour ligne )
et on empeche la suppression d'un fichier hors de la zone perso en vérifiant que le fichier qu'on essaye de supprime est bien dans le repertoire personnel de l'utilisateur
Il faut maintenant tester
See: #692

File:

• alternc/trunk/bureau/class/m_bro.php (modified) (2 diffs)

alternc/trunk/bureau/class/m_bro.php

@@ -91 +91 @@
     $root_alternc = $root ;
     // Passage du root en chemin réel (différent avec un lien)
-    $root=realpath($root) ; $dir=realpath($root."/".$dir);
+    $root=realpath($root) ;
+    $dir=realpath($root."/".$dir);
 
     if (substr($dir,0,strlen($root))!=$root) {
@@ -294 +295 @@
    */
   function DeleteFile($file_list,$R) {
-    global $err;
+    global $err, $mem;
+    $root=realpath("/var/alternc/html/".substr($mem->user["login"],0,1)."/".$mem->user["login"]);
     $absolute=$this->convertabsolute($R,0);
-    if (!$absolute) {
+    if (!$absolute && strpos($root,$absolute) === 0 && strlen($absolute) > (strlen($root)+1) ) {
       $err->raise("bro",1);
       return false;