Autoriser le tiret dans les noms d'usagers

[arnaud_lb]

Les seuls caractères autorisés pour le login sont a-z 0-9 et -

Dans m_admin::add_mem() on a ça:

// Vérification de la conformité du login
    $login=strtolower($login);
    if (!ereg("^[a-z0-9]*$",$login)) { //$
      $err->raise("admin",10);
      return false;
    }

Donc le tiret n'est pas autorisé.

Il faudrais remplacer l'expression par: "^[a-z0-9-]*$"

[arnaud_lb]

Sauf que en fait ça cause des problèmes avec les base de données. Il faut protéger les nom de tables avec des . Il y a juste quelques lignes à modifier dans bureau/class/m_mysql.php:

• $db->query('SHOW TABLE STATUS FROM '.$c[$key]db?.';');

+ $db->query('SHOW TABLE STATUS FROM '.$c[$key]['db'].';');

• $db->query("CREATE DATABASE $dbname;");

+ $db->query("CREATE DATABASE $dbname;");

• $db->query("DROP DATABASE $dbname;");

+ $db->query("DROP DATABASE $dbname;");

• $db->query("CREATE DATABASE ".$mem->userlogin?.";");

+ $db->query("CREATE DATABASE ".$mem->user["login"].";");

[anarcat]

voir aussi #783.

[anarcat]

(In [1745]) use same regexp for allowed usernames as in the php code (m_admin::add_mem())

do not quote_meta in shell command, since all variables are now considered safe

see #998 see #427

[anarcat]

On va commencer par corriger la note, puis après on changera la fonctionalité.