Gestionar calendarios para reservas #5
lgromero
vtroshchinskiy
Loading…
Reference in New Issue
There is no content yet.
Delete Branch "cal-reservas"
Deleting a branch is permanent. Although the deleted branch may exist for a short time before cleaning up, in most cases it CANNOT be undone. Continue?
En este PR se añade una sección nueva en la web para crear, modificar y eliminar calendarios, y en la gestión de aulas se permite vincular un calendario a un aula.
@ -0,0 +51,4 @@$rs->Primero();if ($rs->EOF) {//errAquí parece que falta algo
@ -0,0 +120,4 @@// en los detalles del calendario han pinchado en "crear"$desc = $_POST['desc'];$json = $_POST['json_str'];$errors = process_post ($cal_id, $desc, $json);Posible problema de seguridad. desc y json_str se toman tal cual y se meten en la BD.
No sabemos si el JSON es válido, y si desc no contiene un script o tags HTML.
Sí. Desgraciadamente el producto entero está repleto de problemas de seguridad. Sé que no es excusa para introducir problemas nuevos, pero en cualquier caso la web va a ser reemplazada por otra.