Re: [Devel] Filtrer uniquement les chiffres sur l'URL ?

[David MENTRE <dmentre AT linux-france.org>]

Thomas Petazzoni <thomas.petazzoni AT enix.org> writes:

> Oui, je pense que c'est toujours bien d'être paranoiaque par rapport aux
> entrées en GET et en POST. Donc ça serait effectivement pas mal de
> vérifier que l'année est un machin sur quatre chiffres, et le mois un
> machin compris entre 1 et 12.

Voici le patch. 

--- pub/agenda-du-libre/trunk/index.php 2005-06-30 21:00:26.000000000 +0200
+++ public_html/agenda/index.php        2005-08-09 21:25:20.980396016 +0200
@@ -37,8 +37,15 @@
  */
 if($_GET['month'] && $_GET['year'])
 {
-  $month = $_GET['month'];
-  $year = $_GET['year'];
+  if (ereg("^[0-9]{1,2}", $_GET['month']) // month is N or NN
+      && ereg("^[0-9]{4}", $_GET['year']) // year is NNNN
+      && 1 <= $_GET['month'] && $_GET['month'] <= 12) {
+    $month = $_GET['month'];
+    $year = $_GET['year'];
+  } else {
+    $year = date("Y");
+    $month = date("n");
+  }
 }
 else
 {

Amicalement,
d.
-- 
pub  1024D/A3AD7A2A 2004-10-03 David MENTRE <dmentre AT linux-france.org>
 5996 CC46 4612 9CA4 3562  D7AC 6C67 9E96 A3AD 7A2A