You are not logged in.

Announcement

 Téléchargez la dernière version stable de GLPI      -     Et vous, que pouvez vous faire pour le projet GLPI ? :  Contribuer
 Download last stable version of GLPI                      -     What can you do for GLPI ? :  Contribute

#1 2008-08-21 17:32:18

Raphux
Member
Registered: 2008-07-31
Posts: 1

Plugin "Compte" - caractère spéciaux échappés dans le mot de passe

Bonjour,

je viens de remarquer que lorsque l'on insère un mot de passe avec des caractères spéciaux, ces dernière sont échappés avec "\".

Par exemple, si je copie le mot de passe (entre les simple quotes) : 'w0Zu"n0;^MmH' dans le champs mot de passe, que je l'enregistre, puis le décrypte, celui-ci est devenu : 'w0Zu\"n0;^MmH'.

L'un sous-l'autre :
w0Zu"n0;^MmH
w0Zu\"n0;^MmH
La double quote a été échappé. Est-ce que ce comportement est corrigible?

J'ai failli me couper l'herbe sous le pied avec ça.

Offline

#2 2008-08-23 17:58:49

tsmr
GLPI-DEV
From: Rennes
Registered: 2005-08-26
Posts: 11,632
Website

Re: Plugin "Compte" - caractère spéciaux échappés dans le mot de passe

effectivement il manque un stripslashes() dans plugin_compte.popup.php

Merci pour le retour.

Corrigé.

https://dev.indepnet.net/plugins/changeset/6973


Xavier Caillaud
Blog GLPI Infotel

Offline

Board footer

Powered by FluxBB