anpera.net

Hallo!

In der petition.php sind mir ein paar Sachen aufgefallen:

$this->bbcode_second_pass_code('', ' $p = $session[user][password];
unset($session[user][password]);
//[...]
$petitiontype=POST['petitiontype'];
$sql = "INSERT INTO petitions (author,date,body,pageinfo,lastact) VALUES (".(int)$session[user][acctid].",now(),\"".addslashes(output_array($_POST))."\",\"".addslashes(output_array($session,"Session:"))."\",NOW())";
db_query($sql);
$session[user][password]=$p;
')

Kann mir jemand sagen was genau hier mit dem Passwort gemacht wird und was es mit den Anfragen zu tun hat?


Liebe Grüße,

Song Sinen

_________________
I <3 Eliwood
_______________
$a=b;
$b=a;
$$a=a;
_______________
Faust: Was ist mit diesem Rätselwort gemeint?
- Faust I, Z. 1337

japp

das passwort wird nicht in der debug ausgabe (details petition) gezeigt, daher hier einfach ungesettet.

Und dann nachher (sonst hast n leeren hash als paßwort!) wieder einkopiert.

Vorsicht da...

_________________
Entwicklung Lotgd 1.2.2 +nb
1.2.1 +nb ist final

Bugreports/Testing erwünscht, http://nb-core.org

Wichtige Info für Programmierersucher:
viewtopic.php?f=34&t=4285

Ah, ok. Danke dir!

_________________
I <3 Eliwood
_______________
$a=b;
$b=a;
$$a=a;
_______________
Faust: Was ist mit diesem Rätselwort gemeint?
- Faust I, Z. 1337