Le projet source de cette requête de fusion a été supprimé.
Draft: Escape all values interpolated in SQL queries in the Perso controller
One of the parameters was correctly escaped with \Utils::asl() (a wrapper around addslashes()), but not in the right context: it is only effective when the value is interpolated in a SQL string.
Closes #119
Rapports de requête de fusion
Activité
changed milestone to %Corrections de bugs du site
requested review from @nono
assigned to @nono
Veuillez vous inscrire ou vous connecter pour répondre