[Dolibarr-dev] petit pb de sécurité?

[Daniel]

bonjour,

Ce bout de code du fichier affcontenu.php du module cashdesk me pose problème.


if ( $_GET['menu'] )
{
        include $_GET['menu'].'.php';
}

ne devrait-on pas plutot le remplacer par quelque-chose comme ça:

switch ($_GET['menu']) {
        case "facturation";
                include 'facturation.php';
                break;
etc ...


Librement,
-- 
Daniel Tartavel
Animateur Diplômé en Technologies de l'Information et de la Communication.
Technicien de Maintenance en Informatique

Libre PC
Boutique Logiciels Libres à Lyon
http://www.librepc.com
siret : 511 210 858 RCS Lyon
Je vous serais reconnaissant de ne pas m'envoyer de documents aux formats Word, 
Excel, PowerPoint, RTF,
fichiers aux formats propriétaires. Utilisez des formats universels et libres 
tels que texte, html,
OpenDocument, TeX, à la limite PDF. Merci.
Voir http://www.gnu.org/philosophy/no-word-attachments.fr.html