added auth by sid from GET in wfs-data - security bug - fix later · a2547cce10 - Gogs

Explorar o código

added auth by sid from GET in wfs-data - security bug - fix later

Piotr Labudda %!s(int64=8) %!d(string=hai) anos

pai

b8aa2c86cd

achega

a2547cce10

Modificáronse 1 ficheiros con 1 adicións e 0 borrados

Dividir vista Mostrar estatísticas de Diff

						
							+ 1
							
							- 0
						
SE/wfs-data.php
							 
								Ver ficheiro
							
				@@ -26,6 +26,7 @@ SEF('DEBUG_S');
			
				 Lib::loadClass('ApiUser');
			
				 Lib::loadClass('Api');
			
				+if (!empty($_GET['sid'])) session_id($_GET['sid']); // TODO: security BUG
			
				 session_start();
			
				 session_write_close();