VMS1.2 $_POST array nicht rekursiv

[djghost2001]

Hay,

da ich gerade meine scripte umstelle ist mir aufgefallen das $_POST Variablen nicht rekursiv übergeben werden.

Beispiel:

ausgabe von print_r($_POST)

so soll es aussehen:


Array
(
[min] => 1000
[max] => 1000000
[win] => Array
(
[1] => 10.00
[2] => 8.00
[3] => 6.00
[4] => 2.50
[5] => 2.50
[6] => 2.50
[7] => 4.00
[8] => 1.80
[9] => 1.80
[10] => 1.80
)

[go] => save
)



so kommt es aber an:



Array
(
[min] => 1000
[max] => 1000000
[win] => Array
[go] => save
)



gruß
djghost2001

[djghost2001]

hab mich jetzt so beholfen:

Datei extras.lib.php folgendes ersetzt:


// Funktion zum Variablen absichern !
function extra_securevars ($value, $name, $art) {
global $GLOBALS;
// magic_quotes = on?
if (get_magic_quotes_gpc ()) $value = stripslashes ($value);
if ($art == 'GET') $_GET[$name] = $value;
elseif ($art == 'POST') $_POST[$name] = $value;
elseif ($art == 'COOKIE') $_COOKIE[$name] = $value;
elseif ($art == 'SERVER') $_SERVER[$name] = $value;
elseif ($art == 'SESSION') $_SESSION[$name] = $value;
else die ('Fehler in der Variablenabsicherungsfunktion!');
}

durch:


// Funktion zum Variablen absichern !
function extra_securevars($array){
global $GLOBALS;
foreach($array as $key=>$value) {
if(is_array($array[$key])) {
$result[$key] = extra_securevars($array[$key]);
}
else{
if (get_magic_quotes_gpc ()) $result[$key] = stripslashes ($value);
else $result[$key] = $value;
}
}
return $result;
}


Datei extras.init.php folgendes ersetzt:


array_walk($_GET, 'extra_securevars', 'GET');
array_walk($_POST, 'extra_securevars', 'POST');
array_walk($_SERVER, 'extra_securevars', 'SERVER');
if (count ($_SESSION) > 0) array_walk($_SESSION, 'extra_securevars', 'SESSION');


durch:


$_GET = extra_securevars($_GET);
$_POST = extra_securevars($_POST);
$_SERVER = extra_securevars($_SERVER);
if (count ($_SESSION) > 0) $_SESSION = extra_securevars($_SESSION);

bitte aber trotzdem um bugfix, von mir aus auch mit meiner lösung ;)
Resultat (secure) ist das selbe wie vorher, nur das die arrays auch rekursiv durchgegangen werden.

gruß
djghost2001

[Gremlin]

Vielen Dank, werde deinen bugfix nehmen da dies imho die beste Lösung ist. Werde es die Tage ins VMS einbauen.

[djghost2001]

wie gesagt kanst du gerne machen.
hätte ich bei meinem keno die variablen nicht rekursiv über mehrere ebenen übergeben wäre es mir auch nicht aufgefallen ;)