Projet

Général

Profil

Statistiques
| Branche: | Tag: | Révision:

univnautes / usr @ 6b71ebb7

Nom Taille Révision Âge Auteur Commentaire
  local 6b71ebb7 presque 10 ans Renato Botelho Fix status_rrd_graph_img.php and also improve i...
  sbin 9a15e394 presque 13 ans Scott Ullrich Use product name for bsdlabel
  share bc50c8d7 environ 10 ans Renato Botelho Update tzdata to 2013i

Dernières révisions

# Date Auteur Commentaire
6b71ebb7 20 juin 2014 10:00 Renato Botelho

Fix status_rrd_graph_img.php and also improve it:

- Remove escapeshellarg that broke command line
- Only remove dangerous chars to avoid command injection
- Replace all `hostname` calls by php_uname('n')
- Replace all `date` calls by strftime()
- Add $_gb to collect possibly garbage from exec return

b7cc4699 20 juin 2014 10:00 Renato Botelho

Make sure single quotes are encoded and avoid javascript injection

1c179075 20 juin 2014 10:00 Renato Botelho

Use CDATA for javascript

e372d61b 20 juin 2014 10:00 Renato Botelho

Fix indent and whitespaces

2d35ba02 20 juin 2014 10:00 Renato Botelho

Simplify logic, add some protection to user input parameters

69716358 20 juin 2014 10:00 Renato Botelho

Fix whitespaces and indent

c2865098 20 juin 2014 10:00 Renato Botelho

We need to allow subdirectories under /usr/local/pkg, here is the proper fix

ce9d5d72 17 juin 2014 20:13 Renato Botelho

Protect servicestatusfilter parameter with htmlspecialchars()

860b102a 17 juin 2014 19:53 Renato Botelho

Protect rssfeed parameters with htmlspecialchars()

62480a44 17 juin 2014 18:47 Renato Botelho

Avoid directory traversal on restorefullbackup

Voir les révisions

Formats disponibles : Atom