Improved input validation

Marius Cramer

2014-07-29 64ea56164ad8f0f2cee5676f84d2d8f064e986e1

 server/lib/classes/system.inc.php

@@ -34,6 +34,8 @@
   var $server_id;
   var $server_conf;
   var $data;
   var $min_uid = 500;
   var $min_gid = 500;

   /**
    * Construct for this class
@@ -1816,6 +1818,28 @@
      return true;
   }
   
   public function is_allowed_user($username, $check_id = true, $restrict_names = false) {
      global $app;
		
      if($username == 'root') return false;
      if($check_id && intval($this->getuid($username)) < $this->min_uid) return false;
		
      if($restrict_names == true && preg_match('/^web\d+$/', $username) == false) return false;
		
      return true;
   }
	
   public function is_allowed_group($groupname, $restrict_names = false) {
      global $app;
		
      if($groupname == 'root') return false;
      if(intval($this->getgid($groupname)) < $this->min_gid) return false;
		
      if($restrict_names == true && preg_match('/^client\d+$/', $groupname) == false) return false;
		
      return true;
   }
	
}

?>