Fix for #3812 Insufficient validation of PHP version selector for ISPConfig...

Till Brehm

2016-03-29 b5f6a1a03de9343ffc718ce253f7730e4d8d6c19

 install/lib/installer_base.lib.php

@@ -172,9 +172,9 @@
      if(is_installed('squid')) $conf['squid']['installed'] = true;
      if(is_installed('nginx')) $conf['nginx']['installed'] = true;
      if(is_installed('iptables') && is_installed('ufw')) $conf['ufw']['installed'] = true;
      if(is_installed('iptables') && is_installed('bastille-netfilter')) $conf['firewall']['installed'] = true;
      if(is_installed('fail2ban-server')) $conf['fail2ban']['installed'] = true;
      if(is_installed('vzctl')) $conf['openvz']['installed'] = true;
      if(is_installed('iptables') && is_installed('bastille-netfilter')) $conf['bastille']['installed'] = true;
      if(is_installed('metronome') && is_installed('metronomectl')) $conf['xmpp']['installed'] = true;
      if(is_installed('spamassassin')) $conf['spamassassin']['installed'] = true;
      if(is_installed('vlogger')) $conf['vlogger']['installed'] = true;
@@ -217,7 +217,12 @@
      //* check sql-mode
      $check_sql_mode = $this->db->queryOneRecord("SELECT @@sql_mode");

      if ($check_sql_mode['@@sql_mode'] != '' && $check_sql_mode['@@sql_mode'] != 'NO_ENGINE_SUBSTITUTION') die('Wrong SQL-mode. You should use NO_ENGINE_SUBSTITUTION');
      if ($check_sql_mode['@@sql_mode'] != '' && $check_sql_mode['@@sql_mode'] != 'NO_ENGINE_SUBSTITUTION') {
         echo "Wrong SQL-mode. You should use NO_ENGINE_SUBSTITUTION. Add\n\n";
         echo "    sql-mode=\"NO_ENGINE_SUBSTITUTION\"\n\n";
         echo"to the mysqld-section in /etc/mysql/my.cnf and restart mysqld afterwards\n";
         die();
      }

      //** Create the database
      if(!$this->db->query('CREATE DATABASE IF NOT EXISTS ?? DEFAULT CHARACTER SET ?', $conf['mysql']['database'], $conf['mysql']['charset'])) {
@@ -263,7 +268,7 @@
      }

      // Delete ISPConfig user in the local database, in case that it exists
      $this->db->query("DROP USER ?'@'? ", $conf['mysql']['ispconfig_user'], $from_host);
      $this->db->query("DROP USER ?@?", $conf['mysql']['ispconfig_user'], $from_host);
      $this->db->query("DROP DATABASE IF EXISTS ?", $conf['mysql']['database']);

      //* Create the ISPConfig database user in the local database