From 08cc7f673c377bf88897743e340097e93f1e95f4 Mon Sep 17 00:00:00 2001 From: ftimme <ft@falkotimme.com> Date: Wed, 16 Jan 2013 09:30:05 -0500 Subject: [PATCH] - Changed regex for redirect path (Web sites, subdomains, vhost subdomains, alias domains) and web folder (vhost subdomains) so that ".." is not allowed (in order to prevent path traversals). - nginx: don't allow folders for proxy redirects (subdomains and alias domains); URL is required. - nginx: modified rewriting. --- interface/lib/classes/db_firebird.inc.php | 13 ++++++++----- 1 files changed, 8 insertions(+), 5 deletions(-) diff --git a/interface/lib/classes/db_firebird.inc.php b/interface/lib/classes/db_firebird.inc.php index d358b00..883e7ba 100644 --- a/interface/lib/classes/db_firebird.inc.php +++ b/interface/lib/classes/db_firebird.inc.php @@ -45,7 +45,7 @@ var $transID; // constructor - function db() + function __construct() { global $conf; @@ -55,6 +55,9 @@ $this->dbPass = $conf["db_password"]; $this->connect(); } + function __destruct() { + $this->closeConn(); + } // error handler function updateError($location) @@ -319,12 +322,12 @@ return $this->query($sql); } - // gibt Array mit Tabellennamen zur�ck + // gibt Array mit Tabellennamen zurück function getTables($database_name) { return false; } - // gibt Feldinformationen zur Tabelle zur�ck + // gibt Feldinformationen zur Tabelle zurück /* $columns = array(action => add | alter | drop name => Spaltenname @@ -363,7 +366,7 @@ return 'char'; break; case 'varchar': - if($typeValue < 1) $go_api->errorMessage("Datenbank Fehler: F�r diesen Datentyp ist eine L�ngenangabe notwendig."); + if($typeValue < 1) $go_api->errorMessage("Datenbank Fehler: Für diesen Datentyp ist eine Längenangabe notwendig."); return 'varchar('.$typeValue.')'; break; case 'text': @@ -377,4 +380,4 @@ } -?> \ No newline at end of file +?> -- Gitblit v1.9.1