Regis Houssin
|
9f86fcc443
|
Fix: niveau aléatoire du jeton sur le confirm_form, on le sécurise que si il contient
des données POST
|
2009-05-16 16:51:09 +00:00 |
|
Regis Houssin
|
36c58c62fc
|
Fix: ajout de log sur le refus du jeton
|
2009-05-16 16:12:09 +00:00 |
|
Regis Houssin
|
1d719e2317
|
Fix: ajout debug
|
2009-05-16 16:00:44 +00:00 |
|
Regis Houssin
|
31afa633eb
|
Fix: name of checkbox
|
2009-05-16 15:52:16 +00:00 |
|
Regis Houssin
|
a4cc703fd1
|
Fix: niveau 2 du cache du jeton
|
2009-05-16 15:47:06 +00:00 |
|
Regis Houssin
|
7bac2a7ac0
|
Fix: ajout d'un niveau supplémentaire du cache du jeton
|
2009-05-16 15:45:32 +00:00 |
|
Regis Houssin
|
c1c1f8a4d2
|
Fix: ajout d'un niveau supplémentaire du cache du jeton
|
2009-05-16 15:45:26 +00:00 |
|
Regis Houssin
|
07c6ffb065
|
Fix: ajout d'un jeton aléatoire dans les requetes POST
|
2009-05-16 12:52:53 +00:00 |
|
Regis Houssin
|
7285270f1c
|
Fix: DOL_MAIN_URL_ROOT est défini dans master.inc.php
|
2009-05-16 12:31:17 +00:00 |
|
Regis Houssin
|
2306a4c305
|
Fix: obsolete
|
2009-05-16 07:24:20 +00:00 |
|
Regis Houssin
|
3723bb350a
|
Fix: on supprime le GET ET POST si la requete ne vient pas du serveur
|
2009-05-16 07:16:12 +00:00 |
|
Regis Houssin
|
db8ffae9fc
|
Fix: add a value
|
2009-05-16 07:01:34 +00:00 |
|
Laurent Destailleur
|
3c49c6e5b7
|
Sec: Make CSRF test at the beginning. No functionnal code must be done if there is a security risk, so use just a return. Add test on a constant to remove test for some pages because this break a lot of features.
|
2009-05-16 06:31:59 +00:00 |
|
Regis Houssin
|
e63c142ce7
|
Fix: ajout d'un jeton aléatoire dans les requetes POST
|
2009-05-15 15:33:33 +00:00 |
|
Regis Houssin
|
35072b99bf
|
Fix: ajout d'un jeton aléatoire dans les requetes POST
|
2009-05-15 14:56:03 +00:00 |
|
Regis Houssin
|
0d18fbcad5
|
Fix: ajout d'un jeton aléatoire dans les requetes POST
|
2009-05-15 14:46:53 +00:00 |
|
Regis Houssin
|
b1e630a3fa
|
Fix: ajout d'un jeton aléatoire dans les requetes POST
|
2009-05-15 14:41:19 +00:00 |
|
Regis Houssin
|
8efffebe2e
|
Fix: ajout d'un jeton aléatoire dans les requetes POST
|
2009-05-15 14:32:44 +00:00 |
|
Regis Houssin
|
7f84623564
|
Fix: ajout d'un jeton aléatoire dans les requetes POST
|
2009-05-15 14:22:00 +00:00 |
|
Regis Houssin
|
1bfd3f609c
|
Fix: ajout d'un jeton aléatoire dans les requetes POST
|
2009-05-15 14:21:57 +00:00 |
|
Regis Houssin
|
d3621e4593
|
Fix: ajout d'un jeton aléatoire dans les requetes POST
|
2009-05-15 13:59:49 +00:00 |
|
Regis Houssin
|
1ea80f4f57
|
Fix: protection faille CSRF !!!
|
2009-05-15 12:59:39 +00:00 |
|
Regis Houssin
|
d73aac6e4e
|
Fix: creation et verification d'un jeton aléatoire afin de valider une requete POST, voici la ligne à ajouter dans une requete POST
print '<input type="hidden" name="token" value="'.$_SESSION['newtoken'].'">';
|
2009-05-15 12:48:13 +00:00 |
|
Regis Houssin
|
df37827eb7
|
Todo: faille CSRF -- creation d'un jeton aléatoire pour valider les requetes POST
|
2009-05-15 12:13:23 +00:00 |
|
Laurent Destailleur
|
33df2649ef
|
Fix: When product type is missing, description is not lost when adding new product lines.
|
2009-05-15 11:02:54 +00:00 |
|
Laurent Destailleur
|
fb4119ae7d
|
Fix: Can update price even with "NPR" VAT rates.
|
2009-05-15 10:47:12 +00:00 |
|
Laurent Destailleur
|
2fd22e6865
|
Can update price iv vat is a npr vat
|
2009-05-15 10:44:00 +00:00 |
|
Regis Houssin
|
2fd861ab7d
|
Todo: protection faille CSRF !!!
|
2009-05-15 10:32:21 +00:00 |
|
Regis Houssin
|
0bd1156782
|
Todo: protection faille CSRF !!!
|
2009-05-15 10:27:38 +00:00 |
|
Juanjo Menent
|
c75a724693
|
Add option to hide the link "need help"
|
2009-05-14 07:57:48 +00:00 |
|
Regis Houssin
|
09b286de39
|
Fix: parenthèse manquante
|
2009-05-14 07:27:42 +00:00 |
|
Regis Houssin
|
a60c0d02d1
|
Fix: parenthesis too if the constant MAIN_HELPCENTER_DISABLELINK is disabled
|
2009-05-13 23:28:05 +00:00 |
|
Laurent Destailleur
|
ac6007079f
|
Update screenshot
|
2009-05-13 20:30:48 +00:00 |
|
Laurent Destailleur
|
3544914045
|
Add option to hide the link "need help"
|
2009-05-13 19:52:36 +00:00 |
|
Laurent Destailleur
|
df2b3669dc
|
Trad
|
2009-05-13 19:35:02 +00:00 |
|
Laurent Destailleur
|
0d1229f522
|
New: Can use inline images.Everything seems to work with thunderbird and webmail gmail. New to be tested on other mail browsers.
|
2009-05-13 19:10:06 +00:00 |
|
Laurent Destailleur
|
02a0ee7d9e
|
Fix: Make code so much simpler and solve a lot of problem with new version.
|
2009-05-13 14:49:30 +00:00 |
|
Regis Houssin
|
a123706521
|
Add: possibilité de ne pas inclure la ref dans la description produit afin de pouvoir
l'inclure à part dans le document
|
2009-05-13 10:21:26 +00:00 |
|
Regis Houssin
|
ce193f0808
|
Fix: note commune suivant le type de taux et mise à jour des taux au 1er janvier 2009
|
2009-05-13 09:55:03 +00:00 |
|
Regis Houssin
|
17cdd6468f
|
Fix: note commune suivant le type de taux et mise à jour des taux au 1er janvier 2009
|
2009-05-13 09:51:49 +00:00 |
|
Juanjo Menent
|
a0c7bdd316
|
Add paypal donation page
|
2009-05-13 07:06:13 +00:00 |
|
Laurent Destailleur
|
5bed9b93d8
|
No image on bottom bar
|
2009-05-13 02:09:36 +00:00 |
|
Laurent Destailleur
|
1af8f578f6
|
Add VAT Rate for Japan
|
2009-05-13 00:39:14 +00:00 |
|
Laurent Destailleur
|
a9f5347f9f
|
Fix: Add missing text
|
2009-05-13 00:21:30 +00:00 |
|
Laurent Destailleur
|
1cc0ef16ea
|
Add paypal donation page
|
2009-05-12 21:44:39 +00:00 |
|
Laurent Destailleur
|
db0023f755
|
New: Enhance help center
|
2009-05-12 20:44:36 +00:00 |
|
Laurent Destailleur
|
5f0d455e7e
|
New: Enhance help center
|
2009-05-12 20:08:10 +00:00 |
|
Laurent Destailleur
|
5fdaa6014e
|
Add paypal donation page
|
2009-05-12 19:33:03 +00:00 |
|
Laurent Destailleur
|
51ff8dd6cc
|
Add paypal donation page
|
2009-05-12 19:31:29 +00:00 |
|
Laurent Destailleur
|
5ace0a9a8e
|
Fix: Delay expired show when it should not
|
2009-05-12 19:19:11 +00:00 |
|