Commit Graph

16782 Commits

Author SHA1 Message Date
Laurent Destailleur
3c49c6e5b7 Sec: Make CSRF test at the beginning. No functionnal code must be done if there is a security risk, so use just a return. Add test on a constant to remove test for some pages because this break a lot of features. 2009-05-16 06:31:59 +00:00
Regis Houssin
e63c142ce7 Fix: ajout d'un jeton aléatoire dans les requetes POST 2009-05-15 15:33:33 +00:00
Regis Houssin
35072b99bf Fix: ajout d'un jeton aléatoire dans les requetes POST 2009-05-15 14:56:03 +00:00
Regis Houssin
0d18fbcad5 Fix: ajout d'un jeton aléatoire dans les requetes POST 2009-05-15 14:46:53 +00:00
Regis Houssin
b1e630a3fa Fix: ajout d'un jeton aléatoire dans les requetes POST 2009-05-15 14:41:19 +00:00
Regis Houssin
8efffebe2e Fix: ajout d'un jeton aléatoire dans les requetes POST 2009-05-15 14:32:44 +00:00
Regis Houssin
7f84623564 Fix: ajout d'un jeton aléatoire dans les requetes POST 2009-05-15 14:22:00 +00:00
Regis Houssin
1bfd3f609c Fix: ajout d'un jeton aléatoire dans les requetes POST 2009-05-15 14:21:57 +00:00
Regis Houssin
d3621e4593 Fix: ajout d'un jeton aléatoire dans les requetes POST 2009-05-15 13:59:49 +00:00
Regis Houssin
1ea80f4f57 Fix: protection faille CSRF !!! 2009-05-15 12:59:39 +00:00
Regis Houssin
d73aac6e4e Fix: creation et verification d'un jeton aléatoire afin de valider une requete POST, voici la ligne à ajouter dans une requete POST
print '<input type="hidden" name="token" value="'.$_SESSION['newtoken'].'">';
2009-05-15 12:48:13 +00:00
Regis Houssin
df37827eb7 Todo: faille CSRF -- creation d'un jeton aléatoire pour valider les requetes POST 2009-05-15 12:13:23 +00:00
Laurent Destailleur
33df2649ef Fix: When product type is missing, description is not lost when adding new product lines. 2009-05-15 11:02:54 +00:00
Laurent Destailleur
fb4119ae7d Fix: Can update price even with "NPR" VAT rates. 2009-05-15 10:47:12 +00:00
Laurent Destailleur
2fd22e6865 Can update price iv vat is a npr vat 2009-05-15 10:44:00 +00:00
Regis Houssin
2fd861ab7d Todo: protection faille CSRF !!! 2009-05-15 10:32:21 +00:00
Regis Houssin
0bd1156782 Todo: protection faille CSRF !!! 2009-05-15 10:27:38 +00:00
Juanjo Menent
c75a724693 Add option to hide the link "need help" 2009-05-14 07:57:48 +00:00
Regis Houssin
09b286de39 Fix: parenthèse manquante 2009-05-14 07:27:42 +00:00
Regis Houssin
a60c0d02d1 Fix: parenthesis too if the constant MAIN_HELPCENTER_DISABLELINK is disabled 2009-05-13 23:28:05 +00:00
Laurent Destailleur
3544914045 Add option to hide the link "need help" 2009-05-13 19:52:36 +00:00
Laurent Destailleur
df2b3669dc Trad 2009-05-13 19:35:02 +00:00
Laurent Destailleur
0d1229f522 New: Can use inline images.Everything seems to work with thunderbird and webmail gmail. New to be tested on other mail browsers. 2009-05-13 19:10:06 +00:00
Laurent Destailleur
02a0ee7d9e Fix: Make code so much simpler and solve a lot of problem with new version. 2009-05-13 14:49:30 +00:00
Regis Houssin
a123706521 Add: possibilité de ne pas inclure la ref dans la description produit afin de pouvoir
l'inclure à part dans le document
2009-05-13 10:21:26 +00:00
Juanjo Menent
a0c7bdd316 Add paypal donation page 2009-05-13 07:06:13 +00:00
Laurent Destailleur
5bed9b93d8 No image on bottom bar 2009-05-13 02:09:36 +00:00
Laurent Destailleur
a9f5347f9f Fix: Add missing text 2009-05-13 00:21:30 +00:00
Laurent Destailleur
1cc0ef16ea Add paypal donation page 2009-05-12 21:44:39 +00:00
Laurent Destailleur
db0023f755 New: Enhance help center 2009-05-12 20:44:36 +00:00
Laurent Destailleur
5f0d455e7e New: Enhance help center 2009-05-12 20:08:10 +00:00
Laurent Destailleur
5fdaa6014e Add paypal donation page 2009-05-12 19:33:03 +00:00
Laurent Destailleur
51ff8dd6cc Add paypal donation page 2009-05-12 19:31:29 +00:00
Laurent Destailleur
5ace0a9a8e Fix: Delay expired show when it should not 2009-05-12 19:19:11 +00:00
Regis Houssin
46d2663040 Add: widget Regis 2009-05-12 12:28:29 +00:00
Regis Houssin
f0f2229ef5 Fix: removed genbarcode.exe, freezing and problem with anti-virus detection 2009-05-12 12:01:07 +00:00
Regis Houssin
44ae8f79f2 Add: possibilité d'envoyer un fichier attaché avec du html contenant des images avec
la classe SMTPS
2009-05-12 11:44:59 +00:00
Regis Houssin
168c177fb5 Add: possibilité d'envoyer un fichier attaché avec du html contenant des images avec
la classe SMTPS
Fix: 'quoted-printable' truncated html code
2009-05-12 10:12:02 +00:00
Regis Houssin
a648e34b67 Add: possibilité d'envoyer un fichier attaché avec du html contenant des images avec
la classe SMTPS
2009-05-12 08:39:40 +00:00
Juanjo Menent
f90cc7e225 Support center must be easier to understand 2009-05-12 07:20:59 +00:00
Regis Houssin
132250ad9d Fix: incorrect field reference 2009-05-12 06:24:00 +00:00
Regis Houssin
591201db21 Add: widget Regis 2009-05-12 00:04:20 +00:00
Regis Houssin
3330db62f6 Add: possibilité d'envoyer un fichier attaché avec du html contenant des images 2009-05-11 23:32:58 +00:00
Laurent Destailleur
bfa7f70412 Support center must be easier to understand 2009-05-11 23:06:04 +00:00
Laurent Destailleur
bbe0458250 Support center must be easier to understand 2009-05-11 23:03:25 +00:00
Laurent Destailleur
068fa01961 Support center must be easier to understand 2009-05-11 22:29:57 +00:00
Laurent Destailleur
30b491116e Support center must be easier to understand 2009-05-11 22:03:53 +00:00
Regis Houssin
0ad0379285 Add: possibilité d'uploader une image et de l'envoyer dans un mailing (finalisé et fonctionnel)
Add: modification classe smtps.php pour l'envoi d'images
2009-05-11 17:13:56 +00:00
Laurent Destailleur
215ac8fa30 Fix: Correct link to forum in help center 2009-05-11 16:26:54 +00:00
Juanjo Menent
a8543dcb34 New: Enhance help center 2009-05-11 09:51:08 +00:00
Regis Houssin
e99a19ac20 Add: possibilité d'uploader une image et de l'envoyer dans un mailing (finalisé et fonctionnel) 2009-05-10 17:24:36 +00:00
Laurent Destailleur
85831fd8f9 This is not required as there is already a second feature enabled to upload an image in FCKEditor and this second works works better since file is correctly stored in images directory. The other is redundant and bugged. 2009-05-10 16:21:27 +00:00
Regis Houssin
db662f4c24 Fix: prise en compte des sous répertoires pour les images 2009-05-10 16:14:51 +00:00
Laurent Destailleur
cd852e0ef6 Look: Enhance bluelagoon theme 2009-05-10 15:56:47 +00:00
Laurent Destailleur
9daefb71e7 New: Enhance help center 2009-05-10 15:53:54 +00:00
Regis Houssin
089c327923 Add: possibilité d'uploader une image et de l'envoyer dans un mailing (finalisé et fonctionnel) 2009-05-10 15:49:44 +00:00
Laurent Destailleur
a8abdefd71 Look: Complete theme rodolphe 2009-05-10 14:16:17 +00:00
Laurent Destailleur
4d1a0ae841 Look: Enhance bluelagoon theme 2009-05-10 14:06:50 +00:00
Laurent Destailleur
437ce6f6ec New: Enhance help center 2009-05-10 13:55:23 +00:00
Juanjo Menent
3b636e4c77 Add date of last change in invoice tables 2009-05-10 08:53:40 +00:00
Juanjo Menent
88b2a87927 New: Enhance help center 2009-05-10 08:53:07 +00:00
Juanjo Menent
1fb1286e14 Better management of social contribution
New: Can edit label and date for period even if payed
2009-05-10 08:52:06 +00:00
Regis Houssin
75c956bd13 Fix: ajout transparence 2009-05-10 08:45:55 +00:00
Laurent Destailleur
b53d8a68f6 New: Enhance help center 2009-05-10 06:22:21 +00:00
Laurent Destailleur
28ca4e7e6b Remove commercial module and 2 TODOs. 2009-05-10 06:00:28 +00:00
Laurent Destailleur
5615a164fd Use a more specific picto for documentation help 2009-05-10 05:44:35 +00:00
Laurent Destailleur
0fa616826c New: Enhance help center 2009-05-10 05:30:47 +00:00
Laurent Destailleur
4822684868 New: Enhance help center 2009-05-10 04:23:13 +00:00
Laurent Destailleur
ec5ed9f5f4 Add date of last change in invoice tables 2009-05-10 04:20:37 +00:00
Laurent Destailleur
6aff1731c5 If using the SMTPS method for mail, we can test the server availability 2009-05-10 02:44:53 +00:00
Laurent Destailleur
37ad74613a If using the SMTPS method for mail, we can test the server availability 2009-05-10 02:44:14 +00:00
Laurent Destailleur
d9183a681d Better management of social contribution
New: Can edit label and date for period even if payed
2009-05-09 19:45:18 +00:00
Laurent Destailleur
38944feaae New: Enhance help center 2009-05-09 18:00:15 +00:00
Laurent Destailleur
3ccb9cb0da New: Enhance help center 2009-05-09 18:00:14 +00:00
Laurent Destailleur
d33f8a6d63 New: Mails fields of form not lost if there is an error in sending mail 2009-05-09 17:13:03 +00:00
Regis Houssin
2ebb11e0c6 Add: possibilité d'uploader une image et de l'envoyer dans un mailing
Todo: encore en mode débugage !!
2009-05-09 15:51:20 +00:00
Regis Houssin
27558c273d Add: possibilité d'uploader une image et de l'envoyer dans un mailing
Todo: encore en mode débugage !!
2009-05-09 15:43:13 +00:00
Juanjo Menent
a6d8e32e3f Add info of entity where user is logged into the user info popup on the disconnect button 2009-05-09 15:10:50 +00:00
Regis Houssin
2920211868 Add: possibilité d'uploader une image et de l'envoyer dans un mailing
Todo: encore en mode débugage !!
2009-05-09 14:58:49 +00:00
Laurent Destailleur
6c1c206a60 Add international flag 2009-05-09 14:43:19 +00:00
Regis Houssin
af3ad73b36 Add: possibilité d'uploader une image et de l'envoyer dans un mailing
Todo: encore en mode débugage !!
2009-05-09 14:31:20 +00:00
Juanjo Menent
41a5ab2153 New: Enhance help center 2009-05-09 14:24:25 +00:00
Regis Houssin
2bd9bf8148 Todo: utiliser $user->datelastlogin pour un cryptage aléatoire 2009-05-09 07:17:48 +00:00
Laurent Destailleur
d7ed2a6d45 Fix: Test on wrong permission 2009-05-09 02:30:15 +00:00
Laurent Destailleur
d414f694fd Fix: Test on wrong permission 2009-05-09 02:19:33 +00:00
Laurent Destailleur
4e00428946 Removed warning 2009-05-09 01:59:19 +00:00
Regis Houssin
310500947a Fix: url not found 2009-05-09 00:15:58 +00:00
Laurent Destailleur
962712192a New: Enhance help center 2009-05-08 22:08:41 +00:00
Laurent Destailleur
c845fe41d9 New: Enhance help center 2009-05-08 21:56:30 +00:00
Laurent Destailleur
146e786f11 New: Enhance help center 2009-05-08 21:41:54 +00:00
Regis Houssin
f43d69faef Todo: utiliser $user->datelastlogin pour un cryptage aléatoire 2009-05-08 21:17:02 +00:00
Regis Houssin
149e232bd3 Add: /core/cookie.class.php for create and encrypt/decrypt cookie value with personnal key
configured in conf.php with $dolibarr_main_cookie_cryptkey
2009-05-08 19:46:07 +00:00
Regis Houssin
865f6198e8 Add: /core/cookie.class.php for create and encrypt/decrypt cookie value with personnal key
configured in conf.php with $dolibarr_main_cookie_cryptkey
2009-05-08 19:46:07 +00:00
Laurent Destailleur
b38fb205f6 Fix: Ajax popup now works on IE. 2009-05-08 19:27:39 +00:00
Regis Houssin
b77489a414 New: early development of multi-company module 2009-05-08 16:31:11 +00:00
Regis Houssin
a59d65b6ea New: early development of multi-company module 2009-05-08 15:58:01 +00:00
Laurent Destailleur
e007bc6079 Fix: Do no load language file with user choice if lang code is forced on URL 2009-05-08 15:40:33 +00:00
Laurent Destailleur
e9cb5e8da7 Fix: Cancel button was broken 2009-05-08 15:30:47 +00:00
Laurent Destailleur
305a843466 Use official lang code for norsk (nb_NB is deprecated, and no_NB must be called nb_NO to have language-country) 2009-05-08 15:20:55 +00:00
Laurent Destailleur
d43d47755e Can translate a wrong lang code to a good one for lang codes. 2009-05-08 15:19:10 +00:00