application_top.php - inputfilter zu spät

[Volker Strähle]

Der Bereich

// security inputfilter for GET/POST/COOKIE
require (DIR_WS_CLASSES.'class.inputfilter.php');
$InputFilter = new InputFilter();
/**/
$_GET = $InputFilter->process($_GET);
$_POST = $InputFilter->process($_POST);
$_REQUEST = $InputFilter->process($_REQUEST);
$_GET = $InputFilter->safeSQL($_GET);
$_POST = $InputFilter->safeSQL($_POST);
$_REQUEST = $InputFilter->safeSQL($_REQUEST);

wir in der application_top zu spät ausgeführt.
Das sollte unbedingt vor

// include the list of project filenames
require (DIR_WS_INCLUDES.'filenames.php');

stehen, mindestens jedoch vor dem ersten autoinclude, da sonst Parameter ohne Prüfung übergeben werden können.

[Gerhard Waldemair]

In 8375:

fix #513