mirror
/
Cloudlog
kopia lustrzana https://github.com/magicbug/Cloudlog
1
0
Forkuj 0
Kod Zgłoszenia Packages Projekty Wydania Wiki Aktywność

[Advanced search] Only run a query which contains select, but not delete or update. Done for safety precautions.

pull/1212/head
Andreas 2021-09-25 19:49:28 +02:00
rodzic 0717fa74ff
commit 17170433e0
1 zmienionych plików z 5 dodań i 2 usunięć
Pokaż statystyki Ściągnij plik aktualizacji Ściągnij plik porównania Expand all files Collapse all files

7
application/controllers/Search.php
Wyświetl plik

@ -88,10 +88,13 @@ class Search extends CI_Controller {
function run_query() {
$this->db->where('id', xss_clean($this->input->post('id')));
$sql = $this->db->get('queries')->result();
$sql = $sql[0]->query;
$data['results'] = $this->db->query($sql[0]->query);
if (stristr($sql, 'select', ) && !stristr($sql, 'delete') && !stristr($sql, 'update')) {
$data['results'] = $this->db->query($sql);
$this->load->view('search/search_result_ajax', $data);
$this->load->view('search/search_result_ajax', $data);
}
}
function save_query() {