From ebf854d3f13dea7f9b0e23f956d48c9f52bbfefd Mon Sep 17 00:00:00 2001
From: ARNO* <arno@rezo.net>
Date: Thu, 11 Jul 2002 16:48:08 +0000
Subject: [PATCH] Avec previsualisation, ca devrait etre correct.
---
ecrire/forum_envoi.php3 | 12 ++++++++++--
1 file changed, 10 insertions(+), 2 deletions(-)
diff --git a/ecrire/forum_envoi.php3 b/ecrire/forum_envoi.php3
index e1e82c2723..dd24bb92fd 100644
--- a/ecrire/forum_envoi.php3
+++ b/ecrire/forum_envoi.php3
@@ -4,14 +4,21 @@ include ("inc.php3");
$titre_message = ereg_replace("^([^>])", "> \\1", $titre_message);
-$titre_message = htmlspecialchars($titre_message);
-$nom = htmlspecialchars($connect_nom);
+$nom = htmlspecialchars(corriger_caracteres($connect_nom));
$adresse_retour = rawurldecode($adresse_retour);
if ($valider_forum) {
+ $titre_message = addslashes(corriger_caracteres($titre_message));
+ $texte = addslashes(corriger_caracteres($texte));
$query = "INSERT spip_forum (titre, texte, date_heure, nom_site, url_site, statut, id_auteur, auteur, email_auteur, id_rubrique, id_parent, id_article, id_breve, id_message, id_syndic) ".
"VALUES (\"$titre_message\", \"$texte\", NOW(), \"$nom_site\", \"$url_site\", \"$statut\", \"$connect_id_auteur\", \"$nom\", '$connect_email', '$id_rubrique', '$id_parent', '$id_article', '$id_breve', '$id_message', '$id_syndic')";
$result = spip_query($query);
+
+ if ($id_message > 0) {
+ $query = "UPDATE spip_auteurs_messages SET vu = 'non' WHERE id_message='$id_message'";
+ $result = spip_query($query);
+ }
+
@header("location:$adresse_retour");
die();
}
@@ -60,6 +67,7 @@ echo "<TABLE BORDER=0 CELLPADDING=0 CELLSPACING=0 BACKGROUND='' WIDTH=\"100%\"><
echo "<TD><TD><IMG SRC='img_pack/rien.gif' WIDTH=10 BORDER=0>";
echo "</TD><TD WIDTH=\"100%\">";
echo "<B>Titre :</B><BR>";
+$titre_message = htmlspecialchars($titre_message);
echo "<INPUT TYPE='text' CLASS='formo' NAME='titre_message' VALUE=\"$titre_message\" SIZE='40'><P>\n";
echo "</TD></TR></TABLE>";
--
GitLab