ZwiiCMS-Team/ZwiiCMS
ZwiiCMS-Team/ZwiiCMS
10
9
Fork 3
Code Releases 155 Activity

csrf non nécessaire

Browse Source
This commit is contained in:
Fred Tempez 2022-10-15 08:41:12 +02:00
parent 06d140a27f
commit a017f3a74f
1 changed files with 4 additions and 6 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

10
core/module/translate/translate.php
View File

@ -145,7 +145,7 @@ class translate extends common
self::$i18nUI === $key ? helper::translate('Interface') : '', self::$i18nUI === $key ? helper::translate('Interface') : '',
'', '',
template::button('translateContentLanguageEdit' . $key, [ template::button('translateContentLanguageEdit' . $key, [
'href' => helper::baseUrl() . $this->getUrl(0) . '/locale/' . $key . '/' . $_SESSION['csrf'], 'href' => helper::baseUrl() . $this->getUrl(0) . '/locale/' . $key ,
'value' => template::ico('pencil'), 'value' => template::ico('pencil'),
'help' => 'Éditer' 'help' => 'Éditer'
]), ]),
@ -179,7 +179,7 @@ class translate extends common
self::$i18nUI === $selected ? helper::translate('Interface') : '', self::$i18nUI === $selected ? helper::translate('Interface') : '',
'', '',
template::button('translateContentLanguageEdit' . $file, [ template::button('translateContentLanguageEdit' . $file, [
'href' => helper::baseUrl() . $this->getUrl(0) . '/ui/' . $selected . '/' . $_SESSION['csrf'], 'href' => helper::baseUrl() . $this->getUrl(0) . '/ui/' . $selected ,
'value' => template::ico('pencil'), 'value' => template::ico('pencil'),
'help' => 'Éditer', 'help' => 'Éditer',
'disabled' => 'fr_FR' === $selected 'disabled' => 'fr_FR' === $selected
@ -272,8 +272,7 @@ class translate extends common
{ {
// Jeton incorrect ou URl avec le code langue incorrecte // Jeton incorrect ou URl avec le code langue incorrecte
if ( if (
$this->getUrl(3) !== $_SESSION['csrf'] !array_key_exists($this->getUrl(2), self::$languages)
|| !array_key_exists($this->getUrl(2), self::$languages)
) { ) {
// Valeurs en sortie // Valeurs en sortie
$this->addOutput([ $this->addOutput([
@ -391,8 +390,7 @@ class translate extends common
{ {
// Jeton incorrect ou URl avec le code langue incorrecte // Jeton incorrect ou URl avec le code langue incorrecte
if ( if (
$this->getUrl(3) !== $_SESSION['csrf'] !array_key_exists($this->getUrl(2), self::$languages)
|| !array_key_exists($this->getUrl(2), self::$languages)
) { ) {
// Valeurs en sortie // Valeurs en sortie
$this->addOutput([ $this->addOutput([