diff options
author | polo <ordipolo@gmx.fr> | 2021-09-01 23:35:42 +0200 |
---|---|---|
committer | polo <ordipolo@gmx.fr> | 2021-09-01 23:35:42 +0200 |
commit | 10954c386cacb270e4ae16837483120ca3406259 (patch) | |
tree | e3107a29984b0e91db899fc08d4a7e066eaf2710 /index.php | |
parent | 452420d0cd05822a9974fe27f0edc4cc4dc300cc (diff) | |
download | melaine-10954c386cacb270e4ae16837483120ca3406259.zip |
albums
Diffstat (limited to 'index.php')
-rw-r--r-- | index.php | 6 |
1 files changed, 3 insertions, 3 deletions
@@ -54,12 +54,13 @@ require('controller/password.php'); | |||
54 | installation(); | 54 | installation(); |
55 | 55 | ||
56 | 56 | ||
57 | |||
58 | // traitement des POST du ckeditor | 57 | // traitement des POST du ckeditor |
59 | // la fonction submitCKeditor n'affiche rien (controller/admin.php n'est pas utilisé) puis redirige sans GET | 58 | // la fonction submitCKeditor n'affiche rien (controller/admin.php n'est pas utilisé) puis redirige sans GET |
60 | if(isset($_SESSION['admin']) && $_SESSION['admin'] == 1 | 59 | if(isset($_SESSION['admin']) && $_SESSION['admin'] == 1 |
61 | && isset($_GET['action']) && $_GET['action'] == 'submit' | 60 | && isset($_GET['action']) && $_GET['action'] == 'submit' |
62 | && isset($_POST['contenu']) && $_POST['contenu'] != '') | 61 | // trois possibilités: on a un contenu HTML ou JSON ou les deux |
62 | && ((isset($_POST['contenu']) && $_POST['contenu'] != '') | ||
63 | || (isset($_POST['titre']) && isset($_POST['annee']) && isset($_POST['pochette'])))) | ||
63 | { | 64 | { |
64 | require('controller/ckeditor.php'); // traitement du POST | 65 | require('controller/ckeditor.php'); // traitement du POST |
65 | require('lib/htmlawed/htmLawed.php'); // failles XSS | 66 | require('lib/htmlawed/htmLawed.php'); // failles XSS |
@@ -119,7 +120,6 @@ else | |||
119 | } | 120 | } |
120 | 121 | ||
121 | 122 | ||
122 | |||
123 | // page du site demandée | 123 | // page du site demandée |
124 | if(isset($_GET['page'])) | 124 | if(isset($_GET['page'])) |
125 | { | 125 | { |