Il faut relire tout le code, j'en ai vu d'autres des trucs suspects, mais j'ai pas trop le temps de vérifier que c'est exploitable. Là en l'état pour moi ça semble pas sûr.
Pour le coup de la méthode, y'a pire mais là garder $_GET directement dans la requête est pas clair, ça donne pas confiance au premier coup d'oeil, même si oui il y a un truc avant (la preuve : je l'ai pas vu ^^). Sinon les objets c'est bien aussi, un jour :)
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)
[^] # Re: Sécurité ?
Posté par BohwaZ (site web personnel, Mastodon) . En réponse à la dépêche Lyon : Journée autour de Piwigo, galerie photo web. Évalué à 2.
Pour le coup de la méthode, y'a pire mais là garder $_GET directement dans la requête est pas clair, ça donne pas confiance au premier coup d'oeil, même si oui il y a un truc avant (la preuve : je l'ai pas vu ^^). Sinon les objets c'est bien aussi, un jour :)
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)