Fix: problème avec les apostrophes dans les notes du client - merci Zimba

282955c2 · Regis Houssin · 27dbbbb7 · 282955c2
Commit 282955c2 authored 19 years ago by Regis Houssin
--- a/htdocs/socnote.php
+++ b/htdocs/socnote.php
@@ -33,7 +33,7 @@ $langs->load("companies");


 if ($_POST["action"] == 'add') {
-  $sql = "UPDATE ".MAIN_DB_PREFIX."societe SET note='".$_POST["note"]."' WHERE idp=".$_POST["socid"];
+  $sql = "UPDATE ".MAIN_DB_PREFIX."societe SET note='".addslashes($_POST["note"])."' WHERE idp=".$_POST["socid"];
  $result = $db->query($sql);

  $_GET["socid"]=$_POST["socid"];   // Pour retour sur fiche