naturwerk/naturvielfalt — Issue #25: Security; SQL Injection edit Area
Author: rettichschnidi
Created: 2012-01-12 14:29:24+00:00
State: open

Cloned from: 17: Security; SQL Injection edit Area
http://swissmon.origo.ethz.ch/issues/issues/17

Mögliche SQL Injections beim Datatable Server-Side Handling in area.ajax.inc und area.datable.php. Dort hat es zusammengesetzte SQL Queries –> umschreiben damit Prepared Statements verwendet werden