[lms] Re: lms-sendinvoices

-=ReYu.com=- napisał(a):

...

...

+if ($_GET['sinvt']) $template = $_GET['sinvt'];

Btw, zastanawia mnie czy wziąłeś pod uwagę że aplikując tą łatkę zostawiasz możliwość obejrzenia dowolnego pliku na serwerze użytkownikowi lmsa.

Faktycznie nie brałem pod uwage bezpieczeństwa.

if ($_GET['sinvt'] =="standard" or $_GET['sinvt']=="FT-0100") $template = $_GET['sinvt'];

To chyba załatwia sprawe :)

Średnio, a co jeśli ktoś chciałby użyć swojego własnego szablonu? No, chyba że to rozwiązanie _tylko_ dla Twojego systemu, to wtedy ok.