Better input checking on GET and POST vars

thomascube

2007-02-16 b3ce7915610a6d272cc38ecd2a8b61e04ee4aeae

 program/steps/mail/list.inc

@@ -22,10 +22,8 @@
$REMOTE_REQUEST = TRUE;
$OUTPUT_TYPE = 'js';

$sort = isset($_GET['_sort']) ? $_GET['_sort'] : false;

// is there a sort type for this request?
if ($sort)
if ($sort = get_input_value('_sort', RCUBE_INPUT_GET))
  {
  // yes, so set the sort vars
  list($sort_col, $sort_order) = explode('_', $sort);