thomascube
2007-02-16 b3ce7915610a6d272cc38ecd2a8b61e04ee4aeae
program/steps/settings/delete_identity.inc
@@ -19,17 +19,13 @@
*/
$REMOTE_REQUEST = $_GET['_remote'] ? TRUE : FALSE;
if ($_GET['_iid'])
if (($ids = get_input_value('_iid', RCUBE_INPUT_GET)) && preg_match('/^[0-9]+(,[0-9]+)*$/', $ids))
  {
  $DB->query(sprintf("UPDATE %s
                      SET    del='1'
                      WHERE  user_id=%d
                      AND    identity_id IN (%s)",
                     get_table_name('identities'),
                     $_SESSION['user_id'],
                     $_GET['_iid']));
  $DB->query("UPDATE ".get_table_name('identities')."
              SET    del=1
              WHERE  user_id=?
              AND    identity_id IN (".$ids.")",
              $_SESSION['user_id']);
  $count = $DB->affected_rows();
  if ($count)
@@ -52,4 +48,4 @@
// overwrite action variable  
$OUTPUT->add_script(sprintf("\n%s.set_env('action', '%s');", $JS_OBJECT_NAME, $_action));
?>
?>