Sergio Cambra
2014-06-30 b91328b225502a9fd9d871bae4529b6ea04b9b67
interface/web/capp.php
@@ -28,8 +28,8 @@
EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
*/
require_once('../lib/config.inc.php');
require_once('../lib/app.inc.php');
require_once '../lib/config.inc.php';
require_once '../lib/app.inc.php';
//* Import module variable
$mod = $_REQUEST["mod"];
@@ -45,13 +45,27 @@
if(!preg_match("/^[a-z]{2,20}$/i", $mod)) die('module name contains unallowed chars.');
//* Check if user may use the module.
$user_modules = explode(",",$_SESSION["s"]["user"]["modules"]);
$user_modules = explode(",", $_SESSION["s"]["user"]["modules"]);
if(!in_array($mod,$user_modules)) $app->error($app->lng(301));
if(!in_array($mod, $user_modules)) $app->error($app->lng(301));
//* Load module configuration into the session.
if(is_file($mod."/lib/module.conf.php")) {
   include_once($mod."/lib/module.conf.php");
   include_once $mod."/lib/module.conf.php";
   $menu_dir = ISPC_WEB_PATH.'/' . $mod . '/lib/menu.d';
   if (is_dir($menu_dir)) {
      if ($dh = opendir($menu_dir)) {
         //** Go through all files in the menu dir
         while (($file = readdir($dh)) !== false) {
            if ($file != '.' && $file != '..' && substr($file, -9, 9) == '.menu.php' && $file != 'dns_resync.menu.php') {
               include_once $menu_dir . '/' . $file;
            }
         }
      }
   }
   $_SESSION["s"]["module"] = $module;
   session_write_close();
   if($redirect == ''){
@@ -63,4 +77,4 @@
} else {
   $app->error($app->lng(302));
}
?>
?>