Improved input validation.

Till Brehm

2014-07-31 f2fc77f29ce81b6493ab629e0f8f9da2b3df857d

 interface/web/sites/ftp_user_edit.php

@@ -138,6 +138,11 @@
      $dir = $app->db->quote($web["document_root"]);
      $uid = $app->db->quote($web["system_user"]);
      $gid = $app->db->quote($web["system_group"]);
		
      // Check system user and group
      if($app->functions->is_allowed_user($uid) == false || $app->functions->is_allowed_group($gid) == false) {
         $app->error('Invalid system user or group');
      }

      // The FTP user shall be owned by the same group then the website
      $sys_groupid = $app->functions->intval($web['sys_groupid']);
@@ -148,7 +153,15 @@

   function onBeforeUpdate() {
      global $app, $conf, $interfaceConf;
		

      // Check system user and group
      if(isset($this->dataRecord['uid'])) {
         if($app->functions->is_allowed_user(strtolower($this->dataRecord['uid']),true) == false || $app->functions->is_allowed_group(strtolower($this->dataRecord['gid']),true) == false) {
            $app->tform->errorMessage .= $app->tform->lng('invalid_system_user_or_group_txt');
         }
      }
		
      /*
       * If the names should be restricted -> do it!
       */