Pb sécurité facture

[Xneo 0]

Voila j'ai détecté un petit soucis en ce qui concerne les factures dans la version 2.9.3.

Ce n'est pas un "sérieux" problème de sécurité.

Je sais pas si ca a été modifié dans la version 3.

Admettons que le bon utilisateur accede a sa facture:

http://www.monadresse.com/factures/facture...08+16%3A21%3A35

Si l'on change manuellement l'ID de l'URL, on accède aux factures des autres utilisateurs. On ne voit pas leur adresse et leur nom, mais on voit les produits commandés et le montant de la facture. :rolleyes:

[pruault]

Voila j'ai détecté un petit soucis en ce qui concerne les factures dans la version 2.9.3.

Ce n'est pas un "sérieux" problème de sécurité.

Je sais pas si ca a été modifié dans la version 3.

Admettons que le bon utilisateur accede a sa facture:

http://www.monadresse.com/factures/facture...08+16%3A21%3A35

Si l'on change manuellement l'ID de l'URL, on accède aux factures des autres utilisateurs. On ne voit pas leur adresse et leur nom, mais on voit les produits commandés et le montant de la facture. :rolleyes:

Dans /factures/facture.html ajouter sous $qid_commande = mysql_query("SELECT * FROM peel_commandes WHERE id = '$id' AND o_timestamp = '$timestamp'");

if (mysql_num_rows($qid_commande) == 0) {

echo "Les paramètres de votre facture ne sont pas valides. Merci de vérifier le lien de votre facture.";

die;

}

[Xneo 0]

Merci pour le correctif :rolleyes: