Subversion Repositories eFlore/Applications.cel

Rev

Rev 1634 | Show entire file | Ignore whitespace | Details | Blame | Last modification | View Log | RSS feed

Rev 1634 Rev 1644
Line 39... Line 39...
39
		}
39
		}
Line 40... Line 40...
40
 
40
 
41
		return $ids;
41
		return $ids;
Line 42... Line 42...
42
	}
42
	}
43
 
43
 
Line 44... Line 44...
44
	public function rechercherObservations($id_utilisateur = null, $criteres = array(), $debut = 0, $limite = 50, $are_we_safe = FALSE) {
44
	public function rechercherObservations($id_utilisateur = null, $criteres = array(), $debut = 0, $limite = 50, $autoriser_sql_brut = FALSE) {
45
		$requete_selection_observations = 'SELECT * FROM cel_obs ';
45
		$requete_selection_observations = 'SELECT * FROM cel_obs ';
46
 
46
 
Line 51... Line 51...
51
		}
51
		}
Line 52... Line 52...
52
 
52
 
53
		// très mauvaise solution, mais qui permet au moins d'effectuer des requêtes complexes, sans modifier l'API
53
		// très mauvaise solution, mais qui permet au moins d'effectuer des requêtes complexes, sans modifier l'API
54
		// et sans pour autant introduire de problème de sécurité majeur dans toutes les fonctions appelantes qui
54
		// et sans pour autant introduire de problème de sécurité majeur dans toutes les fonctions appelantes qui
55
		// effectue $criteres = $_GET sans nettoyage préalable.
55
		// effectue $criteres = $_GET sans nettoyage préalable.
56
		if(isset($criteres['raw']) && ! $are_we_safe) unset($criteres['raw']);
56
		if(isset($criteres['sql_brut']) && !$autoriser_sql_brut) unset($criteres['sql_brut']);
Line 57... Line 57...
57
		$sous_requete_recherche = $this->fabriquerSousRequeteRecherche($id_utilisateur, $criteres);
57
		$sous_requete_recherche = $this->fabriquerSousRequeteRecherche($id_utilisateur, $criteres);
58
 
58
 
59
		$requete_selection_observations .= $sous_requete_recherche;
59
		$requete_selection_observations .= $sous_requete_recherche;
Line 244... Line 244...
244
					$sous_requete .= "( nom_sel LIKE ".$valeur_protegee." OR".
244
					$sous_requete .= "( nom_sel LIKE ".$valeur_protegee." OR".
245
								" nom_ret LIKE ".$valeur_protegee." OR".
245
								" nom_ret LIKE ".$valeur_protegee." OR".
246
								" famille LIKE ".$valeur_protegee.
246
								" famille LIKE ".$valeur_protegee.
247
								" ) AND ";
247
								" ) AND ";
248
					break;
248
					break;
249
				case 'raw':
249
				case 'sql_brut':
250
					$sous_requete .= $valeur;
250
					$sous_requete .= $valeur;
251
					$sous_requete .= ' AND ';
251
					$sous_requete .= ' AND ';
252
					break;
252
					break;
253
				default:
253
				default:
254
					if (trim($nom) != '') {
254
					if (trim($nom) != '') {