Subversion Repositories eFlore/Applications.coel

Last modification

• Rev 1669 2013-10-23 14:42:52
• Author: raphael

• Log message:

  api/sql: ne pas autoriser les mises à jour sans contrainte de WHERE.
  Précédemment, une requête telle que:
  /jrest/CoelStructure/1"<<<"a=a&"
  passait dans Structure::updateElement() qui ne faisait aucun test sur le
  paramètre "&cs_id_structure=" ce qui pouvait alors induire un écrasement de
  toutes les structure dans la BDD.
  
  Désormais ce check est rajouté, et un autre, en aval au moment de Coel::modifier()
  rajouter aussi (ce qui évite par ailleurs une notice pourtant bien utile à propos
  de la non-définition de 'champs_valeurs_id')