Changeset 209

Timestamp:

Jun 19, 2009, 9:11:06 PM (16 years ago)

Author:

george

Message:

• Přidáno: Kontrola rozsahu čísla skupiny a zobrazení hlášení při přímém přístupu při ukládání dat překladu.

File:

• trunk/save.php (modified) (3 diffs)

trunk/save.php

@@ -9 +9 @@
 
 if(array_key_exists('group', $_GET)) $GroupId = $_GET['group']; else $GroupId = 1;
+if(($GroupId < 1) or ($GroupId > count($TranslationTree)))
+{
+  echo('Neexistující id překladové skupiny.');
+  ShowFooter();
+  die();
+}
 $Table = $TranslationTree[$GroupId]['TablePrefix'];
-
 if(array_key_exists('entry', $_POST) and Licence(LICENCE_USER)) 
 {
@@ -115 +120 @@
     
   $Database->SQLCommand('UPDATE `user` SET `NeedUpdate` = 1 WHERE ID = '.$UserID); //informace o nutnosti načíst XP
-} else {
-        if(array_key_exists('entry', $_POST)) {
-                echo ('Byli jste automaticky odhlášeni. Pro <strong>Uložení překladu</strong> se musíte přihlásit zde:<br /><br />');
-                echo('<form action="save.php?group='.$GroupId.'" method="post"><div>');
-                echo('<input type="hidden" name="entry" value="'.$_POST['entry'].'" />'.
-                     '<input type="hidden" name="user" value="'.$_POST['user'].'" />'.
-                 '<input type="hidden" name="ID" value="'.$_POST['ID'].'" />'.
-                     '<input type="hidden" name="Language" value="'.$_POST['Language'].'" />');
+} else 
+{
+        if(array_key_exists('entry', $_POST)) 
+  {
+                echo('Byli jste automaticky odhlášeni. Pro <strong>Uložení překladu</strong> se musíte přihlásit zde:<br /><br />');
+    echo('<form action="save.php?group='.$GroupId.'" method="post"><div>');
+        echo('<input type="hidden" name="entry" value="'.$_POST['entry'].'" />'.
+          '<input type="hidden" name="user" value="'.$_POST['user'].'" />'.
+      '<input type="hidden" name="ID" value="'.$_POST['ID'].'" />'.
+      '<input type="hidden" name="Language" value="'.$_POST['Language'].'" />');
 
-                foreach($TranslationTree[$GroupId]['Items'] as $Index => $TextItem)
-                        echo('<input id="'.$TextItem['Column'].'" name="'.$TextItem['Column'].'" type="hidden" value="'.htmlspecialchars($_POST[$TextItem['Column']]).'" />');
+                foreach($TranslationTree[$GroupId]['Items'] as $Index => $TextItem)
+                  echo('<input id="'.$TextItem['Column'].'" name="'.$TextItem['Column'].'" type="hidden" value="'.htmlspecialchars($_POST[$TextItem['Column']]).'" />');
                         
-                echo ('  <table>
+                echo('  <table>
     <tr>
       <td>Jméno: <input type="text" name="LoginUser" size="13" /></td>
@@ -138 +145 @@
     </tr>
   </table>');   
-        }
+        } else echo('Na tuto stránku nelze vstoupit přímo.');
 }