On vite une attaque de type injection de code shell.

darcs-hash:20060905062906-68412-18a0e47a7633103dc095cb343186a758916ef4ec.gz
2006-09-05 08:29:06 +02:00 · 2006-09-05 08:29:06 +02:00 · b0144498a5
commit b0144498a5
parent ea48545567
1 changed files with 6 additions and 0 deletions
--- a/gestion/chgpass.py
+++ b/gestion/chgpass.py
@ -62,6 +62,12 @@ Il ne doit pas
                cprint(u'Les accents ou caractères bizarres ne sont pas autorisés (mais #!@*&%{}| le sont !)',
                       'rouge')
                continue
+
+            ## 2bis - On évite une attaque de type injection de code shell
+            if "'" in mdp:
+                cprint(u'Les accents ou caractères bizarres ne sont pas autorisés (mais #!@*&%{}| le sont !)',
+                'rouge')
+                continue                                                                   
            
            ## 3 - assez de caractères de types différents ?
            chiffres = 0