Bug trovato: codici ad utilizzo illimitato

[eviladv]

Salve,
ho trovato e corretto un bug in Forma 1.4.1 nel file appCore/lib/lib.code.php alla riga #498

Si tratta della query:

Code: Select all

$query =	"INSERT INTO ".$this->_getCodeAssociationTable()
					." (`code`, `idUser`)"
					." VALUES (NULL, '".$code."', '".$id_user."')";

che va corretta in

Code: Select all

$query =	"INSERT INTO ".$this->_getCodeAssociationTable()
					." (`code`, `idUser`)"
					." VALUES ('".$code."', '".$id_user."')";

L'errore rende impossibile popolare la tabella 'core_code_association'

[alberto]

Grazie, potresti descriverci come riprodurre il comportamento errato per verificare il bug?

[jasmines]

Ha ragione, e non c'è bisogno di riprodurlo, basta leggere la query!

[alberto]

Nessuno ha detto che non sia vero, ma chi testa le segnalazioni potrebbe non saper leggere sql, quindi è SEMPRE necessario dare una chiara descrizione della procedura per replicare l'errore e verificare il comportamento.

Grazie a tutti per la collaborazione.

[eviladv]

Leggo solo ora...scusatemi.
Il bug si verifica in questo modo (vado a memoria): da Principale->configurazione->codice, genero un codice ad accesso illimitato. Quando un utente accede utilizzando quel codice, forma dovrebbe registrarlo nella tabella del database "core_code_association". Se è presente l'errore descritto, la query va in errore e l'utente non viene tracciato.