Laurent Destailleur 4 лет назад
Родитель
Сommit
93b7956156
1 измененных файлов с 1 добавлено и 1 удалено
  1. 1 1
      htdocs/core/lib/functions.lib.php

+ 1 - 1
htdocs/core/lib/functions.lib.php

@@ -608,7 +608,7 @@ function GETPOST($paramname, $check = 'alphanohtml', $method = 0, $filter = null
 
 	// Sanitizing for special parameters. There is no reason to allow the backtopage parameter to contains an external URL.
 	if ($paramname == 'backtopage') {
-		$out = preg_replace(array('/[\\\/][\\\/]+/', '/^[a-z]*:/'), '', $out);
+		$out = preg_replace(array('!(\\\|/)+!', '/^[a-z]*:/'), '', $out);
 	}
 
 	// Code for search criteria persistence.