Fix input sanitize in scripting interface

[jirafeau_mojo42.git] / lib / template / header.php
diff --git a/lib/template/header.php b/lib/template/header.php

index eef9fe9855aa8e06fce254613bdf4539dc4c422b..264cf343e192e9e1a0f74d578726dde119cc8b73 100644 (file)
--- a/lib/template/header.php
+++ b/lib/template/header.php
@@ -8,15 +8,27 @@ if (stristr ($_SERVER['HTTP_ACCEPT'], 'application/xhtml+xml'))
  
  header('Content-Type: ' . $content_type);
  
+/* Avoids irritating errors with the installer (no conf file is present then). */
+if (!isset ($cfg['web_root']))
+    $web_root = 'http://' . $_SERVER['HTTP_HOST'] . '/';
+else
+    $web_root = $cfg['web_root'];
+
+if (!isset ($cfg['style']))
+    $style = 'default';
+else
+    $style = $cfg['style'];
+
+
  ?>
  <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
  <html xmlns="http://www.w3.org/1999/xhtml">
  <head>
    <title><?php echo t('Jirafeau, your web file repository'); ?></title>
    <meta http-equiv="Content-Type" content="<?php echo $content_type; ?>" />
-  <link href="<?php echo $cfg['web_root'] . 'media/' . $cfg['style'] . '/style.css.php'; ?>" rel="stylesheet" type="text/css" />
+  <link href="<?php echo $web_root . 'media/' . $style . '/style.css.php'; ?>" rel="stylesheet" type="text/css" />
  </head>
  <body>
-
+<script language="Javascript" src="lib/functions.js"></script>
  <div id="content">
-<h1><a href="<?php echo $cfg['web_root']; ?>"><?php echo t('Jirafeau, your web file repository'); ?></a></h1>
+<h1><a href="<?php echo $web_root; ?>"><?php echo t('Jirafeau, your web file repository'); ?></a></h1>