]> git.koha-community.org Git - koha.git/commit
Bug 37785: Remove dead code in tools/letter.tt that looks like a form that would...
authorPhil Ringnalda <phil@chetcolibrary.org>
Fri, 30 Aug 2024 04:17:09 +0000 (21:17 -0700)
committerKatrin Fischer <katrin.fischer@bsz-bw.de>
Fri, 13 Sep 2024 10:02:48 +0000 (12:02 +0200)
commit397e06ccd743151d8ce4bac9fae7dda114d7254a
tree00b9c2d9b23e25eb146a68ec93a102a6316199a8
parente0014aeaac3fe04354ae009c3cb7c026885dd36a
Bug 37785: Remove dead code in tools/letter.tt that looks like a form that would POST without an op

We intend not to have forms with method="post" without an op variable (so we
can check that the op starts with "cud-" as part of the CSRF protection), but
because of bug 37728 some were missed.

The two in tools/letter.tt are blocks of never-used code which would display
a message confirming that you saved a notice, or that a notice was deleted
after you confirmed that you wanted to delete it, but neither one has ever
been executed. Now, the names of the ops don't match, because they are
cud-add_validate etc. and would have to explicitly set a param for
add_validate, but even before the CSRF change to cud- ops, they explicitly
unset their $op so that as they say "# we return to the default screen for
the next operation". Prior to that, they just did
"print $input->redirect("letter.pl");"

No test plan is possible, since this code has never once done anything.

Sponsored-by: Chetco Community Public Library
Signed-off-by: Jonathan Druart <jonathan.druart@bugs.koha-community.org>
Signed-off-by: Paul Derscheid <paul.derscheid@lmscloud.de>
Signed-off-by: Katrin Fischer <katrin.fischer@bsz-bw.de>
koha-tmpl/intranet-tmpl/prog/en/modules/tools/letter.tt