Context Navigation

admin-ajax.php

Timestamp:

04/05/2009 08:25:10 AM (17 years ago)

Author:

azaozz

Message:

Styling and minor improvements for items per page option

File:

-              r10849
+              r10872
         break;
 case 'hidden-columns' :
         check_ajax_referer( 'hiddencolumns', 'hiddencolumnsnonce' );
+        check_ajax_referer( 'screen-options-nonce', 'screenoptionnonce' );
         $hidden = isset( $_POST['hidden'] ) ? $_POST['hidden'] : '';
         $hidden = explode( ',', $_POST['hidden'] );
 …
         break;
 case 'set-screen-option':
+        check_ajax_referer( 'screen-options-nonce', 'screenoptionnonce' );
         if ( ! $user = wp_get_current_user() )
                 die(-1);
 …
                 case 'upload_per_page':
                         $value = (int) $value;
+                        if ( $value < 1 || $value > 999 )
+                                die(-1);
                         break;
                 default:

Note: See TracChangeset for help on using the changeset viewer.