 Bjoern Schiessle
|
089ae980c4
use new sanitize HTML function
|
vor 12 Jahren |
 Bart Visscher
|
79f9d61ec8
Allow apps to load before login, needed for user_openid
|
vor 12 Jahren |
|
Bjoern Schiessle
|
3ddaedee3b
fixed xss vulnerability
|
vor 12 Jahren |
 Thomas Tanghus
|
4f6978c30f
Redirect HTTP Auth requests to REQUEST_URI. Partial fix for http://bugs.owncloud.org/thebuggenie/owncloud/issues/oc-874
|
vor 12 Jahren |
 Robin Appelman
|
ba1dec64c1
load all apps when loging in, needed for apps listening to login hooks
|
vor 12 Jahren |
|
Robin Appelman
|
ec55eaef5b
dont load apps when displaying the login page
|
vor 12 Jahren |
 Frank Karlitschek
|
a945fa10a6
update copyright
|
vor 12 Jahren |
 Michael Gapczynski
|
90cbc32c77
Fix redirect after login, prevent open redirects
|
vor 12 Jahren |
 Michiel de Jong
|
1a874b4c56
make redirect safe by restricting it to current host
|
vor 12 Jahren |
|
Michiel de Jong
|
9b5e8a2c63
fix redirect to desired page after login
|
vor 12 Jahren |
 Georg Ehrke
|
b35c6b57a9
allow loading of css files even if a user isn't logged in
|
vor 12 Jahren |
|
Georg Ehrke
|
232788396d
some changes for login
|
vor 12 Jahren |
|
Michael Gapczynski
|
051442bc76
Sanitize redirect urls
|
vor 12 Jahren |
|
Bart Visscher
|
4dbc2093c6
Create a function for linking to remote.php
|
vor 12 Jahren |
|
Georg Ehrke
|
e33b12a375
fix path of webdav
|
vor 12 Jahren |
|
Frank Karlitschek
|
d2b0de614e
fix an XSS bug
|
vor 12 Jahren |
|
Georg Ehrke
|
da03d05700
create folder 'remote' for the remote services like caldav, carddav and webdav
|
vor 12 Jahren |
|
Georg Ehrke
|
657d02371c
fix login
|
vor 12 Jahren |
|
Georg Ehrke
|
993d655aad
Merge branch 'master' into movable_apps_2
|
vor 12 Jahren |
 Frank Karlitschek
|
74b5e22a68
some more csrf fixes
|
vor 12 Jahren |
|
Georg Ehrke
|
3f64eb25ab
some fixes fore movable apps
|
vor 12 Jahren |
|
Georg Ehrke
|
2e85313701
optimize code
|
vor 12 Jahren |
|
Georg Ehrke
|
85019887df
add loading of files
|
vor 12 Jahren |
|
Georg Ehrke
|
3e0e6e35f4
open app thru index.php
|
vor 12 Jahren |
 Arthur Schiwon
|
30d524b426
load apps before logout so that logout-hook works
|
vor 12 Jahren |
|
Bart Visscher
|
f47444e1f7
Use separate function to make absolute urls
|
vor 12 Jahren |
|
Thomas Tanghus
|
f3e8776dc6
Merge git://gitorious.org/owncloud/owncloud into tanghus_remote_backup
|
vor 13 Jahren |
 Robin Appelman
|
a862fec9a3
make remember login token also dependent on password to protect against some brute force attacks on this token
|
vor 13 Jahren |
 Thomas Olsen
|
21d613cbc6
Added export.php for contacts app. Works the same way as the one in the calendar app, except there is no UI for it.
|
vor 13 Jahren |
|
Robin Appelman
|
b0127e3918
use OC_Log instead of error_log
|
vor 13 Jahren |
