brute-force changed access to $_GET['key'] to use get_array instead
[plewww.git] / planetlab / persons / update.php
index 96d626b..7dbb11e 100644 (file)
@@ -18,7 +18,7 @@ $_roles= $_person['role_ids'];
 $is_submitted= isset($_POST['submitted']) ? $_POST['submitted'] : 0;
 
 // show details for the current user.
-if( isset($_GET['id']) && is_numeric($_GET['id']) ) {
+if( get_array($_GET, 'id') && is_numeric($_GET['id']) ) {
   $person_id= intval($_GET['id']);
  } else {
   plc_redirect (l_sites());