From: Moritz Bunkus <m.bunkus@linet-services.de>
Date: Fri, 11 May 2007 12:10:11 +0000 (+0000)
Subject: open() nur mit sicheren Argumenten aufrufen.
X-Git-Tag: release-2.4.3^2~340
X-Git-Url: http://wagnertech.de/git?a=commitdiff_plain;h=81afc40ac402001c739b440e6f06b6b3da4dc646;p=kivitendo-erp.git

open() nur mit sicheren Argumenten aufrufen.
---

diff --git a/bin/mozilla/ustva.pl b/bin/mozilla/ustva.pl
index 679c7d137..64e509ebc 100644
--- a/bin/mozilla/ustva.pl
+++ b/bin/mozilla/ustva.pl
@@ -1315,7 +1315,9 @@ sub create_steuernummer {
 
 sub save {
   $lxdebug->enter_sub();
+
   my $filename = "$form->{login}_$form->{filename}";
+  $filename =~ s|.*/||;
 
   #zuerst die steuernummer aus den part, parts_X_Y und delimiter herstellen
   create_steuernummer();