Remove Super-Admin role, bugfix if user enters buggy SQL injection on search field
This commit is contained in:
@@ -4,29 +4,19 @@
|
||||
"id": 0,
|
||||
"name": "Unregistered",
|
||||
"privilegeBuy": false,
|
||||
"privilegeAdminPanel": false,
|
||||
"privilegeFileAccess": false
|
||||
"privilegeAdminPanel": false
|
||||
},
|
||||
{
|
||||
"id": 1,
|
||||
"name": "User",
|
||||
"privilegeBuy": true,
|
||||
"privilegeAdminPanel": false,
|
||||
"privilegeFileAccess": false
|
||||
"privilegeAdminPanel": false
|
||||
},
|
||||
{
|
||||
"id": 2,
|
||||
"name": "Admin",
|
||||
"privilegeBuy": true,
|
||||
"privilegeAdminPanel": true,
|
||||
"privilegeFileAccess": false
|
||||
},
|
||||
{
|
||||
"id": 3,
|
||||
"name": "Super-Admin",
|
||||
"privilegeBuy": true,
|
||||
"privilegeAdminPanel": true,
|
||||
"privilegeFileAccess": true
|
||||
"privilegeAdminPanel": true
|
||||
}
|
||||
]
|
||||
}
|
||||
@@ -19,7 +19,7 @@
|
||||
"iban": "DE92500105175721645777"
|
||||
}
|
||||
],
|
||||
"accountRoleId": 2
|
||||
"accountRoleId": 1
|
||||
},
|
||||
{
|
||||
"username": "katjaStoiber",
|
||||
@@ -94,7 +94,7 @@
|
||||
"iban": "DE41500105172184936679"
|
||||
}
|
||||
],
|
||||
"accountRoleId": 3
|
||||
"accountRoleId": 2
|
||||
},
|
||||
{
|
||||
"username": "guitarhero",
|
||||
|
||||
@@ -137,10 +137,13 @@ band.get("/search", async (req: Request, res: Response) => {
|
||||
|
||||
// On stacked prompts, execute last prompt
|
||||
if (prompts.length > 1) {
|
||||
const [results, metadata] =
|
||||
await sequelize.query(prompts[prompts.length - 2])
|
||||
|
||||
res.status(200).json(results)
|
||||
try {
|
||||
const [results, metadata] =
|
||||
await sequelize.query(prompts[prompts.length - 2])
|
||||
res.status(200).json(results)
|
||||
} catch (e) {
|
||||
res.status(400).send()
|
||||
}
|
||||
} else {
|
||||
Band.findAll({
|
||||
where: {
|
||||
|
||||
Reference in New Issue
Block a user