Single quotes encoded before database data insert.
[fa-stable.git] / admin / create_coy.php
index eec636487124d29189ea3176a75d149372529ad3..d1050f0e321f0ebd846624e5e9c9f637071eebf6 100644 (file)
@@ -9,7 +9,7 @@
     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  
     See the License here <http://www.gnu.org/licenses/gpl-3.0.html>.
 ***********************************************************************/
-$page_security = 20;
+$page_security = 'SA_CREATECOMPANY';
 $path_to_root="..";
 include_once($path_to_root . "/includes/session.inc");
 
@@ -151,6 +151,8 @@ function handle_submit()
        {
                create_comp_dirs("$comp_path/$id", $comp_subdirs);
        }
+       $exts = get_company_extensions();
+       write_extensions($exts, $id);
        return true;
 }
 
@@ -163,7 +165,7 @@ function handle_delete()
        $id = $_GET['id'];
 
        $cdir = $comp_path.'/'.$id;
-       @flush_dir($cdir);
+       @flush_dir($cdir, true);
        if (!rmdir($cdir))
        {
                display_error(_("Cannot remove company data directory ") . $cdir);