fix: vulnerabilità minori

Author: Pek5892

modules/anagrafiche/src/Import/CSV.php

@@ -475,7 +475,7 @@ private function processaIBAN($record, $anagrafica)
 
         if (empty($id_banca)) {
             $database->query('INSERT INTO `co_banche` (`iban`, `nome`, `id_anagrafica`)
-                VALUES ('.prepare($iban).', "Banca da importazione '.addslashes((string) $anagrafica->ragione_sociale).'", '.$anagrafica->id.')');
+                VALUES ('.prepare($iban).', '.prepare("Banca da importazione ".$anagrafica->ragione_sociale).', '.prepare($anagrafica->id).')');
             $id_banca = $database->lastInsertedID();
         }
 

modules/scadenzario/actions.php

@@ -160,7 +160,7 @@
         $scadenza = Scadenza::find($id_record);
         $assicurazione_crediti = AssicurazioneCrediti::where('id_anagrafica', $scadenza->idanagrafica)->where('data_inizio', '<=', $scadenza->scadenza)->where('data_fine', '>=', $scadenza->scadenza)->first();
 
-        $dbo->query("DELETE FROM co_scadenziario WHERE id='".$id_record."'");
+        $dbo->query("DELETE FROM co_scadenziario WHERE id=".prepare($id_record));
 
         if (!empty($assicurazione_crediti)) {
             $assicurazione_crediti->fixTotale();