[TYPO3-german] powermail + dynamicTyposcript + select.andWhere.dataWrap: Keine Ausgabe

Christian Wolff chris at connye.com
Tue Apr 13 15:15:05 CEST 2010


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Am 13.04.2010 14:10, schrieb Henrik Jahn:
> Tag liebe Liste,
> 
> in einem Formular muss ich die Empfängeradresse aus einer Tabelle
> auswählen. Der entsprechende Datensatz soll durch eine GET-Variable
> aufgerufen werden:
> 
> plugin.tx_powermail_pi1.dynamicTyposcript {
>     empfaenger = CONTENT
>     empfaenger {
>         table = meineTabelle
>         select.andWhere.dataWrap = uid={GPvar:meineVariable}
>         renderObj = COA
>         renderObj {
>             10 = TEXT
>             10.field = meinFeld
>             10.wrap = |
>             }
>         }
>     }
> 
> 
> Der Marker ###POWERMAIL_TYPOSCRIPT_EMPFAENGER### funktioniert (habe ihn
> mit einem anderen Objekt getestet).
> 
> Stehe gerade auf der Leitung :-/
> 
> 

dein code schreit gerade nach eine SQL-Injection. und so sollte man das
nicht bauen.

http://de.wikipedia.org/wiki/SQL_Injection

gruss chris

- -- 
Christian Wolff // Berlin
http://www.connye.com

some projects:
http://richtermediagroup.com | http://titanic.de |
http://fairplay-homepage.de
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (MingW32)

iEYEARECAAYFAkvEblkACgkQIcCaXPh/JHEYxwCeJRvAuKZXXyYZyM9JnJtMj6Zx
AO8An2aWsJPZfmSRsyvQ0NWlDWlHdwb8
=ehc6
-----END PGP SIGNATURE-----


More information about the TYPO3-german mailing list