[TYPO3-UG Russia] Re: [Typo3-UG Russia] Про TS и TSFE

[Michael Shigorin]

On Mon, Jan 09, 2006 at 12:55:09PM +0200, Dmitry Dulepov wrote:
> andWhere {
> 	data = global:TSFE|fe_user|user|uid
> 	wrap = fe_user = '|'
> }
> 
> Всё это будет очень плохо работать, если в имени есть апострофы.

Эээ... а тогда вообще sql injection может выйти, не?
(или их переквотит нафиг кто-то дальше?)

-- 
 ---- WBR, Michael Shigorin <mike at altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/