[TYPO3-UG Dutch] userfunc select en andWhere

Jigal van Hemert jigal at xs4all.nl
Tue Jun 8 13:17:25 CEST 2010


Loek Hilgersom wrote:
> Verder moet je oppassen met het direct invoeren van GET parameters in 
> een SQL query, daarmee ben je kwetsbaar voor SQL injectie.

In versie 4.4 heb 'k daar een oplossing voor gemaakt:
http://wiki.typo3.org/Pending_Documentation#doc_core_tsref_.284.4.29

-- 
Jigal van Hemert


More information about the TYPO3-UG-Dutch mailing list