[TYPO3-german] powermail + dynamicTyposcript + select.andWhere.dataWrap: Keine Ausgabe
Christian Wolff
chris at connye.com
Tue Apr 13 15:15:05 CEST 2010
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Am 13.04.2010 14:10, schrieb Henrik Jahn:
> Tag liebe Liste,
>
> in einem Formular muss ich die Empfängeradresse aus einer Tabelle
> auswählen. Der entsprechende Datensatz soll durch eine GET-Variable
> aufgerufen werden:
>
> plugin.tx_powermail_pi1.dynamicTyposcript {
> empfaenger = CONTENT
> empfaenger {
> table = meineTabelle
> select.andWhere.dataWrap = uid={GPvar:meineVariable}
> renderObj = COA
> renderObj {
> 10 = TEXT
> 10.field = meinFeld
> 10.wrap = |
> }
> }
> }
>
>
> Der Marker ###POWERMAIL_TYPOSCRIPT_EMPFAENGER### funktioniert (habe ihn
> mit einem anderen Objekt getestet).
>
> Stehe gerade auf der Leitung :-/
>
>
dein code schreit gerade nach eine SQL-Injection. und so sollte man das
nicht bauen.
http://de.wikipedia.org/wiki/SQL_Injection
gruss chris
- --
Christian Wolff // Berlin
http://www.connye.com
some projects:
http://richtermediagroup.com | http://titanic.de |
http://fairplay-homepage.de
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (MingW32)
iEYEARECAAYFAkvEblkACgkQIcCaXPh/JHEYxwCeJRvAuKZXXyYZyM9JnJtMj6Zx
AO8An2aWsJPZfmSRsyvQ0NWlDWlHdwb8
=ehc6
-----END PGP SIGNATURE-----
More information about the TYPO3-german
mailing list