[Joomla] setQuery - insert into

[Teutates]

Hallo,

ich habe vor, einige bei einem Formular eingegebene Werte in eine Datenbank zu schreiben. Das ganze soll mit dem DB-Objekt von Joomla passieren, so daß ich meinen query-string in setQuery() angebe.

Meine Frage ist jetzt, ob die Variablen intern von Joomla noch behandelt werden, damit ein Hacker-Angriff ausgeschlossen / erschwert wird oder werden die Variablen ungeprüft übergeben? In der Api von Joomla konnte ich dazu nichts passendes finden.

gruß,
teutates

 

[Toysi]

AW: [Joomla] setQuery - insert into

du kannst eine "Black list" erstellen die abgefragt wird. (so wie grade hier als ich black list zusammenschreiben wollte und sie ausgekreuzt wurde, da das Wort wohl auf der liste steht )

Toysi

 

[Teutates]

AW: [Joomla] setQuery - insert into

Danke,

aber ich habe gestern abend dann noch die passende Funktion $db->getEscaped() gefunden. Damit läufts recht gut.

Gruß,
teutates