Ein Großteil der bisher möglichen SQL-Injections sollte nun unterbunden sein (Ticket 0013):
genutzt werden nun konsequent die bereits vorhandenen und teilweise bereits zuvor verwendeten Funkionen int_get und int_post (aus der hilfsfunktionen-Datei)
es werden aktuell nur Zahlen geprüft; d.h. nur bei $_GET/$_POST-Variablen, wo ich mir sicher war, daß es sich um Zahlen handelt, wurden die Veränderungen eingebaut
auch einige Stellen, die nicht direkt für SQL-Injections verwendbar gewesen sein sollten, wie z.B. die zig $_GET["fu"] werden nun einheitlich behandelt (zum einen war das in einigen Files bereits vorher der Fall und zum anderen hat man so wesentlich einfacher die übrigen kritischen Stellen im Blick)
Ein Großteil der bisher möglichen SQL-Injections sollte nun unterbunden sein (Ticket 0013):