projekt kivitendo

In Form.pm gibt es kein $form, nur $self.

Beim Verschicken von Emails auch die Variable $form->{EMAIL_RECIPIENT} als Empfaenger benutzen, falls in $form->{email} z.B. die Emailadresse des Kunden steht. Bei der Sammelrechnung genau deswegen $form->{EMAIL_RECIPIENT} benutzen.

Vermeidung von SQL injections durch die Verwendung von parametrisierten Queries.

Die Variable hieß vorher "all_partsgroup" und sollte danach ebenso heißen.

Noch ein Fallback, falls $language wirklich nicht definiert sein sollte.

%myconfig ist ein Hash.

Bei Nummernkreisen auch Sonderzeichen erlauben (Perls eigener Algorithmus hinter "$var++;" funktioniert z.B. nicht, wenn die Variable ein Gleichheitszeichen enthält).

Umstellung der Form.pm auf die Verwendung parametrisierter Queries zur Vermeidung von SQL injection. Zusätzlich etwas Kosmetik (trailing whitespace, TABs entfernt).

/Stornierte (Forderungen|Verbindlichkeiten)/ werden bei offene $1 nicht mehr angezeigt/

Fehlende Parameter und falsche Spaltennamen.