Projekt

Allgemein

Profil

« Zurück | Weiter » 

Revision ef17e41a

Von Moritz Bunkus vor fast 18 Jahren hinzugefügt

  • ID ef17e41a8364c6c97566a054768f573659dbec79
  • Vorgänger 1514a9d0
  • Nachfolger 209f6291

Umstellung der Form.pm auf die Verwendung parametrisierter Queries zur Vermeidung von SQL injection. Zusätzlich etwas Kosmetik (trailing whitespace, TABs entfernt).

Unterschiede anzeigen:

SL/IR.pm
224 224 

  		




  225
  225
  
    
        $dbh->do($query) || $form->dberror($query);


  		




  226
  226
  
    

  		




  227
  
  
    
        $form->update_balance($dbh, "parts", "onhand",


  		




  228
  
  
    
                              qq|id = $form->{"id_$i"}|,


  		




  229
  
  
    
                              $baseqty)


  		




  
  227
  
    
        $form->update_balance($dbh, "parts", "onhand", qq|id = ?|,


  		




  
  228
  
    
                              $baseqty, $form->{"id_$i"})


  		




  230
  229
  
    
          unless $form->{shipped};


  		




  231
  230
  
    

  		




  232
  231
  
    
        # check if we sold the item already and


  		












Auch abrufbar als:  Unified diff