MODUL: Sonderpreise mit vielen Möglichkeiten erstellen/löschen

[noRiddle (revilonetz)]

Danke für die Arbeit.

Kurze Frage:
Wofür sind die xtc_db_prepare_input()  auf die Werte in $products_specials_array  die aus der DB kommen, insbesondere aber auch auf die $_POST-Werte ?
Erstes ist imho unnötig und zweites sowiso; wenn man die Werte jedoch gegen SQL-Injection schützen möchte doch eher xtc_db_input()  (oder ggfls. float oder int cast), oder ?
Die Werte sichert in saveSpecialsData()  allerdings ja dann xtc_db_perform()  ab.

Gruß,
noRiddle

[Hetfield]

Kann ich dir beantworten: Die sind einfach nur per Copy&Paste aus der admin/includes/classes/categories.php übernommen und haben sich so eingeschlichen. Mehr nicht. 

MfG Hetfield 

[noRiddle (revilonetz)]

Ah, okay. Das Thema hatte ich glaube ich schonmal mit web28 (R.I.P.) vor einiger Zeit...

Finde diese ganzen unnötigen stripslashes  sollte man mal beizeiten bereinigen.

Gruß,
noRiddle

[Hetfield]

Keine Sorge, bin da ganz bei dir.

MfG Hetfield