Sicherheitspatch für alle Shopversionen (security_fix_2015_10_06.zip)

[web0null]

Lustig ist das Verhalten bei Dezimalwerten als Parameter.

Warum ist das "Lustig", das ist ein korrektes verhalten.

[...] obwohl die Eingabe kein Integerwert ist.

Es hat auch nichts damit zu tun welcher Type übergeben wird,
"(int)" z.B. ist eben dafür da, in einen Integer zu Konvertieren, egal was reinkommt.

Gruß

[webald]

Du hast ja recht. Ich wollte damit nur zum Ausdruck bringen, dass nicht wirklich auf Integer geprüft wird und dass damit auch ein falsches Ergebnis suggerierit werden kann. Man sucht nach "3.144545799" und bekommt das Ergebnis für "3" angezeigt und nicht dbnull.

[Gulliver72]

Wieder was dazu gelernt 

[Rosco]

Gern schließe ich mich allen Danksagern an. 

[gabto]

Danke schön..

[borkumer]