Sichheitsl?cken im Code

[danielw]

Ich finde es bedenklich, da? ich im Quelltext von xt:Commerce Angriffsm?glichkeiten gegen SQL Injection finden konnte.

Beispiel gef?llig?

$oder_total_query=xtc_db_query("SELECT
title,
text,
class,
value,
sort_order
FROM ".TABLE_ORDERS_TOTAL."
WHERE orders_id='".$_GET['oID']."'
ORDER BY sort_order ASC");


Entwicklerteam: W?re es m?glich wenigstens Metazeichen Escaping einzubauen?