Content Manager Products Fix und Verbesserung

[flth@…]

In der content_manager_products.php wirden der Artikelcontent überhaupt nicht sortiert. Daher mein Vorschlag:

löschen:

$products_id_query=xtc_db_query("SELECT DISTINCT
                                                   pc.products_id,
                                                   pd.products_name
                                              FROM ".TABLE_PRODUCTS_CONTENT." pc,
                                                   ".TABLE_PRODUCTS_DESCRIPTION." pd
                                             WHERE pd.products_id=pc.products_id
                                               AND pd.language_id='".(int)$_SESSION['languages_id']."'");

ersetzen mit:

 $products_id_query=xtc_db_query("SELECT DISTINCT
                                                   pc.products_id,
                                                   pd.products_name
                                              FROM ".TABLE_PRODUCTS_CONTENT." pc,
                                                   ".TABLE_PRODUCTS_DESCRIPTION." pd
                                             WHERE pd.products_id=pc.products_id
                                               AND pd.language_id='".(int)$_SESSION['languages_id']."'
                                                 ORDER BY products_name");

Außerdem wird in Zeile 65 (vor der Änderung) der $_GET Parameter überhaupt nicht geprüft. Sollte zumindest

(int)$_GET['pID']

sein. Besser wäre es auf PHP filter_input() zu gehen allgemein.

[Gerhard Waldemair]

In 11280:

fix #1476