id	summary	reporter	owner	description	type	status	priority	milestone	component	version	resolution	keywords	cc	blockedby	blocking
2078	orders_edit_other.php: names der input ändern	info@…	somebody	"Hi,

in der Datei orders_edit_other.php werden die Input-Felder mit ""value"" benannt.

Durch die Verwendung der Funktion ""xtc_draw_input_field"" zur Erzeugung der Eingabefelder, wird das Value der Eingabefelder aus der globalen Variable ""$value"" vorbelegt.
Nun ist $value natürlich ein häufiger Name für eine Variable. was dazu führt, dass die Vorbelegung unbeabsichtigt verwendet wird.

Mein konkreter Fall:
ich hatte in der im Verzeichnis ""/includes/extra/define_add_select"" eine Datei angelegt, die die Variable ""$value='mein Wert'"" verwendet.
Dadurch waren alle Eingabefelder in orders_edit_other.php mit dem Wert von $value vorbelegt.

Ich rege an, den Namen der Eingabefelder orders_edit_other.php zu ändern.
Alternativ könnte auch in der Funktion xtc_draw_input_field auf die Verwendung von $GLOBALS verzichtet und auf $_POST und $_GET geprüft werden.

Viele Grüße
Andreas"	Bug/Fehler	closed	normal	modified-shop-2.0.8.0	Admin	2.0.6.0	fixed