id	summary	reporter	owner	description	type	status	priority	milestone	component	version	resolution	keywords	cc	blockedby	blocking
352	fehlender input check (z.B. mit  xtc_db_input) beim Installer	pl1	somebody	"Beispiel: Es ist nicht möglich, eine Datenbank mit dem Datenbanknamen 

modified2-r6922 vom Installer automatisch anlegen zu lassen, weil 

der Name in der CREATE DATABASE $name nicht 'escaped' wird.

Betrifft 

inc/xtc_db_install.inc.php:

{{{
if (@xtc_db_query_installer('create database ' . $database, $type)) {
}}}

inc/xtc_db_test_create_db_permission.inc.php:

{{{
if (!@xtc_db_query_installer('create database ' . $database, $type)) {
}}}

2. Dass die Datenbank unter Umständen vom Installer automatisch erstellt werden kann (z.B. xampp lokale Testinstallation) sollte auch in der Beschreibung an der Stelle während des Installationsvorganges erwähnt werden. In dem Falle kann man sich den Weg über phpmyadmin oder ähnliches sparen.
"	Bug/Fehler	closed	normal	modified-shop-2.0.0.0	Installer	2.0.0.0	fixed