fehlender input check (z.B. mit xtc_db_input) beim Installer

[pl1]

Beispiel: Es ist nicht möglich, eine Datenbank mit dem Datenbanknamen

modified2-r6922 vom Installer automatisch anlegen zu lassen, weil

der Name in der CREATE DATABASE $name nicht 'escaped' wird.

Betrifft

inc/xtc_db_install.inc.php:      if (@xtc_db_query_installer('create database ' . $database, $type)) {
inc/xtc_db_test_create_db_permission.inc.php:        if (!@xtc_db_query_installer('create database ' . $database, $type)) {

2. Dass die Datenbank unter Umständen vom Installer automatisch erstellt werden kann (z.B. xampp lokale Testinstallation) sollte auch in der Beschreibung an der Stelle während des Installationsvorganges erwähnt werden. In dem Falle kann man sich den Weg über phpmyadmin oder ähnliches sparen.