Hallo zusammen,
bei einem Kunden ist uns folgendes aufgefallen:
Der Kunde hat bei einem Artikel im Freitextfeld „Connect Beschreibung“ über den vorhandenen TinyMCE Editor ein Bild eingefügt.
Wenn er etwas an dem Artikel ändert, und auf Speichern klickt, erscheint folgender SQL Fehler:
An exception occurred while executing 'UPDATE s_articles_attributes SET attr1 = "Technische Daten",attr2 = "",attr3 = "",attr4 = "",attr5 = "",attr6 = "",attr7 = "",attr8 = "",attr9 = "2",attr10 = "",attr11 = "",attr12 = "",attr13 = "",attr14 = "",attr15 = "",attr16 = "",attr17 = "0000-00-00",attr18 = "",attr19 = "",attr20 = "",actindo_masternumber = "",connect_product_description = "Die Patura-Pfosten - das überzeugende Sortiment! Details: Die preiswerte Alternative für geringe Lasten ",connect_article_shipping = "",connect_reference = "",connect_property_group = "",connect_mapped_category = "",connect_remote_unit = "",dreisc_seo_url = "",dreisc_seo_title = "",dreisc_seo_title_replace = "0",dreisc_seo_breadcrumb = "",dreisc_canonical_link = "",dreisc_robots_tag = "",dreisc_facebook_description = "",dreisc_twitter_description = "",dreisc_facebook_image = "",dreisc_twitter_image = "",resactindo_syncenabled = "1",resactindo_dropshipactive = "1",resactindo_shopids = "",ott_variant_inheritance = "1" WHERE articledetailsID = :detailsId' with params
Der Grund dafür ist, dass das über den Editor eingefügte Bild doppelte Anführungszeichen bei den HTML Attributen enthält, z.B. id="…".
An dieser Stelle wird das SQL Statement durch das erste doppelte Anführungszeichen in der Beschreibung beendet, wodurch dann natürlich der Syntax Fehler auftritt.
Warum werden die Anführungszeichen nicht umgewandelt?
Ist das noch jemanden aufgefallen?