- disallow ` in table names when using ?? placeholder in query

Marius Cramer

2014-08-13 0e41dea8cc54d691ffc805b996606d701d66785e

 interface/lib/classes/db_mysql.inc.php

@@ -127,6 +127,7 @@
            if($iPos2 !== false && ($iPos === false || $iPos2 <= $iPos)) {
               $sTxt = $this->escape($sValue);

               $sTxt = str_replace('`', '', $sTxt);
               if(strpos($sTxt, '.') !== false) $sTxt = preg_replace('/^(.+)\.(.+)$/', '`$1`.`$2`', $sTxt);
               else $sTxt = '`' . $sTxt . '`';