---
title: "SQL Select via Typoscript - wie absichern?"
url: "https://www.typo3.net/d/96360-sql-select-via-typoscript-wie-absichern"
source: "typo3.net"
tags: ["TYPO3","TypoScript","Frage"]
created: "2010-02-02"
last_reply: "2010-02-02"
replies: 4
solved: false
page: 1
pages: 1
lang: "de"
---

# SQL Select via Typoscript - wie absichern?

TYPO3 › TypoScript · 4 Antworten · gestartet 2010-02-02

## Eröffnungsbeitrag

**einpraegsam.​net** · 2010-02-02 · [Beitrag #1](https://www.typo3.net/d/96360-sql-select-via-typoscript-wie-absichern/1)

Hallo,

über dieses Beispiel lässt sich schick ein Wert aus der DB holen:

```typoscript
lib.foo = CONTENT
lib.foo {
	table = tt_address
	select {
                pidInList = 1
		andWhere {
			data = GPvar:blabla
			wrap = tt_address.uid=|
		}
	}
	renderObj = COA
	renderObj.10 = TEXT
	renderObj.10 {
		field = name
	}
}
```

Wie lässt sich jedoch der GET Parameter blabla filtern? Htmlspecialchars? Gar nicht?

Grüße, Alex

## Antworten

### [#2](https://www.typo3.net/d/96360-sql-select-via-typoscript-wie-absichern/2) · igorshmigor · 2010-02-02

intval=1

### [#3](https://www.typo3.net/d/96360-sql-select-via-typoscript-wie-absichern/3) · einpraegsam.​net · 2010-02-02

Thx:

```typoscript
lib.foo = CONTENT
lib.foo {
        table = tt_address
        select {
                pidInList = 1
                andWhere {
                        data = GPvar:blabla
                        wrap = tt_address.uid=|
                        intval = 1
                }
        }
        renderObj = COA
        renderObj.10 = TEXT
        renderObj.10 {
                field = name
        }
}
```

### [#4](https://www.typo3.net/d/96360-sql-select-via-typoscript-wie-absichern/4) · igorshmigor · 2010-02-02

Genau. Bitte entschuldige meine recht knappe Antwort, ich war in Eile. Ich hätte es gerne etwas ausführlicher geschrieben. Aber ich wusste, Du würdest es sofort verstehen.

### [#5](https://www.typo3.net/d/96360-sql-select-via-typoscript-wie-absichern/5) · einpraegsam.​net · 2010-02-02

War absolut ausreichend :)

---

Quelle: „SQL Select via Typoscript - wie absichern?“, typo3.net, https://www.typo3.net/d/96360-sql-select-via-typoscript-wie-absichern
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.
