Backslash in UUID wird umgewandelt

[cwe]

Hallo liebe Contao Entwickler.

Für einen Kunden erstelle ich eine Eingabemaske, in dem der Nutzer Bilder hochladen kann.

Diese werden in einem Ordner abgespeichert, ich erhalte als Rückmeldung die UUID.

Das Array serialisiere ich und füge es in die Datenbank (ein BLOB-Feld) ein.


Die Eingabe die ich erzeuge: a:2:{i:0;s:20:"Ttñ£~VÓä´@ç\Äü?";i:1;s:20: "Ttñû~VÓä´@ç& #92 ;Äü?";}
Die Eingabe, die Contao erzeugt: a:2:{i:0;s:16:"Ttñ£~VÓä´@ç\Äü?";i:1;s:16: "Ttñû~VÓä´@ç\Äü?";}
Leerzeichen, damit & #92 ; nicht automatisch zu \ wird.

Identische Dateien, daher ist das serialisierte Array beinah gleich. Die rot markierte Stelle zeigt den Unterschied: aus dem \ (Blackslash) wird & #92 ;

Technisch verständlich, aber wie verhindere ich diese Umwandlung?

Klar, ich könnte über vor dem Import über den String gehen und & #92 ; gegen \ tauschen, aber wahrscheinlich werden noch andere Zeichen umgewandelt.

Jemand eine Idee?

[Spooky]

Poste deinen Code + DCA.

[cwe]

Poste deinen Code + DCA.

Der PHP, Code:

// Post-Data, welches die Upload-Dateien beinhaltet 
$post_images_user = \Input::post('images_user');

// prüft, ob eine Datei oder mehrere hochgeladen wurden
    if ( !is_array( $post_images_user ) ) {
        $img_import[] = $post_images_user;
    } else {
        foreach ( $post_images_user as $image ) {
            $img_import[] = $image;
        }
    }
// serialisiert 
$img_import = serialize( $img_import );

    \Contao\Database::getInstance()->prepare("
    UPDATE cc_order 
    SET ....... `images_user` = ?, `orderSRC_images_user` = ?
    WHERE `order_code` = ?
    ")->execute(......$img_import,$img_import,$order_code); 

Das DCA wurde über custom catalog erstellt - weiß gar nicht genau, wo das abgespeichert wird, da die Eingabe manuell funktioniert, gehe ich aber auch davon aus, dass das DCA fehlerfrei ist. Falls du Infos zur Konfiguration der DB benötigst, kann ich diese einsehen.

[cwe]

Wird vielleicht bereits in der Übergabe per POST aus meinem \ ein & #92 ; ?

[cwe]

Da stande ich etwas auf dem Schlauch - habe mit html_entity_decode() wieder normale \ aus dem escapten Zeichen gemacht.

Jetzt läuft es.

[Spooky]

Verstehe dein Setup nicht ganz: du lässt per POST Request binäre UUIDs übertragen?

[cwe]

Verstehe dein Setup nicht ganz: du lässt per POST Request binäre UUIDs übertragen?

Genau, ich habe ein Formular, in dem das Fine Upload-Feld von Terminal 42 (https://extensions.contao.org/?q=fin...o-fineuploader) eingebunden ist. Damit wird die Datei abgespeichert und direkt die UUID zurückgegeben, damit ich diese nicht erst erstellen lassen oder suchen muss.

Der Nutzer trägt Daten zu seinem Auftrag ein und lädt Bilder hoch.

Diese Daten werden dann abgefangen und in deine Datenbank gespeichert. Ist das nicht der gewöhnliche Weg?

[Ainschy]

Also ich verwenden den Fine-Upload aber die UUID wird bei mir nicht direkt verwendet, ich vermute mal das hier eine falsche (?) Einstellung gewählt wurde.

Ich verwendet i.d.R. eine eigene kleine Erweiterung die das Formular erzeugt und auswertet. Dazu verwende ich die Erweiterung Contao-Haste von codefog, dort gibt es eine Docu wie ein Formular erzeugt und ausgewertet wird. https://github.com/codefog/contao-ha...n/docs/Form.md

[zonky]

@cwe

Du kannst doch ein "normales" Formular verwenden und das mit https://docs.contao.org/dev/referenc...ocessFormData/ auswerten - wenn die Option "UUID erzeugen" (o.ä.?) beim FU aktiviert ist, sind die UUIDs der Dateien in "$submittedData" (früher war das in $files) - sollen die Dateien in einen speziellen Ordner, dann Option "Home-Ordner" beim Fineuploader verwenden oder die Dateien per "move" in dem Hook in den gewünschten Ordner verschieben...