HOW TO: Tytuł rekordu single w ścieżce rootline

Jak zwykle w TYPO3 rozwiązań jest więcej niż jedno. Można zrobić to z poziomu wtyczki ale można również za pomocą Typoscript. Poniżej przedstawiam przykład takiego rozwiązania.

zaznacz

 
######## ROOTLINE###### # This is our default rootline menu ####################### 
temp.navi = HMENU 
temp.navi.entryLevel = 0 
#temp.navi.wrap = | 
# dont use wrap here, use it below 
temp.navi.special = rootline 
temp.navi.special.range = 0|-1 
temp.navi.1 = TMENU 
temp.navi.1 { 
 NO { 
 allWrap = |  /  |*||*| | 
 } 
} 
######GETTING PRODUCT NAME ######## ############################### 
temp.tvname = CONTENT 
temp.tvname { 
table = tx_myshop_items 
select { 
pidInList = 56 
#pid of tv storage folder 
selectFields = title 
#get uid of single record 
andWhere.data = GPvar:tx_myshop_pi1|product 
andWhere.wrap = uid=| 
andWhere.intval = 1 
} 
renderObj = COA 
 renderObj { 
 10 = TEXT 
 10{ 
 field = title       wrap =  / | 
 } 
} 
} 
######GENERATE PATH######## 
# Combining default menu with single record title ############################### 
temp.combinedMenu = COA 
#wrap for whole menu 
temp.combinedMenu.wrap = <div class="all"> | </div> 
temp.combinedMenu { 
 5 < temp.navi 
 15 < temp.tvname 
} 
# print new rootline 
lib.myPathway < temp.COApath

Krystian, 03.05.2009 12:46

Stosując realurl, jako GPvar:tx_myshop_pi1|product otrzymasz zapewne wartość typu integer, ale zawsze można przesłać parametry GET z pominięciem realurl używając standardowego &tx_myshop_pi1[product]=1.
A to otwiera możliwość ataku. Być może przepuszasz GET/POST przez jakieś wykrywacze sql injection, ale dla pewności, bo może wykrywacze zawiodą, zawsze warto dać:

andWhere.data = GPvar:tx_myshop_pi1|product
andWhere.data.intval = 1

Bartosz Aninowski, 03.05.2009 13:08

Krystian dzieki za komentarz.
Tak uzywam dodatkowych mechanizmow ale warto zaznaczyc jak to jest istotne.
Problem jest wiekszy kiedy GPvar jest stringiem a nie integer. Oczywiscie warto tego unikac ale czasem trzeba poprostu uzyc stringa. Rozwiazanie jakie uzywamy to wlasna fukcja userFunc to przetworzenia stringa.

Krystian, 12.05.2009 09:52

Wrzucił mnie tu google na frazę "andWhere.data" i dobrze, bo widzę teraz, co przeoczyłem pisząc, błąd w swoim tipsie : )

Powinno być:
andWhere.data = GPvar:tx_myshop_pi1|product
andWhere.intval = 1

pzdr

Krystian, 12.05.2009 10:10

Który to błąd, btw, poprawiłeś modyfikując temp.tvname. Mogłeś napisać, że się pomyliłem :)

Bartosz Aninowski, 12.05.2009 10:12

nie zauwazylem ze sie pomyliles :)
dopisalem linie z glowy sugerujac sie Twoja podpowiedzia
dopiero teraz zauwazylem ze rzeczywiscie miales typo ;)