Eventr PlugIn / sanitizeInput bei Form-Feld

Hello!

Habe ein Problem mit dem ich leider nicht zurecht komme. Ich hab mir das Eventr-PlugIn a d Wp-PlugIn-DB geholt um 3 Veranstaltungen mit 3 seperaten Anmeldungen zu ermöglichen. So weit so gut. Leider musste ich einige Anpassungen bei den Form-Feldern machen. Sprich: "Url" komplett raus und statt einer "description/Bio" einen "nachnamen" rein. Leider habe ich als Ergebnis folgendes Problem

[COLOR=Orange]Fatal error:  Call to undefined function:  sanitizeinput() in /nfs/c02/h04/*****/html/wp-content/plugins/eventr/show_registeration_form.php on line 30[/COLOR]

der Auszug aus der "show_registeration_form.php" ab Zeile 30 sieht wie folgt aus:

if(!count($errors)) { // No errors - insert the thingy
            $nachname = sanitizeInput($_POST['nachname']);
         /*
            $url = '';
            if($_POST['site_url'] != 'http://') $url = strip_tags($_POST['site_url']);
        */    
            //Insert the guy.
            $wpdb->query($wpdb->prepare("INSERT INTO {$wpdb->prefix}eventr_attendee(name, nachname, email, phone, picture) "
                . " VALUES(%s, %s, %s, %s, %s, '$image_file')", strip_tags($_POST['attendee_name']), $nachname, /* $url, */ strip_tags($_POST['email']), strip_tags($_POST['phone'])));
            $attendee_id = $wpdb->insert_id;
        }
    } else { //This attendee has attended some other function before this.
        $attendee_id = $_POST['attendee_id'];
    }

Nach einigem Lesen ist mir so ungefähr klar geworden, was die Fehlermeldung bedeuten soll. "sanitizeInput" ist eine Art Validierung für die Eingabe, damit eben nicht "§$&$&/()" ermöglicht wird, sondern eher "Müller" oder so dort eingegeben wird.

Meine Frage: Wie suche, bzw. Was suche ich in den anderen Dateien um mir die Art der ermöglichten Eingabe anzusehen? Habe nämlich das zu erstellende DB-Feld von "description" auf "nachname" und das DB-Feld "Typ" von "mediumtext" auf "varchar" mit Max-Länge 50 Zeichen (i d Datei eventr.php, die die DB erstellt) geändert. I d MySql-DB stimmt das soweit. Nur die Validierung dürfte hier noch nicht passen, da ich sogar für "Mueller" die Ausgabe bekomme... oder vermutet jemand einen anderen Fehler?

Danke für Eure Hilfe im Voraus!

leider ist das problem hier wohl doch etwas komplexer. so weit ich das richtig sehe ist mysql_real_escape_string die bessere alternative zu den addslashes(). was auch immer das ist... der autor des plugins verwendet durchgehend addslashes. und vermutlich wird das sanitizeInput wohl in zusammenhang stehen, da der fehler jetzt eine leere query ist:

WordPress database error: [Query was empty]

so beim nachdenken und nachlesen komm ich drauf, dass der hund aber eigentlich ganz woanders begraben liegen muss. eigentlich habe ich ja nichts anderes gemacht, als in allen dateien.php und im script.js die url raus zu werfen und "description" durch "nachname" (&dabei mediumtext durch varchar) zu ersetzen. die frage ist glaub ich eher was da alles dran hängen kann und danach zu suchen...? Eine weitere möglichkeit wäre ja auch noch den file-upload raus zu werfen und zu schauen was er dann an sonstigen errors noch so auswirft ;)

Man glaubt es kaum, aber es funktioniert schon in Anfängen... :mrgreen:

Jetzt hab ich derzeit folgendes Problem: Da das Coda-Theme einen horizontalen Js-Slider verwendet (Posts horiz. nebeneinander; overflow:hidden od so), und 3 Formulare für 3 Veranstaltungsorte nebeneinander habe, tragt mir das PlugIn den anzumeldenden User zwar zum richtigen Standort ein... aber 3x! :-?

Das Problem liegt vermutlich beim Input-Button, der scheinbar 3x aufgerufen wird.

<form action="" method="post" class="event-registeration-form" id="event-<?=$event_id?>" enctype="multipart/form-data">


<label for="attendee_name">Vorname</label><input type="text" name="attendee_name" id="attendee_name" value="<?=$_POST['attendee_name']?>" /><br />
<div id="profile-search"></div>


<div id="profile-details">
<label for="description">Nachname</label><input type="text" name="description" id="description" value="<?=$_POST['description']?>" /><br />


<input type="hidden" name="site_url" id="site_url" value="<? /* =($_POST['site_url']) ? $_POST['site_url'] : 'http://' */ ?>" /><br />




<label for="email">E-Mail</label><input type="text" name="email" id="email" value="<?=$_POST['email']?>"/><br />


<label for="phone">Telefon</label><input type="text" name="phone" id="phone" value="<?=$_POST['phone']?>"/><br />


[COLOR=Red]<input type="submit" name="action" id="action-button" value="Register" />
<input type="hidden" name="event_id" value="<?=$event_id?>" />
<input type="hidden" id="attendee_id" name="attendee_id" value="0" />
<input type="hidden" name="site_home" id="site_home" value="[/COLOR]<?=$home?>" />
</form>

if($attendee_id) {
        // First, check to see if this guy has already registered.
        if($wpdb->get_row($wpdb->prepare("SELECT added_on FROM {$wpdb->prefix}eventr_event_attendee WHERE event_ID=%d AND attendee_ID=%d", $_POST['event_id'], $attendee_id))) {
            print "Sie wurden bereits für {$event->name} angemeldet.";
            
        } else {
            // Now, add the guy and show a success message.
            [COLOR=Red]$wpdb->query($wpdb->prepare("INSERT INTO {$wpdb->prefix}eventr_event_attendee(event_ID, attendee_ID, added_on) VALUES(%d, %d, NOW())", $_POST['event_id'], $attendee_id));[/COLOR]
            print "'$_POST[attendee_name] $_POST[description]' wurde erfolgreich f&uuml;r {$event->name} angemeldet.<br /> Wir w&uuml;nschen Ihnen viel Erfolg.";
        }

Da das PlugIn zwar eindeutig die Veranstaltungen auseinanderhalten kann, nicht aber den Button und die Erfolgsmeldung, suche ich für den roten Text eine Möglichkeit eine eindeutige Identifikation des "Events" zu finden.