Em 26/11/07, mat.zenaide <[EMAIL PROTECTED]> escreveu:
>
> Olá a todos,
>
> Estou fazendo um sistema de cadastro utilizando o zope com mysql
> seguindo o tutorial do fabio rizzo
> (
> http://www.fabiorizzo.com/zope/instalando-o-mysql-no-zope-plone-e-criando-uma-pequena-aplicacao/
> )
>
> Segue meu codigo:
> ...
>
> Depois criei meu Z SQL Method:
>
> Os parametros da minha ZSQL Method:
>
> nome cpf_cnpj email endereco bairro cep cidade uf cod_area tel1 tel2
> tel3 login senha
>
> insert into serv_clientes
> (nome, cpf_cnpj, email, endereco, bairro, cep, cidade, estado,
> tel_cod, tel_fone1, tel_fone2, tel_fone3, login, senha)
> values
> ('<dhtml-var nome>', '<dhtml-var cpf_cnpj>', '<dhtml-var email>',
> '<dhtml-var endereco>', '<dhtml-var bairro>', '<dhtml-var cep>',
> '<dhtml-var cidade>', '<dhtml-var uf>', '<dhtml-var cod_area>',
> '<dhtml-var tel1>', '<dhtml-var tel2>', '<dhtml-var tel3>',
> '<dhtml-var login>', '<dhtml-var senha>')
>
>
> Desde já agradeço a atenção de todos.
>
> Repare que você errou na grafia das tags do seu Zsql method.  O correto é
dtml-sqlvar e não dhtml-var (tá sobrando um agá aí).  Dê preferência a
dtml-sqlvar ao invés de dtml-var, pois assim o seu sql é formatado
corretamente e você evita o risco de "sql injection".

Zénrique.

Responder a