From 0d7e5ff7b0a1752c09473227c15575818533351d Mon Sep 17 00:00:00 2001
From: Manfred Kindl <kindlm@technikum-wien.at>
Date: Wed, 18 Jun 2014 16:26:23 +0000
Subject: [PATCH] =?UTF-8?q?Sicherheitsl=C3=BCcke=20mit=20db=5Fadd=5Fparam?=
 =?UTF-8?q?=20entsch=C3=A4rft?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 cis/private/profile/urlaubsfreigabe.php | 4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

diff --git a/cis/private/profile/urlaubsfreigabe.php b/cis/private/profile/urlaubsfreigabe.php
index 923359ffb..1142a417b 100644
--- a/cis/private/profile/urlaubsfreigabe.php
+++ b/cis/private/profile/urlaubsfreigabe.php
@@ -77,14 +77,14 @@ foreach ($mitarbeiter->untergebene as $row)
 {
 	if($untergebene!='')
 		$untergebene.=',';
-	$untergebene .= "'".$row."'";
+	$untergebene .= $db->db_add_param($row);
 }
 
 if($rechte->isBerechtigt('admin') || $rechte->isBerechtigt('mitarbeiter/urlaube', null, 'suid'))
 {
 	if($untergebene!='')
 			$untergebene.=',';
-	$untergebene .= "'".$uid."'";
+	$untergebene .= $db->db_add_param($uid);
 }
 $qry = "SELECT * FROM public.tbl_person JOIN public.tbl_benutzer USING(person_id) WHERE uid in($untergebene)";