diff --git a/cis/private/lehre/lesson.php b/cis/private/lehre/lesson.php
index 963730b90..ba71c2f7a 100644
--- a/cis/private/lehre/lesson.php
+++ b/cis/private/lehre/lesson.php
@@ -147,7 +147,7 @@ if (isset($_GET["handbuch"])){
 			$angezeigtes_stsem=$studiensemester_kurzbz;
 		else
 		{
-			if($lv->studiengang_kz==0)
+			if($lv->studiengang_kz==0 || (defined('CIS_LEHRVERANSTALTUNG_AKTUELLES_STUDIENSEMESTER_ANZEIGEN') && CIS_LEHRVERANSTALTUNG_AKTUELLES_STUDIENSEMESTER_ANZEIGEN))
 				$angezeigtes_stsem = $stsem->getNearest();
 			else
 				$angezeigtes_stsem = $stsem->getNearest($semester);
diff --git a/config/global.config-default.inc.php b/config/global.config-default.inc.php
index 562e866ff..f01770704 100644
--- a/config/global.config-default.inc.php
+++ b/config/global.config-default.inc.php
@@ -20,6 +20,9 @@ define('CIS_LEHRVERANSTALTUNG_SEMESTERINFO_ANZEIGEN',true);
 define('CIS_LEHRVERANSTALTUNG_LEHRFACH_ANZEIGEN',false);
 define('CIS_LEHRVERANSTALTUNG_GESAMTNOTE_ANZEIGEN', true);
 
+// Legt fest ob bei den LVs im CIS das aktuelle Semester angezeigt wird oder das zum Semester dazupassende (zB Sommersemester im 2. Semester)
+define('CIS_LEHRVERANSTALTUNG_AKTUELLES_STUDIENSEMESTER_ANZEIGEN',true);
+
 //Anzeigeoptionen für Profil im CIS
 define('CIS_PROFIL_MAILVERTEILER_ANZEIGEN',true);
 define('CIS_PROFIL_FHAUSWEIS_ANZEIGEN',true);
diff --git a/include/benutzerberechtigung.class.php b/include/benutzerberechtigung.class.php
index 31e488908..00cd07929 100644
--- a/include/benutzerberechtigung.class.php
+++ b/include/benutzerberechtigung.class.php
@@ -81,7 +81,7 @@ class benutzerberechtigung extends basis_db
 			return false;
 		}
 		
-		$qry = "SELECT * FROM system.tbl_benutzerrolle WHERE benutzerberechtigung_id='$benutzerberechtigung_id'";
+		$qry = "SELECT * FROM system.tbl_benutzerrolle WHERE benutzerberechtigung_id=".$this->db_add_param($benutzerberechtigung_id, FHC_INTEGER);
 		
 		if($this->db_query($qry))
 		{
@@ -97,7 +97,7 @@ class benutzerberechtigung extends basis_db
 				$this->studiensemester_kurzbz = $row->studiensemester_kurzbz;
 				$this->start = $row->start;
 				$this->ende = $row->ende;
-				$this->negativ = ($row->negativ=='t'?true:false);
+				$this->negativ = $this->db_parse_bool($row->negativ);
 				$this->updateamum = $row->updateamum;
 				$this->updatevon = $row->updatevon;
 				$this->insertamum = $row->insertamum;
@@ -211,49 +211,48 @@ class benutzerberechtigung extends basis_db
 			$qry = 'INSERT INTO system.tbl_benutzerrolle (rolle_kurzbz, berechtigung_kurzbz, uid, funktion_kurzbz, 
 						oe_kurzbz, art, studiensemester_kurzbz, start, ende, negativ, updateamum, updatevon, 
 						insertamum, insertvon, kostenstelle_id)
-			        VALUES('.$this->addslashes($this->rolle_kurzbz).','.
-					$this->addslashes($this->berechtigung_kurzbz).','.
-					$this->addslashes($this->uid).','.
-					$this->addslashes($this->funktion_kurzbz).','.
-					$this->addslashes($this->oe_kurzbz).','.
-					$this->addslashes($this->art).','.
-					$this->addslashes($this->studiensemester_kurzbz).','.
-					$this->addslashes($this->start).','.
-					$this->addslashes($this->ende).','.
-					($this->negativ?'true':'false').','.
-					$this->addslashes($this->updateamum).','.
-					$this->addslashes($this->updatevon).','.
-					$this->addslashes($this->insertamum).','.
-					$this->addslashes($this->insertvon).','.
-					$this->addslashes($this->kostenstelle_id).');';
+			        VALUES('.$this->db_add_param($this->rolle_kurzbz).','.
+					$this->db_add_param($this->berechtigung_kurzbz).','.
+					$this->db_add_param($this->uid).','.
+					$this->db_add_param($this->funktion_kurzbz).','.
+					$this->db_add_param($this->oe_kurzbz).','.
+					$this->db_add_param($this->art).','.
+					$this->db_add_param($this->studiensemester_kurzbz).','.
+					$this->db_add_param($this->start).','.
+					$this->db_add_param($this->ende).','.
+					$this->db_add_param($this->negativ, FHC_BOOLEAN).','.
+					$this->db_add_param($this->updateamum).','.
+					$this->db_add_param($this->updatevon).','.
+					$this->db_add_param($this->insertamum).','.
+					$this->db_add_param($this->insertvon).','.
+					$this->db_add_param($this->kostenstelle_id, FHC_INTEGER).');';
 		}
 		else
 		{
 			$qry = 'UPDATE system.tbl_benutzerrolle SET'.
-				   ' rolle_kurzbz='.$this->addslashes($this->rolle_kurzbz).','.
-				   ' berechtigung_kurzbz='.$this->addslashes($this->berechtigung_kurzbz).','.
-				   ' uid='.$this->addslashes($this->uid).','.
-				   ' funktion_kurzbz='.$this->addslashes($this->funktion_kurzbz).','.
-				   ' oe_kurzbz='.$this->addslashes($this->oe_kurzbz).','.
-			       ' art='.$this->addslashes($this->art).','.
-			       ' studiensemester_kurzbz='.$this->addslashes($this->studiensemester_kurzbz).','.
-			       ' start='.$this->addslashes($this->start).','.
-			       ' ende='.$this->addslashes($this->ende).','.
-			       ' negativ='.($this->negativ?'true':'false').','.
-				   ' kostenstelle_id='.$this->addslashes($this->kostenstelle_id).','.
-			       ' updateamum='.$this->addslashes($this->updateamum).','.
-			       ' updatevon='.$this->addslashes($this->updatevon).
-			       " WHERE benutzerberechtigung_id='".addslashes($this->benutzerberechtigung_id)."'";
+				   ' rolle_kurzbz='.$this->db_add_param($this->rolle_kurzbz).','.
+				   ' berechtigung_kurzbz='.$this->db_add_param($this->berechtigung_kurzbz).','.
+				   ' uid='.$this->db_add_param($this->uid).','.
+				   ' funktion_kurzbz='.$this->db_add_param($this->funktion_kurzbz).','.
+				   ' oe_kurzbz='.$this->db_add_param($this->oe_kurzbz).','.
+			       ' art='.$this->db_add_param($this->art).','.
+			       ' studiensemester_kurzbz='.$this->db_add_param($this->studiensemester_kurzbz).','.
+			       ' start='.$this->db_add_param($this->start).','.
+			       ' ende='.$this->db_add_param($this->ende).','.
+			       ' negativ='.$this->db_add_param($this->negativ, FHC_BOOLEAN).','.
+				   ' kostenstelle_id='.$this->db_add_param($this->kostenstelle_id).','.
+			       ' updateamum='.$this->db_add_param($this->updateamum).','.
+			       ' updatevon='.$this->db_add_param($this->updatevon).
+			       " WHERE benutzerberechtigung_id=".$this->db_add_param($this->benutzerberechtigung_id, FHC_INTEGER, false);
 		}
 
 		if($this->db_query($qry))
 		{
-			//Log schreiben
 			return true;
 		}
 		else
 		{
-			$this->errormsg = 'Fehler beim Speichern der Benutzerberechtigung:'.$qry.$this->db_last_error();
+			$this->errormsg = 'Fehler beim Speichern der Benutzerberechtigung';
 			return false;
 		}
 	}
@@ -272,7 +271,7 @@ class benutzerberechtigung extends basis_db
 		}
 		
 		// Berechtigungen loeschen
-		$sql_query="DELETE FROM system.tbl_benutzerrolle where benutzerberechtigung_id = '$benutzerberechtigung_id'";
+		$sql_query="DELETE FROM system.tbl_benutzerrolle where benutzerberechtigung_id=".$this->db_add_param($benutzerberechtigung_id, FHC_INTEGER);
 
 		if(!$this->db_query($sql_query))
 		{
@@ -292,9 +291,9 @@ class benutzerberechtigung extends basis_db
 		$qry = 'SELECT * FROM system.tbl_benutzerrolle WHERE ';
 		
 		if(!is_null($uid))
-			$qry.= " uid='".addslashes($uid)."'";
+			$qry.= " uid=".$this->db_add_param($uid);
 		elseif(!is_null($funktion_kurzbz))
-			$qry.= " funktion_kurzbz='".addslashes($funktion_kurzbz)."'";
+			$qry.= " funktion_kurzbz=".$this->db_add_param($funktion_kurzbz);
 		else 
 		{
 			$this->errormsg = 'Entweder UID oder funktion_kurzbz muss uebergeben werden';
@@ -317,7 +316,7 @@ class benutzerberechtigung extends basis_db
 				$obj->studiensemester_kurzbz = $row->studiensemester_kurzbz;
 				$obj->start = $row->start;
 				$obj->ende = $row->ende;
-				$obj->negativ = ($row->negativ=='t'?true:false);
+				$obj->negativ = $this->db_parse_bool($row->negativ);
 				$obj->updateamum = $row->updateamum;
 				$obj->updatevon = $row->updatevon;
 				$obj->insertamum = $row->insertamum;
@@ -358,7 +357,7 @@ class benutzerberechtigung extends basis_db
 					tbl_benutzerrolle.insertamum, tbl_benutzerrolle.insertvon,tbl_benutzerrolle.kostenstelle_id
 				FROM 
 					system.tbl_benutzerrolle JOIN system.tbl_berechtigung USING(berechtigung_kurzbz) 
-				WHERE uid='".addslashes($uid)."'
+				WHERE uid=".$this->db_add_param($uid)."
 				
 				UNION
 				
@@ -372,7 +371,7 @@ class benutzerberechtigung extends basis_db
 					system.tbl_benutzerrolle JOIN system.tbl_rolle USING(rolle_kurzbz) 
 					JOIN system.tbl_rolleberechtigung USING(rolle_kurzbz) 
 					JOIN system.tbl_berechtigung ON(tbl_rolleberechtigung.berechtigung_kurzbz=tbl_berechtigung.berechtigung_kurzbz)
-				WHERE uid='".addslashes($uid)."'
+				WHERE uid=".$this->db_add_param($uid)."
 				
 				UNION
 				
@@ -384,7 +383,7 @@ class benutzerberechtigung extends basis_db
 					tbl_benutzerrolle.insertamum, tbl_benutzerrolle.insertvon,tbl_benutzerrolle.kostenstelle_id
 				FROM 
 					system.tbl_benutzerrolle JOIN public.tbl_benutzerfunktion USING(funktion_kurzbz)
-				WHERE tbl_benutzerfunktion.uid='".addslashes($uid)."'
+				WHERE tbl_benutzerfunktion.uid=".$this->db_add_param($uid)."
 				
 				UNION
 				
@@ -398,7 +397,7 @@ class benutzerberechtigung extends basis_db
 					system.tbl_benutzerrolle
 				WHERE 
 					tbl_benutzerrolle.funktion_kurzbz='Mitarbeiter' AND 
-					EXISTS (SELECT mitarbeiter_uid FROM public.tbl_mitarbeiter WHERE mitarbeiter_uid='".addslashes($uid)."')
+					EXISTS (SELECT mitarbeiter_uid FROM public.tbl_mitarbeiter WHERE mitarbeiter_uid=".$this->db_add_param($uid).")
 					
 				UNION
 				
@@ -412,9 +411,8 @@ class benutzerberechtigung extends basis_db
 					system.tbl_benutzerrolle
 				WHERE 
 					tbl_benutzerrolle.funktion_kurzbz='Student' AND 
-					EXISTS (SELECT student_uid FROM public.tbl_student WHERE student_uid='".addslashes($uid)."')
-				
-				
+					EXISTS (SELECT student_uid FROM public.tbl_student WHERE student_uid=".$this->db_add_param($uid).")
+								
 				ORDER BY negativ DESC";
 		
 		if(!$result = $this->db_query($qry))
@@ -455,7 +453,7 @@ class benutzerberechtigung extends basis_db
 		
 		unset($result);
 		// Attribute des Mitarbeiters holen
-		$sql_query="SELECT fixangestellt, lektor FROM public.tbl_mitarbeiter WHERE mitarbeiter_uid='".addslashes($uid)."'";
+		$sql_query="SELECT fixangestellt, lektor FROM public.tbl_mitarbeiter WHERE mitarbeiter_uid=".$this->db_add_param($uid);
 		if(!$this->db_query($sql_query))
 		{
 			$this->errormsg='Fehler beim Laden der Berechtigungen';
@@ -552,7 +550,6 @@ class benutzerberechtigung extends basis_db
 				return false;
 			}		
 		}
-	
 
 		//wenn ein Doppelpunkt vorkommt, pruefen ob das Uebergeordnete vorhanden ist
 		if($pos=mb_strpos($berechtigung_kurzbz,':')===false)
@@ -681,7 +678,7 @@ class benutzerberechtigung extends basis_db
 					{
 						$childoes = $oe->getChilds($b->oe_kurzbz);
 						foreach($childoes as $row)
-							$not .="'".addslashes($row)."',";
+							$not .="'".$this->db_escape($row)."',";
 					}
 					else 
 						return array();
@@ -692,7 +689,7 @@ class benutzerberechtigung extends basis_db
 					{
 						$childoes = $oe->getChilds($b->oe_kurzbz);
 						foreach($childoes as $row)
-							$in .= "'".addslashes($row)."',"; 
+							$in .= "'".$this->db_escape($row)."',"; 
 					}
 					else 
 					{
@@ -868,18 +865,18 @@ class benutzerberechtigung extends basis_db
 				WHERE 
 					(";
 			if(count($kst_id)>0)
-				$qry.=" kostenstelle_id IN(".$this->implode4SQL($kst_id).")";
+				$qry.=" kostenstelle_id IN(".$this->db_implode4SQL($kst_id).")";
 			if(count($oe_kurzbz)>0)
 			{
 				if(count($kst_id)>0)
 					$qry.= ' OR ';
-				$qry.=" oe_kurzbz IN(".$this->implode4SQL($oe_kurzbz).")";
+				$qry.=" oe_kurzbz IN(".$this->db_implode4SQL($oe_kurzbz).")";
 			}
 			$qry.=")";
 			if(count($not_id)>0)
-				$qry.=" AND kostenstelle_id NOT IN(".$this->implode4SQL($not_id).")";
+				$qry.=" AND kostenstelle_id NOT IN(".$this->db_implode4SQL($not_id).")";
 			if(count($not)>0)
-				$qry.=" AND oe_kurzbz NOT IN(".$this->implode4SQL($not).")";
+				$qry.=" AND oe_kurzbz NOT IN(".$this->db_implode4SQL($not).")";
 		}
 
 		if($result = $this->db_query($qry))
@@ -917,9 +914,9 @@ class benutzerberechtigung extends basis_db
 		
 		$where = '';
 		if($kostenstelle_id!='')
-			$where.=" kostenstelle_id='".addslashes($kostenstelle_id)."'";
+			$where.=" kostenstelle_id=".$this->db_add_param($kostenstelle_id, FHC_INTEGER);
 		elseif($oe_kurzbz!='')
-			$where.=" oe_kurzbz='".addslashes($oe_kurzbz)."'";
+			$where.=" oe_kurzbz=".$this->db_add_param($oe_kurzbz);
 		$where .=" AND berechtigung_kurzbz='wawi/freigabe'";
 		$where .=" AND (start<=now() OR start is null) AND (ende>=now() OR ende is null)"; 
 
@@ -940,7 +937,7 @@ class benutzerberechtigung extends basis_db
 		{
 			while($row = $this->db_fetch_object($result))
 			{
-				if($row->negativ=='t')
+				if($this->db_parse_bool($row->negativ)==true)
 					$not[]=$row->uid;	
 				$freigabebenutzer[]=$row->uid;
 			}
@@ -954,6 +951,11 @@ class benutzerberechtigung extends basis_db
 		}	 
 	}
 	
+	/**
+	 * Liefert alle User mit deren Rechte fuer eine Kostenstelle
+	 * @param $kostenstelle_id ID der Kostenstelle
+	 * @return boolean true wenn ok, false im Fehlerfall
+	 */
 	public function getKostenstelleUser($kostenstelle_id)
 	{
 		$qry = "SELECT 
@@ -963,15 +965,15 @@ class benutzerberechtigung extends basis_db
 						ELSE a.berechtigung_kurzbz END as berechtigung_kurzbz
 				FROM
 				(
-				SELECT * FROM system.tbl_benutzerrolle WHERE kostenstelle_id='".addslashes($kostenstelle_id)."'
+				SELECT * FROM system.tbl_benutzerrolle WHERE kostenstelle_id=".$this->db_add_param($kostenstelle_id, FHC_INTEGER)."
 				UNION 
 				SELECT * FROM system.tbl_benutzerrolle WHERE
-				oe_kurzbz = (SELECT oe_kurzbz FROM wawi.tbl_kostenstelle WHERE kostenstelle_id='".addslashes($kostenstelle_id)."')  
+				oe_kurzbz = (SELECT oe_kurzbz FROM wawi.tbl_kostenstelle WHERE kostenstelle_id=".$this->db_add_param($kostenstelle_id, FHC_INTEGER).")  
 				OR oe_kurzbz IN(
 				WITH RECURSIVE oes(oe_parent_kurzbz) as 
 				(
 					SELECT oe_parent_kurzbz FROM public.tbl_organisationseinheit 
-					WHERE oe_kurzbz=(SELECT oe_kurzbz FROM wawi.tbl_kostenstelle WHERE kostenstelle_id='".addslashes($kostenstelle_id)."')
+					WHERE oe_kurzbz=(SELECT oe_kurzbz FROM wawi.tbl_kostenstelle WHERE kostenstelle_id=".$this->db_add_param($kostenstelle_id, FHC_INTEGER).")
 					UNION ALL
 					SELECT o.oe_parent_kurzbz FROM public.tbl_organisationseinheit o, oes 
 					WHERE o.oe_kurzbz=oes.oe_parent_kurzbz
@@ -997,4 +999,4 @@ class benutzerberechtigung extends basis_db
 		}
 	}
 }
-?>
\ No newline at end of file
+?>