'; else - echo 'Tabelle public.tbl_preoutgoing Spalten anmerkungStudent, anmerkungAdmin, studienrichtungGastuniversitaet'; + echo 'Tabelle public.tbl_preoutgoing Spalten anmerkungStudent, anmerkungAdmin, studienrichtungGastuniversitaet
'; } // foto_intern Boolean @@ -3593,7 +3593,7 @@ if(!@$db->db_query("SELECT foto_sperre FROM public.tbl_person LIMIT 1")) if(!$db->db_query($qry)) echo 'public.tbl_person: '.$db->db_last_error().'
'; else - echo 'Tabelle public.tbl_person Spalte foto_intern hinzugefuegt'; + echo 'Tabelle public.tbl_person Spalte foto_intern hinzugefuegt
'; } // nummer_myfare in Tabelle Betriebsmittel @@ -3604,7 +3604,7 @@ if(!@$db->db_query("SELECT nummer2 FROM wawi.tbl_betriebsmittel LIMIT 1")) if(!$db->db_query($qry)) echo 'wawi.tbl_betriebsmittel: '.$db->db_last_error().'
'; else - echo 'Tabelle wawi.tbl_betriebsmittel Spalte nummer2 hinzugefuegt'; + echo 'Tabelle wawi.tbl_betriebsmittel Spalte nummer2 hinzugefuegt
'; } // View fuer Testtool Auswertung @@ -3642,7 +3642,7 @@ if(!@$db->db_query("SELECT * FROM testtool.vw_auswertung_kategorie_semester LIMI if(!$db->db_query($qry)) echo 'testtool.vw_auswertung_kategorie_semester: '.$db->db_last_error().'
'; else - echo 'View testtool.vw_auswertung_kategorie_semester hinzugefuegt'; + echo 'View testtool.vw_auswertung_kategorie_semester hinzugefuegt
'; } // Gesperrt Attribut fuer Tabelle Gruppe @@ -3656,7 +3656,72 @@ if(!@$db->db_query("SELECT gesperrt FROM public.tbl_gruppe LIMIT 1")) if(!$db->db_query($qry)) echo 'public.tbl_gruppe: '.$db->db_last_error().'
'; else - echo 'Tabelle public.tbl_gruppe Spalte gesperrt hinzugefuegt'; + echo 'Tabelle public.tbl_gruppe Spalte gesperrt hinzugefuegt
'; +} + +// Tabellen fuer Status des Profilfotos +if(!@$db->db_query("SELECT 1 FROM public.tbl_person_fotostatus LIMIT 1")) +{ + $qry = "CREATE TABLE public.tbl_fotostatus + ( + fotostatus_kurzbz varchar(32) NOT NULL, + beschreibung varchar(256) + ); + + CREATE TABLE public.tbl_person_fotostatus + ( + person_fotostatus_id integer NOT NULL, + person_id integer NOT NULL, + fotostatus_kurzbz varchar(32) NOT NULL, + datum date NOT NULL, + insertamum timestamp, + insertvon varchar(32), + updateamum timestamp, + updatevon varchar(32) + ); + + CREATE SEQUENCE public.seq_person_fotostatus_person_fotostatus_id + INCREMENT BY 1 + NO MAXVALUE + NO MINVALUE + CACHE 1; + + ALTER TABLE public.tbl_fotostatus ADD CONSTRAINT pk_fotostatus PRIMARY KEY (fotostatus_kurzbz); + ALTER TABLE public.tbl_person_fotostatus ADD CONSTRAINT pk_person_fotostatus PRIMARY KEY (person_fotostatus_id); + ALTER TABLE public.tbl_person_fotostatus ALTER COLUMN person_fotostatus_id SET DEFAULT nextval('public.seq_person_fotostatus_person_fotostatus_id'); + ALTER TABLE public.tbl_person_fotostatus ADD CONSTRAINT fk_person_person_fotostatus FOREIGN KEY(person_id) REFERENCES public.tbl_person (person_id) ON DELETE CASCADE ON UPDATE CASCADE; + ALTER TABLE public.tbl_person_fotostatus ADD CONSTRAINT fk_fotostatus_person_fotostatus FOREIGN KEY(fotostatus_kurzbz) REFERENCES public.tbl_fotostatus (fotostatus_kurzbz) ON DELETE RESTRICT ON UPDATE CASCADE; + + GRANT SELECT ON public.tbl_fotostatus TO web; + GRANT SELECT ON public.tbl_fotostatus TO vilesci; + GRANT SELECT, UPDATE, INSERT, DELETE ON public.tbl_person_fotostatus TO web; + GRANT SELECT, UPDATE, INSERT, DELETE ON public.tbl_person_fotostatus TO vilesci; + GRANT SELECT, UPDATE ON SEQUENCE public.seq_person_fotostatus_person_fotostatus_id TO web; + GRANT SELECT, UPDATE ON SEQUENCE public.seq_person_fotostatus_person_fotostatus_id TO vilesci; + + INSERT INTO public.tbl_fotostatus (fotostatus_kurzbz, beschreibung) VALUES('akzeptiert', 'Profilfoto wurde akzeptiert'); + INSERT INTO public.tbl_fotostatus (fotostatus_kurzbz, beschreibung) VALUES('hochgeladen', 'Neues Profilfoto wurde hochgeladen'); + INSERT INTO public.tbl_fotostatus (fotostatus_kurzbz, beschreibung) VALUES('abgewiesen', 'Profilfoto wurde abgewiesen'); + "; + + if(!$db->db_query($qry)) + echo 'public.tbl_fotostatus: '.$db->db_last_error().'
'; + else + echo 'Tabelle public.tbl_fotostatus und public.tbl_person_fotostatus hinzugefuegt
'; +} + +// Optionaler FK auf Benutzer von Betriebsmittel +// (wird bei Zutrittskarten gesetzt) +if(!@$db->db_query("SELECT uid FROM wawi.tbl_betriebsmittelperson LIMIT 1")) +{ + $qry = "ALTER TABLE wawi.tbl_betriebsmittelperson ADD COLUMN uid varchar(32); + ALTER TABLE wawi.tbl_betriebsmittelperson ADD CONSTRAINT fk_benutzer_betriebsmittelperson FOREIGN KEY(uid) REFERENCES public.tbl_benutzer (uid) ON DELETE RESTRICT ON UPDATE CASCADE; + "; + + if(!$db->db_query($qry)) + echo 'wawi.tbl_betriebsmittelperson: '.$db->db_last_error().'
'; + else + echo 'Tabelle wawi.tbl_betriebsmittelperson Spalte uid hinzugefuegt
'; } echo '
'; @@ -3780,6 +3845,7 @@ $tabellen=array( "public.tbl_firma_organisationseinheit" => array("firma_organisationseinheit_id","firma_id","oe_kurzbz","bezeichnung","kundennummer","updateamum","updatevon","insertamum","insertvon","ext_id"), "public.tbl_firmentyp" => array("firmentyp_kurzbz","beschreibung"), "public.tbl_firmatag" => array("firma_id","tag","insertamum","insertvon"), + "public.tbl_fotostatus" => array("fotostatus_kurzbz","beschreibung"), "public.tbl_funktion" => array("funktion_kurzbz","beschreibung","aktiv","fachbereich","semester"), "public.tbl_geschaeftsjahr" => array("geschaeftsjahr_kurzbz","start","ende","bezeichnung"), "public.tbl_gruppe" => array("gruppe_kurzbz","studiengang_kz","semester","bezeichnung","beschreibung","sichtbar","lehre","aktiv","sort","mailgrp","generiert","updateamum","updatevon","insertamum","insertvon","ext_id","orgform_kurzbz","gid","content_visible","gesperrt"), @@ -3797,6 +3863,7 @@ $tabellen=array( "public.tbl_organisationseinheit" => array("oe_kurzbz", "oe_parent_kurzbz", "bezeichnung","organisationseinheittyp_kurzbz", "aktiv","mailverteiler","freigabegrenze","kurzzeichen"), "public.tbl_organisationseinheittyp" => array("organisationseinheittyp_kurzbz", "bezeichnung", "beschreibung"), "public.tbl_person" => array("person_id","staatsbuergerschaft","geburtsnation","sprache","anrede","titelpost","titelpre","nachname","vorname","vornamen","gebdatum","gebort","gebzeit","foto","anmerkung","homepage","svnr","ersatzkennzeichen","familienstand","geschlecht","anzahlkinder","aktiv","insertamum","insertvon","updateamum","updatevon","ext_id","bundesland_code","kompetenzen","kurzbeschreibung","zugangscode", "foto_sperre"), + "public.tbl_person_fotostatus" => array("person_fotostatus_id","person_id","fotostatus_kurzbz","datum","insertamum","insertvon","updateamum","updatevon"), "public.tbl_personfunktionstandort" => array("personfunktionstandort_id","funktion_kurzbz","person_id","standort_id","position","anrede"), "public.tbl_preincoming" => array("preincoming_id","person_id","mobilitaetsprogramm_code","zweck_code","firma_id","universitaet","aktiv","bachelorthesis","masterthesis","von","bis","uebernommen","insertamum","insertvon","updateamum","updatevon","anmerkung","zgv","zgv_ort","zgv_datum","zgv_name","zgvmaster","zgvmaster_datum","zgvmaster_ort","zgvmaster_name","program_name","bachelor","master","jahre","person_id_emergency","person_id_coordinator_dep","person_id_coordinator_int","code","deutschkurs1","deutschkurs2","research_area","deutschkurs3"), "public.tbl_preincoming_lehrveranstaltung" => array("preincoming_id","lehrveranstaltung_id","insertamum","insertvon"), @@ -3845,8 +3912,8 @@ $tabellen=array( "system.tbl_webservicerecht" => array("webservicerecht_id","berechtigung_kurzbz","methode","attribut","insertamum","insertvon","updateamum","updatevon"), "system.tbl_webservicetyp" => array("webservicetyp_kurzbz","beschreibung"), "system.tbl_server" => array("server_kurzbz","beschreibung"), - "wawi.tbl_betriebsmittelperson" => array("betriebsmittelperson_id","betriebsmittel_id","person_id", "anmerkung", "kaution", "ausgegebenam", "retouram","insertamum", "insertvon","updateamum", "updatevon","ext_id"), - "wawi.tbl_betriebsmittel" => array("betriebsmittel_id","betriebsmitteltyp","oe_kurzbz", "ort_kurzbz", "beschreibung", "nummer", "hersteller","seriennummer", "bestellung_id","bestelldetail_id", "afa","verwendung","anmerkung","reservieren","updateamum","updatevon","insertamum","insertvon","ext_id","inventarnummer","leasing_bis","inventuramum","inventurvon","anschaffungsdatum","anschaffungswert","hoehe","breite","tiefe","nummer_myfare"), + "wawi.tbl_betriebsmittelperson" => array("betriebsmittelperson_id","betriebsmittel_id","person_id", "anmerkung", "kaution", "ausgegebenam", "retouram","insertamum", "insertvon","updateamum", "updatevon","ext_id","uid"), + "wawi.tbl_betriebsmittel" => array("betriebsmittel_id","betriebsmitteltyp","oe_kurzbz", "ort_kurzbz", "beschreibung", "nummer", "hersteller","seriennummer", "bestellung_id","bestelldetail_id", "afa","verwendung","anmerkung","reservieren","updateamum","updatevon","insertamum","insertvon","ext_id","inventarnummer","leasing_bis","inventuramum","inventurvon","anschaffungsdatum","anschaffungswert","hoehe","breite","tiefe","nummer2"), "wawi.tbl_betriebsmittel_betriebsmittelstatus" => array("betriebsmittelbetriebsmittelstatus_id","betriebsmittel_id","betriebsmittelstatus_kurzbz", "datum", "updateamum", "updatevon", "insertamum", "insertvon","anmerkung"), "wawi.tbl_betriebsmittelstatus" => array("betriebsmittelstatus_kurzbz","beschreibung"), "wawi.tbl_betriebsmitteltyp" => array("betriebsmitteltyp","beschreibung","anzahl","kaution","typ_code","mastershapename"), diff --git a/vilesci/fhausweis/bildpruefung.php b/vilesci/fhausweis/bildpruefung.php new file mode 100755 index 000000000..1bc4b325d --- /dev/null +++ b/vilesci/fhausweis/bildpruefung.php @@ -0,0 +1,243 @@ + + */ +/** + * GUI zur einfachen Prüfung von Profilbildern + */ +require_once('../../config/vilesci.config.inc.php'); +require_once('../../include/betriebsmittel.class.php'); +require_once('../../include/benutzerberechtigung.class.php'); +require_once('../../include/functions.inc.php'); +require_once('../../include/mail.class.php'); +require_once('../../include/benutzer.class.php'); +require_once('../../include/person.class.php'); +require_once('../../include/fotostatus.class.php'); + +$uid = get_uid(); +$rechte = new benutzerberechtigung(); +$rechte->getBerechtigungen($uid); + +$db = new basis_db(); +echo ' + + + + + +
Profilfoto Check
+'; +if(!$rechte->isBerechtigt('basis/person','suid')) +{ + die('Sie haben keine Berechtigung für diese Seite'); +} +$error = false; +$person_id=''; +if(isset($_POST['person_id'])) +{ + $person_id=$_POST['person_id']; + + //Profilbild OK - Akzeptiert Status setzen + if(isset($_POST['akzeptieren'])) + { + $fs = new fotostatus(); + $fs->person_id=$person_id; + $fs->fotostatus_kurzbz='akzeptiert'; + $fs->datum = date('Y-m-d'); + $fs->insertvon = $uid; + $fs->insertamum = date('Y-m-d H:i:s'); + $fs->updatevon = $uid; + $fs->updateamum = date('Y-m-d H:i:s'); + + if($fs->save(true)) + { + echo 'Profilbild wurde akzeptiert'; + } + else + { + echo 'Fehler beim Akzeptieren:'.$fs->errormsg.''; + $error = true; + } + } + + //Profilbild Fehlerhaft - Infomail an die Person versenden + if(isset($_POST['fehlerhaft'])) + { + $benutzer = new benutzer(); + $to=''; + if($benutzer->getBenutzerFromPerson($person_id)) + { + foreach($benutzer->result as $row) + { + if($to!='') + $to.','; + $to = $row->uid.'@'.DOMAIN; + } + } + //Wenn kein Benutzer gefunden wurde, ist es ein + if($to!='') + { + $person = new person(); + $person->load($person_id); + + $from = 'fhausweis@technikum-wien.at'; + $subject = 'Profilbild'; + if($person->geschlecht=='m') + $text = "Sehr geehrter Herr ".$person->vorname.' '.$person->nachname.",\n\n"; + else + $text = "Sehr geehrte Frau ".$person->vorname.' '.$person->nachname.",\n\n"; + + $text .= "Ihr Profilbild wurde von uns geprüft und entspricht nicht den Bildkriterien.\n"; + $text .= "Die aktuellen Bildkriterien finden Sie unter folgendem Link:\n"; + $text .= "https://cis.technikum-wien.at/cms/content.php?content_id=6174\n\n"; + $text .= "Bitte Laden Sie ein entsprechendes Profilbild im CIS unter 'Mein CIS'->'Profil' hoch.\n"; + $text .= "\n"; + $text .= "Herzlichen Dank\n"; + $text .= "Fachhochschule Technikum Wien"; + + $mail = new mail($to, $from, $subject, $text); + if($mail->send()) + { + echo 'Infomail wurde versendet an '.$to.''; + } + else + { + echo 'Fehler beim Versenden des Mails an '.$to.''; + $error = true; + } + } + else + { + echo 'Keine Mail Adresse gefunden'; + $error = true; + } + + if(!$error) + { + //Status setzen + $fs = new fotostatus(); + $fs->person_id=$person_id; + $fs->fotostatus_kurzbz='abgewiesen'; + $fs->datum = date('Y-m-d'); + $fs->insertvon = $uid; + $fs->insertamum = date('Y-m-d H:i:s'); + $fs->updatevon = $uid; + $fs->updateamum = date('Y-m-d H:i:s'); + + if(!$fs->save(true)) + { + echo 'Fehler beim Setzen des abgewiesen Status:'.$fs->errormsg.''; + $error = true; + } + } + } + + //BestOf Profilbilder werden gesichert + if(isset($_POST['bestof'])) + { + echo 'Zu BestOf hinzugefügt'; + $qry = "SELECT inhalt FROM public.tbl_akte + WHERE dokument_kurzbz='Lichtbil' AND person_id=".$db->db_add_param($person_id); + if($result = $db->db_query($qry)) + { + if($row = $db->db_fetch_object($result)) + { + file_put_contents('bestof/'.$person_id.'.jpg',base64_decode($row->inhalt)); + //Error setzen damit die Person nochmals angezeigt wird + $error = true; + } + } + } +} + +// Laden einer Person deren Profilfoto noch nicht akzeptiert wurde +$qry = " + SELECT + *, + (SELECT 1 FROM public.tbl_mitarbeiter JOIN public.tbl_benutzer ON(mitarbeiter_uid=uid) + WHERE person_id=tbl_person.person_id) as mitarbeiter + FROM + public.tbl_person + JOIN public.tbl_benutzer USING(person_id) + WHERE + foto is not NULL + AND tbl_benutzer.aktiv"; +if($error==true && $person_id!='') +{ + // Wenn ein Fehler auftritt oder Bestof geklickt wird, wird die Person erneut angezeigt + $qry.=" AND person_id=".$db->db_add_param($person_id); +} +else +{ + // Zufaellige Reihenfolge + $qry.=" AND random() <0.01"; + + // Keine Eintraege die bereits akzeptiert wurden + $qry.=" AND NOT EXISTS (SELECT 1 FROM public.tbl_person_fotostatus + WHERE person_id=tbl_person.person_id AND fotostatus_kurzbz='akzeptiert')"; + + // Keine Eintraege bei denen Abgewiesen der letzte Status ist + $qry.=" AND 'abgewiesen' NOT IN (SELECT fotostatus_kurzbz FROM public.tbl_person_fotostatus + WHERE person_id=tbl_person.person_id ORDER BY datum desc, person_fotostatus_id desc LIMIT 1)"; +} +$qry.=" LIMIT 1"; + +if($result = $db->db_query($qry)) +{ + if($row = $db->db_fetch_object($result)) + { + //Anzeige des Profilbildes + echo ' ++
|
+ |
+ + |
+ Vorname: '.$db->convert_html_chars($row->vorname).' + Nachname: '.$db->convert_html_chars($row->nachname).' + '.($row->mitarbeiter=='1'?'Mitarbeiter':'Student').' + |
+
'; + echo ''; + echo '