From 2aad3257b61dbf727a748f76a59022eda4063464 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?Andreas=20=C3=96sterreicher?= <oesi@technikum-wien.at>
Date: Thu, 26 Jul 2018 08:28:43 +0200
Subject: [PATCH] Corrected Upload Permissions for DMS Documents

---
 cms/tinymce_dms.php           | 151 ++++++-----
 content/akteupload.php        | 455 ++++++++++++++++----------------
 content/notizdokupload.php    | 110 ++++----
 include/dms.class.php         | 470 ++++++++++++++++++----------------
 webdav/DMSdirectory.class.php | 254 ------------------
 webdav/DMSfile.class.php      | 229 -----------------
 webdav/dms.php                |  64 -----
 7 files changed, 599 insertions(+), 1134 deletions(-)
 delete mode 100644 webdav/DMSdirectory.class.php
 delete mode 100644 webdav/DMSfile.class.php
 delete mode 100644 webdav/dms.php

diff --git a/cms/tinymce_dms.php b/cms/tinymce_dms.php
index 3d2ca5f9a..eb10e5a4d 100644
--- a/cms/tinymce_dms.php
+++ b/cms/tinymce_dms.php
@@ -53,7 +53,7 @@ if (! $rechte->isberechtigt('basis/dms', null, 's', null))
 	<script type="text/javascript" src="../vendor/joeldbirch/superfish/dist/js/superfish.min.js"></script>
 	<script type="text/javascript" src="../include/tiny_mce/tiny_mce_popup.js"></script>
 	<style type="text/css">
-	.buttondesign 
+	.buttondesign
 	{
 		background-color: #87cefa;
 		border: 1px solid black;
@@ -259,17 +259,19 @@ if ($importFile != '')
 {
 	if (! $rechte->isberechtigt('basis/dms', $kategorie->kategorie_oe_kurzbz, 'sui'))
 		die($rechte->errormsg);
-	
+
 	$ext = pathinfo($importFile, PATHINFO_EXTENSION);
 	$filename = uniqid();
 	$filename .= ".".$ext;
 	$dms_id = $_POST['dms_id_import'];
-	
+
 	// kopiert aus import Verzeichnis
 	if (copy(IMPORT_PATH.$importFile, DMS_PATH.$filename))
 	{
 		$dms = new dms();
-		
+		if(!$dms->setPermission(DMS_PATH.$filename))
+			echo $dms->errormsg;
+
 		if ($dms_id != '')
 		{
 			if (! $dms->load($dms_id))
@@ -285,18 +287,18 @@ if ($importFile != '')
 		}
 		// Mimetype auslesen
 		$finfo = finfo_open(FILEINFO_MIME_TYPE);
-		
+
 		$dms->insertamum = date('Y-m-d H:i:s');
 		$dms->insertvon = $user;
 		$dms->mimetype = finfo_file($finfo, IMPORT_PATH.$importFile); // Davor deprecated: mime_content_type(IMPORT_PATH.$importFile);
 		$dms->filename = $filename;
 		$dms->name = $importFile;
-		
+
 		if ($dms->save(true))
 		{
 			echo 'File wurde erfolgreich hochgeladen. <br>Filename:'.$filename.' <br>ID: <a href="id://'.$dms->dms_id.'/Auswahl" onclick="FileBrowserDialog.mySubmit('.$dms->dms_id.'); return false;" style="font-size: small">'.$dms->dms_id.'</a>';
 			$dms_id = $dms->dms_id;
-			
+
 			if ($projekt_kurzbz != '' || $projektphase_id != '')
 			{
 				if (! $dms->saveProjektzuordnung($dms_id, $projekt_kurzbz, $projektphase_id))
@@ -305,13 +307,7 @@ if ($importFile != '')
 		}
 		else
 			echo 'Fehler beim Speichern der Daten';
-		
-		if (! @chgrp(DMS_PATH.$filename, 'dms'))
-			echo '<br>CHGRP failed';
-		if (! @chmod(DMS_PATH.$filename, 0774))
-			echo '<br>CHMOD failed';
-		exec('sudo chown wwwrun '.$filename);
-		
+
 		// Lösche File aus Verzeichnis nachdem es raufgeladen wurde
 		if (! unlink(IMPORT_PATH.$importFile))
 			echo 'Fehler beim Löschen aufgetreten.';
@@ -321,7 +317,7 @@ if (isset($_POST['fileupload']))
 {
 	if (! $rechte->isberechtigt('basis/dms', $kategorie->kategorie_oe_kurzbz, 'sui'))
 		die($rechte->errormsg);
-	
+
 	$dms_id = $_POST['dms_id'];
 	$beschreibung = $_POST['beschreibung'];
 	$schlagworte = $_POST['schlagworte'];
@@ -330,17 +326,14 @@ if (isset($_POST['fileupload']))
 	$filename = uniqid();
 	$filename .= ".".$ext;
 	$uploadfile = DMS_PATH.$filename;
-	
+
 	if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile))
 	{
-		if (! @chgrp($uploadfile, 'dms'))
-			echo '<br>CHGRP failed';
-		if (! @chmod($uploadfile, 0774))
-			echo '<br>CHMOD failed';
-		exec('sudo chown wwwrun '.$uploadfile);
-		
 		$dms = new dms();
 		
+		if(!$dms->setPermission($uploadfile))
+			echo $dms->errormsg;
+
 		if ($dms_id != '')
 		{
 			if (! $dms->load($dms_id))
@@ -356,7 +349,7 @@ if (isset($_POST['fileupload']))
 		}
 		// Mimetype auslesen
 		$finfo = finfo_open(FILEINFO_MIME_TYPE);
-		
+
 		$dms->insertamum = date('Y-m-d H:i:s');
 		$dms->insertvon = $user;
 		$dms->mimetype = finfo_file($finfo, $uploadfile); // Davor deprecated: $_FILES['userfile']['type'];
@@ -365,14 +358,14 @@ if (isset($_POST['fileupload']))
 		$dms->beschreibung = $beschreibung;
 		$dms->schlagworte = $schlagworte;
 		$dms->cis_suche = $cis_suche;
-		
+
 		if ($dms->save(true))
 		{
 			echo '<p class="ok">File wurde erfolgreich hochgeladen.</p>Filename intern: '.$filename.' <br>Dateiname: '.$dms->name;
 			echo '<br>ID: <a href="id://'.$dms->dms_id.'/Auswahl" onclick="FileBrowserDialog.mySubmit('.$dms->dms_id.'); return false;" style="font-size: small" title="'.$dms->beschreibung.'">
 				'.$dms->dms_id.'</a><br><br>';
 			$dms_id = $dms->dms_id;
-			
+
 			if ($projekt_kurzbz != '' || $projektphase_id != '')
 			{
 				if (! $dms->saveProjektzuordnung($dms_id, $projekt_kurzbz, $projektphase_id))
@@ -394,14 +387,14 @@ if (isset($_POST['action']) && $_POST['action'] == 'rename')
 {
 	if (! $rechte->isberechtigt('basis/dms', $kategorie->kategorie_oe_kurzbz, 'su'))
 		die($rechte->errormsg);
-	
+
 	$name = $_POST['dateiname'];
 	$dms_id = $_POST['dms_id'];
 	$version = $_POST['version'];
 	$beschreibung = $_POST['beschreibung'];
 	$schlagworte = $_POST['schlagworte'];
 	$cis_suche = isset($_POST['cis_suche']) ? true : false;
-	
+
 	$dms = new dms();
 	if ($dms->load($dms_id, $version))
 	{
@@ -411,7 +404,7 @@ if (isset($_POST['action']) && $_POST['action'] == 'rename')
 		$dms->cis_suche = $cis_suche;
 		$dms->updateamum = date('Y-m-d H:i:s');
 		$dms->updatevon = $user;
-		
+
 		if ($dms->save(false))
 			echo '<span class="ok">Dateiname wurde erfolgreich geändert</span>';
 		else
@@ -425,16 +418,16 @@ if (isset($_REQUEST['delete']))
 {
 	if (! $rechte->isberechtigt('basis/dms', $kategorie->kategorie_oe_kurzbz, 'suid'))
 		die($rechte->errormsg);
-	
+
 	// lösche nur die Version
 	if (isset($_REQUEST['version']))
 	{
 		$dms_id = $_REQUEST['dms_id'];
 		$version = $_REQUEST['version'];
-		
+
 		$dms = new dms();
 		$dms->load($dms_id, $version);
-		
+
 		// DB Eintrag löschen
 		if (! $dms->deleteVersion($dms_id, $version))
 			echo '<span class="error">'.$dms->errormsg.'</span>';
@@ -457,7 +450,7 @@ if (isset($_REQUEST['delete']))
 		// lösche gesamten Eintrag
 		$dms = new dms();
 		$dms_id = $_REQUEST['dms_id'];
-		
+
 		// DB Einträge und Dokumente löschen
 		if (! $dms->deleteDms($dms_id))
 			echo '<span class="error">'.$dms->errormsg.'</span>';
@@ -490,10 +483,10 @@ if ($versionId != '')
 elseif ($renameId != '')
 {
 	// Datei umbenennen
-	
+
 	if (! $rechte->isberechtigt('basis/dms', $kategorie->kategorie_oe_kurzbz, 'su'))
 		die($rechte->errormsg);
-	
+
 	echo '<h1>Datei umbennen</h1>';
 	if (isset($_REQUEST['searching']) && $_REQUEST['searching'] == 'true')
 		echo '<p><a href="'.$_SERVER['PHP_SELF'].'?searching=true&searchstring='.$_REQUEST['searchstring'].'&page='.$page.'&dpp='.$dpp.'">zurück</a></p>';
@@ -516,10 +509,10 @@ elseif ($renameId != '')
 elseif ($chkatID != '')
 {
 	// Kategorie aendern
-	
+
 	if (! $rechte->isberechtigt('basis/dms', $kategorie->kategorie_oe_kurzbz, 'su'))
 		die($rechte->errormsg);
-	
+
 	if (isset($_POST['action']) && ($_POST['action'] == 'chkat'))
 	{
 		// neue Kategorie speichern
@@ -564,7 +557,7 @@ else
 	{
 		echo '<div style="padding: 5px; border-bottom: 1px solid lightblue"><a href="admin_dms.php" target="_blank">Administration</a></div>';
 	}
-	
+
 	// Kategorien anzeigen
 	$dms = new dms();
 	$dms->getKategorie();
@@ -599,7 +592,7 @@ else
 		<td valign="top" style="border-top: 1px solid lightblue;">';
 	// Dokumente der Ausgewaehlten Kategorie laden und Anzeigen
 	$dms = new dms();
-	
+
 	if ($searchstring != '' && (isset($_GET['searching']) && $_GET['searching'] == true))
 	{
 		$count = new dms();
@@ -607,7 +600,7 @@ else
 		$anzahl = count($count->result); // Falsches Ergebnis falls keine Berechtigung für eine Kategorie besteht
 		$dms->search($searchstring, $dpp, $page);
 		$suche = true;
-		
+
 		if ($page != 0)
 		{
 			echo '<span style="float:left">'.$anzahl.' Elemente gefunden</span><span  style="float:right">Seite '.$page.' von <a href="'.$_SERVER['PHP_SELF'].'?page=';
@@ -633,9 +626,9 @@ else
 		{
 			echo '<span align="center"><a href="'.$_SERVER['PHP_SELF'].'?page=1&dpp='.$dpp.'&searching=true&searchstring='.$searchstring.'">Seite 1</a></span>';
 		}
-		
+
 		drawFilesList($dms->result);
-		
+
 		echo '<form action="'.$_SERVER['PHP_SELF'].'?page=';
 		if ($page - 100 < 1)
 		{
@@ -783,7 +776,7 @@ else
 		</form>';
 	}
 	else
-	{		
+	{
 		// Wenn eine Berechtigung auf der Kategorie liegt prüfen, ob der User die notwendigen Rechte hat
 		if ($kategorie->berechtigung_kurzbz == '' || $rechte->isBerechtigt($kategorie->berechtigung_kurzbz))
 		{
@@ -792,7 +785,7 @@ else
 				$count = new dms();
 				$anzahl = $count->countDocumentsKategorie($kategorie_kurzbz);
 				$dms->getDocuments($kategorie_kurzbz, $dpp, $page);
-				
+
 				if ($page != 0)
 				{
 					echo '<span style="float:left">'.$anzahl.' Elemente gefunden</span><span style="float:right">Seite '.$page.' von <a href="'.$_SERVER['PHP_SELF'].'?kategorie_kurzbz='.$kategorie_kurzbz.'&page=';
@@ -818,7 +811,7 @@ else
 				{
 					echo '<span align="center"><a href="'.$_SERVER['PHP_SELF'].'?kategorie_kurzbz='.$kategorie_kurzbz.'&page=1&dpp='.$dpp.'">Seite 1</a></span>';
 				}
-				
+
 				drawFilesList($dms->result);
 				echo '<form action="'.$_SERVER['PHP_SELF'].'?kategorie_kurzbz='.$kategorie_kurzbz.'&page=';
 				if ($page - 100 < 1)
@@ -964,14 +957,14 @@ else
 					</select> Elemente pro Seite&nbsp;
 				</form>';
 			}
-			else 
+			else
 				echo '<span style="float:left">Sie haben keine Berechtigung für diese Kategorie</span>';
 		}
-		else 
+		else
 			echo '<span style="float:left">Sie haben keine Berechtigung für diese Kategorie</span>';
 	}
 	// drawFilesThumb($dms->result);
-	
+
 	echo '
 			</td>
 		</tr>
@@ -1042,7 +1035,7 @@ else
 		}
 		else
 			echo 'upload();';
-		
+
 		echo '
 			});
 			</script>';
@@ -1063,7 +1056,7 @@ function drawAllVersions($id)
 	global $rechte, $kategorie;
 	$dms = new dms();
 	$dms->getAllVersions($id);
-	
+
 	echo '<script>
 			$(document).ready(function()
 			{
@@ -1109,7 +1102,7 @@ function drawAllVersions($id)
 			echo '<li><a href="'.$_SERVER['PHP_SELF'].'?renameid='.$dms_help->dms_id.'&kategorie_kurzbz='.$dms_help->kategorie_kurzbz.'&dms_id='.$dms_help->dms_id.'&version='.$dms_help->version.'" style="font-size:small">Datei umbenennen</a></li>';
 		if ($rechte->isberechtigt('basis/dms', $kategorie->kategorie_oe_kurzbz, 'suid'))
 			echo '<li><a href="'.$_SERVER['PHP_SELF'].'?kategorie_kurzbz='.$dms_help->kategorie_kurzbz.'&versionid='.$dms_help->dms_id.'&dms_id='.$dms_help->dms_id.'&version='.$dms_help->version.'&delete" style="font-size:small">Löschen</a></li>';
-		
+
 		echo '</ul>
 						</li>
 					</ul>
@@ -1125,7 +1118,7 @@ function drawAllVersions($id)
 function drawFilesFromImport()
 {
 	global $kategorie_kurzbz, $projekt_kurzbz, $projektphase_id;
-	
+
 	if ($handle = opendir(IMPORT_PATH))
 	{
 		echo '<script>
@@ -1141,7 +1134,7 @@ function drawFilesFromImport()
 		echo '	<h3>Files im Import Ordner</h3>
 				<table class="tablesorter" id="t3" style="width: auto"> <form action ="'.$_SERVER['PHP_SELF'].'" method="POST" name="import" >
     			<thead><th>File</th><th></th></thead><tbody>';
-		
+
 		while (false !== ($file = readdir($handle)))
 		{
 			if ($file != '.' && $file != '..')
@@ -1176,19 +1169,19 @@ function drawKategorieMenue($rows)
 {
 	global $kategorie_kurzbz;
 	global $rechte;
-	
+
 	$kategorie_berechtigt = false;
-	
+
 	// echo '<ul>';
 	foreach ($rows as $row)
 	{
 		// Wenn eine Berechtigung auf der Kategorie liegt prüfen, ob der User die notwendigen Rechte hat
 		if ($row->berechtigung_kurzbz != '' && !$rechte->isberechtigt($row->berechtigung_kurzbz))
 			continue;
-			
+
 		$dms = new dms();
 		$dms->getKategorie($row->kategorie_kurzbz);
-		
+
 		$kategorie = new dms();
 		$kategorie->loadKategorie($row->kategorie_kurzbz);
 
@@ -1198,14 +1191,14 @@ function drawKategorieMenue($rows)
 			// Wenn eine oe_kurzbz auf der Kategorie liegt prüfen, ob der User die Kategorie sehen darf
 			if ($dms->kategorie_oe_kurzbz == '' || !$rechte->isberechtigt('basis/dms', $dms->kategorie_oe_kurzbz, 's'))
 				$kategorie_berechtigt = true;
-				
+
 			if ($kategorie_kurzbz == '')
 				$kategorie_kurzbz = $row->kategorie_kurzbz;
 			if ($kategorie_kurzbz == $row->kategorie_kurzbz)
 				$class = 'marked';
 			else
 				$class = '';
-	
+
 			// Suchen, ob eine Sperre fuer diese Kategorie vorhanden ist
 			$groups = $dms->getLockGroups($row->kategorie_kurzbz);
 			$locked = '';
@@ -1233,7 +1226,7 @@ function drawKategorieMenue($rows)
 	 			</li>';
 			}
 		}
-		else 
+		else
 		{
 			if (count($dms->result) > 0)
 				drawKategorieMenue($dms->result);
@@ -1251,7 +1244,7 @@ function drawFilesList($rows)
 {
 	global $mimetypes, $suche, $rechte;
 	$dms = new dms();
-	
+
 	if (count($rows) > 0)
 	{
 		echo '
@@ -1264,7 +1257,7 @@ function drawFilesList($rows)
 			echo 'sortList: [[4,0],[1,1]], headers: {3:{sorter:false}},';
 		else
 			echo 'sortList: [[0,0]], headers: {2:{sorter:false}},';
-		
+
 		echo '
 				widgets: ["zebra"]
 			});
@@ -1272,7 +1265,7 @@ function drawFilesList($rows)
 		</script>
 		';
 	}
-	
+
 	echo '
 			<table class="tablesorter" id="t2">
 			<thead>
@@ -1299,7 +1292,7 @@ function drawFilesList($rows)
 		// Wenn eine Berechtigung auf der Kategorie liegt prüfen, ob der User die notwendigen Rechte hat
 		if ($row->berechtigung_kurzbz != '' && !$rechte->isberechtigt($row->berechtigung_kurzbz))
 			continue;
-		else 
+		else
 			$i++;
 
 		echo '
@@ -1309,7 +1302,7 @@ function drawFilesList($rows)
 			echo '<img title="'.$row->name.'" src="../skin/images/'.$mimetypes[$row->mimetype].'" style="height: 15px">';
 		else
 			echo '<img title="'.$row->name.'" src="../skin/images/blank.gif" style="height: 15px">';
-		
+
 		// wenn es noch höhere Versionen zu diesem Dokument gibt, wird dieses gekennzeichnet
 		$newVersion = '';
 		$newerVersionAlert = '';
@@ -1318,20 +1311,20 @@ function drawFilesList($rows)
 			$newVersion = '--';
 			$newerVersionAlert = 'alert(\'Achtung!! Es gibt eine neuere Version dieses Dokuments. Es wird die aktuellste eingefügt.\');';
 		}
-		
+
 		echo '
 				<a href="id://'.$row->dms_id.'/Auswahl" onclick="'.$newerVersionAlert.' FileBrowserDialog.mySubmit('.$row->dms_id.'); return false;" style="font-size: small" title="'.$row->beschreibung.'">
 				'.$newVersion.' '.$row->name.'</a>
 			</td>';
 		$datum = new datum();
-		
+
 		echo '<td style="padding: 1px;" title="'.$datum->formatDatum($row->insertamum, 'd.m.Y H:m').' von '.$row->insertvon.'">';
 		echo $row->version;
 		echo '</td>';
-		
+
 		$kategorie = new dms();
 		$kategorie->loadKategorie($row->kategorie_kurzbz);
-		
+
 		// zeige bei suche auch kategorie an
 		if ($suche == true)
 		{
@@ -1340,7 +1333,7 @@ function drawFilesList($rows)
 			echo '</td>';
 		}
 		echo '<td style="padding: 1px;">';
-		
+
 		// Upload einer neuen Version
 		echo '<ul class="sf-menu">
 				<li><a href="#" style="font-size:small">Erweitert</a>
@@ -1428,7 +1421,7 @@ function drawFilesList($rows)
 				echo '<li><a href="'.$_SERVER['PHP_SELF'].'?searching=true';
 				if (isset($_REQUEST['searchstring']))
 					echo '&searchstring='.$_REQUEST['searchstring'];
-					
+
 				echo '&dms_id='.$row->dms_id.'&delete" onclick="return conf_del()" style="font-size:small" >Löschen</a></li>';
 			}
 		}
@@ -1510,9 +1503,9 @@ function drawFilesList($rows)
 	}
 	if ($i > 0)
 		echo '</tbody></table>';
-	else 
+	else
 		echo '<tr><td colspan="5">Für keines der gefundenen Elemente besteht eine Berechtigung</td></tr></tbody></table>';
-	
+
 	$suche = false;
 }
 
@@ -1525,7 +1518,7 @@ function drawFilesList($rows)
 function drawRenameForm($dms_id, $version, $page = NULL, $dpp = NULL, $searching, $searchstring)
 {
 	global $kategorie_kurzbz;
-	
+
 	$dms = new dms();
 	if ($dms->load($dms_id, $version))
 	{
@@ -1588,10 +1581,10 @@ function drawChangeKategorie($dms_id, $page = NULL, $dpp = NULL)
 	global $rechte;
 	$dms = new dms();
 	$dms->load($dms_id);
-	
+
 	$allKategorien = new dms();
 	$allKategorien->getAllKategories();
-	
+
 	if (isset($_REQUEST['searching']) && $_REQUEST['searching'] == 'true')
 	{
 		echo '<form action="'.$_SERVER['PHP_SELF'].'?chkatID='.$dms_id.'&searching=true&searchstring='.$_REQUEST['searchstring'];
@@ -1613,19 +1606,19 @@ function drawChangeKategorie($dms_id, $page = NULL, $dpp = NULL)
 	echo '
 		<select name="kategoriez">
 			<option value="auswahl">-- Bitte Auswählen --</option>';
-	
+
 	foreach ($allKategorien->result as $kategorienResult)
 	{
 		if ($kategorienResult->kategorie_oe_kurzbz != '' && !$rechte->isberechtigt('basis/dms', $kategorienResult->kategorie_oe_kurzbz, 'su'))
 			continue;
-		
+
 		$selected = '';
 		if ($kategorienResult->kategorie_kurzbz == $dms->kategorie_kurzbz)
 			$selected = 'selected';
-		
+
 		echo '<option '.$selected.' value="'.$kategorienResult->kategorie_kurzbz.'">'.$x.$kategorienResult->bezeichnung.' ['.$kategorienResult->kategorie_kurzbz.']</option>';
 	}
-	
+
 	echo '</select>
 		  <input type="hidden" name="action" value="chkat">
 		  <input type="hidden" name="dms_id" value="'.$dms_id.'">';
diff --git a/content/akteupload.php b/content/akteupload.php
index 6f0b422ba..729454046 100644
--- a/content/akteupload.php
+++ b/content/akteupload.php
@@ -1,228 +1,227 @@
-<?php
-/* Copyright (C) 2006 Technikum-Wien
- *
- * This program is free software; you can redistribute it and/or modify
- * it under the terms of the GNU General Public License as
- * published by the Free Software Foundation; either version 2 of the
- * License, or (at your option) any later version.
- *
- * This program is distributed in the hope that it will be useful,
- * but WITHOUT ANY WARRANTY; without even the implied warranty of
- * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
- * GNU General Public License for more details.
- *
- * You should have received a copy of the GNU General Public License
- * along with this program; if not, write to the Free Software
- * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307, USA.
- *
- * Authors: Christian Paminger <christian.paminger@technikum-wien.at>,
- *          Andreas Oesterreicher <andreas.oesterreicher@technikum-wien.at> and
- *          Rudolf Hangl <rudolf.hangl@technikum-wien.at>.
- */
-
-// Oberflaeche zum Upload von Dokumenten aus dem FAS
-require_once('../config/vilesci.config.inc.php');
-require_once('../include/functions.inc.php');
-require_once('../include/person.class.php');
-require_once('../include/benutzerberechtigung.class.php');
-require_once('../include/akte.class.php');
-require_once('../include/dokument.class.php');
-require_once('../include/dms.class.php'); 
-require_once('../include/phrasen.class.php'); 
-
-header("Content-Type: text/html; charset=utf-8");
-
-$PHP_SELF = $_SERVER['PHP_SELF'];
-echo "<html><body>";
-
-$user = get_uid();
-$p = new phrasen(); 
-$rechte = new benutzerberechtigung();
-$rechte->getBerechtigungen($user);
-if(!$rechte->isBerechtigt('admin') && !$rechte->isBerechtigt('assistenz') && !$rechte->isBerechtigt('mitarbeiter'))
-	die('Keine Berechtigung');
-
-$kategorie_kurzbz = isset($_REQUEST['kategorie_kurzbz'])?$_REQUEST['kategorie_kurzbz']:'';
-$dokument_kurzbz = isset($_REQUEST['dokument_kurzbz'])?$_REQUEST['dokument_kurzbz']:'';
-
-if(isset($_POST['submitbild']))
-{
-    $error = false; 
-    
-    // dms Eintrag anlegen
-    if(isset($_POST['fileupload']))
-    {
-        $ext = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION); 
-        $filename = uniqid();
-        $filename.=".".$ext; 
-        $uploadfile = DMS_PATH.$filename;
-
-
-        if(move_uploaded_file($_FILES['file']['tmp_name'], $uploadfile)) 
-        {
-            if(!chgrp($uploadfile,'dms'))
-                echo 'CHGRP failed';
-            if(!chmod($uploadfile, 0774))
-                echo 'CHMOD failed';
-            exec('sudo chown wwwrun '.$uploadfile);	
-
-            $dms = new dms();
-
-            $dms->version='0';
-            $dms->kategorie_kurzbz=$kategorie_kurzbz;
-
-            $dms->insertamum=date('Y-m-d H:i:s');
-            //$dms->insertvon = $user;
-            $dms->mimetype=$_FILES['file']['type'];
-            $dms->filename = $filename;
-            $dms->name = $_FILES['file']['name'];
-
-            if($dms->save(true))
-            {
-                $dms_id=$dms->dms_id;
-
-            }    	
-            else
-            {
-                echo 'Fehler beim Speichern der Daten';
-                $error = true; 
-            }
-        } 
-        else 
-        {
-            echo 'Fehler beim Hochladen der Datei';
-            $error = true; 
-        }
-    }
-    
-	if(isset($_FILES['file']['tmp_name']) && !$error)
-	{
-		//Extension herausfiltern
-    	$ext = explode('.',$_FILES['file']['name']);
-        $ext = mb_strtolower($ext[count($ext)-1]);
-		
-		$filename = $_FILES['file']['tmp_name'];
-		
-		//$fp = fopen($filename,'r');
-		//auslesen
-		//$content = fread($fp, filesize($filename));
-		//fclose($fp);
-		
-		$akte = new akte();
-		
-		if($akte->getAkten($_GET['person_id'], 'Lichtbil'))
-		{
-			if(count($akte->result)>0)
-			{
-				$akte = $akte->result[0];
-				$akte->new = false;
-			}
-			else 
-				$akte->new = true;
-		}
-		else 
-		{
-			$akte->new = true;
-		}
-		
-		$dokument = new dokument(); 
-		$dokument->loadDokumenttyp($_REQUEST['dokumenttyp']);
-
-		$extension = end(explode(".",strtolower($_FILES['file']['name'])));
-			
-		$akte->dokument_kurzbz = $_REQUEST['dokumenttyp'];
-		$akte->person_id = $_GET['person_id'];
-		//$akte->inhalt = base64_encode($content);
-		$akte->mimetype = $_FILES['file']['type'];
-		$akte->erstelltam = date('Y-m-d H:i:s');
-		$akte->gedruckt = false;
-		$akte->titel = $akte->titel = cutString($_FILES['file']['name'], 32, '~', true); // Filename gekuerzt auf 32 Zeichen; 
-		$akte->bezeichnung = cutString($dokument->bezeichnung_mehrsprachig[DEFAULT_LANGUAGE], 32);
-		$akte->updateamum = date('Y-m-d H:i:s');
-		$akte->updatevon = $user;
-		$akte->insertamum = date('Y-m-d H:i:s');
-		$akte->nachgereicht = false; 
-		$akte->anmerkung = ''; 
-		$akte->insertvon = $user;
-		$akte->uid = '';
-		$akte->dms_id = $dms_id;
-		$akte->new = true; 
-		$akte->titel_intern = $_REQUEST['titel_intern'];
-		$akte->anmerkung_intern = $_REQUEST['anmerkung_intern']; 
-		
-		if(!$akte->save())
-		{
-			echo "<b>Fehler: $akte->errormsg</b>";
-		}
-		else
-		{
-			// Bei erfolgreichem Upload wird die Ansicht im FAS refresht
-			echo "<b>Erfolgreich gespeichert</b>
-			<script>
-				window.opener.InteressentDokumentTreeNichtabgegebenDatasourceRefresh();
-				window.opener.InteressentDokumentTreeAbgegebenDatasourceRefresh();
-				window.close();
-			</script>";
-		}
-	}
-}
-
-
-
-
-if(isset($_GET['person_id']))
-{
-	$dokument = new dokument(); 
-	$dokument->getAllDokumente('Zeugnis');
-
-	echo "	<!DOCTYPE HTML PUBLIC '-//W3C//DTD HTML 4.01 Transitional//EN' 'http://www.w3.org/TR/html4/loose.dtd'>
-			<html>
-			<head>
-				<meta http-equiv='Content-Type' content='text/html; charset=UTF-8'>
-				<link href='../skin/style.css.php' rel='stylesheet' type='text/css'>
-				<link rel='stylesheet' href='../skin/jquery.css' type='text/css'/>
-			</head>			
-			<body style='padding:10px;'>
-			<h1>Upload Dokumente</h1>
-			<form method='POST' enctype='multipart/form-data' action='$PHP_SELF?person_id=".$_GET['person_id']."'>
-			<table>
-				<tr>
-					<td align='right'>Dokument:</td>
-					<td><input type='file' name='file' /></td>
-				</tr>
-				<tr>
-					<td align='right'>Typ:</td>
-					<td><SELECT style='width:300px' name='dokumenttyp'>";
-			
-				foreach ($dokument->result as $dok)
-				{
-					$onclick="document.getElementById('titel_intern').value='".$dok->dokument_kurzbz."';"; 
-
-					if(isset($_GET['dokument_kurzbz']) && $_GET['dokument_kurzbz']==$dok->dokument_kurzbz)
-						$selected='selected';
-					else
-						$selected='';
-					echo '<option value="'.$dok->dokument_kurzbz.'" onclick="'.$onclick.'" '.$selected.'>'.$dok->bezeichnung."</option>\n";
-				}
-				
-	echo "	<tr>
-				<td align='right'>Titel:</td><td><input size='45' maxlength='32' type='text' name='titel_intern' id='titel_intern' length='35' ></td>
-			</tr>
-			<tr> 
-				<td align='right'>Anmerkung:</td><td><textarea name='anmerkung_intern' cols='45' id='anmerkung_intern'></textarea></td>
-			</tr>
-			<tr>
-				<td><input type='hidden' name='kategorie_kurzbz' id='kategorie_kurzbz' value='Akte'>
-				<input type='hidden' name='fileupload' id='fileupload'></td>
-				<td><input type='submit' name='submitbild' value='Upload'></td>
-
-			</tr></table></form></body></html>";
-}
-else
-{
-	echo "Es wurde keine Person_id angegeben";
-}
-?>
-
-</body>
-</html>
+<?php
+/* Copyright (C) 2006 Technikum-Wien
+ *
+ * This program is free software; you can redistribute it and/or modify
+ * it under the terms of the GNU General Public License as
+ * published by the Free Software Foundation; either version 2 of the
+ * License, or (at your option) any later version.
+ *
+ * This program is distributed in the hope that it will be useful,
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+ * GNU General Public License for more details.
+ *
+ * You should have received a copy of the GNU General Public License
+ * along with this program; if not, write to the Free Software
+ * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307, USA.
+ *
+ * Authors: Christian Paminger <christian.paminger@technikum-wien.at>,
+ *		  Andreas Oesterreicher <andreas.oesterreicher@technikum-wien.at> and
+ *		  Rudolf Hangl <rudolf.hangl@technikum-wien.at>.
+ */
+
+// Oberflaeche zum Upload von Dokumenten aus dem FAS
+require_once('../config/vilesci.config.inc.php');
+require_once('../include/functions.inc.php');
+require_once('../include/person.class.php');
+require_once('../include/benutzerberechtigung.class.php');
+require_once('../include/akte.class.php');
+require_once('../include/dokument.class.php');
+require_once('../include/dms.class.php');
+require_once('../include/phrasen.class.php');
+
+header("Content-Type: text/html; charset=utf-8");
+
+$PHP_SELF = $_SERVER['PHP_SELF'];
+echo "<html><body>";
+
+$user = get_uid();
+$p = new phrasen();
+$rechte = new benutzerberechtigung();
+$rechte->getBerechtigungen($user);
+if(!$rechte->isBerechtigt('admin') && !$rechte->isBerechtigt('assistenz') && !$rechte->isBerechtigt('mitarbeiter'))
+	die('Keine Berechtigung');
+
+$kategorie_kurzbz = isset($_REQUEST['kategorie_kurzbz'])?$_REQUEST['kategorie_kurzbz']:'';
+$dokument_kurzbz = isset($_REQUEST['dokument_kurzbz'])?$_REQUEST['dokument_kurzbz']:'';
+
+if(isset($_POST['submitbild']))
+{
+	$error = false;
+
+	// dms Eintrag anlegen
+	if(isset($_POST['fileupload']))
+	{
+		$ext = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
+		$filename = uniqid();
+		$filename.=".".$ext;
+		$uploadfile = DMS_PATH.$filename;
+
+
+		if(move_uploaded_file($_FILES['file']['tmp_name'], $uploadfile))
+		{
+			if(!chgrp($uploadfile,'dms'))
+				echo 'CHGRP failed';
+			if(!chmod($uploadfile, 0774))
+				echo 'CHMOD failed';
+
+			$dms = new dms();
+
+			$dms->version='0';
+			$dms->kategorie_kurzbz=$kategorie_kurzbz;
+
+			$dms->insertamum=date('Y-m-d H:i:s');
+			//$dms->insertvon = $user;
+			$dms->mimetype=$_FILES['file']['type'];
+			$dms->filename = $filename;
+			$dms->name = $_FILES['file']['name'];
+
+			if($dms->save(true))
+			{
+				$dms_id=$dms->dms_id;
+
+			}
+			else
+			{
+				echo 'Fehler beim Speichern der Daten';
+				$error = true;
+			}
+		}
+		else
+		{
+			echo 'Fehler beim Hochladen der Datei';
+			$error = true;
+		}
+	}
+
+	if(isset($_FILES['file']['tmp_name']) && !$error)
+	{
+		//Extension herausfiltern
+		$ext = explode('.',$_FILES['file']['name']);
+		$ext = mb_strtolower($ext[count($ext)-1]);
+
+		$filename = $_FILES['file']['tmp_name'];
+
+		//$fp = fopen($filename,'r');
+		//auslesen
+		//$content = fread($fp, filesize($filename));
+		//fclose($fp);
+
+		$akte = new akte();
+
+		if($akte->getAkten($_GET['person_id'], 'Lichtbil'))
+		{
+			if(count($akte->result)>0)
+			{
+				$akte = $akte->result[0];
+				$akte->new = false;
+			}
+			else
+				$akte->new = true;
+		}
+		else
+		{
+			$akte->new = true;
+		}
+
+		$dokument = new dokument();
+		$dokument->loadDokumenttyp($_REQUEST['dokumenttyp']);
+
+		$extension = end(explode(".",strtolower($_FILES['file']['name'])));
+
+		$akte->dokument_kurzbz = $_REQUEST['dokumenttyp'];
+		$akte->person_id = $_GET['person_id'];
+		//$akte->inhalt = base64_encode($content);
+		$akte->mimetype = $_FILES['file']['type'];
+		$akte->erstelltam = date('Y-m-d H:i:s');
+		$akte->gedruckt = false;
+		$akte->titel = $akte->titel = cutString($_FILES['file']['name'], 32, '~', true); // Filename gekuerzt auf 32 Zeichen;
+		$akte->bezeichnung = cutString($dokument->bezeichnung_mehrsprachig[DEFAULT_LANGUAGE], 32);
+		$akte->updateamum = date('Y-m-d H:i:s');
+		$akte->updatevon = $user;
+		$akte->insertamum = date('Y-m-d H:i:s');
+		$akte->nachgereicht = false;
+		$akte->anmerkung = '';
+		$akte->insertvon = $user;
+		$akte->uid = '';
+		$akte->dms_id = $dms_id;
+		$akte->new = true;
+		$akte->titel_intern = $_REQUEST['titel_intern'];
+		$akte->anmerkung_intern = $_REQUEST['anmerkung_intern'];
+
+		if(!$akte->save())
+		{
+			echo "<b>Fehler: $akte->errormsg</b>";
+		}
+		else
+		{
+			// Bei erfolgreichem Upload wird die Ansicht im FAS refresht
+			echo "<b>Erfolgreich gespeichert</b>
+			<script>
+				window.opener.InteressentDokumentTreeNichtabgegebenDatasourceRefresh();
+				window.opener.InteressentDokumentTreeAbgegebenDatasourceRefresh();
+				window.close();
+			</script>";
+		}
+	}
+}
+
+
+
+
+if(isset($_GET['person_id']))
+{
+	$dokument = new dokument();
+	$dokument->getAllDokumente('Zeugnis');
+
+	echo "	<!DOCTYPE HTML PUBLIC '-//W3C//DTD HTML 4.01 Transitional//EN' 'http://www.w3.org/TR/html4/loose.dtd'>
+			<html>
+			<head>
+				<meta http-equiv='Content-Type' content='text/html; charset=UTF-8'>
+				<link href='../skin/style.css.php' rel='stylesheet' type='text/css'>
+				<link rel='stylesheet' href='../skin/jquery.css' type='text/css'/>
+			</head>
+			<body style='padding:10px;'>
+			<h1>Upload Dokumente</h1>
+			<form method='POST' enctype='multipart/form-data' action='$PHP_SELF?person_id=".$_GET['person_id']."'>
+			<table>
+				<tr>
+					<td align='right'>Dokument:</td>
+					<td><input type='file' name='file' /></td>
+				</tr>
+				<tr>
+					<td align='right'>Typ:</td>
+					<td><SELECT style='width:300px' name='dokumenttyp'>";
+
+				foreach ($dokument->result as $dok)
+				{
+					$onclick="document.getElementById('titel_intern').value='".$dok->dokument_kurzbz."';";
+
+					if(isset($_GET['dokument_kurzbz']) && $_GET['dokument_kurzbz']==$dok->dokument_kurzbz)
+						$selected='selected';
+					else
+						$selected='';
+					echo '<option value="'.$dok->dokument_kurzbz.'" onclick="'.$onclick.'" '.$selected.'>'.$dok->bezeichnung."</option>\n";
+				}
+
+	echo "	<tr>
+				<td align='right'>Titel:</td><td><input size='45' maxlength='32' type='text' name='titel_intern' id='titel_intern' length='35' ></td>
+			</tr>
+			<tr>
+				<td align='right'>Anmerkung:</td><td><textarea name='anmerkung_intern' cols='45' id='anmerkung_intern'></textarea></td>
+			</tr>
+			<tr>
+				<td><input type='hidden' name='kategorie_kurzbz' id='kategorie_kurzbz' value='Akte'>
+				<input type='hidden' name='fileupload' id='fileupload'></td>
+				<td><input type='submit' name='submitbild' value='Upload'></td>
+
+			</tr></table></form></body></html>";
+}
+else
+{
+	echo "Es wurde keine Person_id angegeben";
+}
+?>
+
+</body>
+</html>
diff --git a/content/notizdokupload.php b/content/notizdokupload.php
index 8c8748514..6440f1c2f 100644
--- a/content/notizdokupload.php
+++ b/content/notizdokupload.php
@@ -22,7 +22,7 @@
 require_once('../config/vilesci.config.inc.php');
 require_once('../include/functions.inc.php');
 require_once('../include/benutzerberechtigung.class.php');
-require_once('../include/dms.class.php'); 
+require_once('../include/dms.class.php');
 require_once('../include/notiz.class.php');
 
 header("Content-Type: text/html; charset=utf-8");
@@ -41,68 +41,64 @@ $dokument_kurzbz = isset($_REQUEST['dokument_kurzbz'])?$_REQUEST['dokument_kurzb
 
 if(isset($_POST['fileupload']))
 {
-    $error = false; 
-    
-    // dms Eintrag anlegen
-    if(isset($_GET['notiz_id']))
-    {
-        $ext = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION); 
-        $filename = uniqid();
-        $filename.=".".$ext; 
-        $uploadfile = DMS_PATH.$filename;
+	$error = false;
 
+	// dms Eintrag anlegen
+	if(isset($_GET['notiz_id']))
+	{
+		$ext = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
+		$filename = uniqid();
+		$filename.=".".$ext;
+		$uploadfile = DMS_PATH.$filename;
 
-        if(move_uploaded_file($_FILES['file']['tmp_name'], $uploadfile)) 
-        {
-            if(!chgrp($uploadfile,'dms'))
-                echo 'CHGRP failed';
-            if(!chmod($uploadfile, 0774))
-                echo 'CHMOD failed';
-            exec('sudo chown wwwrun '.$uploadfile);	
+		if(move_uploaded_file($_FILES['file']['tmp_name'], $uploadfile))
+		{
+			$dms = new dms();
+			if(!$dms->setPermission($uploadfile))
+				echo $dms->errormsg;
 
-            $dms = new dms();
-            $dms->version='0';
-            $dms->kategorie_kurzbz=$kategorie_kurzbz;
-            $dms->insertamum=date('Y-m-d H:i:s');
-            $dms->insertvon = $user;
-            $dms->mimetype=$_FILES['file']['type'];
-            $dms->filename = $filename;
-            $dms->name = $_FILES['file']['name'];
-            $dms->beschreibung = $_POST['anmerkung_intern'];
+			$dms->version='0';
+			$dms->kategorie_kurzbz=$kategorie_kurzbz;
+			$dms->insertamum=date('Y-m-d H:i:s');
+			$dms->insertvon = $user;
+			$dms->mimetype=$_FILES['file']['type'];
+			$dms->filename = $filename;
+			$dms->name = $_FILES['file']['name'];
+			$dms->beschreibung = $_POST['anmerkung_intern'];
 
-            if($dms->save(true))
-            {
-                $dms_id=$dms->dms_id;
-                
-                $notiz = new notiz($_GET['notiz_id']);
-                if(!$notiz->saveDokument($dms_id))
-                {
-                    echo 'Fehler beim Speichern des Dokuments';
-                    $error = true; 
-                }
+			if($dms->save(true))
+			{
+				$dms_id=$dms->dms_id;
+
+				$notiz = new notiz($_GET['notiz_id']);
+				if(!$notiz->saveDokument($dms_id))
+				{
+					echo 'Fehler beim Speichern des Dokuments';
+					$error = true;
+				}
 				else
 				{
 					echo '<script>window.opener.NotizDokumentUploadScope.RefreshNotizBlocking();window.opener.NotizDokumentUploadScope.selectItem();window.close();</script>';
 				}
 
-            }    	
-            else
-            {
-                echo 'Fehler beim Speichern der Daten';
-                $error = true; 
-            }
-        } 
-        else 
-        {
-            echo 'Fehler beim Hochladen der Datei';
-            $error = true; 
-        }
-    }
-    else
-    {
-        echo 'Es muss eine Notiz ausgewaehlt werden';
-        $error = true; 
-    }
+			}
+			else
+			{
+				echo 'Fehler beim Speichern der Daten';
+				$error = true;
+			}
+		}
+		else
+		{
+			echo 'Fehler beim Hochladen der Datei';
+			$error = true;
+		}
+	}
+	else
+	{
+		echo 'Es muss eine Notiz ausgewaehlt werden';
+		$error = true;
+	}
 }
 
 if(isset($_GET['notiz_id']))
@@ -113,7 +109,7 @@ if(isset($_GET['notiz_id']))
 				<meta http-equiv='Content-Type' content='text/html; charset=UTF-8'>
 				<link href='../skin/style.css.php' rel='stylesheet' type='text/css'>
 				<link rel='stylesheet' href='../skin/jquery.css' type='text/css'/>
-			</head>			
+			</head>
 			<body style='padding:10px;'>
 			<h1>Upload Dokumente</h1>
 			<form method='POST' enctype='multipart/form-data' action='$PHP_SELF?notiz_id=".$_GET['notiz_id']."'>
@@ -122,8 +118,8 @@ if(isset($_GET['notiz_id']))
 					<td align='right'>Dokument:</td>
 					<td><input type='file' name='file' /></td>
 				</tr>";
-				
-	echo "	<tr> 
+
+	echo "	<tr>
 				<td align='right'>Anmerkung:</td><td><textarea name='anmerkung_intern' cols='45' id='anmerkung_intern'></textarea></td>
 			</tr>
 			<tr>
diff --git a/include/dms.class.php b/include/dms.class.php
index 783f8f459..f16580c85 100644
--- a/include/dms.class.php
+++ b/include/dms.class.php
@@ -34,8 +34,8 @@ class dms extends basis_db
 	public $oe_kurzbz;
 	public $dokument_kurzbz;
 	public $kategorie_kurzbz;
-	public $parent_kategorie_kurzbz; 
-	public $gruppe_kurzbz; 
+	public $parent_kategorie_kurzbz;
+	public $gruppe_kurzbz;
 	public $filename;
 	public $mimetype;
 	public $name;
@@ -51,13 +51,13 @@ class dms extends basis_db
 	public $kategorie_oe_kurzbz;
 	public $berechtigung_kurzbz;
 	public $bezeichnung;
-	
+
 	/**
 	 * Konstruktor
 	 */
 	public function __construct()
 	{
-		parent::__construct();		
+		parent::__construct();
 	}
 
 	/**
@@ -71,12 +71,12 @@ class dms extends basis_db
 		$qry = "SELECT tbl_dms.dms_id, *
 				  FROM campus.tbl_dms JOIN campus.tbl_dms_version USING(dms_id)
 				 WHERE dms_id = " . $this->db_add_param($dms_id, FHC_INTEGER);
-		
+
 		if (!is_null($version))
 			$qry .= " AND version=".$this->db_add_param($version, FHC_INTEGER);
-			
+
 		$qry .= " ORDER BY version DESC LIMIT 1;";
-		
+
 		if ($result = $this->db_query($qry))
 		{
 			if ($row = $this->db_fetch_object($result))
@@ -97,7 +97,7 @@ class dms extends basis_db
 				$this->updatevon = $row->updatevon;
 				$this->cis_suche = $this->db_parse_bool($row->cis_suche);
 				$this->schlagworte = $row->schlagworte;
-				
+
 				return true;
 			}
 			else
@@ -112,7 +112,7 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Speichert einen DMS Eintrag
 	 * @param $new
@@ -121,16 +121,16 @@ class dms extends basis_db
 	{
 		if(is_null($new))
 			$new = $this->new;
-			
+
 		if($new)
 		{
 			$qry = "BEGIN;";
-			
+
 			if($this->dms_id=='')
 			{
 				$dms_id="currval('campus.seq_dms_dms_id')";
-				
-				$qry.="INSERT INTO campus.tbl_dms(oe_kurzbz, dokument_kurzbz, kategorie_kurzbz) 
+
+				$qry.="INSERT INTO campus.tbl_dms(oe_kurzbz, dokument_kurzbz, kategorie_kurzbz)
 						VALUES(".
 					$this->db_add_param($this->oe_kurzbz).','.
 					$this->db_add_param($this->dokument_kurzbz).','.
@@ -145,9 +145,9 @@ class dms extends basis_db
 				}
 				$dms_id=$this->dms_id;
 			}
-								
-			$qry.="INSERT INTO campus.tbl_dms_version(dms_id, version,  
-						filename, mimetype, name, beschreibung, letzterzugriff, insertamum, insertvon, 
+
+			$qry.="INSERT INTO campus.tbl_dms_version(dms_id, version,
+						filename, mimetype, name, beschreibung, letzterzugriff, insertamum, insertvon,
 						updateamum, updatevon, cis_suche, schlagworte) VALUES(".
 					$dms_id.','.
 					$this->db_add_param($this->version, FHC_INTEGER).','.
@@ -168,7 +168,7 @@ class dms extends basis_db
 			$qry = "UPDATE campus.tbl_dms SET".
 						" oe_kurzbz=".$this->db_add_param($this->oe_kurzbz).",".
 						" dokument_kurzbz=".$this->db_add_param($this->dokument_kurzbz).",".
-						" kategorie_kurzbz=".$this->db_add_param($this->kategorie_kurzbz)." ". 
+						" kategorie_kurzbz=".$this->db_add_param($this->kategorie_kurzbz)." ".
 					"WHERE dms_id=".$this->db_add_param($this->dms_id, FHC_INTEGER).";".
 					"UPDATE campus.tbl_dms_version SET".
 						" filename=".$this->db_add_param($this->filename).",".
@@ -182,7 +182,7 @@ class dms extends basis_db
 						" schlagworte=".$this->db_add_param($this->schlagworte).
 						" WHERE dms_id=".$this->db_add_param($this->dms_id,FHC_INTEGER)." AND version=".$this->db_add_param($this->version, FHC_INTEGER).";";
 		}
-		
+
 		if($this->db_query($qry))
 		{
 			if($new)
@@ -222,11 +222,11 @@ class dms extends basis_db
 				return true;
 		}
 	}
-	
+
 	/**
 	 * Löscht einen DMS Eintrag mit übergebener ID und Version
 	 * Wird die letzte Version eines Eintrages gelöscht, wird automatisch der Eintrag mitgelöscht
-	 * 
+	 *
 	 * @param $dms_id
 	 * @param $version
 	 */
@@ -234,9 +234,9 @@ class dms extends basis_db
 	{
 		$dms = new dms();
 		$dms->load($dms_id, $version);
-		
+
 		$qry = "DELETE FROM campus.tbl_dms_version WHERE dms_id = " . $this->db_add_param($dms_id, FHC_INTEGER) . " and version =" . $this->db_add_param($version, FHC_INTEGER) . ';';
-		
+
 		if ($this->db_query($qry))
 		{
 			$qry_anzahl = "SELECT 1 FROM campus.tbl_dms_version WHERE dms_id =" . $this->db_add_param($dms_id, FHC_INTEGER) . ';';
@@ -248,7 +248,7 @@ class dms extends basis_db
 					$this->errormsg = "Fehler beim Löschen des Dokuments aufgetreten";
 					return false;
 				}
-				
+
 				// Wenn letzte Version gelöscht wurde -> lösche gesamten Eintrag
 				if ($this->db_num_rows($result) == 0)
 				{
@@ -269,10 +269,10 @@ class dms extends basis_db
 		}
 		return true;
 	}
-	
+
 	/**
 	 * Löscht einen gesamten DMS Eintrag inklusive aller Versionen und Projekteinträge
-	 * 
+	 *
 	 * @param $dms_id
 	 */
 	public function deleteDms($dms_id)
@@ -280,7 +280,7 @@ class dms extends basis_db
 		$this->load($dms_id);
 		$this->getAllVersions($dms_id);
 		$error = false;
-		
+
 		// lösche Versionen
 		$qry = "BEGIN;DELETE FROM campus.tbl_dms_version WHERE dms_id =" . $this->db_add_param($dms_id, FHC_INTEGER) . "; ";
 		$qry .= "DELETE FROM fue.tbl_projekt_dokument WHERE dms_id=" . $this->db_add_param($dms_id, FHC_INTEGER) . "; ";
@@ -288,14 +288,14 @@ class dms extends basis_db
 		if ($this->db_query($qry))
 		{
 			$this->db_query('COMMIT;');
-			
+
 			// Alle Versionen der Datei im Filesystem löschen
 			foreach ($this->result as $obj)
 			{
 				if (is_file(DMS_PATH . $obj->filename) && ! unlink(DMS_PATH . $obj->filename))
 					$error = true;
 			}
-			
+
 			if ($error)
 			{
 				$this->errormsg = "Fehler beim Löschen des Dokuments aufgetreten";
@@ -316,26 +316,26 @@ class dms extends basis_db
 
 	/**
 	 * Setzt die Zeit des letzten Zugriffs auf die Datei
-	 * 
+	 *
 	 * @param $dms_id
 	 * @param $version
 	 */
 	public function touch($dms_id, $version)
 	{
-		$qry ="UPDATE campus.tbl_dms_version SET letzterzugriff=now() 
+		$qry ="UPDATE campus.tbl_dms_version SET letzterzugriff=now()
 			WHERE dms_id=".$this->db_add_param($dms_id, FHC_INTEGER)." AND version=".$this->db_add_param($version, FHC_INTEGER).";";
-		
+
 		if($this->db_query($qry))
 			return true;
 		else
 		{
 			$this->errormsg='Fehler beim Aktualisieren der Zugriffszeit';
 			return false;
-		}		
+		}
 	}
 
 	/**
-	 * 
+	 *
 	 * Löscht die Kategorie und daran hängende Gruppen der übergebenen kurzbz
 	 * Überprüft ob noch dms Einträge an zu löschender Kategorie hängen
 	 * @param $kategorie_kurzbz
@@ -343,13 +343,13 @@ class dms extends basis_db
 	public function deleteKategorie($kategorie_kurzbz)
 	{
 		$qry_anzahl = "SELECT * FROM campus.tbl_dms WHERE kategorie_kurzbz=".$this->db_add_param($kategorie_kurzbz).';';
-		
+
 		if($result = $this->db_query($qry_anzahl))
 		{
-			// löschen nur möglich wenn keine DMS-Einträge mehr auf Kategorie hängen 
+			// löschen nur möglich wenn keine DMS-Einträge mehr auf Kategorie hängen
 			if($this->db_num_rows($result) == 0 )
 			{
-				$qry ="BEGIN; DELETE FROM campus.tbl_dms_kategorie_gruppe where kategorie_kurzbz =".$this->db_add_param($kategorie_kurzbz, FHC_STRING)."; 
+				$qry ="BEGIN; DELETE FROM campus.tbl_dms_kategorie_gruppe where kategorie_kurzbz =".$this->db_add_param($kategorie_kurzbz, FHC_STRING).";
 					DELETE FROM campus.tbl_dms_kategorie WHERE kategorie_kurzbz =".$this->db_add_param($kategorie_kurzbz, FHC_STRING).';';
 				if($this->db_query($qry))
 				{
@@ -366,44 +366,44 @@ class dms extends basis_db
 			else
 			{
 				$this->errormsg = "Löschen Fehlgeschlagen! Es hängen noch DMS Einträge an dieser Kategorie";
-				return false; 
+				return false;
 			}
 		}
-		$this->errormsg ="Fehler beim Löschen der Daten"; 
-		return false; 
+		$this->errormsg ="Fehler beim Löschen der Daten";
+		return false;
 	}
-	
+
 	/**
-	 * 
+	 *
 	 * Lädt alle Gruppen der übergebenen Kategorie
 	 * @param $kategorie_kurzbz
 	 */
 	public function loadGruppenForKategorie($kategorie_kurzbz)
 	{
-		$qry = "SELECT 
+		$qry = "SELECT
 					campus.tbl_dms_kategorie_gruppe.kategorie_kurzbz,
 					campus.tbl_dms_kategorie_gruppe.insertamum,
 					campus.tbl_dms_kategorie_gruppe.insertvon,
 					campus.tbl_dms_kategorie_gruppe.gruppe_kurzbz,
 					public.tbl_gruppe.bezeichnung
-				FROM 
+				FROM
 					campus.tbl_dms_kategorie_gruppe
 					JOIN public.tbl_gruppe USING(gruppe_kurzbz)
 				WHERE
-					kategorie_kurzbz=".$this->db_add_param($kategorie_kurzbz)." 
+					kategorie_kurzbz=".$this->db_add_param($kategorie_kurzbz)."
 				ORDER BY gruppe_kurzbz;";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->gruppe_kurzbz = $row->gruppe_kurzbz;
 				$obj->insertamum = $row->insertamum;
 				$obj->insertvon = $row->insertvon;
 				$obj->bezeichnung = $row->bezeichnung;
-				
+
 				$this->result[] = $obj;
 			}
 			return true;
@@ -414,8 +414,8 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
-	
+
+
 	/**
 	 * Speichert den aktuellen Datensatz in die Datenbank
 	 * Wenn $neu auf true gesetzt ist wird ein neuer Datensatz angelegt
@@ -424,7 +424,7 @@ class dms extends basis_db
 	 */
 	public function saveGruppeKategorie()
 	{
-		
+
 		if($this->isGruppeZugeteilt($this->kategorie_kurzbz, $this->gruppe_kurzbz))
 		{
 			$this->errormsg = 'Diese Gruppe ist bereits zugeordnet';
@@ -437,32 +437,32 @@ class dms extends basis_db
 			      $this->db_add_param($this->gruppe_kurzbz).', '.
 			      $this->db_add_param($this->insertamum).', '.
 			      $this->db_add_param($this->insertvon).');';
-		
+
 		if(!$this->db_query($qry))
 		{
 			$this->errormsg = 'Fehler beim Zuordner der Gruppe';
 			return false;
 		}
-		return true; 
+		return true;
 
 	}
-	
+
 	public function deleteGruppe($kategorie_kurzbz, $gruppe_kurzbz)
 	{
 		$qry = "DELETE FROM campus.tbl_dms_kategorie_gruppe where kategorie_kurzbz =".$this->db_add_param($kategorie_kurzbz)." AND gruppe_kurzbz =".$this->db_add_param($gruppe_kurzbz).';';
-		
+
 		if(!$this->db_query($qry))
 		{
 			$this->errormsg ="Löschen der Gruppe fehlgeschlagen";
-			return false; 
+			return false;
 		}
-		return true; 
+		return true;
 	}
-	
-	
+
+
 	/**
 	 * Prueft ob eine Gruppenzuteilung vorhanden ist
-	 * 
+	 *
 	 * @param kategorie_kurzbz
 	 * @param $gruppe_kurzbz
 	 * @return boolean
@@ -470,7 +470,7 @@ class dms extends basis_db
 	public function isGruppeZugeteilt($kategorie_kurzbz, $gruppe_kurzbz)
 	{
 		$qry = "SELECT 1 FROM campus.tbl_dms_kategorie_gruppe WHERE kategorie_kurzbz=".$this->db_add_param($kategorie_kurzbz)." AND gruppe_kurzbz=".$this->db_add_param($gruppe_kurzbz).';';
-		
+
 		if($result = $this->db_query($qry))
 		{
 			if($this->db_num_rows($result)>0)
@@ -484,8 +484,8 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
-	
+
+
 	/**
 	 * Speichert den aktuellen Datensatz in die Datenbank
 	 * Wenn $neu auf true gesetzt ist wird ein neuer Datensatz angelegt
@@ -521,25 +521,25 @@ class dms extends basis_db
 				' berechtigung_kurzbz='.$this->db_add_param($this->berechtigung_kurzbz).' '.
 		      	'WHERE kategorie_kurzbz='.$this->db_add_param($this->kategorie_kurzbz_old).';';
 		}
-		
+
 		if(!$this->db_query($qry))
 		{
 			$this->errormsg = 'Fehler beim Speichern der Kategorie';
 			return false;
 		}
-		return true; 
+		return true;
 
 	}
-	
+
 	/**
-	 * 
+	 *
 	 * Laedt Kategorie anhand von kurzbz
 	 * @param $kategorie_kurzbz
 	 */
 	public function loadKategorie($kategorie_kurzbz)
 	{
 		$qry = "SELECT * FROM campus.tbl_dms_kategorie WHERE kategorie_kurzbz = ".$this->db_add_param($kategorie_kurzbz).";";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			// wenn es keine kategorie gibt -> gib false zurück
@@ -547,15 +547,15 @@ class dms extends basis_db
 			{
 				if($row = $this->db_fetch_object($result))
 				{
-					$this->kategorie_kurzbz = $row->kategorie_kurzbz; 
-					$this->bezeichnung = $row->bezeichnung; 
-					$this->beschreibung = $row->beschreibung; 
-					$this->parent_kategorie_kurzbz = $row->parent_kategorie_kurzbz; 
+					$this->kategorie_kurzbz = $row->kategorie_kurzbz;
+					$this->bezeichnung = $row->bezeichnung;
+					$this->beschreibung = $row->beschreibung;
+					$this->parent_kategorie_kurzbz = $row->parent_kategorie_kurzbz;
 					$this->kategorie_kurzbz_old = $row->kategorie_kurzbz;
 					$this->kategorie_oe_kurzbz = $row->oe_kurzbz;
 					$this->berechtigung_kurzbz = $row->berechtigung_kurzbz;
 				}
-				return true; 
+				return true;
 			}
 			else
 				return false;
@@ -566,34 +566,34 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
-	 * 
+	 *
 	 * Liefert alle Kategorien zurück
 	 */
 	public function getAllKategories()
 	{
 		$qry ="SELECT * FROM campus.tbl_dms_kategorie ORDER BY bezeichnung;";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
-				$obj = new dms(); 
-				$obj->kategorie_kurzbz = $row->kategorie_kurzbz; 
-				$obj->bezeichnung = $row->bezeichnung; 
-				$obj->beschreibung = $row->beschreibung; 
-				$obj->parent_kategorie_kurzbz = $row->parent_kategorie_kurzbz; 
+				$obj = new dms();
+				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
+				$obj->bezeichnung = $row->bezeichnung;
+				$obj->beschreibung = $row->beschreibung;
+				$obj->parent_kategorie_kurzbz = $row->parent_kategorie_kurzbz;
 				$obj->kategorie_oe_kurzbz = $row->oe_kurzbz;
 				$obj->berechtigung_kurzbz = $row->berechtigung_kurzbz;
-				
-				$this->result[]= $obj; 
+
+				$this->result[]= $obj;
 			}
 		}
 		else
-			return false; 
+			return false;
 	}
-	
+
 	/**
 	 * Laedt die Kategorien
 	 * @param string $parent_kategorie_kurzbz Wenn die Parent Kategorie übergeben wird, werden nur die direkten Unterkategorien geladen
@@ -602,25 +602,25 @@ class dms extends basis_db
 	public function getKategorie($parent_kategorie_kurzbz='')
 	{
 		$qry = "SELECT * FROM campus.tbl_dms_kategorie WHERE ";
-		
+
 		if($parent_kategorie_kurzbz!='')
 			$qry.=" parent_kategorie_kurzbz=".$this->db_add_param($parent_kategorie_kurzbz);
 		else
 			$qry.=" parent_kategorie_kurzbz is null";
 		$qry.=" ORDER BY bezeichnung;";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
 				$obj->bezeichnung = $row->bezeichnung;
 				$obj->beschreibung = $row->beschreibung;
 				$obj->kategorie_oe_kurzbz = $row->oe_kurzbz;
 				$obj->berechtigung_kurzbz = $row->berechtigung_kurzbz;
-				
+
 				$this->result[] = $obj;
 			}
 			return true;
@@ -631,7 +631,7 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Laedt die Dokumente einer Kategorie
 	 *
@@ -647,31 +647,31 @@ class dms extends basis_db
 				$limit = '';
 				$offset = '';
 			}
-			else 
+			else
 			{
 				$limit = 'LIMIT '.$dpp;
 				$offset = ' OFFSET '.($page-1)*$dpp;
 			}
 		}
-		$qry = "SELECT * FROM campus.tbl_dms JOIN campus.tbl_dms_version USING(dms_id) 
+		$qry = "SELECT * FROM campus.tbl_dms JOIN campus.tbl_dms_version USING(dms_id)
 				WHERE (dms_id, version) in(
 					SELECT dms_id, max(version)
-					FROM campus.tbl_dms_version 
+					FROM campus.tbl_dms_version
 					GROUP BY dms_id)
 				AND kategorie_kurzbz=".$this->db_add_param($kategorie_kurzbz)."
 				ORDER BY name ";
 		if (isset($limit)) $qry .= $limit;
 		if (isset($offset)) $qry .= $offset;
 		$qry .= ";";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->dms_id = $row->dms_id;
-				$obj->version = $row->version; 
+				$obj->version = $row->version;
 				$obj->oe_kurzbz = $row->oe_kurzbz;
 				$obj->dokument_kurzbz = $row->dokument_kurzbz;
 				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
@@ -685,7 +685,7 @@ class dms extends basis_db
 				$obj->updateamum = $row->updateamum;
 				$obj->cis_suche = $this->db_parse_bool($row->cis_suche);
 				$obj->schlagworte = $row->schlagworte;
-				
+
 				$this->result[] = $obj;
 			}
 		}
@@ -695,7 +695,7 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Zählt die Anzahl an Dokumenten in einer Kategorie
 	 *
@@ -704,15 +704,15 @@ class dms extends basis_db
 	public function countDocumentsKategorie($kategorie_kurzbz)
 	{
 		$qry = "SELECT count(*) as anzahl FROM campus.tbl_dms WHERE kategorie_kurzbz=".$this->db_add_param($kategorie_kurzbz).";";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			if($row = $this->db_fetch_object($result))
 			{
-				return $row->anzahl; 
+				return $row->anzahl;
 			}
 			else
-				return false; 
+				return false;
 		}
 		else
 		{
@@ -720,7 +720,7 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Sucht nach Dokumenten
 	 *
@@ -741,8 +741,8 @@ class dms extends basis_db
 				$offset = ' OFFSET '.($page-1)*$dpp;
 			}
 		}
-		
-		$qry = "SELECT tbl_dms.*, tbl_dms_version.*, tbl_dms_kategorie.berechtigung_kurzbz FROM campus.tbl_dms 
+
+		$qry = "SELECT tbl_dms.*, tbl_dms_version.*, tbl_dms_kategorie.berechtigung_kurzbz FROM campus.tbl_dms
 				JOIN campus.tbl_dms_version USING(dms_id)
 				JOIN campus.tbl_dms_kategorie USING (kategorie_kurzbz)";
 		// Wenn erstes Zeichen # ist, dieses wegkürzen und checken ob der Rest numerisch ist. Dann nach eindeutiger ID suchen
@@ -752,7 +752,7 @@ class dms extends basis_db
 			if (is_numeric($suchstring))
 				$qry .= " WHERE tbl_dms.dms_id = ".$this->db_add_param($suchstring, FHC_INTEGER);
 		}
-		else 
+		else
 		{
 			$qry .= " 	WHERE lower(name) like lower('%".$this->db_escape($suchstring)."%')
 						OR lower(tbl_dms_version.beschreibung) like lower('%".$this->db_escape($suchstring)."%')
@@ -764,17 +764,17 @@ class dms extends basis_db
 
 		if (isset($limit)) $qry .= $limit;
 		if (isset($offset)) $qry .= $offset;
-		
+
 		$qry.=";";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->dms_id = $row->dms_id;
-				$obj->version = $row->version; 
+				$obj->version = $row->version;
 				$obj->oe_kurzbz = $row->oe_kurzbz;
 				$obj->dokument_kurzbz = $row->dokument_kurzbz;
 				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
@@ -789,7 +789,7 @@ class dms extends basis_db
 				$obj->cis_suche = $this->db_parse_bool($row->cis_suche);
 				$obj->schlagworte = $row->schlagworte;
 				$obj->berechtigung_kurzbz = $row->berechtigung_kurzbz;
-				
+
 				$this->result[] = $obj;
 			}
 		}
@@ -799,7 +799,7 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Sucht nach Dokumenten (Spalte schlagworte) mit der aktuellsten Version, bei denen cis_suche true ist
 	 * Optional kann die Anzahl an Suchergebnissen übergeben werden.
@@ -814,19 +814,19 @@ class dms extends basis_db
 				foreach($suchstring as $value)
 				$qry.=" AND (lower(schlagworte::text) like lower('%".$this->db_escape($value)."%')
 						OR lower (schlagworte::text) like lower ('%".$this->db_escape(htmlentities($value,ENT_NOQUOTES,'UTF-8'))."%'))";
-			$qry.= "AND version=(SELECT MAX(version) FROM campus.tbl_dms_version where dms_id=tbl_dms.dms_id)";			
-			
+			$qry.= "AND version=(SELECT MAX(version) FROM campus.tbl_dms_version where dms_id=tbl_dms.dms_id)";
+
 		if(!is_null($limit) && is_numeric($limit))
 			$qry.=" LIMIT ".$limit;
-			
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->dms_id = $row->dms_id;
-				$obj->version = $row->version; 
+				$obj->version = $row->version;
 				$obj->oe_kurzbz = $row->oe_kurzbz;
 				$obj->dokument_kurzbz = $row->dokument_kurzbz;
 				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
@@ -840,7 +840,7 @@ class dms extends basis_db
 				$obj->updateamum = $row->updateamum;
 				$obj->cis_suche = $this->db_parse_bool($row->cis_suche);
 				$obj->schlagworte = $row->schlagworte;
-				
+
 				$this->result[] = $obj;
 			}
 		}
@@ -850,9 +850,9 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
-	 * 
+	 *
 	 * lädt alle Versionen zu einer übergebenen ID
 	 * @param integer $id ID der zu ladenden Dokumente
 	 */
@@ -860,19 +860,19 @@ class dms extends basis_db
 	{
 		if(!is_numeric($dms_id))
 		{
-			$this->errormsg = "Falsche Dokument ID"; 
-			return false; 
+			$this->errormsg = "Falsche Dokument ID";
+			return false;
 		}
-		
+
 		$qry =	"SELECT * FROM campus.tbl_dms JOIN campus.tbl_dms_version USING(dms_id)
-				 WHERE dms_id = ".$this->db_add_param($dms_id, FHC_INTEGER)." ORDER BY version ASC;";	
-		
+				 WHERE dms_id = ".$this->db_add_param($dms_id, FHC_INTEGER)." ORDER BY version ASC;";
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->dms_id = $row->dms_id;
 				$obj->oe_kurzbz = $row->oe_kurzbz;
 				$obj->dokument_kurzbz = $row->dokument_kurzbz;
@@ -885,10 +885,10 @@ class dms extends basis_db
 				$obj->insertamum = $row->insertamum;
 				$obj->insertvon = $row->insertvon;
 				$obj->updateamum = $row->updateamum;
-				$obj->version = $row->version; 
+				$obj->version = $row->version;
 				$obj->cis_suche = $this->db_parse_bool($row->cis_suche);
 				$obj->schlagworte = $row->schlagworte;
-				
+
 				$this->result[] = $obj;
 			}
 		}
@@ -898,9 +898,9 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
-	 * 
+	 *
 	 * Überprüft ob die übergebene Version die aktuellste ist
 	 * @param $dms_id
 	 * @param $version
@@ -908,7 +908,7 @@ class dms extends basis_db
 	public function checkVersion($dms_id, $version)
 	{
 		$qry = "SELECT * FROM campus.tbl_dms_version
-		WHERE dms_id = ".$this->db_add_param($dms_id, FHC_INTEGER)." and 
+		WHERE dms_id = ".$this->db_add_param($dms_id, FHC_INTEGER)." and
 		version > ".$this->db_add_param($version, FHC_INTEGER).";";
 
 		if($result = $this->db_query($qry))
@@ -918,13 +918,13 @@ class dms extends basis_db
 			else
 				return false;
 		}
-		else 
+		else
 		{
-			$this->errormsg = "Fehler bei der Abfrage aufgetreten"; 
-			return false; 
+			$this->errormsg = "Fehler bei der Abfrage aufgetreten";
+			return false;
 		}
 	}
-	
+
 	/**
 	 * Laedt die Dokumente eines Projekts
 	 *
@@ -932,27 +932,27 @@ class dms extends basis_db
 	 */
 	public function getDokumenteProjekt($projekt_kurzbz)
 	{
-		$qry = "SELECT 
-					* 
-				FROM 
-					campus.tbl_dms 
+		$qry = "SELECT
+					*
+				FROM
+					campus.tbl_dms
 					JOIN campus.tbl_dms_version USING(dms_id)
-					JOIN fue.tbl_projekt_dokument USING(dms_id) 
+					JOIN fue.tbl_projekt_dokument USING(dms_id)
 				WHERE (dms_id, version) in(
 					SELECT dms_id, max(version)
-					FROM campus.tbl_dms_version 
+					FROM campus.tbl_dms_version
 					GROUP BY dms_id)
 				AND tbl_projekt_dokument.projekt_kurzbz=".$this->db_add_param($projekt_kurzbz)."
 				ORDER BY name;";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->dms_id = $row->dms_id;
-				$obj->version = $row->version; 
+				$obj->version = $row->version;
 				$obj->oe_kurzbz = $row->oe_kurzbz;
 				$obj->dokument_kurzbz = $row->dokument_kurzbz;
 				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
@@ -966,7 +966,7 @@ class dms extends basis_db
 				$obj->updateamum = $row->updateamum;
 				$obj->cis_suche = $this->db_parse_bool($row->cis_suche);
 				$obj->schlagworte = $row->schlagworte;
-				
+
 				$this->result[] = $obj;
 			}
 		}
@@ -976,34 +976,34 @@ class dms extends basis_db
 			return false;
 		}
 	}
-    
+
     /**
      * Gibt die Dokumente einer Notiz zurück
      * @param int $notiz_id
      * @return boolean
      */
-    public function getDokumenteNotiz($notiz_id) 
+    public function getDokumenteNotiz($notiz_id)
     {
-        $qry = "SELECT * 
-				FROM 
-					campus.tbl_dms 
+        $qry = "SELECT *
+				FROM
+					campus.tbl_dms
 					JOIN campus.tbl_dms_version USING(dms_id)
-					JOIN public.tbl_notiz_dokument USING(dms_id) 
+					JOIN public.tbl_notiz_dokument USING(dms_id)
 				WHERE (dms_id, version) in(
 					SELECT dms_id, max(version)
-					FROM campus.tbl_dms_version 
+					FROM campus.tbl_dms_version
 					GROUP BY dms_id)
 				AND tbl_notiz_dokument.notiz_id=".$this->db_add_param($notiz_id)."
 				ORDER BY name;";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->dms_id = $row->dms_id;
-				$obj->version = $row->version; 
+				$obj->version = $row->version;
 				$obj->oe_kurzbz = $row->oe_kurzbz;
 				$obj->dokument_kurzbz = $row->dokument_kurzbz;
 				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
@@ -1017,7 +1017,7 @@ class dms extends basis_db
 				$obj->updateamum = $row->updateamum;
 				$obj->cis_suche = $this->db_parse_bool($row->cis_suche);
 				$obj->schlagworte = $row->schlagworte;
-				
+
 				$this->result[] = $obj;
 			}
 		}
@@ -1027,7 +1027,7 @@ class dms extends basis_db
 			return false;
 		}
     }
-	
+
 	/**
 	 * Laedt die Dokumente einer Projektphase
 	 *
@@ -1035,27 +1035,27 @@ class dms extends basis_db
 	 */
 	public function getDokumenteProjektphase($projektphase_id)
 	{
-		$qry = "SELECT 
-					* 
-				FROM 
-					campus.tbl_dms 
+		$qry = "SELECT
+					*
+				FROM
+					campus.tbl_dms
 					JOIN campus.tbl_dms_version USING(dms_id)
-					JOIN fue.tbl_projekt_dokument USING(dms_id) 
+					JOIN fue.tbl_projekt_dokument USING(dms_id)
 				WHERE (dms_id, version) in(
 					SELECT dms_id, max(version)
-					FROM campus.tbl_dms_version 
+					FROM campus.tbl_dms_version
 					GROUP BY dms_id)
 				AND tbl_projekt_dokument.projektphase_id=".$this->db_add_param($projektphase_id, FHC_INTEGER)."
 				ORDER BY name;";
-		
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->dms_id = $row->dms_id;
-				$obj->version = $row->version; 
+				$obj->version = $row->version;
 				$obj->oe_kurzbz = $row->oe_kurzbz;
 				$obj->dokument_kurzbz = $row->dokument_kurzbz;
 				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
@@ -1069,7 +1069,7 @@ class dms extends basis_db
 				$obj->updateamum = $row->updateamum;
 				$obj->cis_suche = $this->db_parse_bool($row->cis_suche);
 				$obj->schlagworte = $row->schlagworte;
-				
+
 				$this->result[] = $obj;
 			}
 		}
@@ -1079,11 +1079,11 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Speichert die Zuordnung eines Dokuments zu einem Projekt
 	 * Wenn die Zuordnung bereits vorhanden ist, geschieht nichts
-	 * 
+	 *
 	 * @param $dms_id
 	 * @param $projekt_kurzbz
 	 * @param $projektphase_id
@@ -1096,9 +1096,9 @@ class dms extends basis_db
 			$qry.=" AND projekt_kurzbz=".$this->db_add_param($projekt_kurzbz);
 		if($projektphase_id!='')
 			$qry.=" AND projektphase_id=".$this->db_add_param($projektphase_id, FHC_INTEGER);
-        
+
         $qry.=';';
-			
+
 		if($result = $this->db_query($qry))
 		{
 			if($this->db_num_rows($result)==0)
@@ -1108,7 +1108,7 @@ class dms extends basis_db
 						$this->db_add_param($projektphase_id, FHC_INTEGER).','.
 						$this->db_add_param($projekt_kurzbz).','.
 						$this->db_add_param($dms_id, FHC_INTEGER).');';
-						
+
 				if($this->db_query($qry))
 				{
 					return true;
@@ -1128,24 +1128,24 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
-	 * 
+	 *
 	 * Liefert ein Array mit den Gruppen welche auf die Kategorie zugreifen duerfen
 	 * @param $kategorie_kurzbz
 	 */
 	function getLockGroups($kategorie_kurzbz)
 	{
-		$qry = "SELECT gruppe_kurzbz FROM 
+		$qry = "SELECT gruppe_kurzbz FROM
 				(
-				WITH RECURSIVE kategorien(parent_kategorie_kurzbz) as 
+				WITH RECURSIVE kategorien(parent_kategorie_kurzbz) as
 				(
-					SELECT parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie 
+					SELECT parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie
 					WHERE kategorie_kurzbz=".$this->db_add_param($kategorie_kurzbz)."
 					UNION ALL
 					SELECT kategorie_kurzbz FROM campus.tbl_dms_kategorie WHERE kategorie_kurzbz=".$this->db_add_param($kategorie_kurzbz)."
 					UNION ALL
-					SELECT k.parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie k, kategorien 
+					SELECT k.parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie k, kategorien
 					WHERE k.kategorie_kurzbz=kategorien.parent_kategorie_kurzbz
 				)
 				SELECT parent_kategorie_kurzbz
@@ -1169,7 +1169,7 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Prueft ob fuer diese Datei eine Authentifizierung erforderlich ist
 	 * @param $dms_id
@@ -1179,25 +1179,25 @@ class dms extends basis_db
 	 */
 	function isLocked($dms_id)
 	{
-		$qry = "SELECT 1 FROM 
+		$qry = "SELECT 1 FROM
 				(
-				WITH RECURSIVE kategorien(parent_kategorie_kurzbz) as 
+				WITH RECURSIVE kategorien(parent_kategorie_kurzbz) as
 				(
-					SELECT parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie 
+					SELECT parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie
 					WHERE kategorie_kurzbz=(SELECT kategorie_kurzbz FROM campus.tbl_dms WHERE dms_id=".$this->db_add_param($dms_id, FHC_INTEGER).")
 					UNION ALL
 					SELECT kategorie_kurzbz FROM campus.tbl_dms WHERE dms_id=".$this->db_add_param($dms_id, FHC_INTEGER)."
 					UNION ALL
-					SELECT k.parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie k, kategorien 
+					SELECT k.parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie k, kategorien
 					WHERE k.kategorie_kurzbz=kategorien.parent_kategorie_kurzbz
-					
+
 				)
 				SELECT parent_kategorie_kurzbz
 				FROM kategorien
 				) a
 				JOIN campus.tbl_dms_kategorie_gruppe ON(a.parent_kategorie_kurzbz=kategorie_kurzbz)
 				UNION
-				SELECT 1 FROM fue.tbl_projekt_dokument WHERE dms_id=".$this->db_add_param($dms_id, FHC_INTEGER)."			
+				SELECT 1 FROM fue.tbl_projekt_dokument WHERE dms_id=".$this->db_add_param($dms_id, FHC_INTEGER)."
 				;";
 
 		if($result = $this->db_query($qry))
@@ -1213,12 +1213,12 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
-	 * 
+	 *
 	 * Prueft ob der User fuer das Dokument berechtigt ist
 	 * Vorher muss mit isLocked geprueft werden ob das Dokument gesperrt ist
-	 * 
+	 *
 	 * @param $dms_id
 	 * @param $user
 	 * @return boolean
@@ -1233,7 +1233,7 @@ class dms extends basis_db
 			{
 				//Berechtigung auf Projekt
 
-				//Alle Mitarbeiter des Projektes oder dazughoeriger Phasen 
+				//Alle Mitarbeiter des Projektes oder dazughoeriger Phasen
 				//duerfen auf die Datei zugreifen
 				//auch dann, wenn das Dokument an einer anderen Phase des gleichen Projektes haengt
 				while($row = $this->db_fetch_object($result))
@@ -1241,23 +1241,23 @@ class dms extends basis_db
 					if($row->projekt_kurzbz!='')
 					{
 						//Datei haengt an Projekt
-						$qry = "SELECT 
-									1 
-								FROM 
+						$qry = "SELECT
+									1
+								FROM
 									fue.tbl_ressource
 									JOIN fue.tbl_projekt_ressource USING(ressource_id)
 								WHERE
 									(tbl_ressource.student_uid=".$this->db_add_param($user)."
 									 OR tbl_ressource.mitarbeiter_uid=".$this->db_add_param($user).")
-									 AND 
+									 AND
 									 (projekt_kurzbz=".$this->db_add_param($row->projekt_kurzbz)."
 									 OR projektphase_id in(
-									 WITH RECURSIVE phasen(projektphase_id) as 
+									 WITH RECURSIVE phasen(projektphase_id) as
 									(
-										SELECT projektphase_id FROM fue.tbl_projektphase 
+										SELECT projektphase_id FROM fue.tbl_projektphase
 										WHERE projekt_kurzbz=".$this->db_add_param($row->projekt_kurzbz)."
 										UNION ALL
-										SELECT p.projektphase_id FROM fue.tbl_projektphase p, phasen 
+										SELECT p.projektphase_id FROM fue.tbl_projektphase p, phasen
 										WHERE p.projektphase_fk=phasen.projektphase_id
 									)
 									SELECT projektphase_id
@@ -1266,9 +1266,9 @@ class dms extends basis_db
 					else
 					{
 						//Datei haengt an Projektphase
-						$qry = "SELECT 
-									1 
-								FROM 
+						$qry = "SELECT
+									1
+								FROM
 									fue.tbl_ressource
 									JOIN fue.tbl_projekt_ressource USING(ressource_id)
 								WHERE
@@ -1278,18 +1278,18 @@ class dms extends basis_db
 									 (
 									 tbl_projekt_ressource.projekt_kurzbz=(Select projekt_kurzbz FROM fue.tbl_projektphase where projektphase_id=".$this->db_add_param($row->projektphase_id, FHC_INTEGER).")
 									 OR tbl_projekt_ressource.projektphase_id in (
-									 WITH RECURSIVE phasen(projektphase_id) as 
+									 WITH RECURSIVE phasen(projektphase_id) as
 									(
-										SELECT projektphase_id FROM fue.tbl_projektphase 
+										SELECT projektphase_id FROM fue.tbl_projektphase
 										WHERE projekt_kurzbz IN (SELECT projekt_kurzbz FROM fue.tbl_projektphase WHERE projektphase_id= ".$this->db_add_param($row->projektphase_id, FHC_INTEGER).")
 										UNION ALL
-										SELECT p.projektphase_id FROM fue.tbl_projektphase p, phasen 
+										SELECT p.projektphase_id FROM fue.tbl_projektphase p, phasen
 										WHERE p.projektphase_fk=phasen.projektphase_id
 									)
 									SELECT projektphase_id
 									FROM phasen));";
 					}
-					
+
 					if($result_user = $this->db_query($qry))
 					{
 						if($this->db_num_rows($result_user)>0)
@@ -1305,25 +1305,25 @@ class dms extends basis_db
 						return false;
 					}
 				}
-				
+
 				//Die Datei ist einem Projekt zugewiesen, die Person jedoch nicht
 				// -> kein Zugriff
 				return false;
 			}
 		}
-		
+
 		//Wenn die Datei zu keinem Projekt gehoert, dann die Gruppenrechte pruefen
-		$qry = "SELECT 1 FROM 
+		$qry = "SELECT 1 FROM
 				(
-				WITH RECURSIVE kategorien(parent_kategorie_kurzbz) as 
+				WITH RECURSIVE kategorien(parent_kategorie_kurzbz) as
 				(
-					SELECT parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie 
+					SELECT parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie
 					WHERE kategorie_kurzbz=(SELECT kategorie_kurzbz FROM campus.tbl_dms WHERE dms_id=".$this->db_add_param($dms_id, FHC_INTEGER).")
 					UNION ALL
 					SELECT kategorie_kurzbz FROM campus.tbl_dms WHERE dms_id=".$this->db_add_param($dms_id, FHC_INTEGER)."
 					UNION ALL
-					SELECT k.parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie k, kategorien 
-					WHERE k.kategorie_kurzbz=kategorien.parent_kategorie_kurzbz					
+					SELECT k.parent_kategorie_kurzbz FROM campus.tbl_dms_kategorie k, kategorien
+					WHERE k.kategorie_kurzbz=kategorien.parent_kategorie_kurzbz
 				)
 				SELECT parent_kategorie_kurzbz
 				FROM kategorien
@@ -1344,13 +1344,13 @@ class dms extends basis_db
 		{
 			$this->errormsg = 'Fehler beim Laden der Daten';
 			return false;
-		}		
+		}
 	}
 
 	/**
-	 * 
+	 *
 	 * Prueft ob der User fuer die Kategorie berechtigt ist
-	 * 
+	 *
 	 * @param $kategorie_kurzbz
 	 * @param $user
 	 * @return boolean
@@ -1379,7 +1379,7 @@ class dms extends basis_db
 			{
 				$this->errormsg = 'Fehler beim Laden der Daten';
 				return false;
-			}		
+			}
 		}
 		else
 			return true;
@@ -1387,15 +1387,15 @@ class dms extends basis_db
 
 	function getDocumentFromName($name, $kategorie_kurzbz=null)
 	{
-		$qry = "SELECT * FROM campus.tbl_dms JOIN campus.tbl_dms_version USING(dms_id) 
+		$qry = "SELECT * FROM campus.tbl_dms JOIN campus.tbl_dms_version USING(dms_id)
 				WHERE (dms_id, version) in(
 					SELECT dms_id, max(version)
-					FROM campus.tbl_dms_version 
+					FROM campus.tbl_dms_version
 					GROUP BY dms_id)
 				AND name=".$this->db_add_param($name);
 		if(!is_null($kategorie_kurzbz))
 			$qry .= " AND kategorie_kurzbz=".$this->db_add_param($kategorie_kurzbz);
-        
+
         $qry.=';';
 
 		if($result = $this->db_query($qry))
@@ -1403,9 +1403,9 @@ class dms extends basis_db
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->dms_id = $row->dms_id;
-				$obj->version = $row->version; 
+				$obj->version = $row->version;
 				$obj->oe_kurzbz = $row->oe_kurzbz;
 				$obj->dokument_kurzbz = $row->dokument_kurzbz;
 				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
@@ -1419,7 +1419,7 @@ class dms extends basis_db
 				$obj->updateamum = $row->updateamum;
 				$obj->cis_suche = $this->db_parse_bool($row->cis_suche);
 				$obj->schlagworte = $row->schlagworte;
-				
+
 				$this->result[] = $obj;
 			}
 			return true;
@@ -1430,7 +1430,7 @@ class dms extends basis_db
 			return false;
 		}
 	}
-	
+
 	public function getKategorieFromBezeichnung($bezeichnung, $parent_kategorie_kurzbz=null)
 	{
 		$qry = "SELECT * FROM campus.tbl_dms_kategorie WHERE bezeichnung=".$this->db_add_param($bezeichnung);
@@ -1446,15 +1446,15 @@ class dms extends basis_db
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new dms();
-				
+
 				$obj->kategorie_kurzbz = $row->kategorie_kurzbz;
 				$obj->bezeichnung = $row->bezeichnung;
 				$obj->beschreibung = $row->beschreibung;
 				$obj->parent_kategorie_kurzbz = $row->parent_kategorie_kurzbz;
 				$obj->oe_kurzbz = $row->oe_kurzbz;
 				$obj->berechtigung_kurzbz = $row->berechtigung_kurzbz;
-				
-				
+
+
 				$this->result[] = $obj;
 			}
 			return true;
@@ -1465,5 +1465,29 @@ class dms extends basis_db
 			return false;
 		}
 	}
+
+	/**
+	 * Sets the Filesystem Permission for the DMS File
+	 * @param $file Full Filename to the DMS File.
+	 * @return boolean true if successfull, false on error.
+	 */
+	public function setPermission($file)
+	{
+		$group = 'dms';
+		$permission = 0774;
+
+		if (!chgrp($file, $group))
+		{
+			$this->errormsg =  'Failed to change group to '.$group;
+			return false;
+		}
+		if (!chmod($file, $permission))
+		{
+			$this->errormsg = 'Failed to change permissions to '.$permission;
+			return false;
+		}
+
+		return true;
+	}
 }
-?>
\ No newline at end of file
+?>
diff --git a/webdav/DMSdirectory.class.php b/webdav/DMSdirectory.class.php
deleted file mode 100644
index 45d5e7a88..000000000
--- a/webdav/DMSdirectory.class.php
+++ /dev/null
@@ -1,254 +0,0 @@
-<?php
-/* Copyright (C) 2012 FH Technikum-Wien
- *
- * This program is free software; you can redistribute it and/or modify
- * it under the terms of the GNU General Public License as
- * published by the Free Software Foundation; either version 2 of the
- * License, or (at your option) any later version.
- *
- * This program is distributed in the hope that it will be useful,
- * but WITHOUT ANY WARRANTY; without even the implied warranty of
- * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
- * GNU General Public License for more details.
- *
- * You should have received a copy of the GNU General Public License
- * along with this program; if not, write to the Free Software
- * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307, USA.
- *
- * Authors: Andreas Oesterreicher <andreas.oesterreicher@technikum-wien.at>
- */
-/**
- * Webdav Directory fuer DMS
- */
-require_once(dirname(__FILE__).'/../include/dms.class.php');
-require_once(dirname(__FILE__).'/../include/benutzerberechtigung.class.php');
-
-class DMSDirectory extends Sabre_DAV_Collection 
-{
-	private $myPath;
-	private $kategorie_kurzbz;
-	private $kategorie_bezeichnung;
-	private $auth;
-
-	function __construct($myPath, $auth=null) 
-	{
-		if($myPath=='')
-		{
-			$this->kategorie_kurzbz=null;
-			$this->kategorie_bezeichnung='';
-			$this->myPath='/';
-		}
-		else
-		{
-			$this->myPath = $myPath;
-			//KategorieKurzbz ermitteln
-			$this->kategorie_kurzbz = $this->getKategorie($myPath);
-		
-			//Kategorie Bezeichnung ermitteln
-			$this->kategorie_bezeichnung = mb_substr($myPath,mb_strrpos($myPath,"/"));
-		}
-	    $this->auth = $auth;
-	}
-
-	function getUser()
-	{
-		return $this->auth->getCurrentUser();
-	}
-
-	/**
-	 * ermittelt die Kategorie Kurzbz aus dem Pfadnamen
-	 * 
-	 */
-	function getKategorie($path)
-	{
-		$parts = explode("/",$path);
-
-		$parent = null;
-		foreach($parts as $kat)
-		{
-			$dms = new dms();
-			$dms->getKategorieFromBezeichnung($kat, $parent);
-			if(isset($dms->result[0]))
-				$parent = $dms->result[0]->kategorie_kurzbz;
-			//else
-			//	error_log("error katbezsearch kat: $kat parent: $parent");
-		}
-		return $parent;
-	}
-
-	/**
-	 * Liefert die Kindelemente des Ordners / der Kategorie
-	 */
-	function getChildren()
-	{
-		$dms = new dms();
-
-		//Kategorien holen
-		$dms->getKategorie($this->kategorie_kurzbz);
-		$children = array();
-		// Loop through the directory, and create objects for each node
-		foreach($dms->result as $row) 
-		{
-			if($dms->isBerechtigtKategorie($row->kategorie_kurzbz, $this->getUser()))
-				$children[] = $this->getChild($row->bezeichnung);
-		}
-
-		if($this->kategorie_kurzbz!='')
-		{
-			//Dokumente holen
-			$dms->getDocuments($this->kategorie_kurzbz);
-			foreach($dms->result as $row)
-			{
-				if(!$dms->isLocked($row->dms_id) || $dms->isBerechtigt($row->dms_id, $this->getUser()))
-				{
-					$children[] = $this->getChild($row->name);
-				}
-			}
-		}
-		return $children;
-	}
-
-	/**
-	 * Holt das Objekt mit dem entsprechenden Namen
-	 */
-	function getChild($name) 
-	{
-		if($name!='')
-		{
-			$dms = new dms();
-			if($dms->getDocumentFromName($name, $this->kategorie_kurzbz) && count($dms->result)>0)
-				return new DMSFile($this->myPath.'/'.$name, $this->auth);
-			elseif($dms->getKategorieFromBezeichnung($name, $this->kategorie_kurzbz) && count($dms->result)>0)
-				return new DMSDirectory($this->myPath.'/'.$name, $this->auth);
-			else
-			{
-				// We have to throw a FileNotFound exception if the file didn't exist
-				throw new Sabre_DAV_Exception_FileNotFound('The file with name: ' . $name . ' could not be found');
-			}
-		}
-		else
-			return new DMSDirectory($this->myPath.'/'.$name,$this->auth);
-	}
-
-	/**
-	 * Prueft ob ein Kindelement mit dem Namen existiert
-	 */
-	function childExists($name) 
-	{
-		$dms = new dms();
-		if($dms->getDocumentFromName($name, $this->kategorie_kurzbz) && count($dms->result)>0)
-			return true;
-		elseif($dms->getKategorieFromBezeichnung($name, $this->kategorie_kurzbz) && count($dms->result)>0)
-			return true;
-		else
-			return false;
-	}
-
-	/**
-	 * Liefert den Namen der Kategorie / des Ordners
-	 */
-	function getName() 
-	{
-		return $this->kategorie_bezeichnung;
-	}
-
-	/**
-	 * Loescht die Kategorie / den Ordner
-	 */
-	function delete()
-	{
-		$dms = new dms();
-		$rechte = new benutzerberechtigung();
-		$rechte->getBerechtigungen($this->getUser());
-		if($rechte->isBerechtigt('basis/dms',null, 'suid'))
-		{
-			if(!$dms->deleteKategorie($this->kategorie_kurzbz))
-				throw new Sabre_DAV_Exception_MethodNotAllowed('Failed '.$dms->errormsg);
-		}
-		else
-			throw new Sabre_DAV_Exception_MethodNotAllowed('Keine Berechtigung');
-	}
-
-	/**
-	 * Aendert den Namen einer Kategorie
-	 * @oaram $newName
-	 */
-	function setName($newName)
-	{
-		$dms = new dms();
-		if($dms->loadKategorie($this->kategorie_kurzbz))
-		{
-			$dms->bezeichnung = $newName;
-			$dms->kategorie_kurzbz = $newName;
-			$dms->beschreibung = $newName;
-			$this->kategorie_bezeichnung = $newName;
-			if(!$dms->saveKategorie(false))
-			{
-				throw new Sabre_DAV_Exception_FileNotFound('Rename Failed');
-			}
-		}
-		else
-		{
-			throw new Sabre_DAV_Exception_FileNotFound('Directory not found');
-		}
-	}
-
-	/**
-	 * Erstellt eine neue Datei
-	 */
-	function createFile($name, $data=null)
-	{
-		$dms = new dms();
-		$pos = mb_strrpos($name,'.')+1;
-		if($pos>1)
-			$ext = '.'.mb_substr($name, $pos);
-		else
-			$ext ='';
-		$filename=uniqid().$ext; 
-   		$dms->version='0';
-   		$dms->kategorie_kurzbz=$this->kategorie_kurzbz;		
-	    $dms->insertamum=date('Y-m-d H:i:s');
-    	$dms->insertvon = $this->getUser();
-    	//$dms->mimetype= mime_content_type(IMPORT_PATH.$importFile); 
-    	$dms->filename = $filename;
-    	$dms->name = $name;
-    	    	
-    	if($dms->save(true))
-    	{
-			file_put_contents(DMS_PATH.$filename, $data);
-	    	if(!chgrp(DMS_PATH.$filename,'dms'))
-				echo 'CHGRP failed';
-			if(!chmod(DMS_PATH.$filename, 0774))
-				echo 'CHMOD failed';
-			exec('sudo chown wwwrun '.$filename);	
-    	}    	
-    	else
-    		throw new Sabre_DAV_Exception_MethodNotAllowed('Failed '.$dms->errormsg);
-	}
-
-	/**
-	 * Erstellt ein neues Directory / Kategorie
-	 * @param name Name des Ordners
-	 */
-	function CreateDirectory($name)
-	{
-		$dms = new dms();
-		if(!$dms->loadKategorie($name))
-		{
-			$dms->kategorie_kurzbz=$name;
-			$dms->bezeichnung = $name;
-			$dms->beschreibung = $name;
-			$dms->parent_kategorie_kurzbz = $this->kategorie_kurzbz;
-
-			if(!$dms->saveKategorie(true))
-			{
-				throw new Sabre_DAV_Exception_MethodNotAllowed('Failed '.$dms->errormsg);
-			}
-		}
-		else
-		{
-			throw new Sabre_DAV_Exception_MethodNotAllowed('Directory already exists');
-		}
-	}
-}
-?>
diff --git a/webdav/DMSfile.class.php b/webdav/DMSfile.class.php
deleted file mode 100644
index a6fda8267..000000000
--- a/webdav/DMSfile.class.php
+++ /dev/null
@@ -1,229 +0,0 @@
-<?php
-/* Copyright (C) 2012 FH Technikum-Wien
- *
- * This program is free software; you can redistribute it and/or modify
- * it under the terms of the GNU General Public License as
- * published by the Free Software Foundation; either version 2 of the
- * License, or (at your option) any later version.
- *
- * This program is distributed in the hope that it will be useful,
- * but WITHOUT ANY WARRANTY; without even the implied warranty of
- * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
- * GNU General Public License for more details.
- *
- * You should have received a copy of the GNU General Public License
- * along with this program; if not, write to the Free Software
- * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307, USA.
- *
- * Authors: Andreas Oesterreicher <andreas.oesterreicher@technikum-wien.at>
- */
-/**
- * Webdav File fuer DMS
- */
-require_once(dirname(__FILE__).'/../include/dms.class.php');
-require_once(dirname(__FILE__).'/../include/datum.class.php');
-require_once(dirname(__FILE__).'/../include/benutzerberechtigung.class.php');
-
-class DMSFile extends Sabre_DAV_File
-{
-	private $myPath;
-	private $kategorie_kurzbz;
-	private $name;
-	private $dms_id;
-	private $auth;
-
-	function __construct($myPath, $auth=null) 
-	{
-		$this->myPath = $myPath;
-		//Dateinamen ermitteln
-		$this->name = mb_substr($myPath, mb_strrpos($myPath,"/")+1);
-		//Kategorie ermitteln
-		$katpath = mb_substr($myPath,0,mb_strrpos($myPath,"/"));
-		$this->kategorie_kurzbz = $this->getKategorie($katpath);
-
-		//DMS ID ermitteln
-		$dms = new dms();
-		$dms->getDocumentFromName($this->name, $this->kategorie_kurzbz);
-		if(isset($dms->result[0]))
-			$this->dms_id = $dms->result[0]->dms_id;
-		//else
-		//	error_log("fileNotFound $this->name in kat $this->kategorie_kurzbz");
-
-		$this->auth = $auth;
-	}
-
-	/**
-	 * Liefert den eingeloggten User
-	 */
-	function getUser()
-	{
-		return $this->auth->getCurrentUser();
-	}
-
-	/**
-	 * Parst die Kategorie aus dem Pfad
-	 */
-	function getKategorie($path)
-	{
-		$parts = explode($path, "/");
-
-		$parent = null;
-		foreach($parts as $kat)
-		{
-			$dms = new dms();
-			$dms->getKategorieFromBezeichnung($kat, $parent);
-			if(isset($dms->result[0]))
-				$parent = $dms->result[0]->kategorie_kurzbz;
-		}
-		return $parent;
-	}
-
-	/**
-	 * Liefert den Dateinamen
-	 */
-	function getName() 
-	{
-		return $this->name;
-	}
-
-	/**
-	 * Liefert die Datei
-	 */
-	function get() 
-	{
-		$dms = new dms();
-		$dms->load($this->dms_id);
-		return fopen(DMS_PATH.$dms->filename,'r');
-	}
-
-	/**
-	 * Liefert die Dateigroesse
-	 */
-	function getSize() 
-	{
-		$dms = new dms();
-		$dms->load($this->dms_id);
-		return filesize(DMS_PATH.$dms->filename);
-	}
-
-	/**
-	 * Liefert einen eindeutige Identifier fuer die Datei
-	 */
-	function getETag() 
-	{
-		$dms = new dms();
-		$dms->load($this->dms_id);
-		return '"' . md5_file(DMS_PATH.$dms->filename) . '"';
-	}
-
-	/**
-	 * Entfernt eine Datei
-	 */
-	function delete()
-	{
-		$dms = new dms();
-		$rechte = new benutzerberechtigung();
-		$rechte->getBerechtigungen($this->getUser());
-
-		if($rechte->isBerechtigt('basis/dms',null,'suid'))
-		{
-			$dms->load($this->dms_id);
-			if(!$dms->deleteDms($this->dms_id))
-			{
-				throw new Sabre_DAV_Exception_FileNotFound('Failed '.$dms->errormsg);
-			}
-			else
-			{
-				unlink(DMS_PATH.$dms->filename);
-			}
-		}
-		else
-		{
-			throw new Sabre_DAV_Exception_MethodNotAllowed('Keine Berechtigung');
-		}
-	}
-	
-	/**
-	 * Benennt eine Datei um
-	 */
-	function setName($newName)
-	{
-		$dms = new dms();
-		if($dms->load($this->dms_id))
-		{
-			$dms->updateamum = date('Y-m-d H:i:s');
-			$dms->updatevon = $this->getUser();
-			$dms->name = $newName;
-			if(!$dms->save(false))
-			{
-				throw new Sabre_DAV_Exception_FileNotFound('Failed '.$dms->errormsg);
-			}
-			else
-				$this->name = $newName;
-		}
-		else
-		{
-			throw new Sabre_DAV_Exception_FileNotFound('Failed '.$dms->errormsg);
-		}
-	}
-	
-	/**
-	 * Liefert Timestamp der letzten Aenderung
-	 */
-	function getLastModified()
-	{
-		$dms = new dms();
-		$dms->load($this->dms_id);
-		$datum = new datum();
-		if($dms->updateamum!='')
-			$ts = $datum->mktime_fromtimestamp($dms->updateamum);
-		else
-			$ts = $datum->mktime_fromtimestamp($dms->insertamum);
-		return $ts;
-	}
-	
-	/**
-	 * Speichert Daten in eine Datei
-	 * @param $data
-	 */
-	function put($data)
-	{
-		$dms = new dms();
-		if($dms->load($this->dms_id))
-		{
-			$dms->version = $dms->version++;
-
-			$pos = mb_strrpos($dms->name,'.')+1;
-			if($pos>1)
-				$ext = '.'.mb_substr($dms->name, $pos);
-			else
-				$ext ='';
-			$filename=uniqid().$ext; 
-	   		$dms->version++;
-		    $dms->insertamum=date('Y-m-d H:i:s');
-	    	$dms->insertvon = $this->getUser();
-	    	$dms->filename = $filename;
-    	    	
-			if($dms->save(true))
-			{
-				if(file_put_contents(DMS_PATH.$filename, $data))
-				{
-					if(!chgrp(DMS_PATH.$filename,'dms'))
-						echo 'CHGRP failed';
-					if(!chmod(DMS_PATH.$filename, 0774))
-						echo 'CHMOD failed';
-					exec('sudo chown wwwrun '.$filename);	
-
-					$dms->save(false);
-				}
-				else
-					throw new Sabre_DAV_Exception_FileNotFound('Failed to Write File');
-			}
-			else
-			{
-				throw new Sabre_DAV_Exception_FileNotFound('Failed '.$dms->errormsg);
-			}
-		}
-	}
-}
-?>
diff --git a/webdav/dms.php b/webdav/dms.php
deleted file mode 100644
index 98c640033..000000000
--- a/webdav/dms.php
+++ /dev/null
@@ -1,64 +0,0 @@
-<?php
-/* Copyright (C) 2012 FH Technikum-Wien
- *
- * This program is free software; you can redistribute it and/or modify
- * it under the terms of the GNU General Public License as
- * published by the Free Software Foundation; either version 2 of the
- * License, or (at your option) any later version.
- *
- * This program is distributed in the hope that it will be useful,
- * but WITHOUT ANY WARRANTY; without even the implied warranty of
- * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
- * GNU General Public License for more details.
- *
- * You should have received a copy of the GNU General Public License
- * along with this program; if not, write to the Free Software
- * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307, USA.
- *
- * Authors: Andreas Oesterreicher <andreas.oesterreicher@technikum-wien.at>
- */
-/**
- * Webdav Server fuer DMS-Zugriff
- */
-require_once('../config/cis.config.inc.php');
-require_once('../include/sabredav/lib/Sabre/autoload.php');
-//require_once('../../../sabredav161/SabreDAV/lib/Sabre/autoload.php');
-require_once('DMSdirectory.class.php');
-require_once('DMSfile.class.php');
-require_once('auth.class.php');
-
-$authBackend = new MyAuth();
-// Creating the plugin. We're assuming that the realm
-// name is called 'SabreDAV'. 
-$authPlugin = new Sabre_DAV_Auth_Plugin($authBackend,'FHTW');
-
-// Change public to something else, if you are using a different directory for your files
-$rootDirectory = new DMSDirectory('',$authPlugin);
-
-// The server object is responsible for making sense out of the WebDAV protocol
-$server = new Sabre_DAV_Server($rootDirectory);
-
-// Adding the plugin to the server
-$server->addPlugin($authPlugin);
-
-// If your server is not on your webroot, make sure the following line has the correct information
-
-// $server->setBaseUri('/~evert/mydavfolder'); // if its in some kind of home directory
-// $server->setBaseUri('/dav/index.php/'); // if you can't use mod_rewrite, use index.php as a base uri
-// $server->setBaseUri('/'); // ideally, SabreDAV lives on a root directory with mod_rewrite sending every request to index.php
-$path = str_replace($_SERVER['DOCUMENT_ROOT'],'',__FILE__).'/';
-$server->setBaseUri($path);
-
-// The lock manager is reponsible for making sure users don't overwrite each others changes. Change 'data' to a different 
-// directory, if you're storing your data somewhere else.
-$lockBackend = new Sabre_DAV_Locks_Backend_File('data/locks');
-$lockPlugin = new Sabre_DAV_Locks_Plugin($lockBackend);
-$server->addPlugin($lockPlugin);
-
-//GUI fuer Browser
-$browser = new Sabre_DAV_Browser_Plugin();
-$server->addPlugin($browser);
-
-// All we need to do now, is to fire up the server
-$server->exec();
-?>