diff --git a/application/core/APIv1_Controller.php b/application/core/APIv1_Controller.php index 9dd7b4ae8..6432c87db 100644 --- a/application/core/APIv1_Controller.php +++ b/application/core/APIv1_Controller.php @@ -5,6 +5,8 @@ */ class APIv1_Controller extends REST_Controller { + private $_requiredPermissions; + /** * Standard constructor for all the RESTful resources */ @@ -12,24 +14,35 @@ class APIv1_Controller extends REST_Controller { parent::__construct(); - // Loads permission lib - $this->load->library('PermissionLib'); + $this->_requiredPermissions = $requiredPermissions; log_message('debug', 'Called API: '.$_SERVER['PHP_SELF'].'?'.$_SERVER['QUERY_STRING']); - - $this->_isAllowed($requiredPermissions); } /** - * Checks if the caller is allowed to access to this content with the given permissions - * If it is not allowed will set the HTTP header with code 401 - * Wrapper for permissionlib->isEntitled + * This method is automatically called by CodeIgniter after the execution of the constructor is completed + * - Cheks if the AuthLib was loaded, if not it means that the authentication failed + * - Loads the permsission lib and calls permissionlib->isEntitled + * - Checks if the caller is allowed to access to this content with the given permissions + * if it is not allowed will set the HTTP header with code 401 + * - Calls the parent (REST_Controller) _remap method to performs other checks */ - private function _isAllowed($requiredPermissions) + public function _remap($object_called, $arguments) { - if (!$this->permissionlib->isEntitled($requiredPermissions, $this->router->method)) + if (isset($this->authlib)) // if set then the authentication is ok { - $this->response(error('You are not allowed to access to this content'), REST_Controller::HTTP_UNAUTHORIZED); + // Loads permission lib + $this->load->library('PermissionLib'); + + // Cheks if the user has the permission to call a method + if (!$this->permissionlib->isEntitled($this->_requiredPermissions, $this->router->method)) + { + // If not... + $this->response(error('You are not allowed to access to this content'), REST_Controller::HTTP_UNAUTHORIZED); + } } + + // Finally calls the parent _remap to perform other checks + parent::_remap($object_called, $arguments); } } diff --git a/application/core/REST_Controller.php b/application/core/REST_Controller.php index 488892b60..062640c49 100644 --- a/application/core/REST_Controller.php +++ b/application/core/REST_Controller.php @@ -627,7 +627,7 @@ abstract class REST_Controller extends CI_Controller { { $this->_log_request(); } -//echo 'RestKey: '.$this->rest->key; + $this->response([ $this->config->item('rest_status_field_name') => FALSE, $this->config->item('rest_message_field_name') => sprintf($this->lang->line('text_rest_invalid_api_key'), $this->rest->key) diff --git a/application/libraries/AuthLib.php b/application/libraries/AuthLib.php index fe6261106..43b8bd2d6 100644 --- a/application/libraries/AuthLib.php +++ b/application/libraries/AuthLib.php @@ -237,7 +237,7 @@ class AuthLib */ public function basicAuthentication($username, $password) { - return isSuccess($this->_checkLDAPAuthentication($username, $password)); + return isSuccess($this->loginLDAP($username, $password)); } /** diff --git a/content/statistik/lehrauftragsliste_mail.xls.php b/content/statistik/lehrauftragsliste_mail.xls.php index e2a7000cf..40ec7a616 100644 --- a/content/statistik/lehrauftragsliste_mail.xls.php +++ b/content/statistik/lehrauftragsliste_mail.xls.php @@ -552,8 +552,8 @@ if($result_stg = $db->db_query($qry_stg)) } //Gesamtkosten anzeigen - $worksheet->writeNumber($zeile,11,$gesamtkosten, $format_number_bold); - $gesamt->writeNumber($gesamtsheet_row,11,$gesamtkosten, $format_number_bold); + $worksheet->writeNumber($zeile,13,$gesamtkosten, $format_number_bold); + $gesamt->writeNumber($gesamtsheet_row,13,$gesamtkosten, $format_number_bold); } } diff --git a/system/xsl/StudienblattEng_0.xsl b/system/xsl/StudienblattEng_0.xsl index ff1e6962a..bd2ccdbae 100644 --- a/system/xsl/StudienblattEng_0.xsl +++ b/system/xsl/StudienblattEng_0.xsl @@ -447,7 +447,18 @@ xmlns:office="urn:oasis:names:tc:opendocument:xmlns:office:1.0" xmlns:style="urn - + + + + + Summer + + + + + + + @@ -456,7 +467,17 @@ xmlns:office="urn:oasis:names:tc:opendocument:xmlns:office:1.0" xmlns:style="urn - + + + + + Summer + + + + + + @@ -501,7 +522,17 @@ xmlns:office="urn:oasis:names:tc:opendocument:xmlns:office:1.0" xmlns:style="urn - + + + + + Summer + + + + + + diff --git a/vilesci/bis/studentenmeldung.php b/vilesci/bis/studentenmeldung.php index 12d7c85e7..ef9cbbc09 100644 --- a/vilesci/bis/studentenmeldung.php +++ b/vilesci/bis/studentenmeldung.php @@ -487,7 +487,7 @@ fclose($dateiausgabe); if(file_exists($ddd)) { echo 'BIS-Meldung Stg '.$stg_kz.' archivieren
'; - echo 'XML-Datei für BIS-Meldung Stg '.$stg_kz.'
'; + echo 'XML-Datei für BIS-Meldung Stg '.$stg_kz.'
'; } if(file_exists($eee)) { diff --git a/vilesci/personen/import/mitarbeiterimport.php b/vilesci/personen/import/mitarbeiterimport.php index 8da54208f..561323795 100644 --- a/vilesci/personen/import/mitarbeiterimport.php +++ b/vilesci/personen/import/mitarbeiterimport.php @@ -119,17 +119,38 @@ if(isset($_GET['type']) && $_GET['type']=='getortcontent' && isset($_GET['plz']) echo getOrtDropDown($_GET['plz'], $_GET['gemeinde']); exit; } + +// Checken der UID mit Ajax +if(isset($_POST['checkUID'])) +{ + $uid = filter_input(INPUT_POST, 'uid'); + $bn = new benutzer(); + + if($bn->uid_exists($uid)) + { + echo json_encode(array( + 'status'=>'fehler', + 'msg'=>'UID ist bereits vorhanden')); + } + else + { + echo json_encode(array( + 'status'=>'ok', + 'msg'=>'')); + } + exit(); +} ?> - - - - - + + + + + - +

MitarbeiterIn anlegen

uid_exists($uid)) { $error = true; - $errormsg = 'Es konnte keine UID ermittelt werden'; + $errormsg = 'Die UID '.$uid.' existiert bereits'; } } @@ -758,22 +831,27 @@ else '; -echo ''; -echo ''; -echo ''; -echo ''; -echo ''; +echo ''; +echo ''; +echo ''; +echo ''; +//echo ''; +echo ''; +echo ''; echo ''; -echo ''; -echo ''; -echo ''; -echo ''; +//echo '
Anrede
Titel(Pre)
Vorname
Weitere Vornamen
Nachname *
Titel(Post)
Wunsch-UID + + (optional, max. 32) +
Anrede
Titel(Pre)
Vorname +   Weitere Vornamen 
Nachname *
Titel(Post)
Geschlecht *'; echo '
SVNR
Ersatzkennzeichen
Geburtsdatum * (Format: TT.MM.JJJJ)
Adresse'; +echo ''; +echo ''; +echo ''; +echo ''; echo ''; -echo ''; -echo ''; +echo ''; +echo ''; echo ''; - -echo '
SVNR
Ersatzkennzeichen
Geburtsdatum * (Format: TT.MM.JJJJ)
 
Nation
Postleitzahl
Adresse
Postleitzahl
Adresse
Gemeinde
'; //wenn die Nation Oesterreich ist, dann wird ein DropDown fuer Gemeinde und Ort angezeigt. //wenn die Nation nicht Oesterreich ist, werden nur textfelder angezeigt @@ -814,15 +892,15 @@ if($adresse_nation=='A' && $plz!='') echo getOrtDropDown($plz, $gemeinde); } echo '
'; +echo '
 
'; echo ''; echo ''; echo ''; -echo ''; -echo 'EMail'; -echo 'Telefon'; -echo 'Mobil'; +echo ''; +echo 'EMail'; +echo 'Telefon'; +echo 'Mobil'; echo 'Letzte Ausbildung'; echo ''; echo 'Lektor'; echo 'Fixangestellt'; -echo 'Personalnummer (optional)'; -echo 'Anmerkungen'; +echo 'Personalnummer (optional)'; +echo 'Anmerkungen'; echo ''; if(($geburtsdatum=='' && $vorname=='' && $nachname=='') || $geburtsdatum_error) diff --git a/vilesci/stammdaten/auswertung_fhtw.php b/vilesci/stammdaten/auswertung_fhtw.php index 4ba54c365..101e12494 100644 --- a/vilesci/stammdaten/auswertung_fhtw.php +++ b/vilesci/stammdaten/auswertung_fhtw.php @@ -1362,11 +1362,13 @@ if (isset($_REQUEST['reihungstest'])) die($db->db_last_error()); } + $gebiete_arr = array(); while ($row = $db->db_fetch_object($result)) { if (!isset($ergebnis[$row->prestudent_id])) { $ergebnis[$row->prestudent_id] = new stdClass(); + $gebiete_arr[$row->prestudent_id] = array(); } $ergebnis[$row->prestudent_id]->prestudent_id = $row->prestudent_id; @@ -1423,78 +1425,54 @@ if (isset($_REQUEST['reihungstest'])) $ergebnis[$row->prestudent_id]->gebiet[$row->gebiet_id]->prozent = $prozent; $ergebnis[$row->prestudent_id]->gebiet[$row->gebiet_id]->punkte = $punkte; - // Gesamtpunkte mit Physik - if (isset($ergebnis[$row->prestudent_id]->gesamt)) - { - $ergebnis[$row->prestudent_id]->gesamt += $prozent * $row->gewicht; - } - else - { - $ergebnis[$row->prestudent_id]->gesamt = $prozent * $row->gewicht; - } + // Bei Auswertungen ohne rt_id kann es vorkommen, dass Datensätze Doppelt sind + // Bei der Summe darf ein Gebiet jedenfalls nur einmal summiert werden - if (isset($ergebnis[$row->prestudent_id]->gesamtpunkte)) + if (!in_array($row->gebiet_id, $gebiete_arr[$row->prestudent_id])) { - $ergebnis[$row->prestudent_id]->gesamtpunkte += $punkte; - } - else - { - $ergebnis[$row->prestudent_id]->gesamtpunkte = $punkte; - } + $gebiete_arr[$row->prestudent_id][] = $row->gebiet_id; - // Gesamtpunkte ohne Physik - if ($row->gebiet_id != 10) - { - if (isset($ergebnis[$row->prestudent_id]->gesamt_ohne_physik)) + // Gesamtpunkte mit Physik + if (isset($ergebnis[$row->prestudent_id]->gesamt)) { - $ergebnis[$row->prestudent_id]->gesamt_ohne_physik += $prozent * $row->gewicht; + $ergebnis[$row->prestudent_id]->gesamt += $prozent * $row->gewicht; } else { - $ergebnis[$row->prestudent_id]->gesamt_ohne_physik = $prozent * $row->gewicht; + $ergebnis[$row->prestudent_id]->gesamt = $prozent * $row->gewicht; } - if (isset($ergebnis[$row->prestudent_id]->gesamtpunkte_ohne_physik)) + if (isset($ergebnis[$row->prestudent_id]->gesamtpunkte)) { - $ergebnis[$row->prestudent_id]->gesamtpunkte_ohne_physik += $punkte; + $ergebnis[$row->prestudent_id]->gesamtpunkte += $punkte; } else { - $ergebnis[$row->prestudent_id]->gesamtpunkte_ohne_physik = $punkte; + $ergebnis[$row->prestudent_id]->gesamtpunkte = $punkte; + } + + // Gesamtpunkte ohne Physik + if ($row->gebiet_id != 10) + { + if (isset($ergebnis[$row->prestudent_id]->gesamt_ohne_physik)) + { + $ergebnis[$row->prestudent_id]->gesamt_ohne_physik += $prozent * $row->gewicht; + } + else + { + $ergebnis[$row->prestudent_id]->gesamt_ohne_physik = $prozent * $row->gewicht; + } + + if (isset($ergebnis[$row->prestudent_id]->gesamtpunkte_ohne_physik)) + { + $ergebnis[$row->prestudent_id]->gesamtpunkte_ohne_physik += $punkte; + } + else + { + $ergebnis[$row->prestudent_id]->gesamtpunkte_ohne_physik = $punkte; + } } } - - // Wenn Person ID gleich ist und kein Ergebnis vorhanden ist, jenes eines anderen PreStudenten dieser Person anzeigen - /*if ($ergebnis[$row->prestudent_id]->gebiet[$row->gebiet_id]->punkte == '') - { - foreach ($ergebnis as $erg) - { - if ($row->person_id == $erg->person_id && isset($erg->gebiet[$row->gebiet_id]->punkte) && $erg->gebiet[$row->gebiet_id]->punkte != '') - { - $ergebnis[$row->prestudent_id]->gebiet[$row->gebiet_id]->punkte = $erg->gebiet[$row->gebiet_id]->punkte; - } - if ($row->person_id == $erg->person_id && isset($erg->gebiet[$row->gebiet_id]->prozent) && $erg->gebiet[$row->gebiet_id]->prozent != '') - { - $ergebnis[$row->prestudent_id]->gebiet[$row->gebiet_id]->prozent = $erg->gebiet[$row->gebiet_id]->prozent; - } - if ($row->person_id == $erg->person_id && $erg->gesamt != '') - { - $ergebnis[$row->prestudent_id]->gesamt = $erg->gesamt; - } - if ($row->person_id == $erg->person_id && $erg->gesamtpunkte != '') - { - $ergebnis[$row->prestudent_id]->gesamtpunkte = $erg->gesamtpunkte; - } - if ($row->person_id == $erg->person_id && $erg->gesamt_ohne_physik != '') - { - $ergebnis[$row->prestudent_id]->gesamt_ohne_physik = $erg->gesamt_ohne_physik; - } - if ($row->person_id == $erg->person_id && $erg->gesamtpunkte_ohne_physik != '') - { - $ergebnis[$row->prestudent_id]->gesamtpunkte_ohne_physik = $erg->gesamtpunkte_ohne_physik; - } - } - }*/ } $ergb = $ergebnis; diff --git a/vilesci/stammdaten/personen_wartung.php b/vilesci/stammdaten/personen_wartung.php index 9f695f718..2f38206a8 100644 --- a/vilesci/stammdaten/personen_wartung.php +++ b/vilesci/stammdaten/personen_wartung.php @@ -226,8 +226,8 @@ if (isset($personToDelete) && isset($personToKeep) && $personToDelete >= 0 && $p $akteInhalt = $akte1->result[0]->inhalt; $akteDMS = $akte1->result[0]->dms_id; // Bestehende Fotohistorie löschen und jene vom neuen Foto übernehmen - $sql_query_upd1 .= "DELETE FROM public.tbl_person_fotostatus WHERE person_id=" . $db->db_add_param($akte2->result[0]->person_id, FHC_INTEGER) . ";"; - $sql_query_upd1 .= "UPDATE public.tbl_person_fotostatus SET person_id=" . $db->db_add_param($akte2->result[0]->person_id, FHC_INTEGER) . " WHERE person_id=" . $db->db_add_param($akte1->result[0]->person_id, FHC_INTEGER) . ";"; + $sql_query_upd1 .= "DELETE FROM public.tbl_person_fotostatus WHERE person_id=" . $db->db_add_param($personToKeep, FHC_INTEGER) . ";"; + $sql_query_upd1 .= "UPDATE public.tbl_person_fotostatus SET person_id=" . $db->db_add_param($personToKeep, FHC_INTEGER) . " WHERE person_id=" . $db->db_add_param($personToDelete, FHC_INTEGER) . ";"; $msg_warning[] = "Das Foto von Person ".$personToDelete." war aktueller und wurde übernommen"; } elseif ($insertamum1 < $insertamum2) @@ -235,7 +235,7 @@ if (isset($personToDelete) && isset($personToKeep) && $personToDelete >= 0 && $p $akteInhalt = $akte2->result[0]->inhalt; $akteDMS = $akte2->result[0]->dms_id; // Bestehende Fotohistorie löschen und jene vom neuen Foto übernehmen - $sql_query_upd1 .= "DELETE FROM public.tbl_person_fotostatus WHERE person_id=" . $db->db_add_param($akte1->result[0]->person_id, FHC_INTEGER) . ";"; + $sql_query_upd1 .= "DELETE FROM public.tbl_person_fotostatus WHERE person_id=" . $db->db_add_param($personToDelete, FHC_INTEGER) . ";"; $msg_warning[] = "Das Foto von Person ".$personToKeep." war aktueller und wurde übernommen"; } else @@ -245,11 +245,11 @@ if (isset($personToDelete) && isset($personToKeep) && $personToDelete >= 0 && $p } // Wenn Inhalt vorhanden, diesen laden, sonst aus DMS $base64foto = ''; - if ($akteInhalt != '') + if (isset($akteInhalt) && $akteInhalt != '') { $base64foto = $akteInhalt; } - elseif ($akteDMS != '') + elseif (isset($akteDMS) && $akteDMS != '') { $dms = new dms(); if ($dms->load($akteDMS)) @@ -713,7 +713,7 @@ if (isset($personToDelete) && isset($personToKeep) && $personToDelete >= 0 && $p $prestudentenArray[$previousKey]['zgvmadatum'] = $zgvmadatum = $value['zgvmadatum']; $prestudentenArray[$previousKey]['zgvmanation'] = $zgvmanation = $value['zgvmanation']; // Wenn kein Status außer Interessent und Abgewiesener mehr vorhanden ist, löschen - if (!isset($statusArrayWichtige[$value->prestudent_id])) + if (!isset($statusArrayWichtige[$value['prestudent_id']])) { unset($prestudentenArray[$key]); $prestudentLoeschArray[] = $value['prestudent_id']; @@ -730,7 +730,7 @@ if (isset($personToDelete) && isset($personToKeep) && $personToDelete >= 0 && $p $warningList['zgvUnklar'][$prestudentId][$i]['zgvmadatum'] = $value['zgvmadatum']; $warningList['zgvUnklar'][$prestudentId][$i]['zgvmanation'] = $value['zgvmanation']; // Wenn kein Status außer Interessent und Abgewiesener mehr vorhanden ist, löschen - if (!isset($statusArrayWichtige[$value->prestudent_id])) + if (!isset($statusArrayWichtige[$value['prestudent_id']])) { unset($prestudentenArray[$key]); $prestudentLoeschArray[] = $value['prestudent_id']; diff --git a/vilesci/stammdaten/reihungstest_administration.php b/vilesci/stammdaten/reihungstest_administration.php index cec0074f2..b1db58e5e 100644 --- a/vilesci/stammdaten/reihungstest_administration.php +++ b/vilesci/stammdaten/reihungstest_administration.php @@ -92,18 +92,20 @@ echo ' - - - - - + '; + + include('../../include/meta/jquery.php'); + include('../../include/meta/jquery-tablesorter.php'); + +echo '