From 3ec8b8977620eee610ab747f8a00368862ce44ea Mon Sep 17 00:00:00 2001
From: Karl Burkhart <burkhart@technikum-wien.at>
Date: Tue, 14 Aug 2012 08:48:18 +0000
Subject: [PATCH] Auf neue Datenbankklasse umgeschrieben

---
 include/ferien.class.php | 20 ++++++++++----------
 1 file changed, 10 insertions(+), 10 deletions(-)

diff --git a/include/ferien.class.php b/include/ferien.class.php
index c0a1b7395..3246502f7 100644
--- a/include/ferien.class.php
+++ b/include/ferien.class.php
@@ -63,7 +63,7 @@ class ferien extends basis_db
 			return false;
 		}
 		
-		$sql_query="SELECT * FROM lehre.tbl_ferien WHERE studiengang_kz=0 OR studiengang_kz='$stg_kz' ORDER BY vondatum";
+		$sql_query="SELECT * FROM lehre.tbl_ferien WHERE studiengang_kz=0 OR studiengang_kz=".$this->db_add_param($stg_kz, FHC_INTEGER)." ORDER BY vondatum;";
 		
 		if (!$this->db_query($sql_query))
 		{
@@ -101,8 +101,8 @@ class ferien extends basis_db
 			return false;
 		}
 
-		$qry = "SELECT * FROM lehre.tbl_ferien WHERE bezeichnung = '".addslashes($this->bezeichnung)."' 
-				AND studiengang_kz = '$this->studiengang_kz';";
+		$qry = "SELECT * FROM lehre.tbl_ferien WHERE bezeichnung = ".$this->db_add_param($this->bezeichnung)." 
+				AND studiengang_kz = ".$this->db_add_param($this->studiengang_kz, FHC_INTEGER).";";
 
 		if(!$this->db_query($qry))
 		{
@@ -167,18 +167,18 @@ class ferien extends basis_db
 		{
 			//Neuen Datensatz anlegen
 			$qry = 'INSERT INTO lehre.tbl_ferien (bezeichnung, studiengang_kz, vondatum, bisdatum) VALUES ('.
-				$this->addslashes($this->bezeichnung).', '.
-				$this->addslashes($this->studiengang_kz).', '.
-				$this->addslashes($this->vondatum).', '.
-				$this->addslashes($this->bisdatum).'); ';
+				$this->db_add_param($this->bezeichnung).', '.
+				$this->db_add_param($this->studiengang_kz, FHC_INTEGER).', '.
+				$this->db_add_param($this->vondatum).', '.
+				$this->db_add_param($this->bisdatum).'); ';
 		}
 		else
 		{
 			//bestehenden Datensatz akualisieren
 			$qry = 'UPDATE lehre.tbl_ferien SET '.
-				'vondatum='.$this->addslashes($this->vondatum).', '.
-				'bisdatum='.$this->addslashes($this->bisdatum).
-				"WHERE studiengang_kz='".addslashes($this->studiengang_kz)."' AND bezeichnung='".addslashes($this->bezeichnung)."';";
+				'vondatum='.$this->db_add_param($this->vondatum).', '.
+				'bisdatum='.$this->db_add_param($this->bisdatum).
+				"WHERE studiengang_kz=".$this->db_add_param($this->studiengang_kz, FHC_INTEGER)." AND bezeichnung=".$this->db_add_param($this->bezeichnung).";";
 		}
 
 		if($this->db_query($qry))