diff --git a/CHANGELOG.md b/CHANGELOG.md
index 62e6cfc71..6f9567085 100755
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,12 @@
# Change Log
+## [Unreleased]
+
+### Added
+- **[FAS]** Verwaltung von Rechnungsadressen
+- **[CIS]** Mitarbeiter und Studierende können nach dem Login im CIS zur Passwortänderung umgeleitet werden wenn dieses seit über einem Jahr nicht geändert wurde
+- **[FAS]** Bei Statuswechsel von Studierenden können Gründe für den Statuswechsel angegeben werden
+
## [3.2]
### Added
@@ -26,7 +33,7 @@
- **[FAS]** Es ist möglich bei Statusänderungen im FAS automatisierte Nachrichten an die Studierenden zu senden
- **[FAS]** Bewerberakt - Erstellung eines Akts mit allen hochgeladenen Dokumenten einer Person
- **[FAS]** Bewerbungsfristen für einzelen Studienpläne
-- **[FAS]** Beim Statuswechsel kann ein Statusgrund hinterlegt werden.
+- **[FAS]** Beim Statuswechsel kann ein Statusgrund hinterlegt werden.
- **[FAS]** Es kann pro Studiengang hinterlegt werden ob ein Dokument nachreichbar ist oder nicht
- **[FAS]** Arbeitsplätze bei Räumen (zB für EDV Säle mit 50 Plätzen aber nur 25 PCs)
- **[FAS]** Zuteilung von Prestudenten zu Aufnahmegruppen
@@ -56,7 +63,7 @@
- **[FAS]** Mehrsprachigkeitsspalte tbl_status.bezeichnung_mehrsprachig wird durch das Updatescript automatisch in den ersten beiden Sprachen mit der status_kurzbz vorbefüllt. Übersetzungen sind anzupassen.
- **[MOODLE]** Neue Webservicefunktion core_user_update_users wird benötigt
- **[CORE]** Kommune wurde aus Core entfernt
-- **[DEPRECATED]]** WaWi wurde in ein Addon (FHC-ADDON-WAWI) ausgelagert. Die Funktionalität im Core wird demnächst entfernt.
+- **[DEPRECATED]]** WaWi wurde in ein Addon (FHC-ADDON-WAWI) ausgelagert. Die Funktionalität im Core wird demnächst entfernt.
- **[DEPRECATED]]** LV-Informationen (FHC-ADDON-LVINFO) wurde in ein Addon ausgelagert. Die Funktionalität im Core wird demnächst entfernt
- **[DEPRECATED]]** Punkte1, Punkte2 und Punkte3 in tbl_prestudent werden nicht mehr verwendet und in zukünftigen Versionen entfernt. Diese werden jetzt in tbl_rt_person gespeichert
- **[DEPRECATED]]** anmeldungreihungstest in tbl_prestudent wird nicht mehr verwendet und in zukünftigen Versionen entfernt
diff --git a/application/core/DB_Model.php b/application/core/DB_Model.php
index 4a7e561d8..db6e11408 100644
--- a/application/core/DB_Model.php
+++ b/application/core/DB_Model.php
@@ -429,6 +429,29 @@ class DB_Model extends FHC_Model
return success(true);
}
+ /** ---------------------------------------------------------------
+ * Add a table in the from clause
+ *
+ * @return void
+ */
+ public function addFrom($table, $alias = null)
+ {
+ $tmpTable = trim($table);
+
+ // Check parameters
+ if (empty($tmpTable))
+ return error(FHC_MODEL_ERROR, FHC_MODEL_ERROR);
+
+ if (!empty($alias))
+ {
+ $tmpTable .= ' AS ' . $alias;
+ }
+
+ $this->db->from($tmpTable);
+
+ return success(true);
+ }
+
/** ---------------------------------------------------------------
* Reset the query builder state
*
diff --git a/application/models/organisation/Studiengang_model.php b/application/models/organisation/Studiengang_model.php
index acd571df3..c37f1a892 100644
--- a/application/models/organisation/Studiengang_model.php
+++ b/application/models/organisation/Studiengang_model.php
@@ -244,14 +244,15 @@ class Studiengang_model extends DB_Model
if (($isEntitled = $this->isEntitled('public.tbl_prestudent', PermissionLib::SELECT_RIGHT, FHC_NORIGHT, FHC_MODEL_ERROR)) !== true)
return $isEntitled;
+ $this->addFrom(
+ '(SELECT * FROM public.tbl_reihungstest LEFT JOIN public.tbl_rt_studienplan USING(reihungstest_id))',
+ 'tbl_reihungstest'
+ );
+
$this->addJoin('lehre.tbl_studienordnung', 'studiengang_kz');
$this->addJoin('lehre.tbl_studienplan', 'studienordnung_id');
- $this->addJoin('public.tbl_rt_studienplan', 'studienplan_id');
-
- $this->addJoin('public.tbl_reihungstest', 'reihungstest_id');
-
$this->addJoin('public.tbl_prestudentstatus', 'studienplan_id');
$this->addJoin('public.tbl_prestudent', 'prestudent_id');
@@ -263,6 +264,8 @@ class Studiengang_model extends DB_Model
array('tbl_reihungstest'),
'tbl_prestudentstatus.status_kurzbz = \'Interessent\'
AND (tbl_prestudentstatus.rt_stufe = tbl_reihungstest.stufe OR tbl_reihungstest.stufe IS NULL)
+ AND (tbl_prestudent.aufnahmegruppe_kurzbz = tbl_reihungstest.aufnahmegruppe_kurzbz OR tbl_reihungstest.aufnahmegruppe_kurzbz IS NULL)
+ AND (tbl_prestudentstatus.studienplan_id = tbl_reihungstest.studienplan_id OR tbl_reihungstest.studienplan_id IS NULL)
AND tbl_reihungstest.oeffentlich = TRUE
AND tbl_reihungstest.datum > NOW()
AND tbl_reihungstest.anmeldefrist >= NOW()
diff --git a/cis/index.php b/cis/index.php
index 4d6453788..8fa3d3cc5 100644
--- a/cis/index.php
+++ b/cis/index.php
@@ -22,12 +22,48 @@
*
*/
require_once('../config/cis.config.inc.php');
+require_once('../config/global.config.inc.php');
require_once('../include/functions.inc.php');
require_once('../include/sprache.class.php');
require_once('../include/phrasen.class.php');
require_once('../include/mail.class.php');
require_once('../include/student.class.php');
+$redirectPasswordChange=false;
+if(defined('CIS_CHECK_PASSWORD_CHANGE') && CIS_CHECK_PASSWORD_CHANGE==true)
+{
+ require_once('../addons/ldap/vilesci/ldap.class.php');
+ $user = get_uid();
+ $password = $_SERVER['PHP_AUTH_PW'];
+ $ldap = new ldap();
+ $ldap->connect();
+ $userdn = $ldap->GetUserDN($user);
+ $ldap = new ldap();
+ if($ldap->connect(LDAP_SERVER, LDAP_PORT, $userdn, $password))
+ {
+ $lastchange = $ldap->getEntry($user,'shadowLastChange');
+ if(isset($lastchange[0])
+ && isset($lastchange[0]['shadowlastchange'])
+ && isset($lastchange[0]['shadowlastchange'][0]))
+ {
+ $shadowlastchange = $lastchange[0]['shadowlastchange'][0];
+ }
+ else
+ $shadowlastchange = 0;
+
+ // get unix timestamp 1 year ago
+ $dt = new DateTime();
+ $dt1year = $dt->sub(new DateInterval('P12M'));
+ $ux1year = $dt1year->format('U');
+
+ if($shadowlastchange <= $ux1year)
+ $redirectPasswordChange = true;
+ else
+ $redirectPasswordChange = false;
+ }
+ else
+ die('Bind Failed'.$ldap->errormsg);
+}
/**
* Prueft die URL damit keine boesen URLS uebergeben werden koennen
* @param $param
@@ -46,9 +82,9 @@ function validURLCheck($param)
$text.="\nFolgende URL wurde versucht aufzurufen: \n".$_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI'];
$text.="\n\nIP des Aufrufers: ".$_SERVER['REMOTE_ADDR'];
$text.="\n\nUserAgent: ".$_SERVER['HTTP_USER_AGENT'];
-
+
$text.="\n\nAuffälliger Value: $param";
-
+
$mail = new mail(MAIL_ADMIN, 'no-reply@'.DOMAIN, 'Versuchte XSS Attacke', $text);
$mail->send();
die('Invalid URL detected');
@@ -74,7 +110,7 @@ if(isset($_GET['content_id']))
}
else
$id = '';
-
+
if(isset($_GET['menu']))
{
$menu = $_GET['menu'];
@@ -82,7 +118,7 @@ if(isset($_GET['menu']))
}
else
$menu = 'menu.php?content_id='.$id;
-
+
$user = get_uid();
$student = new student();
if($student->load($user))
@@ -113,14 +149,17 @@ else
else
$content = '../cms/news.php?studiengang_kz='.$studiengang_kz.'&semester='.$semester.'';
}
-
+
+if($redirectPasswordChange)
+ $content = '../cis/private/profile/change_password.php?requiredtochange=true';
+
$sprache = getSprache();
$p = new phrasen($sprache);
$db = new basis_db();
?>
-
+
CIS - <?php echo CAMPUS_NAME; ?>
@@ -137,7 +176,7 @@ function changeSprache(sprache)
content = document.getElementById('content').contentWindow.location.href;
menu = escape(menu);
content = escape(content);
-
+
window.location.href="index.php?sprache="+sprache+"&content_id=convert_html_chars($id);?>&menu="+menu+"&content="+content;
}
function gettimestamp()
@@ -163,20 +202,20 @@ function loadampel()
-
+
-
t('lvplan/lvPlan'); ?>|
- getAll(true);
foreach($sprache->result as $row)
@@ -187,12 +226,12 @@ function loadampel()
-
+
-
+
@@ -231,8 +270,8 @@ function loadampel()
-
-
+
+
-->';*/
diff --git a/cis/private/lehre/anwesenheitsliste.pdf.php b/cis/private/lehre/anwesenheitsliste.pdf.php
index 33a3cb86e..666644407 100755
--- a/cis/private/lehre/anwesenheitsliste.pdf.php
+++ b/cis/private/lehre/anwesenheitsliste.pdf.php
@@ -39,12 +39,12 @@ $berechtigung->getBerechtigungen($user);
if(isset($_GET['lvid']) && is_numeric($_GET['lvid']))
$lvid = $_GET['lvid'];
-else
+else
die('Eine gueltige LvID muss uebergeben werden');
if(isset($_GET['stsem']))
$studiensemester = $_GET['stsem'];
-else
+else
die('Eine Studiensemester muss uebergeben werden');
if(!$berechtigung->isBerechtigt('admin') && !$berechtigung->isBerechtigt('assistenz') && !check_lektor_lehrveranstaltung($user,$lvid,$studiensemester))
@@ -56,7 +56,6 @@ if(isset($_GET['output']) && ($output='odt' || $output='doc'))
$output=$_GET['output'];
isset($_GET['stg_kz']) ? $studiengang = $_GET['stg_kz'] : $studiengang = NULL;
-isset($_GET['semester']) ? $semester = $_GET['semester'] : $semester = NULL;
isset($_GET['lehreinheit_id']) ? $lehreinheit = $_GET['lehreinheit_id'] : $lehreinheit = NULL;
$lv = new lehrveranstaltung();
@@ -65,17 +64,17 @@ $lv->load($lvid);
$doc = new dokument_export('Anwesenheitslist');
// Teilnehmende Gruppen laden
-$qry = "SELECT DISTINCT ON(kuerzel, semester, verband, gruppe, gruppe_kurzbz)
- UPPER(stg_typ::varchar(1) || stg_kurzbz) as kuerzel,
- semester,
- verband,
- gruppe,
- gruppe_kurzbz
- FROM campus.vw_lehreinheit
- WHERE lehrveranstaltung_id='".addslashes($lvid)."'
- AND studiensemester_kurzbz='".addslashes($studiensemester)."'";
+$qry = "SELECT DISTINCT ON(kuerzel, semester, verband, gruppe, gruppe_kurzbz)
+ UPPER(stg_typ::varchar(1) || stg_kurzbz) as kuerzel,
+ semester,
+ verband,
+ gruppe,
+ gruppe_kurzbz
+ FROM campus.vw_lehreinheit
+ WHERE lehrveranstaltung_id=".$db->db_add_param($lvid, FHC_INTEGER)."
+ AND studiensemester_kurzbz=".$db->db_add_param($studiensemester);
if($lehreinheit!='')
- $qry.=" AND lehreinheit_id='".addslashes($lehreinheit)."'";
+ $qry.=" AND lehreinheit_id=".$db->db_add_param($lehreinheit, FHC_INTEGER);
$gruppen_string = '';
if($result = $db->db_query($qry))
@@ -115,36 +114,39 @@ $data = array(
//Lehrende der LV laden und in ein Array schreiben
$lehrende = new lehreinheitmitarbeiter();
$lehrende->getMitarbeiterLV($lvid, $studiensemester, $lehreinheit);
-
+$arr_lehrende = array();
if (isset($lehrende->result))
{
foreach($lehrende->result AS $row)
+ {
$data[]=array('lehrende'=>array('uid'=>$row->uid,'name'=>$row->vorname.' '.$row->nachname));
+ $arr_lehrende[]=mb_strtoupper($row->uid);
+ }
}
//Studierende der LV laden und in ein Array schreiben
-$qry = "SELECT
- distinct on(nachname, vorname, person_id) vorname, nachname, matrikelnr,
+$qry = 'SELECT
+ distinct on(nachname, vorname, person_id) vorname, nachname, matrikelnr,
tbl_studentlehrverband.semester, tbl_studentlehrverband.verband, tbl_studentlehrverband.gruppe,
(SELECT status_kurzbz FROM public.tbl_prestudentstatus WHERE prestudent_id=tbl_student.prestudent_id ORDER BY datum DESC, insertamum DESC, ext_id DESC LIMIT 1) as status,
tbl_bisio.bisio_id, tbl_bisio.von, tbl_bisio.bis, tbl_student.studiengang_kz AS stg_kz_student,
tbl_zeugnisnote.note, tbl_mitarbeiter.mitarbeiter_uid, tbl_person.matr_nr
- FROM
- campus.vw_student_lehrveranstaltung JOIN public.tbl_benutzer USING(uid)
- JOIN public.tbl_person USING(person_id) LEFT JOIN public.tbl_student ON(uid=student_uid)
- LEFT JOIN public.tbl_mitarbeiter ON(uid=mitarbeiter_uid)
+ FROM
+ campus.vw_student_lehrveranstaltung JOIN public.tbl_benutzer USING(uid)
+ JOIN public.tbl_person USING(person_id) LEFT JOIN public.tbl_student ON(uid=student_uid)
+ LEFT JOIN public.tbl_mitarbeiter ON(uid=mitarbeiter_uid)
LEFT JOIN public.tbl_studentlehrverband USING(student_uid,studiensemester_kurzbz)
LEFT JOIN lehre.tbl_zeugnisnote on(vw_student_lehrveranstaltung.lehrveranstaltung_id=tbl_zeugnisnote.lehrveranstaltung_id AND tbl_zeugnisnote.student_uid=tbl_student.student_uid AND tbl_zeugnisnote.studiensemester_kurzbz=tbl_studentlehrverband.studiensemester_kurzbz)
LEFT JOIN bis.tbl_bisio ON(uid=tbl_bisio.student_uid)
- WHERE
- vw_student_lehrveranstaltung.lehrveranstaltung_id='".addslashes($lvid)."' AND
- vw_student_lehrveranstaltung.studiensemester_kurzbz='".addslashes($studiensemester)."'";
+ WHERE
+ vw_student_lehrveranstaltung.lehrveranstaltung_id='.$db->db_add_param($lvid, FHC_INTEGER).' AND
+ vw_student_lehrveranstaltung.studiensemester_kurzbz='.$db->db_add_param($studiensemester);
if($lehreinheit!='')
- $qry.=" AND vw_student_lehrveranstaltung.lehreinheit_id='".addslashes($lehreinheit)."'";
-
+ $qry.=' AND vw_student_lehrveranstaltung.lehreinheit_id='.$db->db_add_param($lehreinheit, FHC_INTEGER);
+
$qry.=' ORDER BY nachname, vorname, person_id, tbl_bisio.bis DESC';
$stsem_obj = new studiensemester();
@@ -161,30 +163,30 @@ $datum = new datum();
$zusatz = '';
if($result = $db->db_query($qry))
-{
+{
while($row = $db->db_fetch_object($result))
{
if($row->status!='Abbrecher' && $row->status!='Unterbrecher')
{
$anzahl_studierende++;
-
+
if($row->status=='Incoming') //Incoming
$zusatz='(i)';
- else
+ else
$zusatz='';
-
+
if($row->bisio_id!='' && $row->status!='Incoming' && ($row->bis > $stsemdatumvon || $row->bis=='') && $row->von < $stsemdatumbis) //Outgoing
$zusatz.='(o)(ab '.$datum->formatDatum($row->von,'d.m.Y').')';
-
+
if($row->note==6) //angerechnet
$zusatz.='(ar)';
-
+
if($row->mitarbeiter_uid!='') //mitarbeiter
$zusatz.='(ma)';
-
+
if($row->stg_kz_student==$a_o_kz) //Außerordentliche Studierende
$zusatz.='(a.o.)';
-
+
$data[]=array('student'=>array(
'vorname'=>$row->vorname,
'nachname'=>$row->nachname,
@@ -202,38 +204,18 @@ if($result = $db->db_query($qry))
$data['anzahl_studierende'] = $anzahl_studierende;
$data = array_reverse($data, true);
}
-//var_dump($data);
-//$files=array();
-/*
-foreach($codes_obj->result as $code)
-{
- $filename='/tmp/fhc_lveval_code'.$code->lvevaluierung_code_id.'.png';
- $files[]=$filename;
-
- // QRCode ertellen und speichern
- QRcode::png($url_detail.'?code='.$code->code, $filename);
-
- // QRCode zu Dokument hinzufuegen
- $doc->addImage($filename, $code->lvevaluierung_code_id.'.png', 'image/png');
- $data[]=array('code'=>array('lvevaluierung_code_id'=>$code->lvevaluierung_code_id,'code'=>$code->code));
-
-
-}*/
$doc->addDataArray($data,'anwesenheitsliste');
+if($lehreinheit!='')
+{
+ $lehrende = '_'.implode('_',array_unique($arr_lehrende));
+}
+else
+ $lehrende = '';
-//header("Content-type: application/xhtml+xml");
-//echo $doc->ConvertArrayToXML($data,'anwesenheitsliste');
-//exit;
-
+$doc->setFilename('Anwesenheitsliste_'.$studiensemester.'_'.$stg->kuerzel.'_'.$lv->semester.'_'.$lv->kurzbz.$lehrende);
if(!$doc->create($output))
die($doc->errormsg);
$doc->output();
$doc->close();
-/*
-// QR Codes aus Temp Ordner entfernen
-foreach($files as $file)
- unlink($file);
-*/
-
?>
diff --git a/cis/private/lehre/pruefung/pruefungsanmeldung.json.php b/cis/private/lehre/pruefung/pruefungsanmeldung.json.php
index 32dd01b34..889d705f7 100755
--- a/cis/private/lehre/pruefung/pruefungsanmeldung.json.php
+++ b/cis/private/lehre/pruefung/pruefungsanmeldung.json.php
@@ -127,6 +127,8 @@ switch($method)
$data = getPrestudenten($uid, $aktStudiensemester);
break;
default:
+ $data['error']='true';
+ $data['errormsg']="unknown method: ".$method;
break;
}
diff --git a/cis/private/profile/change_password.php b/cis/private/profile/change_password.php
index 3cdc0bb1c..b45504496 100644
--- a/cis/private/profile/change_password.php
+++ b/cis/private/profile/change_password.php
@@ -1,22 +1,22 @@
* Alexander Nimmervoll
@@ -52,12 +52,15 @@ echo '
-
+
