From 5a657195ad1a1b4876817cb04696916877a53bc8 Mon Sep 17 00:00:00 2001
From: Karl Burkhart <burkhart@technikum-wien.at>
Date: Thu, 22 Mar 2012 13:05:38 +0000
Subject: [PATCH] =?UTF-8?q?eigene=20Berechtigung=20f=C3=BCr=20Bankdaten=20?=
 =?UTF-8?q?eingef=C3=BChrt?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 rdf/bankverbindung.rdf.php | 7 +++++++
 1 file changed, 7 insertions(+)

diff --git a/rdf/bankverbindung.rdf.php b/rdf/bankverbindung.rdf.php
index c5c5b74eb..f7e9b7ddb 100644
--- a/rdf/bankverbindung.rdf.php
+++ b/rdf/bankverbindung.rdf.php
@@ -32,6 +32,13 @@ echo '<?xml version="1.0" encoding="UTF-8" standalone="yes"?>';
 require_once('../config/vilesci.config.inc.php');
 require_once('../include/bankverbindung.class.php');
 require_once('../include/datum.class.php');
+require_once('../include/benutzerberechtigung.class.php');
+
+$uid = get_uid(); 
+$recht = new benutzerberechtigung(); 
+$recht->getBerechtigungen($uid);
+if(!$recht->isberechtigt('mitarbeiter/bankdaten'))
+    die('Sie haben keine Berechtigung');
 
 if(isset($_GET['person_id']))
 	$person_id = $_GET['person_id'];