Warnings bei Reservierungen behoben; Diverse XSS Lücken bei Reservierungen behoben

include/reservierung.class.php

@@ -62,6 +62,11 @@ class reservierung extends basis_db
 	 */
 	protected function validate()
 	{
+		if($this->ort_kurzbz=='')
+		{
+			$this->errormsg = 'Es muss ein Ort angegeben werden';
+			return false;
+		}
 		if(mb_strlen($this->ort_kurzbz)>16)
 		{
 			$this->errormsg = 'Ort_Kurzbz darf nicht laenger als 16 Zeichen sein';
@@ -246,4 +251,4 @@ class reservierung extends basis_db
 				
 	}
 }
-?>
+?>

include/wochenplan.class.php

@@ -733,7 +733,7 @@ class wochenplan extends basis_db
 							$anm='';
 							foreach ($anmerkung as $a)
 								if ($a!='')
-									$anm.='<BR />'.$a;
+									$anm.='<BR />'.$this->convert_html_chars($a);
 								else
 									$anm='';
 						}