- DB Fehler in upload.php entfernt

- Urlaubstool kann als Administrator für alle Lektoren eingesehen werden wenn der Parameter uid=xxx übergeben wird
- lektorenstatistik zeigt nun nur mehr bezahlte stunden an
This commit is contained in:
Andreas Österreicher
2009-01-23 14:30:24 +00:00
parent 54230be47f
commit 732e84ee8a
6 changed files with 88 additions and 45 deletions
+10 -5
View File
@@ -217,13 +217,18 @@ A:hover {
{
$ids='-1';
foreach ($arr as $elem)
$ids.=",'$elem'";
{
if($elem!='')
$ids.=",'$elem'";
}
$sql_query = "SELECT studiengang_kz, kurzbzlang, UPPER(tbl_studiengang.typ::varchar(1) || tbl_studiengang.kurzbz) as kurzbz FROM public.tbl_studiengang WHERE studiengang_kz IN(".$ids.")";
$result_stg_kurzbzlang=pg_exec($sql_conn, $sql_query);
while($row = pg_fetch_object($result_stg_kurzbzlang))
if(!array_key_exists($row->studiengang_kz,$stg_arr))
$stg_arr[$row->studiengang_kz]=$row->kurzbz;
if($result_stg_kurzbzlang=pg_query($sql_conn, $sql_query))
{
while($row = pg_fetch_object($result_stg_kurzbzlang))
if(!array_key_exists($row->studiengang_kz,$stg_arr))
$stg_arr[$row->studiengang_kz]=$row->kurzbz;
}
}
}
+13 -2
View File
@@ -28,12 +28,16 @@ require_once('../../../include/person.class.php');
require_once('../../../include/benutzer.class.php');
require_once('../../../include/mitarbeiter.class.php');
require_once('../../../include/resturlaub.class.php');
require_once('../../../include/benutzerberechtigung.class.php');
if(!$conn = pg_pconnect(CONN_STRING))
die('Fehler beim Connecten zur Datenbank');
$user = get_uid();
$rechte = new benutzerberechtigung($conn);
$rechte->getBerechtigungen($user);
if(isset($_GET['year']) && is_numeric($_GET['year']))
$year = $_GET['year'];
else
@@ -76,7 +80,7 @@ echo '<html>
$mitarbeiter = new mitarbeiter($conn);
$mitarbeiter->getUntergebene($user);
if(count($mitarbeiter->untergebene)==0)
if(count($mitarbeiter->untergebene)==0 && !$rechte->isBerechtigt('admin'))
die('Es sind Ihnen keine Mitarbeiter zugeteilt für die sie den Urlaub freigeben dürfen');
$untergebene = '';
foreach ($mitarbeiter->untergebene as $row)
@@ -85,6 +89,13 @@ foreach ($mitarbeiter->untergebene as $row)
$untergebene.=',';
$untergebene .= "'".$row."'";
}
if($rechte->isBerechtigt('admin'))
{
if($untergebene!='')
$untergebene.=',';
$untergebene .= "'".$uid."'";
}
$qry = "SELECT * FROM public.tbl_person JOIN public.tbl_benutzer USING(person_id) WHERE uid in($untergebene)";
$mitarbeiter = array();
@@ -98,7 +109,7 @@ if($result = pg_query($conn, $qry))
$mitarbeiter[$row->uid]['titelpost']=$row->titelpost;
}
}
if($uid!='' && !isset($mitarbeiter[$uid]) && $uid!=$user)
if($uid!='' && !isset($mitarbeiter[$uid]) && $uid!=$user && !$rechte->isBerechtigt('admin'))
die('Sie haben keine Berechtigung fuer diesen Mitarbeiter');
//Freigeben eines Urlaubes
+18 -2
View File
@@ -32,9 +32,10 @@
require_once('../../../include/benutzer.class.php');
require_once('../../../include/mitarbeiter.class.php');
require_once('../../../include/mail.class.php');
require_once('../../../include/benutzerberechtigung.class.php');
$uid = get_uid();
$PHP_SELF = $_SERVER['PHP_SELF'];
if(isset($_GET['type']))
@@ -43,6 +44,21 @@
if (!$conn = @pg_pconnect(CONN_STRING))
die("Es konnte keine Verbindung zum Server aufgebaut werden.");
//Wenn User Administrator ist und UID uebergeben wurde, dann die Zeitsperren
//des uebergebenen Users anzeigen
if(isset($_GET['uid']))
{
$rechte = new benutzerberechtigung($conn);
$rechte->getBerechtigungen($uid);
if($rechte->isBerechtigt('admin'))
{
$uid = $_GET['uid'];
}
else
{
die('Fuer diese Aktion benoetigen Sie Administratorenrechte');
}
}
$datum_obj = new datum();
$ma= new mitarbeiter($conn);
@@ -56,7 +72,7 @@
"http://www.w3.org/TR/html4/loose.dtd"><html>
<head>
<title>Zeitsperre</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-15">
<link rel="stylesheet" href="../../../skin/style.css.php" type="text/css">
<script language="Javascript">
function conf_del()