diff --git a/cis/testtool/admin/index.php b/cis/testtool/admin/index.php
index ad48023fa..b9ba0e651 100644
--- a/cis/testtool/admin/index.php
+++ b/cis/testtool/admin/index.php
@@ -94,9 +94,17 @@ if(isset($_POST['submitbild']))
{
if(isset($_FILES['bild']['tmp_name']))
{
- //Wenn File ein Bild ist
- if (($_FILES['bild']['type']=="image/gif") || ($_FILES['bild']['type']=="image/jpeg") || ($_FILES['bild']['type']=="image/png"))
- {
+ //Extension herausfiltern
+ $ext = explode('.',$_FILES['bild']['name']);
+ $ext = strtolower($ext[count($ext)-1]);
+
+ //--check that it's a jpeg or gif or png
+ if ($ext=='gif' || $ext=='png' || $ext=='jpg' || $ext=='jpeg')
+ {
+ //Funktioniert nur mit Mozilla
+ //Wenn File ein Bild ist
+ //if (($_FILES['bild']['type']=="image/gif") || ($_FILES['bild']['type']=="image/jpeg") || ($_FILES['bild']['type']=="image/png"))
+ //{
$filename = $_FILES['bild']['tmp_name'];
//File oeffnen
$fp = fopen($filename,'r');
@@ -227,7 +235,7 @@ while($row = pg_fetch_object($result))
if($gebiet_id=='')
$gebiet_id = $row->gebiet_id;
if($gebiet_id==$row->gebiet_id)
- echo "$row->bezeichnung -";
+ echo "$row->bezeichnung -";
else
echo "$row->bezeichnung -";
}
@@ -244,7 +252,7 @@ if($result = pg_query($conn, $qry))
$nummer = $row->nummer;
if($nummer==$row->nummer)
- echo "$row->nummer -";
+ echo "$row->nummer -";
else
echo "$row->nummer -";
}
@@ -261,7 +269,7 @@ if($result = pg_query($conn, $qry))
if($gruppe_kurzbz=='')
$gruppe_kurzbz = $row->gruppe_kurzbz;
if($gruppe_kurzbz==$row->gruppe_kurzbz)
- echo "$row->gruppe_kurzbz -";
+ echo "$row->gruppe_kurzbz -";
else
echo "$row->gruppe_kurzbz -";
}