Merge branch 'master' into 9503/csvExportProjektÜbersicht

include/bisverwendung.class.php

@@ -177,6 +177,24 @@ class bisverwendung extends basis_db
 		}
 	}
 
+
+	/**
+	 * Prueft das Datum
+	 * @param $date = string
+	 * @return true wenn ok, sonst false
+	 */
+	static public function verifyDate($date, $strict = true)
+	{
+		$dateTime = DateTime::createFromFormat('Y-m-d', $date);
+		if ($strict) {
+			$errors = DateTime::getLastErrors();
+			if (!empty($errors['warning_count'])) {
+				return false;
+			}
+		}
+		return $dateTime !== false;
+	}
+
 	/**
 	 * Prueft die Daten vor dem Speichern
 	 *
@@ -189,6 +207,17 @@ class bisverwendung extends basis_db
 			$this->errormsg = 'Vertragsstunden sind ungueltig';
 			return false;
 		}
+		elseif(!$this->verifyDate($this->beginn) && !empty($this->beginn))
+		{
+			$this->errormsg = 'Start Datum ist kein Valides Datum: '.$this->beginn;
+			return false;
+		}
+		elseif(!$this->verifyDate($this->ende) && !empty($this->ende))
+		{
+			$this->errormsg = 'End Datum ist kein Valides Datum: '.$this->ende;
+			return false;
+		}
+
 		return true;
 	}
 

include/datum.class.php

@@ -148,17 +148,37 @@ class datum
 	}
 
 	/**
-	 * Prueft ob das Datum im Format dd.mm.YYYY oder YYYY-mm-dd ist
-	 * @return true wenn ok, false wenn falsches Format
+	 * Prueft ob das Datum im Format dd.mm.YYYY oder YYYY-mm-dd ist UND ob es sich um ein gültiges Datum handelt
+	 * @return true wenn ok, false wenn falsches Format und/oder nicht gültig
 	 */
 	public function checkDatum($datum)
 	{
-		if(mb_ereg("([0-9]{4})-([0-9]{2})-([0-9]{2})$",$datum) || mb_ereg("([0-9]{2}).([0-9]{2}).([0-9]{4})$",$datum))
-			return true;
+		//Format dd.mm.yyyy
+		if(mb_ereg("([0-9]{2}).([0-9]{2}).([0-9]{4})$", $datum))
+		{
+
+			$year = substr($datum, 6, 4);
+			$month = substr($datum, 3, 2);
+			$day = substr($datum, 0, 2);
+		}
+
+		//Format yyyy-mm-dd
+		elseif(mb_ereg("([0-9]{4})-([0-9]{2})-([0-9]{2})$", $datum))
+		{
+			$year = substr($datum, 0, 4);
+			$month = substr($datum, 5, 2);
+			$day = substr($datum, 8, 2);
+		}
 		else
+		{
 			return false;
+		}
+
+		return	checkdate($month, $day, $year);
 	}
 
+
+
 	/**
 	 * Zieht ein Datum von einem anderen ab, und gibt die differenz in Tagen zurueck (mit Vorzeichen)
 	 * @param $datum1

include/functions.inc.php

@@ -1121,4 +1121,57 @@ function setLeadingZero($number, $length = 2)
 		return str_pad($number, $length, "0", STR_PAD_LEFT);
 	}
 }
+
+/**
+ * Generates a new token for diffent use cases. Default token length is 64
+ * - Reading messages
+ * - Forgotten password
+ * - etc
+ * Returns null on failure
+ */
+function generateUniqueToken($length = 64)
+{
+	$token = null;
+	$firstGeneratedToken = null;
+
+	// For PHP 7 you can use random_bytes()
+	if (function_exists('random_bytes'))
+	{
+		try
+		{
+			$firstGeneratedToken = random_bytes($length); // try to generates cryptographically secure pseudo-random bytes...
+		}
+		catch (Exception $e) { $firstGeneratedToken = null; } // if fails $firstGeneratedToken is set to null
+	}
+	// For PHP >= 5.3 and < 7 and openssl is available
+	elseif (function_exists('openssl_random_pseudo_bytes'))
+	{
+		$firstGeneratedToken = openssl_random_pseudo_bytes($length, $strong);
+		// If the token generation ended with errors OR the generated token is NOT strong enough
+		if ($firstGeneratedToken == false || $strong == false) $firstGeneratedToken = null; // $firstGeneratedToken is set to null
+	}
+
+	if ($firstGeneratedToken != null) // If everything was fine
+	{
+		// base64 is about 33% longer, so we need to truncate the result
+		$token = strtr(substr(base64_encode($firstGeneratedToken), 0, $length), '+/=', '-_,');
+	}
+
+	// Fallback to mt_rand if:
+	// php < 5.3
+	// OR no openssl is available
+	// OR openssl_random_pseudo_bytes used an algorithm that is cryptographically NOT strong
+	// OR one of the previous methods failed
+	if ($token == null)
+	{
+		$token = ''; // set $token as an empty string
+		$characters = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz/+';
+		$charactersLength = strlen($characters) - 1;
+
+		// Select some random characters
+		for ($i = 0; $i < $length; $i++) $token .= $characters[mt_rand(0, $charactersLength)];
+	}
+
+	return $token;
+}
 ?>

include/gemeinde.class.php

@@ -139,7 +139,7 @@ class gemeinde extends basis_db
 		if($this->db_query($qry))
 		{
 			//naechste ID aus der Sequence holen
-			$qry="SELECT currval('tbl_gemeinde_gemeinde_id_seq') as id;";
+			$qry="SELECT currval('bis.tbl_gemeinde_gemeinde_id_seq') as id;";
 			if($this->db_query($qry))
 			{
 				if($row = $this->db_fetch_object())
@@ -219,4 +219,4 @@ class gemeinde extends basis_db
 		return true;
 	}
 }
-?>
+?>

include/organisationseinheit.class.php

@@ -691,10 +691,11 @@ class organisationseinheit extends basis_db
 	 *
 	 * @param string $user uid
 	 * @param integer $zeitraum Anzahl Tage in die Vergangenheit, die fuer das Auftreten der OE beruecksichtigt werden sollen
-	 * @param integer $anzahl_ereignisse default: 3 Wie oft soll diese OE mindestens in $zeitraum vorkommen, um beruecksichtigt zu werden
+	 * @param string $anzahl_ereignisse default: 3 Wie oft soll diese OE mindestens in $zeitraum vorkommen, um beruecksichtigt zu werden
 	 * @param boolean $aktiv
+	 * @param array $funktion_zuordnungen Einschränkung nach zugeordneten Funktionen (Gültigkeitszeitraum heute - 1 Monat 1 Tag nach Gültigkeitsende)
 	 */
-	public function getFrequent($user, $zeitraum=null, $anzahl_ereignisse='3', $aktiv=null)
+	public function getFrequent($user, $zeitraum=null, $anzahl_ereignisse='3', $aktiv=null, $funktion_zuordnungen=array())
 	{
 		if(!is_numeric($anzahl_ereignisse))
 		{
@@ -707,36 +708,51 @@ class organisationseinheit extends basis_db
 		else
 			$zeit = "";
 
-		$qry = "SELECT
-				oe_kurzbz,
-				oe_parent_kurzbz,
-				bezeichnung,
-				organisationseinheittyp_kurzbz,
-				aktiv,
-				lehre,
-				count(tbl_zeitaufzeichnung.zeitaufzeichnung_id)
-				FROM campus.tbl_zeitaufzeichnung
-				JOIN public.tbl_organisationseinheit ON(oe_kurzbz IN (oe_kurzbz_1,oe_kurzbz_2))
-				WHERE tbl_zeitaufzeichnung.uid=".$this->db_add_param($user)."
-				$zeit
-				GROUP BY tbl_organisationseinheit.oe_kurzbz HAVING COUNT(*) > $anzahl_ereignisse
-
-				UNION
-
-				SELECT
-				oe_kurzbz,
-				oe_parent_kurzbz,
-				bezeichnung,
-				organisationseinheittyp_kurzbz,
-				aktiv,
-				lehre,
-				'0'
-				FROM public.tbl_organisationseinheit";
+		$qry = "SELECT * FROM (
+					SELECT
+					oe_kurzbz,
+					oe_parent_kurzbz,
+					bezeichnung,
+					organisationseinheittyp_kurzbz,
+					aktiv,
+					lehre,
+					count(tbl_zeitaufzeichnung.zeitaufzeichnung_id)
+					FROM campus.tbl_zeitaufzeichnung
+					JOIN public.tbl_organisationseinheit ON(oe_kurzbz IN (oe_kurzbz_1,oe_kurzbz_2))
+					WHERE tbl_zeitaufzeichnung.uid=".$this->db_add_param($user)."
+					$zeit
+					GROUP BY tbl_organisationseinheit.oe_kurzbz HAVING COUNT(*) > $anzahl_ereignisse
+	
+					UNION
+	
+					SELECT
+					oe_kurzbz,
+					oe_parent_kurzbz,
+					bezeichnung,
+					organisationseinheittyp_kurzbz,
+					aktiv,
+					lehre,
+					'0'
+					FROM public.tbl_organisationseinheit";
 
 		if(!is_null($aktiv))
 			$qry.=" WHERE aktiv=".$this->db_add_param($aktiv, FHC_BOOLEAN);
 
-		$qry .=" ORDER BY count DESC,bezeichnung,oe_kurzbz";
+		$qry .=") oes";
+
+		if (isset($funktion_zuordnungen) && is_array($funktion_zuordnungen) && count($funktion_zuordnungen) > 0)
+		{
+			$qry .= " WHERE EXISTS (
+    					SELECT 1 FROM public.tbl_benutzerfunktion
+    					WHERE uid = ".$this->db_add_param($user)."
+    					AND funktion_kurzbz IN (".$this->db_implode4SQL($funktion_zuordnungen).")
+    					AND oe_kurzbz = oes.oe_kurzbz
+    					AND (datum_von <= now() OR datum_von IS NULL)
+    					AND (datum_bis + interval '1 month 1 day' >= now() OR datum_bis IS NULL)
+					)";
+		}
+
+		$qry .= " ORDER BY count DESC,bezeichnung,oe_kurzbz";
 
 		if($this->db_query($qry))
 		{

include/organisationsform.class.php

@@ -81,7 +81,9 @@ class organisationsform extends basis_db
 			$this->errormsg ="Fehler bei der Abfrage aufgetreten";
 			return false;
 		}
-	}
+
+        return true;
+    }
 
 	/**
 	 *

include/projektbetreuer.class.php

@@ -391,5 +391,130 @@ class projektbetreuer extends basis_db
 			return false;
 		}
 	}
+
+	/**
+	 * Holt Zweitbegutachter einer Projektarbeit mit Mail.
+	 * @param $erstbegutachter_person_id int person_id des Erstbegutachters
+	 * @param $projektarbeit_id int
+	 * @param $student_uid string uid des Studenten der Arbeit abgibt
+	 * @return object | bool
+	 */
+	public function getZweitbegutachterWithToken($erstbegutachter_person_id, $projektarbeit_id, $student_uid)
+	{
+		$qry_betr="SELECT betr.person_id, betr.projektarbeit_id, pers.anrede, betr.zugangstoken, betr.zugangstoken_gueltigbis, tbl_benutzer.uid, kontakt,
+       			trim(COALESCE(titelpre,'')||' '||COALESCE(vorname,'')||' '||COALESCE(nachname,'')||' '||COALESCE(titelpost,'')) as voller_name,
+       			CASE WHEN tbl_benutzer.uid IS NULL THEN kontakt ELSE tbl_benutzer.uid || '@".DOMAIN."' END AS email, abg.abgabedatum
+				FROM lehre.tbl_projektbetreuer betr
+				JOIN lehre.tbl_projektarbeit parb ON betr.projektarbeit_id = parb.projektarbeit_id 
+				JOIN public.tbl_person pers ON betr.person_id = pers.person_id
+				LEFT JOIN public.tbl_kontakt ON pers.person_id = tbl_kontakt.person_id AND kontakttyp = 'email' AND zustellung = true
+				LEFT JOIN public.tbl_benutzer ON pers.person_id = tbl_benutzer.person_id
+				LEFT JOIN campus.tbl_paabgabe abg ON betr.projektarbeit_id = abg.projektarbeit_id AND abg.paabgabetyp_kurzbz = 'end'
+				WHERE betr.betreuerart_kurzbz = 'Zweitbegutachter'
+				AND betr.projektarbeit_id = ".$this->db_add_param($projektarbeit_id, FHC_INTEGER)."
+				AND parb.student_uid = ".$this->db_add_param($student_uid)."
+				AND EXISTS (
+					SELECT 1 FROM lehre.tbl_projektbetreuer
+					WHERE person_id = ".$this->db_add_param($erstbegutachter_person_id, FHC_INTEGER)."
+					AND betreuerart_kurzbz = 'Erstbegutachter'
+					AND projektarbeit_id = betr.projektarbeit_id
+				)
+				AND (tbl_benutzer.aktiv OR tbl_benutzer.aktiv IS NULL)
+				ORDER BY betr.insertamum DESC
+				LIMIT 1";
+
+		if ($betr=$this->db_query($qry_betr))
+		{
+			$row_betr = $this->db_fetch_object($betr);
+
+			if ($row_betr)
+				return $row_betr;
+			else
+				return false;
+		}
+		else
+		{
+			return false;
+		}
+	}
+
+	/**
+	 * Generiert Token für externen Zweitbetreuer wenn noch kein Token vorhanden ist.
+	 * @param int $zweitbegutachter_person_id
+	 * @param int $projektarbeit_id
+	 * @return bool true wenn erfolgreich (generiert oder bereits vorhanden), false wenn fehlgeschlagen
+	 */
+	public function generateZweitbegutachterToken($zweitbegutachter_person_id, $projektarbeit_id)
+	{
+		// if externer Betreuer and no valid token, generate
+		$betreuerUidQry = "SELECT uid, zugangstoken, zugangstoken_gueltigbis, tbl_projektbetreuer.person_id
+							FROM lehre.tbl_projektbetreuer
+							JOIN public.tbl_person USING(person_id)
+							LEFT JOIN public.tbl_benutzer USING(person_id)
+							WHERE projektarbeit_id = ".$this->db_add_param($projektarbeit_id, FHC_INTEGER)."
+							AND tbl_projektbetreuer.person_id = ".$this->db_add_param($zweitbegutachter_person_id, FHC_INTEGER)."
+							AND betreuerart_kurzbz = 'Zweitbegutachter'
+							LIMIT 1";
+
+		if ($betreueruidres = $this->db_query($betreuerUidQry))
+		{
+			$row_betr = $this->db_fetch_object($betreueruidres);
+
+			if ($row_betr)
+			{
+				if (!isset($row_betr->uid)
+					&& (!isset($row_betr->zugangstoken) || $row_betr->zugangstoken_gueltigbis < date('Y-m-d')))
+				{
+					$tokenanzahl = 1;
+
+					while ($tokenanzahl > 0)
+					{
+						//generate random string
+						$token = generateUniqueToken(16);
+
+						if (!$token)
+							return false;
+
+						$qry_tokencheck = "SELECT count(*) AS anzahl
+							FROM lehre.tbl_projektbetreuer
+							WHERE zugangstoken = " . $this->db_add_param($token);
+
+						if ($tokencount = $this->db_query($qry_tokencheck))
+						{
+							$row_tokencount = $this->db_fetch_object($tokencount);
+
+							$tokenanzahl = (int)$row_tokencount->anzahl;
+						}
+						else
+						{
+							return false;
+						}
+					}
+
+					$qry_upd = "UPDATE lehre.tbl_projektbetreuer SET
+						zugangstoken = " . $this->db_add_param($token) . ",
+						zugangstoken_gueltigbis = CURRENT_DATE + interval '1 year'
+						WHERE projektarbeit_id = " . $this->db_add_param($projektarbeit_id, FHC_INTEGER) . "
+						AND person_id = " . $this->db_add_param($row_betr->person_id, FHC_INTEGER) . "
+						AND betreuerart_kurzbz = 'Zweitbegutachter'";
+
+					if ($this->db_query($qry_upd))
+					{
+						return true;
+					}
+					else
+					{
+						return false;
+					}
+				}
+				else
+					return true; // not generated because intern or already exists
+			}
+			else
+				return false;// not found
+		}
+		else
+			return false; // query error
+	}
 }
 ?>

include/sancho.inc.php

@@ -23,6 +23,7 @@ require_once(dirname(__FILE__).'/mail.class.php');
 require_once(dirname(__FILE__).'/vorlage.class.php');
 
 const DEFAULT_SANCHO_HEADER_IMG = 'sancho_header_DEFAULT.jpg';
+const DEFAULT_SANCHO_FOOTER_IMG = 'sancho_footer_DEFAULT.jpg';
 
 /**
  * Send single Mail with Sancho Design and Layout.
@@ -31,14 +32,15 @@ const DEFAULT_SANCHO_HEADER_IMG = 'sancho_header_DEFAULT.jpg';
  *  to be replaced in the content template.
  * @param string $to Email-adress.
  * @param string $subject Subject of mail.
- * @param string $headerImg	Filename of the specific Sancho header image.
- * @return boolean True, if succeeded. 
+ * @param string $headerImg Filename of the specific Sancho header image.
+ * @param string $replyTo default Email-adress for reply.
+ * @return boolean True, if succeeded.
  */
-function sendSanchoMail($vorlage_kurzbz, $vorlage_data, $to, $subject, $headerImg = DEFAULT_SANCHO_HEADER_IMG)
+function sendSanchoMail($vorlage_kurzbz, $vorlage_data, $to, $subject, $headerImg = DEFAULT_SANCHO_HEADER_IMG, $footerImg = DEFAULT_SANCHO_FOOTER_IMG, $replyTo = '')
 {	
 	$from = 'sancho@'. DOMAIN;
 	$sanchoHeader_img = dirname(__FILE__). '/../skin/images/sancho/'. $headerImg;
-	$sanchoFooter_img = dirname(__FILE__). '/../skin/images/sancho/sancho_footer.jpg';
+	$sanchoFooter_img = dirname(__FILE__). '/../skin/images/sancho/'. $footerImg;
 
 	// Set unique content id for embedding header and footer image
 	$cid_header = uniqid();
@@ -63,7 +65,11 @@ function sendSanchoMail($vorlage_kurzbz, $vorlage_data, $to, $subject, $headerIm
 	// * embed the images
 	$mail->addEmbeddedImage($sanchoHeader_img, 'image/jpg', '', $cid_header);
 	$mail->addEmbeddedImage($sanchoFooter_img, 'image/jpg', '', $cid_footer);
-	
+
+	// * Set reply-to
+	if (isset($replyTo) && $replyTo != '')
+		$mail->setReplyTo($replyTo);
+
 	// * embed the html content
 	$mail->setHTMLContent($body);