From 94f0c5b0a2581684365bae998dc8944df1af6a1c Mon Sep 17 00:00:00 2001
From: Manfred Kindl <kindlm@technikum-wien.at>
Date: Wed, 2 Apr 2014 15:34:10 +0000
Subject: [PATCH] =?UTF-8?q?auswertung.php:=20Benutzerberechtigung=20wird?=
 =?UTF-8?q?=20=C3=BCberpr=C3=BCft=20index.php:=20Grafiken=20sind=20nicht?=
 =?UTF-8?q?=20mehr=20verzerrt,=20Bilder=20bei=20Vorschl=C3=A4gen=20nur=20m?=
 =?UTF-8?q?ehr=20laden,=20wenn=20in=20DB=20nicht=20NULL(=20sonst=20wird=20?=
 =?UTF-8?q?Dummy-Grafik=20angezeigt)?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 cis/testtool/admin/auswertung.php | 8 ++++++++
 cis/testtool/admin/index.php      | 8 ++++----
 2 files changed, 12 insertions(+), 4 deletions(-)

diff --git a/cis/testtool/admin/auswertung.php b/cis/testtool/admin/auswertung.php
index e3535e67d..9a3a73ac4 100644
--- a/cis/testtool/admin/auswertung.php
+++ b/cis/testtool/admin/auswertung.php
@@ -28,10 +28,18 @@ require_once('../../../include/functions.inc.php');
 require_once('../../../include/studiengang.class.php');
 require_once('../../../include/datum.class.php');
 require_once('../../../include/Excel/excel.php');
+require_once('../../../include/benutzerberechtigung.class.php');
 
 if (!$db = new basis_db())
 	die('Fehler beim Oeffnen der Datenbankverbindung');
 
+$user = get_uid();
+$rechte = new benutzerberechtigung();
+$rechte->getBerechtigungen($user);
+
+if(!$rechte->isBerechtigt('lehre/reihungstest'))
+	die('Sie haben keine Berechtigung fuer diese Seite');
+
 function sortByField($multArray,$sortField,$desc=true)
 {
 	$tmpKey='';
diff --git a/cis/testtool/admin/index.php b/cis/testtool/admin/index.php
index 05b55df17..4ee3c7bd4 100644
--- a/cis/testtool/admin/index.php
+++ b/cis/testtool/admin/index.php
@@ -672,12 +672,12 @@ if($frage_id!='')
 	//Wenn ein Bild vorhanden ist, dann anzeigen
 	if($frage->bild!='')
 	{
-		echo "\n<tr><td width='400' height='300'><img src='../bild.php?src=frage&amp;frage_id=$frage->frage_id&amp;sprache=$sprache' width='400' height='300' />";
+		echo "\n<tr><td width='400' height='300'><img src='../bild.php?src=frage&amp;frage_id=$frage->frage_id&amp;sprache=$sprache' width='400' />";
 	}
 	else
 	{
 		//echo "\n<tr><td align='center' width='400' height='300' style='background: #DDDDDD;'>Kein Bild vorhanden\n";
-		echo "\n<tr><td align='center' width='400' height='300' style='background: #DDDDDD;'>\n";
+		echo "\n<tr><td align='center' width='400' style='background: #DDDDDD;'>\n";
 		if($frage->audio=='')
 			echo "Kein Bild vorhanden\n";
 	}
@@ -823,7 +823,7 @@ if($frage_id!='')
 					  else
 					   echo "<td align='right' style='color:#FF8204'>$vs->punkte";
 					  echo "</td><td>$vs->text</td>
-					  <td><img src='../bild.php?src=vorschlag&amp;vorschlag_id=$vs->vorschlag_id&amp;sprache=$sprache' /></td>			
+					  <td>".($vs->bild!=''?"<img src='../bild.php?src=vorschlag&amp;vorschlag_id=$vs->vorschlag_id&amp;sprache=$sprache' height='24' onmouseover='height=200' onmouseout='height=24'/>":"")."</td>			
 					  <td>";
 			$a[] = $vs->punkte;
 			if($vs->audio!='')
@@ -847,7 +847,7 @@ if($frage_id!='')
 		}
 		
 		echo '<tr><td>Summe:</td><td align="left">'.number_format(array_sum($a),2, ".", "").'&nbsp;&nbsp;</td></tr>';
-		echo '</table>';
+		echo '</table><br/><br/><br/><br/><br/><br/><br/><br/><br/><br/><br/><br/><br/>';
 	}
 }