blackicedbear/FHC-Core
1
0
Fork 0
mirror of https://github.com/FH-Complete/FHC-Core.git synced 2026-07-26 09:04:28 +00:00
Code Issues Packages Projects Releases Wiki Activity

Projektarbeitsbeurteilung: added authorization (Berechtigungen) check to document export

Browse Source
This commit is contained in:
Alexei Karpenko
2025-02-17 19:03:53 +01:00
parent 57eec9b940
commit 9fb2ea4ae3
3 changed files with 41 additions and 51 deletions
Download Patch File Download Diff File Expand all files Collapse all files
cis/private/pdfExport.php
+22 -28
View File
@@ -196,41 +196,35 @@ if (isset($_GET['output']) && $_GET['output'] != 'pdf')
else
$output = 'pdf';
//~ if (isset($_GET['xsl']) && ($_GET['xsl'] === 'Projektbeurteilung'))
//~ {
//~ if (!isset($_GET['betreuerart_kurzbz']) || !isset($_GET['person_id']) || !isset($_GET['projektarbeit_id']))
//~ die('Fehlerhafte Parameteruebergabe');
// Berechtigungprüfung Projektarbeit
if (isset($_GET['projektarbeit_id']))
{
$projektarbeitVorlage = new projektarbeit();
$allePaVorlagen = $projektarbeitVorlage->getAllVorlagen();
//~ $projektarbeit = new projektarbeit();
//~ $projektarbeit->load($_GET['projektarbeit_id']);
if (!is_array($allePaVorlagen))
die("<html><body><h3>Fehler beim Holen der Projektarbeit Vorlagen</h3></body></html>");
//~ $betreuer = new person();
//~ $betreuer->getPersonFromBenutzer($user);
if (in_array($xsl, $allePaVorlagen))
{
$rechte = new benutzerberechtigung();
$rechte->getBerechtigungen($user);
//~ //Überprüft ob es der Betreuer oder der Student ist
//~ if ($betreuer->person_id !== $_GET['person_id'] && $projektarbeit->student_uid !== $user && !$rechte->isBerechtigt('assistenz'))
//~ die("<html><body><h3>Sie haben keine Berechtigung für diese Aktion.</h3></body></html>");
$projektarbeit = new projektarbeit();
$projektarbeit->load($_GET['projektarbeit_id']);
//~ switch ($_GET['betreuerart_kurzbz'])
//~ {
//~ case 'Begutachter' :
//~ case 'Senatsvorsitz' :
//~ $xsl = 'ProjektBeurteilungBA';
//~ break;
//~ case 'Erstbegutachter' :
//~ $xsl = 'ProjektBeurteilungMAErst';
//~ break;
//~ case 'Zweitbegutachter' :
//~ $xsl = 'ProjektBeurteilungMAZweit';
//~ break;
//~ }
//~ $allowed = true;
//~ }
$betreuer = new person();
$betreuer->getPersonFromBenutzer($user);
//Überprüft ob es der Betreuer oder der Student ist
if ($betreuer->person_id !== $_GET['person_id'] && $projektarbeit->student_uid !== $user && !$rechte->isBerechtigt('assistenz'))
die("<html><body><h3>Sie haben keine Berechtigung für diese Aktion.</h3></body></html>");
$paBerechtigt = true;
}
}
$konto = new konto();
if (((isset($_GET["uid"]) && $user == $_GET["uid"])) || $rechte->isBerechtigt('admin'))
if (((isset($_GET["uid"]) && $user == $_GET["uid"])) || $rechte->isBerechtigt('admin') || (isset($paBerechtigt) && $paBerechtigt === true))
{
$buchungstypen = array();
if (defined("CIS_DOKUMENTE_STUDIENBEITRAG_TYPEN"))