Merge branch 'master' into feature-11250/zeitaufzeichnung_stammkostenstelle

include/bisverwendung.class.php

@@ -177,6 +177,24 @@ class bisverwendung extends basis_db
 		}
 	}
 
+
+	/**
+	 * Prueft das Datum
+	 * @param $date = string
+	 * @return true wenn ok, sonst false
+	 */
+	static public function verifyDate($date, $strict = true)
+	{
+		$dateTime = DateTime::createFromFormat('Y-m-d', $date);
+		if ($strict) {
+			$errors = DateTime::getLastErrors();
+			if (!empty($errors['warning_count'])) {
+				return false;
+			}
+		}
+		return $dateTime !== false;
+	}
+
 	/**
 	 * Prueft die Daten vor dem Speichern
 	 *
@@ -189,6 +207,17 @@ class bisverwendung extends basis_db
 			$this->errormsg = 'Vertragsstunden sind ungueltig';
 			return false;
 		}
+		elseif(!$this->verifyDate($this->beginn) && !empty($this->beginn))
+		{
+			$this->errormsg = 'Start Datum ist kein Valides Datum: '.$this->beginn;
+			return false;
+		}
+		elseif(!$this->verifyDate($this->ende) && !empty($this->ende))
+		{
+			$this->errormsg = 'End Datum ist kein Valides Datum: '.$this->ende;
+			return false;
+		}
+
 		return true;
 	}
 

include/functions.inc.php

@@ -1121,4 +1121,57 @@ function setLeadingZero($number, $length = 2)
 		return str_pad($number, $length, "0", STR_PAD_LEFT);
 	}
 }
+
+/**
+ * Generates a new token for diffent use cases. Default token length is 64
+ * - Reading messages
+ * - Forgotten password
+ * - etc
+ * Returns null on failure
+ */
+function generateUniqueToken($length = 64)
+{
+	$token = null;
+	$firstGeneratedToken = null;
+
+	// For PHP 7 you can use random_bytes()
+	if (function_exists('random_bytes'))
+	{
+		try
+		{
+			$firstGeneratedToken = random_bytes($length); // try to generates cryptographically secure pseudo-random bytes...
+		}
+		catch (Exception $e) { $firstGeneratedToken = null; } // if fails $firstGeneratedToken is set to null
+	}
+	// For PHP >= 5.3 and < 7 and openssl is available
+	elseif (function_exists('openssl_random_pseudo_bytes'))
+	{
+		$firstGeneratedToken = openssl_random_pseudo_bytes($length, $strong);
+		// If the token generation ended with errors OR the generated token is NOT strong enough
+		if ($firstGeneratedToken == false || $strong == false) $firstGeneratedToken = null; // $firstGeneratedToken is set to null
+	}
+
+	if ($firstGeneratedToken != null) // If everything was fine
+	{
+		// base64 is about 33% longer, so we need to truncate the result
+		$token = strtr(substr(base64_encode($firstGeneratedToken), 0, $length), '+/=', '-_,');
+	}
+
+	// Fallback to mt_rand if:
+	// php < 5.3
+	// OR no openssl is available
+	// OR openssl_random_pseudo_bytes used an algorithm that is cryptographically NOT strong
+	// OR one of the previous methods failed
+	if ($token == null)
+	{
+		$token = ''; // set $token as an empty string
+		$characters = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz/+';
+		$charactersLength = strlen($characters) - 1;
+
+		// Select some random characters
+		for ($i = 0; $i < $length; $i++) $token .= $characters[mt_rand(0, $charactersLength)];
+	}
+
+	return $token;
+}
 ?>

include/lvregel.class.php

@@ -596,10 +596,17 @@ class lvregel extends basis_db
 				
 					// Ausbildungssemester aus dem Status holen
 					$prestudent = new prestudent();
+					$studiensemester = new studiensemester();
+					$prev_studiensemester_kurzbz = $studiensemester->getPrevious();
+
 					if($prestudent->getLastStatus($student->prestudent_id, $studiensemester_kurzbz))
 					{
 						$this->cache[$uid][$studiensemester_kurzbz]=$prestudent->ausbildungssemester;
 					}
+					else if($prestudent->getLastStatus($student->prestudent_id, $prev_studiensemester_kurzbz))
+					{
+						$this->cache[$uid][$studiensemester_kurzbz]=$prestudent->ausbildungssemester + 1;
+					}
 				}
 				$ausbildungssemester = $this->cache[$uid][$studiensemester_kurzbz];
 				

include/organisationsform.class.php

@@ -81,7 +81,9 @@ class organisationsform extends basis_db
 			$this->errormsg ="Fehler bei der Abfrage aufgetreten";
 			return false;
 		}
-	}
+
+        return true;
+    }
 
 	/**
 	 *

include/projektbetreuer.class.php

@@ -391,5 +391,130 @@ class projektbetreuer extends basis_db
 			return false;
 		}
 	}
+
+	/**
+	 * Holt Zweitbegutachter einer Projektarbeit mit Mail.
+	 * @param $erstbegutachter_person_id int person_id des Erstbegutachters
+	 * @param $projektarbeit_id int
+	 * @param $student_uid string uid des Studenten der Arbeit abgibt
+	 * @return object | bool
+	 */
+	public function getZweitbegutachterWithToken($erstbegutachter_person_id, $projektarbeit_id, $student_uid)
+	{
+		$qry_betr="SELECT betr.person_id, betr.projektarbeit_id, pers.anrede, betr.zugangstoken, betr.zugangstoken_gueltigbis, tbl_benutzer.uid, kontakt,
+       			trim(COALESCE(titelpre,'')||' '||COALESCE(vorname,'')||' '||COALESCE(nachname,'')||' '||COALESCE(titelpost,'')) as voller_name,
+       			CASE WHEN tbl_benutzer.uid IS NULL THEN kontakt ELSE tbl_benutzer.uid || '@".DOMAIN."' END AS email, abg.abgabedatum
+				FROM lehre.tbl_projektbetreuer betr
+				JOIN lehre.tbl_projektarbeit parb ON betr.projektarbeit_id = parb.projektarbeit_id 
+				JOIN public.tbl_person pers ON betr.person_id = pers.person_id
+				LEFT JOIN public.tbl_kontakt ON pers.person_id = tbl_kontakt.person_id AND kontakttyp = 'email' AND zustellung = true
+				LEFT JOIN public.tbl_benutzer ON pers.person_id = tbl_benutzer.person_id
+				LEFT JOIN campus.tbl_paabgabe abg ON betr.projektarbeit_id = abg.projektarbeit_id AND abg.paabgabetyp_kurzbz = 'end'
+				WHERE betr.betreuerart_kurzbz = 'Zweitbegutachter'
+				AND betr.projektarbeit_id = ".$this->db_add_param($projektarbeit_id, FHC_INTEGER)."
+				AND parb.student_uid = ".$this->db_add_param($student_uid)."
+				AND EXISTS (
+					SELECT 1 FROM lehre.tbl_projektbetreuer
+					WHERE person_id = ".$this->db_add_param($erstbegutachter_person_id, FHC_INTEGER)."
+					AND betreuerart_kurzbz = 'Erstbegutachter'
+					AND projektarbeit_id = betr.projektarbeit_id
+				)
+				AND (tbl_benutzer.aktiv OR tbl_benutzer.aktiv IS NULL)
+				ORDER BY betr.insertamum DESC
+				LIMIT 1";
+
+		if ($betr=$this->db_query($qry_betr))
+		{
+			$row_betr = $this->db_fetch_object($betr);
+
+			if ($row_betr)
+				return $row_betr;
+			else
+				return false;
+		}
+		else
+		{
+			return false;
+		}
+	}
+
+	/**
+	 * Generiert Token für externen Zweitbetreuer wenn noch kein Token vorhanden ist.
+	 * @param int $zweitbegutachter_person_id
+	 * @param int $projektarbeit_id
+	 * @return bool true wenn erfolgreich (generiert oder bereits vorhanden), false wenn fehlgeschlagen
+	 */
+	public function generateZweitbegutachterToken($zweitbegutachter_person_id, $projektarbeit_id)
+	{
+		// if externer Betreuer and no valid token, generate
+		$betreuerUidQry = "SELECT uid, zugangstoken, zugangstoken_gueltigbis, tbl_projektbetreuer.person_id
+							FROM lehre.tbl_projektbetreuer
+							JOIN public.tbl_person USING(person_id)
+							LEFT JOIN public.tbl_benutzer USING(person_id)
+							WHERE projektarbeit_id = ".$this->db_add_param($projektarbeit_id, FHC_INTEGER)."
+							AND tbl_projektbetreuer.person_id = ".$this->db_add_param($zweitbegutachter_person_id, FHC_INTEGER)."
+							AND betreuerart_kurzbz = 'Zweitbegutachter'
+							LIMIT 1";
+
+		if ($betreueruidres = $this->db_query($betreuerUidQry))
+		{
+			$row_betr = $this->db_fetch_object($betreueruidres);
+
+			if ($row_betr)
+			{
+				if (!isset($row_betr->uid)
+					&& (!isset($row_betr->zugangstoken) || $row_betr->zugangstoken_gueltigbis < date('Y-m-d')))
+				{
+					$tokenanzahl = 1;
+
+					while ($tokenanzahl > 0)
+					{
+						//generate random string
+						$token = generateUniqueToken(16);
+
+						if (!$token)
+							return false;
+
+						$qry_tokencheck = "SELECT count(*) AS anzahl
+							FROM lehre.tbl_projektbetreuer
+							WHERE zugangstoken = " . $this->db_add_param($token);
+
+						if ($tokencount = $this->db_query($qry_tokencheck))
+						{
+							$row_tokencount = $this->db_fetch_object($tokencount);
+
+							$tokenanzahl = (int)$row_tokencount->anzahl;
+						}
+						else
+						{
+							return false;
+						}
+					}
+
+					$qry_upd = "UPDATE lehre.tbl_projektbetreuer SET
+						zugangstoken = " . $this->db_add_param($token) . ",
+						zugangstoken_gueltigbis = CURRENT_DATE + interval '1 year'
+						WHERE projektarbeit_id = " . $this->db_add_param($projektarbeit_id, FHC_INTEGER) . "
+						AND person_id = " . $this->db_add_param($row_betr->person_id, FHC_INTEGER) . "
+						AND betreuerart_kurzbz = 'Zweitbegutachter'";
+
+					if ($this->db_query($qry_upd))
+					{
+						return true;
+					}
+					else
+					{
+						return false;
+					}
+				}
+				else
+					return true; // not generated because intern or already exists
+			}
+			else
+				return false;// not found
+		}
+		else
+			return false; // query error
+	}
 }
 ?>

include/sancho.inc.php

@@ -23,6 +23,7 @@ require_once(dirname(__FILE__).'/mail.class.php');
 require_once(dirname(__FILE__).'/vorlage.class.php');
 
 const DEFAULT_SANCHO_HEADER_IMG = 'sancho_header_DEFAULT.jpg';
+const DEFAULT_SANCHO_FOOTER_IMG = 'sancho_footer_DEFAULT.jpg';
 
 /**
  * Send single Mail with Sancho Design and Layout.
@@ -31,14 +32,15 @@ const DEFAULT_SANCHO_HEADER_IMG = 'sancho_header_DEFAULT.jpg';
  *  to be replaced in the content template.
  * @param string $to Email-adress.
  * @param string $subject Subject of mail.
- * @param string $headerImg	Filename of the specific Sancho header image.
- * @return boolean True, if succeeded. 
+ * @param string $headerImg Filename of the specific Sancho header image.
+ * @param string $replyTo default Email-adress for reply.
+ * @return boolean True, if succeeded.
  */
-function sendSanchoMail($vorlage_kurzbz, $vorlage_data, $to, $subject, $headerImg = DEFAULT_SANCHO_HEADER_IMG)
+function sendSanchoMail($vorlage_kurzbz, $vorlage_data, $to, $subject, $headerImg = DEFAULT_SANCHO_HEADER_IMG, $footerImg = DEFAULT_SANCHO_FOOTER_IMG, $replyTo = '')
 {	
 	$from = 'sancho@'. DOMAIN;
 	$sanchoHeader_img = dirname(__FILE__). '/../skin/images/sancho/'. $headerImg;
-	$sanchoFooter_img = dirname(__FILE__). '/../skin/images/sancho/sancho_footer.jpg';
+	$sanchoFooter_img = dirname(__FILE__). '/../skin/images/sancho/'. $footerImg;
 
 	// Set unique content id for embedding header and footer image
 	$cid_header = uniqid();
@@ -63,7 +65,11 @@ function sendSanchoMail($vorlage_kurzbz, $vorlage_data, $to, $subject, $headerIm
 	// * embed the images
 	$mail->addEmbeddedImage($sanchoHeader_img, 'image/jpg', '', $cid_header);
 	$mail->addEmbeddedImage($sanchoFooter_img, 'image/jpg', '', $cid_footer);
-	
+
+	// * Set reply-to
+	if (isset($replyTo) && $replyTo != '')
+		$mail->setReplyTo($replyTo);
+
 	// * embed the html content
 	$mail->setHTMLContent($body);
 	

include/tw/cis_menu_lv.inc.php

@@ -421,7 +421,6 @@ function checkZeilenUmbruch()
 			'link'=>'../../../cms/news.php?studiengang_kz='.urlencode($studiengang_kz).'&semester='.urlencode($semester),
 			'text'=>$text
 		);
-
 	}
 
 	if(!defined('CIS_LEHRVERANSTALTUNG_ABMELDUNG_ANZEIGEN') || CIS_LEHRVERANSTALTUNG_ABMELDUNG_ANZEIGEN)
@@ -466,6 +465,20 @@ function checkZeilenUmbruch()
 		}
 	}
 
+    // Anerkennung nachgewiesener Kenntnisse (Anrechnung)
+    if((!defined('CIS_LEHRVERANSTALTUNG_ANRECHNUNG_ANZEIGEN') || CIS_LEHRVERANSTALTUNG_ANRECHNUNG_ANZEIGEN)
+        && $rechte->isBerechtigt('student/anrechnung_beantragen'))
+    {
+        $menu[]=array
+        (
+            'id'=>'core_menu_anerkennungNachgewiesenerKenntnisse',
+            'position'=>'128',
+            'name'=>$p->t('lehre/anrechnung'),
+            'icon'=>'../../../skin/images/button_listen.png',
+            'link' => APP_ROOT. 'index.ci.php/lehre/anrechnung/RequestAnrechnung?studiensemester='.urlencode($angezeigtes_stsem).'&lv_id='.urlencode($lvid)
+        );
+    }
+
 
 //************* Menuepunkte anzeigen ****************
 

include/vertrag.class.php

@@ -1245,5 +1245,82 @@ class vertrag extends basis_db
 			return false;
 		}
 	}
+
+	/**
+	 * Prueft ob ein Mitarbeiter einen erteilten Vertrag zu einer Lehreinheit besitzt.
+	 * @param $lehreinheit ID der Lehreinheit
+	 * @param $studiensemester_kurzbz Studiensemester das geprueft wird
+	 * @param $mitarbeiter_uid UID des Mitarbeiters
+	 */
+	public function isVertragErteiltLE($lehreinheit_id, $studiensemester_kurzbz, $mitarbeiter_uid)
+	{
+		if (defined('CIS_LV_LEKTORINNENZUTEILUNG_VERTRAGSPRUEFUNG_VON')
+		 && CIS_LV_LEKTORINNENZUTEILUNG_VERTRAGSPRUEFUNG_VON != '')
+		{
+			// Liegt das Studiensemester vor dem Pruefdatum, wird die LV immer als Erteilt angezeigt
+			$qry = "
+				SELECT
+					tbl_studiensemester.start
+				FROM
+					public.tbl_studiensemester
+				WHERE
+					studiensemester_kurzbz=".$this->db_add_param($studiensemester_kurzbz)."
+					AND tbl_studiensemester.start < (SELECT start
+						FROM public.tbl_studiensemester stsem WHERE
+						stsem.studiensemester_kurzbz=".$this->db_add_param(CIS_LV_LEKTORINNENZUTEILUNG_VERTRAGSPRUEFUNG_VON)."
+						)";
+
+			if ($result = $this->db_query($qry))
+			{
+				if ($this->db_num_rows($result)>0)
+				{
+					// Wenn das Studiensemester vor dem Pruefdatum liegt, gilt der Vertrag immer als erteilt.
+					return true;
+				}
+			}
+			else
+			{
+				$this->errormsg = 'Fehler beim Laden des Studiensemesters';
+				return false;
+			}
+		}
+
+		$qry = "
+			SELECT
+				1
+			FROM
+				lehre.tbl_lehreinheitmitarbeiter
+				JOIN lehre.tbl_lehreinheit USING(lehreinheit_id)
+				JOIN lehre.tbl_vertrag USING(vertrag_id)
+				JOIN lehre.tbl_vertrag_vertragsstatus USING(vertrag_id)
+			WHERE
+				tbl_lehreinheitmitarbeiter.mitarbeiter_uid=".$this->db_add_param($mitarbeiter_uid)."
+				AND tbl_lehreinheit.studiensemester_kurzbz=".$this->db_add_param($studiensemester_kurzbz)."
+				AND tbl_lehreinheit.lehreinheit_id=".$this->db_add_param($lehreinheit_id)."
+				AND tbl_vertrag_vertragsstatus.vertragsstatus_kurzbz='erteilt'
+				AND NOT EXISTS(
+					SELECT 1 FROM lehre.tbl_vertrag_vertragsstatus vstatus
+					WHERE vstatus.vertrag_id = tbl_vertrag.vertrag_id
+					AND vstatus.vertragsstatus_kurzbz='storno'
+				)
+		";
+
+		if ($result = $this->db_query($qry))
+		{
+			if ($this->db_num_rows($result) > 0)
+			{
+				return true;
+			}
+			else
+			{
+				return false;
+			}
+		}
+		else
+		{
+			$this->errormsg = 'Fehler beim Laden der Daten';
+			return false;
+		}
+	}
 }
 ?>