From fc316efd3d436521e33955b7de827231547dc7e7 Mon Sep 17 00:00:00 2001
From: Cris <hainberg@technikum-wien.at>
Date: Tue, 28 May 2019 17:16:27 +0200
Subject: [PATCH] Fixed XML parsing error of ampersand '&' for study
 description

Ampersand within study description was causing error messages in
rdf files while XML parsing. Now this is fixed (by wrapping with CDATA)
---
 cms/news.php                   | 2 +-
 rdf/lehrverbandsgruppe.rdf.php | 2 +-
 2 files changed, 2 insertions(+), 2 deletions(-)

diff --git a/cms/news.php b/cms/news.php
index 77d32237b..1f5d4a931 100644
--- a/cms/news.php
+++ b/cms/news.php
@@ -130,7 +130,7 @@ if($studiengang_kz!=0)
 {
 	$stg_obj = new studiengang();
 	$stg_obj->load($studiengang_kz);
-	$xml.='<studiengang_bezeichnung>'.$stg_obj->bezeichnung.'</studiengang_bezeichnung>';
+	$xml .= '<studiengang_bezeichnung><![CDATA['. $stg_obj->bezeichnung. ']]></studiengang_bezeichnung>';
 }
 
 if($titel!='')
diff --git a/rdf/lehrverbandsgruppe.rdf.php b/rdf/lehrverbandsgruppe.rdf.php
index 40037ee43..bcc01118c 100644
--- a/rdf/lehrverbandsgruppe.rdf.php
+++ b/rdf/lehrverbandsgruppe.rdf.php
@@ -489,7 +489,7 @@ while ($row=$dbo->db_fetch_object())
 		$stg_kurzbz=strtoupper($row->typ.$row->kurzbz);
 		?>
 		<RDF:Description RDF:about="<?php echo $rdf_url.$stg_kurzbz; ?>" >
-			<VERBAND:name><![CDATA[<?php echo $row->kurzbzlang.' ('.$stg_kurzbz.') - '.htmlspecialchars($row->bezeichnung); ?>]]></VERBAND:name>
+			<VERBAND:name><![CDATA[<?php echo $row->kurzbzlang.' ('.$stg_kurzbz.') - '.$row->bezeichnung; ?>]]></VERBAND:name>
 			<VERBAND:stg><![CDATA[<?php echo $stg_kurzbz; ?>]]></VERBAND:stg>
 			<VERBAND:stg_kz NC:parseType="Integer"><![CDATA[<?php echo $row->studiengang_kz; ?>]]></VERBAND:stg_kz>
 		</RDF:Description>