From fe082255e6e2f12d115ca1dfcb367da1936b2db1 Mon Sep 17 00:00:00 2001
From: Martin Tatzber <tatzberm@techikum-wien.at>
Date: Tue, 15 Apr 2014 12:01:50 +0000
Subject: [PATCH] =?UTF-8?q?Admin=20pflegt=20die=20Zuordnung=20der=20Studie?=
 =?UTF-8?q?npl=C3=A4ne=20(Berechtigungsabfrage=20hinzugef=C3=BCgt)?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 vilesci/lehre/studienplan_zuteilung.php | 8 ++++++++
 1 file changed, 8 insertions(+)

diff --git a/vilesci/lehre/studienplan_zuteilung.php b/vilesci/lehre/studienplan_zuteilung.php
index b10742223..b5ead6c91 100644
--- a/vilesci/lehre/studienplan_zuteilung.php
+++ b/vilesci/lehre/studienplan_zuteilung.php
@@ -20,10 +20,18 @@
 
 require_once('../../config/vilesci.config.inc.php');
 require_once('../../include/functions.inc.php');
+require_once('../../include/benutzerberechtigung.class.php');
 require_once('../../include/studiengang.class.php');
 require_once('../../include/studienplan.class.php');
 require_once('../../include/prestudent.class.php');
 
+$user = get_uid();
+$rechte = new benutzerberechtigung();
+$rechte->getBerechtigungen($user);
+
+if(!$rechte->isBerechtigt('assistenz', null, 'suid'))
+	die('keine Berechtigung für diese Seite!');
+
 if (!$db = new basis_db())
 	die('Es konnte keine Verbindung zum Server aufgebaut werden.');