Merge remote-tracking branch 'origin/master'

2026-06-27 08:59:28 +00:00 · 2018-03-09 12:16:36 +01:00
parent 2724d54cd6 e038d1d2c5
commit fee5211c43
16 changed files with 1037 additions and 863 deletions
@@ -1,136 +1,143 @@
-<?php
-require_once('../config/cis.config.inc.php');
-require_once('../include/functions.inc.php');
-require_once('../include/ampel.class.php');
-require_once('../include/datum.class.php');
-require_once('../include/phrasen.class.php');
-
-$sprache = getSprache();
-$p = new phrasen($sprache);
-?>
-<script src="../vendor/jquery/jqueryV1/jquery-1.12.4.min.js"></script>
-<script>
-$(document).ready(function()
-{
-	$('#ampel_div').html('');
-});
-function hide_ampel_div()
-{
-	document.getElementById("ampel_div").style.display="none";
-}
-</script>
-
-<?php
-if(is_user_logged_in())
-{
-	$user = get_uid();
-	
-	$ampel = new ampel();
-	$ampel->loadUserAmpel($user);
-	$rot=0;
-	$gelb = 0; 
-	$gruen = 0;
-	$verpflichtend = false;
-	$cnt_verpflichtend = 0;			
-	$cnt_abgelaufen = 0;			
-	$cnt_notConf_notOverdue = 0;	//counts mandatory, not confirmed && not overdued ampeln (for popup)
-	
-	$datum = new datum();
-	$now = $datum->mktime_fromdate(date('Y-m-d'));
-	foreach($ampel->result as $row)
-	{		
-		$deadline =$datum->mktime_fromdate($row->deadline);
-		$vorlaufzeit = $row->vorlaufzeit;
-		$verfallszeit = $row->verfallszeit;
-		$bestaetigt = $ampel->isBestaetigt($user, $row->ampel_id);
-		$verpflichtend = $row->verpflichtend;
-		$abgelaufen = false;
-		
-		$datum_liegt_vor_vorlaufzeit = false;
-		$datum_liegt_nach_verfallszeit = false;
-		
-		if (!is_null($vorlaufzeit))
-			$datum_liegt_vor_vorlaufzeit = $now < strtotime('-' .  $vorlaufzeit . ' day', $deadline); 
-		
-		if (!is_null($verfallszeit))
-			$datum_liegt_nach_verfallszeit = $now > strtotime('+' . $verfallszeit . ' day', $deadline);
-		
-		//count mandatory
-		if($verpflichtend == 't')
-			$cnt_verpflichtend++;
-		
-		//count overdue
-		if ($datum_liegt_nach_verfallszeit)
-			$cnt_abgelaufen++;
-
-		//set status
-		if ($bestaetigt)
-			$gruen++;	
-		else if ($now >= $deadline && !$datum_liegt_nach_verfallszeit && !$bestaetigt) 
-			$rot++;
-		else if (!$datum_liegt_nach_verfallszeit && !$datum_liegt_vor_vorlaufzeit)
-			$gelb++;	
-		
-		//count mandatory ampeln that are not confirmed and not overdue (for popup)
-		if ($verpflichtend == 't' && !$bestaetigt && !$datum_liegt_nach_verfallszeit && !$datum_liegt_vor_vorlaufzeit)
-			$cnt_notConf_notOverdue++;		
-	}
-
-	
-	// Wenn es eine verpflichtende Ampel gibt, das Pupup im CIS anzeigen
-	if ($cnt_notConf_notOverdue > 0)
-	{	
-			echo '	<script>
-					$(document).ready(function()
-					{
-						var html_content = \'<iframe src="'.APP_ROOT.'cis/private/tools/ampelverwaltung.php?verpflichtend=true" name="ampel" frameborder="0" width="95%" height="95%"></iframe><button id="close_button" onclick="hide_ampel_div()">Close</button>\';
-						$("#ampel_div").html(html_content);
-					});
-					</script>';
-			
-			echo '	<style type="text/css">
-					#ampel_div
-					{
-						position:absolute;
-						top: 20%;
-						left: 15%;
-						width: 70%;
-						height: 60%;
-						z-index: 1003;
-						background-color: #fefefe;
-						margin: auto;
-						text-align: center;
-						padding-top: 20px;
-						border: 3px solid black;
-						-webkit-box-shadow: 0px 0px 0px 2000px rgba(0,0,0,0.47);
-						-moz-box-shadow: 0px 0px 0px 2000px rgba(0,0,0,0.47);
-						box-shadow: 0px 0px 0px 2000px rgba(0,0,0,0.47);
-						-webkit-animation-name: animatetop;
-						-webkit-animation-duration: 0.4s;
-						animation-name: animatetop;
-						animation-duration: 0.4s
-					}
-					#close_button
-					{
-						position: relative;
-						top: 5px;
-						font-size: 150%;
-						height: 50px;
-						width: 100%;
-					}
-					</style>';
-		}
-	
-		//show & color header ampel-link
-		if($rot > 0)
-			echo '<a href="private/tools/ampelverwaltung.php" target="content" title="'.$p->t("tools/ampelsystem").'"><span style="color: red;">'.$p->t("tools/ampelsystem").'</span></a>&nbsp;&nbsp;<span style="color: #A5AFB6">|</span>&nbsp;&nbsp;';
-		elseif($gelb > 0)
-			echo '<a href="private/tools/ampelverwaltung.php" target="content" title="'.$p->t("tools/ampelsystem").'"><span style="color: orange;">'.$p->t("tools/ampelsystem").'</span></a>&nbsp;&nbsp;<span style="color: #A5AFB6">|</span>&nbsp;&nbsp;';
-		elseif($rot==0 || $rot <= $cnt_abgelaufen && $gelb==0)
-			echo '<a href="private/tools/ampelverwaltung.php" target="content" title="'.$p->t("tools/ampelsystem").'"><span style="color: #A5AFB6">'.$p->t("tools/ampelsystem").'</span></a>&nbsp;&nbsp;<span style="color: #A5AFB6">|</span>&nbsp;&nbsp;';	
-		}
-else
-{
-	echo "<script>window.setTimeout('loadampel()',1000);</script>";
-}
+<?php
+require_once('../config/cis.config.inc.php');
+require_once('../include/functions.inc.php');
+require_once('../include/ampel.class.php');
+require_once('../include/datum.class.php');
+require_once('../include/phrasen.class.php');
+
+$sprache = getSprache();
+$p = new phrasen($sprache);
+?>
+<script src="../vendor/jquery/jqueryV1/jquery-1.12.4.min.js"></script>
+<script>
+$(document).ready(function()
+{
+	$('#ampel_div').html('');
+});
+function hide_ampel_div()
+{
+	document.getElementById("ampel_div").style.display="none";
+}
+</script>
+
+<?php
+if(is_user_logged_in())
+{
+	$user = get_uid();
+	
+	$ampel = new ampel();
+	$ampel->loadUserAmpel($user);
+	$rot=0;
+	$gelb = 0; 
+	$gruen = 0;
+	$verpflichtend = false;
+	$cnt_verpflichtend = 0;			
+	$cnt_abgelaufen = 0;			
+	$cnt_notConf_notOverdue = 0;	//counts mandatory, not confirmed && not overdued ampeln (for popup)
+	
+	$datum = new datum();
+	$now = $datum->mktime_fromdate(date('Y-m-d'));
+	foreach($ampel->result as $row)
+	{		
+		$deadline =$datum->mktime_fromdate($row->deadline);
+		$vorlaufzeit = $row->vorlaufzeit;
+		$verfallszeit = $row->verfallszeit;
+		$bestaetigt = $ampel->isBestaetigt($user, $row->ampel_id);
+		$verpflichtend = $row->verpflichtend;
+		$abgelaufen = false;
+		
+		$datum_liegt_vor_vorlaufzeit = false;
+		$datum_liegt_nach_verfallszeit = false;
+		
+		if (!is_null($vorlaufzeit))
+			$datum_liegt_vor_vorlaufzeit = $now < strtotime('-' .  $vorlaufzeit . ' day', $deadline); 
+		
+		if (!is_null($verfallszeit))
+			$datum_liegt_nach_verfallszeit = $now > strtotime('+' . $verfallszeit . ' day', $deadline);
+		
+		//count mandatory
+		if($verpflichtend == 't')
+			$cnt_verpflichtend++;
+		
+		//count overdue
+		if ($datum_liegt_nach_verfallszeit)
+			$cnt_abgelaufen++;
+
+		//set status
+		if ($bestaetigt)
+			$gruen++;	
+		else if ($now >= $deadline && !$datum_liegt_nach_verfallszeit && !$bestaetigt) 
+			$rot++;
+		else if (!$datum_liegt_nach_verfallszeit && !$datum_liegt_vor_vorlaufzeit)
+			$gelb++;	
+		
+		//count mandatory ampeln that are not confirmed and not overdue (for popup)
+		if ($verpflichtend == 't' && !$bestaetigt && !$datum_liegt_nach_verfallszeit && !$datum_liegt_vor_vorlaufzeit)
+			$cnt_notConf_notOverdue++;		
+	}
+
+	
+	//if at least ONE mandatory notification, which is not overdue -> trigger notification-POPUP
+	if ($cnt_notConf_notOverdue > 0)
+	{	
+			echo '	<script>
+					$(document).ready(function()
+					{				
+						function resizeIframe(obj) 
+						{
+							obj.style.height = obj.contentWindow.document.body.scrollHeight + \'px\';
+						}
+						
+						var html_content = \'<iframe src="'.APP_ROOT.'cis/private/tools/ampelverwaltung.php?verpflichtend=true" name="ampel" frameborder="0" width="100%" height="100%  onload="resizeIframe(this) id="ampel_frame"></iframe><button id="close_button" onclick="hide_ampel_div()">Close</button>\';
+						$("#ampel_div").html(html_content);
+					});
+					</script>';
+						
+			echo '	<style type="text/css">
+					#ampel_div
+					{
+						position:absolute;
+						top: 20%;
+						left: 10%;
+						right: 10%;
+						width: 80%;
+						height: 45%;
+						scrolling: no;
+						z-index: 1003;
+						background-color: #fefefe;
+						margin: auto;
+						text-align: center;
+						padding-top: 20px;
+						border: 3px solid black;
+						-webkit-box-shadow: 0px 0px 0px 2000px rgba(0,0,0,0.47);
+						-moz-box-shadow: 0px 0px 0px 2000px rgba(0,0,0,0.47);
+						box-shadow: 0px 0px 0px 2000px rgba(0,0,0,0.47);
+						-webkit-animation-name: animatetop;
+						-webkit-animation-duration: 0.4s;
+						animation-name: animatetop;
+						animation-duration: 0.4s
+					}
+					#close_button
+					{
+						position: relative;
+						top: 5px;
+						font-size: 150%;
+						height: 50px;
+						width: 100%;
+					}
+					</style>';
+		}
+	
+		//show & color header ampel-link
+		if($rot > 0)
+			echo '<a href="private/tools/ampelverwaltung.php" target="content" title="'.$p->t("tools/ampelsystem").'"><span style="color: red;">'.$p->t("tools/ampelsystem").'</span></a>&nbsp;&nbsp;<span style="color: #A5AFB6">|</span>&nbsp;&nbsp;';
+		elseif($gelb > 0)
+			echo '<a href="private/tools/ampelverwaltung.php" target="content" title="'.$p->t("tools/ampelsystem").'"><span style="color: orange;">'.$p->t("tools/ampelsystem").'</span></a>&nbsp;&nbsp;<span style="color: #A5AFB6">|</span>&nbsp;&nbsp;';
+		elseif($rot==0 || $rot <= $cnt_abgelaufen && $gelb==0)
+			echo '<a href="private/tools/ampelverwaltung.php" target="content" title="'.$p->t("tools/ampelsystem").'"><span style="color: #A5AFB6">'.$p->t("tools/ampelsystem").'</span></a>&nbsp;&nbsp;<span style="color: #A5AFB6">|</span>&nbsp;&nbsp;';	
+		}
+else
+{
+	echo "<script>window.setTimeout('loadampel()',1000);</script>";
+}
 ?>
@@ -164,12 +164,11 @@ $db = new basis_db();
 	<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
 	<link rel="stylesheet" href="../skin/jquery.css" type="text/css">
 	<link href="../skin/style.css.php" rel="stylesheet" type="text/css">
-	<link rel="shortcut icon" href="../favicon.ico" type="image/x-icon">
-	<link rel="stylesheet" type="text/css" href="../skin/jquery-ui-1.9.2.custom.min.css">
-<script type="text/javascript" src="../vendor/jquery/jqueryV1/jquery-1.12.4.min.js"></script>
-<script type="text/javascript" src="../vendor/christianbach/tablesorter/jquery.tablesorter.min.js"></script>
-<script type="text/javascript" src="../vendor/components/jqueryui/jquery-ui.min.js"></script>
-<script type="text/javascript" src="../include/js/jquery.ui.datepicker.translation.js"></script>
+	<link rel="stylesheet" type="text/css" href="../skin/jquery-ui-1.9.2.custom.min.css">
+<script type="text/javascript" src="../vendor/jquery/jqueryV1/jquery-1.12.4.min.js"></script>
+<script type="text/javascript" src="../vendor/christianbach/tablesorter/jquery.tablesorter.min.js"></script>
+<script type="text/javascript" src="../vendor/components/jqueryui/jquery-ui.min.js"></script>
+<script type="text/javascript" src="../include/js/jquery.ui.datepicker.translation.js"></script>
 <script type="text/javascript" src="../vendor/jquery/sizzle/sizzle.js"></script>
 </head>
 <script type="text/javascript">
@@ -25,10 +25,10 @@ require_once('../../../include/wochenplan.class.php');

 if(isset($_POST['id']))
 	$id = $_POST['id'];
-	
+
 if(isset($_POST['typ']))
 	$typ = $_POST['typ'];
-	
+
 if(isset($_POST['start']))
 	$start = $_POST['start'];
 if(isset($_POST['end']))
@@ -57,77 +57,77 @@ $events=array();
 switch($typ)
 {
 	case 'Ort':
-			// LVPlan/Reservierungen des Raumes holen
-			
-			$stdplan = new wochenplan('ort');
-			$stdplan->load_data('ort',null,$id);
+		// LVPlan/Reservierungen des Raumes holen

-			while($start<$end)
+		$stdplan = new wochenplan('ort');
+		$stdplan->load_data('ort',null,$id);
+
+		while($start<$end)
+		{
+			if(!date("w",$start))
+				$start=jump_day($start,1);
+
+			$stdplan->init_stdplan();
+			$datum=$start;
+			$start+=604800;	// eine Woche
+
+			// Stundenplan einer Woche laden
+			if(!$stdplan->load_week($datum,'stundenplan'))
 			{
-				if(!date("w",$start))
-					$start=jump_day($start,1);
-				
-				$stdplan->init_stdplan();
-				$datum=$start;
-				$start+=604800;	// eine Woche
-			
-				// Stundenplan einer Woche laden
-				if(!$stdplan->load_week($datum,'stundenplan'))
-				{
-					die($stdplan->errormsg);
-				}
-			
-				$result = $stdplan->draw_week_csv('return', LVPLAN_KATEGORIE);
-				foreach($result as $row)
-				{
-					$item['id']=$id.$row['dtstart'].$row['dtend'];
-					$item['title']=$id;
-					$item['start']=fixDate($row['dtstart']);
-					$item['end']=fixDate($row['dtend']);
-					$item['allDay']=false;
-					$item['editable']=false;					
-					$events[]=$item;
-				}	
+				die($stdplan->errormsg);
 			}
-			break;
-			
+
+			$result = $stdplan->draw_week_csv('return', LVPLAN_KATEGORIE);
+			foreach($result as $row)
+			{
+				$item['id']=$id.$row['dtstart'].$row['dtend'];
+				$item['title']=$id;
+				$item['start']=fixDate($row['dtstart']);
+				$item['end']=fixDate($row['dtend']);
+				$item['allDay']=false;
+				$item['editable']=false;
+				$events[]=$item;
+			}
+		}
+		break;
+
 	case 'Person':
-		
-			//FreeBusy Information holen
-			$fp = fopen(APP_ROOT.'cis/public/freebusy.php/'.$id,'r');
-			if (!$fp) 
+		//FreeBusy Information holen
+		$fp = fopen(APP_ROOT.'cis/public/freebusy.php/'.$id,'r');
+		if (!$fp)
+		{
+			//Load Failed
+			break;
+		}
+		else
+		{
+			$doc = '';
+			while (!feof($fp))
 			{
-			    echo "$errstr ($errno)<br />\n";
+				$line = fgets($fp);
+				$doc.=$line;
 			}
-			else 
-			{
-				$doc = '';
-			    while (!feof($fp)) 
-			    {
-			        $line = fgets($fp);
-			        $doc.=$line;
-			    }
-			    fclose($fp);
-			    
-			    //FreeBusy Parsen
-			    $ical = new ical();
-			    $ical->parseFreeBusy($doc);
+			fclose($fp);

-			    foreach($ical->dtresult as $row)
-			    {
-			    	$item['id']=$id.$row['dtstart'].$row['dtend'];
-					$item['title']=$id;
-					$item['start']=fixDate($row['dtstart']);
-					$item['end']=fixDate($row['dtend']);
-					$item['allDay']=false;
-					$item['editable']=false;					
-					$events[]=$item;
-			    }
+			//FreeBusy Parsen
+			$ical = new ical();
+			$ical->parseFreeBusy($doc);
+
+			foreach($ical->dtresult as $row)
+			{
+				$item['id']=$id.$row['dtstart'].$row['dtend'];
+				$item['title']=$id;
+				$item['start']=fixDate($row['dtstart']);
+				$item['end']=fixDate($row['dtend']);
+				$item['allDay']=false;
+				$item['editable']=false;
+				$events[]=$item;
 			}
-			
-			break;
-	default: 
-			break;
+		}
+
+		break;
+	default:
+		break;
 }
 echo json_encode($events);

@@ -30,11 +30,11 @@ require_once('../../../include/lehrveranstaltung.class.php');
 require_once('../../../include/phrasen.class.php');
 require_once('../../../include/basis_db.class.php');

-$sprache = getSprache(); 
+$sprache = getSprache();
 $p = new phrasen($sprache);

 if (!$db = new basis_db())
-	$db=false;
+	die('Unable to Connect');

 $user = get_uid();

@@ -42,38 +42,45 @@ $user = get_uid();
 $stsem_obj = new studiensemester();
 $stsem = $stsem_obj->getaktorNext();

-?>
-<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
-	<html>
+?><!DOCTYPE HTML>
+<html>
 	<head>
-	<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
-	<link href="../../../skin/style.css.php" rel="stylesheet" type="text/css">
-	<title><?php echo $p->t('freifach/freifaecherAnmeldung');?></title>
+		<meta charset="UTF-8">
+		<link href="../../../skin/style.css.php" rel="stylesheet" type="text/css">
+		<title><?php echo $p->t('freifach/freifaecherAnmeldung');?></title>
 	</head>
-
 	<body>
 	<h1><?php echo $p->t('freifach/freifaecherAnmeldung');?></h1>
-	    	
 		<?php echo $p->t('freifach/markierenFreifachFuerAnmeldung');?>:
-	   	<br />
+	<br />
 <?php
 //Wenn das Formular abgeschickt wurde
-if(isset($_POST['submit']))
+if (isset($_POST['submit']))
 {
 	//Wenn eine der Checkboxen angeklickt wurde
-	if(isset($_POST['chkbox']))
+	if (isset($_POST['chkbox']))
 	{
 		$db->db_query('BEGIN');
 		//Zuerst die alten Eintraege herausloeschen...
-		$qry = "DELETE FROM campus.tbl_benutzerlvstudiensemester WHERE uid='$user' AND studiensemester_kurzbz='$stsem'";
-		if(!$db->db_query($qry))
+		$qry = "DELETE FROM campus.tbl_benutzerlvstudiensemester
+			WHERE
+				uid=".$db->db_add_param($user)."
+				AND studiensemester_kurzbz=".$db->db_add_param($stsem);
+		if (!$db->db_query($qry))
 			die($p->t('freifach/fehlerBeimAktualisieren'));

 		//...dann die angeklickten FF hinzufuegen
 		foreach ($_POST['chkbox'] as $elem)
 		{
-			$qry = "INSERT INTO campus.tbl_benutzerlvstudiensemester(uid, lehrveranstaltung_id, studiensemester_kurzbz) VALUES('$user','$elem','$stsem');";
-			if(!$db->db_query($qry))
+			if (!is_numeric($elem))
+			{
+				$db->db_query('ROLLBACK');
+				die('Unbekannter Parameter gefunden - Operation wird abgebrochen');
+			}
+
+			$qry = "INSERT INTO campus.tbl_benutzerlvstudiensemester(uid, lehrveranstaltung_id, studiensemester_kurzbz)
+			VALUES(".$db->db_add_param($user).",".$db->db_add_param($elem).",".$db->db_add_param($stsem).");";
+			if (!$db->db_query($qry))
 			{
 				$db->db_query('ROLLBACK');
 				die($p->t('freifach/freifaecherNichtZugeteilt'));
@@ -85,53 +92,60 @@ if(isset($_POST['submit']))
 	else
 	{
 		//Wenn keine Checkbox angeklickt wurde, alle Eintraege herausloeschen
-		$qry = "DELETE FROM campus.tbl_benutzerlvstudiensemester WHERE uid='$user' AND studiensemester_kurzbz='$stsem'";
-		if(!$db->db_query($qry))
-				die($p->t('freifach/fehlerBeimAktualisieren'));
+		$qry = "DELETE FROM campus.tbl_benutzerlvstudiensemester
+			WHERE uid=".$db->db_add_param($user)." AND studiensemester_kurzbz=".$db->db_add_param($stsem);
+
+		if (!$db->db_query($qry))
+			die($p->t('freifach/fehlerBeimAktualisieren'));
 		else
-				echo "<b>".$p->t('freifach/datenErfolgreichAktualisiert')."!</b><br />";
+			echo "<b>".$p->t('freifach/datenErfolgreichAktualisiert')."!</b><br />";
 	}
 }

 //Freifachzuteilungen holen
-$qry = "SELECT * FROM campus.tbl_benutzerlvstudiensemester WHERE uid = '$user' AND studiensemester_kurzbz='$stsem'";
-if($result=$db->db_query($qry))
+$qry = "SELECT * FROM campus.tbl_benutzerlvstudiensemester
+WHERE uid = ".$db->db_add_param($user)." AND studiensemester_kurzbz=".$db->db_add_param($stsem);
+
+if ($result = $db->db_query($qry))
 {
 	$ff = array();
-	while($row=$db->db_fetch_object($result))
-				$ff[] = $row->lehrveranstaltung_id;
+	while ($row = $db->db_fetch_object($result))
+	{
+		$ff[] = $row->lehrveranstaltung_id;
+	}
 }
 else
-	echo $p->t('freifach/fehlerBeimAuslesen');;
+	echo $p->t('freifach/fehlerBeimAuslesen');

 echo '<br />';
 //Freifaecher laden
 $lv_obj = new lehrveranstaltung();
-if($lv_obj->load_lva('0',null,null,true,null,'bezeichnung'))
+if ($lv_obj->load_lva('0', null, null, true, null, 'bezeichnung'))
 {
 	$anz = count($lv_obj->lehrveranstaltungen);

 	echo "<form method='POST'>";
-	$i=0;
+	$i = 0;
 	echo "<table><tr><td valign='top'>";
-	foreach($lv_obj->lehrveranstaltungen as $row)
+	foreach ($lv_obj->lehrveranstaltungen as $row)
 	{
 		//Auftrennen in eine zweite Spalte bei der haelfte der Eintraege
-		if($i==intval($anz/2))
+		if ($i == intval($anz / 2))
 			echo "</td><td valign='top'>";

-		if(in_array($row->lehrveranstaltung_id,$ff))
+		if (in_array($row->lehrveranstaltung_id, $ff))
 			$checked = "checked='true'";
 		else
 			$checked = '';

 		//Wenn aktiv=false dann ist fuer dieses Lehrfach keine Anmeldung mehr moeglich
-		if($row->aktiv==false && $checked=='')
+		if ($row->aktiv == false && $checked == '')
 			$disabled = "disabled='true'";
 		else
 			$disabled = "";

-		echo "<input type='checkbox' value='$row->lehrveranstaltung_id' name='chkbox[]' $checked $disabled >$row->bezeichnung<br />";
+		echo "\n<input type='checkbox' value='$row->lehrveranstaltung_id' name='chkbox[]' $checked $disabled >";
+		echo "$row->bezeichnung<br />";
 		$i++;
 	}
 	echo "</td></tr><tr><td></td><td>&nbsp;</td></tr>";
@@ -144,18 +158,5 @@ else
 	die($p->t('freifach/fehlerBeimAuslesenFreifach'));
 }
 ?>
-				
-			<table>
-			<tr>
-				<td>&nbsp;
-				</td>
-			</tr>
-<!-- 			<tr>  ****Von kindlm am 21.03.2012 aukommentiert, da diese Info nur zu Verwirrungen geführt hat.****
-				<td style="border-color:#0086CB; border-width:2px; border-style:solid; padding:8px"><?php echo $p->t('freifach/abmeldungNurUeberAssistenz');?>
-				</td>
-			</tr>-->
-			</table>
-			</table>
-
 </body>
-</html>
+</html>
@@ -50,7 +50,7 @@ $veranstaltungskategorie_kurzbz=trim((isset($_REQUEST['veranstaltungskategorie_k
 // Parameter Veranstaltung
 $veranstaltung_id=trim((isset($_REQUEST['veranstaltung_id']) ? $_REQUEST['veranstaltung_id']:''));
 $Jahr=trim((isset($_REQUEST['Jahr']) ? $_REQUEST['Jahr']:date("Y", mktime(0,0,0,date("m"),date("d"),date("y")))));
-$Monat=trim((isset($_REQUEST['Monat']) ? $_REQUEST['Monat']:date("m", mktime(0,0,0,date("m"),date("d"),date("y")))));
+$Monat=trim((isset($_REQUEST['Monat']) && $_REQUEST['Monat']!='' ? $_REQUEST['Monat']:date("m", mktime(0,0,0,date("m"),date("d"),date("y")))));
 $suchtext=trim((isset($_REQUEST['suchtext']) ? $_REQUEST['suchtext']:''));

 if(!is_numeric($Jahr))
@@ -59,7 +59,7 @@ if(!is_numeric($Monat))
 	die($p->t("eventkalender/monatIstUngueltig"));
 if($veranstaltung_id!='' && !is_numeric($veranstaltung_id))
 	die($p->t("eventkalender/veranstaltungIdIstUngueltig"));
-	
+
 // ------------------------------------------------------------------------------------------
 // 	Alle Kategoriedaten lesen fuer Selektfeld (open in jahresplan_funktionen)
 // ------------------------------------------------------------------------------------------
@@ -196,13 +196,13 @@ if (!$veranstaltungskategorie=$Jahresplan->loadVeranstaltungskategorie())
 <body>

 	<h1>&nbsp;<?php echo $p->t('eventkalender/veranstaltungen');?>&nbsp;</h1>
-	
+
 	<?php
 	// Wartungsberechtigte bekommen noch ein spezielles Menue
 	if ($is_wartungsberechtigt)
 		echo '[&nbsp;<a href="index.php">'.$p->t("eventkalender/veranstaltung").'</a>&nbsp;|&nbsp;<a href="jahresplan_kategorie.php">'.$p->t("eventkalender/kategorie").'</a>&nbsp;]&nbsp;'.$userNAME.'<br/><br/>';
 	?>
-	
+
 	<form accept-charset="UTF-8" name="selJahresplan" target="_self" action="<?php echo $_SERVER['PHP_SELF'];?>"  method="post" enctype="multipart/form-data">
 		<table cellpadding="0" cellspacing="0">
 		<tr>
@@ -269,7 +269,7 @@ if (!$veranstaltungskategorie=$Jahresplan->loadVeranstaltungskategorie())
 				<input type="Submit" value="<?php echo $p->t('global/anzeigen');?>">
 			</td>
 			<td>&nbsp;</td>
-			<?php 
+			<?php
 			if($is_mitarbeiter)
 			{
 				echo '
@@ -330,7 +330,7 @@ if (!$veranstaltungskategorie=$Jahresplan->loadVeranstaltungskategorie())
 	{
 		$veranstaltung=array();
 	}
-	
+
 #	var_dump($veranstaltung);
 #	exit;

@@ -29,7 +29,7 @@
   @edit	08-11-2006 Versionierung entfernt. Studiensemester = WS2007
  				03-01-2006 Anpassung an neue DB
 */
-	
+
 require_once('../../../../config/cis.config.inc.php');
 require_once('../../../../include/basis_db.class.php');
 require_once('../../../../include/functions.inc.php');
@@ -38,8 +38,8 @@ require_once('../../../../include/lvinfo.class.php');
 require_once('../../../../include/phrasen.class.php');
 require_once('../../../../include/benutzerberechtigung.class.php');

-$sprache = getSprache(); 
-$p = new phrasen($sprache); 
+$sprache = getSprache();
+$p = new phrasen($sprache);

 if (!$db = new basis_db())
 	die($p->t('global/fehlerBeimOeffnenDerDatenbankverbindung'));
@@ -70,14 +70,14 @@ $rechte->getBerechtigungen($user);
 			return false;
 	}

-	
+
 	$lv=trim((isset($_REQUEST['lv']) ? $_REQUEST['lv']:''));

 	//Studiengang der Angezeigt werden soll
 	$stg=trim((isset($_REQUEST['stg']) ? $_REQUEST['stg']:''));
 	//Semester das angezeigt werden soll
 	$sem=trim((isset($_REQUEST['sem']) ? $_REQUEST['sem']:''));
-	
+
 	if (!$rechte->isBerechtigt('lehre/lvinfo_freigabe',$stg))
 		die ($rechte->errormsg);

@@ -118,23 +118,24 @@ $rechte->getBerechtigungen($user);
 	{
 		//Setzt die Spalte genehmigt auf den entsprechenden Wert
 		//=Wenn Hackerl angeklickt wird
-	
-		$qry="SELECT genehmigt FROM campus.tbl_lvinfo WHERE lehrveranstaltung_id='$lv' AND sprache=";
+
+		$qry="SELECT genehmigt FROM campus.tbl_lvinfo WHERE lehrveranstaltung_id=".$db->db_add_param($lv)." AND sprache=";
 		if($_GET['lang']=='de')
-			$qry.="'".ATTR_SPRACHE_DE."'";
+			$qry.= $db->db_add_param(ATTR_SPRACHE_DE);
 		else
-			$qry.="'".ATTR_SPRACHE_EN."'";
+			$qry.= $db->db_add_param(ATTR_SPRACHE_EN);

 		if($result=$db->db_query($qry))
 		{
 			if($row=$db->db_fetch_object($result))
 			{
 				$wert = $row->genehmigt=='t'?'false':'true';
-				$qry="UPDATE campus.tbl_lvinfo SET genehmigt=$wert WHERE lehrveranstaltung_id=$lv AND sprache=";
+				$qry="UPDATE campus.tbl_lvinfo SET genehmigt=$wert
+					WHERE lehrveranstaltung_id=".$db->db_add_param($lv)." AND sprache=";
 				if($_GET['lang']=='de')
-					$qry.="'".ATTR_SPRACHE_DE."'";
+					$qry .= $db->db_add_param(ATTR_SPRACHE_DE);
 				else
-					$qry.="'".ATTR_SPRACHE_EN."'";
+					$qry .= $db->db_add_param(ATTR_SPRACHE_EN);

 				if($db->db_query($qry))
 					WriteLog($qry,$user);
@@ -167,20 +168,20 @@ $rechte->getBerechtigungen($user);
 function ask() {
 	return confirm("<?php echo $p->t('global/warnungWirklichLoeschen');?>");
 }
-$(document).ready(function() 
-	{ 
+$(document).ready(function()
+	{
 		$("#myTable").tablesorter(
 		{
 			sortList: [[1,0]],
 			widgets: ["zebra"],
 			headers : {0:{sorter: false}}
-		}); 
-	}); 
+		});
+	});
 </script>
 </head>
 <body style="padding:10px">
 <h1><?php echo $p->t('courseInformation/lvInfoFreigabe');?></h1>
-			
+
 					<table class="tabcontent">
 					<tr>
 							<td width="85%">
@@ -196,7 +197,7 @@ $(document).ready(function()
 							</td>
 						</tr>
 					</table>
-			
+

 		<?php
 		//DropDown Menues zur Auswahl von Studiengang und Semester anzeigen
@@ -243,7 +244,7 @@ $(document).ready(function()
 		$qry = "SELECT distinct semester FROM campus.tbl_lvinfo, lehre.tbl_lehrveranstaltung
 					WHERE tbl_lvinfo.aktiv=true
 					AND tbl_lvinfo.lehrveranstaltung_id=tbl_lehrveranstaltung.lehrveranstaltung_id
-					AND tbl_lehrveranstaltung.studiengang_kz='$stg'
+					AND tbl_lehrveranstaltung.studiengang_kz=".$db->db_add_param($stg)."
 					ORDER by semester";
 		if(!$result=$db->db_query($qry))
 			die ("<center>".$p->t('global/fehleraufgetreten')."</center>");
@@ -293,7 +294,17 @@ $(document).ready(function()
 					<tbody>

 					<?php
-						$qry="SELECT *, tbl_lehrveranstaltung.bezeichnung as bezeichnung, to_char(tbl_lvinfo.updateamum,'DD.MM.YYYY HH24:MI') as amum,tbl_lvinfo.updateamum as updateamum, tbl_lvinfo.updatevon as updatevon FROM campus.tbl_lvinfo JOIN lehre.tbl_lehrveranstaltung USING(lehrveranstaltung_id) WHERE studiengang_kz=$stg AND semester=$sem AND tbl_lvinfo.aktiv=true AND tbl_lvinfo.sprache='".ATTR_SPRACHE_DE."' ORDER BY tbl_lehrveranstaltung.bezeichnung ASC";
+						$qry="SELECT *, tbl_lehrveranstaltung.bezeichnung as bezeichnung,
+							to_char(tbl_lvinfo.updateamum,'DD.MM.YYYY HH24:MI') as amum,
+							tbl_lvinfo.updateamum as updateamum, tbl_lvinfo.updatevon as updatevon
+						FROM
+							campus.tbl_lvinfo
+							JOIN lehre.tbl_lehrveranstaltung USING(lehrveranstaltung_id)
+						WHERE
+							studiengang_kz=".$db->db_add_param($stg)."
+							AND semester=".$db->db_add_param($sem)." AND tbl_lvinfo.aktiv=true
+							AND tbl_lvinfo.sprache=".$db->db_add_param(ATTR_SPRACHE_DE)."
+						ORDER BY tbl_lehrveranstaltung.bezeichnung ASC";

 						if(!$result=$db->db_query($qry))
 							die("<center>Fehler bei einer Datenbankabfrage</center>");
@@ -302,7 +313,15 @@ $(document).ready(function()
 						while($row=$db->db_fetch_object($result))
 						{
 							$i++;
-							$qry1="SELECT *, tbl_lehrveranstaltung.bezeichnung as bezeichnung, tbl_lvinfo.updatevon as updatevon FROM campus.tbl_lvinfo JOIN lehre.tbl_lehrveranstaltung USING(lehrveranstaltung_id) WHERE tbl_lvinfo.sprache='".ATTR_SPRACHE_EN."' AND lehrveranstaltung_id='$row->lehrveranstaltung_id'";
+							$qry1="SELECT *,
+									tbl_lehrveranstaltung.bezeichnung as bezeichnung,
+									tbl_lvinfo.updatevon as updatevon
+								FROM
+									campus.tbl_lvinfo
+									JOIN lehre.tbl_lehrveranstaltung USING(lehrveranstaltung_id)
+								WHERE
+									tbl_lvinfo.sprache=".$db->db_add_param(ATTR_SPRACHE_EN)."
+									AND lehrveranstaltung_id=".$db->db_add_param($row->lehrveranstaltung_id);

 							if(!$result1=$db->db_query($qry1))
 								die("<center>Fehler bei einer Datenbankabfrage</center>");
@@ -310,12 +329,12 @@ $(document).ready(function()
 							if(!$row1=$db->db_fetch_object($result1))
 								die("<center>Fehler bei einer Datenbankabfrage</center>");

-							$qry2="SELECT vorname, nachname FROM campus.vw_mitarbeiter WHERE uid='$row->updatevon'";
+							$qry2="SELECT vorname, nachname FROM campus.vw_mitarbeiter WHERE uid=".$db->db_add_param($row->updatevon);

 							$style='';
 							if ($lv==$row->lehrveranstaltung_id)
 								$style='style="background-color: #AAA; border-top: 1px solid black; border-bottom: 1px solid black"';
-							
+
 							$bearbeitet=$row->updatevon;
 							if($result2=$db->db_query($qry2))
 								if($row2=$db->db_fetch_object($result2))
@@ -339,6 +358,6 @@ $(document).ready(function()
 				</td>
 			</tr>
 		</table>
-	
+
 </body>
-</html>
+</html>
@@ -341,6 +341,7 @@ $(document).ready(function(){


 <body style="font-family: Arial, Helvetica, sans-serif; font-size: 13px;">
+	<div class="container" > 
  
 	<?php 
 	//title in CIS
@@ -353,7 +354,7 @@ $(document).ready(function(){
 	?>
 	
 	<!--*****************************************	PANEL-GROUP -->
-	<div class="panel-group" id="accordion" role="tablist" aria-multiselectable="true" style="width: 1000px;">		
+	<div class="panel-group" id="accordion" role="tablist" aria-multiselectable="true">		
 		
 	<!--*****************************************	radiobuttons actual term / all -->	
 	<?php
@@ -483,7 +484,7 @@ $(document).ready(function(){
 	?>
 </div> <!--end panel group -->

-
-  </body>
+		</div> <!--end container -->
+	</body>
 </html>

@@ -61,7 +61,6 @@ if(isset($_GET['method']))
 		$breadcrumb = "> ".$p->t('incoming/lehrveranstaltungen');
 	elseif($method == 'files')
 		$breadcrumb = "> ".$p->t('incoming/dateien');
-
 }

 $zugangscode = $_SESSION['incoming/user'];
@@ -107,7 +106,6 @@ else
 $stsem = new studiensemester();
 $stsem->load($stsemAktOrNext);

-
 $stg = new studiengang();
 $stg->getAll();

@@ -135,12 +133,6 @@ $message = '';
 	<link href="../../../skin/style.css.php" rel="stylesheet" type="text/css">
 	<link rel="stylesheet" href="../../../skin/tablesort.css" type="text/css"/>
 	<script src="../../../include/js/tablesort/table.js" type="text/javascript"></script>
-	<!--<link rel="stylesheet" type="text/css" href="../../../skin/jquery-ui-1.9.2.custom.min.css">
-<script type="text/javascript" src="../../../vendor/jquery/jqueryV1/jquery-1.12.4.min.js"></script>
-<script type="text/javascript" src="../../../vendor/christianbach/tablesorter/jquery.tablesorter.min.js"></script>
-<script type="text/javascript" src="../../../vendor/components/jqueryui/jquery-ui.min.js"></script>
-<script type="text/javascript" src="../../../include/js/jquery.ui.datepicker.translation.js"></script>
-<script type="text/javascript" src="../../../vendor/jquery/sizzle/sizzle.js"></script>-->
 	<script type="text/javascript" src="../../vendor/jquery/jqueryV1/jquery-1.12.4.min.js"></script>
 	<script type="text/javascript" src="../../vendor/christianbach/tablesorter/jquery.tablesorter.min.js"></script>
 	<script type="text/javascript" src="../../vendor/components/jqueryui/jquery-ui.min.js"></script>
@@ -152,6 +144,7 @@ $message = '';
 		$.datepicker.setDefaults( $.datepicker.regional[ "" ] );
 		<?php //Wenn Deutsch ausgewaehlt, dann Datepicker auch in Deutsch
 		if ($sprache=="German")
+		{
 			echo '$.datepicker.setDefaults( $.datepicker.regional[ "de" ] );
 			$( "#datepicker" ).datepicker(
 				{
@@ -168,7 +161,9 @@ $message = '';
 					changeYear: true
 				}
 				);';
+		}
 		else
+		{
 			echo '$( "#datepicker" ).datepicker({
 				dateFormat: "dd.mm.yy",
 				changeMonth: true,
@@ -184,6 +179,7 @@ $message = '';
 					changeYear: true
 				}
 				);';
+		}
 		?>

 	});
@@ -203,13 +199,13 @@ echo '
 <script>
 $( document ).ready(function()
 {
-    if(typeof addon  !== \'undefined\')
-    {
-        for(i in addon)
-        {
-            addon[i].init("cis/public/incoming/incoming.php", {method:\''.$method.'\'});
-        }
-    }
+	if(typeof addon  !== \'undefined\')
+	{
+		for(i in addon)
+		{
+			addon[i].init("cis/public/incoming/incoming.php", {method:\''.$method.'\'});
+		}
+	}
 });
 function setBisdatum(datum)
 {
@@ -293,7 +289,7 @@ function setBisdatum(datum)
 			</tr>
 		</table>
 <?php
-if($method =="austauschprogram")
+if($method == "austauschprogram")
 {
 	// Speichert Austauschprogram in preincoming tabelle
 	if(isset($_POST['submit_program']))
@@ -377,11 +373,11 @@ if($method =="austauschprogram")
 						</tr>
 						<tr>
 							<td>'.$p->t('incoming/studiertvon').' </td>
-							<td><input type="text" id="von_datum" name="von" class="datepicker_exchange" size="10"  value="'.($preincoming->von != ''?$date->formatDatum($preincoming->von,'d.m.Y'):$_REQUEST['von']).'" onchange="setBisdatum(this.value)"> (dd.mm.yyyy)</td>
+							<td><input type="text" id="von_datum" name="von" class="datepicker_exchange" size="10"  value="'.($preincoming->von != ''?$date->formatDatum($preincoming->von,'d.m.Y'):(isset($_REQUEST['von'])?$_REQUEST['von']:'')).'" onchange="setBisdatum(this.value)"> (dd.mm.yyyy)</td>
 						</tr>
 						<tr>
 							<td>'.$p->t('incoming/studiertbis').' </td>
-							<td><input type="text" id="bis_datum" name="bis" class="datepicker_exchange" size="10"  value="'.($preincoming->bis != ''?$date->formatDatum($preincoming->bis,'d.m.Y'):$_REQUEST['bis']).'"> (dd.mm.yyyy)</td>
+							<td><input type="text" id="bis_datum" name="bis" class="datepicker_exchange" size="10"  value="'.($preincoming->bis != ''?$date->formatDatum($preincoming->bis,'d.m.Y'):(isset($_REQUEST['bis'])?$_REQUEST['bis']:'')).'"> (dd.mm.yyyy)</td>
 						</tr>
 							<td>&nbsp;</td>
 							<td>&nbsp;</td>
@@ -416,39 +412,39 @@ else if($method=="lehrveranstaltungen")
 							JOIN PUBLIC.tbl_benutzer using (uid)
 							JOIN PUBLIC.tbl_student ON (uid = student_uid)
 							JOIN PUBLIC.tbl_prestudentstatus USING (prestudent_id)
-							WHERE lehrveranstaltung_id = ".$id."
+							WHERE lehrveranstaltung_id = ".$db->db_add_param($id, FHC_INTEGER)."
 								AND lehreinheit_id IN (
 									SELECT lehreinheit_id
 									FROM lehre.tbl_lehreinheit
-									WHERE lehrveranstaltung_id = ".$id."
-										AND tbl_lehreinheit.studiensemester_kurzbz = '$stsem->studiensemester_kurzbz'
+									WHERE lehrveranstaltung_id = ".$db->db_add_param($id, FHC_INTEGER)."
+										AND tbl_lehreinheit.studiensemester_kurzbz = ".$db->db_add_param($stsem->studiensemester_kurzbz)."
 									)
 								AND tbl_prestudentstatus.status_kurzbz = 'Incoming'
-								AND tbl_prestudentstatus.studiensemester_kurzbz = '$stsem->studiensemester_kurzbz'
+								AND tbl_prestudentstatus.studiensemester_kurzbz = ".$db->db_add_param($stsem->studiensemester_kurzbz)."

 							UNION

 							SELECT person_id
 							FROM PUBLIC.tbl_preincoming_lehrveranstaltung
 							JOIN PUBLIC.tbl_preincoming using (preincoming_id)
-							WHERE lehrveranstaltung_id = ".$id."
+							WHERE lehrveranstaltung_id = ".$db->db_add_param($id)."
 							AND
 							(
-								(bis - '$stsem->start' > '$stsem->start' - von) OR
-								('$stsem->start' <= von AND bis >= '$stsem->ende' AND '$stsem->ende' - von > bis - '$stsem->ende') OR
-								(bis <= '$stsem->ende' AND bis >= '$stsem->start' AND von < '$stsem->start') OR
-								('$stsem->start' <= von AND von < '$stsem->ende' AND bis > '$stsem->ende') OR
-								(von >= '$stsem->start' AND bis <= '$stsem->ende') OR
-								(von <= '$stsem->start' AND bis >= '$stsem->ende') OR
+								(bis - ".$db->db_add_param($stsem->start)." > ".$db->db_add_param($stsem->start)." - von) OR
+								(".$db->db_add_param($stsem->start)." <= von AND bis >= ".$db->db_add_param($stsem->ende)." AND ".$db->db_add_param($stsem->ende)." - von > bis - ".$db->db_add_param($stsem->ende).") OR
+								(bis <= ".$db->db_add_param($stsem->ende)." AND bis >= ".$db->db_add_param($stsem->start)." AND von < ".$db->db_add_param($stsem->start).") OR
+								(".$db->db_add_param($stsem->start)." <= von AND von < ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->ende).") OR
+								(von >= ".$db->db_add_param($stsem->start)." AND bis <= ".$db->db_add_param($stsem->ende).") OR
+								(von <= ".$db->db_add_param($stsem->start)." AND bis >= ".$db->db_add_param($stsem->ende).") OR
 								(von IS NULL AND bis IS NULL) OR
-								(von IS NULL AND bis <= '$stsem->ende' AND bis > '$stsem->start') OR
-								(bis IS NULL AND von < '$stsem->ende' AND von >= '$stsem->start')
+								(von IS NULL AND bis <= ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->start).") OR
+								(bis IS NULL AND von < ".$db->db_add_param($stsem->ende)." AND von >= ".$db->db_add_param($stsem->start).")
 							)
 							AND aktiv = true
 							) a
 						) AS anzahl
 						FROM lehre.tbl_lehrveranstaltung
-						WHERE tbl_lehrveranstaltung.lehrveranstaltung_id = ".$id;
+						WHERE tbl_lehrveranstaltung.lehrveranstaltung_id = ".$db->db_add_param($id, FHC_INTEGER);

 			if($result = $db->db_query($qry))
 			{
@@ -469,7 +465,7 @@ else if($method=="lehrveranstaltungen")
 					$message = '<span style="color: red"><b>'.($p->t('global/fehleraufgetreten')).'</b></span>';
 			}
 			else
-				$message = '<span style="color: red"><b>'.$p->t('incoming/lvVollBelegt').'</b></span>';
+				$message = '<span style="color: red"><b>'.$p->t('incoming/lvVollBelegt',array(MAIL_INTERNATIONAL)).'</b></span>';
 		}
 		// löschen der LV-ID
 		if($_GET['mode'] == "delete")
@@ -841,7 +837,7 @@ else if($method=="lehrveranstaltungen")
 				$filterqry= " AND tbl_lehrveranstaltung.semester IN (2,4,6)";

 		if(isset($_GET['unterrichtssprache']) && $_GET['unterrichtssprache']!='')
-			$filterqry .= " AND tbl_lehrveranstaltung.sprache='".$_GET['unterrichtssprache']."'";
+			$filterqry .= " AND tbl_lehrveranstaltung.sprache=".$db->db_add_param($_GET['unterrichtssprache']);


 		//Uebersicht LVs
@@ -888,10 +884,10 @@ else if($method=="lehrveranstaltungen")
 								lehreinheit_id in (SELECT lehreinheit_id FROM lehre.tbl_lehreinheit
 							WHERE lehrveranstaltung_id=tbl_lehrveranstaltung.lehrveranstaltung_id
 								AND
-								tbl_lehreinheit.studiensemester_kurzbz='$stsem->studiensemester_kurzbz')
+								tbl_lehreinheit.studiensemester_kurzbz=".$db->db_add_param($stsem->studiensemester_kurzbz).")
 								AND
 								tbl_prestudentstatus.status_kurzbz='Incoming'
-								AND tbl_prestudentstatus.studiensemester_kurzbz='$stsem->studiensemester_kurzbz'
+								AND tbl_prestudentstatus.studiensemester_kurzbz=".$db->db_add_param($stsem->studiensemester_kurzbz)."
 							UNION
 							SELECT
 								person_id
@@ -901,15 +897,15 @@ else if($method=="lehrveranstaltungen")
 							WHERE lehrveranstaltung_id=tbl_lehrveranstaltung.lehrveranstaltung_id
 							AND
 							(
-								(bis - '$stsem->start' > '$stsem->start' - von) OR
-								('$stsem->start' <= von AND bis >= '$stsem->ende' AND '$stsem->ende' - von > bis - '$stsem->ende') OR
-								(bis <= '$stsem->ende' AND bis >= '$stsem->start' AND von < '$stsem->start') OR
-								('$stsem->start' <= von AND von < '$stsem->ende' AND bis > '$stsem->ende') OR
-								(von >= '$stsem->start' AND bis <= '$stsem->ende') OR
-								(von <= '$stsem->start' AND bis >= '$stsem->ende') OR
+								(bis - ".$db->db_add_param($stsem->start)." > ".$db->db_add_param($stsem->start)." - von) OR
+								(".$db->db_add_param($stsem->start)." <= von AND bis >= ".$db->db_add_param($stsem->ende)." AND ".$db->db_add_param($stsem->ende)." - von > bis - ".$db->db_add_param($stsem->ende).") OR
+								(bis <= ".$db->db_add_param($stsem->ende)." AND bis >= ".$db->db_add_param($stsem->start)." AND von < ".$db->db_add_param($stsem->start).") OR
+								(".$db->db_add_param($stsem->start)." <= von AND von < ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->ende).") OR
+								(von >= ".$db->db_add_param($stsem->start)." AND bis <= ".$db->db_add_param($stsem->ende).") OR
+								(von <= ".$db->db_add_param($stsem->start)." AND bis >= ".$db->db_add_param($stsem->ende).") OR
 								(von IS NULL AND bis IS NULL) OR
-								(von IS NULL AND bis <= '$stsem->ende' AND bis > '$stsem->start') OR
-								(bis IS NULL AND von < '$stsem->ende' AND von >= '$stsem->start')
+								(von IS NULL AND bis <= ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->start).") OR
+								(bis IS NULL AND von < ".$db->db_add_param($stsem->ende)." AND von >= ".$db->db_add_param($stsem->start).")
 							)
 							AND aktiv = true
 							)a ) as anzahl
@@ -928,12 +924,12 @@ else if($method=="lehrveranstaltungen")
 								JOIN lehre.tbl_studienplan_semester USING (studienplan_id)
 								WHERE tbl_studienordnung.status_kurzbz='approved'
 								AND tbl_lehrveranstaltung.lehrveranstaltung_id=tbl_studienplan_lehrveranstaltung.lehrveranstaltung_id
-								AND tbl_studienplan_semester.studiensemester_kurzbz IN ('".$stsem->studiensemester_kurzbz."')
+								AND tbl_studienplan_semester.studiensemester_kurzbz IN (".$db->db_add_param($stsem->studiensemester_kurzbz).")
 								AND tbl_lehrveranstaltung.semester=tbl_studienplan_semester.semester)
 								AND ((tbl_lehrveranstaltung.studiengang_kz>0 AND tbl_lehrveranstaltung.studiengang_kz<10000) OR tbl_lehrveranstaltung.studiengang_kz=10006)";

 						if (isset($_GET['studiengang']) && $_GET['studiengang'] !='')
-							$qry .= " AND tbl_lehrveranstaltung.studiengang_kz=".$_GET['studiengang'];
+							$qry .= " AND tbl_lehrveranstaltung.studiengang_kz=".$db->db_add_param($_GET['studiengang'], FHC_INTEGER);

 						$qry .= " AND tbl_studiengang.aktiv ".$filterqry." order by studiengang_kz
 						";
@@ -1834,65 +1830,66 @@ else if ($method == "profil")
 			<tr>
 				<td rowspan="4"><img id="personimage" src="../../public/bild.php?src=person&person_id='.$preincoming->person_id.'" alt="'.$preincoming->person_id.'" height="100px" width="75px"></td>';

-          echo "<td><a href='#BildUpload' onclick='window.open(\"../bildupload.php?person_id=$person->person_id\",\"BildUpload\", \"height=500,width=500,left=0,top=0,hotkeys=0,resizable=yes,status=no,scrollbars=yes,toolbar=no,location=no,menubar=no,dependent=yes\"); return false;'>".$p->t('profil/bildHochladen')."<a href=\"../../../cms/content.php?content_id=6174\" target=\"_blank\"> <img src=\"../../../skin/images/help.png\" width=\"18px\" height=\"18px\"></img></a></td>";
+	echo "
+				<td><a href='#BildUpload' onclick='window.open(\"../bildupload.php?person_id=$person->person_id\",\"BildUpload\", \"height=500,width=500,left=0,top=0,hotkeys=0,resizable=yes,status=no,scrollbars=yes,toolbar=no,location=no,menubar=no,dependent=yes\"); return false;'>".$p->t('profil/bildHochladen')."<a href=\"../../../cms/content.php?content_id=6174\" target=\"_blank\"> <img src=\"../../../skin/images/help.png\" width=\"18px\" height=\"18px\"></img></a></td>";

-        echo '
-                <td>'.$p->t('incoming/zugangsvoraussetzung').'&sup1;</td>
+	echo '
+				<td>'.$p->t('incoming/zugangsvoraussetzung').'&sup1;</td>
 				<td><input type="text" name="zgv" size=40 value="'.$preincoming->zgv.'"></td>
 			</tr>
 			<tr>
-                <td></td>
+				<td></td>
 				<td>'.$p->t('incoming/abgelegtin').'</td>
 				<td><input type="text" name="zgv_name" size=40 value="'.$preincoming->zgv_name.'"></td>
 			</tr>
 			<tr>
-                <td></td>
+				<td></td>
 				<td>'.$p->t('incoming/abgelegtinort').'</td>
 				<td><input type="text" name="zgv_ort" size=40 value="'.$preincoming->zgv_ort.'"></td>
 			</tr>
 			<tr>
-                <td></td>
+				<td></td>
 				<td>'.$p->t('incoming/abgelegtam').'</td>
 				<td><input type="text" name="zgv_datum" size=40 value="'.$date->formatDatum($preincoming->zgv_datum,'d.m.Y').'"></td>
 			</tr>
 			<tr>
 				<td>&nbsp;</td>
-                <td></td>
-                <td></td>
-                <td></td>
+				<td></td>
+				<td></td>
+				<td></td>
 			</tr>
 			<tr>
 				<td>'.$p->t('global/titel').' Pre</td>
 				<td><input type="text" size="20" maxlength="64" name="titel_pre" value="'.$person->titelpre.'"></td>
 				<td>'.$p->t('incoming/zugangsvoraussetzungmaster').'&sup2;</td>
 				<td><input type="text" name="zgv_master" value="'.$preincoming->zgvmaster.'" size=40></td>
-            </tr>
+			</tr>
 			<tr>
 				<td>'.$p->t('incoming/vorname').'</td>
 				<td><input type="text" size="20" maxlength="32" name="vorname" value="'.$person->vorname.'"></td>
-                <td>'.$p->t('incoming/abgelegtin').'</td>
+				<td>'.$p->t('incoming/abgelegtin').'</td>
 				<td><input type="text" name="zgv_master_name" size=40 value="'.$preincoming->zgvmaster_name.'"></td>
-            </tr>
+			</tr>
 			<tr>
-                <td>'.$p->t('incoming/nachname').'</td>
+				<td>'.$p->t('incoming/nachname').'</td>
 				<td><input type="text" size="20" maxlength="64" name="nachname" value="'.$person->nachname.'" required></td>
 				<td>'.$p->t('incoming/abgelegtinort').'</td>
 				<td><input type="text" name="zgv_master_ort" size=40 value="'.$preincoming->zgvmaster_ort.'"></td>
 			</tr>
 			<tr>
-                <td>'.$p->t('global/titel').' Post</td>
+				<td>'.$p->t('global/titel').' Post</td>
 				<td><input type="text" size="20" maxlength="32" name="titel_post" value="'.$person->titelpost.'"></td>
 				<td>'.$p->t('incoming/abgelegtam').'</td>
 				<td><input type="text" name="zgv_master_datum" size=40 value="'.$date->formatDatum($preincoming->zgvmaster_datum,'d.m.Y').'"></td>
 			</tr>
-            <tr>
-                <td>'.$p->t('global/geburtsdatum').'</td>
+			<tr>
+				<td>'.$p->t('global/geburtsdatum').'</td>
 				<td><input type="text" size="20" id="datepicker" name="geb_datum" value="'.$date->formatDatum($person->gebdatum,'d.m.Y').'"> (dd.mm.yyyy)</td>
 				<td>&nbsp;</td>
 				<td></td>
 			</tr>
 			<tr>
-                <td>'.$p->t('global/staatsbuergerschaft').'</td>
+				<td>'.$p->t('global/staatsbuergerschaft').'</td>
 				<td><SELECT required name="staatsbuerger">
 				<option value="staat_auswahl">-- select --</option>';
 				foreach ($nation->nation as $nat)
@@ -1906,35 +1903,42 @@ else if ($method == "profil")
 						echo '<option '.$selected.' value="'.$nat->code.'" >'.$nat->langtext."</option>\n";
 				}

-echo'			</SELECT></td>
+	echo'
+				</SELECT></td>
 				<td colspan="2">'.$p->t('incoming/personimernstfall').':</td>
 				<td></td>
 			</tr>
 			<tr>
-                <td>'.$p->t('global/geschlecht').'</td>';
+				<td>'.$p->t('global/geschlecht').'</td>';
 	if($person->geschlecht == "m")
+	{
+		echo '
+				<td>
+					<input type="radio" name="geschlecht" value="m" checked> '.$p->t('global/mann').'
+					<input type="radio" name="geschlecht" value="w">'.$p->t('global/frau').'
+				</td>';
+	}
+	else
+	{
 		echo '
-				<td>    <input type="radio" name="geschlecht" value="m" checked> '.$p->t('global/mann').'
-    					<input type="radio" name="geschlecht" value="w">'.$p->t('global/frau').'
-    			</td>';
-		else
-			echo '
 				<td>    <input type="radio" name="geschlecht" value="m"> '.$p->t('global/mann').'
-    					<input type="radio" name="geschlecht" value="w" checked>'.$p->t('global/frau').'
-    			</td>';
+						<input type="radio" name="geschlecht" value="w" checked>'.$p->t('global/frau').'
+				</td>';
+	}

-        echo    '<td>'.$p->t('incoming/vorname').'</td>
+	echo '
+			<td>'.$p->t('incoming/vorname').'</td>
 				<td><input type="text" size="40" name="emergency_vorname" value="'.$personEmergency->vorname.'">
 				<input type="hidden" name="emergency_name_id" id="emergency_name_id" value="'.$preincoming->person_id_emergency.'"></td>
-            </tr>
+			</tr>
 			<tr>
 				<td></td>
-                <td></td>
+				<td></td>
 				<td>'.$p->t('incoming/nachname').'</td>
 				<td><input type="text" size="40" name="emergency_nachname" value="'.$personEmergency->nachname.'"></td>
 			</tr>
 			<tr>
-                <td>'.$p->t('global/strasse').'</td>
+				<td>'.$p->t('global/strasse').'</td>
 				<td><input type="text" size="40" maxlength="256" name="strasse" value="'.$adresse->result[0]->strasse.'"></td>
 				<td>'.$p->t('global/telefon').'</td>
 				<td><input type="text" size="40" name="emergency_telefon" value="'.$emTelefon.'">
@@ -1947,12 +1951,12 @@ echo'			</SELECT></td>
 				<td><input type="text" size="40" name="emergency_email" value="'.$emEmail.'">
 				<input type="hidden" name="emergency_emailId" id="emergency_emailId" value="'.$emEmailId.'"></td>
 			</tr>
-            <tr>
-                <td>'.$p->t('global/ort').'</td>
+			<tr>
+				<td>'.$p->t('global/ort').'</td>
 				<td><input type="text" size="40" maxlength="256" name="ort" value="'.$adresse->result[0]->ort.'"></td>
-            </tr>
-            <tr valign="top">
-                <td>'.$p->t('incoming/nation').'</td>
+			</tr>
+			<tr valign="top">
+				<td>'.$p->t('incoming/nation').'</td>
 				<td><SELECT name="nation" required>
 				<option value="nat_auswahl">-- select --</option>';
 				foreach ($nation->nation as $nat)
@@ -1966,35 +1970,36 @@ echo'			</SELECT></td>
 						echo '<option '.$selected.' value="'.$nat->code.'" >'.$nat->langtext."</option>\n";
 				}
 	echo '		</select></td>
-                <td rowspan="4">'.$p->t('global/anmerkung').'</td>
+				<td rowspan="4">'.$p->t('global/anmerkung').'</td>
 				<td rowspan="4"><textarea name="anmerkung" cols="31" rows="5">'.$preincoming->anmerkung.'</textarea></td>
-            </tr>
+			</tr>
 			<tr>
 				<td>E-Mail</td>';
-            $email ='';
-            foreach($kontakt->result as $kon)
-            {
-                if($kon->kontakttyp == "email")
-                {
-                    $email = $kon->kontakt;
-                }
-            }
+			$email = '';
+			foreach($kontakt->result as $kon)
+			{
+				if($kon->kontakttyp == "email")
+				{
+					$email = $kon->kontakt;
+				}
+			}
 	echo'		<td><input type="text" size="40" maxlength="128" name="email" value="'.$email.'"></td>

 			</tr>
-            <tr>
-                <td></td>
-                <td></td>
-            </tr>
-            <tr>
-                <td>&nbsp;</td>
-                <td></td>
-                <td></td>
-                <td></td>
-            </tr>
 			<tr>
-
-                <td align = "center" colspan="4"><input type="submit" name="submit_profil" value="'.$p->t('global/speichern').'" onclick="return checkProfil()"></td>
+				<td></td>
+				<td></td>
+			</tr>
+			<tr>
+				<td>&nbsp;</td>
+				<td></td>
+				<td></td>
+				<td></td>
+			</tr>
+			<tr>
+				<td align = "center" colspan="4">
+					<input type="submit" name="submit_profil" value="'.$p->t('global/speichern').'" onclick="return checkProfil()">
+				</td>
 			</tr>
 			</table>
 		</td>
@@ -2140,7 +2145,7 @@ else if($method == 'ende')
 		$mail = new mail(MAIL_INTERNATIONAL, 'no-reply', 'Incoming '.$person->vorname.' '.$person->nachname.' vollstaendig', 'Bitte sehen Sie sich die Nachricht in HTML Sicht an, um den Link vollständig darzustellen.');
 		$mail->setHTMLContent($emailtext);
 		if(!$mail->send())
-			$message = '<span style="color: red"><b>'.($p->t('incoming/fehlerBeimSenden')).'</b></span>';
+			$message = '<span style="color: red"><b>'.($p->t('incoming/fehlerBeimSenden',array(MAIL_INTERNATIONAL))).'</b></span>';
 		else
 			$message = '<span style="color: green"><b>'.($p->t('incoming/erfolgreichAbgeschickt')).'</b></span>';

@@ -2184,12 +2189,6 @@ else
 			<tr>
 				<td>4. <a href="incoming.php?method=lehrveranstaltungen">'.$p->t('incoming/lehrveranstaltungenauswählen').'</a></td>
 			</tr>
-			<!--<tr>
-				<td>5. <a href="'.APP_ROOT.'cms/dms.php?id='.$p->t('dms_link/learningAgreement').'">'.$p->t('incoming/downloadLearningAgreement').'</a></td>
-			</tr>
-			<tr>
-				<td>6. <a href="'.APP_ROOT.'cis/public/incoming/akteupload.php?person_id='.$person->person_id.'&dokumenttyp=LearnAgr" onclick="FensterOeffnen(this.href); return false;">'.$p->t("incoming/uploadLearningAgreement").'</a></td>
-			</tr>-->
 			<tr>
 				<td>5. <a href="incoming.php?method=files">'.$p->t("incoming/uploadvondateien").'</a></td>
 			</tr>
@@ -2199,7 +2198,7 @@ else
 			function FensterOeffnen (adresse)
 			{
 				MeinFenster = window.open(adresse, "Info", "width=500,height=200");
-		  		MeinFenster.focus();
+				MeinFenster.focus();
 			}
 			</script>';

@@ -278,7 +278,7 @@ if (isset($_POST['deletePicture']) || isset($_POST['deleteAudio']))
 {
 	if (!$rechte->isBerechtigt('basis/testtool', null, 'suid'))
 		die($rechte->errormsg);
-		
+
 	$frage = new frage();
 	if ($frage->load($_GET['frage_id']))
 	{
@@ -651,11 +651,14 @@ foreach ($studiengang->result as $row)
 		echo '</select>';

 //Liste der Gebiete
-	$qry = "SELECT * FROM testtool.tbl_ablauf WHERE studiengang_kz=".$stg_kz."";
+	$qry = "SELECT * FROM testtool.tbl_ablauf WHERE studiengang_kz=".$db->db_add_param($stg_kz);
 	$anzahl = $db->db_num_rows($db->db_query($qry));

 	if ($stg_kz !== "-1" && $anzahl !== 0)
-		$qry = "SELECT * FROM testtool.tbl_gebiet LEFT JOIN testtool.tbl_ablauf USING (gebiet_id) WHERE studiengang_kz=".$stg_kz." ORDER BY semester,reihung";
+	{
+		$qry = "SELECT * FROM testtool.tbl_gebiet LEFT JOIN testtool.tbl_ablauf USING (gebiet_id)
+		WHERE studiengang_kz=".$db->db_add_param($stg_kz)." ORDER BY semester,reihung";
+	}
 	else
 		$qry = "SELECT * FROM testtool.tbl_gebiet ORDER BY bezeichnung";

@@ -76,15 +76,15 @@ class ablauf extends basis_db

 		//laden des Datensatzes
 		$qry = "SELECT
-					tbl_ablauf.*, 
-					tbl_ablauf_vorgaben.sprache, 
-					tbl_ablauf_vorgaben.sprachwahl, 
+					tbl_ablauf.*,
+					tbl_ablauf_vorgaben.sprache,
+					tbl_ablauf_vorgaben.sprachwahl,
 					tbl_ablauf_vorgaben.content_id
 				FROM
 					testtool.tbl_ablauf
-				LEFT JOIN 
+				LEFT JOIN
 					testtool.tbl_ablauf_vorgaben USING (ablauf_vorgaben_id)
-				WHERE 
+				WHERE
 					ablauf_id=".$this->db_add_param($ablauf_id, FHC_INTEGER, false).";";

 		if($this->db_query($qry))
@@ -92,7 +92,7 @@ class ablauf extends basis_db
 			if($row = $this->db_fetch_object())
 			{
 				$obj = new ablauf();
-				
+
 				$obj->studiengang_kz = $row->studiengang_kz;
 				$obj->gebiet_id = $row->gebiet_id;
 				$obj->reihung = $row->reihung;
@@ -108,7 +108,7 @@ class ablauf extends basis_db
 				$obj->sprache = $row->sprache;
 				$obj->sprachwahl = $this->db_parse_bool($row->sprachwahl);
 				$obj->content_id = $row->content_id;
-				
+
 				$this->result[] = $obj;
 				return true;
 			}
@@ -152,7 +152,7 @@ class ablauf extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Loescht einen Ablauf-Vorgabe Datensatz
 	 * @param $ablauf_vorgabe_id ID des zu loeschenden Datensatzes
@@ -166,10 +166,10 @@ class ablauf extends basis_db
 			$this->errormsg = 'ablauf_vorgabe_id muss eine gueltige Zahl sein';
 			return false;
 		}
-	
+
 		$qry = "DELETE FROM testtool.tbl_ablauf_vorgaben
 				WHERE ablauf_vorgaben_id=".$this->db_add_param($ablauf_vorgabe_id, FHC_INTEGER).";";
-	
+
 		if($this->db_query($qry))
 		{
 			return true;
@@ -300,7 +300,7 @@ class ablauf extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Laedt die zugehoerigen Gebiete zum angegebenen Studiengang (gegebenfalls auch Studienplan)
 	 * @param $studiengang_kz ID des Studiengang
@@ -308,30 +308,31 @@ class ablauf extends basis_db
 	 * @param $semester
 	 * @return boolean true wenn ok sonst false
 	 */
-	public function getAblaufGebiete($studiengang_kz, $studienplan_id=null, $semester=null) 
+	public function getAblaufGebiete($studiengang_kz, $studienplan_id=null, $semester=null)
 	{
-		$qry = "SELECT 
-					tbl_ablauf.*, 
-					tbl_ablauf_vorgaben.sprache, 
-					tbl_ablauf_vorgaben.sprachwahl, 
-					tbl_ablauf_vorgaben.content_id 
-				FROM 
-					testtool.tbl_ablauf 
-				LEFT JOIN 
+		$qry = "SELECT
+					tbl_ablauf.*,
+					tbl_ablauf_vorgaben.sprache,
+					tbl_ablauf_vorgaben.sprachwahl,
+					tbl_ablauf_vorgaben.content_id
+				FROM
+					testtool.tbl_ablauf
+				LEFT JOIN
 					testtool.tbl_ablauf_vorgaben USING (ablauf_vorgaben_id)
-				WHERE 
-					tbl_ablauf.studiengang_kz=".$studiengang_kz;
+				WHERE
+					tbl_ablauf.studiengang_kz=".$this->db_add_param($studiengang_kz, FHC_INTEGER);
+
 		if (!is_null($studienplan_id))
-			$qry .= " AND studienplan_id=".$studienplan_id;
+			$qry .= " AND studienplan_id=".$this->db_add_param($studienplan_id, FHC_INTEGER);
 		if (!is_null($semester))
-			$qry .= " AND semester=".$semester;
+			$qry .= " AND semester=".$this->db_add_param($semester, FHC_INTEGER);

 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new stdClass();
-	
+
 				$obj->ablauf_id = $row->ablauf_id;
 				$obj->gebiet_id = $row->gebiet_id;
 				$obj->reihung = $row->reihung;
@@ -342,7 +343,7 @@ class ablauf extends basis_db
 				$obj->sprache = $row->sprache;
 				$obj->sprachwahl = $this->db_parse_bool($row->sprachwahl);
 				$obj->content_id = $row->content_id;
-	
+
 				$this->result[]= $obj;
 			}
 			return true;
@@ -353,7 +354,7 @@ class ablauf extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Leadt die ablauf_id zu einer Kombination aus Studiengang und Gebiet
 	 * @param $studiengang_kz Studiengang
@@ -366,8 +367,10 @@ class ablauf extends basis_db
 					*
 				FROM
 					testtool.tbl_ablauf
-				WHERE studiengang_kz=".$studiengang_kz." AND gebiet_id=".$gebiet_id.";";
-		
+				WHERE
+					studiengang_kz=".$this->db_add_param($studiengang_kz, FHC_INTEGER)."
+					AND gebiet_id=".$this->db_add_param($gebiet_id, FHC_INTEGER).";";
+
 		if($this->db_query($qry))
 		{
 			if($row = $this->db_fetch_object())
@@ -382,7 +385,7 @@ class ablauf extends basis_db
 			}
 		}
 	}
-	
+
 	/**
 	 * Laedt eine Ablauf-Vorgabe
 	 * @param $ablauf_vorgaben_id ID des zu ladenden Datensatzes
@@ -395,14 +398,14 @@ class ablauf extends basis_db
 			$this->errormsg = 'ablauf_vorgaben_id muss eine gueltige Zahl sein';
 			return false;
 		}
-	
+
 		//laden des Datensatzes
 		$qry = "SELECT
 					*
 				FROM
 					testtool.tbl_ablauf_vorgaben
 				WHERE ablauf_vorgaben_id=".$this->db_add_param($ablauf_vorgaben_id, FHC_INTEGER, false).";";
-	
+
 		if($this->db_query($qry))
 		{
 			if($row = $this->db_fetch_object())
@@ -430,7 +433,7 @@ class ablauf extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Speichert eine Ablauf-Vorgabe
 	 * Wenn $neu auf true gesetzt ist wird ein neuer Datensatz angelegt
@@ -506,27 +509,27 @@ class ablauf extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Laedt alle Ablauf-Vorgaben Eintraege
 	 * @return boolean true wenn ok sonst false
 	 */
-	public function getAllAblaufVorgaben() 
+	public function getAllAblaufVorgaben()
 	{
 		$qry = "SELECT * FROM testtool.tbl_ablauf_vorgaben";
-	
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new ablauf();
-	
+
 				$obj->ablauf_vorgaben_id = $row->ablauf_vorgaben_id;
 				$obj->studiengang_kz = $row->studiengang_kz;
 				$obj->sprache = $row->sprache;
 				$obj->sprachwahl = $this->db_parse_bool($row->sprachwahl);
 				$obj->content_id = $row->content_id;
-	
+
 				$this->result[]= $obj;
 			}
 			return true;
@@ -537,7 +540,7 @@ class ablauf extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Laedt einen Ablauf-Vorgabe Eintrag anhand der uebergebenen Studiengangskennzahl
 	 * @param $studiengang_kz ID des Studiengang
@@ -551,21 +554,22 @@ class ablauf extends basis_db
 			$this->errormsg = 'studiengang_kz muss eine gueltige Zahl sein';
 			return false;
 		}
-		
-		$qry = "SELECT * FROM testtool.tbl_ablauf_vorgaben WHERE studiengang_kz=".$this->db_add_param($studiengang_kz, FHC_INTEGER, false);
-	
+
+		$qry = "SELECT * FROM testtool.tbl_ablauf_vorgaben
+				WHERE studiengang_kz=".$this->db_add_param($studiengang_kz, FHC_INTEGER, false);
+
 		if($result = $this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object($result))
 			{
 				$obj = new ablauf();
-	
+
 				$obj->ablauf_vorgaben_id = $row->ablauf_vorgaben_id;
 				$obj->studiengang_kz = $row->studiengang_kz;
 				$obj->sprache = $row->sprache;
 				$obj->sprachwahl = $row->sprachwahl;
 				$obj->content_id = $row->content_id;
-	
+
 				$this->result[]= $obj;
 			}
 			return true;
@@ -576,7 +580,7 @@ class ablauf extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Zaehlt, wie of die ablauf_vorgabe_id noch in tbl_ablauf verwendet wird
 	 * @param integer $ablauf_vorgaben_id Ablauf-Vorlage-ID
@@ -590,9 +594,10 @@ class ablauf extends basis_db
 			$this->errormsg = 'ablauf_vorgaben_id muss eine gueltige Zahl sein';
 			return false;
 		}
-	
-		$qry = "SELECT count(*) FROM testtool.tbl_ablauf WHERE ablauf_vorgaben_id=".$this->db_add_param($ablauf_vorgaben_id, FHC_INTEGER);
-	
+
+		$qry = "SELECT count(*) FROM testtool.tbl_ablauf
+				WHERE ablauf_vorgaben_id=".$this->db_add_param($ablauf_vorgaben_id, FHC_INTEGER);
+
 		if($this->db_query($qry))
 		{
 			if($row = $this->db_fetch_object())
@@ -621,24 +626,25 @@ class ablauf extends basis_db
 	 */
 	public function getDauer($studiengang_kz, $studienplan_id=null, $semester=null)
 	{
-		$qry = "SELECT 
+		$qry = "SELECT
 					SUM (zeit) as dauer
-				FROM 
-					testtool.tbl_ablauf 
-				JOIN 
+				FROM
+					testtool.tbl_ablauf
+				JOIN
 					testtool.tbl_gebiet USING (gebiet_id)
-				WHERE 
-					studiengang_kz=".$studiengang_kz;
+				WHERE
+					studiengang_kz=".$this->db_add_param($studiengang_kz, FHC_INTEGER);
+
 		if (!is_null($studienplan_id))
-			$qry .= " AND studienplan_id=".$studienplan_id;
+			$qry .= " AND studienplan_id=".$this->db_add_param($studienplan_id, FHC_INTEGER);
 		if (!is_null($semester))
-			$qry .= " AND semester=".$semester;
+			$qry .= " AND semester=".$this->db_add_param($semester, FHC_INTEGER);

 		if($this->db_query($qry))
 		{
 			if($row = $this->db_fetch_object())
 			{
-					
+
 				return $row->dauer;
 			}
 			else
@@ -81,7 +81,13 @@ class frage extends basis_db
 			return false;
 		}

-		$qry = "SELECT * FROM testtool.tbl_frage LEFT OUTER JOIN testtool.tbl_frage_sprache USING (frage_id) WHERE frage_id=".$this->db_add_param($frage_id, FHC_INTEGER);
+		$qry = "SELECT
+					*
+				FROM
+					testtool.tbl_frage
+		 			LEFT OUTER JOIN testtool.tbl_frage_sprache USING (frage_id)
+				WHERE
+					frage_id=".$this->db_add_param($frage_id, FHC_INTEGER);

 		if($this->db_query($qry))
 		{
@@ -381,9 +387,9 @@ class frage extends basis_db
 	{
 		$qry = "SELECT * FROM testtool.tbl_frage_sprache JOIN testtool.tbl_frage USING(frage_id)
 				WHERE frage_id=".$this->db_add_param($frage_id, FHC_INTEGER)." AND sprache=".$this->db_add_param($sprache);
-				
+
 		if (!is_null($aktiv))
-			$qry .= " AND aktiv=".$aktiv;
+			$qry .= " AND aktiv=".($aktiv?'true':'false');

 		if($this->db_query($qry))
 		{
@@ -832,10 +838,10 @@ class frage extends basis_db
 			return false;
 		}
 	}
-	
+
 	/**
 	 * Gibt die Nummer der naechsten Frage zurueck (nicht fuer den test sondern fuer die testtool-administrationsseite)
-	 * 
+	 *
 	 * @param $frage_nummer Nummer der aktuellen Frage
 	 * @param $gebiet_id Gebiet der Fragen
 	 * @param $aktiv true wenn nur aktiv, false wenn nur inaktiv, null wenn beides
@@ -846,14 +852,14 @@ class frage extends basis_db
 		$qry = "SELECT nummer FROM testtool.tbl_frage
 				WHERE gebiet_id=".$this->db_add_param($gebiet_id, FHC_INTEGER)."
 				 AND nummer>".$this->db_add_param($frage_nummer, FHC_INTEGER);
-		
+
 		if (!is_null($aktiv) && $aktiv)
 			$qry .= " AND aktiv";
 		if (!is_null($aktiv) && !$aktiv)
 			$qry .= " AND NOT aktiv";
-		
+
 		$qry .=	" ORDER BY nummer ASC LIMIT 1"; //Es wird immer nur ein Maximum geben, deswegen kein max()
-			
+
 		if($this->db_query($qry))
 		{
 			while($row = $this->db_fetch_object())
@@ -886,7 +892,7 @@ class frage extends basis_db
 			}
 			return $number;
 		}
-		else 
+		else
 		{
 			return false;
 		}
@@ -134,10 +134,10 @@ $this->phrasen['incoming/tabelleSortierinformation']='Sie können die Spalten du
 $this->phrasen['incoming/waehlenSieAusDenOptionen']='Bitte wählen Sie die gewünschen Optionen aus dem DropDown und klicken Sie auf "Filter"';
 $this->phrasen['incoming/lvInfo']='LV-Info';
 $this->phrasen['incoming/erfolgreichAbgeschickt']='Ihre Bewerbung wurde erfolgreich abgeschickt. Die zuständige Assistenz wird sich in Kürze mit Ihnen in Verbindung setzen';
-$this->phrasen['incoming/fehlerBeimSenden']='Fehler beim Senden der Bewerbung. Bitte kontaktieren Sie <a href="mailto:'.MAIL_INTERNATIONAL.'">'.MAIL_INTERNATIONAL.'</a>';
+$this->phrasen['incoming/fehlerBeimSenden']='Fehler beim Senden der Bewerbung. Bitte kontaktieren Sie <a href="mailto:%s">%s</a>';
 $this->phrasen['incoming/jahreStudiertMussGanzeZahlSein']='Das Feld "Jahre studiert" muss eine ganze Zahl sein';
-$this->phrasen['incoming/lvVollBelegt']='Es sind mittlerweile keine freien Plätze mehr für diese Lehrveranstaltung verfügbar. Bei Rückfragen kontaktieren Sie bitte <a href="mailto:'.MAIL_INTERNATIONAL.'">'.MAIL_INTERNATIONAL.'</a>';
+$this->phrasen['incoming/lvVollBelegt']='Es sind mittlerweile keine freien Plätze mehr für diese Lehrveranstaltung verfügbar. Bei Rückfragen kontaktieren Sie bitte <a href="mailto:%s">%s</a>';
 $this->phrasen['incoming/beginnNichtInVergangenheit']='Das Beginndatum darf nicht in der Vergangenheit liegen';
 $this->phrasen['incoming/endeGroesserStart']='Das Endedatum darf nicht vor dem Beginndatum liegen';
 $this->phrasen['incoming/bitteGueltigesDatumEingeben']='Das Start- oder Endedatum muss im Format TT.MM.YYYY vorliegen';
-?>
+?>
@@ -135,10 +135,10 @@ $this->phrasen['incoming/tabelleSortierinformation']='You may sort the columns b
 $this->phrasen['incoming/waehlenSieAusDenOptionen']='Please choose your options from the DropDown-Fields and click "Filter"';
 $this->phrasen['incoming/lvInfo']='Course-Info';
 $this->phrasen['incoming/erfolgreichAbgeschickt']='Admission sent successfully. The administrative assistant responsible will contact you soon';
-$this->phrasen['incoming/fehlerBeimSenden']='An error occured while sending the application. Please contact <a href="mailto:'.MAIL_INTERNATIONAL.'">'.MAIL_INTERNATIONAL.'</a>';
+$this->phrasen['incoming/fehlerBeimSenden']='An error occured while sending the application. Please contact <a href="mailto:%s">%s</a>';
 $this->phrasen['incoming/jahreStudiertMussGanzeZahlSein']='"Years completed" must be a positive integer</a>';
-$this->phrasen['incoming/lvVollBelegt']='By now there are no vacancies for this course. For further questions please contact <a href="mailto:'.MAIL_INTERNATIONAL.'">'.MAIL_INTERNATIONAL.'</a>';
+$this->phrasen['incoming/lvVollBelegt']='By now there are no vacancies for this course. For further questions please contact <a href="mailto:%s">%s</a>';
 $this->phrasen['incoming/beginnNichtInVergangenheit']='The "From"-date may not be in the past';
 $this->phrasen['incoming/endeGroesserStart']='The "To"-date may not be before the start';
 $this->phrasen['incoming/bitteGueltigesDatumEingeben']='The date for the begin and end must be entered in the DD.MM.YYYY format';
-?>
+?>
@@ -1768,6 +1768,132 @@ if($result = @$db->db_query("SELECT * FROM system.tbl_filters WHERE filter_kurzb
 	}
 }

+/** Budget **/
+if (!$result = @$db->db_query("SELECT 1 FROM wawi.tbl_budgetantrag LIMIT 1"))
+{
+	$qry = "CREATE TABLE wawi.tbl_budgetantrag
+			(
+				budgetantrag_id integer NOT NULL,
+				kostenstelle_id integer NOT NULL,
+				geschaeftsjahr_kurzbz varchar(32) NOT NULL,
+				bezeichnung	varchar(256),
+				insertamum timestamp DEFAULT now(),
+				insertvon varchar(32),
+				updateamum timestamp,
+				updatevon varchar(32)
+			);
+			COMMENT ON TABLE wawi.tbl_budgetantrag IS 'Budget Requests';
+
+			ALTER TABLE wawi.tbl_budgetantrag ADD CONSTRAINT pk_tbl_budgetantrag PRIMARY KEY (budgetantrag_id);
+
+			CREATE SEQUENCE wawi.tbl_budgetantrag_budgetantrag_id_seq
+			 INCREMENT BY 1
+			 NO MAXVALUE
+			 NO MINVALUE
+			 CACHE 1;
+			ALTER TABLE wawi.tbl_budgetantrag ALTER COLUMN budgetantrag_id SET DEFAULT nextval(' wawi.tbl_budgetantrag_budgetantrag_id_seq');
+
+			GRANT SELECT, INSERT, UPDATE, DELETE ON wawi.tbl_budgetantrag TO vilesci;
+			GRANT SELECT, UPDATE ON wawi.tbl_budgetantrag_budgetantrag_id_seq TO vilesci;
+
+			ALTER TABLE wawi.tbl_budgetantrag ADD CONSTRAINT fk_budgetantrag_kostenstelle_id FOREIGN KEY (kostenstelle_id) REFERENCES wawi.tbl_kostenstelle(kostenstelle_id) ON UPDATE CASCADE ON DELETE RESTRICT;
+			ALTER TABLE wawi.tbl_budgetantrag ADD CONSTRAINT fk_budgetantrag_geschaeftsjahr_kurzbz FOREIGN KEY (geschaeftsjahr_kurzbz) REFERENCES public.tbl_geschaeftsjahr(geschaeftsjahr_kurzbz) ON UPDATE CASCADE ON DELETE RESTRICT;
+
+			CREATE TABLE wawi.tbl_budgetstatus
+			(
+				budgetstatus_kurzbz varchar(32) NOT NULL,
+				bezeichnung varchar(128)
+			);
+			COMMENT ON TABLE wawi.tbl_budgetstatus IS 'Key Table of Budget Request Statuses';
+
+			ALTER TABLE wawi.tbl_budgetstatus ADD CONSTRAINT pk_tbl_budgetstatus PRIMARY KEY (budgetstatus_kurzbz);
+
+			INSERT INTO wawi.tbl_budgetstatus(budgetstatus_kurzbz, bezeichnung) VALUES('new','Neu');
+			INSERT INTO wawi.tbl_budgetstatus(budgetstatus_kurzbz, bezeichnung) VALUES('sent','Abgeschickt');
+			INSERT INTO wawi.tbl_budgetstatus(budgetstatus_kurzbz, bezeichnung) VALUES('approved','Freigegeben');
+			INSERT INTO wawi.tbl_budgetstatus(budgetstatus_kurzbz, bezeichnung) VALUES('accepted','Akzeptiert');
+			INSERT INTO wawi.tbl_budgetstatus(budgetstatus_kurzbz, bezeichnung) VALUES('rejected','Abgelehnt');
+
+			GRANT SELECT, INSERT, UPDATE, DELETE ON wawi.tbl_budgetantrag TO vilesci;
+
+			CREATE TABLE wawi.tbl_budgetantrag_status
+			(
+				budgetantrag_status_id integer NOT NULL,
+				budgetantrag_id integer NOT NULL,
+				budgetstatus_kurzbz varchar(32) NOT NULL,
+				datum timestamp NOT NULL,
+				uid varchar(32),
+				oe_kurzbz varchar(32),
+				insertamum timestamp DEFAULT now(),
+				insertvon varchar(32)
+			);
+			COMMENT ON TABLE wawi.tbl_budgetantrag_status IS 'Statuses of Budget Requests';
+
+			ALTER TABLE wawi.tbl_budgetantrag_status ADD CONSTRAINT pk_tbl_budgetantrag_status PRIMARY KEY (budgetantrag_status_id);
+
+			CREATE SEQUENCE wawi.tbl_budgetantrag_status_budgetantrag_status_id_seq
+			 INCREMENT BY 1
+			 NO MAXVALUE
+			 NO MINVALUE
+			 CACHE 1;
+			ALTER TABLE wawi.tbl_budgetantrag_status ALTER COLUMN budgetantrag_status_id SET DEFAULT nextval(' wawi.tbl_budgetantrag_status_budgetantrag_status_id_seq');
+
+			ALTER TABLE wawi.tbl_budgetantrag_status ADD CONSTRAINT fk_budgetantrag_status_budgetstatus_kurzbz FOREIGN KEY (budgetstatus_kurzbz) REFERENCES wawi.tbl_budgetstatus(budgetstatus_kurzbz) ON UPDATE CASCADE ON DELETE RESTRICT;
+			ALTER TABLE wawi.tbl_budgetantrag_status ADD CONSTRAINT fk_budgetantrag_status_uid FOREIGN KEY (uid) REFERENCES public.tbl_benutzer(uid) ON UPDATE CASCADE ON DELETE RESTRICT;
+			ALTER TABLE wawi.tbl_budgetantrag_status ADD CONSTRAINT fk_budgetantrag_status_oe_kurzbz FOREIGN KEY (oe_kurzbz) REFERENCES public.tbl_organisationseinheit(oe_kurzbz) ON UPDATE CASCADE ON DELETE RESTRICT;
+
+			GRANT SELECT, INSERT, UPDATE, DELETE ON wawi.tbl_budgetantrag TO vilesci;
+			GRANT SELECT, UPDATE ON wawi.tbl_budgetantrag_status_budgetantrag_status_id_seq TO vilesci;
+
+			CREATE SEQUENCE fue.tbl_projekt_projekt_id_seq
+			 INCREMENT BY 1
+			 NO MAXVALUE
+			 NO MINVALUE
+			 CACHE 1;
+			GRANT SELECT, UPDATE ON fue.tbl_projekt_projekt_id_seq TO vilesci;
+			ALTER TABLE fue.tbl_projekt ADD COLUMN projekt_id integer NOT NULL DEFAULT nextval('fue.tbl_projekt_projekt_id_seq');
+			ALTER TABLE fue.tbl_projekt ADD CONSTRAINT uk_tbl_projekt_projekt_id UNIQUE (projekt_id);
+
+			CREATE TABLE wawi.tbl_budgetposition
+			(
+				budgetposition_id integer NOT NULL,
+				budgetantrag_id integer NOT NULL,
+				budgetposten varchar(512),
+				konto_id integer,
+				betrag numeric(12,4),
+				kommentar text,
+				projekt_id integer,
+				insertamum timestamp,
+				insertvon varchar(32),
+				updateamum timestamp,
+				updatevon varchar(32)
+			);
+
+			COMMENT ON TABLE wawi.tbl_budgetposition IS 'Budget position';
+
+			ALTER TABLE wawi.tbl_budgetposition ADD CONSTRAINT pk_tbl_budgetposition PRIMARY KEY (budgetposition_id);
+
+			CREATE SEQUENCE wawi.tbl_budgetposition_budgetposition_id_seq
+			 INCREMENT BY 1
+			 NO MAXVALUE
+			 NO MINVALUE
+			 CACHE 1;
+			ALTER TABLE wawi.tbl_budgetposition ALTER COLUMN budgetposition_id SET DEFAULT nextval(' wawi.tbl_budgetposition_budgetposition_id_seq');
+
+			ALTER TABLE wawi.tbl_budgetposition ADD CONSTRAINT fk_tbl_budgetposition_budgetantrag_id FOREIGN KEY (budgetantrag_id) REFERENCES wawi.tbl_budgetantrag(budgetantrag_id) ON UPDATE CASCADE ON DELETE RESTRICT;
+			ALTER TABLE wawi.tbl_budgetposition ADD CONSTRAINT fk_tbl_budgetposition_konto_id FOREIGN KEY (konto_id) REFERENCES wawi.tbl_konto(konto_id) ON UPDATE CASCADE ON DELETE RESTRICT;
+			ALTER TABLE wawi.tbl_budgetposition ADD CONSTRAINT fk_tbl_budgetposition_projekt_id FOREIGN KEY (projekt_id) REFERENCES fue.tbl_projekt(projekt_id) ON UPDATE CASCADE ON DELETE RESTRICT;
+
+			GRANT SELECT, INSERT, UPDATE, DELETE ON wawi.tbl_budgetposition TO vilesci;
+			GRANT SELECT, UPDATE ON wawi.tbl_budgetposition_budgetposition_id_seq TO vilesci;
+	";
+	if(!$db->db_query($qry))
+		echo '<strong>Budget: '.$db->db_last_error().'</strong><br>';
+	else
+		echo '<br>Neue Tabellen fuer Budgetantrag in Schema wawi hinzugefuegt';
+
+}
+
 // *** Pruefung und hinzufuegen der neuen Attribute und Tabellen
 echo '<H2>Pruefe Tabellen und Attribute!</H2>';

@@ -1858,7 +1984,7 @@ $tabellen=array(
 	"campus.tbl_zeitwunsch"  => array("stunde","mitarbeiter_uid","tag","gewicht","updateamum","updatevon","insertamum","insertvon"),
 	"fue.tbl_aktivitaet"  => array("aktivitaet_kurzbz","beschreibung","sort"),
 	"fue.tbl_aufwandstyp" => array("aufwandstyp_kurzbz","bezeichnung"),
-	"fue.tbl_projekt"  => array("projekt_kurzbz","nummer","titel","beschreibung","beginn","ende","oe_kurzbz","budget","farbe","aufwandstyp_kurzbz","ressource_id","anzahl_ma","aufwand_pt"),
+	"fue.tbl_projekt"  => array("projekt_kurzbz","nummer","titel","beschreibung","beginn","ende","oe_kurzbz","budget","farbe","aufwandstyp_kurzbz","ressource_id","anzahl_ma","aufwand_pt","projekt_id"),
 	"fue.tbl_projektphase"  => array("projektphase_id","projekt_kurzbz","projektphase_fk","bezeichnung","typ","beschreibung","start","ende","budget","insertamum","insertvon","updateamum","updatevon","personentage","farbe","ressource_id"),
 	"fue.tbl_projekttask"  => array("projekttask_id","projektphase_id","bezeichnung","beschreibung","aufwand","mantis_id","insertamum","insertvon","updateamum","updatevon","projekttask_fk","erledigt","ende","ressource_id","scrumsprint_id"),
 	"fue.tbl_projekt_dokument"  => array("projekt_dokument_id","projektphase_id","projekt_kurzbz","dms_id"),
@@ -2036,6 +2162,10 @@ $tabellen=array(
 	"wawi.tbl_betriebsmittelstatus"  => array("betriebsmittelstatus_kurzbz","beschreibung"),
 	"wawi.tbl_betriebsmitteltyp"  => array("betriebsmitteltyp","beschreibung","anzahl","kaution","typ_code","mastershapename"),
 	"wawi.tbl_budget"  => array("geschaeftsjahr_kurzbz","kostenstelle_id","budget"),
+	"wawi.tbl_budgetantrag"  => array("budgetantrag_id","kostenstelle_id","geschaeftsjahr_kurzbz","bezeichnung","insertamum","insertvon","updateamum","updatevon"),
+	"wawi.tbl_budgetantrag_status"  => array("budgetantrag_status_id","budgetantrag_id","budgetstatus_kurzbz","datum","uid","oe_kurzbz","insertamum","insertvon"),
+	"wawi.tbl_budgetstatus"  => array("budgetstatus_kurzbz","bezeichnung"),
+	"wawi.tbl_budgetposition"  => array("budgetposition_id","budgetantrag_id","budgetposten","konto_id","betrag","kommentar","projekt_id","insertamum","insertvon","updateamum","updatevon"),
 	"wawi.tbl_zahlungstyp"  => array("zahlungstyp_kurzbz","bezeichnung"),
 	"wawi.tbl_konto"  => array("konto_id","kontonr","beschreibung","kurzbz","aktiv","person_id","insertamum","insertvon","updateamum","updatevon","ext_id","person_id"),
 	"wawi.tbl_konto_kostenstelle"  => array("konto_id","kostenstelle_id","insertamum","insertvon"),
@@ -17,11 +17,9 @@
 *
 * Authors: Manfred Kindl <manfred.kindl@technikum-wien.at>.
 */
- 
-
 require_once('../../config/vilesci.config.inc.php');
 require_once('../../config/global.config.inc.php');
-require_once '../../include/person.class.php'; 
+require_once '../../include/person.class.php';
 require_once '../../include/functions.inc.php';
 require_once '../../include/phrasen.class.php';
 require_once '../../include/preincoming.class.php';
@@ -38,10 +36,10 @@ $rechte->getBerechtigungen($user);

 if(isset($_GET['lang']))
 	setSprache($_GET['lang']);
-	
-$sprache = getSprache(); 
-$p=new phrasen($sprache); 	
-	
+
+$sprache = getSprache();
+$p=new phrasen($sprache);
+
 $method = htmlspecialchars($_GET['method']);

 $db = new basis_db();
@@ -68,35 +66,34 @@ if (isset($_GET['filter']) || isset($_GET['unterrichtssprache']) || isset($_GET[
 	<link rel="stylesheet" href="../../skin/tablesort.css" type="text/css"/>
 	<script src="../../include/js/tablesort/table.js" type="text/javascript"></script>
 	<link rel="stylesheet" type="text/css" href="../../skin/jquery-ui-1.9.2.custom.min.css">
-<script type="text/javascript" src="../../vendor/jquery/jqueryV1/jquery-1.12.4.min.js"></script>
-<script type="text/javascript" src="../../vendor/christianbach/tablesorter/jquery.tablesorter.min.js"></script>
-<script type="text/javascript" src="../../vendor/components/jqueryui/jquery-ui.min.js"></script>
-<script type="text/javascript" src="../../include/js/jquery.ui.datepicker.translation.js"></script>
-<script type="text/javascript" src="../../vendor/jquery/sizzle/sizzle.js"></script>
+	<script type="text/javascript" src="../../vendor/jquery/jqueryV1/jquery-1.12.4.min.js"></script>
+	<script type="text/javascript" src="../../vendor/christianbach/tablesorter/jquery.tablesorter.min.js"></script>
+	<script type="text/javascript" src="../../vendor/components/jqueryui/jquery-ui.min.js"></script>
+	<script type="text/javascript" src="../../include/js/jquery.ui.datepicker.translation.js"></script>
+	<script type="text/javascript" src="../../vendor/jquery/sizzle/sizzle.js"></script>
 	<script type="text/javascript">
-			$(document).ready(function()
+		$(document).ready(function()
+		{
+			$("#t1").tablesorter(
 			{
-				$("#t1").tablesorter(
-				{
-					sortList: [[1,0],[3,0],[4,0],[5,0]],
-					widgets: ["zebra"],
-					headers: {10: {sorter: false}, 11: {sorter: false}}
-				});
-				$("#t2").tablesorter(
-				{
-					sortList: [[0,0],[1,0]],
-					widgets: ["zebra"]
-				});
+				sortList: [[1,0],[3,0],[4,0],[5,0]],
+				widgets: ["zebra"],
+				headers: {10: {sorter: false}, 11: {sorter: false}}
 			});
-			function conf(val1)
+			$("#t2").tablesorter(
 			{
-				return confirm("Incomingplätze der LV '"+val1+"' auf 0 setzen?");
-			}
-		</script>
-	
+				sortList: [[0,0],[1,0]],
+				widgets: ["zebra"]
+			});
+		});
+		function conf(val1)
+		{
+			return confirm("Incomingplätze der LV '"+val1+"' auf 0 setzen?");
+		}
+	</script>
 	</head>
 	<body>
-<?php 
+<?php

 if(!$rechte->isBerechtigt('inout/incoming', null, 'suid'))
 	die($rechte->errormsg);
@@ -106,22 +103,22 @@ if($method=="lehrveranstaltungen")

 	if(isset($_GET['mode']) && $_GET['mode'] == "setZero")
 	{
-		$id= $_GET['id']; 
+		$id= $_GET['id'];
 		$lehrveranstaltung = new lehrveranstaltung();
 		$lehrveranstaltung->load($id);
-		
+
 		$lehrveranstaltung->incoming = 0;
-		
+
 		if($lehrveranstaltung->save())
-			$message = $p->t('global/erfolgreichgespeichert');  
+			$message = $p->t('global/erfolgreichgespeichert');
 		else
-			$message = $p->t('global/fehleraufgetreten');  
+			$message = $p->t('global/fehleraufgetreten');
 	}
-	
+
 	// Übersicht aller LVs
 	echo '<h2>Lehrveranstaltungs-Verwaltung</h2>';
 	echo '
-	
+
 		<form name="filterSemester" action="'.$_SERVER['PHP_SELF'].'" method="GET">
 		<table width="90%" border="0" align="center">
 			<tr>
@@ -146,7 +143,6 @@ if($method=="lehrveranstaltungen")
 							$SSemesterSelected='selected';

 					echo '<option value="WSemester" '.$WSemesterSelected.'>'.$p->t('incoming/wintersemester').'</option>';
-
 					echo '<option value="SSemester" '.$SSemesterSelected.'>'.$p->t('incoming/sommersemester').'</option>';

 			echo'</SELECT><br>';
@@ -164,7 +160,6 @@ if($method=="lehrveranstaltungen")
 							$EnglishSelected='selected';

 					echo '<option value="German" '.$GermanSelected.'>'.$p->t("global/deutsch").'</option>';
-
 					echo '<option value="English" '.$EnglishSelected.'>'.$p->t("global/englisch").'</option>';

 			echo'</SELECT><br>';
@@ -184,14 +179,14 @@ if($method=="lehrveranstaltungen")
 				if ($row->typ == 'b' || $row->typ == 'm' || $row->studiengang_kz == '10006')
 				{
 					$selected = '';
-					
+
 					if ($typ != $row->typ || $typ=='')
 					{
 						if ($typ!='')
 							echo '</optgroup>';
 							echo '<optgroup label="'.$type[$row->typ].'">';
 					}
-					
+
 					if(isset($_GET['studiengang']) && $_GET['studiengang'] == $row->studiengang_kz)
 						$selected='selected';

@@ -209,18 +204,18 @@ if($method=="lehrveranstaltungen")
 			</tr>
 		</table>
 		</form>';
-			
+
 		// Filter für Semester setzen
 		$filterqry = '';
-		
+
 		if(isset($_GET['filter']))
 			if($_GET['filter'] == "WSemester")
 				$filterqry= " AND tbl_lehrveranstaltung.semester IN (1,3,5)";
 			elseif($_GET['filter'] == "SSemester")
 				$filterqry= " AND tbl_lehrveranstaltung.semester IN (2,4,6)";
-		
+
 		if(isset($_GET['unterrichtssprache']) && $_GET['unterrichtssprache']!='')
-			$filterqry .= " AND tbl_lehrveranstaltung.sprache='".$_GET['unterrichtssprache']."'";
+			$filterqry .= " AND tbl_lehrveranstaltung.sprache=".$db->db_add_param($_GET['unterrichtssprache']);

 		//Uebersicht LVs
 		/* Erklaerung der Datumszeitraeume ab Zeile 857:
@@ -235,15 +230,15 @@ if($method=="lehrveranstaltungen")
 		 *	-------------------|											Von ist NULL und bis innerhalb SS
 		 *									|---------------------------	Bis ist NULL und von innerhalb SS
 		 */
-		
+
 		$studiensemester_array = array();
 		$studiensemester = new studiensemester();
 		$studiensemester_array[] = $studiensemester->getakt();
-		
+
 		$studiensemester->getFutureStudiensemester('',2);
 		foreach ($studiensemester->studiensemester AS $row)
 			$studiensemester_array[] = $row->studiensemester_kurzbz;
-		
+
 		if(isset($_GET['go']))
 		{
 			// QUERY liefert LVs aus den gültigen Studienordnungen UND jene mit Anmeldungen, auch wenn Incomingplätze 0 sind oder die LV in keinem gültigen Studienplan liegt
@@ -258,19 +253,18 @@ if($method=="lehrveranstaltungen")
 								person_id
 							FROM
 								campus.vw_student_lehrveranstaltung
-							JOIN public.tbl_benutzer using(uid)
-							JOIN public.tbl_student ON(uid=student_uid)
-							JOIN public.tbl_prestudentstatus USING(prestudent_id)
+								JOIN public.tbl_benutzer using(uid)
+								JOIN public.tbl_student ON(uid=student_uid)
+								JOIN public.tbl_prestudentstatus USING(prestudent_id)
 							WHERE
 								lehrveranstaltung_id=tbl_lehrveranstaltung.lehrveranstaltung_id
 								AND
 								lehreinheit_id in (SELECT lehreinheit_id FROM lehre.tbl_lehreinheit
 							WHERE lehrveranstaltung_id=tbl_lehrveranstaltung.lehrveranstaltung_id
 								AND
-								tbl_lehreinheit.studiensemester_kurzbz='$stsem->studiensemester_kurzbz')
-								AND
-								tbl_prestudentstatus.status_kurzbz='Incoming'
-								AND tbl_prestudentstatus.studiensemester_kurzbz='$stsem->studiensemester_kurzbz'
+								tbl_lehreinheit.studiensemester_kurzbz=".$db->db_add_param($stsem->studiensemester_kurzbz).")
+								AND tbl_prestudentstatus.status_kurzbz='Incoming'
+								AND tbl_prestudentstatus.studiensemester_kurzbz=".$db->db_add_param($stsem->studiensemester_kurzbz)."
 							UNION
 							SELECT
 								person_id
@@ -280,45 +274,45 @@ if($method=="lehrveranstaltungen")
 							WHERE lehrveranstaltung_id=tbl_lehrveranstaltung.lehrveranstaltung_id
 							AND
 							(
-								(bis - '$stsem->start' > '$stsem->start' - von) OR
-								('$stsem->start' <= von AND bis >= '$stsem->ende' AND '$stsem->ende' - von > bis - '$stsem->ende') OR
-								(bis <= '$stsem->ende' AND bis >= '$stsem->start' AND von < '$stsem->start') OR
-								('$stsem->start' <= von AND von < '$stsem->ende' AND bis > '$stsem->ende') OR
-								(von >= '$stsem->start' AND bis <= '$stsem->ende') OR
-								(von <= '$stsem->start' AND bis >= '$stsem->ende') OR
+								(bis - ".$db->db_add_param($stsem->start)." > ".$db->db_add_param($stsem->start)." - von) OR
+								(".$db->db_add_param($stsem->start)." <= von AND bis >= ".$db->db_add_param($stsem->ende)." AND ".$db->db_add_param($stsem->ende)." - von > bis - ".$db->db_add_param($stsem->ende).") OR
+								(bis <= ".$db->db_add_param($stsem->ende)." AND bis >= ".$db->db_add_param($stsem->start)." AND von < ".$db->db_add_param($stsem->start).") OR
+								(".$db->db_add_param($stsem->start)." <= von AND von < ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->ende).") OR
+								(von >= ".$db->db_add_param($stsem->start)." AND bis <= ".$db->db_add_param($stsem->ende).") OR
+								(von <= ".$db->db_add_param($stsem->start)." AND bis >= ".$db->db_add_param($stsem->ende).") OR
 								(von IS NULL AND bis IS NULL) OR
-								(von IS NULL AND bis <= '$stsem->ende' AND bis > '$stsem->start') OR
-								(bis IS NULL AND von < '$stsem->ende' AND von >= '$stsem->start')
+								(von IS NULL AND bis <= ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->start).") OR
+								(bis IS NULL AND von < ".$db->db_add_param($stsem->ende)." AND von >= ".$db->db_add_param($stsem->start).")
 							)
 							AND aktiv = true
-							)a ) as anzahl 
+							)a ) as anzahl
 						FROM
 							lehre.tbl_lehrveranstaltung
-						JOIN 
-							public.tbl_studiengang USING(studiengang_kz) 
+						JOIN
+							public.tbl_studiengang USING(studiengang_kz)
 						WHERE
-							tbl_lehrveranstaltung.incoming>0 AND 
-							tbl_lehrveranstaltung.aktiv AND 
-							tbl_lehrveranstaltung.lehre AND 
-							tbl_lehrveranstaltung.lehrveranstaltung_id IN 
+							tbl_lehrveranstaltung.incoming>0 AND
+							tbl_lehrveranstaltung.aktiv AND
+							tbl_lehrveranstaltung.lehre AND
+							tbl_lehrveranstaltung.lehrveranstaltung_id IN
 							(
-								SELECT lehrveranstaltung_id FROM lehre.tbl_studienplan_lehrveranstaltung 
-								JOIN lehre.tbl_studienplan USING (studienplan_id) 
-								JOIN lehre.tbl_studienordnung USING (studienordnung_id) 
+								SELECT lehrveranstaltung_id FROM lehre.tbl_studienplan_lehrveranstaltung
+								JOIN lehre.tbl_studienplan USING (studienplan_id)
+								JOIN lehre.tbl_studienordnung USING (studienordnung_id)
 								JOIN lehre.tbl_studienplan_semester USING (studienplan_id)
-								WHERE tbl_studienordnung.status_kurzbz='approved' 
+								WHERE tbl_studienordnung.status_kurzbz='approved'
 								AND tbl_lehrveranstaltung.lehrveranstaltung_id=tbl_studienplan_lehrveranstaltung.lehrveranstaltung_id
-								AND tbl_studienplan_semester.studiensemester_kurzbz IN ('".implode("','", $studiensemester_array)."')
+								AND tbl_studienplan_semester.studiensemester_kurzbz IN (".$db->db_implode4SQL($studiensemester_array).")
 								AND tbl_studienplan_semester.semester=tbl_lehrveranstaltung.semester
-							) 
+							)
 							AND ((tbl_lehrveranstaltung.studiengang_kz>0 AND tbl_lehrveranstaltung.studiengang_kz<10000) OR tbl_lehrveranstaltung.studiengang_kz=10006)";
-							
+
 						if (isset($_GET['studiengang']) && $_GET['studiengang'] !='')
-							$qry .= " AND tbl_lehrveranstaltung.studiengang_kz=".$_GET['studiengang'];
-			
+							$qry .= " AND tbl_lehrveranstaltung.studiengang_kz=".$db->db_add_param($_GET['studiengang'], FHC_INTEGER);
+
 							$qry .= " AND tbl_studiengang.aktiv ".$filterqry;
-						
-						$qry .= " 
+
+						$qry .= "
 						UNION

 						SELECT
@@ -341,10 +335,10 @@ if($method=="lehrveranstaltungen")
 								lehreinheit_id in (SELECT lehreinheit_id FROM lehre.tbl_lehreinheit
 							WHERE lehrveranstaltung_id=tbl_lehrveranstaltung.lehrveranstaltung_id
 								AND
-								tbl_lehreinheit.studiensemester_kurzbz='$stsem->studiensemester_kurzbz')
+								tbl_lehreinheit.studiensemester_kurzbz=".$db->db_add_param($stsem->studiensemester_kurzbz).")
 								AND
 								tbl_prestudentstatus.status_kurzbz='Incoming'
-								AND tbl_prestudentstatus.studiensemester_kurzbz='$stsem->studiensemester_kurzbz'
+								AND tbl_prestudentstatus.studiensemester_kurzbz=".$db->db_add_param($stsem->studiensemester_kurzbz)."
 							UNION
 							SELECT
 								person_id
@@ -354,40 +348,40 @@ if($method=="lehrveranstaltungen")
 							WHERE lehrveranstaltung_id=tbl_lehrveranstaltung.lehrveranstaltung_id
 							AND
 							(
-								(bis - '$stsem->start' > '$stsem->start' - von) OR
-								('$stsem->start' <= von AND bis >= '$stsem->ende' AND '$stsem->ende' - von > bis - '$stsem->ende') OR
-								(bis <= '$stsem->ende' AND bis >= '$stsem->start' AND von < '$stsem->start') OR
-								('$stsem->start' <= von AND von < '$stsem->ende' AND bis > '$stsem->ende') OR
-								(von >= '$stsem->start' AND bis <= '$stsem->ende') OR
-								(von <= '$stsem->start' AND bis >= '$stsem->ende') OR
+								(bis - ".$db->db_add_param($stsem->start)." > ".$db->db_add_param($stsem->start)." - von) OR
+								(".$db->db_add_param($stsem->start)." <= von AND bis >= ".$db->db_add_param($stsem->ende)." AND ".$db->db_add_param($stsem->ende)." - von > bis - ".$db->db_add_param($stsem->ende).") OR
+								(bis <= ".$db->db_add_param($stsem->ende)." AND bis >= ".$db->db_add_param($stsem->start)." AND von < ".$db->db_add_param($stsem->start).") OR
+								(".$db->db_add_param($stsem->start)." <= von AND von < ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->ende).") OR
+								(von >= ".$db->db_add_param($stsem->start)." AND bis <= ".$db->db_add_param($stsem->ende).") OR
+								(von <= ".$db->db_add_param($stsem->start)." AND bis >= ".$db->db_add_param($stsem->ende).") OR
 								(von IS NULL AND bis IS NULL) OR
-								(von IS NULL AND bis <= '$stsem->ende' AND bis > '$stsem->start') OR
-								(bis IS NULL AND von < '$stsem->ende' AND von >= '$stsem->start')
+								(von IS NULL AND bis <= ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->start).") OR
+								(bis IS NULL AND von < ".$db->db_add_param($stsem->ende)." AND von >= ".$db->db_add_param($stsem->start).")
 							)
 							AND aktiv = true
-							)a ) as anzahl 
+							)a ) as anzahl
 						FROM
 							public.tbl_preincoming_lehrveranstaltung
 						JOIN public.tbl_preincoming using(preincoming_id)
 						JOIN lehre.tbl_lehrveranstaltung USING (lehrveranstaltung_id)
 						JOIN public.tbl_studiengang USING(studiengang_kz)
-						WHERE 
+						WHERE
 						(
-							(bis - '$stsem->start' > '$stsem->start' - von) OR
-							('$stsem->start' <= von AND bis >= '$stsem->ende' AND '$stsem->ende' - von > bis - '$stsem->ende') OR
-							(bis <= '$stsem->ende' AND bis >= '$stsem->start' AND von < '$stsem->start') OR
-							('$stsem->start' <= von AND von < '$stsem->ende' AND bis > '$stsem->ende') OR
-							(von >= '$stsem->start' AND bis <= '$stsem->ende') OR
-							(von <= '$stsem->start' AND bis >= '$stsem->ende') OR
+							(bis - ".$db->db_add_param($stsem->start)." > ".$db->db_add_param($stsem->start)." - von) OR
+							(".$db->db_add_param($stsem->start)." <= von AND bis >= ".$db->db_add_param($stsem->ende)." AND ".$db->db_add_param($stsem->ende)." - von > bis - ".$db->db_add_param($stsem->ende).") OR
+							(bis <= ".$db->db_add_param($stsem->ende)." AND bis >= ".$db->db_add_param($stsem->start)." AND von < ".$db->db_add_param($stsem->start).") OR
+							(".$db->db_add_param($stsem->start)." <= von AND von < ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->ende).") OR
+							(von >= ".$db->db_add_param($stsem->start)." AND bis <= ".$db->db_add_param($stsem->ende).") OR
+							(von <= ".$db->db_add_param($stsem->start)." AND bis >= ".$db->db_add_param($stsem->ende).") OR
 							(von IS NULL AND bis IS NULL) OR
-							(von IS NULL AND bis <= '$stsem->ende' AND bis > '$stsem->start') OR
-							(bis IS NULL AND von < '$stsem->ende' AND von >= '$stsem->start')
+							(von IS NULL AND bis <= ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->start).") OR
+							(bis IS NULL AND von < ".$db->db_add_param($stsem->ende)." AND von >= ".$db->db_add_param($stsem->start).")
 						)
 						AND tbl_preincoming.aktiv = true
 							";
-	
+
 			if (isset($_GET['studiengang']) && $_GET['studiengang'] !='')
-				$qry .= " AND tbl_lehrveranstaltung.studiengang_kz=".$_GET['studiengang'];
+				$qry .= " AND tbl_lehrveranstaltung.studiengang_kz=".$db->db_add_param($_GET['studiengang'], FHC_INTEGER);

 			$qry .= " AND tbl_studiengang.aktiv ".$filterqry." order by studiengang_kz";

@@ -420,7 +414,7 @@ if($method=="lehrveranstaltungen")
 					{
 						$freieplaetze = $row->incoming - $row->anzahl;
 						$style = '';
-	
+
 						$studiengang = new studiengang();
 						$studiengang->load($row->studiengang_kz);
 						$studiengang_language = ($sprache == 'German') ? $studiengang->bezeichnung : $studiengang->english;
@@ -432,10 +426,10 @@ if($method=="lehrveranstaltungen")
 						else
 							$typ = '-';
 						echo '<tr>';
-						
+
 						if ($freieplaetze<=0)
 							$style = 'style="background-color: #FF8888"';
-						
+
 						echo '<td '.$style.'>',$row->lehrveranstaltung_id,'</td>';
 						echo '<td '.$style.'>',$studiengang_language,'</td>';
 						echo '<td '.$style.'>',$typ,'</td>';
@@ -471,7 +465,7 @@ elseif($method=="anmeldungen")
 	echo '<h2>Übersicht Anmeldungen</h2>';

 	// Filter für Semester setzen
-	
+

 	//Uebersicht LVs
 	/* Erklaerung der Datumszeitraeume
@@ -503,10 +497,10 @@ elseif($method=="anmeldungen")
 						lehreinheit_id in (SELECT lehreinheit_id FROM lehre.tbl_lehreinheit
 					WHERE lehrveranstaltung_id=".$id."
 						AND
-						tbl_lehreinheit.studiensemester_kurzbz='$stsem->studiensemester_kurzbz')
+						tbl_lehreinheit.studiensemester_kurzbz=".$db->db_add_param($stsem->studiensemester_kurzbz).")
 						AND
 						tbl_prestudentstatus.status_kurzbz='Incoming'
-						AND tbl_prestudentstatus.studiensemester_kurzbz='$stsem->studiensemester_kurzbz'
+						AND tbl_prestudentstatus.studiensemester_kurzbz=".$db->db_add_param($stsem->studiensemester_kurzbz)."
 					UNION
 					SELECT
 						nachname, vorname
@@ -517,19 +511,19 @@ elseif($method=="anmeldungen")
 					WHERE lehrveranstaltung_id=".$id."
 					AND
 					(
-						(bis - '$stsem->start' > '$stsem->start' - von) OR
-						('$stsem->start' <= von AND bis >= '$stsem->ende' AND '$stsem->ende' - von > bis - '$stsem->ende') OR
-						(bis <= '$stsem->ende' AND bis >= '$stsem->start' AND von < '$stsem->start') OR
-						('$stsem->start' <= von AND von < '$stsem->ende' AND bis > '$stsem->ende') OR
-						(von >= '$stsem->start' AND bis <= '$stsem->ende') OR
-						(von <= '$stsem->start' AND bis >= '$stsem->ende') OR
+						(bis - ".$db->db_add_param($stsem->start)." > ".$db->db_add_param($stsem->start)." - von) OR
+						(".$db->db_add_param($stsem->start)." <= von AND bis >= ".$db->db_add_param($stsem->ende)." AND ".$db->db_add_param($stsem->ende)." - von > bis - ".$db->db_add_param($stsem->ende).") OR
+						(bis <= ".$db->db_add_param($stsem->ende)." AND bis >= ".$db->db_add_param($stsem->start)." AND von < ".$db->db_add_param($stsem->start).") OR
+						(".$db->db_add_param($stsem->start)." <= von AND von < ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->ende).") OR
+						(von >= ".$db->db_add_param($stsem->start)." AND bis <= ".$db->db_add_param($stsem->ende).") OR
+						(von <= ".$db->db_add_param($stsem->start)." AND bis >= ".$db->db_add_param($stsem->ende).") OR
 						(von IS NULL AND bis IS NULL) OR
-						(von IS NULL AND bis <= '$stsem->ende' AND bis > '$stsem->start') OR
-						(bis IS NULL AND von < '$stsem->ende' AND von >= '$stsem->start')
+						(von IS NULL AND bis <= ".$db->db_add_param($stsem->ende)." AND bis > ".$db->db_add_param($stsem->start).") OR
+						(bis IS NULL AND von < ".$db->db_add_param($stsem->ende)." AND von >= ".$db->db_add_param($stsem->start).")
 					)
 					AND tbl_preincoming.aktiv = true";
-	
-	
+
+
 		if($result = $db->db_query($qry))
 		{
 			if ($db->db_num_rows($result)>0)
@@ -544,12 +538,12 @@ elseif($method=="anmeldungen")
 				<tbody>';
 				while($row = $db->db_fetch_object($result))
 				{
-					
+
 					echo '<tr>';
 					echo '<td>',$row->nachname,'</td>';
 					echo '<td>',$row->vorname,'</td>';
 					echo '</tr>';
-	
+
 				}
 				echo '</tbody></table>';
 			}
@@ -562,4 +556,4 @@ elseif($method=="anmeldungen")
 }
 ?>
 	</body>
-</html>
+</html>