Changeset 387 for trunk/info/info/alkisn/alkisexport.php

Timestamp:

06/08/17 16:15:04 (7 years ago)

Author:

frank.jaeger

Message:

Überarbeitung der Buchauskunft: FS-Nachweis enthält optional die berechtigten Buchungen, Input-Validation, Styling, kleinere Korrekturen, HTML-Profilierung

File:

• trunk/info/info/alkisn/alkisexport.php (modified) (13 diffs)

trunk/info/info/alkisn/alkisexport.php

@@ -26 +26 @@
                                 Siehe Datei "x_classic2norgis.sql" in /OSGeo4W64/apps/alkis-import/postcreate.d/
                                 Sonderfall: Auch Export zu *allen* Straßen der Stadt ohne Filter "gmlid".
+        2017-06-08 Validierung Eingabeparameter
+
+ToDo:
+        - In Dateiname Straßenname statt gmlid verwenden?
+        - in alkislage.php fÃŒr den Typ "ohne Haunummer" den Export mit strasse und haus=o verlinken
 */
 
@@ -32 +37 @@
         // dass ggf. mehrere Lagebezeichnungen in eine Zelle der Tabelle passen.
         // FS >westAuf> Lage >> Katalog
-        $sql ="SELECT DISTINCT s.bezeichnung, l.hausnummer 
-        FROM ax_flurstueck f JOIN ax_lagebezeichnungmithausnummer l ON l.gml_id=ANY(f.weistauf)
-        JOIN ax_lagebezeichnungkatalogeintrag s ON l.kreis=s.kreis AND l.gemeinde=s.gemeinde AND l.lage=s.lage 
-        WHERE f.gml_id= $1 ORDER BY s.bezeichnung, l.hausnummer;";
+        $sql ="SELECT DISTINCT s.bezeichnung, l.hausnummer "
+        ."FROM ax_flurstueck f JOIN ax_lagebezeichnungmithausnummer l ON l.gml_id=ANY(f.weistauf) "
+        ."JOIN ax_lagebezeichnungkatalogeintrag s ON l.kreis=s.kreis AND l.gemeinde=s.gemeinde AND l.lage=s.lage "
+        ."WHERE f.gml_id= $1 ORDER BY s.bezeichnung, l.hausnummer;";
 
         $v=array($gmlid);
@@ -61 +66 @@
 // HIER START //
 
-$gkz=''; $tabtyp = ''; $gemarkung=''; $gmlid=''; $haus=''; // mögliche Parameter initialisieren
-$cntget = extract($_GET); // aktuelle Parameter aus URL auslesen
+$tabtyp='';  $haus=''; // mögliche Parameter initialisieren
+$cntget = extract($_GET); // Parameter in Variable umwandeln
+
+// strikte Validierung aller Parameter
+if (!isset($gmlid) or !preg_match('#^[0-9A-Za-z]{16}$#', $gmlid)) {die("Eingabefehler gmlid");}
+if (!isset($gkz) or !preg_match('#^[0-9]{3}$#', $gkz)) {die("Eingabefehler gkz");}
+if (isset($gemarkung)) {
+        if (!preg_match('#^[0-9]{4}$#', $gemarkung)) {die("Eingabefehler gemarkung");}
+} else {
+        $gemarkung='';
+}
+if (!preg_match('#^[m|o]{0,1}$#', $haus)) {die("Eingabefehler haus");}
+if (!preg_match('#^[a-z]{0,10}$#', $tabtyp)) {die("Eingabefehler tabtyp");}
+
 require_once("alkis_conf_location.php"); // Konfiguration laden
 include("alkisfkt.php"); // Funktionen der ALKIS-Auskunft laden
@@ -70 +87 @@
                 $tabtyp = 'gemarkung';
         } else {  // Bei "gmlid" MUSS man zwingend die Tabelle dazu nennen
-                $err="Fehler: Art des Suchfilters nicht angeben.";
-                echo "\n".$err; exit ($err);
+                $err="\nFehler: Art des Suchfilters nicht angeben.";
+                exit ($err);
         }
 } elseif ($tabtyp == 'gemarkung') {
         if ($gemarkung == '') {
-                $err="Fehler: Gemarkungsnummer nicht angeben.";
-                echo "\n".$err; exit ($err);
+                $err="\nFehler: Gemarkungsnummer nicht angeben.";
+                exit ($err);
         }
 }
@@ -101 +118 @@
         } elseif ($haus == 'm' or $haus == 'o') { // Sonderfall 2 - alle mit/ohne Hausnummer, nur Ìber View "exp_csv_str" möglich
                 if ($tabtyp != 'strasse') {
-                        $err="Fehler: Falsche Kombination Parameter tabtyp='".$tabtyp."' mit Wert fuer Haus.";
-                        echo "\n".$err; exit ($err);
+                        $err="\nFehler: Falsche Kombination Parameter tabtyp='".$tabtyp."' mit Wert fuer Haus.";
+                        exit ($err);
                 }
                 if ($haus == 'm') { // den Zusatzfilter m/o im Dateinamen dokumentieren
@@ -111 +128 @@
 */
         } else {
-                $err= "Fehler: Kein passender Wert fuer die Suche angegeben.";
-                echo "\n".$err; exit ($err);
+                $err="\nFehler: Kein passender Wert fuer die Suche angegeben.";
+                exit ($err);
         }
 }
@@ -129 +146 @@
         echo "\n".$err; exit($err);
 }
-pg_set_client_encoding($con, 'LATIN1'); // FÃŒr Excel kein UTF8 ausgeben
-
-$viewname="exp_csv"; // Standard-View, ist in der Datenbank gespeichert
+pg_set_client_encoding($con, 'LATIN1'); // FÃŒr Excel kein UTF8
+
+$viewname="exp_csv"; // Standard-View, in der DB gespeichert
 $v=array($gmlid); // Standard-Filter-Feld
 
@@ -154 +171 @@
                 break;
         default:
-                $err= "Falscher Parameter '".$tabtyp."'";
-                echo "\n".$err; exit($err);
+                $err="\nFalscher Parameter '".$tabtyp."'";
+                exit($err);
                 break;
 }
@@ -162 +179 @@
 $sql="SELECT * FROM ".$viewname." WHERE ".$filter." = $1 ";
 
-if ($haus != '') { // nur FS mit/ohne verschlÃŒsselter Lagebezeichnung
+if ($haus == 'm' or $haus == 'o') { // nur FS mit/ohne verschl. Lagebez.
         if ($gmlid == '') { // m/o-Filter als einziger Filter
                 $sql="SELECT * FROM ".$viewname." WHERE fall='".$haus."' "; // Ersetzen
@@ -169 +186 @@
                 // - Sonst Ausgabe von Rand-FlurstÃŒcken (bei geometrischer Filterung des NBA-Verfahrens)
                 // - Sonst ggf. Ausgabe Kreisgebiet
-        } else { // als zusÀtzlicher Filter 
+        } else { // als zusÀtzlicher Filter AND
                 $sql.="AND fall='".$haus."' "; // m/o-Filter AnhÀngen
         }
@@ -177 +194 @@
 $res=pg_execute("", $v);
 if (!$res) {
-        $err= "Fehler bei Datenbankabfrage";
-        echo "\n".$err; exit($err);
+        $err="\nFehler bei Datenbankabfrage";
+        exit($err);
 }
 $i=1; // Kopfzeile zÀhlt mit
@@ -254 +271 @@
         } else { 
                 $adresse=$row["strasse"]." ".$row["hausnummer"].", ".$row["plz"]." ".$ort;
-                $land=$row["land"]; // nur andere LÀnder anzeigen
+                $land=$row["land"]; // nur andere Laender anzeigen
                 if (($land != "DEUTSCHLAND") and ($land != "")) {
                         $adresse.=" (".$land.")";
@@ -286 +303 @@
 pg_free_result($res);
 if ($i == 1) { // nur Kopf
-        $err= "Kein Treffer fuer gml_id='".$gmlid."'";
-        echo "\n".$err; exit ($err);
+        $err="\nKein Treffer fuer gml_id='".$gmlid."'";
+        exit ($err);
 }
 pg_close($con);