Changeset 422 for trunk/info/info/alkisn/alkisfshist.php

Timestamp:

06/24/21 15:59:16 (3 years ago)

Author:

frank.jaeger

Message:

Aktualisierungen der ALKIS-Buchauskunft, neues Modul für Bauwerke, Härtung

File:

• trunk/info/info/alkisn/alkisfshist.php (modified) (14 diffs)

trunk/info/info/alkisn/alkisfshist.php

@@ -6 +6 @@
         Version:
         2016-02-24 Version fuer norGIS-ALKIS-Import
-        2016-11-29 HTML5, Gemeinsam genutzte Datenbanken ermöglichen (Filter Gemeinde)
-        2017-06-06 Validierung Eingabeparameter, Feinkorrekturen
-        2017-10-09 Sauber filtern auf NOT endet IS NULL
-        2017-10-17 Deutsches Datumsformat fÃŒr Zeitpunkt der Entstehung
-        2018-03-16 NULL-Werte in gemeinde und kreis in ax_historischesflurstueck berÃŒcksichtigen
-        2018-04-23 &nodebug
-        2018-11-19 Full-Schema: EntschlÃŒsseln "zeigtaufexternes_art" mit function fortfuehrungen(). Tab. "ax_historischesflurstueck" hat kein "vorgaengerflurstueckskennzeichen" mehr.
-        2018-12-18 function fskenn_dbformat
+        ....
+        2020-02-20 Authentifizierung ausgelegert in Function darf_ich()
+        2020-12-03 function selbstverlinkung() statt $_SERVER['PHP_SELF']
+        2020-12-15 Input-Validation und Strict Comparisation (===)
 */
 
@@ -40 +36 @@
                 $arr = explode(",",$stri);
                 foreach($arr AS $val){
-                        echo "Flurst&uuml;ck <a title=' zur Flurst&uuml;ck Historie' href='".$_SERVER['PHP_SELF']."?gkz=".$gkz."&amp;fskennz=".$val;
+                        echo "Flurst&uuml;ck <a title=' zur Flurst&uuml;ck Historie' href='".selbstverlinkung()."?gkz=".$gkz."&amp;fskennz=".$val;
                         if ($showkey)   {echo "&amp;showkey=j";}
                         echo "'>".fzerleg($val)."</a><br>";
@@ -61 +57 @@
                 $zgmk++;
         }
-        if ($zgmk == 0) {
+        if ($zgmk === 0) {
                 echo "\n<p class='err'>Gemarkung ".$gkey." ist unbekannt.</p>";
                 return;
@@ -83 +79 @@
         if (!$resv) {
                 echo "\n<p class='err'>Fehler bei Vorg&auml;nger-FS.</p>";
-                if ($debug > 2) {echo "\n<p class='dbg'>SQL=<br>".$sqlv."<br>$1='".$fsk."'</p>";}
+                if ($debug > 2) {echo "\n<p class='dbg'>SQL=<br>".str_replace("$1", "'".$fsk."'", $sqlv)."</p>";}
         }
         $zv=0;
@@ -90 +86 @@
                 $gmlv=$rowv["gml_id"];
                 $vfsk=$rowv["flurstueckskennzeichen"];
-                echo "Flurst&uuml;ck <a title='Historie des Vorg&auml;ngerflurst&uuml;cks' href='".$_SERVER['PHP_SELF']."?gkz=".$gkz."&amp;fskennz=".$vfsk."&amp;gmlid=".$gmlv;
+                echo "Flurst&uuml;ck <a title='Historie des Vorg&auml;ngerflurst&uuml;cks' href='".selbstverlinkung()."?gkz=".$gkz."&amp;fskennz=".$vfsk."&amp;gmlid=".$gmlv;
                         if ($showkey) {echo "&amp;showkey=j";}
                 echo "'>".fzerleg($vfsk)."</a><br>";
                 $zv++;
         }
-        if ($zv == 0) {
+        if ($zv === 0) {
                 echo "(keine)";
         }
@@ -101 +97 @@
 }
 
+ini_set("session.cookie_httponly", 1);
 session_start();
 $showkey="n"; $nodebug=""; // Var. aus Parameter initalisieren
@@ -115 +112 @@
         } else {
                 $fskennz='';
-        }
-}
-if (!isset($gkz) or !preg_match('#^[0-9]{3}$#', $gkz)) {die("Eingabefehler gkz");}
+                die("Fehlender Parameter");
+        }
+}
+if (isset($gkz)) {
+        if (!preg_match('#^[0-9]{3}$#', $gkz)) {die("Eingabefehler gkz");}
+} else {
+        die("Fehlender Parameter");
+}
 if (!preg_match('#^[j|n]{0,1}$#', $showkey)) {die ("Eingabefehler showkey");}
-if ($showkey == "j") {$showkey=true;} else {$showkey=false;} // "j"/"n" als boolean umwandeln, ist praktischer abzufragen, wird oft gebraucht
+if ($showkey === "j") {$showkey=true;} else {$showkey=false;} // "j"/"n" als boolean umwandeln, ist praktischer abzufragen, wird oft gebraucht
 if (!preg_match('#^j{0,1}$#', $nodebug)) {die("Eingabefehler nodebug");}
 
-require_once("alkis_conf_location.php");
-if ($auth == "mapbender") {require_once($mapbender);}
-include("alkisfkt.php");
+include "alkis_conf_location.php";
+include "alkisfkt.php";
+
 echo <<<END
 <!doctype html>
@@ -137 +139 @@
 <body>
 END;
+
+$erlaubnis = darf_ich(); if ($erlaubnis === 0) { die('<p class="stop1">Abbruch</p></body>'); }
+
 // Mit URL-Parameter "&nodebug=j" kann man die Entwicklungsumgebung (in Conf definiert) ausschalten.
 // Manuell an die URL anfÌgen, wirkt nur temporÀr und wird nicht in Links weiter gereicht.
-if ($nodebug == "j") {$debug=0;} 
+if ($nodebug === "j") {$debug=0;} 
 
 $con = pg_connect($dbconn." options='--application_name=ALKIS-Auskunft_alkisfshist.php'");
@@ -157 +162 @@
 } else { // Pfui!
                 $parmtyp="";
-                die("<p class='err'>Parameter 'gmlid' oder 'fskennz' fehlt.</p>"); // Weitermachen sinnlos
+                die("Fehlender Parameter"); // bereits geprÃŒft
 }
 
@@ -164 +169 @@
         $felder="gml_id, flurnummer, cast(zaehler AS character varying), cast(nenner AS character varying), flurstueckskennzeichen, amtlicheflaeche, to_char(cast(zeitpunktderentstehung AS date),'DD.MM.YYYY') AS zeitpunktderentstehung, gemarkungsnummer, ";
 
-        if ($filtgem == '') { // Filter Gemeinde ?
+        if ($filtgem === '') { // Filter Gemeinde ?
                 $wheref='';
                 $whereh='';
@@ -224 +229 @@
                         echo "<br><p class='err'>Fehler! Kein Treffer f&uuml;r ".$parmtyp." = '".$parmval."'</p><br>";
                         if ($debug > 2) {
-                                echo "<p class='dbg'>SQL=<br>".$sqlu."<br>$1=".$parmtyp." = '".$parmval."'</p>";
+                                echo "<p class='dbg'>SQL=<br>".str_replace("$1", "'".$v[0]."'", $sqlu)."</p>";
                         }
                 }
@@ -231 +236 @@
 
 // Balken
-echo "<p class='fshis'>ALKIS Flurst&uuml;ck ".$gmkgnr."-".$flurnummer."-".$flstnummer."&nbsp;</p>";
+echo "<p class='balken fshis'>ALKIS Flurst&uuml;ck ".$gmkgnr."-".$flurnummer."-".$flstnummer."&nbsp;</p>";
 echo "\n<h2>Flurst&uuml;ck Historie</h2>";
 
@@ -249 +254 @@
 echo "\n\t</td>\n</tr>\n</table>";
 
-if ($ftyp == "a") { // Aktuell -> Historie
+if ($ftyp === "a") { // Aktuell -> Historie
         echo "\n<p class='nwlink noprint'>weitere Auskunft: "
                 ."<a href='alkisfsnw.php?gkz=".$gkz."&amp;gmlid=".$gmlid."&amp;eig=n";
@@ -308 +313 @@
 </div>
 
-<?php footer($gmlid, $_SERVER['PHP_SELF']."?", ""); ?>
+<?php footer($gmlid, selbstverlinkung()."?", ""); ?>
 
 </body>