adminandClaude Opus 5
d8fff4aeb6
- incs/rechnung.php: alle Abfragen mit Platzhaltern. saveRechnung() setzte $_POST ungeprueft in SQL (Injection; ein Apostroph im Text brach das Speichern ab). Speichern, Kopieren und Loeschen laufen in Transaktionen, bei Fehlern bleibt nichts Halbes zurueck. Formularwerte ueber formularText/-Zahl/-Ganzzahl (strikter Modus). - copyRech() trug die Rechnungsnummer ohne typ_id ein (Fehler im strikten Modus) und zaehlte typuebergreifend; jetzt wie beim Anlegen pro Typ (neueRechnungsnummer()). Artikel und Eigenschaften per INSERT ... SELECT. - Adressblock-Formatierung aus makeadressblock() und makeadressblockUmschlag() in formatiereAdressblock() zusammengefuehrt. - ajax/autosave.php und ajax/preview.php teilen sich saveTmpRechnung(); ueberzaehlige Entwuerfe werden samt Artikeln entfernt (vorher FK-Fehler). - sites/rechnungadd.php: Storno ohne SQL-Injection ueber $_GET["id"], Auswahllisten ueber db_zuordnung(), tote Kommissions-Abfrage entfernt. - Rechnungssuche (createRechQry/createKdnRechQry) liefert SQL und Parameter getrennt; Suchbegriffe waren ungeprueft im SQL. - saveLog() mit Platzhaltern, Protokolltext ueber db_sql_text(). - db.php: db_zuordnung(), db_sql_text(); Helfer liefern Strings wie mysqli_query(), damit alter Code sich gleich verhaelt. Getestet: alter und neuer Code lesen dieselbe migrierte Datenbank, 150 von 155 Pruefungen (10.936 Werte) identisch, die uebrigen 5 sind der Injection-Suchbegriff (alt: SQL-Fehler). Schreibtests fuer Entwurf, Anlegen, Nummernkreise, Aendern, Rollback, Kopieren, Adresse, Storno und Loeschen im strikten Modus. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
41 lines
1.0 KiB
PHP
41 lines
1.0 KiB
PHP
<?php
|
|
require_once("../incs/connectmysql.php");
|
|
require_once("../incs/funcs.php");
|
|
require_once("../incs/listfuncs.php");
|
|
require_once ("../incs/rechnung.php");
|
|
require_once("../incs/makepdf.php");
|
|
require('../smarty/libs/Smarty.class.php');
|
|
|
|
|
|
$smarty = new Smarty;
|
|
|
|
|
|
if(!isset($err))
|
|
{
|
|
// Entwurf speichern, nur aktive Artikel, und daraus die Vorschau erzeugen
|
|
list($progressid, $fehler) = saveTmpRechnung($dbconn, true);
|
|
if($fehler)
|
|
$err = $fehler;
|
|
else
|
|
{
|
|
$adresse = makeadressblock($dbconn,$progressid,1);
|
|
$rechnung = makerechnungsarray($dbconn,$progressid,1);
|
|
$artikel = makeartikelarray($dbconn,$progressid,1);
|
|
|
|
$pdf = makerawPDF(1);
|
|
|
|
makefirstpage($pdf,$adresse["adresse"],$rechnung,1);
|
|
$gesamtpreis = 0;
|
|
if(count($artikel))
|
|
{
|
|
$gesamtpreis = maketable($pdf,$artikel,$rechnung,1);
|
|
}
|
|
makeEndPage($pdf,$rechnung,$gesamtpreis,1);
|
|
|
|
$tmppdfname = str_replace(array(" ","."),array("_","_"),microtime());
|
|
savePDF($pdf,"../temp/pdfpreview/$tmppdfname.pdf");
|
|
echo makeImageFromPDF("../temp/pdfpreview/$tmppdfname.pdf");
|
|
}
|
|
}
|
|
?>
|