Subversion-Projekte lars-tiefland.ci

	{

		$Bestellung = $this->input->post('Bestellung');

		if ((isset($_GET["update"]) && $_GET["update"]) || (isset($_POST["update"]) && $_POST["update"]))

		{

			if ($_POST["update"])

			{

				$update = $_POST["update"];

			}

			else

			{

				$update = $_GET["update"];

			}

			if ($_POST["cmd"])

			{

				foreach (array_keys($_POST["cmd"]) as $table)

				{

					foreach (array_keys($_POST["cmd"][$table]) as $primaryKeyValue)

					{

						$changed_id = "artikel_".$primaryKeyValue."_changed";

						if ($_POST[$changed_id] == 1)

						{

							foreach (array_keys($_POST["cmd"][$table][$primaryKeyValue]) as $tablefield)

							{

								$query = "

									UPDATE

										".$table."

									SET

										".$tablefield." = '".$GLOBALS["order_db"]->escape(html_entity_decode($_POST["cmd"][$table][$primaryKeyValue][$tablefield],

									ENT_COMPAT, $_SESSION["charset"]))."'

									WHERE

										ID = '".$primaryKeyValue."'

								";

								$result = $GLOBALS["order_db"]->query($query);

							}

						}

					}

				}

			}

			$upd_fields[] = "Bemerkung=".$GLOBALS["order_db"]->escape($_POST["Bemerkung"]).

				"";

			if (isset($user_rechte["Warenwirtschaft"]["bestellung"]["shortline1"]))

			{

				$upd_fields[] = "shortline1 = '".$GLOBALS["order_db"]->escape($_POST["shortline1"]).

					"'";

			}

			if (isset($user_rechte["Warenwirtschaft"]["bestellung"]["shortline2"]))

			{

				$upd_fields[] = "shortline2 = '".$GLOBALS["order_db"]->escape($_POST["shortline2"]).

					"'";

			}

			if (isset($user_rechte["Warenwirtschaft"]["bestellung"]["status1"]))

			{

				$upd_fields[] = "status1 = '".$GLOBALS["order_db"]->escape($_POST["status1"]).

					"'";

			}

			if (isset($user_rechte["Warenwirtschaft"]["bestellung"]["Bemerkung_extern"]))

			{

				$upd_fields[] = "Bemerkung_extern='".$GLOBALS["order_db"]->escape($_POST["Bemerkung_extern"]).

					"'";

			}

			if (isset($user_rechte["Warenwirtschaft"]["bezahlstatus"]["bezahlstatus"]))

			{

				$upd_fields[] = "bezahlt='".$GLOBALS["order_db"]->escape($_POST["bezahlt"])."'";

				$upd_fields[] = "bezahlt_bemerkung='".$GLOBALS["order_db"]->escape($_POST["bezahlt_bemerkung"]).

					"'";

			}

			if (isset($_POST['fremd_id']))

			{

				$upd_fields[] = "fremd_id='".$GLOBALS["order_db"]->escape($_POST["fremd_id"]).

					"'";

			}

			$sql = "

				SELECT

					erstellt_von

				FROM

					Bestellung

				WHERE

					ID=".$Bestellung."

			";

			$result = $GLOBALS["order_db"]->query($sql);

			$zeile = $result->unbuffered_row('array');

			if ($zeile["erstellt_von"] == '')

			{

				$upd_fields[] = "erstellt_von='".$_SERVER["PHP_AUTH_USER"]."'";

			}

			if ($_POST["s_changed"] == 1)

			{

				$upd_fields[] = "shops_ID=".$_POST["s_id"];

			}

			$sql = "

				UPDATE

					Bestellung

				SET

					letzte_Aenderung_von='".$_SERVER["PHP_AUTH_USER"]."',

					".implode(",", $upd_fields)."

				WHERE

					ID=".$Bestellung."

			$GLOBALS["order_db"]->query($sql);

			if (isset($_POST["logistiker_id"]))

			{

				if ($_POST["logistiker_id"])

				{

					$sql_bl = "

						REPLACE INTO

							bestellung_logistiker

						SET

							bestellung=".$Bestellung.",

							logistiker=".$_POST["logistiker_id"]."

					";

					$GLOBALS["order_db"]->query($sql_bl);

					if (isset($web_rechte["admin"]["toolbox"]["logbuch"]))

					{

						$GLOBALS["Log"]["best"]->log("Logistiker der Bestellung geändert", $Bestellung);

					}

				}

				else

				{

					$sql_bl = "

						DELETE FROM

							bestellung_logistiker

						WHERE

							bestellung=".$Bestellung."

					";

					$GLOBALS["order_db"]->query($sql_bl);

					if (isset($web_rechte["admin"]["toolbox"]["logbuch"]))

					{

						$GLOBALS["Log"]["best"]->log("Logistiker der Bestellung geändert", $Bestellung);

					}

				}

			}

			if (isset($update["current"]))

			{

				header("Location: /backend/order/edit/".$Bestellung);

			}

			elseif (isset($update["list"]))

			{

				header("Location: /backend/order/index/".$Bestellung);

			}