Subversion-Projekte lars-tiefland.content-management

<?php

    /**
     * @package   Content-management
     * @author    Lars Tiefland <tiefland@weban.de>
     * @copyright 2010 Webagentur Niewerth
     * @license   propietary http://www.weban.de
     * @version   $Rev: 3931 $
     * @filesource
     * 
     */

    /**
     * 
     * @package   Content-management
     * @author    Lars Tiefland <tiefland@weban.de>
     * @copyright 2010 Webagentur Niewerth
     */

    // SVN: $Id: best_manu_search.php 3931 2011-09-16 08:17:57Z tiefland $

    require_once '../includes/system/function.getPreis.php';
    require_once "./includes/bestellungen/system/artikelDatabase.php";
    require_once "../toolbox/common.php";
    $db = mysql_real_escape_string( $_POST["database"] );
    $desc = mysql_real_escape_string( utf8_decode( $_POST["desc"] ) );
    $sql = "SELECT
            *
        FROM
            $db.artikel
        WHERE
            kurzbezeichnung LIKE '%$desc%'
        OR
            ID='$desc'
    ";
    if ( !isset( $user_rechte["Warenwirtschaft"]["bestellung"]["lieferantenbestellung"] ) )
    {
        $sql .= "
            OR
                kennung LIKE '%$desc%'
        ";
    }
    $sql .= "
        AND
            Father > -1
    ";
    $res = mysql_query( $sql );
    while ( $row = mysql_fetch_assoc( $res ) )
    {
        $row["preis_mb"] = getPreisFromPreisalgo( $_POST["shop"], $row["ID"],
            $db );
        $artikel[] = $row;
    }
    if ( isset( $user_rechte["Warenwirtschaft"]["bestellung"]["lieferantenbestellung"] ) )
    {
        $sql = "SELECT
                a.*
            FROM
                $db.artikel a
            JOIN
                $db.artikel_to_lieferanten al
            ON
                al.artikel_id=a.id
            WHERE
                al.lieferanten_artnr LIKE '%$desc%'
        ";
        $res = mysql_query( $sql );
        while ( $row = mysql_fetch_assoc( $res ) )
        {
            $row["preis_mb"] = getPreisFromPreisalgo( $_POST["shop"], $row["ID"],
                $db );
            $artikel[] = $row;
        }
    }
    $GLOBALS["ui"]->assign( "artikel", $artikel );
    $GLOBALS["ui"]->assign( "web_rechte", $web_rechte );
    $GLOBALS["ui"]->assign( "bestellung", $_POST["b_id"] );
    $GLOBALS["ui"]->display( "best_manu_search_results.tpl" );
?>