Subversion-Projekte lars-tiefland.content-management

<?php

    /**
     * @package   Content-management
     * @author    Lars Tiefland <tiefland@weban.de>
     * @copyright 2010 Webagentur Niewerth
     * @license   propietary http://www.weban.de
     * @version   $Rev: 4251 $
     * @filesource
     * 
     */

    /**
     * 
     * @package   Content-management
     * @author    Lars Tiefland <tiefland@weban.de>
     * @copyright 2010 Webagentur Niewerth
     */

    // SVN: $Id: best_manu_search.php 4251 2012-03-26 08:29:10Z tiefland $

    require_once '../includes/system/function.getPreis.php';
    require_once "./includes/bestellungen/system/artikelDatabase.php";
    require_once "../toolbox/common.php";
    $db = mysql_real_escape_string( $_POST["database"] );
    $desc = mysql_real_escape_string( utf8_decode( $_POST["desc"] ) );
    $sql = "SELECT
            *
        FROM
            $db.artikel
        WHERE
            kurzbezeichnung LIKE '%$desc%'
        OR
            ID='$desc'
    ";
    if ( !isset( $user_rechte["Warenwirtschaft"]["bestellung"]["lieferantenbestellung"] ) )
    {
        $sql .= "
            OR
                kennung LIKE '%$desc%'
        ";
    }
    $sql .= "
        AND
            Father > -1
    ";
    $res = mysql_query( $sql );
    while ( $row = mysql_fetch_assoc( $res ) )
    {
        $row["preis_mb"] = getPreisFromPreisalgo( $_POST["shop"], $row["ID"], $db );
        $sql_kp = "SELECT
                preis
            FROM
                preise_to_login
            WHERE
                login_id = " . $_SESSION["best_manu.php"]["kunden_id"] . "
            AND
                shop_id = " . $_POST["shop"] . "
            AND
                artikel_id = " . $row["ID"] . "
        ";
        $res_kp = mysql_query( $sql_kp );
        $row_kp = mysql_fetch_assoc( $res_kp );
        $kp = unserialize( $row_kp["preis"] );
        $kp = $kp["preis"][0];
        if ( $kp )
        {
            $row["preis_kp"] = $kp;
        }
        $artikel[] = $row;
    }
    if ( isset( $user_rechte["Warenwirtschaft"]["bestellung"]["lieferantenbestellung"] ) )
    {
        $sql = "SELECT
                a.*
            FROM
                $db.artikel a
            JOIN
                $db.artikel_to_lieferanten al
            ON
                al.artikel_id=a.id
            WHERE
                al.lieferanten_artnr LIKE '%$desc%'
        ";
        $res = mysql_query( $sql );
        while ( $row = mysql_fetch_assoc( $res ) )
        {
            $row["preis_mb"] = getPreisFromPreisalgo( $_POST["shop"], $row["ID"],
                $db );
            $sql_kp = "SELECT
                    preis
                FROM
                    preise_to_login
                WHERE
                    login_id = " . $_SESSION["best_manu.php"]["kunden_id"] . "
                AND
                    shop_id = " . $_POST["shop"] . "
                AND
                    artikel_id = " . $row["ID"] . "
            ";
            $res_kp = mysql_query( $sql_kp );
            $row_kp = mysql_fetch_assoc( $res_kp );
            $kp = unserialize( $row_kp["preis"] );
            $kp = $kp["preis"][0];
            if ( $kp )
            {
                $row["preis_kp"] = $kp;
            }
            $artikel[] = $row;
        }
    }
    $GLOBALS["ui"]->assign( "artikel", $artikel );
    $GLOBALS["ui"]->assign( "web_rechte", $web_rechte );
    $GLOBALS["ui"]->assign( "bestellung", $_POST["b_id"] );
    $GLOBALS["ui"]->display( "best_manu_search_results.tpl" );
?>