HF: Korjauksia käyttöoikeustsekkiin ku oletuskäyttöoikeus on joki…

…n aliassetti!

crm/asiakasmemo.php

@@ -484,13 +484,13 @@ function listaaliitetiedostot($kalenteritunnus, $tyyppi) {
       $asiakasrow['toim_postitp']  = $asiakasrow['postitp'];
     }
 
-    $asylloik = tarkista_oikeus("yllapito.php", "asiakas", "X");
+    $asylloik = tarkista_oikeus("yllapito.php", "asiakas%", "X", TRUE);
 
     echo "<tr>";
     echo "<td>$asiakasrow[nimi]";
 
     if ($asylloik) {
-      echo "&nbsp;&nbsp;<a href='{$palvelin2}yllapito.php?toim=asiakas&tunnus=$asiakasid&lopetus=$asmemo_lopetus'><img src='{$palvelin2}pics/lullacons/document-properties.png' alt='", t("Muokkaa"), "' title='", t("Muuta asiakkaan tietoja"), "' /></a>";
+      echo "&nbsp;&nbsp;<a href='{$palvelin2}yllapito.php?toim={$asylloik["alanimi"]}&tunnus=$asiakasid&lopetus=$asmemo_lopetus'><img src='{$palvelin2}pics/lullacons/document-properties.png' alt='", t("Muokkaa"), "' title='", t("Muuta asiakkaan tietoja"), "' /></a>";
     }
 
     echo "</td>";

inc/functions.inc

@@ -13091,7 +13091,9 @@ if (!function_exists("tarkista_oikeus")) {
       $querylisa = "";
 
       if (strpos($alanimi, "%") !== FALSE) {
-        $querylisa .= " AND alanimi like '$alanimi'";
+        $alanimi = substr($alanimi, 0, -1);
+
+        $querylisa .= " AND (alanimi = '$alanimi' or alanimi like '$alanimi!!!%')";
       }
       elseif ($alanimi != "") {
         // Luetaan alanime� vain ekaan &-merkkiin saakka koska joskus kantaan on tallennettu my�s jotain lis�tietoja toisessa muuttujassa

kopioituote.php

@@ -2,6 +2,17 @@
 
 require "inc/parametrit.inc";
 
+// Tarkistetaan oikeus
+$tuoteylloik = tarkista_oikeus("yllapito.php", "tuote%", "X", TRUE);
+
+if (empty($tuoteylloik)) {
+  echo "<font class='error'>".t("VIRHE: Sinulla ei ole oikeutta perustaa uusia tuotteita")."!</font><br><br>";
+  $tee = "XXXVIRHEXXX";
+}
+else {
+  $pertuotetoim = $tuoteylloik["alanimi"];
+}
+
 if ($tee != 'PERUSTA') {
 
   if ($livesearch_tee == "TUOTEHAKU") {
@@ -246,12 +257,11 @@
         mail($yhtiorow["tuotekopio_email"], mb_encode_mimeheader(t("Tuotteita kopioitu"), "ISO-8859-1", "Q"), $content, $header, "-f $yhtiorow[postittaja_email]");
       }
 
-      $toim   = 'tuote';
+      $toim   = $pertuotetoim;
       $tunnus = $tuote_id;
       $tee   = '';
 
       require "yllapito.php";
-
       exit;
     }
   }