- finished rewriting of sql statements

Marius Cramer

2015-04-14 2af58c77572fbc32c1c617764ebdd0252be24292

 interface/lib/classes/plugin_dbhistory.inc.php

@@ -47,12 +47,13 @@
      $db_table_idx = $app->tform->formDef["db_table_idx"];
      $primary_id = $this->form->id;
      if($_SESSION["s"]["user"]["typ"] == 'admin') {
         $sql = "SELECT action, tstamp, user, data FROM sys_datalog WHERE dbtable = '".$db_table."' AND dbidx = '".$db_table_idx.":".$primary_id."'";
         $sql = "SELECT action, tstamp, user, data FROM sys_datalog WHERE dbtable = ? AND dbidx = ?";
         $records = $app->db->queryAllRecords($sql, $db_table, $db_table_idx.":".$primary_id);
      } else {
         $sql = "SELECT action, tstamp, user, data FROM sys_datalog WHERE user = '".$_SESSION["s"]["user"]["username"]."' dbtable = '".$db_table."' AND dbidx = '".$db_table_idx.":".$primary_id."'";
         $sql = "SELECT action, tstamp, user, data FROM sys_datalog WHERE user = ? AND dbtable = ? AND dbidx = ?";
         $records = $app->db->queryAllRecords($sql, $_SESSION["s"]["user"]["username"], $db_table, $db_table_idx.":".$primary_id);
      }

      $records = $app->db->queryAllRecords($sql);
      if(is_array($records)) {
         $content .= '<table>';
         foreach($records as $rec) {