Ich will im n\u00e4chsten Schuljahr den Block MRBS im Moodle meiner Schule als Klassenarbeitsordner zur Verf\u00fcgung stellen. Dabei sollten die Sch\u00fcler\/innen nur sehen k\u00f6nnen, wann Sie eine KA schreiben und die Berichtsfunktion nutzen, die Lehrer\/innen sollten diese eintragen k\u00f6nnen und die Eltern sollten m\u00f6glichst ohne ihre Kinder nur lesenden Zugriff haben – nicht jedoch Zugriff auf die Berichtsfunktion.<\/p>\n
Leider fehlt eine solche Funktion im Add-on Paket zu Moodle. Dabei ist diese leicht nachzur\u00fcsten:<\/p>\n
Ich habe in der report.php nun das Folgende stehen (fett gedruckt sind meine Zugaben):<\/p>\n
<?php
\n# $Id: report.php,v 1.8 2008\/08\/17 23:07:29 arborrow Exp $
\nrequire_once(„..\/..\/..\/config.php“); \/\/for Moodle integration
\nrequire_once „grab_globals.inc.php“;
\ninclude „config.inc.php“;
\ninclude „functions.php“;
\ninclude „$dbsys.php“;<\/p>\nrequire_login();<\/strong>
\n#<\/strong>if ($CFG->forcelogin) {
\n#<\/strong> require_login();
\n#<\/strong> }<\/p>\n[…]<\/p><\/blockquote>\n
Das scheint reibungslos zu funktionieren. Wenn jemand auf den Schalter „Bericht“ klickt, dann zwingt Moodle die Person zum Login. Da der Bericht die Funktion ist, mit der im MySQL Dummheiten gemacht werden k\u00f6nnten, bin ich damit wohl vorerst auf der sicheren Seite.<\/p>\n
Dieser Zwang zum Login k\u00f6nnte auch Teil der index.php werden, wenn MRBS f\u00fcr Fremde komplett unlesbar sein soll.<\/p>\n
<?php<\/p>\n
# $Id: index.php,v 1.2 2007\/12\/28 05:53:06 arborrow Exp $<\/p>\n
# Index is just a stub to redirect to the appropriate view
\n# as defined in config.inc.php using the variable $default_view
\n# If $default_room is defined in config.inc.php then this will
\n# be used to redirect to a particular room.
\nrequire_once(„..\/..\/..\/config.php“);; \/\/for Moodle integration
\nrequire_once „grab_globals.inc.php“;
\ninclude(„config.inc.php“);
\ninclude(„$dbsys.php“);
\nrequire_login();<\/strong><\/p>\n[…]
\n<\/strong><\/p><\/blockquote>\nNoch was: Der Gastzugang muss dann ausgeschaltet sein – sonst k\u00f6nnen G\u00e4ste weiterhin den Bericht aufrufen, da diese dem System gegen\u00fcber keine Fremden mehr sind. Soll auch das verhindert werden, dann darf die Berichtsfunktion nur dem Admin allein zugeteilt werden.<\/p>\n
In die report.php geh\u00f6rt f\u00fcr diesen Fall der folgende Code:<\/p>\n
[…]<\/p>\n
#check if user is admin
\nif( ! getAuthorised(2))
\n{
\nshowAccessDenied($day, $month, $year, $area);
\nexit();
\n}<\/p>\n[…]<\/p><\/blockquote>\n
Selbstverst\u00e4ndlich darf das […]<\/strong> in den Codeschnipseln jeweils NICHT mitkopiert werden – das steht hier nur, damit klar wird, dass die jeweilige Datei noch weitergeht.<\/p>\n
Mehr war das nicht. Garantie f\u00fcr die Sicherheit und Funktionsf\u00e4higkeit von MRBS und Moodle nach der Anwendung dieser Hacks \u00fcbernehme ich selbstverst\u00e4ndlich keine, die Anwendung erfolgt auf eigenes Risiko. Bei mir l\u00e4uft der Hack seit Juli 2009 ohne Probleme – bei \u00fcber 700 Buchungen im Monat.<\/p>\n","protected":false},"excerpt":{"rendered":"
Ich will im n\u00e4chsten Schuljahr den Block MRBS im Moodle meiner Schule als Klassenarbeitsordner zur Verf\u00fcgung stellen. Dabei sollten die Sch\u00fcler\/innen nur sehen k\u00f6nnen, wann Sie eine KA schreiben und die Berichtsfunktion nutzen, die Lehrer\/innen sollten diese eintragen k\u00f6nnen und die Eltern sollten m\u00f6glichst ohne ihre Kinder nur lesenden Zugriff haben – nicht jedoch Zugriff […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13,10],"tags":[],"class_list":["post-671","post","type-post","status-publish","format-standard","hentry","category-moodle","category-schule"],"_links":{"self":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts\/671","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=671"}],"version-history":[{"count":13,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts\/671\/revisions"}],"predecessor-version":[{"id":915,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts\/671\/revisions\/915"}],"wp:attachment":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=671"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=671"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=671"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}