--- MPIWGWeb/MPIWGStaff.py	2006/02/07 20:26:09	1.10.2.24
+++ MPIWGWeb/MPIWGStaff.py	2006/07/27 09:01:00	1.10.2.28
@@ -89,7 +89,7 @@ class MPIWGStaff(CatalogAware,ZSQLExtend
         
         return True,msg
     
-    def updateDBEntry(self,publish_the_data,date_from,date_to,DBid=None,stay_at_mpiwg="",position=""): 
+    def updateDBEntry(self,publish_the_data,date_from,date_to,DBid=None,stay_at_mpiwg="",position="",abteilung=""): 
         """zpddatedb"""
         if not DBid:
             DBid=self.getDBId()
@@ -104,7 +104,7 @@ class MPIWGStaff(CatalogAware,ZSQLExtend
  
 	    self.ZSQLChange(_table="personal_www",_identify="id=%s"%DBid,publish_the_data=publish_the_data,
                                    date_from=date_from,
-                                   date_to=date_to,stay_at_mpiwg=stay_at_mpiwg,position=position)
+                                   date_to=date_to,stay_at_mpiwg=stay_at_mpiwg,position=position,abteilung=abteilung)
 	    return True
         else:
 	    return False
@@ -198,6 +198,10 @@ class MPIWGStaff(CatalogAware,ZSQLExtend
         self.lastName=lastName
         self.firstName=firstName
 
+    def harvest_page(self):
+        """geharvestete seite = verschlankte version von members_main"""
+        pt = getTemplate(self, "harvest_members_main")
+        return pt()
 
     def index_html(self):
         """show homepage"""
@@ -256,7 +260,7 @@ class MPIWGStaff(CatalogAware,ZSQLExtend
     security.declareProtected('View management screens','edit')
     def edit(self):
         """Edit the pages"""
-    #TODO: zusammenspiel mit apache, redirect auf 18080 rausnehmen bzw. zumindest verallgemeinern
+        #TODO: zusammenspiel mit apache, redirect auf 18080 rausnehmen bzw. zumindest verallgemeinern
         if self.REQUEST['SERVER_URL']=="http://www.mpiwg-berlin.mpg.de":
                 redURL="http://xserve04.mpiwg-berlin.mpg.de:18080/www_neu/de/mitarbeiter/members/%s/edit"%self.getId()
         
@@ -309,10 +313,10 @@ class MPIWGStaff(CatalogAware,ZSQLExtend
         for newEntry in newEntries.keys():
             query="INSERT INTO %s "%newEntry
             keys=['id_main']
-            values=["'"+id_main+"'"]
+            values=["'"+sql_quote(id_main)+"'"]
             for key in newEntries[newEntry].keys():
                 keys.append(key)
-                values.append("'"+newEntries[newEntry][key]+"'")
+                values.append("'"+sql_quote(newEntries[newEntry][key])+"'")
 
 
             keystring=",".join(keys)
@@ -386,7 +390,6 @@ class MPIWGStaff(CatalogAware,ZSQLExtend
             pt=PageTemplateFile(os.path.join(package_home(globals()),'zpt','editMainData.zpt')).__of__(self)
             return pt() 
         else:
-            
             self.ZSQLChange(argv,_table="personal_www",_identify="id=%s"%self.getDBId(),USE_FORM="yes")
             if RESPONSE:
                 RESPONSE.redirect("editMainData")