Version 1.2.13: Korrektur der SQL-Abfrage für die allgemeine Suche

.gitignore

@@ -17,6 +17,7 @@ pip-delete-this-directory.txt
 .vscode/
 *.swp
 *.swo
+*.bak
 
 # Logs
 *.log
@@ -52,3 +53,18 @@ spezexpo.csv
 data/customers.db
 data/customers.csv
 docker-compose.yml 
+/data/*.csv
+
+# Virtual Environment
+develop-eggs/
+downloads/
+eggs/
+.eggs/
+lib/
+lib64/
+parts/
+sdist/
+var/
+wheels/
+.installed.cfg
+*.egg

CHANGELOG.md

@@ -5,6 +5,109 @@ Alle wichtigen Änderungen an diesem Projekt werden in dieser Datei dokumentiert
 Das Format basiert auf [Keep a Changelog](https://keepachangelog.com/de/1.0.0/),
 und dieses Projekt adhäriert zu [Semantic Versioning](https://semver.org/lang/de/).
 
+## [1.2.13] - 2024-03-20
+### Fixed
+- Korrektur der Parameteranzahl in der SQL-Abfrage für die allgemeine Suche
+- Behebung des Fehlers bei der Suche in allen Datenbankfeldern
+
+## [v1.2.12] - 2024-03-19
+### Geändert
+- Performance-Optimierung der Suchfunktion durch Reduzierung der Suchfelder
+- Verbesserte Suchgeschwindigkeit durch LIMIT in SQL-Abfragen
+- Optimiertes Debounce-Intervall für Live-Suche
+- Verbessertes Highlighting für Teilstrings in Suchergebnissen
+
+## [v1.2.11] - 2024-03-19
+### Geändert
+- Einträge mit der Fachrichtung "intern" werden aus den Suchergebnissen gefiltert
+- Verbesserte SQL-Abfrage für die Suchergebnisse
+
+## [v1.2.10] - 2024-03-19
+### Geändert
+- Verbesserte Darstellung der Adress-Links mit Location- und Route-Icons
+- Korrektur des Docker-Port-Mappings für bessere Erreichbarkeit
+
+## [v1.2.9] - 2024-03-19
+### Geändert
+- Verbesserte Darstellung der Adress-Links mit Location- und Route-Icons
+- Korrektur des Docker-Port-Mappings für bessere Erreichbarkeit
+
+## [v1.2.8] - 2024-03-19
+### Geändert
+- Verbesserte Tag-Anzeige: Badge neben dem Teilen-Button mit farblicher Hervorhebung (blau für MEDISOFT, orange für MEDICONSULT)
+
+## [v1.2.7] - 2024-03-19
+### Geändert
+- Korrektur der Feldreihenfolge in den Suchergebnissen
+- Verbesserung der Tag-Anzeige
+
+## [v1.2.6] - 2024-03-19
+### Geändert
+- Verbesserte Darstellung der Kundennummern in den Suchergebnissen
+- Optimierte Anzeige der Kundennummern in der Detailansicht
+- Anpassung der Kundennummernberechnung für die MEDISOFT-Integration
+- Verbesserte Formatierung der Kundennummern in der Benutzeroberfläche
+
+## [v1.2.5] - 2024-03-19
+### Geändert
+- Verbesserte Darstellung der Kundennummern in den Suchergebnissen
+- Optimierte Anzeige der Kundennummern in der Detailansicht
+- Anpassung der Kundennummernberechnung für die MEDISOFT-Integration
+- Verbesserte Formatierung der Kundennummern in der Benutzeroberfläche
+
+## [v1.2.4] - 2024-03-19
+### Geändert
+- Verbesserte Darstellung der Kundennummern in den Suchergebnissen
+- Optimierte Anzeige der Kundennummern in der Detailansicht
+- Anpassung der Kundennummernberechnung für die MEDISOFT-Integration
+- Verbesserte Formatierung der Kundennummern in der Benutzeroberfläche
+
+## [v1.2.3] - 2024-03-19
+### Geändert
+- Verbesserte Darstellung der Kundennummern in den Suchergebnissen
+- Optimierte Anzeige der Kundennummern in der Detailansicht
+- Anpassung der Kundennummernberechnung für die MEDISOFT-Integration
+- Verbesserte Formatierung der Kundennummern in der Benutzeroberfläche
+
+## [v1.2.2] - 2024-03-19
+### Geändert
+- Verbesserte Darstellung der Kundennummern in den Suchergebnissen
+- Optimierte Anzeige der Kundennummern in der Detailansicht
+- Anpassung der Kundennummernberechnung für die MEDISOFT-Integration
+- Verbesserte Formatierung der Kundennummern in der Benutzeroberfläche
+
+## [v1.2.1] - 2024-03-19
+### Geändert
+- Verbesserte Darstellung der Kundennummern in den Suchergebnissen
+- Optimierte Anzeige der Kundennummern in der Detailansicht
+- Anpassung der Kundennummernberechnung für die MEDISOFT-Integration
+- Verbesserte Formatierung der Kundennummern in der Benutzeroberfläche
+
+## [v1.2.0] - 2024-03-19
+### Hinzugefügt
+- Neue Spalte "Tag" in der Kundendatenbank
+- Unterscheidung zwischen MEDISOFT und MEDICONSULT Kunden
+- Filteroption für die Anzeige von MEDISOFT oder MEDICONSULT Kunden
+- Verbesserte Darstellung der Kundennummern in den Suchergebnissen
+- Optimierte Anzeige der Kundennummern in der Detailansicht
+- Anpassung der Kundennummernberechnung für die MEDISOFT-Integration
+- Verbesserte Formatierung der Kundennummern in der Benutzeroberfläche
+
+## [v1.1.0] - 2024-03-19
+### Hinzugefügt
+- Neue Spalte "Tag" in der Kundendatenbank
+- Unterscheidung zwischen MEDISOFT und MEDICONSULT Kunden
+- Filteroption für die Anzeige von MEDISOFT oder MEDICONSULT Kunden
+
+## [v1.0.0] - 2024-03-19
+### Hinzugefügt
+- Erste Version der Anwendung
+- Grundlegende Suchfunktionalität
+- Anzeige von Kundendetails
+- Integration mit MEDISOFT
+- Responsive Design
+- IP-basierte Zugriffskontrolle
+
 ## [1.2.6] - 2024-03-19
 ### Geändert
 - Verbesserte Suchfunktion: Keine Ergebnisse mehr bei leeren Suchfeldern

README.md

@@ -1,35 +1,49 @@
 # Medi-Customers
 
-Eine Flask-basierte Webanwendung zur Verwaltung von Kundenkontakten für medizinische Einrichtungen.
+Eine moderne Webanwendung zur Suche und Verwaltung von Kundendaten, die MEDISOFT und MEDICONSULT Daten kombiniert.
 
 ## Features
 
-- Kundensuche nach verschiedenen Kriterien (Name, Ort, Kundennummer, etc.)
-- Direkte Links zu Kundendaten in medisoftware (für autorisierte IPs)
-- Telefonnummern-Links für autorisierte IPs
-- Adress-Links mit Google Maps Integration
-- IP-basierte Zugriffssteuerung
-- Responsive Design
+- 🔍 Echtzeit-Suche über alle Kundendaten
+- 📱 Responsive Design für alle Geräte
+- 🔒 IP-basierte Zugriffskontrolle
+- 🔗 Direkte Integration mit MEDISOFT
+- 🏥 Unterscheidung zwischen MEDISOFT und MEDICONSULT Kunden
+- 🎨 Farbliche Hervorhebung der Kundentypen (blau für MEDISOFT, orange für MEDICONSULT)
+- 📍 Verbesserte Adress-Links mit Location- und Route-Icons
+
+## Version
+
+Aktuelle Version: 1.2.13
 
 ## Installation
 
-1. Repository klonen:
+1. Klonen Sie das Repository:
 ```bash
 git clone https://gitea.elpatron.me/elpatron/medi-customers.git
 cd medi-customers
 ```
 
-2. Umgebungsvariablen einrichten:
+2. Erstellen Sie die erforderlichen Verzeichnisse:
 ```bash
-cp .env.example .env
-# Bearbeiten Sie die .env-Datei mit Ihren Einstellungen
+mkdir -p data
 ```
 
-3. Docker Container starten:
+3. Starten Sie die Anwendung mit Docker Compose:
 ```bash
-docker-compose up -d
+docker-compose up --build
 ```
 
+Die Anwendung ist dann unter `http://localhost:5000` erreichbar.
+
+## Entwicklung
+
+Die Anwendung ist in Python mit Flask entwickelt und verwendet SQLite als Datenbank. Das Frontend wurde mit HTML, CSS und JavaScript implementiert.
+
+## Lizenz
+
+Alle Rechte vorbehalten. © 2024 medisoftware
+
 ## Konfiguration
 
 Die Anwendung kann über folgende Umgebungsvariablen konfiguriert werden:
@@ -49,14 +63,6 @@ Die Anwendung unterstützt CIDR-Notation für IP-Bereiche. Beispiele:
 - Subnetz: 192.168.1.0/24
 - Größeres Netzwerk: 10.0.0.0/8
 
-## Version
-
-Aktuelle Version: v1.2.6
-
-## Lizenz
-
-Alle Rechte vorbehalten. © 2025 medisoftware
-
 ## API-Beispiele
 
 ### Suche nach Name

app.py

@@ -18,10 +18,7 @@ logging.basicConfig(level=logging.INFO)
 logger = logging.getLogger(__name__)
 
 # Version der Anwendung
-VERSION = "1.2.1"
-
-# Pfad zur CSV-Datei
-CSV_FILE = 'data/customers.csv'
+VERSION = "1.2.13"
 
 # Pfad zur Datenbank
 DB_FILE = 'data/customers.db'
@@ -33,245 +30,172 @@ load_dotenv()
 STATIC_PASSWORD = os.getenv('LOGIN_PASSWORD', 'default-password')
 ALLOWED_IP_RANGES = os.getenv('ALLOWED_IP_RANGES', '').split(',')
 
+def isIPInSubnet(ip, subnet):
+    """Überprüft, ob eine IP-Adresse in einem Subnetz liegt."""
+    try:
+        # Teile die IP und das Subnetz in ihre Komponenten
+        subnet_ip, bits = subnet.split('/')
+        ip_parts = [int(x) for x in ip.split('.')]
+        subnet_parts = [int(x) for x in subnet_ip.split('.')]
+        
+        # Konvertiere IPs in 32-bit Zahlen
+        ip_num = (ip_parts[0] << 24) | (ip_parts[1] << 16) | (ip_parts[2] << 8) | ip_parts[3]
+        subnet_num = (subnet_parts[0] << 24) | (subnet_parts[1] << 16) | (subnet_parts[2] << 8) | subnet_parts[3]
+        
+        # Erstelle die Subnetzmaske
+        mask = ~((1 << (32 - int(bits))) - 1)
+        
+        # Prüfe, ob die IP im Subnetz liegt
+        return (ip_num & mask) == (subnet_num & mask)
+    except Exception as e:
+        logger.error(f"Fehler bei der IP-Überprüfung: {str(e)}")
+        return False
+
+def get_db_connection():
+    """Erstellt eine neue Datenbankverbindung mit Timeout"""
+    conn = sqlite3.connect(DB_FILE, timeout=20)
+    conn.row_factory = sqlite3.Row
+    return conn
+
 def init_db():
     """Initialisiert die SQLite-Datenbank mit der notwendigen Tabelle."""
-    conn = sqlite3.connect(DB_FILE)
+    conn = get_db_connection()
     c = conn.cursor()
     
-    # Erstelle die Tabelle
-    c.execute('''
-        CREATE TABLE IF NOT EXISTS customers (
-            id INTEGER PRIMARY KEY AUTOINCREMENT,
-            nummer TEXT,
-            name TEXT,
-            strasse TEXT,
-            plz TEXT,
-            ort TEXT,
-            telefon TEXT,
-            mobil TEXT,
-            email TEXT,
-            bemerkung TEXT,
-            fachrichtung TEXT
-        )
-    ''')
-    
-    # Erstelle Indizes für alle Suchfelder
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_nummer ON customers(nummer)')
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_name ON customers(name)')
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_strasse ON customers(strasse)')
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_plz ON customers(plz)')
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_ort ON customers(ort)')
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_telefon ON customers(telefon)')
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_mobil ON customers(mobil)')
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_email ON customers(email)')
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_fachrichtung ON customers(fachrichtung)')
-    
-    # Erstelle einen zusammengesetzten Index für die häufigste Suchkombination
-    c.execute('CREATE INDEX IF NOT EXISTS idx_customers_name_ort ON customers(name, ort)')
-    
-    conn.commit()
-    conn.close()
-    logger.info('Datenbank initialisiert')
-
-def import_csv():
-    """Importiert die Daten aus der CSV-Datei in die SQLite-Datenbank."""
-    conn = sqlite3.connect(DB_FILE)
-    c = conn.cursor()
-    
-    # Lösche bestehende Daten
-    c.execute('DELETE FROM customers')
-    
     try:
-        # Lese die CSV-Datei mit pandas
-        df = pd.read_csv(CSV_FILE, sep=',', encoding='utf-8', quotechar='"')
+        # Erstelle die Kunden-Tabelle
+        c.execute('''
+            CREATE TABLE IF NOT EXISTS customers (
+                id INTEGER PRIMARY KEY AUTOINCREMENT,
+                nummer TEXT,
+                name TEXT,
+                strasse TEXT,
+                plz TEXT,
+                ort TEXT,
+                telefon TEXT,
+                mobil TEXT,
+                email TEXT,
+                bemerkung TEXT,
+                fachrichtung TEXT,
+                tag TEXT,
+                handy TEXT,
+                tele_firma TEXT,
+                kontakt1 TEXT,
+                kontakt2 TEXT,
+                kontakt3 TEXT
+            )
+        ''')
         
-        # Entferne Anführungszeichen aus den Spaltennamen
-        df.columns = df.columns.str.strip('"')
+        # Erstelle Indizes für alle Suchfelder
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_nummer ON customers(nummer)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_name ON customers(name)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_strasse ON customers(strasse)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_plz ON customers(plz)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_ort ON customers(ort)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_telefon ON customers(telefon)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_mobil ON customers(mobil)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_email ON customers(email)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_fachrichtung ON customers(fachrichtung)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_tag ON customers(tag)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_handy ON customers(handy)')
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_tele_firma ON customers(tele_firma)')
         
-        # Entferne Anführungszeichen aus den Werten
-        for col in df.columns:
-            if df[col].dtype == 'object':
-                df[col] = df[col].str.strip('"')
-        
-        # Kombiniere Vorname und Nachname
-        df['name'] = df['Vorname'] + ' ' + df['Nachname']
-        
-        # Importiere die Daten
-        for _, row in df.iterrows():
-            c.execute('''
-                INSERT INTO customers (nummer, name, strasse, plz, ort, telefon, mobil, email, bemerkung, fachrichtung)
-                VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?)
-            ''', (
-                row['Nummer'],
-                row['name'],
-                row['Strasse'],
-                row['PLZ'],
-                row['Ort'],
-                row['Tel'],
-                row['Handy'],
-                row['mail'],
-                f"Fachrichtung: {row['Fachrichtung']}",
-                row['Fachrichtung']
-            ))
+        # Erstelle einen zusammengesetzten Index für die häufigste Suchkombination
+        c.execute('CREATE INDEX IF NOT EXISTS idx_customers_name_ort ON customers(name, ort)')
         
         conn.commit()
-        logger.info('CSV-Daten erfolgreich in die Datenbank importiert')
+        logger.info('Datenbank initialisiert')
     except Exception as e:
-        logger.error(f'Fehler beim Import der CSV-Daten: {str(e)}')
+        logger.error(f'Fehler bei der Datenbankinitialisierung: {str(e)}')
         raise
     finally:
         conn.close()
 
-def search_customers(search_params):
-    """Sucht nach Kunden basierend auf den Suchparametern."""
-    # Prüfe, ob alle Suchfelder leer sind
-    if not any([
-        search_params.get('q'),
-        search_params.get('name'),
-        search_params.get('ort'),
-        search_params.get('nummer'),
-        search_params.get('plz'),
-        search_params.get('telefon'),
-        search_params.get('email'),
-        search_params.get('fachrichtung')
-    ]):
-        return []
-
-    conn = sqlite3.connect(DB_FILE)
-    c = conn.cursor()
-    
+def import_csv():
+    """Importiert die CSV-Datei in die Datenbank"""
+    conn = None
     try:
-        # Baue die SQL-Abfrage dynamisch auf
-        query = "SELECT * FROM customers WHERE 1=1"
-        params = []
+        conn = get_db_connection()
+        c = conn.cursor()
         
-        # Allgemeine Suche über alle Felder
-        if search_params.get('q'):
-            search_term = f"%{search_params['q']}%"
-            operator = search_params.get('operator', 'or').upper()
+        # Lösche bestehende Daten
+        c.execute('DELETE FROM customers')
         
-            if operator == 'AND':
-                # Bei UND-Verknüpfung müssen alle Begriffe in mindestens einem Feld vorkommen
-                terms = search_params['q'].split()
-                conditions = []
-                for term in terms:
-                    term = f"%{term}%"
-                    conditions.append("(name LIKE ? OR ort LIKE ? OR nummer LIKE ? OR telefon LIKE ? OR mobil LIKE ? OR email LIKE ? OR bemerkung LIKE ? OR fachrichtung LIKE ?)")
-                    params.extend([term] * 8)
-                query += " AND " + " AND ".join(conditions)
-            else:
-                # Bei ODER-Verknüpfung (Standard) muss mindestens ein Begriff in einem Feld vorkommen
-                query += " AND (name LIKE ? OR ort LIKE ? OR nummer LIKE ? OR telefon LIKE ? OR mobil LIKE ? OR email LIKE ? OR bemerkung LIKE ? OR fachrichtung LIKE ?)"
-                params.extend([search_term] * 8)
+        # Importiere MEDISOFT-Daten
+        if os.path.exists('data/customers.csv'):
+            logger.info("Importiere MEDISOFT-Daten...")
+            df = pd.read_csv('data/customers.csv', encoding='iso-8859-1')
+            df.columns = df.columns.str.strip().str.replace('"', '')
+            df = df.apply(lambda x: x.str.strip().str.replace('"', '') if x.dtype == "object" else x)
             
-        # Spezifische Suche für einzelne Felder
-        if search_params.get('name'):
-            query += " AND name LIKE ?"
-            params.append(f"%{search_params['name']}%")
+            for _, row in df.iterrows():
+                c.execute('''
+                    INSERT INTO customers (
+                        name, nummer, strasse, plz, ort, telefon, mobil, email, 
+                        fachrichtung, tag, handy, tele_firma, kontakt1, kontakt2, kontakt3
+                    )
+                    VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)
+                ''', (
+                    row['VorNachname'], row['Nummer'], row['Strasse'], row['PLZ'], row['Ort'], 
+                    row['Tel'], row['Tel'], row['mail'], row['Fachrichtung'], 'medisoft',
+                    row['Handy'], row['Tele Firma'], row['Kontakt1'], row['Kontakt2'], row['Kontakt3']
+                ))
+        else:
+            logger.warning("MEDISOFT CSV-Datei nicht gefunden")
         
-        if search_params.get('ort'):
-            query += " AND ort LIKE ?"
-            params.append(f"%{search_params['ort']}%")
+        # Importiere MEDICONSULT-Daten
+        if os.path.exists('data/customers_snk.csv'):
+            logger.info("Importiere MEDICONSULT-Daten...")
+            df_snk = pd.read_csv('data/customers_snk.csv', encoding='iso-8859-1')
+            df_snk.columns = df_snk.columns.str.strip().str.replace('"', '')
+            df_snk = df_snk.apply(lambda x: x.str.strip().str.replace('"', '') if x.dtype == "object" else x)
             
-        if search_params.get('nummer'):
-            query += " AND nummer LIKE ?"
-            params.append(f"%{search_params['nummer']}%")
+            for _, row in df_snk.iterrows():
+                c.execute('''
+                    INSERT INTO customers (
+                        name, nummer, strasse, plz, ort, telefon, mobil, email, 
+                        fachrichtung, tag, handy, tele_firma, kontakt1, kontakt2, kontakt3
+                    )
+                    VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)
+                ''', (
+                    row['VorNachname'], row['Nummer'], row['Strasse'], row['PLZ'], row['Ort'], 
+                    row['Tel'], row['Tel'], row['mail'], row['Fachrichtung'], 'mediconsult',
+                    row['Handy'], row['Tele Firma'], row['Kontakt1'], row['Kontakt2'], row['Kontakt3']
+                ))
+        else:
+            logger.warning("MEDICONSULT CSV-Datei nicht gefunden")
         
-        if search_params.get('plz'):
-            query += " AND plz LIKE ?"
-            params.append(f"%{search_params['plz']}%")
-
-        if search_params.get('fachrichtung'):
-            query += " AND fachrichtung LIKE ?"
-            params.append(f"%{search_params['fachrichtung']}%")
-        
-        # Führe die Abfrage aus
-        c.execute(query, params)
-        results = c.fetchall()
-        
-        # Formatiere die Ergebnisse
-        customers = []
-        for row in results:
-            customer = {
-                'id': row[0],
-                'nummer': row[1],
-                'name': row[2],
-                'strasse': row[3],
-                'plz': row[4],
-                'ort': row[5],
-                'telefon': row[6],
-                'mobil': row[7],
-                'email': row[8],
-                'bemerkung': row[9],
-                'fachrichtung': row[10]
-            }
-            customers.append(customer)
-        
-        return customers
+        conn.commit()
+        logger.info("CSV-Daten erfolgreich in die Datenbank importiert")
     except Exception as e:
-        logger.error(f"Fehler bei der Kundensuche: {str(e)}")
+        logger.error(f"Fehler beim Importieren der CSV-Datei: {str(e)}")
         raise
     finally:
-        conn.close()
+        if conn:
+            conn.close()
 
 def clean_dataframe(df):
     """Konvertiert NaN-Werte in None für JSON-Kompatibilität"""
     return df.replace({np.nan: None})
 
-# CSV-Datei laden
-def load_data():
-    try:
-        logger.info("Versuche CSV-Datei zu laden...")
-        if not os.path.exists(CSV_FILE):
-            logger.error(f"CSV-Datei '{CSV_FILE}' nicht gefunden!")
-            return None
-            
-        # Lade CSV mit Komma als Trennzeichen
-        df = pd.read_csv(CSV_FILE, sep=',', encoding='utf-8', quotechar='"')
-        # Entferne Anführungszeichen aus den Spaltennamen
-        df.columns = df.columns.str.strip('"')
-        # Entferne Anführungszeichen aus den Werten
-        for col in df.columns:
-            if df[col].dtype == 'object':
-                df[col] = df[col].str.strip('"')
-        df = clean_dataframe(df)
-        logger.info(f"CSV-Datei erfolgreich geladen. {len(df)} Einträge gefunden.")
-        return df
-    except Exception as e:
-        logger.error(f"Fehler beim Laden der CSV-Datei: {str(e)}")
-        return None
-
 @app.route('/login', methods=['GET', 'POST'])
 def login():
-    # Versuche, die tatsächliche Client-IP aus dem X-Forwarded-For-Header zu erhalten
+    # Überprüfe, ob die Client-IP in einem der erlaubten Bereiche liegt
     client_ip = request.headers.get('X-Forwarded-For', request.remote_addr)
-    allowed_ip_ranges = os.getenv('ALLOWED_IP_RANGES', '').split(',')
     
-    logger.info(f"Client-IP: {client_ip}")
-    logger.info(f"Erlaubte IP-Bereiche: {allowed_ip_ranges}")
-    logger.info(f"Session Status: {session}")
+    # Überprüfe, ob die Client-IP in einem der erlaubten Bereichen liegt
+    is_allowed = any(isIPInSubnet(client_ip, range.strip()) for range in ALLOWED_IP_RANGES if range.strip())
     
-    # Überprüfen, ob die IP-Adresse in einem der erlaubten Subnetze liegt
-    client_ip_obj = ipaddress.ip_address(client_ip)
-    for ip_range in allowed_ip_ranges:
-        try:
-            network = ipaddress.ip_network(ip_range.strip(), strict=False)
-            logger.info(f"Überprüfe Netzwerk: {network}")
-            if client_ip_obj in network:
-                logger.info("Client-IP ist im erlaubten Bereich.")
-                session['logged_in'] = True
-                session.permanent = True  # Session bleibt bestehen
-                return redirect(url_for('index'))
-        except ValueError:
-            logger.error(f"Ungültiges Netzwerkformat: {ip_range}")
+    if is_allowed:
+        logger.info(f"Client-IP {client_ip} ist in einem erlaubten Bereich, automatischer Login")
+        session['logged_in'] = True
+        return redirect(url_for('index'))
     
     if request.method == 'POST':
         password = request.form.get('password')
-        logger.info(f"Login-Versuch mit Passwort: {'*' * len(password) if password else 'None'}")
         if password == STATIC_PASSWORD:
             session['logged_in'] = True
-            session.permanent = True  # Session bleibt bestehen
-            logger.info("Login erfolgreich, Session gesetzt")
+            logger.info("Erfolgreicher Login")
             return redirect(url_for('index'))
         else:
             logger.warning("Falsches Passwort eingegeben")
@@ -287,47 +211,166 @@ def index():
         logger.info("Benutzer nicht eingeloggt, Weiterleitung zum Login")
         return redirect(url_for('login'))
     
-    allowed_ip_ranges = os.getenv('ALLOWED_IP_RANGES', '')
     client_ip = request.headers.get('X-Forwarded-For', request.remote_addr)
     logger.info(f"Client-IP: {client_ip}")
-    logger.info(f"Erlaubte IP-Bereiche: {allowed_ip_ranges}")
-    return render_template('index.html', allowed_ip_ranges=allowed_ip_ranges)
+    logger.info(f"Erlaubte IP-Bereiche: {ALLOWED_IP_RANGES}")
+    return render_template('index.html', allowed_ip_ranges=','.join(ALLOWED_IP_RANGES), version=VERSION)
 
-@app.route('/search')
+@app.route('/search', methods=['GET', 'POST'])
 def search():
+    if not session.get('logged_in'):
+        return jsonify({'error': 'Nicht eingeloggt'}), 401
+    
     try:
-        # Hole die Suchparameter aus der Anfrage
-        search_params = {
-            'name': request.args.get('name', ''),
-            'ort': request.args.get('ort', ''),
-            'nummer': request.args.get('nummer', ''),
-            'plz': request.args.get('plz', ''),
-            'telefon': request.args.get('telefon', ''),
-            'email': request.args.get('email', ''),
-            'q': request.args.get('q', ''),
-            'fachrichtung': request.args.get('fachrichtung', ''),
-            'operator': request.args.get('operator', 'or')
-        }
+        if request.method == 'POST':
+            data = request.get_json()
+            search_query = data.get('query', '')
+            tag = data.get('tag', 'medisoft')
+        else:
+            search_query = request.args.get('q', '')
+            name = request.args.get('name', '')
+            ort = request.args.get('ort', '')
+            nummer = request.args.get('nummer', '')
+            plz = request.args.get('plz', '')
+            fachrichtung = request.args.get('fachrichtung', '')
+            tag = request.args.get('tag', 'medisoft')
             
-        # Führe die Suche in der Datenbank durch
-        results = search_customers(search_params)
+        conn = get_db_connection()
+        c = conn.cursor()
         
-        # Protokolliere die Anzahl der gefundenen Ergebnisse
-        logger.info(f'Suchergebnisse gefunden: {len(results)}')
+        # Baue die SQL-Abfrage
+        sql_query = '''
+            SELECT 
+                nummer,
+                name,
+                strasse,
+                plz,
+                ort,
+                telefon,
+                mobil,
+                email,
+                fachrichtung,
+                tag,
+                handy,
+                tele_firma,
+                kontakt1,
+                kontakt2,
+                kontakt3
+            FROM customers 
+            WHERE 1=1
+        '''
+        params = []
+        
+        # Füge die Suchbedingungen hinzu
+        if search_query:
+            # Optimierte Suche mit FTS (Full Text Search)
+            sql_query += """
+                AND (
+                    name LIKE ? OR 
+                    nummer LIKE ? OR 
+                    fachrichtung LIKE ? OR
+                    ort LIKE ? OR
+                    plz LIKE ? OR
+                    strasse LIKE ? OR
+                    telefon LIKE ? OR
+                    mobil LIKE ? OR
+                    email LIKE ? OR
+                    bemerkung LIKE ? OR
+                    tag LIKE ? OR
+                    handy LIKE ? OR
+                    tele_firma LIKE ? OR
+                    kontakt1 LIKE ? OR
+                    kontakt2 LIKE ? OR
+                    kontakt3 LIKE ?
+                )
+            """
+            search_term = f"%{search_query}%"
+            params.extend([search_term] * 16)  # 16 Felder für die allgemeine Suche
+        
+        if name:
+            sql_query += " AND name LIKE ?"
+            params.append(f"%{name}%")
+        
+        if ort:
+            sql_query += " AND ort LIKE ?"
+            params.append(f"%{ort}%")
+        
+        if nummer:
+            sql_query += " AND nummer LIKE ?"
+            params.append(f"%{nummer}%")
+        
+        if plz:
+            sql_query += " AND plz LIKE ?"
+            params.append(f"%{plz}%")
+        
+        if fachrichtung:
+            sql_query += " AND fachrichtung LIKE ?"
+            params.append(f"%{fachrichtung}%")
+        
+        # Filter nach Tag
+        if tag != 'all':
+            sql_query += " AND tag = ?"
+            params.append(tag)
+        
+        # Füge LIMIT hinzu und optimiere die Sortierung
+        sql_query += " ORDER BY name LIMIT 100"
+        
+        # Führe die Abfrage aus
+        cursor = conn.cursor()
+        cursor.execute(sql_query, params)
+        results = cursor.fetchall()
+        
+        formatted_results = []
+        for row in results:
+            customer = {
+                'nummer': row[0],
+                'name': row[1],
+                'strasse': row[2],
+                'plz': row[3],
+                'ort': row[4],
+                'telefon': row[5],
+                'mobil': row[6],
+                'email': row[7],
+                'fachrichtung': row[8],
+                'tag': row[9],
+                'handy': row[10],
+                'tele_firma': row[11],
+                'kontakt1': row[12],
+                'kontakt2': row[13],
+                'kontakt3': row[14]
+            }
+            formatted_results.append(customer)
+            
+        conn.close()
+        return jsonify(formatted_results)
         
-        return jsonify(results)
     except Exception as e:
-        logger.error(f'Fehler bei der Suche: {str(e)}')
-        return jsonify({"error": str(e)}), 500
+        logger.error(f"Fehler bei der Suche: {str(e)}")
+        return jsonify({'error': str(e)}), 500
 
 def init_app(app):
     """Initialisiert die Anwendung mit allen notwendigen Einstellungen."""
     with app.app_context():
-        # Initialisiere die Datenbank
-        init_db()
-        # Importiere die CSV-Daten
-        import_csv()
-        logger.info("Anwendung erfolgreich initialisiert")
+        try:
+            # Stelle sicher, dass der data-Ordner existiert
+            os.makedirs('data', exist_ok=True)
+            
+            # Lösche die alte Datenbank, falls sie existiert
+            if os.path.exists(DB_FILE):
+                try:
+                    os.remove(DB_FILE)
+                    logger.info(f"Alte Datenbank {DB_FILE} wurde gelöscht")
+                except Exception as e:
+                    logger.error(f"Fehler beim Löschen der alten Datenbank: {str(e)}")
+            
+            # Initialisiere die Datenbank
+            init_db()
+            # Importiere die CSV-Daten
+            import_csv()
+            logger.info("Anwendung erfolgreich initialisiert")
+        except Exception as e:
+            logger.error(f"Fehler bei der Initialisierung: {str(e)}")
+            raise
 
 # Initialisiere die App
 init_app(app)

static/css/style.css

@@ -0,0 +1,24 @@
+.result-header {
+    display: flex;
+    justify-content: space-between;
+    align-items: center;
+    margin-bottom: 10px;
+}
+
+.result-tag {
+    padding: 4px 8px;
+    border-radius: 4px;
+    font-size: 0.9em;
+    font-weight: 500;
+    text-transform: uppercase;
+}
+
+.tag-medisoft {
+    background-color: #e3f2fd;
+    color: #1976d2;
+}
+
+.tag-mediconsult {
+    background-color: #f3e5f5;
+    color: #7b1fa2;
+} 

static/css/styles.css

@@ -254,3 +254,40 @@ body {
     cursor: pointer;
     user-select: none;
 }
+
+.result-tag {
+    padding: 4px 8px;
+    border-radius: 4px;
+    font-size: 0.9em;
+    font-weight: 500;
+    text-transform: uppercase;
+    color: white;
+}
+
+.tag-medisoft {
+    background-color: #1976d2;
+}
+
+.tag-mediconsult {
+    background-color: #ff9800;
+}
+
+/* Adress-Links */
+.address-text {
+    margin-right: 5px;
+}
+
+.address-link, .route-link {
+    color: #666;
+    text-decoration: none;
+    margin-left: 5px;
+    transition: color 0.2s;
+}
+
+.address-link:hover, .route-link:hover {
+    color: #0d6efd;
+}
+
+.location-pin, .route-pin {
+    font-size: 1.1em;
+} 

templates/index.html

@@ -24,16 +24,6 @@
                         <i class="fas fa-times reset-icon" onclick="clearInput('q')"></i>
                         <i class="fas fa-search search-icon"></i>
                     </div>
-                    <div class="search-options mt-2">
-                        <div class="form-check form-check-inline">
-                            <input class="form-check-input" type="radio" name="searchOperator" id="searchOr" value="or" checked>
-                            <label class="form-check-label" for="searchOr">ODER</label>
-                        </div>
-                        <div class="form-check form-check-inline">
-                            <input class="form-check-input" type="radio" name="searchOperator" id="searchAnd" value="and">
-                            <label class="form-check-label" for="searchAnd">UND</label>
-                        </div>
-                    </div>
                 </div>
 
                 <div class="search-fields">
@@ -76,6 +66,16 @@
                             <i class="fas fa-search search-icon"></i>
                         </div>
                     </div>
+
+                    <div class="search-field">
+                        <div class="input-group">
+                            <select id="tagFilter" class="form-select" onchange="searchCustomers()">
+                                <option value="medisoft" selected>MEDISOFT</option>
+                                <option value="mediconsult">MEDICONSULT</option>
+                                <option value="all">Alle</option>
+                            </select>
+                        </div>
+                    </div>
                 </div>
 
                 <div class="result-counts">
@@ -100,7 +100,7 @@
     <footer class="footer">
         <div class="footer-content">
             Proudly made with ❤️ and 🍺 by <a href="https://www.medisoftware.de" target="_blank" class="footer-link">medisoftware</a>
-            <div style="font-size: 0.8em;">Version: v1.2.6</div>
+            <div style="font-size: 0.8em;">Version: {{ version }}</div>
         </div>
     </footer>
 
@@ -109,7 +109,7 @@
         let lastResults = [];
 
         function createPhoneLink(phone) {
-            if (!phone) return 'N/A';
+            if (!phone) return '';
             
             const clientIP = '{{ request.headers.get("X-Forwarded-For", request.remote_addr) }}';
             const allowedIPRanges = '{{ allowed_ip_ranges }}'.split(',');
@@ -120,11 +120,6 @@
             // Entferne alle nicht-numerischen Zeichen
             let cleanNumber = phone.replace(/\D/g, '');
             
-            // Füge eine führende 0 hinzu, wenn isAllowed true ist
-            if (isAllowed) {
-                cleanNumber = '0' + cleanNumber;
-            }
-            
             // Formatiere die Nummer
             let formattedNumber = cleanNumber;
             if (cleanNumber.length === 11) {
@@ -138,18 +133,21 @@
         }
 
         function createEmailLink(email) {
-            if (!email) return 'N/A';
+            if (!email) return '';
             return `<a href="mailto:${email}" class="email-link">${email}</a>`;
         }
 
         function highlightText(text, searchTerm) {
-            if (!searchTerm) return text;
-            const regex = new RegExp(`(${searchTerm})`, 'gi');
-            return text.replace(regex, '<mark>$1</mark>');
+            if (!searchTerm || !text) return text;
+            // Escapen von Sonderzeichen im Suchbegriff
+            const escapedSearchTerm = searchTerm.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
+            // Erstelle einen regulären Ausdruck ohne Wortgrenzen
+            const regex = new RegExp(escapedSearchTerm, 'gi');
+            return text.replace(regex, '<mark>$&</mark>');
         }
 
         function createAddressLink(street, plz, city) {
-            if (!street || !plz || !city) return 'N/A';
+            if (!street || !plz || !city) return '';
             const address = `${street}, ${plz} ${city}`;
             const searchQuery = encodeURIComponent(address);
             const routeQuery = encodeURIComponent(address);
@@ -157,11 +155,11 @@
             return `<span class="address-text">${address}</span>
                     <a href="https://www.google.com/maps/search/?api=1&query=${searchQuery}" 
                     class="address-link" target="_blank" rel="noopener noreferrer">
-                    <i class="fa-solid fa-location-pin location-pin"></i>
+                    <i class="fa-solid fa-location-dot location-pin"></i>
                    </a>
                    <a href="https://www.google.com/maps/dir/?api=1&destination=${routeQuery}" 
                    class="route-link" target="_blank" rel="noopener noreferrer">
-                   <i class="fa-solid fa-car route-pin"></i>
+                   <i class="fa-solid fa-route route-pin"></i>
                    </a>`;
         }
 
@@ -196,8 +194,8 @@
                 return isIPInSubnet(clientIP, trimmedRange);
             });
             
-            const adjustedNumber = adjustCustomerNumber(nummer);
             if (isAllowed) {
+                const adjustedNumber = adjustCustomerNumber(nummer);
                 return `<a href="medisw:openkkbefe/P${adjustedNumber}?NetGrp=4" class="customer-link">${nummer}</a>`;
             } else {
                 return nummer;
@@ -236,49 +234,63 @@
 
         function displayResults(results) {
             const resultsDiv = document.getElementById('results');
-            resultsDiv.innerHTML = '';
+            const resultCount = document.getElementById('resultCount');
+            const generalSearchTerm = document.getElementById('q').value;
+            const nameSearchTerm = document.getElementById('nameInput').value;
+            const fachrichtungSearchTerm = document.getElementById('fachrichtungInput').value;
             
-            if (results.length === 0) {
+            if (!results || results.length === 0) {
                 resultsDiv.innerHTML = '<p>Keine Ergebnisse gefunden.</p>';
+                resultCount.textContent = '0 Ergebnisse';
                 return;
             }
             
-            // Hole alle Suchbegriffe
-            const searchTerms = {
-                general: document.getElementById('q').value,
-                name: document.getElementById('nameInput').value,
-                ort: document.getElementById('ortInput').value,
-                nummer: document.getElementById('nummerInput').value,
-                plz: document.getElementById('plzInput').value,
-                fachrichtung: document.getElementById('fachrichtungInput').value
-            };
+            resultCount.textContent = `${results.length} Ergebnisse`;
             
-            results.forEach(customer => {
-                const card = document.createElement('div');
-                card.className = 'customer-card';
-                card.innerHTML = `
-                    <div class="customer-info">
-                        <h5 class="mb-1">${highlightText(customer.name, searchTerms.general || searchTerms.name)}</h5>
-                        <p class="mb-1 customer-number">${createCustomerLink(customer.nummer)}</p>
-                        <p class="mb-1">${createAddressLink(
-                            customer.strasse, 
-                            highlightText(customer.plz, searchTerms.general || searchTerms.plz),
-                            highlightText(customer.ort, searchTerms.general || searchTerms.ort)
-                        )}</p>
-                        <p class="mb-1">Tel: ${createPhoneLink(customer.telefon)}</p>
-                        ${customer.mobil ? `<p class="mb-1">Mobil: ${createPhoneLink(customer.mobil)}</p>` : ''}
-                        ${customer.email ? `<p class="mb-1">E-Mail: ${createEmailLink(customer.email)}</p>` : ''}
-                        ${customer.bemerkung ? `<p class="mb-1">Bemerkung: ${customer.bemerkung}</p>` : ''}
-                        ${customer.fachrichtung ? `<p class="mb-1">Fachrichtung: ${highlightText(customer.fachrichtung, searchTerms.general || searchTerms.fachrichtung)}</p>` : ''}
+            const resultsList = results.map(customer => {
+                // Hilfsfunktion zum Erstellen von Feldern nur wenn sie Werte haben
+                const createFieldIfValue = (label, value, formatter = (v) => v) => {
+                    if (!value || value === 'N/A' || value === 'n/a' || value === 'N/a' || (typeof value === 'string' && value.trim() === '')) return '';
+                    const formattedValue = formatter(value);
+                    return `<p class="mb-1"><strong>${label}:</strong> ${formattedValue}</p>`;
+                };
+
+                return `
+                <div class="card mb-1">
+                    <div class="card-body py-1">
+                        <div class="d-flex justify-content-between align-items-start">
+                            <h5 class="card-title mb-1">${highlightText(customer.name, generalSearchTerm || nameSearchTerm)}</h5>
+                            <div class="d-flex align-items-center gap-2">
+                                <span class="badge ${(customer.tag || 'medisoft') === 'medisoft' ? 'bg-primary' : 'bg-warning text-dark'}">${(customer.tag || 'medisoft').toUpperCase()}</span>
+                                <button class="btn btn-sm btn-outline-primary" onclick="copyCustomerLink('${customer.nummer}')">
+                                    <i class="fas fa-share-alt"></i> Teilen
+                                </button>
+                            </div>
+                        </div>
+                        <div class="card-text">
+                            ${createFieldIfValue('Nummer', customer.nummer, createCustomerLink)}
+                            ${createFieldIfValue('Adresse', (customer.strasse && customer.plz && customer.ort) ? true : false, 
+                                () => createAddressLink(customer.strasse, customer.plz, customer.ort))}
+                            ${createFieldIfValue('Telefon', customer.telefon, createPhoneLink)}
+                            ${createFieldIfValue('Mobil', customer.mobil, createPhoneLink)}
+                            ${createFieldIfValue('Handy', customer.handy, createPhoneLink)}
+                            ${createFieldIfValue('Telefon Firma', customer.tele_firma, createPhoneLink)}
+                            ${createFieldIfValue('E-Mail', customer.email, createEmailLink)}
+                            ${createFieldIfValue('Fachrichtung', highlightText(customer.fachrichtung, generalSearchTerm || fachrichtungSearchTerm))}
+                            ${createFieldIfValue('Kontakt 1', customer.kontakt1, createPhoneLink)}
+                            ${createFieldIfValue('Kontakt 2', customer.kontakt2, createPhoneLink)}
+                            ${createFieldIfValue('Kontakt 3', customer.kontakt3, createPhoneLink)}
+                            ${customer.tags && customer.tags.length > 0 ? `
+                                <p class="mb-0"><strong>Tags:</strong> 
+                                    ${customer.tags.map(tag => `<span class="badge bg-primary me-1">${tag}</span>`).join('')}
+                                </p>
+                            ` : ''}
+                        </div>
                     </div>
-                    <div class="card-actions">
-                        <button class="share-button" onclick="copyCustomerLink('${customer.nummer}')">
-                            <i class="fas fa-share-alt"></i> Teilen
-                        </button>
-                    </div>
-                `;
-                resultsDiv.appendChild(card);
-            });
+                </div>
+            `}).join('');
+            
+            resultsDiv.innerHTML = resultsList;
         }
 
         function searchCustomers() {
@@ -288,7 +300,14 @@
             const nummer = document.getElementById('nummerInput').value;
             const plz = document.getElementById('plzInput').value;
             const fachrichtung = document.getElementById('fachrichtungInput').value;
-            const searchOperator = document.querySelector('input[name="searchOperator"]:checked').value;
+            const selectedTag = document.getElementById('tagFilter').value;
+
+            // Prüfe, ob mindestens ein Suchfeld einen Wert hat
+            if (!q && !name && !ort && !nummer && !plz && !fachrichtung) {
+                document.getElementById('results').innerHTML = '';
+                document.getElementById('resultCount').textContent = '';
+                return;
+            }
 
             // Zeige das Lade-Icon
             document.getElementById('loading').style.display = 'block';
@@ -301,16 +320,22 @@
             if (nummer) params.append('nummer', nummer);
             if (plz) params.append('plz', plz);
             if (fachrichtung) params.append('fachrichtung', fachrichtung);
-            if (searchOperator) params.append('operator', searchOperator);
+            if (selectedTag) params.append('tag', selectedTag);
 
             // Führe die Suche durch
             fetch('/search?' + params.toString())
-                .then(response => response.json())
+                .then(response => {
+                    if (!response.ok) {
+                        throw new Error('Netzwerk-Antwort war nicht ok');
+                    }
+                    return response.json();
+                })
                 .then(data => {
                     // Verstecke das Lade-Icon
                     document.getElementById('loading').style.display = 'none';
                     
                     if (data.error) {
+                        console.error('Fehler bei der Suche:', data.error);
                         return;
                     }
                     
@@ -320,6 +345,8 @@
                 })
                 .catch(error => {
                     document.getElementById('loading').style.display = 'none';
+                    console.error('Fehler bei der Suche:', error);
+                    document.getElementById('results').innerHTML = '<p>Ein Fehler ist aufgetreten. Bitte versuchen Sie es später erneut.</p>';
                 });
         }
 
@@ -345,7 +372,8 @@
         searchInputs.forEach((input, index) => {
             input.addEventListener('input', function() {
                 clearTimeout(searchTimeout);
-                searchTimeout = setTimeout(searchCustomers, 300);
+                // Erhöhe das Debounce-Intervall auf 500ms
+                searchTimeout = setTimeout(searchCustomers, 500);
                 
                 // Reset-Icon anzeigen/verstecken
                 resetIcons[index].classList.toggle('visible', this.value.length > 0);