bibweb.git

1) <?php
2) session_start();
3) 
4) if (! isset($_SESSION['handle'])) {
5)     $_SESSION['handle'] = sprintf('%09s', ( round(microtime(true)*10) % 1000000000));
6)     $_SESSION['date'] = date('c');
7)     $_SESSION['complete'] = false;
8) }
9) 
10) $redirect = NULL;
11) if (isset($_REQUEST['form'])) {
12)     switch ($_REQUEST['form']) {

13)         case 'start':

14)             $number = NULL;
15)             if (isset($_REQUEST['phone']) && trim($_REQUEST['phone']) != '') {

16)                 $number = trim($_REQUEST['phone']);

17)             }
18)             if (! $number) {
19)                 $redirect = 'index.php?error&num=';
20)                 break;
21)             }

22)             if (substr($number, 0, 1) != 0 && substr($number, 0, 3) != '+49' && substr($number, 0, 4) != '0049') {
23)                 $number = '07192'.$number;
24)             }

25) 
26)             require_once('vendor/autoload.php');
27) 
28)             function format_number($number) {
29)                 $phoneNumberUtil = \libphonenumber\PhoneNumberUtil::getInstance();
30)                 try {
31)                     $phoneNumber = $phoneNumberUtil->parse($number, 'DE');
32)                 } catch (Exception $e) {
33)                     return NULL;
34)                 }
35)                 if ($phoneNumberUtil->isValidNumber($phoneNumber)) {
36)                     return $phoneNumberUtil->format($phoneNumber, \libphonenumber\PhoneNumberFormat::NATIONAL);
37)                 }
38)                 return NULL;
39)             }
40)             $number = format_number($number);
41) 

42)             $_SESSION['phone'] = htmlspecialchars($number);

43)             setcookie('NUMBER', $number, time() + 24*3600*500, "");
44) 
45)             if (! $_SESSION['phone']) {

46)                 $redirect = 'index.php?error&num='.urlencode($_REQUEST['phone']);

47)                 break;
48)             }   
49) 

50)             $redirect = 'address.php';

51)             break;
52) 

53)         case 'address':

54)             $fields = array("fname", "lname", "address", "zip", "city");
55)             foreach ($fields as $f) {
56)                 if (isset($_REQUEST[$f])) {

57)                     $_SESSION[$f] = trim(htmlspecialchars($_REQUEST[$f]));

58)                 } else {
59)                     if (! isset($_SESSION[$f])) {
60)                         $_SESSION[$f] = '';
61)                     }
62)                 }
63)             }

64)             if (isset($_SESSION['angeliefert'])) {
65)                 if ($_SESSION['angeliefert']) {
66)                     $redirect = 'gitterbox.php';
67)                 } else {
68)                     $redirect = 'gitterbox_spaeter.php';
69)                 }
70)             } else {
71)                 $redirect = 'anlieferung.php';
72)             }

73)             break;
74) 

75)         case 'anlieferung':
76)             if (isset($_REQUEST['schonda'])) {
77)                 $_SESSION['angeliefert'] = true;
78)                 $redirect = 'gitterbox.php';

79)             }

80)             if (isset($_REQUEST['kommtnoch'])) {
81)                 $_SESSION['angeliefert'] = false;
82)                 $redirect = 'gitterbox_spaeter.php';
83)             }
84)             break;
85)         case 'gitterbox':

86)             if (isset($_REQUEST['lieferart'])) {
87)                 if ($_REQUEST['lieferart'] == 'gitterbox') {
88)                     $_SESSION['lieferart'] = 'gitterbox';

89)                     $_SESSION['gbcount'] = htmlspecialchars($_REQUEST['gbcount']);

90)                 }
91)                 if ($_REQUEST['lieferart'] == 'anhaenger') {
92)                     $_SESSION['lieferart'] = 'anhaenger';

93)                     $_SESSION['kennz'] = htmlspecialchars($_REQUEST['kennz']);

94)                     if ($_SESSION['angeliefert'] === false && ! $_SESSION['kennz']) {
95)                         $redirect = 'gitterbox_spaeter.php?error';
96)                         break;
97)                     }

98)                 }
99)             }

100)             $redirect = 'gebrauchte.php';

101)             break;
102) 

103)          case 'gebrauchte':

104)             if (isset($_REQUEST['kartonsja'])) {
105)                 $_SESSION['kartons'] = true;
106)             } 
107)             if (isset($_REQUEST['kartonsnein'])) {
108)                 $_SESSION['kartons'] = false;
109)             }
110) 

111)             $redirect = 'auftrag.php';

112)             break;

113)          case 'auftrag':

114)             if (isset($_REQUEST['5er'])) {
115)                 $_SESSION['neue'] = '5er';
116)             }
117)             if (isset($_REQUEST['10er'])) {
118)                 $_SESSION['neue'] = '10er';
119)             }
120)             if (isset($_REQUEST['submit']) && isset($_REQUEST['sonstiges']) && $_REQUEST['sonstiges'] != '') {
121)                 $_SESSION['neue'] = 'sonstiges';

122)                 $_SESSION['sonstiges'] = htmlspecialchars($_REQUEST['sonstiges']);

123)             }
124) 
125) 

126)             $redirect = 'frischsaft.php';

127)             break;
128) 

129)          case 'frischsaft':

130)             if (isset($_REQUEST['frischsaftnein'])) {
131)                 $_SESSION['frischsaft'] = 0;
132)             } elseif (isset($_REQUEST['frischsaft'])) {

133)                 $_SESSION['frischsaft'] = htmlspecialchars($_REQUEST['frischsaft']);

134)             }
135) 

136)             $redirect = 'summary.php';

137)             break;

138)         case 'summary':

139)             if (isset($_REQUEST['anmerkungen'])) {
140)                 $_SESSION['anmerkungen'] = htmlspecialchars($_REQUEST['anmerkungen']);
141)             }

142)             if (!isset($_REQUEST['agb'])) {

143)                 $redirect = 'summary.php?error';