webinterface.git

1) <?php
2) 

3) require_once('inc/db_connect.php');
4) 

5) 

6) function config($key)
7) {
8)   global $config;
9)   if (array_key_exists($key, $config))
10)     return $config[$key];
11)   else

12)     logger(LOG_ERR, "inc/base", "config", "Request to read nonexistant config option »{$key}«.");

13)     return NULL;

14) }
15) 
16) 

17) function db_query($query)
18) {
19)   DEBUG($query);
20)   $result = @mysql_query($query);
21)   if (mysql_error())
22)   {
23)     $error = mysql_error();

24)     logger(LOG_ERR, "inc/base", "dberror", "mysql error: {$error}");

25)     system_failure('Interner Datenbankfehler: »'.iconv('ISO-8859-1', 'UTF-8', $error).'«.');

26)   }

27)   $count = @mysql_num_rows($result);
28)   if (! $count)
29)     $count = 'no';
30)   DEBUG("=> {$count} rows");

31)   return $result; 
32) }
33) 
34) 

35) 
36) function maybe_null($value)
37) {

38)   if ($value == NULL)
39)     return 'NULL';
40) 

41)   if (strlen( (string) $value ) > 0)

42)     return "'".mysql_real_escape_string($value)."'";

43)   else
44)     return 'NULL';
45) }
46) 

47) #define('LOG_ERR', 3);
48) #define('LOG_WARNING', 4);
49) #define('LOG_INFO', 6);

50) 

51) function logger($severity, $scriptname, $scope, $message)

52) {

53)   if (config('logging') <= $severity)

54)     return;
55) 

56)   $user = 'NULL';

57)   if ($_SESSION['role'] & ROLE_SYSTEMUSER)

58)     $user = "'{$_SESSION['userinfo']['username']}'";

59)   elseif ($_SESSION['role'] & ROLE_CUSTOMER)

60)     $user = "'{$_SESSION['customerinfo']['customerno']}'";
61)   
62)   $remote = mysql_real_escape_string($_SERVER['REMOTE_ADDR']);
63) 
64)   $scriptname = mysql_real_escape_string($scriptname);
65)   $scope = mysql_real_escape_string($scope);
66)   $message = mysql_real_escape_string($message);
67) 

68)   db_query("INSERT INTO misc.scriptlog (remote, user,scriptname,scope,message) VALUES ('{$remote}', {$user}, '{$scriptname}', '{$scope}', '{$message}');");

69) }
70) 

71) function html_header($arg)
72) {
73)   global $html_header;
74)   $html_header .= $arg;
75) }

76) 

77) function output($arg)
78) {
79)   global $output;
80)   $output .= $arg;
81) }
82) 
83) 
84) function random_string($nc, $a='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789') {
85)     $l=strlen($a)-1; $r='';
86)     while($nc-->0) $r.=$a{mt_rand(0,$l)};
87)     return $r;
88)  }
89) 
90) 
91) function are_you_sure($query_string, $question)
92) {

93)   $query_string = encode_querystring($query_string);

94)   $token = random_string(20);

95)   $_SESSION['are_you_sure_token'] = $token;

96)   output("<h3>Sicherheitsabfrage</h3>

97)     <form action=\"{$query_string}\" method=\"post\">

98)     <div class=\"confirmation\">
99)       <div class=\"question\">{$question}</div>
100)       <p class=\"buttons\">
101)         <input type=\"hidden\" name=\"random_token\" value=\"{$token}\" />
102)         <input type=\"submit\" name=\"really\" value=\"Ja\" />

103)            

104)         <input type=\"submit\" name=\"not_really\" value=\"Nein\" />
105)       </p>
106)     </div>");

107)   output("</form>\n");

108) }
109) 
110) 
111) function user_is_sure()
112) {
113)   if (isset($_POST['really']))
114)   {

115)     if ($_POST['random_token'] == $_SESSION['are_you_sure_token'])

116)       return true;
117)     else
118)       system_failure("Possible Cross-site-request-forgery detected!");
119)   }
120)   elseif (isset($_POST['not_really']))
121)     return false;
122)   else
123)     return NULL;
124) }
125) 
126) 
127) 

128) function generate_form_token($form_id)
129) {
130)   require_once("inc/debug.php");
131)   $sessid = session_id();
132)   if ($sessid == "") 
133)   {
134)     DEBUG("Uh? Session not running? Wtf?");

135)     system_failure("Internal error!");

136)   }
137)   if (! isset($_SESSION['session_token']))
138)     $_SESSION['session_token'] = random_string(10);

139)   return hash('sha256', $sessid.$form_id.$_SESSION['session_token']);

140) }
141) 
142) 

143) function check_form_token($form_id, $formtoken = NULL)

144) {

145)   if ($formtoken == NULL)
146)     $formtoken = $_POST['formtoken'];

147)   $sessid = session_id();
148)   if ($sessid == "") 
149)   {
150)     DEBUG("Uh? Session not running? Wtf?");

151)     system_failure("Internal error! (Session not running)");

152)   }
153) 

154)   $correct_formtoken = hash('sha256', $sessid.$form_id.$_SESSION['session_token']);

155) 
156)   if (! ($formtoken == $correct_formtoken))
157)     system_failure("Possible cross-site-request-forgery!");
158) }
159) 

160) 

161) function have_module($modname)
162) {

163)   return in_array($modname, config('modules'));

164) }
165) 
166) 

167) function encode_querystring($querystring)

168) {
169)   global $debugmode;
170)   if ($debugmode)

171)     $querystring = 'debug&'.$querystring;

172)   DEBUG($querystring);

173)   $query = explode('&', $querystring);
174)   $new_query = array();
175)   foreach ($query AS $item)
176)     if ($item != '')
177)     {
178)       list($key, $val) = explode('=', $item, 2);

179)       if ($val == '')
180)         $new_query[] = $key;
181)       else
182)         $new_query[] = $key.'='.urlencode($val);

183)     }
184)   $querystring = implode('&', $new_query);
185)   if ($querystring)
186)     $querystring = '?'.$querystring;

187)   DEBUG($querystring);

188)   return $querystring;
189) }

190) 

191) 

192) function addnew($file, $label, $querystring = '')
193) {

194)   output('<p class="addnew">'.internal_link($file, $label, $querystring).'</p>');

195) }
196) 

197) 
198) function internal_link($file, $label, $querystring = '', $attribs = '')
199) {

200)   global $prefix;

201)   if (strpos($file, '/') === 0)

202)   {
203)     $file = $prefix.substr($file, 1);
204)   }

205)   $querystring = encode_querystring($querystring);
206)   return "<a href=\"{$file}{$querystring}\" {$attribs} >{$label}</a>";

207) }
208) 
209) 
210) function html_form($form_id, $scriptname, $querystring, $content)
211) {

212)   $querystring = encode_querystring($querystring);

213)   $ret = '';

214)   $ret .= '<form action="'.$scriptname.$querystring.'" method="post">'."\n";

215)   $ret .= '<p style="display: none;"><input type="hidden" name="formtoken" value="'.generate_form_token($form_id).'" /></p>'."\n";

216)   $ret .= $content;
217)   $ret .= '</form>';
218)   return $ret;  
219) }
220) 
221) 

222) function html_select($name, $options, $default='', $free='')

223) {
224)   require_once('inc/security.php');

225)   $ret = "<select name=\"{$name}\" id=\"{$name}\" size=\"1\" {$free} >\n";

226)   foreach ($options as $key => $value)
227)   {
228)     $selected = '';
229)     if ($default == $key)
230)       $selected = ' selected="selected" ';
231)     $key = filter_input_general($key);
232)     $value = filter_input_general($value);
233)     $ret .= "  <option value=\"{$key}\"{$selected}>{$value}</option>\n";
234)   }
235)   $ret .= '</select>';
236)   return $ret;
237) }
238) 

239) 
240)