webinterface.git

1) <?php

2) /*
3) This file belongs to the Webinterface of schokokeks.org Hosting
4) 

5) Written 2008-2018 by schokokeks.org Hosting, namely

6)   Bernd Wurst <bernd@schokokeks.org>
7)   Hanno Böck <hanno@schokokeks.org>
8) 
9) To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.
10) 
11) You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see 
12) http://creativecommons.org/publicdomain/zero/1.0/
13) 
14) Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
15) */

16) 
17) require_once('inc/debug.php');
18) 

19) 

20) function mailman_subdomains($domain)
21) {

22)   if ( ! in_array('mailman', config('modules')))
23)   {
24)     return array();
25)   }

26)   $domain = (int) $domain;

27)   $result = db_query("SELECT id, hostname FROM mail.mailman_domains WHERE domain=?", array($domain));

28)   $ret = array();

29)   while ($line = $result->fetch())

30)   {
31)     $ret[] = $line;
32)   }
33)   return $ret;
34) }
35) 

36) function dns_in_use($domain)
37) {
38)   if ( ! in_array('dns', config('modules')))
39)     return false;
40)   $domain = (int) $domain;

41)   $result = db_query("SELECT id FROM dns.custom_records WHERE domain=?", array($domain));

42)   return ($result->rowCount() > 0);

43) }
44) 
45) 
46) function mail_in_use($domain)
47) {
48)   if ( ! in_array('email', config('modules')))
49)   {
50)     return false;
51)   }
52)   $domain = (int) $domain;

53)   $result = db_query("SELECT mail FROM kundendaten.domains WHERE id=?", array($domain));

54)   if ($result->rowCount() < 1)

55)     system_failure("Domain not found");

56)   $d = $result->fetch();

57)   if ($d['mail'] == 'none')
58)     return false; // manually disabled

59)   $result = db_query("SELECT id FROM mail.virtual_mail_domains WHERE domain=?", array($domain));

60)   if ($result->rowCount() < 1)

61)     return true; // .courier

62)   $result = db_query("SELECT acc.id FROM mail.vmail_accounts acc LEFT JOIN mail.virtual_mail_domains dom ON (acc.domain=dom.id) WHERE dom.domain=?", array($domain));

63)   return ($result->rowCount() > 0);

64) }
65) 
66) function web_in_use($domain)
67) {
68)   if ( ! in_array('vhosts', config('modules')))
69)     return false;
70) 
71)   $domain = (int) $domain;
72) 

73)   $result = db_query("SELECT id FROM kundendaten.domains WHERE id=? AND webserver=1", array($domain));

74)   if ($result->rowCount() < 1)

75)     return false;
76) 

77)   $result = db_query("SELECT id FROM vhosts.vhost WHERE domain=?", array($domain));
78)   $result2 = db_query("SELECT id FROM vhosts.alias WHERE domain=?", array($domain));

79)   return ($result->rowCount() > 0 || $result2->rowCount() > 0);

80) }

81) 

82) function domain_ownerchange($fqdn, $owner, $admin_c) 
83) {

84)     require_once('domainapi.php');

85)     $cid = (int) $_SESSION['customerinfo']['customerno'];
86)     db_query("UPDATE kundendaten.domains SET owner=?, admin_c=? WHERE CONCAT_WS('.', domainname, tld)=? AND kunde=?", array($owner, $admin_c, $fqdn, $cid));
87)     api_upload_domain($fqdn);
88) }
89) 

90) 

91) function update_possible($domain) {
92)     $dom = new Domain((int) $domain);
93)     if ($dom->provider != 'terions' || $dom->billing=='external') {
94)         // Domain nicht über uns verwaltet
95)         return false;
96)     }
97)     $result = db_query("SELECT aenderung_eigentuemer, ruecksprache FROM misc.domainpreise WHERE tld=?", array($dom->tld));
98)     if ($result->rowCount() < 1) {
99)         // Endung nicht bei uns in der Liste erfasst
100)         return false;
101)     }
102)     $data = $result->fetch();
103)     if ($data['aenderung_eigentuemer'] != NULL || $data['ruecksprache'] == 'Y') {
104)         // Endung mit speziellen Eigenheiten
105)         return false;
106)     }
107)     return true;
108) }
109) 

110) function unset_mailserver_lock($dom) {
111)     $id = $dom->id;
112)     db_query("UPDATE kundendaten.domains SET secret=NULL, mailserver_lock=0 WHERE id=?", array($id));
113) }
114) 
115) function create_domain_secret($dom) {
116)     $id = $dom->id;
117)     $secret = md5(random_string(20));
118)     db_query("UPDATE kundendaten.domains SET secret=? WHERE id=?", array($secret, $id));
119)     $dom->secret = $secret;
120)     return $secret;
121) }
122) 

123) 
124) function get_auth_dns($domainname, $tld) {

125)   $domain=idn_to_ascii($domainname.".".$tld, 0, INTL_IDNA_VARIANT_UTS46);
126) 
127)   $resp = shell_exec('dig @a.root-servers.net. +noall +authority -t ns '.$tld.'.');
128)   $line = explode("\n", $resp, 2)[0];
129)   $NS = preg_replace("/^.*\\sIN\\s+NS\\s+(\\S+)$/", '\1', $line);
130) 
131)   $resp = shell_exec('dig @'.$NS.' -t ns '.$domain.'.');
132)   $lines = explode("\n", $resp);
133)   
134)   $NS = NULL;
135)   $NS_IP = NULL;
136)   $sec = NULL;
137)   foreach ($lines as $l) {
138)       if (preg_match("/;; AUTHORITY SECTION:.*/", $l)) {
139)           $sec = 'auth';
140)       } elseif (preg_match("/;; ADDITIONAL SECTION:.*/", $l)) {
141)           $sec = 'add';
142)       }
143)       if ($sec == 'auth' && preg_match("/^.*\\sIN\\s+NS\\s+\\S+$/", $l)) {
144)           $NS = preg_replace("/^.*\\sIN\\s+NS\\s+(\\S+)$/", '\1', $l);
145)       }
146)       if ($sec == 'add' && $NS && preg_match("/^.*\\sIN\\s+A\\s+\\S+$/", $l)) {
147)           $NS_IP = preg_replace("/^.*\\sIN\\s+A\\s+(\\S+)$/", '\1', $l);
148)       }
149)   }

150)   return array("$NS" => $NS_IP);
151) }
152) 

153) 

154) function own_ns() {
155)     $auth = dns_get_record(config('masterdomain'), DNS_NS);
156)     $own_ns = array();
157)     foreach ($auth as $ns) {
158)         $own_ns[] = $ns['target'];
159)     }
160) 
161)     return $own_ns;  
162) }
163) 
164) 
165) 
166) 

167) function has_own_ns($domainname, $tld)
168) {
169)   $nsdata = get_auth_dns($domainname, $tld);
170)   $NS = NULL;
171)   foreach ($nsdata as $host => $ip) {
172)       $NS=$host;
173)   }
174)   DEBUG($NS);

175)   if (in_array($NS, own_ns())) {

176)       DEBUG('Domain hat unsere DNS-Server!');
177)       return true;

178)   }

179)   return false;
180) }
181) 

182) 

183) function get_txt_record($hostname, $domainname, $tld) {
184)   $domain=idn_to_ascii($domainname.".".$tld, 0, INTL_IDNA_VARIANT_UTS46);
185)   $nsdata = get_auth_dns($domainname, $tld);
186)   $NS = NULL;
187)   foreach ($nsdata as $host => $ip) {
188)       $NS = $host;
189)       if ($ip) {
190)           $NS = $ip;
191)       }
192)   }

193)   DEBUG('dig @'.$NS.' +short -t txt '.$hostname.'.'.$domain.'.');
194)   $resp = shell_exec('dig @'.$NS.' +short -t txt '.$hostname.'.'.$domain.'.');
195)   $TXT = trim($resp, "\n \"");
196)   DEBUG($TXT);
197)   return $TXT;
198) }
199) 
200) 

201) function list_useraccounts()
202) {
203)   $customerno = (int) $_SESSION['customerinfo']['customerno'];
204)   $result = db_query("SELECT uid,username,name FROM system.useraccounts WHERE kunde=?", array($customerno));
205)   $ret = array();
206)   while ($item = $result->fetch())
207)   {
208)     $ret[] = $item;
209)   }
210)   DEBUG($ret);
211)   return $ret;
212) }
213) 
214) 

215) function change_user($domain, $uid) 
216) {
217)     $domain = new Domain($domain);
218)     $domain->ensure_customerdomain();
219)     $targetuser = NULL;
220)     $useraccounts = list_useraccounts();
221)     foreach ($useraccounts as $u) {
222)         if ($u['uid'] == $uid) {
223)             $targetuser = $u['uid'];
224)             break;
225)         }
226)     }
227)     if (! $targetuser) {
228)         system_failure("Ungültiger Useraccount!");
229)     }
230)     db_query("UPDATE kundendaten.domains SET useraccount=? WHERE id=?", array($targetuser, $domain->id));
231) }
232) 

233) 

234) function get_domain_offer($domainname) 
235) {
236)   $domainname = filter_input_hostname($domainname);
237)   $domainname = preg_replace('/^www\./', '', $domainname);
238) 
239)   $basename = preg_replace('/([^\.]+)\..*$/', '\1', $domainname);
240)   DEBUG('Found Basename: '.$basename);
241)   $tld = preg_replace('/^[^\.]*\./', '', $domainname);
242)   DEBUG('Found TLD: '.$tld);
243) 
244)   $cid = (int) $_SESSION['customerinfo']['customerno'];
245) 
246)   $result = db_query("SELECT id FROM kundendaten.domains WHERE domainname=:domainname AND tld=:tld", array("domainname" => $basename, "tld" => $tld));
247)   if ($result->rowCount() != 0) {
248)     warning('Diese Domain ist in unserem System bereits vorhanden und kann daher nicht noch einmal eingetragen werden.');
249)     return;
250)   }
251) 
252)   $data = array("domainname" => $domainname, "basename" => $basename, "tld" => $tld);
253) 
254)   $result = db_query("SELECT tld, gebuehr, setup FROM misc.domainpreise_kunde WHERE kunde=:cid AND tld=:tld AND ruecksprache='N'", array(":cid" => $cid, ":tld" => $tld));
255)   if ($result->rowCount() != 1) {
256)     $result = db_query("SELECT tld, gebuehr, setup FROM misc.domainpreise WHERE tld=:tld AND ruecksprache='N'", array(":tld" => $tld));
257)   }
258)   if ($result->rowCount() != 1) {
259)     warning('Die Endung »'.$tld.'« steht zur automatischen Eintragung nicht zur Verfügung.');
260)     return;
261)   }
262)   $temp = $result->fetch();
263)   $data["gebuehr"] = $temp["gebuehr"];
264)   $data["setup"] = ($temp["setup"] ? $temp["setup"] : 0.0);
265)   
266)   return $data;
267) }
268) 
269) 

270) function insert_domain_prereg($domain, $transfer=false)
271) {
272)     $cid = (int) $_SESSION['customerinfo']['customerno'];
273)     $uid = (int) $_SESSION['userinfo']['uid'];
274)     if (strpos($domain, ' ') !== false) {
275)         system_failure("Ungültige Zeichen im Domainname");
276)     }
277)     $parts = explode('.', $domain);
278)     if (count($parts) !== 2) {
279)         system_failure("Ungültiger Domainname");
280)     }
281)     $domainname = $parts[0];
282)     $tld = $parts[1];
283)     $status = 'prereg';
284)     if ($transfer) {
285)         $status = 'pretransfer';
286)     }
287)     db_query("INSERT INTO kundendaten.domains (status, kunde, useraccount, domainname, tld, billing, provider, dns, mail, mailserver_lock) VALUES 
288)         (?, ?, ?, ?, ?, 'regular', 'other', 1, 'auto', 1)", array($status, $cid, $uid, $domainname, $tld));
289)     $id = db_insert_id();
290)     $vmailserver = (int) $_SESSION['userinfo']['server'];
291)     db_query("INSERT INTO mail.virtual_mail_domains (domain, server) VALUES (?, ?)", array($id, $vmailserver));
292)     return $id;
293) }
294) 
295) 
296) function insert_domain_external($domain, $dns = false, $mail = true)

297) {
298)     $cid = (int) $_SESSION['customerinfo']['customerno'];

299)     $uid = (int) $_SESSION['userinfo']['uid'];

300)     if (strpos($domain, ' ') !== false) {
301)         system_failure("Ungültige Zeichen im Domainname");
302)     }
303)     $parts = explode('.', $domain);
304)     if (count($parts) !== 2) {
305)         system_failure("Ungültiger Domainname");
306)     }
307)     $domainname = $parts[0];
308)     $tld = $parts[1];

309)     db_query("INSERT INTO kundendaten.domains (status, kunde, useraccount, domainname, tld, billing, provider, dns, mail, mailserver_lock) VALUES 
310)         ('external', ?, ?, ?, ?, 'external', 'other', 0, ?, 1)", array($cid, $uid, $domainname, $tld, ($mail ? 'auto' : 'none')));

311)     $id = db_insert_id();
312)     if ($dns) {
313)         db_query("UPDATE kundendaten.domains SET dns=1 WHERE id=?", array($id));
314)     }

315)     if ($mail) {
316)         $vmailserver = (int) $_SESSION['userinfo']['server'];
317)         db_query("INSERT INTO mail.virtual_mail_domains (domain, server) VALUES (?, ?)", array($id, $vmailserver));
318)     }

319)     return $id;
320) }
321)