webinterface.git

1) <?php
2) require_once('inc/debug.php');

3) require_once('inc/security.php');

4) 

5) $title = "Passwort ändern";

6) $error = '';
7) 
8) require_role(array(ROLE_SYSTEMUSER, ROLE_CUSTOMER));
9) 
10) 
11) if ($_POST['password1'] != '')
12) {

13)   check_form_token('index_chpass');

14)   $result = NULL;

15)   if ($_SESSION['role'] & ROLE_SYSTEMUSER)
16)     $result = find_role($_SESSION['userinfo']['uid'], $_POST['old_password']);
17)   else
18)     $result = find_role($_SESSION['customerinfo']['customerno'], $_POST['old_password']);
19) 

20)   if ($result == NULL)
21)     input_error('Das bisherige Passwort ist nicht korrekt!');
22)   elseif ($_POST['password2'] != $_POST['password1'])

23)     input_error('Die Bestätigung ist nicht identisch mit dem neuen Passwort!');

24)   elseif ($_POST['password2'] == '')

25)     input_error('Sie müssen das neue Passwort zweimal eingeben!');

26)   elseif ($_POST['old_password'] == '')
27)     input_error('Altes Passwort nicht angegeben!');

28)   elseif (($check = strong_password($_POST['password1'])) !== true)
29)     input_error("Das Passwort ist zu einfach (cracklib sagt: {$check})!");

30)   else
31)   {

32)     if ($result & ROLE_SYSTEMUSER)

33)       set_systemuser_password($_SESSION['userinfo']['uid'], $_POST['password1']);

34)     elseif ($result & ROLE_CUSTOMER)

35)       set_customer_password($_SESSION['customerinfo']['customerno'], $_POST['password1']);
36)     else

37)       system_failure("WTF?! (\$result={$result})");

38)     
39)     if (! $debugmode)

40)       header('Location: index');

41)     else
42)       output('');
43)   }
44) }
45) 
46) 
47) 

48) if ($_SESSION['role'] & ROLE_SYSTEMUSER)

49)   warning('Beachten Sie: Wenn Sie hier Ihr Passwort ändern, betrifft dies auch Ihr Anmelde-Passwort am Server (SSH).');
50) 

51) output('<h3>Passwort ändern</h3>
52) <p>Hier können Sie Ihr Passwort ändern.</p>

53) '.html_form('index_chpass', 'chpass', '', '<table>

54)   <tr>
55)     <td>bisheriges Passwort:</td>  <td><input type="password" name="old_password" value="" /></td>
56)   </tr>
57)   <tr>
58)     <td>neues Passwort:</td>       <td><input type="password" name="password1" value="" /></td>
59)   </tr>
60)   <tr>

61)     <td>Bestätigung:<br /><span style="font-size: 80%;">(nochmal neues Passwort)</span></td>

62)                                    <td><input type="password" name="password2" value="" /></td>
63)   </tr>

64) </table>
65) <p><input type="submit" value="Speichern" /></p>
66) '));

67) 
68)