webinterface.git

1) <?php
2) 

3) require_once('inc/db_connect.php');

4) require_once('inc/debug.php');

5) 

6) function config($key)
7) {
8)   global $config;

9) 
10)   if ($key == 'modules' && isset($_SESSION['restrict_modules']))
11)   {
12)     $modules = array();
13)     foreach ($config['modules'] as $mod)
14)     {
15)       if (in_array($mod, $_SESSION['restrict_modules']))
16)         $modules[] = $mod;
17)     }
18)     return $modules;
19)   }
20) 

21)   if (array_key_exists($key, $config))
22)     return $config[$key];
23)   
24)   /* read configuration from database */
25)   $options = db_query( "SELECT `key`, value FROM misc.config" );
26)   
27)   while( $object = mysql_fetch_assoc( $options ) ) {
28) 	  $config[$object['key']]=$object['value'];
29)   }

30)   // Sonst wird das Passwort des webadmin-Users mit ausgegeben
31)   $debug_config = $config;
32)   unset($debug_config['db_pass']);
33)   DEBUG($debug_config);

34)   if (array_key_exists($key, $config))
35)     return $config[$key];
36)   else

37)     logger(LOG_ERR, "inc/base", "config", "Request to read nonexistant config option »{$key}«.");

38)     return NULL;

39) }
40) 

41) function get_server_by_id($id) {
42)   $id = (int) $id;
43)   $result = mysql_fetch_assoc(db_query("SELECT hostname FROM system.servers WHERE id='{$id}'"));
44)   return $result['hostname'];
45) }
46) 

47) 

48) function redirect($target)
49) {
50)   global $debugmode;
51)   if (! $debugmode)
52)     header("Location: {$target}");
53)   die();
54) }
55) 
56) 

57) function my_server_id()
58) {
59)   $uid = (int) $_SESSION['userinfo']['uid'];
60)   $result = db_query("SELECT server FROM system.useraccounts WHERE uid={$uid}");
61)   $r = mysql_fetch_assoc($result);
62)   DEBUG($r);
63)   return $r['server'];
64) }
65) 
66) 
67) function additional_servers()
68) {
69)   $uid = (int) $_SESSION['userinfo']['uid'];
70)   $result = db_query("SELECT server FROM system.user_server WHERE uid={$uid}");
71)   $servers = array();
72)   while ($s = mysql_fetch_assoc($result))
73)     $servers[] = $s['server'];
74)   DEBUG($servers);
75)   return $servers;
76) }
77) 
78) 
79) function server_names()
80) {
81)   $result = db_query("SELECT id, hostname FROM system.servers");
82)   $servers = array();
83)   while ($s = mysql_fetch_assoc($result))
84)     $servers[$s['id']] = $s['hostname'];
85)   DEBUG($servers);
86)   return $servers;
87) }
88) 
89) 

90) function db_query($query)
91) {
92)   DEBUG($query);
93)   $result = @mysql_query($query);
94)   if (mysql_error())
95)   {
96)     $error = mysql_error();

97)     logger(LOG_ERR, "inc/base", "dberror", "mysql error: {$error}");

98)     system_failure('Interner Datenbankfehler: »'.iconv('ISO-8859-1', 'UTF-8', $error).'«.');

99)   }

100)   $count = @mysql_num_rows($result);
101)   if (! $count)
102)     $count = 'no';
103)   DEBUG("=> {$count} rows");

104)   return $result; 
105) }
106) 
107) 

108) 
109) function maybe_null($value)
110) {

111)   if ($value == NULL)
112)     return 'NULL';
113) 

114)   if (strlen( (string) $value ) > 0)

115)     return "'".mysql_real_escape_string($value)."'";

116)   else
117)     return 'NULL';
118) }
119) 

120) #define('LOG_ERR', 3);
121) #define('LOG_WARNING', 4);
122) #define('LOG_INFO', 6);

123) 

124) function logger($severity, $scriptname, $scope, $message)

125) {

126)   if (config('logging') <= $severity)

127)     return;
128) 

129)   $user = 'NULL';

130)   if ($_SESSION['role'] & ROLE_SYSTEMUSER)

131)     $user = "'{$_SESSION['userinfo']['username']}'";

132)   elseif ($_SESSION['role'] & ROLE_CUSTOMER)

133)     $user = "'{$_SESSION['customerinfo']['customerno']}'";
134)   
135)   $remote = mysql_real_escape_string($_SERVER['REMOTE_ADDR']);
136) 
137)   $scriptname = mysql_real_escape_string($scriptname);
138)   $scope = mysql_real_escape_string($scope);
139)   $message = mysql_real_escape_string($message);
140) 

141)   db_query("INSERT INTO misc.scriptlog (remote, user,scriptname,scope,message) VALUES ('{$remote}', {$user}, '{$scriptname}', '{$scope}', '{$message}');");

142) }
143) 

144) function html_header($arg)
145) {
146)   global $html_header;
147)   $html_header .= $arg;
148) }

149) 

150) function title($arg)
151) {
152)   global $title;
153)   $title = $arg;
154) }
155) 
156) function headline($arg)
157) {
158)   global $headline;
159)   $headline = $arg;
160) }
161) 

162) function output($arg)
163) {
164)   global $output;
165)   $output .= $arg;
166) }
167) 
168) 
169) function random_string($nc, $a='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789') {
170)     $l=strlen($a)-1; $r='';
171)     while($nc-->0) $r.=$a{mt_rand(0,$l)};
172)     return $r;
173)  }
174) 
175) 
176) function are_you_sure($query_string, $question)
177) {

178)   $query_string = encode_querystring($query_string);

179)   $token = random_string(20);

180)   $_SESSION['are_you_sure_token'] = $token;

181)   title('Sicherheitsabfrage');
182)   output("

183)     <form action=\"{$query_string}\" method=\"post\">

184)     <div class=\"confirmation\">
185)       <div class=\"question\">{$question}</div>
186)       <p class=\"buttons\">
187)         <input type=\"hidden\" name=\"random_token\" value=\"{$token}\" />
188)         <input type=\"submit\" name=\"really\" value=\"Ja\" />

189)            

190)         <input type=\"submit\" name=\"not_really\" value=\"Nein\" />
191)       </p>
192)     </div>");

193)   output("</form>\n");

194) }
195) 
196) 
197) function user_is_sure()
198) {
199)   if (isset($_POST['really']))
200)   {

201)     if ($_POST['random_token'] == $_SESSION['are_you_sure_token'])

202)       return true;
203)     else
204)       system_failure("Possible Cross-site-request-forgery detected!");
205)   }
206)   elseif (isset($_POST['not_really']))
207)     return false;
208)   else
209)     return NULL;
210) }
211) 
212) 
213) 

214) function generate_form_token($form_id)
215) {
216)   require_once("inc/debug.php");
217)   $sessid = session_id();
218)   if ($sessid == "") 
219)   {
220)     DEBUG("Uh? Session not running? Wtf?");

221)     system_failure("Internal error!");

222)   }
223)   if (! isset($_SESSION['session_token']))
224)     $_SESSION['session_token'] = random_string(10);

225)   return hash('sha256', $sessid.$form_id.$_SESSION['session_token']);

226) }
227) 
228) 

229) function check_form_token($form_id, $formtoken = NULL)

230) {

231)   if ($formtoken == NULL)
232)     $formtoken = $_POST['formtoken'];

233)   $sessid = session_id();
234)   if ($sessid == "") 
235)   {
236)     DEBUG("Uh? Session not running? Wtf?");

237)     system_failure("Internal error! (Session not running)");

238)   }
239) 

240)   $correct_formtoken = hash('sha256', $sessid.$form_id.$_SESSION['session_token']);

241) 
242)   if (! ($formtoken == $correct_formtoken))
243)     system_failure("Possible cross-site-request-forgery!");
244) }
245) 

246) 

247) function have_module($modname)
248) {

249)   return in_array($modname, config('modules'));

250) }
251) 
252) 

253) function encode_querystring($querystring)

254) {
255)   global $debugmode;
256)   if ($debugmode)

257)     $querystring = 'debug&'.$querystring;

258)   DEBUG($querystring);

259)   $query = explode('&', $querystring);
260)   $new_query = array();
261)   foreach ($query AS $item)
262)     if ($item != '')
263)     {

264)       $split = explode('=', $item, 2);
265)       if (count($split) == 1)
266)         $new_query[] = $split[0];

267)       else

268)         $new_query[] = $split[0].'='.urlencode($split[1]);

269)     }
270)   $querystring = implode('&', $new_query);
271)   if ($querystring)
272)     $querystring = '?'.$querystring;

273)   DEBUG($querystring);

274)   return $querystring;
275) }

276) 

277) 

278) function addnew($file, $label, $querystring = '')
279) {

280)   output('<p class="addnew">'.internal_link($file, $label, $querystring).'</p>');

281) }
282) 

283) 
284) function internal_link($file, $label, $querystring = '', $attribs = '')
285) {

286)   global $prefix;

287)   if (strpos($file, '/') === 0)

288)   {
289)     $file = $prefix.substr($file, 1);
290)   }

291)   $querystring = encode_querystring($querystring);
292)   return "<a href=\"{$file}{$querystring}\" {$attribs} >{$label}</a>";

293) }
294) 
295) 
296) function html_form($form_id, $scriptname, $querystring, $content)
297) {

298)   $querystring = encode_querystring($querystring);

299)   $ret = '';

300)   $ret .= '<form action="'.$scriptname.$querystring.'" method="post">'."\n";

301)   $ret .= '<p style="display: none;"><input type="hidden" name="formtoken" value="'.generate_form_token($form_id).'" /></p>'."\n";

302)   $ret .= $content;
303)   $ret .= '</form>';
304)   return $ret;  
305) }
306) 
307) 

308) function html_select($name, $options, $default='', $free='')

309) {
310)   require_once('inc/security.php');

311)   $ret = "<select name=\"{$name}\" id=\"{$name}\" size=\"1\" {$free} >\n";

312)   foreach ($options as $key => $value)
313)   {
314)     $selected = '';
315)     if ($default == $key)
316)       $selected = ' selected="selected" ';
317)     $key = filter_input_general($key);
318)     $value = filter_input_general($value);
319)     $ret .= "  <option value=\"{$key}\"{$selected}>{$value}</option>\n";
320)   }
321)   $ret .= '</select>';
322)   return $ret;
323) }
324) 

325) 
326)