webinterface.git

1) <?php
2) /*
3) This file belongs to the Webinterface of schokokeks.org Hosting
4) 

5) Written by schokokeks.org Hosting, namely

6)   Bernd Wurst <bernd@schokokeks.org>
7)   Hanno Böck <hanno@schokokeks.org>
8) 

9) This code is published under a 0BSD license.

10) 
11) Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
12) */
13) 
14) require_once('session/start.php');
15) require_once('inc/icons.php');

16) require_role([ROLE_SYSTEMUSER]);

17) 
18) global $prefix;
19) 
20) require_once('mysql.php');
21) 
22) $dbs = get_mysql_databases($_SESSION['userinfo']['uid']);
23) $users = get_mysql_accounts($_SESSION['userinfo']['uid']);

24) $servers = servers_for_databases();

25) 

26) title("MySQL-Datenbanken");
27) output('<p>Hier können Sie den Zugriff auf Ihre MySQL-Datenbanken verwalten. Die Einstellungen werden mit einer leichten Verzögerung (maximal 5 Minuten) in das System übertragen. Bitte beachten Sie, dass neue Zugänge also nicht umgehend funktionieren.</p>');

28) 

29) html_header('

30) <script>

31) 
32)   function makePasswd() {

33)     const pwchars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
34)     const limit = 256 - (256 % pwchars.length);
35) 
36)     let passwd = "";
37)     let randval;
38)     for (let i = 0; i < 15; i++) {
39)       do {
40)         randval = window.crypto.getRandomValues(new Uint8Array(1))[0];
41)       } while (randval >= limit);
42)       passwd += pwchars[randval % pwchars.length];

43)     }
44)     return passwd;
45)   }
46) 

47)   function setRandomPassword()

48)   {
49)     pass = makePasswd();
50)     document.getElementById(\'newpass\').value = pass;
51)     document.getElementById(\'newpass_display\').value = pass;
52)     document.getElementById(\'newpass_display\').parentNode.style.display = \'block\';
53)   }
54) </script>');

55) 
56) if (count($dbs) > 0 || count($users) > 0) {

57)     output('<p><strong>Hinweis:</strong> In dieser Matrix sehen Sie links die Datenbanken und oben die Benutzer, die Sie eingerichtet haben. In der Übersicht ist dargestellt, welcher Benutzer auf welche Datenbank Zugriff erhält. Klicken Sie auf die Symbole um die Zugriffsrechte zu ändern.</p>');

58) 

59)     output('

60)   <table>

61)   <tr><th>&#160;</th><th style="background-color: #729bb3; color: #fff;padding: 0.2em;" colspan="' . count($users) . '">Benutzerkonten</th></tr>

62)   <tr><th style="background-color: #729bb3; color: #fff;padding: 0.2em; text-align: left;">Datenbanken</th>');

63) 

64)     foreach ($users as $user) {
65)         $username = $user["username"];
66)         //$username = str_replace('_', '_ ', $user['username']);
67)         $desc = '';
68)         if ($user['description']) {

69)             $desc = '<br><span style="font-weight: normal; font-size: 80%; font-style: italic;">' . filter_output_html($user['description']) . '</span>';

70)         }

71)         output("<th><span title=\"Erstellt: {$user['created']}\">{$username}</span>" . $desc);

72)         output("<br>" . internal_link('description', other_icon("comment.png", 'Beschreibung ändern'), "username={$username}") . "&#160;");

73)         output(internal_link("save", icon_delete("Benutzer »{$user['username']}« löschen"), "action=delete_user&user={$user['username']}") . "</th>");

74)     }

75) 
76) 

77)     $formtoken = generate_form_token('mysql_permchange');
78) 
79)     foreach ($dbs as $db) {
80)         $phpmyadmin = "https://mysql-{$servers[$db['name']]}/";
81)         $desc = '';
82)         if ($db['description']) {

83)             $desc = '<br><span style="font-weight: normal; font-size: 80%; font-style: italic;">' . filter_output_html($db['description']) . '</span>';

84)         }

85)         output("<tr><td style=\"border: 0px; font-weight: bold; text-align: right;\"><span title=\"Erstellt: {$db['created']}\">{$db['name']}</span>" . $desc . "<br>");

86)         output(internal_link('description', other_icon("comment.png", 'Datenbank-Beschreibung ändern'), "db={$db['name']}") . " ");
87)         output(internal_link("save", icon_delete("Datenbank »{$db['name']}« löschen"), "action=delete_db&db={$db['name']}") . " ");
88)         output("<a href=\"" . $phpmyadmin . "\">" . other_icon("database_go.png", "Datenbank-Verwaltung über phpMyAdmin") . "</a>");

89)         output("</td>");
90)         foreach ($users as $user) {
91)             output('<td style="text-align: center;">');
92)             if (get_mysql_access($db['name'], $user['username'])) {
93)                 output(internal_link('save', icon_enabled('Zugriff erlaubt; Anklicken zum Ändern'), "action=permchange&user={$user['username']}&db={$db['name']}&access=0&formtoken={$formtoken}"));
94)             } else {
95)                 output(internal_link('save', icon_disabled('Zugriff verweigern; Anklicken zum Ändern'), "action=permchange&user={$user['username']}&db={$db['name']}&access=1&formtoken={$formtoken}"));
96)             }
97)         }
98)         output("</tr>\n");

99)     }
100) 

101)     output('</table>');

102) } else {

103)     output('<p><em>Sie haben bisher keine Datenbanken erstellt.</em></p>');

104) }

105) 

106) addnew('newdb', 'Neue Datenbank');
107) addnew('newuser', 'Neuer DB-Benutzer');

108) 

109) if (count($dbs) > 0) {

110)     $myservers = [];

111)     foreach ($servers as $s) {

112)         if (!in_array($s, $myservers)) {

113)             $myservers[] = $s;
114)         }

115)     }
116) 

117)     output("<h4>Verwaltung der Datenbanken (phpMyAdmin)</h4>

118)   <p><img src=\"{$prefix}images/phpmyadmin.png\" style=\"width: 120px; height: 70px; float: right;\" alt=\"phpMyAdmin Logo\">Zur Verwaltung der Datenbank-Inhalte stellen wir Ihnen eine stets aktualisierte Version von phpMyAdmin zur Verfügung.</p>");

119)     if (count($myservers) == 1) {
120)         output("<p><strong><a href=\"https://mysql-{$myservers[0]}/\">phpMyAdmin aufrufen</a></strong></p>");
121)     } else {

122)         output("<p><em>Ihre Datenbanken befinden sich auf unterschiedlichen Servern, daher müssen Sie die jeweils passende Adresse für phpMyAdmin benutzen. Klicken Sie auf das Symbol " . other_icon("database_go.png", "Datenbank-Verwaltung über phpMyAdmin") . " oben neben der jeweiligen Datenbank.</em></p>");

123)     }

124) }
125) if (count($users) > 0) {

126)     $users = get_mysql_accounts($_SESSION['userinfo']['uid']);

127) 
128) 
129) 

130)     $my_users = [];

131)     foreach ($users as $u) {
132)         $my_users[$u['username']] = $u['username'];
133)     }
134)     $form = '<div>

135)   <p><label for="mysql_username">Benutzername:</label>&#160;' . html_select('mysql_username', $my_users) . '</p>

136)   <p><label for="newpass">Passwort:</label>&#160;<input onchange="document.getElementById(\'newpass_display\').parentNode.style.display=\'none\'" type="password" name="newpass" id="newpass" value="" autocomplete="new-password"> <button type="button" onclick="setRandomPassword()">Passwort erzeugen</button></p>

137) <p style="display: none;">Automatisch erzeugtes Passwort: <input id="newpass_display" type="text" readonly="readonly"></p>

138)   <p><input type="submit" value="Setzen"></p>

139) </div>';
140) 
141) 

142)     output('<h4>Passwort ändern</h4>

143)   <p>Hier können Sie das Passwort eines MySQL-Benutzeraccounts ändern bzw. neu setzen</p>
144) 

145)   ' . html_form('mysql_databases', 'save', 'action=change_pw', $form) . '<br>');