webinterface.git

1) <?php
2) 
3) require_once("inc/debug.php");
4) require_once("inc/db_connect.php");

5) require_once("inc/security.php");

6) 

7) require_once('class/domain.php');

8) 
9) function get_jabber_accounts() {
10)   require_role(ROLE_CUSTOMER);
11)   $customerno = (int) $_SESSION['customerinfo']['customerno'];

12)   $result = db_query("SELECT id, created, local, domain FROM jabber.accounts WHERE customerno='$customerno' AND `delete`=0;");

13)   $accounts = array();
14)   if (@mysql_num_rows($result) > 0)
15)     while ($acc = @mysql_fetch_object($result))
16)       array_push($accounts, array('id'=> $acc->id, 'created' => $acc->created, 'local' => $acc->local, 'domain' => $acc->domain));
17)   return $accounts;
18) }
19) 
20) 
21) 
22) function get_jabberaccount_details($id)
23) {
24)   require_role(ROLE_CUSTOMER);
25)   $customerno = (int) $_SESSION['customerinfo']['customerno'];
26) 
27)   $id = (int) $id;
28) 

29)   $result = db_query("SELECT id, local, domain FROM jabber.accounts WHERE customerno={$customerno} AND id={$id} LIMIT 1");

30)   if (mysql_num_rows($result) != 1)
31)     system_failure("Invalid account");
32)   $data = mysql_fetch_assoc($result);

33)   if ($data['domain'] == NULL)
34)     $data['domain'] = 'schokokeks.org';
35)   else
36)   {
37)     $dom = new Domain((int) $data['domain']);
38)     $data['domain'] = $dom->fqdn;
39)   }

40)   return $data;
41) }
42) 
43) 

44) function valid_jabber_password($pass)
45) {

46)   // Hier könnten erweiterte Checks stehen wenn nötig.

47)   /*$foo = ereg_replace('["\']', '', $pass);

48)   DEBUG("\$foo = {$foo} / \$pass = {$pass}");
49)   return ($foo == $pass);

50)   */
51)   return true;

52) }
53) 

54) 
55) function create_jabber_account($local, $domain, $password)
56) {
57)   require_role(ROLE_CUSTOMER);
58)   $customerno = (int) $_SESSION['customerinfo']['customerno'];
59) 

60)   $local = mysql_real_escape_string( filter_input_username($local) );

61)   $domain = (int) $domain;

62)   if (! valid_jabber_password($password))

63)   {

64)     input_error('Das Passwort enthält Zeichen, die aufgrund technischer Beschränkungen momentan nicht benutzt werden können.');

65)     return;
66)   }

67)   $password = mysql_real_escape_string( $password );

68)   
69)   if ($domain > 0)
70)   {

71)     $result = db_query("SELECT id FROM kundendaten.domains WHERE kunde={$customerno} AND jabber=1 AND id={$domain};");

72)     if (mysql_num_rows($result) == 0)
73)     {

74)       logger("modules/jabber/include/jabberaccounts.php", "jabber", "attempt to create account for invalid domain »{$domain}«");

75)       system_failure("Invalid domain!");
76)     }
77)   }
78) 

79)   $domainquery = "domain={$domain}";

80)   if ($domain == 0)

81)   {

82)     $domain = 'NULL';

83)     $domainquery = 'domain IS NULL'; 

84)   }

85)   $result = db_query("SELECT id FROM jabber.accounts WHERE local='{$local}' AND {$domainquery}");

86)   if (mysql_num_rows($result) > 0)
87)   {

88)     logger("modules/jabber/include/jabberaccounts.php", "jabber", "attempt to create already existing account »{$local}@{$domain}«");

89)     system_failure("Diesen Account gibt es bereits!");
90)   }

91) 

92)   db_query("INSERT INTO jabber.accounts (customerno,local,domain,password) VALUES ({$customerno}, '{$local}', {$domain}, '{$password}');");

93)   logger("modules/jabber/include/jabberaccounts.php", "jabber", "created account »{$local}@{$domain}«");

94) }
95) 
96) 

97) 

98) function change_jabber_password($id, $password)

99) {
100)   require_role(ROLE_CUSTOMER);
101)   $customerno = (int) $_SESSION['customerinfo']['customerno'];
102)   $id = (int) $id;

103)   if (! valid_jabber_password($password))

104)   {

105)     input_error('Das Passwort enthält Zeichen, die aufgrund technischer Beschränkungen momentan nicht benutzt werden können.');

106)     return;
107)   }

108)   $password = mysql_real_escape_string( $password );

109)   

110)   db_query("UPDATE jabber.accounts SET password='{$password}' WHERE customerno={$customerno} AND id={$id} LIMIT 1");

111)   logger("modules/jabber/include/jabberaccounts.php", "jabber", "changed password for account  »{$id}«");

112) }
113) 
114) 
115) 

116) function delete_jabber_account($id)
117) {
118)   require_role(ROLE_CUSTOMER);
119)   $customerno = (int) $_SESSION['customerinfo']['customerno'];
120) 
121)   $id = (int) $id;
122) 

123)   db_query("UPDATE jabber.accounts SET `delete`=1 WHERE customerno={$customerno} AND id={$id} LIMIT 1");

124)   logger("modules/jabber/include/jabberaccounts.php", "jabber", "deleted account »{$id}«");