webinterface.git

1) <?php
2) 
3) function get_mysql_accounts($UID)
4) {
5)   $UID = (int) $UID;

6)   $result = db_query("SELECT username, description, created FROM misc.mysql_accounts WHERE useraccount=$UID");

7)   if (mysql_num_rows($result) == 0)
8)     return array();
9)   $list = array();

10)   while ($item = mysql_fetch_assoc($result))

11)   {

12)     $list[] = $item;

13)   }
14)   return $list;
15) }
16) 
17) function get_mysql_databases($UID)
18) {
19)   $UID = (int) $UID;

20)   $result = db_query("SELECT id, name, description, created FROM misc.mysql_database WHERE useraccount=$UID");

21)   if (mysql_num_rows($result) == 0)
22)     return array();
23)   $list = array();

24)   while ($item = mysql_fetch_assoc($result))

25)   {

26)     $list[] = $item;

27)   }
28)   return $list;
29) }
30) 
31) 

32) function server_for_database($id)
33) {
34)   $id = (int) $id;
35)   
36)   $result = db_query("SELECT hostname FROM misc.mysql_database AS db LEFT JOIN system.useraccounts AS u ON (db.useraccount=u.uid) LEFT JOIN system.servers ON (COALESCE(db.server, u.server) = servers.id) WHERE db.id={$id}");
37)   if (mysql_num_rows($result) != 1)
38)     system_failure("Fehler beim auslesen des zuständigen Servers");
39)   $s = mysql_fetch_assoc($result);
40)   return $s["hostname"];
41) }
42) 
43) 

44) function get_mysql_access($db, $account)
45) {
46)   $uid = $_SESSION['userinfo']['uid'];
47)   global $mysql_access;
48)   if (!is_array($mysql_access))
49)   {
50)     $mysql_access = array();

51)     $result = db_query("SELECT db.name AS db, acc.username AS user FROM misc.mysql_access AS access LEFT JOIN misc.mysql_database AS db ON (db.id=access.database) LEFT JOIN misc.mysql_accounts AS acc ON (acc.id = access.user) WHERE acc.useraccount={$uid} OR db.useraccount={$uid};");

52)     if (mysql_num_rows($result) == 0)
53)       return false;
54)     while ($line = mysql_fetch_object($result))
55)       $mysql_access[$line->db][$line->user] = true;
56)   }
57)   return (array_key_exists($db, $mysql_access) && array_key_exists($account, $mysql_access[$db]));
58) }
59) 
60) 
61) function set_mysql_access($db, $account, $status)
62) {
63)   $uid = $_SESSION['userinfo']['uid'];
64)   $db = mysql_real_escape_string($db);
65)   $account = mysql_real_escape_string($account);
66)   $query = '';
67)   if ($status)
68)   {
69)     if (get_mysql_access($db, $account))
70)       return NULL;

71)     $result = db_query("SELECT id FROM misc.mysql_database WHERE name='{$db}' AND useraccount={$uid} LIMIT 1");
72)     if (mysql_num_rows($result) != 1)
73)     {
74)       logger(LOG_ERR, "modules/mysql/include/mysql", "mysql", "cannot find database {$db}");
75)       system_failure("cannot find database »{$db}«");
76)     }

77)     $result = db_query("SELECT id FROM misc.mysql_accounts WHERE username='{$account}' AND useraccount={$uid} LIMIT 1");

78)     if (mysql_num_rows($result) != 1)
79)     {
80)       logger(LOG_ERR, "modules/mysql/include/mysql", "mysql", "cannot find user {$account}");
81)       system_failure("cannot find database user »{$account}«");
82)     }

83)     $query = "INSERT INTO misc.mysql_access (`database`,user) VALUES ((SELECT id FROM misc.mysql_database WHERE name='{$db}' AND useraccount={$uid} LIMIT 1), (SELECT id FROM misc.mysql_accounts WHERE username='{$account}' AND useraccount={$uid}));";

84)     logger(LOG_INFO, "modules/mysql/include/mysql", "mysql", "granting access on »{$db}« to »{$account}«");

85)   }
86)   else
87)   {
88)     if (! get_mysql_access($db, $account))
89)       return NULL;
90)     $query = "DELETE FROM misc.mysql_access WHERE `database`=(SELECT id FROM misc.mysql_database WHERE name='{$db}' AND useraccount={$uid} LIMIT 1) AND user=(SELECT id FROM misc.mysql_accounts WHERE username='{$account}' AND useraccount={$uid});";

91)     logger(LOG_INFO, "modules/mysql/include/mysql", "mysql", "revoking access on »{$db}« from »{$account}«");

92)   }

93)   db_query($query);

94) }
95) 
96) 

97) function create_mysql_account($username, $description = '')

98) {

99)   if (! validate_mysql_username($username))

100)   {

101)     logger(LOG_WARNING, "modules/mysql/include/mysql", "mysql", "illegal username »{$username}«");

102)     input_error("Der eingegebene Benutzername entspricht leider nicht der Konvention. Bitte tragen Sie einen passenden Namen ein.");
103)     return NULL;
104)   }
105)   $uid = $_SESSION['userinfo']['uid'];
106)   $username = mysql_real_escape_string($username);

107)   $description = maybe_null($description);

108)   logger(LOG_INFO, "modules/mysql/include/mysql", "mysql", "creating user »{$username}«");

109)   db_query("INSERT INTO misc.mysql_accounts (username, password, useraccount, description) VALUES ('$username', '!', $uid, $description);");

110) }
111) 
112) 
113) function delete_mysql_account($username)
114) {
115)   $username = mysql_real_escape_string($username);
116)   $uid = $_SESSION['userinfo']['uid'];

117)   logger(LOG_INFO, "modules/mysql/include/mysql", "mysql", "deleting user »{$username}«");

118)   db_query("DELETE FROM misc.mysql_accounts WHERE username='{$username}' AND useraccount='{$uid}' LIMIT 1;");

119) }
120) 
121) 

122) function create_mysql_database($dbname, $description = '')

123) {
124)   if (! validate_mysql_dbname($dbname))
125)   {

126)     logger(LOG_WARNING, "modules/mysql/include/mysql", "mysql", "illegal db-name »{$dbname}«");

127)     input_error("Der eingegebene Datenbankname entspricht leider nicht der Konvention. Bitte tragen Sie einen passenden Namen ein.");
128)     return NULL;
129)   }
130)   $dbname = mysql_real_escape_string($dbname);
131)   $uid = $_SESSION['userinfo']['uid'];

132)   $description = maybe_null($description);

133)   logger(LOG_INFO, "modules/mysql/include/mysql", "mysql", "creating database »{$dbname}«");

134)   db_query("INSERT INTO misc.mysql_database (name, useraccount, description) VALUES ('$dbname', $uid, $description);");

135) }
136) 
137) 
138) function delete_mysql_database($dbname)
139) {
140)   $dbname = mysql_real_escape_string($dbname);
141)   $uid = $_SESSION['userinfo']['uid'];

142)   logger(LOG_INFO, "modules/mysql/include/mysql", "mysql", "removing database »{$dbname}«");

143)   db_query("DELETE FROM misc.mysql_database WHERE name='{$dbname}' AND useraccount='{$uid}' LIMIT 1;");

144) }
145) 
146) 

147) function validate_mysql_dbname($dbname)

148) {
149)   $sys_username = $_SESSION['userinfo']['username'];

150)   return preg_match("/^{$sys_username}(_[a-zA-Z0-9_-]+)?$/", $dbname);

151) }
152) 
153) 

154) function validate_mysql_username($username)

155) {

156)   return validate_mysql_dbname($username) && (strlen($username) <= 16);

157) }
158) 
159) 
160) 
161) function set_mysql_password($username, $password)
162) {
163)   $username = mysql_real_escape_string($username);
164)   $password = mysql_real_escape_string($password);
165)   $uid = $_SESSION['userinfo']['uid'];

166)   logger(LOG_INFO, "modules/mysql/include/mysql", "mysql", "updating password for »{$username}«");

167)   db_query("UPDATE misc.mysql_accounts SET password=PASSWORD('$password') WHERE username='$username' AND useraccount=$uid;");

168) }
169) 
170) 

171) function has_mysql_database($dbname)
172) {
173)   $uid = $_SESSION['userinfo']['uid'];
174)   $dbname = mysql_real_escape_string($dbname);
175)   $result = db_query("SELECT NULL FROM misc.mysql_database WHERE name='{$dbname}' AND useraccount='{$uid}' LIMIT 1;");
176)   return (mysql_num_rows($result) == 1);
177) }
178) 
179) 
180) function has_mysql_user($username)
181) {
182)   $uid = $_SESSION['userinfo']['uid'];
183)   $userame = mysql_real_escape_string($username);
184)   $result = db_query("SELECT NULL FROM misc.mysql_accounts WHERE username='{$username}' AND useraccount='{$uid}' LIMIT 1;");
185)   return (mysql_num_rows($result) == 1);
186) }
187) 
188)