webinterface.git

1) <?php
2) 

3) require_once('inc/db_connect.php');
4) 

5) 
6) function db_query($query)
7) {
8)   DEBUG($query);
9)   $result = @mysql_query($query);
10)   if (mysql_error())
11)   {
12)     $error = mysql_error();
13)     logger("inc/base.php", "dberror", "mysql error: {$error}");

14)     system_failure('Interner Datenbankfehler: »'.iconv('ISO-8859-1', 'UTF-8', $error).'«.');

15)   }
16)   return $result; 
17) }
18) 
19) 

20) 
21) function maybe_null($value)
22) {
23)   if (strlen( (string) $value ) > 0)

24)     return "'".mysql_real_escape_string($value)."'";

25)   else
26)     return 'NULL';
27) }
28) 
29) 
30) 

31) function logger($scriptname, $scope, $message)
32) {

33)   global $config;
34)   if ($config['logging'] == false)
35)     return;
36) 

37)   $user = 'NULL';

38)   if ($_SESSION['role'] & ROLE_SYSTEMUSER)

39)     $user = "'{$_SESSION['userinfo']['username']}'";

40)   elseif ($_SESSION['role'] & ROLE_CUSTOMER)

41)     $user = "'{$_SESSION['customerinfo']['customerno']}'";
42)   
43)   $remote = mysql_real_escape_string($_SERVER['REMOTE_ADDR']);
44) 
45)   $scriptname = mysql_real_escape_string($scriptname);
46)   $scope = mysql_real_escape_string($scope);
47)   $message = mysql_real_escape_string($message);
48) 

49)   db_query("INSERT INTO misc.scriptlog (remote, user,scriptname,scope,message) VALUES ('{$remote}', {$user}, '{$scriptname}', '{$scope}', '{$message}');");

50) }
51) 
52) 

53) function output($arg)
54) {
55)   global $output;
56)   $output .= $arg;
57) }
58) 
59) 
60) function random_string($nc, $a='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789') {
61)     $l=strlen($a)-1; $r='';
62)     while($nc-->0) $r.=$a{mt_rand(0,$l)};
63)     return $r;
64)  }
65) 
66) 
67) function are_you_sure($query_string, $question)
68) {

69)   global $debugmode;
70)   if ($debugmode)
71)     $query_string = 'debug&'.$query_string;

72)   $token = random_string(20);

73)   $_SESSION['are_you_sure_token'] = $token;

74)   output("<h3>Sicherheitsabfrage</h3>
75)     <form action=\"?{$query_string}\" method=\"post\">
76)     <div class=\"confirmation\">
77)       <div class=\"question\">{$question}</div>
78)       <p class=\"buttons\">
79)         <input type=\"hidden\" name=\"random_token\" value=\"{$token}\" />
80)         <input type=\"submit\" name=\"really\" value=\"Ja\" />

81)            

82)         <input type=\"submit\" name=\"not_really\" value=\"Nein\" />
83)       </p>
84)     </div>");

85)   output("</form>\n");

86) }
87) 
88) 
89) function user_is_sure()
90) {
91)   if (isset($_POST['really']))
92)   {

93)     if ($_POST['random_token'] == $_SESSION['are_you_sure_token'])

94)       return true;
95)     else
96)       system_failure("Possible Cross-site-request-forgery detected!");
97)   }
98)   elseif (isset($_POST['not_really']))
99)     return false;
100)   else
101)     return NULL;
102) }
103) 
104) 
105) 

106) function generate_form_token($form_id)
107) {
108)   require_once("inc/debug.php");
109)   $sessid = session_id();
110)   if ($sessid == "") 
111)   {
112)     DEBUG("Uh? Session not running? Wtf?");

113)     system_failure("Internal error!");

114)   }
115)   if (! isset($_SESSION['session_token']))
116)     $_SESSION['session_token'] = random_string(10);

117)   return hash('sha256', $sessid.$form_id.$_SESSION['session_token']);

118) }
119) 
120) 

121) function check_form_token($form_id, $formtoken = NULL)

122) {

123)   if ($formtoken == NULL)
124)     $formtoken = $_POST['formtoken'];

125)   $sessid = session_id();
126)   if ($sessid == "") 
127)   {
128)     DEBUG("Uh? Session not running? Wtf?");

129)     system_failure("Internal error! (Session not running)");

130)   }
131) 

132)   $correct_formtoken = hash('sha256', $sessid.$form_id.$_SESSION['session_token']);

133) 
134)   if (! ($formtoken == $correct_formtoken))
135)     system_failure("Possible cross-site-request-forgery!");
136) }
137) 

138) 
139) 
140) function internal_link($file, $label, $querystring = '')
141) {
142)   $debugstr = '';
143)   global $debugmode;
144)   if ($debugmode)
145)     $debugstr = 'debug&';
146)   $querystring = str_replace('&', '&', $querystring);
147) 
148)   return "<a href=\"{$file}?{$debugstr}${querystring}\">{$label}</a>";
149) }
150) 
151) 
152) function html_form($form_id, $scriptname, $querystring, $content)
153) {
154)   $debugstr = '';
155)   global $debugmode;
156)   if ($debugmode)
157)     $debugstr = 'debug&amp;';
158)   $querystring = str_replace('&', '&amp;', $querystring);
159)   $ret = '';
160)   $ret .= '<form action="'.$scriptname.'?'.$debugstr.$querystring.'" method="post">'."\n";

161)   $ret .= '<p style="display: none;"><input type="hidden" name="formtoken" value="'.generate_form_token($form_id).'" /></p>'."\n";

162)   $ret .= $content;
163)   $ret .= '</form>';
164)   return $ret;  
165) }
166) 
167) 

168) function html_select($name, $options, $default)
169) {
170)   require_once('inc/security.php');
171)   $ret = "<select name=\"{$name}\" size=\"1\">\n";
172)   foreach ($options as $key => $value)
173)   {
174)     $selected = '';
175)     if ($default == $key)
176)       $selected = ' selected="selected" ';
177)     $key = filter_input_general($key);
178)     $value = filter_input_general($value);
179)     $ret .= "  <option value=\"{$key}\"{$selected}>{$value}</option>\n";
180)   }
181)   $ret .= '</select>';
182)   return $ret;
183) }
184) 

185) 
186)