webinterface.git

1) <?php
2) require_once('inc/debug.php');

3) require_once('inc/security.php');

4) 
5) $title = "Passwort ändern";
6) $error = '';
7) 
8) require_role(array(ROLE_SYSTEMUSER, ROLE_CUSTOMER));
9) 
10) 
11) if ($_POST['password1'] != '')
12) {

13)   check_form_token('index_chpass');

14)   $result = NULL;

15)   if ($_SESSION['role'] & ROLE_SYSTEMUSER)
16)     $result = find_role($_SESSION['userinfo']['uid'], $_POST['old_password']);
17)   else
18)     $result = find_role($_SESSION['customerinfo']['customerno'], $_POST['old_password']);
19) 

20)   if ($result == NULL)
21)     input_error('Das bisherige Passwort ist nicht korrekt!');
22)   elseif ($_POST['password2'] != $_POST['password1'])

23)     input_error('Die Bestätigung ist nicht identisch mit dem neuen Passwort!');

24)   elseif ($_POST['password2'] == '')

25)     input_error('Sie müssen das neue Passwort zweimal eingeben!');

26)   elseif ($_POST['old_password'] == '')
27)     input_error('Altes Passwort nicht angegeben!');

28)   elseif (($check = strong_password($_POST['password1'])) !== true)
29)     input_error("Das Passwort ist zu einfach (cracklib sagt: {$check})!");

30)   else
31)   {

32)     if ($result & ROLE_SYSTEMUSER)

33)       set_systemuser_password($_SESSION['userinfo']['uid'], $_POST['password1']);

34)     elseif ($result & ROLE_CUSTOMER)

35)       set_customer_password($_SESSION['customerinfo']['customerno'], $_POST['password1']);
36)     else

37)       system_failure("WTF?! (\$result={$result})");

38)     
39)     if (! $debugmode)
40)       header('Location: index.php');
41)     else
42)       output('');
43)   }
44) }
45) 
46) 
47) 

48) if ($_SESSION['role'] & ROLE_SYSTEMUSER)

49)   warning('Beachten Sie: Wenn Sie hier Ihr Passwort ändern, betrifft dies auch Ihr Anmelde-Passwort am Server (SSH).');
50) 
51) output('<h3>Passwort &auml;ndern</h3>
52) <p>Hier k&ouml;nnen Sie Ihr Passwort &auml;ndern.</p>

53) '.html_form('index_chpass', 'chpass.php', '', '<table>

54)   <tr>
55)     <td>bisheriges Passwort:</td>  <td><input type="password" name="old_password" value="" /></td>
56)   </tr>
57)   <tr>
58)     <td>neues Passwort:</td>       <td><input type="password" name="password1" value="" /></td>
59)   </tr>
60)   <tr>
61)     <td>Best&auml;tigung:<br /><span style="font-size: 80%;">(nochmal neues Passwort)</span></td>
62)                                    <td><input type="password" name="password2" value="" /></td>
63)   </tr>

64) </table>
65) <p><input type="submit" value="Speichern" /></p>
66) '));

67) 
68)