webinterface.git

1) <?php
2) 

3) require_once('inc/base.php');

4) require_once('inc/debug.php');
5) require_once('inc/error.php');
6) 
7) require_once('inc/db_connect.php');
8) 
9) define('ROLE_ANONYMOUS', 0);

10) define('ROLE_MAILACCOUNT', 1);

11) define('ROLE_VMAIL_ACCOUNT', 2);
12) define('ROLE_SYSTEMUSER', 4);
13) define('ROLE_CUSTOMER', 8);
14) define('ROLE_SYSADMIN', 16);

15) 
16) 
17) // Gibt die Rolle aus, wenn das Passwort stimmt
18) 

19) function find_role($login, $password, $i_am_admin = False)

20) {
21)   $login = mysql_real_escape_string($login);
22)   // Domain-Admin?  <not implemented>
23)   // System-User?
24)   $uid = (int) $login;
25)   if ($uid == 0)
26)     $uid = 'NULL';

27)   $result = db_query("SELECT passwort AS password, kundenaccount AS `primary`, ((SELECT acc.uid FROM system.v_useraccounts AS acc LEFT JOIN system.gruppenzugehoerigkeit USING (uid) LEFT JOIN system.gruppen AS g ON (g.gid=gruppenzugehoerigkeit.gid) WHERE g.name='admin' AND acc.uid=u.uid) IS NOT NULL) AS admin FROM system.v_useraccounts AS u LEFT JOIN system.passwoerter USING(uid) WHERE u.uid={$uid} OR username='{$login}' LIMIT 1;");

28)   if (@mysql_num_rows($result) > 0)
29)   {

30)     $entry = mysql_fetch_object($result);
31)     $db_password = $entry->password;

32)     $hash = crypt($password, $db_password);

33)     if ($hash == $db_password || $i_am_admin)
34)     {
35)       $role = ROLE_SYSTEMUSER;
36)       if ($entry->primary)
37)         $role = $role | ROLE_CUSTOMER;
38)       if ($entry->admin)
39)         $role = $role | ROLE_SYSADMIN;

40)       logger(LOG_INFO, "session/checkuser", "login", "logged in systemuser »{$login}«.");

41)       return $role;
42)     }

43)     logger(LOG_WARNING, "session/checkuser", "login", "wrong password for existing useraccount »{$login}«.");

44)   } else {

45)     logger(LOG_WARNING, "session/checkuser", "login", "did not find useraccount »{$login}«. trying other roles...");

46)   }
47) 
48)   // Customer?
49)   $customerno = (int) $login;
50)   $pass = sha1($password);

51)   $result = db_query("SELECT passwort AS password FROM kundendaten.kunden WHERE status=0 AND id={$customerno} AND passwort='{$pass}';");

52)   if ($i_am_admin)
53)     $result = db_query("SELECT passwort AS password FROM kundendaten.kunden WHERE status=0 AND id={$customerno}");

54)   if (@mysql_num_rows($result) > 0)
55)   {
56)     return ROLE_CUSTOMER;
57)   }
58) 

59)   // Mail-Account
60)   $account = $login;
61)   if (! strstr($account, '@')) {

62)     $account .= '@'.config('masterdomain');

63)   }
64)   $result = db_query("SELECT cryptpass FROM mail.courier_mailaccounts WHERE account='{$account}' LIMIT 1;");
65)   if (@mysql_num_rows($result) > 0)
66)   {
67)     $entry = mysql_fetch_object($result);
68)     $db_password = $entry->cryptpass;
69)     $hash = crypt($password, $db_password);
70)     if ($hash == $db_password || $i_am_admin)
71)     {

72)       logger(LOG_INFO, "session/checkuser", "login", "logged in e-mail-account »{$account}«.");

73)       return ROLE_MAILACCOUNT;
74)     }

75)     logger(LOG_WARNING, "session/checkuser", "login", "wrong password for existing e-mail-account »{$account}«.");

76)   }
77)   

78)   // virtueller Mail-Account
79)   $account = $login;
80)   $result = db_query("SELECT cryptpass FROM mail.courier_virtual_accounts WHERE account='{$account}' LIMIT 1;");
81)   if (@mysql_num_rows($result) > 0)
82)   {
83)     $entry = mysql_fetch_object($result);
84)     $db_password = $entry->cryptpass;
85)     $hash = crypt($password, $db_password);
86)     if ($hash == $db_password || $i_am_admin)
87)     {

88)       logger(LOG_INFO, "session/checkuser", "login", "logged in virtual e-mail-account »{$account}«.");

89)       return ROLE_VMAIL_ACCOUNT;
90)     }

91)     logger(LOG_WARNING, "session/checkuser", "login", "wrong password for existing virtual e-mail-account »{$account}«.");

92)   }
93)   

94) 
95) 

96)   // Nothing?
97)   return NULL;
98) }
99) 
100) 

101) function get_customer_info($customer)

102) {

103)   if (! $_SESSION['role'] & ROLE_CUSTOMER)
104)     return array();

105)   $ret = array();

106)   $customerno = (int) $customer;
107)   if ($customerno != 0)
108)   {
109)     DEBUG('Looking up customerinfo for customer no. '.$customerno);

110)     $result = db_query("SELECT id, anrede, firma, CONCAT_WS(' ', vorname, nachname) AS name, COALESCE(email,email_rechnung,email_extern) AS email FROM kundendaten.kunden WHERE id={$customerno} LIMIT 1;");

111)   }
112)   else
113)   {
114)     $username = mysql_real_escape_string($customer);
115)     DEBUG('looking up customer info for username '.$username);

116)     $result = db_query("SELECT id, anrede, firma, CONCAT_WS(' ', vorname, nachname) AS name, COALESCE(email,email_rechnung,email_extern) AS email FROM kundendaten.kunden AS k JOIN system.v_useraccounts AS u ON (u.kunde=k.id) WHERE u.username='{$username}'");

117)   }

118)   if (@mysql_num_rows($result) == 0)
119)     system_failure("Konnte Kundendaten nicht auslesen!");

120)   $data = mysql_fetch_assoc($result);
121)   DEBUG($data);
122)   $ret['customerno'] = $data['id'];
123)   $ret['title'] = $data['anrede'];
124)   $ret['company'] = $data['firma'];
125)   $ret['name'] = $data['name'];
126)   $ret['email'] = $data['email'];

127)   
128)   return $ret;
129) }
130) 
131) 
132) function get_user_info($username)
133) {
134)   $username = mysql_real_escape_string($username);

135)   $result = db_query("SELECT kunde AS customerno, username, uid, homedir, name
136)                       FROM system.v_useraccounts WHERE username='{$username}' OR uid='{$username}' LIMIT 1");

137)   if (mysql_num_rows($result) < 1)

138)   {

139)     logger(LOG_ERR, "session/checkuser", "login", "error reading user's data: »{$username}«");

140)     system_failure('Das Auslesen Ihrer Benutzerdaten ist fehlgeschlagen. Bitte melden Sie dies einem Administrator');

141)   }

142)   $val = @mysql_fetch_object($result);
143)   return array(
144)           'username'      => $val->username,
145)           'customerno'    => $val->customerno,
146)           'uid'           => $val->uid,
147)           'homedir'       => $val->homedir,
148)           'name'          => $val->name,
149)           );
150) }
151) 

152) function set_customer_verified($customerno)
153) {
154)   $customerno = (int) $customerno;
155)   db_query("UPDATE kundendaten.kunden SET status=0 WHERE id={$customerno};");

156)   logger(LOG_INFO, "session/checkuser", "register", "set customer's status to 0.");

157) }
158) 
159) function set_customer_lastlogin($customerno)
160) {
161)   $customerno = (int) $customerno;
162)   db_query("UPDATE kundendaten.kunden SET lastlogin=NOW() WHERE id={$customerno};");
163) }
164) 

165) function set_customer_password($customerno, $newpass)
166) {
167)   $customerno = (int) $customerno;
168)   $newpass = sha1($newpass);

169)   db_query("UPDATE kundendaten.kunden SET passwort='$newpass' WHERE id='".$customerno."' LIMIT 1");

170)   logger(LOG_INFO, "session/checkuser", "pwchange", "changed customer's password.");

171) }
172) 
173) function set_systemuser_password($uid, $newpass)
174) {
175)   $uid = (int) $uid;
176)   require_once('inc/base.php');

177)   if (defined("CRYPT_SHA512") && CRYPT_SHA512 == 1)
178)   {
179)     $rounds = rand(1000, 5000);
180)     $salt = "rounds=".$rounds."$".random_string(8);
181)     $newpass = crypt($newpass, "\$6\${$salt}\$");
182)   }
183)   else
184)   {
185)     $salt = random_string(8);
186)     $newpass = crypt($newpass, "\$1\${$salt}\$");
187)   }

188)   db_query("UPDATE system.passwoerter SET passwort='$newpass' WHERE uid='".$uid."' LIMIT 1");

189)   logger(LOG_INFO, "session/checkuser", "pwchange", "changed user's password.");

190) }
191) 

192) 
193) function setup_session($role, $useridentity)
194) {
195)   session_regenerate_id();
196)   $_SESSION['role'] = $role;
197)   if ($role & ROLE_SYSTEMUSER)
198)   {
199)     DEBUG("We are system user");
200)     $info = get_user_info($useridentity);
201)     $_SESSION['userinfo'] = $info;

202)     logger(LOG_INFO, "session/start", "login", "logged in user »{$info['username']}«");

203)     $useridentity = $info['customerno'];
204)   }
205)   if ($role & ROLE_CUSTOMER)
206)   {
207)     $info = get_customer_info($useridentity);
208)     $_SESSION['customerinfo'] = $info;
209)     set_customer_lastlogin($info['customerno']);

210)     logger(LOG_INFO, "session/start", "login", "logged in customer no »{$info['customerno']}«");

211)   }

212)   if ($role & ROLE_MAILACCOUNT)
213)   {
214)     $id = $useridentity;
215)     if (! strstr($id, '@'))

216)       $id .= '@'.config('masterdomain');

217)     $_SESSION['mailaccount'] = $id;
218)     DEBUG("We are mailaccount: {$_SESSION['mailaccount']}");
219)   }

220)   if ($role & ROLE_VMAIL_ACCOUNT)
221)   {
222)     $id = $useridentity;
223)     $_SESSION['mailaccount'] = $id;
224)     DEBUG("We are virtual mailaccount: {$_SESSION['mailaccount']}");
225)   }

226) 

227) }
228)