webinterface.git

1) <?php
2) 

3) require_once('inc/db_connect.php');

4) require_once('inc/debug.php');

5) 

6) function config($key)
7) {
8)   global $config;

9)   if (array_key_exists($key, $config))
10)     return $config[$key];
11)   
12)   /* read configuration from database */
13)   $options = db_query( "SELECT `key`, value FROM misc.config" );
14)   
15)   while( $object = mysql_fetch_assoc( $options ) ) {
16) 	  $config[$object['key']]=$object['value'];
17)   }
18)   DEBUG($config);

19)   if (array_key_exists($key, $config))
20)     return $config[$key];
21)   else

22)     logger(LOG_ERR, "inc/base", "config", "Request to read nonexistant config option »{$key}«.");

23)     return NULL;

24) }
25) 
26) 

27) function redirect($target)
28) {
29)   global $debugmode;
30)   if (! $debugmode)
31)     header("Location: {$target}");
32)   die();
33) }
34) 
35) 

36) function my_server_id()
37) {
38)   $uid = (int) $_SESSION['userinfo']['uid'];
39)   $result = db_query("SELECT server FROM system.useraccounts WHERE uid={$uid}");
40)   $r = mysql_fetch_assoc($result);
41)   DEBUG($r);
42)   return $r['server'];
43) }
44) 
45) 
46) function additional_servers()
47) {
48)   $uid = (int) $_SESSION['userinfo']['uid'];
49)   $result = db_query("SELECT server FROM system.user_server WHERE uid={$uid}");
50)   $servers = array();
51)   while ($s = mysql_fetch_assoc($result))
52)     $servers[] = $s['server'];
53)   DEBUG($servers);
54)   return $servers;
55) }
56) 
57) 
58) function server_names()
59) {
60)   $result = db_query("SELECT id, hostname FROM system.servers");
61)   $servers = array();
62)   while ($s = mysql_fetch_assoc($result))
63)     $servers[$s['id']] = $s['hostname'];
64)   DEBUG($servers);
65)   return $servers;
66) }
67) 
68) 

69) function db_query($query)
70) {
71)   DEBUG($query);
72)   $result = @mysql_query($query);
73)   if (mysql_error())
74)   {
75)     $error = mysql_error();

76)     logger(LOG_ERR, "inc/base", "dberror", "mysql error: {$error}");

77)     system_failure('Interner Datenbankfehler: »'.iconv('ISO-8859-1', 'UTF-8', $error).'«.');

78)   }

79)   $count = @mysql_num_rows($result);
80)   if (! $count)
81)     $count = 'no';
82)   DEBUG("=> {$count} rows");

83)   return $result; 
84) }
85) 
86) 

87) 
88) function maybe_null($value)
89) {

90)   if ($value == NULL)
91)     return 'NULL';
92) 

93)   if (strlen( (string) $value ) > 0)

94)     return "'".mysql_real_escape_string($value)."'";

95)   else
96)     return 'NULL';
97) }
98) 

99) #define('LOG_ERR', 3);
100) #define('LOG_WARNING', 4);
101) #define('LOG_INFO', 6);

102) 

103) function logger($severity, $scriptname, $scope, $message)

104) {

105)   if (config('logging') <= $severity)

106)     return;
107) 

108)   $user = 'NULL';

109)   if ($_SESSION['role'] & ROLE_SYSTEMUSER)

110)     $user = "'{$_SESSION['userinfo']['username']}'";

111)   elseif ($_SESSION['role'] & ROLE_CUSTOMER)

112)     $user = "'{$_SESSION['customerinfo']['customerno']}'";
113)   
114)   $remote = mysql_real_escape_string($_SERVER['REMOTE_ADDR']);
115) 
116)   $scriptname = mysql_real_escape_string($scriptname);
117)   $scope = mysql_real_escape_string($scope);
118)   $message = mysql_real_escape_string($message);
119) 

120)   db_query("INSERT INTO misc.scriptlog (remote, user,scriptname,scope,message) VALUES ('{$remote}', {$user}, '{$scriptname}', '{$scope}', '{$message}');");

121) }
122) 

123) function html_header($arg)
124) {
125)   global $html_header;
126)   $html_header .= $arg;
127) }

128) 

129) function title($arg)
130) {
131)   global $title;
132)   $title = $arg;
133) }
134) 
135) function headline($arg)
136) {
137)   global $headline;
138)   $headline = $arg;
139) }
140) 

141) function output($arg)
142) {
143)   global $output;
144)   $output .= $arg;
145) }
146) 
147) 
148) function random_string($nc, $a='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789') {
149)     $l=strlen($a)-1; $r='';
150)     while($nc-->0) $r.=$a{mt_rand(0,$l)};
151)     return $r;
152)  }
153) 
154) 
155) function are_you_sure($query_string, $question)
156) {

157)   $query_string = encode_querystring($query_string);

158)   $token = random_string(20);

159)   $_SESSION['are_you_sure_token'] = $token;

160)   title('Sicherheitsabfrage');
161)   output("

162)     <form action=\"{$query_string}\" method=\"post\">

163)     <div class=\"confirmation\">
164)       <div class=\"question\">{$question}</div>
165)       <p class=\"buttons\">
166)         <input type=\"hidden\" name=\"random_token\" value=\"{$token}\" />
167)         <input type=\"submit\" name=\"really\" value=\"Ja\" />

168)            

169)         <input type=\"submit\" name=\"not_really\" value=\"Nein\" />
170)       </p>
171)     </div>");

172)   output("</form>\n");

173) }
174) 
175) 
176) function user_is_sure()
177) {
178)   if (isset($_POST['really']))
179)   {

180)     if ($_POST['random_token'] == $_SESSION['are_you_sure_token'])

181)       return true;
182)     else
183)       system_failure("Possible Cross-site-request-forgery detected!");
184)   }
185)   elseif (isset($_POST['not_really']))
186)     return false;
187)   else
188)     return NULL;
189) }
190) 
191) 
192) 

193) function generate_form_token($form_id)
194) {
195)   require_once("inc/debug.php");
196)   $sessid = session_id();
197)   if ($sessid == "") 
198)   {
199)     DEBUG("Uh? Session not running? Wtf?");

200)     system_failure("Internal error!");

201)   }
202)   if (! isset($_SESSION['session_token']))
203)     $_SESSION['session_token'] = random_string(10);

204)   return hash('sha256', $sessid.$form_id.$_SESSION['session_token']);

205) }
206) 
207) 

208) function check_form_token($form_id, $formtoken = NULL)

209) {

210)   if ($formtoken == NULL)
211)     $formtoken = $_POST['formtoken'];

212)   $sessid = session_id();
213)   if ($sessid == "") 
214)   {
215)     DEBUG("Uh? Session not running? Wtf?");

216)     system_failure("Internal error! (Session not running)");

217)   }
218) 

219)   $correct_formtoken = hash('sha256', $sessid.$form_id.$_SESSION['session_token']);

220) 
221)   if (! ($formtoken == $correct_formtoken))
222)     system_failure("Possible cross-site-request-forgery!");
223) }
224) 

225) 

226) function have_module($modname)
227) {

228)   return in_array($modname, config('modules'));

229) }
230) 
231) 

232) function encode_querystring($querystring)

233) {
234)   global $debugmode;
235)   if ($debugmode)

236)     $querystring = 'debug&'.$querystring;

237)   DEBUG($querystring);

238)   $query = explode('&', $querystring);
239)   $new_query = array();
240)   foreach ($query AS $item)
241)     if ($item != '')
242)     {

243)       $split = explode('=', $item, 2);
244)       if (count($split) == 1)
245)         $new_query[] = $split[0];

246)       else

247)         $new_query[] = $split[0].'='.urlencode($split[1]);

248)     }
249)   $querystring = implode('&', $new_query);
250)   if ($querystring)
251)     $querystring = '?'.$querystring;

252)   DEBUG($querystring);

253)   return $querystring;
254) }

255) 

256) 

257) function addnew($file, $label, $querystring = '')
258) {

259)   output('<p class="addnew">'.internal_link($file, $label, $querystring).'</p>');

260) }
261) 

262) 
263) function internal_link($file, $label, $querystring = '', $attribs = '')
264) {

265)   global $prefix;

266)   if (strpos($file, '/') === 0)

267)   {
268)     $file = $prefix.substr($file, 1);
269)   }

270)   $querystring = encode_querystring($querystring);
271)   return "<a href=\"{$file}{$querystring}\" {$attribs} >{$label}</a>";

272) }
273) 
274) 
275) function html_form($form_id, $scriptname, $querystring, $content)
276) {

277)   $querystring = encode_querystring($querystring);

278)   $ret = '';

279)   $ret .= '<form action="'.$scriptname.$querystring.'" method="post">'."\n";

280)   $ret .= '<p style="display: none;"><input type="hidden" name="formtoken" value="'.generate_form_token($form_id).'" /></p>'."\n";

281)   $ret .= $content;
282)   $ret .= '</form>';
283)   return $ret;  
284) }
285) 
286) 

287) function html_select($name, $options, $default='', $free='')

288) {
289)   require_once('inc/security.php');

290)   $ret = "<select name=\"{$name}\" id=\"{$name}\" size=\"1\" {$free} >\n";

291)   foreach ($options as $key => $value)
292)   {
293)     $selected = '';
294)     if ($default == $key)
295)       $selected = ' selected="selected" ';
296)     $key = filter_input_general($key);
297)     $value = filter_input_general($value);
298)     $ret .= "  <option value=\"{$key}\"{$selected}>{$value}</option>\n";
299)   }
300)   $ret .= '</select>';
301)   return $ret;
302) }
303) 

304) 
305)