webinterface.git

@@ -12,6 +12,7 @@ require_once('dnsinclude.php');

 $section = 'dns_dns';

 $domain = new Domain((int) $_REQUEST['dom']);

+$domain->ensure_customerdomain();

 DEBUG($domain);

@@ -33,6 +33,7 @@ if ($_REQUEST['id'] == 'new')

   $new = true;

   $data = blank_dns_record($_REQUEST['type']);

   $domain = new Domain((int) $_REQUEST['domain']);

+  $domain->ensure_customerdomain();

   $type = $_REQUEST['type'];

   if (! in_array($type, $valid_record_types))

     system_failure('Ungültiger Record-Typ!');

@@ -47,6 +48,7 @@ if (! $new)

   $type = $data['type'];

   $dyndns = isset($data['dyndns']);

   $domain = new Domain((int) $data['domain']);

+  $domain->ensure_customerdomain();

   if (! in_array($type, $valid_record_types))

     system_failure('Ungültiger Record-Typ!');

 }

@@ -57,6 +59,9 @@ if ($new)

 else

   output('<h3>DNS-Record bearbeiten</h3>');

+output('<p><strong>Bitte beachten Sie:</strong> Um Ihnen auch ungewöhniche Konstellationen zu ermöglichen, erlaubt dieses Webinterface sehr großzügige Eintragungen, die eventuell nicht plausibel sind oder vom DNS-Server gar nicht so verstanden werden können. Wir können sicherheitskritische Einträge herausfiltern, jedoch nicht logische Fehler automatisch erkennen. Im Fehlerfall wird meistens Ihre gesamte Domain vom DNS-Server ausgeschlossen, so lange sich Fehler in der Konfiguration befinden. Sollten Sie hier also fehlerhafte Eintragungen machen, kann dies die Erreichbarkeit der betreffenden Domain im Ganzen stören.</p>');

+

+

 output('<p>Record-Typ: '.strtoupper($type).'</p>');

 $submit = 'Speichern';

@@ -87,6 +87,7 @@ function get_dyndns_records($id)

   $data = array();

   while ($entry = mysql_fetch_assoc($result)) {

     $dom = new Domain((int) $entry['domain']);

+    $dom->ensure_customerdomain();

     $entry['fqdn'] = $entry['hostname'].'.'.$dom->fqdn;

     if (! $entry['hostname'])

       $entry['fqdn'] = $dom->fqdn;

@@ -128,6 +129,7 @@ function get_dns_record($id)

     system_failure('illegal ID');

   $data = mysql_fetch_assoc($result);

   $dom = new Domain( (int) $data['domain']);

+  $dom->ensure_customerdomain();

   DEBUG($data);

   return $data;

 }

@@ -140,6 +142,7 @@ function get_domain_records($dom)

   $data = array();

   while ($entry = mysql_fetch_assoc($result)) {

     $dom = new Domain((int) $entry['domain']);

+    $dom->ensure_customerdomain();

     $entry['fqdn'] = $entry['hostname'].'.'.$dom->fqdn;

     if (! $entry['hostname'])

       $entry['fqdn'] = $dom->fqdn;

@@ -175,6 +178,7 @@ function save_dns_record($id, $record)

   if (!in_array($record['type'], $implemented_record_types))

     system_failure('record type '.$record['type'].' not implemented at the moment.');

   $dom = new Domain( (int) $record['domain'] );

+  $dom->ensure_customerdomain();

   if (! $dom->id)

     system_failure('invalid domain');

   verify_input_hostname($record['hostname'], true);

@@ -35,6 +35,7 @@ function get_jabberaccount_details($id)

   else

   {

     $dom = new Domain((int) $data['domain']);

+    $dom->ensure_customerdomain();

     $data['domain'] = $dom->fqdn;

   }

   return $data;

@@ -18,8 +18,7 @@ if ($_POST['target'] == 'new')

   $domainid = (int) $_POST['domain'];

   if ($domainid != -1) {

     $domain = new Domain( (int) $_POST['domain'] );

-    if ($domain->useraccount != $_SESSION['userinfo']['uid'])

-      system_failure('Ungültige Domain');

+    $domain->ensure_userdomain();

     $domainid = $domain->id;

   }