webinterface.git

@@ -8,7 +8,8 @@ function send_customer_token($customerno)

   $customerno = (int) $customerno;

   $token = get_customer_token($customerno);

   $customer = get_customer_info($customerno);

-  $email = get_customer_email($customerno);

+  if ($customer['email'] == '')

+    system_failure('Für Ihr Kundenkonto ist keine E-Mail-Adresse eingetragen. Diese Funktion steht Ihnen daher nicht zur Verfügung.')

   $anrede = "Sehr geehrte Damen und Herren";

   if ($customer['title'] == 'Herr')

     $anrede = "Sehr geehrter Herr {$customer['name']}";

@@ -35,7 +36,7 @@ Diese Prozedur müssen Sie bis spätestens 24 Stunden nach Erhalt

 dieser Nachricht durchführen, sonst verliert das Token seine

 Gültigkeit.

 ";

-  send_mail($email, "Passwortanforderung fuer Webinterface", $msg);

+  send_mail($customer['email'], "Passwortanforderung fuer Webinterface", $msg);

 }

@@ -7,7 +7,7 @@ function customer_has_email($customerno, $email)

 {

   $customerno = (int) $customerno;

   $email = mysql_real_escape_string($email);

-  $result = db_query("SELECT NULL FROM kundendaten.kundenkontakt WHERE kundennr=".$customerno." AND wert='".$email."';");

+  $result = db_query("SELECT NULL FROM kundendaten.kunden WHERE id=".$customerno." AND (email='".$email."' OR email_extern='{$email}' OR email_rechnung='{$email'}');");

   return (mysql_num_rows($result) > 0);

 }

@@ -8,7 +8,8 @@ function send_customer_token($customerno)

   $customerno = (int) $customerno;

   $token = get_customer_token($customerno);

   $customer = get_customer_info($customerno);

-  $email = get_customer_email($customerno);

+  if ($customer['email'] == '')

+    system_failure('Für Ihr Kundenkonto ist keine E-Mail-Adresse eingetragen. Diese Funktion steht Ihnen daher nicht zur Verfügung.')

   $anrede = "Sehr geehrte Damen und Herren";

   if ($customer['title'] == 'Herr')

     $anrede = "Sehr geehrter Herr {$customer['name']}";

@@ -22,11 +23,11 @@ Diese automatische Nachricht dient der Überprüfung Ihrer Identität.

 Um sich ein neues Passwort setzen zu können, rufen Sie bitte den

 folgenden Link auf:

- https://config.schokokeks.org/go/index/validate_token.php?customerno={$customer['customerno']}&token={$token}

+ https://config.schokokeks.org/go/index/validate_token?customerno={$customer['customerno']}&token={$token}

 Sollte Ihr E-Mail-Programm diesen Link nicht korrekt an den Browser

 übertragen, rufen Sie bitte die Seite

- https://config.schokokeks.org/go/index/validate_token.php

+ https://config.schokokeks.org/go/index/validate_token

 auf und geben Sie die folgenden Daten ein:

  Kundennummer: {$customer['customerno']}

  Token:        {$token}

@@ -35,7 +36,7 @@ Diese Prozedur müssen Sie bis spätestens 24 Stunden nach Erhalt

 dieser Nachricht durchführen, sonst verliert das Token seine

 Gültigkeit.

 ";

-  send_mail($email, "Passwortanforderung fuer Webinterface", $msg);

+  send_mail($customer['email'], "Passwortanforderung fuer Webinterface", $msg);

 }

@@ -7,7 +7,7 @@ function customer_has_email($customerno, $email)

 {

   $customerno = (int) $customerno;

   $email = mysql_real_escape_string($email);

-  $result = db_query("SELECT NULL FROM kundendaten.kundenkontakt WHERE kundennr=".$customerno." AND wert='".$email."';");

+  $result = db_query("SELECT NULL FROM kundendaten.kunden WHERE id=".$customerno." AND (email='".$email."' OR email_extern='{$email}' OR email_rechnung='{$email'}');");

   return (mysql_num_rows($result) > 0);

 }

@@ -6,11 +6,11 @@ require_once('mail.php');

 function customer_with_email($email)

 {

   $email = mysql_real_escape_string($email);

-  $result = db_query("SELECT kundennr FROM kundendaten.kundenkontakt WHERE wert='{$email}' LIMIT 1;");

+  $result = db_query("SELECT id FROM kundendaten.kunden WHERE email='{$email}' OR email_rechnung='{$email}' OR email_extern='{$email}' LIMIT 1;");

   if (mysql_num_rows($result) == 0)

     return NULL;

   else

-    return mysql_fetch_object($result)->kundennr;

+    return mysql_fetch_object($result)->id;

 }

@@ -32,17 +32,14 @@ function create_customer($data)

   logger(LOG_INFO, 'modules/register/include/register', 'register', "Creating new account: {$anrede} / {$firma} / {$vorname} / {$nachname} / {$email}");

-  $realname = maybe_null(chop($vorname.' '.$nachname));

-

   $anrede = maybe_null($anrede);

   $firma = maybe_null($firma);

   $vorname = maybe_null($vorname);

   $nachname = maybe_null($nachname);

   db_query("BEGIN");

-  db_query("INSERT INTO kundendaten.kunden (firma, nachname, vorname, anrede, erstellungsdatum,status) VALUES ({$firma}, {$nachname}, {$vorname}, {$anrede}, CURDATE(), 3)");

+  db_query("INSERT INTO kundendaten.kunden (firma, nachname, vorname, anrede, email, erstellungsdatum,status) VALUES ({$firma}, {$nachname}, {$vorname}, {$anrede}, {$email}, CURDATE(), 3)");

   $customerno = mysql_insert_id();

-  db_query("INSERT INTO kundendaten.kundenkontakt (typ, comment, wert, name, kundennr) VALUES ('email', 'extern', '{$email}', {$realname}, {$customerno})");

   db_query("COMMIT");

   return $customerno;

@@ -54,7 +51,6 @@ function send_initial_customer_token($customerno)

   $customerno = (int) $customerno;

   $token = get_customer_token($customerno);

   $customer = get_customer_info($customerno);

-  $email = get_customer_email($customerno);

   $anrede = "Sehr geehrte Damen und Herren";

   if ($customer['title'] == 'Herr')

     $anrede = "Sehr geehrter Herr {$customer['name']}";

@@ -87,7 +83,7 @@ Gültigkeit und der Zugang wird wieder gelöscht.

 Sofern Sie keinen Account bei schokokeks.org angemeldet haben, 

 können Sie diese Nachricht ignorieren.

 ";

-  send_mail($email, "Willkommen bei schokokeks.org Webhosting", $msg);

+  send_mail($customer['email'], "Willkommen bei schokokeks.org Webhosting", $msg);

 }

@@ -95,12 +91,11 @@ function notify_admins_about_new_customer($customerno)

 {

   $customerno = (int) $customerno;

   $customer = get_customer_info($customerno);

-  $email = get_customer_email($customerno);

   $msg = "Folgender Kunde hat sich gerade über's Webinterface neu angemeldet:

 Kundennummer: {$customerno}

 Name: {$customer['name']}

-E-mail: {$email}

+E-mail: {$customer['email']}

 Registriert von IP-Adresse {$_SERVER['REMOTE_ADDR']}.

 ";

@@ -113,7 +108,6 @@ function welcome_customer($customerno)

 {

   $customerno = (int) $customerno;

   $customer = get_customer_info($customerno);

-  $email = get_customer_email($customerno);

   $anrede = "Sehr geehrte Damen und Herren";

   if ($customer['title'] == 'Herr')

     $anrede = "Sehr geehrter Herr {$customer['name']}";

@@ -140,7 +134,7 @@ Informationen. Schauen Sie sich um, es lohnt sich!

   * FIXME: Diese Mail muss noch überarbeitet werden!

   */

-  send_mail($email, "Willkommen bei schokokeks.org", $msg);

+  send_mail($customer['email'], "Willkommen bei schokokeks.org", $msg);

 }

@@ -1,98 +1,31 @@

 <?php

-$title = "Bei schokokeks.org registrieren";

+$title = "schokokeks.org testen";

 //require_once('inc/error.php');

 //system_failure("Diese Funktion ist noch nicht fertiggestellt.");

 require_once('newpass.php');

+require_once('inc/form.php');

+require_once('inc/base.php');

+

 $fail = array();

 $success = false;

 $customerno = 0;

-if (count($_POST) > 0)

-{

-  require_once('inc/security.php');

-  foreach (array_keys($_POST) AS $key)  

-  {

-    $_POST[$key] = filter_input_general(chop($_POST[$key]));

-  }

-  if (! in_array($_POST['anrede'], array("Herr", "Frau", "Firma")))

-  {

-    array_push($fail, 'Was haben Sie mit dem Anrede-Feld angestellt?!');

-  }

-  if (! ( (strlen($_POST['nachname']) > 1 || strlen($_POST['firma']) > 1) && strlen($_POST['email']) > 1 ))

-  {

-    array_push($fail, 'Sie müssen mindestens die Felder »Nachname« oder »Firma« sowie »E-Mail« ausfüllen!');

-  }

-  elseif (! $_POST['agb_gelesen'] == 1)

-  {

-    array_push($fail, 'Sie müssen die AGB lesen und diesen zustimmen');

-  }

-  elseif (! check_emailaddr($_POST['email']))

-  {

-    array_push($fail, 'Die E-Mail-Adresse scheint nicht korrekt zu sein!');

-  }

-  if (empty($fail))

-  {

-    require_once('register.php');

-    $customerno = create_customer($_POST);

-    if ($customerno == NULL)

-    {

-      array_push($fail, 'Diese E-Mail-Adresse ist bereits in unserer Datenbank vorhanden! Wenn Sie einen weiteren Benutzeraccount nutzen möchten, wenden Sie sich bitte an den Support.');

-    }

-    elseif (create_token($customerno))

-    {

-      require_once('inc/base.php');

-   //   send_initial_customer_token($customerno);

-   //   notify_admins_about_new_customer($customerno);

-   //   logger(LOG_INFO, "modules/register/index", "register", "token sent for customer »{$customerno}«");

-      $success = true;

-      #success_msg('Die angegebenen Daten wurden gespeichert, Sie sollten umgehend eine E-Mail erhalten.');

-    }

-  }

-}

-

-

-if ($success)

-{

-  output('<h3>Neues Konto eingerichtet</h3>

-  <p>Wir bestätigen hiermit die Einrichtung eines Kundenkontos und bedanken uns für Ihr Vertrauen.</p>

+output("<h3>schokokeks.org unverbindlich testen</h3>");

-  <h4>Was jetzt?</h4>

-  <p>Sie erhalten jetzt von uns eine E-Mail an die soeben eingegebene E-Mail-Adresse (»'.$_POST['email'].'«). Beachten Sie bitte, dass manche E-Mail-Spamfilter die Zustellung um eine gewisse Zeit verzögern können. Sofern Sie nach ca. einer Stunde noch keine E-Mail erhalten haben, schreiben Sie bitte <a href="mailto:root@schokokeks.org">an die Administratoren.</a></p>

+output("<p>Da wir bei schokokeks.org Hosting immer auf volle Transparenz und Kundenzufriedenheit setzen, können Sie unser Angebot unverbindlich und in (beinahe) vollem Umfang testen. Funktionen, die zusätzliche Kosten verursachen (z.B. Domainregistrierungen) sind im Testaccount nicht möglich.</p>

+<p>Mit Ausfüllen dieses Formulars können Sie sich einen Test-Zugang einrichten, den Sie 4 Tage lang nutzen können. Sollten Sie mit uns zufrieden sein, können Sie den Zugang jederzeit und ohne Verlust von bisherigen Einstellungen oder Daten in einen normalen Zugang umwandeln.</p>

+<p><strong>Wichtig:</strong> Um uns gegenüber Spassanmeldungen abzusichern, benötigt dieses automatisierte Verfahren Ihre Handynummer. Haben Sie kein Handy oder möchten Sie uns Ihre Handynummer nicht geben, können Sie auch über unseren E-Mail-Support einen gleichwertigen Test-Zugang anfordern.</p>");

-  <p>In der E-Mail finden Sie einen Link. Wenn Sie diesen aufrufen, dann erhalten Sie die Möglichkeit, ein Passwort zu setzen. Mit diesem Passwort und der Kundennummer <strong>'.(string) $customerno.'</strong> können Sie sich daraufhin an unserem Web-Interface anmelden.');

-}

-else

-{

-  output('<h3>Bei schokokeks.org registrieren</h3>

-  <p>Hier können Sie sich bei schokokeks.org Hosting anmelden. Mit der Anmeldung beantragen Sie einen Webhosting-Account mit den auf der Hauptseite genannten Leistungen zu den ebenfalls dort genannten Konditionen.</p>

-  <p>Um Sie als Kunden identifizieren zu können, benötigen wir mindestens Ihren Namen (oder Firmennamen) und Ihre E-Mail-Adresse. Für eine (spätere) Domain-Registrierung benötigen wir zudem eine Adresse sowie eine Telefonnummer. Wir behalten uns vor, den Zugang in Einzelfällen erst nach manueller Prüfung freizuschalten.</p>');

-  foreach ($fail as $f)

-    output('<p class="warning"><b>Fehler:</b> '.$f.'</p>');

+$form = '<p>'.label('mobile', 'Handynummer:').' '.textinput('mobile').'</p>

+<p>'.checkbox('terms', 'yes', false, 'Ich habe die <a href="http://www.schokokeks.org/agb">AGB</a> gelesen und erkläre hiermit meine Absicht, einen Zugang bei schokokeks.org unverbindlich zum Test des Angebots anzufordern.').'</p>

+<p>Sie erhalten nach dem Anfordern des Zugangs eine SMS auf Ihre angegebene Handynummer. Diese SMS enthält einen Code, den Sie auf der folgenden Seite eingeben müssen. Nach Eingabe des Codes wird Ihr Zugang umgehend freigeschaltet.</p>

+<p>'.submit('Testzugang anfordern').'</p>';

-  /* FIXME:

-   * Hier werden POST-Variablen benutzt, die es eventuell gar nicht gibt. Das erlaubt PHP zwar, ist aber nicht elegant.

-   */

-  output(html_form("register_index", "", "", '<h4>Stammdaten</h4>

-  <p><span class="login_label">Anrede:</span>

-  '.html_select('anrede', array('Herr' => 'Herr', 'Frau' => 'Frau', 'Firma' => 'Firma'), $_POST['anrede']).'</p>

-  <p><span class="login_label">Firma:</span> <input type="text" name="firma" size="30" value="'.$_POST['firma'].'" /></p>

-  <p><span class="login_label">Vorname:</span> <input type="text" name="vorname" size="30" value="'.$_POST['vorname'].'" /></p>

-  <p><span class="login_label">Nachname:</span> <input type="text" name="nachname" size="30" value="'.$_POST['nachname'].'" /></p>

-  <p><span class="login_label">Straße:</span> <input type="text" name="strasse" size="30" value="'.$_POST['strasse'].'" /></p>

-  <p><span class="login_label">PLZ / Ort:</span> <input type="text" name="plz" size="6" value="'.$_POST['plz'].'" /> <input type="text" name="ort" size="30" value="'.$_POST['ort'].'" /></p>

-  <p><span class="login_label">E-Mail-Adresse:</span> <input type="text" name="email" size="30" value="'.$_POST['email'].'" /></p>

-<h4>Benutzeraccount</h4>

-  <p><span class="login_label">Benutzername:</span> <input type="text" name="username" size="30" value="'.$_POST['username'].'" /></p>

-<h4>Zustimmung</h4>

-  <p><span class="login_label">AGB:</span> <input type="checkbox" name="agb_gelesen" value="1"'.($_POST['agb_gelesen'] == 1 ? ' checked="checked"' : '').' /> Ja, ich habe <a href="http://schokokeks.org/agb">die Allgemeinen Geschäftsbedingungen von schokokeks.org Webhosting</a> gelesen und erkläre mich damit einverstanden.</p>

-  <p><span class="login_label">Preis:</span> <input type="checkbox" name="preis_ok" value="1"'.($_POST['preis_ok'] == 1 ? ' checked="checked"' : '').' /> Ich nehme zur Kenntnis, dass für den Zugang eine monatliche Gebühr von <strong>8,- €</strong> anfällt. Wünschen Sie ein individuelles Angebot, wenden Sie sich bitte <a href="http://www.schokokeks.org/kontakt">direkt an uns</a>.</p>

-  <p><span class="login_label">&#160;</span> <input type="submit" value="Zugang erstellen" /></p>'));

+output(html_form('register_step1', 'step1_save', '', $form));

-}

-?>

@@ -32,14 +32,13 @@ function find_customers($string)

 {

   $string = mysql_real_escape_string(chop($string));

   $return = array();

-  $result = db_query("SELECT k.id FROM kundendaten.kunden AS k LEFT JOIN kundendaten.kundenkontakt AS kk ".

-                     "ON (kk.kundennr = k.id) LEFT JOIN system.useraccounts AS u ON (k.id=u.kunde) WHERE ".

+  $result = db_query("SELECT k.id FROM kundendaten.kunden AS k LEFT JOIN system.useraccounts AS u ON (k.id=u.kunde) WHERE ".

                      "firma LIKE '%{$string}%' OR firma2 LIKE '%{$string}%' OR ".

                      "nachname LIKE '%{$string}%' OR vorname LIKE '%{$string}%' OR ".

                      "adresse LIKE '%{$string}%' OR adresse2 LIKE '%{$string}%' OR ".

                      "ort LIKE '%{$string}%' OR pgp_id LIKE '%{$string}%' OR ".

-                     "notizen LIKE '%{$string}%' OR kk.name LIKE '%{$string}%' OR ".

-                     "kk.wert LIKE '%{$string}%' OR u.name LIKE '%{$string}%' OR ".

+                     "notizen LIKE '%{$string}%' OR email_rechnung LIKE '%{$string}%' OR ".

+                     "email LIKE '%{$string}%' OR email_extern LIKE '%{$string}%' OR u.name LIKE '%{$string}%' OR ".

                      "u.username LIKE '%{$string}%' OR k.id='{$string}' OR u.uid='{$string}';");

   while ($entry = mysql_fetch_assoc($result))

     $return[] = $entry['id'];

@@ -113,7 +113,7 @@ function get_customer_info($customer)

   {

     $username = mysql_real_escape_string($customer);

     DEBUG('looking up customer info for username '.$username);

-    $result = db_query("SELECT id, anrede, firma, CONCAT_WS(' ', vorname, nachname) AS name FROM kundendaten.kunden AS k JOIN system.v_useraccounts AS u ON (u.kunde=k.id) WHERE u.username='{$username}'");

+    $result = db_query("SELECT id, anrede, firma, CONCAT_WS(' ', vorname, nachname) AS name, email FROM kundendaten.kunden AS k JOIN system.v_useraccounts AS u ON (u.kunde=k.id) WHERE u.username='{$username}'");

   }

   if (@mysql_num_rows($result) == 0)

     system_failure("Konnte Kundendaten nicht auslesen!");

@@ -123,22 +123,12 @@ function get_customer_info($customer)

   $ret['title'] = $data->anrede;

   $ret['company'] = $data->firma;

   $ret['name'] = $data->name;

+  $ret['email'] = $data->email;

   return $ret;

 }

-function get_customer_email($customerno)

-{

-  $customerno = (int) $customerno;

-  $result = db_query("SELECT wert FROM kundendaten.kundenkontakt WHERE kundennr={$customerno} AND typ='email' LIMIT 1;");

-  if (@mysql_num_rows($result) == 0)

-    system_failure("Konnte keine E-Mail-Adresse finden!");

-  return mysql_fetch_object($result)->wert;

-}

-

-

-

 function get_user_info($username)

 {

   $username = mysql_real_escape_string($username);