webinterface.git

@@ -28,7 +28,7 @@ $prefix = $prefix.str_repeat("../", $count);

 require_once('session/start.php');

 $output = "";

-include("inc/base.php");

+require_once("inc/base.php");

 /* setup module include path */

 ini_set('include_path',ini_get('include_path').':./modules/'.dirname($go).'/include:');

@@ -1,5 +1,30 @@

 <?php

+require_once('inc/db_connect.php');

+

+function logger($scriptname, $scope, $message)

+{

+  $user = 'NULL';

+  if ($_SESSION['role'] == ROLE_SYSTEMUSER)

+    $user = "'{$_SESSION['userinfo']['username']}'";

+  elseif ($_SESSION['role'] == ROLE_CUSTOMER)

+    $user = "'{$_SESSION['customerinfo']['customerno']}'";

+  

+  $remote = mysql_real_escape_string($_SERVER['REMOTE_ADDR']);

+

+  $scriptname = mysql_real_escape_string($scriptname);

+  $scope = mysql_real_escape_string($scope);

+  $message = mysql_real_escape_string($message);

+

+  $query = "INSERT INTO misc.scriptlog (remote, user,scriptname,scope,message) VALUES ('{$remote}', {$user}, '{$scriptname}', '{$scope}', '{$message}');";

+  DEBUG($query);

+  @mysql_query($query);

+  if (mysql_error())

+    system_failure(mysql_error());

+

+}

+

+

 function output($arg)

 {

   global $output;

@@ -2,6 +2,7 @@

 require_once('inc/debug.php');

 require_once('inc/db_connect.php');

+require_once('inc/base.php');

 function mailaccounts($uid)

 {

@@ -87,6 +88,7 @@ function change_mailaccount($id, $arr)

   mysql_query($query);

   if (mysql_error())

     system_failure('Beim Ändern der Account-Daten ist ein Fehler aufgetreten. Sollte dies wiederholt vorkommen, senden Sie bitte die Fehlermeldung ('.mysql_error().') an einen Administrator.');

+  logger("modules/imap/include/mailaccounts.php", "imap", "updated account »{$arr['account']}«");

 }

@@ -128,6 +130,7 @@ function create_mailaccount($arr)

   mysql_query($query);

   if (mysql_error())

     system_failure('Beim Anlegen des Kontos ist ein Fehler aufgetreten. Sollte dies wiederholt vorkommen, senden Sie bitte die Fehlermeldung ('.mysql_error().') an einen Administrator.');

+  logger("modules/imap/include/mailaccounts.php", "imap", "created account »{$arr['account']}«");

 }

@@ -139,6 +142,7 @@ function delete_mailaccount($id)

   mysql_query($query);

   if (mysql_error())

     system_failure('Beim Löschen des Kontos ist ein Fehler aufgetreten. Sollte dies wiederholt vorkommen, senden Sie bitte die Fehlermeldung ('.mysql_error().') an einen Administrator.');

+  logger("modules/imap/include/mailaccounts.php", "imap", "deleted account »{$id}«");

 }

@@ -4,8 +4,11 @@ require_once('session/start.php');

 require_once('inc/error.php');

+logger("modules/index/logout.php", "logout", "logged out");

+

 if (!session_destroy())

 {

+  logger("modules/index/logout.php", "logout", "session timed out.");

 	system_failure('Die Sitzung konnte nicht geschlossen werden, eventuell ist die Wartezeit abgelaufen und die Sitzung wurde daher schon beendet.');

 }

 unset($_SESSION['role']);

@@ -12,7 +12,9 @@ if (isset($_POST['customerno']))

     if (create_token($_POST['customerno']))

     {

       require_once('mail.php');

+      require_once('inc/base.php');

       send_customer_token($_POST['customerno']);

+      logger("modules/index/new_password.php", "pwrecovery", "token sent for customer »{$_POST['customerno']}«");

       success_msg('Die angegebenen Daten waren korrekt, Sie sollten umgehend eine E-Mail erhalten.');

     }

   }

@@ -21,6 +21,8 @@ if (isset($_REQUEST['customerno']) and isset($_REQUEST['token']))

       else

       {

         require_once('session/checkuser.php');

+        require_once('inc/base.php');

+        logger("modules/index/validate_token.php", "pwrecovery", "customer »{$customerno}« set a new password");

         set_customer_password($customerno, $_POST['password']);

         success_msg('Das Passwort wurde gesetzt!');

         invalidate_customer_token($customerno);

@@ -1,5 +1,6 @@

 <?php

+require_once('inc/base.php');

 require_once('inc/debug.php');

 require_once('inc/error.php');

@@ -111,8 +112,11 @@ function set_customer_password($customerno, $newpass)

   $query = "UPDATE kundendaten.kunden SET passwort='$newpass' WHERE id='".$customerno."' LIMIT 1";

   @mysql_query($query);

   if (mysql_error())

+  {

+    logger("session/checkuser.php", "dberror", "error while changing customer's password. Query was: »$query«");

     system_failure('Beim Datenbankzugriff ist ein Fehler aufgetreten. Sollte dies wiederholt vorkommen, senden Sie bitte die Fehlermeldung ('.mysql_error().') an einen Administrator.');

-

+  }

+  logger("session/checkuser.php", "pwchange", "changed customer's password.");

 }

@@ -125,8 +129,12 @@ function set_systemuser_password($uid, $newpass)

   $query = "UPDATE system.passwoerter SET passwort='$newpass' WHERE uid='".$uid."' LIMIT 1";

   @mysql_query($query);

   if (mysql_error())

+  {

+    logger("session/checkuser.php", "dberror", "error while changing user's password. Query was: »$query«");

     system_failure('Beim Datenbankzugriff ist ein Fehler aufgetreten. Sollte dies wiederholt vorkommen, senden Sie bitte die Fehlermeldung ('.mysql_error().') an einen Administrator.');

   }

+  logger("session/checkuser.php", "pwchange", "changed user's password.");

+}

 /*

@@ -9,9 +9,13 @@ require_once('session/checkuser.php');

 require_once('inc/error.php');

 require_once('inc/debug.php');

+require_once('inc/base.php');

+

 if (!session_start())

+{

+        logger("session/start.php", "session", "Die session konnte nicht gestartet werden!");

         system_failure('Die Sitzung konnte nicht gestartet werden, bitte benachrichtigen Sie den Administrator!');

-

+}

 DEBUG("<pre>POST-DATA: ".htmlspecialchars(print_r($_POST, true))."\nSESSION_DATA: ".htmlspecialchars(print_r($_SESSION, true))."</pre>");

@@ -21,6 +25,7 @@ if (isset($_POST['username']) && isset($_POST['password']))

   if ($role === NULL)

   {

     $_SESSION['role'] = ROLE_ANONYMOUS;

+    logger("session/start.php", "login", "wrong user data");

     login_screen('Ihre Anmeldung konnte nicht durchgeführt werden. Vermutlich haben Sie falsche Zugangsdaten eingegeben.');

   }

   else

@@ -33,10 +38,12 @@ if (isset($_POST['username']) && isset($_POST['password']))

     case ROLE_SYSTEMUSER:

       $info = get_user_info($_POST['username']);

       $_SESSION['userinfo'] = $info;

+      logger("session/start.php", "login", "logged in user »{$info['username']}«");

       break;

     case ROLE_CUSTOMER:

       $info = get_customer_info($_POST['username']);

       $_SESSION['customerinfo'] = $info;

+      logger("session/start.php", "login", "logged in customer no »{$info['customerno']}«");

       break;

     }

   }