webinterface.git

@@ -38,6 +38,9 @@ p.warning {

         background-color: #FFFFFF;

 }

+a img {

+  border: 0px;

+}

 div.confirmation {

 }

@@ -20,18 +20,18 @@ if ($_POST['password1'] != '')

   if ($result == NULL)

     input_error('Das bisherige Passwort ist nicht korrekt!');

   elseif ($_POST['password2'] != $_POST['password1'])

-    input_error('Die Bestätigung ist nicht identisch mit dem neuen Passwort!');

+    input_error('Die Bestätigung ist nicht identisch mit dem neuen Passwort!');

   elseif ($_POST['password2'] == '')

-    input_error('Sie müssen das neue Passwort zweimal eingeben!');

+    input_error('Sie müssen das neue Passwort zweimal eingeben!');

   elseif ($_POST['old_password'] == '')

     input_error('Altes Passwort nicht angegeben!');

   elseif (($check = strong_password($_POST['password1'])) !== true)

     input_error("Das Passwort ist zu einfach (cracklib sagt: {$check})!");

   else

   {

-    if ($result === ROLE_SYSTEMUSER)

+    if ($result & ROLE_SYSTEMUSER)

       set_systemuser_password($_SESSION['userinfo']['uid'], $_POST['password1']);

-    elseif ($result === ROLE_CUSTOMER)

+    elseif ($result & ROLE_CUSTOMER)

       set_customer_password($_SESSION['customerinfo']['customerno'], $_POST['password1']);

     else

       system_failure("WTF?! (\$result={$result})");

@@ -50,9 +50,7 @@ if ($_SESSION['role'] & ROLE_SYSTEMUSER)

 output('<h3>Passwort &auml;ndern</h3>

 <p>Hier k&ouml;nnen Sie Ihr Passwort &auml;ndern.</p>

-<form method="post" action="'.($debugmode ? '?debug' : '').'">

-'.generate_form_token('index_chpass').'

-<table>

+'.html_form('index_chpass', 'chpass.php', '', '<table>

   <tr>

     <td>bisheriges Passwort:</td>  <td><input type="password" name="old_password" value="" /></td>

   </tr>

@@ -66,9 +64,9 @@ output('<h3>Passwort &auml;ndern</h3>

   <tr>

     <td>&nbsp;</td><td><input type="submit" value="Speichern" /></td>

   </tr>

-</table>

-</form>

+</table>'));

+

+

-');

 ?>

@@ -121,7 +121,7 @@ if ($output_something)

   <tr><th style="background-color: #729bb3; color: #fff;padding: 0.2em; text-align: left;">Datenbanken</th>';

   foreach ($users as $user)

-    $form .= "<th>{$user}<br /><a href=\"?".($debugmode ? 'debug&amp;': '')."action=delete_user&amp;user={$user}\"><img border=\"0\" src=\"{$prefix}images/delete.png\" title=\"Benutzer »{$user}« löschen\" alt=\"löschen\" /></a></th>";

+    $form .= "<th>{$user}<br /><a href=\"?".($debugmode ? 'debug&amp;': '')."action=delete_user&amp;user={$user}\"><img src=\"{$prefix}images/delete.png\" title=\"Benutzer »{$user}« löschen\" alt=\"löschen\" /></a></th>";

   $form .= '<th><input type="text" name="new_user" size="10" value="" /></th></tr>

 ';

@@ -129,7 +129,7 @@ if ($output_something)

   foreach($dbs as $db)

   {

-    $form .= "<tr><td style=\"border: 0px; font-weight: bold; text-align: right;\">{$db}&nbsp;<a href=\"?".($debugmode ? 'debug&amp;': '')."action=delete_db&amp;db={$db}\"><img border=\"0\" src=\"{$prefix}images/delete.png\" title=\"Datenbank »{$db}« löschen\" alt=\"löschen\" /></a></td>";

+    $form .= "<tr><td style=\"border: 0px; font-weight: bold; text-align: right;\">{$db}&nbsp;<a href=\"?".($debugmode ? 'debug&amp;': '')."action=delete_db&amp;db={$db}\"><img src=\"{$prefix}images/delete.png\" title=\"Datenbank »{$db}« löschen\" alt=\"löschen\" /></a></td>";

     foreach ($users as $user)

       $form .= '<td style="text-align: center;"><input type="checkbox" id="'.$db.'_'.$user.'" name="access['.$db.'][]" value="'.$user.'" '.(get_mysql_access($db, $user) ? 'checked="checked" ' : '')." /></td>";

     $form .= "</tr>\n";

@@ -141,8 +141,7 @@ if ($output_something)

     $form .= '<td style="text-align: center;"><input type="checkbox" id="new_'.$user.'" name="access[new][]" value="'.$user.'" /></td>';

   $form .= '</tr>

   </table>

-  <br />

-  <input type="submit" value="Speichern" /><br />';

+  <p><input type="submit" value="Speichern" /></p>';

   output(html_form('mysql_databases', 'databases.php', '', $form));

@@ -150,18 +149,20 @@ if ($output_something)

   $users = get_mysql_accounts($_SESSION['userinfo']['uid']);

-  $form = '

-  <label for="username">Benutzername:</label>&nbsp;<select name="mysql_username" id="username" height="1">

+  $form = '<div>

+  <label for="username">Benutzername:</label>&nbsp;<select name="mysql_username" id="username">

 ';

   foreach ($users as $user)

     $form .= "<option value=\"{$user}\">{$user}</option>\n";

   $form .= '</select>&nbsp;&nbsp;&nbsp;

-  <label for="password">Passwort:</label>&nbsp;<input type="password" name="mysql_password" id="password" />&nbsp;&nbsp;<input type="submit" value="Setzen" />';

+  <label for="password">Passwort:</label>&nbsp;<input type="password" name="mysql_password" id="password" />&nbsp;&nbsp;<input type="submit" value="Setzen" />

+</div>

+';

   output('<h4>Passwort ändern</h4>

   <p>Hier können Sie das Passwort eines MySQL-Benutzeraccounts ändern bzw. neu setzen</p>

-  <p>'.html_form('mysql_databases', 'databases.php', 'action=change_pw', $form).'</p>');

+  '.html_form('mysql_databases', 'databases.php', 'action=change_pw', $form));

 }

@@ -24,7 +24,7 @@ $title = "Benutzer wechseln";

 output('<h3>Benutzer wechseln</h3>

 <p>Hiermit können Sie (als Admin) das Webinterface mit den Rechten eines beliebigen anderen Benutzers benutzen.</p>

-<p>Benutzer auswählen: ');

+');

 $users = list_system_users();

 $options = '';

@@ -33,12 +33,13 @@ foreach ($users as $user)

   $options .= "  <option value=\"{$user->uid}\">{$user->username} ({$user->uid})</option>\n";

 }

-output(html_form('su_su', 'su.php', '', '<select name="destination" size="1">

+output(html_form('su_su', 'su.php', '', '<p>Benutzer auswählen:

+<select name="destination" size="1">

 '.$options.'

 </select>

 <input type="submit" name="submit" value="zum Benutzer wechseln" />

+</p>

 '));

-output('</p><p>Kunde auswählen: ');

 $customers = list_customers();

 $options = '';

@@ -47,12 +48,13 @@ foreach ($customers as $customer)

   $options .= "  <option value=\"{$customer->id}\">{$customer->id} - {$customer->name}</option>\n";

 }

-output(html_form('su_su', 'su.php', '', '<select name="destination" size="1">

+output(html_form('su_su', 'su.php', '', '<p>Kunde auswählen:

+<select name="destination" size="1">

 '.$options.'

 </select>

 <input type="submit" name="submit" value="zum Kunden wechseln" />

+</p>

 '));

-output("</p><br />");

@@ -8,6 +8,7 @@ require_role(ROLE_CUSTOMER);

 $title = "System-Benutzeraccounts";

+$section = "systemuser_accounts";

 $account = get_account_details($_GET['uid']);

@@ -24,9 +25,10 @@ output(html_form('systemuser_edit', 'save.php', 'action=edit', '

 <tr><td>Passwort:</td><td><input type="password" name="newpass" value="" /><br /><span style="font-size:85%;">(Bitte leer lassen um das Passwort nicht zu ändern!)</span></td></tr>

 <tr><td>Wiederholung:</td><td><input type="password" name="newpass2" value="" /></td></tr>

 </table>

-<br />

+<p>

 <input type="hidden" name="uid" value="'.$account['uid'].'" />

 <input type="submit" name="submit" value="Speichern" />

+</p>

 '));

@@ -6,7 +6,7 @@ $role = $_SESSION['role'];

 if ($role & ROLE_CUSTOMER)

 {

-  $menu["systemuser"] = array("label" => "Benutzeraccounts", "file" => "accounts.php", "weight" => 30);

+  $menu["systemuser_accounts"] = array("label" => "Benutzeraccounts", "file" => "accounts.php", "weight" => 30);

 }

 if (empty($menu))