@@ -13,8 +13,6 @@ Nevertheless, in case you use a significant part of this code, we ask (but not r

 require_once('inc/security.php');

 require_once('inc/icons.php');

-require_once('inc/jquery.php');

-javascript();

 require_once('domainapi.php');

 require_once('domains.php');

@@ -108,20 +106,20 @@ if (isset($_REQUEST['domain'])) {

                 <p><strong>Beachten Sie:</strong> Um diese Domain nutzen zu können, benötigen Sie bei Ihrem bisherigen Domainregistrar die Möglichkeit, DNS-Records anzulegen oder die zuständigen DNS-Server zu ändern. Sie können dann entweder unsere DNS-Server nutzen oder einzelne DNS-Records auf unsere Server einrichten.</p>');

         output('<p>Mit Betätigen des unten stehenden Knopfes bestätigen Sie, dass Sie entweder der Domaininhaber sind oder mit expliziter Zustimmung des Domaininhabers handeln.</p>');

-        $form = '

-            <p class="buttonset" id="buttonset-external">

+        $form = '<p>

+            <span class="buttonset" id="buttonset-external">

             <input type="radio" name="dns" id="option-dns-enable" value="enable" />

             <label for="option-dns-enable">Lokalen DNS-Server aktivieren</label>

             <input type="radio" name="dns" id="option-dns-disable" value="disable" checked="checked" />

             <label for="option-dns-disable">Weiterhin externen DNS verwenden</label>

-            </p>

-

-            <p class="buttonset" id="buttonset-email">

+            </span>

+            </p><p>

+            <span class="buttonset" id="buttonset-email">

             <input type="radio" name="email" id="option-email-enable" value="enable" checked="checked" />

             <label for="option-email-enable">E-Mail-Nutzung aktivieren</label>

             <input type="radio" name="email" id="option-email-disable" value="disable" />

             <label for="option-email-disable">Nicht für E-Mail nutzen</label>

-            </p>';

+            </span></p>';

         $form .= '<p><input type="hidden" name="domain" value="'.filter_output_html($request).'">

             <input type="submit" name="submit" value="Diese Domain bei '.config('company_name').' verwenden"></p>';

@@ -2,14 +2,11 @@

 /*

 This file belongs to the Webinterface of schokokeks.org Hosting

-Written 2008-2018 by schokokeks.org Hosting, namely

+Written by schokokeks.org Hosting, namely

   Bernd Wurst <bernd@schokokeks.org>

   Hanno Böck <hanno@schokokeks.org>

-To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.

-

-You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see

-http://creativecommons.org/publicdomain/zero/1.0/

+This code is published under a 0BSD license.

 Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.

 */

@@ -41,10 +41,10 @@ if (isset($_REQUEST['domain'])) {

     if (substr($request, 0, 4) == 'www.') {

         $request = str_replace('www.', '', $request);

     }

-    verify_input_general($request);

+    verify_input_hostname_utf8($request);

     $punycode = idn_to_ascii($request, 0, INTL_IDNA_VARIANT_UTS46);

     if (!check_domain($punycode)) {

-        warning("Ungültiger Domainname: ".filter_input_general($request));

+        warning("Ungültiger Domainname: ".filter_output_html($request));

         redirect('');

     }

     $dom = new Domain();

@@ -58,7 +58,7 @@ if (isset($_REQUEST['domain'])) {

     }

     $avail = api_domain_available($request);

     if ($avail['status'] == 'available') {

-        output('<p class="domain-available">Die Domain '.filter_input_general($request).' ist verfügbar!</p>');

+        output('<p class="domain-available">Die Domain '.filter_output_html($request).' ist verfügbar!</p>');

         # Neue Domain eintragen

         $data = get_domain_offer($avail['domainSuffix']);

         if ($data === false) {

@@ -66,20 +66,20 @@ if (isset($_REQUEST['domain'])) {

         } else {

             $form = '<p>Folgende Konditionen gelten bei Registrierung der Domain im nächsten Schritt:</p>

                 <table>

-                <tr><td>Domainname:</td><td><strong>'.filter_input_general($request).'</strong></td></tr>

+                <tr><td>Domainname:</td><td><strong>'.filter_output_html($request).'</strong></td></tr>

                 <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €'.footnote('Bruttobetrag inkl. 19% deutsche USt. Nettopreise für innergemeinschaftlichen Handel können vom Support eingetragen werden.').'</td></tr>';

             if ($data['setup']) {

                 $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €'.footnote('Bruttobetrag inkl. 19% deutsche USt. Nettopreise für innergemeinschaftlichen Handel können vom Support eingetragen werden.').'</td></tr>';

             }

             $form .='</table>';

-            $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($request).'">

+            $form .= '<p><input type="hidden" name="domain" value="'.filter_output_html($request).'">

                 <input type="submit" name="submit" value="Ich möchte diese Domain registrieren"></p>';

             output(html_form('domains_register', 'domainreg', '', $form));

             output('<p>'.internal_link('domains', 'Zurück').'</p>');

         }

     } elseif ($avail['status'] == 'registered' || $avail['status'] == 'alreadyRegistered') {

-        output('<p class="domain-unavailable">Die Domain '.filter_input_general($request).' ist bereits vergeben.</p>');

+        output('<p class="domain-unavailable">Die Domain '.filter_output_html($request).' ist bereits vergeben.</p>');

         output('<h3>Domain zu '.config('company_name').' umziehen</h3>');

         if ($avail['status'] == 'registered' && $avail['transferMethod'] != 'authInfo') {

@@ -92,7 +92,7 @@ if (isset($_REQUEST['domain'])) {

             } else {

                 $form = '<p>Folgende Konditionen gelten beim Transfer der Domain im nächsten Schritt:</p>

                     <table>

-                    <tr><td>Domainname:</td><td><strong>'.filter_input_general($avail['domainNameUnicode']).'</strong></td></tr>

+                    <tr><td>Domainname:</td><td><strong>'.filter_output_html($avail['domainNameUnicode']).'</strong></td></tr>

                     <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €'.footnote('Bruttobetrag inkl. 19% deutsche USt. Nettopreise für innergemeinschaftlichen Handel können vom Support eingetragen werden.').'</td></tr>';

                 if ($data['setup']) {

                     $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €'.footnote('Bruttobetrag inkl. 19% deutsche USt. Nettopreise für innergemeinschaftlichen Handel können vom Support eingetragen werden.').'</td></tr>';

@@ -100,7 +100,7 @@ if (isset($_REQUEST['domain'])) {

                 $form .='</table>';

-                $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($avail['domainNameUnicode']).'">

+                $form .= '<p><input type="hidden" name="domain" value="'.filter_output_html($avail['domainNameUnicode']).'">

                     <input type="submit" name="submit" value="Ich möchte diese Domain zu '.config('company_name').' umziehen"></p>';

                 output(html_form('domains_transferin', 'domainreg', '', $form));

@@ -126,12 +126,12 @@ if (isset($_REQUEST['domain'])) {

             <label for="option-email-disable">Nicht für E-Mail nutzen</label>

             </p>';

-        $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($request).'">

+        $form .= '<p><input type="hidden" name="domain" value="'.filter_output_html($request).'">

             <input type="submit" name="submit" value="Diese Domain bei '.config('company_name').' verwenden"></p>';

         output(html_form('domains_external', 'useexternal', '', $form));

     } else {

-        output('<p class="domain-unavailable">Die Domain '.filter_input_general($request).' kann nicht registriert werden.</p>');

+        output('<p class="domain-unavailable">Die Domain '.filter_output_html($request).' kann nicht registriert werden.</p>');

         switch ($avail['status']) {

             case 'nameContainsForbiddenCharacter':

@@ -37,7 +37,7 @@ $form = '<p>Domainname: <input type="text" name="domain" size="50" /> <input typ

 output(html_form('adddomain_search', '', '', $form));

 if (isset($_REQUEST['domain'])) {

-    $request = idn_to_utf8($_REQUEST['domain'], 0, INTL_IDNA_VARIANT_UTS46);

+    $request = idn_to_utf8(trim($_REQUEST['domain']), 0, INTL_IDNA_VARIANT_UTS46);

     if (substr($request, 0, 4) == 'www.') {

         $request = str_replace('www.', '', $request);

     }

@@ -67,9 +67,9 @@ if (isset($_REQUEST['domain'])) {

             $form = '<p>Folgende Konditionen gelten bei Registrierung der Domain im nächsten Schritt:</p>

                 <table>

                 <tr><td>Domainname:</td><td><strong>'.filter_input_general($request).'</strong></td></tr>

-                <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €'.footnote('Preis für Deutschland, inkl. 19% USt. Preise für andere Länder entsprechend. Bitte beim Support anfragen').'</td></tr>';

+                <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €'.footnote('Bruttobetrag inkl. 19% deutsche USt. Nettopreise für innergemeinschaftlichen Handel können vom Support eingetragen werden.').'</td></tr>';

             if ($data['setup']) {

-                $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €'.footnote('Preis für Deutschland, inkl. 19% USt. Preise für andere Länder entsprechend. Bitte beim Support anfragen').'</td></tr>';

+                $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €'.footnote('Bruttobetrag inkl. 19% deutsche USt. Nettopreise für innergemeinschaftlichen Handel können vom Support eingetragen werden.').'</td></tr>';

             }

             $form .='</table>';

@@ -93,9 +93,9 @@ if (isset($_REQUEST['domain'])) {

                 $form = '<p>Folgende Konditionen gelten beim Transfer der Domain im nächsten Schritt:</p>

                     <table>

                     <tr><td>Domainname:</td><td><strong>'.filter_input_general($avail['domainNameUnicode']).'</strong></td></tr>

-                    <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €'.footnote('Preis für Deutschland, inkl. 19% USt. Preise für andere Länder entsprechend. Bitte beim Support anfragen').'</td></tr>';

+                    <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €'.footnote('Bruttobetrag inkl. 19% deutsche USt. Nettopreise für innergemeinschaftlichen Handel können vom Support eingetragen werden.').'</td></tr>';

                 if ($data['setup']) {

-                    $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €'.footnote('Preis für Deutschland, inkl. 19% USt. Preise für andere Länder entsprechend. Bitte beim Support anfragen').'</td></tr>';

+                    $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €'.footnote('Bruttobetrag inkl. 19% deutsche USt. Nettopreise für innergemeinschaftlichen Handel können vom Support eingetragen werden.').'</td></tr>';

                 }

                 $form .='</table>';

@@ -30,8 +30,6 @@ if (! config('http.net-apikey')) {

 title("Domain hinzufügen");

 $section='domains_domains';

-beta_notice();

-

 output('<p>Mit dieser Funktion können Sie eine neue Domain bestellen oder eine bestehende, extern registrierte Domain verfügbar machen.</p>');

 $form = '<p>Domainname: <input type="text" name="domain" size="50" /> <input type="submit" value="Verfügbarkeit prüfen" />';

@@ -8,7 +8,7 @@ Written 2008-2018 by schokokeks.org Hosting, namely

 To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.

-You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see 

+You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see

 http://creativecommons.org/publicdomain/zero/1.0/

 Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.

@@ -92,7 +92,6 @@ if (isset($_REQUEST['domain'])) {

             if ($data === false) {

                 output('<p>Diese Endung ist für die automatische Registrierung nicht freigeschaltet. Bitte fragen Sie bei unserem Support nach den Konditionen und Bedingungen für diese Domain-Endung!</p>');

             } else {

-

                 $form = '<p>Folgende Konditionen gelten beim Transfer der Domain im nächsten Schritt:</p>

                     <table>

                     <tr><td>Domainname:</td><td><strong>'.filter_input_general($avail['domainNameUnicode']).'</strong></td></tr>

@@ -107,7 +106,6 @@ if (isset($_REQUEST['domain'])) {

                     <input type="submit" name="submit" value="Ich möchte diese Domain zu '.config('company_name').' umziehen"></p>';

                 output(html_form('domains_transferin', 'domainreg', '', $form));

-

             }

         }

         output('<h3>Diese Domain als externe Domain nutzen</h3>');

@@ -134,7 +132,6 @@ if (isset($_REQUEST['domain'])) {

             <input type="submit" name="submit" value="Diese Domain bei '.config('company_name').' verwenden"></p>';

         output(html_form('domains_external', 'useexternal', '', $form));

-

     } else {

         output('<p class="domain-unavailable">Die Domain '.filter_input_general($request).' kann nicht registriert werden.</p>');

@@ -152,5 +149,4 @@ if (isset($_REQUEST['domain'])) {

                 output('<p>Ein Fehler ist aufgetreten beim Prüfen der Verfügbarkeit. Eventuell geht es später wieder.</p>');

         }

     }

-

 }

@@ -134,7 +134,6 @@ if (isset($_REQUEST['domain'])) {

             <input type="submit" name="submit" value="Diese Domain bei '.config('company_name').' verwenden"></p>';

         output(html_form('domains_external', 'useexternal', '', $form));

-        output('</div>');

     } else {

         output('<p class="domain-unavailable">Die Domain '.filter_input_general($request).' kann nicht registriert werden.</p>');

@@ -30,6 +30,8 @@ if (! config('http.net-apikey')) {

 title("Domain hinzufügen");

 $section='domains_domains';

+beta_notice();

+

 output('<p>Mit dieser Funktion können Sie eine neue Domain bestellen oder eine bestehende, extern registrierte Domain verfügbar machen.</p>');

 $form = '<p>Domainname: <input type="text" name="domain" size="50" /> <input type="submit" value="Verfügbarkeit prüfen" />';

@@ -23,6 +23,9 @@ require_once('domainapi.php');

 require_once('domains.php');

 require_role(ROLE_CUSTOMER);

+if (! config('http.net-apikey')) {

+    system_failure("Dieses System ist nicht eingerichtet zum Hinzufügen von Domains");

+}

 title("Domain hinzufügen");

 $section='domains_domains';

@@ -58,23 +58,23 @@ if (isset($_REQUEST['domain'])) {

         output('<p class="domain-available">Die Domain '.filter_input_general($request).' ist verfügbar!</p>');

         # Neue Domain eintragen

         $data = get_domain_offer($avail['domainSuffix']);

-        if (!$data) {

-            redirect('');

-        }

-        $form = '<p>Folgende Konditionen gelten bei Registrierung der Domain im nächsten Schritt:</p>

-            <table>

-            <tr><td>Domainname:</td><td><strong>'.filter_input_general($request).'</strong></td></tr>

-            <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>';

-        if ($data['setup']) {

-            $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

-        }

-        $form .='</table>';

-

+        if ($data === false) {

+            output('<p>Diese Endung ist für die automatische Registrierung nicht freigeschaltet. Bitte fragen Sie bei unserem Support nach den Konditionen und Bedingungen für diese Domain-Endung!</p>');

+        } else {

+            $form = '<p>Folgende Konditionen gelten bei Registrierung der Domain im nächsten Schritt:</p>

+                <table>

+                <tr><td>Domainname:</td><td><strong>'.filter_input_general($request).'</strong></td></tr>

+                <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €'.footnote('Preis für Deutschland, inkl. 19% USt. Preise für andere Länder entsprechend. Bitte beim Support anfragen').'</td></tr>';

+            if ($data['setup']) {

+                $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €'.footnote('Preis für Deutschland, inkl. 19% USt. Preise für andere Länder entsprechend. Bitte beim Support anfragen').'</td></tr>';

+            }

+            $form .='</table>';

-        $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($request).'">

-            <input type="submit" name="submit" value="Ich möchte diese Domain registrieren"></p>';

-        output(html_form('domains_register', 'domainreg', '', $form));

-        output('<p>'.internal_link('domains', 'Zurück').'</p>');

+            $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($request).'">

+                <input type="submit" name="submit" value="Ich möchte diese Domain registrieren"></p>';

+            output(html_form('domains_register', 'domainreg', '', $form));

+            output('<p>'.internal_link('domains', 'Zurück').'</p>');

+        }

     } elseif ($avail['status'] == 'registered' || $avail['status'] == 'alreadyRegistered') {

         output('<p class="domain-unavailable">Die Domain '.filter_input_general($request).' ist bereits vergeben.</p>');

@@ -84,17 +84,16 @@ if (isset($_REQUEST['domain'])) {

         } else {

             $data = get_domain_offer($avail['domainSuffix']);

-            if (! $data) {

-                // Die Include-Datei setzt eine passende Warning-Nachricht

-                output('<p>Eine Registrierung ist nicht automatisiert möglich. Bitte wenden Sie sich an den Support.');

+            if ($data === false) {

+                output('<p>Diese Endung ist für die automatische Registrierung nicht freigeschaltet. Bitte fragen Sie bei unserem Support nach den Konditionen und Bedingungen für diese Domain-Endung!</p>');

             } else {

                 $form = '<p>Folgende Konditionen gelten beim Transfer der Domain im nächsten Schritt:</p>

                     <table>

                     <tr><td>Domainname:</td><td><strong>'.filter_input_general($avail['domainNameUnicode']).'</strong></td></tr>

-                    <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>';

+                    <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €'.footnote('Preis für Deutschland, inkl. 19% USt. Preise für andere Länder entsprechend. Bitte beim Support anfragen').'</td></tr>';

                 if ($data['setup']) {

-                    $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

+                    $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €'.footnote('Preis für Deutschland, inkl. 19% USt. Preise für andere Länder entsprechend. Bitte beim Support anfragen').'</td></tr>';

                 }

                 $form .='</table>';

@@ -35,21 +35,13 @@ output(html_form('adddomain_search', '', '', $form));

 if (isset($_REQUEST['domain'])) {

     $request = idn_to_utf8($_REQUEST['domain'], 0, INTL_IDNA_VARIANT_UTS46);

-    verify_input_general($request);

-    $punycode = idn_to_ascii($request, 0, INTL_IDNA_VARIANT_UTS46);

-    if (!check_domain($punycode)) {

-        warning("Ungültige Zeichen im Domainnamen!");

-        redirect('');

-    }

     if (substr($request, 0, 4) == 'www.') {

         $request = str_replace('www.', '', $request);

     }

-    if (strpos($request, ' ') !== false) {

-        warning('Leerzeichen sind in Domainnamen nicht erlaubt.');

-        redirect('');

-    }

-    if (strpos($request, '.') === false) {

-        warning('Das ist kein Domainname.');

+    verify_input_general($request);

+    $punycode = idn_to_ascii($request, 0, INTL_IDNA_VARIANT_UTS46);

+    if (!check_domain($punycode)) {

+        warning("Ungültiger Domainname: ".filter_input_general($request));

         redirect('');

     }

     $dom = new Domain();

@@ -34,8 +34,13 @@ $form = '<p>Domainname: <input type="text" name="domain" size="50" /> <input typ

 output(html_form('adddomain_search', '', '', $form));

 if (isset($_REQUEST['domain'])) {

-    $request = $_REQUEST['domain'];

+    $request = idn_to_utf8($_REQUEST['domain'], 0, INTL_IDNA_VARIANT_UTS46);

     verify_input_general($request);

+    $punycode = idn_to_ascii($request, 0, INTL_IDNA_VARIANT_UTS46);

+    if (!check_domain($punycode)) {

+        warning("Ungültige Zeichen im Domainnamen!");

+        redirect('');

+    }

     if (substr($request, 0, 4) == 'www.') {

         $request = str_replace('www.', '', $request);

     }

@@ -34,12 +34,21 @@ $form = '<p>Domainname: <input type="text" name="domain" size="50" /> <input typ

 output(html_form('adddomain_search', '', '', $form));

 if (isset($_REQUEST['domain'])) {

-    if (strpos($_REQUEST['domain'], ' ') !== false) {

+    $request = $_REQUEST['domain'];

+    verify_input_general($request);

+    if (substr($request, 0, 4) == 'www.') {

+        $request = str_replace('www.', '', $request);

+    }

+    if (strpos($request, ' ') !== false) {

         warning('Leerzeichen sind in Domainnamen nicht erlaubt.');

         redirect('');

     }

+    if (strpos($request, '.') === false) {

+        warning('Das ist kein Domainname.');

+        redirect('');

+    }

     $dom = new Domain();

-    if ($dom->loadByName($_REQUEST['domain']) !== false) {

+    if ($dom->loadByName($request) !== false) {

         if ($dom->is_customerdomain()) {

             warning('Diese Domain ist bereits in Ihrem Kundenkonto eingetragen!');

         } else {

@@ -47,9 +56,9 @@ if (isset($_REQUEST['domain'])) {

         }

         redirect('');

     }

-    $avail = api_domain_available($_REQUEST['domain']);

+    $avail = api_domain_available($request);

     if ($avail['status'] == 'available') {

-        output('<p class="domain-available">Die Domain '.filter_input_general($_REQUEST['domain']).' ist verfügbar!</p>');

+        output('<p class="domain-available">Die Domain '.filter_input_general($request).' ist verfügbar!</p>');

         # Neue Domain eintragen

         $data = get_domain_offer($avail['domainSuffix']);

         if (!$data) {

@@ -57,7 +66,7 @@ if (isset($_REQUEST['domain'])) {

         }

         $form = '<p>Folgende Konditionen gelten bei Registrierung der Domain im nächsten Schritt:</p>

             <table>

-            <tr><td>Domainname:</td><td><strong>'.filter_input_general($_REQUEST['domain']).'</strong></td></tr>

+            <tr><td>Domainname:</td><td><strong>'.filter_input_general($request).'</strong></td></tr>

             <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>';

         if ($data['setup']) {

             $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

@@ -65,12 +74,12 @@ if (isset($_REQUEST['domain'])) {

         $form .='</table>';

-        $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($_REQUEST['domain']).'">

+        $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($request).'">

             <input type="submit" name="submit" value="Ich möchte diese Domain registrieren"></p>';

         output(html_form('domains_register', 'domainreg', '', $form));

         output('<p>'.internal_link('domains', 'Zurück').'</p>');

     } elseif ($avail['status'] == 'registered' || $avail['status'] == 'alreadyRegistered') {

-        output('<p class="domain-unavailable">Die Domain '.filter_input_general($_REQUEST['domain']).' ist bereits vergeben.</p>');

+        output('<p class="domain-unavailable">Die Domain '.filter_input_general($request).' ist bereits vergeben.</p>');

         output('<h3>Domain zu '.config('company_name').' umziehen</h3>');

         if ($avail['status'] == 'registered' && $avail['transferMethod'] != 'authInfo') {

@@ -120,14 +129,14 @@ if (isset($_REQUEST['domain'])) {

             <label for="option-email-disable">Nicht für E-Mail nutzen</label>

             </p>';

-        $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($_REQUEST['domain']).'">

+        $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($request).'">

             <input type="submit" name="submit" value="Diese Domain bei '.config('company_name').' verwenden"></p>';

         output(html_form('domains_external', 'useexternal', '', $form));

         output('</div>');

     } else {

-        output('<p class="domain-unavailable">Die Domain '.filter_input_general($_REQUEST['domain']).' kann nicht registriert werden.</p>');

+        output('<p class="domain-unavailable">Die Domain '.filter_input_general($request).' kann nicht registriert werden.</p>');

         switch ($avail['status']) {

             case 'nameContainsForbiddenCharacter':

@@ -51,13 +51,13 @@ if (isset($_REQUEST['domain'])) {

     if ($avail['status'] == 'available') {

         output('<p class="domain-available">Die Domain '.filter_input_general($_REQUEST['domain']).' ist verfügbar!</p>');

         # Neue Domain eintragen

-        $data = get_domain_offer($_REQUEST['domain']);

+        $data = get_domain_offer($avail['domainSuffix']);

         if (!$data) {

             redirect('');

         }

         $form = '<p>Folgende Konditionen gelten bei Registrierung der Domain im nächsten Schritt:</p>

             <table>

-            <tr><td>Domainname:</td><td><strong>'.$data['domainname'].'</strong></td></tr>

+            <tr><td>Domainname:</td><td><strong>'.filter_input_general($_REQUEST['domain']).'</strong></td></tr>

             <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>';

         if ($data['setup']) {

             $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

@@ -76,7 +76,7 @@ if (isset($_REQUEST['domain'])) {

         if ($avail['status'] == 'registered' && $avail['transferMethod'] != 'authInfo') {

             output('<p>Diese Domainendung kann nicht automatisiert übertragen werden. Bitte wenden Sie sich an den Support.</p>');

         } else {

-            $data = get_domain_offer($_REQUEST['domain']);

+            $data = get_domain_offer($avail['domainSuffix']);

             if (! $data) {

                 // Die Include-Datei setzt eine passende Warning-Nachricht

@@ -85,7 +85,7 @@ if (isset($_REQUEST['domain'])) {

                 $form = '<p>Folgende Konditionen gelten beim Transfer der Domain im nächsten Schritt:</p>

                     <table>

-                    <tr><td>Domainname:</td><td><strong>'.$data['domainname'].'</strong></td></tr>

+                    <tr><td>Domainname:</td><td><strong>'.filter_input_general($avail['domainNameUnicode']).'</strong></td></tr>

                     <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>';

                 if ($data['setup']) {

                     $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

@@ -93,7 +93,7 @@ if (isset($_REQUEST['domain'])) {

                 $form .='</table>';

-                $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($_REQUEST['domain']).'">

+                $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($avail['domainNameUnicode']).'">

                     <input type="submit" name="submit" value="Ich möchte diese Domain zu '.config('company_name').' umziehen"></p>';

                 output(html_form('domains_transferin', 'domainreg', '', $form));

@@ -48,7 +48,7 @@ if (isset($_REQUEST['domain'])) {

         redirect('');

     }

     $avail = api_domain_available($_REQUEST['domain']);

-    if ($avail == 'available') {

+    if ($avail['status'] == 'available') {

         output('<p class="domain-available">Die Domain '.filter_input_general($_REQUEST['domain']).' ist verfügbar!</p>');

         # Neue Domain eintragen

         $data = get_domain_offer($_REQUEST['domain']);

@@ -58,8 +58,10 @@ if (isset($_REQUEST['domain'])) {

         $form = '<p>Folgende Konditionen gelten bei Registrierung der Domain im nächsten Schritt:</p>

             <table>

             <tr><td>Domainname:</td><td><strong>'.$data['domainname'].'</strong></td></tr>

-            <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>

-            <tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

+            <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>';

+        if ($data['setup']) {

+            $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

+        }

         $form .='</table>';

@@ -67,34 +69,40 @@ if (isset($_REQUEST['domain'])) {

             <input type="submit" name="submit" value="Ich möchte diese Domain registrieren"></p>';

         output(html_form('domains_register', 'domainreg', '', $form));

         output('<p>'.internal_link('domains', 'Zurück').'</p>');

-    } elseif ($avail == 'registered' || $avail == 'alreadyRegistered') {

+    } elseif ($avail['status'] == 'registered' || $avail['status'] == 'alreadyRegistered') {

         output('<p class="domain-unavailable">Die Domain '.filter_input_general($_REQUEST['domain']).' ist bereits vergeben.</p>');

-        

-        output('<h3>Domain zu '.config('company_name').' umziehen</h3>');

-        $data = get_domain_offer($_REQUEST['domain']);

-        if (! $data) {

-            // Die Include-Datei setzt eine passende Warning-Nachricht

-            output('<p>Eine Registrierung ist nicht automatisiert möglich. Bitte wenden Sie sich an den Support.');

+        output('<h3>Domain zu '.config('company_name').' umziehen</h3>');

+        if ($avail['status'] == 'registered' && $avail['transferMethod'] != 'authInfo') {

+            output('<p>Diese Domainendung kann nicht automatisiert übertragen werden. Bitte wenden Sie sich an den Support.</p>');

         } else {

+            $data = get_domain_offer($_REQUEST['domain']);

+

+            if (! $data) {

+                // Die Include-Datei setzt eine passende Warning-Nachricht

+                output('<p>Eine Registrierung ist nicht automatisiert möglich. Bitte wenden Sie sich an den Support.');

+            } else {

-            $form = '<p>Folgende Konditionen gelten beim Transfer der Domain im nächsten Schritt:</p>

-                <table>

-                <tr><td>Domainname:</td><td><strong>'.$data['domainname'].'</strong></td></tr>

-                <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>

-                <tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

-            $form .='</table>';

+                $form = '<p>Folgende Konditionen gelten beim Transfer der Domain im nächsten Schritt:</p>

+                    <table>

+                    <tr><td>Domainname:</td><td><strong>'.$data['domainname'].'</strong></td></tr>

+                    <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>';

+                if ($data['setup']) {

+                    $form .= '<tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

+                }

+                $form .='</table>';

-            $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($_REQUEST['domain']).'">

-                <input type="submit" name="submit" value="Ich möchte diese Domain zu '.config('company_name').' umziehen"></p>';

+                $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($_REQUEST['domain']).'">

+                    <input type="submit" name="submit" value="Ich möchte diese Domain zu '.config('company_name').' umziehen"></p>';

-            output(html_form('domains_transferin', 'domainreg', '', $form));

+                output(html_form('domains_transferin', 'domainreg', '', $form));

+            }

         }

         output('<h3>Diese Domain als externe Domain nutzen</h3>');

         output('<p>Sie können diese Domain für Konfigurationen bei uns nutzen ohne einen Transfer vorzunehmen.</p>

-        <p><strong>Beachten Sie:</strong> Um diese Domain nutzen zu können, benötigen Sie bei Ihrem bisherigen Domainregistrar die Möglichkeit, DNS-Records anzulegen oder die zuständigen DNS-Server zu ändern. Sie können dann entweder unsere DNS-Server nutzen oder einzelne DNS-Records auf unsere Server einrichten.</p>');

+                <p><strong>Beachten Sie:</strong> Um diese Domain nutzen zu können, benötigen Sie bei Ihrem bisherigen Domainregistrar die Möglichkeit, DNS-Records anzulegen oder die zuständigen DNS-Server zu ändern. Sie können dann entweder unsere DNS-Server nutzen oder einzelne DNS-Records auf unsere Server einrichten.</p>');

         output('<p>Mit Betätigen des unten stehenden Knopfes bestätigen Sie, dass Sie entweder der Domaininhaber sind oder mit expliziter Zustimmung des Domaininhabers handeln.</p>');

         $form = '

@@ -121,7 +129,7 @@ if (isset($_REQUEST['domain'])) {

     } else {

         output('<p class="domain-unavailable">Die Domain '.filter_input_general($_REQUEST['domain']).' kann nicht registriert werden.</p>');

-        switch ($avail) {

+        switch ($avail['status']) {

             case 'nameContainsForbiddenCharacter':

                 output('<p>Der Domainname enthält unerlaubte Zeichen.</p>');

                 break;

@@ -133,7 +141,6 @@ if (isset($_REQUEST['domain'])) {

                 break;

             default:

                 output('<p>Ein Fehler ist aufgetreten beim Prüfen der Verfügbarkeit. Eventuell geht es später wieder.</p>');

-

         }

     }

@@ -60,16 +60,6 @@ if (isset($_REQUEST['domain'])) {

             <tr><td>Domainname:</td><td><strong>'.$data['domainname'].'</strong></td></tr>

             <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>

             <tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

-        $users = list_useraccounts();

-        if (count($users) > 1) {

-            $userselect = array();

-            foreach ($users as $u) {

-                $userselect[$u['uid']] = $u['username'].' / '.$u['name'];

-            }

-

-

-            $form .= '<tr><td>Benutzeraccount:</td><td>'.html_select('uid', $userselect).'</td></tr>';

-        }

         $form .='</table>';

@@ -38,6 +38,15 @@ if (isset($_REQUEST['domain'])) {

         warning('Leerzeichen sind in Domainnamen nicht erlaubt.');

         redirect('');

     }

+    $dom = new Domain();

+    if ($dom->loadByName($_REQUEST['domain']) !== false) {

+        if ($dom->is_customerdomain()) {

+            warning('Diese Domain ist bereits in Ihrem Kundenkonto eingetragen!');

+        } else {

+            warning('Diese Domain ist bei einem anderen Kunden von uns in Nutzung. Kontaktieren Sie den Support, wenn Sie eine Domain in ein anderes Kundenkonto übertragen möchten.');

+        }

+        redirect('');

+    }

     $avail = api_domain_available($_REQUEST['domain']);

     if ($avail == 'available') {

         output('<p class="domain-available">Die Domain '.filter_input_general($_REQUEST['domain']).' ist verfügbar!</p>');

@@ -98,11 +107,19 @@ if (isset($_REQUEST['domain'])) {

         <p><strong>Beachten Sie:</strong> Um diese Domain nutzen zu können, benötigen Sie bei Ihrem bisherigen Domainregistrar die Möglichkeit, DNS-Records anzulegen oder die zuständigen DNS-Server zu ändern. Sie können dann entweder unsere DNS-Server nutzen oder einzelne DNS-Records auf unsere Server einrichten.</p>');

         output('<p>Mit Betätigen des unten stehenden Knopfes bestätigen Sie, dass Sie entweder der Domaininhaber sind oder mit expliziter Zustimmung des Domaininhabers handeln.</p>');

-        $form = '<p class="buttonset" id="buttonset-external">

+        $form = '

+            <p class="buttonset" id="buttonset-external">

             <input type="radio" name="dns" id="option-dns-enable" value="enable" />

             <label for="option-dns-enable">Lokalen DNS-Server aktivieren</label>

             <input type="radio" name="dns" id="option-dns-disable" value="disable" checked="checked" />

             <label for="option-dns-disable">Weiterhin externen DNS verwenden</label>

+            </p>

+

+            <p class="buttonset" id="buttonset-email">

+            <input type="radio" name="email" id="option-email-enable" value="enable" checked="checked" />

+            <label for="option-email-enable">E-Mail-Nutzung aktivieren</label>

+            <input type="radio" name="email" id="option-email-disable" value="disable" />

+            <label for="option-email-disable">Nicht für E-Mail nutzen</label>

             </p>';

         $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($_REQUEST['domain']).'">

@@ -118,6 +135,8 @@ if (isset($_REQUEST['domain'])) {

             case 'nameContainsForbiddenCharacter':

                 output('<p>Der Domainname enthält unerlaubte Zeichen.</p>');

                 break;

+            case 'extensionDoesNotExist':

+            case 'extensionCannotBeRegistered':

             case 'suffixDoesNotExist':

             case 'suffixCannotBeRegistered':

                 output('<p>Diese Endung ist nicht verfügbar.</p>');

new file mode 100644

@@ -0,0 +1,131 @@

+<?php

+/*

+This file belongs to the Webinterface of schokokeks.org Hosting

+

+Written 2008-2018 by schokokeks.org Hosting, namely

+  Bernd Wurst <bernd@schokokeks.org>

+  Hanno Böck <hanno@schokokeks.org>

+

+To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.

+

+You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see 

+http://creativecommons.org/publicdomain/zero/1.0/

+

+Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.

+*/

+

+require_once('inc/security.php');

+require_once('inc/icons.php');

+require_once('inc/jquery.php');

+javascript();

+

+require_once('domainapi.php');

+require_once('domains.php');

+

+require_role(ROLE_CUSTOMER);

+

+title("Domain hinzufügen");

+$section='domains_domains';

+

+output('<p>Mit dieser Funktion können Sie eine neue Domain bestellen oder eine bestehende, extern registrierte Domain verfügbar machen.</p>');

+

+$form = '<p>Domainname: <input type="text" name="domain" size="50" /> <input type="submit" value="Verfügbarkeit prüfen" />';

+

+output(html_form('adddomain_search', '', '', $form));

+

+if (isset($_REQUEST['domain'])) {

+    if (strpos($_REQUEST['domain'], ' ') !== false) {

+        warning('Leerzeichen sind in Domainnamen nicht erlaubt.');

+        redirect('');

+    }

+    $avail = api_domain_available($_REQUEST['domain']);

+    if ($avail == 'available') {

+        output('<p class="domain-available">Die Domain '.filter_input_general($_REQUEST['domain']).' ist verfügbar!</p>');

+        # Neue Domain eintragen

+        $data = get_domain_offer($_REQUEST['domain']);

+        if (!$data) {

+            redirect('');

+        }

+        $form = '<p>Folgende Konditionen gelten bei Registrierung der Domain im nächsten Schritt:</p>

+            <table>

+            <tr><td>Domainname:</td><td><strong>'.$data['domainname'].'</strong></td></tr>

+            <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>

+            <tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

+        $users = list_useraccounts();

+        if (count($users) > 1) {

+            $userselect = array();

+            foreach ($users as $u) {

+                $userselect[$u['uid']] = $u['username'].' / '.$u['name'];

+            }

+

+

+            $form .= '<tr><td>Benutzeraccount:</td><td>'.html_select('uid', $userselect).'</td></tr>';

+        }

+        $form .='</table>';

+

+

+        $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($_REQUEST['domain']).'">

+            <input type="submit" name="submit" value="Ich möchte diese Domain registrieren"></p>';

+        output(html_form('domains_register', 'domainreg', '', $form));

+        output('<p>'.internal_link('domains', 'Zurück').'</p>');

+    } elseif ($avail == 'registered' || $avail == 'alreadyRegistered') {

+        output('<p class="domain-unavailable">Die Domain '.filter_input_general($_REQUEST['domain']).' ist bereits vergeben.</p>');

+        

+        output('<h3>Domain zu '.config('company_name').' umziehen</h3>');

+        $data = get_domain_offer($_REQUEST['domain']);

+

+        if (! $data) {

+            // Die Include-Datei setzt eine passende Warning-Nachricht

+            output('<p>Eine Registrierung ist nicht automatisiert möglich. Bitte wenden Sie sich an den Support.');

+        } else {

+

+            $form = '<p>Folgende Konditionen gelten beim Transfer der Domain im nächsten Schritt:</p>

+                <table>

+                <tr><td>Domainname:</td><td><strong>'.$data['domainname'].'</strong></td></tr>

+                <tr><td>Jahresgebühr:</td><td style="text-align: right;">'.$data['gebuehr'].' €</td></tr>

+                <tr><td>Setup-Gebühr (einmalig):</td><td style="text-align: right;">'.$data['setup'].' €</td></tr>';

+            $form .='</table>';

+

+

+            $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($_REQUEST['domain']).'">

+                <input type="submit" name="submit" value="Ich möchte diese Domain zu '.config('company_name').' umziehen"></p>';

+

+            output(html_form('domains_transferin', 'domainreg', '', $form));

+

+        }

+        output('<h3>Diese Domain als externe Domain nutzen</h3>');

+        output('<p>Sie können diese Domain für Konfigurationen bei uns nutzen ohne einen Transfer vorzunehmen.</p>

+        <p><strong>Beachten Sie:</strong> Um diese Domain nutzen zu können, benötigen Sie bei Ihrem bisherigen Domainregistrar die Möglichkeit, DNS-Records anzulegen oder die zuständigen DNS-Server zu ändern. Sie können dann entweder unsere DNS-Server nutzen oder einzelne DNS-Records auf unsere Server einrichten.</p>');

+

+        output('<p>Mit Betätigen des unten stehenden Knopfes bestätigen Sie, dass Sie entweder der Domaininhaber sind oder mit expliziter Zustimmung des Domaininhabers handeln.</p>');

+        $form = '<p class="buttonset" id="buttonset-external">

+            <input type="radio" name="dns" id="option-dns-enable" value="enable" />

+            <label for="option-dns-enable">Lokalen DNS-Server aktivieren</label>

+            <input type="radio" name="dns" id="option-dns-disable" value="disable" checked="checked" />

+            <label for="option-dns-disable">Weiterhin externen DNS verwenden</label>

+            </p>';

+

+        $form .= '<p><input type="hidden" name="domain" value="'.filter_input_general($_REQUEST['domain']).'">

+            <input type="submit" name="submit" value="Diese Domain bei '.config('company_name').' verwenden"></p>';

+

+        output(html_form('domains_external', 'useexternal', '', $form));

+        output('</div>');

+

+    } else {

+        output('<p class="domain-unavailable">Die Domain '.filter_input_general($_REQUEST['domain']).' kann nicht registriert werden.</p>');

+

+        switch ($avail) {

+            case 'nameContainsForbiddenCharacter':

+                output('<p>Der Domainname enthält unerlaubte Zeichen.</p>');

+                break;

+            case 'suffixDoesNotExist':

+            case 'suffixCannotBeRegistered':

+                output('<p>Diese Endung ist nicht verfügbar.</p>');

+                break;

+            default:

+                output('<p>Ein Fehler ist aufgetreten beim Prüfen der Verfügbarkeit. Eventuell geht es später wieder.</p>');

+

+        }

+    }

+

+}