git.infodrom.org Git - misc/kostenrechnung/blob - lib/general.php

   1 <?php
   2
   3 function passwd($login,$pass)
   4 {
   5   return md5(md5($pass).$login);
   6 }
   7
   8 function format_ajax($data)
   9 {
  10   header('Content-type: application/json; charset=UTF-8');
  11   echo json_encode($data);
  12   exit;
  13 }
  14
  15 function check_permissions($name)
  16 {
  17   $sql = sprintf("SELECT count(*) AS count FROM sys_mask "
  18                  . "JOIN sys_menu ON sys_mask.menu = sys_menu.id "
  19                  . "JOIN sys_group_mask ON sys_mask.id = sys_group_mask.mask "
  20                  . "WHERE sys_group_mask.gid = %d AND fname = '%s'",
  21                  $_SESSION['sys']['group'], pg_escape_string($name));
  22
  23   $sth = pg_query($sql);
  24
  25   if ($sth === false) return false;
  26
  27   $row = pg_fetch_assoc($sth);
  28   if ($row === false) return false;
  29
  30   if ($row['count'] == 0)
  31     return false;
  32
  33   return true;
  34 }
  35
  36 function check_session()
  37 {
  38   if (!empty($_SESSION['sys']['login']) && !empty($_GET['logout'])) {
  39     session_destroy();
  40     header('Location: ./?login=true');
  41     exit();
  42   }
  43
  44   if (substr($_SERVER["SCRIPT_FILENAME"],-10) == '/index.php' &&
  45       !empty($_POST['login']) && !empty($_POST['passwd'])) {
  46     require_once('lib/login.php');
  47     if (check_passwd()) {
  48       header('Location: ./');
  49       exit();
  50     }
  51   }
  52
  53   if (empty($_SESSION['sys']['login']) && empty($_GET['login'])) {
  54     header('Location: ./?login=true');
  55     exit();
  56   }
  57
  58   /* regular mask */
  59   if (!empty($_GET['mask'])) {
  60     if (check_permissions($_GET['mask']))
  61       return true;
  62     else {
  63       header('Location: ./');
  64       exit();
  65     }
  66   }
  67
  68   /* table data */
  69   if (substr($_SERVER["SCRIPT_FILENAME"],-17) == '/ricoXMLquery.php' &&
  70       !empty($_GET['id']) && substr($_GET['id'],0,5) == 'grid_') {
  71     if (check_permissions(substr($_GET['id'],5)))
  72       return true;
  73     else
  74       format_ajax(array('error' => 'No permission to access data'));
  75   }
  76
  77   /* table connections */
  78   if (substr($_SERVER["SCRIPT_FILENAME"],-25) == '/ricoUpdateConnection.php' &&
  79       !empty($_GET['id']) && substr($_GET['id'],0,5) == 'grid_') {
  80     if (check_permissions(substr($_GET['id'],5)))
  81       return true;
  82     else
  83       format_ajax(array('error' => 'No permission to access data'));
  84   }
  85
  86   /* ajax calls */
  87   if (substr($_SERVER["SCRIPT_FILENAME"],-9) == '/ajax.php' &&
  88       !empty($_POST['source'])) {
  89     if (check_permissions($_POST['source']))
  90       return true;
  91     else
  92       format_ajax(array('error' => 'No permission to access data'));
  93   }
  94
  95   return true;
  96 }
  97
  98 function sanitise_filename($file)
  99 {
 100   return str_replace('./','x',$file);
 101 }
 102
 103 function load_mask($name)
 104 {
 105   global $mask;
 106   global $jscode;
 107
 108   $name = sanitise_filename($name);
 109   $file = $_SESSION['sys']['basedir'] . 'masks/' . $name . '.php';
 110
 111   if (!file_exists($file))
 112     return false;
 113
 114   include_once($file);
 115
 116   return true;
 117 }
 118
 119 function connect_db()
 120 {
 121   $dsn = sprintf('host=%s dbname=%s user=%s password=%s',DBHOST,DBNAME,DBUSER,DBPASS);
 122   pg_connect($dsn);
 123 }
 124
 125 function query_db($sql)
 126 {
 127   $sth = pg_query($sql);
 128
 129   if ($sth === false) return false;
 130
 131   $result = array();
 132   while ($row = pg_fetch_assoc($sth))
 133     $result[] = $row;
 134
 135   return $result;
 136 }
 137
 138 function load_js($jsfiles, $jscode)
 139 {
 140   $ret = '';
 141   foreach ($jsfiles as $file)
 142     $ret .= sprintf('<script type="text/javascript" src="%s"></script>'."\n", $file);
 143
 144   if (!empty($jscode))
 145     $ret .= sprintf('<script type="text/javascript">'."\n%s\n</script>\n", implode("\n",$jscode));
 146
 147   return $ret;
 148 }
 149
 150 function process()
 151 {
 152   if (!empty($_GET['login'])) {
 153     require_once('lib/login.php');
 154     return mask_login();
 155   }
 156
 157   if (!empty($_GET['mask'])) {
 158     require_once('lib/mask.php');
 159     return mask($_GET['mask']);
 160   }
 161
 162   $ret = '<div style="height: 600px; font-size: large; font-weight: bold;">Willkommen in der Kostenrechnung der Friesoyther Wasseracht!</div>';
 163
 164   return $ret;
 165 }
 166
 167 function debug_log($text)
 168 {
 169   global $debug_info;
 170
 171   $debug_info .= '<br>' . $text;
 172 }
 173
 174 function debug_info()
 175 {
 176   global $jsfiles;
 177   global $debug_info;
 178
 179   if (DEBUG !== true) return '';
 180
 181   $jsfiles[] = 'lib/debug_joey.js';
 182
 183   $html = '<div style="background: #DDD; margin: 5px; padding-left: 4px; border: 1px solid #AAA;clear:both;">';
 184   $html .= "\n<pre>\n\$_SESSION = " . var_export($_SESSION,true) . "\n";
 185   $html .= "\n\$_COOKIE = " . var_export($_COOKIE,true) . "\n</pre>\n";
 186   $html .= $debug_info;
 187   $html .= '</div>';
 188   return $html;
 189 }
 190
 191 function grid_sql_join($mask)
 192 {
 193   $ret = '';
 194   if (array_key_exists('join', $mask)) {
 195     foreach ($mask['join'] as $line) {
 196       if (strtolower(substr($line,0,4)) == 'left')
 197         $ret .= ' LEFT JOIN ' . substr($line,5);
 198       else
 199         $ret .= ' JOIN ' . $line;
 200     }
 201   }
 202   return $ret;
 203 }
 204
 205 function grid_sql($name, $mask)
 206 {
 207   $fields = array();
 208   foreach ($mask['list'] as $field => $data) {
 209     if (array_key_exists('sql', $data))
 210       $fields[] = $data['sql'] . ' AS ' . $field;
 211     else
 212       $fields[] = $field;
 213   }
 214
 215   $_SESSION['grid_' . $name] = sprintf("SELECT %s FROM %s",
 216                                        implode(',', $fields), $mask['table']);
 217   if (array_key_exists('join', $mask)) $_SESSION['grid_' . $name] .= grid_sql_join($mask);
 218   if (array_key_exists('where', $mask)) $_SESSION['grid_' . $name] .= ' WHERE ' . $mask['where'];
 219 }
 220
 221 ?>