inc/extensions/ext-admins.php

   1 <?php
   2 /************************************************************************
   3  * MXChange v0.2.1                                    Start: 04/11/2004 *
   4  * ================                             Last change: 10/29/2004 *
   5  *                                                                      *
   6  * -------------------------------------------------------------------- *
   7  * File              : ext-admins.php                                   *
   8  * -------------------------------------------------------------------- *
   9  * Short description : Administrator management                         *
  10  * -------------------------------------------------------------------- *
  11  * Kurzbeschreibung  : Admin-Accountsverwaltung                         *
  12  * -------------------------------------------------------------------- *
  13  *                                                                      *
  14  * -------------------------------------------------------------------- *
  15  * Copyright (c) 2003 - 2008 by Roland Haeder                           *
  16  * For more information visit: http://www.mxchange.org                  *
  17  *                                                                      *
  18  * This program is free software; you can redistribute it and/or modify *
  19  * it under the terms of the GNU General Public License as published by *
  20  * the Free Software Foundation; either version 2 of the License, or    *
  21  * (at your option) any later version.                                  *
  22  *                                                                      *
  23  * This program is distributed in the hope that it will be useful,      *
  24  * but WITHOUT ANY WARRANTY; without even the implied warranty of       *
  25  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the        *
  26  * GNU General Public License for more details.                         *
  27  *                                                                      *
  28  * You should have received a copy of the GNU General Public License    *
  29  * along with this program; if not, write to the Free Software          *
  30  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston,               *
  31  * MA  02110-1301  USA                                                  *
  32  ************************************************************************/
  33
  34 // Some security stuff...
  35 if (!defined('__SECURITY')) {
  36         $INC = substr(dirname(__FILE__), 0, strpos(dirname(__FILE__), "/inc") + 4) . "/security.php";
  37         require($INC);
  38 }
  39
  40 // Version of this extension
  41 $EXT_VERSION = "0.7.0";
  42
  43 // Auto-set extension version
  44 if (empty($EXT_VER)) $EXT_VER = $EXT_VERSION;
  45
  46 // Version history array (add more with , "0.1" and so on)
  47 $EXT_VER_HISTORY = array("0.0", "0.1", "0.2", "0.3", "0.3.1", "0.4.0", "0.4.1", "0.4.2", "0.4.3", "0.4.4", "0.4.5", "0.4.6", "0.4.7", "0.4.8", "0.4.9", "0.5.0", "0.5.1", "0.5.2", "0.5.3", "0.5.4", "0.5.5", "0.5.6", "0.5.7", "0.5.8", "0.5.9", "0.6.0", "0.6.1", "0.6.2", "0.6.3", "0.6.4", "0.6.5", "0.6.6", "0.6.7", "0.6.8", "0.6.9", "0.7.0");
  48
  49 switch ($EXT_LOAD_MODE)
  50 {
  51 case "register": // Do stuff when installtion is running (modules.php?module=admin&action=login is called)
  52         // SQL commands to run
  53         $SQLs[] = "DELETE LOW_PRIORITY FROM "._MYSQL_PREFIX."_admin_menu WHERE action='admins' LIMIT 1";
  54         $SQLs[] = "INSERT INTO "._MYSQL_PREFIX."_admin_menu (action, what, title, descr, sort) VALUES ('admins', NULL, 'Admin-Management','Administratoren anlegen, l&ouml;schen oder Passwort/E-Mail Adresse &auml;ndern.','1')";
  55         $SQLs[] = "INSERT INTO "._MYSQL_PREFIX."_admin_menu (action, what, title, descr, sort) VALUES ('admins','admins_add','Admin hinzuf&uuml;gen','Neuen Admin-Account anlegen','0')";
  56         $SQLs[] = "INSERT INTO "._MYSQL_PREFIX."_admin_menu (action, what, title, descr, sort) VALUES ('admins','admins_edit','Admin-Account &auml;ndern','Bestehende Admin-Accounts bearbeiten: E-Mail-Adresse, Passwort und/oder Login-Name &auml;ndern.','1')";
  57         break;
  58
  59 case "remove": // Do stuff when removing extension
  60         // SQL commands to run
  61         $SQLs[] = "DELETE LOW_PRIORITY FROM "._MYSQL_PREFIX."_admin_menu WHERE action='admins' LIMIT 5";
  62         $SQLs[] = "DROP TABLE "._MYSQL_PREFIX."_admins_acls";
  63         $SQLs[] = "ALTER TABLE "._MYSQL_PREFIX."_admins DROP default_acl";
  64         break;
  65
  66 case "activate": // Do stuff when admin activates this extension
  67         // SQL commands to run
  68         $SQLs[] = "";
  69         break;
  70
  71 case "deactivate": // Do stuff when admin deactivates this extension
  72         // SQL commands to run
  73         $SQLs[] = "";
  74         break;
  75
  76 case "update": // Update an extension
  77         switch ($EXT_VER)
  78         {
  79         case "0.2": // SQL queries for v0.2
  80                 $SQLs[] = "INSERT INTO "._MYSQL_PREFIX."_admin_menu (action, what, title, descr, sort) VALUES ('admins','admins_contact','Admin kontaktieren','Kontaktiert einen Admin per Mail oder Nachricht (nur wenn messaging-Erweiterung installiert ist).','2')";
  81
  82                 // Update notes (these will be set as task text!)
  83                 $UPDATE_NOTES = "F&uuml;gt den Men&uuml;punkt &quot;Admin kontaktieren&quot; hinzu.";
  84                 break;
  85
  86         case "0.3": // SQL queries for v0.3
  87                 // Add admin menu
  88                 $SQLs[] = "INSERT INTO "._MYSQL_PREFIX."_admin_menu (action, what, title, descr, sort) VALUES ('admins','config_admins','ACL einstellen','Richten Sie Zugriffskontrollzeilen f&uuml;r jeden Admin individuell ein, um ihm nur bestimmte Bereiche des Admin-Bereiches zug&auml;nglich zu machen oder zu sperren.','4')";
  89
  90                 // Which is the default setting when you create a new admin login?
  91                 $SQLs[] = "ALTER TABLE "._MYSQL_PREFIX."_config ADD admins_default_acl ENUM('deny','allow') NOT NULL DEFAULT 'deny'";
  92
  93                 // Default is deny everything
  94                 $SQLs[] = "ALTER TABLE "._MYSQL_PREFIX."_admins ADD default_acl ENUM('deny','allow') NOT NULL DEFAULT 'deny'";
  95
  96                 // But allow current admin everything (THIS SHALL BE YOU!)
  97                 $SQLs[] = "UPDATE "._MYSQL_PREFIX."_admins SET default_acl='allow' WHERE login='".get_session('admin_login')."' LIMIT 1";
  98                 $SQLs[] = "DROP TABLE IF EXISTS "._MYSQL_PREFIX."_admins_acls";
  99                 $SQLs[] = "CREATE TABLE "._MYSQL_PREFIX."_admins_acls (
 100 id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
 101 admin_id BIGINT(20) UNSIGNED NOT NULL DEFAULT '0',
 102 action_menu VARCHAR(255) NOT NULL DEFAULT '',
 103 what_menu VARCHAR(255) NOT NULL DEFAULT '',
 104 access_mode ENUM('deny','allow') NOT NULL DEFAULT 'deny',
 105 KEY (admin_id),
 106 PRIMARY KEY (id)
 107 ) TYPE=MyISAM";
 108
 109                 // Update notes (these will be set as task text!)
 110                 $UPDATE_NOTES = "Sogn. ACLs werden hinzugef&uuml;gt: <STRONG>A</STRONG>ccess <STRONG>C</STRONG>ontrol <STRONG>L</STRONG>ines sind zu deutsch Zugriffkontrollzeilen, mit denen Sie einstellen k&ouml;nnen, was welcher Admin machen darf oder nicht.";
 111                 break;
 112
 113         case "0.3.1": // SQL queries for v0.3.1
 114                 $SQLs[] = "ALTER TABLE "._MYSQL_PREFIX."_admins_acls MODIFY id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT";
 115                 break;
 116
 117         case "0.4.0": // SQL queries for v0.4.0
 118                 $SQLs[] = "DROP TABLE IF EXISTS "._MYSQL_PREFIX."_admins_mails";
 119                 $SQLs[] = "CREATE TABLE "._MYSQL_PREFIX."_admins_mails (
 120 id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
 121 admin_id BIGINT(20) UNSIGNED NOT NULL DEFAULT '0',
 122 mail_template VARCHAR(255) NOT NULL,
 123 KEY (admin_id),
 124 PRIMARY KEY (id)
 125 ) TYPE=MyISAM";
 126                 $SQLs[] = "INSERT INTO  "._MYSQL_PREFIX."_admin_menu (action, what, title, descr, sort) VALUES ('admins','admins_mails','Admin-Mails','Stellen Sie hier ein, welcher Admin welche Mail erhalten soll. Sie k&ouml;nnen dies (derzeit) jedoch erst, wenn einmal die Mail versendet wurde!','5')";
 127
 128                 // Update notes (these will be set as task text!)
 129                 $UPDATE_NOTES = "Kontrollieren Sie, welche Mails welcher Admin oder alle (admin_id=0) bekommen soll oder im UserLog (admin_id=-1) verzeichnet werden soll. Standartm&auml;ssig wird weiter an alle versendet.";
 130                 break;
 131
 132         case "0.4.1": // SQL queries for v0.4.1
 133                 $SQLs[] = "DELETE LOW_PRIORITY FROM "._MYSQL_PREFIX."_admins_mails WHERE mail_template LIKE '% %'";
 134
 135                 // Update notes (these will be set as task text!)
 136                 $UPDATE_NOTES = "Admins-Mails-Tabelle geleert.";
 137
 138         case "0.4.4": // SQL queries for v0.4.4
 139                 // Update notes (these will be set as task text!)
 140                 $UPDATE_NOTES = "&amp;admin= in &amp;amp;admin= umgewandelt.";
 141                 break;
 142
 143         case "0.4.5": // SQL queries for v0.4.5
 144                 // Update notes (these will be set as task text!)
 145                 $UPDATE_NOTES = "Vorbereitet auf Cache-System";
 146                 break;
 147
 148         case "0.4.6": // SQL queries for v0.4.6
 149                 // Update notes (these will be set as task text!)
 150                 $UPDATE_NOTES = "Problem mit cache-Erweiterung gefixt. Der Admin-Bereich war permanent gesperrt.";
 151                 break;
 152
 153         case "0.4.7": // SQL queries for v0.4.7
 154                 // Update notes (these will be set as task text!)
 155                 $UPDATE_NOTES = "Es wurde die Zeitmarke der Cache-Datei admins.cache mit ber&uuml;cksichtigt.";
 156                 break;
 157
 158         case "0.4.8": // SQL queries for v0.4.8
 159                 // Update notes (these will be set as task text!)
 160                 $UPDATE_NOTES = "Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.";
 161                 break;
 162
 163         case "0.4.9": // SQL queries for v0.4.9
 164                 // Update notes (these will be set as task text!)
 165                 $UPDATE_NOTES = "Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.";
 166                 break;
 167
 168         case "0.5.0": // SQL queries for v0.5.0
 169                 // Update notes (these will be set as task text!)
 170                 $UPDATE_NOTES = "Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.";
 171                 break;
 172
 173         case "0.5.1": // SQL queries for v0.5.1
 174                 // Update notes (these will be set as task text!)
 175                 $UPDATE_NOTES = "Cache wird endlich gel&oumlscht, wenn Admin entfernt wird.";
 176                 break;
 177
 178         case "0.5.2": // SQL queries for v0.5.2
 179                 // Update notes (these will be set as task text!)
 180                 $UPDATE_NOTES = "L&ouml;schen von Admin-Accounts repariert und HTML-Code ausgelagert in Templates.";
 181                 break;
 182
 183         case "0.5.3": // SQL queries for v0.5.3
 184                 // Update notes (these will be set as task text!)
 185                 $UPDATE_NOTES = "Seit <A href=\"#\">Patch 340</A> &uuml;berfl&uuml;ssige HTML-Tags entfernt.";
 186                 break;
 187
 188         case "0.5.4": // SQL queries for v0.5.4
 189                 // Update notes (these will be set as task text!)
 190                 $UPDATE_NOTES = "IP-Nummer und Browserbezeichnung wird in Admin-Mails eingesetzt.";
 191                 break;
 192
 193         case "0.5.5": // SQL queries for v0.5.5
 194                 // Update notes (these will be set as task text!)
 195                 $UPDATE_NOTES = "Men&uuml;punkt Admin-Mails korregiert: SQL-Anweisung war fehlerhaft; und HTML-Code in Templates ausgelagert.";
 196                 break;
 197
 198         case "0.5.6": // SQL queries for v0.5.6
 199                 $SQLs[] = "UPDATE "._MYSQL_PREFIX."_admin_menu SET what='admins_contct' WHERE what='admins_contact' LIMIT 1";
 200
 201                 // Update notes (these will be set as task text!)
 202                 $UPDATE_NOTES = "Namenskonflikt zwischen den Erweiterungen <STRONG>admins</STRONG> und (kommender) <STRONG>contact</STRONG>.";
 203                 break;
 204
 205         case "0.5.7": // SQL queries for v0.5.7
 206                 // Update notes (these will be set as task text!)
 207                 $UPDATE_NOTES = "Links wegen <STRONG>what=admins_contct</STRONG> ge&auml;ndert.";
 208                 break;
 209
 210         case "0.5.8": // SQL queries for v0.5.8
 211                 $SQLs[] = "UPDATE "._MYSQL_PREFIX."_admin_menu SET what='admins_contct' WHERE what='admins_contact' LIMIT 1";
 212
 213                 // Update notes (these will be set as task text!)
 214                 $UPDATE_NOTES = "Ein Punkt in der Versionsnummernliste verhinderte das 0.5.6-Update.";
 215                 break;
 216
 217         case "0.5.9": // SQL queries for v0.5.9
 218                 // Update notes (these will be set as task text!)
 219                 $UPDATE_NOTES = "Sicherheitsupdate: SQL-Anweisungen gesch&uuml;tzt.";
 220                 break;
 221
 222         case "0.6.0": // SQL queries for v0.6.0
 223                 // Update notes (these will be set as task text!)
 224                 $UPDATE_NOTES = "Link in &quot;ACL Einstellen&quot; zum Admin-Kontaktformular korregiert.";
 225                 break;
 226
 227         case "0.6.1": // SQL queries for v0.6.1
 228                 // Update notes (these will be set as task text!)
 229                 $UPDATE_NOTES = "Speichern von Admin-Accounts klappt wieder.";
 230                 break;
 231
 232         case "0.6.2": // SQL queries for v0.6.2
 233                 // Update notes (these will be set as task text!)
 234                 $UPDATE_NOTES = "Bitte verschieben Sie die admins-Templates (Ordner: ".PATH."/templates/de/emails/) in den neuen Order admins!";
 235                 break;
 236
 237         case "0.6.3": // SQL queries for v0.6.3
 238                 // Update notes (these will be set as task text!)
 239                 $UPDATE_NOTES = "Abspeichern von Einstellungen repariert.";
 240                 break;
 241
 242         case "0.6.4": // SQL queries for v0.6.4
 243                 // Update notes (these will be set as task text!)
 244                 $UPDATE_NOTES = "Problem mit der Rechtevererbung beseitigt: Geben Sie nun ein Hauptmen&uuml; frei (Allow), dann kann der Admin auch die Untermen&uuml;s erreichen. Zudem k&ouml;nnen Sie gezielte Untermen&uuml;s im freigegeben Hauptmen&uuml; dennoch sperren.";
 245                 break;
 246
 247         case "0.6.5": // SQL queries for v0.6.5
 248                 // Update notes (these will be set as task text!)
 249                 $UPDATE_NOTES = "Sicherheitsupdate f&uuml;r die Include-Befehle.";
 250                 break;
 251
 252         case "0.6.6": // SQL queries for v0.5.6
 253                 $SQLs[] = "UPDATE "._MYSQL_PREFIX."_admin_menu SET what='admins_contct' WHERE what='admins_contact' LIMIT 1";
 254
 255                 // Update notes (these will be set as task text!)
 256                 $UPDATE_NOTES = "Namenskonflikt zwischen den Erweiterungen <STRONG>admins</STRONG> und (kommender) <STRONG>contact</STRONG>.";
 257                 break;
 258
 259         case "0.6.7": // SQL queries for v0.6.7
 260                 $SQLs[] = "ALTER TABLE "._MYSQL_PREFIX."_admins ADD la_mode ENUM('global','OLD','NEW') NOT NULL DEFAULT 'global'";
 261
 262                 // Update notes (these will be set as task text!)
 263                 $UPDATE_NOTES = "Namenskonflikt zwischen den Erweiterungen <STRONG>admins</STRONG> und (kommender) <STRONG>contact</STRONG>. Beseitigung eines Fehlers <STRONG>HTTP_POSR_VARS</STRONG> beim &Auml;ndern von Administratoren.";
 264                 break;
 265
 266         case "0.6.8": // SQL queries for v0.6.8
 267                 // Update notes (these will be set as task text!)
 268                 $UPDATE_NOTES = "<STRONG>set_session()</STRONG> mit @-Zeichen gegen ungewollte Ausgaben abgesichert.";
 269                 break;
 270
 271         case "0.6.9": // SQL queries for v0.6.9
 272                 $SQLs[] = "UPDATE "._MYSQL_PREFIX."_admin_menu SET title = 'Admin-Management' WHERE action = 'admins' AND (what='' OR what IS NULL) LIMIT 1";
 273
 274                 // Update notes (these will be set as task text!)
 275                 $UPDATE_NOTES = "Verwaltung nach Management umbenannt.";
 276                 break;
 277
 278         case "0.7.0": // SQL queries for v0.7.0
 279                 $SQLs[] = "ALTER TABLE "._MYSQL_PREFIX."_admins ADD login_failtures BIGINT(20) UNSIGNED NOT NULL DEFAULT 0";
 280                 $SQLs[] = "ALTER TABLE "._MYSQL_PREFIX."_admins ADD last_failture TIMESTAMP NOT NULL DEFAULT '0000-00-00 00:00:00'";
 281
 282                 // Update notes (these will be set as task text!)
 283                 $UPDATE_NOTES = "Fehlgeschlagene Login-Versuche werden nun mitgez&auml;hlt und der letzte vermerkt.";
 284                 break;
 285         }
 286         break;
 287
 288 default: // Do stuff when extension is loaded
 289         break;
 290 }
 291
 292 // Language file prefix
 293 $EXT_LANG_PREFIX = "admins";
 294
 295 // Extension is always active?
 296 $EXT_ALWAYS_ACTIVE = "N";
 297
 298 //
 299 ?>