inc/extensions/ext-admins.php

   1 <?php
   2 /************************************************************************
   3  * MXChange v0.2.1                                    Start: 04/11/2004 *
   4  * ================                             Last change: 10/29/2004 *
   5  *                                                                      *
   6  * -------------------------------------------------------------------- *
   7  * File              : ext-admins.php                                   *
   8  * -------------------------------------------------------------------- *
   9  * Short description : Administrator management                         *
  10  * -------------------------------------------------------------------- *
  11  * Kurzbeschreibung  : Admin-Accountsverwaltung                         *
  12  * -------------------------------------------------------------------- *
  13  * $Revision::                                                        $ *
  14  * $Date::                                                            $ *
  15  * $Tag:: 0.2.1-FINAL                                                 $ *
  16  * $Author::                                                          $ *
  17  * Needs to be in all Files and every File needs "svn propset           *
  18  * svn:keywords Date Revision" (autoprobset!) at least!!!!!!            *
  19  * -------------------------------------------------------------------- *
  20  * Copyright (c) 2003 - 2008 by Roland Haeder                           *
  21  * For more information visit: http://www.mxchange.org                  *
  22  *                                                                      *
  23  * This program is free software; you can redistribute it and/or modify *
  24  * it under the terms of the GNU General Public License as published by *
  25  * the Free Software Foundation; either version 2 of the License, or    *
  26  * (at your option) any later version.                                  *
  27  *                                                                      *
  28  * This program is distributed in the hope that it will be useful,      *
  29  * but WITHOUT ANY WARRANTY; without even the implied warranty of       *
  30  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the        *
  31  * GNU General Public License for more details.                         *
  32  *                                                                      *
  33  * You should have received a copy of the GNU General Public License    *
  34  * along with this program; if not, write to the Free Software          *
  35  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston,               *
  36  * MA  02110-1301  USA                                                  *
  37  ************************************************************************/
  38
  39 // Some security stuff...
  40 if (!defined('__SECURITY')) {
  41         $INC = substr(dirname(__FILE__), 0, strpos(dirname(__FILE__), "/inc") + 4) . "/security.php";
  42         require($INC);
  43 }
  44
  45 // Version of this extension
  46 EXT_SET_VERSION("0.7.2");
  47
  48 // Version history array (add more with , "0.1" and so on)
  49 EXT_SET_VER_HISTORY(array("0.0", "0.1", "0.2", "0.3", "0.3.1", "0.4.0", "0.4.1", "0.4.2", "0.4.3", "0.4.4", "0.4.5", "0.4.6", "0.4.7", "0.4.8", "0.4.9", "0.5.0", "0.5.1", "0.5.2", "0.5.3", "0.5.4", "0.5.5", "0.5.6", "0.5.7", "0.5.8", "0.5.9", "0.6.0", "0.6.1", "0.6.2", "0.6.3", "0.6.4", "0.6.5", "0.6.6", "0.6.7", "0.6.8", "0.6.9", "0.7.0", "0.7.1", "0.7.2"));
  50
  51 switch ($EXT_LOAD_MODE)
  52 {
  53 case "register": // Do stuff when installation is running (modules.php?module=admin&action=login is called)
  54         // SQL commands to run
  55         ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins', NULL, 'Admin-Management','Administratoren anlegen, l&ouml;schen oder Passwort/E-Mail Adresse &auml;ndern.','1')");
  56         ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_add','Admin hinzuf&uuml;gen','Neuen Admin-Account anlegen','0')");
  57         ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_edit','Admin-Account &auml;ndern','Bestehende Admin-Accounts bearbeiten: E-Mail-Adresse, Passwort und/oder Login-Name &auml;ndern.','1')");
  58         break;
  59
  60 case "remove": // Do stuff when removing extension
  61         // SQL commands to run
  62         ADD_EXT_SQL("DELETE LOW_PRIORITY FROM `{!_MYSQL_PREFIX!}_admin_menu` WHERE `action`='admins'");
  63         ADD_EXT_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_acls`");
  64         ADD_EXT_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_mails`");
  65         ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` DROP default_acl");
  66
  67         // Remove filters
  68         UNREGISTER_FILTER('sql_admin_extra_data', 'ADD_EXTRA_SQL_DATA', true, $dry_run);
  69         break;
  70
  71 case "activate": // Do stuff when admin activates this extension
  72         // SQL commands to run
  73         ADD_EXT_SQL("");
  74         break;
  75
  76 case "deactivate": // Do stuff when admin deactivates this extension
  77         // SQL commands to run
  78         ADD_EXT_SQL("");
  79         break;
  80
  81 case "update": // Update an extension
  82         switch ($EXT_VER)
  83         {
  84         case "0.2": // SQL queries for v0.2
  85                 ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_contact','Admin kontaktieren','Kontaktiert einen Admin per Mail oder Nachricht (nur wenn messaging-Erweiterung installiert ist).','2')");
  86
  87                 // Update notes (these will be set as task text!)
  88                 EXT_SET_UPDATE_NOTES("F&uuml;gt den Men&uuml;punkt &quot;Admin kontaktieren&quot; hinzu.");
  89                 break;
  90
  91         case "0.3": // SQL queries for v0.3
  92                 // Add admin menu
  93                 ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','config_admins','ACL einstellen','Richten Sie Zugriffskontrollzeilen f&uuml;r jeden Admin individuell ein, um ihm nur bestimmte Bereiche des Admin-Bereiches zug&auml;nglich zu machen oder zu sperren.','4')");
  94
  95                 // Which is the default setting when you create a new admin login?
  96                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_config` ADD admins_default_acl ENUM('deny','allow') NOT NULL DEFAULT 'deny'");
  97
  98                 // Default is deny everything
  99                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD default_acl ENUM('deny','allow') NOT NULL DEFAULT 'deny'");
 100
 101                 // But allow current admin everything (THIS SHALL BE YOU!)
 102                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admins` SET default_acl='allow' WHERE login='".get_session('admin_login')."' LIMIT 1");
 103                 ADD_EXT_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_acls`");
 104                 ADD_EXT_SQL("CREATE TABLE `{!_MYSQL_PREFIX!}_admins_acls` (
 105 id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
 106 admin_id BIGINT(20) UNSIGNED NOT NULL DEFAULT 0,
 107 action_menu VARCHAR(255) NOT NULL DEFAULT '',
 108 what_menu VARCHAR(255) NOT NULL DEFAULT '',
 109 access_mode ENUM('deny','allow') NOT NULL DEFAULT 'deny',
 110 KEY (admin_id),
 111 PRIMARY KEY (id)
 112 ) TYPE={!_TABLE_TYPE!}");
 113
 114                 // Update notes (these will be set as task text!)
 115                 EXT_SET_UPDATE_NOTES("Sogn. ACLs werden hinzugef&uuml;gt: <strong>A</strong>ccess <strong>C</strong>ontrol <strong>L</strong>ines sind zu deutsch Zugriffkontrollzeilen, mit denen Sie einstellen k&ouml;nnen, was welcher Admin machen darf oder nicht.");
 116                 break;
 117
 118         case "0.3.1": // SQL queries for v0.3.1
 119                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins_acls` MODIFY id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT");
 120                 break;
 121
 122         case "0.4.0": // SQL queries for v0.4.0
 123                 ADD_EXT_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_mails`");
 124                 ADD_EXT_SQL("CREATE TABLE `{!_MYSQL_PREFIX!}_admins_mails` (
 125 id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
 126 admin_id BIGINT(20) UNSIGNED NOT NULL DEFAULT 0,
 127 mail_template VARCHAR(255) NOT NULL,
 128 KEY (admin_id),
 129 PRIMARY KEY (id)
 130 ) TYPE={!_TABLE_TYPE!}");
 131                 ADD_EXT_SQL("INSERT INTO  `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_mails','Admin-Mails','Stellen Sie hier ein, welcher Admin welche Mail erhalten soll. Sie k&ouml;nnen dies (derzeit) jedoch erst, wenn einmal die Mail versendet wurde!','5')");
 132
 133                 // Update notes (these will be set as task text!)
 134                 EXT_SET_UPDATE_NOTES("Kontrollieren Sie, welche Mails welcher Admin oder alle (admin_id=0) bekommen soll oder im UserLog (admin_id=-1) verzeichnet werden soll. Standartm&auml;ssig wird weiter an alle versendet.");
 135                 break;
 136
 137         case "0.4.1": // SQL queries for v0.4.1
 138                 ADD_EXT_SQL("DELETE LOW_PRIORITY FROM `{!_MYSQL_PREFIX!}_admins_mails` WHERE mail_template LIKE '% %'");
 139
 140                 // Update notes (these will be set as task text!)
 141                 EXT_SET_UPDATE_NOTES("Admins-Mails-Tabelle geleert.");
 142
 143         case "0.4.4": // SQL queries for v0.4.4
 144                 // Update notes (these will be set as task text!)
 145                 EXT_SET_UPDATE_NOTES("&amp;admin= in &amp;amp;admin= umgewandelt.");
 146                 break;
 147
 148         case "0.4.5": // SQL queries for v0.4.5
 149                 // Update notes (these will be set as task text!)
 150                 EXT_SET_UPDATE_NOTES("Vorbereitet auf Cache-System");
 151                 break;
 152
 153         case "0.4.6": // SQL queries for v0.4.6
 154                 // Update notes (these will be set as task text!)
 155                 EXT_SET_UPDATE_NOTES("Problem mit cache-Erweiterung gefixt. Der Admin-Bereich war permanent gesperrt.");
 156                 break;
 157
 158         case "0.4.7": // SQL queries for v0.4.7
 159                 // Update notes (these will be set as task text!)
 160                 EXT_SET_UPDATE_NOTES("Es wurde die Zeitmarke der Cache-Datei admins.cache mit ber&uuml;cksichtigt.");
 161                 break;
 162
 163         case "0.4.8": // SQL queries for v0.4.8
 164                 // Update notes (these will be set as task text!)
 165                 EXT_SET_UPDATE_NOTES("Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.");
 166                 break;
 167
 168         case "0.4.9": // SQL queries for v0.4.9
 169                 // Update notes (these will be set as task text!)
 170                 EXT_SET_UPDATE_NOTES("Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.");
 171                 break;
 172
 173         case "0.5.0": // SQL queries for v0.5.0
 174                 // Update notes (these will be set as task text!)
 175                 EXT_SET_UPDATE_NOTES("Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.");
 176                 break;
 177
 178         case "0.5.1": // SQL queries for v0.5.1
 179                 // Update notes (these will be set as task text!)
 180                 EXT_SET_UPDATE_NOTES("Cache wird endlich gel&oumlscht, wenn Admin entfernt wird.");
 181                 break;
 182
 183         case "0.5.2": // SQL queries for v0.5.2
 184                 // Update notes (these will be set as task text!)
 185                 EXT_SET_UPDATE_NOTES("L&ouml;schen von Admin-Accounts repariert und HTML-Code ausgelagert in Templates.");
 186                 break;
 187
 188         case "0.5.3": // SQL queries for v0.5.3
 189                 // Update notes (these will be set as task text!)
 190                 EXT_SET_UPDATE_NOTES("Seit <a href=\"#\">Patch 340</a> &uuml;berfl&uuml;ssige HTML-Tags entfernt.");
 191                 break;
 192
 193         case "0.5.4": // SQL queries for v0.5.4
 194                 // Update notes (these will be set as task text!)
 195                 EXT_SET_UPDATE_NOTES("IP-Nummer und Browserbezeichnung wird in Admin-Mails eingesetzt.");
 196                 break;
 197
 198         case "0.5.5": // SQL queries for v0.5.5
 199                 // Update notes (these will be set as task text!)
 200                 EXT_SET_UPDATE_NOTES("Men&uuml;punkt Admin-Mails korregiert: SQL-Anweisung war fehlerhaft; und HTML-Code in Templates ausgelagert.");
 201                 break;
 202
 203         case "0.5.6": // SQL queries for v0.5.6
 204                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET `what`='admins_contct' WHERE `what`='admins_contact' LIMIT 1");
 205
 206                 // Update notes (these will be set as task text!)
 207                 EXT_SET_UPDATE_NOTES("Namenskonflikt zwischen den Erweiterungen <strong>admins</strong> und (kommender) <strong>contact</strong>.");
 208                 break;
 209
 210         case "0.5.7": // SQL queries for v0.5.7
 211                 // Update notes (these will be set as task text!)
 212                 EXT_SET_UPDATE_NOTES("Links wegen <strong>what=admins_contct</strong> ge&auml;ndert.");
 213                 break;
 214
 215         case "0.5.8": // SQL queries for v0.5.8
 216                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET `what`='admins_contct' WHERE `what`='admins_contact' LIMIT 1");
 217
 218                 // Update notes (these will be set as task text!)
 219                 EXT_SET_UPDATE_NOTES("Ein Punkt in der Versionsnummernliste verhinderte das 0.5.6-Update.");
 220                 break;
 221
 222         case "0.5.9": // SQL queries for v0.5.9
 223                 // Update notes (these will be set as task text!)
 224                 EXT_SET_UPDATE_NOTES("Sicherheitsupdate: SQL-Anweisungen gesch&uuml;tzt.");
 225                 break;
 226
 227         case "0.6.0": // SQL queries for v0.6.0
 228                 // Update notes (these will be set as task text!)
 229                 EXT_SET_UPDATE_NOTES("Link in &quot;ACL Einstellen&quot; zum Admin-Kontaktformular korregiert.");
 230                 break;
 231
 232         case "0.6.1": // SQL queries for v0.6.1
 233                 // Update notes (these will be set as task text!)
 234                 EXT_SET_UPDATE_NOTES("Speichern von Admin-Accounts klappt wieder.");
 235                 break;
 236
 237         case "0.6.2": // SQL queries for v0.6.2
 238                 // Update notes (these will be set as task text!)
 239                 EXT_SET_UPDATE_NOTES("Bitte verschieben Sie die admins-Templates (Ordner: {!PATH!}/templates/de/emails/) in den neuen Order admins!");
 240                 break;
 241
 242         case "0.6.3": // SQL queries for v0.6.3
 243                 // Update notes (these will be set as task text!)
 244                 EXT_SET_UPDATE_NOTES("Abspeichern von Einstellungen repariert.");
 245                 break;
 246
 247         case "0.6.4": // SQL queries for v0.6.4
 248                 // Update notes (these will be set as task text!)
 249                 EXT_SET_UPDATE_NOTES("Problem mit der Rechtevererbung beseitigt: Geben Sie nun ein Hauptmen&uuml; frei (Allow), dann kann der Admin auch die Untermen&uuml;s erreichen. Zudem k&ouml;nnen Sie gezielte Untermen&uuml;s im freigegeben Hauptmen&uuml; dennoch sperren.");
 250                 break;
 251
 252         case "0.6.5": // SQL queries for v0.6.5
 253                 // Update notes (these will be set as task text!)
 254                 EXT_SET_UPDATE_NOTES("Sicherheitsupdate f&uuml;r die Include-Befehle.");
 255                 break;
 256
 257         case "0.6.6": // SQL queries for v0.5.6
 258                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET `what`='admins_contct' WHERE `what`='admins_contact' LIMIT 1");
 259
 260                 // Update notes (these will be set as task text!)
 261                 EXT_SET_UPDATE_NOTES("Namenskonflikt zwischen den Erweiterungen <strong>admins</strong> und (kommender) <strong>contact</strong>.");
 262                 break;
 263
 264         case "0.6.7": // SQL queries for v0.6.7
 265                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD la_mode ENUM('global','OLD','NEW') NOT NULL DEFAULT 'global'");
 266
 267                 // Update notes (these will be set as task text!)
 268                 EXT_SET_UPDATE_NOTES("Namenskonflikt zwischen den Erweiterungen <strong>admins</strong> und (kommender) <strong>contact</strong>. Beseitigung eines Fehlers <strong>HTTP_POSR_VARS</strong> beim &Auml;ndern von Administratoren.");
 269                 break;
 270
 271         case "0.6.8": // SQL queries for v0.6.8
 272                 // Update notes (these will be set as task text!)
 273                 EXT_SET_UPDATE_NOTES("<strong>set_session()</strong> mit @-Zeichen gegen ungewollte Ausgaben abgesichert.");
 274                 break;
 275
 276         case "0.6.9": // SQL queries for v0.6.9
 277                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET title = 'Admin-Management' WHERE action = 'admins' AND (what='' OR `what` IS NULL) LIMIT 1");
 278
 279                 // Update notes (these will be set as task text!)
 280                 EXT_SET_UPDATE_NOTES("Verwaltung nach Management umbenannt.");
 281                 break;
 282
 283         case "0.7.0": // SQL queries for v0.7.0
 284                 // Update notes (these will be set as task text!)
 285                 EXT_SET_UPDATE_NOTES("Veraltetes Update.");
 286                 break;
 287
 288         case "0.7.1": // SQL queries for v0.7.1
 289                 // Update depends on sql_patches
 290                 EXT_ADD_UPDATE_DEPENDS("sql_patches");
 291
 292                 // Add filters
 293                 REGISTER_FILTER('sql_admin_extra_data', 'ADD_EXTRA_SQL_DATA', false, true, $dry_run);
 294
 295                 // Update notes (these will be set as task text!)
 296                 EXT_SET_UPDATE_NOTES("Filter hinzugef&uuml;gt und ist von <strong>sql_patches</strong> abh&auml;ngig.");
 297                 break;
 298
 299         case "0.7.2": // SQL queries for v0.7.2
 300                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` DROP login_failtures");
 301                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` DROP last_failture");
 302                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD login_failures BIGINT(20) UNSIGNED NOT NULL DEFAULT 0");
 303                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD last_failure TIMESTAMP NOT NULL DEFAULT '0000-00-00 00:00:00'");
 304
 305                 // Update notes (these will be set as task text!)
 306                 EXT_SET_UPDATE_NOTES("Schreibweise korregiert.");
 307                 break;
 308         }
 309         break;
 310
 311 case "modify": // When the extension got modified
 312         break;
 313
 314 case "test": // For testing purposes. For details see file inc/modules/admin/what-extensions.php, arround line 305.
 315         break;
 316
 317 default: // Do stuff when extension is loaded
 318         break;
 319 }
 320
 321 // Keep this extension always active!
 322 EXT_SET_ALWAYS_ACTIVE("Y");
 323
 324 //
 325 ?>