inc/extensions/ext-admins.php

   1 <?php
   2 /************************************************************************
   3  * MXChange v0.2.1                                    Start: 04/11/2004 *
   4  * ================                             Last change: 10/29/2004 *
   5  *                                                                      *
   6  * -------------------------------------------------------------------- *
   7  * File              : ext-admins.php                                   *
   8  * -------------------------------------------------------------------- *
   9  * Short description : Administrator management                         *
  10  * -------------------------------------------------------------------- *
  11  * Kurzbeschreibung  : Admin-Accountsverwaltung                         *
  12  * -------------------------------------------------------------------- *
  13  *                                                                      *
  14  * -------------------------------------------------------------------- *
  15  * Copyright (c) 2003 - 2008 by Roland Haeder                           *
  16  * For more information visit: http://www.mxchange.org                  *
  17  *                                                                      *
  18  * This program is free software; you can redistribute it and/or modify *
  19  * it under the terms of the GNU General Public License as published by *
  20  * the Free Software Foundation; either version 2 of the License, or    *
  21  * (at your option) any later version.                                  *
  22  *                                                                      *
  23  * This program is distributed in the hope that it will be useful,      *
  24  * but WITHOUT ANY WARRANTY; without even the implied warranty of       *
  25  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the        *
  26  * GNU General Public License for more details.                         *
  27  *                                                                      *
  28  * You should have received a copy of the GNU General Public License    *
  29  * along with this program; if not, write to the Free Software          *
  30  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston,               *
  31  * MA  02110-1301  USA                                                  *
  32  ************************************************************************/
  33
  34 // Some security stuff...
  35 if (!defined('__SECURITY')) {
  36         $INC = substr(dirname(__FILE__), 0, strpos(dirname(__FILE__), "/inc") + 4) . "/security.php";
  37         require($INC);
  38 }
  39
  40 // Version of this extension
  41 EXT_SET_VERSION("0.7.2");
  42
  43 // Version history array (add more with , "0.1" and so on)
  44 EXT_SET_VER_HISTORY(array("0.0", "0.1", "0.2", "0.3", "0.3.1", "0.4.0", "0.4.1", "0.4.2", "0.4.3", "0.4.4", "0.4.5", "0.4.6", "0.4.7", "0.4.8", "0.4.9", "0.5.0", "0.5.1", "0.5.2", "0.5.3", "0.5.4", "0.5.5", "0.5.6", "0.5.7", "0.5.8", "0.5.9", "0.6.0", "0.6.1", "0.6.2", "0.6.3", "0.6.4", "0.6.5", "0.6.6", "0.6.7", "0.6.8", "0.6.9", "0.7.0", "0.7.1", "0.7.2"));
  45
  46 switch ($EXT_LOAD_MODE)
  47 {
  48 case "register": // Do stuff when installation is running (modules.php?module=admin&action=login is called)
  49         // SQL commands to run
  50         ADD_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins', NULL, 'Admin-Management','Administratoren anlegen, l&ouml;schen oder Passwort/E-Mail Adresse &auml;ndern.','1')");
  51         ADD_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_add','Admin hinzuf&uuml;gen','Neuen Admin-Account anlegen','0')");
  52         ADD_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_edit','Admin-Account &auml;ndern','Bestehende Admin-Accounts bearbeiten: E-Mail-Adresse, Passwort und/oder Login-Name &auml;ndern.','1')");
  53         break;
  54
  55 case "remove": // Do stuff when removing extension
  56         // SQL commands to run
  57         ADD_SQL("DELETE LOW_PRIORITY FROM `{!_MYSQL_PREFIX!}_admin_menu` WHERE `action`='admins' LIMIT 6");
  58         ADD_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_acls`");
  59         ADD_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_mails`");
  60         ADD_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` DROP default_acl");
  61
  62         // Remove filters
  63         UNREGISTER_FILTER('sql_admin_extra_data', 'ADD_EXTRA_SQL_DATA', true, $dry_run);
  64         break;
  65
  66 case "activate": // Do stuff when admin activates this extension
  67         // SQL commands to run
  68         ADD_SQL("");
  69         break;
  70
  71 case "deactivate": // Do stuff when admin deactivates this extension
  72         // SQL commands to run
  73         ADD_SQL("");
  74         break;
  75
  76 case "update": // Update an extension
  77         switch ($EXT_VER)
  78         {
  79         case "0.2": // SQL queries for v0.2
  80                 ADD_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_contact','Admin kontaktieren','Kontaktiert einen Admin per Mail oder Nachricht (nur wenn messaging-Erweiterung installiert ist).','2')");
  81
  82                 // Update notes (these will be set as task text!)
  83                 EXT_SET_UPDATE_NOTES("F&uuml;gt den Men&uuml;punkt &quot;Admin kontaktieren&quot; hinzu.");
  84                 break;
  85
  86         case "0.3": // SQL queries for v0.3
  87                 // Add admin menu
  88                 ADD_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','config_admins','ACL einstellen','Richten Sie Zugriffskontrollzeilen f&uuml;r jeden Admin individuell ein, um ihm nur bestimmte Bereiche des Admin-Bereiches zug&auml;nglich zu machen oder zu sperren.','4')");
  89
  90                 // Which is the default setting when you create a new admin login?
  91                 ADD_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_config` ADD admins_default_acl ENUM('deny','allow') NOT NULL DEFAULT 'deny'");
  92
  93                 // Default is deny everything
  94                 ADD_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD default_acl ENUM('deny','allow') NOT NULL DEFAULT 'deny'");
  95
  96                 // But allow current admin everything (THIS SHALL BE YOU!)
  97                 ADD_SQL("UPDATE `{!_MYSQL_PREFIX!}_admins` SET default_acl='allow' WHERE login='".get_session('admin_login')."' LIMIT 1");
  98                 ADD_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_acls`");
  99                 ADD_SQL("CREATE TABLE `{!_MYSQL_PREFIX!}_admins_acls` (
 100 id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
 101 admin_id BIGINT(20) UNSIGNED NOT NULL DEFAULT 0,
 102 action_menu VARCHAR(255) NOT NULL DEFAULT '',
 103 what_menu VARCHAR(255) NOT NULL DEFAULT '',
 104 access_mode ENUM('deny','allow') NOT NULL DEFAULT 'deny',
 105 KEY (admin_id),
 106 PRIMARY KEY (id)
 107 ) TYPE={!_TABLE_TYPE!}");
 108
 109                 // Update notes (these will be set as task text!)
 110                 EXT_SET_UPDATE_NOTES("Sogn. ACLs werden hinzugef&uuml;gt: <strong>A</strong>ccess <strong>C</strong>ontrol <strong>L</strong>ines sind zu deutsch Zugriffkontrollzeilen, mit denen Sie einstellen k&ouml;nnen, was welcher Admin machen darf oder nicht.");
 111                 break;
 112
 113         case "0.3.1": // SQL queries for v0.3.1
 114                 ADD_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins_acls` MODIFY id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT");
 115                 break;
 116
 117         case "0.4.0": // SQL queries for v0.4.0
 118                 ADD_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_mails`");
 119                 ADD_SQL("CREATE TABLE `{!_MYSQL_PREFIX!}_admins_mails` (
 120 id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
 121 admin_id BIGINT(20) UNSIGNED NOT NULL DEFAULT 0,
 122 mail_template VARCHAR(255) NOT NULL,
 123 KEY (admin_id),
 124 PRIMARY KEY (id)
 125 ) TYPE={!_TABLE_TYPE!}");
 126                 ADD_SQL("INSERT INTO  `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_mails','Admin-Mails','Stellen Sie hier ein, welcher Admin welche Mail erhalten soll. Sie k&ouml;nnen dies (derzeit) jedoch erst, wenn einmal die Mail versendet wurde!','5')");
 127
 128                 // Update notes (these will be set as task text!)
 129                 EXT_SET_UPDATE_NOTES("Kontrollieren Sie, welche Mails welcher Admin oder alle (admin_id=0) bekommen soll oder im UserLog (admin_id=-1) verzeichnet werden soll. Standartm&auml;ssig wird weiter an alle versendet.");
 130                 break;
 131
 132         case "0.4.1": // SQL queries for v0.4.1
 133                 ADD_SQL("DELETE LOW_PRIORITY FROM `{!_MYSQL_PREFIX!}_admins_mails` WHERE mail_template LIKE '% %'");
 134
 135                 // Update notes (these will be set as task text!)
 136                 EXT_SET_UPDATE_NOTES("Admins-Mails-Tabelle geleert.");
 137
 138         case "0.4.4": // SQL queries for v0.4.4
 139                 // Update notes (these will be set as task text!)
 140                 EXT_SET_UPDATE_NOTES("&amp;admin= in &amp;amp;admin= umgewandelt.");
 141                 break;
 142
 143         case "0.4.5": // SQL queries for v0.4.5
 144                 // Update notes (these will be set as task text!)
 145                 EXT_SET_UPDATE_NOTES("Vorbereitet auf Cache-System");
 146                 break;
 147
 148         case "0.4.6": // SQL queries for v0.4.6
 149                 // Update notes (these will be set as task text!)
 150                 EXT_SET_UPDATE_NOTES("Problem mit cache-Erweiterung gefixt. Der Admin-Bereich war permanent gesperrt.");
 151                 break;
 152
 153         case "0.4.7": // SQL queries for v0.4.7
 154                 // Update notes (these will be set as task text!)
 155                 EXT_SET_UPDATE_NOTES("Es wurde die Zeitmarke der Cache-Datei admins.cache mit ber&uuml;cksichtigt.");
 156                 break;
 157
 158         case "0.4.8": // SQL queries for v0.4.8
 159                 // Update notes (these will be set as task text!)
 160                 EXT_SET_UPDATE_NOTES("Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.");
 161                 break;
 162
 163         case "0.4.9": // SQL queries for v0.4.9
 164                 // Update notes (these will be set as task text!)
 165                 EXT_SET_UPDATE_NOTES("Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.");
 166                 break;
 167
 168         case "0.5.0": // SQL queries for v0.5.0
 169                 // Update notes (these will be set as task text!)
 170                 EXT_SET_UPDATE_NOTES("Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.");
 171                 break;
 172
 173         case "0.5.1": // SQL queries for v0.5.1
 174                 // Update notes (these will be set as task text!)
 175                 EXT_SET_UPDATE_NOTES("Cache wird endlich gel&oumlscht, wenn Admin entfernt wird.");
 176                 break;
 177
 178         case "0.5.2": // SQL queries for v0.5.2
 179                 // Update notes (these will be set as task text!)
 180                 EXT_SET_UPDATE_NOTES("L&ouml;schen von Admin-Accounts repariert und HTML-Code ausgelagert in Templates.");
 181                 break;
 182
 183         case "0.5.3": // SQL queries for v0.5.3
 184                 // Update notes (these will be set as task text!)
 185                 EXT_SET_UPDATE_NOTES("Seit <a href=\"#\">Patch 340</a> &uuml;berfl&uuml;ssige HTML-Tags entfernt.");
 186                 break;
 187
 188         case "0.5.4": // SQL queries for v0.5.4
 189                 // Update notes (these will be set as task text!)
 190                 EXT_SET_UPDATE_NOTES("IP-Nummer und Browserbezeichnung wird in Admin-Mails eingesetzt.");
 191                 break;
 192
 193         case "0.5.5": // SQL queries for v0.5.5
 194                 // Update notes (these will be set as task text!)
 195                 EXT_SET_UPDATE_NOTES("Men&uuml;punkt Admin-Mails korregiert: SQL-Anweisung war fehlerhaft; und HTML-Code in Templates ausgelagert.");
 196                 break;
 197
 198         case "0.5.6": // SQL queries for v0.5.6
 199                 ADD_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET `what`='admins_contct' WHERE `what`='admins_contact' LIMIT 1");
 200
 201                 // Update notes (these will be set as task text!)
 202                 EXT_SET_UPDATE_NOTES("Namenskonflikt zwischen den Erweiterungen <strong>admins</strong> und (kommender) <strong>contact</strong>.");
 203                 break;
 204
 205         case "0.5.7": // SQL queries for v0.5.7
 206                 // Update notes (these will be set as task text!)
 207                 EXT_SET_UPDATE_NOTES("Links wegen <strong>what=admins_contct</strong> ge&auml;ndert.");
 208                 break;
 209
 210         case "0.5.8": // SQL queries for v0.5.8
 211                 ADD_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET `what`='admins_contct' WHERE `what`='admins_contact' LIMIT 1");
 212
 213                 // Update notes (these will be set as task text!)
 214                 EXT_SET_UPDATE_NOTES("Ein Punkt in der Versionsnummernliste verhinderte das 0.5.6-Update.");
 215                 break;
 216
 217         case "0.5.9": // SQL queries for v0.5.9
 218                 // Update notes (these will be set as task text!)
 219                 EXT_SET_UPDATE_NOTES("Sicherheitsupdate: SQL-Anweisungen gesch&uuml;tzt.");
 220                 break;
 221
 222         case "0.6.0": // SQL queries for v0.6.0
 223                 // Update notes (these will be set as task text!)
 224                 EXT_SET_UPDATE_NOTES("Link in &quot;ACL Einstellen&quot; zum Admin-Kontaktformular korregiert.");
 225                 break;
 226
 227         case "0.6.1": // SQL queries for v0.6.1
 228                 // Update notes (these will be set as task text!)
 229                 EXT_SET_UPDATE_NOTES("Speichern von Admin-Accounts klappt wieder.");
 230                 break;
 231
 232         case "0.6.2": // SQL queries for v0.6.2
 233                 // Update notes (these will be set as task text!)
 234                 EXT_SET_UPDATE_NOTES("Bitte verschieben Sie die admins-Templates (Ordner: {!PATH!}/templates/de/emails/) in den neuen Order admins!");
 235                 break;
 236
 237         case "0.6.3": // SQL queries for v0.6.3
 238                 // Update notes (these will be set as task text!)
 239                 EXT_SET_UPDATE_NOTES("Abspeichern von Einstellungen repariert.");
 240                 break;
 241
 242         case "0.6.4": // SQL queries for v0.6.4
 243                 // Update notes (these will be set as task text!)
 244                 EXT_SET_UPDATE_NOTES("Problem mit der Rechtevererbung beseitigt: Geben Sie nun ein Hauptmen&uuml; frei (Allow), dann kann der Admin auch die Untermen&uuml;s erreichen. Zudem k&ouml;nnen Sie gezielte Untermen&uuml;s im freigegeben Hauptmen&uuml; dennoch sperren.");
 245                 break;
 246
 247         case "0.6.5": // SQL queries for v0.6.5
 248                 // Update notes (these will be set as task text!)
 249                 EXT_SET_UPDATE_NOTES("Sicherheitsupdate f&uuml;r die Include-Befehle.");
 250                 break;
 251
 252         case "0.6.6": // SQL queries for v0.5.6
 253                 ADD_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET `what`='admins_contct' WHERE `what`='admins_contact' LIMIT 1");
 254
 255                 // Update notes (these will be set as task text!)
 256                 EXT_SET_UPDATE_NOTES("Namenskonflikt zwischen den Erweiterungen <strong>admins</strong> und (kommender) <strong>contact</strong>.");
 257                 break;
 258
 259         case "0.6.7": // SQL queries for v0.6.7
 260                 ADD_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD la_mode ENUM('global','OLD','NEW') NOT NULL DEFAULT 'global'");
 261
 262                 // Update notes (these will be set as task text!)
 263                 EXT_SET_UPDATE_NOTES("Namenskonflikt zwischen den Erweiterungen <strong>admins</strong> und (kommender) <strong>contact</strong>. Beseitigung eines Fehlers <strong>HTTP_POSR_VARS</strong> beim &Auml;ndern von Administratoren.");
 264                 break;
 265
 266         case "0.6.8": // SQL queries for v0.6.8
 267                 // Update notes (these will be set as task text!)
 268                 EXT_SET_UPDATE_NOTES("<strong>set_session()</strong> mit @-Zeichen gegen ungewollte Ausgaben abgesichert.");
 269                 break;
 270
 271         case "0.6.9": // SQL queries for v0.6.9
 272                 ADD_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET title = 'Admin-Management' WHERE action = 'admins' AND (what='' OR `what` IS NULL) LIMIT 1");
 273
 274                 // Update notes (these will be set as task text!)
 275                 EXT_SET_UPDATE_NOTES("Verwaltung nach Management umbenannt.");
 276                 break;
 277
 278         case "0.7.0": // SQL queries for v0.7.0
 279                 // Update notes (these will be set as task text!)
 280                 EXT_SET_UPDATE_NOTES("Veraltetes Update.");
 281                 break;
 282
 283         case "0.7.1": // SQL queries for v0.7.1
 284                 // Update depends on sql_patches
 285                 EXT_SET_UPDATE_DEPENDS("sql_patches");
 286
 287                 // Add filters
 288                 REGISTER_FILTER('sql_admin_extra_data', 'ADD_EXTRA_SQL_DATA', false, true, $dry_run);
 289
 290                 // Update notes (these will be set as task text!)
 291                 EXT_SET_UPDATE_NOTES("Filter hinzugef&uuml;gt und ist von <strong>sql_patches</strong> abh&auml;ngig.");
 292                 break;
 293
 294         case "0.7.2": // SQL queries for v0.7.2
 295                 ADD_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` DROP login_failtures");
 296                 ADD_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` DROP last_failture");
 297                 ADD_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD login_failures BIGINT(20) UNSIGNED NOT NULL DEFAULT 0");
 298                 ADD_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD last_failure TIMESTAMP NOT NULL DEFAULT '0000-00-00 00:00:00'");
 299
 300                 // Update notes (these will be set as task text!)
 301                 EXT_SET_UPDATE_NOTES("Schreibweise korregiert.");
 302                 break;
 303         }
 304         break;
 305
 306 case "test": // For testing purposes. For details see file inc/modules/admin/what-extensions.php, arround line 305.
 307         break;
 308
 309 default: // Do stuff when extension is loaded
 310         break;
 311 }
 312
 313 // Keep this extension always active!
 314 EXT_SET_ALWAYS_ACTIVE("Y");
 315
 316 //
 317 ?>