inc/extensions/ext-admins.php

   1 <?php
   2 /************************************************************************
   3  * MXChange v0.2.1                                    Start: 04/11/2004 *
   4  * ================                             Last change: 10/29/2004 *
   5  *                                                                      *
   6  * -------------------------------------------------------------------- *
   7  * File              : ext-admins.php                                   *
   8  * -------------------------------------------------------------------- *
   9  * Short description : Administrator management                         *
  10  * -------------------------------------------------------------------- *
  11  * Kurzbeschreibung  : Admin-Accountsverwaltung                         *
  12  * -------------------------------------------------------------------- *
  13  * $Revision::                                                        $ *
  14  * $Date::                                                            $ *
  15  * $Tag:: 0.2.1-FINAL                                                 $ *
  16  * $Author::                                                          $ *
  17  * Needs to be in all Files and every File needs "svn propset           *
  18  * svn:keywords Date Revision" (autoprobset!) at least!!!!!!            *
  19  * -------------------------------------------------------------------- *
  20  * Copyright (c) 2003 - 2008 by Roland Haeder                           *
  21  * For more information visit: http://www.mxchange.org                  *
  22  *                                                                      *
  23  * This program is free software; you can redistribute it and/or modify *
  24  * it under the terms of the GNU General Public License as published by *
  25  * the Free Software Foundation; either version 2 of the License, or    *
  26  * (at your option) any later version.                                  *
  27  *                                                                      *
  28  * This program is distributed in the hope that it will be useful,      *
  29  * but WITHOUT ANY WARRANTY; without even the implied warranty of       *
  30  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the        *
  31  * GNU General Public License for more details.                         *
  32  *                                                                      *
  33  * You should have received a copy of the GNU General Public License    *
  34  * along with this program; if not, write to the Free Software          *
  35  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston,               *
  36  * MA  02110-1301  USA                                                  *
  37  ************************************************************************/
  38
  39 // Some security stuff...
  40 if (!defined('__SECURITY')) {
  41         $INC = substr(dirname(__FILE__), 0, strpos(dirname(__FILE__), '/inc') + 4) . '/security.php';
  42         require($INC);
  43 }
  44
  45 // Version of this extension
  46 EXT_SET_VERSION('0.7.2');
  47
  48 // Version history array (add more with , '0.1.0' and so on)
  49 EXT_SET_VER_HISTORY(array('0.0', '0.1.0', '0.2.0', '0.3.0', '0.3.1', '0.4.0', '0.4.1', '0.4.2', '0.4.3', '0.4.4', '0.4.5', '0.4.6', '0.4.7', '0.4.8', '0.4.9', '0.5.0', '0.5.1', '0.5.2', '0.5.3', '0.5.4', '0.5.5', '0.5.6', '0.5.7', '0.5.8', '0.5.9', '0.6.0', '0.6.1', '0.6.2', '0.6.3', '0.6.4', '0.6.5', '0.6.6', '0.6.7', '0.6.8', '0.6.9', '0.7.0', '0.7.1', '0.7.2'));
  50
  51 switch ($EXT_LOAD_MODE)
  52 {
  53         case 'register': // Do stuff when installation is running (modules.php?module=admin is called)
  54                 // SQL commands to run
  55                 ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins', NULL, 'Admin-Management','Administratoren anlegen, l&ouml;schen oder Passwort/E-Mail Adresse &auml;ndern.','1')");
  56                 ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_add','Admin hinzuf&uuml;gen','Neuen Admin-Account anlegen','0')");
  57                 ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_edit','Admin-Account &auml;ndern','Bestehende Admin-Accounts bearbeiten: E-Mail-Adresse, Passwort und/oder Login-Name &auml;ndern.','1')");
  58                 break;
  59
  60         case 'remove': // Do stuff when removing extension
  61                 // SQL commands to run
  62                 ADD_EXT_SQL("DELETE LOW_PRIORITY FROM `{!_MYSQL_PREFIX!}_admin_menu` WHERE `action`='admins'");
  63                 ADD_EXT_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_acls`");
  64                 ADD_EXT_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_mails`");
  65                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` DROP default_acl");
  66
  67                 // Remove filters
  68                 unregisterFilter('sql_admin_extra_data', 'ADD_EXTRA_SQL_DATA', true, $dry_run);
  69                 break;
  70
  71         case 'activate': // Do stuff when admin activates this extension
  72                 // SQL commands to run
  73                 ADD_EXT_SQL('');
  74                 break;
  75
  76         case 'deactivate': // Do stuff when admin deactivates this extension
  77                 // SQL commands to run
  78                 ADD_EXT_SQL('');
  79                 break;
  80
  81         case 'update': // Update an extension
  82                 switch ($EXT_VER)
  83                 {
  84                         case '0.2.0': // SQL queries for v0.2
  85                                 ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_contact','Admin kontaktieren','Kontaktiert einen Admin per Mail oder Nachricht (nur wenn messaging-Erweiterung installiert ist).','2')");
  86
  87                                 // Update notes (these will be set as task text!)
  88                                 EXT_SET_UPDATE_NOTES("F&uuml;gt den Men&uuml;punkt &quot;Admin kontaktieren&quot; hinzu.");
  89                                 break;
  90
  91                         case '0.3.0': // SQL queries for v0.3
  92                                 // Add admin menu
  93                                 ADD_EXT_SQL("INSERT INTO `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','config_admins','ACL einstellen','Richten Sie Zugriffskontrollzeilen f&uuml;r jeden Admin individuell ein, um ihm nur bestimmte Bereiche des Admin-Bereiches zug&auml;nglich zu machen oder zu sperren.','4')");
  94
  95                                 // Which is the default setting when you create a new admin login?
  96                                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_config` ADD admins_default_acl ENUM('deny','allow') NOT NULL DEFAULT 'deny'");
  97
  98                                 // Default is deny everything
  99                                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD default_acl ENUM('deny','allow') NOT NULL DEFAULT 'deny'");
 100
 101                                 // But allow current admin everything (THIS SHALL BE YOU!)
 102                                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admins` SET default_acl='allow' WHERE login='".getSession('admin_login')."' LIMIT 1");
 103                                 ADD_EXT_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_acls`");
 104                                 ADD_EXT_SQL("CREATE TABLE `{!_MYSQL_PREFIX!}_admins_acls` (
 105 id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
 106 admin_id BIGINT(20) UNSIGNED NOT NULL DEFAULT 0,
 107 action_menu VARCHAR(255) NOT NULL DEFAULT '',
 108 what_menu VARCHAR(255) NOT NULL DEFAULT '',
 109 access_mode ENUM('deny','allow') NOT NULL DEFAULT 'deny',
 110 KEY (admin_id),
 111 PRIMARY KEY (id)
 112 ) TYPE={!_TABLE_TYPE!}");
 113
 114                                 // Update notes (these will be set as task text!)
 115                                 EXT_SET_UPDATE_NOTES("Sogn. ACLs werden hinzugef&uuml;gt: <strong>A</strong>ccess <strong>C</strong>ontrol <strong>L</strong>ines sind zu deutsch Zugriffkontrollzeilen, mit denen Sie einstellen k&ouml;nnen, was welcher Admin machen darf oder nicht.");
 116                                 break;
 117
 118                         case '0.3.1': // SQL queries for v0.3.1
 119                                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins_acls` MODIFY id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT");
 120                                 break;
 121
 122                         case '0.4.0': // SQL queries for v0.4.0
 123                                 ADD_EXT_SQL("DROP TABLE IF EXISTS `{!_MYSQL_PREFIX!}_admins_mails`");
 124                                 ADD_EXT_SQL("CREATE TABLE `{!_MYSQL_PREFIX!}_admins_mails` (
 125 id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
 126 admin_id BIGINT(20) UNSIGNED NOT NULL DEFAULT 0,
 127 mail_template VARCHAR(255) NOT NULL,
 128 KEY (admin_id),
 129 PRIMARY KEY (id)
 130 ) TYPE={!_TABLE_TYPE!}");
 131                                 ADD_EXT_SQL("INSERT INTO  `{!_MYSQL_PREFIX!}_admin_menu` (`action`,`what`,`title`,`descr`,`sort`) VALUES ('admins','admins_mails','Admin-Mails','Stellen Sie hier ein, welcher Admin welche Mail erhalten soll. Sie k&ouml;nnen dies (derzeit) jedoch erst, wenn einmal die Mail versendet wurde!','5')");
 132
 133                                 // Update notes (these will be set as task text!)
 134                                 EXT_SET_UPDATE_NOTES("Kontrollieren Sie, welche Mails welcher Admin oder alle (admin_id=0) bekommen soll oder im UserLog (admin_id=-1) verzeichnet werden soll. Standartm&auml;ssig wird weiter an alle versendet.");
 135                                 break;
 136
 137                         case '0.4.1': // SQL queries for v0.4.1
 138                                 ADD_EXT_SQL("DELETE LOW_PRIORITY FROM `{!_MYSQL_PREFIX!}_admins_mails` WHERE mail_template LIKE '% %'");
 139
 140                                 // Update notes (these will be set as task text!)
 141                                 EXT_SET_UPDATE_NOTES("Admins-Mails-Tabelle geleert.");
 142
 143                         case '0.4.4': // SQL queries for v0.4.4
 144                                 // Update notes (these will be set as task text!)
 145                                 EXT_SET_UPDATE_NOTES("&amp;admin= in &amp;amp;admin= umgewandelt.");
 146                                 break;
 147
 148                         case '0.4.5': // SQL queries for v0.4.5
 149                                 // Update notes (these will be set as task text!)
 150                                 EXT_SET_UPDATE_NOTES("Vorbereitet auf Cache-System");
 151                                 break;
 152
 153                         case '0.4.6': // SQL queries for v0.4.6
 154                                 // Update notes (these will be set as task text!)
 155                                 EXT_SET_UPDATE_NOTES("Problem mit cache-Erweiterung gefixt. Der Admin-Bereich war permanent gesperrt.");
 156                                 break;
 157
 158                         case '0.4.7': // SQL queries for v0.4.7
 159                                 // Update notes (these will be set as task text!)
 160                                 EXT_SET_UPDATE_NOTES("Es wurde die Zeitmarke der Cache-Datei admins.cache mit ber&uuml;cksichtigt.");
 161                                 break;
 162
 163                         case '0.4.8': // SQL queries for v0.4.8
 164                                 // Update notes (these will be set as task text!)
 165                                 EXT_SET_UPDATE_NOTES("Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.");
 166                                 break;
 167
 168                         case '0.4.9': // SQL queries for v0.4.9
 169                                 // Update notes (these will be set as task text!)
 170                                 EXT_SET_UPDATE_NOTES("Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.");
 171                                 break;
 172
 173                         case '0.5.0': // SQL queries for v0.5.0
 174                                 // Update notes (these will be set as task text!)
 175                                 EXT_SET_UPDATE_NOTES("Fehler beseitigt, wenn error_reporting=E_ALL gesetzt ist.");
 176                                 break;
 177
 178                         case '0.5.1': // SQL queries for v0.5.1
 179                                 // Update notes (these will be set as task text!)
 180                                 EXT_SET_UPDATE_NOTES("Cache wird endlich gel&oumlscht, wenn Admin entfernt wird.");
 181                                 break;
 182
 183                         case '0.5.2': // SQL queries for v0.5.2
 184                                 // Update notes (these will be set as task text!)
 185                                 EXT_SET_UPDATE_NOTES("L&ouml;schen von Admin-Accounts repariert und HTML-Code ausgelagert in Templates.");
 186                                 break;
 187
 188                         case '0.5.3': // SQL queries for v0.5.3
 189                                 // Update notes (these will be set as task text!)
 190                                 EXT_SET_UPDATE_NOTES("Seit <a href=\"#\">Patch 340</a> &uuml;berfl&uuml;ssige HTML-Tags entfernt.");
 191                                 break;
 192
 193                         case '0.5.4': // SQL queries for v0.5.4
 194                                 // Update notes (these will be set as task text!)
 195                                 EXT_SET_UPDATE_NOTES("IP-Nummer und Browserbezeichnung wird in Admin-Mails eingesetzt.");
 196                                 break;
 197
 198                         case '0.5.5': // SQL queries for v0.5.5
 199                                 // Update notes (these will be set as task text!)
 200                                 EXT_SET_UPDATE_NOTES("Men&uuml;punkt Admin-Mails korregiert: SQL-Anweisung war fehlerhaft; und HTML-Code in Templates ausgelagert.");
 201                                 break;
 202
 203                         case '0.5.6': // SQL queries for v0.5.6
 204                                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET `what`='admins_contct' WHERE `what`='admins_contact' LIMIT 1");
 205
 206                                 // Update notes (these will be set as task text!)
 207                                 EXT_SET_UPDATE_NOTES("Namenskonflikt zwischen den Erweiterungen <strong>admins</strong> und (kommender) <strong>contact</strong>.");
 208                                 break;
 209
 210                         case '0.5.7': // SQL queries for v0.5.7
 211                                 // Update notes (these will be set as task text!)
 212                                 EXT_SET_UPDATE_NOTES("Links wegen <strong>what=admins_contct</strong> ge&auml;ndert.");
 213                                 break;
 214
 215                         case '0.5.8': // SQL queries for v0.5.8
 216                                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET `what`='admins_contct' WHERE `what`='admins_contact' LIMIT 1");
 217
 218                                 // Update notes (these will be set as task text!)
 219                                 EXT_SET_UPDATE_NOTES("Ein Punkt in der Versionsnummernliste verhinderte das 0.5.6-Update.");
 220                                 break;
 221
 222                         case '0.5.9': // SQL queries for v0.5.9
 223                                 // Update notes (these will be set as task text!)
 224                                 EXT_SET_UPDATE_NOTES("Sicherheitsupdate: SQL-Anweisungen gesch&uuml;tzt.");
 225                                 break;
 226
 227                         case '0.6.0': // SQL queries for v0.6.0
 228                                 // Update notes (these will be set as task text!)
 229                                 EXT_SET_UPDATE_NOTES("Link in &quot;ACL Einstellen&quot; zum Admin-Kontaktformular korregiert.");
 230                                 break;
 231
 232                         case '0.6.1': // SQL queries for v0.6.1
 233                                 // Update notes (these will be set as task text!)
 234                                 EXT_SET_UPDATE_NOTES("Speichern von Admin-Accounts klappt wieder.");
 235                                 break;
 236
 237                         case '0.6.2': // SQL queries for v0.6.2
 238                                 // Update notes (these will be set as task text!)
 239                                 EXT_SET_UPDATE_NOTES("Bitte verschieben Sie die admins-Templates (Ordner: {?PATH?}/templates/de/emails/) in den neuen Order admins!");
 240                                 break;
 241
 242                         case '0.6.3': // SQL queries for v0.6.3
 243                                 // Update notes (these will be set as task text!)
 244                                 EXT_SET_UPDATE_NOTES("Abspeichern von Einstellungen repariert.");
 245                                 break;
 246
 247                         case '0.6.4': // SQL queries for v0.6.4
 248                                 // Update notes (these will be set as task text!)
 249                                 EXT_SET_UPDATE_NOTES("Problem mit der Rechtevererbung beseitigt: Geben Sie nun ein Hauptmen&uuml; frei (Allow), dann kann der Admin auch die Untermen&uuml;s erreichen. Zudem k&ouml;nnen Sie gezielte Untermen&uuml;s im freigegeben Hauptmen&uuml; dennoch sperren.");
 250                                 break;
 251
 252                         case '0.6.5': // SQL queries for v0.6.5
 253                                 // Update notes (these will be set as task text!)
 254                                 EXT_SET_UPDATE_NOTES("Sicherheitsupdate f&uuml;r die Include-Befehle.");
 255                                 break;
 256
 257                         case '0.6.6': // SQL queries for v0.5.6
 258                                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET `what`='admins_contct' WHERE `what`='admins_contact' LIMIT 1");
 259
 260                                 // Update notes (these will be set as task text!)
 261                                 EXT_SET_UPDATE_NOTES("Namenskonflikt zwischen den Erweiterungen <strong>admins</strong> und (kommender) <strong>contact</strong>.");
 262                                 break;
 263
 264                         case '0.6.7': // SQL queries for v0.6.7
 265                                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD la_mode ENUM('global','OLD','NEW') NOT NULL DEFAULT 'global'");
 266
 267                                 // Update notes (these will be set as task text!)
 268                                 EXT_SET_UPDATE_NOTES("Namenskonflikt zwischen den Erweiterungen <strong>admins</strong> und (kommender) <strong>contact</strong>. Beseitigung eines Fehlers <strong>HTTP_POSR_VARS</strong> beim &Auml;ndern von Administratoren.");
 269                                 break;
 270
 271                         case '0.6.8': // SQL queries for v0.6.8
 272                                 // Update notes (these will be set as task text!)
 273                                 EXT_SET_UPDATE_NOTES("<strong>setSession()</strong> mit @-Zeichen gegen ungewollte Ausgaben abgesichert.");
 274                                 break;
 275
 276                         case '0.6.9': // SQL queries for v0.6.9
 277                                 ADD_EXT_SQL("UPDATE `{!_MYSQL_PREFIX!}_admin_menu` SET title = 'Admin-Management' WHERE action = 'admins' AND (`what`='' OR `what` IS NULL) LIMIT 1");
 278
 279                                 // Update notes (these will be set as task text!)
 280                                 EXT_SET_UPDATE_NOTES("Verwaltung nach Management umbenannt.");
 281                                 break;
 282
 283                         case '0.7.0': // SQL queries for v0.7.0
 284                                 // Update notes (these will be set as task text!)
 285                                 EXT_SET_UPDATE_NOTES("Veraltetes Update.");
 286                                 break;
 287
 288                         case '0.7.1': // SQL queries for v0.7.1
 289                                 // Update depends on sql_patches
 290                                 EXT_ADD_UPDATE_DEPENDS('sql_patches');
 291
 292                                 // Add filters
 293                                 registerFilter('sql_admin_extra_data', 'ADD_EXTRA_SQL_DATA', false, true, $dry_run);
 294
 295                                 // Update notes (these will be set as task text!)
 296                                 EXT_SET_UPDATE_NOTES("Filter hinzugef&uuml;gt und ist von <strong>sql_patches</strong> abh&auml;ngig.");
 297                                 break;
 298
 299                         case '0.7.2': // SQL queries for v0.7.2
 300                                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` DROP `login_failtures`");
 301                                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` DROP `last_failture`");
 302                                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD `login_failures` BIGINT(20) UNSIGNED NOT NULL DEFAULT 0");
 303                                 ADD_EXT_SQL("ALTER TABLE `{!_MYSQL_PREFIX!}_admins` ADD `last_failure` TIMESTAMP NOT NULL DEFAULT '0000-00-00 00:00:00'");
 304
 305                                 // Update notes (these will be set as task text!)
 306                                 EXT_SET_UPDATE_NOTES("Schreibweise korregiert.");
 307                                 break;
 308                 }
 309                 break;
 310
 311                         case 'modify': // When the extension got modified
 312                                 break;
 313
 314                         case 'test': // For testing purposes. For details see file inc/modules/admin/what-extensions.php, arround line 305.
 315                                 break;
 316
 317                         default: // Do stuff when extension is loaded
 318                                 break;
 319 }
 320
 321 // Keep this extension always active!
 322 EXT_SET_ALWAYS_ACTIVE('Y');
 323
 324 //
 325 ?>