inc/libs/wernis_functions.php

   1 <?php
   2 /************************************************************************
   3  * Mailer v0.2.1-FINAL                                Start: 10/19/2003 *
   4  * ===================                          Last change: 08/12/2004 *
   5  *                                                                      *
   6  * -------------------------------------------------------------------- *
   7  * File              : what-points.php                                  *
   8  * -------------------------------------------------------------------- *
   9  * Short description : All your collected points...                     *
  10  * -------------------------------------------------------------------- *
  11  * Kurzbeschreibung  : Alle Ihrer gesammelten Punkte                    *
  12  * -------------------------------------------------------------------- *
  13  * $Revision::                                                        $ *
  14  * $Date::                                                            $ *
  15  * $Tag:: 0.2.1-FINAL                                                 $ *
  16  * $Author::                                                          $ *
  17  * -------------------------------------------------------------------- *
  18  * Copyright (c) 2003 - 2009 by Roland Haeder                           *
  19  * Copyright (c) 2009 - 2013 by Mailer Developer Team                   *
  20  * For more information visit: http://mxchange.org                      *
  21  *                                                                      *
  22  * This program is free software; you can redistribute it and/or modify *
  23  * it under the terms of the GNU General Public License as published by *
  24  * the Free Software Foundation; either version 2 of the License, or    *
  25  * (at your option) any later version.                                  *
  26  *                                                                      *
  27  * This program is distributed in the hope that it will be useful,      *
  28  * but WITHOUT ANY WARRANTY; without even the implied warranty of       *
  29  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the        *
  30  * GNU General Public License for more details.                         *
  31  *                                                                      *
  32  * You should have received a copy of the GNU General Public License    *
  33  * along with this program; if not, write to the Free Software          *
  34  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston,               *
  35  * MA  02110-1301  USA                                                  *
  36  ************************************************************************/
  37
  38 // Some security stuff...
  39 if (!defined('__SECURITY')) {
  40         die();
  41 } // END - if
  42
  43 // Sets a status message and code
  44 function setWernisStatusMessage ($message, $status) {
  45         $GLOBALS['wernis_data']['message'] = $message;
  46         $GLOBALS['wernis_data']['status']  = $status;
  47 }
  48
  49 // Get the status message
  50 function getWernisErrorMessage () {
  51         if (isset($GLOBALS['wernis_data']['message'])) {
  52                 // Use raw message
  53                 return $GLOBALS['wernis_data']['message'];
  54         } elseif (isset($GLOBALS['wernis_data']['status'])) {
  55                 // Fall-back to status
  56                 return '{%message,WERNIS_ERROR_STATUS=' . $GLOBALS['wernis_data']['status'] . '%}';
  57         } else {
  58                 // Something bad happend
  59                 return '{--WERNIS_UNKNOWN_ERROR--}';
  60         }
  61 }
  62
  63 // Get the status code
  64 function getWernisErrorCode () {
  65         if (isset($GLOBALS['wernis_data']['status'])) {
  66                 // Use raw message
  67                 return $GLOBALS['wernis_data']['status'];
  68         } else {
  69                 // Something bad happend
  70                 return '{--WERNIS_UNKNOWN_ERROR--}';
  71         }
  72 }
  73
  74 // Sends out a request to the API and returns it's result
  75 function sendWernisApiRequest ($scriptName, $requestData = array()) {
  76         // Is the requestData an array?
  77         if (!is_array($requestData)) {
  78                 // Then abort here!
  79                 return array(
  80                         'status'  => 'failed_general',
  81                         'message' => '{--WERNIS_API_REQUEST_DATA_INVALID--}'
  82                 );
  83         } // END - if
  84
  85         // Is the API id and MD5 hash there?
  86         if ((getWernisApiId() == '') || (getWernisApiMd5() == '')) {
  87                 // Abort here...
  88                 return array(
  89                         'status'  => 'failed_general',
  90                         'message' => '{--WERNIS_API_REQUEST_DATA_MISSING--}'
  91                 );
  92         } // END - if
  93
  94         // Add more request data
  95         $requestData['api_id']  = getWernisApiId();
  96         $requestData['api_key'] = getWernisApiMd5();
  97
  98         // Is a purpose there?
  99         if (!empty($requestData['purpose'])) {
 100                 // Eval the purpose
 101                 eval('$purpose = "' . doFinalCompilation($requestData['purpose'], FALSE) . '";');
 102
 103                 // Prepare the purpose, it needs encoding
 104                 $requestData['purpose'] = encodeString($purpose);
 105         } // END - if
 106
 107         // Construct the request string
 108         $requestString = getWernisApiUrl() . $scriptName;
 109
 110         // Get the raw response from the lower function
 111         $response = sendHttpPostRequest($requestString, $requestData);
 112
 113         // Check the response header if all is fine
 114         if (!isHttpStatusOkay($response[0])) {
 115                 // Something bad happend... :(
 116                 return array(
 117                         'status'  => 'request_error',
 118                         'message' => '{%message,WERNIS_API_REQUEST_ERROR=' . $response[0] . '%}'
 119                 );
 120         } // END - if
 121
 122         // All (maybe) fine so remove the response header from server
 123         $responseLine = '*INVALID*';
 124         for ($idx = (count($response) - 1); $idx > 1; $idx--) {
 125                 $line = trim($response[$idx]);
 126                 if (!empty($line)) {
 127                         $responseLine = $line;
 128                         break;
 129                 } // END - if
 130         } // END - for
 131
 132         // Is the response leaded by a & symbol?
 133         if (substr($responseLine, 0, 1) != '&') {
 134                 // Something badly happened on server-side
 135                 return array(
 136                         'status'  => 'request_problem',
 137                         'message' => sprintf(getMessage('WERNIS_API_REQUEST_PROBLEM'), $response[0], secureString($responseLine))
 138                 );
 139         } // END - if
 140
 141         // Remove the leading & (which can be used in Flash)
 142         $responseLine = substr($responseLine, 1);
 143
 144         // Bring back the response
 145         $data = explode('=', $responseLine);
 146
 147         // Default return array (should not stay empty)
 148         $return = array();
 149
 150         // We use only the first two entries (which shall be fine)
 151         if ($data[0] === 'error') {
 152                 // The request has failed... :(
 153                 switch ($data[1]) {
 154                         case '404': // Invalid API id
 155                         case 'AUTH': // Authorization has failed
 156                                 $return = array(
 157                                         'status'  => 'auth_failed',
 158                                         'message' => '{--WERNIS_API_REQUEST_FAILED_AUTH--}'
 159                                 );
 160                                 break;
 161
 162                         case 'LOCKED': // User account is locked!
 163                         case 'PASS': // Bad passphrase entered
 164                         case 'USER': // Missing account or invalid password
 165                                 $return = array(
 166                                         'status'  => 'user_failed',
 167                                         'message' => '{--WERNIS_API_REQUEST_FAILED_USER--}'
 168                                 );
 169                                 break;
 170
 171                         case 'OWN': // Transfer to own account
 172                                 $return = array(
 173                                         'status'  => 'own_failed',
 174                                         'message' => '{--WERNIS_API_REQUEST_FAILED_OWN--}'
 175                                 );
 176                                 break;
 177
 178                         case 'AMOUNT': // Amount is depleted
 179                                 $return = array(
 180                                         'status'  => 'amount_failed',
 181                                         'message' => '{--WERNIS_API_REQUEST_FAILED_AMOUNT--}'
 182                                 );
 183                                 break;
 184
 185                         case 'AMOUNT-SEND': // API amount is depleted
 186                                 $return = array(
 187                                         'status'  => 'api_amount_failed',
 188                                         'message' => '{--WERNIS_API_REQUEST_FAILED_API_AMOUNT--}'
 189                                 );
 190                                 break;
 191
 192                         default: // Unknown error (maybe new?)
 193                                 logDebugMessage(__FUNCTION__, __LINE__, sprintf('Unknown error %s from WDS66 API received.', $data[1]));
 194                                 $return = array(
 195                                         'status'  => 'request_failed',
 196                                         'message' => '{%message,WERNIS_API_REQUEST_FAILED=' . $data[1] . '%}'
 197                                 );
 198                                 break;
 199                 }
 200         } else {
 201                 // All fine here
 202                 $return = array(
 203                         'status'   => 'OK',
 204                         'response' => $responseLine
 205                 );
 206         }
 207
 208         // Return the result
 209         return $return;
 210 }
 211
 212 // Tests the function by calling balance.php on the API
 213 function doAdminTestWernisApi () {
 214         // Only as admin
 215         assert(isAdmin());
 216
 217         // Result is always failed
 218         $result = FALSE;
 219
 220         // Prepare the request data
 221         $requestData = array(
 222                 't_uid'       => getWernisRefid(),
 223                 't_md5'       => getWernisPassMd5()
 224         );
 225
 226         // Return the result from the lower functions
 227         $return = sendWernisApiRequest('balance.php', $requestData);
 228
 229         // Did it went smoothly?
 230         if (isHttpResponseStatusOkay($return)) {
 231                 // All fine!
 232                 $result = TRUE;
 233         } else {
 234                 // Status failure text
 235                 setWernisStatusMessage($return['message'], $return['status']);
 236         }
 237
 238         // Return result
 239         return $result;
 240 }
 241
 242 // Widthdraw this amount
 243 function executeWernisApiWithdraw ($wdsId, $userMd5, $amount) {
 244         // Is the sponsor extension installed?
 245         if (!isWernisWithdrawActive()) {
 246                 if (!isExtensionActive('sponsor')) {
 247                         // No, abort here
 248                         return FALSE;
 249                 } elseif (!isSponsor()) {
 250                         // No sponsor, not allowed to withdraw!
 251                         return FALSE;
 252                 }
 253         } // END - if
 254
 255         // Default is failed attempt
 256         $result = FALSE;
 257
 258         // Prepare the request data
 259         $requestData = array(
 260                 'sub_request' => 'receive',
 261                 't_uid'       => bigintval($wdsId),
 262                 't_md5'       => $userMd5,
 263                 'r_uid'       => getWernisRefid(),
 264                 'amount'      => bigintval($amount),
 265                 'purpose'     => getMaskedMessage('WERNIS_API_PURPOSE_WITHDRAW', getMemberId())
 266         );
 267
 268         // Return the result from the lower functions
 269         $return = sendWernisApiRequest('book.php', $requestData);
 270
 271         if (isHttpResponseStatusOkay($return)) {
 272                 // All fine!
 273                 $result = TRUE;
 274
 275                 // Log the transfer
 276                 logWernisTransfer($wdsId, $amount, 'WITHDRAW');
 277         } else {
 278                 // Status failure text
 279                 setWernisStatusMessage($return['message'], $return['status']);
 280
 281                 // Log the transfer
 282                 logWernisTransfer($wdsId, $amount, 'FAILED', $return['message'], $return['status']);
 283         }
 284
 285         // Return result
 286         return $result;
 287 }
 288
 289 // Payout this amount
 290 function executeWernisApiPayout ($wdsId, $amount) {
 291         // Default is failed attempt
 292         $result = FALSE;
 293
 294         // Prepare the request data
 295         $requestData = array(
 296                 'sub_request' => 'send',
 297                 't_uid'       => getWernisRefid(),
 298                 't_md5'       => getWernisPassMd5(),
 299                 'r_uid'       => bigintval($wdsId),
 300                 'amount'      => bigintval($amount),
 301                 'purpose'     => getMaskedMessage('WERNIS_API_PURPOSE_PAYOUT', getMemberId())
 302         );
 303
 304         // Return the result from the lower functions
 305         $return = sendWernisApiRequest('book.php', $requestData);
 306
 307         if (isHttpResponseStatusOkay($return)) {
 308                 // All fine!
 309                 $result = TRUE;
 310
 311                 // Log the transfer
 312                 logWernisTransfer($wdsId, $amount, 'PAYOUT');
 313         } else {
 314                 // Status failure text
 315                 setWernisStatusMessage($return['message'], $return['status']);
 316
 317                 // Log the transfer
 318                 logWernisTransfer($wdsId, $amount, 'FAILED', $return['message'], $return['status']);
 319         }
 320
 321         // Return result
 322         return $result;
 323 }
 324
 325 // Execute auth.php request
 326 function executeWernisApiAuth ($wernisId, $wernisPassword) {
 327         // Prepare request data
 328         $requestData = array(
 329                 't_uid'       => bigintval($wernisId),
 330                 't_md5'       => hashSha256($wernisPassword),
 331         );
 332
 333         // Call auth.php
 334         $return = sendWernisApiRequest('auth.php', $requestData);
 335
 336         // Return full array
 337         return $return;
 338 }
 339
 340 // Execute get.php reguest with given auth data (not all are used)
 341 function executeWernisApiGet ($authData, $subRequest, $fields) {
 342         // It must be an array
 343         assert(is_array($authData));
 344
 345         // Check required array elements
 346         assert(isset($authData['wernis_userid']));
 347         assert(isset($authData['api_auth_key']));
 348         assert(isset($authData['api_redirect_challenge']));
 349
 350         // Then create request array
 351         $requestData = array(
 352                 'sub_request' => $subRequest,
 353                 'fields'      => $fields,
 354                 't_uid'       => bigintval($authData['wernis_userid']),
 355                 'auth_key'    => $authData['api_auth_key'],
 356                 'challenge'   => $authData['api_redirect_challenge']
 357         );
 358
 359         // Call get.php
 360         $return = sendWernisApiRequest('get.php', $requestData);
 361
 362         // Return full array
 363         return $return;
 364 }
 365
 366 // Translate the status IN/OUT
 367 function translateWernisTransferStatus ($status) {
 368         // Default status is unknown
 369         $return = '{%message,WERNIS_STATUS_UNKNWOWN=' . $status . '%}';
 370
 371         // Construct message id
 372         $messageId = 'WERNIS_STATUS_' . $status;
 373
 374         // Is it there?
 375         if (isMessageIdValid($messageId)) {
 376                 // Then use it as message string
 377                 $return = '{--' . $messageId . '--}';
 378         } // END - if
 379
 380         // Return the status
 381         return $return;
 382 }
 383
 384 // Log the transfer
 385 function logWernisTransfer ($wdsId, $amount, $type = 'FAILED', $message = '', $status = '') {
 386         // Register this wernis movement
 387         sqlQueryEscaped("INSERT INTO `{?_MYSQL_PREFIX?}_user_wernis` (`userid`, `wernis_account`, `wernis_amount`, `wernis_timestamp`, `wernis_type`, `wernis_api_message`, `wernis_api_status`) VALUES (%s, %s, %s, UNIX_TIMESTAMP(), '%s', '%s', '%s')",
 388                 array(
 389                         getMemberId(),
 390                         bigintval($wdsId),
 391                         bigintval($amount),
 392                         $type,
 393                         $message,
 394                         $status
 395                 ), __FUNCTION__, __LINE__);
 396 }
 397
 398 // Calulcate fees and factor
 399 function calculateWernisFee ($points, $mode) {
 400         // Payout or withdraw are allowed modes!
 401         //* DEBUG: */ debugOutput('mode=' . $mode . ',points=' . $points);
 402         if (!in_array($mode, array('payout', 'withdraw'))) {
 403                 // Log error and abort
 404                 logDebugMessage(__FUNCTION__, __LINE__, 'userid=' . getMemberId() . ',mode=' . $mode . ',points=' . $points . ' - unknown mode detected.');
 405                 return FALSE;
 406         } // END - if
 407
 408         // Is there a percentage or fixed fee?
 409         if (getConfig('wernis_' . $mode . '_fee_percent') > 0) {
 410                 // Percentage fee
 411                 $points -= $points * getConfig('wernis_'.$mode.'_fee_percent') / 100;
 412         } elseif (getConfig('wernis_' . $mode . '_fee_fix') > 0) {
 413                 // Fixed fee
 414                 $points -= getConfig('wernis_' . $mode . '_fee_fix');
 415         }
 416
 417         // Divide/multiply the factor
 418         if ($mode == 'payout') {
 419                 // Divide for payout
 420                 $points = $points / getWernisPayoutFactor();
 421         } else {
 422                 // Multiply for withdraw
 423                 $points = $points * getWernisWithdrawFactor();
 424         }
 425
 426         // Return value
 427         //* DEBUG: */ debugOutput('mode=' . $mode . ',points=' . $points);
 428         return $points;
 429 }
 430
 431 // Add withdraw fees and factor
 432 // @TODO Unused?
 433 function calulcateWernisWithdrawFee ($points) {
 434         // Is there a percentage or fixed fee?
 435         if (getWernisWithdrawFeePercent() > 0) {
 436                 // Percentage fee
 437                 $points += $points * getWernisWithdrawFeePercent() / 100;
 438         } elseif (getWernisWithdrawFeeFix() > 0) {
 439                 // Fixed fee
 440                 $points += getWernisWithdrawFeeFix();
 441         }
 442
 443         // Return value
 444         return $points;
 445 }
 446
 447 // Displays registration form for WDS66 registration
 448 function doDisplayWernisUserRegistrationForm () {
 449         // Is the form sent?
 450         if (isFormSent('register')) {
 451                 // Is wernis_id set?
 452                 if (!isPostRequestElementSet('wernis_id')) {
 453                         // Id not set
 454                         displayMessage('{--GUEST_WERNIS_REGISTRATION_ID_NOT_SET--}');
 455                 } elseif (!isPostRequestElementSet('wernis_password')) {
 456                         // Password not set
 457                         displayMessage('{--GUEST_WERNIS_REGISTRATION_PASSWORD_NOT_SET--}');
 458                 } else {
 459                         // So far, all fine, then let's do the call-back on auth.php ...
 460                         $response = executeWernisApiAuth(postRequestElement('wernis_id'), postRequestElement('wernis_password'));
 461
 462                         // Was the status okay?
 463                         if (isHttpResponseStatusOkay($response)) {
 464                                 // All fine, then analyze API response
 465                                 $args = convertApiResponseToArray($response['response'], '&', '=');
 466
 467                                 // Is status set?
 468                                 assert(isset($args['auth_status']));
 469
 470                                 // Add WDS66 userid
 471                                 $args['wernis_userid'] = postRequestElement('wernis_id');
 472
 473                                 // "Detect" auth status
 474                                 $callbackFunction = 'doWernisAuth' . capitalizeUnderscoreString($args['auth_status']);
 475
 476                                 // Is the call-back there?
 477                                 if (!is_callable($callbackFunction, FALSE, $callableName)) {
 478                                         // Not there, could be bad. :(
 479                                         reportBug(__FUNCTION__, __LINE__, 'Unsupported auth_status=' . $args['auth_status'] . ',args()=' . count($args) . ',callbackFunction=' . $callbackFunction . ' detected.');
 480                                 } // END - if
 481
 482                                 // Then call it
 483                                 $status = call_user_func($callbackFunction, $args);
 484
 485                                 // @TODO Something more to do here?
 486                                 die(__FUNCTION__ . ':' . __LINE__ . ': status[' . gettype($status) . ']=' . $status . ' - Unfinished.');
 487                         } else {
 488                                 // Something bad happened
 489                                 displayMessage($response['message']);
 490                         }
 491                 }
 492         } // END - if
 493
 494         // Is there a challenge + response?
 495         if ((isGetRequestElementSet('status')) && (isGetRequestElementSet('challenge')) && (isGetRequestElementSet('__challenge_response'))) {
 496                 // Redirect from modules.php?module=auth, so validate challenge response ...
 497                 // 1) Get first 24 characters = salt
 498                 $salt = substr(getRequestElement('__challenge_response'), 0, 24);
 499
 500                 // 2) Generate hash for challenge response
 501                 $challengeResponse = $salt . hashSha256($salt . getWernisApiMd5() . getRequestElement('challenge'));
 502
 503                 // Is the response valid?
 504                 if ($challengeResponse != getRequestElement('__challenge_response')) {
 505                         // Not valid
 506                         displayMessage('{--GUEST_WERNIS_REGISTRATION_INVALID_CHALLENGE_RESPONSE--}');
 507                         return;
 508                 } // END - if
 509
 510                 /*
 511                  * Now, that the challenge-response is the same, the challenge itself
 512                  * is also the same. Next get the data from wernis_regs table by
 513                  * challenge. There is currently no other way to get the data as there
 514                  * is no Wernis user id provided. Later on the stored challenge response
 515                  * can be compared with provided.
 516                  */
 517                 $return = doWernisFinishUserRegistration(getRequestElement('challenge'), getRequestElement('__challenge_response'), getRequestElement('status'));
 518
 519                 // Is the registration finished?
 520                 if ($return === FALSE) {
 521                         // No, then abort here silently as the function should have already displayed a message
 522                         return;
 523                 } // END - if
 524         } elseif (!isFormSent('register')) {
 525                 // Form not send, so load form template
 526                 loadTemplate('guest_wernis_registration_rpc_form');
 527         }
 528 }
 529
 530 // Finish user registration with WDS66 API
 531 function doWernisFinishUserRegistration ($challenge, $challengeResponse, $status) {
 532         // Check status from GET parameters and stored value
 533         if (($status == '1') && (isFormSent('wernis_register'))) {
 534                 // Form has been sent
 535                 die(__FUNCTION__ . ':' . __LINE__ . ': Reached!');
 536         } elseif ($status == '1') {
 537                 // Get mapped data based on challenge
 538                 $return = getWernisMapedDataFromApiByChallenge($challenge, $status);
 539
 540                 // Is the array filled?
 541                 if ((count($return['mapped_data']) > 0) && (empty($return['message']))) {
 542                         // Set must-fillout fields
 543                         $return['mapped_data'] = runFilterChain('register_must_fillout', $return['mapped_data']);
 544
 545                         // Add missing elements
 546                         $return['mapped_data']['gender'] = NULL;
 547                         $return['mapped_data']['birthday_selection'] = generateDayMonthYearSelectionBox($return['mapped_data']['birth_day'], $return['mapped_data']['birth_month'], $return['mapped_data']['birth_year']);
 548
 549                         // Display form
 550                         loadTemplate('guest_wernis_registration_form', FALSE, $return['mapped_data']);
 551
 552                         // All fine
 553                         return TRUE;
 554                 } else {
 555                         // Something unexpected happened (e.g. no API requests left)
 556                         displayMessage($return['message']);
 557                         return FALSE;
 558                 }
 559         } else {
 560                 // Status does not need to be changed
 561                 die(__FUNCTION__ . ':' . __LINE__ . ': Reached!');
 562         }
 563 }
 564
 565 // "Getter" for mapped data by calling the API and given challenge and status
 566 function getWernisMapedDataFromApiByChallenge ($challenge, $status) {
 567         // Get stored registration data
 568         $rows = getWernisRegistrationDataByKey('api_redirect_challenge', $challenge);
 569
 570         // Zero result found?
 571         if (count($rows) == 0) {
 572                 // Nothing found
 573                 displayMessage('{--GUEST_WERNIS_REGISTRATION_ZERO_ROWS_FOUND--}');
 574
 575                 // Display form
 576                 loadTemplate('guest_wernis_registration_rpc_form');
 577                 return array();
 578         } // END - if
 579
 580         // Init array
 581         $return = array(
 582                 // Mapped data
 583                 'mapped_data' => array(),
 584                 // Any error message from API
 585                 'message'     => ''
 586         );
 587
 588         // Has the auth status changed?
 589         if ($rows[0]['api_auth_status'] != 'ACCEPTED') {
 590                 /*
 591                  * The authorization of this application has been accepted, so
 592                  * update it and ignore result from function because the update
 593                  * will always run.
 594                  */
 595                 updateWernisRegistrationDataByKey('api_auth_status', 'api_redirect_challenge', $challenge, 'ACCEPTED');
 596         } // END - if
 597
 598         // Now call "get.php"
 599         $response = executeWernisApiGet($rows[0], 'data', 'vorname|name|strasse|plz|ort|birth_day|birth_month|birth_year|email|werber');
 600
 601         // Was the status okay?
 602         if (isHttpResponseStatusOkay($response)) {
 603                 // API returned non-errous response, 'data=' must be found
 604                 assert(substr($response['response'], 0, 5) == 'data=');
 605
 606                 // And remove it, this is now BASE64-encoded
 607                 $encodedData = urldecode(substr($response['response'], 5));
 608
 609                 // And decode it (all steps separated to later "easily" debug them)
 610                 $decodedData = base64_decode($encodedData);
 611
 612                 /*
 613                  * Do some checks on the decoded string, it should be a
 614                  * serialized array with 10 entries (see above
 615                  * executeWernisApiGet() call).
 616                  */
 617                 assert(substr($decodedData, 0, 6) == 'a:10:{');
 618                 assert(substr($decodedData, -1, 1) == '}');
 619
 620                 // The array seems to be fine, unserialize it
 621                 $userData = unserialize($decodedData);
 622
 623                 // All mappings WDS66->mailer
 624                 $mappings = array(
 625                         'vorname'     => 'surname',
 626                         'name'        => 'family',
 627                         'strasse'     => 'street_nr',
 628                         'plz'         => 'zip',
 629                         'ort'         => 'city',
 630                         'email'       => 'email',
 631                         'birth_day'   => 'birth_day',
 632                         'birth_month' => 'birth_month',
 633                         'birth_year'  => 'birth_year',
 634                         'werber'      => 'wernis_refid'
 635                 );
 636
 637                 // Map all WDS66 entries into mailer entries
 638                 foreach ($mappings as $from => $to) {
 639                         // All must exist
 640                         if (!isset($userData[$from])) {
 641                                 // Element $from does not exist
 642                                 reportBug(__FUNCTION__, __LINE__, 'Cannot map from=' . $from . ' -> to=' . $to . ': element does not exist.');
 643                         } // END - if
 644
 645                         // "Map" all
 646                         $return['mapped_data'][$to] = convertEmptyToNull($userData[$from]);
 647                 } // END - foreach
 648
 649                 // Both arrays must have same size
 650                 assert(count($userData) == count($return['mapped_data']));
 651
 652                 // Now add userid from WDS66
 653                 $return['mapped_data']['wernis_userid'] = bigintval($rows[0]['wernis_userid']);
 654         } else {
 655                 // Something bad happened so copy the message
 656                 $return['message'] = $response['message'];
 657         }
 658
 659         // Return mapped data array
 660         return $return;
 661 }
 662
 663 // Updates auth status by given key/value pair
 664 function updateWernisRegistrationDataByKey ($updatedColumn, $key, $oldValue, $newValue) {
 665         // Run the update
 666         sqlQueryEscaped("UPDATE
 667         `{?_MYSQL_PREFIX?}_wernis_regs`
 668 SET
 669         `%s`='%s'
 670 WHERE
 671         `%s`='%s' AND
 672         `%s` != '%s'
 673 LIMIT 1",
 674                 array(
 675                         $updatedColumn,
 676                         $newValue,
 677                         $key,
 678                         $updatedColumn,
 679                         $oldValue
 680                 ), __FUNCTION__, __LINE__
 681         );
 682
 683         // Check if rows as been affected
 684         return ifSqlHasZeroAffectedRows();
 685 }
 686
 687 // "Getter" for Wernis registration data by given key and value
 688 function getWernisRegistrationDataByKey ($key, $value, $limit = 1) {
 689         // Init array
 690         $rows = array();
 691
 692         // Now search for it
 693         $result = sqlQueryEscaped("SELECT
 694         `local_userid`,
 695         `wernis_userid`,
 696         `api_auth_status`,
 697         `api_auth_key`,
 698         `api_redirect_challenge`,
 699         UNIX_TIMESTAMP(`record_inserted`) AS `record_inserted`
 700 FROM
 701         `{?_MYSQL_PREFIX?}_wernis_regs`
 702 WHERE
 703         `%s`='%s'
 704 ORDER BY
 705         `id`
 706 LIMIT %d",
 707                 array(
 708                         $key,
 709                         $value,
 710                         $limit
 711                 ), __FUNCTION__, __LINE__
 712         );
 713
 714         // Is there an entry?
 715         if (sqlNumRows($result) > 0) {
 716                 // At least one entry has been found, so loop through all
 717                 while ($row = sqlFetchArray($result)) {
 718                         // Add it
 719                         array_push($rows, $row);
 720                 } // END - while
 721         } // END - if
 722
 723         // Free result
 724         sqlFreeResult($result);
 725
 726         // Return found entries
 727         return $rows;
 728 }
 729
 730 //-----------------------------------------------------------------------------
 731 //                      Auth status callback functions
 732 //-----------------------------------------------------------------------------
 733
 734 // Handler for auth_status=PENDING
 735 function doWernisAuthPending ($args) {
 736         // $args must always be an array
 737         assert(is_array($args));
 738
 739         // auth_key and wernis_userid must be set
 740         assert(isset($args['auth_key']));
 741         assert(isset($args['wernis_userid']));
 742
 743         // Generate a challenge that will be added to the URL
 744         $challenge = hashSha256(generatePassword(128));
 745
 746         // Search entry in database by auth_key
 747         if (countSumTotalData($args['auth_key'], 'wernis_regs', 'id', 'api_auth_key', TRUE) == 0) {
 748                 // "Register" this call
 749                 sqlQueryEscaped("INSERT INTO `{?_MYSQL_PREFIX?}_wernis_regs` (
 750         `wernis_userid`,
 751         `api_auth_status`,
 752         `api_auth_key`,
 753         `api_redirect_challenge`
 754 ) VALUES (
 755         %s,
 756         'PENDING',
 757         '%s',
 758         '%s'
 759 )",
 760                         array(
 761                                 bigintval($args['wernis_userid']),
 762                                 $args['auth_key'],
 763                                 $challenge
 764                         ), __FUNCTION__, __LINE__
 765                 );
 766         } else {
 767                 // Update challenge
 768                 sqlQueryEscaped("UPDATE
 769         `{?_MYSQL_PREFIX?}_wernis_regs`
 770 SET
 771         `api_redirect_challenge`='%s'
 772 WHERE
 773         `api_auth_key`='%s' AND
 774         `wernis_userid`=%s
 775         `api_auth_status`='PENDING'
 776 LIMIT 1",
 777                         array(
 778                                 $challenge,
 779                                 $args['auth_key'],
 780                                 bigintval($args['wernis_userid'])
 781                         ), __FUNCTION__, __LINE__
 782                 );
 783         }
 784
 785         // Should always update/insert
 786         assert(sqlAffectedRows() == 1);
 787
 788         // Redirect to WDS66 module=auth ...
 789         redirectToUrl(getWernisBaseUrl() . '/modules.php?module=auth&amp;auth_key=' . $args['auth_key'] . '&amp;params=' . urlencode(base64_encode('&module=' . getModule() . '&what=' . getWhat())) . '&amp;challenge=' . $challenge);
 790 }
 791
 792 // Handler for auth_status=ACCEPTED
 793 function doWernisAuthAccepted ($args) {
 794         // $args must always be an array
 795         assert(is_array($args));
 796
 797         // auth_key and wernis_userid must be set
 798         assert(isset($args['auth_key']));
 799         assert(isset($args['wernis_userid']));
 800         die(__FUNCTION__ . '<pre>'.print_r($args, TRUE).'</pre>');
 801 }
 802
 803 //-----------------------------------------------------------------------------
 804 //                             Wrapper functions
 805 //-----------------------------------------------------------------------------
 806
 807 // Wrapper function for 'wernis_refid'
 808 function getWernisRefid () {
 809         // Is there cache?
 810         if (!isset($GLOBALS[__FUNCTION__])) {
 811                 // Get config entry
 812                 $GLOBALS[__FUNCTION__] = getConfig('wernis_refid');
 813         } // END - if
 814
 815         // Return cache
 816         return $GLOBALS[__FUNCTION__];
 817 }
 818
 819 // Wrapper function for 'wernis_pass_md5'
 820 function getWernisPassMd5 () {
 821         // Is there cache?
 822         if (!isset($GLOBALS[__FUNCTION__])) {
 823                 // Get config entry
 824                 $GLOBALS[__FUNCTION__] = getConfig('wernis_pass_md5');
 825         } // END - if
 826
 827         // Return cache
 828         return $GLOBALS[__FUNCTION__];
 829 }
 830
 831 // Wrapper function for 'wernis_api_id'
 832 function getWernisApiId () {
 833         // Is there cache?
 834         if (!isset($GLOBALS[__FUNCTION__])) {
 835                 // Get config entry
 836                 $GLOBALS[__FUNCTION__] = getConfig('wernis_api_id');
 837         } // END - if
 838
 839         // Return cache
 840         return $GLOBALS[__FUNCTION__];
 841 }
 842
 843 // Wrapper function for 'wernis_api_md5'
 844 function getWernisApiMd5 () {
 845         // Is there cache?
 846         if (!isset($GLOBALS[__FUNCTION__])) {
 847                 // Get config entry
 848                 $GLOBALS[__FUNCTION__] = getConfig('wernis_api_md5');
 849         } // END - if
 850
 851         // Return cache
 852         return $GLOBALS[__FUNCTION__];
 853 }
 854
 855 // Wrapper function for 'wernis_api_url'
 856 function getWernisApiUrl () {
 857         // Is there cache?
 858         if (!isset($GLOBALS[__FUNCTION__])) {
 859                 // Get config entry
 860                 $GLOBALS[__FUNCTION__] = getConfig('wernis_api_url');
 861         } // END - if
 862
 863         // Return cache
 864         return $GLOBALS[__FUNCTION__];
 865 }
 866
 867 // Wrapper function for 'wernis_withdraw_active'
 868 function getWernisWithdrawActive () {
 869         // Is there cache?
 870         if (!isset($GLOBALS[__FUNCTION__])) {
 871                 // Get config entry
 872                 $GLOBALS[__FUNCTION__] = getConfig('wernis_withdraw_active');
 873         } // END - if
 874
 875         // Return cache
 876         return $GLOBALS[__FUNCTION__];
 877 }
 878
 879 // Wrapper function for 'wernis_payout_active'
 880 function getWernisPayoutActive () {
 881         // Is there cache?
 882         if (!isset($GLOBALS[__FUNCTION__])) {
 883                 // Get config entry
 884                 $GLOBALS[__FUNCTION__] = getConfig('wernis_payout_active');
 885         } // END - if
 886
 887         // Return cache
 888         return $GLOBALS[__FUNCTION__];
 889 }
 890
 891 // Wrapper function for 'wernis_withdraw_active'
 892 function isWernisWithdrawActive () {
 893         // Is there cache?
 894         if (!isset($GLOBALS[__FUNCTION__])) {
 895                 // Get config entry
 896                 $GLOBALS[__FUNCTION__] = (getConfig('wernis_withdraw_active') == 'Y');
 897         } // END - if
 898
 899         // Return cache
 900         return $GLOBALS[__FUNCTION__];
 901 }
 902
 903 // Wrapper function for 'wernis_payout_active'
 904 function isWernisPayoutActive () {
 905         // Is there cache?
 906         if (!isset($GLOBALS[__FUNCTION__])) {
 907                 // Get config entry
 908                 $GLOBALS[__FUNCTION__] = (getConfig('wernis_payout_active') == 'Y');
 909         } // END - if
 910
 911         // Return cache
 912         return $GLOBALS[__FUNCTION__];
 913 }
 914
 915 // Wrapper function for 'wernis_withdraw_factor'
 916 function getWernisWithdrawFactor () {
 917         // Is there cache?
 918         if (!isset($GLOBALS[__FUNCTION__])) {
 919                 // Get config entry
 920                 $GLOBALS[__FUNCTION__] = getConfig('wernis_withdraw_factor');
 921         } // END - if
 922
 923         // Return cache
 924         return $GLOBALS[__FUNCTION__];
 925 }
 926
 927 // Wrapper function for 'wernis_payout_factor'
 928 function getWernisPayoutFactor () {
 929         // Is there cache?
 930         if (!isset($GLOBALS[__FUNCTION__])) {
 931                 // Get config entry
 932                 $GLOBALS[__FUNCTION__] = getConfig('wernis_payout_factor');
 933         } // END - if
 934
 935         // Return cache
 936         return $GLOBALS[__FUNCTION__];
 937 }
 938
 939 // Wrapper function for 'wernis_withdraw_fee_percent'
 940 function getWernisWithdrawFeePercent () {
 941         // Is there cache?
 942         if (!isset($GLOBALS[__FUNCTION__])) {
 943                 // Get config entry
 944                 $GLOBALS[__FUNCTION__] = getConfig('wernis_withdraw_fee_percent');
 945         } // END - if
 946
 947         // Return cache
 948         return $GLOBALS[__FUNCTION__];
 949 }
 950
 951 // Wrapper function for 'wernis_withdraw_fee_fix'
 952 function getWernisWithdrawFeeFix () {
 953         // Is there cache?
 954         if (!isset($GLOBALS[__FUNCTION__])) {
 955                 // Get config entry
 956                 $GLOBALS[__FUNCTION__] = getConfig('wernis_withdraw_fee_fix');
 957         } // END - if
 958
 959         // Return cache
 960         return $GLOBALS[__FUNCTION__];
 961 }
 962
 963 // Wrapper function for 'wernis_payout_fee_percent'
 964 function getWernisPayoutFeePercent () {
 965         // Is there cache?
 966         if (!isset($GLOBALS[__FUNCTION__])) {
 967                 // Get config entry
 968                 $GLOBALS[__FUNCTION__] = getConfig('wernis_payout_fee_percent');
 969         } // END - if
 970
 971         // Return cache
 972         return $GLOBALS[__FUNCTION__];
 973 }
 974
 975 // Wrapper function for 'wernis_payout_fee_fix'
 976 function getWernisPayoutFeeFix () {
 977         // Is there cache?
 978         if (!isset($GLOBALS[__FUNCTION__])) {
 979                 // Get config entry
 980                 $GLOBALS[__FUNCTION__] = getConfig('wernis_payout_fee_fix');
 981         } // END - if
 982
 983         // Return cache
 984         return $GLOBALS[__FUNCTION__];
 985 }
 986
 987 // Wrapper function for 'wernis_min_payout'
 988 function getWernisMinPayout () {
 989         // Is there cache?
 990         if (!isset($GLOBALS[__FUNCTION__])) {
 991                 // Get config entry
 992                 $GLOBALS[__FUNCTION__] = getConfig('wernis_min_payout');
 993         } // END - if
 994
 995         // Return cache
 996         return $GLOBALS[__FUNCTION__];
 997 }
 998
 999 // Wrapper function for 'wernis_min_withdraw'
1000 function getWernisMinWithdraw () {
1001         // Is there cache?
1002         if (!isset($GLOBALS[__FUNCTION__])) {
1003                 // Get config entry
1004                 $GLOBALS[__FUNCTION__] = getConfig('wernis_min_withdraw');
1005         } // END - if
1006
1007         // Return cache
1008         return $GLOBALS[__FUNCTION__];
1009 }
1010
1011 // Wrapper function for 'wernis_base_url'
1012 function getWernisBaseUrl () {
1013         // Is there cache?
1014         if (!isset($GLOBALS[__FUNCTION__])) {
1015                 // Get config entry
1016                 $GLOBALS[__FUNCTION__] = getConfig('wernis_base_url');
1017         } // END - if
1018
1019         // Return cache
1020         return $GLOBALS[__FUNCTION__];
1021 }
1022
1023 // [EOF]
1024 ?>