Banscript hat sich eingenistet ....

Gehe zu Seite:

Geschlossen

So. 12.08.2012 12:05 Uhr #1

SFW-Ozzwald Mitglied

Moin,

in nem anderen Thread hatte ich es ja angesprochen...

Ich habe das hier erhältliche Banscript installiert.
Soweit so gut...

Jetzt bekomme ich aber ein Problem:

Ich kann User nicht mehr löschen. Lösche ich ihn direkt in der Userübersicht kommt:

Fatal error: Call to undefined function user_remove() in /kunden/257875_10963/Neu/include/admin/user.php on line 73

Lösche ich in aus seiner Detailprofilansicht

Fatal error: Call to undefined function user_remove() in /kunden/257875_10963/Neu/include/admin/user.php on line 271

So, meine Backupdatei von Juni, ist eigentlich mit der jetzigen Identisch.
Ich kann das Banscript auch nicht mehr deinstallieren.
Der dort angegebene Weg funktioniert nicht, das zerschießt mir komplett die Seite.

Eine frische user.php will auch nicht so recht funktionieren.

Ich habe jetzt unter einer neuen Domain vor, die Page mal darauf zu portieren, um dort zu versuchen dieses Script loszuwerden. Wenn ich mir da was zerschieße (was ja gestern passiert ist), ist es dort nicht so schlimm *g*

Hat jemand ne Idee, wie ich dieses Banscript rausbekomme.... denke das ist chirugische Kleinstarbeit traurig

betroffene Homepage: externer Link

Hier die betroffene include/admin/user.php

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

402

403

404

405

406

407

408

409

410

411

412

413

414

415

416

417

418

419

420

421

<?php
// Copyright by: Manuel
// Support: www.ilch.de
defined ('main') or die ('no direct access');
defined ('admin') or die ('only admin access');
 
function user_get_group_list ($uid) {
    $l = 'Mitglied in Gruppen:<br />';
    $erg = db_query("SELECT prefix_groups.name FROM prefix_groupusers LEFT JOIN prefix_groups ON prefix_groups.id = prefix_groupusers.gid WHERE prefix_groupusers.uid = " . $uid);
    while ($r = db_fetch_assoc($erg)) {
        $l .= '- ' . $r['name'] . '<br />';
    }
    return ($l);
}
 
function user_get_all_mod_list () {
    $l = '';
    $erg = db_query("SELECT DISTINCT name FROM prefix_modules WHERE fright = 1 ORDER BY prefix_modules.name");
    while ($r = db_fetch_assoc($erg)) {
        $x = $r['name'];
        $l .= '<th style="font-size: 9px; font-weight: normal;" title="' . $r['name'] . '" valign="bottom">' . $x . '</th>';
    }
    return ($l);
}
 
function user_get_mod_change_list ($uid) {
    $l = '';
    $erg = db_query("SELECT prefix_modules.id, uid FROM prefix_modules LEFT JOIN prefix_modulerights ON prefix_modulerights.mid = prefix_modules.id AND prefix_modulerights.uid = " . $uid . " WHERE fright = 1 ORDER BY prefix_modules.name");
    while ($r = db_fetch_assoc($erg)) {
        if ($r['uid'] == '') {
            $c = '';
        } else {
            $c = ' checked';
        }
        $l .= '<td align="center"><input onclick="changeModulRecht(' . $r['id'] . ',' . $uid . ')" type="checkbox" id="MN' . $r['id'] . '-' . $uid . '" name="MN' . $r['id'] . '-' . $uid . '" ' . $c . ' /></td>';
    }
    return ($l);
}
 
function user_get_mod_list ($uid) {
    $l = 'Modulrechte:<br />';
    $erg = db_query("SELECT DISTINCT module FROM prefix_modulerights WHERE uid = " . $uid);
    while ($r = db_fetch_assoc($erg)) {
        $l .= '- ' . $r['module'] . '<br />';
    }
    return ($l);
}
 
function getfl($gid) {
    $liste = '';
    $erg = db_query("SELECT view,name,reply,start,mods FROM prefix_forums WHERE view = " . $gid . " OR reply = " . $gid . " OR start = " . $gid . " OR mods = " . $gid);
    while ($row = db_fetch_assoc($erg)) {
        $v = ($row['view'] == $gid ? 'sehen/lesen,' : '');
        $r = ($row['reply'] == $gid ? 'antworten,' : '');
        $s = ($row['start'] == $gid ? 'Themen starten,' : '');
        $m = ($row['mods'] == $gid ? 'Moderieren,' : '');
        $liste .= $row['name'] . '<span class="smalfont">(' . $v . $r . $s . $m . ')</span>&nbsp;';
    }
    return($liste);
}
 
if (isset($_POST['action'])) {
        $design = new design ('Admins Area', 'Admins Area', 0);
        $design->header();
        $wdtext = 'Es ist ein Fehler aufgetreten.';
        if (chk_antispam('adminuser_action', true) and isset($_POST['uid'])) {
                $uid = escape($_POST['uid'], 'integer');
                switch($_POST['action']){
                        // einen user komplett loeschen
                        case 'deleteUser':
    $uid  = $menu->get(2);
    if ( $uid <> 1 ) {
           user_remove($uid);
                                        $wdtext = 'Der User ' . $name . ' wurde erfolgreich gel&ouml;scht.';
                                }
                                break;
                        // das recht eines users aendern
                        case 'changeRight' :
                                $altes_recht = db_result(db_query("SELECT recht FROM prefix_user WHERE id = " . $uid), 0);
                                $neues_recht = escape($_POST['newright'], 'integer');
                                if (($neues_recht > $_SESSION['authright'] AND $altes_recht > $_SESSION['authright']) OR ($_SESSION['authid'] == 1 AND $uid != 1)) {
                                        $q = "UPDATE prefix_user SET recht = " . $neues_recht . " WHERE id = " . $uid;
                                        db_query($q);
                                }
                                $wdtext = false;
                        break;
                        // modulrechte fuer einen user aendern
                        case 'changeModulRight' :
                                $modul = escape($_POST['modul'], 'integer');
                                $aktion = $_POST['giveremove'];
                                if ($aktion == 'give' AND 0 == db_result(db_query("SELECT COUNT(*) FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid), 0)) {
                                        db_query("INSERT INTO prefix_modulerights (mid,uid) VALUES ('" . $modul . "'," . $uid . ")");
                                } elseif ($aktion == 'remove' AND 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid), 0)) {
                                        db_query("DELETE FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid);
                                }
                                $wdtext = false;
                        break;
                }
        }
        if ($wdtext === false) {
                $antispam = get_antispam('adminuser_action', 0, true);
                ?><script type="text/javascript"><!--
                    function updateParent() { parent.setNewAntispam(document.getElementById('tmp').childNodes[0]);}
                    window.onload = function() { updateParent(); };
                    //--></script>
                    <div id="tmp"><?php echo $antispam; ?></div>
                <?php
                exit;
        }
        wd('admin.php?' . $menu->get_complete(), $wdtext, 5);
        $design->footer(1);
}
 
$um = $menu->get(1);
switch ($um) {
    default :
        $design = new design ('Admins Area', 'Admins Area', 2);
        $design->header();
        $q = '';
        if (isset($_REQUEST['q'])) {
            $q = escape($_REQUEST['q'], 'string');
        }
        $tpl = new tpl ('user/user', 1);
        $tpl->set('modlall', user_get_all_mod_list());
        $tpl->set('anzmods', db_result(db_query("SELECT COUNT(*) FROM prefix_modules WHERE fright = 1"), 0));
        $tpl->set('action_antispam', get_antispam('adminuser_action', 0, true));
        $tpl->set_out('q', unescape($q), 0);
 
        $q = str_replace('*', '%', $q);
        if (strpos($q, '%') === false) {
            $q = $q . '%';
        }
 
        $limit = 15; // Limit
        $page = ($menu->getA(1) == 'p' ? $menu->getE(1) : 1);
        $MPL = db_make_sites ($page , "WHERE name LIKE '" . $q . "'" , $limit , '?user' , 'user');
        $anfang = ($page - 1) * $limit;
        $class = '';
        $q = "SELECT name,recht,id FROM `prefix_user` WHERE name LIKE '" . $q . "' ORDER by recht,posts DESC LIMIT " . $anfang . "," . $limit;
        $erg = db_query($q);
        while ($row = db_fetch_object($erg)) {
            if ($class == 'Cmite') {
                $class = 'Cnorm';
            } else {
                $class = 'Cmite';
            }
            $ar = array ('name' => $row->name,
                'class' => $class,
                'id' => $row->id,
                'grouplist' => user_get_group_list($row->id),
                'recht' => dblistee($row->recht, "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC"),
                'modslist' => user_get_mod_change_list($row->id),
                );
 
            $tpl->set_ar_out($ar, 1);
        }
        $tpl->set_out('MPL', $MPL, 2);
        $design->footer();
        break;
 
    // gruppen zugehoerigkeiten eines users aendern
    case 'gruppen' :
        $uid = $menu->get(2);
        if (isset($_POST['usergroups'])) {
            $erg = db_query("SELECT id FROM prefix_groups");
            while ($row = db_fetch_assoc($erg)) {
                $ck = db_count_query("SELECT COUNT(uid) FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
                if ($ck == 0 AND isset ($_POST['grprhave'][$row['id']][$uid])) {
                    db_query("INSERT INTO prefix_groupusers (uid,gid,fid) VALUES ( " . $uid . ", " . $row['id'] . ", 3 )");
                } elseif ($ck == 1 AND !isset ($_POST['grprhave'][$row['id']][$uid])) {
                    db_query("DELETE FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
                }
            }
        }
 
        $user_name = db_result(db_query("SELECT name FROM prefix_user WHERE id = " . $uid), 0);
        $tpl = new tpl ('user/gruppen', 1);
        $tpl->set_ar_out(array('username' => $user_name, 'userid' => $uid), 0);
        $class = 'Cnorm';
        $erg = db_query("SELECT name,id FROM prefix_groups");
        while ($row = db_fetch_assoc($erg)) {
            $ck = db_count_query("SELECT COUNT(uid) FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
            $row['ck'] = ($ck == 0 ? '' : 'checked');
            $class = ($class == 'Cnorm' ? 'Cmite' : 'Cnorm');
            $row['class'] = $class;
            $tpl->set_ar_out($row, 1);
        }
        $tpl->out(2);
        break;
 
    // details eines users anzeigen
    case 1 :
        $design = new design ('Admins Area', 'Admins Area', 2);
        $design->header();
        if (isset ($_REQUEST['uID'])) {
            $uid = $_REQUEST['uID'];
        } else {
            $uid = $menu->get(2);
        }
        $erg = db_query("SELECT name,email,id,recht,wohnort,homepage,aim,msn,icq,yahoo,status,staat,gebdatum,sig,opt_pm,opt_pm_popup,opt_mail,geschlecht,spezrank,avatar FROM prefix_user WHERE id = '" . $uid . "'");
        if (db_num_rows($erg) == 0) {
            die ('Fehler: Username nicht gefunden <a href="?user">zur&uuml;ck</a>');
        } else {
            $row = db_fetch_assoc($erg);
 
            $tpl = new tpl ('user/details', 1);
            $row['recht'] = dbliste ($row['recht'] , $tpl, 'recht', "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC");
            $row['staat'] = '<option></option>' . arliste ($row['staat'] , get_nationality_array() , $tpl , 'staat');
            $row['spezrank'] = '<option></option>' . dbliste ($row['spezrank'], $tpl, 'spezrank', "SELECT id, bez FROM prefix_ranks WHERE spez = 1");
 
            $row['geschlecht0'] = ($row['geschlecht'] < 1 ? 'checked' : '');
            $row['geschlecht1'] = ($row['geschlecht'] == 1 ? 'checked' : '');
            $row['geschlecht2'] = ($row['geschlecht'] == 2 ? 'checked' : '');
            if ($row['status'] == 1) {
                $row['status1'] = 'checked';
                $row['status0'] = '';
            } else {
                $row['status1'] = '';
                $row['status0'] = 'checked';
            }
            if ($row['opt_mail'] == 1) {
                $row['opt_mail1'] = 'checked';
                $row['opt_mail0'] = '';
            } else {
                $row['opt_mail1'] = '';
                $row['opt_mail0'] = 'checked';
            }
            if ($row['opt_pm'] == 1) {
                $row['opt_pm1'] = 'checked';
                $row['opt_pm0'] = '';
            } else {
                $row['opt_pm1'] = '';
                $row['opt_pm0'] = 'checked';
            }
            if ($row['opt_pm_popup'] == 1) {
                $row['opt_pm_popup1'] = 'checked';
                $row['opt_pm_popup0'] = '';
            } else {
                $row['opt_pm_popup1'] = '';
                $row['opt_pm_popup0'] = 'checked';
            }
            if (@file_exists($row['avatar'])) {
                $row['avatar'] = '<img src="' . $row['avatar'] . '" border="0" /><br />' ;
            }else {
                $row['avatar'] = '';
            }
            $row['antispam'] = get_antispam('adminuser', 0, true);
            $tpl->set_ar_out ($row, 0);
 
            profilefields_change ($row['id']);
 
            $tpl->out(1);
        }
        $design->footer();
        break;
    // details des users aendern
    case 2 :
        $design = new design ('Admins Area', 'Admins Area', 2);
        $design->header();
        $changeok = true;
        $uid = escape($_POST['uID'], 'integer');
 
        $altes_recht = db_result(db_query("SELECT recht FROM prefix_user WHERE id = " . $uid), 0);
        $neues_recht = escape($_POST['urecht'], 'integer');
        if (($neues_recht <= $_SESSION['authright'] OR $altes_recht <= $_SESSION['authright']) AND $_SESSION['authid'] > 1) {
            $changeok = false;
        }
 
        if ($changeok and chk_antispam('adminuser', true)) {
            if (isset($_POST['userdel'])) {
                user_remove($uid);
                wd ('?user', 'User wurde erfolgreich gel&ouml;scht');
            } else {
                $abf = "SELECT * FROM prefix_user WHERE id = '" . $uid . "'";
                $erg = db_query($abf);
                $row = db_fetch_object($erg);
 
                if (isset($_POST['passw'])) {
                    $newPass = genkey (8);
                    $newPassMD5 = md5($newPass);
                    icmail ($row->email , 'neues Password' , "Hallo\n\nDein Password wurde soeben von einem Administrator gäendert es ist nun:\n\n$newPass\n\nGruß der Administrator");
                    db_query('UPDATE `prefix_user` SET pass = "' . $newPassMD5 . '" WHERE id = "' . escape($_POST['uID'], 'integer') . '"');
                }
                // avatar speichern START
                $avatar_sql_update = '';
                if (!empty ($_FILES['avatarfile']['name'])) {
                    $file_tmpe = $_FILES['avatarfile']['tmp_name'];
                    $rile_type = ic_mime_type ($_FILES['avatarfile']['tmp_name']);
                    $file_type = $_FILES['avatarfile']['type'];
                    $file_size = $_FILES['avatarfile']['size'];
                    $fmsg = $lang['avatarisnopicture'];
                    $size = @getimagesize ($file_tmpe);
                    $endar = array (1 => 'gif', 2 => 'jpg', 3 => 'png');
                    if (($size[2] == 1 OR $size[2] == 2 OR $size[2] == 3) AND $size[0] > 10 AND $size[1] > 10 AND substr ($file_type , 0 , 6) == 'image/' AND substr ($rile_type , 0 , 6) == 'image/') {
                        $endung = $endar[$size[2]];
                        $breite = $size[0];
                        $hoehe = $size[1];
                        $neuer_name = 'include/images/avatars/' . $uid . '.' . $endung;
                        @unlink (db_result(db_query("SELECT avatar FROM prefix_user WHERE id = " . $uid), 0));
                        move_uploaded_file ($file_tmpe , $neuer_name);
                        @chmod($neuer_name, 0777);
                        $avatar_sql_update = ', avatar = "' . $neuer_name . '"';
                        $fmsg = $lang['pictureuploaded'];
                    }
                } elseif (isset($_POST['avatardel'])) {
                    $fmsg = $lang['picturedelete'];
                    @unlink (db_result(db_query("SELECT avatar FROM prefix_user WHERE id = " . $uid), 0));
                    $avatar_sql_update = ', avatar = ""';
                }
                // avatar speichern ENDE
                profilefields_change_save (escape($_POST['uID'], 'integer'));
                $usaName1 = escape($_POST['usaName1'], 'string');
                $email = escape($_POST['email'], 'string');
                $homepage = escape($_POST['homepage'], 'string');
                $wohnort = escape($_POST['wohnort'], 'string');
                $icq = escape($_POST['icq'], 'string');
                $msn = escape($_POST['msn'], 'string');
                $yahoo = escape($_POST['yahoo'], 'string');
                $aim = escape($_POST['aim'], 'string');
                $staat = escape($_POST['staat'], 'string');
                $spezrank = escape($_POST['spezrank'], 'integer');
                $geschlecht = escape($_POST['geschlecht'], 'integer');
                $status = escape($_POST['status'], 'integer');
                $opt_mail = escape($_POST['opt_mail'], 'integer');
                $opt_pm = escape($_POST['opt_pm'], 'integer');
                $opt_pm_popup = escape($_POST['opt_pm_popup'], 'integer');
                $gebdatum = escape($_POST['gebdatum'], 'string');
                $sig = escape($_POST['sig'], 'string');
                // Name im Forum ändern
                if ($_POST['forumname'] == 'on') {
                    $oldname = db_count_query("SELECT name FROM `prefix_user` WHERE id =" . $uid);
                    if ($oldname != $usaName1) {
                        db_query("UPDATE `prefix_posts` SET erst = '$usaName1' WHERE erstid = " . $uid);
                        db_query("UPDATE `prefix_topics` SET erst = '$usaName1' WHERE erst = '$oldname'");
                    }
                }
                db_query('UPDATE prefix_user
                          SET
                                        name  = "' . $usaName1 . '",
                                        recht = "' . $neues_recht . '",
                                        email = "' . $email . '",
          homepage = "' . $homepage . '",
          wohnort = "' . $wohnort . '",
          icq = "' . $icq . '",
          msn = "' . $msn . '",
          yahoo = "' . $yahoo . '",
          aim = "' . $aim . '",
          staat = "' . $staat . '",
          spezrank = "' . $spezrank . '",
          geschlecht = "' . $geschlecht . '",
          status = "' . $status . '",
          opt_mail = "' . $opt_mail . '",
          opt_pm = "' . $opt_pm . '",
          opt_pm_popup = "' . $opt_pm_popup . '",
          gebdatum = "' . $gebdatum . '",
          sig = "' . $sig . '"
          ' . $avatar_sql_update . '
                                WHERE id = "' . $uid . '"');
            }
        }
        wd('admin.php?user-1-' . $uid, 'Das Profil wurde erfolgreich geaendert', 2);
        $design->footer();
        break;
    // mal kurz nen neuen user anlegen
    case 'createNewUser' :
        $msg = '';
        if (!empty($_POST['name']) AND !empty($_POST['pass']) AND !empty($_POST['email']) and chk_antispam('adminuser_create', true)) {
            $_POST['name'] = escape($_POST['name'], 'string');
            $_POST['recht'] = escape($_POST['recht'], 'integer');
            $_POST['email'] = escape($_POST['email'], 'string');
            $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '" . $_POST['name'] . "'");
            if (db_num_rows($erg) > 0) {
                $msg = 'Der Name ist leider schon vorhanden!';
            } else {
                $new_pass = $_POST['pass'];
                $md5_pass = md5($new_pass);
                db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email)
                    VALUES('" . $_POST['name'] . "','" . $md5_pass . "'," . $_POST['recht'] . ",'" . time() . "','" . time() . "','" . $_POST['email'] . "')");
                $userid = db_last_id();
                db_query("INSERT INTO prefix_userfields (uid,fid,val) VALUES (" . $userid . ",2,'1')");
                db_query("INSERT INTO prefix_userfields (uid,fid,val) VALUES (" . $userid . ",3,'1')");
 
                if (isset($_POST['info'])) {
                    $page = $_SERVER["HTTP_HOST"] . $_SERVER["SCRIPT_NAME"];
                    $page = str_replace('admin.php', 'index.php', $page);
                    $tpl = new tpl ('user/new_user_email', 1);
                    $tpl->set('name', $_POST['name']);
                    $tpl->set('pass', $_POST['pass']);
                    $tpl->set('page', $page);
                    $txt = $tpl->get(0);
                    unset($tpl);
                    icmail ($_POST['email'], 'Admin hat dich angelegt', $txt);
                }
                $msg = 'Benutzer angelegt <a href="javascript:closeThisWindow()">Fenster schließen</a>';
            }
        }
        $pass = '';
        $email = '';
        $recht = '';
        if (isset($_POST['pass'])) {
            $pass = $_POST['pass'];
        }
        if (isset($_POST['email'])) {
            $email = $_POST['email'];
        }
        if (isset($_POST['recht'])) {
            $recht = $_POST['recht'];
        } else {
            $recht = '-1';
        }
        $tpl = new tpl ('user/new_user', 1);
        $tpl->set('msg', $msg);
        $tpl->set('pass', $pass);
        $tpl->set('email', $email);
        $tpl->set('recht', dblistee($recht, "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC"));
            $tpl->set('antispam', get_antispam('adminuser_create', 0, true));
        $tpl->out(0);
        break;
}
 
?>

Hier die Version aus Juni

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

402

403

404

405

406

407

408

409

410

411

412

413

414

415

416

417

418

419

420

421

<?php
// Copyright by: Manuel
// Support: www.ilch.de
defined ('main') or die ('no direct access');
defined ('admin') or die ('only admin access');
 
function user_get_group_list ($uid) {
    $l = 'Mitglied in Gruppen:<br />';
    $erg = db_query("SELECT prefix_groups.name FROM prefix_groupusers LEFT JOIN prefix_groups ON prefix_groups.id = prefix_groupusers.gid WHERE prefix_groupusers.uid = " . $uid);
    while ($r = db_fetch_assoc($erg)) {
        $l .= '- ' . $r['name'] . '<br />';
    }
    return ($l);
}
 
function user_get_all_mod_list () {
    $l = '';
    $erg = db_query("SELECT DISTINCT name FROM prefix_modules WHERE fright = 1 ORDER BY prefix_modules.name");
    while ($r = db_fetch_assoc($erg)) {
        $x = $r['name'];
        $l .= '<th style="font-size: 9px; font-weight: normal;" title="' . $r['name'] . '" valign="bottom">' . $x . '</th>';
    }
    return ($l);
}
 
function user_get_mod_change_list ($uid) {
    $l = '';
    $erg = db_query("SELECT prefix_modules.id, uid FROM prefix_modules LEFT JOIN prefix_modulerights ON prefix_modulerights.mid = prefix_modules.id AND prefix_modulerights.uid = " . $uid . " WHERE fright = 1 ORDER BY prefix_modules.name");
    while ($r = db_fetch_assoc($erg)) {
        if ($r['uid'] == '') {
            $c = '';
        } else {
            $c = ' checked';
        }
        $l .= '<td align="center"><input onclick="changeModulRecht(' . $r['id'] . ',' . $uid . ')" type="checkbox" id="MN' . $r['id'] . '-' . $uid . '" name="MN' . $r['id'] . '-' . $uid . '" ' . $c . ' /></td>';
    }
    return ($l);
}
 
function user_get_mod_list ($uid) {
    $l = 'Modulrechte:<br />';
    $erg = db_query("SELECT DISTINCT module FROM prefix_modulerights WHERE uid = " . $uid);
    while ($r = db_fetch_assoc($erg)) {
        $l .= '- ' . $r['module'] . '<br />';
    }
    return ($l);
}
 
function getfl($gid) {
    $liste = '';
    $erg = db_query("SELECT view,name,reply,start,mods FROM prefix_forums WHERE view = " . $gid . " OR reply = " . $gid . " OR start = " . $gid . " OR mods = " . $gid);
    while ($row = db_fetch_assoc($erg)) {
        $v = ($row['view'] == $gid ? 'sehen/lesen,' : '');
        $r = ($row['reply'] == $gid ? 'antworten,' : '');
        $s = ($row['start'] == $gid ? 'Themen starten,' : '');
        $m = ($row['mods'] == $gid ? 'Moderieren,' : '');
        $liste .= $row['name'] . '<span class="smalfont">(' . $v . $r . $s . $m . ')</span>&nbsp;';
    }
    return($liste);
}
 
if (isset($_POST['action'])) {
        $design = new design ('Admins Area', 'Admins Area', 0);
        $design->header();
        $wdtext = 'Es ist ein Fehler aufgetreten.';
        if (chk_antispam('adminuser_action', true) and isset($_POST['uid'])) {
                $uid = escape($_POST['uid'], 'integer');
                switch($_POST['action']){
                        // einen user komplett loeschen
                        case 'deleteUser':
                                $name = get_n($uid);
                                if ($uid != 1 and !empty($name)) {
                                        user_remove($uid);
                                        $wdtext = 'Der User ' . $name . ' wurde erfolgreich gel&ouml;scht.';
                                }
                                break;
                        // das recht eines users aendern
                        case 'changeRight' :
                                $altes_recht = db_result(db_query("SELECT recht FROM prefix_user WHERE id = " . $uid), 0);
                                $neues_recht = escape($_POST['newright'], 'integer');
                                if (($neues_recht > $_SESSION['authright'] AND $altes_recht > $_SESSION['authright']) OR ($_SESSION['authid'] == 1 AND $uid != 1)) {
                                        $q = "UPDATE prefix_user SET recht = " . $neues_recht . " WHERE id = " . $uid;
                                        db_query($q);
                                }
                                $wdtext = false;
                        break;
                        // modulrechte fuer einen user aendern
                        case 'changeModulRight' :
                                $modul = escape($_POST['modul'], 'integer');
                                $aktion = $_POST['giveremove'];
                                if ($aktion == 'give' AND 0 == db_result(db_query("SELECT COUNT(*) FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid), 0)) {
                                        db_query("INSERT INTO prefix_modulerights (mid,uid) VALUES ('" . $modul . "'," . $uid . ")");
                                } elseif ($aktion == 'remove' AND 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid), 0)) {
                                        db_query("DELETE FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid);
                                }
                                $wdtext = false;
                        break;
                }
        }
        if ($wdtext === false) {
                $antispam = get_antispam('adminuser_action', 0, true);
                ?><script type="text/javascript"><!--
                    function updateParent() { parent.setNewAntispam(document.getElementById('tmp').childNodes[0]);}
                    window.onload = function() { updateParent(); };
                    //--></script>
                    <div id="tmp"><?php echo $antispam; ?></div>
                <?php
                exit;
        }
        wd('admin.php?' . $menu->get_complete(), $wdtext, 5);
        $design->footer(1);
}
 
$um = $menu->get(1);
switch ($um) {
    default :
        $design = new design ('Admins Area', 'Admins Area', 2);
        $design->header();
        $q = '';
        if (isset($_REQUEST['q'])) {
            $q = escape($_REQUEST['q'], 'string');
        }
        $tpl = new tpl ('user/user', 1);
        $tpl->set('modlall', user_get_all_mod_list());
        $tpl->set('anzmods', db_result(db_query("SELECT COUNT(*) FROM prefix_modules WHERE fright = 1"), 0));
        $tpl->set('action_antispam', get_antispam('adminuser_action', 0, true));
        $tpl->set_out('q', unescape($q), 0);
 
        $q = str_replace('*', '%', $q);
        if (strpos($q, '%') === false) {
            $q = $q . '%';
        }
 
        $limit = 15; // Limit
        $page = ($menu->getA(1) == 'p' ? $menu->getE(1) : 1);
        $MPL = db_make_sites ($page , "WHERE name LIKE '" . $q . "'" , $limit , '?user' , 'user');
        $anfang = ($page - 1) * $limit;
        $class = '';
        $q = "SELECT name,recht,id FROM `prefix_user` WHERE name LIKE '" . $q . "' ORDER by recht,posts DESC LIMIT " . $anfang . "," . $limit;
        $erg = db_query($q);
        while ($row = db_fetch_object($erg)) {
            if ($class == 'Cmite') {
                $class = 'Cnorm';
            } else {
                $class = 'Cmite';
            }
            $ar = array ('name' => $row->name,
                'class' => $class,
                'id' => $row->id,
                'grouplist' => user_get_group_list($row->id),
                'recht' => dblistee($row->recht, "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC"),
                'modslist' => user_get_mod_change_list($row->id),
                );
 
            $tpl->set_ar_out($ar, 1);
        }
        $tpl->set_out('MPL', $MPL, 2);
        $design->footer();
        break;
 
    // gruppen zugehoerigkeiten eines users aendern
    case 'gruppen' :
        $uid = $menu->get(2);
        if (isset($_POST['usergroups'])) {
            $erg = db_query("SELECT id FROM prefix_groups");
            while ($row = db_fetch_assoc($erg)) {
                $ck = db_count_query("SELECT COUNT(uid) FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
                if ($ck == 0 AND isset ($_POST['grprhave'][$row['id']][$uid])) {
                    db_query("INSERT INTO prefix_groupusers (uid,gid,fid) VALUES ( " . $uid . ", " . $row['id'] . ", 3 )");
                } elseif ($ck == 1 AND !isset ($_POST['grprhave'][$row['id']][$uid])) {
                    db_query("DELETE FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
                }
            }
        }
 
        $user_name = db_result(db_query("SELECT name FROM prefix_user WHERE id = " . $uid), 0);
        $tpl = new tpl ('user/gruppen', 1);
        $tpl->set_ar_out(array('username' => $user_name, 'userid' => $uid), 0);
        $class = 'Cnorm';
        $erg = db_query("SELECT name,id FROM prefix_groups");
        while ($row = db_fetch_assoc($erg)) {
            $ck = db_count_query("SELECT COUNT(uid) FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
            $row['ck'] = ($ck == 0 ? '' : 'checked');
            $class = ($class == 'Cnorm' ? 'Cmite' : 'Cnorm');
            $row['class'] = $class;
            $tpl->set_ar_out($row, 1);
        }
        $tpl->out(2);
        break;
 
    // details eines users anzeigen
    case 1 :
        $design = new design ('Admins Area', 'Admins Area', 2);
        $design->header();
        if (isset ($_REQUEST['uID'])) {
            $uid = $_REQUEST['uID'];
        } else {
            $uid = $menu->get(2);
        }
        $erg = db_query("SELECT name,email,id,recht,wohnort,homepage,aim,msn,icq,yahoo,status,staat,gebdatum,sig,opt_pm,opt_pm_popup,opt_mail,geschlecht,spezrank,avatar FROM prefix_user WHERE id = '" . $uid . "'");
        if (db_num_rows($erg) == 0) {
            die ('Fehler: Username nicht gefunden <a href="?user">zur&uuml;ck</a>');
        } else {
            $row = db_fetch_assoc($erg);
 
            $tpl = new tpl ('user/details', 1);
            $row['recht'] = dbliste ($row['recht'] , $tpl, 'recht', "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC");
            $row['staat'] = '<option></option>' . arliste ($row['staat'] , get_nationality_array() , $tpl , 'staat');
            $row['spezrank'] = '<option></option>' . dbliste ($row['spezrank'], $tpl, 'spezrank', "SELECT id, bez FROM prefix_ranks WHERE spez = 1");
 
            $row['geschlecht0'] = ($row['geschlecht'] < 1 ? 'checked' : '');
            $row['geschlecht1'] = ($row['geschlecht'] == 1 ? 'checked' : '');
            $row['geschlecht2'] = ($row['geschlecht'] == 2 ? 'checked' : '');
            if ($row['status'] == 1) {
                $row['status1'] = 'checked';
                $row['status0'] = '';
            } else {
                $row['status1'] = '';
                $row['status0'] = 'checked';
            }
            if ($row['opt_mail'] == 1) {
                $row['opt_mail1'] = 'checked';
                $row['opt_mail0'] = '';
            } else {
                $row['opt_mail1'] = '';
                $row['opt_mail0'] = 'checked';
            }
            if ($row['opt_pm'] == 1) {
                $row['opt_pm1'] = 'checked';
                $row['opt_pm0'] = '';
            } else {
                $row['opt_pm1'] = '';
                $row['opt_pm0'] = 'checked';
            }
            if ($row['opt_pm_popup'] == 1) {
                $row['opt_pm_popup1'] = 'checked';
                $row['opt_pm_popup0'] = '';
            } else {
                $row['opt_pm_popup1'] = '';
                $row['opt_pm_popup0'] = 'checked';
            }
            if (@file_exists($row['avatar'])) {
                $row['avatar'] = '<img src="' . $row['avatar'] . '" border="0" /><br />' ;
            }else {
                $row['avatar'] = '';
            }
            $row['antispam'] = get_antispam('adminuser', 0, true);
            $tpl->set_ar_out ($row, 0);
 
            profilefields_change ($row['id']);
 
            $tpl->out(1);
        }
        $design->footer();
        break;
    // details des users aendern
    case 2 :
        $design = new design ('Admins Area', 'Admins Area', 2);
        $design->header();
        $changeok = true;
        $uid = escape($_POST['uID'], 'integer');
 
        $altes_recht = db_result(db_query("SELECT recht FROM prefix_user WHERE id = " . $uid), 0);
        $neues_recht = escape($_POST['urecht'], 'integer');
        if (($neues_recht <= $_SESSION['authright'] OR $altes_recht <= $_SESSION['authright']) AND $_SESSION['authid'] > 1) {
            $changeok = false;
        }
 
        if ($changeok and chk_antispam('adminuser', true)) {
            if (isset($_POST['userdel'])) {
                user_remove($uid);
                wd ('?user', 'User wurde erfolgreich gel&ouml;scht');
            } else {
                $abf = "SELECT * FROM prefix_user WHERE id = '" . $uid . "'";
                $erg = db_query($abf);
                $row = db_fetch_object($erg);
 
                if (isset($_POST['passw'])) {
                    $newPass = genkey (8);
                    $newPassMD5 = md5($newPass);
                    icmail ($row->email , 'neues Password' , "Hallo\n\nDein Password wurde soeben von einem Administrator gäendert es ist nun:\n\n$newPass\n\nGruß der Administrator");
                    db_query('UPDATE `prefix_user` SET pass = "' . $newPassMD5 . '" WHERE id = "' . escape($_POST['uID'], 'integer') . '"');
                }
                // avatar speichern START
                $avatar_sql_update = '';
                if (!empty ($_FILES['avatarfile']['name'])) {
                    $file_tmpe = $_FILES['avatarfile']['tmp_name'];
                    $rile_type = ic_mime_type ($_FILES['avatarfile']['tmp_name']);
                    $file_type = $_FILES['avatarfile']['type'];
                    $file_size = $_FILES['avatarfile']['size'];
                    $fmsg = $lang['avatarisnopicture'];
                    $size = @getimagesize ($file_tmpe);
                    $endar = array (1 => 'gif', 2 => 'jpg', 3 => 'png');
                    if (($size[2] == 1 OR $size[2] == 2 OR $size[2] == 3) AND $size[0] > 10 AND $size[1] > 10 AND substr ($file_type , 0 , 6) == 'image/' AND substr ($rile_type , 0 , 6) == 'image/') {
                        $endung = $endar[$size[2]];
                        $breite = $size[0];
                        $hoehe = $size[1];
                        $neuer_name = 'include/images/avatars/' . $uid . '.' . $endung;
                        @unlink (db_result(db_query("SELECT avatar FROM prefix_user WHERE id = " . $uid), 0));
                        move_uploaded_file ($file_tmpe , $neuer_name);
                        @chmod($neuer_name, 0777);
                        $avatar_sql_update = ', avatar = "' . $neuer_name . '"';
                        $fmsg = $lang['pictureuploaded'];
                    }
                } elseif (isset($_POST['avatardel'])) {
                    $fmsg = $lang['picturedelete'];
                    @unlink (db_result(db_query("SELECT avatar FROM prefix_user WHERE id = " . $uid), 0));
                    $avatar_sql_update = ', avatar = ""';
                }
                // avatar speichern ENDE
                profilefields_change_save (escape($_POST['uID'], 'integer'));
                $usaName1 = escape($_POST['usaName1'], 'string');
                $email = escape($_POST['email'], 'string');
                $homepage = escape($_POST['homepage'], 'string');
                $wohnort = escape($_POST['wohnort'], 'string');
                $icq = escape($_POST['icq'], 'string');
                $msn = escape($_POST['msn'], 'string');
                $yahoo = escape($_POST['yahoo'], 'string');
                $aim = escape($_POST['aim'], 'string');
                $staat = escape($_POST['staat'], 'string');
                $spezrank = escape($_POST['spezrank'], 'integer');
                $geschlecht = escape($_POST['geschlecht'], 'integer');
                $status = escape($_POST['status'], 'integer');
                $opt_mail = escape($_POST['opt_mail'], 'integer');
                $opt_pm = escape($_POST['opt_pm'], 'integer');
                $opt_pm_popup = escape($_POST['opt_pm_popup'], 'integer');
                $gebdatum = escape($_POST['gebdatum'], 'string');
                $sig = escape($_POST['sig'], 'string');
                // Name im Forum ändern
                if ($_POST['forumname'] == 'on') {
                    $oldname = db_count_query("SELECT name FROM `prefix_user` WHERE id =" . $uid);
                    if ($oldname != $usaName1) {
                        db_query("UPDATE `prefix_posts` SET erst = '$usaName1' WHERE erstid = " . $uid);
                        db_query("UPDATE `prefix_topics` SET erst = '$usaName1' WHERE erst = '$oldname'");
                    }
                }
                db_query('UPDATE prefix_user
                          SET
                                        name  = "' . $usaName1 . '",
                                        recht = "' . $neues_recht . '",
                                        email = "' . $email . '",
          homepage = "' . $homepage . '",
          wohnort = "' . $wohnort . '",
          icq = "' . $icq . '",
          msn = "' . $msn . '",
          yahoo = "' . $yahoo . '",
          aim = "' . $aim . '",
          staat = "' . $staat . '",
          spezrank = "' . $spezrank . '",
          geschlecht = "' . $geschlecht . '",
          status = "' . $status . '",
          opt_mail = "' . $opt_mail . '",
          opt_pm = "' . $opt_pm . '",
          opt_pm_popup = "' . $opt_pm_popup . '",
          gebdatum = "' . $gebdatum . '",
          sig = "' . $sig . '"
          ' . $avatar_sql_update . '
                                WHERE id = "' . $uid . '"');
            }
        }
        wd('admin.php?user-1-' . $uid, 'Das Profil wurde erfolgreich geaendert', 2);
        $design->footer();
        break;
    // mal kurz nen neuen user anlegen
    case 'createNewUser' :
        $msg = '';
        if (!empty($_POST['name']) AND !empty($_POST['pass']) AND !empty($_POST['email']) and chk_antispam('adminuser_create', true)) {
            $_POST['name'] = escape($_POST['name'], 'string');
            $_POST['recht'] = escape($_POST['recht'], 'integer');
            $_POST['email'] = escape($_POST['email'], 'string');
            $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '" . $_POST['name'] . "'");
            if (db_num_rows($erg) > 0) {
                $msg = 'Der Name ist leider schon vorhanden!';
            } else {
                $new_pass = $_POST['pass'];
                $md5_pass = md5($new_pass);
                db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email)
                    VALUES('" . $_POST['name'] . "','" . $md5_pass . "'," . $_POST['recht'] . ",'" . time() . "','" . time() . "','" . $_POST['email'] . "')");
                $userid = db_last_id();
                db_query("INSERT INTO prefix_userfields (uid,fid,val) VALUES (" . $userid . ",2,'1')");
                db_query("INSERT INTO prefix_userfields (uid,fid,val) VALUES (" . $userid . ",3,'1')");
 
                if (isset($_POST['info'])) {
                    $page = $_SERVER["HTTP_HOST"] . $_SERVER["SCRIPT_NAME"];
                    $page = str_replace('admin.php', 'index.php', $page);
                    $tpl = new tpl ('user/new_user_email', 1);
                    $tpl->set('name', $_POST['name']);
                    $tpl->set('pass', $_POST['pass']);
                    $tpl->set('page', $page);
                    $txt = $tpl->get(0);
                    unset($tpl);
                    icmail ($_POST['email'], 'Admin hat dich angelegt', $txt);
                }
                $msg = 'Benutzer angelegt <a href="javascript:closeThisWindow()">Fenster schließen</a>';
            }
        }
        $pass = '';
        $email = '';
        $recht = '';
        if (isset($_POST['pass'])) {
            $pass = $_POST['pass'];
        }
        if (isset($_POST['email'])) {
            $email = $_POST['email'];
        }
        if (isset($_POST['recht'])) {
            $recht = $_POST['recht'];
        } else {
            $recht = '-1';
        }
        $tpl = new tpl ('user/new_user', 1);
        $tpl->set('msg', $msg);
        $tpl->set('pass', $pass);
        $tpl->set('email', $email);
        $tpl->set('recht', dblistee($recht, "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC"));
            $tpl->set('antispam', get_antispam('adminuser_create', 0, true));
        $tpl->out(0);
        break;
}
 
?>

Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 12:11:22

0 Mitglieder finden den Beitrag gut.

zitieren

So. 12.08.2012 12:21 Uhr #2

Mairu Coder

Registriert seit
16.06.2006

Beiträge
15.334

Beitragswertungen

Veränderte Datei ist includes/func/user.php Die Bannfunktion fügt da ggf. nur Funktionen ein, oder aber verändert vorhandene, auf jeden Fall basiert das Modul wohl auf einer älteren Ilchversion, in der es die user_remove Funktion noch nicht gab.

Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
0 Mitglieder finden den Beitrag gut.
- zitieren

So. 12.08.2012 12:24 Uhr #3

SFW-Ozzwald Mitglied

Hier die "aktuelle"

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

<?php
 
# hier werden alle user spezifischen funktionen
# definert...
// Ban Script
function user_cookie_check () {
if (loggedin() ) {
$_id = db_query("SELECT * FROM `prefix_user` WHERE id = '".$_SESSION['authid']."'");
$cookie = db_fetch_assoc($_id);
if(empty($cookie['cookie']) AND !empty($_COOKIE['BanScript']) ) {
db_query("UPDATE prefix_user SET cookie='".$_COOKIE['id']."' WHERE id = '".$_SESSION['authid']."' " );
}
if(empty($cokkie['cookie']) AND !isset($_COOKIE['BanScrip']) ) {
db_query("UPDATE prefix_user SET cookie='".time()."' WHERE id = '".$_SESSION['authid']."' " );
}
if(!isset($_COOKIE['id']) ) {
setcookie("BanScript",$cookie['cookie'],time()+(217728000));
}
if($_COOKIE['id'] != $cookie['cookie']) {
setcookie("BanScript",$cookie['cookie'],time()+(217728000));
}
}
}
// Ban Script
function user_identification () {
  user_auth();
  user_login_check();
  user_update_database();
  user_check_url_rewrite();
  user_cookie_check();
}
 
function user_auth () {
  debug ('user - auth gestartet'. session_id());
  $cn = session_und_cookie_name();
  if (!user_key_in_db()
   OR !isset($_SESSION['authid'])
   OR (isset($_SESSION['authsess']) AND $_SESSION['authsess'] != $cn)) {
 
    debug ('user - nicht in db oder nicht authid');
 
    user_set_guest_vars();
    user_set_user_online ();
 
    # wenn cn cookie vorhanden
    # dann checken ob er sich damit einloggen darf
    if (isset($_COOKIE[$cn])) {
      user_auto_login_check();
    }
 
    # gruppen, und modulzugehoerigkeit setzten
    user_set_grps_and_modules();
  }
}
 
function user_check_url_rewrite() {
  global $allgAr;
  if ( !loggedin() AND $allgAr['show_session_id'] == 0 ) {
    # loescht die sessionid von allen urls
    # auch urls wie formulare usw. damit
    # suchmaschienen bots nicht iritiert sind ;)
    # output_reset_rewrite_vars ist eine php funktion
    # nicht unnoetig dannach suchen ;) ...
    output_reset_rewrite_vars ();
  }
}
 
function user_update_database () {
  $dif = date('Y-m-d H:i:s', time() - 7200);
  db_query("UPDATE prefix_online SET uptime = now() WHERE sid = '".session_id()."'");
  db_query("DELETE FROM prefix_online WHERE uptime < '". $dif."'");
  if ( loggedin() ) {
    db_query("UPDATE prefix_user SET llogin = '".time()."' WHERE id = '".$_SESSION['authid']."'");
  }
}
 
function user_set_user_online () {
  global $allgAr;
  if (0 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
    db_query("INSERT INTO prefix_online (sid,uptime,ipa) VALUES ('".session_id()."',now(),'".getip()."')");
  }
  $_SESSION['authgfx'] = $allgAr['gfx'];
}
 
function user_key_in_db() {
  if ( 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
    return ( true );
  } else {
    return ( false );
  }
}
 
function session_und_cookie_name () {
  return (md5(dirname($_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"]).DBPREF));
}
 
function user_login_check () {
  if ( isset ($_POST['user_login_sub']) AND isset ($_POST['name']) AND isset ($_POST['pass']) ) {
    debug ('posts vorhanden');
    $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE name = BINARY '".$_POST['name']."'");
    if ( db_num_rows($erg) == 1 ) {
      debug ('user gefunden');
      $row = db_fetch_assoc($erg);
      if ( $row['pass'] == md5($_POST['pass']) ) {
        debug ('passwort stimmt ... '.$row['name']);
        $_SESSION['authname']  = $row['name'];
        $_SESSION['authid']    = $row['id'];
        $_SESSION['authright'] = $row['recht'];
        $_SESSION['lastlogin'] = $row['llogin'];
        $_SESSION['authsess']  = session_und_cookie_name();
        db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
        setcookie($_SESSION['authsess'], $row['id'].'='.$row['pass'] , time() + 31104000, "/" );
        user_set_grps_and_modules();
        return (true);
      }
    }
    global $menu;
    $menu->set_url (0, 'user');
    $menu->set_url (1, 'login');
  }
  return ( false );
}
 
function user_auto_login_check () {
  $cn = session_und_cookie_name();
  $dat = explode('=',$_COOKIE[$cn]);
  $id = $pw = 0;
  if (isset($dat[0])) { $id = escape($dat[0], 'integer'); }
  if (isset($dat[1])) { $pw = $dat[1]; }
  debug (' pw ' . $pw );
  debug (' id ' . $id );
  $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE id = ".$id);
  if (db_num_rows($erg) == 1) {
    debug ('benutzer gefunden');
    $row = db_fetch_assoc($erg);
    if ($row['pass'] == $pw) {
      debug ('passwoerter stimmen');
      debug ($row['name']);
      $_SESSION['authname']  = $row['name'];
      $_SESSION['authid']    = $row['id'];
      $_SESSION['authright'] = $row['recht'];
      $_SESSION['lastlogin'] = $row['llogin'];
      $_SESSION['authsess']  = $cn;
      db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
      setcookie($cn, $row['id'].'='.$row['pass'], time() + 31104000, "/" );
      return (true);
    }
  }
 
  user_logout ();
  return (false);
}
 
function user_set_guest_vars() {
  $_SESSION['authname']  = 'Gast';
  $_SESSION['authid']    = 0;
  $_SESSION['authright'] = 0;
  $_SESSION['lastlogin'] = time();
  $_SESSION['authsess']  = session_und_cookie_name();
}
 
function user_markallasread () {
  $_SESSION['lastlogin'] = time();
}
 
function user_logout () {
  #global $allgAr;
  #$_SESSION = array();
  #$_SESSION['authgfx'] = $allgAr['gfx'];
  user_set_guest_vars();
  db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
  setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
  #if (isset($_COOKIE[session_name()])) {
  #  setcookie(session_name(), '', time()-99999999999931104000, '/');
  #}
  #setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
  #session_destroy();
}
 
function user_set_grps_and_modules () {
  $_SESSION['authgrp'] = array();
  $_SESSION['authmod'] = array();
  if ( loggedin() ) {
    $erg = db_query("SELECT gid FROM prefix_groupusers WHERE uid = ".$_SESSION['authid']);
    while ( $row = db_fetch_assoc ( $erg ) ) {
      $_SESSION['authgrp'][$row['gid']] = TRUE;
    }
    $erg = db_query("SELECT DISTINCT url
    FROM prefix_modulerights
    left join prefix_modules on prefix_modules.id = prefix_modulerights.mid
    WHERE uid = ".$_SESSION['authid']);
    while ( $row = db_fetch_assoc ( $erg ) ) {
      $_SESSION['authmod'][$row['url']] = TRUE;
    }
  }
}
 
function loggedin () {
  if ( has_right(-1) ) { return ( true ); } else { return ( false ); }
}
function is_admin () {
  if ( has_right(-9) ) { return ( true ); } else { return ( false ); }
}
function is_coadmin () {
  if ( has_right(-8) ) { return ( true ); } else { return ( false ); }
}
function is_siteadmin ($m = NULL) {
  if ( has_right(-7) ) { return ( true ); }
  if ( !is_null($m) AND has_right(NULL, $m)) { return (true); }
  return ( false );
}
 
# diese funktion liefert immer true wenn es ein admin ist.
# wenn kein kein admin wird geprueft ob der user
# entweder ein angegebenes recht oder in einer angegebene
# gruppe ist. oder ob er fals angegben das modulrecht hat.
# wenn eines von diesen 3 kriterien stimmt wird true ansonsten
# wenn keins uebereinstimmt false zurueck gegeben.
function has_right ($recht,$modul = '') {
  if ( !is_array($recht) AND !is_null($recht) ) {
    $recht = array ( $recht );
  }
 
  if ( $_SESSION['authright'] == -9 ) {
    return ( true );
  }
 
  if ( !is_null($recht) ) {
    foreach ( $recht as $v ) {
      if ( ($v <= 0 AND $v >= $_SESSION['authright'] ) OR (isset($_SESSION['authgrp'][$v]) AND $_SESSION['authgrp'][$v] === true) ) {
        return (true);
      }
    }
  }
 
  if ( !empty($modul) AND isset($_SESSION['authmod'][$modul]) AND $_SESSION['authmod'][$modul] === true ) {
    return ( true );
  }
 
  return (false);
}
 
### admin
# wenn der 2. parameter weggelassen wird oder auf true gesetzt wird
# dann wird ein login formular angezeigt, wenn der user kein admin ist.
# wird der parameter auf false gesetzt wird das login formular nicht angezeigt.
# erste parameter ist das menu objekt...
function user_has_admin_right (&$menu,$sl=true) {
  if ( $_SESSION['authright'] <= -8 ) {  # co leader...
    return ( true );
  } else {
    $uri_to_check1 = $menu->get(0);
    $uri_to_check2 = $menu->get(1);
          if ( count($_SESSION['authmod']) < 1 OR !loggedin() ) {
                  if ( $sl === true ) {
        if ( !loggedin() ) {
          $tpl = new tpl ( 'user/login.htm' );
                $tpl->set_out('WDLINK','admin.php',0);
        } else {
          echo '<strong>Keine Berechtigung!</strong> <a href="index.php">Startseite</a>';
        }
      }
                  return ( false );
    } elseif ( (isset($_SESSION['authmod'][$uri_to_check1]) AND $_SESSION['authmod'][$uri_to_check1] == true)
              OR (isset($_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2]) AND $_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2] == true) ) {
      return ( true );
           } elseif ( count($_SESSION['authmod']) > 0 AND loggedin() ) {
      if ( $sl === true ) {
        foreach($_SESSION['authmod'] as $k => $v ) { $x = $k; break; }
        $x = explode('-',$x);
        $menu->set_url (0, $x[0]);
        if ( isset($x[1]) ) {
          $menu->set_url (1, $x[1]);
        }
      }
      return ( true );
    }
  }
  return ( false );
}
 
function user_regist ($name, $mail, $pass) {
  global $allgAr, $lang;
 
  $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '".$name."'");
  if (db_num_rows($erg) > 0) {
    return (false);
  }
 
  if ( $allgAr['forum_regist_user_pass'] == 0 ) {
                $new_pass = genkey(8);
  } else {
          $new_pass = $pass;
        }
 
  $md5_pass = md5($new_pass);
        $confirmlinktext = '';
 
        # confirm insert in confirm tb not confirm insert in user tb
        if ( $allgAr['forum_regist_confirm_link'] == 1 ) {
                # confirm link + text ... bit of shit put it in languages file
          $page = $_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"];
                $id = md5 (uniqid (rand()));
                $confirmlinktext = "\n".$lang['registconfirm']."\n\n".sprintf($lang['registconfirmlink'], $page, $id );
                db_query("INSERT INTO prefix_usercheck (`check`,name,email,pass,datime,ak)
                VALUES ('".$id."','".$name."','".$mail."','".$md5_pass."',NOW(),1)");
  } else {
          db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email,status,opt_mail,opt_pm,)
                VALUES('".$name."','".$md5_pass."',-1,'".time()."','".time()."','".$mail."',1,1,1,)");
                $userid = db_last_id();
        }
  $regmail = sprintf($lang['registemail'],$name, $confirmlinktext, $name, $new_pass);
 
        icmail($mail,'Anmeldung',$regmail); # email an user
 
  return (true);
}
 
function sendpm ($sid,$eid,$ti,$te,$status = 0) {
  db_query("INSERT INTO `prefix_pm` (sid,eid,time,titel,txt,status) VALUES (".$sid.",".$eid.",'".time()."','".$ti."','".$te."',".$status.")");
}
?>

Und die aus Juni ....

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

<?php
 
# hier werden alle user spezifischen funktionen
# definert...
 
function user_identification () {
  user_auth();
  user_login_check();
  user_update_database();
  user_check_url_rewrite();
}
 
function user_auth () {
  debug ('user - auth gestartet'. session_id());
  $cn = session_und_cookie_name();
  if (!user_key_in_db()
   OR !isset($_SESSION['authid'])
   OR (isset($_SESSION['authsess']) AND $_SESSION['authsess'] != $cn)) {
 
    debug ('user - nicht in db oder nicht authid');
 
    user_set_guest_vars();
    user_set_user_online ();
 
    # wenn cn cookie vorhanden
    # dann checken ob er sich damit einloggen darf
    if (isset($_COOKIE[$cn])) {
      user_auto_login_check();
    }
 
    # gruppen, und modulzugehoerigkeit setzten
    user_set_grps_and_modules();
  }
}
 
function user_check_url_rewrite() {
  global $allgAr;
  if ( !loggedin() AND $allgAr['show_session_id'] == 0 ) {
    # loescht die sessionid von allen urls
    # auch urls wie formulare usw. damit
    # suchmaschienen bots nicht iritiert sind ;)
    # output_reset_rewrite_vars ist eine php funktion
    # nicht unnoetig dannach suchen ;) ...
    output_reset_rewrite_vars ();
  }
}
 
function user_update_database () {
  $dif = date('Y-m-d H:i:s', time() - 7200);
  db_query("UPDATE prefix_online SET uptime = now() WHERE sid = '".session_id()."'");
  db_query("DELETE FROM prefix_online WHERE uptime < '". $dif."'");
  if ( loggedin() ) {
    db_query("UPDATE prefix_user SET llogin = '".time()."' WHERE id = '".$_SESSION['authid']."'");
  }
}
 
function user_set_user_online () {
  global $allgAr;
  if (0 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
    db_query("INSERT INTO prefix_online (sid,uptime,ipa) VALUES ('".session_id()."',now(),'".getip()."')");
  }
  $_SESSION['authgfx'] = $allgAr['gfx'];
}
 
function user_key_in_db() {
  if ( 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
    return ( true );
  } else {
    return ( false );
  }
}
 
function session_und_cookie_name () {
  return (md5(dirname($_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"]).DBPREF));
}
 
function user_login_check () {
  if ( isset ($_POST['user_login_sub']) AND isset ($_POST['name']) AND isset ($_POST['pass']) ) {
    debug ('posts vorhanden');
    $name = escape_nickname($_POST['name']);
    if ($name != $_POST['name'] OR strlen($_POST['name']) > 15) {
        return false;
    }
    $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE name = BINARY '".$name."'");
    if ( db_num_rows($erg) == 1 ) {
      debug ('user gefunden');
      $row = db_fetch_assoc($erg);
      if ( $row['pass'] == md5($_POST['pass']) ) {
        debug ('passwort stimmt ... '.$row['name']);
        $_SESSION['authname']  = $row['name'];
        $_SESSION['authid']    = $row['id'];
        $_SESSION['authright'] = $row['recht'];
        $_SESSION['lastlogin'] = $row['llogin'];
        $_SESSION['authsess']  = session_und_cookie_name();
        db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
        setcookie($_SESSION['authsess'], $row['id'].'='.$row['pass'] , time() + 31104000, "/" );
        user_set_grps_and_modules();
        return (true);
      }
    }
    global $menu;
    $menu->set_url (0, 'user');
    $menu->set_url (1, 'login');
  }
  return ( false );
}
 
function user_auto_login_check () {
  $cn = session_und_cookie_name();
  $dat = explode('=',$_COOKIE[$cn]);
  $id = $pw = 0;
  if (isset($dat[0])) { $id = escape($dat[0], 'integer'); }
  if (isset($dat[1])) { $pw = $dat[1]; }
  debug (' pw ' . $pw );
  debug (' id ' . $id );
  $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE id = ".$id);
  if (db_num_rows($erg) == 1) {
    debug ('benutzer gefunden');
    $row = db_fetch_assoc($erg);
    if ($row['pass'] == $pw) {
      debug ('passwoerter stimmen');
      debug ($row['name']);
      $_SESSION['authname']  = $row['name'];
      $_SESSION['authid']    = $row['id'];
      $_SESSION['authright'] = $row['recht'];
      $_SESSION['lastlogin'] = $row['llogin'];
      $_SESSION['authsess']  = $cn;
      db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
      setcookie($cn, $row['id'].'='.$row['pass'], time() + 31104000, "/" );
      return (true);
    }
  }
 
  user_logout ();
  return (false);
}
 
function user_set_guest_vars() {
  $_SESSION['authname']  = 'Gast';
  $_SESSION['authid']    = 0;
  $_SESSION['authright'] = 0;
  $_SESSION['lastlogin'] = time();
  $_SESSION['authgrp'] = array();
  $_SESSION['authmod'] = array();
  $_SESSION['authsess']  = session_und_cookie_name();
}
 
function user_markallasread () {
  $_SESSION['lastlogin'] = time();
}
 
function user_logout () {
  #global $allgAr;
  #$_SESSION = array();
  #$_SESSION['authgfx'] = $allgAr['gfx'];
  user_set_guest_vars();
  db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
  setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
  #if (isset($_COOKIE[session_name()])) {
  #  setcookie(session_name(), '', time()-99999999999931104000, '/');
  #}
  #setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
  #session_destroy();
}
 
function user_set_grps_and_modules () {
  $_SESSION['authgrp'] = array();
  $_SESSION['authmod'] = array();
  if ( loggedin() ) {
    $erg = db_query("SELECT gid FROM prefix_groupusers WHERE uid = ".$_SESSION['authid']);
    while ( $row = db_fetch_assoc ( $erg ) ) {
      $_SESSION['authgrp'][$row['gid']] = TRUE;
    }
    $erg = db_query("SELECT DISTINCT url
    FROM prefix_modulerights
    left join prefix_modules on prefix_modules.id = prefix_modulerights.mid
    WHERE uid = ".$_SESSION['authid']);
    while ( $row = db_fetch_assoc ( $erg ) ) {
      $_SESSION['authmod'][$row['url']] = TRUE;
    }
  }
}
 
function loggedin () {
  if ( has_right(-1) ) { return ( true ); } else { return ( false ); }
}
function is_admin () {
  if ( has_right(-9) ) { return ( true ); } else { return ( false ); }
}
function is_coadmin () {
  if ( has_right(-8) ) { return ( true ); } else { return ( false ); }
}
function is_siteadmin ($m = NULL) {
  if ( has_right(-7) ) { return ( true ); }
  if ( !is_null($m) AND has_right(NULL, $m)) { return (true); }
  return ( false );
}
 
# diese funktion liefert immer true wenn es ein admin ist.
# wenn kein kein admin wird geprueft ob der user
# entweder ein angegebenes recht oder in einer angegebene
# gruppe ist. oder ob er fals angegben das modulrecht hat.
# wenn eines von diesen 3 kriterien stimmt wird true ansonsten
# wenn keins uebereinstimmt false zurueck gegeben.
function has_right ($recht,$modul = '') {
  if ( !is_array($recht) AND !is_null($recht) ) {
    $recht = array ( $recht );
  }
 
  if ( $_SESSION['authright'] == -9 ) {
    return ( true );
  }
 
  if ( !is_null($recht) ) {
    foreach ( $recht as $v ) {
      if ( ($v <= 0 AND $v >= $_SESSION['authright'] ) OR (isset($_SESSION['authgrp'][$v]) AND $_SESSION['authgrp'][$v] === true) ) {
        return (true);
      }
    }
  }
 
  if ( !empty($modul) AND isset($_SESSION['authmod'][$modul]) AND $_SESSION['authmod'][$modul] === true ) {
    return ( true );
  }
 
  return (false);
}
 
### admin
# wenn der 2. parameter weggelassen wird oder auf true gesetzt wird
# dann wird ein login formular angezeigt, wenn der user kein admin ist.
# wird der parameter auf false gesetzt wird das login formular nicht angezeigt.
# erste parameter ist das menu objekt...
function user_has_admin_right (&$menu,$sl=true) {
  if ( $_SESSION['authright'] <= -8 ) {  # co leader...
    return ( true );
  } else {
    $uri_to_check1 = $menu->get(0);
    $uri_to_check2 = $menu->get(1);
          if ( count($_SESSION['authmod']) < 1 OR !loggedin() ) {
                  if ( $sl === true ) {
        if ( !loggedin() ) {
          $tpl = new tpl ( 'user/login.htm' );
                $tpl->set_out('WDLINK','admin.php',0);
        } else {
          echo '<strong>Keine Berechtigung!</strong> <a href="index.php">Startseite</a>';
        }
      }
                  return ( false );
    } elseif ( (isset($_SESSION['authmod'][$uri_to_check1]) AND $_SESSION['authmod'][$uri_to_check1] == true)
              OR (isset($_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2]) AND $_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2] == true) ) {
      return ( true );
           } elseif ( count($_SESSION['authmod']) > 0 AND loggedin() ) {
      if ( $sl === true ) {
        foreach($_SESSION['authmod'] as $k => $v ) { $x = $k; break; }
        $x = explode('-',$x);
        $menu->set_url (0, $x[0]);
        if ( isset($x[1]) ) {
          $menu->set_url (1, $x[1]);
        }
      }
      return ( true );
    }
  }
  return ( false );
}
 
function user_regist ($name, $mail, $pass) {
  global $allgAr, $lang;
 
  $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '".$name."'");
  if (db_num_rows($erg) > 0) {
    return (false);
  }
 
  if ( $allgAr['forum_regist_user_pass'] == 0 ) {
                $new_pass = genkey(8);
  } else {
          $new_pass = $pass;
        }
 
  $md5_pass = md5($new_pass);
        $confirmlinktext = '';
 
        # confirm insert in confirm tb not confirm insert in user tb
        if ( $allgAr['forum_regist_confirm_link'] == 1 ) {
                # confirm link + text ... bit of shit put it in languages file
          $page = $_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"];
                $id = md5 (uniqid (rand()));
                $confirmlinktext = "\n".$lang['registconfirm']."\n\n".sprintf($lang['registconfirmlink'], $page, $id );
                db_query("INSERT INTO prefix_usercheck (`check`,name,email,pass,datime,ak)
                VALUES ('".$id."','".$name."','".$mail."','".$md5_pass."',NOW(),1)");
  } else {
          db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email,status,opt_mail,opt_pm)
                VALUES('".$name."','".$md5_pass."',-1,'".time()."','".time()."','".$mail."',1,1,1)");
                $userid = db_last_id();
        }
  $regmail = sprintf($lang['registemail'],$name, $confirmlinktext, $name, $new_pass);
 
        icmail($mail,'Anmeldung',$regmail); # email an user
 
  return (true);
}
 
function user_remove($uid){
    $row = @db_fetch_object(db_query("SELECT recht,avatar FROM prefix_user WHERE id = ".$uid));
    if ( $uid <> 1 AND ($_SESSION['authid'] == $uid OR $_SESSION['authid'] == 1 OR (is_coadmin() AND $_SESSION['authright'] < $row->recht))) {
        db_query("DELETE FROM prefix_user WHERE id = ".$uid);
        db_query("DELETE FROM prefix_userfields WHERE uid = ".$uid);
        db_query("DELETE FROM prefix_groupusers WHERE uid = ".$uid);
        db_query("DELETE FROM prefix_modulerights WHERE uid = ".$uid);
        db_query("DELETE FROM prefix_pm WHERE eid = ".$uid);
        db_query("DELETE FROM prefix_online WHERE uid = ".$uid);
        //Usergallery entfernen
        $sql = db_query("SELECT id,endung FROM prefix_usergallery WHERE uid = ".$uid);
        while( $r = db_fetch_object($sql) ){
            @unlink("include/images/usergallery/img_$r->id.$r->endung");
            @unlink("include/images/usergallery/img_thumb_$r->id.$r->endung");
        }
        db_query("DELETE FROM prefix_usergallery WHERE uid = ".$uid);
        //Avatar
        @unlink($row->avatar);
    }
}
 
function sendpm ($sid,$eid,$ti,$te,$status = 0) {
  if (is_array($eid)) {
          db_query("INSERT INTO `prefix_pm` (`sid`,`eid`,`time`,`titel`,`txt`,`status`) ".
          "SELECT  ".$sid.",`prefix_user`.`id`,'".time()."','".$ti."','".$te."',".$status." FROM `prefix_user` WHERE `prefix_user`.`id` IN (" . implode(',', $eid) . ")");
  } else {
          db_query("INSERT INTO `prefix_pm` (`sid`,`eid`,`time`,`titel`,`txt`,`status`) VALUES (".$sid.",".$eid.",'".time()."','".$ti."','".$te."',".$status.")");
  }
}
?>

Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 12:25:43

Ersetze ich die aktuelle, mit ner alten backup datei ...
kommt folgendes

MySQL Error:
1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
in Query:
SELECT recht,avatar FROM ic1_user WHERE id =

Debug backtrace:
@ mysql.php:32 -- debug_bt()
@ mysql.php:50 -- db_check_error(...)
@ user.php:306 -- db_query(...)
@ user.php:73 -- user_remove(...)
@ admin.php:32 -- require_once(...)

Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 12:43:47

0 Mitglieder finden den Beitrag gut.

zitieren

So. 12.08.2012 12:43 Uhr #4

Sunshine Live Mitglied

Registriert seit
03.06.2009

Beiträge
1.029

Beitragswertungen

externer Link

ez-skinz.com/
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 12:44 Uhr #5

SFW-Ozzwald Mitglied

Registriert seit
29.05.2012

Beiträge
99

Beitragswertungen

Das passiert dann :

MySQL Error:
1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
in Query:
SELECT recht,avatar FROM ic1_user WHERE id =

Debug backtrace:
@ mysql.php:32 -- debug_bt()
@ mysql.php:50 -- db_check_error(...)
@ user.php:306 -- db_query(...)
@ user.php:73 -- user_remove(...)
@ admin.php:32 -- require_once(...)
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 12:47 Uhr #6

Sunshine Live Mitglied

Registriert seit
03.06.2009

Beiträge
1.029

Beitragswertungen

Poste mal deine aktuelle include/includes/func/user.php die diesen fehler auftreten lässt..

ez-skinz.com/
0 Mitglieder finden den Beitrag gut.
- zitieren

So. 12.08.2012 12:48 Uhr #7

SFW-Ozzwald Mitglied

siehe oben ... die aktuelle

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

<?php
 
# hier werden alle user spezifischen funktionen
# definert...
// Ban Script
function user_cookie_check () {
if (loggedin() ) {
$_id = db_query("SELECT * FROM `prefix_user` WHERE id = '".$_SESSION['authid']."'");
$cookie = db_fetch_assoc($_id);
if(empty($cookie['cookie']) AND !empty($_COOKIE['BanScript']) ) {
db_query("UPDATE prefix_user SET cookie='".$_COOKIE['id']."' WHERE id = '".$_SESSION['authid']."' " );
}
if(empty($cokkie['cookie']) AND !isset($_COOKIE['BanScrip']) ) {
db_query("UPDATE prefix_user SET cookie='".time()."' WHERE id = '".$_SESSION['authid']."' " );
}
if(!isset($_COOKIE['id']) ) {
setcookie("BanScript",$cookie['cookie'],time()+(217728000));
}
if($_COOKIE['id'] != $cookie['cookie']) {
setcookie("BanScript",$cookie['cookie'],time()+(217728000));
}
}
}
// Ban Script
function user_identification () {
  user_auth();
  user_login_check();
  user_update_database();
  user_check_url_rewrite();
  user_cookie_check();
}
 
function user_auth () {
  debug ('user - auth gestartet'. session_id());
  $cn = session_und_cookie_name();
  if (!user_key_in_db()
   OR !isset($_SESSION['authid'])
   OR (isset($_SESSION['authsess']) AND $_SESSION['authsess'] != $cn)) {
 
    debug ('user - nicht in db oder nicht authid');
 
    user_set_guest_vars();
    user_set_user_online ();
 
    # wenn cn cookie vorhanden
    # dann checken ob er sich damit einloggen darf
    if (isset($_COOKIE[$cn])) {
      user_auto_login_check();
    }
 
    # gruppen, und modulzugehoerigkeit setzten
    user_set_grps_and_modules();
  }
}
 
function user_check_url_rewrite() {
  global $allgAr;
  if ( !loggedin() AND $allgAr['show_session_id'] == 0 ) {
    # loescht die sessionid von allen urls
    # auch urls wie formulare usw. damit
    # suchmaschienen bots nicht iritiert sind ;)
    # output_reset_rewrite_vars ist eine php funktion
    # nicht unnoetig dannach suchen ;) ...
    output_reset_rewrite_vars ();
  }
}
 
function user_update_database () {
  $dif = date('Y-m-d H:i:s', time() - 7200);
  db_query("UPDATE prefix_online SET uptime = now() WHERE sid = '".session_id()."'");
  db_query("DELETE FROM prefix_online WHERE uptime < '". $dif."'");
  if ( loggedin() ) {
    db_query("UPDATE prefix_user SET llogin = '".time()."' WHERE id = '".$_SESSION['authid']."'");
  }
}
 
function user_set_user_online () {
  global $allgAr;
  if (0 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
    db_query("INSERT INTO prefix_online (sid,uptime,ipa) VALUES ('".session_id()."',now(),'".getip()."')");
  }
  $_SESSION['authgfx'] = $allgAr['gfx'];
}
 
function user_key_in_db() {
  if ( 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
    return ( true );
  } else {
    return ( false );
  }
}
 
function session_und_cookie_name () {
  return (md5(dirname($_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"]).DBPREF));
}
 
function user_login_check () {
  if ( isset ($_POST['user_login_sub']) AND isset ($_POST['name']) AND isset ($_POST['pass']) ) {
    debug ('posts vorhanden');
    $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE name = BINARY '".$_POST['name']."'");
    if ( db_num_rows($erg) == 1 ) {
      debug ('user gefunden');
      $row = db_fetch_assoc($erg);
      if ( $row['pass'] == md5($_POST['pass']) ) {
        debug ('passwort stimmt ... '.$row['name']);
        $_SESSION['authname']  = $row['name'];
        $_SESSION['authid']    = $row['id'];
        $_SESSION['authright'] = $row['recht'];
        $_SESSION['lastlogin'] = $row['llogin'];
        $_SESSION['authsess']  = session_und_cookie_name();
        db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
        setcookie($_SESSION['authsess'], $row['id'].'='.$row['pass'] , time() + 31104000, "/" );
        user_set_grps_and_modules();
        return (true);
      }
    }
    global $menu;
    $menu->set_url (0, 'user');
    $menu->set_url (1, 'login');
  }
  return ( false );
}
 
function user_auto_login_check () {
  $cn = session_und_cookie_name();
  $dat = explode('=',$_COOKIE[$cn]);
  $id = $pw = 0;
  if (isset($dat[0])) { $id = escape($dat[0], 'integer'); }
  if (isset($dat[1])) { $pw = $dat[1]; }
  debug (' pw ' . $pw );
  debug (' id ' . $id );
  $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE id = ".$id);
  if (db_num_rows($erg) == 1) {
    debug ('benutzer gefunden');
    $row = db_fetch_assoc($erg);
    if ($row['pass'] == $pw) {
      debug ('passwoerter stimmen');
      debug ($row['name']);
      $_SESSION['authname']  = $row['name'];
      $_SESSION['authid']    = $row['id'];
      $_SESSION['authright'] = $row['recht'];
      $_SESSION['lastlogin'] = $row['llogin'];
      $_SESSION['authsess']  = $cn;
      db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
      setcookie($cn, $row['id'].'='.$row['pass'], time() + 31104000, "/" );
      return (true);
    }
  }
 
  user_logout ();
  return (false);
}
 
function user_set_guest_vars() {
  $_SESSION['authname']  = 'Gast';
  $_SESSION['authid']    = 0;
  $_SESSION['authright'] = 0;
  $_SESSION['lastlogin'] = time();
  $_SESSION['authsess']  = session_und_cookie_name();
}
 
function user_markallasread () {
  $_SESSION['lastlogin'] = time();
}
 
function user_logout () {
  #global $allgAr;
  #$_SESSION = array();
  #$_SESSION['authgfx'] = $allgAr['gfx'];
  user_set_guest_vars();
  db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
  setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
  #if (isset($_COOKIE[session_name()])) {
  #  setcookie(session_name(), '', time()-99999999999931104000, '/');
  #}
  #setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
  #session_destroy();
}
 
function user_set_grps_and_modules () {
  $_SESSION['authgrp'] = array();
  $_SESSION['authmod'] = array();
  if ( loggedin() ) {
    $erg = db_query("SELECT gid FROM prefix_groupusers WHERE uid = ".$_SESSION['authid']);
    while ( $row = db_fetch_assoc ( $erg ) ) {
      $_SESSION['authgrp'][$row['gid']] = TRUE;
    }
    $erg = db_query("SELECT DISTINCT url
    FROM prefix_modulerights
    left join prefix_modules on prefix_modules.id = prefix_modulerights.mid
    WHERE uid = ".$_SESSION['authid']);
    while ( $row = db_fetch_assoc ( $erg ) ) {
      $_SESSION['authmod'][$row['url']] = TRUE;
    }
  }
}
 
function loggedin () {
  if ( has_right(-1) ) { return ( true ); } else { return ( false ); }
}
function is_admin () {
  if ( has_right(-9) ) { return ( true ); } else { return ( false ); }
}
function is_coadmin () {
  if ( has_right(-8) ) { return ( true ); } else { return ( false ); }
}
function is_siteadmin ($m = NULL) {
  if ( has_right(-7) ) { return ( true ); }
  if ( !is_null($m) AND has_right(NULL, $m)) { return (true); }
  return ( false );
}
 
# diese funktion liefert immer true wenn es ein admin ist.
# wenn kein kein admin wird geprueft ob der user
# entweder ein angegebenes recht oder in einer angegebene
# gruppe ist. oder ob er fals angegben das modulrecht hat.
# wenn eines von diesen 3 kriterien stimmt wird true ansonsten
# wenn keins uebereinstimmt false zurueck gegeben.
function has_right ($recht,$modul = '') {
  if ( !is_array($recht) AND !is_null($recht) ) {
    $recht = array ( $recht );
  }
 
  if ( $_SESSION['authright'] == -9 ) {
    return ( true );
  }
 
  if ( !is_null($recht) ) {
    foreach ( $recht as $v ) {
      if ( ($v <= 0 AND $v >= $_SESSION['authright'] ) OR (isset($_SESSION['authgrp'][$v]) AND $_SESSION['authgrp'][$v] === true) ) {
        return (true);
      }
    }
  }
 
  if ( !empty($modul) AND isset($_SESSION['authmod'][$modul]) AND $_SESSION['authmod'][$modul] === true ) {
    return ( true );
  }
 
  return (false);
}
 
### admin
# wenn der 2. parameter weggelassen wird oder auf true gesetzt wird
# dann wird ein login formular angezeigt, wenn der user kein admin ist.
# wird der parameter auf false gesetzt wird das login formular nicht angezeigt.
# erste parameter ist das menu objekt...
function user_has_admin_right (&$menu,$sl=true) {
  if ( $_SESSION['authright'] <= -8 ) {  # co leader...
    return ( true );
  } else {
    $uri_to_check1 = $menu->get(0);
    $uri_to_check2 = $menu->get(1);
          if ( count($_SESSION['authmod']) < 1 OR !loggedin() ) {
                  if ( $sl === true ) {
        if ( !loggedin() ) {
          $tpl = new tpl ( 'user/login.htm' );
                $tpl->set_out('WDLINK','admin.php',0);
        } else {
          echo '<strong>Keine Berechtigung!</strong> <a href="index.php">Startseite</a>';
        }
      }
                  return ( false );
    } elseif ( (isset($_SESSION['authmod'][$uri_to_check1]) AND $_SESSION['authmod'][$uri_to_check1] == true)
              OR (isset($_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2]) AND $_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2] == true) ) {
      return ( true );
           } elseif ( count($_SESSION['authmod']) > 0 AND loggedin() ) {
      if ( $sl === true ) {
        foreach($_SESSION['authmod'] as $k => $v ) { $x = $k; break; }
        $x = explode('-',$x);
        $menu->set_url (0, $x[0]);
        if ( isset($x[1]) ) {
          $menu->set_url (1, $x[1]);
        }
      }
      return ( true );
    }
  }
  return ( false );
}
 
function user_regist ($name, $mail, $pass) {
  global $allgAr, $lang;
 
  $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '".$name."'");
  if (db_num_rows($erg) > 0) {
    return (false);
  }
 
  if ( $allgAr['forum_regist_user_pass'] == 0 ) {
                $new_pass = genkey(8);
  } else {
          $new_pass = $pass;
        }
 
  $md5_pass = md5($new_pass);
        $confirmlinktext = '';
 
        # confirm insert in confirm tb not confirm insert in user tb
        if ( $allgAr['forum_regist_confirm_link'] == 1 ) {
                # confirm link + text ... bit of shit put it in languages file
          $page = $_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"];
                $id = md5 (uniqid (rand()));
                $confirmlinktext = "\n".$lang['registconfirm']."\n\n".sprintf($lang['registconfirmlink'], $page, $id );
                db_query("INSERT INTO prefix_usercheck (`check`,name,email,pass,datime,ak)
                VALUES ('".$id."','".$name."','".$mail."','".$md5_pass."',NOW(),1)");
  } else {
          db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email,status,opt_mail,opt_pm,)
                VALUES('".$name."','".$md5_pass."',-1,'".time()."','".time()."','".$mail."',1,1,1,)");
                $userid = db_last_id();
        }
  $regmail = sprintf($lang['registemail'],$name, $confirmlinktext, $name, $new_pass);
 
        icmail($mail,'Anmeldung',$regmail); # email an user
 
  return (true);
}
 
function sendpm ($sid,$eid,$ti,$te,$status = 0) {
  db_query("INSERT INTO `prefix_pm` (sid,eid,time,titel,txt,status) VALUES (".$sid.",".$eid.",'".time()."','".$ti."','".$te."',".$status.")");
}
?>

0 Mitglieder finden den Beitrag gut.

zitieren

So. 12.08.2012 12:54 Uhr #8

Sunshine Live Mitglied

Bitte schoen sollte so gehn.

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

<?php
  
# hier werden alle user spezifischen funktionen
# definert...
// Ban Script
function user_cookie_check () {
if (loggedin() ) {
$_id = db_query("SELECT * FROM `prefix_user` WHERE id = '".$_SESSION['authid']."'");
$cookie = db_fetch_assoc($_id);
if(empty($cookie['cookie']) AND !empty($_COOKIE['BanScript']) ) {
db_query("UPDATE prefix_user SET cookie='".$_COOKIE['id']."' WHERE id = '".$_SESSION['authid']."' " );
}
if(empty($cokkie['cookie']) AND !isset($_COOKIE['BanScrip']) ) {
db_query("UPDATE prefix_user SET cookie='".time()."' WHERE id = '".$_SESSION['authid']."' " );
}
if(!isset($_COOKIE['id']) ) {
setcookie("BanScript",$cookie['cookie'],time()+(217728000));
}
if($_COOKIE['id'] != $cookie['cookie']) {
setcookie("BanScript",$cookie['cookie'],time()+(217728000));
}
}
}
// Ban Script
function user_identification () {
  user_auth();
  user_login_check();
  user_update_database();
  user_check_url_rewrite();
  user_cookie_check();
}
  
function user_auth () {
  debug ('user - auth gestartet'. session_id());
  $cn = session_und_cookie_name();
  if (!user_key_in_db()
   OR !isset($_SESSION['authid'])
   OR (isset($_SESSION['authsess']) AND $_SESSION['authsess'] != $cn)) {
  
    debug ('user - nicht in db oder nicht authid');
  
    user_set_guest_vars();
    user_set_user_online ();
  
    # wenn cn cookie vorhanden
    # dann checken ob er sich damit einloggen darf
    if (isset($_COOKIE[$cn])) {
      user_auto_login_check();
    }
  
    # gruppen, und modulzugehoerigkeit setzten
    user_set_grps_and_modules();
  }
}
  
function user_check_url_rewrite() {
  global $allgAr;
  if ( !loggedin() AND $allgAr['show_session_id'] == 0 ) {
    # loescht die sessionid von allen urls
    # auch urls wie formulare usw. damit
    # suchmaschienen bots nicht iritiert sind ;)
    # output_reset_rewrite_vars ist eine php funktion
    # nicht unnoetig dannach suchen ;) ...
    output_reset_rewrite_vars ();
  }
}
  
function user_update_database () {
  $dif = date('Y-m-d H:i:s', time() - 7200);
  db_query("UPDATE prefix_online SET uptime = now() WHERE sid = '".session_id()."'");
  db_query("DELETE FROM prefix_online WHERE uptime < '". $dif."'");
  if ( loggedin() ) {
    db_query("UPDATE prefix_user SET llogin = '".time()."' WHERE id = '".$_SESSION['authid']."'");
  }
}
  
function user_set_user_online () {
  global $allgAr;
  if (0 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
    db_query("INSERT INTO prefix_online (sid,uptime,ipa) VALUES ('".session_id()."',now(),'".getip()."')");
  }
  $_SESSION['authgfx'] = $allgAr['gfx'];
}
  
function user_key_in_db() {
  if ( 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
    return ( true );
  } else {
    return ( false );
  }
}
  
function session_und_cookie_name () {
  return (md5(dirname($_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"]).DBPREF));
}
  
function user_login_check () {
  if ( isset ($_POST['user_login_sub']) AND isset ($_POST['name']) AND isset ($_POST['pass']) ) {
    debug ('posts vorhanden');
    $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE name = BINARY '".$_POST['name']."'");
    if ( db_num_rows($erg) == 1 ) {
      debug ('user gefunden');
      $row = db_fetch_assoc($erg);
      if ( $row['pass'] == md5($_POST['pass']) ) {
        debug ('passwort stimmt ... '.$row['name']);
        $_SESSION['authname']  = $row['name'];
        $_SESSION['authid']    = $row['id'];
        $_SESSION['authright'] = $row['recht'];
        $_SESSION['lastlogin'] = $row['llogin'];
        $_SESSION['authsess']  = session_und_cookie_name();
        db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
        setcookie($_SESSION['authsess'], $row['id'].'='.$row['pass'] , time() + 31104000, "/" );
        user_set_grps_and_modules();
        return (true);
      }
    }
    global $menu;
    $menu->set_url (0, 'user');
    $menu->set_url (1, 'login');
  }
  return ( false );
}
  
function user_auto_login_check () {
  $cn = session_und_cookie_name();
  $dat = explode('=',$_COOKIE[$cn]);
  $id = $pw = 0;
  if (isset($dat[0])) { $id = escape($dat[0], 'integer'); }
  if (isset($dat[1])) { $pw = $dat[1]; }
  debug (' pw ' . $pw );
  debug (' id ' . $id );
  $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE id = ".$id);
  if (db_num_rows($erg) == 1) {
    debug ('benutzer gefunden');
    $row = db_fetch_assoc($erg);
    if ($row['pass'] == $pw) {
      debug ('passwoerter stimmen');
      debug ($row['name']);
      $_SESSION['authname']  = $row['name'];
      $_SESSION['authid']    = $row['id'];
      $_SESSION['authright'] = $row['recht'];
      $_SESSION['lastlogin'] = $row['llogin'];
      $_SESSION['authsess']  = $cn;
      db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
      setcookie($cn, $row['id'].'='.$row['pass'], time() + 31104000, "/" );
      return (true);
    }
  }
  
  user_logout ();
  return (false);
}
  
function user_set_guest_vars() {
  $_SESSION['authname']  = 'Gast';
  $_SESSION['authid']    = 0;
  $_SESSION['authright'] = 0;
  $_SESSION['lastlogin'] = time();
  $_SESSION['authsess']  = session_und_cookie_name();
}
  
function user_markallasread () {
  $_SESSION['lastlogin'] = time();
}
  
function user_logout () {
  #global $allgAr;
  #$_SESSION = array();
  #$_SESSION['authgfx'] = $allgAr['gfx'];
  user_set_guest_vars();
  db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
  setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
  #if (isset($_COOKIE[session_name()])) {
  #  setcookie(session_name(), '', time()-99999999999931104000, '/');
  #}
  #setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
  #session_destroy();
}
  
function user_set_grps_and_modules () {
  $_SESSION['authgrp'] = array();
  $_SESSION['authmod'] = array();
  if ( loggedin() ) {
    $erg = db_query("SELECT gid FROM prefix_groupusers WHERE uid = ".$_SESSION['authid']);
    while ( $row = db_fetch_assoc ( $erg ) ) {
      $_SESSION['authgrp'][$row['gid']] = TRUE;
    }
    $erg = db_query("SELECT DISTINCT url
    FROM prefix_modulerights
    left join prefix_modules on prefix_modules.id = prefix_modulerights.mid
    WHERE uid = ".$_SESSION['authid']);
    while ( $row = db_fetch_assoc ( $erg ) ) {
      $_SESSION['authmod'][$row['url']] = TRUE;
    }
  }
}
  
function loggedin () {
  if ( has_right(-1) ) { return ( true ); } else { return ( false ); }
}
function is_admin () {
  if ( has_right(-9) ) { return ( true ); } else { return ( false ); }
}
function is_coadmin () {
  if ( has_right(-8) ) { return ( true ); } else { return ( false ); }
}
function is_siteadmin ($m = NULL) {
  if ( has_right(-7) ) { return ( true ); }
  if ( !is_null($m) AND has_right(NULL, $m)) { return (true); }
  return ( false );
}
  
# diese funktion liefert immer true wenn es ein admin ist.
# wenn kein kein admin wird geprueft ob der user
# entweder ein angegebenes recht oder in einer angegebene
# gruppe ist. oder ob er fals angegben das modulrecht hat.
# wenn eines von diesen 3 kriterien stimmt wird true ansonsten
# wenn keins uebereinstimmt false zurueck gegeben.
function has_right ($recht,$modul = '') {
  if ( !is_array($recht) AND !is_null($recht) ) {
    $recht = array ( $recht );
  }
  
  if ( $_SESSION['authright'] == -9 ) {
    return ( true );
  }
  
  if ( !is_null($recht) ) {
    foreach ( $recht as $v ) {
      if ( ($v <= 0 AND $v >= $_SESSION['authright'] ) OR (isset($_SESSION['authgrp'][$v]) AND $_SESSION['authgrp'][$v] === true) ) {
        return (true);
      }
    }
  }
  
  if ( !empty($modul) AND isset($_SESSION['authmod'][$modul]) AND $_SESSION['authmod'][$modul] === true ) {
    return ( true );
  }
  
  return (false);
}
  
### admin
# wenn der 2. parameter weggelassen wird oder auf true gesetzt wird
# dann wird ein login formular angezeigt, wenn der user kein admin ist.
# wird der parameter auf false gesetzt wird das login formular nicht angezeigt.
# erste parameter ist das menu objekt...
function user_has_admin_right (&$menu,$sl=true) {
  if ( $_SESSION['authright'] <= -8 ) {  # co leader...
    return ( true );
  } else {
    $uri_to_check1 = $menu->get(0);
    $uri_to_check2 = $menu->get(1);
          if ( count($_SESSION['authmod']) < 1 OR !loggedin() ) {
                  if ( $sl === true ) {
        if ( !loggedin() ) {
          $tpl = new tpl ( 'user/login.htm' );
                $tpl->set_out('WDLINK','admin.php',0);
        } else {
          echo '<strong>Keine Berechtigung!</strong> <a href="index.php">Startseite</a>';
        }
      }
                  return ( false );
    } elseif ( (isset($_SESSION['authmod'][$uri_to_check1]) AND $_SESSION['authmod'][$uri_to_check1] == true)
              OR (isset($_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2]) AND $_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2] == true) ) {
      return ( true );
           } elseif ( count($_SESSION['authmod']) > 0 AND loggedin() ) {
      if ( $sl === true ) {
        foreach($_SESSION['authmod'] as $k => $v ) { $x = $k; break; }
        $x = explode('-',$x);
        $menu->set_url (0, $x[0]);
        if ( isset($x[1]) ) {
          $menu->set_url (1, $x[1]);
        }
      }
      return ( true );
    }
  }
  return ( false );
}
  
function user_regist ($name, $mail, $pass) {
  global $allgAr, $lang;
  
  $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '".$name."'");
  if (db_num_rows($erg) > 0) {
    return (false);
  }
  
  if ( $allgAr['forum_regist_user_pass'] == 0 ) {
                $new_pass = genkey(8);
  } else {
          $new_pass = $pass;
        }
  
  $md5_pass = md5($new_pass);
        $confirmlinktext = '';
  
        # confirm insert in confirm tb not confirm insert in user tb
        if ( $allgAr['forum_regist_confirm_link'] == 1 ) {
                # confirm link + text ... bit of shit put it in languages file
          $page = $_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"];
                $id = md5 (uniqid (rand()));
                $confirmlinktext = "\n".$lang['registconfirm']."\n\n".sprintf($lang['registconfirmlink'], $page, $id );
                db_query("INSERT INTO prefix_usercheck (`check`,name,email,pass,datime,ak)
                VALUES ('".$id."','".$name."','".$mail."','".$md5_pass."',NOW(),1)");
  } else {
          db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email,status,opt_mail,opt_pm,)
                VALUES('".$name."','".$md5_pass."',-1,'".time()."','".time()."','".$mail."',1,1,1,)");
                $userid = db_last_id();
        }
  $regmail = sprintf($lang['registemail'],$name, $confirmlinktext, $name, $new_pass);
  
        icmail($mail,'Anmeldung',$regmail); # email an user
  
  return (true);
}
 
function user_remove($uid){
    $row = @db_fetch_object(db_query("SELECT recht,avatar FROM prefix_user WHERE id = ".$uid));
    if ( $uid <> 1 AND ($_SESSION['authid'] == $uid OR $_SESSION['authid'] == 1 OR (is_coadmin() AND $_SESSION['authright'] < $row->recht))) {
        db_query("DELETE FROM prefix_user WHERE id = ".$uid);
        db_query("DELETE FROM prefix_userfields WHERE uid = ".$uid);
        db_query("DELETE FROM prefix_groupusers WHERE uid = ".$uid);
        db_query("DELETE FROM prefix_modulerights WHERE uid = ".$uid);
        db_query("DELETE FROM prefix_pm WHERE eid = ".$uid);
        db_query("DELETE FROM prefix_online WHERE uid = ".$uid);
        //Usergallery entfernen
        $sql = db_query("SELECT id,endung FROM prefix_usergallery WHERE uid = ".$uid);
        while( $r = db_fetch_object($sql) ){
            @unlink("include/images/usergallery/img_$r->id.$r->endung");
            @unlink("include/images/usergallery/img_thumb_$r->id.$r->endung");
        }
        db_query("DELETE FROM prefix_usergallery WHERE uid = ".$uid);
        //Avatar
        @unlink($row->avatar);
    }
}
 
  
function sendpm ($sid,$eid,$ti,$te,$status = 0) {
  db_query("INSERT INTO `prefix_pm` (sid,eid,time,titel,txt,status) VALUES (".$sid.",".$eid.",'".time()."','".$ti."','".$te."',".$status.")");
}
?>

Was halt komisch ist.. es fehlt die ganze funktion

function user_remove($uid){
    $row = @db_fetch_object(db_query("SELECT recht,avatar FROM prefix_user WHERE id = ".$uid));
    if ( $uid <> 1 AND ($_SESSION['authid'] == $uid OR $_SESSION['authid'] == 1 OR (is_coadmin() AND $_SESSION['authright'] < $row->recht))) {
        db_query("DELETE FROM prefix_user WHERE id = ".$uid);
        db_query("DELETE FROM prefix_userfields WHERE uid = ".$uid);
        db_query("DELETE FROM prefix_groupusers WHERE uid = ".$uid);
        db_query("DELETE FROM prefix_modulerights WHERE uid = ".$uid);
        db_query("DELETE FROM prefix_pm WHERE eid = ".$uid);
        db_query("DELETE FROM prefix_online WHERE uid = ".$uid);
        //Usergallery entfernen
        $sql = db_query("SELECT id,endung FROM prefix_usergallery WHERE uid = ".$uid);
        while( $r = db_fetch_object($sql) ){
            @unlink("include/images/usergallery/img_$r->id.$r->endung");
            @unlink("include/images/usergallery/img_thumb_$r->id.$r->endung");
        }
        db_query("DELETE FROM prefix_usergallery WHERE uid = ".$uid);
        //Avatar
        @unlink($row->avatar);
    }
}

Welches modul war es den was du zuletzt installiert hast die das gemacht hat..

ez-skinz.com/

0 Mitglieder finden den Beitrag gut.

zitieren

So. 12.08.2012 12:56 Uhr #9

SFW-Ozzwald Mitglied

Registriert seit
29.05.2012

Beiträge
99

Beitragswertungen

Dieses ver***** Ban Script .....

externer Link

Der Weg der dort beschrieben ist zum Deinstallieren, zerschießt mir sofort die ganze Seite ....

Immer noch:

MySQL Error:
1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
in Query:
SELECT recht,avatar FROM ic1_user WHERE id =

Debug backtrace:
@ mysql.php:32 -- debug_bt()
@ mysql.php:50 -- db_check_error(...)
@ user.php:320 -- db_query(...)
@ user.php:73 -- user_remove(...)
@ admin.php:32 -- require_once(...)

Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 12:58:32
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 12:57 Uhr #10

Sunshine Live Mitglied

Registriert seit
03.06.2009

Beiträge
1.029

Beitragswertungen

Haste dir die versionen mal angeschaut??
Steht da drin

Erstellereintrag:
Ban Script für Version 1.1H, sollte aber auch unter 1.1E funktionieren.

Nicht Kompatibel mit anderen Modulen!

Legalsauger hat ein ganz gutes banscript
ilch-module.de/

ez-skinz.com/
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 12:59 Uhr #11

SFW-Ozzwald Mitglied

Registriert seit
29.05.2012

Beiträge
99

Beitragswertungen

Habe immer noch den Fehler:

MySQL Error:
1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
in Query:
SELECT recht,avatar FROM ic1_user WHERE id =

Debug backtrace:
@ mysql.php:32 -- debug_bt()
@ mysql.php:50 -- db_check_error(...)
@ user.php:320 -- db_query(...)
@ user.php:73 -- user_remove(...)
@ admin.php:32 -- require_once(...)

Unter nicht kompatibel habe ich verstanden, dass andere Banscripts gemeint sind.

Was nützt ein Banscript wenn man es nur auf ne nackte Ilch packen kann ?!

Wenn ich jetzt das andere Script drüber schiebe ?! ..... (mittlerweile hab ich angst *g*).....

Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 13:02:12
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 13:03 Uhr #12

Sunshine Live Mitglied

Registriert seit
03.06.2009

Beiträge
1.029

Beitragswertungen

Naja du solltest schon auf die Version achten ich denke mal du benutzt die neueste? Die ilch Version O und naja H ist doch sehr veraltet.

Also du hattest das installiert? Und dann haste es wieder deinstalliert mit der datei.. okay

Was du machen solltest wäre die Original dateien hochladen von Ilch O und genau die dateien ersetzen die ersetzt wurden das siehste ja welche datein ueberschrieben wurden..

ez-skinz.com/
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 13:05 Uhr #13

SFW-Ozzwald Mitglied

Registriert seit
29.05.2012

Beiträge
99

Beitragswertungen

Nein,

ich habe es noch drauf das Script, weil ich es nicht deinstallieren kann wie in dem Script beschrieben, das zerschießt mir die ganze page.

(Leider habe ich es drauf: User bekommen IP Banmeldungen, obowhl keiner gebannt ist, deaktivere ich es im Adminmenü kann man zu news keinen kommentar schreiben.... user löschen kann man weder noch ...)

Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 13:06:44
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 13:09 Uhr #14

Sunshine Live Mitglied

Registriert seit
03.06.2009

Beiträge
1.029

Beitragswertungen

Warte ich schaus mir mal an ich installiere es auf meiner Testpage=)

ez-skinz.com/
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 13:19 Uhr #15

Sunshine Live Mitglied

Registriert seit
03.06.2009

Beiträge
1.029

Beitragswertungen

Sooo

Was du machen kannst ist die einträge in der Datenbank selbst löschen.

Hier zusehn welches du löschen solltes. (NUR DAS LÖSCHEN ic1_bannscript)
Dann wie oben geschrieben alle datein die ueberschrieben wurden von diesen Modul einfach neu hochladen von der neuen ILCH O version

Aber mach zuvor nen DATENBANK Backup und nen FTP backup
externer Link

Edit: und lösch den eintrag auch in der datenbank unter
ic1_modules

hier zusehn

Das es nicht mehr im admin menu angezeigt wird.

Wenn du es nicht schaffst kann ich dir ja dann helfen

Zuletzt modifiziert von Sunshine Live am 12.08.2012 - 13:24:11

Zuletzt modifiziert von Sunshine Live am 12.08.2012 - 13:25:03

ez-skinz.com/
1 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 13:26 Uhr #16

SFW-Ozzwald Mitglied

Registriert seit
29.05.2012

Beiträge
99

Beitragswertungen

Sooo....

habe jetzt alle Dateien die betroffen waren durch ältere (Backup aus Juni) ersetzt, die anderen Script eigenen Dateien gelöscht.

Die Page läuft noch^^ schon mal viel wert.

Jetzt halt beim Löschen von Usern der MYSQL Fehler...

Aber das mit dem Backup bekomm ich glaub ich nich hin....

Welche Optionen soll ich klicken ?

Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 13:27:26
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 13:34 Uhr #17

Sunshine Live Mitglied

Registriert seit
03.06.2009

Beiträge
1.029

Beitragswertungen

Wegen dem backup das is eig ganz einfach hier kannste dir das mal durch lesen

externer Link

ez-skinz.com/
1 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 13:35 Uhr #18

SFW-Ozzwald Mitglied

Registriert seit
29.05.2012

Beiträge
99

Beitragswertungen

So, die Tabellen sind gelöscht...

aber was bleibt ist:

MySQL Error:
1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
in Query:
SELECT recht,avatar FROM ic1_user WHERE id =

Debug backtrace:
@ mysql.php:32 -- debug_bt()
@ mysql.php:50 -- db_check_error(...)
@ user.php:306 -- db_query(...)
@ user.php:73 -- user_remove(...)
@ admin.php:32 -- require_once(...)

Beim Löschen von Usern :((((

EDIT:

Ich sehe grade im Adminbereich unter Konfiguration ist immer noch das Banscript drin .... mit seinen Optionen.

Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 13:42:35
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 13:47 Uhr #19

Sunshine Live Mitglied

Registriert seit
03.06.2009

Beiträge
1.029

Beitragswertungen

lösch den eintrag auch in der datenbank unter
ic1_modules

hier zusehn

Das es nicht mehr im admin menu angezeigt wird.

und haste alles ersetzt was hochgeladen würde?
Nimm mal die Original datein
externer Link

ez-skinz.com/
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 13:53 Uhr #20

SFW-Ozzwald Mitglied

Registriert seit
29.05.2012

Beiträge
99

Beitragswertungen

Bei den Modulen ist es raus, nur unter Konfiguration hat sich noch was versteckt !

EDIT: Konfig hab ichs auch raus.

Habe alles ersetzt was im Script drin war... gut ich probiere es mit orginalen....

EDIT:

Auch mit orginalen Dateien bleibt der Fehler !

Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 14:01:05
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 14:05 Uhr #21

Sunshine Live Mitglied

Registriert seit
03.06.2009

Beiträge
1.029

Beitragswertungen

Wo tritt den der fehler auf?

ez-skinz.com/
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 15:07 Uhr #22

SFW-Ozzwald Mitglied

Registriert seit
29.05.2012

Beiträge
99

Beitragswertungen

Beim Löschen von Usern.
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 18:34 Uhr #23

SFW-Ozzwald Mitglied

Registriert seit
29.05.2012

Beiträge
99

Beitragswertungen

Habe aus "spaß" mal das oben empfohlene Script installiert, und jetzt ist wieder alles gut !!

Aber das bringt mich zur nächsten Frage... ich habe eine Testdomain, da will ich die gesamte Page hin kopieren, um dort zuerst zu testen, bevor ich mir die richtige Seite zerschieße ...

Wie stell ich das an ?

1. Ilch installieren
2. ???

(Ich will meine page www.sfw-clan.de exakt so , mit den selben inhalten etc einfach nur auch auf ner anderen domain haben. die soll zum testen dienen)
0 Mitglieder finden den Beitrag gut.
- zitieren
So. 12.08.2012 19:16 Uhr #24

Mairu Coder

Registriert seit
16.06.2006

Beiträge
15.334

Beitragswertungen

Einfach die Dateien kopieren, die Datenbank exportieren und auf dem anderen Server wieder importieren und die includes/config.php anpassen, so dass du zur Datenbank verbinden kannst.

Weiter sollten die Ordnerrechte für Uploads gesetzt werden, welche Ordner das sind kann im Adminbereich überprüft werden.

Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
0 Mitglieder finden den Beitrag gut.
- zitieren

Beitrag zur Merkliste hinzufügen

ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Banscript hat sich eingenistet ....