ilch.de :: Forum :: Ilch Clan 1.1 :: Fehlersuche und Probleme

Hey ihr,

ich möchte das nur eine bestimmte Gruppe sowie User ab dem Status SiteAdmin die Möglichkeit haben Einträge zu editieren und zu löschen.
Eintragen soll jeder können der das Recht für das Modul besitzt.
Wie kann ich das am besten machen?

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

<?php
defined ('main') or die ( 'no direct access' );
defined ('admin') or die ( 'only admin access' );
 
$design = new design ( 'Admins Area', 'Admins Area', 2 );
$design->header();
 
$tpl = new tpl ('radio/sendeplan.htm', 1);
 
if ($menu->getA(1) == 'd')
{
    $id = escape($menu->getE(1),'integer');
     
    db_query("DELETE FROM `prefix_radio_sendeplan` WHERE `id` = '$id'");
     
    wd('admin.php?sendeplan', 'Eintrag Nr.'.$id.' wurde gel&ouml;scht!');
}
elseif (isset($_POST['save']))
{
    $date = escape($_POST['date'],'string');
    $time = escape($_POST['time'],'string');
    $dj = escape($_POST['dj'],'integer');    
    $txt = escape($_POST['txt'],'textarea');
     
    db_query("INSERT INTO `prefix_radio_sendeplan` (`date`,`time`,`dj_id`,`content`) VALUES ('$date','$time','$dj','$txt')");
     
    wd('admin.php?sendeplan', 'Neuer Eintrag wurde hinzugef&uuml;gt.');
}
elseif (isset($_POST['edit']))
{
    $date = escape($_POST['date'],'string');
    $time = escape($_POST['time'],'string');
    $dj = escape($_POST['dj'],'integer');    
    $txt = escape($_POST['txt'],'textarea');
    $id = escape($_POST['id'],'integer');
     
    db_query("UPDATE `prefix_radio_sendeplan` SET `date` = '$date', `time` = '$time', `dj_id` = '$dj', `content` = '$txt' WHERE `id` = '$id'");
    echo $dj;
    wd('admin.php?sendeplan', 'Eintrag erfolgreich ge&auml;ndert.');
}
else
{
    $tpl->out(0);
     
    $limit = 5;  // Limit
    $page = ($menu->getA(1) == 'p' ? $menu->getE(1) : 1 );
    $MPL = db_make_sites ($page , '' , $limit , "admin.php?sendeplan" , 'radio_sendeplan' );
    $anfang = ($page - 1) * $limit;
     
    $q = db_query("SELECT `id`,`date`,`time`,`dj_id` FROM `prefix_radio_sendeplan` LIMIT $anfang,$limit");
     
    while($row = db_fetch_assoc($q))
    {
        $dj = db_result(db_query("SELECT `name` FROM `prefix_user` WHERE `id` = '".$row['dj_id']."'"));
        $dj = empty($dj) ? 'Ex-DJ' : $dj;
        $entry = $row['date'].', '.$row['time'];
          
        $tpl->set('ID',$row['id']);
        $tpl->set('DJ',$dj);
        $tpl->set('ENTRY',$entry);
        $tpl->out(1);
    }
     
    $tpl->set('MPL', $MPL);
     
    if ($menu->getA(1) == 'e')
    {
        $id = escape($menu->getE(1),'integer');
         
        $row = db_fetch_assoc(db_query("SELECT * FROM `prefix_radio_sendeplan` WHERE `id` = '$id'"));
 
        $q = db_query("SELECT `a`.`name`,`b`.`userid` as djid FROM `prefix_radio_djs` b LEFT JOIN `prefix_user` a ON `a`.`id` = `b`.`userid`");
        $djs = '<select name="dj">';
     
        while ($row2 = db_fetch_assoc($q))
            $djs .= '<option value="'.$row2['djid'].'"'.($row2['djid'] == $row['dj_id'] ? 'selected="selected"' : '').'>'.$row2['name'].'</option>';
     
        $djs .= '</select>';
 
        $date = $row['date'];
        $time = $row['time'];
        $text = $row['content']."\n\n\n[i]Letzte Änderung am ".date('d.m.Y').' um '.date('H:i').'[/i]';
         
        $editid = '<input type="hidden" name="id" value="'.$id.'" />';
 
        $tpl->set('DJ',$djs);
        $tpl->set('DATE',$date);
        $tpl->set('TIME',$time);
        $tpl->set('TEXT',$text);
        $tpl->set('METHOD','edit');
        $tpl->set('EDITID',$editid);
        $tpl->out(2);
    }
    else
    {    
        $q = db_query("SELECT `a`.`name`,`b`.`userid` as djid FROM `prefix_radio_djs` b LEFT JOIN `prefix_user` a ON `a`.`id` = `b`.`userid`");
        $djs = '<select name="dj">';
     
        while ($row = db_fetch_assoc($q))
            $djs .= '<option value="'.$row['djid'].'"'.($row['djid'] == $_SESSION['authid'] ? 'selected="selected"' : '').'>'.$row['name'].'</option>';
     
        $djs .= '</select>';
 
        $date = date('Y-m-d');
        $time = date('H:i').' - '.date('H:i',mktime(date('H')+1,date('i'),date('s'),date('n'),date('j'),date('Y')));
        $text = '';
 
        $tpl->set('DJ',$djs);
        $tpl->set('DATE',$date);
        $tpl->set('TIME',$time);
        $tpl->set('TEXT',$text);
        $tpl->set('METHOD','save');
        $tpl->set('EDITID','');
        $tpl->out(2);
    }
}
 
require_once('include/includes/class/scRadioModul.php');
echo getCopyright(false);
$design->footer();
?>

externer Link

Also ich fasse mal entwicklertechnisch zusammen:

Soll:

User mit den Rechten -7(Siteadmin), -8(CoAdmin), -9(Admin) sollen editieren und löschen können.

User die der Gruppe (Sendeplan) angehören sollen editieren und löschen können

Eintragen soll jeder können der das Recht für das Modul besitzt. (Wir reden hier von dem Recht das man im Adminbereich anklicken kann?)

Ist -> = ?

------------------
Vorweg, ilch ist für das was du möchtest nicht wirklich ausgelegt, Gruppen waren nie dazu bestimmt um rechte zu entscheiden, wohlgleich es im Quellcode eingebettet ist (habs noch nie benutzt aber grade gefunden).

Funktionieren tut es folgender maßen:

$recht = -7; #Recht ab dem editieren Erlaubt ist
$gruppe = 1; #Gruppen ID mit Usern die Editieren dürfen
$berechtigt = has_right (array($recht,$gruppe));

Dementsprechend muss dann noch die Ausgabe etc angepasst werden:

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

<?php
defined ('main') or die ( 'no direct access' );
defined ('admin') or die ( 'only admin access' );
 
$design = new design ( 'Admins Area', 'Admins Area', 2 );
$design->header();
 
$tpl = new tpl ('radio/sendeplan.htm', 1);
 
$recht = -7; #Recht ab dem editieren Erlaubt ist
$gruppe = 1; #Gruppen ID mit Usern die Editieren dürfen
$berechtigt = has_right (array($recht,$gruppe));
 
if ($menu->getA(1) == 'd' AND $berechtigt)
{
    $id = escape($menu->getE(1),'integer');
     
    db_query("DELETE FROM `prefix_radio_sendeplan` WHERE `id` = '$id'");
     
    wd('admin.php?sendeplan', 'Eintrag Nr.'.$id.' wurde gel&ouml;scht!');
}
elseif (isset($_POST['save']))
{
    $date = escape($_POST['date'],'string');
    $time = escape($_POST['time'],'string');
    $dj = escape($_POST['dj'],'integer');    
    $txt = escape($_POST['txt'],'textarea');
     
    db_query("INSERT INTO `prefix_radio_sendeplan` (`date`,`time`,`dj_id`,`content`) VALUES ('$date','$time','$dj','$txt')");
     
    wd('admin.php?sendeplan', 'Neuer Eintrag wurde hinzugef&uuml;gt.');
}
elseif (isset($_POST['edit']) AND $berechtigt)
{
    $date = escape($_POST['date'],'string');
    $time = escape($_POST['time'],'string');
    $dj = escape($_POST['dj'],'integer');    
    $txt = escape($_POST['txt'],'textarea');
    $id = escape($_POST['id'],'integer');
     
    db_query("UPDATE `prefix_radio_sendeplan` SET `date` = '$date', `time` = '$time', `dj_id` = '$dj', `content` = '$txt' WHERE `id` = '$id'");
    echo $dj;
    wd('admin.php?sendeplan', 'Eintrag erfolgreich ge&auml;ndert.');
}
else
{
    $tpl->out(0);
     
    $limit = 5;  // Limit
    $page = ($menu->getA(1) == 'p' ? $menu->getE(1) : 1 );
    $MPL = db_make_sites ($page , '' , $limit , "admin.php?sendeplan" , 'radio_sendeplan' );
    $anfang = ($page - 1) * $limit;
     
    $q = db_query("SELECT `id`,`date`,`time`,`dj_id` FROM `prefix_radio_sendeplan` LIMIT $anfang,$limit");
     
    while($row = db_fetch_assoc($q))
    {
        $dj = db_result(db_query("SELECT `name` FROM `prefix_user` WHERE `id` = '".$row['dj_id']."'"));
        $dj = empty($dj) ? 'Ex-DJ' : $dj;
        $entry = $row['date'].', '.$row['time'];
          
        $tpl->set('ID',$row['id']);
        $tpl->set('DJ',$dj);
        $tpl->set('ENTRY',$entry);
        $tpl->out(1);
    }
     
    $tpl->set('MPL', $MPL);
     
    if ($menu->getA(1) == 'e')
    {
        $id = escape($menu->getE(1),'integer');
         
        $row = db_fetch_assoc(db_query("SELECT * FROM `prefix_radio_sendeplan` WHERE `id` = '$id'"));
 
        $q = db_query("SELECT `a`.`name`,`b`.`userid` as djid FROM `prefix_radio_djs` b LEFT JOIN `prefix_user` a ON `a`.`id` = `b`.`userid`");
        $djs = '<select name="dj">';
     
        while ($row2 = db_fetch_assoc($q))
            $djs .= '<option value="'.$row2['djid'].'"'.($row2['djid'] == $row['dj_id'] ? 'selected="selected"' : '').'>'.$row2['name'].'</option>';
     
        $djs .= '</select>';
 
        $date = $row['date'];
        $time = $row['time'];
        $text = $row['content']."\n\n\n[i]Letzte Änderung am ".date('d.m.Y').' um '.date('H:i').'[/i]';
         
        $editid = '<input type="hidden" name="id" value="'.$id.'" />';
 
        $tpl->set('DJ',$djs);
        $tpl->set('DATE',$date);
        $tpl->set('TIME',$time);
        $tpl->set('TEXT',$text);
        $tpl->set('METHOD','edit');
        $tpl->set('EDITID',$editid);
        $tpl->out(2);
    }
    else
    {    
        $q = db_query("SELECT `a`.`name`,`b`.`userid` as djid FROM `prefix_radio_djs` b LEFT JOIN `prefix_user` a ON `a`.`id` = `b`.`userid`");
        $djs = '<select name="dj">';
     
        while ($row = db_fetch_assoc($q))
            $djs .= '<option value="'.$row['djid'].'"'.($row['djid'] == $_SESSION['authid'] ? 'selected="selected"' : '').'>'.$row['name'].'</option>';
     
        $djs .= '</select>';
 
        $date = date('Y-m-d');
        $time = date('H:i').' - '.date('H:i',mktime(date('H')+1,date('i'),date('s'),date('n'),date('j'),date('Y')));
        $text = '';
 
        $tpl->set('DJ',$djs);
        $tpl->set('DATE',$date);
        $tpl->set('TIME',$time);
        $tpl->set('TEXT',$text);
        $tpl->set('METHOD','save');
        $tpl->set('EDITID','');
        $tpl->out(2);
    }
}
 
require_once('include/includes/class/scRadioModul.php');
echo getCopyright(false);
$design->footer();
?>

muss halt dementsprechend noch in der Ausgabe geändert werden. Um all die Optionen wie edit und löschen für nicht berechtigte auszublenden.

Um zu verhindern das gäste Eintragen bzw nur leute mit Modulrecht eintragen können währe die frage in etwa so

1	`$berechtigt = has_right (0,'modulname'); # 0 als recht für alle, irrellevant weil er noch auf das Modulrecht prüft.`

Gruß

Zuletzt modifiziert von Rock@wulf am 19.06.2013 - 13:14:00

Beitrag zur Merkliste hinzufügen

ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Rechteänderung / Gruppenrechte