Changeset 376 for trunk/action.php

Timestamp:

Mar 11, 2010, 8:40:32 AM (15 years ago)

Author:

george

Message:

• Upraveno: Informace o přihlášeném uživateli nově pročištěny a sjednoceny do třídy User. SQL pro kontrolu a generovány hesel dostupné přímo přes metodu CryptPasswordSQL. Přístup k Id přihlášeného uživatele přes globální proměnnou $User a vlastnost Id ($User->Id). Podobně přístup k dalším vlastnostem uživatele.
• Opraveno: Některé chyby z předchozích předělávek.

File:

• trunk/action.php (modified) (10 diffs)

trunk/action.php

@@ -27 +27 @@
   }
   
-    $Line = mysql_fetch_row($Database->SQLCommand('SELECT count(*) FROM `User` WHERE `User` LIKE "%'.$Search.'%"'));
+    $Line = mysql_fetch_row($Database->SQLCommand('SELECT count(*) FROM `User` WHERE `Name` LIKE "%'.$Search.'%"'));
   echo('<tr><td><a href="userlist.php?search='.$Search.'">Uživatelé</a></td><td>'.$Line[0].'</td></tr>');
     $Line = mysql_fetch_row($Database->SQLCommand('SELECT count(*) FROM `Team` WHERE `Name` LIKE "%'.$Search.'%" OR `Description` LIKE "%'.$Search.'%"'));
@@ -42 +42 @@
 function DatabaseKit()
 {
-  global $Database, $TranslationTree;
-  
-  if(Licence(LICENCE_ADMIN)) 
+  global $Database, $TranslationTree, $User;
+  
+  if($User->Licence(LICENCE_ADMIN)) 
   {
     echo('<form action="?action=dbkit" method="post">');
@@ -172 +172 @@
 function Delete()
 {
-  global $Database;
-  
-  if(Licence(LICENCE_MODERATOR)) 
+  global $Database, $User;
+  
+  if($User->Licence(LICENCE_MODERATOR)) 
   {
     $TextID = $_GET['ID'];       
@@ -185 +185 @@
 function ShoutBox()
 {
-  global $Database;
+  global $Database, $User;
   
   if(array_key_exists('shoutbox', $_GET)) $shoutbox = $_GET['shoutbox'];
@@ -193 +193 @@
     echo('<form action="action.php?action=shoutbox&amp;shoutbox=1" method="post"><fieldset><legend>Nová zpráva kecátka</legend>
       Uživatel: ');
-    if(Licence(LICENCE_USER)) echo('<b>'.$_SESSION['User'].'</b><br />'); 
+    if($User->Licence(LICENCE_USER)) echo('<b>'.$User->Name.'</b><br />'); 
   else echo('<input type="text" name="user" /><br />');
     echo('Text zprávy: <br>
@@ -201 +201 @@
   } else 
   {
-    if(Licence(LICENCE_USER)) $user = $_SESSION['User']; 
-  else die('Pro vkládaní musíte byt registrováni!');
-    $text = $_POST['text'];
-    $Database->SQLCommand('INSERT INTO `ShoutBox` ( `User` , `Text` , `Date` , `IP` ) 
-    VALUES ("'.$user.'", "'.$text.'", NOW(), "'.$_SERVER['REMOTE_ADDR'].'")');
-    echo('Zpráva vložena!<br>Budete přesměrováni...');   
-    echo('
+    if($User->Licence(LICENCE_USER))
+    {
+      $Text = $_POST['text'];
+      $Database->SQLCommand('INSERT INTO `ShoutBox` ( `User` , `Text` , `Date` , `IP` ) '.
+      ' VALUES ("'.$User->Name.'", "'.$Text.'", NOW(), "'.$_SERVER['REMOTE_ADDR'].'")');
+      echo('Zpráva vložena!<br>Budete přesměrováni...');   
+      echo('
         <script type="text/javascript" language="JavaScript" charset="utf-8">
             setTimeout("parent.location.href=\'index.php\'",1000)
         </script>');
+    } else echo('Pro vkládaní musíte byt registrováni!');
   }
 }
@@ -216 +217 @@
 function ShoutBoxView()
 {
-  global $Database;
+  global $Database, $User;
   
   $DbResult = $Database->SQLCommand('SELECT COUNT(*) FROM `ShoutBox`');
@@ -224 +225 @@
   echo('<h3>Kecátko</h3>');
   echo($PageList['Output']); 
-  if(Licence(LICENCE_USER)) echo(' <a href="action.php?action=shoutbox">Vložit</a>');
+  if($User->Licence(LICENCE_USER)) echo(' <a href="action.php?action=shoutbox">Vložit</a>');
   echo('<div class="shoutbox">');
   $ID = $Database->SQLCommand('SELECT * FROM `ShoutBox` ORDER BY `ID` DESC '.$PageList['SQLLimit']);
@@ -235 +236 @@
 function ShowNewsHistory()
 {
-  global $Database;
+  global $Database, $User;
   
   $DbResult = $Database->SQLCommand('SELECT COUNT(*) FROM `News`');
@@ -243 +244 @@
   echo('<h3>Novinky</h3>');
   echo($PageList['Output']); 
-  if(Licence(LICENCE_USER)) echo(' <a href="admin.php?action=addnew">Vložit</a>');
+  if($User->Licence(LICENCE_USER)) echo(' <a href="admin.php?action=addnew">Vložit</a>');
   echo('<div class="shoutbox">');
   $ID = $Database->SQLCommand('SELECT `News`.`Time`, `News`.`Text`, `User`.`Name` AS `User` FROM `News` JOIN `User` ON `User`.`ID`=`News`.`User` ORDER BY `News`.`Time` DESC '.$PageList['SQLLimit']);