Changeset 376 for trunk/admin.php

Timestamp:

Mar 11, 2010, 8:40:32 AM (14 years ago)

Author:

george

Message:

• Upraveno: Informace o přihlášeném uživateli nově pročištěny a sjednoceny do třídy User. SQL pro kontrolu a generovány hesel dostupné přímo přes metodu CryptPasswordSQL. Přístup k Id přihlášeného uživatele přes globální proměnnou $User a vlastnost Id ($User->Id). Podobně přístup k dalším vlastnostem uživatele.
• Opraveno: Některé chyby z předchozích předělávek.

File:

• trunk/admin.php (modified) (4 diffs)

trunk/admin.php

@@ -30 +30 @@
 function ShowNewForm()
 {
-  //global $User;
+  global $User;
+  
   echo ('<form action="admin.php?action=addnew" method="POST">'.
-  'Uživatel: '.$_SESSION['User'].'('.$_SESSION['UserID'].')<br/> '.
+  'Uživatel: '.$User->Name.'('.$User->Id.')<br/> '.
   '<input type="submit" value="Uložit"/><br/>'.
   '<textarea rows="8" cols="40" onkeydown="ResizeTextArea(this)" class="textedit" id="Text" name="text"></textarea>'.
@@ -40 +41 @@
 function SaveNew()
 {
-  global $Database, $Config;
+  global $Database, $Config, $User;
   
   if(array_key_exists('text', $_POST)) 
   {
-    $querty = 'INSERT INTO `News` ( `Time` ,`User` ,`Text`) VALUES ( NOW( ) , '.$_SESSION['UserID'].', "'.$_POST['text'].'")';
+    $querty = 'INSERT INTO `News` ( `Time` ,`User` ,`Text`) VALUES ( NOW( ) , '.$User->Id.', "'.$_POST['text'].'")';
     $Database->SQLCommand($querty);
     echo('Aktualita uložena!');
@@ -64 +65 @@
     ' AND (NOT EXISTS (SELECT `ID` FROM `Dictionary` WHERE `User`.`ID` = `Dictionary`.`User`))'. // Without dictionary words
     ' AND (NOT EXISTS (SELECT `Id` FROM `News` WHERE `User`.`ID` = `News`.`User`))'. // Without news
-    ' AND (NOT EXISTS (SELECT `ID` FROM `ShoutBox` WHERE `User`.`User` = `ShoutBox`.`User`))'. // Without shoutbox messages
+    ' AND (NOT EXISTS (SELECT `ID` FROM `ShoutBox` WHERE `User`.`Name` = `ShoutBox`.`User`))'. // Without shoutbox messages
     '';
   $DbResult = $Database->SQLCommand('SELECT COUNT(*) FROM `User`'.$Condition);
@@ -112 +113 @@
 }
 
-if(Licence(LICENCE_ADMIN))
+if($User->Licence(LICENCE_ADMIN))
 {
   if(array_key_exists('action', $_GET))