• Forum
• Ilch Clan 1.1
• Fehlersuche und Probleme
• Banscript hat sich eingenistet ....

ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Banscript hat sich eingenistet ....

1. So. 12.08.2012 12:05 Uhr #1

   

   SFW-Ozzwald Mitglied

   Registriert seit

   29.05.2012

   Beiträge

   99

   Beitragswertungen

   

   Moin,
   
   in nem anderen Thread hatte ich es ja angesprochen...
   
   Ich habe das hier erhältliche Banscript installiert.
   Soweit so gut...
   
   Jetzt bekomme ich aber ein Problem:
   
   Ich kann User nicht mehr löschen. Lösche ich ihn direkt in der Userübersicht kommt:
   
   Fatal error: Call to undefined function user_remove() in /kunden/257875_10963/Neu/include/admin/user.php on line 73
   
   
   Lösche ich in aus seiner Detailprofilansicht
   
   Fatal error: Call to undefined function user_remove() in /kunden/257875_10963/Neu/include/admin/user.php on line 271
   
   
   
   So, meine Backupdatei von Juni, ist eigentlich mit der jetzigen Identisch.
   Ich kann das Banscript auch nicht mehr deinstallieren.
   Der dort angegebene Weg funktioniert nicht, das zerschießt mir komplett die Seite.
   
   Eine frische user.php will auch nicht so recht funktionieren.
   
   Ich habe jetzt unter einer neuen Domain vor, die Page mal darauf zu portieren, um dort zu versuchen dieses Script loszuwerden. Wenn ich mir da was zerschieße (was ja gestern passiert ist), ist es dort nicht so schlimm *g*
   
   Hat jemand ne Idee, wie ich dieses Banscript rausbekomme.... denke das ist chirugische Kleinstarbeit
   
   betroffene Homepage: externer Link
   
   
   
   Hier die betroffene include/admin/user.php
   
   

   <?php
   // Copyright by: Manuel
   // Support: www.ilch.de
   defined ('main') or die ('no direct access');
   defined ('admin') or die ('only admin access');
   
   function user_get_group_list ($uid) {
       $l = 'Mitglied in Gruppen:<br />';
       $erg = db_query("SELECT prefix_groups.name FROM prefix_groupusers LEFT JOIN prefix_groups ON prefix_groups.id = prefix_groupusers.gid WHERE prefix_groupusers.uid = " . $uid);
       while ($r = db_fetch_assoc($erg)) {
           $l .= '- ' . $r['name'] . '<br />';
       }
       return ($l);
   }
   
   function user_get_all_mod_list () {
       $l = '';
       $erg = db_query("SELECT DISTINCT name FROM prefix_modules WHERE fright = 1 ORDER BY prefix_modules.name");
       while ($r = db_fetch_assoc($erg)) {
           $x = $r['name'];
           $l .= '<th style="font-size: 9px; font-weight: normal;" title="' . $r['name'] . '" valign="bottom">' . $x . '</th>';
       }
       return ($l);
   }
   
   function user_get_mod_change_list ($uid) {
       $l = '';
       $erg = db_query("SELECT prefix_modules.id, uid FROM prefix_modules LEFT JOIN prefix_modulerights ON prefix_modulerights.mid = prefix_modules.id AND prefix_modulerights.uid = " . $uid . " WHERE fright = 1 ORDER BY prefix_modules.name");
       while ($r = db_fetch_assoc($erg)) {
           if ($r['uid'] == '') {
               $c = '';
           } else {
               $c = ' checked';
           }
           $l .= '<td align="center"><input onclick="changeModulRecht(' . $r['id'] . ',' . $uid . ')" type="checkbox" id="MN' . $r['id'] . '-' . $uid . '" name="MN' . $r['id'] . '-' . $uid . '" ' . $c . ' /></td>';
       }
       return ($l);
   }
   
   function user_get_mod_list ($uid) {
       $l = 'Modulrechte:<br />';
       $erg = db_query("SELECT DISTINCT module FROM prefix_modulerights WHERE uid = " . $uid);
       while ($r = db_fetch_assoc($erg)) {
           $l .= '- ' . $r['module'] . '<br />';
       }
       return ($l);
   }
   
   function getfl($gid) {
       $liste = '';
       $erg = db_query("SELECT view,name,reply,start,mods FROM prefix_forums WHERE view = " . $gid . " OR reply = " . $gid . " OR start = " . $gid . " OR mods = " . $gid);
       while ($row = db_fetch_assoc($erg)) {
           $v = ($row['view'] == $gid ? 'sehen/lesen,' : '');
           $r = ($row['reply'] == $gid ? 'antworten,' : '');
           $s = ($row['start'] == $gid ? 'Themen starten,' : '');
           $m = ($row['mods'] == $gid ? 'Moderieren,' : '');
           $liste .= $row['name'] . '<span class="smalfont">(' . $v . $r . $s . $m . ')</span>&nbsp;';
       }
       return($liste);
   }
   
   if (isset($_POST['action'])) {
           $design = new design ('Admins Area', 'Admins Area', 0);
           $design->header();
           $wdtext = 'Es ist ein Fehler aufgetreten.';
           if (chk_antispam('adminuser_action', true) and isset($_POST['uid'])) {
                   $uid = escape($_POST['uid'], 'integer');
                   switch($_POST['action']){
                           // einen user komplett loeschen
                           case 'deleteUser':
       $uid  = $menu->get(2);
       if ( $uid <> 1 ) {
              user_remove($uid);
                                           $wdtext = 'Der User ' . $name . ' wurde erfolgreich gel&ouml;scht.';
                                   }
                                   break;
                           // das recht eines users aendern
                           case 'changeRight' :
                                   $altes_recht = db_result(db_query("SELECT recht FROM prefix_user WHERE id = " . $uid), 0);
                                   $neues_recht = escape($_POST['newright'], 'integer');
                                   if (($neues_recht > $_SESSION['authright'] AND $altes_recht > $_SESSION['authright']) OR ($_SESSION['authid'] == 1 AND $uid != 1)) {
                                           $q = "UPDATE prefix_user SET recht = " . $neues_recht . " WHERE id = " . $uid;
                                           db_query($q);
                                   }
                                   $wdtext = false;
                           break;
                           // modulrechte fuer einen user aendern
                           case 'changeModulRight' :
                                   $modul = escape($_POST['modul'], 'integer');
                                   $aktion = $_POST['giveremove'];
                                   if ($aktion == 'give' AND 0 == db_result(db_query("SELECT COUNT(*) FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid), 0)) {
                                           db_query("INSERT INTO prefix_modulerights (mid,uid) VALUES ('" . $modul . "'," . $uid . ")");
                                   } elseif ($aktion == 'remove' AND 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid), 0)) {
                                           db_query("DELETE FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid);
                                   }
                                   $wdtext = false;
                           break;
                   }
           }
           if ($wdtext === false) {
                   $antispam = get_antispam('adminuser_action', 0, true);
                   ?><script type="text/javascript"><!--
                       function updateParent() { parent.setNewAntispam(document.getElementById('tmp').childNodes[0]);}
                       window.onload = function() { updateParent(); };
                       //--></script>
                       <div id="tmp"><?php echo $antispam; ?></div>
                   <?php
                   exit;
           }
           wd('admin.php?' . $menu->get_complete(), $wdtext, 5);
           $design->footer(1);
   }
   
   $um = $menu->get(1);
   switch ($um) {
       default :
           $design = new design ('Admins Area', 'Admins Area', 2);
           $design->header();
           $q = '';
           if (isset($_REQUEST['q'])) {
               $q = escape($_REQUEST['q'], 'string');
           }
           $tpl = new tpl ('user/user', 1);
           $tpl->set('modlall', user_get_all_mod_list());
           $tpl->set('anzmods', db_result(db_query("SELECT COUNT(*) FROM prefix_modules WHERE fright = 1"), 0));
           $tpl->set('action_antispam', get_antispam('adminuser_action', 0, true));
           $tpl->set_out('q', unescape($q), 0);
   
           $q = str_replace('*', '%', $q);
           if (strpos($q, '%') === false) {
               $q = $q . '%';
           }
   
           $limit = 15; // Limit
           $page = ($menu->getA(1) == 'p' ? $menu->getE(1) : 1);
           $MPL = db_make_sites ($page , "WHERE name LIKE '" . $q . "'" , $limit , '?user' , 'user');
           $anfang = ($page - 1) * $limit;
           $class = '';
           $q = "SELECT name,recht,id FROM `prefix_user` WHERE name LIKE '" . $q . "' ORDER by recht,posts DESC LIMIT " . $anfang . "," . $limit;
           $erg = db_query($q);
           while ($row = db_fetch_object($erg)) {
               if ($class == 'Cmite') {
                   $class = 'Cnorm';
               } else {
                   $class = 'Cmite';
               }
               $ar = array ('name' => $row->name,
                   'class' => $class,
                   'id' => $row->id,
                   'grouplist' => user_get_group_list($row->id),
                   'recht' => dblistee($row->recht, "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC"),
                   'modslist' => user_get_mod_change_list($row->id),
                   );
   
               $tpl->set_ar_out($ar, 1);
           }
           $tpl->set_out('MPL', $MPL, 2);
           $design->footer();
           break;
   
       // gruppen zugehoerigkeiten eines users aendern
       case 'gruppen' :
           $uid = $menu->get(2);
           if (isset($_POST['usergroups'])) {
               $erg = db_query("SELECT id FROM prefix_groups");
               while ($row = db_fetch_assoc($erg)) {
                   $ck = db_count_query("SELECT COUNT(uid) FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
                   if ($ck == 0 AND isset ($_POST['grprhave'][$row['id']][$uid])) {
                       db_query("INSERT INTO prefix_groupusers (uid,gid,fid) VALUES ( " . $uid . ", " . $row['id'] . ", 3 )");
                   } elseif ($ck == 1 AND !isset ($_POST['grprhave'][$row['id']][$uid])) {
                       db_query("DELETE FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
                   }
               }
           }
   
           $user_name = db_result(db_query("SELECT name FROM prefix_user WHERE id = " . $uid), 0);
           $tpl = new tpl ('user/gruppen', 1);
           $tpl->set_ar_out(array('username' => $user_name, 'userid' => $uid), 0);
           $class = 'Cnorm';
           $erg = db_query("SELECT name,id FROM prefix_groups");
           while ($row = db_fetch_assoc($erg)) {
               $ck = db_count_query("SELECT COUNT(uid) FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
               $row['ck'] = ($ck == 0 ? '' : 'checked');
               $class = ($class == 'Cnorm' ? 'Cmite' : 'Cnorm');
               $row['class'] = $class;
               $tpl->set_ar_out($row, 1);
           }
           $tpl->out(2);
           break;
   
       // details eines users anzeigen
       case 1 :
           $design = new design ('Admins Area', 'Admins Area', 2);
           $design->header();
           if (isset ($_REQUEST['uID'])) {
               $uid = $_REQUEST['uID'];
           } else {
               $uid = $menu->get(2);
           }
           $erg = db_query("SELECT name,email,id,recht,wohnort,homepage,aim,msn,icq,yahoo,status,staat,gebdatum,sig,opt_pm,opt_pm_popup,opt_mail,geschlecht,spezrank,avatar FROM prefix_user WHERE id = '" . $uid . "'");
           if (db_num_rows($erg) == 0) {
               die ('Fehler: Username nicht gefunden <a href="?user">zur&uuml;ck</a>');
           } else {
               $row = db_fetch_assoc($erg);
   
               $tpl = new tpl ('user/details', 1);
               $row['recht'] = dbliste ($row['recht'] , $tpl, 'recht', "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC");
               $row['staat'] = '<option></option>' . arliste ($row['staat'] , get_nationality_array() , $tpl , 'staat');
               $row['spezrank'] = '<option></option>' . dbliste ($row['spezrank'], $tpl, 'spezrank', "SELECT id, bez FROM prefix_ranks WHERE spez = 1");
   
               $row['geschlecht0'] = ($row['geschlecht'] < 1 ? 'checked' : '');
               $row['geschlecht1'] = ($row['geschlecht'] == 1 ? 'checked' : '');
               $row['geschlecht2'] = ($row['geschlecht'] == 2 ? 'checked' : '');
               if ($row['status'] == 1) {
                   $row['status1'] = 'checked';
                   $row['status0'] = '';
               } else {
                   $row['status1'] = '';
                   $row['status0'] = 'checked';
               }
               if ($row['opt_mail'] == 1) {
                   $row['opt_mail1'] = 'checked';
                   $row['opt_mail0'] = '';
               } else {
                   $row['opt_mail1'] = '';
                   $row['opt_mail0'] = 'checked';
               }
               if ($row['opt_pm'] == 1) {
                   $row['opt_pm1'] = 'checked';
                   $row['opt_pm0'] = '';
               } else {
                   $row['opt_pm1'] = '';
                   $row['opt_pm0'] = 'checked';
               }
               if ($row['opt_pm_popup'] == 1) {
                   $row['opt_pm_popup1'] = 'checked';
                   $row['opt_pm_popup0'] = '';
               } else {
                   $row['opt_pm_popup1'] = '';
                   $row['opt_pm_popup0'] = 'checked';
               }
               if (@file_exists($row['avatar'])) {
                   $row['avatar'] = '<img src="' . $row['avatar'] . '" border="0" /><br />' ;
               }else {
                   $row['avatar'] = '';
               }
               $row['antispam'] = get_antispam('adminuser', 0, true);
               $tpl->set_ar_out ($row, 0);
   
               profilefields_change ($row['id']);
   
               $tpl->out(1);
           }
           $design->footer();
           break;
       // details des users aendern
       case 2 :
           $design = new design ('Admins Area', 'Admins Area', 2);
           $design->header();
           $changeok = true;
           $uid = escape($_POST['uID'], 'integer');
   
           $altes_recht = db_result(db_query("SELECT recht FROM prefix_user WHERE id = " . $uid), 0);
           $neues_recht = escape($_POST['urecht'], 'integer');
           if (($neues_recht <= $_SESSION['authright'] OR $altes_recht <= $_SESSION['authright']) AND $_SESSION['authid'] > 1) {
               $changeok = false;
           }
   
           if ($changeok and chk_antispam('adminuser', true)) {
               if (isset($_POST['userdel'])) {
                   user_remove($uid);
                   wd ('?user', 'User wurde erfolgreich gel&ouml;scht');
               } else {
                   $abf = "SELECT * FROM prefix_user WHERE id = '" . $uid . "'";
                   $erg = db_query($abf);
                   $row = db_fetch_object($erg);
   
                   if (isset($_POST['passw'])) {
                       $newPass = genkey (8);
                       $newPassMD5 = md5($newPass);
                       icmail ($row->email , 'neues Password' , "Hallo\n\nDein Password wurde soeben von einem Administrator gäendert es ist nun:\n\n$newPass\n\nGruß der Administrator");
                       db_query('UPDATE `prefix_user` SET pass = "' . $newPassMD5 . '" WHERE id = "' . escape($_POST['uID'], 'integer') . '"');
                   }
                   // avatar speichern START
                   $avatar_sql_update = '';
                   if (!empty ($_FILES['avatarfile']['name'])) {
                       $file_tmpe = $_FILES['avatarfile']['tmp_name'];
                       $rile_type = ic_mime_type ($_FILES['avatarfile']['tmp_name']);
                       $file_type = $_FILES['avatarfile']['type'];
                       $file_size = $_FILES['avatarfile']['size'];
                       $fmsg = $lang['avatarisnopicture'];
                       $size = @getimagesize ($file_tmpe);
                       $endar = array (1 => 'gif', 2 => 'jpg', 3 => 'png');
                       if (($size[2] == 1 OR $size[2] == 2 OR $size[2] == 3) AND $size[0] > 10 AND $size[1] > 10 AND substr ($file_type , 0 , 6) == 'image/' AND substr ($rile_type , 0 , 6) == 'image/') {
                           $endung = $endar[$size[2]];
                           $breite = $size[0];
                           $hoehe = $size[1];
                           $neuer_name = 'include/images/avatars/' . $uid . '.' . $endung;
                           @unlink (db_result(db_query("SELECT avatar FROM prefix_user WHERE id = " . $uid), 0));
                           move_uploaded_file ($file_tmpe , $neuer_name);
                           @chmod($neuer_name, 0777);
                           $avatar_sql_update = ', avatar = "' . $neuer_name . '"';
                           $fmsg = $lang['pictureuploaded'];
                       }
                   } elseif (isset($_POST['avatardel'])) {
                       $fmsg = $lang['picturedelete'];
                       @unlink (db_result(db_query("SELECT avatar FROM prefix_user WHERE id = " . $uid), 0));
                       $avatar_sql_update = ', avatar = ""';
                   }
                   // avatar speichern ENDE
                   profilefields_change_save (escape($_POST['uID'], 'integer'));
                   $usaName1 = escape($_POST['usaName1'], 'string');
                   $email = escape($_POST['email'], 'string');
                   $homepage = escape($_POST['homepage'], 'string');
                   $wohnort = escape($_POST['wohnort'], 'string');
                   $icq = escape($_POST['icq'], 'string');
                   $msn = escape($_POST['msn'], 'string');
                   $yahoo = escape($_POST['yahoo'], 'string');
                   $aim = escape($_POST['aim'], 'string');
                   $staat = escape($_POST['staat'], 'string');
                   $spezrank = escape($_POST['spezrank'], 'integer');
                   $geschlecht = escape($_POST['geschlecht'], 'integer');
                   $status = escape($_POST['status'], 'integer');
                   $opt_mail = escape($_POST['opt_mail'], 'integer');
                   $opt_pm = escape($_POST['opt_pm'], 'integer');
                   $opt_pm_popup = escape($_POST['opt_pm_popup'], 'integer');
                   $gebdatum = escape($_POST['gebdatum'], 'string');
                   $sig = escape($_POST['sig'], 'string');
                   // Name im Forum ändern
                   if ($_POST['forumname'] == 'on') {
                       $oldname = db_count_query("SELECT name FROM `prefix_user` WHERE id =" . $uid);
                       if ($oldname != $usaName1) {
                           db_query("UPDATE `prefix_posts` SET erst = '$usaName1' WHERE erstid = " . $uid);
                           db_query("UPDATE `prefix_topics` SET erst = '$usaName1' WHERE erst = '$oldname'");
                       }
                   }
                   db_query('UPDATE prefix_user
                             SET
                                           name  = "' . $usaName1 . '",
                                           recht = "' . $neues_recht . '",
                                           email = "' . $email . '",
             homepage = "' . $homepage . '",
             wohnort = "' . $wohnort . '",
             icq = "' . $icq . '",
             msn = "' . $msn . '",
             yahoo = "' . $yahoo . '",
             aim = "' . $aim . '",
             staat = "' . $staat . '",
             spezrank = "' . $spezrank . '",
             geschlecht = "' . $geschlecht . '",
             status = "' . $status . '",
             opt_mail = "' . $opt_mail . '",
             opt_pm = "' . $opt_pm . '",
             opt_pm_popup = "' . $opt_pm_popup . '",
             gebdatum = "' . $gebdatum . '",
             sig = "' . $sig . '"
             ' . $avatar_sql_update . '
                                   WHERE id = "' . $uid . '"');
               }
           }
           wd('admin.php?user-1-' . $uid, 'Das Profil wurde erfolgreich geaendert', 2);
           $design->footer();
           break;
       // mal kurz nen neuen user anlegen
       case 'createNewUser' :
           $msg = '';
           if (!empty($_POST['name']) AND !empty($_POST['pass']) AND !empty($_POST['email']) and chk_antispam('adminuser_create', true)) {
               $_POST['name'] = escape($_POST['name'], 'string');
               $_POST['recht'] = escape($_POST['recht'], 'integer');
               $_POST['email'] = escape($_POST['email'], 'string');
               $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '" . $_POST['name'] . "'");
               if (db_num_rows($erg) > 0) {
                   $msg = 'Der Name ist leider schon vorhanden!';
               } else {
                   $new_pass = $_POST['pass'];
                   $md5_pass = md5($new_pass);
                   db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email)
                       VALUES('" . $_POST['name'] . "','" . $md5_pass . "'," . $_POST['recht'] . ",'" . time() . "','" . time() . "','" . $_POST['email'] . "')");
                   $userid = db_last_id();
                   db_query("INSERT INTO prefix_userfields (uid,fid,val) VALUES (" . $userid . ",2,'1')");
                   db_query("INSERT INTO prefix_userfields (uid,fid,val) VALUES (" . $userid . ",3,'1')");
   
                   if (isset($_POST['info'])) {
                       $page = $_SERVER["HTTP_HOST"] . $_SERVER["SCRIPT_NAME"];
                       $page = str_replace('admin.php', 'index.php', $page);
                       $tpl = new tpl ('user/new_user_email', 1);
                       $tpl->set('name', $_POST['name']);
                       $tpl->set('pass', $_POST['pass']);
                       $tpl->set('page', $page);
                       $txt = $tpl->get(0);
                       unset($tpl);
                       icmail ($_POST['email'], 'Admin hat dich angelegt', $txt);
                   }
                   $msg = 'Benutzer angelegt <a href="javascript:closeThisWindow()">Fenster schließen</a>';
               }
           }
           $pass = '';
           $email = '';
           $recht = '';
           if (isset($_POST['pass'])) {
               $pass = $_POST['pass'];
           }
           if (isset($_POST['email'])) {
               $email = $_POST['email'];
           }
           if (isset($_POST['recht'])) {
               $recht = $_POST['recht'];
           } else {
               $recht = '-1';
           }
           $tpl = new tpl ('user/new_user', 1);
           $tpl->set('msg', $msg);
           $tpl->set('pass', $pass);
           $tpl->set('email', $email);
           $tpl->set('recht', dblistee($recht, "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC"));
               $tpl->set('antispam', get_antispam('adminuser_create', 0, true));
           $tpl->out(0);
           break;
   }
   
   ?>

   
   
   
   Hier die Version aus Juni
   
   

   <?php
   // Copyright by: Manuel
   // Support: www.ilch.de
   defined ('main') or die ('no direct access');
   defined ('admin') or die ('only admin access');
   
   function user_get_group_list ($uid) {
       $l = 'Mitglied in Gruppen:<br />';
       $erg = db_query("SELECT prefix_groups.name FROM prefix_groupusers LEFT JOIN prefix_groups ON prefix_groups.id = prefix_groupusers.gid WHERE prefix_groupusers.uid = " . $uid);
       while ($r = db_fetch_assoc($erg)) {
           $l .= '- ' . $r['name'] . '<br />';
       }
       return ($l);
   }
   
   function user_get_all_mod_list () {
       $l = '';
       $erg = db_query("SELECT DISTINCT name FROM prefix_modules WHERE fright = 1 ORDER BY prefix_modules.name");
       while ($r = db_fetch_assoc($erg)) {
           $x = $r['name'];
           $l .= '<th style="font-size: 9px; font-weight: normal;" title="' . $r['name'] . '" valign="bottom">' . $x . '</th>';
       }
       return ($l);
   }
   
   function user_get_mod_change_list ($uid) {
       $l = '';
       $erg = db_query("SELECT prefix_modules.id, uid FROM prefix_modules LEFT JOIN prefix_modulerights ON prefix_modulerights.mid = prefix_modules.id AND prefix_modulerights.uid = " . $uid . " WHERE fright = 1 ORDER BY prefix_modules.name");
       while ($r = db_fetch_assoc($erg)) {
           if ($r['uid'] == '') {
               $c = '';
           } else {
               $c = ' checked';
           }
           $l .= '<td align="center"><input onclick="changeModulRecht(' . $r['id'] . ',' . $uid . ')" type="checkbox" id="MN' . $r['id'] . '-' . $uid . '" name="MN' . $r['id'] . '-' . $uid . '" ' . $c . ' /></td>';
       }
       return ($l);
   }
   
   function user_get_mod_list ($uid) {
       $l = 'Modulrechte:<br />';
       $erg = db_query("SELECT DISTINCT module FROM prefix_modulerights WHERE uid = " . $uid);
       while ($r = db_fetch_assoc($erg)) {
           $l .= '- ' . $r['module'] . '<br />';
       }
       return ($l);
   }
   
   function getfl($gid) {
       $liste = '';
       $erg = db_query("SELECT view,name,reply,start,mods FROM prefix_forums WHERE view = " . $gid . " OR reply = " . $gid . " OR start = " . $gid . " OR mods = " . $gid);
       while ($row = db_fetch_assoc($erg)) {
           $v = ($row['view'] == $gid ? 'sehen/lesen,' : '');
           $r = ($row['reply'] == $gid ? 'antworten,' : '');
           $s = ($row['start'] == $gid ? 'Themen starten,' : '');
           $m = ($row['mods'] == $gid ? 'Moderieren,' : '');
           $liste .= $row['name'] . '<span class="smalfont">(' . $v . $r . $s . $m . ')</span>&nbsp;';
       }
       return($liste);
   }
   
   if (isset($_POST['action'])) {
           $design = new design ('Admins Area', 'Admins Area', 0);
           $design->header();
           $wdtext = 'Es ist ein Fehler aufgetreten.';
           if (chk_antispam('adminuser_action', true) and isset($_POST['uid'])) {
                   $uid = escape($_POST['uid'], 'integer');
                   switch($_POST['action']){
                           // einen user komplett loeschen
                           case 'deleteUser':
                                   $name = get_n($uid);
                                   if ($uid != 1 and !empty($name)) {
                                           user_remove($uid);
                                           $wdtext = 'Der User ' . $name . ' wurde erfolgreich gel&ouml;scht.';
                                   }
                                   break;
                           // das recht eines users aendern
                           case 'changeRight' :
                                   $altes_recht = db_result(db_query("SELECT recht FROM prefix_user WHERE id = " . $uid), 0);
                                   $neues_recht = escape($_POST['newright'], 'integer');
                                   if (($neues_recht > $_SESSION['authright'] AND $altes_recht > $_SESSION['authright']) OR ($_SESSION['authid'] == 1 AND $uid != 1)) {
                                           $q = "UPDATE prefix_user SET recht = " . $neues_recht . " WHERE id = " . $uid;
                                           db_query($q);
                                   }
                                   $wdtext = false;
                           break;
                           // modulrechte fuer einen user aendern
                           case 'changeModulRight' :
                                   $modul = escape($_POST['modul'], 'integer');
                                   $aktion = $_POST['giveremove'];
                                   if ($aktion == 'give' AND 0 == db_result(db_query("SELECT COUNT(*) FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid), 0)) {
                                           db_query("INSERT INTO prefix_modulerights (mid,uid) VALUES ('" . $modul . "'," . $uid . ")");
                                   } elseif ($aktion == 'remove' AND 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid), 0)) {
                                           db_query("DELETE FROM prefix_modulerights WHERE mid = '" . $modul . "' AND uid = " . $uid);
                                   }
                                   $wdtext = false;
                           break;
                   }
           }
           if ($wdtext === false) {
                   $antispam = get_antispam('adminuser_action', 0, true);
                   ?><script type="text/javascript"><!--
                       function updateParent() { parent.setNewAntispam(document.getElementById('tmp').childNodes[0]);}
                       window.onload = function() { updateParent(); };
                       //--></script>
                       <div id="tmp"><?php echo $antispam; ?></div>
                   <?php
                   exit;
           }
           wd('admin.php?' . $menu->get_complete(), $wdtext, 5);
           $design->footer(1);
   }
   
   $um = $menu->get(1);
   switch ($um) {
       default :
           $design = new design ('Admins Area', 'Admins Area', 2);
           $design->header();
           $q = '';
           if (isset($_REQUEST['q'])) {
               $q = escape($_REQUEST['q'], 'string');
           }
           $tpl = new tpl ('user/user', 1);
           $tpl->set('modlall', user_get_all_mod_list());
           $tpl->set('anzmods', db_result(db_query("SELECT COUNT(*) FROM prefix_modules WHERE fright = 1"), 0));
           $tpl->set('action_antispam', get_antispam('adminuser_action', 0, true));
           $tpl->set_out('q', unescape($q), 0);
   
           $q = str_replace('*', '%', $q);
           if (strpos($q, '%') === false) {
               $q = $q . '%';
           }
   
           $limit = 15; // Limit
           $page = ($menu->getA(1) == 'p' ? $menu->getE(1) : 1);
           $MPL = db_make_sites ($page , "WHERE name LIKE '" . $q . "'" , $limit , '?user' , 'user');
           $anfang = ($page - 1) * $limit;
           $class = '';
           $q = "SELECT name,recht,id FROM `prefix_user` WHERE name LIKE '" . $q . "' ORDER by recht,posts DESC LIMIT " . $anfang . "," . $limit;
           $erg = db_query($q);
           while ($row = db_fetch_object($erg)) {
               if ($class == 'Cmite') {
                   $class = 'Cnorm';
               } else {
                   $class = 'Cmite';
               }
               $ar = array ('name' => $row->name,
                   'class' => $class,
                   'id' => $row->id,
                   'grouplist' => user_get_group_list($row->id),
                   'recht' => dblistee($row->recht, "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC"),
                   'modslist' => user_get_mod_change_list($row->id),
                   );
   
               $tpl->set_ar_out($ar, 1);
           }
           $tpl->set_out('MPL', $MPL, 2);
           $design->footer();
           break;
   
       // gruppen zugehoerigkeiten eines users aendern
       case 'gruppen' :
           $uid = $menu->get(2);
           if (isset($_POST['usergroups'])) {
               $erg = db_query("SELECT id FROM prefix_groups");
               while ($row = db_fetch_assoc($erg)) {
                   $ck = db_count_query("SELECT COUNT(uid) FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
                   if ($ck == 0 AND isset ($_POST['grprhave'][$row['id']][$uid])) {
                       db_query("INSERT INTO prefix_groupusers (uid,gid,fid) VALUES ( " . $uid . ", " . $row['id'] . ", 3 )");
                   } elseif ($ck == 1 AND !isset ($_POST['grprhave'][$row['id']][$uid])) {
                       db_query("DELETE FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
                   }
               }
           }
   
           $user_name = db_result(db_query("SELECT name FROM prefix_user WHERE id = " . $uid), 0);
           $tpl = new tpl ('user/gruppen', 1);
           $tpl->set_ar_out(array('username' => $user_name, 'userid' => $uid), 0);
           $class = 'Cnorm';
           $erg = db_query("SELECT name,id FROM prefix_groups");
           while ($row = db_fetch_assoc($erg)) {
               $ck = db_count_query("SELECT COUNT(uid) FROM prefix_groupusers WHERE uid = " . $uid . " AND gid = " . $row['id']);
               $row['ck'] = ($ck == 0 ? '' : 'checked');
               $class = ($class == 'Cnorm' ? 'Cmite' : 'Cnorm');
               $row['class'] = $class;
               $tpl->set_ar_out($row, 1);
           }
           $tpl->out(2);
           break;
   
       // details eines users anzeigen
       case 1 :
           $design = new design ('Admins Area', 'Admins Area', 2);
           $design->header();
           if (isset ($_REQUEST['uID'])) {
               $uid = $_REQUEST['uID'];
           } else {
               $uid = $menu->get(2);
           }
           $erg = db_query("SELECT name,email,id,recht,wohnort,homepage,aim,msn,icq,yahoo,status,staat,gebdatum,sig,opt_pm,opt_pm_popup,opt_mail,geschlecht,spezrank,avatar FROM prefix_user WHERE id = '" . $uid . "'");
           if (db_num_rows($erg) == 0) {
               die ('Fehler: Username nicht gefunden <a href="?user">zur&uuml;ck</a>');
           } else {
               $row = db_fetch_assoc($erg);
   
               $tpl = new tpl ('user/details', 1);
               $row['recht'] = dbliste ($row['recht'] , $tpl, 'recht', "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC");
               $row['staat'] = '<option></option>' . arliste ($row['staat'] , get_nationality_array() , $tpl , 'staat');
               $row['spezrank'] = '<option></option>' . dbliste ($row['spezrank'], $tpl, 'spezrank', "SELECT id, bez FROM prefix_ranks WHERE spez = 1");
   
               $row['geschlecht0'] = ($row['geschlecht'] < 1 ? 'checked' : '');
               $row['geschlecht1'] = ($row['geschlecht'] == 1 ? 'checked' : '');
               $row['geschlecht2'] = ($row['geschlecht'] == 2 ? 'checked' : '');
               if ($row['status'] == 1) {
                   $row['status1'] = 'checked';
                   $row['status0'] = '';
               } else {
                   $row['status1'] = '';
                   $row['status0'] = 'checked';
               }
               if ($row['opt_mail'] == 1) {
                   $row['opt_mail1'] = 'checked';
                   $row['opt_mail0'] = '';
               } else {
                   $row['opt_mail1'] = '';
                   $row['opt_mail0'] = 'checked';
               }
               if ($row['opt_pm'] == 1) {
                   $row['opt_pm1'] = 'checked';
                   $row['opt_pm0'] = '';
               } else {
                   $row['opt_pm1'] = '';
                   $row['opt_pm0'] = 'checked';
               }
               if ($row['opt_pm_popup'] == 1) {
                   $row['opt_pm_popup1'] = 'checked';
                   $row['opt_pm_popup0'] = '';
               } else {
                   $row['opt_pm_popup1'] = '';
                   $row['opt_pm_popup0'] = 'checked';
               }
               if (@file_exists($row['avatar'])) {
                   $row['avatar'] = '<img src="' . $row['avatar'] . '" border="0" /><br />' ;
               }else {
                   $row['avatar'] = '';
               }
               $row['antispam'] = get_antispam('adminuser', 0, true);
               $tpl->set_ar_out ($row, 0);
   
               profilefields_change ($row['id']);
   
               $tpl->out(1);
           }
           $design->footer();
           break;
       // details des users aendern
       case 2 :
           $design = new design ('Admins Area', 'Admins Area', 2);
           $design->header();
           $changeok = true;
           $uid = escape($_POST['uID'], 'integer');
   
           $altes_recht = db_result(db_query("SELECT recht FROM prefix_user WHERE id = " . $uid), 0);
           $neues_recht = escape($_POST['urecht'], 'integer');
           if (($neues_recht <= $_SESSION['authright'] OR $altes_recht <= $_SESSION['authright']) AND $_SESSION['authid'] > 1) {
               $changeok = false;
           }
   
           if ($changeok and chk_antispam('adminuser', true)) {
               if (isset($_POST['userdel'])) {
                   user_remove($uid);
                   wd ('?user', 'User wurde erfolgreich gel&ouml;scht');
               } else {
                   $abf = "SELECT * FROM prefix_user WHERE id = '" . $uid . "'";
                   $erg = db_query($abf);
                   $row = db_fetch_object($erg);
   
                   if (isset($_POST['passw'])) {
                       $newPass = genkey (8);
                       $newPassMD5 = md5($newPass);
                       icmail ($row->email , 'neues Password' , "Hallo\n\nDein Password wurde soeben von einem Administrator gäendert es ist nun:\n\n$newPass\n\nGruß der Administrator");
                       db_query('UPDATE `prefix_user` SET pass = "' . $newPassMD5 . '" WHERE id = "' . escape($_POST['uID'], 'integer') . '"');
                   }
                   // avatar speichern START
                   $avatar_sql_update = '';
                   if (!empty ($_FILES['avatarfile']['name'])) {
                       $file_tmpe = $_FILES['avatarfile']['tmp_name'];
                       $rile_type = ic_mime_type ($_FILES['avatarfile']['tmp_name']);
                       $file_type = $_FILES['avatarfile']['type'];
                       $file_size = $_FILES['avatarfile']['size'];
                       $fmsg = $lang['avatarisnopicture'];
                       $size = @getimagesize ($file_tmpe);
                       $endar = array (1 => 'gif', 2 => 'jpg', 3 => 'png');
                       if (($size[2] == 1 OR $size[2] == 2 OR $size[2] == 3) AND $size[0] > 10 AND $size[1] > 10 AND substr ($file_type , 0 , 6) == 'image/' AND substr ($rile_type , 0 , 6) == 'image/') {
                           $endung = $endar[$size[2]];
                           $breite = $size[0];
                           $hoehe = $size[1];
                           $neuer_name = 'include/images/avatars/' . $uid . '.' . $endung;
                           @unlink (db_result(db_query("SELECT avatar FROM prefix_user WHERE id = " . $uid), 0));
                           move_uploaded_file ($file_tmpe , $neuer_name);
                           @chmod($neuer_name, 0777);
                           $avatar_sql_update = ', avatar = "' . $neuer_name . '"';
                           $fmsg = $lang['pictureuploaded'];
                       }
                   } elseif (isset($_POST['avatardel'])) {
                       $fmsg = $lang['picturedelete'];
                       @unlink (db_result(db_query("SELECT avatar FROM prefix_user WHERE id = " . $uid), 0));
                       $avatar_sql_update = ', avatar = ""';
                   }
                   // avatar speichern ENDE
                   profilefields_change_save (escape($_POST['uID'], 'integer'));
                   $usaName1 = escape($_POST['usaName1'], 'string');
                   $email = escape($_POST['email'], 'string');
                   $homepage = escape($_POST['homepage'], 'string');
                   $wohnort = escape($_POST['wohnort'], 'string');
                   $icq = escape($_POST['icq'], 'string');
                   $msn = escape($_POST['msn'], 'string');
                   $yahoo = escape($_POST['yahoo'], 'string');
                   $aim = escape($_POST['aim'], 'string');
                   $staat = escape($_POST['staat'], 'string');
                   $spezrank = escape($_POST['spezrank'], 'integer');
                   $geschlecht = escape($_POST['geschlecht'], 'integer');
                   $status = escape($_POST['status'], 'integer');
                   $opt_mail = escape($_POST['opt_mail'], 'integer');
                   $opt_pm = escape($_POST['opt_pm'], 'integer');
                   $opt_pm_popup = escape($_POST['opt_pm_popup'], 'integer');
                   $gebdatum = escape($_POST['gebdatum'], 'string');
                   $sig = escape($_POST['sig'], 'string');
                   // Name im Forum ändern
                   if ($_POST['forumname'] == 'on') {
                       $oldname = db_count_query("SELECT name FROM `prefix_user` WHERE id =" . $uid);
                       if ($oldname != $usaName1) {
                           db_query("UPDATE `prefix_posts` SET erst = '$usaName1' WHERE erstid = " . $uid);
                           db_query("UPDATE `prefix_topics` SET erst = '$usaName1' WHERE erst = '$oldname'");
                       }
                   }
                   db_query('UPDATE prefix_user
                             SET
                                           name  = "' . $usaName1 . '",
                                           recht = "' . $neues_recht . '",
                                           email = "' . $email . '",
             homepage = "' . $homepage . '",
             wohnort = "' . $wohnort . '",
             icq = "' . $icq . '",
             msn = "' . $msn . '",
             yahoo = "' . $yahoo . '",
             aim = "' . $aim . '",
             staat = "' . $staat . '",
             spezrank = "' . $spezrank . '",
             geschlecht = "' . $geschlecht . '",
             status = "' . $status . '",
             opt_mail = "' . $opt_mail . '",
             opt_pm = "' . $opt_pm . '",
             opt_pm_popup = "' . $opt_pm_popup . '",
             gebdatum = "' . $gebdatum . '",
             sig = "' . $sig . '"
             ' . $avatar_sql_update . '
                                   WHERE id = "' . $uid . '"');
               }
           }
           wd('admin.php?user-1-' . $uid, 'Das Profil wurde erfolgreich geaendert', 2);
           $design->footer();
           break;
       // mal kurz nen neuen user anlegen
       case 'createNewUser' :
           $msg = '';
           if (!empty($_POST['name']) AND !empty($_POST['pass']) AND !empty($_POST['email']) and chk_antispam('adminuser_create', true)) {
               $_POST['name'] = escape($_POST['name'], 'string');
               $_POST['recht'] = escape($_POST['recht'], 'integer');
               $_POST['email'] = escape($_POST['email'], 'string');
               $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '" . $_POST['name'] . "'");
               if (db_num_rows($erg) > 0) {
                   $msg = 'Der Name ist leider schon vorhanden!';
               } else {
                   $new_pass = $_POST['pass'];
                   $md5_pass = md5($new_pass);
                   db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email)
                       VALUES('" . $_POST['name'] . "','" . $md5_pass . "'," . $_POST['recht'] . ",'" . time() . "','" . time() . "','" . $_POST['email'] . "')");
                   $userid = db_last_id();
                   db_query("INSERT INTO prefix_userfields (uid,fid,val) VALUES (" . $userid . ",2,'1')");
                   db_query("INSERT INTO prefix_userfields (uid,fid,val) VALUES (" . $userid . ",3,'1')");
   
                   if (isset($_POST['info'])) {
                       $page = $_SERVER["HTTP_HOST"] . $_SERVER["SCRIPT_NAME"];
                       $page = str_replace('admin.php', 'index.php', $page);
                       $tpl = new tpl ('user/new_user_email', 1);
                       $tpl->set('name', $_POST['name']);
                       $tpl->set('pass', $_POST['pass']);
                       $tpl->set('page', $page);
                       $txt = $tpl->get(0);
                       unset($tpl);
                       icmail ($_POST['email'], 'Admin hat dich angelegt', $txt);
                   }
                   $msg = 'Benutzer angelegt <a href="javascript:closeThisWindow()">Fenster schließen</a>';
               }
           }
           $pass = '';
           $email = '';
           $recht = '';
           if (isset($_POST['pass'])) {
               $pass = $_POST['pass'];
           }
           if (isset($_POST['email'])) {
               $email = $_POST['email'];
           }
           if (isset($_POST['recht'])) {
               $recht = $_POST['recht'];
           } else {
               $recht = '-1';
           }
           $tpl = new tpl ('user/new_user', 1);
           $tpl->set('msg', $msg);
           $tpl->set('pass', $pass);
           $tpl->set('email', $email);
           $tpl->set('recht', dblistee($recht, "SELECT id,name FROM prefix_grundrechte ORDER BY id ASC"));
               $tpl->set('antispam', get_antispam('adminuser_create', 0, true));
           $tpl->out(0);
           break;
   }
   
   ?>

   
   
   
   Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 12:11:22
   0 Mitglieder finden den Beitrag gut.

   • zitieren
2. So. 12.08.2012 12:21 Uhr #2

   

   Mairu Coder

   Registriert seit

   16.06.2006

   Beiträge

   15.334

   Beitragswertungen

   

   Veränderte Datei ist includes/func/user.php Die Bannfunktion fügt da ggf. nur Funktionen ein, oder aber verändert vorhandene, auf jeden Fall basiert das Modul wohl auf einer älteren Ilchversion, in der es die user_remove Funktion noch nicht gab.

   Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
   0 Mitglieder finden den Beitrag gut.

   • zitieren
3. So. 12.08.2012 12:24 Uhr #3

   

   SFW-Ozzwald Mitglied

   Registriert seit

   29.05.2012

   Beiträge

   99

   Beitragswertungen

   

   Hier die "aktuelle"
   
   

   <?php
   
   # hier werden alle user spezifischen funktionen
   # definert...
   // Ban Script
   function user_cookie_check () {
   if (loggedin() ) {
   $_id = db_query("SELECT * FROM `prefix_user` WHERE id = '".$_SESSION['authid']."'");
   $cookie = db_fetch_assoc($_id);
   if(empty($cookie['cookie']) AND !empty($_COOKIE['BanScript']) ) {
   db_query("UPDATE prefix_user SET cookie='".$_COOKIE['id']."' WHERE id = '".$_SESSION['authid']."' " );
   }
   if(empty($cokkie['cookie']) AND !isset($_COOKIE['BanScrip']) ) {
   db_query("UPDATE prefix_user SET cookie='".time()."' WHERE id = '".$_SESSION['authid']."' " );
   }
   if(!isset($_COOKIE['id']) ) {
   setcookie("BanScript",$cookie['cookie'],time()+(217728000));
   }
   if($_COOKIE['id'] != $cookie['cookie']) {
   setcookie("BanScript",$cookie['cookie'],time()+(217728000));
   }
   }
   }
   // Ban Script
   function user_identification () {
     user_auth();
     user_login_check();
     user_update_database();
     user_check_url_rewrite();
     user_cookie_check();
   }
   
   function user_auth () {
     debug ('user - auth gestartet'. session_id());
     $cn = session_und_cookie_name();
     if (!user_key_in_db()
      OR !isset($_SESSION['authid'])
      OR (isset($_SESSION['authsess']) AND $_SESSION['authsess'] != $cn)) {
   
       debug ('user - nicht in db oder nicht authid');
   
       user_set_guest_vars();
       user_set_user_online ();
   
       # wenn cn cookie vorhanden
       # dann checken ob er sich damit einloggen darf
       if (isset($_COOKIE[$cn])) {
         user_auto_login_check();
       }
   
       # gruppen, und modulzugehoerigkeit setzten
       user_set_grps_and_modules();
     }
   }
   
   function user_check_url_rewrite() {
     global $allgAr;
     if ( !loggedin() AND $allgAr['show_session_id'] == 0 ) {
       # loescht die sessionid von allen urls
       # auch urls wie formulare usw. damit
       # suchmaschienen bots nicht iritiert sind ;)
       # output_reset_rewrite_vars ist eine php funktion
       # nicht unnoetig dannach suchen ;) ...
       output_reset_rewrite_vars ();
     }
   }
   
   function user_update_database () {
     $dif = date('Y-m-d H:i:s', time() - 7200);
     db_query("UPDATE prefix_online SET uptime = now() WHERE sid = '".session_id()."'");
     db_query("DELETE FROM prefix_online WHERE uptime < '". $dif."'");
     if ( loggedin() ) {
       db_query("UPDATE prefix_user SET llogin = '".time()."' WHERE id = '".$_SESSION['authid']."'");
     }
   }
   
   function user_set_user_online () {
     global $allgAr;
     if (0 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
       db_query("INSERT INTO prefix_online (sid,uptime,ipa) VALUES ('".session_id()."',now(),'".getip()."')");
     }
     $_SESSION['authgfx'] = $allgAr['gfx'];
   }
   
   function user_key_in_db() {
     if ( 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
       return ( true );
     } else {
       return ( false );
     }
   }
   
   function session_und_cookie_name () {
     return (md5(dirname($_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"]).DBPREF));
   }
   
   function user_login_check () {
     if ( isset ($_POST['user_login_sub']) AND isset ($_POST['name']) AND isset ($_POST['pass']) ) {
       debug ('posts vorhanden');
       $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE name = BINARY '".$_POST['name']."'");
       if ( db_num_rows($erg) == 1 ) {
         debug ('user gefunden');
         $row = db_fetch_assoc($erg);
         if ( $row['pass'] == md5($_POST['pass']) ) {
           debug ('passwort stimmt ... '.$row['name']);
           $_SESSION['authname']  = $row['name'];
           $_SESSION['authid']    = $row['id'];
           $_SESSION['authright'] = $row['recht'];
           $_SESSION['lastlogin'] = $row['llogin'];
           $_SESSION['authsess']  = session_und_cookie_name();
           db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
           setcookie($_SESSION['authsess'], $row['id'].'='.$row['pass'] , time() + 31104000, "/" );
           user_set_grps_and_modules();
           return (true);
         }
       }
       global $menu;
       $menu->set_url (0, 'user');
       $menu->set_url (1, 'login');
     }
     return ( false );
   }
   
   function user_auto_login_check () {
     $cn = session_und_cookie_name();
     $dat = explode('=',$_COOKIE[$cn]);
     $id = $pw = 0;
     if (isset($dat[0])) { $id = escape($dat[0], 'integer'); }
     if (isset($dat[1])) { $pw = $dat[1]; }
     debug (' pw ' . $pw );
     debug (' id ' . $id );
     $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE id = ".$id);
     if (db_num_rows($erg) == 1) {
       debug ('benutzer gefunden');
       $row = db_fetch_assoc($erg);
       if ($row['pass'] == $pw) {
         debug ('passwoerter stimmen');
         debug ($row['name']);
         $_SESSION['authname']  = $row['name'];
         $_SESSION['authid']    = $row['id'];
         $_SESSION['authright'] = $row['recht'];
         $_SESSION['lastlogin'] = $row['llogin'];
         $_SESSION['authsess']  = $cn;
         db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
         setcookie($cn, $row['id'].'='.$row['pass'], time() + 31104000, "/" );
         return (true);
       }
     }
   
     user_logout ();
     return (false);
   }
   
   function user_set_guest_vars() {
     $_SESSION['authname']  = 'Gast';
     $_SESSION['authid']    = 0;
     $_SESSION['authright'] = 0;
     $_SESSION['lastlogin'] = time();
     $_SESSION['authsess']  = session_und_cookie_name();
   }
   
   function user_markallasread () {
     $_SESSION['lastlogin'] = time();
   }
   
   function user_logout () {
     #global $allgAr;
     #$_SESSION = array();
     #$_SESSION['authgfx'] = $allgAr['gfx'];
     user_set_guest_vars();
     db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
     setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
     #if (isset($_COOKIE[session_name()])) {
     #  setcookie(session_name(), '', time()-99999999999931104000, '/');
     #}
     #setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
     #session_destroy();
   }
   
   function user_set_grps_and_modules () {
     $_SESSION['authgrp'] = array();
     $_SESSION['authmod'] = array();
     if ( loggedin() ) {
       $erg = db_query("SELECT gid FROM prefix_groupusers WHERE uid = ".$_SESSION['authid']);
       while ( $row = db_fetch_assoc ( $erg ) ) {
         $_SESSION['authgrp'][$row['gid']] = TRUE;
       }
       $erg = db_query("SELECT DISTINCT url
       FROM prefix_modulerights
       left join prefix_modules on prefix_modules.id = prefix_modulerights.mid
       WHERE uid = ".$_SESSION['authid']);
       while ( $row = db_fetch_assoc ( $erg ) ) {
         $_SESSION['authmod'][$row['url']] = TRUE;
       }
     }
   }
   
   function loggedin () {
     if ( has_right(-1) ) { return ( true ); } else { return ( false ); }
   }
   function is_admin () {
     if ( has_right(-9) ) { return ( true ); } else { return ( false ); }
   }
   function is_coadmin () {
     if ( has_right(-8) ) { return ( true ); } else { return ( false ); }
   }
   function is_siteadmin ($m = NULL) {
     if ( has_right(-7) ) { return ( true ); }
     if ( !is_null($m) AND has_right(NULL, $m)) { return (true); }
     return ( false );
   }
   
   # diese funktion liefert immer true wenn es ein admin ist.
   # wenn kein kein admin wird geprueft ob der user
   # entweder ein angegebenes recht oder in einer angegebene
   # gruppe ist. oder ob er fals angegben das modulrecht hat.
   # wenn eines von diesen 3 kriterien stimmt wird true ansonsten
   # wenn keins uebereinstimmt false zurueck gegeben.
   function has_right ($recht,$modul = '') {
     if ( !is_array($recht) AND !is_null($recht) ) {
       $recht = array ( $recht );
     }
   
     if ( $_SESSION['authright'] == -9 ) {
       return ( true );
     }
   
     if ( !is_null($recht) ) {
       foreach ( $recht as $v ) {
         if ( ($v <= 0 AND $v >= $_SESSION['authright'] ) OR (isset($_SESSION['authgrp'][$v]) AND $_SESSION['authgrp'][$v] === true) ) {
           return (true);
         }
       }
     }
   
     if ( !empty($modul) AND isset($_SESSION['authmod'][$modul]) AND $_SESSION['authmod'][$modul] === true ) {
       return ( true );
     }
   
     return (false);
   }
   
   ### admin
   # wenn der 2. parameter weggelassen wird oder auf true gesetzt wird
   # dann wird ein login formular angezeigt, wenn der user kein admin ist.
   # wird der parameter auf false gesetzt wird das login formular nicht angezeigt.
   # erste parameter ist das menu objekt...
   function user_has_admin_right (&$menu,$sl=true) {
     if ( $_SESSION['authright'] <= -8 ) {  # co leader...
       return ( true );
     } else {
       $uri_to_check1 = $menu->get(0);
       $uri_to_check2 = $menu->get(1);
             if ( count($_SESSION['authmod']) < 1 OR !loggedin() ) {
                     if ( $sl === true ) {
           if ( !loggedin() ) {
             $tpl = new tpl ( 'user/login.htm' );
                   $tpl->set_out('WDLINK','admin.php',0);
           } else {
             echo '<strong>Keine Berechtigung!</strong> <a href="index.php">Startseite</a>';
           }
         }
                     return ( false );
       } elseif ( (isset($_SESSION['authmod'][$uri_to_check1]) AND $_SESSION['authmod'][$uri_to_check1] == true)
                 OR (isset($_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2]) AND $_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2] == true) ) {
         return ( true );
              } elseif ( count($_SESSION['authmod']) > 0 AND loggedin() ) {
         if ( $sl === true ) {
           foreach($_SESSION['authmod'] as $k => $v ) { $x = $k; break; }
           $x = explode('-',$x);
           $menu->set_url (0, $x[0]);
           if ( isset($x[1]) ) {
             $menu->set_url (1, $x[1]);
           }
         }
         return ( true );
       }
     }
     return ( false );
   }
   
   function user_regist ($name, $mail, $pass) {
     global $allgAr, $lang;
   
     $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '".$name."'");
     if (db_num_rows($erg) > 0) {
       return (false);
     }
   
     if ( $allgAr['forum_regist_user_pass'] == 0 ) {
                   $new_pass = genkey(8);
     } else {
             $new_pass = $pass;
           }
   
     $md5_pass = md5($new_pass);
           $confirmlinktext = '';
   
           # confirm insert in confirm tb not confirm insert in user tb
           if ( $allgAr['forum_regist_confirm_link'] == 1 ) {
                   # confirm link + text ... bit of shit put it in languages file
             $page = $_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"];
                   $id = md5 (uniqid (rand()));
                   $confirmlinktext = "\n".$lang['registconfirm']."\n\n".sprintf($lang['registconfirmlink'], $page, $id );
                   db_query("INSERT INTO prefix_usercheck (`check`,name,email,pass,datime,ak)
                   VALUES ('".$id."','".$name."','".$mail."','".$md5_pass."',NOW(),1)");
     } else {
             db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email,status,opt_mail,opt_pm,)
                   VALUES('".$name."','".$md5_pass."',-1,'".time()."','".time()."','".$mail."',1,1,1,)");
                   $userid = db_last_id();
           }
     $regmail = sprintf($lang['registemail'],$name, $confirmlinktext, $name, $new_pass);
   
           icmail($mail,'Anmeldung',$regmail); # email an user
   
     return (true);
   }
   
   function sendpm ($sid,$eid,$ti,$te,$status = 0) {
     db_query("INSERT INTO `prefix_pm` (sid,eid,time,titel,txt,status) VALUES (".$sid.",".$eid.",'".time()."','".$ti."','".$te."',".$status.")");
   }
   ?>

   
   
   
   Und die aus Juni ....
   
   

   <?php
   
   # hier werden alle user spezifischen funktionen
   # definert...
   
   function user_identification () {
     user_auth();
     user_login_check();
     user_update_database();
     user_check_url_rewrite();
   }
   
   function user_auth () {
     debug ('user - auth gestartet'. session_id());
     $cn = session_und_cookie_name();
     if (!user_key_in_db()
      OR !isset($_SESSION['authid'])
      OR (isset($_SESSION['authsess']) AND $_SESSION['authsess'] != $cn)) {
   
       debug ('user - nicht in db oder nicht authid');
   
       user_set_guest_vars();
       user_set_user_online ();
   
       # wenn cn cookie vorhanden
       # dann checken ob er sich damit einloggen darf
       if (isset($_COOKIE[$cn])) {
         user_auto_login_check();
       }
   
       # gruppen, und modulzugehoerigkeit setzten
       user_set_grps_and_modules();
     }
   }
   
   function user_check_url_rewrite() {
     global $allgAr;
     if ( !loggedin() AND $allgAr['show_session_id'] == 0 ) {
       # loescht die sessionid von allen urls
       # auch urls wie formulare usw. damit
       # suchmaschienen bots nicht iritiert sind ;)
       # output_reset_rewrite_vars ist eine php funktion
       # nicht unnoetig dannach suchen ;) ...
       output_reset_rewrite_vars ();
     }
   }
   
   function user_update_database () {
     $dif = date('Y-m-d H:i:s', time() - 7200);
     db_query("UPDATE prefix_online SET uptime = now() WHERE sid = '".session_id()."'");
     db_query("DELETE FROM prefix_online WHERE uptime < '". $dif."'");
     if ( loggedin() ) {
       db_query("UPDATE prefix_user SET llogin = '".time()."' WHERE id = '".$_SESSION['authid']."'");
     }
   }
   
   function user_set_user_online () {
     global $allgAr;
     if (0 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
       db_query("INSERT INTO prefix_online (sid,uptime,ipa) VALUES ('".session_id()."',now(),'".getip()."')");
     }
     $_SESSION['authgfx'] = $allgAr['gfx'];
   }
   
   function user_key_in_db() {
     if ( 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
       return ( true );
     } else {
       return ( false );
     }
   }
   
   function session_und_cookie_name () {
     return (md5(dirname($_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"]).DBPREF));
   }
   
   function user_login_check () {
     if ( isset ($_POST['user_login_sub']) AND isset ($_POST['name']) AND isset ($_POST['pass']) ) {
       debug ('posts vorhanden');
       $name = escape_nickname($_POST['name']);
       if ($name != $_POST['name'] OR strlen($_POST['name']) > 15) {
           return false;
       }
       $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE name = BINARY '".$name."'");
       if ( db_num_rows($erg) == 1 ) {
         debug ('user gefunden');
         $row = db_fetch_assoc($erg);
         if ( $row['pass'] == md5($_POST['pass']) ) {
           debug ('passwort stimmt ... '.$row['name']);
           $_SESSION['authname']  = $row['name'];
           $_SESSION['authid']    = $row['id'];
           $_SESSION['authright'] = $row['recht'];
           $_SESSION['lastlogin'] = $row['llogin'];
           $_SESSION['authsess']  = session_und_cookie_name();
           db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
           setcookie($_SESSION['authsess'], $row['id'].'='.$row['pass'] , time() + 31104000, "/" );
           user_set_grps_and_modules();
           return (true);
         }
       }
       global $menu;
       $menu->set_url (0, 'user');
       $menu->set_url (1, 'login');
     }
     return ( false );
   }
   
   function user_auto_login_check () {
     $cn = session_und_cookie_name();
     $dat = explode('=',$_COOKIE[$cn]);
     $id = $pw = 0;
     if (isset($dat[0])) { $id = escape($dat[0], 'integer'); }
     if (isset($dat[1])) { $pw = $dat[1]; }
     debug (' pw ' . $pw );
     debug (' id ' . $id );
     $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE id = ".$id);
     if (db_num_rows($erg) == 1) {
       debug ('benutzer gefunden');
       $row = db_fetch_assoc($erg);
       if ($row['pass'] == $pw) {
         debug ('passwoerter stimmen');
         debug ($row['name']);
         $_SESSION['authname']  = $row['name'];
         $_SESSION['authid']    = $row['id'];
         $_SESSION['authright'] = $row['recht'];
         $_SESSION['lastlogin'] = $row['llogin'];
         $_SESSION['authsess']  = $cn;
         db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
         setcookie($cn, $row['id'].'='.$row['pass'], time() + 31104000, "/" );
         return (true);
       }
     }
   
     user_logout ();
     return (false);
   }
   
   function user_set_guest_vars() {
     $_SESSION['authname']  = 'Gast';
     $_SESSION['authid']    = 0;
     $_SESSION['authright'] = 0;
     $_SESSION['lastlogin'] = time();
     $_SESSION['authgrp'] = array();
     $_SESSION['authmod'] = array();
     $_SESSION['authsess']  = session_und_cookie_name();
   }
   
   function user_markallasread () {
     $_SESSION['lastlogin'] = time();
   }
   
   function user_logout () {
     #global $allgAr;
     #$_SESSION = array();
     #$_SESSION['authgfx'] = $allgAr['gfx'];
     user_set_guest_vars();
     db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
     setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
     #if (isset($_COOKIE[session_name()])) {
     #  setcookie(session_name(), '', time()-99999999999931104000, '/');
     #}
     #setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
     #session_destroy();
   }
   
   function user_set_grps_and_modules () {
     $_SESSION['authgrp'] = array();
     $_SESSION['authmod'] = array();
     if ( loggedin() ) {
       $erg = db_query("SELECT gid FROM prefix_groupusers WHERE uid = ".$_SESSION['authid']);
       while ( $row = db_fetch_assoc ( $erg ) ) {
         $_SESSION['authgrp'][$row['gid']] = TRUE;
       }
       $erg = db_query("SELECT DISTINCT url
       FROM prefix_modulerights
       left join prefix_modules on prefix_modules.id = prefix_modulerights.mid
       WHERE uid = ".$_SESSION['authid']);
       while ( $row = db_fetch_assoc ( $erg ) ) {
         $_SESSION['authmod'][$row['url']] = TRUE;
       }
     }
   }
   
   function loggedin () {
     if ( has_right(-1) ) { return ( true ); } else { return ( false ); }
   }
   function is_admin () {
     if ( has_right(-9) ) { return ( true ); } else { return ( false ); }
   }
   function is_coadmin () {
     if ( has_right(-8) ) { return ( true ); } else { return ( false ); }
   }
   function is_siteadmin ($m = NULL) {
     if ( has_right(-7) ) { return ( true ); }
     if ( !is_null($m) AND has_right(NULL, $m)) { return (true); }
     return ( false );
   }
   
   # diese funktion liefert immer true wenn es ein admin ist.
   # wenn kein kein admin wird geprueft ob der user
   # entweder ein angegebenes recht oder in einer angegebene
   # gruppe ist. oder ob er fals angegben das modulrecht hat.
   # wenn eines von diesen 3 kriterien stimmt wird true ansonsten
   # wenn keins uebereinstimmt false zurueck gegeben.
   function has_right ($recht,$modul = '') {
     if ( !is_array($recht) AND !is_null($recht) ) {
       $recht = array ( $recht );
     }
   
     if ( $_SESSION['authright'] == -9 ) {
       return ( true );
     }
   
     if ( !is_null($recht) ) {
       foreach ( $recht as $v ) {
         if ( ($v <= 0 AND $v >= $_SESSION['authright'] ) OR (isset($_SESSION['authgrp'][$v]) AND $_SESSION['authgrp'][$v] === true) ) {
           return (true);
         }
       }
     }
   
     if ( !empty($modul) AND isset($_SESSION['authmod'][$modul]) AND $_SESSION['authmod'][$modul] === true ) {
       return ( true );
     }
   
     return (false);
   }
   
   ### admin
   # wenn der 2. parameter weggelassen wird oder auf true gesetzt wird
   # dann wird ein login formular angezeigt, wenn der user kein admin ist.
   # wird der parameter auf false gesetzt wird das login formular nicht angezeigt.
   # erste parameter ist das menu objekt...
   function user_has_admin_right (&$menu,$sl=true) {
     if ( $_SESSION['authright'] <= -8 ) {  # co leader...
       return ( true );
     } else {
       $uri_to_check1 = $menu->get(0);
       $uri_to_check2 = $menu->get(1);
             if ( count($_SESSION['authmod']) < 1 OR !loggedin() ) {
                     if ( $sl === true ) {
           if ( !loggedin() ) {
             $tpl = new tpl ( 'user/login.htm' );
                   $tpl->set_out('WDLINK','admin.php',0);
           } else {
             echo '<strong>Keine Berechtigung!</strong> <a href="index.php">Startseite</a>';
           }
         }
                     return ( false );
       } elseif ( (isset($_SESSION['authmod'][$uri_to_check1]) AND $_SESSION['authmod'][$uri_to_check1] == true)
                 OR (isset($_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2]) AND $_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2] == true) ) {
         return ( true );
              } elseif ( count($_SESSION['authmod']) > 0 AND loggedin() ) {
         if ( $sl === true ) {
           foreach($_SESSION['authmod'] as $k => $v ) { $x = $k; break; }
           $x = explode('-',$x);
           $menu->set_url (0, $x[0]);
           if ( isset($x[1]) ) {
             $menu->set_url (1, $x[1]);
           }
         }
         return ( true );
       }
     }
     return ( false );
   }
   
   function user_regist ($name, $mail, $pass) {
     global $allgAr, $lang;
   
     $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '".$name."'");
     if (db_num_rows($erg) > 0) {
       return (false);
     }
   
     if ( $allgAr['forum_regist_user_pass'] == 0 ) {
                   $new_pass = genkey(8);
     } else {
             $new_pass = $pass;
           }
   
     $md5_pass = md5($new_pass);
           $confirmlinktext = '';
   
           # confirm insert in confirm tb not confirm insert in user tb
           if ( $allgAr['forum_regist_confirm_link'] == 1 ) {
                   # confirm link + text ... bit of shit put it in languages file
             $page = $_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"];
                   $id = md5 (uniqid (rand()));
                   $confirmlinktext = "\n".$lang['registconfirm']."\n\n".sprintf($lang['registconfirmlink'], $page, $id );
                   db_query("INSERT INTO prefix_usercheck (`check`,name,email,pass,datime,ak)
                   VALUES ('".$id."','".$name."','".$mail."','".$md5_pass."',NOW(),1)");
     } else {
             db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email,status,opt_mail,opt_pm)
                   VALUES('".$name."','".$md5_pass."',-1,'".time()."','".time()."','".$mail."',1,1,1)");
                   $userid = db_last_id();
           }
     $regmail = sprintf($lang['registemail'],$name, $confirmlinktext, $name, $new_pass);
   
           icmail($mail,'Anmeldung',$regmail); # email an user
   
     return (true);
   }
   
   function user_remove($uid){
       $row = @db_fetch_object(db_query("SELECT recht,avatar FROM prefix_user WHERE id = ".$uid));
       if ( $uid <> 1 AND ($_SESSION['authid'] == $uid OR $_SESSION['authid'] == 1 OR (is_coadmin() AND $_SESSION['authright'] < $row->recht))) {
           db_query("DELETE FROM prefix_user WHERE id = ".$uid);
           db_query("DELETE FROM prefix_userfields WHERE uid = ".$uid);
           db_query("DELETE FROM prefix_groupusers WHERE uid = ".$uid);
           db_query("DELETE FROM prefix_modulerights WHERE uid = ".$uid);
           db_query("DELETE FROM prefix_pm WHERE eid = ".$uid);
           db_query("DELETE FROM prefix_online WHERE uid = ".$uid);
           //Usergallery entfernen
           $sql = db_query("SELECT id,endung FROM prefix_usergallery WHERE uid = ".$uid);
           while( $r = db_fetch_object($sql) ){
               @unlink("include/images/usergallery/img_$r->id.$r->endung");
               @unlink("include/images/usergallery/img_thumb_$r->id.$r->endung");
           }
           db_query("DELETE FROM prefix_usergallery WHERE uid = ".$uid);
           //Avatar
           @unlink($row->avatar);
       }
   }
   
   function sendpm ($sid,$eid,$ti,$te,$status = 0) {
     if (is_array($eid)) {
             db_query("INSERT INTO `prefix_pm` (`sid`,`eid`,`time`,`titel`,`txt`,`status`) ".
             "SELECT  ".$sid.",`prefix_user`.`id`,'".time()."','".$ti."','".$te."',".$status." FROM `prefix_user` WHERE `prefix_user`.`id` IN (" . implode(',', $eid) . ")");
     } else {
             db_query("INSERT INTO `prefix_pm` (`sid`,`eid`,`time`,`titel`,`txt`,`status`) VALUES (".$sid.",".$eid.",'".time()."','".$ti."','".$te."',".$status.")");
     }
   }
   ?>

   
   
   
   Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 12:25:43
   
   
   
   Ersetze ich die aktuelle, mit ner alten backup datei ...
   kommt folgendes
   
   MySQL Error:
   1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
   in Query:
   SELECT recht,avatar FROM ic1_user WHERE id =
   
   Debug backtrace:
   @ mysql.php:32 -- debug_bt()
   @ mysql.php:50 -- db_check_error(...)
   @ user.php:306 -- db_query(...)
   @ user.php:73 -- user_remove(...)
   @ admin.php:32 -- require_once(...)
   
   
   Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 12:43:47
   0 Mitglieder finden den Beitrag gut.

   • zitieren
4. So. 12.08.2012 12:43 Uhr #4

   

   Sunshine Live Mitglied

   Registriert seit

   03.06.2009

   Beiträge

   1.029

   Beitragswertungen

   

   externer Link

   ez-skinz.com/
   0 Mitglieder finden den Beitrag gut.

   • zitieren
5. So. 12.08.2012 12:44 Uhr #5

   

   SFW-Ozzwald Mitglied

   Registriert seit

   29.05.2012

   Beiträge

   99

   Beitragswertungen

   

   Das passiert dann :
   
   
   MySQL Error:
   1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
   in Query:
   SELECT recht,avatar FROM ic1_user WHERE id =
   
   Debug backtrace:
   @ mysql.php:32 -- debug_bt()
   @ mysql.php:50 -- db_check_error(...)
   @ user.php:306 -- db_query(...)
   @ user.php:73 -- user_remove(...)
   @ admin.php:32 -- require_once(...)
   0 Mitglieder finden den Beitrag gut.

   • zitieren
6. So. 12.08.2012 12:47 Uhr #6

   

   Sunshine Live Mitglied

   Registriert seit

   03.06.2009

   Beiträge

   1.029

   Beitragswertungen

   

   Poste mal deine aktuelle include/includes/func/user.php die diesen fehler auftreten lässt..

   ez-skinz.com/
   0 Mitglieder finden den Beitrag gut.

   • zitieren
7. So. 12.08.2012 12:48 Uhr #7

   

   SFW-Ozzwald Mitglied

   Registriert seit

   29.05.2012

   Beiträge

   99

   Beitragswertungen

   

   siehe oben ... die aktuelle
   
   

   <?php
   
   # hier werden alle user spezifischen funktionen
   # definert...
   // Ban Script
   function user_cookie_check () {
   if (loggedin() ) {
   $_id = db_query("SELECT * FROM `prefix_user` WHERE id = '".$_SESSION['authid']."'");
   $cookie = db_fetch_assoc($_id);
   if(empty($cookie['cookie']) AND !empty($_COOKIE['BanScript']) ) {
   db_query("UPDATE prefix_user SET cookie='".$_COOKIE['id']."' WHERE id = '".$_SESSION['authid']."' " );
   }
   if(empty($cokkie['cookie']) AND !isset($_COOKIE['BanScrip']) ) {
   db_query("UPDATE prefix_user SET cookie='".time()."' WHERE id = '".$_SESSION['authid']."' " );
   }
   if(!isset($_COOKIE['id']) ) {
   setcookie("BanScript",$cookie['cookie'],time()+(217728000));
   }
   if($_COOKIE['id'] != $cookie['cookie']) {
   setcookie("BanScript",$cookie['cookie'],time()+(217728000));
   }
   }
   }
   // Ban Script
   function user_identification () {
     user_auth();
     user_login_check();
     user_update_database();
     user_check_url_rewrite();
     user_cookie_check();
   }
   
   function user_auth () {
     debug ('user - auth gestartet'. session_id());
     $cn = session_und_cookie_name();
     if (!user_key_in_db()
      OR !isset($_SESSION['authid'])
      OR (isset($_SESSION['authsess']) AND $_SESSION['authsess'] != $cn)) {
   
       debug ('user - nicht in db oder nicht authid');
   
       user_set_guest_vars();
       user_set_user_online ();
   
       # wenn cn cookie vorhanden
       # dann checken ob er sich damit einloggen darf
       if (isset($_COOKIE[$cn])) {
         user_auto_login_check();
       }
   
       # gruppen, und modulzugehoerigkeit setzten
       user_set_grps_and_modules();
     }
   }
   
   function user_check_url_rewrite() {
     global $allgAr;
     if ( !loggedin() AND $allgAr['show_session_id'] == 0 ) {
       # loescht die sessionid von allen urls
       # auch urls wie formulare usw. damit
       # suchmaschienen bots nicht iritiert sind ;)
       # output_reset_rewrite_vars ist eine php funktion
       # nicht unnoetig dannach suchen ;) ...
       output_reset_rewrite_vars ();
     }
   }
   
   function user_update_database () {
     $dif = date('Y-m-d H:i:s', time() - 7200);
     db_query("UPDATE prefix_online SET uptime = now() WHERE sid = '".session_id()."'");
     db_query("DELETE FROM prefix_online WHERE uptime < '". $dif."'");
     if ( loggedin() ) {
       db_query("UPDATE prefix_user SET llogin = '".time()."' WHERE id = '".$_SESSION['authid']."'");
     }
   }
   
   function user_set_user_online () {
     global $allgAr;
     if (0 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
       db_query("INSERT INTO prefix_online (sid,uptime,ipa) VALUES ('".session_id()."',now(),'".getip()."')");
     }
     $_SESSION['authgfx'] = $allgAr['gfx'];
   }
   
   function user_key_in_db() {
     if ( 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
       return ( true );
     } else {
       return ( false );
     }
   }
   
   function session_und_cookie_name () {
     return (md5(dirname($_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"]).DBPREF));
   }
   
   function user_login_check () {
     if ( isset ($_POST['user_login_sub']) AND isset ($_POST['name']) AND isset ($_POST['pass']) ) {
       debug ('posts vorhanden');
       $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE name = BINARY '".$_POST['name']."'");
       if ( db_num_rows($erg) == 1 ) {
         debug ('user gefunden');
         $row = db_fetch_assoc($erg);
         if ( $row['pass'] == md5($_POST['pass']) ) {
           debug ('passwort stimmt ... '.$row['name']);
           $_SESSION['authname']  = $row['name'];
           $_SESSION['authid']    = $row['id'];
           $_SESSION['authright'] = $row['recht'];
           $_SESSION['lastlogin'] = $row['llogin'];
           $_SESSION['authsess']  = session_und_cookie_name();
           db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
           setcookie($_SESSION['authsess'], $row['id'].'='.$row['pass'] , time() + 31104000, "/" );
           user_set_grps_and_modules();
           return (true);
         }
       }
       global $menu;
       $menu->set_url (0, 'user');
       $menu->set_url (1, 'login');
     }
     return ( false );
   }
   
   function user_auto_login_check () {
     $cn = session_und_cookie_name();
     $dat = explode('=',$_COOKIE[$cn]);
     $id = $pw = 0;
     if (isset($dat[0])) { $id = escape($dat[0], 'integer'); }
     if (isset($dat[1])) { $pw = $dat[1]; }
     debug (' pw ' . $pw );
     debug (' id ' . $id );
     $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE id = ".$id);
     if (db_num_rows($erg) == 1) {
       debug ('benutzer gefunden');
       $row = db_fetch_assoc($erg);
       if ($row['pass'] == $pw) {
         debug ('passwoerter stimmen');
         debug ($row['name']);
         $_SESSION['authname']  = $row['name'];
         $_SESSION['authid']    = $row['id'];
         $_SESSION['authright'] = $row['recht'];
         $_SESSION['lastlogin'] = $row['llogin'];
         $_SESSION['authsess']  = $cn;
         db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
         setcookie($cn, $row['id'].'='.$row['pass'], time() + 31104000, "/" );
         return (true);
       }
     }
   
     user_logout ();
     return (false);
   }
   
   function user_set_guest_vars() {
     $_SESSION['authname']  = 'Gast';
     $_SESSION['authid']    = 0;
     $_SESSION['authright'] = 0;
     $_SESSION['lastlogin'] = time();
     $_SESSION['authsess']  = session_und_cookie_name();
   }
   
   function user_markallasread () {
     $_SESSION['lastlogin'] = time();
   }
   
   function user_logout () {
     #global $allgAr;
     #$_SESSION = array();
     #$_SESSION['authgfx'] = $allgAr['gfx'];
     user_set_guest_vars();
     db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
     setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
     #if (isset($_COOKIE[session_name()])) {
     #  setcookie(session_name(), '', time()-99999999999931104000, '/');
     #}
     #setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
     #session_destroy();
   }
   
   function user_set_grps_and_modules () {
     $_SESSION['authgrp'] = array();
     $_SESSION['authmod'] = array();
     if ( loggedin() ) {
       $erg = db_query("SELECT gid FROM prefix_groupusers WHERE uid = ".$_SESSION['authid']);
       while ( $row = db_fetch_assoc ( $erg ) ) {
         $_SESSION['authgrp'][$row['gid']] = TRUE;
       }
       $erg = db_query("SELECT DISTINCT url
       FROM prefix_modulerights
       left join prefix_modules on prefix_modules.id = prefix_modulerights.mid
       WHERE uid = ".$_SESSION['authid']);
       while ( $row = db_fetch_assoc ( $erg ) ) {
         $_SESSION['authmod'][$row['url']] = TRUE;
       }
     }
   }
   
   function loggedin () {
     if ( has_right(-1) ) { return ( true ); } else { return ( false ); }
   }
   function is_admin () {
     if ( has_right(-9) ) { return ( true ); } else { return ( false ); }
   }
   function is_coadmin () {
     if ( has_right(-8) ) { return ( true ); } else { return ( false ); }
   }
   function is_siteadmin ($m = NULL) {
     if ( has_right(-7) ) { return ( true ); }
     if ( !is_null($m) AND has_right(NULL, $m)) { return (true); }
     return ( false );
   }
   
   # diese funktion liefert immer true wenn es ein admin ist.
   # wenn kein kein admin wird geprueft ob der user
   # entweder ein angegebenes recht oder in einer angegebene
   # gruppe ist. oder ob er fals angegben das modulrecht hat.
   # wenn eines von diesen 3 kriterien stimmt wird true ansonsten
   # wenn keins uebereinstimmt false zurueck gegeben.
   function has_right ($recht,$modul = '') {
     if ( !is_array($recht) AND !is_null($recht) ) {
       $recht = array ( $recht );
     }
   
     if ( $_SESSION['authright'] == -9 ) {
       return ( true );
     }
   
     if ( !is_null($recht) ) {
       foreach ( $recht as $v ) {
         if ( ($v <= 0 AND $v >= $_SESSION['authright'] ) OR (isset($_SESSION['authgrp'][$v]) AND $_SESSION['authgrp'][$v] === true) ) {
           return (true);
         }
       }
     }
   
     if ( !empty($modul) AND isset($_SESSION['authmod'][$modul]) AND $_SESSION['authmod'][$modul] === true ) {
       return ( true );
     }
   
     return (false);
   }
   
   ### admin
   # wenn der 2. parameter weggelassen wird oder auf true gesetzt wird
   # dann wird ein login formular angezeigt, wenn der user kein admin ist.
   # wird der parameter auf false gesetzt wird das login formular nicht angezeigt.
   # erste parameter ist das menu objekt...
   function user_has_admin_right (&$menu,$sl=true) {
     if ( $_SESSION['authright'] <= -8 ) {  # co leader...
       return ( true );
     } else {
       $uri_to_check1 = $menu->get(0);
       $uri_to_check2 = $menu->get(1);
             if ( count($_SESSION['authmod']) < 1 OR !loggedin() ) {
                     if ( $sl === true ) {
           if ( !loggedin() ) {
             $tpl = new tpl ( 'user/login.htm' );
                   $tpl->set_out('WDLINK','admin.php',0);
           } else {
             echo '<strong>Keine Berechtigung!</strong> <a href="index.php">Startseite</a>';
           }
         }
                     return ( false );
       } elseif ( (isset($_SESSION['authmod'][$uri_to_check1]) AND $_SESSION['authmod'][$uri_to_check1] == true)
                 OR (isset($_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2]) AND $_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2] == true) ) {
         return ( true );
              } elseif ( count($_SESSION['authmod']) > 0 AND loggedin() ) {
         if ( $sl === true ) {
           foreach($_SESSION['authmod'] as $k => $v ) { $x = $k; break; }
           $x = explode('-',$x);
           $menu->set_url (0, $x[0]);
           if ( isset($x[1]) ) {
             $menu->set_url (1, $x[1]);
           }
         }
         return ( true );
       }
     }
     return ( false );
   }
   
   function user_regist ($name, $mail, $pass) {
     global $allgAr, $lang;
   
     $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '".$name."'");
     if (db_num_rows($erg) > 0) {
       return (false);
     }
   
     if ( $allgAr['forum_regist_user_pass'] == 0 ) {
                   $new_pass = genkey(8);
     } else {
             $new_pass = $pass;
           }
   
     $md5_pass = md5($new_pass);
           $confirmlinktext = '';
   
           # confirm insert in confirm tb not confirm insert in user tb
           if ( $allgAr['forum_regist_confirm_link'] == 1 ) {
                   # confirm link + text ... bit of shit put it in languages file
             $page = $_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"];
                   $id = md5 (uniqid (rand()));
                   $confirmlinktext = "\n".$lang['registconfirm']."\n\n".sprintf($lang['registconfirmlink'], $page, $id );
                   db_query("INSERT INTO prefix_usercheck (`check`,name,email,pass,datime,ak)
                   VALUES ('".$id."','".$name."','".$mail."','".$md5_pass."',NOW(),1)");
     } else {
             db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email,status,opt_mail,opt_pm,)
                   VALUES('".$name."','".$md5_pass."',-1,'".time()."','".time()."','".$mail."',1,1,1,)");
                   $userid = db_last_id();
           }
     $regmail = sprintf($lang['registemail'],$name, $confirmlinktext, $name, $new_pass);
   
           icmail($mail,'Anmeldung',$regmail); # email an user
   
     return (true);
   }
   
   function sendpm ($sid,$eid,$ti,$te,$status = 0) {
     db_query("INSERT INTO `prefix_pm` (sid,eid,time,titel,txt,status) VALUES (".$sid.",".$eid.",'".time()."','".$ti."','".$te."',".$status.")");
   }
   ?>

   0 Mitglieder finden den Beitrag gut.

   • zitieren
8. So. 12.08.2012 12:54 Uhr #8

   

   Sunshine Live Mitglied

   Registriert seit

   03.06.2009

   Beiträge

   1.029

   Beitragswertungen

   

   Bitte schoen sollte so gehn.
   

   <?php
    
   # hier werden alle user spezifischen funktionen
   # definert...
   // Ban Script
   function user_cookie_check () {
   if (loggedin() ) {
   $_id = db_query("SELECT * FROM `prefix_user` WHERE id = '".$_SESSION['authid']."'");
   $cookie = db_fetch_assoc($_id);
   if(empty($cookie['cookie']) AND !empty($_COOKIE['BanScript']) ) {
   db_query("UPDATE prefix_user SET cookie='".$_COOKIE['id']."' WHERE id = '".$_SESSION['authid']."' " );
   }
   if(empty($cokkie['cookie']) AND !isset($_COOKIE['BanScrip']) ) {
   db_query("UPDATE prefix_user SET cookie='".time()."' WHERE id = '".$_SESSION['authid']."' " );
   }
   if(!isset($_COOKIE['id']) ) {
   setcookie("BanScript",$cookie['cookie'],time()+(217728000));
   }
   if($_COOKIE['id'] != $cookie['cookie']) {
   setcookie("BanScript",$cookie['cookie'],time()+(217728000));
   }
   }
   }
   // Ban Script
   function user_identification () {
     user_auth();
     user_login_check();
     user_update_database();
     user_check_url_rewrite();
     user_cookie_check();
   }
    
   function user_auth () {
     debug ('user - auth gestartet'. session_id());
     $cn = session_und_cookie_name();
     if (!user_key_in_db()
      OR !isset($_SESSION['authid'])
      OR (isset($_SESSION['authsess']) AND $_SESSION['authsess'] != $cn)) {
    
       debug ('user - nicht in db oder nicht authid');
    
       user_set_guest_vars();
       user_set_user_online ();
    
       # wenn cn cookie vorhanden
       # dann checken ob er sich damit einloggen darf
       if (isset($_COOKIE[$cn])) {
         user_auto_login_check();
       }
    
       # gruppen, und modulzugehoerigkeit setzten
       user_set_grps_and_modules();
     }
   }
    
   function user_check_url_rewrite() {
     global $allgAr;
     if ( !loggedin() AND $allgAr['show_session_id'] == 0 ) {
       # loescht die sessionid von allen urls
       # auch urls wie formulare usw. damit
       # suchmaschienen bots nicht iritiert sind ;)
       # output_reset_rewrite_vars ist eine php funktion
       # nicht unnoetig dannach suchen ;) ...
       output_reset_rewrite_vars ();
     }
   }
    
   function user_update_database () {
     $dif = date('Y-m-d H:i:s', time() - 7200);
     db_query("UPDATE prefix_online SET uptime = now() WHERE sid = '".session_id()."'");
     db_query("DELETE FROM prefix_online WHERE uptime < '". $dif."'");
     if ( loggedin() ) {
       db_query("UPDATE prefix_user SET llogin = '".time()."' WHERE id = '".$_SESSION['authid']."'");
     }
   }
    
   function user_set_user_online () {
     global $allgAr;
     if (0 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
       db_query("INSERT INTO prefix_online (sid,uptime,ipa) VALUES ('".session_id()."',now(),'".getip()."')");
     }
     $_SESSION['authgfx'] = $allgAr['gfx'];
   }
    
   function user_key_in_db() {
     if ( 1 == db_result(db_query("SELECT COUNT(*) FROM prefix_online WHERE sid = '".session_id()."'"),0) ) {
       return ( true );
     } else {
       return ( false );
     }
   }
    
   function session_und_cookie_name () {
     return (md5(dirname($_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"]).DBPREF));
   }
    
   function user_login_check () {
     if ( isset ($_POST['user_login_sub']) AND isset ($_POST['name']) AND isset ($_POST['pass']) ) {
       debug ('posts vorhanden');
       $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE name = BINARY '".$_POST['name']."'");
       if ( db_num_rows($erg) == 1 ) {
         debug ('user gefunden');
         $row = db_fetch_assoc($erg);
         if ( $row['pass'] == md5($_POST['pass']) ) {
           debug ('passwort stimmt ... '.$row['name']);
           $_SESSION['authname']  = $row['name'];
           $_SESSION['authid']    = $row['id'];
           $_SESSION['authright'] = $row['recht'];
           $_SESSION['lastlogin'] = $row['llogin'];
           $_SESSION['authsess']  = session_und_cookie_name();
           db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
           setcookie($_SESSION['authsess'], $row['id'].'='.$row['pass'] , time() + 31104000, "/" );
           user_set_grps_and_modules();
           return (true);
         }
       }
       global $menu;
       $menu->set_url (0, 'user');
       $menu->set_url (1, 'login');
     }
     return ( false );
   }
    
   function user_auto_login_check () {
     $cn = session_und_cookie_name();
     $dat = explode('=',$_COOKIE[$cn]);
     $id = $pw = 0;
     if (isset($dat[0])) { $id = escape($dat[0], 'integer'); }
     if (isset($dat[1])) { $pw = $dat[1]; }
     debug (' pw ' . $pw );
     debug (' id ' . $id );
     $erg = db_query("SELECT name,id,recht,pass,llogin FROM prefix_user WHERE id = ".$id);
     if (db_num_rows($erg) == 1) {
       debug ('benutzer gefunden');
       $row = db_fetch_assoc($erg);
       if ($row['pass'] == $pw) {
         debug ('passwoerter stimmen');
         debug ($row['name']);
         $_SESSION['authname']  = $row['name'];
         $_SESSION['authid']    = $row['id'];
         $_SESSION['authright'] = $row['recht'];
         $_SESSION['lastlogin'] = $row['llogin'];
         $_SESSION['authsess']  = $cn;
         db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
         setcookie($cn, $row['id'].'='.$row['pass'], time() + 31104000, "/" );
         return (true);
       }
     }
    
     user_logout ();
     return (false);
   }
    
   function user_set_guest_vars() {
     $_SESSION['authname']  = 'Gast';
     $_SESSION['authid']    = 0;
     $_SESSION['authright'] = 0;
     $_SESSION['lastlogin'] = time();
     $_SESSION['authsess']  = session_und_cookie_name();
   }
    
   function user_markallasread () {
     $_SESSION['lastlogin'] = time();
   }
    
   function user_logout () {
     #global $allgAr;
     #$_SESSION = array();
     #$_SESSION['authgfx'] = $allgAr['gfx'];
     user_set_guest_vars();
     db_query("UPDATE prefix_online SET uid = ".$_SESSION['authid']." WHERE sid = '".session_id()."'");
     setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
     #if (isset($_COOKIE[session_name()])) {
     #  setcookie(session_name(), '', time()-99999999999931104000, '/');
     #}
     #setcookie(session_und_cookie_name(), "", time()-999999999999, "/" );
     #session_destroy();
   }
    
   function user_set_grps_and_modules () {
     $_SESSION['authgrp'] = array();
     $_SESSION['authmod'] = array();
     if ( loggedin() ) {
       $erg = db_query("SELECT gid FROM prefix_groupusers WHERE uid = ".$_SESSION['authid']);
       while ( $row = db_fetch_assoc ( $erg ) ) {
         $_SESSION['authgrp'][$row['gid']] = TRUE;
       }
       $erg = db_query("SELECT DISTINCT url
       FROM prefix_modulerights
       left join prefix_modules on prefix_modules.id = prefix_modulerights.mid
       WHERE uid = ".$_SESSION['authid']);
       while ( $row = db_fetch_assoc ( $erg ) ) {
         $_SESSION['authmod'][$row['url']] = TRUE;
       }
     }
   }
    
   function loggedin () {
     if ( has_right(-1) ) { return ( true ); } else { return ( false ); }
   }
   function is_admin () {
     if ( has_right(-9) ) { return ( true ); } else { return ( false ); }
   }
   function is_coadmin () {
     if ( has_right(-8) ) { return ( true ); } else { return ( false ); }
   }
   function is_siteadmin ($m = NULL) {
     if ( has_right(-7) ) { return ( true ); }
     if ( !is_null($m) AND has_right(NULL, $m)) { return (true); }
     return ( false );
   }
    
   # diese funktion liefert immer true wenn es ein admin ist.
   # wenn kein kein admin wird geprueft ob der user
   # entweder ein angegebenes recht oder in einer angegebene
   # gruppe ist. oder ob er fals angegben das modulrecht hat.
   # wenn eines von diesen 3 kriterien stimmt wird true ansonsten
   # wenn keins uebereinstimmt false zurueck gegeben.
   function has_right ($recht,$modul = '') {
     if ( !is_array($recht) AND !is_null($recht) ) {
       $recht = array ( $recht );
     }
    
     if ( $_SESSION['authright'] == -9 ) {
       return ( true );
     }
    
     if ( !is_null($recht) ) {
       foreach ( $recht as $v ) {
         if ( ($v <= 0 AND $v >= $_SESSION['authright'] ) OR (isset($_SESSION['authgrp'][$v]) AND $_SESSION['authgrp'][$v] === true) ) {
           return (true);
         }
       }
     }
    
     if ( !empty($modul) AND isset($_SESSION['authmod'][$modul]) AND $_SESSION['authmod'][$modul] === true ) {
       return ( true );
     }
    
     return (false);
   }
    
   ### admin
   # wenn der 2. parameter weggelassen wird oder auf true gesetzt wird
   # dann wird ein login formular angezeigt, wenn der user kein admin ist.
   # wird der parameter auf false gesetzt wird das login formular nicht angezeigt.
   # erste parameter ist das menu objekt...
   function user_has_admin_right (&$menu,$sl=true) {
     if ( $_SESSION['authright'] <= -8 ) {  # co leader...
       return ( true );
     } else {
       $uri_to_check1 = $menu->get(0);
       $uri_to_check2 = $menu->get(1);
             if ( count($_SESSION['authmod']) < 1 OR !loggedin() ) {
                     if ( $sl === true ) {
           if ( !loggedin() ) {
             $tpl = new tpl ( 'user/login.htm' );
                   $tpl->set_out('WDLINK','admin.php',0);
           } else {
             echo '<strong>Keine Berechtigung!</strong> <a href="index.php">Startseite</a>';
           }
         }
                     return ( false );
       } elseif ( (isset($_SESSION['authmod'][$uri_to_check1]) AND $_SESSION['authmod'][$uri_to_check1] == true)
                 OR (isset($_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2]) AND $_SESSION['authmod'][$uri_to_check1.'-'.$uri_to_check2] == true) ) {
         return ( true );
              } elseif ( count($_SESSION['authmod']) > 0 AND loggedin() ) {
         if ( $sl === true ) {
           foreach($_SESSION['authmod'] as $k => $v ) { $x = $k; break; }
           $x = explode('-',$x);
           $menu->set_url (0, $x[0]);
           if ( isset($x[1]) ) {
             $menu->set_url (1, $x[1]);
           }
         }
         return ( true );
       }
     }
     return ( false );
   }
    
   function user_regist ($name, $mail, $pass) {
     global $allgAr, $lang;
    
     $erg = db_query("SELECT id FROM prefix_user WHERE name = BINARY '".$name."'");
     if (db_num_rows($erg) > 0) {
       return (false);
     }
    
     if ( $allgAr['forum_regist_user_pass'] == 0 ) {
                   $new_pass = genkey(8);
     } else {
             $new_pass = $pass;
           }
    
     $md5_pass = md5($new_pass);
           $confirmlinktext = '';
    
           # confirm insert in confirm tb not confirm insert in user tb
           if ( $allgAr['forum_regist_confirm_link'] == 1 ) {
                   # confirm link + text ... bit of shit put it in languages file
             $page = $_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"];
                   $id = md5 (uniqid (rand()));
                   $confirmlinktext = "\n".$lang['registconfirm']."\n\n".sprintf($lang['registconfirmlink'], $page, $id );
                   db_query("INSERT INTO prefix_usercheck (`check`,name,email,pass,datime,ak)
                   VALUES ('".$id."','".$name."','".$mail."','".$md5_pass."',NOW(),1)");
     } else {
             db_query("INSERT INTO prefix_user (name,pass,recht,regist,llogin,email,status,opt_mail,opt_pm,)
                   VALUES('".$name."','".$md5_pass."',-1,'".time()."','".time()."','".$mail."',1,1,1,)");
                   $userid = db_last_id();
           }
     $regmail = sprintf($lang['registemail'],$name, $confirmlinktext, $name, $new_pass);
    
           icmail($mail,'Anmeldung',$regmail); # email an user
    
     return (true);
   }
   
   function user_remove($uid){
       $row = @db_fetch_object(db_query("SELECT recht,avatar FROM prefix_user WHERE id = ".$uid));
       if ( $uid <> 1 AND ($_SESSION['authid'] == $uid OR $_SESSION['authid'] == 1 OR (is_coadmin() AND $_SESSION['authright'] < $row->recht))) {
           db_query("DELETE FROM prefix_user WHERE id = ".$uid);
           db_query("DELETE FROM prefix_userfields WHERE uid = ".$uid);
           db_query("DELETE FROM prefix_groupusers WHERE uid = ".$uid);
           db_query("DELETE FROM prefix_modulerights WHERE uid = ".$uid);
           db_query("DELETE FROM prefix_pm WHERE eid = ".$uid);
           db_query("DELETE FROM prefix_online WHERE uid = ".$uid);
           //Usergallery entfernen
           $sql = db_query("SELECT id,endung FROM prefix_usergallery WHERE uid = ".$uid);
           while( $r = db_fetch_object($sql) ){
               @unlink("include/images/usergallery/img_$r->id.$r->endung");
               @unlink("include/images/usergallery/img_thumb_$r->id.$r->endung");
           }
           db_query("DELETE FROM prefix_usergallery WHERE uid = ".$uid);
           //Avatar
           @unlink($row->avatar);
       }
   }
   
    
   function sendpm ($sid,$eid,$ti,$te,$status = 0) {
     db_query("INSERT INTO `prefix_pm` (sid,eid,time,titel,txt,status) VALUES (".$sid.",".$eid.",'".time()."','".$ti."','".$te."',".$status.")");
   }
   ?>

   
   
   Was halt komisch ist.. es fehlt die ganze funktion
   
   

   function user_remove($uid){
       $row = @db_fetch_object(db_query("SELECT recht,avatar FROM prefix_user WHERE id = ".$uid));
       if ( $uid <> 1 AND ($_SESSION['authid'] == $uid OR $_SESSION['authid'] == 1 OR (is_coadmin() AND $_SESSION['authright'] < $row->recht))) {
           db_query("DELETE FROM prefix_user WHERE id = ".$uid);
           db_query("DELETE FROM prefix_userfields WHERE uid = ".$uid);
           db_query("DELETE FROM prefix_groupusers WHERE uid = ".$uid);
           db_query("DELETE FROM prefix_modulerights WHERE uid = ".$uid);
           db_query("DELETE FROM prefix_pm WHERE eid = ".$uid);
           db_query("DELETE FROM prefix_online WHERE uid = ".$uid);
           //Usergallery entfernen
           $sql = db_query("SELECT id,endung FROM prefix_usergallery WHERE uid = ".$uid);
           while( $r = db_fetch_object($sql) ){
               @unlink("include/images/usergallery/img_$r->id.$r->endung");
               @unlink("include/images/usergallery/img_thumb_$r->id.$r->endung");
           }
           db_query("DELETE FROM prefix_usergallery WHERE uid = ".$uid);
           //Avatar
           @unlink($row->avatar);
       }
   }

   
   
   Welches modul war es den was du zuletzt installiert hast die das gemacht hat..

   ez-skinz.com/
   0 Mitglieder finden den Beitrag gut.

   • zitieren
9. So. 12.08.2012 12:56 Uhr #9

   

   SFW-Ozzwald Mitglied

   Registriert seit

   29.05.2012

   Beiträge

   99

   Beitragswertungen

   

   Dieses ver***** Ban Script .....
   
   
   externer Link
   
   Der Weg der dort beschrieben ist zum Deinstallieren, zerschießt mir sofort die ganze Seite ....
   
   
   
   Immer noch:
   
   MySQL Error:
   1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
   in Query:
   SELECT recht,avatar FROM ic1_user WHERE id =
   
   Debug backtrace:
   @ mysql.php:32 -- debug_bt()
   @ mysql.php:50 -- db_check_error(...)
   @ user.php:320 -- db_query(...)
   @ user.php:73 -- user_remove(...)
   @ admin.php:32 -- require_once(...)
   
   
   Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 12:58:32
   0 Mitglieder finden den Beitrag gut.

   • zitieren
10. So. 12.08.2012 12:57 Uhr #10

    

    Sunshine Live Mitglied

    Registriert seit

    03.06.2009

    Beiträge

    1.029

    Beitragswertungen

    

    Haste dir die versionen mal angeschaut??
    Steht da drin
    
    Erstellereintrag:
    Ban Script für Version 1.1H, sollte aber auch unter 1.1E funktionieren.
    
    Nicht Kompatibel mit anderen Modulen!
    
    Legalsauger hat ein ganz gutes banscript
    ilch-module.de/

    ez-skinz.com/
    0 Mitglieder finden den Beitrag gut.

    • zitieren
11. So. 12.08.2012 12:59 Uhr #11

    

    SFW-Ozzwald Mitglied

    Registriert seit

    29.05.2012

    Beiträge

    99

    Beitragswertungen

    

    Habe immer noch den Fehler:
    
    MySQL Error:
    1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
    in Query:
    SELECT recht,avatar FROM ic1_user WHERE id =
    
    Debug backtrace:
    @ mysql.php:32 -- debug_bt()
    @ mysql.php:50 -- db_check_error(...)
    @ user.php:320 -- db_query(...)
    @ user.php:73 -- user_remove(...)
    @ admin.php:32 -- require_once(...)
    
    
    
    Unter nicht kompatibel habe ich verstanden, dass andere Banscripts gemeint sind.
    
    Was nützt ein Banscript wenn man es nur auf ne nackte Ilch packen kann ?!
    
    
    Wenn ich jetzt das andere Script drüber schiebe ?! ..... (mittlerweile hab ich angst *g*).....
    
    
    Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 13:02:12
    0 Mitglieder finden den Beitrag gut.

    • zitieren
12. So. 12.08.2012 13:03 Uhr #12

    

    Sunshine Live Mitglied

    Registriert seit

    03.06.2009

    Beiträge

    1.029

    Beitragswertungen

    

    Naja du solltest schon auf die Version achten ich denke mal du benutzt die neueste? Die ilch Version O und naja H ist doch sehr veraltet.
    
    Also du hattest das installiert? Und dann haste es wieder deinstalliert mit der datei.. okay
    
    Was du machen solltest wäre die Original dateien hochladen von Ilch O und genau die dateien ersetzen die ersetzt wurden das siehste ja welche datein ueberschrieben wurden..

    ez-skinz.com/
    0 Mitglieder finden den Beitrag gut.

    • zitieren
13. So. 12.08.2012 13:05 Uhr #13

    

    SFW-Ozzwald Mitglied

    Registriert seit

    29.05.2012

    Beiträge

    99

    Beitragswertungen

    

    Nein,
    
    ich habe es noch drauf das Script, weil ich es nicht deinstallieren kann wie in dem Script beschrieben, das zerschießt mir die ganze page.
    
    (Leider habe ich es drauf: User bekommen IP Banmeldungen, obowhl keiner gebannt ist, deaktivere ich es im Adminmenü kann man zu news keinen kommentar schreiben.... user löschen kann man weder noch ...)
    
    
    Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 13:06:44
    0 Mitglieder finden den Beitrag gut.

    • zitieren
14. So. 12.08.2012 13:09 Uhr #14

    

    Sunshine Live Mitglied

    Registriert seit

    03.06.2009

    Beiträge

    1.029

    Beitragswertungen

    

    Warte ich schaus mir mal an ich installiere es auf meiner Testpage=)

    ez-skinz.com/
    0 Mitglieder finden den Beitrag gut.

    • zitieren
15. So. 12.08.2012 13:19 Uhr #15

    

    Sunshine Live Mitglied

    Registriert seit

    03.06.2009

    Beiträge

    1.029

    Beitragswertungen

    

    Sooo
    
    Was du machen kannst ist die einträge in der Datenbank selbst löschen.
    
    Hier zusehn welches du löschen solltes. (NUR DAS LÖSCHEN ic1_bannscript)
    Dann wie oben geschrieben alle datein die ueberschrieben wurden von diesen Modul einfach neu hochladen von der neuen ILCH O version
    
    Aber mach zuvor nen DATENBANK Backup und nen FTP backup
    externer Link
    
    Edit: und lösch den eintrag auch in der datenbank unter
    ic1_modules
    
    hier zusehn
    
    
    Das es nicht mehr im admin menu angezeigt wird.
    
    
    Wenn du es nicht schaffst kann ich dir ja dann helfen
    
    
    Zuletzt modifiziert von Sunshine Live am 12.08.2012 - 13:24:11
    
    
    Zuletzt modifiziert von Sunshine Live am 12.08.2012 - 13:25:03

    ez-skinz.com/
    1 Mitglieder finden den Beitrag gut.

    • zitieren
16. So. 12.08.2012 13:26 Uhr #16

    

    SFW-Ozzwald Mitglied

    Registriert seit

    29.05.2012

    Beiträge

    99

    Beitragswertungen

    

    Sooo....
    
    habe jetzt alle Dateien die betroffen waren durch ältere (Backup aus Juni) ersetzt, die anderen Script eigenen Dateien gelöscht.
    
    Die Page läuft noch^^ schon mal viel wert.
    
    Jetzt halt beim Löschen von Usern der MYSQL Fehler...
    
    Aber das mit dem Backup bekomm ich glaub ich nich hin....
    
    
    Welche Optionen soll ich klicken ?
    
    
    Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 13:27:26
    0 Mitglieder finden den Beitrag gut.

    • zitieren
17. So. 12.08.2012 13:34 Uhr #17

    

    Sunshine Live Mitglied

    Registriert seit

    03.06.2009

    Beiträge

    1.029

    Beitragswertungen

    

    Wegen dem backup das is eig ganz einfach hier kannste dir das mal durch lesen
    
    externer Link

    ez-skinz.com/
    1 Mitglieder finden den Beitrag gut.

    • zitieren
18. So. 12.08.2012 13:35 Uhr #18

    

    SFW-Ozzwald Mitglied

    Registriert seit

    29.05.2012

    Beiträge

    99

    Beitragswertungen

    

    So, die Tabellen sind gelöscht...
    
    
    aber was bleibt ist:
    
    MySQL Error:
    1064 : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
    in Query:
    SELECT recht,avatar FROM ic1_user WHERE id =
    
    Debug backtrace:
    @ mysql.php:32 -- debug_bt()
    @ mysql.php:50 -- db_check_error(...)
    @ user.php:306 -- db_query(...)
    @ user.php:73 -- user_remove(...)
    @ admin.php:32 -- require_once(...)
    
    
    
    Beim Löschen von Usern :((((
    
    
    EDIT:
    
    Ich sehe grade im Adminbereich unter Konfiguration ist immer noch das Banscript drin .... mit seinen Optionen.
    
    
    Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 13:42:35
    0 Mitglieder finden den Beitrag gut.

    • zitieren
19. So. 12.08.2012 13:47 Uhr #19

    

    Sunshine Live Mitglied

    Registriert seit

    03.06.2009

    Beiträge

    1.029

    Beitragswertungen

    

    lösch den eintrag auch in der datenbank unter
    ic1_modules
    
    hier zusehn
    
    
    Das es nicht mehr im admin menu angezeigt wird.
    
    
    und haste alles ersetzt was hochgeladen würde?
    Nimm mal die Original datein
    externer Link

    ez-skinz.com/
    0 Mitglieder finden den Beitrag gut.

    • zitieren
20. So. 12.08.2012 13:53 Uhr #20

    

    SFW-Ozzwald Mitglied

    Registriert seit

    29.05.2012

    Beiträge

    99

    Beitragswertungen

    

    Bei den Modulen ist es raus, nur unter Konfiguration hat sich noch was versteckt !
    
    EDIT: Konfig hab ichs auch raus.
    
    
    Habe alles ersetzt was im Script drin war... gut ich probiere es mit orginalen....
    
    
    EDIT:
    
    Auch mit orginalen Dateien bleibt der Fehler !
    
    
    Zuletzt modifiziert von SFW-Ozzwald am 12.08.2012 - 14:01:05
    0 Mitglieder finden den Beitrag gut.

    • zitieren
21. So. 12.08.2012 14:05 Uhr #21

    

    Sunshine Live Mitglied

    Registriert seit

    03.06.2009

    Beiträge

    1.029

    Beitragswertungen

    

    Wo tritt den der fehler auf?

    ez-skinz.com/
    0 Mitglieder finden den Beitrag gut.

    • zitieren
22. So. 12.08.2012 15:07 Uhr #22

    

    SFW-Ozzwald Mitglied

    Registriert seit

    29.05.2012

    Beiträge

    99

    Beitragswertungen

    

    Beim Löschen von Usern.
    0 Mitglieder finden den Beitrag gut.

    • zitieren
23. So. 12.08.2012 18:34 Uhr #23

    

    SFW-Ozzwald Mitglied

    Registriert seit

    29.05.2012

    Beiträge

    99

    Beitragswertungen

    

    Habe aus "spaß" mal das oben empfohlene Script installiert, und jetzt ist wieder alles gut !!
    
    Aber das bringt mich zur nächsten Frage... ich habe eine Testdomain, da will ich die gesamte Page hin kopieren, um dort zuerst zu testen, bevor ich mir die richtige Seite zerschieße ...
    
    Wie stell ich das an ?
    
    1. Ilch installieren
    2. ???
    
    
    (Ich will meine page www.sfw-clan.de exakt so , mit den selben inhalten etc einfach nur auch auf ner anderen domain haben. die soll zum testen dienen)
    0 Mitglieder finden den Beitrag gut.

    • zitieren
24. So. 12.08.2012 19:16 Uhr #24

    

    Mairu Coder

    Registriert seit

    16.06.2006

    Beiträge

    15.334

    Beitragswertungen

    

    Einfach die Dateien kopieren, die Datenbank exportieren und auf dem anderen Server wieder importieren und die includes/config.php anpassen, so dass du zur Datenbank verbinden kannst.
    
    Weiter sollten die Ordnerrechte für Uploads gesetzt werden, welche Ordner das sind kann im Adminbereich überprüft werden.

    Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
    0 Mitglieder finden den Beitrag gut.

    • zitieren