mirror of
https://github.com/devcode-it/openstamanager.git
synced 2024-12-23 22:03:18 +01:00
0b9f6fd2ca
Sostituzione del vecchio sistema di gestione dei messaggi per l'utente con il sistema flash (libreria di base slim/flash).
181 lines
7.0 KiB
PHP
181 lines
7.0 KiB
PHP
<?php
|
|
|
|
include_once __DIR__.'/../../core.php';
|
|
|
|
$id_utente = filter('id_utente');
|
|
|
|
switch (filter('op')) {
|
|
// Abilita utente
|
|
case 'enable':
|
|
if ($dbo->query('UPDATE zz_users SET enabled=1 WHERE id='.prepare($id_utente))) {
|
|
App::flash()->info(tr('Utente abilitato!'));
|
|
}
|
|
break;
|
|
|
|
// Disabilita utente
|
|
case 'disable':
|
|
if ($dbo->query('UPDATE zz_users SET enabled=0 WHERE id='.prepare($id_utente))) {
|
|
App::flash()->info(tr('Utente disabilitato!'));
|
|
}
|
|
break;
|
|
|
|
// Cambio di password e usernome dell'utente
|
|
case 'change_pwd':
|
|
$id_utente = filter('id_utente');
|
|
$min_length = filter('min_length');
|
|
$min_length_username = filter('min_length_username');
|
|
|
|
$password = filter('password1');
|
|
$password_rep = filter('password2');
|
|
|
|
// Verifico che la password sia di almeno x caratteri
|
|
if (strlen($password) < $min_length) {
|
|
App::flash()->error(tr('La password deve essere lunga almeno _MIN_ caratteri!', [
|
|
'_MIN_' => $min_length,
|
|
]));
|
|
} elseif ($password != $password_rep) {
|
|
App::flash()->error(tr('Le password non coincidono'));
|
|
} else {
|
|
$idanagrafica = filter('idanag');
|
|
|
|
$dbo->query('UPDATE zz_users SET password='.prepare(Auth::hashPassword($password)).', idanagrafica='.prepare($idanagrafica).' WHERE id='.prepare($id_utente));
|
|
|
|
App::flash()->info(tr('Password aggiornata!'));
|
|
}
|
|
|
|
$username = filter('username');
|
|
|
|
// Se ho modificato l'username, verifico che questo non sia già stato usato
|
|
$rs = $dbo->fetchArray('SELECT username FROM zz_users WHERE id='.prepare($id_utente));
|
|
|
|
if ($rs[0]['username'] != $username) {
|
|
$n = $dbo->fetchNum('SELECT id FROM zz_users WHERE username='.prepare($username));
|
|
|
|
if ($n == 0) {
|
|
$dbo->query('UPDATE zz_users SET username='.prepare($username).' WHERE id='.prepare($id_utente));
|
|
|
|
App::flash()->info(tr('Username aggiornato!'));
|
|
} else {
|
|
App::flash()->error(tr('Utente già esistente!'));
|
|
}
|
|
}
|
|
|
|
if (empty($id_record)) {
|
|
redirect(ROOTDIR.'/modules/utenti/info.php');
|
|
}
|
|
|
|
break;
|
|
|
|
// Aggiunta di un nuovo utente
|
|
case 'adduser':
|
|
$username = filter('username');
|
|
|
|
$min_length = filter('min_length');
|
|
$min_length_username = filter('min_length_username');
|
|
|
|
$password = filter('password1');
|
|
$password_rep = filter('password2');
|
|
|
|
$idanagrafica = filter('idanag');
|
|
|
|
// Verifico che questo username non sia già stato usato
|
|
$n = $dbo->fetchNum('SELECT * FROM zz_users WHERE username='.prepare($username));
|
|
|
|
if ($n == 0) {
|
|
// Verifico che la password sia di almeno x caratteri
|
|
if (strlen($password) < $min_length) {
|
|
App::flash()->error(tr('La password deve essere lunga almeno _MIN_ caratteri!', [
|
|
'_MIN_' => $min_length,
|
|
]));
|
|
} elseif ($password != $password_rep) {
|
|
App::flash()->error(tr('Le password non coincidono'));
|
|
} else {
|
|
if ($dbo->query('INSERT INTO zz_users(idgruppo, username, password, idanagrafica, enabled, email) VALUES('.prepare($id_record).', '.prepare($username).', '.prepare(Auth::hashPassword($password)).', '.prepare($idanagrafica).", 1, '')")) {
|
|
$dbo->query('INSERT INTO `zz_tokens` (`id_utente`, `token`) VALUES ('.prepare($dbo->lastInsertedID()).', '.prepare(secure_random_string()).')');
|
|
|
|
App::flash()->info(tr('Utente aggiunto!'));
|
|
}
|
|
}
|
|
} else {
|
|
App::flash()->error(tr('Utente già esistente!'));
|
|
}
|
|
break;
|
|
|
|
// Aggiunta nuovo gruppo
|
|
case 'add':
|
|
$nome = filter('nome');
|
|
|
|
// Verifico che questo username non sia già stato usato
|
|
if ($dbo->fetchNum('SELECT nome FROM zz_groups WHERE nome='.prepare($nome)) == 0) {
|
|
$dbo->query('INSERT INTO zz_groups( nome, editable ) VALUES('.prepare($nome).', 1)');
|
|
App::flash()->info(tr('Gruppo aggiunto!'));
|
|
$id_record = $dbo->lastInsertedID();
|
|
} else {
|
|
App::flash()->error(tr('Gruppo già esistente!'));
|
|
}
|
|
break;
|
|
|
|
// Elimina utente
|
|
case 'delete':
|
|
if ($dbo->query('DELETE FROM zz_users WHERE id='.prepare($id_utente))) {
|
|
App::flash()->info(tr('Utente eliminato!'));
|
|
}
|
|
break;
|
|
|
|
// Disabilita API utente
|
|
case 'token':
|
|
$token = $dbo->fetchOne('SELECT `enabled` FROM `zz_tokens` WHERE `id_utente` = '.prepare($id_record));
|
|
|
|
if ($dbo->query('UPDATE zz_tokens SET enabled = '.(empty($token['enabled']) ? 1 : 0).' WHERE id_utente = '.prepare($id_utente))) {
|
|
App::flash()->info(tr('Utente eliminato!'));
|
|
}
|
|
break;
|
|
|
|
// Elimina gruppo
|
|
case 'deletegroup':
|
|
// Verifico se questo gruppo si può eliminare
|
|
$query = 'SELECT editable FROM zz_groups WHERE id='.prepare($id_record);
|
|
$rs = $dbo->fetchArray($query);
|
|
|
|
if ($rs[0]['editable'] == 1) {
|
|
if ($dbo->query('DELETE FROM zz_groups WHERE id='.prepare($id_record))) {
|
|
$dbo->query('DELETE FROM zz_users WHERE idgruppo='.prepare($id_record));
|
|
$dbo->query('DELETE FROM zz_permissions WHERE idgruppo='.prepare($id_record));
|
|
App::flash()->info(tr('Gruppo eliminato!'));
|
|
}
|
|
} else {
|
|
App::flash()->error(tr('Questo gruppo non si può eliminare!'));
|
|
}
|
|
|
|
break;
|
|
|
|
// Aggiornamento dei permessi di accesso
|
|
case 'update_permission':
|
|
$permessi = filter('permesso');
|
|
$idmodulo = filter('idmodulo');
|
|
|
|
// Verifico che ci sia il permesso per questo gruppo
|
|
$rs = $dbo->fetchArray('SELECT * FROM zz_permissions WHERE idgruppo='.prepare($id_record).' AND idmodule='.prepare($idmodulo));
|
|
if (count($rs) == 0) {
|
|
$query = 'INSERT INTO zz_permissions(idgruppo, idmodule, permessi) VALUES('.prepare($id_record).', '.prepare($idmodulo).', '.prepare($permessi).')';
|
|
} else {
|
|
$query = 'UPDATE zz_permissions SET permessi='.prepare($permessi).' WHERE id='.prepare($rs[0]['id']);
|
|
}
|
|
|
|
// Aggiunta dei permessi relativi alle viste
|
|
$count = $dbo->fetchArray('SELECT COUNT(*) AS count FROM `zz_group_view` WHERE `id_gruppo` = '.prepare($id_record).' AND `id_vista` IN (SELECT `id` FROM `zz_views` WHERE `id_module`='.prepare($idmodulo).')');
|
|
if (empty($count[0]['count'])) {
|
|
$results = $dbo->fetchArray('SELECT `id_vista` FROM `zz_group_view` WHERE `id_vista` IN (SELECT `id` FROM `zz_views` WHERE `id_module`='.prepare($idmodulo).')');
|
|
foreach ($results as $result) {
|
|
$dbo->attach('zz_group_view', ['id_vista' => $result['id_vista']], ['id_gruppo' => $id_record]);
|
|
}
|
|
}
|
|
|
|
$dbo->query($query);
|
|
|
|
ob_end_clean();
|
|
echo 'ok';
|
|
|
|
break;
|
|
}
|