Skip to content
Snippets Groups Projects

Compare revisions

Changes are shown as if the source revision was being merged into the target revision. Learn more about comparing revisions.

Source

Select target project
No results found

Target

Select target project
  • isaack/VMS-SUEE_2.0
  • ztk.me/VMS-z
2 results
Show changes
Hide whitespace changes
Inline Side-by-side
Showing
with 337 additions and 242 deletions
lib/funktionen/konto/pass_neu.php 0 → 100644
View file @ bfeadae2
<?php
require_once('lib/class/userprofil.class.php');
$pass = NEW USERPROFIL;
$pass->set_uid($_SESSION['uid']);
$pass->pw_erneuern($_POST);
lib/funktionen/konto/refback.php 0 → 100644
View file @ bfeadae2
<?php
$Class = Classloader('ref');
$Class->RefbackSave($_POST);
\ No newline at end of file
lib/funktionen/konto/ueberweisen.php
View file @ bfeadae2
<?php
$meldung['error'] = 0;
$user = db_query("SELECT uid FROM ".$db_prefix."_userdaten WHERE nickname = '". mysqli_real_escape_string($sql_open,$_POST['empfaenger']) ."' OR uid = '". mysqli_real_escape_string($sql_open,$_POST['empfanger']) ."'");
$kontostand = mysqli_fetch_array(db_query("SELECT kontostand,b_kontostand FROM ".$db_prefix."_kontodaten WHERE uid = '". mysqli_real_escape_string($sql_open,$_SESSION['uid']) ."' "));
if(mysqli_num_rows($user) != 1){ $meldung = array("error" => 1, "meldung" => 'User nicht gefunden.');}
if($_POST['waehrung'] == 1){
if($_POST['betrag'] > $kontostand['kontostand']){ $meldung = array("error" => 1, "meldung" => 'Dein Guthaben reicht nicht aus.');}
}else{
if($_POST['betrag'] > $kontostand['b_kontostand']){ $meldung = array("error" => 1, "meldung" => 'Dein guthaben reicht nicht aus.'); }
}
if($_POST['waehrung'] == 1){ $waehrung = 1;}else{ $waehrung = 2;}
if(empty($_POST['verwendungszweck'])){ $verwendung = '&Uuml;berweisung'; }else{ $verwendung = $_POST['verwendungszweck']; }
if($meldung['error'] == 0){
$uid = mysqli_fetch_array($user);
$bid = create_code(14);
//Sender
kontobuchung ('-', $_POST['betrag'], $_SESSION['uid'], $waehrung);
buchungsliste ($bid, '-'.$_POST['betrag'], $verwendung, $_SESSION['uid']);
//Empfnger
kontobuchung ('+', $_POST['betrag'], $uid['uid'], $waehrung);
buchungsliste ($bid, $_POST['betrag'], $verwendung, $uid['uid']);
$meldung = array("error" => 0, "meldung" => 'Guthaben wurde gesendet.');
}
$Class = Classloader('kontobuchung');
$Class->Ueberweisen($_POST);
?>
\ No newline at end of file
lib/funktionen/konto/user_daten.php 0 → 100644
View file @ bfeadae2
<?php
require_once('lib/class/userprofil.class.php');
$profil = new USERPROFIL;
$profil->set_uid($_SESSION['uid']);
$update = $profil->user_daten_save($_POST);
lib/funktionen/konto/ver.php 0 → 100644
View file @ bfeadae2
<?php
$Class = Classloader('ein_aus_zahlung');
$Class->veri($_POST);
?>
lib/funktionen/news/kommentar.php
View file @ bfeadae2
<?php
$meldung['error'] = 0;
if(empty($_POST['news_kommentar_text'])){ $meldung = array("error" => 1, "meldung" => 'Du musst ein Kommentar angeben');}
if(strlen($_POST['news_kommentar_text'] > 10)){ $meldung = array("error" => 1, "meldung" => 'Es m&uuml;ssen mindestens 10 Zeichen geschrieben werden.');}
if(empty($_GET['id'])){ $meldung = array("error" => 1, "meldung" => 'Fehlerhafte ID &uuml;bergeben.');}
if($meldung['error'] == 0){
$_POST['news_kommentar_text'] = htmlspecialchars($_POST['news_kommentar_text']);
$insert = db_query("INSERT INTO ".$db_prefix."_news_komment (uid,datum,news,kommentar) VALUES ('". mysqli_real_escape_string($sql_open,$_SESSION['uid']) ."',
'". mysqli_real_escape_string($sql_open, time() ) ."',
'". mysqli_real_escape_string($sql_open,$_GET['id']) ."',
'". mysqli_real_escape_string($sql_open,$_POST['news_kommentar_text']) ."')
");
if($insert == true){
$meldung = array("error" => 0, "meldung" => 'Kommentar erfolgreich gespeichert.');
}else{
$meldung = array("error" => 1, "meldung" => 'Fehler bei Daten&uuml;bertragung.'.mysqli_error($sql_open));
}
}
?>
\ No newline at end of file
$news = Classloader('news');
$news->KommentarSave($_POST);
?>
lib/funktionen/session/index.html 0 → 100644
View file @ bfeadae2
lib/funktionen/session/login.php 0 → 100644
View file @ bfeadae2
<?php
require_once('lib/class/session.class.php');
if(empty($_POST['nickname'])){ $error = 1; $meldung = LOGIN_ERROR_NICKNAME_FALSE;}
if(empty($_POST['passwort'])){ $error = 1; $meldung = LOGIN_ERROR_PASSWORT_FALSE;}
if($error == 0){
$login = new SESSION();
$login->login($_POST['nickname'],$_POST['passwort']);
}
lib/lang/de/index.html 0 → 100644
View file @ bfeadae2
lib/lang/de/seiten/index.html 0 → 100644
View file @ bfeadae2
lib/lang/de/seiten/intern/anmelden.php 0 → 100644
View file @ bfeadae2
<?php
const ANMELDEN_NEU = 'Neuanmeldung';
const ANMELDEN_NICKNAME = 'Nickname';
const ANMELDEN_VORNAME = 'Vorname';
const ANMELDEN_NACHNAME = 'Nachname';
const ANMELDEN_GEB = 'Geburtstag';
const ANMELDEN_MAIL = 'E-Mail Adresse';
const ANMELDEN_PASS = 'Passwort';
const ANMELDEN_PASS_W = 'Passwort wiederholen';
const ANMELDEN_WERBER = 'Werber';
const ANMELDEN_NEWSLETTER = 'Newsletter entpfangen';
const ANMELDEN_AGB = 'AGB gelesen und akzeptiert';
const ANMELDEN_DATA = 'Datenschutzerkl&auml;rung gelesen und akzeptiert';
const ANMELDEN_INFO = 'Vor dem Anmelden lese bitte die AGB und Datenschutzrichtlinien!';
const ANMELDEN_TRUE = 'Anmeldung erfolgreich';
const ANMELDEN_TRUE_MAIL = 'Deine Anmeldung war erfolgreich, Du bekommst jetzt eine Email mit Deinen Daten und einen Aktivierungslink.
Sobald Du deinen Account aktiviert hast kannst Du dich bei uns einloggen und diese Seite im vollen Umfang nutzen.<br>
<br>
Bitte beachte dass es auch etwas dauern kann bis die Aktivierungsmail bei Dir ankommt, dieses ist anhängig von Deinem Emailanbieter.<br>';
const ANMELDEN_TRUE_MANUELL = 'Deine Anmeldung wurde erfolgreich registriert.<br>
Ein Admin wird nun diese Prüfen und gegebenfalls freischalten.<br>
&Uuml;ber diesen Vorgang wirst du per E-Mail Informiert.';
\ No newline at end of file
lib/lang/de/seiten/intern/index.html 0 → 100644
View file @ bfeadae2
lib/lang/index.html 0 → 100644
View file @ bfeadae2
lib/lang/lang.de.php 0 → 100644
View file @ bfeadae2
<?php
$sko = " Bitte wende dich an den Support.<br>";
//GLOBAL
define("ERROR_RUN_INC","Aktion konnte nicht durchgef&uuml;hrt werden.<br>");
define("SESSION_LOGIN_FALSE","Du musst eingeloggt sein um dies auszuf&uuml;hren.<br>");
//LOGIN
define("LOGIN_ERROR_NICKNAME_FALSE","Bitte einen Nicknamen oder E-Mail Adresse angeben.<br>");
define("LOGIN_ERROR_PASSWORT_FALSE","Bitte das Passwort angeben<br>");
define("LOGIN_SESSION_TRUE","Sie wurden erfolgreich eingeloggt.<br>");
define("LOGIN_ERROR_PASS_FALSE","Benutzername oder Passwort ung&uuml;ltig<br>");
//ANMELDEN
define("ANMELDEN_EMAIL_FALSE","Bitte gib eine g&uuml;ltige E-Mail Adresse an.<br>");
define("ANMELDEN_PASS_KONTROLLE","Die Passw&ouml;rter stimmen nicht &uuml;berein.<br>");
define("ANMELDEN_PASS_SHORT","Das Passwort muss mindestens 8 Zeichen haben.<br>");
define("ANMELDEN_NAME_FALSE","Bitte Nachname angeben.<br>");
define("ANMELDEN_GEB_FALSE","Bitte Geburtstag angeben.<br>");
define("ANMELDEN_VORNAME_FALSE","Bitte Vorname angeben.<br>");
define("ANMELDEN_PASS1_FALSE","Bitte Passwort angeben.<br>");
define("ANMELDEN_PASS2_FALSE","Bitte Passwort best&auml;tigen.<br>");
define("ANMELDEN_NICKNAME_FALSE","Bitte Nickname angeben.<br>");
define("ANMLEDEN_NICKNAME_EXIST","Der gew&uuml;nschte Username ist bereits vergeben.<br>");
define("ANMELDEN_MAIL_EXIST","Die E-Mail Adresse ist bereits vorhanden.<br>");
define("ANMELDEN_IP_FALSE","Deine IP- Adresse kommt aus einem nicht erlaubten Land.<br>");
define("ANMELDEN_MAIL_ANBIETER_FALSE","Der E-Mail Anbieter ist nicht erlaubt.<br>");
define("ANMELDEN_AGB_FALSE","Bitte best&auml;tige die AGB.<br>");
define("ANMELDEN_DATA_FALSE","Bitte best&auml;tige die Datenschutzrichtlinien.<br>");
//PASSWORT ANFORDERN
define("PASSWORT_SET_USER_FALSE","Die angegebenen Daten konnten nicht gefunden werden.<br>".$sko);
define("PASSWORT_ERROR_SET","Das Passwort konnte nicht gesetzt werden.<br>".$sko);
define("PASSWORT_SET_USER_TRUE","Dein Passwort wurde soeben neu gesetzt und an deine E-Mail Adresse geschickt.<br>");
define("PASSWORT_SET_USER_SEND_FALSE","Das Passwort wurde erfolgreich gesetzt, konnte aber nicht gesendet werden.<br>".$sko);
//Zahlungssystem
define("ZAHLUNG_SPERRE_AKTIV","Du bist momentan f&uuml;r die Zahlungen gesperrt.<br>Sollte dir nicht bewusste sein, was du falsch gemacht hast, wende dich bitte an den Support.");
define("AUSZAHLUNG_KONTO_FALSE","Dein Kontostand reicht f&uuml;r die Auszahlung nicht aus.<br>");
define("AUSZAHLUNG_SPERRE_TRUE","Du bist f&uuml;r die Auszahlung noch gesperrt. Wende dich an den Admin.<br>");
define("AUSZAHLUNG_SCHNITT_STELLE_FALSE","Die Schnittstelle ist f&uuml;r die Auszahlung nicht freigegeben.<br>");
define("AUSZAHLUNG_MULTI_KONTO_FALSE","Du hast kein Konto f&uuml;r diese Schnittstelle verfiziert.<br>");
define("AUSZAHLUNG_BETRAG_HIGHT","Dein Auszahlungsbetrag &uuml;bersteigt das Auszahlungslimit.<br>");
define("EINZAHLUNG_BETRAG_HIGHT","Dein Einzahlungsbetrag &uuml;bersteigt das Einzahllimit.<br>");
define("AUSZAHLUNG_ANFRAGEN_USER_FALSE","Die Auszahlungen sind f&uuml;r heute verbraucht.<br>");
define("AUSZAHLUNG_TRUE","Die Auszahlung wurde erfolgreich durchgef&uuml;hrt.<br>");
define("EINZAHLUNG_TRUE","Die Einzahlung wurde erfolgreich durchgef&uuml;hrt.<br>");
define("UEBERWEISUNG", array(
"ERROR" => array(
"NEG" => 'Das Guthaben reicht leider nicht aus.',
"FORMAT" => 'Bitte gib eine g&uuml;ltige Zahl an.',
"UNKNOW" => 'Der Empf&auml;nger ist unbekannt.'
),
"TRUE" => array(
"TRUE" => 'Die &Uuml;berweisung wurde erfolgreich ausgef&uuml;hrt.'
)
)
);
//KONTO
define("PASS_FALSE","Das angegebene Passwort ist nicht richtig");
define("MAILEMPFANG_TRUE","Einstellungen f&uuml;r den Mailempfang gespeichert.<br>");
define("MAILEMPFANG_FALSE","Konnte einstellungen f&uuml;r den Mailempfang nicht speichern");
define("BANNER_TRUE","Werbeeinstellungen wurden erfolgreich gespeichert.<br>");
define("BANNER_FALSE","Konnte Werbeeinstellungen nicht speichern.<br>".$sko);
define("UPDATE_PASS_TRUE","Das Passwort wurde erfolgreich gespeichert.<br>");
define("UPDATE_PASS_FALSE","Das Passwort konnte nicht gespeichert werden.<br>".$sko);
define("NICKPAGE_SAVE_TRUE","Die Nickpagedaten wurden erfolgreich gespeichert.<br>");
define("NICKPAGE_SAVE_FALSE","Die Nickpagedaten konnten nicht gespeichert werden.<br>");
//STARTSEITE
define("ERROR_RELOAD_START_AKTIV","Die Reloadsperre ist noch aktiv<br>");
//BETTELFUNCTION
define("BETTEL_NOT_ACTIVE","Die Bettelfunktion ist momentan nicht aktiv.<br>");
define("BETTEL_SELF_TRUE","Du kannst dich nicht selber anbetteln.<br>");
define("BETTEL_RELOAD_TRUE","Du bist noch zum Anbetteln gesperrt.<br>");
define("BETTEL_SPERRE_TRUE","Der User ist vom Betteln zurzeit Ausgeschlossen.<br>");
//Multikonten
define("MK_SAVE_TRUE","Das Konto wurde erfolgreich eingetragen.<br>");
define("MK_SAVE_FALSE","Das Konto konnte nicht eingetragen werden.<br>Fehlercode:");
//Profilbild
define("FILE_UPLOAD_BIG","Das Profilbild darf nicht gr&ouml;&szlig;er als 500KB sein.<br>");
define("FILE_UPLOAD_FORMAT","Es ist nur der Upload von Bilddatein erlaubt.<br>");
define("FILE_UPLOAD_ENDUNG","Ungültige Dateiendung. Nur png, jpg, jpeg und gif-Dateien sind erlaubt.<br>");
define("FILE_UPLOAD_SAVE_TRUE","Das Bild wurde erfolgreich hochgeladen.<br>");
define("FILE_UPLOAD_SAVE_FALSE","Das Bild konnte nicht hochgeladen werden.<br>");
//NEWS
define("NEWS_KOMMENT_FEHLT","Du musst ein Kommentar angeben.<br>");
define("NEWS_KOMMENT_ANZAHL_FALSE","Es m&uuml;ssen mindestens 10 Zeichen geschrieben werden.<br>");
define("NEWS_KOMMENT_ID_FALSE","Etwas ist schief gelaufen.<br>");
define("NEWS_KOMMENT_SAVE_TRUE","Das Kommtar wurde erfolgreich gespeichert.<br>");
define("NEWS_KOMMENT_SAVE_FALSE","Fehler beim speichern des Kommtars.<br>");
//Banner
define("BANNER_MELDEN_TRUE","Die Werbung wurde erfolgreich gemeldet.<br>");
define("BANNER_MELDEN_FALSE","Die Werbung konnte nicht gemeldet werden.<br>");
//Refback
define("REFBACK_ERROR_USER_FALSE","Du kannst nur den Refback deiner eigenen Refs bearbeiten.<br>");
define("REFBACK_ERROR_ZU_VIEL","Du kannst nicht mehr als 100% Refback geben.");
define("REFBACK_ERROR_ZU_WENIG","Du kannst nicht weniger als 0% geben.");
define("REFBACK_SAVE_TRUE","Der Refback wurde erfolgreich gespeichert.<br>");
define("REFBACK_SAVE_FALSE","Der Refback konnte nicht gespchert werden.<br>");
lib/layout.lib.php
View file @ bfeadae2
......@@ -11,11 +11,11 @@
*/
function head($titel){
echo '
<div class="panel panel-default">
<div class="panel-heading">
<h3 class="panel-title">'.$titel.'</h3>
<div class="card">
<div class="card-header">
'.$titel.'
</div>
<div class="panel-body">';
<div class="card-body">';
}
/**
......@@ -29,7 +29,8 @@ echo '
*/
function foot(){
echo'</div>
</div>';
</div>
<hr>';
}
/**
......@@ -43,11 +44,11 @@ function foot(){
* @return HTML Code für startbereich einer Box
*/
function menuehead($titel){
echo'<div class="panel panel-default">
<div class="panel-heading">
<h3 class="panel-title">'.$titel.'</h3>
echo'<div class="card">
<div class="card-header">
'.$titel.'
</div>
<div class="panel-body">';
<div class="card-body">';
}
/**
......@@ -60,6 +61,112 @@ echo'<div class="panel panel-default">
* @return HTML Code für endbereich einer Box
*/
function menuefoot(){
echo'</div></div>';
echo'</div></div><hr>';
}
?>
\ No newline at end of file
/**
* table_head()
*
* @author vms1-scripte.de
* @example table_head("hier,jede,Spalte,eintragen","table table-striped");
* @return HTML Code für Tabellenkopf einer Tabelle
*/
function table_head($array = NULL,$style = ''){
echo '<table class="'. $style .'">';
if($array != NULL){
$tr = explode(",",$array);
foreach($tr as $t) echo '<th>'. $t .'</th>';
}
}
/**
* table_body()
*
* @author vms1-scripte.de
* @example table_body(array(array("spalte 1.1","spalte 1.2"), array("Spalte 2.1", "Spalte 2.2")));
* @return HTML Code für Tabellenkopf einer Tabelle
*/
function table_body($array){
$aus = '';
for($i = 0; $i <= count($array)-1; $i++){
$aus .= '<tr>';
for($ii = 0; $ii <= count($array[$i])-1; $ii++){
$aus .= '<td>'. $array[$i][$ii] .'</td>';
}
$aus .= '</tr>';
}
echo $aus;
}
/**
* table_foot()
*
* @author vms1-scripte.de
* @example table_head();
* @return HTML Code für Endbereich einer Tabelle
*/
function table_foot(){
echo '</table>';
}
/**
* suee_add_input()
*
* @author vms1-scripte.de
* @example suee_add_input("name","text","Vorgabe","Platzhalter","andere variablen");
* @return HTML Code für Inputfeld
*/
function suee_add_input($name,$type,$value = NULL, $placeholder = NULL, $other = NULL){
$input = '<input type="';
$input .= $type .'"';
$input .= "name=\"$name\"";
if($value != NULL){
$input .= "value=\"$value\"";
}
if($placeholder != NULL){
$input .= "placeholder=\"$placeholder\"";
}
if($other != NULL){
$input .= $other;
}
$input .= '>';
return $input;
}
/**
* suee_add_select()
* @author vms1-scripte.de
* @example suee_add_input("Name",array(array("value 1","Text 1), array("Value 2", "Text 2")));
* @return HTML Code für Select
*/
function suee_add_select($name,$option,$other = ''){
$select = '<select name="'. $name .'" '. $other .'>';
for($i = 0; $i <= count($option)-1; $i++){
$select .= '<option value="'. $option[$i][0] .'">'. $option[$i][1] .'</option>';
}
$select .= '</select>';
return $select;
}
/**
* suee_add_alert()
* @author vms1-scripte.de
* $class kann success/alert/warning/info/danger sein
* @example suee_add_alert("Text im Alert","success", "text-bold text-center");
* @return HTML Code für div Alert
*/
function suee_add_alert($text,$class,$other = ''){
$alert = '<div class="alert alert-'. $class .' '. $other .'">';
$alert .= $text;
$alert .= '</div>';
return $alert;
}
?>
lib/menue_links.php
View file @ bfeadae2
<?php
if ($_SESSION['login'] == 'true') {
$bo = db_query("SELECT id,name FROM ".$db_prefix."_box_user WHERE sichtbar != '2' ORDER BY ordnung ASC");
while($box = mysqli_fetch_array($bo)){
menuehead($box['name']);
$me = db_query("SELECT * FROM ".$db_prefix."_menu_user WHERE box = '".$box['id']."' ORDER BY ordnung ASC");
while($menu = mysqli_fetch_array($me)){
echo '<a href="?content=/'.$menu['link'].'">'.$menu['name'].'</a><br>';
}
foot();
}
}else{
$bo = db_query("SELECT id,name FROM ".$db_prefix."_box_user WHERE sichtbar = '2' ORDER BY ordnung ASC");
while($box = mysqli_fetch_array($bo)){
menuehead($box['name']);
$me = db_query("SELECT * FROM ".$db_prefix."_menu_user WHERE box = '".$box['id']."' ORDER BY ordnung ASC");
while($menu = mysqli_fetch_array($me)){
echo '<a href="?content=/'.$menu['link'].'">'.$menu['name'].'</a><br>';
}
foot();
}
}
menuehead('LKT-Rallysystem');
echo '<dl>';
$ralleydaten = db_query("SELECT status, start, ende_art, ende_zeit, ende_punkte, ende_punkte_aktuell, name FROM ".$db_prefix."_rallydaten");
$times = time();
while ($data = mysqli_fetch_assoc($ralleydaten)) {
echo'<dt> <a href="?content=/LKT_Rallysystem&amp;rally=' . $data['name'] . '"><i>';
if ($data['status'] == 'aktive' && $data['start'] <= $times && (($data['ende_art'] == 'zeit' && $data['ende_zeit'] > $times) OR ($data['ende_art'] == 'punkt' && $data['ende_punkte_aktuell'] < $data['ende_punkte']))) {
echo'<span style="color:#1DA801;">';
} else echo'<span style="color:#BB0101;">';
echo '&nbsp;' . $data['name'] . '-Rally</span></i></a></dt>';
}
echo '</dl>';
menuefoot();
$menu = Classloader('menue');
if ($_SESSION['login'] == true) {$user = 1;}else{$user = 2;}
$menu->menue_box('User',$user);
$menu->lkt_rally();
if ($_SESSION['login'] == 'true') {
menuehead("Wer ist Online");
......
lib/run.inc.php
View file @ bfeadae2
<?php
//Chat
if(isset($_POST['chat_absenden'])){
if($_POST['chat_absenden'] == 'Absenden' && $_SESSION['uid'] != 0){
require_once('lib/funktionen/chat.php');
}
}
//News
//Kommentar Speichern
if(isset($_POST['news_komment'])){
if($_POST['news_komment'] == 'Kommentar Speichern' && $_SESSION['uid'] != 0){
require_once('lib/funktionen/news/kommentar.php');
}
}
//Konto
//Anmelden
if(isset($_POST['news_komment'])){
if($_POST['anmelden'] == 'Jetzt anmelden!' && $_SESSION['uid'] == 0){
require_once('lib/funktionen/konto/anmelden.php');
}
}
//Überweisen
if(isset($_POST['news_komment'])){
if($_POST['ueberweisen'] == 'Senden' && $_SESSION['uid'] != 0){
require_once('lib/funktionen/konto/ueberweisen.php');
}
}
//Auszahlen
if(isset($_POST['news_komment'])){
if($_POST['ueberweisen'] == 'Senden' && $_SESSION['uid'] != 0){
require_once('lib/funktionen/konto/ueberweisen.php');
}
}
?>
\ No newline at end of file
require_once('lib/funktionen/global/run.class.php');
if($_SERVER["REQUEST_METHOD"] == "POST"){
$var = new RUN();
$v = $var->vars();
$value = $var->value($v);
$datei = $var->datei_holen($value);
if($datei != ''){
require('lib/funktionen/'.$datei);
}
}
?>
lib/schnittstellen/klamm.php
View file @ bfeadae2
......@@ -5,7 +5,7 @@ Betreibersystem Klamm ExportForce²
Copyright bei Detlef Tiegel
http://www.projekt-seth.de
*/
$trans_error = array();
// Klamm ExportForce² Fehlercodes
$trans_error[1001] = "Alles OK";
$trans_error[1002] = "EF Account existiert nicht";
......@@ -33,20 +33,6 @@ $trans_error[1023] = "target Parameter nicht zulässig";
$trans_error[1098] = "EF Account ist gesperrt";
$trans_error[1099] = "Unbekannter Fehler";
// ExportForce² -> Klamm.de
/**
* auszahlen()
*
* @param mixed $betreiber_id
* @param mixed $betreiber_pw
* @param mixed $kunden_id
* @param mixed $kunden_pw
* @param mixed $betreiber_kennung
* @param mixed $trans_menge
* @param mixed $trans_betreff
* @param mixed $trans_code
* @return
*/
function auszahlen ($betreiber_id,$betreiber_pw,$kunden_id,$kunden_pw,$betreiber_kennung,$trans_menge,$trans_betreff,$trans_code) {
global $error,$trans_ausgabe,$trans_error;
......@@ -62,12 +48,14 @@ $ret=@file("http://www.klamm.de/engine/lose/send.php?ef_id=".$betreiber_id."&ef_
for($i=0;$i<count($ret);$i++) {
$returned.=$ret[$i];
}
$trans_check = explode("|",$returned,7);
if ($trans_check[0] != "1001") {
$trans_ausgabe = $trans_error[$trans_check[0]];
if ($trans_ausgabe == "") $trans_ausgabe = $trans_error[1099];
$error = "true";
}
return $error;
return $trans_ausgabe;
}
......
lib/session.lib.php
View file @ bfeadae2
<?php
/*
Datei : session.lib.php
Änderungen in dieser Datei nur dann vornehmen wenn Sie wissen was Sie tun!
*/
@session_start();
// Variabeln definieren
if (!isset($_SESSION['login'])) $_SESSION['login'] = "";
if (!isset($_SESSION['werber'])) $_SESSION['werber'] = "0";
if (!isset($_SESSION['uid'])) $_SESSION['uid'] = "0";
if (!isset($_POST['nickname'])) $_POST['nickname'] = "";
if (!isset($_POST['passwort'])) $_POST['passwort'] = "";
if (!isset($_POST['checkid'])) $_POST['checkid'] = "";
if (!isset($_POST['autologin'])) $_POST['autologin'] = "";
if (!isset($_GET['logout'])) $_GET['logout'] = "";
if (!isset($_GET['ref'])) $_GET['ref'] = "0";
if ($_SESSION['werber'] == "0") $_SESSION['werber'] = (int)$_GET['ref'];
// Seiteneinstellungen laden...
$pageconfig = mysqli_fetch_array(db_query("SELECT * FROM " . $db_prefix . "_seitenkonfig LIMIT 1"));
if ($pageconfig['wartung'] == 1 && $_SESSION['uid'] != $admin_id) {
setCookie('uid', '', time() - 86400 * 30);
setCookie('passwort', '', time() - 86400 * 30);
setCookie('autologin', '', time() - 86400 * 30);
$_SESSION['uid'] = "";
$_SESSION['passwort'] = "";
$_SESSION['login'] = "";
header ("location: " . $domain . "/wartung.php");
die();
require_once($_SERVER['DOCUMENT_ROOT']. '/lib/class/session.class.php');
if(isset($_GET['ref'])){
if ($_SESSION['werber'] == "0") $_SESSION['werber'] = (int)$_GET['ref'];
}
// Login
if ($_POST['checkid'] == 'Login' && $_POST['nickname'] && $_POST['passwort']) {
$_POST['nickname'] = addslashes($_POST['nickname']);
$pw = pw_erstellen($_POST['passwort']);
$login_check = db_query("SELECT k.uid,k.passwort,k.status,k.hinweis FROM
" . $db_prefix . "_userdaten u
LEFT JOIN " . $db_prefix . "_kontodaten k ON k.uid=u.uid
WHERE u.nickname='" . $_POST['nickname'] . "' OR u.uid = '". $_POST['nickname'] ."' AND k.passwort='" . $pw . "' LIMIT 1");
if (mysqli_num_rows($login_check)) {
$login_check = mysqli_fetch_array($login_check);
// Wenn User noch nicht freigeschaltet!
if ($login_check['status'] == 0) {
$_SESSION['uid'] = "";
$_SESSION['passwort'] = "";
$_SESSION['login'] = "";
$_GET['content'] = '/error/kein_zutritt';
}
// Wenn beim User alles O.K. ist!
if ($login_check['status'] == 1) {
db_query("UPDATE " . $db_prefix . "_kontodaten SET login_ip='" . $ip . "' , loginzeit='" . time() . "' WHERE uid=" . $login_check['uid'] . " and passwort='" . md5($_POST['passwort']) . "' LIMIT 1");
if ($_POST['autologin'] == 'true') {
setCookie('uid', $login_check['uid'], time() + 86400 * 30);
setCookie('passwort', $login_check['passwort'], time() + 86400 * 30);
setCookie('autologin', 'true', time() + 86400 * 30);
}
$_SESSION['uid'] = $login_check['uid'];
$_SESSION['passwort'] = $login_check['passwort'];
$_SESSION['login'] = "true";
header ("location: " . $domain);
die();
}
// Wenn User gesperrt wurde!
if ($login_check['status'] == 2) {
$_SESSION['uid'] = "";
$_SESSION['passwort'] = "";
$_SESSION['login'] = "";
$_GET['content'] = '/error/user_gesperrt';
}
// Wenn es den User garnicht giebt
} else {
$_GET['content'] = '/error/kein_zutritt';
}
} else {
if ($_POST['checkid'] == 'Login') $_GET['content'] = '/error/kein_zutritt';
}
// Seiteneinstellungen laden...
$session = new SESSION;
$session->wartung();
// Autologin
if ($_SESSION['login'] != 'true' && isset($_COOKIE['autologin']) && isset($_COOKIE['uid']) && isset($_COOKIE['passwort'])) {
$_COOKIE['uid'] = (int)$_COOKIE['uid'];
$_COOKIE['passwort'] = addslashes ($_COOKIE['passwort']);
$session->autologin();
$login_check = db_query("SELECT `uid`,`passwort`,`status`,`hinweis` FROM " . $db_prefix . "_kontodaten WHERE uid=" . $_COOKIE['uid'] . " and passwort='" . $_COOKIE['passwort'] . "' LIMIT 1");
if (mysqli_num_rows($login_check)) {
$login_check = mysqli_fetch_array($login_check);
if ($login_check['status'] == 1) {
db_query("UPDATE " . $db_prefix . "_kontodaten SET login_ip='" . $ip . "' , loginzeit='" . time() . "' WHERE uid=" . $_COOKIE['uid'] . " and passwort='" . $_COOKIE['passwort'] . "' LIMIT 1");
$_SESSION['uid'] = $login_check['uid'];
$_SESSION['passwort'] = $login_check['passwort'];
$_SESSION['login'] = "true";
}
}
}
// Logout
if ($_GET['logout'] == 'true') {
setCookie('uid', '', time() - 86400 * 30);
setCookie('passwort', '', time() - 86400 * 30);
setCookie('autologin', '', time() - 86400 * 30);
$_SESSION['uid'] = "";
$_SESSION['passwort'] = "";
$_SESSION['login'] = "";
header ("location: " . $domain);
die();
if (isset($_GET['logout']) && $_GET['logout'] == 'true' && $_SESSION['login'] == true) {
$session->logout();
}
//Userstatus
if($_SESSION['login'] == 'true'){
$session->userstatus();
}
//Last aktiv
if (isset ($_SESSION['uid']) && isset ($_SESSION['passwort']) && !empty ($_SESSION['uid']) && !empty ($_SESSION['passwort'])) {
db_query ("UPDATE " . $db_prefix . "_kontodaten SET last_active = " . time() . " WHERE uid = " . $_SESSION['uid'] . " AND passwort = '" . $_SESSION['passwort'] . "' LIMIT 1");
$datenbank->update(PREFIX . KONTO ,array("last_active" => time() ), array("uid" => $_SESSION['uid'],"passwort" => $_SESSION['passwort']),1);
}
?>
\ No newline at end of file
?>
lib/texte/agb.txt deleted 100755 → 0
View file @ 3e82a001
agb
\ No newline at end of file