engelsystem/www-ssl/admin/userSaveNormal.php

<?php

$title = "User-Liste";
$header = "Index";
include ("../../../camp2011/includes/header.php");
include ("../../../camp2011/includes/funktion_db_list.php");
include ("../../../camp2011/includes/crypt.php");
include ("../../../camp2011/includes/funktion_db.php");

if (IsSet($_GET["action"])) 
{
  SetHeaderGo2Back();
  echo "Gesendeter Befehl: ". $_GET["action"]. "<br />";

  switch ($_GET["action"]) 
  {
  case "change":
    if (IsSet($_POST["enterUID"]))
    {
      if ($_POST["Type"] == "Normal")
      {
        $SQL = "UPDATE `User` SET ";
        $SQL.= " `Nick` = '". $_POST["eNick"]. "', `Name` = '". $_POST["eName"]. "', ".
          "`Vorname` = '". $_POST["eVorname"]. "', ".
          "`Telefon` = '". $_POST["eTelefon"]. "', ".
          "`Handy` = '". $_POST["eHandy"]. "', ".
          "`DECT` = '". $_POST["eDECT"]. "', ".
          "`email` = '". $_POST["eemail"]. "', ".
          "`ICQ` = '". $_POST["eICQ"]. "', ".
          "`jabber` = '". $_POST["ejabber"]. "', ".
          "`Size` = '". $_POST["eSize"]. "', ".
          "`Gekommen`= '". $_POST["eGekommen"]. "', ".
          "`Aktiv`= '". $_POST["eAktiv"]. "', ".
          "`Tshirt` = '". $_POST["eTshirt"]. "', ".
          "`Hometown` = '". $_POST["Hometown"]. "' ".
          "WHERE `UID` = '". $_POST["enterUID"]. 
          "' LIMIT 1;";
        echo "User-";
        $Erg = db_query($SQL, "change user details");
        if ($Erg == 1) {
          echo "&Auml;nderung wurde gesichert...\n";
        } else {
          echo "Fehler beim speichern...\n(". mysql_error($con). ")";
        }
      }
      else
        echo "<h1>Fehler: Unbekanter Type (". $_POST["Type"]. ") <20>bergeben\n</h1>\n";
    }
    else
      echo "<h1>Fehler: UserID (enterUID) wurde nicht per POST <20>bergeben</h1>\n";
    break;

  case "delete":
    if (IsSet($_POST["enterUID"]))
    {
      echo "delate User...";
      $SQL="DELETE FROM `User` WHERE `UID`='". $_POST["enterUID"]. "' LIMIT 1;";
      $Erg = db_query($SQL, "User delete");
      if ($Erg == 1) {
        echo "&Auml;nderung wurde gesichert...\n";
      } else {
        echo "Fehler beim speichern...\n(". mysql_error($con). ")";
      }
      
      echo "<br />\ndelate UserCVS...";
      $SQL2="DELETE FROM `UserCVS` WHERE `UID`='". $_POST["enterUID"]. "' LIMIT 1;";
      $Erg = db_query($SQL2, "User CVS delete");
      if ($Erg == 1) {
        echo "&Auml;nderung wurde gesichert...\n";
      } else {
        echo "Fehler beim speichern...\n(". mysql_error($con). ")";
      }
      
      echo "<br />\ndelate UserEntry...";
      $SQL3="UPDATE `ShiftEntry` SET `UID`='0', `Comment`=NULL ".
          "WHERE `UID`='". $_POST["enterUID"]. "';";
      $Erg = db_query($SQL3, "delate UserEntry");
      if ($Erg == 1) {
        echo "&Auml;nderung wurde gesichert...\n";
      } else {
        echo "Fehler beim speichern...\n(". mysql_error($con). ")";
      }
    }
    break;


  case "newpw":
    echo "Bitte neues Kennwort f&uuml;r <b>";
    // Get Nick
    $USQL = "SELECT * FROM `User` WHERE `UID`='". $_GET["eUID"]. "'";
    $Erg = mysql_query($USQL, $con);
    echo mysql_result($Erg, 0, "Nick");
    echo "</b> eingeben:<br />";
    echo "<form action=\"./userSaveNormal.php?action=newpwsave\" method=\"POST\">\n";  
    echo "<input type=\"Password\" name=\"ePasswort\">";
    echo "<input type=\"Password\" name=\"ePasswort2\">";
    echo "<input type=\"hidden\" name=\"eUID\" value=\"". $_GET["eUID"]. "\">";
          echo "<input type=\"submit\" value=\"sichern...\">\n";
          echo "</form>";
    break;

  case "newpwsave":
    if ($_POST["ePasswort"] == $_POST["ePasswort2"]) 
    {  // beide Passwoerter passen... 
      $_POST["ePasswort"] = PassCrypt($_POST["ePasswort"]);
      $SQL =  "UPDATE `User` SET `Passwort`='". $_POST["ePasswort"]. "' ".
        "WHERE `UID`='". $_POST["eUID"]. "'";
      $Erg = db_query($SQL, "User new passwort");
      if ($Erg == 1) {
        echo "&Auml;nderung wurde gesichert...\n";
      } else {
        echo "Fehler beim speichern...\n(". mysql_error($con). ")";
      }
    } 
    else 
      echo "Das Passwort wurde nicht &uuml;bereinstimmend eingegeben!";
    break;
  } // end switch

// ende - Action ist gesetzt 
} 
else 
{
  // kein Action gesetzt -> abbruch
  echo "Unzul&auml;ssiger Aufruf.<br />Bitte neu editieren...";
}

include ("../../../camp2011/includes/footer.php");
?>