home *** CD-ROM | disk | FTP | other *** search
/ Internet Magazine 2003 May / INTERNET103.ISO / pc / software / windows / building / php_nuke / html / admin / modules / users.php < prev   
Encoding:
PHP Script  |  2002-09-16  |  13.8 KB  |  260 lines
  1. <?php
  2.  
  3. /************************************************************************/
  4. /* PHP-NUKE: Web Portal System                                          */
  5. /* ===========================                                          */
  6. /*                                                                      */
  7. /* Copyright (c) 2002 by Francisco Burzi                                */
  8. /* http://phpnuke.org                                                   */
  9. /*                                                                      */
  10. /* This program is free software. You can redistribute it and/or modify */
  11. /* it under the terms of the GNU General Public License as published by */
  12. /* the Free Software Foundation; either version 2 of the License.       */
  13. /************************************************************************/
  14.  
  15. if (!eregi("admin.php", $PHP_SELF)) { die ("Access Denied"); }
  16.  
  17. $result = sql_query("select radminuser, radminsuper from ".$prefix."_authors where aid='$aid'", $dbi);
  18. list($radminuser, $radminsuper) = sql_fetch_row($result, $dbi);
  19. if (($radminuser==1) OR ($radminsuper==1)) {
  20.  
  21. /*********************************************************/
  22. /* Users Functions                                       */
  23. /*********************************************************/
  24.  
  25. function displayUsers() {
  26.     global $admin;
  27.     include("header.php");
  28.     GraphicAdmin();
  29.     OpenTable();
  30.     echo "<center><font class=\"title\"><b>"._USERADMIN."</b></font></center>";
  31.     CloseTable();
  32.     echo "<br>";
  33.     OpenTable();
  34.     echo "<center><font class=\"option\"><b>"._EDITUSER."</b></font><br><br>"
  35.     ."<form method=\"post\" action=\"admin.php\">"
  36.     ."<b>"._NICKNAME.": </b> <input type=\"text\" name=\"chng_uid\" size=\"20\">\n"
  37.     ."<select name=\"op\">"
  38.     ."<option value=\"modifyUser\">"._MODIFY."</option>\n"
  39.     ."<option value=\"delUser\">"._DELETE."</option></select>\n"
  40.     ."<input type=\"submit\" value=\""._OK."\"></form></center>";
  41.     CloseTable();
  42.     echo "<br>";
  43.     OpenTable();
  44.     echo "<center><font class=\"option\"><b>"._ADDUSER."</b></font><br><br>"
  45.     ."<form action=\"admin.php\" method=\"post\">"
  46.     ."<table border=\"0\" width=\"100%\">"
  47.         ."<tr><td width=\"100\">"._NICKNAME."</td>"
  48.         ."<td><input type=\"text\" name=\"add_uname\" size=\"30\" maxlength=\"25\"> <font class=\"tiny\">"._REQUIRED."</font></td></tr>"
  49.         ."<tr><td>"._NAME."</td>"
  50.         ."<td><input type=\"text\" name=\"add_name\" size=\"30\" maxlength=\"50\"></td></tr>"
  51.         ."<tr><td>"._EMAIL."</td>"
  52.         ."<td><input type=\"text\" name=\"add_email\" size=\"30\" maxlength=\"60\"> <font class=\"tiny\">"._REQUIRED."</font></td></tr>"
  53.         ."<tr><td>"._FAKEEMAIL."</td>"
  54.         ."<td><input type=\"text\" name=\"add_femail\" size=\"30\" maxlength=\"60\"></td></tr>"
  55.         ."<tr><td>"._URL."</td>"
  56.         ."<td><input type=\"text\" name=\"add_url\" size=\"30\" maxlength=\"60\"></td></tr>"
  57.         ."<tr><td>"._ICQ."</td>"
  58.         ."<td><input type=\"text\" name=\"add_user_icq\" size=\"20\" maxlength=\"20\"></td></tr>"
  59.         ."<tr><td>"._AIM."</td>"
  60.         ."<td><input type=\"text\" name=\"add_user_aim\" size=\"20\" maxlength=\"20\"></td></tr>"
  61.         ."<tr><td>"._YIM."</td>"
  62.         ."<td><input type=\"text\" name=\"add_user_yim\" size=\"20\" maxlength=\"20\"></td></tr>"
  63.         ."<tr><td>"._MSNM."</td>"
  64.         ."<td><input type=\"text\" name=\"add_user_msnm\" size=\"20\" maxlength=\"20\"></td></tr>"
  65.         ."<tr><td>"._LOCATION."</td>"
  66.         ."<td><input type=\"text\" name=\"add_user_from\" size=\"25\" maxlength=\"60\"></td></tr>"
  67.         ."<tr><td>"._OCCUPATION."</td>"
  68.         ."<td><input type=\"text\" name=\"add_user_occ\" size=\"25\" maxlength=\"60\"></td></tr>"
  69.         ."<tr><td>"._INTERESTS."</td>"
  70.         ."<td><input type=\"text\" name=\"add_user_intrest\" size=\"25\" maxlength=\"255\"></td></tr>"
  71.     ."<tr><td>"._OPTION."</td>"
  72.         ."<td><input type=\"checkbox\" name=\"add_user_viewemail\" VALUE=\"1\"> "._ALLOWUSERS."</td></tr>"
  73.     ."<tr><td>"._NEWSLETTER."</td>"
  74.     ."<td><input type=\"radio\" name=\"add_newsletter\" value=\"1\">"._YES."<br>"
  75.     ."<input type=\"radio\" name=\"add_newsletter\" value=\"0\" checked>"._NO."</td></tr>"
  76.         ."<tr><td>"._SIGNATURE."</td>"
  77.         ."<td><textarea name=\"add_user_sig\" rows=\"6\" cols=\"45\"></textarea></td></tr>"
  78.         ."<tr><td>"._PASSWORD."</td>"
  79.         ."<td><input type=\"password\" name=\"add_pass\" size=\"12\" maxlength=\"12\"> <font class=\"tiny\">"._REQUIRED."</font></td></tr>"
  80.         ."<input type=\"hidden\" name=\"add_avatar\" value=\"blank.gif\">"
  81.         ."<input type=\"hidden\" name=\"op\" value=\"addUser\">"
  82.         ."<tr><td><input type=\"submit\" value=\""._ADDUSERBUT."\"></form></td></tr>"
  83.         ."</table>";
  84.     CloseTable();
  85.     include("footer.php");
  86. }
  87.  
  88. function modifyUser($chng_user) {
  89.     global $user_prefix, $dbi;
  90.     include("header.php");
  91.     GraphicAdmin();
  92.     OpenTable();
  93.     echo "<center><font class=\"title\"><b>"._USERADMIN."</b></font></center>";
  94.     CloseTable();
  95.     echo "<br>";
  96.     $result = sql_query("select uid, uname, name, url, email, femail, user_icq, user_aim, user_yim, user_msnm, user_from, user_occ, user_intrest, user_viewemail, user_avatar, user_sig, pass, newsletter from ".$user_prefix."_users where uid='$chng_user' or uname='$chng_user'", $dbi);
  97.     if(sql_num_rows($result, $dbi) > 0) {
  98.         list($chng_uid, $chng_uname, $chng_name, $chng_url, $chng_email, $chng_femail, $chng_user_icq, $chng_user_aim, $chng_user_yim, $chng_user_msnm, $chng_user_from, $chng_user_occ, $chng_user_intrest, $chng_user_viewemail, $chng_avatar, $chng_user_sig, $chng_pass, $chng_newsletter) = sql_fetch_row($result, $dbi);
  99.     OpenTable();
  100.     echo "<center><font class=\"option\"><b>"._USERUPDATE.": <i>$chng_user</i></b></font></center>"
  101.         ."<form action=\"admin.php\" method=\"post\">"
  102.         ."<table border=\"0\">"
  103.         ."<tr><td>"._USERID."</td>"
  104.         ."<td><b>$chng_uid</b></td></tr>"
  105.         ."<tr><td>"._NICKNAME."</td>"
  106.         ."<td><input type=\"text\" name=\"chng_uname\" value=\"$chng_uname\"> <font class=\"tiny\">"._REQUIRED."</font></td></tr>"
  107.         ."<tr><td>"._NAME."</td>"
  108.         ."<td><input type=\"text\" name=\"chng_name\" value=\"$chng_name\"></td></tr>"
  109.         ."<tr><td>"._URL."</td>"
  110.         ."<td><input type=\"text\" name=\"chng_url\" value=\"$chng_url\" size=\"30\" maxlength=\"60\"></td></tr>"
  111.         ."<tr><td>"._EMAIL."</td>"
  112.         ."<td><input type=\"text\" name=\"chng_email\" value=\"$chng_email\" size=\"30\" maxlength=\"60\"> <font class=\"tiny\">"._REQUIRED."</font></td></tr>"
  113.         ."<tr><td>"._FAKEEMAIL."</td>"
  114.         ."<td><input type=\"text\" name=\"chng_femail\" value=\"$chng_femail\" size=\"30\" maxlength=\"60\"></td></tr>"
  115.         ."<tr><td>"._ICQ."</td>"
  116.         ."<td><input type=\"text\" name=\"chng_user_icq\" value=\"$chng_user_icq\" size=\"20\" maxlength=\"20\"></td></tr>"
  117.         ."<tr><td>"._AIM."</td>"
  118.         ."<td><input type=\"text\" name=\"chng_user_aim\" value=\"$chng_user_aim\" size=\"20\" maxlength=\"20\"></td></tr>"
  119.         ."<tr><td>"._YIM."</td>"
  120.         ."<td><input type=\"text\" name=\"chng_user_yim\" value=\"$chng_user_yim\" size=\"20\" maxlength=\"20\"></td></tr>"
  121.         ."<tr><td>"._MSNM."</td>"
  122.         ."<td><input type=\"text\" name=\"chng_user_msnm\" value=\"$chng_user_msnm\" size=\"20\" maxlength=\"20\"></td></tr>"
  123.         ."<tr><td>"._LOCATION."</td>"
  124.         ."<td><input type=\"text\" name=\"chng_user_from\" value=\"$chng_user_from\" size=\"25\" maxlength=\"60\"></td></tr>"
  125.         ."<tr><td>"._OCCUPATION."</td>"
  126.         ."<td><input type=\"text\" name=\"chng_user_occ\" value=\"$chng_user_occ\" size=\"25\" maxlength=\"60\"></td></tr>"
  127.         ."<tr><td>"._INTERESTS."</td>"
  128.         ."<td><input type=\"text\" name=\"chng_user_intrest\" value=\"$chng_user_intrest\" size=\"25\" maxlength=\"255\"></td></tr>"
  129.         ."<tr><td>"._OPTION."</td>";
  130.     if ($chng_user_viewemail ==1) {
  131.         echo "<td><input type=\"checkbox\" name=\"chng_user_viewemail\" value=\"1\" checked> "._ALLOWUSERS."</td></tr>";
  132.     } else {
  133.         echo "<td><input type=\"checkbox\" name=\"chng_user_viewemail\" value=\"1\"> "._ALLOWUSERS."</td></tr>";
  134.     }
  135.     if ($chng_newsletter == 1) {
  136.         echo "<tr><td>"._NEWSLETTER."</td><td><input type=\"radio\" name=\"chng_newsletter\" value=\"1\" checked>"._YES."<br>"
  137.         ."<input type=\"radio\" name=\"chng_newsletter\" value=\"0\">"._NO."<br>";
  138.     } elseif ($chng_newsletter == 0) {
  139.         echo "<tr><td>"._NEWSLETTER."</td><td><input type=\"radio\" name=\"chng_newsletter\" value=\"1\">"._YES."<br>"
  140.         ."<input type=\"radio\" name=\"chng_newsletter\" value=\"0\" checked>"._NO."<br>";
  141.     }
  142.     echo "<tr><td>"._SIGNATURE."</td>"
  143.         ."<td><textarea name=\"chng_user_sig\" rows=\"6\" cols=\"45\">$chng_user_sig</textarea></td></tr>"
  144.         ."<tr><td>"._PASSWORD."</td>"
  145.         ."<td><input type=\"password\" name=\"chng_pass\" size=\"12\" maxlength=\"12\"></td></tr>"
  146.         ."<tr><td>"._RETYPEPASSWD."</td>"
  147.         ."<td><input type=\"password\" name=\"chng_pass2\" size=\"12\" maxlength=\"12\"> <font class=\"tiny\">"._FORCHANGES."</font></td></tr>"
  148.         ."<input type=\"hidden\" name=\"chng_avatar\" value=\"$chng_avatar\">"
  149.         ."<input type=\"hidden\" name=\"chng_uid\" value=\"$chng_uid\">"
  150.         ."<input type=\"hidden\" name=\"op\" value=\"updateUser\">"
  151.         ."<tr><td><input type=\"submit\" value=\""._SAVECHANGES."\"></form></td></tr>"
  152.         ."</table>";
  153.     CloseTable();
  154.     } else {
  155.     OpenTable();
  156.     echo "<center><b>"._USERNOEXIST."</b><br><br>"
  157.         .""._GOBACK."</center>";
  158.     CloseTable();
  159.     }
  160.     include("footer.php");
  161. }
  162.  
  163. function updateUser($chng_uid, $chng_uname, $chng_name, $chng_url, $chng_email, $chng_femail, $chng_user_icq, $chng_user_aim, $chng_user_yim, $chng_user_msnm, $chng_user_from, $chng_user_occ, $chng_user_intrest, $chng_user_viewemail, $chng_avatar, $chng_sig, $chng_pass, $chng_pass2, $chng_newsletter) {
  164.     global $user_prefix, $dbi;
  165.     $tmp = 0;
  166.     if ($chng_pass2 != "") {
  167.         if($chng_pass != $chng_pass2) {
  168.             include("header.php");
  169.         GraphicAdmin();
  170.         OpenTable();
  171.         echo "<center><font class=\"title\"><b>"._USERADMIN."</b></font></center>";
  172.         CloseTable();
  173.         echo "<br>";
  174.         OpenTable();
  175.             echo "<center>"._PASSWDNOMATCH."<br><br>"
  176.         .""._GOBACK."</center>";
  177.         CloseTable();
  178.             include("footer.php");
  179.             exit;
  180.         }
  181.         $tmp = 1;
  182.     }
  183.     if ($tmp == 0) {
  184.     sql_query("update ".$user_prefix."_users set uname='$chng_uname', name='$chng_name', email='$chng_email', femail='$chng_femail', url='$chng_url', user_icq='$chng_user_icq', user_aim='$chng_user_aim', user_yim='$chng_user_yim', user_msnm='$chng_user_msnm', user_from='$chng_user_from', user_occ='$chng_user_occ', user_intrest='$chng_user_intrest', user_viewemail='$chng_user_viewemail', user_avatar='$chng_avatar', user_sig='$chng_sig', newsletter='$chng_newsletter' where uid='$chng_uid'", $dbi);
  185.     }
  186.     if ($tmp == 1) {
  187.         $cpass = md5($chng_pass);
  188.         sql_query("update ".$user_prefix."_users set uname='$chng_uname', name='$chng_name', email='$chng_email', femail='$chng_femail', url='$chng_url', user_icq='$chng_user_icq', user_aim='$chng_user_aim', user_yim='$chng_user_yim', user_msnm='$chng_user_msnm', user_from='$chng_user_from', user_occ='$chng_user_occ', user_intrest='$chng_user_intrest', user_viewemail='$chng_user_viewemail', user_avatar='$chng_avatar', user_sig='$chng_sig', pass='$cpass', newsletter='$chng_newsletter' where uid='$chng_uid'", $dbi);
  189.     }
  190.     Header("Location: admin.php?op=adminMain");
  191. }
  192.  
  193. switch($op) {
  194.  
  195.     case "mod_users":
  196.     displayUsers();
  197.     break;
  198.  
  199.     case "modifyUser":
  200.     modifyUser($chng_uid);
  201.     break;
  202.  
  203.     case "updateUser":
  204.     updateUser($chng_uid, $chng_uname, $chng_name, $chng_url, $chng_email, $chng_femail, $chng_user_icq, $chng_user_aim, $chng_user_yim, $chng_user_msnm, $chng_user_from, $chng_user_occ, $chng_user_intrest, $chng_user_viewemail, $chng_avatar, $chng_sig, $chng_pass, $chng_pass2, $chng_newsletter);
  205.     break;
  206.  
  207.     case "delUser":
  208.     include("header.php");
  209.     GraphicAdmin();
  210.     OpenTable();
  211.     echo "<center><font class=\"title\"><b>"._USERADMIN."</b></font></center>";
  212.     CloseTable();
  213.     echo "<br>";
  214.     OpenTable();
  215.     echo "<center><font class=\"option\"><b>"._DELETEUSER."</b></font><br><br>"
  216.     .""._SURE2DELETE." $chng_uid?<br><br>"
  217.     ."[ <a href=\"admin.php?op=delUserConf&del_uid=$chng_uid\">"._YES."</a> | <a href=\"admin.php?op=mod_users\">"._NO."</a> ]</center>";
  218.     CloseTable();
  219.     include("footer.php");
  220.     break;
  221.  
  222.     case "delUserConf":
  223.     sql_query("delete from ".$user_prefix."_users where uid='$del_uid' or uname='$del_uid'", $dbi);
  224.     Header("Location: admin.php?op=adminMain");
  225.     break;
  226.  
  227.     case "addUser":
  228.     $add_pass = md5($add_pass);
  229.     if (!($add_uname && $add_email && $add_pass)) {
  230.     include("header.php");
  231.     GraphicAdmin();
  232.     OpenTable();
  233.     echo "<center><font class=\"title\"><b>"._USERADMIN."</b></font></center>";
  234.     CloseTable();
  235.     echo "<br>";
  236.         OpenTable();
  237.     echo "<center><b>"._NEEDTOCOMPLETE."</b><br><br>"
  238.         .""._GOBACK."";
  239.     CloseTable();
  240.     include("footer.php");
  241.         return;
  242.     }
  243.     $user_regdate = date("M d, Y");
  244.     $sql = "insert into ".$user_prefix."_users ";
  245.     $sql .= "(uid,name,uname,email,femail,url,user_regdate,user_icq,user_aim,user_yim,user_msnm,user_from,user_occ,user_intrest,user_viewemail,user_avatar,user_sig,pass,newsletter,broadcast,popmeson) ";
  246.     $sql .= "values (NULL,'$add_name','$add_uname','$add_email','$add_femail','$add_url','$user_regdate','$add_user_icq','$add_user_aim','$add_user_yim','$add_user_msnm','$add_user_from','$add_user_occ','$add_user_intrest','$add_user_viewemail','$add_avatar','$add_user_sig','$add_pass','$add_newsletter','1','0')";
  247.     $result = sql_query($sql, $dbi);
  248.     if (!$result) {
  249.         return;
  250.     }
  251.     Header("Location: admin.php?op=adminMain");
  252.     break;
  253.             
  254. }
  255.  
  256. } else {
  257.     echo "Access Denied";
  258. }
  259.  
  260. ?>