- don't set password via remoting if field is empty

Marius Cramer

2015-08-06 37b29231e47a0c4458dc1c15d98588f16f07e1e2

 interface/web/dns/dns_import.php

@@ -52,13 +52,12 @@
if (isset($_POST['server_id'])) {
   $server_id = $app->functions->intval($_POST['server_id']);
   $post_server_id = true;
}
else if (isset($_POST['server_id_value'])) {
      $server_id = $app->functions->intval($_POST['server_id_value']);
      $post_server_id = true;
   }
else {
   $server_id = 1;
} elseif (isset($_POST['server_id_value'])) {
   $server_id = $app->functions->intval($_POST['server_id_value']);
   $post_server_id = true;
} else {
   $settings = $app->getconf->get_global_config('dns');
   $server_id = $app->functions->intval($settings['default_dnsserver']);
   $post_server_id = false;
}

@@ -89,7 +88,7 @@
   $app->tpl->setVar("server_id", $server_id_option);

   // load the list of clients
   $sql = "SELECT sys_group.groupid, sys_group.name, CONCAT(IF(client.company_name != '', CONCAT(client.company_name, ' :: '), ''), client.contact_name, ' (', client.username, IF(client.customer_no != '', CONCAT(', ', client.customer_no), ''), ')') as contactname FROM sys_group, client WHERE sys_group.client_id = client.client_id AND sys_group.client_id > 0 ORDER BY sys_group.name";
   $sql = "SELECT sys_group.groupid, sys_group.name, CONCAT(IF(client.company_name != '', CONCAT(client.company_name, ' :: '), ''), client.contact_name, ' (', client.username, IF(client.customer_no != '', CONCAT(', ', client.customer_no), ''), ')') as contactname FROM sys_group, client WHERE sys_group.client_id = client.client_id AND sys_group.client_id > 0 ORDER BY client.company_name, client.contact_name, sys_group.name";
   $clients = $app->db->queryAllRecords($sql);
   $client_select = '';
   if($_SESSION["s"]["user"]["typ"] == 'admin') $client_select .= "<option value='0'></option>";
@@ -106,14 +105,14 @@
if ($_SESSION["s"]["user"]["typ"] != 'admin' && $app->auth->has_clients($_SESSION['s']['user']['userid'])) {

   // Get the limits of the client
   $client_group_id = $_SESSION["s"]["user"]["default_group"];
   $client = $app->db->queryOneRecord("SELECT client.client_id, client.contact_name, CONCAT(IF(client.company_name != '', CONCAT(client.company_name, ' :: '), ''), client.contact_name, ' (', client.username, IF(client.customer_no != '', CONCAT(', ', client.customer_no), ''), ')') as contactname, sys_group.name FROM sys_group, client WHERE sys_group.client_id = client.client_id and sys_group.groupid = $client_group_id");
   $client_group_id = intval($_SESSION["s"]["user"]["default_group"]);
   $client = $app->db->queryOneRecord("SELECT client.client_id, client.contact_name, CONCAT(IF(client.company_name != '', CONCAT(client.company_name, ' :: '), ''), client.contact_name, ' (', client.username, IF(client.customer_no != '', CONCAT(', ', client.customer_no), ''), ')') as contactname, sys_group.name FROM sys_group, client WHERE sys_group.client_id = client.client_id and sys_group.groupid = ?", $client_group_id);


   // load the list of clients
   $sql = "SELECT sys_group.groupid, sys_group.name, CONCAT(IF(client.company_name != '', CONCAT(client.company_name, ' :: '), ''), client.contact_name, ' (', client.username, IF(client.customer_no != '', CONCAT(', ', client.customer_no), ''), ')') as contactname FROM sys_group, client WHERE sys_group.client_id = client.client_id AND client.parent_client_id = ".$client['client_id'];
   $clients = $app->db->queryAllRecords($sql);
   $tmp = $app->db->queryOneRecord("SELECT groupid FROM sys_group WHERE client_id = ".$client['client_id']);
   $sql = "SELECT sys_group.groupid, sys_group.name, CONCAT(IF(client.company_name != '', CONCAT(client.company_name, ' :: '), ''), client.contact_name, ' (', client.username, IF(client.customer_no != '', CONCAT(', ', client.customer_no), ''), ')') as contactname FROM sys_group, client WHERE sys_group.client_id = client.client_id AND client.parent_client_id = ? ORDER BY client.company_name, client.contact_name, sys_group.name";
   $clients = $app->db->queryAllRecords($sql, $client['client_id']);
   $tmp = $app->db->queryOneRecord("SELECT groupid FROM sys_group WHERE client_id = ?", $client['client_id']);
   $client_select = '<option value="'.$tmp['groupid'].'">'.$client['contactname'].'</option>';
   if(is_array($clients)) {
      foreach( $clients as $client) {
@@ -128,7 +127,7 @@
if($_SESSION["s"]["user"]["typ"] != 'admin')
{
   $client_group_id = $_SESSION["s"]["user"]["default_group"];
   $client_dns = $app->db->queryOneRecord("SELECT dns_servers FROM sys_group, client WHERE sys_group.client_id = client.client_id and sys_group.groupid = $client_group_id");
   $client_dns = $app->db->queryOneRecord("SELECT dns_servers FROM sys_group, client WHERE sys_group.client_id = client.client_id and sys_group.groupid = ?", $client_group_id);

   $client_dns['dns_servers_ids'] = explode(',', $client_dns['dns_servers']);

@@ -139,8 +138,8 @@
      $app->tpl->setVar('server_id_value', $client_dns['dns_servers_ids'][0]);
   }

   $sql = "SELECT server_id, server_name FROM server WHERE server_id IN (" . $client_dns['dns_servers'] . ");";
   $dns_servers = $app->db->queryAllRecords($sql);
   $sql = "SELECT server_id, server_name FROM server WHERE server_id IN ?";
   $dns_servers = $app->db->queryAllRecords($sql, $client_dns['dns_servers_ids']);

   $options_dns_servers = "";

@@ -153,6 +152,44 @@

}

/*
 * Now we have to check, if we should use the domain-module to select the domain
 * or not
 */
$app->uses('ini_parser,getconf');
$settings = $app->getconf->get_global_config('domains');
if ($settings['use_domain_module'] == 'y') {
   /*
    * The domain-module is in use.
   */
   $domains = $app->tools_sites->getDomainModuleDomains("dns_soa");
   /*
    * We can leave domain empty if domain is filename
   */
   $domain_select = "<option value=''></option>\r\n";
   if(is_array($domains) && sizeof($domains) > 0) {
      /* We have domains in the list, so create the drop-down-list */
      foreach( $domains as $domain) {
         $domain_select .= "<option value=" . $domain['domain_id'] ;
         if ($domain['domain'] == $_POST['domain']) {
            $domain_select .= " selected";
         }
         $domain_select .= ">" . $app->functions->idn_decode($domain['domain']) . ".</option>\r\n";
      }
   }
   $app->tpl->setVar("domain_option", $domain_select);
   /* check if the selected domain can be used! */
   if ($domain) {
      $domain_check = $app->tools_sites->checkDomainModuleDomain($domain);
      if(!$domain_check) {
         // invalid domain selected
         $domain = NULL;
      } else {
         $domain = $domain_check;
      }
   }
}

$lng_file = 'lib/lang/'.$_SESSION['s']['language'].'_dns_import.lng';
include $lng_file;
$app->tpl->setVar($wb);
@@ -162,8 +199,8 @@
if(isset($_FILES['file']['name']) && is_uploaded_file($_FILES['file']['tmp_name'])){
   $valid_zone_file = FALSE;

   $sql = "SELECT server_name FROM `server` WHERE server_id=".$app->functions->intval($server_id)." OR mirror_server_id=".$app->functions->intval($server_id)." ORDER BY server_name ASC";
   $servers = $app->db->queryAllRecords($sql);
   $sql = "SELECT server_name FROM `server` WHERE server_id=? OR mirror_server_id=? ORDER BY server_name ASC";
   $servers = $app->db->queryAllRecords($sql, $server_id, $server_id);
   for ($i=0;$i<count($servers);$i++)
   {
      if (substr($servers[$i]['server_name'], strlen($servers[$i]['server_name'])-1) != ".")
@@ -658,21 +695,38 @@

   // Insert the soa record
   $sys_userid = $_SESSION['s']['user']['userid'];
   $origin = $app->db->quote($soa['name']);
   $ns = $app->db->quote($soa['ns']);
   $mbox = $app->db->quote($soa['mbox']);
   $refresh = $app->db->quote($soa['refresh']);
   $retry = $app->db->quote($soa['retry']);
   $expire = $app->db->quote($soa['expire']);
   $minimum = $app->db->quote($soa['minimum']);
   $ttl = $app->db->quote($soa['ttl']);
   $xfer = $app->db->quote('');
   $serial = $app->db->quote($app->functions->intval($soa['serial'])+1);
   $origin = $soa['name'];
   $ns = $soa['ns'];
   $mbox = $soa['mbox'];
   $refresh = $soa['refresh'];
   $retry = $soa['retry'];
   $expire = $soa['expire'];
   $minimum = $soa['minimum'];
   $ttl = $soa['ttl'];
   $xfer = '';
   $serial = $app->functions->intval($soa['serial']+1);
   //print_r($soa);
   //die();
   if($valid_zone_file){
      $insert_data = "(`sys_userid`, `sys_groupid`, `sys_perm_user`, `sys_perm_group`, `sys_perm_other`, `server_id`, `origin`, `ns`, `mbox`, `serial`, `refresh`, `retry`, `expire`, `minimum`, `ttl`, `active`, `xfer`) VALUES
      ('$sys_userid', '$sys_groupid', 'riud', 'riud', '', '$server_id', '$origin', '$ns', '$mbox', '$serial', '$refresh', '$retry', '$expire', '$minimum', '$ttl', 'Y', '$xfer')";
      $insert_data = array(
         "sys_userid" => $sys_userid,
         "sys_groupid" => $sys_groupid,
         "sys_perm_user" => 'riud',
         "sys_perm_group" => 'riud',
         "sys_perm_other" => '',
         "server_id" => $server_id,
         "origin" => $origin,
         "ns" => $ns,
         "mbox" => $mbox,
         "serial" => $serial,
         "refresh" => $refresh,
         "retry" => $retry,
         "expire" => $expire,
         "minimum" => $minimum,
         "ttl" => $ttl,
         "active" => 'Y',
         "xfer" => $xfer
      );
      $dns_soa_id = $app->db->datalogInsert('dns_soa', $insert_data, 'id');

      // Insert the dns_rr records
@@ -680,8 +734,21 @@
      {
         foreach($dns_rr as $rr)
         {
            $insert_data = "(`sys_userid`, `sys_groupid`, `sys_perm_user`, `sys_perm_group`, `sys_perm_other`, `server_id`, `zone`, `name`, `type`, `data`, `aux`, `ttl`, `active`) VALUES
            ('$sys_userid', '$sys_groupid', 'riud', 'riud', '', '$server_id', '$dns_soa_id', '$rr[name]', '$rr[type]', '$rr[data]', '$rr[aux]', '$rr[ttl]', 'Y')";
            $insert_data = array(
               "sys_userid" => $sys_userid,
               "sys_groupid" => $sys_groupid,
               "sys_perm_user" => 'riud',
               "sys_perm_group" => 'riud',
               "sys_perm_other" => '',
               "server_id" => $server_id,
               "zone" => $dns_soa_id,
               "name" => $rr['name'],
               "type" => $rr['type'],
               "data" => $rr['data'],
               "aux" => $rr['aux'],
               "ttl" => $rr['ttl'],
               "active" => 'Y'
            );
            $dns_rr_id = $app->db->datalogInsert('dns_rr', $insert_data, 'id');
         }
      }