- Added warning in the interface when a path for a shelluser is set that is...

Till Brehm

2014-08-14 9edea9976bd605071e0694a90d704266c0b7e0f9

 interface/lib/classes/validate_systemuser.inc.php

@@ -58,7 +58,63 @@
      }
   }

   /*
      Validator function to check if a given dir is ok.
   */
   function shelluser_dir($field_name, $field_value, $validator) {
      global $app;

      if($app->tform->primary_id == 0) {
         $errmsg = $validator['errmsg'];
         if(isset($app->tform->wordbook[$errmsg])) {
            return $app->tform->wordbook[$errmsg]."<br>\r\n";
         } else {
            return $errmsg."<br>\r\n";
         }
      }


      $shell_data = $app->db->queryOneRecord("SELECT parent_domain_id FROM shell_user WHERE shell_user_id = '".$app->db->quote($app->tform->primary_id)."'");
      if(!is_array($shell_data) || $shell_data["parent_domain_id"] < 1) {
         $errmsg = $validator['errmsg'];
         if(isset($app->tform->wordbook[$errmsg])) {
            return $app->tform->wordbook[$errmsg]."<br>\r\n";
         } else {
            return $errmsg."<br>\r\n";
         }
      }

      $domain_data = $app->db->queryOneRecord("SELECT domain_id, document_root FROM web_domain WHERE domain_id = '".$app->db->quote($shell_data["parent_domain_id"])."'");
      if(!is_array($domain_data) || $domain_data["domain_id"] < 1) {
         $errmsg = $validator['errmsg'];
         if(isset($app->tform->wordbook[$errmsg])) {
            return $app->tform->wordbook[$errmsg]."<br>\r\n";
         } else {
            return $errmsg."<br>\r\n";
         }
      }

      $doc_root = $domain_data["document_root"];
      $is_ok = false;
      if($doc_root == $field_value) $is_ok = true;

      $doc_root .= "/";
      if(substr($field_value, 0, strlen($doc_root)) == $doc_root) $is_ok = true;

      if(stristr($field_value, '..') or stristr($field_value, './') or stristr($field_value, '/.')) $is_ok = false;

      //* Final check if docroot path of website is >= 5 chars
      if(strlen($doc_root) < 5) $is_ok = false;

      if($is_ok == false) {
         $errmsg = $validator['errmsg'];
         if(isset($app->tform->wordbook[$errmsg])) {
            return $app->tform->wordbook[$errmsg]."<br>\r\n";
         } else {
            return $errmsg."<br>\r\n";
         }
      }
   }


}