db_funcs.php

   1 <?php
   2
   3 /**
   4 * welcome.TU.code Anmeldesystem.
   5 * by Jan Vales <jan@jvales.net> (aka. Someone <someone@somenet.org>)
   6 */
   7
   8 require_once('./settings.php');
   9
  10 function db_get_uinfo($user, $pass){
  11   $lvl = -1;
  12   $prep = $GLOBALS['dbc']->prepare('SELECT uname,lvl FROM users WHERE lower(uname)=lower(?) and pwd=encode(digest(?, \'sha512\'),\'hex\')');
  13   $prep->execute(array($user, $pass));
  14   $row = $prep->fetch();
  15   if(isset($row['uname'])){
  16     return $row;
  17   }else{
  18     return NULL;
  19   }
  20 }
  21
  22 function db_list_anmeldungen(){
  23   $prep = $GLOBALS['dbc']->prepare('SELECT * FROM anmeldungen WHERE lower(uname)=lower(?)');
  24   $prep->execute(array($GLOBALS['uname'],));
  25   if($GLOBALS['lvl'] >= 2){
  26     $prep = $GLOBALS['dbc']->prepare('SELECT * FROM anmeldungen');
  27     $prep->execute();
  28   }
  29   return $prep->fetchAll();
  30 }
  31
  32 function db_get_person($id){
  33   $prep = $GLOBALS['dbc']->prepare('SELECT * FROM anmeldungen WHERE id = ?');
  34   $prep->execute(array($id,));
  35   return $prep->fetch();
  36 }
  37
  38 function db_delete_person($id){
  39   if($GLOBALS['lvl'] >= 2){
  40     $prep = $GLOBALS['dbc']->prepare('DELETE FROM anmeldungen WHERE id = ?');
  41     $prep->execute(array($id,));
  42   }else{
  43     $prep = $GLOBALS['dbc']->prepare('DELETE FROM anmeldungen WHERE id = ? and lower(uname) = ?');
  44     $prep->execute(array($id,$GLOBALS['uname']));
  45   }
  46   return $prep->rowCount();
  47 }
  48
  49 function db_store_person($id, $pdata){
  50   $p = db_get_person($id);
  51
  52   if($p !== FALSE && $p['id'] == $id){
  53     // found, we do updating, if uname == uname.
  54     if($p['uname'] == $GLOBALS['uname'] || $GLOBALS['lvl'] >= 2){
  55       if($pdata['analphabet'] == '')$pdata['analphabet'] = 0;
  56       if($pdata['fotoerlaubnis'] == '')$pdata['fotoerlaubnis'] = 0;
  57       if($pdata['videoerlaubnis'] == '')$pdata['videoerlaubnis'] = 0;
  58       if($pdata['vorwissen'] == '')$pdata['vorwissen'] = 0;
  59       if($pdata['gebdatum'] == '')$pdata['gebdatum'] = '1900-01-01';
  60       $prep = $GLOBALS['dbc']->prepare('UPDATE anmeldungen SET nname=?, vname=?, gebdatum=?, nationaliaet=?, sprachen=?, analphabet=?, '.
  61             'bemerkungen=?, vorwissen=?, fotoerlaubnis=?, videoerlaubnis=?, status=?,termin=? WHERE id=?');
  62       $prep->execute(array($pdata['nname'], $pdata['vname'], $pdata['gebdatum'], $pdata['nationaliaet'], $pdata['sprachen'], $pdata['analphabet'],
  63             $pdata['bemerkungen'], $pdata['vorwissen'], $pdata['fotoerlaubnis'], $pdata['videoerlaubnis'], $pdata['status'], $pdata['termin'], $p['id']));
  64       return $prep->rowCount();
  65         }
  66   }else{
  67     // inserting a new person.
  68     if($pdata['analphabet'] == '')$pdata['analphabet'] = 0;
  69     if($pdata['fotoerlaubnis'] == '')$pdata['fotoerlaubnis'] = 0;
  70     if($pdata['videoerlaubnis'] == '')$pdata['videoerlaubnis'] = 0;
  71     if($pdata['vorwissen'] == '')$pdata['vorwissen'] = 0;
  72     if($pdata['gebdatum'] == '')$pdata['gebdatum'] = '1900-01-01';
  73     $prep = $GLOBALS['dbc']->prepare('INSERT INTO anmeldungen(uname, nname, vname, gebdatum, nationaliaet, sprachen, analphabet, bemerkungen,
  74           vorwissen, fotoerlaubnis, videoerlaubnis, status, termin) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?) returning id;');
  75     $prep->execute(array($GLOBALS['uname'], $pdata['nname'], $pdata['vname'], $pdata['gebdatum'], $pdata['nationaliaet'], $pdata['sprachen'],
  76           $pdata['analphabet'], $pdata['bemerkungen'], $pdata['vorwissen'], $pdata['fotoerlaubnis'], $pdata['videoerlaubnis'], $pdata['status'], $pdata['termin']));
  77     $r = $prep->fetchColumn();
  78         return -$r;
  79   }
  80 }
  81