git.sur5r.net Git - contagged/blob - entry.php

   1 <?php
   2 require_once('inc/init.php');
   3 ldap_login();
   4
   5 if ($conf['userlogreq'] && !isset($_SESSION['ldapab']['username'])){
   6   header('Location: login.php');
   7   exit();
   8 }
   9
  10 $users = get_users();
  11
  12 //select template to use
  13 if (empty($_REQUEST['mode'])) { $_REQUEST['mode']='show'; }
  14 if( $_SESSION['ldapab']['username'] &&
  15    ($_REQUEST['mode']=='edit' || $_REQUEST['mode']=='copy')){
  16   $template='entry_edit.tpl';
  17 }elseif($_REQUEST['mode']=='vcf'){
  18   $template='entry_vcf.tpl';
  19 }elseif($_REQUEST['mode']=='map'){
  20   $template='entry_map.tpl';
  21 }else{
  22   $template='entry_show.tpl';
  23 }
  24
  25 if (empty($_REQUEST['dn'])) {
  26   $dn = "";
  27 }else{
  28   $dn = $_REQUEST['dn'];
  29   #$dn = 'cn=bar foo, ou=contacts, o=cosmocode, c=de';
  30 }
  31
  32 //save data if asked for
  33 if($_SESSION['ldapab']['username'] && !empty($_REQUEST['save']) && $_REQUEST['save']){
  34   // prepare special data
  35   $_REQUEST['entry']['photo']  = _getUploadData();
  36   if($_REQUEST['entry']['markers'])
  37     $_REQUEST['entry']['marker'] = explode(',',$_REQUEST['entry']['markers']);
  38   unset($_REQUEST['entry']['markers']);
  39
  40   foreach(array_keys($_REQUEST['entry']) as $field){
  41       if($FIELDS['_'.$field]){
  42           // entry has to be handled as array -> clean it up (trim, unique, sort)
  43           $_REQUEST['entry'][$field] = array_map('trim',$_REQUEST['entry'][$field]);
  44           $_REQUEST['entry'][$field] = array_unique($_REQUEST['entry'][$field]);
  45           $_REQUEST['entry'][$field] = array_filter($_REQUEST['entry'][$field]);
  46           natcasesort($_REQUEST['entry'][$field]);
  47       }
  48   }
  49   $dn = _saveData();
  50 }
  51
  52 if(empty($dn)){
  53   if(!$_REQUEST['mode']=='edit'){
  54     $smarty->assign('error','No dn was given');
  55     $template = 'error.tpl';
  56   }
  57 }elseif(!empty($_REQUEST['del']) && $_REQUEST['del']){
  58   _delEntry($dn);
  59 }elseif(!_fetchData($dn)){
  60   $smarty->assign('error',"The requested entry '$dn' was not found");
  61   $template = 'error.tpl';
  62 }
  63
  64 //prepare templates
  65 $smarty->assign('dn',$dn);
  66 $smarty->assign('managers',$users);
  67 tpl_std();
  68 //display templates
  69 if($_REQUEST['mode']=='vcf'){
  70   $entry = $smarty->get_template_vars('entry');
  71   $filename = $entry['givenname'].'_'.$entry['name'].'.vcf';
  72   header("Content-Disposition: attachment; filename=\"$filename\"");
  73   header("Content-type: text/x-vcard; name=\"$filename\"; charset=utf-8");
  74   $output = $smarty->fetch($template) . "\n";
  75   $output = str_replace("\n", "\r\n", $output);
  76   echo $output;
  77 }else{
  78   header('Content-Type: text/html; charset=utf-8');
  79   $smarty->display($template);
  80 }
  81
  82 //--------------------------------------------------------------
  83
  84 /**
  85  * fetches the Data from the LDAP directory and assigns it to
  86  * the global smarty object using tpl_entry()
  87  */
  88 function _fetchData($dn){
  89   global $LDAP_CON;
  90   global $conf;
  91   global $smarty;
  92   global $users; //contains the users for manager role
  93
  94   $sr = @ldap_search($LDAP_CON,$dn,'(objectClass=inetOrgPerson)');
  95   tpl_ldaperror();
  96   if(!@ldap_count_entries($LDAP_CON,$sr)){
  97     return false;
  98   }
  99   $result = ldap_get_binentries($LDAP_CON, $sr);
 100   $entry  = $result[0];
 101
 102   //remove dn from entry when copy
 103   if(!empty($_REQUEST['mode']) && $_REQUEST['mode'] == 'copy'){
 104     $entry['dn']='';
 105   }
 106
 107   //assign entry to template:
 108   tpl_entry($entry);
 109
 110 /*print '<pre>';
 111 print_r($entry);
 112 print '</pre>';*/
 113
 114   // make username from dn for manager:
 115   if (empty($entry['manager'])) { $entry['manager']=array(""); }
 116   if (empty($users[$entry['manager'][0]])) { $users[$entry['manager'][0]]=''; }
 117   $smarty->assign('managername',$users[$entry['manager'][0]]);
 118   return true;
 119 }
 120
 121 /**
 122  * saves the data from $_REQUEST['entry'] to the LDAP directory
 123  *
 124  * returns given or constructed dn
 125  */
 126 function _saveData(){
 127   global $LDAP_CON;
 128   global $conf;
 129   global $FIELDS;
 130   global $OCLASSES;
 131
 132   $entry = $_REQUEST['entry'];
 133   $dn    = $_REQUEST['dn'];
 134   //construct new dn
 135   $new_uid = time().str_pad(mt_rand(0,99999999),8,"0", STR_PAD_LEFT);
 136   $newdn   = 'uid='.$new_uid;
 137   if (empty($_REQUEST['type'])) { $_REQUEST['type']='public'; }
 138   if($_REQUEST['type'] == 'private' && $conf['privatebook']){
 139     $newdn .= ','.$conf['privatebook'].','.$_SESSION['ldapab']['binddn'];
 140   }else{
 141     $newdn .= ','.$conf['publicbook'];
 142   }
 143   $entry['displayname'] = $entry['givenname'].' '.$entry['name'];;
 144   $entry = prepare_ldap_entry($entry);
 145
 146 /*
 147 print '<pre>';
 148 print_r($entry);
 149 print '</pre>';
 150 */
 151
 152   if(empty($dn)){
 153     //new entry
 154     $entry['uid'][] = $new_uid;
 155     $r = @ldap_add($LDAP_CON,$newdn,$entry);
 156     tpl_ldaperror();
 157     return $newdn;
 158   }else{
 159     // update the objectClasses
 160     ldap_store_objectclasses($dn,$OCLASSES);
 161     unset($entry['objectclass']);
 162
 163     //modify entry attribute by attribute - this ensure we don't delete unknown stuff
 164     foreach (array_values($FIELDS) as $key){
 165       if($key == 'dn'){
 166         continue;
 167       }elseif(empty($entry[$key])){
 168         // field is empty -> handle deletion (except for photo unless deletion triggered)
 169         if (empty($_REQUEST['delphoto'])) { $_REQUEST['delphoto']=0; }
 170         if($key == 'jpegPhoto' && !$_REQUEST['delphoto']){
 171           continue;
 172         }
 173         unset($del);
 174         $del[$key]=array();
 175         $r = @ldap_mod_replace($LDAP_CON,$dn,$del);
 176         tpl_ldaperror("del $key");
 177       }else{
 178         unset($add);
 179         $add[$key]=$entry[$key];
 180         $r = @ldap_mod_replace($LDAP_CON,$dn,$add);
 181         tpl_ldaperror("mod $key");
 182       }
 183     }
 184
 185     // special tag handling for Thunderbird
 186     if($conf['tbtaghack'] && in_array('contactPerson',$OCLASSES)){
 187         for($i=1;$i<5;$i++){
 188             if(empty($entry["custom$i"])){
 189                 // deletion
 190                 unset($del);
 191                 $del["custom$i"]=array();
 192                 $r = @ldap_mod_replace($LDAP_CON,$dn,$del);
 193                 tpl_ldaperror("del custom$i");
 194             }else{
 195                 // modification
 196                 unset($add);
 197                 $add["custom$i"]=$entry["custom$i"];
 198                 $r = @ldap_mod_replace($LDAP_CON,$dn,$add);
 199                 tpl_ldaperror("mod custom$i");
 200             }
 201         }
 202     }
 203
 204
 205     return $dn;
 206   }
 207 }
 208
 209 /**
 210  * does as the name says - delete the whole entry
 211  */
 212 function _delEntry($dn){
 213   global $LDAP_CON;
 214   if(ldap_full_delete($LDAP_CON,$dn,true)){
 215     header("Location: index.php");
 216     exit;
 217   }
 218 }
 219
 220 /**
 221  * gets the binary data from an uploaded file
 222  */
 223 function _getUploadData(){
 224   global $smarty;
 225   global $lang;
 226   $file = $_FILES['photoupload'];
 227
 228   if (is_uploaded_file($file['tmp_name'])) {
 229     if(preg_match('=image/p?jpe?g=',$file['type'])){
 230       $fh = fopen($file['tmp_name'],'r');
 231       $data = fread($fh,$file['size']);
 232       fclose($fh);
 233       unlink($file['tmp_name']);
 234       return $data;
 235     } else {
 236       $smarty->assign('jpegError',$lang['err_wrongFileType']);
 237     }
 238   } elseif (preg_match('/http:\/\//', $_REQUEST["photo"])) {
 239     $fd = fopen($_REQUEST["photo"], "rb");
 240     $data = '';
 241     while (!feof($fd)) {
 242       $data .= fread($fd, 8192);
 243     }
 244     fclose($fd);
 245     return $data;
 246   } else {
 247     $smarty->assign('jpegError',$lang['err_fileNotUploaded']);
 248   }
 249   return '';
 250 }
 251