Initialer Commit: Kundenverwaltung (PHP/Smarty)

Bestehende Codebasis als Ausgangsstand aufgenommen. - .gitignore: Kundendaten (uploads_*), Smarty-Compile-Cache (templates_c), Laufzeit-Temp und Datenbank-Dumps ausgeschlossen; Verzeichnisstruktur ueber .gitkeep erhalten - .gitattributes: Zeilenenden normalisiert (LF im Repo), Binaerformate markiert - db-backup.php: MySQL-Zugangsdaten kommen jetzt wie im Rest der Anwendung aus der externen Konfiguration statt hartkodiert aus der Datei; Passwort wird ueber eine temporaere Optionsdatei statt per Kommandozeile uebergeben, Fehler von mysqldump/gzip werden gemeldet, Aufraeumen aelterer Backups berechnet Jahr und Monat konsistent Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-28 16:41:18 +02:00
commit e2124220e5
2225 changed files with 1070301 additions and 0 deletions
@@ -0,0 +1,67 @@
+<?php
+
+require_once("settings.php");
+
+$settings=readsettings();
+if($settings != "valid")
+	$action = "setup";
+
+if($settings == "valid")
+{
+	if(!$mysql = @mysqli_connect($mysql_server, $mysql_user, $mysql_pw))
+		$err = error("Verbindung zur Datenbank fehlgeschlagen!!");
+	if(!@mysqli_select_db($mysql,$mysql_db))
+		$err = error("Datenbank nicht gefunden!! ($mysql_db)");
+}
+
+$_SESSION["local"] =false;
+
+function isLocal(){
+    $ipv6_prefix = explode(":",$_SERVER['SERVER_ADDR'],5);
+    $ipv6 = explode(":",$_SERVER['REMOTE_ADDR'],5);
+    if(($ipv6_prefix[0] == $ipv6[0] && $ipv6_prefix[1] == $ipv6[1] && $ipv6_prefix[2] == $ipv6[2] && $ipv6_prefix[3] == $ipv6[3]) || str_starts_with($_SERVER['REMOTE_ADDR'],"192.168.147.")){
+        $_SESSION["local"] =true;
+        return true;
+    }else{
+        return false;
+    }
+}
+
+function checkLogin(){
+    global $mysql;
+    //$mysql = new mysqli($GLOBALS["mysql_server"],$GLOBALS["mysql_user"],$GLOBALS["mysql_pass"],$GLOBALS["mysql_db"]);
+    if(isLocal()){
+        $_SESSION["local"] =true;
+        return true;
+    }
+    if(isset($_SESSION["authKey"])){
+        $res = mysqli_query($mysql,"SELECT id FROM users WHERE lastAuth > DATE_SUB(NOW(), INTERVAL 2 DAY) AND authKey = '".mysqli_real_escape_string($mysql,$_SESSION["authKey"])."' AND name = '".mysqli_real_escape_string($mysql,$_SESSION["user"])."';");
+        if(!$res){
+            echo mysqli_error($mysql);
+            return false;
+        }
+        if(mysqli_num_rows($res) == 1){
+            return isset($_SESSION["Logged"]);
+        }
+    }else{
+        return false;
+    }
+}
+
+function checkAdduser(){
+    global $mysql;
+    //$mysql = new mysqli($GLOBALS["mysql_server"],$GLOBALS["mysql_user"],$GLOBALS["mysql_pass"],$GLOBALS["mysql_db"]);
+    if(!mysqli_query($mysql,"DELETE FROM addKey WHERE datetime < DATE_SUB(NOW(), INTERVAL 1 MINUTE);")){
+        echo mysqli_error($mysql);
+    }
+    $result = mysqli_query($mysql,"SELECT * FROM addKey WHERE accesskey='".mysqli_real_escape_string($mysql,$_GET["addKey"])."';");
+    if(!$result){
+        return false;
+    }
+    if ($result->num_rows > 0) {
+        return true;
+    }
+    return false;
+}
+
+?>