source: trunk/admin/user_list.php @ 787

Last change on this file since 787 was 787, checked in by plg, 20 years ago
  • user list : links to profile page and permissions page are represented by icons (more compact)
  • user list : ability to associate to a group or to dissociate from a group a list of selected users
  • user list : ability to set user properties in "batch" mode (a selection of users at once)
  • user list : alternate background color for each line
  • (not in ChangeLog) temporary commented code to update current user language if $_POSTlanguage is set (see include/user.inc.php for details)
  • Property svn:eol-style set to native
  • Property svn:keywords set to Author Date Id Revision
File size: 18.6 KB
Line 
1<?php
2// +-----------------------------------------------------------------------+
3// | PhpWebGallery - a PHP based picture gallery                           |
4// | Copyright (C) 2002-2003 Pierrick LE GALL - pierrick@phpwebgallery.net |
5// | Copyright (C) 2003-2005 PhpWebGallery Team - http://phpwebgallery.net |
6// +-----------------------------------------------------------------------+
7// | branch        : BSF (Best So Far)
8// | file          : $RCSfile$
9// | last update   : $Date: 2005-05-09 22:34:21 +0000 (Mon, 09 May 2005) $
10// | last modifier : $Author: plg $
11// | revision      : $Revision: 787 $
12// +-----------------------------------------------------------------------+
13// | This program is free software; you can redistribute it and/or modify  |
14// | it under the terms of the GNU General Public License as published by  |
15// | the Free Software Foundation                                          |
16// |                                                                       |
17// | This program is distributed in the hope that it will be useful, but   |
18// | WITHOUT ANY WARRANTY; without even the implied warranty of            |
19// | MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU      |
20// | General Public License for more details.                              |
21// |                                                                       |
22// | You should have received a copy of the GNU General Public License     |
23// | along with this program; if not, write to the Free Software           |
24// | Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, |
25// | USA.                                                                  |
26// +-----------------------------------------------------------------------+
27
28/**
29 * Add users and manage users list
30 */
31
32// +-----------------------------------------------------------------------+
33// |                           initialization                              |
34// +-----------------------------------------------------------------------+
35
36if (!defined('PHPWG_ROOT_PATH'))
37{
38  die('Hacking attempt!');
39}
40include_once(PHPWG_ROOT_PATH.'admin/include/isadmin.inc.php');
41
42// +-----------------------------------------------------------------------+
43// |                              add a user                               |
44// +-----------------------------------------------------------------------+
45
46if (isset($_POST['submit_add']))
47{
48  $errors = register_user($_POST['login'],
49                          $_POST['password'],
50                          $_POST['password'],
51                          '');
52}
53
54// +-----------------------------------------------------------------------+
55// |                       preferences form submission                     |
56// +-----------------------------------------------------------------------+
57
58$errors = array();
59
60if (isset($_POST['pref_submit']))
61{
62  $collection = array();
63 
64  switch ($_POST['target'])
65  {
66    case 'all' :
67    {
68      $query = '
69SELECT id
70  FROM '.USERS_TABLE.'
71  WHERE id != 2
72;';
73      $collection = array_from_query($query, 'id');
74      break;
75    }
76    case 'selection' :
77    {
78      $collection = $_POST['selection'];
79      break;
80    }
81  }
82
83  if (-1 != $_POST['associate'])
84  {
85    $datas = array();
86
87    $query = '
88SELECT user_id
89  FROM '.USER_GROUP_TABLE.'
90  WHERE group_id = '.$_POST['associate'].'
91;';
92    $associated = array_from_query($query, 'user_id');
93
94    // TODO : if $associable array is empty, no further actions
95    $associable = array_diff($collection, $associated);
96   
97    foreach ($associable as $item)
98    {
99      array_push($datas,
100                 array('group_id'=>$_POST['associate'],
101                       'user_id'=>$item));
102    }
103 
104    mass_inserts(USER_GROUP_TABLE,
105                 array('group_id', 'user_id'),
106                 $datas);
107  }
108
109  if (-1 != $_POST['dissociate'])
110  {
111    $query = '
112DELETE FROM '.USER_GROUP_TABLE.'
113  WHERE group_id = '.$_POST['dissociate'].'
114  AND user_id IN ('.implode(',', $collection).')
115';
116    pwg_query($query);
117  }
118
119  // properties to set for the collection (a user list)
120  $datas = array();
121  $dbfields = array('primary' => array('id'), 'update' => array());
122
123  $formfields = array('nb_image_line', 'nb_line_page', 'template', 'language',
124                      'recent_period', 'expand', 'show_nb_comments',
125                      'maxwidth', 'maxheight', 'status');
126 
127  foreach ($formfields as $formfield)
128  {
129    if ($_POST[$formfield.'_action'] != 'leave')
130    {
131      array_push($dbfields['update'], $formfield);
132    }
133  }
134 
135  // updating elements is useful only if needed...
136  if (count($dbfields['update']) > 0)
137  {
138    $datas = array();
139   
140    foreach ($collection as $user_id)
141    {
142      $data = array();
143      $data['id'] = $user_id;
144
145      // TODO : verify if submited values are semanticaly correct
146      foreach ($dbfields['update'] as $dbfield)
147      {
148        // if the action is 'unset', the key won't be in row and
149        // mass_updates function will set this field to NULL
150        if ('set' == $_POST[$dbfield.'_action'])
151        {
152          $data[$dbfield] = $_POST[$dbfield];
153        }
154      }
155
156      // Webmaster (user_id = 1) status must not be changed
157      if (1 == $user_id and isset($data['status']))
158      {
159        $data['status'] = 'admin';
160      }
161
162      array_push($datas, $data);
163    }
164
165//     echo '<pre>'; print_r($dbfields); echo '</pre>';
166//     echo '<pre>'; print_r($datas); echo '</pre>';
167    mass_updates(USERS_TABLE, $dbfields, $datas);
168  }
169}
170
171// +-----------------------------------------------------------------------+
172// |                              groups list                              |
173// +-----------------------------------------------------------------------+
174
175$groups = array();
176
177$query = '
178SELECT id, name
179  FROM '.GROUPS_TABLE.'
180;';
181$result = pwg_query($query);
182
183while ($row = mysql_fetch_array($result))
184{
185  $groups[$row['id']] = $row['name'];
186}
187
188// +-----------------------------------------------------------------------+
189// |                             template init                             |
190// +-----------------------------------------------------------------------+
191
192$template->set_filenames(array('user_list'=>'admin/user_list.tpl'));
193
194$base_url = add_session_id(PHPWG_ROOT_PATH.'admin.php?page=user_list');
195
196$conf['users_page'] = 20;
197
198if (isset($_GET['start']) and is_numeric($_GET['start']))
199{
200  $start = $_GET['start'];
201}
202else
203{
204  $start = 0;
205}
206
207$template->assign_vars(
208  array(
209    'L_AUTH_USER'=>$lang['permuser_only_private'],
210    'L_GROUP_ADD_USER' => $lang['group_add_user'],
211    'L_SUBMIT'=>$lang['submit'],
212    'L_STATUS'=>$lang['user_status'],
213    'L_USERNAME' => $lang['login'],
214    'L_PASSWORD' => $lang['password'],
215    'L_EMAIL' => $lang['mail_address'],
216    'L_ORDER_BY' => $lang['order_by'],
217    'L_ACTIONS' => $lang['actions'],
218    'L_PERMISSIONS' => $lang['permissions'],
219    'L_USERS_LIST' => $lang['title_liste_users'],
220    'L_LANGUAGE' => $lang['language'],
221    'L_NB_IMAGE_LINE' => $lang['nb_image_per_row'],
222    'L_NB_LINE_PAGE' => $lang['nb_row_per_page'],
223    'L_TEMPLATE' => $lang['theme'],
224    'L_RECENT_PERIOD' => $lang['recent_period'],
225    'L_EXPAND' => $lang['auto_expand'],
226    'L_SHOW_NB_COMMENTS' => $lang['show_nb_comments'],
227    'L_MAXWIDTH' => $lang['maxwidth'],
228    'L_MAXHEIGHT' => $lang['maxheight'],
229    'L_YES' => $lang['yes'],
230    'L_NO' => $lang['no'],
231    'L_SUBMIT' => $lang['submit'],
232    'L_RESET' => $lang['reset'],
233    'L_DELETE' => $lang['user_delete'],
234    'L_DELETE_HINT' => $lang['user_delete_hint'],
235   
236    'F_ADD_ACTION' => $base_url,
237    'F_USERNAME' => @$_GET['username'],
238    'F_FILTER_ACTION' => PHPWG_ROOT_PATH.'admin.php'
239    ));
240
241if (isset($_GET['id']))
242{
243  $template->assign_block_vars('session', array('ID' => $_GET['id']));
244}
245
246$order_by_items = array('id' => $lang['registration_date'],
247                        'username' => $lang['login']);
248
249foreach ($order_by_items as $item => $label)
250{
251  $selected = (isset($_GET['order_by']) and $_GET['order_by'] == $item) ?
252    'selected="selected"' : '';
253  $template->assign_block_vars(
254    'order_by',
255    array(
256      'VALUE' => $item,
257      'CONTENT' => $label,
258      'SELECTED' => $selected
259      ));
260}
261
262$direction_items = array('asc' => $lang['ascending'],
263                         'desc' => $lang['descending']);
264
265foreach ($direction_items as $item => $label)
266{
267  $selected = (isset($_GET['direction']) and $_GET['direction'] == $item) ?
268    'selected="selected"' : '';
269  $template->assign_block_vars(
270    'direction',
271    array(
272      'VALUE' => $item,
273      'CONTENT' => $label,
274      'SELECTED' => $selected
275      ));
276}
277
278$blockname = 'group_option';
279
280$template->assign_block_vars(
281  $blockname,
282  array(
283    'VALUE'=> -1,
284    'CONTENT' => '------------',
285    'SELECTED' => ''
286    ));
287
288foreach ($groups as $group_id => $group_name)
289{
290  $selected = (isset($_GET['group']) and $_GET['group'] == $group_id) ?
291    'selected="selected"' : '';
292  $template->assign_block_vars(
293    $blockname,
294    array(
295      'VALUE' => $group_id,
296      'CONTENT' => $group_name,
297      'SELECTED' => $selected
298      ));
299}
300
301$blockname = 'status_option';
302
303$template->assign_block_vars(
304  $blockname,
305  array(
306    'VALUE'=> -1,
307    'CONTENT' => '------------',
308    'SELECTED' => ''
309    ));
310
311foreach (get_enums(USERS_TABLE, 'status') as $status)
312{
313  $selected = (isset($_GET['status']) and $_GET['status'] == $status) ?
314    'selected="selected"' : '';
315  $template->assign_block_vars(
316    $blockname,
317    array(
318      'VALUE' => $status,
319      'CONTENT' => $lang['user_status_'.$status],
320      'SELECTED' => $selected
321      ));
322}
323
324// ---
325//   $user['template'] = $conf['default_template'];
326//   $user['nb_image_line'] = $conf['nb_image_line'];
327//   $user['nb_line_page'] = $conf['nb_line_page'];
328//   $user['language'] = $conf['default_language'];
329//   $user['maxwidth'] = $conf['default_maxwidth'];
330//   $user['maxheight'] = $conf['default_maxheight'];
331//   $user['recent_period'] = $conf['recent_period'];
332//   $user['expand'] = $conf['auto_expand'];
333//   $user['show_nb_comments'] = $conf['show_nb_comments'];
334// ---
335
336if (isset($_POST['pref_submit']))
337{
338//  echo '<pre>'; print_r($_POST); echo '</pre>';
339  $template->assign_vars(
340    array(
341      'NB_IMAGE_LINE' => $_POST['nb_image_line'],
342      'NB_LINE_PAGE' => $_POST['nb_line_page'],
343      'MAXWIDTH' => $_POST['maxwidth'],
344      'MAXHEIGHT' => $_POST['maxheight'],
345      'RECENT_PERIOD' => $_POST['recent_period'],
346      'EXPAND_YES' => 'true' == $_POST['expand'] ? 'checked="checked"' : '',
347      'EXPAND_NO' => 'false' == $_POST['expand'] ? 'checked="checked"' : '',
348      'SHOW_NB_COMMENTS_YES' =>
349        'true' == $_POST['show_nb_comments'] ? 'checked="checked"' : '',
350      'SHOW_NB_COMMENTS_NO' =>
351        'false' == $_POST['show_nb_comments'] ? 'checked="checked"' : ''
352      ));
353}
354else
355{
356  $template->assign_vars(
357    array(
358      'NB_IMAGE_LINE' => $conf['nb_image_line'],
359      'NB_LINE_PAGE' => $conf['nb_line_page'],
360      'MAXWIDTH' => @$conf['default_maxwidth'],
361      'MAXHEIGHT' => @$conf['default_maxheight'],
362      'RECENT_PERIOD' => $conf['recent_period'],
363      'EXPAND_YES' => $conf['auto_expand'] ? 'checked="checked"' : '',
364      'EXPAND_NO' => !$conf['auto_expand'] ? 'checked="checked"' : '',
365      'SHOW_NB_COMMENTS_YES' =>
366        $conf['show_nb_comments'] ? 'checked="checked"' : '',
367      'SHOW_NB_COMMENTS_NO' =>
368        !$conf['show_nb_comments'] ? 'checked="checked"' : ''
369      ));
370}
371
372$blockname = 'template_option';
373
374foreach (get_templates() as $pwg_template)
375{
376  if (isset($_POST['pref_submit']))
377  {
378    $selected = $_POST['template']==$pwg_template ? 'selected="selected"' : '';
379  }
380  else if ($conf['default_template'] == $pwg_template)
381  {
382    $selected = 'selected="selected"';
383  }
384  else
385  {
386    $selected = '';
387  }
388 
389  $template->assign_block_vars(
390    $blockname,
391    array(
392      'VALUE'=> $pwg_template,
393      'CONTENT' => $pwg_template,
394      'SELECTED' => $selected
395      ));
396}
397
398$blockname = 'language_option';
399
400foreach (get_languages() as $language_code => $language_name)
401{
402  if (isset($_POST['pref_submit']))
403  {
404    $selected = $_POST['language']==$language_code ? 'selected="selected"':'';
405  }
406  else if ($conf['default_language'] == $language_code)
407  {
408    $selected = 'selected="selected"';
409  }
410  else
411  {
412    $selected = '';
413  }
414 
415  $template->assign_block_vars(
416    $blockname,
417    array(
418      'VALUE'=> $language_code,
419      'CONTENT' => $language_name,
420      'SELECTED' => $selected
421      ));
422}
423
424$blockname = 'pref_status_option';
425
426foreach (get_enums(USERS_TABLE, 'status') as $status)
427{
428  if (isset($_POST['pref_submit']))
429  {
430    $selected = $_POST['status'] == $status ? 'selected="selected"' : '';
431  }
432  else if ('guest' == $status)
433  {
434    $selected = 'selected="selected"';
435  }
436  else
437  {
438    $selected = '';
439  }
440 
441  $template->assign_block_vars(
442    $blockname,
443    array(
444      'VALUE' => $status,
445      'CONTENT' => $lang['user_status_'.$status],
446      'SELECTED' => $selected
447      ));
448}
449
450// associate
451$blockname = 'associate_option';
452
453$template->assign_block_vars(
454  $blockname,
455  array(
456    'VALUE'=> -1,
457    'CONTENT' => '------------',
458    'SELECTED' => ''
459    ));
460
461foreach ($groups as $group_id => $group_name)
462{
463  if (isset($_POST['pref_submit']))
464  {
465    $selected = $_POST['associate'] == $group_id ? 'selected="selected"' : '';
466  }
467  else
468  {
469    $selected = '';
470  }
471   
472  $template->assign_block_vars(
473    $blockname,
474    array(
475      'VALUE' => $group_id,
476      'CONTENT' => $group_name,
477      'SELECTED' => $selected
478      ));
479}
480
481// dissociate
482$blockname = 'dissociate_option';
483
484$template->assign_block_vars(
485  $blockname,
486  array(
487    'VALUE'=> -1,
488    'CONTENT' => '------------',
489    'SELECTED' => ''
490    ));
491
492foreach ($groups as $group_id => $group_name)
493{
494  if (isset($_POST['pref_submit']))
495  {
496    $selected = $_POST['dissociate'] == $group_id ? 'selected="selected"' : '';
497  }
498  else
499  {
500    $selected = '';
501  }
502   
503  $template->assign_block_vars(
504    $blockname,
505    array(
506      'VALUE' => $group_id,
507      'CONTENT' => $group_name,
508      'SELECTED' => $selected
509      ));
510}
511
512// +-----------------------------------------------------------------------+
513// |                                 filter                                |
514// +-----------------------------------------------------------------------+
515
516$filter = array();
517
518if (isset($_GET['username']) and !empty($_GET['username']))
519{
520  $username = str_replace('*', '%', $_GET['username']);
521  if (function_exists('mysql_real_escape_string'))
522  {
523    $username = mysql_real_escape_string($username);
524  }
525  else
526  {
527    $username = mysql_escape_string($username);
528  }
529
530  if (!empty($username))
531  {
532    $filter['username'] = $username;
533  }
534}
535
536if (isset($_GET['group'])
537    and -1 != $_GET['group']
538    and is_numeric($_GET['group']))
539{
540  $filter['group'] = $_GET['group'];
541}
542
543if (isset($_GET['status'])
544    and in_array($_GET['status'], get_enums(USERS_TABLE, 'status')))
545{
546  $filter['status'] = $_GET['status'];
547}
548
549// +-----------------------------------------------------------------------+
550// |                            navigation bar                             |
551// +-----------------------------------------------------------------------+
552
553$query = '
554SELECT COUNT(DISTINCT(id))
555  FROM '.USERS_TABLE.' LEFT JOIN '.USER_GROUP_TABLE.' ON id = user_id
556  WHERE id != 2';
557if (isset($filter['username']))
558{
559  $query.= '
560    AND username LIKE \''.$filter['username'].'\'';
561}
562if (isset($filter['group']))
563{
564  $query.= '
565    AND group_id = '.$filter['group'];
566}
567if (isset($filter['status']))
568{
569  $query.= '
570    AND status = \''.$filter['status']."'";
571}
572$query.= '
573;';
574list($counter) = mysql_fetch_row(pwg_query($query));
575
576$url = PHPWG_ROOT_PATH.'admin.php'.get_query_string_diff(array('start'));
577
578$navbar = create_navigation_bar($url,
579                                $counter,
580                                $start,
581                                $conf['users_page'],
582                                '');
583
584$template->assign_vars(array('NAVBAR' => $navbar));
585
586// +-----------------------------------------------------------------------+
587// |                               user list                               |
588// +-----------------------------------------------------------------------+
589
590$profile_url = PHPWG_ROOT_PATH.'admin.php?page=profile&amp;user_id=';
591$perm_url = PHPWG_ROOT_PATH.'admin.php?page=user_perm&amp;user_id=';
592
593$users = array();
594$user_ids = array();
595
596$order_by = 'id';
597if (isset($_GET['order_by'])
598    and in_array($_GET['order_by'], array_keys($order_by_items)))
599{
600  $order_by = $_GET['order_by'];
601}
602
603$direction = 'ASC';
604if (isset($_GET['direction'])
605    and in_array($_GET['direction'], array_keys($direction_items)))
606{
607  $direction = strtoupper($_GET['direction']);
608}
609
610$query = '
611SELECT DISTINCT(id), username, mail_address, status
612  FROM '.USERS_TABLE.' LEFT JOIN '.USER_GROUP_TABLE.' ON id = user_id
613  WHERE id != 2';
614if (isset($filter['username']))
615{
616  $query.= '
617    AND username LIKE \''.$filter['username'].'\'';
618}
619if (isset($filter['group']))
620{
621  $query.= '
622    AND group_id = '.$filter['group'];
623}
624if (isset($filter['status']))
625{
626  $query.= '
627    AND status = \''.$filter['status']."'";
628}
629$query.= '
630  ORDER BY '.$order_by.' '.$direction.'
631  LIMIT '.$start.', '.$conf['users_page'].'
632;';
633$result = pwg_query($query);
634while ($row = mysql_fetch_array($result))
635{
636  array_push($users, $row);
637  array_push($user_ids, $row['id']);
638  $user_groups[$row['id']] = array();
639}
640
641if (count($user_ids) > 0)
642{
643  $query = '
644SELECT user_id, group_id
645  FROM '.USER_GROUP_TABLE.'
646  WHERE user_id IN ('.implode(',', $user_ids).')
647;';
648  $result = pwg_query($query);
649  while ($row = mysql_fetch_array($result))
650  {
651    array_push($user_groups[$row['user_id']], $row['group_id']);
652  }
653
654  foreach ($users as $num => $item)
655  {
656    $groups_string = preg_replace('/(\d+)/e',
657                                  "\$groups['$1']",
658                                  implode(', ', $user_groups[$item['id']]));
659
660    if (isset($_POST['pref_submit'])
661        and isset($_POST['selection'])
662        and in_array($item['id'], $_POST['selection']))
663    {
664      $checked = 'checked="checked"';
665    }
666    else
667    {
668      $checked = '';
669    }
670   
671    $template->assign_block_vars(
672      'user',
673      array(
674        'CLASS' => ($num % 2 == 1) ? 'row2' : 'row1',
675        'ID'=>$item['id'],
676        'CHECKED'=>$checked,
677        'U_MOD'=>add_session_id($profile_url.$item['id']),
678        'U_PERM'=>add_session_id($perm_url.$item['id']),
679        'USERNAME'=>$item['username'],
680        'STATUS'=>$lang['user_status_'.$item['status']],
681        'EMAIL'=>isset($item['mail_address']) ? $item['mail_address'] : '',
682        'GROUPS'=>$groups_string
683        ));
684  }
685}
686
687// +-----------------------------------------------------------------------+
688// |                           html code display                           |
689// +-----------------------------------------------------------------------+
690
691$template->assign_var_from_handle('ADMIN_CONTENT', 'user_list');
692?>
Note: See TracBrowser for help on using the repository browser.