Revize f95d4d7c

Feature #8636 Zabezpečení metod

application/controller/DeleteUserController.php

@@ -1 +1 @@
 <?php
 require "../model/DB.php";
 
-$DB = new DB();
+session_start();
 
-$result = $DB->deleteUser($_POST['userId']);
+if (array_key_exists("loggedIn", $_SESSION) && $_SESSION['loggedIn'] == "true" && array_key_exists("role", $_SESSION) && $_SESSION['role'] == "admin") {
+    $DB = new DB();
+    $result = $DB->deleteUser($_POST['userId']);
+}

application/controller/GetChangeRequests.php

@@ -1 +1 @@
 <?php
 require "../model/DB.php";
-$DB = new DB();
+session_start();
+if (array_key_exists("loggedIn", $_SESSION) && $_SESSION['loggedIn'] == "true") {
+    $DB = new DB();
+    $results = $DB->getChangeRequests();
 
-$results = $DB->getChangeRequests();
-
-echo json_encode(count($results)==0 ? null : $results);
+    echo json_encode(count($results) == 0 ? null : $results);
+}

application/controller/InsertController.php

@@ -1 +1 @@
 <?php
 require "../model/DB.php";
-
-$DB = new DB();
-$DB->insert();
+session_start();
+if (array_key_exists("loggedIn", $_SESSION) && $_SESSION['loggedIn'] == "true") {
+    $DB = new DB();
+    $DB->insert();
+}

application/controller/RegistrationController.php

@@ -1 +1 @@
 <?php
 require "../model/DB.php";
-$DB = new DB();
+session_start();
+if (array_key_exists("loggedIn", $_SESSION) && $_SESSION['loggedIn'] == "true" && array_key_exists("role", $_SESSION) && $_SESSION['role'] == "admin") {
+    $DB = new DB();
 
-$result = $DB->createUser($_POST);
+    $result = $DB->createUser($_POST);
+}

application/controller/RemoveChangeRequest.php

@@ -1 +1 @@
 <?php
 require "../model/DB.php";
-$DB = new DB();
+session_start();
+if (array_key_exists("loggedIn", $_SESSION) && $_SESSION['loggedIn'] == "true") {
+    $DB = new DB();
 
-$DB->removeChangeRequest($_POST["requestId"]);
+    $DB->removeChangeRequest($_POST["requestId"]);
+}

application/controller/RemoveController.php

@@ -1 +1 @@
 <?php
 require "../model/DB.php";
-$DB = new DB();
-$DB->remove();
+session_start();
+
+if (array_key_exists("loggedIn", $_SESSION) && $_SESSION['loggedIn'] == "true") {
+    $DB = new DB();
+    $DB -> remove();
+}

application/controller/UpdateController.php

@@ -1 +1 @@
 <?php
 require "../model/DB.php";
+session_start();
 
-$DB = new DB();
-$DB->update();
+if (array_key_exists("loggedIn", $_SESSION) && $_SESSION['loggedIn'] == "true") {
+    $DB = new DB();
+    $DB->update();
+}

application/controller/UpdateUserRoleController.php

@@ -1 +1 @@
 <?php
 require "../model/DB.php";
 session_start();
-if ($_SESSION['role'] == "admin") {
+
+if (array_key_exists("loggedIn", $_SESSION) && $_SESSION['loggedIn'] == "true" && array_key_exists("role", $_SESSION) && $_SESSION['role'] == "admin") {
     $DB = new DB();
 
     $results = $DB->updateUserRole($_POST["userId"], $_POST["role"]);
 
     echo json_encode(count($results) == 0 ? null : $results);
 }
+

application/controller/UsersListController.php

@@ -2 +2 @@
 require "../model/DB.php";
 session_start();
 
-if ($_SESSION['role'] == "admin") {
+if (array_key_exists("loggedIn", $_SESSION) && $_SESSION['loggedIn'] == "true" && array_key_exists("role", $_SESSION) && $_SESSION['role'] == "admin") {
     $DB = new DB();
 
     $results = $DB->select("SELECT id, username, role from USERS", array());

application/model/DB.php

@@ -703 +703 @@
 
     }
 
+    function remove(){
+        // ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| Tabulka dd_manuscript |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
+        if (array_key_exists("id", $_POST) && $_POST['id'] != "") {
+            $query = "DELETE FROM dd_manuscript WHERE";
+            $query .= " wordform_id = :wordform_id ;";
+            $this->stmt = $this->pdo->prepare($query);
+            $this->stmt->bindParam(':wordform_id', $_POST['id'], PDO::PARAM_INT);
+            $this->stmt->execute();
+        }
 
-}
-
-function remove(){
-    // ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| Tabulka dd_manuscript |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
-    if (array_key_exists("id", $_POST) && $_POST['id'] != "") {
-        $query = "DELETE FROM dd_manuscript WHERE";
-        $query .= " wordform_id = :wordform_id ;";
-        $this->stmt = $this->pdo->prepare($query);
-        $this->stmt->bindParam(':wordform_id', $_POST['id'], PDO::PARAM_INT);
-        $this->stmt->execute();
-    }
-
-    // ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| Tabulka dd_lemma |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
+        // ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| Tabulka dd_lemma |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 
         /*if (array_key_exists("lemma", $_POST) && $_POST['lemma'] != "") {
             $query = "DELETE FROM dd_lemma WHERE";
@@ -725 +722 @@
             $this->stmt->bindParam(':lemma_id', $lemma["id"], PDO::PARAM_INT);
             $this->stmt->execute();
         } TODO: fix lemma*/
-    // ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| Tabulka dd_tag |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
+        // ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| Tabulka dd_tag |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 
         /*if (array_key_exists("tag", $_POST) && $_POST['tag'] != "") {
             $query = "DELETE FROM dd_tag WHERE";
@@ -735 +732 @@
             $this->stmt->execute();
         } TODO: fix tag */
 
-    // ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| Tabulka dd_wordform |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
-    if (array_key_exists("id", $_POST) && $_POST['id'] != "") {
-        $query = "DELETE FROM dd_wordform WHERE";
-        $query .= " id = :id ;";
-        $this->stmt = $this->pdo->prepare($query);
-        $this->stmt->bindParam(':id', $_POST['id'], PDO::PARAM_INT);
-        $this->stmt->execute();
+        // ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| Tabulka dd_wordform |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
+        if (array_key_exists("id", $_POST) && $_POST['id'] != "") {
+            $query = "DELETE FROM dd_wordform WHERE";
+            $query .= " id = :id ;";
+            $this->stmt = $this->pdo->prepare($query);
+            $this->stmt->bindParam(':id', $_POST['id'], PDO::PARAM_INT);
+            $this->stmt->execute();
+        }
     }
+
 }
 
 // (D) DATABASE SETTINGS - CHANGE TO YOUR OWN!
@@ -750 +749 @@
 define('DB_NAME', 'dalimil2');
 define('DB_CHARSET', 'utf8');
 define('DB_USER', 'postgres');
-define('DB_PASSWORD', 'x');
+define('DB_PASSWORD', 'a');