Florian Schaal
2016-03-22 5ca959fa688255a8de61f89fe2751eb4d24a6912
interface/web/client/client_edit.php
@@ -129,7 +129,7 @@
      global $app;
      $sql = "SELECT template_id,template_name FROM client_template WHERE template_type = 'a' ORDER BY template_name ASC";
      $sql = "SELECT template_id,template_name FROM client_template WHERE template_type = 'a' and ".$app->tform->getAuthSQL('r')." ORDER BY template_name ASC";
      $tpls = $app->db->queryAllRecords($sql);
      $option = '';
      $tpl = array();
@@ -241,7 +241,7 @@
   function onAfterInsert() {
      global $app, $conf;
      // Create the group for the client
      $groupid = $app->db->datalogInsert('sys_group', "(name,description,client_id) VALUES ('".$app->db->quote($this->dataRecord["username"])."','',".$this->id.")", 'groupid');
      $groupid = $app->db->datalogInsert('sys_group', array("name" => $this->dataRecord["username"], "description" => '', "client_id" => $this->id), 'groupid');
      $groups = $groupid;
      $username = $this->dataRecord["username"];
@@ -249,7 +249,7 @@
      $modules = $conf['interface_modules_enabled'];
      if(isset($this->dataRecord["limit_client"]) && $this->dataRecord["limit_client"] > 0) $modules .= ',client';
      $startmodule = (stristr($modules, 'dashboard'))?'dashboard':'client';
      $usertheme = $this->dataRecord["usertheme"];
      $usertheme = (isset($this->dataRecord["usertheme"]) && $this->dataRecord["usertheme"] != ''? $this->dataRecord["usertheme"] : 'default');
      $type = 'user';
      $active = 1;
      $language = $this->dataRecord["language"];
@@ -325,7 +325,7 @@
               //* save new counter value
               $system_config['misc']['customer_no_counter']++;
               $system_config_str = $app->ini_parser->get_ini_string($system_config);
               $app->db->datalogUpdate('sys_ini', "config = '".$app->db->quote($system_config_str)."'", 'sysini_id', 1);
               $app->db->datalogUpdate('sys_ini', array("config" => $system_config_str), 'sysini_id', 1);
            }
         } else {
            //* Logged in user must be a reseller
@@ -408,13 +408,7 @@
      // password changed
      if(isset($conf['demo_mode']) && $conf['demo_mode'] != true && isset($this->dataRecord["password"]) && $this->dataRecord["password"] != '') {
         $password = $this->dataRecord["password"];
         $salt="$1$";
         $base64_alphabet='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/';
         for ($n=0;$n<8;$n++) {
            $salt.=$base64_alphabet[mt_rand(0, 63)];
         }
         $salt.="$";
         $password = crypt(stripslashes($password), $salt);
         $password = $app->auth->crypt_password($password);
         $client_id = $this->id;
         $sql = "UPDATE sys_user SET passwort = ? WHERE client_id = ?";
         $app->db->query($sql, $password, $client_id);