ID-Wechsel 1.1

Addon für WBB 2.3.3 (mit anderen Versionen nicht getestet)

History
1.1:
- User können für eine Neben-ID keine Haupt-ID einstellen, die ihrerseits eine Haupt-ID hat (also Baum-Konstruktionen werden vermieden).
- User können für eine ID, der bereits Neben-IDs zugeordnet sind, nicht ihrerseits eine übergeordnete Haupt-ID einstellen (auch das zur Vermeidung von Baumkonstruktionen).
- User können für eine Neben-ID nur noch eine Haupt-ID einstellen, wenn die Passwörter identisch sind (so kann nicht ein User für eine falsch eingetragene Haupt-ID die Einstellung blockieren).
- Eine überflüssige Datenbankabfrage entfernt im UserCP, wenn der User keine Haupt-ID eingestellt hat.
- Von einer Neben-ID aus (also wenn für den Account eine Haupt-ID eingestellt ist) kann das Passwort nicht mehr geändert werden, auch nicht durch Direkteingabe der URL.
- Sprachvariablen statt Klartext in den Templates.

Beschreibung:
Ein Benutzer, der mehrere Forum-Accounts hat, kann zwischen diesen Accounts problemlos hin- und herwechseln . Das ist praktisch z.B. für Rollenspiel-Foren. Er trägt dazu bei allen Neben-IDs den Namen seiner Haupt-ID unter Profil>Einstellungen ein. Die Passwörter müssen zuvor schon identisch sein; das Passwort kann dann nur noch bei der Haupt-ID für alle IDs gleichzeitig geändert werden.
Der User sieht dann ein Drop-Down-Menü, wo er bequem den Benutzer auswählen kann (Haupt-ID ist dort mit einem * markiert). Er landet nach dem ID-Wechsel nicht auf der Startseite, sondern wieder genau da, wo er war (praktisch, wenn einem vor der Beitragserstellung auffällt, dass man mit der falschen ID eingelogged ist).

Copyright, Credits & Disclaimer:
Ich, Dennis Jlussi, habe dieses Addon erstellt auf Ideengrundlage eines Hacks für WBB Lite von 'Jump'. Irgendwelche Lizenzbestimmungen spare ich mir, macht mit dem Code, was Ihr wollt; wer den nötigen Anstand hat, wird meinen Namen auch bei Weiterentwicklungen sicherlich in den Credits erwähnen.
Der Einbau geschieht auf eigene Gefahr. Ich kann nicht dafür garantieren, dass das Addon das tut, was es soll und auch nicht dafür, dass keine Daten verloren gehen oder keine Sicherheitslücken entstehen. Das Addon sollte nur von Leuten eingebaut werden, die den Code nachvollziehen können und wissen, was sie tun.

Demo:
www.tropicali.de - Das Micronation-Rollenspiel mit karibischem Flair.

Einbauzeit:
Je nach Geschick ca. 15 bis 30 Minuten.

Sicherheitsaspekte:
Es ist erforderlich, dass der Benutzer für alle seine Accounts das gleiche Passwort einstellt. Wenn das Passwort irgendwie von einem Dritten in Erfahrung gebracht wird, kann er also auf einmal mehrere Accounts kapern. Allerdings dürfte es ohnehin gängige Praxis sein, dass ein Benutzer für seine Accounts das gleiche Passwort einstellt.
Wenn zwei Benutzer das gleiche Passwort haben und der eine den anderen als Haupt-ID einträgt, dann kann er dessen Account kapern. Dass das zufällig passiert, dürfte allerdings extrem unwahrscheinlich sein und wer weiß, welcher andere Benutzer das gleiche Passwort verwendet, kann den Account auch ohne dieses Addon kapern.
Zum Thema SQL Injektionen: Soweit die originalen Formulare im UserCP geändert werden, werden die übernommenen Formularvariablen exakt so aufbereitet, wie die WBB-Originalvariablen. Die einzige Formularvariable aus der neuen changeuser.php, die in eine Datenbankabfrage übernommen wird, wird vorher durch intval() aufbereitet. Insofern dürften durch das Addon keine zusätzlichen Sicherheitslücken entstehen.

Verbesserungswürdig:
- Der Admin hat im ACP keine Kontrolle über diese Usereinstellungen, eventuelle Eingriffe müssen daher direkt in der Datenbank erfolgen. Schön wäre in dem Zusammenhang vielleicht auch, das Feature nur für bestimmte Gruppen zu erlauben.
- Die Texte im UserCP sollten vielleicht in Sprachvariablen übernommen werden.
- Wird eine ungültige Haupt-ID Einstellung vom User im Forumlar abgesendet, so wird kommentarlos nichts gespeichert; eine Fehlermeldung wäre natürlich schöner.
- Ein hübsches Setup-Programm habe ich auch nicht geschrieben.

Einbauanleitung:

1. Datenbanken und Dateien sichern, Forum offline setzen

Bitte zuallererst die Datenbank komplett sichern (Backup) und auch die Forum-Dateien sichern, zumindest die usercp.php und die functions.php. Das Forum im ACP offline setzen.
Erledigt

2. Datenbankfeld erzeugen

Im ACP unter SQL-Befehl ausführen (dort die Zeilen einzeln ohne Semikolon) oder am besten im phpMyAdmin in der Forum-Datenbank die folgenden SQL-Befehle ausführen.
Wenn das Forum eine andere Nummer als 1 hat, muss man die entsprechend anpassen.

ALTER TABLE `bb1_users` ADD `parentid` INT( 11 ) UNSIGNED NOT NULL AFTER `userid` ; ALTER TABLE `bb1_users` ADD INDEX ( `parentid` ) ;
Erledigt

3. Funktion einfügen

Entweder in die phpinclude.tpl oder besser in die acp/lib/functions.php an beliebiger Stelle (natürlich zwischen zwei anderne Funktionen und nicht in einer anderen mittendrin) folgendes einfügen:

// Userchange Anfang function makeuserchange() { global $wbbuserdata, $db, $n; if (!isset($wbbuserdata['userid']) || !$wbbuserdata['userid']) { return NULL; } else { $djtext = ""; $result = $db->unbuffered_query("SELECT userid, username FROM bb".$n."_users WHERE password = '" . $wbbuserdata['password'] . "' && ( ( (userid > 0) && (userid = '" . $wbbuserdata['parentid'] . "') ) || ( (parentid > 0) && (parentid = '" . $wbbuserdata['userid'] . "') ) || userid = '" . $wbbuserdata['userid'] . "' || ( (parentid > 0) && (parentid = '" . $wbbuserdata['parentid'] . "') ) ) ORDER BY username ASC"); while($row = $db->fetch_array($result)) { $diesername = $row['username']; if (strlen($thisname) > 20) { $diesername = chop(substr($thisname,0,18)) . '...'; } $djtext .= "<option value=\""; if ($row['userid'] == $wbbuserdata['userid']) { $djtext .= "-1"; } else { $djtext .= $row['userid']; } $djtext .= "\""; if ($row['userid'] == $wbbuserdata['userid']) { $djtext .= " SELECTED"; } $djtext .= ">" . htmlconverter($diesername); if (($row['userid'] == $wbbuserdata['parentid']) || (($row['userid'] == $wbbuserdata['userid']) && (!$wbbuserdata['parentid']))) $djtext .= "*"; $djtext .= "</option>\r"; } //while return $djtext; } //else } // Userchange ende
Erledigt

4. usercp.php bearbeiten

Die Datei usercp.php in dem Editor deines Vertrauens öffnen und wie folgt bearbeiten. Dabei auf die Anweisungen genau achten (darüber, darunter, ersetzen).

Suche: (grobe Richtung: um Zeile 470)
$db->unbuffered_query("UPDATE bb".$n."_users SET parentid='".intval($r_parentid)."', showemail='".intval($r_showemail)."', admincanemail='".intval($r_admincanemail)."', usercanemail='".intval($r_usercanemail)."', invisible='".intval($r_invisible)."', usecookies='".intval($r_usecookies)."', styleid='".intval($r_styleid)."', daysprune='".intval($r_daysprune)."', timezoneoffset='".addslashes(htmlspecialchars($r_timezoneoffset))."', startweek='".intval($r_startweek)."', dateformat='".addslashes($r_dateformat)."', timeformat='".addslashes($r_timeformat)."', emailnotify='".intval($r_emailnotify)."', notificationperpm='".intval($r_notificationperpm)."', receivepm='".intval($r_receivepm)."', emailonpm='".intval($r_emailonpm)."', pmpopup='".intval($r_pmpopup)."', umaxposts='".intval($r_umaxposts)."', showsignatures='".intval($r_showsignatures)."', showavatars='".intval($r_showavatars)."', showimages='".intval($r_showimages)."', threadview='".intval($r_threadview)."', langid='".intval($r_langid)."'".(($wbbuserdata['isgroupleader'] == 1) ? (", emailonapplication='".intval($r_emailonapplication)."'") : ("")).", usewysiwyg='".intval($r_usewysiwyg)."' WHERE userid = '$wbbuserdata[userid]'", 1);
Achtung: Dies ist eine Zeile, auch wenn es nicht mehr in eine Zeile passt :)

Ersetze durch:
//Userchange anfang if (isset($_POST['recipients'])) { $r_parent = wbb_trim($_POST['recipients']); list($r_parentid) = $db->query_first("SELECT userid FROM bb".$n."_users WHERE username = '".addslashes($r_parent)."' && parentid=0 && password='".$wbbuserdata['password']."' && userid!='".$wbbuserdata['userid']."'"); if (!($r_parentid>0)) { $r_parentid = NULL; } else { list($childid) = $db->query_first("SELECT userid FROM bb".$n."_users WHERE parentid='".$wbbuserdata['userid']."'"); if ($childid>0) $r_parentid = NULL; } } // $db->unbuffered_query("UPDATE bb".$n."_users SET showemail='".intval($r_showemail)."', admincanemail='".intval($r_admincanemail)."', usercanemail='".intval($r_usercanemail)."', invisible='".intval($r_invisible)."', usecookies='".intval($r_usecookies)."', styleid='".intval($r_styleid)."', daysprune='".intval($r_daysprune)."', timezoneoffset='".addslashes(htmlspecialchars($r_timezoneoffset))."', startweek='".intval($r_startweek)."', dateformat='".addslashes($r_dateformat)."', timeformat='".addslashes($r_timeformat)."', emailnotify='".intval($r_emailnotify)."', notificationperpm='".intval($r_notificationperpm)."', receivepm='".intval($r_receivepm)."', emailonpm='".intval($r_emailonpm)."', pmpopup='".intval($r_pmpopup)."', umaxposts='".intval($r_umaxposts)."', showsignatures='".intval($r_showsignatures)."', showavatars='".intval($r_showavatars)."', showimages='".intval($r_showimages)."', threadview='".intval($r_threadview)."', langid='".intval($r_langid)."'".(($wbbuserdata['isgroupleader'] == 1) ? (", emailonapplication='".intval($r_emailonapplication)."'") : ("")).", usewysiwyg='".intval($r_usewysiwyg)."' WHERE userid = '$wbbuserdata[userid]'", 1); $db->unbuffered_query("UPDATE bb".$n."_users SET parentid='".intval($r_parentid)."', showemail='".intval($r_showemail)."', admincanemail='".intval($r_admincanemail)."', usercanemail='".intval($r_usercanemail)."', invisible='".intval($r_invisible)."', usecookies='".intval($r_usecookies)."', styleid='".intval($r_styleid)."', daysprune='".intval($r_daysprune)."', timezoneoffset='".addslashes(htmlspecialchars($r_timezoneoffset))."', startweek='".intval($r_startweek)."', dateformat='".addslashes($r_dateformat)."', timeformat='".addslashes($r_timeformat)."', emailnotify='".intval($r_emailnotify)."', notificationperpm='".intval($r_notificationperpm)."', receivepm='".intval($r_receivepm)."', emailonpm='".intval($r_emailonpm)."', pmpopup='".intval($r_pmpopup)."', umaxposts='".intval($r_umaxposts)."', showsignatures='".intval($r_showsignatures)."', showavatars='".intval($r_showavatars)."', showimages='".intval($r_showimages)."', threadview='".intval($r_threadview)."', langid='".intval($r_langid)."'".(($wbbuserdata['isgroupleader'] == 1) ? (", emailonapplication='".intval($r_emailonapplication)."'") : ("")).", usewysiwyg='".intval($r_usewysiwyg)."' WHERE userid = '$wbbuserdata[userid]'", 1); //Userchange Ende
Achtung: Auch hier sind die beiden Zeilen, die $db->unbuffered_query enthalten, jeweils nur eine Zeile und nicht jeweils 2!!!
Erledigt

Suche: (grobe Richtung Zeile 510)
$startweek_options = '';

Füge darüber ein:
//Userchange Anfang $r_parent=''; if ($wbbuserdata['parentid']>0) { list($r_parent,$r_parentid) = $db->query_first("SELECT username, userid FROM bb".$n."_users WHERE userid='$wbbuserdata[parentid]'"); if($r_parentid == $wbbuserdata['userid']) unset($r_parent); else $r_parent = htmlconverter($r_parent); } //Userchange Ende
Erledigt

Suche: (grobe Richtung Zeile 560)
if ($action == 'password_change') { $lang->load('REGISTER,POSTINGS');

Füge darunter ein:
//Userchange Anfang if ($wbbuserdata['parentid']>0) access_error(); if (strlen($wbbuserdata['password']) == 32) $ucoldpw = $wbbuserdata['password']; //Userchange Ende
Erledigt

Suche: (grobe Richtung Zeile 590)
$db->query("UPDATE bb".$n."_users SET password='".md5($new_password)."', sha1_password='".sha1($new_password)."' WHERE userid='$wbbuserdata[userid]'");

Ersetze durch:
//Userchange Anfang //$db->query("UPDATE bb".$n."_users SET password='".md5($new_password)."', sha1_password='".sha1($new_password)."' WHERE userid='$wbbuserdata[userid]'"); $db->query("UPDATE bb".$n."_users SET password='".md5($new_password)."', sha1_password='".sha1($new_password)."' WHERE userid='$wbbuserdata[userid]' || (parentid='$wbbuserdata[userid]' && password = '$ucoldpw')"); // Userchange Ende
Erledigt

5. changeuser.php hochladen

Die in diesem Paket enthaltene Datei changeuser.php ins Hauptverzeichnis des Forums hochladen.
Erledigt

6. Sprachvariablen importieren

Im ACP auf "Sprachpaket importieren" klicken, dort unter "vom eigenen Rechner hochladen" die in diesem Paket enthaltene changeuser.lng auswählen und "starten". Auf der folgenden Seite "in ein bestehendes Sprachpaket importieren" auswählen und das Sprachpaket (normalerweise "Deutsch") auswählen. Dann abermals "starten".
Erledigt

7. Template usercp.tpl bearbeiten

Suchen:
<a href="usercp.php?action=password_change{$SID_ARG_2ND}"><img src="{$style['imagefolder']}/usercp_password_change.gif" border="0" alt="{$lang->items['LANG_USERCP_PASSWORD_CHANGE']}" title="{$lang->items['LANG_USERCP_PASSWORD_CHANGE']} - {$lang->items['LANG_USERCP_PASSWORD_CHANGE_DESC']}" /></a><br /> <span class="normalfont"><b><a href="usercp.php?action=password_change{$SID_ARG_2ND}">{$lang->items['LANG_USERCP_PASSWORD_CHANGE']}</a></b></span><br /> <span class="smallfont">{$lang->items['LANG_USERCP_PASSWORD_CHANGE_DESC']}</span>

Ersetzen durch:
<if($wbbuserdata['parentid'])><then><img src="{$style['imagefolder']}/usercp_password_change.gif" border="0" alt="{$lang->items['LANG_USERCP_PASSWORD_CHANGE']}" title="{$lang->items['LANG_USERCP_PASSWORD_CHANGE']} - {$lang->items['LANG_USERCP_PASSWORD_CHANGE_DESC']}" /><br /><span class="normalfont"><b>{$lang->items['LANG_USERCP_PASSWORD_CHANGE']}</b></span><br /> <span class="smallfont">{$lang->items['LANG_USERCP_OPTIONS_USERCHANGE_PASS']}</span></then><else> <a href="usercp.php?action=password_change{$SID_ARG_2ND}"><img src="{$style['imagefolder']}/usercp_password_change.gif" border="0" alt="{$lang->items['LANG_USERCP_PASSWORD_CHANGE']}" title="{$lang->items['LANG_USERCP_PASSWORD_CHANGE']} - {$lang->items['LANG_USERCP_PASSWORD_CHANGE_DESC']}" /></a><br /> <span class="normalfont"><b><a href="usercp.php?action=password_change{$SID_ARG_2ND}">{$lang->items['LANG_USERCP_PASSWORD_CHANGE']}</a></b></span><br /> <span class="smallfont">{$lang->items['LANG_USERCP_PASSWORD_CHANGE_DESC']}</span></else></if>
Erledigt

8. Template usercp_options_change.tpl bearbeiten

Suchen:
<form action="usercp.php" method="post">

Ersetzen durch:
<form action="usercp.php" method="post" name="bbform">
Erledigt

Suchen:
</table> <p align="center"><input class="input" type="submit" accesskey="S" value="{$lang->items['LANG_POSTINGS_SAVE']}" /> <input class="input" type="reset" accesskey="R" value="{$lang->items['LANG_POSTINGS_RESET']}" /></p>

Darüber einfügen:
<tr><td class="tabletitle" align="left" colspan="2"><span class="smallfont"><b>{$lang->items['LANG_USERCP_OPTIONS_USERCHANGE']}</b> </td></tr><tr align="left"> <td class="tablea"><span class="normalfont"><b>{$lang->items['LANG_USERCP_OPTIONS_USERCHANGE_ITEM']}</b></span><br /><span class="smallfont">{$lang->items['LANG_USERCP_OPTIONS_USERCHANGE_DESC']}</span></td> <td class="tablea"><input type="text" class="input" name="recipients" value="$r_parent" maxlength="250"><br /><span class="smallfont"><a href="#" onclick='window.open("misc.php?action=finduser{$SID_ARG_2ND}", "moo", "toolbar=no,scrollbars=yes,resizable=yes,width=300,height=180"); return false;'>{$lang->items['LANG_USERCP_OPTIONS_USERCHANGE_FIND']}</a></span> </td></tr>
Erledigt

9. Drop-Down-Menü einfügen

Das Drop-Down-Menü kann man prinzipiell überall einfügen, wo man es gerne hätte. Die header.tpl bietet sich an, es geht natürlich aber auch an jeder anderen beliebigen Stelle.

In ein Template Einfügen:
<if($wbbuserdata['userid'])><then> <script type="text/javascript">  </script> <form action="changeuser.php" method="post" name="changeform"> <input type="hidden" name="url" value="$REQUEST_URI" /> <input type="hidden" name="change" value="change" /> <input type="hidden" name="sid" value="$session[hash]" /> <select name="ucid" onchange="submitChangeUser(this.form)"> <option value="-1">{$lang->items['LANG_GLOBAL_USERCHANGE']}</option><option value="-1">-------------</option> <expression>makeuserchange()</expression> </select> </form> </then></if>
Erledigt

10. Fertig

Das Forum im ACP wieder online schalten und ausprobieren :)
Erledigt