<?php
/*
###################################################################################
  Bigware Shop 2.3
  Release Datum: 23.08.2015
  
  Bigware Shop
  http://www.bigware.de

  Copyright (c) 2015 Bigware LTD
  (c) 2000-2001 The Exchange Project  (earlier name of osCommerce)
  (c) 2015	Bigware LTD

  Copyrightvermerke duerfen nicht entfernt werden.
  ------------------------------------------------------------------------
  Dieses Programm ist freie Software. Sie koennen es unter den Bedingungen
  der GNU General Public License, wie von der Free Software Foundation
  veroeffentlicht, weitergeben und/oder modifizieren, entweder gemaess Version 2 
  der Lizenz oder (nach Ihrer Option) jeder spaeteren Version.
  Die Veroeffentlichung dieses Programms erfolgt in der Hoffnung, dass es Ihnen
  von Nutzen sein wird, aber OHNE IRGENDEINE GARANTIE, sogar ohne die
  implizite Garantie der MARKTREIFE oder der VERWENDBARKEIT FUER EINEN
  BESTIMMTEN ZWECK. Details finden Sie in der GNU General Public License.
  
  Sie sollten eine Kopie der GNU General Public License zusammen mit diesem
  Programm erhalten haben. Falls nicht, schreiben Sie an die Free Software
  Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307, USA.

  Infos:
  ------------------------------------------------------------------------
  Der Bigware Shop wurde vor vielen Jahren bereits aus dem bekannten Shopsystem osCommerce
  Weiter- und Neuentwickelt.
  Der Bigware Shop legt im hohen Masse Wert auf Bedienerfreundlichkeit, beinhaltet eine leichte
  Installation, viele neue professionelle Werkzeuge und zeichnet sich aus durch eine große 
  Community, die bei Problemen weiterhelfen kann.
  
  Der Bigware Shop ist auf jedem System lauffaehig, welches eine PHP Umgebung
  (ab PHP 4.1.3) und mySQL zur Verfuegung stellt und auf Linux basiert.
 
  Hilfe erhalten Sie im Forum auf www.bigware.de
  
  -----------------------------------------------------------------------
  
 ##################################################################################




*/
?>
<?php
  require('load_this/load_bigware_11.php');

$danger = '';
$resultat = '';
directory(FOLDER_ABSOLUT_CATALOG_PICTURES);
directory(FOLDER_ABSOLUT_CATALOG . SESSION_WRITE_DIRECTORY);

function directory($pfad){
global $resultat, $danger;
 $pfad .= substr($pfad,0,-1)=='/' ? '' : '/';
 $dir = opendir($pfad);
 while(($file=readdir($dir))!==FALSE)
  if($file!='.' && $file!='..'){
	   if(filetype($pfad . $file)=='dir'){
	    directory($pfad . $file);
	   } else{
	   	// original auslesen
	   	
				$path_parts = pathinfo($pfad . $file);
				
				if ($path_parts["extension"] == 'php' OR $path_parts["extension"] == 'pl' OR $path_parts["extension"] == 'cgi' OR $path_parts["extension"] == 'exe' OR $path_parts["extension"] == 'sql'){
					$danger .='<b>Achtung</b>: Sch&auml;dliche Datei gefunden (Bitte l&ouml;schen): ' . $pfad . $file . '<br>';
					$resultat .= '.';
				}
	   }
  }
 closedir($dir);
}
if ($resultat == ''){
	$messageStack->add('<b>Pr&uuml;fung der Session- und Bilderverzeichnisse</b>: Keine sch&auml;dlichen Dateien gefunden! // <b>Check of session- and picture folder</b>: No dangerous files found!', 'success');
}
else{
		$messageStack->add($danger, 'warning');
}

if (isset($abgeschickt) && $abgeschickt == 1){
  		
	if (!is_writeable(dirname(__FILE__))){
  		$messageStack->add('Kann Verzeichnis ' . dirname(__FILE__) . ' nicht beschreiben. <b>Bitte setzen Sie es zuvor auf die Ausf&uuml;hrrechte "0777"</b>', 'error');	
  }  		
	elseif (!is_writeable(dirname(__FILE__) . '/.htaccess')){
  		$messageStack->add('Kann Datei ' . dirname(__FILE__) . '/.htaccess' . ' nicht beschreiben. <b>Ausf&uuml;hrrechte "0777" setzen</b>', 'error');	
  }  		
	elseif (!is_writeable(dirname(__FILE__) . '/.htpasswd')){
  		$messageStack->add('Kann Datei ' . dirname(__FILE__) . '/.htpasswd' . ' nicht beschreiben. <b>Ausf&uuml;hrrechte "0777 setzen"</b>', 'error');	
  }
  elseif ($_POST['former_password'] != $_POST['former_password_valid']){
  		$messageStack->add('Die beiden angegebenen Passw&ouml;rter stimmen nicht &uuml;berein.', 'error');
  }	
	elseif ($_POST['former_password'] == "" || $_POST['former_email_address'] == "" ){
		$messageStack->add('Sie haben das Passwortfeld oder das eMailfeld nicht ausgef&uuml;llt', 'error');
	}
	else{
		
		if (MASTER_SECURE == '1'){
			$messageStack->add('Die Zugangsdaten k&ouml;nnen nicht ge&auml;ndert werden, weil MASTER_SECURE aktiv ist. Bitte setzen Sie den Wert in der Konfigurationsdatei auf "0"!', 'error');
		}
		else{
			go_db_query("update " . DB_TBL_FORMER . " SET former_firstname='" . go_db_producing_input($_POST['former_firstname']) . "', former_lastname='" . go_db_producing_input($_POST['former_lastname']) . "', former_email_address='" . go_db_producing_input($_POST['former_email_address']) . "', former_password='" . go_encrypt_password($_POST['former_password']) . "', former_created='now()', former_groups_id='1'  WHERE former_id = '1'");
	
					$user = $_POST['former_email_address'];
					$pass = $_POST['former_password'];
					
					// Aktuelles Verzeichnis ermitteln
					$thisdir = dirname(__FILE__);
					
					// Daten für .htaccess erstellen
					$htaccess = 'AuthType Basic
					AuthUserFile ' . $thisdir . '/' . '.htpasswd
					AuthName "Geschuetzer Bereich"
					order deny,allow
					allow from all
					require valid-user';
					
					// Daten für .htpasswd erstellen
					$htpasswd = $user.':'.crypt($pass, substr(md5(uniqid(rand())), 0, 2));
					
					// .htaccess erstellen
					$handle = fopen($thisdir . '/.htaccess', 'w');
					fwrite($handle, $htaccess);
					chmod ($thisdir . '/.htaccess', 0777);
					fclose($handle);
					
					// .htpasswd erstellen
					$handle = fopen($thisdir . '/.htpasswd', 'w');
					fwrite($handle, $htpasswd);
					chmod ($thisdir . '/.htpasswd', 0777);
					fclose($handle); 
			
			$messageStack->add('Die Daten wurden ge&auml;ndert!', 'success');		
		}
				

	}
}

	$rausholen_query = go_db_query("select * from " . DB_TBL_FORMER . " where former_id = '1'");
	$werte = go_db_fetch_array($rausholen_query);
        $werte['former_firstname'];
   
?>
<!doctype html public "-//W3C//DTD HTML 4.01 Transitional//EN">
<html <?php echo HTML_PARAMS; ?>>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=<?php echo CHARSET; ?>">
<title><?php echo TITLE; ?></title>
<link rel="stylesheet" type="text/css" href="load_this/style.css">
<?php require('load_this/load_bigware_12.php'); ?>
</head>
<body marginwidth="0" marginheight="0" topmargin="0" bottommargin="0" leftmargin="0" rightmargin="0" bgcolor="#FFFFFF">
<!-- header //-->
<?php require(FOLDER_RELATIV_INCLUDES . 'load_bigware_9.php'); ?>

<!-- Allgemeine Überschrift -->
<br>
<table border="0" width="100%" cellspacing="0" cellpadding="0">
          <tr>
            <td class="pageGeneralsign">&nbsp;<?php echo DB_TBL_ABOVE_MEMBER ?></td>
          </tr>
</table>
<br>
<!-- Allgemeine Überschrift ENDE -->


<!-- Tabellen mit Überschrift Anfang-->

<table border="0" width="100%" cellspacing="0" cellpadding="5">
          <tr>
            <td valign="top">
            <table border="0" width="100%" cellspacing="0" cellpadding="5">
              <tr class="tbUPCountData">
                <td class="tbUPDataInside"><?php echo ABOVE_TITLE ?></td>
                </tr><tr>
                <td class="tbUPDataInside">

		<!-- Begin des Inhaltes-->
		
		<form method="POST" action="main_bigware_43.php">
		<table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" width="100%" id="AutoNumber1">
		
		    <tr>
		      <td width="50%" class="TbInsideData"><?php echo TEXT_INFO_FIRSTNAME ?></td>
		      <td width="50%" class="TbInsideData">
		      <input type="text" name="former_firstname" size="20" value="<?php echo $werte['former_firstname']; ?>"></td>
		    </tr>
		    <tr>
		      <td width="50%" class="TbInsideData"><?php echo TEXT_INFO_LASTNAME ?></td>
		      <td width="50%" class="TbInsideData">
		      <input type="text" name="former_lastname" size="20" value="<?php echo $werte['former_lastname']; ?>"></td>
		    </tr>
		    <tr>
		      <td width="50%" class="TbInsideData"><?php echo TEXT_INFO_EMAIL ?></td>
		      <td width="50%" class="TbInsideData">
		      <input type="text" name="former_email_address" size="20" value="<?php echo $werte['former_email_address']; ?>"></td>
		    </tr>
		    <tr>
		      <td width="50%" class="TbInsideData"><?php echo TEXT_INFO_PASSWORD ?><br></td>
		      <td width="50%" class="TbInsideData">
		      <input type="password" name="former_password" size="20" value=""> </td>
		    </tr>
		    <tr>
		      <td width="50%" class="TbInsideData"><?php echo TEXT_INFO_PASSWORD_CONFIRM ?><br></td>
		      <td width="50%" class="TbInsideData">
		      <input type="password" name="former_password_valid" size="20" value=""> </td>
		    </tr>
		  </table>
		  <input type="hidden" name="abgeschickt" value="1">
		  <br>
		  <?php echo go_picture_submit('button_update.gif', PICTURE_UPDATE); ?>
		</form>
		
		<!-- Inhaltes ENDE -->
                </td>
              </tr>
            </table>
            </td>
          </tr>
</table>
<!-- Tabelle mit Überschrift Ende-->
<?php require(FOLDER_RELATIV_INCLUDES . 'load_bigware_7.php'); ?>
</body>
</html>
<?php require(FOLDER_RELATIV_INCLUDES . 'load_bigware_6.php'); ?>
