Some security fixes backported from unstable code.
[fa-stable.git] / includes / errors.inc
1 <?php
2 /**********************************************************************
3     Copyright (C) FrontAccounting, LLC.
4         Released under the terms of the GNU General Public License, GPL, 
5         as published by the Free Software Foundation, either version 3 
6         of the License, or (at your option) any later version.
7     This program is distributed in the hope that it will be useful,
8     but WITHOUT ANY WARRANTY; without even the implied warranty of
9     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  
10     See the License here <http://www.gnu.org/licenses/gpl-3.0.html>.
11 ***********************************************************************/
12 $messages = array(); // container for system messages
13 $before_box = ''; // temporary container for output html data before error box
14
15 $msg_colors = array( 
16         E_USER_ERROR => array('bg'=>'#ffcccc', 'txt'=>'#dd2200', 'bd'=>'#cc3300'),
17     E_USER_WARNING => array('bg'=>'#ffff00', 'txt'=>'#ff5500', 'bd'=>'#ff9900'),
18     E_USER_NOTICE => array('bg'=>'#ccffcc', 'txt'=>'#007700', 'bd'=>'#33cc00'));
19
20 //-----------------------------------------------------------------------------
21 //    Error handler - collects all php/user messages for
22 //    display in message box.
23
24 function error_handler($errno, $errstr, $file, $line) {
25     global $messages, $go_debug;
26
27         // error_reporting==0 when messages are set off with @ 
28         if ($errno & error_reporting())
29                         $messages[] = array($errno, $errstr, $file, $line);
30         else if($errno&~E_NOTICE)// log all not displayed messages 
31                 error_log(user_company() . ':' . $_SESSION["wa_current_user"]->loginname.':'
32                          . basename($file) .":$line: $errstr");
33         
34     return true;
35 }
36 //------------------------------------------------------------------------------
37 //      Formats system messages before insert them into message <div>
38 // FIX center is unused now
39 function fmt_errors($center=true) {
40     global $messages, $msg_colors;
41   
42   $type = E_USER_NOTICE;
43   
44   if (count($messages)) {
45         $content = '';
46         foreach($messages as $msg) {
47                 if ($msg[0]>$type) continue;
48
49                 if ($msg[0]<$type) { 
50                         if ($msg[0] == E_USER_WARNING) {
51                                 $type = E_USER_WARNING; // user warnings 
52                                 $content = '';                  // clean notices when we have errors
53                         } else  {
54                                 $type = E_USER_ERROR;   // php or user errors 
55                                 if($type == E_USER_WARNING)
56                                         $content = '';                  // clean other messages
57                         }
58                 }
59             $str = $msg[1];
60                 $c = $msg_colors[$type];
61                 if ($msg[0] < E_USER_ERROR && $msg[2] != null)
62                   $str .= ' '._('in file').': '.$msg[2].' '._('at line ').$msg[3];
63
64                 $content .= "<tr><td  " . ($center?"align='center' ":"").
65                   " width='100%' bgcolor='{$c['bg']}'><font color='{$c['txt']}'>"
66                   .$str."</font></td></tr>";
67         }
68
69         $str = "<center><table border='1' cellpadding='3' cellspacing='0' style='border-collapse: collapse' bordercolor='{$c['bd']}' width='98%'>"
70           . $content . "</table></center><br>\n";       
71                 
72   }
73      else
74         $str = '';
75         
76     return $str;
77 }
78 //-----------------------------------------------------------------------------
79 // Error box <div> element.
80 //
81 function error_box() {
82     global $before_box;
83     
84     echo "<div id='msgbox'>";
85         $before_box = ob_get_clean(); // save html content before error box 
86 // Necessary restart instead of get_contents/clean calls due to a bug in php 4.3.2
87         register_shutdown_function('end_flush');
88     ob_start('output_html');
89     echo "</div>";
90 }
91 /*
92         Helper to avoid sparse log notices.
93 */
94 function end_flush () {
95                 if (ob_get_level()) ob_end_flush();
96 }
97
98 function display_db_error($msg, $sql_statement=null, $exit=true)
99 {
100         global $db, $debug;
101         $db_error = db_error_no();
102         
103         $str = "<span class='errortext'><b>" . _("DATABASE ERROR :") . "</b> $msg</span><br>";
104         
105         if ($db_error != 0) 
106         {
107                 $str .= "error code : " . $db_error . "<br>";
108                 $str .= "error message : " . db_error_msg($db) . "<br>";
109         }
110         
111         if ($debug == 1) 
112         {
113                 $str .= "sql that failed was : " . $sql_statement . "<br>";
114         }
115         
116         $str .= "<br><br>";
117
118         trigger_error($str, E_USER_ERROR);
119
120         if ($exit)
121                 exit;
122 }
123
124 function frindly_db_error($db_error)
125 {
126         global $db_duplicate_error_code;
127         
128         if ($db_error == $db_duplicate_error_code) 
129         {
130                 display_error(_("The entered information is a duplicate. Please go back and enter different values."));
131                 return true;
132         }
133         
134         return false;
135 }
136
137 function check_db_error($msg, $sql_statement, $exit_if_error=true, $rollback_if_error=true)
138 {
139         global $db;
140         $db_error = db_error_no();
141         
142         if ($db_error != 0) 
143         {
144                 
145                 if (!frindly_db_error($db_error))
146                         display_db_error($msg, $sql_statement, false);
147                 
148                 if ($rollback_if_error) 
149                 {
150                   $rollback_result = db_query("rollback","could not rollback");                 
151                 }
152                 
153                 if ($exit_if_error) 
154                 {
155                         echo "<br><br>";
156                         exit;
157                 }
158         }
159         return $db_error;               
160 }
161
162 ?>