Merged changes from main trunk 2.2.1-2.2.2
[fa-stable.git] / admin / create_coy.php
index 2730b7cfd130fdbde716f02e522fdb5740aef8b2..6667ea451e85da955df725451a9f3ab917642748 100644 (file)
@@ -1,6 +1,15 @@
 <?php
-
-$page_security = 15;
+/**********************************************************************
+    Copyright (C) FrontAccounting, LLC.
+       Released under the terms of the GNU General Public License, GPL, 
+       as published by the Free Software Foundation, either version 3 
+       of the License, or (at your option) any later version.
+    This program is distributed in the hope that it will be useful,
+    but WITHOUT ANY WARRANTY; without even the implied warranty of
+    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  
+    See the License here <http://www.gnu.org/licenses/gpl-3.0.html>.
+***********************************************************************/
+$page_security = 'SA_CREATECOMPANY';
 $path_to_root="..";
 include_once($path_to_root . "/includes/session.inc");
 
@@ -9,11 +18,11 @@ include_once($path_to_root . "/admin/db/company_db.inc");
 include_once($path_to_root . "/admin/db/maintenance_db.inc");
 include_once($path_to_root . "/includes/ui.inc");
 
-page(_("Create/Update Company"));
+page(_($help_context = "Create/Update Company"));
 
+$comp_subdirs = array('images', 'pdf_files', 'backup','js_cache', 'reporting', 'attachments');
 
 //---------------------------------------------------------------------------------------------
-
 if (isset($_GET['selected_id']))
 {
        $selected_id = $_GET['selected_id'];
@@ -29,14 +38,49 @@ else
 
 function check_data()
 {
+       global $db_connections, $tb_pref_counter, $selected_id;
+
+       if ($_POST['name'] == "" || $_POST['host'] == "" || $_POST['dbuser'] == "" || $_POST['dbname'] == "")
+               return false;
+       foreach($db_connections as $id=>$con)
+       {
+        if($id != $selected_id && $_POST['host'] == $con['host'] 
+               && $_POST['dbname'] == $con['dbname'])
+               {
+                       if ($_POST['tbpref'] == $con['tbpref'])
+                       {
+                               display_error(_("This database settings are already used by another company."));
+                               return false;
+                       }
+                       if (($_POST['tbpref'] == 0) ^ ($con['tbpref'] == ''))
+                       {
+                               display_error(_("You cannot have table set without prefix together with prefixed sets in the same database."));
+                               return false;
+                       }
+               }
+       }
        return true;
 }
 
 //---------------------------------------------------------------------------------------------
 
+function remove_connection($id) {
+       global $db_connections;
+
+       $err = db_drop_db($db_connections[$id]);
+
+       unset($db_connections[$id]);
+       $conn = array_values($db_connections);
+       $db_connections = $conn;
+       //$$db_connections = array_values($db_connections);
+    return $err;
+}
+//---------------------------------------------------------------------------------------------
+
 function handle_submit()
 {
-       global $db_connections, $def_coy, $tb_pref_counter, $db;
+       global $db_connections, $def_coy, $tb_pref_counter, $db,
+           $comp_path, $comp_subdirs;
 
        $new = false;
 
@@ -52,9 +96,10 @@ function handle_submit()
        $db_connections[$id]['dbname'] = $_POST['dbname'];
        if (isset($_GET['ul']) && $_GET['ul'] == 1)
        {
-               if (is_numeric($_POST['tbpref']) && $_POST['tbpref'] == 1)
+               if (is_numeric($_POST['tbpref']))
                {
-                       $db_connections[$id]['tbpref'] = $tb_pref_counter."_";
+                       $db_connections[$id]['tbpref'] = $_POST['tbpref'] == 1 ?
+                         $tb_pref_counter."_" : '';
                        $new = true;
                }
                else if ($_POST['tbpref'] != "")
@@ -64,21 +109,13 @@ function handle_submit()
        }
        if ((bool)$_POST['def'] == true)
                $def_coy = $id;
-       $error = write_config_db($new);
-       if ($error == -1)
-               display_error(_("Cannot open the configuration file - ") . $path_to_root . "/config_db.php");
-       else if ($error == -2)
-               display_error(_("Cannot write to the configuration file - ") . $path_to_root . "/config_db.php");
-       else if ($error == -3)
-               display_error(_("The configuration file ") . $path_to_root . "/config_db.php" . _(" is not writable. Change its permissions so it is, then re-run the operation."));
-       if ($error != 0)
-               return false;
        if (isset($_GET['ul']) && $_GET['ul'] == 1)
        {
                $conn = $db_connections[$id];
                if (($db = db_create_db($conn)) == 0)
                {
                        display_error(_("Error creating Database: ") . $conn['dbname'] . _(", Please create it manually"));
+                       remove_connection($id);
                        set_global_connection();
                        return false;
                }
@@ -87,8 +124,8 @@ function handle_submit()
                if (is_uploaded_file ($filename))
                {
                        db_import($filename, $conn, $id);
-                       if (isset($_POST['admpassword']) && $_POST['admpassword'] != "")
-                               db_query("UPDATE ".$conn['tbpref']."users set password = '".md5($_POST['admpassword']). "' WHERE user_id = 'admin'");
+                       if (isset($_POST['admpassword']) && $_POST['admpassword'] != "")        
+                               update_admin_password($conn, md5($_POST['admpassword']));
                }
                else
                {
@@ -98,6 +135,24 @@ function handle_submit()
                }
                set_global_connection();
        }
+       $error = write_config_db($new);
+       if ($error == -1)
+               display_error(_("Cannot open the configuration file - ") . $path_to_root . "/config_db.php");
+       else if ($error == -2)
+               display_error(_("Cannot write to the configuration file - ") . $path_to_root . "/config_db.php");
+       else if ($error == -3)
+               display_error(_("The configuration file ") . $path_to_root . "/config_db.php" . _(" is not writable. Change its permissions so it is, then re-run the operation."));
+       if ($error != 0)
+       {
+               return false;
+       }
+
+       if ($new)
+       {
+               create_comp_dirs("$comp_path/$id", $comp_subdirs);
+       }
+       $exts = get_company_extensions();
+       write_extensions($exts, $id);
        return true;
 }
 
@@ -105,18 +160,44 @@ function handle_submit()
 
 function handle_delete()
 {
-       global $def_coy, $db_connections;
+       global $comp_path, $def_coy, $db_connections, $comp_subdirs, $path_to_root;
 
        $id = $_GET['id'];
 
-       $dbase = $db_connections[$id]['dbname'];
-       $err = db_drop_db($db_connections[$id]);
-
-       unset($db_connections[$id]);
-       $conn = array_values($db_connections);
-       $db_connections = $conn;
+       // First make sure all company directories from the one under removal are writable. 
+       // Without this after operation we end up with changed per-company owners!
+       for($i = $id; $i < count($db_connections); $i++) {
+               if (!is_dir($comp_path.'/'.$i) || !is_writable($comp_path.'/'.$i)) {
+                       display_error(_('Broken company subdirectories system. You have to remove this company manually.'));
+                       return;
+               }
+       }
+       // make sure config file is writable
+       if (!is_writeable($path_to_root . "/config_db.php"))
+       {
+               display_error(_("The configuration file ") . $path_to_root . "/config_db.php" . _(" is not writable. Change its permissions so it is, then re-run the operation."));
+               return;
+       }
+       // rename directory to temporary name to ensure all
+       // other subdirectories will have right owners even after
+       // unsuccessfull removal.
+       $cdir = $comp_path.'/'.$id;
+       $tmpname  = $comp_path.'/old_'.$id;
+       if (!@rename($cdir, $tmpname)) {
+               display_error(_('Cannot rename subdirectory to temporary name.'));
+               return;
+       }
+       // 'shift' company directories names
+       for ($i = $id+1; $i < count($db_connections); $i++) {
+               if (!rename($comp_path.'/'.$i, $comp_path.'/'.($i-1))) {
+                       display_error(_("Cannot rename company subdirectory"));
+                       return;
+               }
+       }
+       $err = remove_connection($id);
+       if ($err == 0)
+               display_error(_("Error removing Database: ") . $dbase . _(", please remove it manually"));
 
-       //$$db_connections = array_values($db_connections);
        if ($def_coy == $id)
                $def_coy = 0;
        $error = write_config_db();
@@ -126,12 +207,19 @@ function handle_delete()
                display_error(_("Cannot write to the configuration file - ") . $path_to_root . "/config_db.php");
        else if ($error == -3)
                display_error(_("The configuration file ") . $path_to_root . "/config_db.php" . _(" is not writable. Change its permissions so it is, then re-run the operation."));
-       if ($error != 0)
+       if ($error != 0) {
+               @rename($tmpname, $cdir);
                return;
-       if ($err == 0)
-               display_error(_("Error removing Database: ") . $dbase . _(", please remove it manuallly"));
-       else
-               meta_forward($_SERVER['PHP_SELF']);
+       }
+       // finally remove renamed company directory
+       @flush_dir($tmpname, true);
+       if (!@rmdir($tmpname))
+       {
+               display_error(_("Cannot remove temporary renamed company data directory ") . $tmpname);
+               return;
+       }
+
+       meta_forward($_SERVER['PHP_SELF']);
 }
 
 //---------------------------------------------------------------------------------------------
@@ -176,9 +264,16 @@ function display_companies()
                label_cell($conn[$i]['dbname']);
                label_cell($conn[$i]['tbpref']);
                label_cell($what);
-               label_cell("<a href=" . $_SERVER['PHP_SELF']. "?selected_id=" . $i . ">" . _("Edit") . "</a>");
-               if ($i != $coyno)
-                       label_cell("<a href='javascript:deleteCompany(" . $i . ")'>" . _("Delete") . "</a>");
+               $edit = _("Edit");
+               $delete = _("Delete");
+               if (user_graphic_links())
+               {
+                       $edit = set_icon(ICON_EDIT, $edit);
+                       $delete = set_icon(ICON_DELETE, $delete);
+               }
+       label_cell("<a href='" . $_SERVER['PHP_SELF']. "?selected_id=$i'>$edit</a>");
+               label_cell( $i == $coyno ? '' :
+                       "<a href='javascript:deleteCompany(" . $i . ")'>$delete</a>");
                end_row();
        }
 
@@ -197,7 +292,7 @@ function display_company_edit($selected_id)
        else
                $n = count($db_connections);
 
-       start_form(true, true);
+       start_form(true);
 
        echo "
                <script language='javascript'>
@@ -254,8 +349,8 @@ function display_company_edit($selected_id)
        text_row_ex(_("New script Admin Password"), 'admpassword', 20);
 
        end_table();
-       display_note(_("Choose from Database scripts in SQL folder. No Datase is created without a script."), 0, 1);
-       echo "<center><input onclick='javascript:updateCompany()' type='button' style='width:150' value='". _("Save"). "'>";
+       display_note(_("Choose from Database scripts in SQL folder. No Database is created without a script."), 0, 1);
+       echo "<center><input onclick='javascript:updateCompany()' type='button' style='width:150px' value='". _("Save"). "'></center>";
 
 
        end_form();
@@ -288,7 +383,6 @@ hyperlink_no_params($_SERVER['PHP_SELF'], _("Create a new company"));
 display_company_edit($selected_id);
 
 //---------------------------------------------------------------------------------------------
-
 end_page();
 
 ?>
\ No newline at end of file