login/edit.php

   1 <?php
   2 global $User;
   3 if (empty($user = &$User)) {
   4         return;
   5 }
   6
   7 if (!empty($User['admin']) and $Page == 'login/edit' and $Args) {
   8         $username = strtolower(ltrim($Args, '/'));
   9         $user = [
  10                 'dir' => "profile/$username",
  11                 'name' => $username,
  12         ];
  13 }
  14
  15 $cols = [
  16         'name'  => ['label' => 'volledige naam'],
  17         'email' => ['label' => 'e-mailadres', 'type' => 'email'],
  18         'avatar' => [
  19                 'label' => 'portretfoto',
  20                 'type' => 'file',
  21         ],
  22 ];
  23
  24 foreach ($cols as $col => &$colconf) {
  25         $filetype = @$colconf['type'] == 'file' ? 'jpg' : 'txt';
  26         $colpath = "{$user['dir']}/$col.$filetype";
  27         if (file_exists($colpath)) {
  28                 $colconf['value'] = $filetype != 'txt' ? '' :
  29                         file_get_contents($colpath);
  30         }
  31         if (file_exists($user['dir']) and !is_writable($user['dir'])) {
  32                 continue;  # locked parent directory
  33         }
  34         if (isset($colconf['value']) and !is_writable($colpath)) {
  35                 continue;  # locked column file
  36         }
  37         $colconf['target'] = $colpath;  # editing allowed
  38 }
  39
  40 $cols = [
  41         'login' => ['label' => 'login', 'value' => $user['name'], 'target' => NULL],
  42 ] + $cols;
  43
  44 $colwarn = [];
  45 if ($_POST) {
  46         if (!file_exists($user['dir']) and !@mkdir($user['dir'])) {
  47                 print "<p class=warn>Fout bij het aanmaken van gebruikersprofiel voor <em>{$user['name']}</em>.</p>\n\n";
  48                 return;
  49         }
  50
  51         foreach ($_POST as $col => $val) {
  52                 if (!isset($cols[$col])) {
  53                         continue; # unknown
  54                 }
  55                 if (isset($cols[$col]['value']) and $cols[$col]['value'] === $val) {
  56                         continue; # unaltered
  57                 }
  58                 $cols[$col]['value'] = $val;  # update form value
  59                 if (empty($cols[$col]['target'])) {
  60                         $colwarn[$col] = "Kan niet worden aangepast.";
  61                         continue;
  62                 }
  63                 if (file_put_contents($cols[$col]['target'], $val) === FALSE) {
  64                         $colwarn[$col] = "Fout bij opslaan.";
  65                 }
  66         }
  67
  68         foreach ($_FILES as $col => $val) {
  69                 if (!isset($cols[$col]) and @$cols[$col]['type'] == 'file') {
  70                         continue; # unknown
  71                 }
  72                 switch ($val['error']) {
  73                 case UPLOAD_ERR_OK:
  74                         break;
  75                 case UPLOAD_ERR_NO_FILE:
  76                         continue 2; # current
  77                 default:
  78                         $colwarn[$col] = "Afbeelding niet goed ontvangen.";
  79                         continue 2;
  80                 }
  81                 if (empty($cols[$col]['target'])) {
  82                         $colwarn[$col] = "Kan niet worden aangepast.";
  83                         continue;
  84                 }
  85                 if (!@move_uploaded_file($val['tmp_name'], $cols[$col]['target'])) {
  86                         $colwarn[$col] = "Fout bij opslaan.";
  87                 }
  88                 $cols[$col]['value'] = '';
  89         }
  90
  91         if (!empty($_POST['newpass'])) {
  92                 require_once('login/pass.inc.php');
  93                 if ($error = passform($user, $_POST)) {
  94                         $colwarn['pass'] = $error;
  95                 }
  96         }
  97
  98         if ($colwarn) {
  99                 print "<p class=warn>Instellingen zijn niet (volledig) opgeslagen. Probeer het later nog eens.</p>\n\n";
 100         }
 101         else {
 102                 print "<p>Alle instellingen zijn opgeslagen.</p>\n\n";
 103         }
 104 }
 105
 106 ?>
 107 <form method="post" enctype="multipart/form-data">
 108         <p>
 109         Geef een e-mailadres op waarmee we u kunnen bereiken indien nodig.
 110         Wij zullen dit adres nooit vrij- of doorgeven.
 111         </p>
 112 <?php
 113 foreach ($cols as $col => &$colconf) {
 114         print "\t";
 115         printf('<label for="%s">%s:</label> ', $col, ucfirst($colconf['label']));
 116         if (@$colconf['type'] == 'file' and isset($colconf['value'])) {
 117                 printf('<img src="/%s" /><br />', $colconf['target']);
 118         }
 119         print "<input";
 120         if (empty($colconf['target'])) print ' readonly';
 121         printf(' type="%s" name="%s" id="%1$s" value="%s"',
 122                 @$colconf['type'] ?: 'text',
 123                 $col,
 124                 htmlspecialchars(@$colconf['value'])
 125         );
 126         if (@$colconf['type'] == 'file') {
 127                 printf(' accept="%s"', 'image/jpeg');
 128         }
 129         print ' placeholder="Niet ingesteld"';
 130         print " />";
 131
 132         if ($error = @$colwarn[$col]) {
 133                 print " <span class=warn>$error</span>\n";
 134         }
 135         print "<br />\n";
 136 }
 137
 138 if (isset($user['pass'])) {
 139         if ($hide = empty($_POST['newpass'])) {
 140 ?>
 141         <p><a onclick="document.getElementById('pass').removeAttribute('hidden'); this.remove()">Wachtwoord wijzigen</a></p>
 142 <?php
 143         }
 144 ?>
 145         <div id="pass"<?php if ($hide) print ' hidden'; ?>>
 146                 <label for="newpass">Wachtwoord:</label>
 147                 <input type="password" name="oldpass" value="" placeholder="Huidig wachtwoord" />
 148                 <input type="password" name="newpass" value="" placeholder="Nieuw wachtwoord" />
 149                 <input type="password" name="passconf" value="" placeholder="Nogmaals" />
 150 <?php
 151         if ($error = @$colwarn['pass']) {
 152                 print " <span class=warn>$error</span>\n";
 153         }
 154 ?>
 155         </div>
 156 <?php
 157 }
 158 ?>
 159         <input type="submit" value="Opslaan" />
 160 </form>