File: app/modules/users/user_update_perms.php

Recommend this page to a friend!
  Classes of Laudir Bispo  >  PHP Real Estate Website  >  app/modules/users/user_update_perms.php  >  Download  
File: app/modules/users/user_update_perms.php
Role: Example script
Content type: text/plain
Description: Example script
Class: PHP Real Estate Website
Manage the properties of a real estate business
Author: By
Last change:
Date: 5 months ago
Size: 3,891 bytes
 

Contents

Class file image Download
<?php
require_once ($_SERVER['DOCUMENT_ROOT'].'/config/config.php');
session_name(SESSION_NAME);
session_start();
header('Content-Type: application/json');
require_once (
$_SERVER['DOCUMENT_ROOT'].'/config/autoload.php');
require_once (
$_SERVER['DOCUMENT_ROOT'].'/config/public_functions.php');
require_once (
$_SERVER['DOCUMENT_ROOT'].'/app/controls/adminFunctions.php');

use
config\connect_db;
use
app\controls\activityRecord;

if(
$_SESSION['user_type'] != 'administrador' and $_SESSION['user_type'] != 'suporte' )
{
   
$response = array(
      
'status' => 'error',
      
'message' => 'Você não tem permissão para realizar está ação.',
      
'link' => '',
    );
    die(
json_encode($response));
}

if(
$_POST['form-token'] != md5(SECRET_FORM_TOKEN.$_SESSION['user_id'].$_SESSION['user']) )
{
    
$response = array(
       
'status' => 'error',
       
'message' => 'A origem de alguns dados nos parece duvidosa! Por isso bloqueamos está ação.',
       
'link' => '',
      );
     die(
json_encode($response));
}

if( !isset(
$_POST['user_id']) or (int)$_POST['user_id'] !== (int)$_SESSION['user_id'] )
{
   
$response = array(
       
'status' => 'warning',
       
'message' => 'Você não pode fazer isso!',
       
'link' => '',
     );
     die(
json_encode($response));
}
//--------------------------------------------------

if(!isset($_POST['actionid']))
{
    die(
json_encode($response = array(
       
'status' => 'warning',
       
'message' => 'Escolha um usuário para alterar as permissões.',
       
'link' => '',
     )));
}
else
{
   
$actionid = filterString($_POST['actionid'], 'INT');
}

if(!isset(
$_POST['user_confirm']))
{
    die(
json_encode($response = array(
       
'status' => 'warning',
       
'message' => 'Por favor, confirme o usuário para continuar!',
       
'link' => '',
     )));
}

$con_db = new config\connect_db();
$con = $con_db->connect();

$is_adm = $con->prepare("SELECT type FROM sec_users WHERE id = ? ");
$is_adm->bind_param('i', $actionid);
$is_adm->execute();
$is_adm->store_result();
$is_adm->bind_result($type);
$is_adm->fetch();
$rows_is_adm = $is_adm->affected_rows;
$is_adm->free_result();
$is_adm->close();

if(
$is_adm or $rows_is_adm > 0 )
{
    if(
$type == 'administrador' or $type == 'suporte' )
    {
        die(
json_encode($response = array(
           
'status' => 'warning',
           
'message' => 'Você não pode alterar as permissões deste usuário.',
           
'link' => '',
         )));
    }
    else
    {
       
$perms = (!empty($_POST['perms']) and isset($_POST['perms'])) ? implode(',', $_POST['perms']) : '' ;
       
       
$update = $con->prepare("INSERT INTO user_perms (user_id, perms) VALUES (?, ?) ON DUPLICATE KEY UPDATE perms = VALUES(perms)") or die(mysqli_error($con));
       
$update->bind_param('is', $actionid, $perms);
       
$update->execute();
       
$rows_up = $update->affected_rows;
       
$update->close();
       
        if(
$update)
        {
           
$register_activity = new activityRecord();
           
$register_activity->record ($actionid, 'private', 'login', 'teve as permissões de acesso alterada.', null);
            die(
json_encode($response = array(
               
'status' => 'success',
               
'message' => 'As permissões foram alteradas',
               
'link' => '',
             )));
        }
        else
        {
            die(
json_encode($response = array(
               
'status' => 'error',
               
'message' => 'O servidor não está respondendo. Tente novamente, se o erro percistir, entre em contato com o admistrador!',
               
'link' => '',
             )));
        }

    }
}
else
{
    die(
json_encode($response = array(
       
'status' => 'warning',
       
'message' => 'Por favor, confirme o usuário para continuar!',
       
'link' => '',
     )));
}


?>

For more information send a message to info at phpclasses dot org.