<?
// MySQL-Einstellungen
$sql[1]="localhost"; // MySQL-Host:
$sql[2]="flexx"; // MySQL-Username:
$sql[3]="flexx1q2w3e4r!*"; // MySQL-Passwort:
$sql[4]="flexx"; // MySQL-Datenbank:
$prefix="werk9";  // ohne Unterstrich // muss in dieser Datei an drei Stellen geändert werden

MYSQL_CONNECT($sql[1], $sql[2], $sql[3]) or die ("Es konnte keine Verbindung zur Datenbank hergestellt werden!");
MYSQL_SELECT_DB($sql[4]) or die ("Die Datenbank existiert nicht!");

// ==== Globale Parameter aus der Datenbank Anfang ====
$abfrage = mysql_query("SELECT * FROM ".$prefix."_parameter WHERE name='HTML-Kopf'");
if (mysql_num_rows($abfrage)) {
    while($row=mysql_fetch_array($abfrage)) {                                                                           
$kopf=$row['wert'];
}}

$abfrage = mysql_query("SELECT * FROM ".$prefix."_parameter WHERE name='HTML-Fuss'");
if (mysql_num_rows($abfrage)) {
    while($row=mysql_fetch_array($abfrage)) {                                                                           
$fuss=$row['wert'];
}}
// ==== Globale Parameter aus der Datenbank ENDE ====

function KonfigHolen($name) {
$prefix="werk9";
$abfrage = mysql_query("SELECT * FROM ".$prefix."_parameter WHERE name='$name'");
if (mysql_num_rows($abfrage)) {
    while($row=mysql_fetch_array($abfrage)) {                                                                           
$wert=$row['wert'];
}}
return $wert;
}

function DBHolen($name, $table, $where) {
$prefix="werk9";
if ($table== "benutzer" or $table == "instanzen" or $table == "benutzergruppen" or $table == "benutzerkats") $abfrage = mysql_query("SELECT * FROM $table WHERE $where"); else
    $abfrage = mysql_query("SELECT * FROM ".$prefix."_$table WHERE $where");
if (mysql_num_rows($abfrage)) {
    while($row=mysql_fetch_array($abfrage)) {                                                                           
$wert=$row[$name];
}}
return $wert;
}

function DBCount($wo, $where) {
$abfrage = "COUNT(*) FROM ".$prefix."_$wo WHERE $where";
echo $abfrage;
$row = mysql_fetch_array(mysql_query($abfrage));
$count = $row[0];
return $count;
}

?>
<?

function randomPassword() {
 $chars = "!§$%&*+#abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
    return substr(str_shuffle($chars),0,10);
}

function randomSession() {
 $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
    return substr(str_shuffle($chars),0,20);
}


function entschluesseln($geheimtext)
{
$abfrage = mysql_query("SELECT * FROM ".$prefix."_parameter WHERE name='schluessel'");
if (mysql_num_rows($abfrage)) {
    while($row=mysql_fetch_array($abfrage)) {                                                                           
$schluessel=$row['wert'];
$schluessel = md5('$schluessel');
}}
    $geheimtext=filtern($geheimtext,0);
    $geheimtext = base64_decode($geheimtext);
    $klartext = "";
    for($i=0; $i<strlen($geheimtext);$i++)
    $klartext .= chr(ord($geheimtext{$i})^ord($schluessel{$i%strlen($schluessel)}));
    $klartext=substr($klartext, 5, -5);
    return $klartext;
}

function verschluesseln($klartext)
{
$abfrage = mysql_query("SELECT * FROM ".$prefix."_parameter WHERE name='schluessel'");
if (mysql_num_rows($abfrage)) {
    while($row=mysql_fetch_array($abfrage)) {                                                                           
$schluessel=$row['wert'];
$schluessel = md5('$schluessel');
}}

    $drauf1=randomPassword();
    $drauf2=randomPassword();
    $klartext=$drauf2."".$klartext."".$drauf1;
    $klartext=substr($klartext, 5, -5);
    $geheimtext = "";
    for($i=0; $i<strlen($klartext);$i++)
    $geheimtext .= chr(ord($klartext{$i})^ord($schluessel{$i%strlen($schluessel)}));
    $geheimtext=base64_encode($geheimtext);
    return filtern($geheimtext,1);
}

function filtern($klartext,$richtung) {

$search  = array('=','+');
$replace = array('TOLLESESSRTZeMPeTOLLES','PPPLUSplusPPP');

if ($richtung == "1") {
$finden=$search;
$tauschen=$replace;
}

if ($richtung == "0") {
$finden=$replace;
$tauschen=$search;
}
$klartext = str_replace($finden, $tauschen, $klartext);

return $klartext;
}

function harmlosCSV($ausgabe) {
//echo $ausgabe;
 $ausgabe = str_replace ("ä", "ae", $ausgabe);
 $ausgabe = str_replace ("ö", "oe", $ausgabe);
 $ausgabe = str_replace ("ü", "ue", $ausgabe);
 $ausgabe = str_replace ("Ä", "Ae", $ausgabe);
 $ausgabe = str_replace ("Ö", "Oe", $ausgabe);
 $ausgabe = str_replace ("Ü", "Ue", $ausgabe);
 $ausgabe = str_replace ("ß", "ss", $ausgabe);
 $ausgabe = str_replace ("&", "-UND-", $ausgabe);
 $ausgabe = str_replace (" ", "_", $ausgabe);
return $ausgabe;
}


function generate2FACode($length = 6) {
    $characters = '0123456789';
    $code = '';
    for ($i = 0; $i < $length; $i++) {
        $code .= $characters[mt_rand(0, strlen($characters) - 1)];
    }
    return $code;
}

?>
<?
//=================================================================
function checkMail($email){        
$email=trim($email);
if (preg_match('/^[^\x00-\x20()<>@,;:\\".[\]\x7f-\xff]+(?:\.[^\x00-\x20()<>@,;:\\".[\]\x7f-\xff]+)*\@[^\x00-\x20()<>@,;:\\".[\]\x7f-\xff]+(?:\.[^\x00-\x20()<>@,;:\\".[\]\x7f-\xff]+)+$/i', $email)) 
{ $ergebnis="OK"; } else { $ergebnis="NOK"; }
return $ergebnis;
}
//=================================================================
function sendeMail($sender,$sendername,$empfaenger,$emailkopf,$emailfuss,$betreff,$nachricht,$prefix,$testMode) {

if ($empfaenger != "noreply@flexx-control.de") {

$abfrage = mysql_query("SELECT * FROM ".$prefix."_parameter WHERE name='maillogo'");
if (mysql_num_rows($abfrage)) {
    while($row=mysql_fetch_array($abfrage)) {                                                                           
$link=$row['wert'];
}}

# Logo ausgebaut if ($emailkopf == "") $emailkopf.="<html><head><style type=\"text/css\">body, table,td,tr { font-family:Verdana,Arial,Helvetica;font-size:14px;color:#000000;background-color:#FFFFFF;}</style></head><body><img src=\"$link\" width=\"306\" heigth=\"100\">";

if ($emailkopf == "") $emailkopf.="<html><head><style type=\"text/css\">\nbody, table,td,tr\n{font-family:Verdana,Arial,Helvetica;\nfont-size:14px;color:#000000;\nbackground-color:#FFFFFF;}\n</style></head><body>";

if ($emailfuss == "") $emailfuss.="</body></html>";

$nachrichttext=$nachricht."\n\n".$emailfuss;
$nachrichttext=str_replace("<br>","\n",$nachrichttext);
$nachrichttext=str_replace("<br />","\n",$nachrichttext);
$nachrichttext=str_replace("<br/>","\n",$nachrichttext);

$nachrichttext=str_replace("</tr>","\n",$nachrichttext);
$nachrichttext=str_replace("</tr />","\n",$nachrichttext);
$nachrichttext=str_replace("</tr/>","\n",$nachrichttext);

$nachrichttext=strip_tags($nachrichttext);

$nachrichthtml=$emailkopf."".$nachricht."".$emailfuss;
$nachrichthtml=wordwrap($nachrichthtml, 50, "\n");

	$mime_boundary = 'Multipart_Boundary_x'.md5(time()).'x';
	$headers = "X-Mailer: boomaker (fey_lib) - Profi-Mailer\n";
	$headers .= "MIME-Version: 1.0\n";
	$headers .= "Content-Type: multipart/alternative; boundary=\"$mime_boundary\"\n";
	$headers .= "Content-Transfer-Encoding: 7bit\n";
	$body	 = "This is a multi-part message in mime format.\n\n";
	$body	.= "--$mime_boundary\n";
	$body	.= "Content-Type: text/plain; charset=\"iso-8859-1\"\n";
	$body	.= "Content-Transfer-Encoding: 7bit\n\n";
	$body	.= $nachrichttext;
	$body	.= "\n\n";
	$body	.= "--$mime_boundary\n";
	$body	.= "Content-Type: text/html; charset=\"iso-8859-1\"\n";
	$body	.= "Content-Transfer-Encoding: 7bit\n\n";
	$body	.= $nachrichthtml;
	$body	.= "\n\n";
	$body	.= "--$mime_boundary--\n"; # <-- Notice trailing --, required to close email body for mime's
	$headers .= "From: $sender\n";
	$headers .= "Sender: $sender\n";
//	$headers .= 'Date: '.date('n/d/Y g:i A')."\n";
	if ($testMode == 0) mail($empfaenger, $betreff, $body, $headers); else { mail("debug_flexx@feyn.de", "TestMode ist an - ".$betreff, $body, $headers); }
}
}
//=================================================================
?>