Registrations Fixed (poHroma)

allusers fix

sets users.hash='' for a registered user

if hash column in the users table is not empty, do not allow  a log in since the user is still not registered

obtains the list of all registered users and puts it and assigns it to smarty get_allusers array

highly important NUMERIC_NOT_NUMERIC (our sql injection prevention strategy) error_message added among error messages

since event PUTting a node is now being considered as "adding a child" to a nodeshell (incrementing children_count), destroy_synapse should decrement it in order to keep data consistent (he he he :)

huge part of PUT code was moved to backend/nodes.inc putNode function

after the registration verification,  the registration request shall be put into the node of a chosen guild

register event stores chosen guild_id information

nodes::putNode added into mysql backend

Fixed: Undefined index: template_id in nodes.php

b36 fascism revival

debug switch finally works

debug switch finally works

very simple debugging switch

making password change possible by excluding ldap stuff

gettin rid of one nonaesthetic warning message & making possible to use base36 template_ids

fixin display event related infinite redirect bug

some further purification of nodes.php

code responsible for parsing of $_GET variables is almost completely rewritten
(comments about base36 facism were deleted, we do not want such concepts to pollute our minds)

syntax as follows
kyberiacz/id/NUMERIC_NODE_ID/TEMPLATE_Id
kyberiacz/k/BASE36_NODE_ID/TEMPLATE_Id
kyberiacz/name/NODE_NAME
(/name/ was added as an identifier because I wanted to create a
universal solution, independent from mod_rewrite rules in maximal possible extent)

THIS IS NOW THE ONLY MOD_REWRITE RULE present in my kyberia.conf file, all subsequent processin is in nodes.php
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*) /nodes.php/$1 [L]

You are right, backend.inc is the way to go

1) template_id should be global, otherwise it is impossible to use other templates
2) display event returns true value

use require_once and not include_once when including other php code (included files can contain invisible characters which make it impossible to use Header redirection)

if ever some event returned false value, will call  display event in order to show the error message etc.

$_SESSION['debugging'] has to be true in order to print out query

getNodeIdByName sqlinjection safe

fixed logging

SQL ids

cleanup

removed backdoors

Moved [display] event completely to display() function

Added jabberctl function

Security cleanup (sqli)

security fix (sqli)

Security fix (sqli)

Fixed typo in [configure_external_access] event

Added new minimal sql databaze, modified install instructions

Disabled flash in iJab

Fixed iJab inputbox color

removed auth password, syntax fixup

Deleted 40% of nodes.php, 60% waiting to be deleted...

First [display] event experiment

Commented-out whole transaction.inc stuff

Added ejabberd automatic registration

Login event is now using persistent Jabber ID

register event now also generates fixed Jabber ID

Added Ejabberd shell notes

Added first version of cron script for automatic registering of jabber users

Login event cleanup

Added mechanism to pass jabber credentials to AJAX client

Now assigning user_name to smarty value...

Added iJab (GPLv2) to /_js/ijab/ - code.google.com/p/ijab/

Moved rc4.js to DB

Renamed ajax to _ajax

require fixup

Smarty DB resource improved: recompiling templates each 100 seconds instead of everytime, using DB backend

UglyHack to get delete event working - should use delete.inc instead

Cleanup of delete event

Moved DB related code from nodes.inc to mysql backend

Improved transport links...

Added transport processing to get_linked_nodes smarty method

Moved all transport code to transports.inc

Even more transport cleanup

Transport cleanup

Removed transport event... Do not need this anymore...

Transports are now implemented using external_link...

Added transport event - not working yet... :(

First working transport - not so cool yet...

Added transports.inc

Added rudimentary transport support to get_threaded_children

Added kyberia.sk transport - not working yet...

registration temporary fixup

setparrent fix

verification fix

added setParrent function

fixed vector in registrations

Added base36 support to eventz.inc

Now MySQL_real_escaping mail text...

Removed StripSlashes() on node content and name. Breaks things... Added magic_quotes_gpc prevention.

TODO: Minor DB cleanups, fixed typo psql -> pgsql

Now assigning JSON interpretation of node to Smarty

Now addNode can set custom access policies - I've needed this for loading Dewey Decimal System to DB

fix including constants

Anihilating constans

removing constants from code

register fix

cron fix

small registratiron fix

Registration form update

TODO: fix bloodsucking path system

Removed images symlink

Fixed inconsistency in image check

Added define SYSTEM_IMAGES and using it to generate image URLs

Added _images symlink for migrating to the new rewrite system

TODO: fix download

TODO update

data structure fix

image upload "fix"

Rewrite cleanup, TODO: rename images to _images

TODO update, icons should be working now

Revert "renamed data directory"

This reverts commit a1797ae2365c0b45e3456fd6bc98b2993ffc87a8.