admin as default login user

[syp.git] / api.php
diff --git a/api.php b/api.php

index bb89c55d924e572ae048d443e89f739738683991..7ba3f08c828bff59efe7ffedc4262ef6a8fd4e3f 100644 (file)
--- a/api.php
+++ b/api.php
@@ -3,7 +3,8 @@
     license. */
  
  function exit_document ($body) {
-    exit ("<html><head></head><body>$body</body></html>");
+    $charset_meta = '<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">';
+    exit ("<html>$charset_meta<head></head><body>$body</body></html>");
  }
  
  function success ($reason) {
@@ -254,6 +255,7 @@ function main ($con) {
              if ($_POST ["keep_img"] == "yes") {
                  $imgpath = $feature->imgpath;
              } else {
+                error_request ();
                  $imgpath = save_uploaded_file ($_FILES ["image_file"], $con);
              }
  
@@ -294,6 +296,7 @@ function main ($con) {
              success_feature ($new_feature, "update");
          break;
          case "add":
+            error_request ();
              $imgpath = save_uploaded_file ($_FILES ["image_file"], $con);
  
              $lon = $_POST ["lon"];
@@ -313,6 +316,7 @@ function main ($con) {
              success_feature ($feature, "add");
          break;
          case "del":
+            error_request ();
              $id = $_POST ["fid"];
              $feature = $con->getfeature ($id);
              if (!isset ($feature)) {
@@ -335,6 +339,7 @@ function main ($con) {
  
              success_delete_feature ($feature);
          case "changepass":
+            error_request ();
              $currpass = unquote ($_POST ["pass_current"]);
              if (!$con->checkpwdmd5 ($user, md5 ($currpass))) {
                  error_wrongpass ();
@@ -343,12 +348,16 @@ function main ($con) {
              try {
                  $con->setpwd ($user, $newpass);
              } catch (Exception $e) {
+                if ($e->getMessage () == anydbConnection::err_query) {
+                    error_request ();
+                }
                  error_server ();
              }
              setcookies ($user, $newpass);
              success_changepass ($user);
          break;
          case "newuser":
+            error_request ();
              if ($user != "admin") {
                  error_unauthorized ();
              }
@@ -363,6 +372,9 @@ function main ($con) {
              try {
                  $con->setpwd ($newuser_name, $newuser_password);
              } catch (Exception $e) {
+                if ($e->getMessage () == anydbConnection::err_query) {
+                    error_request ();
+                }
                  error_server ();
              }
              success_newuser ($newuser_name);
@@ -378,7 +390,7 @@ function main ($con) {
  if (!@include_once ("./inc/settings.php")) {
      error_server ();
  }
-require_once ("./inc/db/mysql.php");
+require_once ("./inc/db/" . (defined ("DBTYPE")? DBTYPE: "mysql") . ".php");
  require_once ("./inc/utils.php");
  
  try {