From 2532a68fdd5a54f869c5498d708b00e0e3f5ed2d Mon Sep 17 00:00:00 2001
From: Angelo Cuccato <cuccato@web.de>
Date: Wed, 27 Jan 2010 00:06:22 +0100
Subject: add group del

---
 www-ssl/admin/userSaveSecure.php | 36 +++++++++++++++++++++++++++++++++++-
 1 file changed, 35 insertions(+), 1 deletion(-)

(limited to 'www-ssl/admin/userSaveSecure.php')

diff --git a/www-ssl/admin/userSaveSecure.php b/www-ssl/admin/userSaveSecure.php
index 6eadeddc..4a3c1eae 100755
--- a/www-ssl/admin/userSaveSecure.php
+++ b/www-ssl/admin/userSaveSecure.php
@@ -65,8 +65,23 @@ if ( ($Right=="Y") && IsSet($_GET["action"]))
 			echo "<h1>Fehler: UserID (enterUID) wurde nicht per POST übergeben</h1>\n";
 		break;
 
+	case "changeGroupName":
+		if (IsSet($_POST["enterUID"]) && ($_POST["enterUID"]<0) )
+		{
+			$SQL = "UPDATE `UserGroups` SET `Name`='". $_POST["GroupName"]. "' WHERE `UID`='". $_POST["enterUID"]. "' LIMIT 1 ;";
+			$Erg = db_query($SQL, "Update Group Name");
+			if ($Erg == 1) {
+				echo "&Auml;nderung wurde gesichert...\n";
+			} else {
+				echo "Fehler beim speichern...\n(". mysql_error($con). ")";
+			}
+		}
+		else
+			echo "<h1>Fehler: UserID (enterUID) wurde nicht per POST übergeben</h1>\n";
+		break;
+
 	case "delete":
-		if (IsSet($_POST["enterUID"]))
+		if (IsSet($_POST["enterUID"]) && ($_POST["enterUID"]>0) )
 		{
 			echo "delate User...";
 			$SQL="DELETE FROM `User` WHERE `UID`='". $_POST["enterUID"]. "' LIMIT 1;";
@@ -95,6 +110,25 @@ if ( ($Right=="Y") && IsSet($_GET["action"]))
 			} else {
 				echo "Fehler beim speichern...\n(". mysql_error($con). ")";
 			}
+		} elseif (IsSet($_POST["enterUID"]) && ($_POST["enterUID"]<0) ) {
+			echo "delate Group...";
+			$SQL="DELETE FROM `UserGroups` WHERE `UID`='". $_POST["enterUID"]. "' LIMIT 1;";
+			$Erg = db_query($SQL, "Group delete");
+			if ($Erg == 1) {
+				echo "&Auml;nderung wurde gesichert...\n";
+			} else {
+				echo "Fehler beim speichern...\n(". mysql_error($con). ")";
+			}
+			
+			echo "<br>\ndelate UserCVS...";
+			$SQL2="DELETE FROM `UserCVS` WHERE `UID`='". $_POST["enterUID"]. "' LIMIT 1;";
+			$Erg = db_query($SQL2, "User CVS delete");
+			if ($Erg == 1) {
+				echo "&Auml;nderung wurde gesichert...\n";
+			} else {
+				echo "Fehler beim speichern...\n(". mysql_error($con). ")";
+			}
+			
 		}
 		break;
 	} // end switch
-- 
cgit v1.2.3-54-g00ecf