include/db.php

   1 <?php
   2 /* Copyright 2006, 2007, 2008, 2009, 2010, 2011, 2012, 2013 Arun Persaud <arun@nubati.net>
   3  *
   4  *   This file is part of e-DoKo.
   5  *
   6  *   e-DoKo is free software: you can redistribute it and/or modify
   7  *   it under the terms of the GNU General Public License as published by
   8  *   the Free Software Foundation, either version 3 of the License, or
   9  *   (at your option) any later version.
  10  *
  11  *   e-DoKo is distributed in the hope that it will be useful,
  12  *   but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  *   GNU General Public License for more details.
  15  *
  16  *   You should have received a copy of the GNU General Public License
  17  *   along with e-DoKo.  If not, see <http://www.gnu.org/licenses/>.
  18  *
  19  */
  20
  21 /* make sure that we are not called from outside the scripts,
  22  * use a variable defined in config.php to check this
  23  */
  24 if(!isset($HOST))
  25   exit;
  26
  27 /*
  28  * open database
  29  */
  30
  31 function DB_open()
  32 {
  33   $version_needed = 5;
  34
  35   global $DB,$DB_user,$DB_host,$DB_database,$DB_password;
  36   $DB = new mysqli($DB_host,$DB_user, $DB_password, $DB_database);
  37   if ( $DB->connect_errno )
  38     {
  39       echo "Failed to connect to Mysql ".$DB->connect_error." (".$DB->connect_errno.")\n";
  40       return -1;
  41     };
  42
  43   $version = DB_get_version();
  44   if ($version != $version_needed)
  45     return -2;
  46
  47   return 0;
  48 }
  49
  50 function DB_close()
  51 {
  52   global $DB;
  53   $DB->close();
  54   return;
  55 }
  56
  57 function DB_quote_smart($value)
  58 {
  59     global $DB;
  60     /* Stripslashes */
  61     if (get_magic_quotes_gpc()) {
  62         $value = stripslashes($value);
  63     }
  64     /* Quote if not a number or a numeric string */
  65     if (!is_numeric($value)) {
  66         $value = "'" . $DB->real_escape_string($value) . "'";
  67         $value = addcslashes($value, '%_');
  68     }
  69     return $value;
  70 }
  71
  72 function DB_test()
  73 {
  74   $result = DB_query("SELECT * FROM User");
  75   while($r = DB_fetch_array($result))
  76     {
  77       foreach($r as $thing)
  78         echo "  $thing ";
  79       echo "<br />\n";
  80     }
  81   return;
  82 }
  83
  84 /* use Mysql in the background */
  85 function DB_query($query)
  86 {
  87   global $DB;
  88   /* debug/optimize the database
  89   $time = microtime();
  90   $return = $DB->query($query);
  91   $time = $time - microtime();
  92
  93   if($time > 0.05) // this way we can find only the long ones
  94   {
  95     $logfile=fopen('/tmp/DBlog.log','a+');
  96     fwrite($logfile,"EXPLAIN $query ;\n");
  97     fwrite($logfile,"time of above query: $time\n");
  98     fclose($logfile);
  99   };
 100
 101   return $return;
 102   */
 103
 104   return $DB->query($query);
 105 }
 106
 107 function DB_fetch_array($result)
 108 {
 109   return $result->fetch_array(MYSQLI_NUM);
 110 }
 111
 112 function DB_insert_id()
 113 {
 114   global $DB;
 115   return $DB->insert_id;
 116 }
 117 /* end Mysql functions */
 118
 119 function DB_query_array($query)
 120 {
 121   $result = DB_query($query);
 122   $return = DB_fetch_array($result);
 123
 124   return $return;
 125 }
 126
 127 function DB_query_array_all($query)
 128 {
 129   $result = array();
 130
 131   $queryresult  = DB_query($query);
 132   while($row = DB_fetch_array($queryresult))
 133     $result[] = $row;
 134
 135   return $result;
 136 }
 137
 138 function DB_get_version()
 139 {
 140   $version = DB_query_array('SELECT version FROM Version');
 141   return $version[0];
 142 }
 143
 144 function DB_get_passwd_by_userid($id)
 145 {
 146   $r = DB_query_array("SELECT password FROM User WHERE id=".DB_quote_smart($id)."");
 147
 148   if($r)
 149     return $r[0];
 150   else
 151     return "";
 152 }
 153
 154 function DB_check_recovery_passwords($password,$email)
 155 {
 156   $r = DB_query_array("SELECT User.id FROM User".
 157                       " LEFT JOIN Recovery ON User.id=Recovery.user_id".
 158                       " WHERE email=".DB_quote_smart($email).
 159                       " AND Recovery.password=".DB_quote_smart($password).
 160                       " AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= Recovery.create_date");
 161   if($r)
 162     return 1;
 163   else
 164     return 0;
 165 }
 166
 167 function DB_get_handid($type,$var1='',$var2='')
 168 {
 169   switch($type)
 170     {
 171     case 'hash':
 172       $r = DB_query_array("SELECT id FROM Hand WHERE hash=".DB_quote_smart($var1));
 173       break;
 174     case 'gameid-position':
 175       $r = DB_query_array("SELECT id FROM Hand WHERE game_id=".
 176                           DB_quote_smart($var1)." AND position=".
 177                           DB_quote_smart($var2));
 178       break;
 179     case 'gameid-userid':
 180       $r = DB_query_array("SELECT id FROM Hand WHERE game_id=".
 181                           DB_quote_smart($var1)." AND user_id=".
 182                           DB_quote_smart($var2));
 183       break;
 184     }
 185
 186   if($r)
 187     return $r[0];
 188   else
 189     return 0;
 190 }
 191
 192 function DB_get_pos_by_hash($hash)
 193 {
 194   $r= DB_query_array("SELECT position FROM Hand WHERE hash=".DB_quote_smart($hash));
 195
 196   if($r)
 197     return $r[0];
 198   else
 199     return 0;
 200 }
 201
 202 function DB_get_status_by_hash($hash)
 203 {
 204   $r= DB_query_array("SELECT status FROM Hand WHERE hash=".DB_quote_smart($hash));
 205
 206   if($r)
 207     return $r[0];
 208   else
 209     return 0;
 210 }
 211
 212 function DB_set_game_status_by_gameid($id,$status)
 213 {
 214   DB_query("UPDATE Game SET status='".$status."' WHERE id=".DB_quote_smart($id));
 215   return;
 216 }
 217
 218 function DB_set_sickness_by_gameid($id,$status)
 219 {
 220   DB_query("UPDATE Game SET sickness='".$status."' WHERE id=".DB_quote_smart($id));
 221   return;
 222 }
 223 function DB_get_sickness_by_gameid($id)
 224 {
 225   $r = DB_query_array("SELECT sickness FROM Game WHERE id=".DB_quote_smart($id));
 226
 227   if($r)
 228     return $r[0];
 229   else
 230     return NULL;
 231 }
 232
 233 function DB_get_game_status_by_gameid($id)
 234 {
 235   $r = DB_query_array("SELECT status FROM Game WHERE id=".DB_quote_smart($id));
 236
 237   if($r)
 238     return $r[0];
 239   else
 240     return NULL;
 241 }
 242
 243 function DB_set_hand_status_by_hash($hash,$status)
 244 {
 245   DB_query("UPDATE Hand SET status='".$status."' WHERE hash=".DB_quote_smart($hash));
 246   return;
 247 }
 248
 249 function DB_get_hand_status_by_userid_and_gameid($uid,$gid)
 250 {
 251   $r = DB_query_array("SELECT status FROM Hand WHERE user_id=".DB_quote_smart($uid).
 252                       " AND game_id=".DB_quote_smart($gid));
 253   if($r)
 254     return $r[0];
 255   else
 256     return 0;
 257 }
 258
 259 function DB_get_sickness_by_userid_and_gameid($uid,$gid)
 260 {
 261   $r = DB_query_array("SELECT sickness FROM Hand WHERE user_id=".DB_quote_smart($uid).
 262                       " AND game_id=".DB_quote_smart($gid));
 263   if($r)
 264     return $r[0];
 265   else
 266     return 0;
 267 }
 268
 269 function DB_get_sickness_by_pos_and_gameid($pos,$gid)
 270 {
 271   $r = DB_query_array("SELECT sickness FROM Hand WHERE position=".DB_quote_smart($pos).
 272                       " AND game_id=".DB_quote_smart($gid));
 273   if($r)
 274     return $r[0];
 275   else
 276     return 0;
 277 }
 278
 279 function DB_get_gameid_by_hash($hash)
 280 {
 281   $r = DB_query_array("SELECT game_id FROM Hand WHERE hash=".DB_quote_smart($hash));
 282
 283   if($r)
 284     return $r[0];
 285   else
 286     return 0;
 287 }
 288
 289 function DB_get_hand($me)
 290 {
 291   $cards = array();
 292
 293   $handid = DB_get_handid('hash',$me);
 294
 295   $result = DB_query("SELECT card_id FROM Hand_Card WHERE hand_id=".DB_quote_smart($handid)." and played='false' ");
 296   while($r = DB_fetch_array($result))
 297     $cards[]=$r[0];
 298
 299   return $cards;
 300 }
 301
 302 function DB_get_all_hand($me)
 303 {
 304   $cards = array();
 305
 306   $handid = DB_get_handid('hash',$me);
 307
 308   $result = DB_query("SELECT card_id FROM Hand_Card WHERE hand_id=".DB_quote_smart($handid));
 309   while($r = DB_fetch_array($result))
 310     $cards[]=$r[0];
 311
 312   return $cards;
 313 }
 314
 315 function DB_get_cards_by_trick($id)
 316 {
 317   $cards = array();
 318   $i     = 1;
 319
 320   $result = DB_query("SELECT card_id,position FROM Play LEFT JOIN Hand_Card ON Hand_Card.id=Play.hand_card_id ".
 321                      "LEFT JOIN Hand ON Hand.id=Hand_Card.hand_id ".
 322                      "WHERE trick_id=".
 323                      DB_quote_smart($id)." ORDER BY sequence ASC");
 324   while($r = DB_fetch_array($result))
 325     {
 326       $cards[$i]=array("card"=>$r[0],"pos"=>$r[1]);
 327       $i++;
 328     }
 329
 330   return $cards;
 331 }
 332
 333
 334 function DB_set_solo_by_hash($hash,$solo)
 335 {
 336   DB_query("UPDATE Hand SET solo=".DB_quote_smart($solo)." WHERE hash=".DB_quote_smart($hash));
 337   return;
 338 }
 339
 340 function DB_set_solo_by_gameid($id,$solo)
 341 {
 342   DB_query("UPDATE Game SET solo=".DB_quote_smart($solo)." WHERE id=".DB_quote_smart($id));
 343   return;
 344 }
 345
 346 function DB_set_sickness_by_hash($hash,$sickness)
 347 {
 348   DB_query("UPDATE Hand SET sickness=".DB_quote_smart($sickness)." WHERE hash=".DB_quote_smart($hash));
 349   return;
 350 }
 351
 352 function DB_get_current_trickid($gameid)
 353 {
 354   $trickid  = NULL;
 355   $sequence = NULL;
 356   $number   = 0;
 357
 358   $result = DB_query("SELECT Trick.id,MAX(Play.sequence) FROM Play ".
 359                      "LEFT JOIN Trick ON Play.trick_id=Trick.id ".
 360                      "WHERE Trick.game_id=".DB_quote_smart($gameid)." ".
 361                      "GROUP BY Trick.id");
 362   while( $r = DB_fetch_array($result) )
 363     {
 364       $trickid  = $r[0];
 365       $sequence = $r[1];
 366       $number++;
 367     };
 368
 369   if(!$sequence || $sequence==4)
 370     {
 371       DB_query("INSERT INTO Trick VALUES (NULL,NULL,NULL, ".DB_quote_smart($gameid).",NULL)");
 372       $trickid  = DB_insert_id();
 373       $sequence = 1;
 374       $number++;
 375     }
 376   else
 377     {
 378       $sequence++;
 379     }
 380
 381   return array($trickid,$sequence,$number);
 382 }
 383
 384 function DB_get_max_trickid($gameid)
 385 {
 386   $r = DB_query_array("SELECT MAX(id) FROM Trick WHERE game_id=".DB_quote_smart($gameid));
 387
 388   return ($r?$r[0]:NULL);
 389 }
 390
 391 function DB_play_card($trickid,$handcardid,$sequence)
 392 {
 393   DB_query("INSERT INTO Play VALUES(NULL,NULL,NULL,".DB_quote_smart($trickid).
 394            ",".DB_quote_smart($handcardid).",".DB_quote_smart($sequence).")");
 395
 396   $playid = DB_insert_id();
 397   return $playid;
 398 }
 399
 400 function DB_get_all_names_by_gameid($id)
 401 {
 402   $names = array();
 403
 404   $result = DB_query("SELECT fullname FROM Hand LEFT JOIN User ON Hand.user_id=User.id WHERE game_id=".
 405                      DB_quote_smart($id)." ORDER BY position ASC");
 406   while($r = DB_fetch_array($result))
 407     $names[] = $r[0];
 408
 409   return $names;
 410 }
 411
 412 function DB_get_all_userid_by_gameid($id)
 413 {
 414   $names = array();
 415
 416   $result = DB_query("SELECT user_id FROM Hand WHERE game_id=".
 417                      DB_quote_smart($id)." ORDER BY position ");
 418   while($r = DB_fetch_array($result))
 419     $names[] = $r[0];
 420
 421   return $names;
 422 }
 423
 424 function DB_get_hash_from_game_and_pos($id,$pos)
 425 {
 426   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id=".DB_quote_smart($id)." and position=".DB_quote_smart($pos));
 427
 428   if($r)
 429     return $r[0];
 430   else
 431     return "";
 432 }
 433
 434 function DB_get_hash_from_gameid_and_userid($id,$user)
 435 {
 436   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id=".DB_quote_smart($id)." and user_id=".DB_quote_smart($user));
 437
 438   if($r)
 439     return $r[0];
 440   else
 441     return "";
 442 }
 443
 444 function DB_get_all_names()
 445 {
 446   $names  = array();
 447
 448   $result = DB_query("SELECT fullname FROM User");
 449
 450   while($r = DB_fetch_array($result))
 451     $names[] = $r[0];
 452
 453   return $names;
 454 }
 455
 456 function DB_get_all_user_names_open_for_games()
 457 {
 458   $names  = array();
 459
 460   DB_query("DROP   TEMPORARY TABLE IF EXISTS Usertmp;");
 461   DB_query("CREATE TEMPORARY TABLE Usertmp SELECT id,fullname FROM User;");
 462   DB_query("DELETE FROM Usertmp WHERE id IN (SELECT user_id FROM User_Prefs WHERE pref_key='open for games' and value='no')");
 463
 464   $result = DB_query("SELECT fullname FROM Usertmp");
 465   DB_query("DROP   TEMPORARY TABLE IF EXISTS Usertmp;");
 466
 467   while($r = DB_fetch_array($result))
 468     $names[] = $r[0];
 469
 470   return $names;
 471 }
 472
 473 function DB_get_names_of_last_logins($N)
 474 {
 475   $names  = array();
 476
 477   $result = DB_query("SELECT fullname FROM User ORDER BY last_login DESC LIMIT $N");
 478   while($r = DB_fetch_array($result))
 479     $names[] = $r[0];
 480
 481   return $names;
 482 }
 483
 484 function DB_get_emails_of_last_logins($N)
 485 {
 486   $emails  = array();
 487
 488   $result = DB_query("SELECT email FROM User ORDER BY last_login DESC LIMIT $N");
 489   while($r = DB_fetch_array($result))
 490     $emails[] = $r[0];
 491
 492   return $emails;
 493 }
 494
 495 function DB_get_names_of_new_logins($N)
 496 {
 497   $names  = array();
 498
 499   $result = DB_query("SELECT fullname FROM User ORDER BY create_date DESC, id DESC LIMIT $N");
 500   while($r = DB_fetch_array($result))
 501     $names[] = $r[0];
 502
 503   return $names;
 504 }
 505
 506 function DB_update_game_timestamp($gameid)
 507 {
 508   DB_query("UPDATE Game SET mod_date = CURRENT_TIMESTAMP WHERE id=".DB_quote_smart($gameid));
 509   return;
 510 }
 511
 512 function DB_get_game_timestamp($gameid)
 513 {
 514   $r = DB_query_array("SELECT mod_date FROM Game WHERE id=".DB_quote_smart($gameid));
 515
 516   if($r)
 517     return $r[0];
 518   else
 519     return NULL;
 520 }
 521
 522 function DB_update_user_timestamp($userid)
 523 {
 524   DB_query("UPDATE User SET last_login = CURRENT_TIMESTAMP WHERE id=".DB_quote_smart($userid));
 525   return;
 526 }
 527
 528 function DB_get_user_timestamp($userid)
 529 {
 530   $r = DB_query_array("SELECT last_login FROM User WHERE id=".DB_quote_smart($userid));
 531
 532   if($r)
 533     return $r[0];
 534   else
 535     return NULL;
 536 }
 537
 538 function DB_get_user_creation_date($userid)
 539 {
 540   $r = DB_query_array("SELECT create_date FROM User WHERE id=".DB_quote_smart($userid));
 541
 542   if($r)
 543     return $r[0];
 544   else
 545     return NULL;
 546 }
 547
 548 function DB_get_user_timezone($userid)
 549 {
 550   $r = DB_query_array("SELECT timezone FROM User WHERE id=".DB_quote_smart($userid));
 551
 552   if($r)
 553     return $r[0];
 554   else
 555     return "Europe/London";
 556 }
 557
 558 function DB_insert_comment($comment,$playid,$gameid,$userid)
 559 {
 560   DB_query("INSERT INTO Comment VALUES (NULL,NULL,NULL,$userid,$playid,$gameid, ".DB_quote_smart($comment).")");
 561
 562   return;
 563 }
 564
 565 function DB_get_pre_comment($gameid)
 566 {
 567   $r = DB_query_array_all("SELECT comment, User.fullname FROM Comment".
 568                           " LEFT JOIN User ON User.id=user_id".
 569                           " WHERE play_id=-1".
 570                           " AND game_id=$gameid ");
 571   return $r;
 572 }
 573
 574 function DB_get_pre_comment_call($gameid)
 575 {
 576   $r = DB_query_array_all("SELECT comment, User.fullname FROM Comment".
 577                           " LEFT JOIN User ON User.id=user_id".
 578                           " WHERE play_id=-2".
 579                           " AND game_id=$gameid ");
 580   return $r;
 581 }
 582
 583 function DB_insert_note($comment,$gameid,$userid)
 584 {
 585   DB_query("INSERT INTO Notes VALUES (NULL,NULL,NULL,$userid,$gameid, ".DB_quote_smart($comment).")");
 586
 587   return;
 588 }
 589
 590 function DB_get_notes_by_userid_and_gameid($userid,$gameid)
 591 {
 592   $notes = array();
 593
 594   $result = DB_query("SELECT comment FROM Notes WHERE user_id=".DB_quote_smart($userid) .
 595                      " AND game_id=".DB_quote_smart($gameid));
 596
 597   while($r = DB_fetch_array($result))
 598     $notes[] = $r[0];
 599
 600   return $notes;
 601 }
 602
 603
 604 function DB_get_gametype_by_gameid($id)
 605 {
 606   $r = DB_query_array("SELECT type FROM Game WHERE id=".DB_quote_smart($id));
 607
 608   if($r)
 609     return $r[0]."";
 610   else
 611     return "";
 612 }
 613
 614 function DB_set_gametype_by_gameid($id,$p)
 615 {
 616   DB_query("UPDATE Game SET type='".$p."' WHERE id=".DB_quote_smart($id));
 617   return;
 618 }
 619
 620 function DB_get_solo_by_gameid($id)
 621 {
 622   $r = DB_query_array("SELECT solo FROM Game WHERE id=".DB_quote_smart($id));
 623
 624   if($r)
 625     return $r[0]."";
 626   else
 627     return "";
 628 }
 629
 630
 631 function DB_get_startplayer_by_gameid($id)
 632 {
 633   $r = DB_query_array("SELECT startplayer FROM Game WHERE id=".DB_quote_smart($id));
 634
 635   if($r)
 636     return $r[0];
 637   else
 638     return 0;
 639 }
 640
 641 function DB_set_startplayer_by_gameid($id,$p)
 642 {
 643   DB_query("UPDATE Game SET startplayer='".$p."' WHERE id=".DB_quote_smart($id));
 644   return;
 645 }
 646
 647 function DB_get_player_by_gameid($id)
 648 {
 649   $r = DB_query_array("SELECT player FROM Game WHERE id=".DB_quote_smart($id));
 650
 651   if($r)
 652     return $r[0];
 653   else
 654     return 0;
 655 }
 656 function DB_set_player_by_gameid($id,$p)
 657 {
 658   DB_query("UPDATE Game SET player='".DB_quote_smart($p)."' WHERE id=".DB_quote_smart($id));
 659   return;
 660 }
 661
 662
 663
 664 function DB_get_ruleset_by_gameid($id)
 665 {
 666   $r = DB_query_array("SELECT ruleset FROM Game WHERE id=".DB_quote_smart($id));
 667
 668   if($r)
 669     return $r[0];
 670   else
 671     return NULL;
 672 }
 673
 674 function DB_get_session_by_gameid($id)
 675 {
 676   $r = DB_query_array("SELECT session FROM Game WHERE id=".DB_quote_smart($id));
 677
 678   if($r)
 679     return $r[0];
 680   else
 681     return NULL;
 682 }
 683
 684 function DB_get_max_session()
 685 {
 686   $r = DB_query_array("SELECT MAX(session) FROM Game");
 687
 688   if($r)
 689     return $r[0];
 690   else
 691     return 0;
 692 }
 693
 694 function DB_get_hashes_by_session($session,$user)
 695 {
 696   $r = array();
 697
 698   $result = DB_query("SELECT Hand.hash FROM Hand".
 699                      " LEFT JOIN Game ON Game.id=Hand.game_id ".
 700                      " WHERE Game.session=".DB_quote_smart($session).
 701                      " AND Hand.user_id=".DB_quote_smart($user).
 702                      " ORDER BY Game.create_date ASC");
 703   while($t = DB_fetch_array($result))
 704     $r[] = $t[0];
 705
 706   return $r;
 707 }
 708
 709 function DB_get_ruleset($dullen,$schweinchen,$call,$lowtrump)
 710 {
 711   $r = array();
 712
 713   $result = DB_query("SELECT id FROM Rulesets WHERE".
 714                      " dullen=".DB_quote_smart($dullen)." AND ".
 715                      " Rulesets.call=".DB_quote_smart($call)." AND ".
 716                      " schweinchen=".DB_quote_smart($schweinchen)." AND ".
 717                      " lowtrump=".DB_quote_smart($lowtrump));
 718   if($result)
 719     $r    = DB_fetch_array($result);
 720
 721   if($r)
 722     return $r[0]; /* found ruleset */
 723   else
 724     {
 725       /* create new one */
 726       $result = DB_query("INSERT INTO Rulesets VALUES (NULL, NULL, ".
 727                          DB_quote_smart($dullen).",".
 728                          DB_quote_smart($schweinchen).",".
 729                          DB_quote_smart($lowtrump).",".
 730                          DB_quote_smart($call).
 731                          ", NULL)");
 732       if($result)
 733         return DB_insert_id();
 734     };
 735
 736   return -1; /* something went wrong */
 737 }
 738
 739 function DB_get_party_by_hash($hash)
 740 {
 741   $r = DB_query_array("SELECT party FROM Hand WHERE hash=".DB_quote_smart($hash));
 742
 743   if($r)
 744     return $r[0];
 745   else
 746     return NULL;
 747 }
 748
 749 function DB_get_party_by_gameid_and_userid($gameid,$userid)
 750 {
 751   $r = DB_query_array("SELECT party FROM Hand".
 752                       " WHERE game_id=".DB_quote_smart($gameid).
 753                       "  AND user_id=".DB_quote_smart($userid));
 754   if($r)
 755     return $r[0];
 756   else
 757     return NULL;
 758 }
 759
 760 function DB_get_party_by_session_and_userid($session,$userid)
 761 {
 762   /* used in score table by index. gameids are sorted by date, so we need to sort here too! */
 763   $r = DB_query_array_all("SELECT party FROM Hand".
 764                           " LEFT JOIN Game ON Game.id = Hand.game_id".
 765                           " WHERE Game.session=".DB_quote_smart($session).
 766                           "  AND user_id=".DB_quote_smart($userid)."".
 767                           "  AND Game.status='gameover' ".
 768                           " ORDER BY Game.create_date ASC");
 769   return $r;
 770 }
 771
 772 function DB_set_party_by_hash($hash,$party)
 773 {
 774   DB_query("UPDATE Hand SET party=".DB_quote_smart($party)." WHERE hash=".DB_quote_smart($hash));
 775   return;
 776 }
 777
 778 function DB_get_PREF($myid)
 779 {
 780   /* set defaults */
 781   $PREF['cardset']              = 'english';
 782   $PREF['email']                = 'emailnonaddict';
 783   $PREF['digest']               = 'digest-off';
 784   $PREF['autosetup']            = 'no';
 785   $PREF['sorting']              = 'high-low';
 786   $PREF['open_for_games']       = 'yes';
 787   $PREF['vacation_start']       =  NULL;
 788   $PREF['vacation_stop']        =  NULL;
 789   $PREF['vacation_comment']     =  '';
 790   $PREF['language']             =  'en';
 791
 792   /* get all preferences */
 793   $r = DB_query('SELECT pref_key, value FROM User_Prefs'.
 794                       " WHERE user_id='$myid' " );
 795   while($pref = DB_fetch_array($r) )
 796     {
 797       switch($pref[0])
 798         {
 799         case 'cardset':
 800           break;
 801
 802         case 'email':
 803           if($pref[1]=='emailaddict')
 804             $PREF['email']='emailaddict';
 805           break;
 806
 807         case 'digest':
 808           if($pref[1])
 809             $PREF['digest'] = $pref[1];
 810           break;
 811
 812         case 'autosetup':
 813           if($pref[1]=='yes')
 814             $PREF['autosetup']='yes';
 815           break;
 816
 817         case 'sorting':
 818           if($pref[1])
 819             $PREF['sorting'] = $pref[1];
 820           break;
 821
 822         case 'open for games':
 823           if($pref[1])
 824             $PREF['open_for_games'] = $pref[1];
 825           break;
 826
 827         case 'vacation start':
 828           if($pref[1])
 829             $PREF['vacation_start'] = $pref[1];
 830           break;
 831
 832         case 'vacation stop':
 833           if($pref[1])
 834             $PREF['vacation_stop'] = $pref[1];
 835           break;
 836
 837         case 'vacation comment':
 838           if($pref[1])
 839             $PREF['vacation_comment'] = $pref[1];
 840           break;
 841
 842         case 'language':
 843           if($pref[1])
 844             $PREF['language'] = $pref[1];
 845           break;
 846         }
 847     }
 848
 849   return $PREF;
 850 }
 851
 852 function DB_get_RULES($gameid)
 853 {
 854   $r = DB_query_array("SELECT * FROM Rulesets".
 855                       " LEFT JOIN Game ON Game.ruleset=Rulesets.id ".
 856                       " WHERE Game.id='$gameid'" );
 857
 858   $RULES['dullen']      = $r[2];
 859   $RULES['schweinchen'] = $r[3];
 860   $RULES['lowtrump']    = $r[4];
 861   $RULES['call']        = $r[5];
 862
 863   return $RULES;
 864 }
 865
 866 function DB_get_email_pref_by_hash($hash)
 867 {
 868   $r = DB_query_array("SELECT value FROM Hand".
 869                       " LEFT JOIN User_Prefs ON Hand.user_id=User_Prefs.user_id".
 870                       " WHERE hash='$hash' AND pref_key='email'" );
 871   if($r)
 872     {
 873       if($r[0]=="emailaddict")
 874         return "emailaddict";
 875       else
 876         return "emailnonaddict";
 877     }
 878   else
 879     return "emailnonaddict";
 880 }
 881
 882 function DB_get_email_pref_by_uid($uid)
 883 {
 884   $r = DB_query_array("SELECT value FROM User_Prefs ".
 885                       " WHERE user_id='$uid' AND pref_key='email'" );
 886   if($r)
 887     {
 888       if($r[0]=="emailaddict")
 889         return "emailaddict";
 890       else
 891         return "emailnonaddict";
 892     }
 893   else
 894     return "emailnonaddict";
 895 }
 896
 897 function DB_get_unused_randomnumbers($userstr)
 898 {
 899   /* optimized version of this query using temporary tables (perhaps we should use a procedure here?).
 900      First we create a copy of the Game table using just the gameid and the cards.
 901      Then in a second round we delete all the gameids of games where our players are in.
 902      At the end we return only the first entry in the temporary table.
 903   */
 904   DB_query("DROP   TEMPORARY TABLE IF EXISTS gametmp;");
 905   DB_query("CREATE TEMPORARY TABLE gametmp SELECT id,randomnumbers FROM Game;");
 906   DB_query("DELETE FROM gametmp WHERE randomnumbers IN (SELECT randomnumbers FROM Hand LEFT JOIN Game ON Game.id=game_id WHERE user_id IN (".$userstr."));");
 907
 908   $r = DB_query_array("SELECT randomnumbers FROM gametmp LIMIT 1;");
 909   DB_query("DROP   TEMPORARY TABLE IF EXISTS gametmp;");
 910
 911   if($r)
 912     return $r[0];
 913   else
 914     return "";
 915 }
 916
 917 function DB_get_number_of_passwords_recovery($user)
 918 {
 919   $r = DB_query_array("SELECT COUNT(*) FROM Recovery ".
 920                       "  WHERE user_id=$user ".
 921                       "  AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= create_date".
 922                       "  GROUP BY user_id " );
 923   if($r)
 924     return $r[0];
 925   else
 926     return 0;
 927 }
 928
 929 function DB_set_recovery_password($user,$newpw)
 930 {
 931   DB_query("INSERT INTO Recovery VALUES(NULL,".DB_quote_smart($user).
 932            ",".DB_quote_smart($newpw).",NULL)");
 933   return;
 934 }
 935
 936 function DB_delete_recovery_passwords($userid)
 937 {
 938   DB_query("DELETE FROM Recovery WHERE user_id=".DB_quote_smart($userid));
 939   return;
 940 }
 941
 942 function DB_get_card_name($card)
 943 {
 944   if($card==0)
 945     return 'backside';
 946
 947   $r = DB_query_array("SELECT strength,suite FROM Card WHERE id='$card'");
 948
 949   if($r)
 950     return $r[0]." of ".$r[1];
 951   else
 952     return "Error during get_card_name ".$card;
 953 }
 954
 955 function DB_get_current_playid($gameid)
 956 {
 957   /* return playid or -1 for pre-game phase */
 958   $trick = DB_get_max_trickid($gameid);
 959
 960   if(!$trick) return -1;
 961
 962   $r = DB_query_array("SELECT id FROM Play WHERE trick_id='$trick' ORDER BY create_date DESC LIMIT 1");
 963
 964   if($r)
 965     return $r[0];
 966
 967   return -1;
 968 }
 969
 970 function DB_get_call_by_hash($hash)
 971 {
 972   $r = DB_query_array("SELECT point_call FROM Hand WHERE hash='$hash'");
 973
 974   if($r)
 975     return $r[0];
 976
 977   return NULL;
 978 }
 979
 980 function DB_get_partner_call_by_hash($hash)
 981 {
 982   $partner = DB_get_partner_hash_by_hash($hash);
 983
 984   if($partner)
 985     {
 986       $r = DB_query_array("SELECT point_call FROM Hand WHERE hash='$partner'");
 987
 988       if($r)
 989         return $r[0];
 990     }
 991
 992   return NULL;
 993 }
 994
 995 function DB_get_partner_hash_by_hash($hash)
 996 {
 997   $gameid = DB_get_gameid_by_hash($hash);
 998   $party  = DB_get_party_by_hash($hash);
 999
1000   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id='$gameid' AND party='$party' AND hash<>'$hash'");
1001
1002   if($r)
1003     return $r[0];
1004
1005   return NULL;
1006 }
1007
1008 function DB_format_gameid($gameid)
1009 {
1010   /* get session and create date */
1011   $r = DB_query_array("SELECT session, create_date FROM Game WHERE id='$gameid' ");
1012   $session = $r[0];
1013   $date    = $r[1];
1014
1015   /* get number of game */
1016   $r = DB_query_array("SELECT SUM(TIME_TO_SEC(TIMEDIFF(create_date, '$date'))<=0) ".
1017                       " FROM Game".
1018                       " WHERE session='$session' ");
1019   return $session.'.'.$r[0];
1020 }
1021
1022 function DB_get_reminder($user,$gameid)
1023 {
1024   $r = DB_query_array("SELECT COUNT(*) FROM Reminder ".
1025                       "  WHERE user_id=$user ".
1026                       "  AND game_id=$gameid ".
1027                       "  AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= create_date".
1028                       "  GROUP BY user_id " );
1029   if($r)
1030     return $r[0];
1031   else
1032     return 0;
1033 }
1034
1035 function DB_set_reminder($user,$gameid)
1036 {
1037   DB_query("INSERT INTO Reminder ".
1038            "  VALUES(NULL, ".DB_quote_smart($user).", ".DB_quote_smart($gameid).
1039            ", NULL) ");
1040   return 0;
1041 }
1042
1043 function DB_is_session_active($session)
1044 {
1045   $r = DB_query_array("SELECT COUNT(*) FROM Game ".
1046                       "  WHERE session=$session ".
1047                       "  AND status IN ('pre','play') ");
1048   if($r)
1049     return $r[0];
1050   else
1051     return -1;
1052 }
1053
1054 function DB_get_gameids_of_finished_games_by_session($session)
1055 {
1056   $ids = array ();
1057
1058   if($session==0) /* return all games */
1059     $queryresult = DB_query_array_all("SELECT Game.id,SUM(IF(STRCMP(Score.party,'re'),-1,1)),Game.type FROM Game ".
1060                                   " LEFT JOIN Score on game_id=Game.id".
1061                                   " WHERE status='gameover' ".
1062                                   " GROUP BY Game.id");
1063   else   /* return games in a session */
1064     $queryresult = DB_query_array_all("SELECT Game.id,SUM(IF(STRCMP(Score.party,'re'),-1,1)),Game.type FROM Game ".
1065                                   " LEFT JOIN Score on game_id=Game.id".
1066                                   "  WHERE session=$session ".
1067                                   "   AND status='gameover' ".
1068                                   " GROUP BY Game.id".
1069                                   " ORDER BY Game.create_date ASC");
1070
1071   return $queryresult;
1072 }
1073
1074 function DB_get_card_value_by_cardid($id)
1075 {
1076   $r = DB_query_array("SELECT points FROM Card ".
1077                       "  WHERE id=$id ");
1078
1079   if($r)
1080     return $r[0];
1081   else
1082     return NULL;
1083 }
1084
1085 function DB_get_userid($type,$var1="",$var2="")
1086 {
1087   /* get the userid of a user
1088    * this can be done several ways, which are all handled below
1089    * if a email/password combination is given and it doesn't work, we also
1090    * need to check the recovery table for additional passwords
1091    */
1092
1093   $r = NULL;
1094
1095   switch($type)
1096     {
1097     case 'name':
1098       $result = DB_query("SELECT id FROM User WHERE fullname=".DB_quote_smart($var1));
1099       break;
1100     case 'hash':
1101       $result = DB_query("SELECT user_id FROM Hand WHERE hash=".DB_quote_smart($var1));
1102       break;
1103     case 'password':
1104       $result = DB_query("SELECT id FROM User WHERE password=".DB_quote_smart($var1));
1105       break;
1106     case 'email':
1107       $result = DB_query("SELECT id FROM User WHERE email=".DB_quote_smart($var1));
1108       break;
1109     case 'email-password':
1110       $result = DB_query("SELECT id FROM User WHERE email=".DB_quote_smart($var1)." AND password=".DB_quote_smart($var2));
1111       $r = DB_fetch_array($result);
1112       /* test if a recovery password has been set */
1113       if(!$r)
1114         {
1115           /* testing alternative password */
1116           $result = DB_query("SELECT User.id FROM User".
1117                              " LEFT JOIN Recovery ON User.id=Recovery.user_id".
1118                              " WHERE email=".DB_quote_smart($var1).
1119                              " AND Recovery.password=".DB_quote_smart($var2).
1120                              " AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= Recovery.create_date");
1121         }
1122       break;
1123     case 'gameid-position':
1124       $result = DB_query("SELECT user_id FROM Hand WHERE game_id=".
1125                          DB_quote_smart($var1)." AND position=".
1126                          DB_quote_smart($var2));
1127       break;
1128     }
1129
1130   if(!$r)
1131     $r = DB_fetch_array($result);
1132
1133   if($r)
1134     return $r[0];
1135   else
1136     return 0;
1137 }
1138
1139 function DB_get_email($type,$var1='',$var2='')
1140 {
1141   /* return the email of a user
1142    * this is used for sending out emails, but also for
1143    * testing the login for example
1144    */
1145   switch($type)
1146     {
1147     case 'name':
1148       $result = DB_query("SELECT email FROM User WHERE fullname=".DB_quote_smart($var1)."");
1149       break;
1150     case 'userid':
1151       $result = DB_query("SELECT email FROM User WHERE id=".DB_quote_smart($var1)."");
1152       break;
1153     case 'hash':
1154       $result = DB_query("SELECT User.email FROM User ".
1155                          "LEFT JOIN Hand ON Hand.user_id=User.id ".
1156                          "WHERE Hand.hash=".DB_quote_smart($var1)."");
1157       break;
1158     case 'position-gameid':
1159       $result = DB_query("SELECT email FROM User ".
1160                          "LEFT JOIN Hand ON User.id=Hand.user_id ".
1161                          "LEFT JOIN Game ON Game.id=Hand.game_id ".
1162                          "WHERE Game.id=".DB_quote_smart($var2)." ".
1163                          "AND Hand.position=".DB_quote_smart($var1)."");
1164       break;
1165     }
1166
1167   $r = DB_fetch_array($result);
1168
1169   if($r)
1170     return $r[0];
1171   else
1172     return "";
1173 }
1174
1175 function DB_get_name($type,$var1='')
1176 {
1177   /* get the full name of a user
1178    * a user can be uniquely identified several ways
1179    */
1180   switch($type)
1181     {
1182     case 'hash':
1183       $r = DB_query_array("SELECT fullname FROM Hand LEFT JOIN User ON Hand.user_id=User.id WHERE hash=".DB_quote_smart($var1));
1184       break;
1185     case 'email':
1186       $r = DB_query_array("SELECT fullname FROM User WHERE email=".DB_quote_smart($var1));
1187       break;
1188     case 'userid':
1189       $r = DB_query_array("SELECT fullname FROM User  WHERE id=".DB_quote_smart($var1));
1190     }
1191
1192   if($r)
1193     return $r[0];
1194   else
1195     return "";
1196 }
1197
1198 function DB_add_exchanged_card($card,$old_hand_id,$new_hand_id)
1199 {
1200   DB_query("INSERT INTO Card_Exchange VALUES (NULL,$new_hand_id,$old_hand_id,$card)");
1201   return;
1202 }
1203
1204 function DB_get_exchanged_cards($hash)
1205 {
1206   $cards = array();
1207
1208   $handid = DB_get_handid('hash',$hash);
1209
1210   $result = DB_query("SELECT card_id FROM Card_Exchange WHERE orig_hand_id=".DB_quote_smart($handid));
1211   while($r = DB_fetch_array($result))
1212     $cards[]=$r[0];
1213
1214   return $cards;
1215 }
1216
1217 function DB_played_by_others($gameid)
1218 {
1219   $gameids = array();
1220   $result = DB_query("SELECT id FROM Game WHERE randomnumbers=(SELECT randomnumbers FROM Game WHERE id=$gameid) AND status='gameover'");
1221   while($r = DB_fetch_array($result))
1222     if($r[0]!=$gameid)
1223       $gameids[]=$r[0];
1224   return $gameids;
1225 }
1226
1227 function DB_get_number_of_tricks($gameid,$position)
1228 {
1229   $r = DB_query_array("SELECT COUNT(winner) FROM Trick Where game_id='$gameid' and winner='$position'");
1230   return $r[0];
1231 }
1232
1233 function DB_digest_insert_email($To,$message,$type,$gameid)
1234 {
1235   if($type == GAME_YOUR_TURN)
1236     DB_query("INSERT INTO digest_email VALUES (NULL,".DB_quote_smart($To).",NULL,'your_turn',$gameid,".DB_quote_smart($message).")");
1237   else
1238     DB_query("INSERT INTO digest_email VALUES (NULL,".DB_quote_smart($To).",NULL,'misc',NULL,".DB_quote_smart($message).")");
1239   return;
1240 }
1241
1242 function DB_get_digest_users()
1243 {
1244   $users = array();
1245
1246   $result = DB_query("SELECT user_id FROM User_Prefs WHERE pref_key='digest' and value <> 'digest-off'");
1247   while($r = DB_fetch_array($result))
1248     $users[]=$r[0];
1249
1250   return $users;
1251 }
1252
1253 function DB_get_digest_message_by_email($email)
1254 {
1255   $messages = array();
1256
1257   $result = DB_query("SELECT id,content,type,game_id FROM digest_email Where email='$email'");
1258   while($r = DB_fetch_array($result))
1259     $messages[]=$r;
1260
1261   return $messages;
1262 }
1263
1264 function DB_digest_delete_message($id)
1265 {
1266   DB_query("Delete from digest_email where id='$id'");
1267 }
1268
1269 ?>