include/db.php

   1 <?php
   2 /* Copyright 2006, 2007, 2008, 2009, 2010, 2011, 2012, 2013 Arun Persaud <arun@nubati.net>
   3  *
   4  *   This file is part of e-DoKo.
   5  *
   6  *   e-DoKo is free software: you can redistribute it and/or modify
   7  *   it under the terms of the GNU General Public License as published by
   8  *   the Free Software Foundation, either version 3 of the License, or
   9  *   (at your option) any later version.
  10  *
  11  *   e-DoKo is distributed in the hope that it will be useful,
  12  *   but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  *   GNU General Public License for more details.
  15  *
  16  *   You should have received a copy of the GNU General Public License
  17  *   along with e-DoKo.  If not, see <http://www.gnu.org/licenses/>.
  18  *
  19  */
  20
  21 /* make sure that we are not called from outside the scripts,
  22  * use a variable defined in config.php to check this
  23  */
  24 if(!isset($HOST))
  25   exit;
  26
  27 /*
  28  * open database
  29  */
  30
  31 function DB_open()
  32 {
  33   $version_needed = 5;
  34
  35   global $DB,$DB_user,$DB_host,$DB_database,$DB_password;
  36   $DB = new mysqli($DB_host,$DB_user, $DB_password, $DB_database);
  37   if ( $DB->connect_errno )
  38     {
  39       echo "Failed to connect to Mysql ".$DB->connect_error." (".$DB->connect_errno.")\n";
  40       return -1;
  41     };
  42
  43   $version = DB_get_version();
  44   if ($version != $version_needed)
  45     return -2;
  46
  47   return 0;
  48 }
  49
  50 function DB_close()
  51 {
  52   global $DB;
  53   $DB->close();
  54   return;
  55 }
  56
  57 function DB_quote_smart($value)
  58 {
  59     global $DB;
  60     /* Stripslashes */
  61     if (get_magic_quotes_gpc()) {
  62         $value = stripslashes($value);
  63     }
  64     /* Quote if not a number or a numeric string */
  65     if (!is_numeric($value)) {
  66         $value = "'" . $DB->real_escape_string($value) . "'";
  67         $value = addcslashes($value, '%_');
  68     }
  69     return $value;
  70 }
  71
  72 function DB_test()
  73 {
  74   $result = DB_query("SELECT * FROM User");
  75   while($r = DB_fetch_array($result))
  76     {
  77       foreach($r as $thing)
  78         echo "  $thing ";
  79       echo "<br />\n";
  80     }
  81   return;
  82 }
  83
  84 /* use Mysql in the background */
  85 function DB_query($query)
  86 {
  87   global $DB;
  88   /* debug/optimize the database
  89   $time = microtime();
  90   $return = $DB->query($query);
  91   $time = microtime() - $time;
  92
  93   if($time > 0.15) // this way we can find only the long ones
  94   {
  95     $logfile=fopen('DBlog.log','a+');
  96     fwrite($logfile,"time of query: $time\n");
  97     fwrite($logfile,wordwrap("  EXPLAIN $query ;\n", 60, "\n         "));
  98
  99     $result = "";
 100     $queryresult  = mysql_query("EXPLAIN $query ;");
 101     if( $queryresult )
 102       while($row = DB_fetch_array($queryresult))
 103         $result  .= "   |".implode("|",$row)."|\n";
 104
 105     fwrite($logfile,"$result \n\n");
 106     fclose($logfile);
 107   };
 108
 109   return $return;
 110   */
 111
 112   return $DB->query($query);
 113 }
 114
 115 function DB_fetch_array($result)
 116 {
 117   return $result->fetch_array(MYSQLI_NUM);
 118 }
 119
 120 function DB_insert_id()
 121 {
 122   global $DB;
 123   return $DB->insert_id;
 124 }
 125 /* end Mysql functions */
 126
 127 function DB_query_array($query)
 128 {
 129   $result = DB_query($query);
 130   $return = DB_fetch_array($result);
 131
 132   return $return;
 133 }
 134
 135 function DB_query_array_all($query)
 136 {
 137   $result = array();
 138
 139   $queryresult  = DB_query($query);
 140   while($row = DB_fetch_array($queryresult))
 141     $result[] = $row;
 142
 143   return $result;
 144 }
 145
 146 function DB_get_version()
 147 {
 148   $version = DB_query_array('SELECT version FROM Version');
 149   return $version[0];
 150 }
 151
 152 function DB_get_passwd_by_userid($id)
 153 {
 154   $r = DB_query_array("SELECT password FROM User WHERE id=".DB_quote_smart($id)."");
 155
 156   if($r)
 157     return $r[0];
 158   else
 159     return "";
 160 }
 161
 162 function DB_check_recovery_passwords($password,$email)
 163 {
 164   $r = DB_query_array("SELECT User.id FROM User".
 165                       " LEFT JOIN Recovery ON User.id=Recovery.user_id".
 166                       " WHERE email=".DB_quote_smart($email).
 167                       " AND Recovery.password=".DB_quote_smart($password).
 168                       " AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= Recovery.create_date");
 169   if($r)
 170     return 1;
 171   else
 172     return 0;
 173 }
 174
 175 function DB_get_handid($type,$var1='',$var2='')
 176 {
 177   switch($type)
 178     {
 179     case 'hash':
 180       $r = DB_query_array("SELECT id FROM Hand WHERE hash=".DB_quote_smart($var1));
 181       break;
 182     case 'gameid-position':
 183       $r = DB_query_array("SELECT id FROM Hand WHERE game_id=".
 184                           DB_quote_smart($var1)." AND position=".
 185                           DB_quote_smart($var2));
 186       break;
 187     case 'gameid-userid':
 188       $r = DB_query_array("SELECT id FROM Hand WHERE game_id=".
 189                           DB_quote_smart($var1)." AND user_id=".
 190                           DB_quote_smart($var2));
 191       break;
 192     }
 193
 194   if($r)
 195     return $r[0];
 196   else
 197     return 0;
 198 }
 199
 200 function DB_get_pos_by_hash($hash)
 201 {
 202   $r= DB_query_array("SELECT position FROM Hand WHERE hash=".DB_quote_smart($hash));
 203
 204   if($r)
 205     return $r[0];
 206   else
 207     return 0;
 208 }
 209
 210 function DB_get_status_by_hash($hash)
 211 {
 212   $r= DB_query_array("SELECT status FROM Hand WHERE hash=".DB_quote_smart($hash));
 213
 214   if($r)
 215     return $r[0];
 216   else
 217     return 0;
 218 }
 219
 220 function DB_set_game_status_by_gameid($id,$status)
 221 {
 222   DB_query("UPDATE Game SET status='".$status."' WHERE id=".DB_quote_smart($id));
 223   return;
 224 }
 225
 226 function DB_set_sickness_by_gameid($id,$status)
 227 {
 228   DB_query("UPDATE Game SET sickness='".$status."' WHERE id=".DB_quote_smart($id));
 229   return;
 230 }
 231 function DB_get_sickness_by_gameid($id)
 232 {
 233   $r = DB_query_array("SELECT sickness FROM Game WHERE id=".DB_quote_smart($id));
 234
 235   if($r)
 236     return $r[0];
 237   else
 238     return NULL;
 239 }
 240
 241 function DB_get_game_status_by_gameid($id)
 242 {
 243   $r = DB_query_array("SELECT status FROM Game WHERE id=".DB_quote_smart($id));
 244
 245   if($r)
 246     return $r[0];
 247   else
 248     return NULL;
 249 }
 250
 251 function DB_set_hand_status_by_hash($hash,$status)
 252 {
 253   DB_query("UPDATE Hand SET status='".$status."' WHERE hash=".DB_quote_smart($hash));
 254   return;
 255 }
 256
 257 function DB_get_hand_status_by_userid_and_gameid($uid,$gid)
 258 {
 259   $r = DB_query_array("SELECT status FROM Hand WHERE user_id=".DB_quote_smart($uid).
 260                       " AND game_id=".DB_quote_smart($gid));
 261   if($r)
 262     return $r[0];
 263   else
 264     return 0;
 265 }
 266
 267 function DB_get_sickness_by_userid_and_gameid($uid,$gid)
 268 {
 269   $r = DB_query_array("SELECT sickness FROM Hand WHERE user_id=".DB_quote_smart($uid).
 270                       " AND game_id=".DB_quote_smart($gid));
 271   if($r)
 272     return $r[0];
 273   else
 274     return 0;
 275 }
 276
 277 function DB_get_sickness_by_pos_and_gameid($pos,$gid)
 278 {
 279   $r = DB_query_array("SELECT sickness FROM Hand WHERE position=".DB_quote_smart($pos).
 280                       " AND game_id=".DB_quote_smart($gid));
 281   if($r)
 282     return $r[0];
 283   else
 284     return 0;
 285 }
 286
 287 function DB_get_gameid_by_hash($hash)
 288 {
 289   $r = DB_query_array("SELECT game_id FROM Hand WHERE hash=".DB_quote_smart($hash));
 290
 291   if($r)
 292     return $r[0];
 293   else
 294     return 0;
 295 }
 296
 297 function DB_get_hand($me)
 298 {
 299   $cards = array();
 300
 301   $handid = DB_get_handid('hash',$me);
 302
 303   $result = DB_query("SELECT card_id FROM Hand_Card WHERE hand_id=".DB_quote_smart($handid)." and played='false' ");
 304   while($r = DB_fetch_array($result))
 305     $cards[]=$r[0];
 306
 307   return $cards;
 308 }
 309
 310 function DB_get_all_hand($me)
 311 {
 312   $cards = array();
 313
 314   $handid = DB_get_handid('hash',$me);
 315
 316   $result = DB_query("SELECT card_id FROM Hand_Card WHERE hand_id=".DB_quote_smart($handid));
 317   while($r = DB_fetch_array($result))
 318     $cards[]=$r[0];
 319
 320   return $cards;
 321 }
 322
 323 function DB_get_cards_by_trick($id)
 324 {
 325   $cards = array();
 326   $i     = 1;
 327
 328   $result = DB_query("SELECT card_id,position FROM Play LEFT JOIN Hand_Card ON Hand_Card.id=Play.hand_card_id ".
 329                      "LEFT JOIN Hand ON Hand.id=Hand_Card.hand_id ".
 330                      "WHERE trick_id=".
 331                      DB_quote_smart($id)." ORDER BY sequence ASC");
 332   while($r = DB_fetch_array($result))
 333     {
 334       $cards[$i]=array("card"=>$r[0],"pos"=>$r[1]);
 335       $i++;
 336     }
 337
 338   return $cards;
 339 }
 340
 341
 342 function DB_set_solo_by_hash($hash,$solo)
 343 {
 344   DB_query("UPDATE Hand SET solo=".DB_quote_smart($solo)." WHERE hash=".DB_quote_smart($hash));
 345   return;
 346 }
 347
 348 function DB_set_solo_by_gameid($id,$solo)
 349 {
 350   DB_query("UPDATE Game SET solo=".DB_quote_smart($solo)." WHERE id=".DB_quote_smart($id));
 351   return;
 352 }
 353
 354 function DB_set_sickness_by_hash($hash,$sickness)
 355 {
 356   DB_query("UPDATE Hand SET sickness=".DB_quote_smart($sickness)." WHERE hash=".DB_quote_smart($hash));
 357   return;
 358 }
 359
 360 function DB_get_current_trickid($gameid)
 361 {
 362   $trickid  = NULL;
 363   $sequence = NULL;
 364   $number   = 0;
 365
 366   $result = DB_query("SELECT Trick.id,MAX(Play.sequence) FROM Play ".
 367                      "LEFT JOIN Trick ON Play.trick_id=Trick.id ".
 368                      "WHERE Trick.game_id=".DB_quote_smart($gameid)." ".
 369                      "GROUP BY Trick.id");
 370   while( $r = DB_fetch_array($result) )
 371     {
 372       $trickid  = $r[0];
 373       $sequence = $r[1];
 374       $number++;
 375     };
 376
 377   if(!$sequence || $sequence==4)
 378     {
 379       DB_query("INSERT INTO Trick VALUES (NULL,NULL,NULL, ".DB_quote_smart($gameid).",NULL)");
 380       $trickid  = DB_insert_id();
 381       $sequence = 1;
 382       $number++;
 383     }
 384   else
 385     {
 386       $sequence++;
 387     }
 388
 389   return array($trickid,$sequence,$number);
 390 }
 391
 392 function DB_get_max_trickid($gameid)
 393 {
 394   $r = DB_query_array("SELECT MAX(id) FROM Trick WHERE game_id=".DB_quote_smart($gameid));
 395
 396   return ($r?$r[0]:NULL);
 397 }
 398
 399 function DB_play_card($trickid,$handcardid,$sequence)
 400 {
 401   DB_query("INSERT INTO Play VALUES(NULL,NULL,NULL,".DB_quote_smart($trickid).
 402            ",".DB_quote_smart($handcardid).",".DB_quote_smart($sequence).")");
 403
 404   $playid = DB_insert_id();
 405   return $playid;
 406 }
 407
 408 function DB_get_all_names_by_gameid($id)
 409 {
 410   $names = array();
 411
 412   $result = DB_query("SELECT fullname FROM Hand LEFT JOIN User ON Hand.user_id=User.id WHERE game_id=".
 413                      DB_quote_smart($id)." ORDER BY position ASC");
 414   while($r = DB_fetch_array($result))
 415     $names[] = $r[0];
 416
 417   return $names;
 418 }
 419
 420 function DB_get_all_userid_by_gameid($id)
 421 {
 422   $names = array();
 423
 424   $result = DB_query("SELECT user_id FROM Hand WHERE game_id=".
 425                      DB_quote_smart($id)." ORDER BY position ");
 426   while($r = DB_fetch_array($result))
 427     $names[] = $r[0];
 428
 429   return $names;
 430 }
 431
 432 function DB_get_hash_from_game_and_pos($id,$pos)
 433 {
 434   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id=".DB_quote_smart($id)." and position=".DB_quote_smart($pos));
 435
 436   if($r)
 437     return $r[0];
 438   else
 439     return "";
 440 }
 441
 442 function DB_get_hash_from_gameid_and_userid($id,$user)
 443 {
 444   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id=".DB_quote_smart($id)." and user_id=".DB_quote_smart($user));
 445
 446   if($r)
 447     return $r[0];
 448   else
 449     return "";
 450 }
 451
 452 function DB_get_all_names()
 453 {
 454   $names  = array();
 455
 456   $result = DB_query("SELECT fullname FROM User");
 457
 458   while($r = DB_fetch_array($result))
 459     $names[] = $r[0];
 460
 461   return $names;
 462 }
 463
 464 function DB_get_all_user_names_open_for_games()
 465 {
 466   $names  = array();
 467
 468   DB_query("DROP   TEMPORARY TABLE IF EXISTS Usertmp;");
 469   DB_query("CREATE TEMPORARY TABLE Usertmp SELECT id,fullname FROM User;");
 470   DB_query("DELETE FROM Usertmp WHERE id IN (SELECT user_id FROM User_Prefs WHERE pref_key='open for games' and value='no')");
 471
 472   $result = DB_query("SELECT fullname FROM Usertmp");
 473   DB_query("DROP   TEMPORARY TABLE IF EXISTS Usertmp;");
 474
 475   while($r = DB_fetch_array($result))
 476     $names[] = $r[0];
 477
 478   return $names;
 479 }
 480
 481 function DB_get_names_of_last_logins($N)
 482 {
 483   $names  = array();
 484
 485   $result = DB_query("SELECT fullname FROM User ORDER BY last_login DESC LIMIT $N");
 486   while($r = DB_fetch_array($result))
 487     $names[] = $r[0];
 488
 489   return $names;
 490 }
 491
 492 function DB_get_emails_of_last_logins($N)
 493 {
 494   $emails  = array();
 495
 496   $result = DB_query("SELECT email FROM User ORDER BY last_login DESC LIMIT $N");
 497   while($r = DB_fetch_array($result))
 498     $emails[] = $r[0];
 499
 500   return $emails;
 501 }
 502
 503 function DB_get_names_of_new_logins($N)
 504 {
 505   $names  = array();
 506
 507   $result = DB_query("SELECT fullname FROM User ORDER BY create_date DESC, id DESC LIMIT $N");
 508   while($r = DB_fetch_array($result))
 509     $names[] = $r[0];
 510
 511   return $names;
 512 }
 513
 514 function DB_update_game_timestamp($gameid)
 515 {
 516   DB_query("UPDATE Game SET mod_date = CURRENT_TIMESTAMP WHERE id=".DB_quote_smart($gameid));
 517   return;
 518 }
 519
 520 function DB_get_game_timestamp($gameid)
 521 {
 522   $r = DB_query_array("SELECT mod_date FROM Game WHERE id=".DB_quote_smart($gameid));
 523
 524   if($r)
 525     return $r[0];
 526   else
 527     return NULL;
 528 }
 529
 530 function DB_update_user_timestamp($userid)
 531 {
 532   DB_query("UPDATE User SET last_login = CURRENT_TIMESTAMP WHERE id=".DB_quote_smart($userid));
 533   return;
 534 }
 535
 536 function DB_get_user_timestamp($userid)
 537 {
 538   $r = DB_query_array("SELECT last_login FROM User WHERE id=".DB_quote_smart($userid));
 539
 540   if($r)
 541     return $r[0];
 542   else
 543     return NULL;
 544 }
 545
 546 function DB_get_user_creation_date($userid)
 547 {
 548   $r = DB_query_array("SELECT create_date FROM User WHERE id=".DB_quote_smart($userid));
 549
 550   if($r)
 551     return $r[0];
 552   else
 553     return NULL;
 554 }
 555
 556 function DB_get_user_timezone($userid)
 557 {
 558   $r = DB_query_array("SELECT timezone FROM User WHERE id=".DB_quote_smart($userid));
 559
 560   if($r)
 561     return $r[0];
 562   else
 563     return "Europe/London";
 564 }
 565
 566 function DB_insert_comment($comment,$playid,$gameid,$userid)
 567 {
 568   DB_query("INSERT INTO Comment VALUES (NULL,NULL,NULL,$userid,$playid,$gameid, ".DB_quote_smart($comment).")");
 569
 570   return;
 571 }
 572
 573 function DB_get_pre_comment($gameid)
 574 {
 575   $r = DB_query_array_all("SELECT comment, User.fullname FROM Comment".
 576                           " LEFT JOIN User ON User.id=user_id".
 577                           " WHERE play_id=-1".
 578                           " AND game_id=$gameid ");
 579   return $r;
 580 }
 581
 582 function DB_get_pre_comment_call($gameid)
 583 {
 584   $r = DB_query_array_all("SELECT comment, User.fullname FROM Comment".
 585                           " LEFT JOIN User ON User.id=user_id".
 586                           " WHERE play_id=-2".
 587                           " AND game_id=$gameid ");
 588   return $r;
 589 }
 590
 591 function DB_insert_note($comment,$gameid,$userid)
 592 {
 593   DB_query("INSERT INTO Notes VALUES (NULL,NULL,NULL,$userid,$gameid, ".DB_quote_smart($comment).")");
 594
 595   return;
 596 }
 597
 598 function DB_get_notes_by_userid_and_gameid($userid,$gameid)
 599 {
 600   $notes = array();
 601
 602   $result = DB_query("SELECT comment FROM Notes WHERE user_id=".DB_quote_smart($userid) .
 603                      " AND game_id=".DB_quote_smart($gameid));
 604
 605   while($r = DB_fetch_array($result))
 606     $notes[] = $r[0];
 607
 608   return $notes;
 609 }
 610
 611
 612 function DB_get_gametype_by_gameid($id)
 613 {
 614   $r = DB_query_array("SELECT type FROM Game WHERE id=".DB_quote_smart($id));
 615
 616   if($r)
 617     return $r[0]."";
 618   else
 619     return "";
 620 }
 621
 622 function DB_set_gametype_by_gameid($id,$p)
 623 {
 624   DB_query("UPDATE Game SET type='".$p."' WHERE id=".DB_quote_smart($id));
 625   return;
 626 }
 627
 628 function DB_get_solo_by_gameid($id)
 629 {
 630   $r = DB_query_array("SELECT solo FROM Game WHERE id=".DB_quote_smart($id));
 631
 632   if($r)
 633     return $r[0]."";
 634   else
 635     return "";
 636 }
 637
 638
 639 function DB_get_startplayer_by_gameid($id)
 640 {
 641   $r = DB_query_array("SELECT startplayer FROM Game WHERE id=".DB_quote_smart($id));
 642
 643   if($r)
 644     return $r[0];
 645   else
 646     return 0;
 647 }
 648
 649 function DB_set_startplayer_by_gameid($id,$p)
 650 {
 651   DB_query("UPDATE Game SET startplayer='".$p."' WHERE id=".DB_quote_smart($id));
 652   return;
 653 }
 654
 655 function DB_get_player_by_gameid($id)
 656 {
 657   $r = DB_query_array("SELECT player FROM Game WHERE id=".DB_quote_smart($id));
 658
 659   if($r)
 660     return $r[0];
 661   else
 662     return 0;
 663 }
 664 function DB_set_player_by_gameid($id,$p)
 665 {
 666   DB_query("UPDATE Game SET player='".DB_quote_smart($p)."' WHERE id=".DB_quote_smart($id));
 667   return;
 668 }
 669
 670
 671
 672 function DB_get_ruleset_by_gameid($id)
 673 {
 674   $r = DB_query_array("SELECT ruleset FROM Game WHERE id=".DB_quote_smart($id));
 675
 676   if($r)
 677     return $r[0];
 678   else
 679     return NULL;
 680 }
 681
 682 function DB_get_session_by_gameid($id)
 683 {
 684   $r = DB_query_array("SELECT session FROM Game WHERE id=".DB_quote_smart($id));
 685
 686   if($r)
 687     return $r[0];
 688   else
 689     return NULL;
 690 }
 691
 692 function DB_get_max_session()
 693 {
 694   $r = DB_query_array("SELECT MAX(session) FROM Game");
 695
 696   if($r)
 697     return $r[0];
 698   else
 699     return 0;
 700 }
 701
 702 function DB_get_hashes_by_session($session,$user)
 703 {
 704   $r = array();
 705
 706   $result = DB_query("SELECT Hand.hash FROM Hand".
 707                      " LEFT JOIN Game ON Game.id=Hand.game_id ".
 708                      " WHERE Game.session=".DB_quote_smart($session).
 709                      " AND Hand.user_id=".DB_quote_smart($user).
 710                      " ORDER BY Game.create_date ASC");
 711   while($t = DB_fetch_array($result))
 712     $r[] = $t[0];
 713
 714   return $r;
 715 }
 716
 717 function DB_get_ruleset($dullen,$schweinchen,$call,$lowtrump)
 718 {
 719   $r = array();
 720
 721   $result = DB_query("SELECT id FROM Rulesets WHERE".
 722                      " dullen=".DB_quote_smart($dullen)." AND ".
 723                      " Rulesets.call=".DB_quote_smart($call)." AND ".
 724                      " schweinchen=".DB_quote_smart($schweinchen)." AND ".
 725                      " lowtrump=".DB_quote_smart($lowtrump));
 726   if($result)
 727     $r    = DB_fetch_array($result);
 728
 729   if($r)
 730     return $r[0]; /* found ruleset */
 731   else
 732     {
 733       /* create new one */
 734       $result = DB_query("INSERT INTO Rulesets VALUES (NULL, NULL, ".
 735                          DB_quote_smart($dullen).",".
 736                          DB_quote_smart($schweinchen).",".
 737                          DB_quote_smart($lowtrump).",".
 738                          DB_quote_smart($call).
 739                          ", NULL)");
 740       if($result)
 741         return DB_insert_id();
 742     };
 743
 744   return -1; /* something went wrong */
 745 }
 746
 747 function DB_get_party_by_hash($hash)
 748 {
 749   $r = DB_query_array("SELECT party FROM Hand WHERE hash=".DB_quote_smart($hash));
 750
 751   if($r)
 752     return $r[0];
 753   else
 754     return NULL;
 755 }
 756
 757 function DB_get_party_by_gameid_and_userid($gameid,$userid)
 758 {
 759   $r = DB_query_array("SELECT party FROM Hand".
 760                       " WHERE game_id=".DB_quote_smart($gameid).
 761                       "  AND user_id=".DB_quote_smart($userid));
 762   if($r)
 763     return $r[0];
 764   else
 765     return NULL;
 766 }
 767
 768 function DB_get_party_by_session_and_userid($session,$userid)
 769 {
 770   /* used in score table by index. gameids are sorted by date, so we need to sort here too! */
 771   $r = DB_query_array_all("SELECT party FROM Hand".
 772                           " LEFT JOIN Game ON Game.id = Hand.game_id".
 773                           " WHERE Game.session=".DB_quote_smart($session).
 774                           "  AND user_id=".DB_quote_smart($userid)."".
 775                           "  AND Game.status='gameover' ".
 776                           " ORDER BY Game.create_date ASC");
 777   return $r;
 778 }
 779
 780 function DB_set_party_by_hash($hash,$party)
 781 {
 782   DB_query("UPDATE Hand SET party=".DB_quote_smart($party)." WHERE hash=".DB_quote_smart($hash));
 783   return;
 784 }
 785
 786 function DB_get_PREF($myid)
 787 {
 788   /* set defaults */
 789   $PREF['cardset']              = 'english';
 790   $PREF['email']                = 'emailnonaddict';
 791   $PREF['digest']               = 'digest-off';
 792   $PREF['autosetup']            = 'no';
 793   $PREF['sorting']              = 'high-low';
 794   $PREF['open_for_games']       = 'yes';
 795   $PREF['vacation_start']       =  NULL;
 796   $PREF['vacation_stop']        =  NULL;
 797   $PREF['vacation_comment']     =  '';
 798   $PREF['language']             =  'en';
 799
 800   /* get all preferences */
 801   $r = DB_query('SELECT pref_key, value FROM User_Prefs'.
 802                       " WHERE user_id='$myid' " );
 803   while($pref = DB_fetch_array($r) )
 804     {
 805       switch($pref[0])
 806         {
 807         case 'cardset':
 808           break;
 809
 810         case 'email':
 811           if($pref[1]=='emailaddict')
 812             $PREF['email']='emailaddict';
 813           break;
 814
 815         case 'digest':
 816           if($pref[1])
 817             $PREF['digest'] = $pref[1];
 818           break;
 819
 820         case 'autosetup':
 821           if($pref[1]=='yes')
 822             $PREF['autosetup']='yes';
 823           break;
 824
 825         case 'sorting':
 826           if($pref[1])
 827             $PREF['sorting'] = $pref[1];
 828           break;
 829
 830         case 'open for games':
 831           if($pref[1])
 832             $PREF['open_for_games'] = $pref[1];
 833           break;
 834
 835         case 'vacation start':
 836           if($pref[1])
 837             $PREF['vacation_start'] = $pref[1];
 838           break;
 839
 840         case 'vacation stop':
 841           if($pref[1])
 842             $PREF['vacation_stop'] = $pref[1];
 843           break;
 844
 845         case 'vacation comment':
 846           if($pref[1])
 847             $PREF['vacation_comment'] = $pref[1];
 848           break;
 849
 850         case 'language':
 851           if($pref[1])
 852             $PREF['language'] = $pref[1];
 853           break;
 854         }
 855     }
 856
 857   return $PREF;
 858 }
 859
 860 function DB_get_RULES($gameid)
 861 {
 862   $r = DB_query_array("SELECT * FROM Rulesets".
 863                       " LEFT JOIN Game ON Game.ruleset=Rulesets.id ".
 864                       " WHERE Game.id='$gameid'" );
 865
 866   $RULES['dullen']      = $r[2];
 867   $RULES['schweinchen'] = $r[3];
 868   $RULES['lowtrump']    = $r[4];
 869   $RULES['call']        = $r[5];
 870
 871   return $RULES;
 872 }
 873
 874 function DB_get_email_pref_by_hash($hash)
 875 {
 876   $r = DB_query_array("SELECT value FROM Hand".
 877                       " LEFT JOIN User_Prefs ON Hand.user_id=User_Prefs.user_id".
 878                       " WHERE hash='$hash' AND pref_key='email'" );
 879   if($r)
 880     {
 881       if($r[0]=="emailaddict")
 882         return "emailaddict";
 883       else
 884         return "emailnonaddict";
 885     }
 886   else
 887     return "emailnonaddict";
 888 }
 889
 890 function DB_get_email_pref_by_uid($uid)
 891 {
 892   $r = DB_query_array("SELECT value FROM User_Prefs ".
 893                       " WHERE user_id='$uid' AND pref_key='email'" );
 894   if($r)
 895     {
 896       if($r[0]=="emailaddict")
 897         return "emailaddict";
 898       else
 899         return "emailnonaddict";
 900     }
 901   else
 902     return "emailnonaddict";
 903 }
 904
 905 function DB_get_unused_randomnumbers($userstr)
 906 {
 907   /* optimized version of this query using temporary tables (perhaps we should use a procedure here?).
 908      First we create a copy of the Game table using just the gameid and the cards.
 909      Then in a second round we delete all the gameids of games where our players are in.
 910      At the end we return only the first entry in the temporary table.
 911   */
 912   DB_query("DROP   TEMPORARY TABLE IF EXISTS gametmp;");
 913   DB_query("CREATE TEMPORARY TABLE gametmp SELECT id,randomnumbers FROM Game;");
 914   DB_query("DELETE FROM gametmp WHERE randomnumbers IN (SELECT randomnumbers FROM Hand LEFT JOIN Game ON Game.id=game_id WHERE user_id IN (".$userstr."));");
 915
 916   $r = DB_query_array("SELECT randomnumbers FROM gametmp LIMIT 1;");
 917   DB_query("DROP   TEMPORARY TABLE IF EXISTS gametmp;");
 918
 919   if($r)
 920     return $r[0];
 921   else
 922     return "";
 923 }
 924
 925 function DB_get_number_of_passwords_recovery($user)
 926 {
 927   $r = DB_query_array("SELECT COUNT(*) FROM Recovery ".
 928                       "  WHERE user_id=$user ".
 929                       "  AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= create_date".
 930                       "  GROUP BY user_id " );
 931   if($r)
 932     return $r[0];
 933   else
 934     return 0;
 935 }
 936
 937 function DB_set_recovery_password($user,$newpw)
 938 {
 939   DB_query("INSERT INTO Recovery VALUES(NULL,".DB_quote_smart($user).
 940            ",".DB_quote_smart($newpw).",NULL)");
 941   return;
 942 }
 943
 944 function DB_delete_recovery_passwords($userid)
 945 {
 946   DB_query("DELETE FROM Recovery WHERE user_id=".DB_quote_smart($userid));
 947   return;
 948 }
 949
 950 function DB_get_card_name($card)
 951 {
 952   if($card==0)
 953     return 'backside';
 954
 955   $r = DB_query_array("SELECT strength,suite FROM Card WHERE id='$card'");
 956
 957   if($r)
 958     return $r[0]." of ".$r[1];
 959   else
 960     return "Error during get_card_name ".$card;
 961 }
 962
 963 function DB_get_current_playid($gameid)
 964 {
 965   /* return playid or -1 for pre-game phase */
 966   $trick = DB_get_max_trickid($gameid);
 967
 968   if(!$trick) return -1;
 969
 970   $r = DB_query_array("SELECT id FROM Play WHERE trick_id='$trick' ORDER BY create_date DESC LIMIT 1");
 971
 972   if($r)
 973     return $r[0];
 974
 975   return -1;
 976 }
 977
 978 function DB_get_call_by_hash($hash)
 979 {
 980   $r = DB_query_array("SELECT point_call FROM Hand WHERE hash='$hash'");
 981
 982   if($r)
 983     return $r[0];
 984
 985   return NULL;
 986 }
 987
 988 function DB_get_partner_call_by_hash($hash)
 989 {
 990   $partner = DB_get_partner_hash_by_hash($hash);
 991
 992   if($partner)
 993     {
 994       $r = DB_query_array("SELECT point_call FROM Hand WHERE hash='$partner'");
 995
 996       if($r)
 997         return $r[0];
 998     }
 999
1000   return NULL;
1001 }
1002
1003 function DB_get_partner_hash_by_hash($hash)
1004 {
1005   $gameid = DB_get_gameid_by_hash($hash);
1006   $party  = DB_get_party_by_hash($hash);
1007
1008   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id='$gameid' AND party='$party' AND hash<>'$hash'");
1009
1010   if($r)
1011     return $r[0];
1012
1013   return NULL;
1014 }
1015
1016 function DB_format_gameid($gameid)
1017 {
1018   /* get session and create date */
1019   $r = DB_query_array("SELECT session, create_date FROM Game WHERE id='$gameid' ");
1020   $session = $r[0];
1021   $date    = $r[1];
1022
1023   /* get number of game */
1024   $r = DB_query_array("SELECT SUM(TIME_TO_SEC(TIMEDIFF(create_date, '$date'))<=0) ".
1025                       " FROM Game".
1026                       " WHERE session='$session' ");
1027   return $session.'.'.$r[0];
1028 }
1029
1030 function DB_get_reminder($user,$gameid)
1031 {
1032   $r = DB_query_array("SELECT COUNT(*) FROM Reminder ".
1033                       "  WHERE user_id=$user ".
1034                       "  AND game_id=$gameid ".
1035                       "  AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= create_date".
1036                       "  GROUP BY user_id " );
1037   if($r)
1038     return $r[0];
1039   else
1040     return 0;
1041 }
1042
1043 function DB_set_reminder($user,$gameid)
1044 {
1045   DB_query("INSERT INTO Reminder ".
1046            "  VALUES(NULL, ".DB_quote_smart($user).", ".DB_quote_smart($gameid).
1047            ", NULL) ");
1048   return 0;
1049 }
1050
1051 function DB_is_session_active($session)
1052 {
1053   $r = DB_query_array("SELECT COUNT(*) FROM Game ".
1054                       "  WHERE session=$session ".
1055                       "  AND status IN ('pre','play') ");
1056   if($r)
1057     return $r[0];
1058   else
1059     return -1;
1060 }
1061
1062 function DB_get_gameids_of_finished_games_by_session($session)
1063 {
1064   $ids = array ();
1065
1066   if($session==0) /* return all games */
1067     $queryresult = DB_query_array_all("SELECT Game.id,SUM(IF(STRCMP(Score.party,'re'),-1,1)),Game.type FROM Game ".
1068                                   " LEFT JOIN Score on game_id=Game.id".
1069                                   " WHERE status='gameover' ".
1070                                   " GROUP BY Game.id");
1071   else   /* return games in a session */
1072     $queryresult = DB_query_array_all("SELECT Game.id,SUM(IF(STRCMP(Score.party,'re'),-1,1)),Game.type FROM Game ".
1073                                   " LEFT JOIN Score on game_id=Game.id".
1074                                   "  WHERE session=$session ".
1075                                   "   AND status='gameover' ".
1076                                   " GROUP BY Game.id".
1077                                   " ORDER BY Game.create_date ASC");
1078
1079   return $queryresult;
1080 }
1081
1082 function DB_get_card_value_by_cardid($id)
1083 {
1084   $r = DB_query_array("SELECT points FROM Card ".
1085                       "  WHERE id=$id ");
1086
1087   if($r)
1088     return $r[0];
1089   else
1090     return NULL;
1091 }
1092
1093 function DB_get_userid($type,$var1="",$var2="")
1094 {
1095   /* get the userid of a user
1096    * this can be done several ways, which are all handled below
1097    * if a email/password combination is given and it doesn't work, we also
1098    * need to check the recovery table for additional passwords
1099    */
1100
1101   $r = NULL;
1102
1103   switch($type)
1104     {
1105     case 'name':
1106       $result = DB_query("SELECT id FROM User WHERE fullname=".DB_quote_smart($var1));
1107       break;
1108     case 'hash':
1109       $result = DB_query("SELECT user_id FROM Hand WHERE hash=".DB_quote_smart($var1));
1110       break;
1111     case 'password':
1112       $result = DB_query("SELECT id FROM User WHERE password=".DB_quote_smart($var1));
1113       break;
1114     case 'email':
1115       $result = DB_query("SELECT id FROM User WHERE email=".DB_quote_smart($var1));
1116       break;
1117     case 'email-password':
1118       $result = DB_query("SELECT id FROM User WHERE email=".DB_quote_smart($var1)." AND password=".DB_quote_smart($var2));
1119       $r = DB_fetch_array($result);
1120       /* test if a recovery password has been set */
1121       if(!$r)
1122         {
1123           /* testing alternative password */
1124           $result = DB_query("SELECT User.id FROM User".
1125                              " LEFT JOIN Recovery ON User.id=Recovery.user_id".
1126                              " WHERE email=".DB_quote_smart($var1).
1127                              " AND Recovery.password=".DB_quote_smart($var2).
1128                              " AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= Recovery.create_date");
1129         }
1130       break;
1131     case 'gameid-position':
1132       $result = DB_query("SELECT user_id FROM Hand WHERE game_id=".
1133                          DB_quote_smart($var1)." AND position=".
1134                          DB_quote_smart($var2));
1135       break;
1136     }
1137
1138   if(!$r)
1139     $r = DB_fetch_array($result);
1140
1141   if($r)
1142     return $r[0];
1143   else
1144     return 0;
1145 }
1146
1147 function DB_get_email($type,$var1='',$var2='')
1148 {
1149   /* return the email of a user
1150    * this is used for sending out emails, but also for
1151    * testing the login for example
1152    */
1153   switch($type)
1154     {
1155     case 'name':
1156       $result = DB_query("SELECT email FROM User WHERE fullname=".DB_quote_smart($var1)."");
1157       break;
1158     case 'userid':
1159       $result = DB_query("SELECT email FROM User WHERE id=".DB_quote_smart($var1)."");
1160       break;
1161     case 'hash':
1162       $result = DB_query("SELECT User.email FROM User ".
1163                          "LEFT JOIN Hand ON Hand.user_id=User.id ".
1164                          "WHERE Hand.hash=".DB_quote_smart($var1)."");
1165       break;
1166     case 'position-gameid':
1167       $result = DB_query("SELECT email FROM User ".
1168                          "LEFT JOIN Hand ON User.id=Hand.user_id ".
1169                          "LEFT JOIN Game ON Game.id=Hand.game_id ".
1170                          "WHERE Game.id=".DB_quote_smart($var2)." ".
1171                          "AND Hand.position=".DB_quote_smart($var1)."");
1172       break;
1173     }
1174
1175   $r = DB_fetch_array($result);
1176
1177   if($r)
1178     return $r[0];
1179   else
1180     return "";
1181 }
1182
1183 function DB_get_name($type,$var1='')
1184 {
1185   /* get the full name of a user
1186    * a user can be uniquely identified several ways
1187    */
1188   switch($type)
1189     {
1190     case 'hash':
1191       $r = DB_query_array("SELECT fullname FROM Hand LEFT JOIN User ON Hand.user_id=User.id WHERE hash=".DB_quote_smart($var1));
1192       break;
1193     case 'email':
1194       $r = DB_query_array("SELECT fullname FROM User WHERE email=".DB_quote_smart($var1));
1195       break;
1196     case 'userid':
1197       $r = DB_query_array("SELECT fullname FROM User  WHERE id=".DB_quote_smart($var1));
1198     }
1199
1200   if($r)
1201     return $r[0];
1202   else
1203     return "";
1204 }
1205
1206 function DB_add_exchanged_card($card,$old_hand_id,$new_hand_id)
1207 {
1208   DB_query("INSERT INTO Card_Exchange VALUES (NULL,$new_hand_id,$old_hand_id,$card)");
1209   return;
1210 }
1211
1212 function DB_get_exchanged_cards($hash)
1213 {
1214   $cards = array();
1215
1216   $handid = DB_get_handid('hash',$hash);
1217
1218   $result = DB_query("SELECT card_id FROM Card_Exchange WHERE orig_hand_id=".DB_quote_smart($handid));
1219   while($r = DB_fetch_array($result))
1220     $cards[]=$r[0];
1221
1222   return $cards;
1223 }
1224
1225 function DB_played_by_others($gameid)
1226 {
1227   $gameids = array();
1228   $result = DB_query("SELECT id FROM Game WHERE randomnumbers=(SELECT randomnumbers FROM Game WHERE id=$gameid) AND status='gameover'");
1229   while($r = DB_fetch_array($result))
1230     if($r[0]!=$gameid)
1231       $gameids[]=$r[0];
1232   return $gameids;
1233 }
1234
1235 function DB_get_number_of_tricks($gameid,$position)
1236 {
1237   $r = DB_query_array("SELECT COUNT(winner) FROM Trick Where game_id='$gameid' and winner='$position'");
1238   return $r[0];
1239 }
1240
1241 function DB_digest_insert_email($To,$message,$type,$gameid)
1242 {
1243   if($type == GAME_YOUR_TURN)
1244     DB_query("INSERT INTO digest_email VALUES (NULL,".DB_quote_smart($To).",NULL,'your_turn',$gameid,".DB_quote_smart($message).")");
1245   else
1246     DB_query("INSERT INTO digest_email VALUES (NULL,".DB_quote_smart($To).",NULL,'misc',NULL,".DB_quote_smart($message).")");
1247   return;
1248 }
1249
1250 function DB_get_digest_users()
1251 {
1252   $users = array();
1253
1254   $result = DB_query("SELECT user_id FROM User_Prefs WHERE pref_key='digest' and value <> 'digest-off'");
1255   while($r = DB_fetch_array($result))
1256     $users[]=$r[0];
1257
1258   return $users;
1259 }
1260
1261 function DB_get_digest_message_by_email($email)
1262 {
1263   $messages = array();
1264
1265   $result = DB_query("SELECT id,content,type,game_id FROM digest_email Where email='$email'");
1266   while($r = DB_fetch_array($result))
1267     $messages[]=$r;
1268
1269   return $messages;
1270 }
1271
1272 function DB_digest_delete_message($id)
1273 {
1274   DB_query("Delete from digest_email where id='$id'");
1275 }
1276
1277 ?>