include/db.php

   1 <?php
   2 /* Copyright 2006, 2007, 2008, 2009, 2010, 2011, 2012, 2013 Arun Persaud <arun@nubati.net>
   3  *
   4  *   This file is part of e-DoKo.
   5  *
   6  *   e-DoKo is free software: you can redistribute it and/or modify
   7  *   it under the terms of the GNU General Public License as published by
   8  *   the Free Software Foundation, either version 3 of the License, or
   9  *   (at your option) any later version.
  10  *
  11  *   e-DoKo is distributed in the hope that it will be useful,
  12  *   but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  *   GNU General Public License for more details.
  15  *
  16  *   You should have received a copy of the GNU General Public License
  17  *   along with e-DoKo.  If not, see <http://www.gnu.org/licenses/>.
  18  *
  19  */
  20
  21 /* make sure that we are not called from outside the scripts,
  22  * use a variable defined in config.php to check this
  23  */
  24 if(!isset($HOST))
  25   exit;
  26
  27 /*
  28  * open database
  29  */
  30
  31 function DB_open()
  32 {
  33   $version_needed = 5;
  34
  35   global $DB,$DB_user,$DB_host,$DB_database,$DB_password;
  36   $DB = new mysqli($DB_host,$DB_user, $DB_password, $DB_database);
  37   if ( $DB->connect_errno )
  38     {
  39       echo "Failed to connect to Mysql ".$DB->connect_error." (".$DB->connect_errno.")\n";
  40       return -1;
  41     };
  42
  43   $version = DB_get_version();
  44   if ($version != $version_needed)
  45     return -2;
  46
  47   return 0;
  48 }
  49
  50 function DB_close()
  51 {
  52   global $DB;
  53   $DB->close();
  54   return;
  55 }
  56
  57 function DB_quote_smart($value)
  58 {
  59     global $DB;
  60     /* Stripslashes */
  61     if (get_magic_quotes_gpc()) {
  62         $value = stripslashes($value);
  63     }
  64     /* Quote if not a number or a numeric string */
  65     if (!is_numeric($value)) {
  66         $value = "'" . $DB->real_escape_string($value) . "'";
  67         $value = addcslashes($value, '%_');
  68     }
  69     return $value;
  70 }
  71
  72 function DB_test()
  73 {
  74   $result = DB_query("SELECT * FROM User");
  75   while($r = DB_fetch_array($result))
  76     {
  77       foreach($r as $thing)
  78         echo "  $thing ";
  79       echo "<br />\n";
  80     }
  81   return;
  82 }
  83
  84 /* use Mysql in the background */
  85 function DB_query($query)
  86 {
  87   global $DB;
  88   /* debug/optimize the database
  89   $time = microtime();
  90   $return = $DB->query($query);
  91   $time = $time - microtime();
  92
  93   if($time > 0.05) // this way we can find only the long ones
  94   {
  95     $logfile=fopen('/tmp/DBlog.log','a+');
  96     fwrite($logfile,"EXPLAIN $query ;\n");
  97     fwrite($logfile,"time of above query: $time\n");
  98     fclose($logfile);
  99   };
 100
 101   return $return;
 102   */
 103
 104   return $DB->query($query);
 105 }
 106
 107 function DB_fetch_array($result)
 108 {
 109   return $result->fetch_array(MYSQLI_NUM);
 110 }
 111
 112 function DB_insert_id()
 113 {
 114   global $DB;
 115   return $DB->insert_id;
 116 }
 117 /* end Mysql functions */
 118
 119 function DB_query_array($query)
 120 {
 121   $result = DB_query($query);
 122   $return = DB_fetch_array($result);
 123
 124   return $return;
 125 }
 126
 127 function DB_query_array_all($query)
 128 {
 129   $result = array();
 130
 131   $queryresult  = DB_query($query);
 132   while($row = DB_fetch_array($queryresult))
 133     $result[] = $row;
 134
 135   return $result;
 136 }
 137
 138 function DB_get_version()
 139 {
 140   $version = DB_query_array('SELECT version FROM Version');
 141   return $version[0];
 142 }
 143
 144 function DB_get_passwd_by_name($name)
 145 {
 146   $r = DB_query_array("SELECT password FROM User WHERE fullname=".DB_quote_smart($name)."");
 147
 148   if($r)
 149     return $r[0];
 150   else
 151     return "";
 152 }
 153
 154 function DB_get_passwd_by_userid($id)
 155 {
 156   $r = DB_query_array("SELECT password FROM User WHERE id=".DB_quote_smart($id)."");
 157
 158   if($r)
 159     return $r[0];
 160   else
 161     return "";
 162 }
 163
 164 function DB_check_recovery_passwords($password,$email)
 165 {
 166   $r = DB_query_array("SELECT User.id FROM User".
 167                       " LEFT JOIN Recovery ON User.id=Recovery.user_id".
 168                       " WHERE email=".DB_quote_smart($email).
 169                       " AND Recovery.password=".DB_quote_smart($password).
 170                       " AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= Recovery.create_date");
 171   if($r)
 172     return 1;
 173   else
 174     return 0;
 175 }
 176
 177 function DB_get_handid($type,$var1='',$var2='')
 178 {
 179   switch($type)
 180     {
 181     case 'hash':
 182       $r = DB_query_array("SELECT id FROM Hand WHERE hash=".DB_quote_smart($var1));
 183       break;
 184     case 'gameid-position':
 185       $r = DB_query_array("SELECT id FROM Hand WHERE game_id=".
 186                           DB_quote_smart($var1)." AND position=".
 187                           DB_quote_smart($var2));
 188       break;
 189     case 'gameid-userid':
 190       $r = DB_query_array("SELECT id FROM Hand WHERE game_id=".
 191                           DB_quote_smart($var1)." AND user_id=".
 192                           DB_quote_smart($var2));
 193       break;
 194     }
 195
 196   if($r)
 197     return $r[0];
 198   else
 199     return 0;
 200 }
 201
 202 function DB_get_pos_by_hash($hash)
 203 {
 204   $r= DB_query_array("SELECT position FROM Hand WHERE hash=".DB_quote_smart($hash));
 205
 206   if($r)
 207     return $r[0];
 208   else
 209     return 0;
 210 }
 211
 212 function DB_get_status_by_hash($hash)
 213 {
 214   $r= DB_query_array("SELECT status FROM Hand WHERE hash=".DB_quote_smart($hash));
 215
 216   if($r)
 217     return $r[0];
 218   else
 219     return 0;
 220 }
 221
 222 function DB_set_game_status_by_gameid($id,$status)
 223 {
 224   DB_query("UPDATE Game SET status='".$status."' WHERE id=".DB_quote_smart($id));
 225   return;
 226 }
 227
 228 function DB_set_sickness_by_gameid($id,$status)
 229 {
 230   DB_query("UPDATE Game SET sickness='".$status."' WHERE id=".DB_quote_smart($id));
 231   return;
 232 }
 233 function DB_get_sickness_by_gameid($id)
 234 {
 235   $r = DB_query_array("SELECT sickness FROM Game WHERE id=".DB_quote_smart($id));
 236
 237   if($r)
 238     return $r[0];
 239   else
 240     return NULL;
 241 }
 242
 243 function DB_get_game_status_by_gameid($id)
 244 {
 245   $r = DB_query_array("SELECT status FROM Game WHERE id=".DB_quote_smart($id));
 246
 247   if($r)
 248     return $r[0];
 249   else
 250     return NULL;
 251 }
 252
 253 function DB_set_hand_status_by_hash($hash,$status)
 254 {
 255   DB_query("UPDATE Hand SET status='".$status."' WHERE hash=".DB_quote_smart($hash));
 256   return;
 257 }
 258
 259 function DB_get_hand_status_by_userid_and_gameid($uid,$gid)
 260 {
 261   $r = DB_query_array("SELECT status FROM Hand WHERE user_id=".DB_quote_smart($uid).
 262                       " AND game_id=".DB_quote_smart($gid));
 263   if($r)
 264     return $r[0];
 265   else
 266     return 0;
 267 }
 268
 269 function DB_get_sickness_by_userid_and_gameid($uid,$gid)
 270 {
 271   $r = DB_query_array("SELECT sickness FROM Hand WHERE user_id=".DB_quote_smart($uid).
 272                       " AND game_id=".DB_quote_smart($gid));
 273   if($r)
 274     return $r[0];
 275   else
 276     return 0;
 277 }
 278
 279 function DB_get_sickness_by_pos_and_gameid($pos,$gid)
 280 {
 281   $r = DB_query_array("SELECT sickness FROM Hand WHERE position=".DB_quote_smart($pos).
 282                       " AND game_id=".DB_quote_smart($gid));
 283   if($r)
 284     return $r[0];
 285   else
 286     return 0;
 287 }
 288
 289 function DB_get_gameid_by_hash($hash)
 290 {
 291   $r = DB_query_array("SELECT game_id FROM Hand WHERE hash=".DB_quote_smart($hash));
 292
 293   if($r)
 294     return $r[0];
 295   else
 296     return 0;
 297 }
 298
 299 function DB_get_hand($me)
 300 {
 301   $cards = array();
 302
 303   $handid = DB_get_handid('hash',$me);
 304
 305   $result = DB_query("SELECT card_id FROM Hand_Card WHERE hand_id=".DB_quote_smart($handid)." and played='false' ");
 306   while($r = DB_fetch_array($result))
 307     $cards[]=$r[0];
 308
 309   return $cards;
 310 }
 311
 312 function DB_get_all_hand($me)
 313 {
 314   $cards = array();
 315
 316   $handid = DB_get_handid('hash',$me);
 317
 318   $result = DB_query("SELECT card_id FROM Hand_Card WHERE hand_id=".DB_quote_smart($handid));
 319   while($r = DB_fetch_array($result))
 320     $cards[]=$r[0];
 321
 322   return $cards;
 323 }
 324
 325 function DB_get_cards_by_trick($id)
 326 {
 327   $cards = array();
 328   $i     = 1;
 329
 330   $result = DB_query("SELECT card_id,position FROM Play LEFT JOIN Hand_Card ON Hand_Card.id=Play.hand_card_id ".
 331                      "LEFT JOIN Hand ON Hand.id=Hand_Card.hand_id ".
 332                      "WHERE trick_id=".
 333                      DB_quote_smart($id)." ORDER BY sequence ASC");
 334   while($r = DB_fetch_array($result))
 335     {
 336       $cards[$i]=array("card"=>$r[0],"pos"=>$r[1]);
 337       $i++;
 338     }
 339
 340   return $cards;
 341 }
 342
 343
 344 function DB_set_solo_by_hash($hash,$solo)
 345 {
 346   DB_query("UPDATE Hand SET solo=".DB_quote_smart($solo)." WHERE hash=".DB_quote_smart($hash));
 347   return;
 348 }
 349
 350 function DB_set_solo_by_gameid($id,$solo)
 351 {
 352   DB_query("UPDATE Game SET solo=".DB_quote_smart($solo)." WHERE id=".DB_quote_smart($id));
 353   return;
 354 }
 355
 356 function DB_set_sickness_by_hash($hash,$sickness)
 357 {
 358   DB_query("UPDATE Hand SET sickness=".DB_quote_smart($sickness)." WHERE hash=".DB_quote_smart($hash));
 359   return;
 360 }
 361
 362 function DB_get_current_trickid($gameid)
 363 {
 364   $trickid  = NULL;
 365   $sequence = NULL;
 366   $number   = 0;
 367
 368   $result = DB_query("SELECT Trick.id,MAX(Play.sequence) FROM Play ".
 369                      "LEFT JOIN Trick ON Play.trick_id=Trick.id ".
 370                      "WHERE Trick.game_id=".DB_quote_smart($gameid)." ".
 371                      "GROUP BY Trick.id");
 372   while( $r = DB_fetch_array($result) )
 373     {
 374       $trickid  = $r[0];
 375       $sequence = $r[1];
 376       $number++;
 377     };
 378
 379   if(!$sequence || $sequence==4)
 380     {
 381       DB_query("INSERT INTO Trick VALUES (NULL,NULL,NULL, ".DB_quote_smart($gameid).",NULL)");
 382       $trickid  = DB_insert_id();
 383       $sequence = 1;
 384       $number++;
 385     }
 386   else
 387     {
 388       $sequence++;
 389     }
 390
 391   return array($trickid,$sequence,$number);
 392 }
 393
 394 function DB_get_max_trickid($gameid)
 395 {
 396   $r = DB_query_array("SELECT MAX(id) FROM Trick WHERE game_id=".DB_quote_smart($gameid));
 397
 398   return ($r?$r[0]:NULL);
 399 }
 400
 401 function DB_play_card($trickid,$handcardid,$sequence)
 402 {
 403   DB_query("INSERT INTO Play VALUES(NULL,NULL,NULL,".DB_quote_smart($trickid).
 404            ",".DB_quote_smart($handcardid).",".DB_quote_smart($sequence).")");
 405
 406   $playid = DB_insert_id();
 407   return $playid;
 408 }
 409
 410 function DB_get_all_names_by_gameid($id)
 411 {
 412   $names = array();
 413
 414   $result = DB_query("SELECT fullname FROM Hand LEFT JOIN User ON Hand.user_id=User.id WHERE game_id=".
 415                      DB_quote_smart($id)." ORDER BY position ASC");
 416   while($r = DB_fetch_array($result))
 417     $names[] = $r[0];
 418
 419   return $names;
 420 }
 421
 422 function DB_get_all_userid_by_gameid($id)
 423 {
 424   $names = array();
 425
 426   $result = DB_query("SELECT user_id FROM Hand WHERE game_id=".
 427                      DB_quote_smart($id)." ORDER BY position ");
 428   while($r = DB_fetch_array($result))
 429     $names[] = $r[0];
 430
 431   return $names;
 432 }
 433
 434 function DB_get_hash_from_game_and_pos($id,$pos)
 435 {
 436   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id=".DB_quote_smart($id)." and position=".DB_quote_smart($pos));
 437
 438   if($r)
 439     return $r[0];
 440   else
 441     return "";
 442 }
 443
 444 function DB_get_hash_from_gameid_and_userid($id,$user)
 445 {
 446   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id=".DB_quote_smart($id)." and user_id=".DB_quote_smart($user));
 447
 448   if($r)
 449     return $r[0];
 450   else
 451     return "";
 452 }
 453
 454 function DB_get_all_names()
 455 {
 456   $names  = array();
 457
 458   $result = DB_query("SELECT fullname FROM User");
 459
 460   while($r = DB_fetch_array($result))
 461     $names[] = $r[0];
 462
 463   return $names;
 464 }
 465
 466 function DB_get_all_user_names_open_for_games()
 467 {
 468   $names  = array();
 469
 470   DB_query("DROP   TEMPORARY TABLE IF EXISTS Usertmp;");
 471   DB_query("CREATE TEMPORARY TABLE Usertmp SELECT id,fullname FROM User;");
 472   DB_query("DELETE FROM Usertmp WHERE id IN (SELECT user_id FROM User_Prefs WHERE pref_key='open for games' and value='no')");
 473
 474   $result = DB_query("SELECT fullname FROM Usertmp");
 475   DB_query("DROP   TEMPORARY TABLE IF EXISTS Usertmp;");
 476
 477   while($r = DB_fetch_array($result))
 478     $names[] = $r[0];
 479
 480   return $names;
 481 }
 482
 483 function DB_get_names_of_last_logins($N)
 484 {
 485   $names  = array();
 486
 487   $result = DB_query("SELECT fullname FROM User ORDER BY last_login DESC LIMIT $N");
 488   while($r = DB_fetch_array($result))
 489     $names[] = $r[0];
 490
 491   return $names;
 492 }
 493
 494 function DB_get_emails_of_last_logins($N)
 495 {
 496   $emails  = array();
 497
 498   $result = DB_query("SELECT email FROM User ORDER BY last_login DESC LIMIT $N");
 499   while($r = DB_fetch_array($result))
 500     $emails[] = $r[0];
 501
 502   return $emails;
 503 }
 504
 505 function DB_get_names_of_new_logins($N)
 506 {
 507   $names  = array();
 508
 509   $result = DB_query("SELECT fullname FROM User ORDER BY create_date DESC, id DESC LIMIT $N");
 510   while($r = DB_fetch_array($result))
 511     $names[] = $r[0];
 512
 513   return $names;
 514 }
 515
 516 function DB_update_game_timestamp($gameid)
 517 {
 518   DB_query("UPDATE Game SET mod_date = CURRENT_TIMESTAMP WHERE id=".DB_quote_smart($gameid));
 519   return;
 520 }
 521
 522 function DB_get_game_timestamp($gameid)
 523 {
 524   $r = DB_query_array("SELECT mod_date FROM Game WHERE id=".DB_quote_smart($gameid));
 525
 526   if($r)
 527     return $r[0];
 528   else
 529     return NULL;
 530 }
 531
 532 function DB_update_user_timestamp($userid)
 533 {
 534   DB_query("UPDATE User SET last_login = CURRENT_TIMESTAMP WHERE id=".DB_quote_smart($userid));
 535   return;
 536 }
 537
 538 function DB_get_user_timestamp($userid)
 539 {
 540   $r = DB_query_array("SELECT last_login FROM User WHERE id=".DB_quote_smart($userid));
 541
 542   if($r)
 543     return $r[0];
 544   else
 545     return NULL;
 546 }
 547
 548 function DB_get_user_creation_date($userid)
 549 {
 550   $r = DB_query_array("SELECT create_date FROM User WHERE id=".DB_quote_smart($userid));
 551
 552   if($r)
 553     return $r[0];
 554   else
 555     return NULL;
 556 }
 557
 558 function DB_get_user_timezone($userid)
 559 {
 560   $r = DB_query_array("SELECT timezone FROM User WHERE id=".DB_quote_smart($userid));
 561
 562   if($r)
 563     return $r[0];
 564   else
 565     return "Europe/London";
 566 }
 567
 568 function DB_insert_comment($comment,$playid,$gameid,$userid)
 569 {
 570   DB_query("INSERT INTO Comment VALUES (NULL,NULL,NULL,$userid,$playid,$gameid, ".DB_quote_smart($comment).")");
 571
 572   return;
 573 }
 574
 575 function DB_get_pre_comment($gameid)
 576 {
 577   $r = DB_query_array_all("SELECT comment, User.fullname FROM Comment".
 578                           " LEFT JOIN User ON User.id=user_id".
 579                           " WHERE play_id=-1".
 580                           " AND game_id=$gameid ");
 581   return $r;
 582 }
 583
 584 function DB_get_pre_comment_call($gameid)
 585 {
 586   $r = DB_query_array_all("SELECT comment, User.fullname FROM Comment".
 587                           " LEFT JOIN User ON User.id=user_id".
 588                           " WHERE play_id=-2".
 589                           " AND game_id=$gameid ");
 590   return $r;
 591 }
 592
 593 function DB_insert_note($comment,$gameid,$userid)
 594 {
 595   DB_query("INSERT INTO Notes VALUES (NULL,NULL,NULL,$userid,$gameid, ".DB_quote_smart($comment).")");
 596
 597   return;
 598 }
 599
 600 function DB_get_notes_by_userid_and_gameid($userid,$gameid)
 601 {
 602   $notes = array();
 603
 604   $result = DB_query("SELECT comment FROM Notes WHERE user_id=".DB_quote_smart($userid) .
 605                      " AND game_id=".DB_quote_smart($gameid));
 606
 607   while($r = DB_fetch_array($result))
 608     $notes[] = $r[0];
 609
 610   return $notes;
 611 }
 612
 613
 614 function DB_get_gametype_by_gameid($id)
 615 {
 616   $r = DB_query_array("SELECT type FROM Game WHERE id=".DB_quote_smart($id));
 617
 618   if($r)
 619     return $r[0]."";
 620   else
 621     return "";
 622 }
 623
 624 function DB_set_gametype_by_gameid($id,$p)
 625 {
 626   DB_query("UPDATE Game SET type='".$p."' WHERE id=".DB_quote_smart($id));
 627   return;
 628 }
 629
 630 function DB_get_solo_by_gameid($id)
 631 {
 632   $r = DB_query_array("SELECT solo FROM Game WHERE id=".DB_quote_smart($id));
 633
 634   if($r)
 635     return $r[0]."";
 636   else
 637     return "";
 638 }
 639
 640
 641 function DB_get_startplayer_by_gameid($id)
 642 {
 643   $r = DB_query_array("SELECT startplayer FROM Game WHERE id=".DB_quote_smart($id));
 644
 645   if($r)
 646     return $r[0];
 647   else
 648     return 0;
 649 }
 650
 651 function DB_set_startplayer_by_gameid($id,$p)
 652 {
 653   DB_query("UPDATE Game SET startplayer='".$p."' WHERE id=".DB_quote_smart($id));
 654   return;
 655 }
 656
 657 function DB_get_player_by_gameid($id)
 658 {
 659   $r = DB_query_array("SELECT player FROM Game WHERE id=".DB_quote_smart($id));
 660
 661   if($r)
 662     return $r[0];
 663   else
 664     return 0;
 665 }
 666 function DB_set_player_by_gameid($id,$p)
 667 {
 668   DB_query("UPDATE Game SET player='".DB_quote_smart($p)."' WHERE id=".DB_quote_smart($id));
 669   return;
 670 }
 671
 672
 673
 674 function DB_get_ruleset_by_gameid($id)
 675 {
 676   $r = DB_query_array("SELECT ruleset FROM Game WHERE id=".DB_quote_smart($id));
 677
 678   if($r)
 679     return $r[0];
 680   else
 681     return NULL;
 682 }
 683
 684 function DB_get_session_by_gameid($id)
 685 {
 686   $r = DB_query_array("SELECT session FROM Game WHERE id=".DB_quote_smart($id));
 687
 688   if($r)
 689     return $r[0];
 690   else
 691     return NULL;
 692 }
 693
 694 function DB_get_max_session()
 695 {
 696   $r = DB_query_array("SELECT MAX(session) FROM Game");
 697
 698   if($r)
 699     return $r[0];
 700   else
 701     return 0;
 702 }
 703
 704 function DB_get_hashes_by_session($session,$user)
 705 {
 706   $r = array();
 707
 708   $result = DB_query("SELECT Hand.hash FROM Hand".
 709                      " LEFT JOIN Game ON Game.id=Hand.game_id ".
 710                      " WHERE Game.session=".DB_quote_smart($session).
 711                      " AND Hand.user_id=".DB_quote_smart($user).
 712                      " ORDER BY Game.create_date ASC");
 713   while($t = DB_fetch_array($result))
 714     $r[] = $t[0];
 715
 716   return $r;
 717 }
 718
 719 function DB_get_ruleset($dullen,$schweinchen,$call,$lowtrump)
 720 {
 721   $r = array();
 722
 723   $result = DB_query("SELECT id FROM Rulesets WHERE".
 724                      " dullen=".DB_quote_smart($dullen)." AND ".
 725                      " Rulesets.call=".DB_quote_smart($call)." AND ".
 726                      " schweinchen=".DB_quote_smart($schweinchen)." AND ".
 727                      " lowtrump=".DB_quote_smart($lowtrump));
 728   if($result)
 729     $r    = DB_fetch_array($result);
 730
 731   if($r)
 732     return $r[0]; /* found ruleset */
 733   else
 734     {
 735       /* create new one */
 736       $result = DB_query("INSERT INTO Rulesets VALUES (NULL, NULL, ".
 737                          DB_quote_smart($dullen).",".
 738                          DB_quote_smart($schweinchen).",".
 739                          DB_quote_smart($lowtrump).",".
 740                          DB_quote_smart($call).
 741                          ", NULL)");
 742       if($result)
 743         return DB_insert_id();
 744     };
 745
 746   return -1; /* something went wrong */
 747 }
 748
 749 function DB_get_party_by_hash($hash)
 750 {
 751   $r = DB_query_array("SELECT party FROM Hand WHERE hash=".DB_quote_smart($hash));
 752
 753   if($r)
 754     return $r[0];
 755   else
 756     return NULL;
 757 }
 758
 759 function DB_get_party_by_gameid_and_userid($gameid,$userid)
 760 {
 761   $r = DB_query_array("SELECT party FROM Hand".
 762                       " WHERE game_id=".DB_quote_smart($gameid).
 763                       "  AND user_id=".DB_quote_smart($userid));
 764   if($r)
 765     return $r[0];
 766   else
 767     return NULL;
 768 }
 769
 770 function DB_get_party_by_session_and_userid($session,$userid)
 771 {
 772   /* used in score table by index. gameids are sorted by date, so we need to sort here too! */
 773   $r = DB_query_array_all("SELECT party FROM Hand".
 774                           " LEFT JOIN Game ON Game.id = Hand.game_id".
 775                           " WHERE Game.session=".DB_quote_smart($session).
 776                           "  AND user_id=".DB_quote_smart($userid)."".
 777                           "  AND Game.status='gameover' ".
 778                           " ORDER BY Game.create_date ASC");
 779   return $r;
 780 }
 781
 782 function DB_set_party_by_hash($hash,$party)
 783 {
 784   DB_query("UPDATE Hand SET party=".DB_quote_smart($party)." WHERE hash=".DB_quote_smart($hash));
 785   return;
 786 }
 787
 788 function DB_get_PREF($myid)
 789 {
 790   /* set defaults */
 791   $PREF['cardset']              = 'english';
 792   $PREF['email']                = 'emailnonaddict';
 793   $PREF['digest']               = 'digest-off';
 794   $PREF['autosetup']            = 'no';
 795   $PREF['sorting']              = 'high-low';
 796   $PREF['open_for_games']       = 'yes';
 797   $PREF['vacation_start']       =  NULL;
 798   $PREF['vacation_stop']        =  NULL;
 799   $PREF['vacation_comment']     =  '';
 800   $PREF['language']             =  'en';
 801
 802   /* get all preferences */
 803   $r = DB_query('SELECT pref_key, value FROM User_Prefs'.
 804                       " WHERE user_id='$myid' " );
 805   while($pref = DB_fetch_array($r) )
 806     {
 807       switch($pref[0])
 808         {
 809         case 'cardset':
 810           break;
 811
 812         case 'email':
 813           if($pref[1]=='emailaddict')
 814             $PREF['email']='emailaddict';
 815           break;
 816
 817         case 'digest':
 818           if($pref[1])
 819             $PREF['digest'] = $pref[1];
 820           break;
 821
 822         case 'autosetup':
 823           if($pref[1]=='yes')
 824             $PREF['autosetup']='yes';
 825           break;
 826
 827         case 'sorting':
 828           if($pref[1])
 829             $PREF['sorting'] = $pref[1];
 830           break;
 831
 832         case 'open for games':
 833           if($pref[1])
 834             $PREF['open_for_games'] = $pref[1];
 835           break;
 836
 837         case 'vacation start':
 838           if($pref[1])
 839             $PREF['vacation_start'] = $pref[1];
 840           break;
 841
 842         case 'vacation stop':
 843           if($pref[1])
 844             $PREF['vacation_stop'] = $pref[1];
 845           break;
 846
 847         case 'vacation comment':
 848           if($pref[1])
 849             $PREF['vacation_comment'] = $pref[1];
 850           break;
 851
 852         case 'language':
 853           if($pref[1])
 854             $PREF['language'] = $pref[1];
 855           break;
 856         }
 857     }
 858
 859   return $PREF;
 860 }
 861
 862 function DB_get_RULES($gameid)
 863 {
 864   $r = DB_query_array("SELECT * FROM Rulesets".
 865                       " LEFT JOIN Game ON Game.ruleset=Rulesets.id ".
 866                       " WHERE Game.id='$gameid'" );
 867
 868   $RULES['dullen']      = $r[2];
 869   $RULES['schweinchen'] = $r[3];
 870   $RULES['lowtrump']    = $r[4];
 871   $RULES['call']        = $r[5];
 872
 873   return $RULES;
 874 }
 875
 876 function DB_get_email_pref_by_hash($hash)
 877 {
 878   $r = DB_query_array("SELECT value FROM Hand".
 879                       " LEFT JOIN User_Prefs ON Hand.user_id=User_Prefs.user_id".
 880                       " WHERE hash='$hash' AND pref_key='email'" );
 881   if($r)
 882     {
 883       if($r[0]=="emailaddict")
 884         return "emailaddict";
 885       else
 886         return "emailnonaddict";
 887     }
 888   else
 889     return "emailnonaddict";
 890 }
 891
 892 function DB_get_email_pref_by_uid($uid)
 893 {
 894   $r = DB_query_array("SELECT value FROM User_Prefs ".
 895                       " WHERE user_id='$uid' AND pref_key='email'" );
 896   if($r)
 897     {
 898       if($r[0]=="emailaddict")
 899         return "emailaddict";
 900       else
 901         return "emailnonaddict";
 902     }
 903   else
 904     return "emailnonaddict";
 905 }
 906
 907 function DB_get_unused_randomnumbers($userstr)
 908 {
 909   /* optimized version of this query using temporary tables (perhaps we should use a procedure here?).
 910      First we create a copy of the Game table using just the gameid and the cards.
 911      Then in a second round we delete all the gameids of games where our players are in.
 912      At the end we return only the first entry in the temporary table.
 913   */
 914   DB_query("DROP   TEMPORARY TABLE IF EXISTS gametmp;");
 915   DB_query("CREATE TEMPORARY TABLE gametmp SELECT id,randomnumbers FROM Game;");
 916   DB_query("DELETE FROM gametmp WHERE randomnumbers IN (SELECT randomnumbers FROM Hand LEFT JOIN Game ON Game.id=game_id WHERE user_id IN (".$userstr."));");
 917
 918   $r = DB_query_array("SELECT randomnumbers FROM gametmp LIMIT 1;");
 919   DB_query("DROP   TEMPORARY TABLE IF EXISTS gametmp;");
 920
 921   if($r)
 922     return $r[0];
 923   else
 924     return "";
 925 }
 926
 927 function DB_get_number_of_passwords_recovery($user)
 928 {
 929   $r = DB_query_array("SELECT COUNT(*) FROM Recovery ".
 930                       "  WHERE user_id=$user ".
 931                       "  AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= create_date".
 932                       "  GROUP BY user_id " );
 933   if($r)
 934     return $r[0];
 935   else
 936     return 0;
 937 }
 938
 939 function DB_set_recovery_password($user,$newpw)
 940 {
 941   DB_query("INSERT INTO Recovery VALUES(NULL,".DB_quote_smart($user).
 942            ",".DB_quote_smart($newpw).",NULL)");
 943   return;
 944 }
 945
 946 function DB_delete_recovery_passwords($userid)
 947 {
 948   DB_query("DELETE FROM Recovery WHERE user_id=".DB_quote_smart($userid));
 949   return;
 950 }
 951
 952 function DB_get_card_name($card)
 953 {
 954   if($card==0)
 955     return 'backside';
 956
 957   $r = DB_query_array("SELECT strength,suite FROM Card WHERE id='$card'");
 958
 959   if($r)
 960     return $r[0]." of ".$r[1];
 961   else
 962     return "Error during get_card_name ".$card;
 963 }
 964
 965 function DB_get_current_playid($gameid)
 966 {
 967   /* return playid or -1 for pre-game phase */
 968   $trick = DB_get_max_trickid($gameid);
 969
 970   if(!$trick) return -1;
 971
 972   $r = DB_query_array("SELECT id FROM Play WHERE trick_id='$trick' ORDER BY create_date DESC LIMIT 1");
 973
 974   if($r)
 975     return $r[0];
 976
 977   return -1;
 978 }
 979
 980 function DB_get_call_by_hash($hash)
 981 {
 982   $r = DB_query_array("SELECT point_call FROM Hand WHERE hash='$hash'");
 983
 984   if($r)
 985     return $r[0];
 986
 987   return NULL;
 988 }
 989
 990 function DB_get_partner_call_by_hash($hash)
 991 {
 992   $partner = DB_get_partner_hash_by_hash($hash);
 993
 994   if($partner)
 995     {
 996       $r = DB_query_array("SELECT point_call FROM Hand WHERE hash='$partner'");
 997
 998       if($r)
 999         return $r[0];
1000     }
1001
1002   return NULL;
1003 }
1004
1005 function DB_get_partner_hash_by_hash($hash)
1006 {
1007   $gameid = DB_get_gameid_by_hash($hash);
1008   $party  = DB_get_party_by_hash($hash);
1009
1010   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id='$gameid' AND party='$party' AND hash<>'$hash'");
1011
1012   if($r)
1013     return $r[0];
1014
1015   return NULL;
1016 }
1017
1018 function DB_format_gameid($gameid)
1019 {
1020   /* get session and create date */
1021   $r = DB_query_array("SELECT session, create_date FROM Game WHERE id='$gameid' ");
1022   $session = $r[0];
1023   $date    = $r[1];
1024
1025   /* get number of game */
1026   $r = DB_query_array("SELECT SUM(TIME_TO_SEC(TIMEDIFF(create_date, '$date'))<=0) ".
1027                       " FROM Game".
1028                       " WHERE session='$session' ");
1029   return $session.'.'.$r[0];
1030 }
1031
1032 function DB_get_reminder($user,$gameid)
1033 {
1034   $r = DB_query_array("SELECT COUNT(*) FROM Reminder ".
1035                       "  WHERE user_id=$user ".
1036                       "  AND game_id=$gameid ".
1037                       "  AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= create_date".
1038                       "  GROUP BY user_id " );
1039   if($r)
1040     return $r[0];
1041   else
1042     return 0;
1043 }
1044
1045 function DB_set_reminder($user,$gameid)
1046 {
1047   DB_query("INSERT INTO Reminder ".
1048            "  VALUES(NULL, ".DB_quote_smart($user).", ".DB_quote_smart($gameid).
1049            ", NULL) ");
1050   return 0;
1051 }
1052
1053 function DB_is_session_active($session)
1054 {
1055   $r = DB_query_array("SELECT COUNT(*) FROM Game ".
1056                       "  WHERE session=$session ".
1057                       "  AND status IN ('pre','play') ");
1058   if($r)
1059     return $r[0];
1060   else
1061     return -1;
1062 }
1063
1064 function DB_get_gameids_of_finished_games_by_session($session)
1065 {
1066   $ids = array ();
1067
1068   if($session==0) /* return all games */
1069     $queryresult = DB_query_array_all("SELECT Game.id,SUM(IF(STRCMP(Score.party,'re'),-1,1)),Game.type FROM Game ".
1070                                   " LEFT JOIN Score on game_id=Game.id".
1071                                   " WHERE status='gameover' ".
1072                                   " GROUP BY Game.id");
1073   else   /* return games in a session */
1074     $queryresult = DB_query_array_all("SELECT Game.id,SUM(IF(STRCMP(Score.party,'re'),-1,1)),Game.type FROM Game ".
1075                                   " LEFT JOIN Score on game_id=Game.id".
1076                                   "  WHERE session=$session ".
1077                                   "   AND status='gameover' ".
1078                                   " GROUP BY Game.id".
1079                                   " ORDER BY Game.create_date ASC");
1080
1081   return $queryresult;
1082 }
1083
1084 function DB_get_card_value_by_cardid($id)
1085 {
1086   $r = DB_query_array("SELECT points FROM Card ".
1087                       "  WHERE id=$id ");
1088
1089   if($r)
1090     return $r[0];
1091   else
1092     return NULL;
1093 }
1094
1095 function DB_get_userid($type,$var1="",$var2="")
1096 {
1097   /* get the userid of a user
1098    * this can be done several ways, which are all handled below
1099    * if a email/password combination is given and it doesn't work, we also
1100    * need to check the recovery table for additional passwords
1101    */
1102
1103   $r = NULL;
1104
1105   switch($type)
1106     {
1107     case 'name':
1108       $result = DB_query("SELECT id FROM User WHERE fullname=".DB_quote_smart($var1));
1109       break;
1110     case 'hash':
1111       $result = DB_query("SELECT user_id FROM Hand WHERE hash=".DB_quote_smart($var1));
1112       break;
1113     case 'password':
1114       $result = DB_query("SELECT id FROM User WHERE password=".DB_quote_smart($var1));
1115       break;
1116     case 'email':
1117       $result = DB_query("SELECT id FROM User WHERE email=".DB_quote_smart($var1));
1118       break;
1119     case 'email-password':
1120       $result = DB_query("SELECT id FROM User WHERE email=".DB_quote_smart($var1)." AND password=".DB_quote_smart($var2));
1121       $r = DB_fetch_array($result);
1122       /* test if a recovery password has been set */
1123       if(!$r)
1124         {
1125           /* testing alternative password */
1126           $result = DB_query("SELECT User.id FROM User".
1127                              " LEFT JOIN Recovery ON User.id=Recovery.user_id".
1128                              " WHERE email=".DB_quote_smart($var1).
1129                              " AND Recovery.password=".DB_quote_smart($var2).
1130                              " AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= Recovery.create_date");
1131         }
1132       break;
1133     case 'gameid-position':
1134       $result = DB_query("SELECT user_id FROM Hand WHERE game_id=".
1135                          DB_quote_smart($var1)." AND position=".
1136                          DB_quote_smart($var2));
1137       break;
1138     }
1139
1140   if(!$r)
1141     $r = DB_fetch_array($result);
1142
1143   if($r)
1144     return $r[0];
1145   else
1146     return 0;
1147 }
1148
1149 function DB_get_email($type,$var1='',$var2='')
1150 {
1151   /* return the email of a user
1152    * this is used for sending out emails, but also for
1153    * testing the login for example
1154    */
1155   switch($type)
1156     {
1157     case 'name':
1158       $result = DB_query("SELECT email FROM User WHERE fullname=".DB_quote_smart($var1)."");
1159       break;
1160     case 'userid':
1161       $result = DB_query("SELECT email FROM User WHERE id=".DB_quote_smart($var1)."");
1162       break;
1163     case 'hash':
1164       $result = DB_query("SELECT User.email FROM User ".
1165                          "LEFT JOIN Hand ON Hand.user_id=User.id ".
1166                          "WHERE Hand.hash=".DB_quote_smart($var1)."");
1167       break;
1168     case 'position-gameid':
1169       $result = DB_query("SELECT email FROM User ".
1170                          "LEFT JOIN Hand ON User.id=Hand.user_id ".
1171                          "LEFT JOIN Game ON Game.id=Hand.game_id ".
1172                          "WHERE Game.id=".DB_quote_smart($var2)." ".
1173                          "AND Hand.position=".DB_quote_smart($var1)."");
1174       break;
1175     }
1176
1177   $r = DB_fetch_array($result);
1178
1179   if($r)
1180     return $r[0];
1181   else
1182     return "";
1183 }
1184
1185 function DB_get_name($type,$var1='')
1186 {
1187   /* get the full name of a user
1188    * a user can be uniquely identified several ways
1189    */
1190   switch($type)
1191     {
1192     case 'hash':
1193       $r = DB_query_array("SELECT fullname FROM Hand LEFT JOIN User ON Hand.user_id=User.id WHERE hash=".DB_quote_smart($var1));
1194       break;
1195     case 'email':
1196       $r = DB_query_array("SELECT fullname FROM User WHERE email=".DB_quote_smart($var1));
1197       break;
1198     case 'userid':
1199       $r = DB_query_array("SELECT fullname FROM User  WHERE id=".DB_quote_smart($var1));
1200     }
1201
1202   if($r)
1203     return $r[0];
1204   else
1205     return "";
1206 }
1207
1208 function DB_add_exchanged_card($card,$old_hand_id,$new_hand_id)
1209 {
1210   DB_query("INSERT INTO Card_Exchange VALUES (NULL,$new_hand_id,$old_hand_id,$card)");
1211   return;
1212 }
1213
1214 function DB_get_exchanged_cards($hash)
1215 {
1216   $cards = array();
1217
1218   $handid = DB_get_handid('hash',$hash);
1219
1220   $result = DB_query("SELECT card_id FROM Card_Exchange WHERE orig_hand_id=".DB_quote_smart($handid));
1221   while($r = DB_fetch_array($result))
1222     $cards[]=$r[0];
1223
1224   return $cards;
1225 }
1226
1227 function DB_played_by_others($gameid)
1228 {
1229   $gameids = array();
1230   $result = DB_query("SELECT id FROM Game WHERE randomnumbers=(SELECT randomnumbers FROM Game WHERE id=$gameid) AND status='gameover'");
1231   while($r = DB_fetch_array($result))
1232     if($r[0]!=$gameid)
1233       $gameids[]=$r[0];
1234   return $gameids;
1235 }
1236
1237 function DB_get_number_of_tricks($gameid,$position)
1238 {
1239   $r = DB_query_array("SELECT COUNT(winner) FROM Trick Where game_id='$gameid' and winner='$position'");
1240   return $r[0];
1241 }
1242
1243 function DB_digest_insert_email($To,$message,$type,$gameid)
1244 {
1245   if($type == GAME_YOUR_TURN)
1246     DB_query("INSERT INTO digest_email VALUES (NULL,".DB_quote_smart($To).",NULL,'your_turn',$gameid,".DB_quote_smart($message).")");
1247   else
1248     DB_query("INSERT INTO digest_email VALUES (NULL,".DB_quote_smart($To).",NULL,'misc',NULL,".DB_quote_smart($message).")");
1249   return;
1250 }
1251
1252 function DB_get_digest_users()
1253 {
1254   $users = array();
1255
1256   $result = DB_query("SELECT user_id FROM User_Prefs WHERE pref_key='digest' and value <> 'digest-off'");
1257   while($r = DB_fetch_array($result))
1258     $users[]=$r[0];
1259
1260   return $users;
1261 }
1262
1263 function DB_get_digest_message_by_email($email)
1264 {
1265   $messages = array();
1266
1267   $result = DB_query("SELECT id,content,type,game_id FROM digest_email Where email='$email'");
1268   while($r = DB_fetch_array($result))
1269     $messages[]=$r;
1270
1271   return $messages;
1272 }
1273
1274 function DB_digest_delete_message($id)
1275 {
1276   DB_query("Delete from digest_email where id='$id'");
1277 }
1278
1279 ?>