include/db.php

   1 <?php
   2 /* make sure that we are not called from outside the scripts,
   3  * use a variable defined in config.php to check this
   4  */
   5 if(!isset($HOST))
   6   exit;
   7
   8 /*
   9  * open database
  10  */
  11
  12 function DB_open()
  13 {
  14   global $DB,$DB_user,$DB_host,$DB_database,$DB_password;
  15   $DB = @mysql_connect($DB_host,$DB_user, $DB_password);
  16   if ( $DB )
  17     {
  18       mysql_select_db($DB_database) or die('Could not select database');
  19     }
  20   else
  21     return -1;
  22
  23   return 0;
  24 }
  25
  26 function DB_close()
  27 {
  28   global $DB;
  29   mysql_close($DB);
  30   return;
  31 }
  32
  33 function DB_quote_smart($value)
  34 {
  35     /* Stripslashes */
  36     if (get_magic_quotes_gpc()) {
  37         $value = stripslashes($value);
  38     }
  39     /* Quote if not a number or a numeric string */
  40     if (!is_numeric($value)) {
  41         $value = "'" . mysql_real_escape_string($value) . "'";
  42     }
  43     return $value;
  44 }
  45
  46 function DB_test()
  47 {
  48   $result = DB_query("SELECT * FROM User");
  49   while($r = DB_fetch_array($result))
  50     {
  51       foreach($r as $thing)
  52         echo "  $thing ";
  53       echo "<br />\n";
  54     }
  55   return;
  56 }
  57
  58 /* use Mysql in the background */
  59 function DB_query($query)
  60 {
  61   /* debug/optimize the database
  62   $logfile=fopen('/tmp/DBlog.log','a+');
  63   fwrite($logfile,"EXPLAIN $query ;\n");
  64
  65   $time = microtime();
  66   $return = mysql_query($query);
  67   $time = $time - microtime();
  68
  69   fwrite($logfile,"time of above query: $time\n");
  70
  71   fclose($logfile);
  72
  73   return $return;
  74   */
  75
  76   return mysql_query($query);
  77 }
  78
  79 function DB_fetch_array($result)
  80 {
  81   return mysql_fetch_array($result,MYSQL_NUM);
  82 }
  83
  84 function DB_insert_id()
  85 {
  86   return mysql_insert_id();
  87 }
  88
  89 function DB_num_rows($result)
  90 {
  91   return mysql_num_rows($result);
  92 }
  93 /* end Mysql functions */
  94
  95 function DB_query_array($query)
  96 {
  97   $result = DB_query($query);
  98   $return = DB_fetch_array($result);
  99
 100   return $return;
 101 }
 102
 103 function DB_query_array_all($query)
 104 {
 105   $result = array();
 106
 107   $queryresult  = DB_query($query);
 108   while($row = DB_fetch_array($queryresult))
 109     $result[] = $row;
 110
 111   return $result;
 112 }
 113
 114 function DB_get_passwd_by_name($name)
 115 {
 116   $r = DB_query_array("SELECT password FROM User WHERE fullname=".DB_quote_smart($name)."");
 117
 118   if($r)
 119     return $r[0];
 120   else
 121     return "";
 122 }
 123
 124 function DB_get_passwd_by_userid($id)
 125 {
 126   $r = DB_query_array("SELECT password FROM User WHERE id=".DB_quote_smart($id)."");
 127
 128   if($r)
 129     return $r[0];
 130   else
 131     return "";
 132 }
 133
 134 function DB_check_recovery_passwords($password,$email)
 135 {
 136   $r = DB_query_array("SELECT User.id FROM User".
 137                       " LEFT JOIN Recovery ON User.id=Recovery.user_id".
 138                       " WHERE email=".DB_quote_smart($email).
 139                       " AND Recovery.password=".DB_quote_smart($password).
 140                       " AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= Recovery.create_date");
 141   if($r)
 142     return 1;
 143   else
 144     return 0;
 145 }
 146
 147 function DB_get_handid($type,$var1='',$var2='')
 148 {
 149   switch($type)
 150     {
 151     case 'hash':
 152       $r = DB_query_array("SELECT id FROM Hand WHERE hash=".DB_quote_smart($var1));
 153       break;
 154     case 'gameid-position':
 155       $r = DB_query_array("SELECT id FROM Hand WHERE game_id=".
 156                           DB_quote_smart($var1)." AND position=".
 157                           DB_quote_smart($var2));
 158       break;
 159     case 'gameid-userid':
 160       $r = DB_query_array("SELECT id FROM Hand WHERE game_id=".
 161                           DB_quote_smart($var1)." AND user_id=".
 162                           DB_quote_smart($var2));
 163       break;
 164     }
 165
 166   if($r)
 167     return $r[0];
 168   else
 169     return 0;
 170 }
 171
 172 function DB_get_pos_by_hash($hash)
 173 {
 174   $r= DB_query_array("SELECT position FROM Hand WHERE hash=".DB_quote_smart($hash));
 175
 176   if($r)
 177     return $r[0];
 178   else
 179     return 0;
 180 }
 181
 182 function DB_get_status_by_hash($hash)
 183 {
 184   $r= DB_query_array("SELECT status FROM Hand WHERE hash=".DB_quote_smart($hash));
 185
 186   if($r)
 187     return $r[0];
 188   else
 189     return 0;
 190 }
 191
 192 function DB_set_game_status_by_gameid($id,$status)
 193 {
 194   DB_query("UPDATE Game SET status='".$status."' WHERE id=".DB_quote_smart($id));
 195   return;
 196 }
 197
 198 function DB_set_sickness_by_gameid($id,$status)
 199 {
 200   DB_query("UPDATE Game SET sickness='".$status."' WHERE id=".DB_quote_smart($id));
 201   return;
 202 }
 203 function DB_get_sickness_by_gameid($id)
 204 {
 205   $r = DB_query_array("SELECT sickness FROM Game WHERE id=".DB_quote_smart($id));
 206
 207   if($r)
 208     return $r[0];
 209   else
 210     return NULL;
 211 }
 212
 213 function DB_get_game_status_by_gameid($id)
 214 {
 215   $r = DB_query_array("SELECT status FROM Game WHERE id=".DB_quote_smart($id));
 216
 217   if($r)
 218     return $r[0];
 219   else
 220     return NULL;
 221 }
 222
 223 function DB_set_hand_status_by_hash($hash,$status)
 224 {
 225   DB_query("UPDATE Hand SET status='".$status."' WHERE hash=".DB_quote_smart($hash));
 226   return;
 227 }
 228
 229 function DB_get_hand_status_by_userid_and_gameid($uid,$gid)
 230 {
 231   $r = DB_query_array("SELECT status FROM Hand WHERE user_id=".DB_quote_smart($uid).
 232                       " AND game_id=".DB_quote_smart($gid));
 233   if($r)
 234     return $r[0];
 235   else
 236     return 0;
 237 }
 238
 239 function DB_get_sickness_by_userid_and_gameid($uid,$gid)
 240 {
 241   $r = DB_query_array("SELECT sickness FROM Hand WHERE user_id=".DB_quote_smart($uid).
 242                       " AND game_id=".DB_quote_smart($gid));
 243   if($r)
 244     return $r[0];
 245   else
 246     return 0;
 247 }
 248
 249 function DB_get_sickness_by_pos_and_gameid($pos,$gid)
 250 {
 251   $r = DB_query_array("SELECT sickness FROM Hand WHERE position=".DB_quote_smart($pos).
 252                       " AND game_id=".DB_quote_smart($gid));
 253   if($r)
 254     return $r[0];
 255   else
 256     return 0;
 257 }
 258
 259 function DB_get_gameid_by_hash($hash)
 260 {
 261   $r = DB_query_array("SELECT game_id FROM Hand WHERE hash=".DB_quote_smart($hash));
 262
 263   if($r)
 264     return $r[0];
 265   else
 266     return 0;
 267 }
 268
 269 function DB_cancel_game($hash)
 270 {
 271   $gameid = DB_get_gameid_by_hash($hash);
 272
 273   if(!$gameid)
 274     return;
 275
 276   /* get the IDs of all players */
 277   $result = DB_query("SELECT id FROM Hand WHERE game_id=".DB_quote_smart($gameid));
 278   while($r = DB_fetch_array($result))
 279     {
 280       $id = $r[0];
 281
 282       $tmp = DB_query_array("SELECT id  FROM Hand_Card WHERE hand_id=".DB_quote_smart($id));
 283       DB_query("DELETE FROM Play WHERE hand_card_id=".DB_quote_smart($tmp[0]));
 284
 285       DB_query("DELETE FROM Hand_Card WHERE hand_id=".DB_quote_smart($id));
 286       DB_query("DELETE FROM Hand WHERE id=".DB_quote_smart($id));
 287     }
 288
 289   /* delete game */
 290   DB_query("DELETE FROM User_Game_Prefs WHERE game_id=".DB_quote_smart($gameid));
 291   DB_query("DELETE FROM Trick WHERE game_id=".DB_quote_smart($gameid));
 292   DB_query("DELETE FROM Game WHERE id=".DB_quote_smart($gameid));
 293
 294   return;
 295 }
 296
 297 function DB_get_hand($me)
 298 {
 299   $cards = array();
 300
 301   $handid = DB_get_handid('hash',$me);
 302
 303   $result = DB_query("SELECT card_id FROM Hand_Card WHERE hand_id=".DB_quote_smart($handid)." and played='false' ");
 304   while($r = DB_fetch_array($result))
 305     $cards[]=$r[0];
 306
 307   return $cards;
 308 }
 309
 310 function DB_get_all_hand($me)
 311 {
 312   $cards = array();
 313
 314   $handid = DB_get_handid('hash',$me);
 315
 316   $result = DB_query("SELECT card_id FROM Hand_Card WHERE hand_id=".DB_quote_smart($handid));
 317   while($r = DB_fetch_array($result))
 318     $cards[]=$r[0];
 319
 320   return $cards;
 321 }
 322
 323 function DB_get_cards_by_trick($id)
 324 {
 325   $cards = array();
 326   $i     = 1;
 327
 328   $result = DB_query("SELECT card_id,position FROM Play LEFT JOIN Hand_Card ON Hand_Card.id=Play.hand_card_id ".
 329                      "LEFT JOIN Hand ON Hand.id=Hand_Card.hand_id ".
 330                      "WHERE trick_id=".
 331                      DB_quote_smart($id)." ORDER BY sequence ASC");
 332   while($r = DB_fetch_array($result))
 333     {
 334       $cards[$i]=array("card"=>$r[0],"pos"=>$r[1]);
 335       $i++;
 336     }
 337
 338   return $cards;
 339 }
 340
 341
 342 function DB_set_solo_by_hash($hash,$solo)
 343 {
 344   DB_query("UPDATE Hand SET solo=".DB_quote_smart($solo)." WHERE hash=".DB_quote_smart($hash));
 345   return;
 346 }
 347
 348 function DB_set_solo_by_gameid($id,$solo)
 349 {
 350   DB_query("UPDATE Game SET solo=".DB_quote_smart($solo)." WHERE id=".DB_quote_smart($id));
 351   return;
 352 }
 353
 354 function DB_set_sickness_by_hash($hash,$sickness)
 355 {
 356   DB_query("UPDATE Hand SET sickness=".DB_quote_smart($sickness)." WHERE hash=".DB_quote_smart($hash));
 357   return;
 358 }
 359
 360 function DB_get_current_trickid($gameid)
 361 {
 362   $trickid  = NULL;
 363   $sequence = NULL;
 364   $number   = 0;
 365
 366   $result = DB_query("SELECT Trick.id,MAX(Play.sequence) FROM Play ".
 367                      "LEFT JOIN Trick ON Play.trick_id=Trick.id ".
 368                      "WHERE Trick.game_id=".DB_quote_smart($gameid)." ".
 369                      "GROUP BY Trick.id");
 370   while( $r = DB_fetch_array($result) )
 371     {
 372       $trickid  = $r[0];
 373       $sequence = $r[1];
 374       $number++;
 375     };
 376
 377   if(!$sequence || $sequence==4)
 378     {
 379       DB_query("INSERT INTO Trick VALUES (NULL,NULL,NULL, ".DB_quote_smart($gameid).",NULL)");
 380       $trickid  = DB_insert_id();
 381       $sequence = 1;
 382       $number++;
 383     }
 384   else
 385     {
 386       $sequence++;
 387     }
 388
 389   return array($trickid,$sequence,$number);
 390 }
 391
 392 function DB_get_max_trickid($gameid)
 393 {
 394   $r = DB_query_array("SELECT MAX(id) FROM Trick WHERE game_id=".DB_quote_smart($gameid));
 395
 396   return ($r?$r[0]:NULL);
 397 }
 398
 399 function DB_play_card($trickid,$handcardid,$sequence)
 400 {
 401   DB_query("INSERT INTO Play VALUES(NULL,NULL,NULL,".DB_quote_smart($trickid).
 402            ",".DB_quote_smart($handcardid).",".DB_quote_smart($sequence).")");
 403
 404   $playid = DB_insert_id();
 405   return $playid;
 406 }
 407
 408 function DB_get_all_names_by_gameid($id)
 409 {
 410   $names = array();
 411
 412   $result = DB_query("SELECT fullname FROM Hand LEFT JOIN User ON Hand.user_id=User.id WHERE game_id=".
 413                      DB_quote_smart($id)." ORDER BY position ASC");
 414   while($r = DB_fetch_array($result))
 415     $names[] = $r[0];
 416
 417   return $names;
 418 }
 419
 420 function DB_get_all_userid_by_gameid($id)
 421 {
 422   $names = array();
 423
 424   $result = DB_query("SELECT user_id FROM Hand WHERE game_id=".
 425                      DB_quote_smart($id)." ORDER BY position ");
 426   while($r = DB_fetch_array($result))
 427     $names[] = $r[0];
 428
 429   return $names;
 430 }
 431
 432 function DB_get_hash_from_game_and_pos($id,$pos)
 433 {
 434   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id=".DB_quote_smart($id)." and position=".DB_quote_smart($pos));
 435
 436   if($r)
 437     return $r[0];
 438   else
 439     return "";
 440 }
 441
 442 function DB_get_hash_from_gameid_and_userid($id,$user)
 443 {
 444   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id=".DB_quote_smart($id)." and user_id=".DB_quote_smart($user));
 445
 446   if($r)
 447     return $r[0];
 448   else
 449     return "";
 450 }
 451
 452 function DB_get_all_names()
 453 {
 454   $names  = array();
 455
 456   $result = DB_query("SELECT fullname FROM User");
 457
 458   while($r = DB_fetch_array($result))
 459     $names[] = $r[0];
 460
 461   return $names;
 462 }
 463
 464 function DB_get_all_user_names_open_for_games()
 465 {
 466   $names  = array();
 467
 468   DB_query("DROP   TEMPORARY TABLE IF EXISTS Usertmp;");
 469   DB_query("CREATE TEMPORARY TABLE Usertmp SELECT id,fullname FROM User;");
 470   DB_query("DELETE FROM Usertmp WHERE id IN (SELECT user_id FROM User_Prefs WHERE pref_key='open for games' and value='no')");
 471
 472   $result = DB_query("SELECT fullname FROM Usertmp");
 473   DB_query("DROP   TEMPORARY TABLE IF EXISTS Usertmp;");
 474
 475   while($r = DB_fetch_array($result))
 476     $names[] = $r[0];
 477
 478   return $names;
 479 }
 480
 481 function DB_get_names_of_last_logins($N)
 482 {
 483   $names  = array();
 484
 485   $result = DB_query("SELECT fullname FROM User ORDER BY last_login DESC LIMIT $N");
 486   while($r = DB_fetch_array($result))
 487     $names[] = $r[0];
 488
 489   return $names;
 490 }
 491
 492 function DB_get_names_of_new_logins($N)
 493 {
 494   $names  = array();
 495
 496   $result = DB_query("SELECT fullname FROM User ORDER BY create_date DESC, id DESC LIMIT $N");
 497   while($r = DB_fetch_array($result))
 498     $names[] = $r[0];
 499
 500   return $names;
 501 }
 502
 503 function DB_update_game_timestamp($gameid)
 504 {
 505   DB_query("UPDATE Game SET mod_date = CURRENT_TIMESTAMP WHERE id=".DB_quote_smart($gameid));
 506   return;
 507 }
 508
 509
 510 function DB_update_user_timestamp($userid)
 511 {
 512   DB_query("UPDATE User SET last_login = CURRENT_TIMESTAMP WHERE id=".DB_quote_smart($userid));
 513   return;
 514 }
 515
 516 function DB_get_user_timestamp($userid)
 517 {
 518   $r = DB_query_array("SELECT last_login FROM User WHERE id=".DB_quote_smart($userid));
 519
 520   if($r)
 521     return $r[0];
 522   else
 523     return NULL;
 524 }
 525 function DB_get_user_timezone($userid)
 526 {
 527   $r = DB_query_array("SELECT timezone FROM User WHERE id=".DB_quote_smart($userid));
 528
 529   if($r)
 530     return $r[0];
 531   else
 532     return "Europe/London";
 533 }
 534
 535 function DB_insert_comment($comment,$playid,$userid)
 536 {
 537   DB_query("INSERT INTO Comment VALUES (NULL,NULL,NULL,$userid,$playid, ".DB_quote_smart($comment).")");
 538
 539   return;
 540 }
 541
 542 function DB_insert_note($comment,$gameid,$userid)
 543 {
 544   DB_query("INSERT INTO Notes VALUES (NULL,NULL,NULL,$userid,$gameid, ".DB_quote_smart($comment).")");
 545
 546   return;
 547 }
 548
 549 function DB_get_notes_by_userid_and_gameid($userid,$gameid)
 550 {
 551   $notes = array();
 552
 553   $result = DB_query("SELECT comment FROM Notes WHERE user_id=".DB_quote_smart($userid) .
 554                      " AND game_id=".DB_quote_smart($gameid));
 555
 556   while($r = DB_fetch_array($result))
 557     $notes[] = $r[0];
 558
 559   return $notes;
 560 }
 561
 562
 563 function DB_get_gametype_by_gameid($id)
 564 {
 565   $r = DB_query_array("SELECT type FROM Game WHERE id=".DB_quote_smart($id));
 566
 567   if($r)
 568     return $r[0]."";
 569   else
 570     return "";
 571 }
 572
 573 function DB_set_gametype_by_gameid($id,$p)
 574 {
 575   DB_query("UPDATE Game SET type='".$p."' WHERE id=".DB_quote_smart($id));
 576   return;
 577 }
 578
 579 function DB_get_solo_by_gameid($id)
 580 {
 581   $r = DB_query_array("SELECT solo FROM Game WHERE id=".DB_quote_smart($id));
 582
 583   if($r)
 584     return $r[0]."";
 585   else
 586     return "";
 587 }
 588
 589
 590 function DB_get_startplayer_by_gameid($id)
 591 {
 592   $r = DB_query_array("SELECT startplayer FROM Game WHERE id=".DB_quote_smart($id));
 593
 594   if($r)
 595     return $r[0];
 596   else
 597     return 0;
 598 }
 599
 600 function DB_set_startplayer_by_gameid($id,$p)
 601 {
 602   DB_query("UPDATE Game SET startplayer='".$p."' WHERE id=".DB_quote_smart($id));
 603   return;
 604 }
 605
 606 function DB_get_player_by_gameid($id)
 607 {
 608   $r = DB_query_array("SELECT player FROM Game WHERE id=".DB_quote_smart($id));
 609
 610   if($r)
 611     return $r[0];
 612   else
 613     return 0;
 614 }
 615 function DB_set_player_by_gameid($id,$p)
 616 {
 617   DB_query("UPDATE Game SET player='".DB_quote_smart($p)."' WHERE id=".DB_quote_smart($id));
 618   return;
 619 }
 620
 621
 622
 623 function DB_get_ruleset_by_gameid($id)
 624 {
 625   $r = DB_query_array("SELECT ruleset FROM Game WHERE id=".DB_quote_smart($id));
 626
 627   if($r)
 628     return $r[0];
 629   else
 630     return NULL;
 631 }
 632
 633 function DB_get_session_by_gameid($id)
 634 {
 635   $r = DB_query_array("SELECT session FROM Game WHERE id=".DB_quote_smart($id));
 636
 637   if($r)
 638     return $r[0];
 639   else
 640     return NULL;
 641 }
 642
 643 function DB_get_max_session()
 644 {
 645   $r = DB_query_array("SELECT MAX(session) FROM Game");
 646
 647   if($r)
 648     return $r[0];
 649   else
 650     return 0;
 651 }
 652
 653 function DB_get_hashes_by_session($session,$user)
 654 {
 655   $r = array();
 656
 657   $result = DB_query("SELECT Hand.hash FROM Hand".
 658                      " LEFT JOIN Game ON Game.id=Hand.game_id ".
 659                      " WHERE Game.session=".DB_quote_smart($session).
 660                      " AND Hand.user_id=".DB_quote_smart($user).
 661                      " ORDER BY Game.create_date ASC");
 662   while($t = DB_fetch_array($result))
 663     $r[] = $t[0];
 664
 665   return $r;
 666 }
 667
 668 function DB_get_ruleset($dullen,$schweinchen,$call)
 669 {
 670   $r = array();
 671
 672   $result = DB_query("SELECT id FROM Rulesets WHERE".
 673                      " dullen=".DB_quote_smart($dullen)." AND ".
 674                      " Rulesets.call=".DB_quote_smart($call)." AND ".
 675                      " schweinchen=".DB_quote_smart($schweinchen));
 676   if($result)
 677     $r    = DB_fetch_array($result);
 678
 679   if($r)
 680     return $r[0]; /* found ruleset */
 681   else
 682     {
 683       /* create new one */
 684       $result = DB_query("INSERT INTO Rulesets VALUES (NULL, NULL, ".
 685                          DB_quote_smart($dullen).",".
 686                          DB_quote_smart($schweinchen).",".
 687                          DB_quote_smart($call).
 688                          ", NULL)");
 689       if($result)
 690         return DB_insert_id();
 691     };
 692
 693   return -1; /* something went wrong */
 694 }
 695
 696 function DB_get_party_by_hash($hash)
 697 {
 698   $r = DB_query_array("SELECT party FROM Hand WHERE hash=".DB_quote_smart($hash));
 699
 700   if($r)
 701     return $r[0];
 702   else
 703     return NULL;
 704 }
 705
 706 function DB_get_party_by_gameid_and_userid($gameid,$userid)
 707 {
 708   $r = DB_query_array("SELECT party FROM Hand".
 709                       " WHERE game_id=".DB_quote_smart($gameid).
 710                       "  AND user_id=".DB_quote_smart($userid));
 711   if($r)
 712     return $r[0];
 713   else
 714     return NULL;
 715 }
 716
 717 function DB_set_party_by_hash($hash,$party)
 718 {
 719   DB_query("UPDATE Hand SET party=".DB_quote_smart($party)." WHERE hash=".DB_quote_smart($hash));
 720   return;
 721 }
 722
 723 function DB_get_PREF($myid)
 724 {
 725   /* set defaults */
 726   $PREF['cardset']              = 'english';
 727   $PREF['email']                = 'emailnonaddict';
 728   $PREF['autosetup']            = 'no';
 729   $PREF['sorting']              = 'high-low';
 730   $PREF['open_for_games']       = 'yes';
 731   $PREF['vacation_start']       =  NULL;
 732   $PREF['vacation_stop']        =  NULL;
 733   $PREF['vacation_comment']     =  '';
 734
 735   /* get all preferences */
 736   $r = DB_query('SELECT pref_key, value FROM User_Prefs'.
 737                       " WHERE user_id='$myid' " );
 738   while($pref = DB_fetch_array($r) )
 739     {
 740       switch($pref[0])
 741         {
 742         case 'cardset':
 743           /* licence only valid until then */
 744           if($pref[1]=="altenburg" && (time()-strtotime( "2009-12-31 23:59:59")<0) )
 745             $PREF["cardset"]="altenburg";
 746           break;
 747
 748         case 'email':
 749           if($pref[1]=="emailaddict")
 750             $PREF["email"]="emailaddict";
 751           break;
 752
 753         case 'autosetup':
 754           if($pref[1]=='yes')
 755             $PREF['autosetup']='yes';
 756           break;
 757
 758         case 'sorting':
 759           if($pref[1])
 760             $PREF['sorting'] = $pref[1];
 761           break;
 762
 763         case 'open for games':
 764           if($pref[1])
 765             $PREF['open_for_games'] = $pref[1];
 766           break;
 767
 768         case 'vacation start':
 769           if($pref[1])
 770             $PREF['vacation_start'] = $pref[1];
 771           break;
 772
 773         case 'vacation stop':
 774           if($pref[1])
 775             $PREF['vacation_stop'] = $pref[1];
 776           break;
 777
 778         case 'vacation comment':
 779           if($pref[1])
 780             $PREF['vacation_comment'] = $pref[1];
 781           break;
 782         }
 783     }
 784   return $PREF;
 785 }
 786
 787 function DB_get_RULES($gameid)
 788 {
 789   $r = DB_query_array("SELECT * FROM Rulesets".
 790                       " LEFT JOIN Game ON Game.ruleset=Rulesets.id ".
 791                       " WHERE Game.id='$gameid'" );
 792
 793   $RULES["dullen"]      = $r[2];
 794   $RULES["schweinchen"] = $r[3];
 795   $RULES["call"]        = $r[4];
 796
 797   return $RULES;
 798 }
 799
 800 function DB_get_email_pref_by_hash($hash)
 801 {
 802   $r = DB_query_array("SELECT value FROM Hand".
 803                       " LEFT JOIN User_Prefs ON Hand.user_id=User_Prefs.user_id".
 804                       " WHERE hash='$hash' AND pref_key='email'" );
 805   if($r)
 806     {
 807       if($r[0]=="emailaddict")
 808         return "emailaddict";
 809       else
 810         return "emailnonaddict";
 811     }
 812   else
 813     return "emailnonaddict";
 814 }
 815
 816 function DB_get_email_pref_by_uid($uid)
 817 {
 818   $r = DB_query_array("SELECT value FROM User_Prefs ".
 819                       " WHERE user_id='$uid' AND pref_key='email'" );
 820   if($r)
 821     {
 822       if($r[0]=="emailaddict")
 823         return "emailaddict";
 824       else
 825         return "emailnonaddict";
 826     }
 827   else
 828     return "emailnonaddict";
 829 }
 830
 831 function DB_get_unused_randomnumbers($userstr)
 832 {
 833   /* optimized version of this query using temporary tables (perhaps we should use a procedure here?).
 834      First we create a copy of the Game table using just the gameid and the cards.
 835      Then in a second round we delete all the gameids of games where our players are in.
 836      At the end we return only the first entry in the temporary table.
 837   */
 838   DB_query("DROP   TEMPORARY TABLE IF EXISTS gametmp;");
 839   DB_query("CREATE TEMPORARY TABLE gametmp SELECT id,randomnumbers FROM Game;");
 840   DB_query("DELETE FROM gametmp WHERE randomnumbers IN (SELECT randomnumbers FROM Hand LEFT JOIN Game ON Game.id=game_id WHERE user_id IN (".$userstr."));");
 841
 842   $r = DB_query_array("SELECT randomnumbers FROM gametmp LIMIT 1;");
 843   DB_query("DROP   TEMPORARY TABLE IF EXISTS gametmp;");
 844
 845   if($r)
 846     return $r[0];
 847   else
 848     return "";
 849 }
 850
 851 function DB_get_number_of_passwords_recovery($user)
 852 {
 853   $r = DB_query_array("SELECT COUNT(*) FROM Recovery ".
 854                       "  WHERE user_id=$user ".
 855                       "  AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= create_date".
 856                       "  GROUP BY user_id " );
 857   if($r)
 858     return $r[0];
 859   else
 860     return 0;
 861 }
 862
 863 function DB_set_recovery_password($user,$newpw)
 864 {
 865   DB_query("INSERT INTO Recovery VALUES(NULL,".DB_quote_smart($user).
 866            ",".DB_quote_smart($newpw).",NULL)");
 867   return;
 868 }
 869
 870 function DB_get_card_name($card)
 871 {
 872   if($card==0)
 873     return 'backside';
 874
 875   $r = DB_query_array("SELECT strength,suite FROM Card WHERE id='$card'");
 876
 877   if($r)
 878     return $r[0]." of ".$r[1];
 879   else
 880     return "Error during get_card_name ".$card;
 881 }
 882
 883 function DB_get_current_playid($gameid)
 884 {
 885   $trick = DB_get_max_trickid($gameid);
 886
 887   if(!$trick) return NULL;
 888
 889   $r = DB_query_array("SELECT id FROM Play WHERE trick_id='$trick' ORDER BY create_date DESC LIMIT 1");
 890
 891   if($r)
 892     return $r[0];
 893
 894   return "";
 895 }
 896
 897 function DB_get_call_by_hash($hash)
 898 {
 899   $r = DB_query_array("SELECT point_call FROM Hand WHERE hash='$hash'");
 900
 901   if($r)
 902     return $r[0];
 903
 904   return NULL;
 905 }
 906
 907 function DB_get_partner_call_by_hash($hash)
 908 {
 909   $partner = DB_get_partner_hash_by_hash($hash);
 910
 911   if($partner)
 912     {
 913       $r = DB_query_array("SELECT point_call FROM Hand WHERE hash='$partner'");
 914
 915       if($r)
 916         return $r[0];
 917     }
 918
 919   return NULL;
 920 }
 921
 922 function DB_get_partner_hash_by_hash($hash)
 923 {
 924   $gameid = DB_get_gameid_by_hash($hash);
 925   $party  = DB_get_party_by_hash($hash);
 926
 927   $r = DB_query_array("SELECT hash FROM Hand WHERE game_id='$gameid' AND party='$party' AND hash<>'$hash'");
 928
 929   if($r)
 930     return $r[0];
 931
 932   return NULL;
 933 }
 934
 935 function DB_format_gameid($gameid)
 936 {
 937   /* get session and create date */
 938   $r = DB_query_array("SELECT session, create_date FROM Game WHERE id='$gameid' ");
 939   $session = $r[0];
 940   $date    = $r[1];
 941
 942   /* get number of game */
 943   $r = DB_query_array("SELECT SUM(TIME_TO_SEC(TIMEDIFF(create_date, '$date'))<=0) ".
 944                       " FROM Game".
 945                       " WHERE session='$session' ");
 946   return $session.'.'.$r[0];
 947 }
 948
 949 function DB_get_reminder($user,$gameid)
 950 {
 951   $r = DB_query_array("SELECT COUNT(*) FROM Reminder ".
 952                       "  WHERE user_id=$user ".
 953                       "  AND game_id=$gameid ".
 954                       "  AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= create_date".
 955                       "  GROUP BY user_id " );
 956   if($r)
 957     return $r[0];
 958   else
 959     return 0;
 960 }
 961
 962 function DB_set_reminder($user,$gameid)
 963 {
 964   DB_query("INSERT INTO Reminder ".
 965            "  VALUES(NULL, ".DB_quote_smart($user).", ".DB_quote_smart($gameid).
 966            ", NULL) ");
 967   return 0;
 968 }
 969
 970 function DB_is_session_active($session)
 971 {
 972   $r = DB_query_array("SELECT COUNT(*) FROM Game ".
 973                       "  WHERE session=$session ".
 974                       "  AND status IN ('pre','play') ");
 975   if($r)
 976     return $r[0];
 977   else
 978     return -1;
 979 }
 980
 981 function DB_get_score_by_gameid($gameid)
 982 {
 983   /* returns the points of a game from the point of the re parth (<0 if they lost) */
 984   $queryresult = DB_query("SELECT COUNT(*),party FROM Score ".
 985                           "  WHERE game_id=$gameid ".
 986                           "  GROUP BY party ");
 987   $re     = 0;
 988   $contra = 0;
 989
 990   while($r = DB_fetch_array($queryresult) )
 991     {
 992       if($r[1] == "re")
 993         $re += $r[0];
 994       else if ($r[1] == "contra")
 995         $contra += $r[0];
 996     };
 997
 998   return ($re - $contra);
 999 }
1000
1001 function DB_get_gameids_of_finished_games_by_session($session)
1002 {
1003   $ids = array ();
1004
1005   if($session==0) /* return all games */
1006     $queryresult = DB_query("SELECT id FROM Game ".
1007                             " WHERE status='gameover' ".
1008                             " ORDER BY create_date ASC");
1009   else   /* return games in a session */
1010     $queryresult = DB_query("SELECT id FROM Game ".
1011                             "  WHERE session=$session ".
1012                             "   AND status='gameover' ".
1013                             " ORDER BY create_date ASC");
1014
1015   $i=0;
1016   while($r = DB_fetch_array($queryresult) )
1017     {
1018       $ids[$i] = $r[0];
1019       $i++;
1020     }
1021
1022   return $ids;
1023 }
1024
1025 function DB_get_card_value_by_cardid($id)
1026 {
1027   $r = DB_query_array("SELECT points FROM Card ".
1028                       "  WHERE id=$id ");
1029
1030   if($r)
1031     return $r[0];
1032   else
1033     return NULL;
1034 }
1035
1036 function DB_get_userid($type,$var1="",$var2="")
1037 {
1038   /* get the userid of a user
1039    * this can be done several ways, which are all handled below
1040    * if a email/password combination is given and it doesn't work, we also
1041    * need to check the recovery table for additional passwords
1042    */
1043
1044   $r = NULL;
1045
1046   switch($type)
1047     {
1048     case 'name':
1049       $result = DB_query("SELECT id FROM User WHERE fullname=".DB_quote_smart($var1));
1050       break;
1051     case 'hash':
1052       $result = DB_query("SELECT user_id FROM Hand WHERE hash=".DB_quote_smart($var1));
1053       break;
1054     case 'password':
1055       $result = DB_query("SELECT id FROM User WHERE password=".DB_quote_smart($var1));
1056       break;
1057     case 'email':
1058       $result = DB_query("SELECT id FROM User WHERE email=".DB_quote_smart($var1));
1059       break;
1060     case 'email-password':
1061       $result = DB_query("SELECT id FROM User WHERE email=".DB_quote_smart($var1)." AND password=".DB_quote_smart($var2));
1062       $r = DB_fetch_array($result);
1063       /* test if a recovery password has been set */
1064       if(!$r)
1065         {
1066           echo "testing alternative password";
1067           $result = DB_query("SELECT User.id FROM User".
1068                              " LEFT JOIN Recovery ON User.id=Recovery.user_id".
1069                              " WHERE email=".DB_quote_smart($var1).
1070                              " AND Recovery.password=".DB_quote_smart($var2).
1071                              " AND DATE_SUB(CURDATE(),INTERVAL 1 DAY) <= Recovery.create_date");
1072         }
1073       break;
1074     case 'gameid-position':
1075       $result = DB_query("SELECT user_id FROM Hand WHERE game_id=".
1076                          DB_quote_smart($var1)." AND position=".
1077                          DB_quote_smart($var2));
1078       break;
1079     }
1080
1081   if(!$r)
1082     $r = DB_fetch_array($result);
1083
1084   if($r)
1085     return $r[0];
1086   else
1087     return 0;
1088 }
1089
1090 function DB_get_email($type,$var1='',$var2='')
1091 {
1092   /* return the email of a user
1093    * this is used for sending out emails, but also for
1094    * testing the login for example
1095    */
1096   switch($type)
1097     {
1098     case 'name':
1099       $result = DB_query("SELECT email FROM User WHERE fullname=".DB_quote_smart($var1)."");
1100       break;
1101     case 'userid':
1102       $result = DB_query("SELECT email FROM User WHERE id=".DB_quote_smart($var1)."");
1103       break;
1104     case 'hash':
1105       $result = DB_query("SELECT User.email FROM User ".
1106                          "LEFT JOIN Hand ON Hand.user_id=User.id ".
1107                          "WHERE Hand.hash=".DB_quote_smart($var1)."");
1108       break;
1109     case 'position-gameid':
1110       $result = DB_query("SELECT email FROM User ".
1111                          "LEFT JOIN Hand ON User.id=Hand.user_id ".
1112                          "LEFT JOIN Game ON Game.id=Hand.game_id ".
1113                          "WHERE Game.id=".DB_quote_smart($var2)." ".
1114                          "AND Hand.position=".DB_quote_smart($var1)."");
1115       break;
1116     }
1117
1118   $r = DB_fetch_array($result);
1119
1120   if($r)
1121     return $r[0];
1122   else
1123     return "";
1124 }
1125
1126 function DB_get_name($type,$var1='')
1127 {
1128   /* get the full name of a user
1129    * a user can be uniquely identified several ways
1130    */
1131   switch($type)
1132     {
1133     case 'hash':
1134       $r = DB_query_array("SELECT fullname FROM Hand LEFT JOIN User ON Hand.user_id=User.id WHERE hash=".DB_quote_smart($var1));
1135       break;
1136     case 'email':
1137       $r = DB_query_array("SELECT fullname FROM User WHERE email=".DB_quote_smart($var1));
1138       break;
1139     case 'userid':
1140       $r = DB_query_array("SELECT fullname FROM User  WHERE id=".DB_quote_smart($var1));
1141     }
1142
1143   if($r)
1144     return $r[0];
1145   else
1146     return "";
1147 }
1148
1149 function DB_add_exchanged_card($card,$old_hand_id,$new_hand_id)
1150 {
1151   DB_query("INSERT INTO Card_Exchange VALUES (NULL,$new_hand_id,$old_hand_id,$card)");
1152   return;
1153 }
1154
1155 function DB_get_exchanged_cards($hash)
1156 {
1157   $cards = array();
1158
1159   $handid = DB_get_handid('hash',$hash);
1160
1161   $result = DB_query("SELECT card_id FROM Card_Exchange WHERE orig_hand_id=".DB_quote_smart($handid));
1162   while($r = DB_fetch_array($result))
1163     $cards[]=$r[0];
1164
1165   return $cards;
1166 }
1167
1168 function DB_played_by_others($gameid)
1169 {
1170   $gameids = array();
1171   $result = DB_query("SELECT id FROM Game WHERE randomnumbers=(SELECT randomnumbers FROM Game WHERE id=$gameid) AND status='gameover'");
1172   while($r = DB_fetch_array($result))
1173     if($r[0]!=$gameid)
1174       $gameids[]=$r[0];
1175   return $gameids;
1176 }
1177 ?>