' . h($empty ? '–' : $text) . '' . ''; } function postString(string $key): string { return trim((string) ($_POST[$key] ?? '')); } function isValidHomepage(string $url): bool { if (filter_var($url, FILTER_VALIDATE_URL) === false) { return false; } $scheme = strtolower((string) parse_url($url, PHP_URL_SCHEME)); return in_array($scheme, ['http', 'https'], true); } function normalizePostedLocations(mixed $postedLocations): array { if (!is_array($postedLocations)) { return []; } $locations = []; foreach ($postedLocations as $index => $location) { if (!is_array($location)) { continue; } $normalized = [ 'strasse' => trim((string) ($location['strasse'] ?? '')), 'hausnummer' => trim((string) ($location['hausnummer'] ?? '')), 'plz' => trim((string) ($location['plz'] ?? '')), 'ort' => trim((string) ($location['ort'] ?? '')), ]; if ((int) $index === 0 || implode('', $normalized) !== '') { $locations[] = $normalized; } } return array_values($locations); } function genderLabel(?string $gender): string { return match ($gender) { 'maennlich' => 'Männlich', 'weiblich' => 'Weiblich', default => '–', }; } function uploadImage( array $file, string $directory, string $relativeDirectory, string $prefix ): ?string { if (($file['error'] ?? UPLOAD_ERR_NO_FILE) === UPLOAD_ERR_NO_FILE) { return null; } if (($file['error'] ?? UPLOAD_ERR_OK) !== UPLOAD_ERR_OK) { throw new RuntimeException('Die Bilddatei konnte nicht hochgeladen werden.'); } if (($file['size'] ?? 0) > 8 * 1024 * 1024) { throw new RuntimeException('Die Bilddatei darf maximal 8 MB groß sein.'); } $finfo = new finfo(FILEINFO_MIME_TYPE); $mime = $finfo->file($file['tmp_name']); $types = [ 'image/jpeg' => 'jpg', 'image/png' => 'png', 'image/webp' => 'webp', ]; if (!isset($types[$mime])) { throw new RuntimeException('Erlaubt sind JPG, PNG und WebP.'); } if (!is_dir($directory) && !mkdir($directory, 0755, true) && !is_dir($directory)) { throw new RuntimeException('Der Upload-Ordner konnte nicht angelegt werden.'); } $safePrefix = preg_replace('/[^A-Za-z0-9_-]/', '_', $prefix); $filename = $safePrefix . '_' . bin2hex(random_bytes(6)) . '.' . $types[$mime]; $target = rtrim($directory, '/') . '/' . $filename; if (!move_uploaded_file($file['tmp_name'], $target)) { throw new RuntimeException('Die Bilddatei konnte nicht gespeichert werden.'); } return rtrim($relativeDirectory, '/') . '/' . $filename; } function fetchOne(PDO $pdo, string $sql, array $params): ?array { $stmt = $pdo->prepare($sql); $stmt->execute($params); $row = $stmt->fetch(); return $row ?: null; } function upsertSection(PDO $pdo, string $customerNumber, string $section, int $active): void { $stmt = $pdo->prepare( 'INSERT INTO kunden_bereiche (kundennummer, bereich, aktiv) VALUES (:kundennummer, :bereich, :aktiv) ON DUPLICATE KEY UPDATE aktiv = VALUES(aktiv)' ); $stmt->execute([ ':kundennummer' => $customerNumber, ':bereich' => $section, ':aktiv' => $active, ]); } $errors = []; $isArchived = false; $successMessage = (string) ($_SESSION['flash_success'] ?? ''); unset($_SESSION['flash_success']); $kundennummer = trim((string) ($_GET['kundennummer'] ?? $_POST['original_kundennummer'] ?? '')); $customerSelected = $kundennummer !== ''; $customerMissing = false; $kunde = null; if ($customerSelected) { $kunde = fetchOne( $pdo, 'SELECT * FROM kunden WHERE kundennummer = :kundennummer', [':kundennummer' => $kundennummer] ); if (!$kunde) { http_response_code(404); $customerMissing = true; } } if ($customerSelected && !$customerMissing && empty($_SESSION['csrf_token'])) { $_SESSION['csrf_token'] = bin2hex(random_bytes(32)); } if ($customerSelected && !$customerMissing) { $isArchived = (int) ($kunde['archiviert'] ?? 0) === 1; } if ($customerSelected && !$customerMissing && $_SERVER['REQUEST_METHOD'] === 'POST') { auth_check_post(); if (!auth_can($currentUser, 'customer.write')) auth_deny(); if ($kundennummer !== (string)($_POST['original_kundennummer'] ?? '')) auth_deny(); if ($isArchived) { http_response_code(403); exit('Archivierte Kunden können nicht bearbeitet werden.'); } $csrf = (string) ($_POST['csrf_token'] ?? ''); if (!hash_equals($_SESSION['csrf_token'], $csrf)) { $errors[] = 'Die Anfrage konnte nicht verifiziert werden. Bitte die Seite neu laden.'; } $originalNumber = postString('original_kundennummer'); $newNumber = postString('kundennummer'); $firmenname = postString('firmenname'); $ssvStatus = postString('ssv_status'); $homepage = postString('homepage'); $tenantId = postString('tenant_id'); if ($tenantId !== '' && !preg_match('/\A[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}\z/', $tenantId)) { $errors[] = 'Die Tenant-ID muss aus 36 Zeichen im Format 12345678-abcd-1234-abcd-123456789abc bestehen (nur 0–9 und a–f).'; } $sonstiges = postString('sonstiges'); $postedLocations = normalizePostedLocations($_POST['standorte'] ?? []); if ($newNumber === '') { $errors[] = 'Die Kundennummer darf nicht leer sein.'; } elseif (!preg_match('/\AKD[0-9]{7}\z/', $newNumber)) { $errors[] = 'Die Kundennummer muss aus „KD“ und genau sieben Ziffern bestehen (insgesamt 9 Zeichen).'; } if ($firmenname === '') { $errors[] = 'Der Firmenname darf nicht leer sein.'; } else { $duplicateNameStmt = $pdo->prepare( 'SELECT kundennummer FROM kunden WHERE firmenname = :firmenname AND kundennummer <> :kundennummer LIMIT 1' ); $duplicateNameStmt->execute([ ':firmenname' => $firmenname, ':kundennummer' => $originalNumber, ]); if ($duplicateNameStmt->fetch()) { $errors[] = 'Ein anderer Kunde mit diesem Firmennamen existiert bereits.'; } } if ($ssvStatus !== '' && !in_array($ssvStatus, ['-', 'Bronze', 'Silber', 'Gold', 'Platin'], true)) { $errors[] = 'Ungültiger SSV-Status.'; } if ($homepage !== '' && !isValidHomepage($homepage)) { $errors[] = 'Die Homepage muss als vollständige HTTP- oder HTTPS-Adresse angegeben werden, z. B. https://www.example.de.'; } foreach ([1, 2] as $n) { $firstName = postString("contact{$n}_vorname"); $lastName = postString("contact{$n}_nachname"); $gender = postString("contact{$n}_geschlecht"); $position = postString("contact{$n}_position"); $phone = postString("contact{$n}_telefon"); $email = postString("contact{$n}_email"); $hasAnyData = $firstName !== '' || $lastName !== '' || $gender !== '' || $position !== '' || $phone !== '' || $email !== ''; if ($n === 1) { if ($firstName === '') { $errors[] = 'Ansprechpartner 1 benötigt einen Vornamen.'; } if ($lastName === '') { $errors[] = 'Ansprechpartner 1 benötigt einen Nachnamen.'; } } elseif ($hasAnyData) { if ($firstName === '') { $errors[] = 'Bitte für Ansprechpartner 2 auch einen Vornamen angeben.'; } if ($lastName === '') { $errors[] = 'Bitte für Ansprechpartner 2 auch einen Nachnamen angeben.'; } } if ($gender !== '' && !in_array($gender, ['maennlich', 'weiblich'], true)) { $errors[] = "Ungültige Geschlechtsangabe bei Ansprechpartner {$n}."; } if ($email !== '' && filter_var($email, FILTER_VALIDATE_EMAIL) === false) { $errors[] = "Die E-Mail-Adresse von Ansprechpartner {$n} ist ungültig."; } } if (!$postedLocations) { $errors[] = 'Die Firmenanschrift fehlt.'; } else { foreach ($postedLocations as $index => $location) { $label = $index === 0 ? 'Firmenanschrift' : 'Standort ' . ($index + 1); foreach ([ 'strasse' => 'Straße', 'hausnummer' => 'Hausnummer', 'plz' => 'Postleitzahl', 'ort' => 'Ort', ] as $field => $fieldLabel) { if ($location[$field] === '') { $errors[] = "Beim {$label} muss das Feld „{$fieldLabel}“ ausgefüllt werden."; } } if (preg_match('/\p{N}/u', $location['strasse']) !== 0) { $errors[] = "Die Straße beim {$label} darf keine Zahlen enthalten. Bitte die Hausnummer separat eintragen."; } if ($location['plz'] !== '' && !preg_match('/^[0-9]{5}$/', $location['plz'])) { $errors[] = "Die Postleitzahl beim {$label} muss aus fünf Ziffern bestehen."; } } } $postedVms = $_POST['vms'] ?? []; if (!is_array($postedVms)) { $postedVms = []; } foreach ($postedVms as $vmData) { if (!is_array($vmData)) { continue; } $vmName = trim((string) ($vmData['vm_name'] ?? '')); $hasVmData = $vmName !== ''; foreach ([ $vmData['vm_id'] ?? '', $vmData['typ'] ?? '', $vmData['betriebssystem'] ?? '', $vmData['ram_mb'] ?? '', $vmData['cpu_anzahl'] ?? '', $vmData['bemerkung'] ?? '', ] as $value) { if (trim((string) $value) !== '') { $hasVmData = true; break; } } $adapterData = is_array($vmData['adapter'] ?? null) ? $vmData['adapter'] : []; foreach ($adapterData as $value) { if (trim((string) $value) !== '') { $hasVmData = true; break; } } $diskData = is_array($vmData['disks'] ?? null) ? $vmData['disks'] : []; foreach ($diskData as $disk) { if (is_array($disk) && trim((string) ($disk['size'] ?? '')) !== '') { $hasVmData = true; break; } } if ($hasVmData && $vmName === '') { $errors[] = 'Jede eingetragene VM benötigt einen VM-Namen.'; } } $uploadedLogo = null; $oldLogoPath = $kunde['logo_pfad'] ?? null; $existingNetwork = fetchOne( $pdo, 'SELECT * FROM netzwerk WHERE kundennummer = :kundennummer', [':kundennummer' => $originalNumber] ); if (!$errors) { try { $uploadedLogo = uploadImage( $_FILES['customer_logo'] ?? [], __DIR__ . '/uploads/kundenlogos', 'uploads/kundenlogos', $newNumber ); $pdo->beginTransaction(); $auditBefore = audit_customer_snapshot($pdo, $originalNumber); if ($auditBefore['Kundenstammdaten']['Stammdaten'][0]['archiviert'] === '1') { throw new RuntimeException('Archivierte Kunden können nicht bearbeitet werden.'); } $logoPath = $uploadedLogo ?? $oldLogoPath; $primaryLocation = $postedLocations[0]; $stmt = $pdo->prepare( 'UPDATE kunden SET kundennummer = :new_number, firmenname = :firmenname, ssv_status = :ssv_status, homepage = :homepage, strasse = :strasse, hausnummer = :hausnummer, plz = :plz, ort = :ort, sonstiges = :sonstiges, logo_pfad = :logo_pfad WHERE kundennummer = :old_number' ); $stmt->execute([ ':new_number' => $newNumber, ':firmenname' => $firmenname, ':ssv_status' => nullable($ssvStatus), ':homepage' => nullable($homepage), ':strasse' => nullable($primaryLocation['strasse']), ':hausnummer' => nullable($primaryLocation['hausnummer']), ':plz' => nullable($primaryLocation['plz']), ':ort' => nullable($primaryLocation['ort']), ':sonstiges' => nullable($sonstiges), ':logo_pfad' => $logoPath, ':old_number' => $originalNumber, ]); // Ansprechpartner bewusst neu schreiben: maximal zwei Einträge. $stmt = $pdo->prepare('DELETE FROM ansprechpartner WHERE kundennummer = :kundennummer'); $stmt->execute([':kundennummer' => $newNumber]); $contactStmt = $pdo->prepare( 'INSERT INTO ansprechpartner (kundennummer, name, vorname, nachname, geschlecht, telefon, email, position) VALUES (:kundennummer, :name, :vorname, :nachname, :geschlecht, :telefon, :email, :position)' ); foreach ([1, 2] as $n) { $firstName = postString("contact{$n}_vorname"); $lastName = postString("contact{$n}_nachname"); if ($firstName === '' && $lastName === '') { continue; } $contactStmt->execute([ ':kundennummer' => $newNumber, // Das alte Feld name bleibt für Abwärtskompatibilität befüllt. ':name' => trim($firstName . ' ' . $lastName), ':vorname' => nullable($firstName), ':nachname' => nullable($lastName), ':geschlecht' => nullable(postString("contact{$n}_geschlecht")), ':telefon' => nullable(postString("contact{$n}_telefon")), ':email' => nullable(postString("contact{$n}_email")), ':position' => nullable(postString("contact{$n}_position")), ]); } // Standorte ebenfalls neu schreiben. Die erste Zeile ist immer die Firmenanschrift. $stmt = $pdo->prepare('DELETE FROM standorte WHERE kundennummer = :kundennummer'); $stmt->execute([':kundennummer' => $newNumber]); $locationStmt = $pdo->prepare( 'INSERT INTO standorte (kundennummer, sortierung, ist_firmenanschrift, strasse, hausnummer, plz, ort) VALUES (:kundennummer, :sortierung, :ist_firmenanschrift, :strasse, :hausnummer, :plz, :ort)' ); foreach ($postedLocations as $index => $location) { $locationStmt->execute([ ':kundennummer' => $newNumber, ':sortierung' => $index + 1, ':ist_firmenanschrift' => $index === 0 ? 1 : 0, ':strasse' => $location['strasse'], ':hausnummer' => $location['hausnummer'], ':plz' => $location['plz'], ':ort' => $location['ort'], ]); } $knownSections = [ 'hosting', 'm365', 'firewall', 'hardware_onprem', 'backup', 'antivirus', 'netzwerk', ]; foreach ($knownSections as $section) { $active = isset($_POST['bereich'][$section]) ? 1 : 0; upsertSection($pdo, $newNumber, $section, $active); } // Hosting: mehrere VMs pro Kunde. $existingVmStmt = $pdo->prepare( 'SELECT id FROM hosting_vms WHERE kundennummer = :kundennummer' ); $existingVmStmt->execute([':kundennummer' => $newNumber]); $existingVmIds = array_map( 'intval', array_column($existingVmStmt->fetchAll(), 'id') ); $keptVmIds = []; foreach ($postedVms as $vmData) { if (!is_array($vmData)) { continue; } $vmDbId = (int) ($vmData['db_id'] ?? 0); $vmName = trim((string) ($vmData['vm_name'] ?? '')); $vmExternalId = trim((string) ($vmData['vm_id'] ?? '')); $vmType = trim((string) ($vmData['typ'] ?? '')); $vmOs = trim((string) ($vmData['betriebssystem'] ?? '')); $vmRam = trim((string) ($vmData['ram_mb'] ?? '')); $vmCpu = trim((string) ($vmData['cpu_anzahl'] ?? '')); $vmNote = trim((string) ($vmData['bemerkung'] ?? '')); $adapterData = is_array($vmData['adapter'] ?? null) ? $vmData['adapter'] : []; $diskData = is_array($vmData['disks'] ?? null) ? $vmData['disks'] : []; $hasAnyData = $vmName !== ''; foreach ([ $vmExternalId, $vmType, $vmOs, $vmRam, $vmCpu, $vmNote, $adapterData['interface_name'] ?? '', $adapterData['mac_adresse'] ?? '', $adapterData['ip_adresse'] ?? '', $adapterData['prefix_laenge'] ?? '', $adapterData['gateway'] ?? '', $adapterData['vlan_id'] ?? '', ] as $value) { if (trim((string) $value) !== '') { $hasAnyData = true; break; } } if (!$hasAnyData) { foreach ($diskData as $disk) { if (is_array($disk) && trim((string) ($disk['size'] ?? '')) !== '') { $hasAnyData = true; break; } } } if (!$hasAnyData || $vmName === '') { continue; } if ($vmDbId > 0 && in_array($vmDbId, $existingVmIds, true)) { $stmt = $pdo->prepare( 'UPDATE hosting_vms SET vm_name = :vm_name, vm_id = :vm_id, typ = :typ, betriebssystem = :betriebssystem, ram_mb = :ram_mb, cpu_anzahl = :cpu_anzahl, bemerkung = :bemerkung WHERE id = :id AND kundennummer = :kundennummer' ); $stmt->execute([ ':vm_name' => $vmName, ':vm_id' => $vmExternalId === '' ? null : (int) $vmExternalId, ':typ' => nullable($vmType), ':betriebssystem' => nullable($vmOs), ':ram_mb' => $vmRam === '' ? null : (int) $vmRam, ':cpu_anzahl' => $vmCpu === '' ? null : (int) $vmCpu, ':bemerkung' => nullable($vmNote), ':id' => $vmDbId, ':kundennummer' => $newNumber, ]); } else { $stmt = $pdo->prepare( 'INSERT INTO hosting_vms (kundennummer, vm_name, vm_id, typ, betriebssystem, ram_mb, cpu_anzahl, bemerkung) VALUES (:kundennummer, :vm_name, :vm_id, :typ, :betriebssystem, :ram_mb, :cpu_anzahl, :bemerkung)' ); $stmt->execute([ ':kundennummer' => $newNumber, ':vm_name' => $vmName, ':vm_id' => $vmExternalId === '' ? null : (int) $vmExternalId, ':typ' => nullable($vmType), ':betriebssystem' => nullable($vmOs), ':ram_mb' => $vmRam === '' ? null : (int) $vmRam, ':cpu_anzahl' => $vmCpu === '' ? null : (int) $vmCpu, ':bemerkung' => nullable($vmNote), ]); $vmDbId = (int) $pdo->lastInsertId(); } $keptVmIds[] = $vmDbId; $interfaceName = trim((string) ($adapterData['interface_name'] ?? '')); $macAddress = trim((string) ($adapterData['mac_adresse'] ?? '')); $ipAddress = trim((string) ($adapterData['ip_adresse'] ?? '')); $prefixLength = trim((string) ($adapterData['prefix_laenge'] ?? '')); $gateway = trim((string) ($adapterData['gateway'] ?? '')); $vlanId = trim((string) ($adapterData['vlan_id'] ?? '')); $hasAdapterData = $interfaceName !== '' || $macAddress !== '' || $ipAddress !== '' || $prefixLength !== '' || $gateway !== '' || $vlanId !== ''; if ($hasAdapterData) { $stmt = $pdo->prepare( 'INSERT INTO vm_netzwerkadapter (vm_id, adapter_nr, interface_name, mac_adresse, ip_adresse, prefix_laenge, gateway, vlan_id) VALUES (:vm_id, 1, :interface_name, :mac_adresse, :ip_adresse, :prefix_laenge, :gateway, :vlan_id) ON DUPLICATE KEY UPDATE interface_name = VALUES(interface_name), mac_adresse = VALUES(mac_adresse), ip_adresse = VALUES(ip_adresse), prefix_laenge = VALUES(prefix_laenge), gateway = VALUES(gateway), vlan_id = VALUES(vlan_id)' ); $stmt->execute([ ':vm_id' => $vmDbId, ':interface_name' => nullable($interfaceName), ':mac_adresse' => nullable($macAddress), ':ip_adresse' => nullable($ipAddress), ':prefix_laenge' => $prefixLength === '' ? null : (int) $prefixLength, ':gateway' => nullable($gateway), ':vlan_id' => $vlanId === '' ? null : (int) $vlanId, ]); } else { $stmt = $pdo->prepare( 'DELETE FROM vm_netzwerkadapter WHERE vm_id = :vm_id AND adapter_nr = 1' ); $stmt->execute([':vm_id' => $vmDbId]); } $stmt = $pdo->prepare( 'DELETE FROM vm_festplatten WHERE vm_id = :vm_id' ); $stmt->execute([':vm_id' => $vmDbId]); $diskStmt = $pdo->prepare( 'INSERT INTO vm_festplatten (vm_id, slot, groesse_gb, typ) VALUES (:vm_id, :slot, :groesse_gb, :typ)' ); for ($slot = 1; $slot <= 4; $slot++) { $disk = is_array($diskData[$slot] ?? null) ? $diskData[$slot] : []; $size = trim((string) ($disk['size'] ?? '')); $type = trim((string) ($disk['type'] ?? 'SSD')); if ($size === '') { continue; } if (!in_array($type, ['HDD', 'SSD'], true)) { $type = 'SSD'; } $diskStmt->execute([ ':vm_id' => $vmDbId, ':slot' => $slot, ':groesse_gb' => max(1, (int) $size), ':typ' => $type, ]); } } // VMs, die in der Oberfläche entfernt wurden, ebenfalls löschen. if ($keptVmIds) { $placeholders = implode(',', array_fill(0, count($keptVmIds), '?')); $deleteStmt = $pdo->prepare( "DELETE FROM hosting_vms WHERE kundennummer = ? AND id NOT IN ({$placeholders})" ); $deleteStmt->execute(array_merge([$newNumber], $keptVmIds)); } else { $deleteStmt = $pdo->prepare( 'DELETE FROM hosting_vms WHERE kundennummer = :kundennummer' ); $deleteStmt->execute([':kundennummer' => $newNumber]); } // M365 $stmt = $pdo->prepare( 'INSERT INTO m365 (kundennummer, tenant_id) VALUES (:kundennummer, :tenant_id) ON DUPLICATE KEY UPDATE tenant_id = VALUES(tenant_id)' ); $stmt->execute([ ':kundennummer' => $newNumber, ':tenant_id' => nullable($tenantId), ]); $licenseMap = [ 'Business Basic' => 'ms_basic', 'Business Standard' => 'ms_standard', 'Business Premium' => 'ms_premium', 'Enterprise E3' => 'ms_e3', 'Enterprise E5' => 'ms_e5', 'Frontline F1' => 'ms_f1', 'Frontline F3' => 'ms_f3', ]; $stmt = $pdo->prepare('DELETE FROM m365_lizenzen WHERE kundennummer = :kundennummer'); $stmt->execute([':kundennummer' => $newNumber]); $licenseStmt = $pdo->prepare( 'INSERT INTO m365_lizenzen (kundennummer, lizenztyp, anzahl) VALUES (:kundennummer, :lizenztyp, :anzahl)' ); foreach ($licenseMap as $licenseType => $fieldName) { $count = postString($fieldName); if ($count === '') { continue; } $licenseStmt->execute([ ':kundennummer' => $newNumber, ':lizenztyp' => $licenseType, ':anzahl' => max(0, (int) $count), ]); } // Firewall: erster Datensatz. $firewallId = (int) ($_POST['firewall_db_id'] ?? 0); $firewallModel = postString('firewall_modell'); $firewallName = postString('firewall_name'); $firewallDetails = postString('firewall_details'); if ($firewallModel !== '' || $firewallName !== '' || $firewallDetails !== '') { if ($firewallId > 0) { $stmt = $pdo->prepare( 'UPDATE firewalls SET modell = :modell, name = :name, details = :details WHERE id = :id AND kundennummer = :kundennummer' ); $stmt->execute([ ':modell' => nullable($firewallModel), ':name' => nullable($firewallName), ':details' => nullable($firewallDetails), ':id' => $firewallId, ':kundennummer' => $newNumber, ]); } else { $stmt = $pdo->prepare( 'INSERT INTO firewalls (kundennummer, modell, name, details) VALUES (:kundennummer, :modell, :name, :details)' ); $stmt->execute([ ':kundennummer' => $newNumber, ':modell' => nullable($firewallModel), ':name' => nullable($firewallName), ':details' => nullable($firewallDetails), ]); } } // On-Premise-Hardware $stmt = $pdo->prepare( 'INSERT INTO onprem_hardware (kundennummer, kommentar) VALUES (:kundennummer, :kommentar) ON DUPLICATE KEY UPDATE kommentar = VALUES(kommentar)' ); $stmt->execute([ ':kundennummer' => $newNumber, ':kommentar' => nullable(postString('onprem_kommentar')), ]); // Backup $stmt = $pdo->prepare( 'INSERT INTO backup (kundennummer, ausfuehrungstag, bemerkung) VALUES (:kundennummer, :tag, :bemerkung) ON DUPLICATE KEY UPDATE ausfuehrungstag = VALUES(ausfuehrungstag), bemerkung = VALUES(bemerkung)' ); $stmt->execute([ ':kundennummer' => $newNumber, ':tag' => nullable(postString('backup_day')), ':bemerkung' => nullable(postString('backup_bemerkung')), ]); // Antivirus $stmt = $pdo->prepare( 'INSERT INTO antivirus (kundennummer, lizenzanzahl, produkt, bemerkung) VALUES (:kundennummer, :lizenzanzahl, :produkt, :bemerkung) ON DUPLICATE KEY UPDATE lizenzanzahl = VALUES(lizenzanzahl), produkt = VALUES(produkt), bemerkung = VALUES(bemerkung)' ); $antivirusLicenses = postString('antivirus_lizenzen'); $stmt->execute([ ':kundennummer' => $newNumber, ':lizenzanzahl' => $antivirusLicenses === '' ? null : (int) $antivirusLicenses, ':produkt' => nullable(postString('antivirus_produkt')), ':bemerkung' => nullable(postString('antivirus_bemerkung')), ]); // Netzwerk $networkPlanPath = $existingNetwork['netzwerkplan_pfad'] ?? null; $networkPrefix = postString('netz_prefix'); $networkVlan = postString('netz_vlan'); $lease = postString('dhcp_lease'); $stmt = $pdo->prepare( 'INSERT INTO netzwerk (kundennummer, domain_name, netzadresse, prefix_laenge, standard_gateway, dhcp_von, dhcp_bis, dhcp_lease_minuten, standard_vlan_id, netzwerkplan_pfad, bemerkung) VALUES (:kundennummer, :domain_name, :netzadresse, :prefix_laenge, :standard_gateway, :dhcp_von, :dhcp_bis, :dhcp_lease_minuten, :standard_vlan_id, :netzwerkplan_pfad, :bemerkung) ON DUPLICATE KEY UPDATE domain_name = VALUES(domain_name), netzadresse = VALUES(netzadresse), prefix_laenge = VALUES(prefix_laenge), standard_gateway = VALUES(standard_gateway), dhcp_von = VALUES(dhcp_von), dhcp_bis = VALUES(dhcp_bis), dhcp_lease_minuten = VALUES(dhcp_lease_minuten), standard_vlan_id = VALUES(standard_vlan_id), netzwerkplan_pfad = VALUES(netzwerkplan_pfad), bemerkung = VALUES(bemerkung)' ); $stmt->execute([ ':kundennummer' => $newNumber, ':domain_name' => nullable(postString('domain_name')), ':netzadresse' => nullable(postString('netzadresse')), ':prefix_laenge' => $networkPrefix === '' ? null : (int) $networkPrefix, ':standard_gateway' => nullable(postString('standard_gateway')), ':dhcp_von' => nullable(postString('dhcp_von')), ':dhcp_bis' => nullable(postString('dhcp_bis')), ':dhcp_lease_minuten' => $lease === '' ? null : (int) $lease, ':standard_vlan_id' => $networkVlan === '' ? null : (int) $networkVlan, ':netzwerkplan_pfad' => $networkPlanPath, ':bemerkung' => nullable(postString('netzwerk_bemerkung')), ]); $stmt = $pdo->prepare('DELETE FROM dns_server WHERE kundennummer = :kundennummer'); $stmt->execute([':kundennummer' => $newNumber]); $dnsStmt = $pdo->prepare( 'INSERT INTO dns_server (kundennummer, position, adresse) VALUES (:kundennummer, :position, :adresse)' ); for ($position = 1; $position <= 3; $position++) { $address = postString("dns{$position}"); if ($address === '') { continue; } $dnsStmt->execute([ ':kundennummer' => $newNumber, ':position' => $position, ':adresse' => $address, ]); } $auditAfter = audit_customer_snapshot($pdo, $newNumber); audit_customer_write($pdo, $currentUser, $newNumber, $firmenname, 'kunde_bearbeitet', audit_customer_diff($auditBefore, $auditAfter)); $pdo->commit(); // Alte Dateien erst nach erfolgreicher DB-Transaktion entfernen. if ($uploadedLogo && $oldLogoPath && $oldLogoPath !== $uploadedLogo) { $oldFile = __DIR__ . '/' . $oldLogoPath; if (is_file($oldFile)) { @unlink($oldFile); } } $_SESSION['flash_success'] = 'Die Änderungen wurden gespeichert.'; header('Location: kd0000x.php?kundennummer=' . rawurlencode($newNumber)); exit; } catch (Throwable $e) { if ($pdo->inTransaction()) { $pdo->rollBack(); } if ($uploadedLogo) { $filePath = __DIR__ . '/' . $uploadedLogo; if (is_file($filePath)) { @unlink($filePath); } } if ($e instanceof PDOException && (string) $e->getCode() === '23000') { $errors[] = 'Die Kundennummer oder der Firmenname wird bereits verwendet oder eine Eingabe verletzt eine Datenbankregel.'; } else { $errors[] = 'Die Änderungen konnten nicht gespeichert werden: ' . $e->getMessage(); } } } } // Daten für die Ausgabe laden/neu laden. if ($customerSelected && !$customerMissing) { $kundennummer = trim((string) ($_GET['kundennummer'] ?? $kundennummer)); $kunde = fetchOne( $pdo, 'SELECT * FROM kunden WHERE kundennummer = :kundennummer', [':kundennummer' => $kundennummer] ); if (!$kunde) { $customerMissing = true; http_response_code(404); } } $contacts = []; $locations = []; $sections = []; $hostingVms = []; $m365 = null; $licenses = []; $firewall = null; $onprem = null; $backup = null; $antivirus = null; $network = null; $dns = []; if ($customerSelected && !$customerMissing) { $stmt = $pdo->prepare( 'SELECT * FROM ansprechpartner WHERE kundennummer = :kundennummer ORDER BY id ASC LIMIT 2' ); $stmt->execute([':kundennummer' => $kundennummer]); $contacts = $stmt->fetchAll(); while (count($contacts) < 2) { $contacts[] = [ 'name' => '', 'vorname' => '', 'nachname' => '', 'geschlecht' => '', 'position' => '', 'telefon' => '', 'email' => '', ]; } $stmt = $pdo->prepare( 'SELECT strasse, hausnummer, plz, ort, sortierung, ist_firmenanschrift FROM standorte WHERE kundennummer = :kundennummer ORDER BY ist_firmenanschrift DESC, sortierung ASC, id ASC' ); $stmt->execute([':kundennummer' => $kundennummer]); $locations = $stmt->fetchAll(); // Kompatibilität mit älteren Datensätzen: falls die Standorttabelle für einen // Kunden noch leer ist, wird die bisherige Anschrift aus kunden verwendet. if (!$locations) { $locations[] = [ 'strasse' => $kunde['strasse'] ?? '', 'hausnummer' => $kunde['hausnummer'] ?? '', 'plz' => $kunde['plz'] ?? '', 'ort' => $kunde['ort'] ?? '', 'sortierung' => 1, 'ist_firmenanschrift' => 1, ]; } $stmt = $pdo->prepare( 'SELECT bereich, aktiv FROM kunden_bereiche WHERE kundennummer = :kundennummer' ); $stmt->execute([':kundennummer' => $kundennummer]); foreach ($stmt->fetchAll() as $row) { $sections[$row['bereich']] = (bool) $row['aktiv']; } $stmt = $pdo->prepare( 'SELECT * FROM hosting_vms WHERE kundennummer = :kundennummer ORDER BY id ASC' ); $stmt->execute([':kundennummer' => $kundennummer]); $hostingVms = $stmt->fetchAll(); foreach ($hostingVms as &$vm) { $vm['_adapter'] = fetchOne( $pdo, 'SELECT * FROM vm_netzwerkadapter WHERE vm_id = :vm_id AND adapter_nr = 1 LIMIT 1', [':vm_id' => $vm['id']] ) ?? []; $diskStmt = $pdo->prepare( 'SELECT * FROM vm_festplatten WHERE vm_id = :vm_id ORDER BY slot ASC' ); $diskStmt->execute([':vm_id' => $vm['id']]); $vm['_disks'] = []; foreach ($diskStmt->fetchAll() as $diskRow) { $vm['_disks'][(int) $diskRow['slot']] = $diskRow; } } unset($vm); $m365 = fetchOne( $pdo, 'SELECT * FROM m365 WHERE kundennummer = :kundennummer', [':kundennummer' => $kundennummer] ); $stmt = $pdo->prepare( 'SELECT lizenztyp, anzahl FROM m365_lizenzen WHERE kundennummer = :kundennummer' ); $stmt->execute([':kundennummer' => $kundennummer]); foreach ($stmt->fetchAll() as $row) { $licenses[$row['lizenztyp']] = $row['anzahl']; } $firewall = fetchOne( $pdo, 'SELECT * FROM firewalls WHERE kundennummer = :kundennummer ORDER BY id ASC LIMIT 1', [':kundennummer' => $kundennummer] ); $onprem = fetchOne( $pdo, 'SELECT * FROM onprem_hardware WHERE kundennummer = :kundennummer', [':kundennummer' => $kundennummer] ); $backup = fetchOne( $pdo, 'SELECT * FROM backup WHERE kundennummer = :kundennummer', [':kundennummer' => $kundennummer] ); $antivirus = fetchOne( $pdo, 'SELECT * FROM antivirus WHERE kundennummer = :kundennummer', [':kundennummer' => $kundennummer] ); $network = fetchOne( $pdo, 'SELECT * FROM netzwerk WHERE kundennummer = :kundennummer', [':kundennummer' => $kundennummer] ); $stmt = $pdo->prepare( 'SELECT position, adresse FROM dns_server WHERE kundennummer = :kundennummer ORDER BY position ASC' ); $stmt->execute([':kundennummer' => $kundennummer]); foreach ($stmt->fetchAll() as $row) { $dns[(int) $row['position']] = $row['adresse']; } } function sectionActive(array $sections, string $name): bool { return array_key_exists($name, $sections) ? (bool) $sections[$name] : true; } $logo = $customerSelected && !$customerMissing && !empty($kunde['logo_pfad']) ? 'customer_logo.php?kundennummer=' . rawurlencode($kunde['kundennummer']) : null; $licenseFields = [ 'Business Basic' => 'ms_basic', 'Business Standard' => 'ms_standard', 'Business Premium' => 'ms_premium', 'Enterprise E3' => 'ms_e3', 'Enterprise E5' => 'ms_e5', 'Frontline F1' => 'ms_f1', 'Frontline F3' => 'ms_f3', ]; $firewallModels = [ 'Keine', 'VM-Firewall', 'Black Dwarf G5', 'Black Dwarf Pro G5', 'RC100 G5', 'RC200 G5', 'RC300S G5', 'RC350R G6', 'RC400R G5', 'RC400 G6', 'RC1000R G5', 'RC1000R G6', 'RC2000 G6', ]; $backupDays = [ 'montags', 'dienstags', 'mittwochs', 'donnerstags', 'freitags', 'samstags', 'sonntags', ]; // Berechtigungen werden zentral über includes/auth.php ermittelt. $canWrite = auth_can($currentUser, 'customer.write'); $canArchive = auth_can($currentUser, 'customer.archive'); $canDelete = auth_can($currentUser, 'customer.delete'); // Linke Kundenleiste: aktive Kunden in der normalen Ansicht, archivierte // Kunden in der schreibgeschützten Archivansicht. $customerList = []; if (!$customerMissing) { if ($customerSelected && $isArchived) { $stmt = $pdo->query( 'SELECT kundennummer, firmenname FROM kunden WHERE archiviert = 1 ORDER BY archiviert_am DESC, kundennummer ASC' ); } else { $stmt = $pdo->query( 'SELECT kundennummer, firmenname FROM kunden WHERE archiviert = 0 ORDER BY kundennummer ASC' ); } $customerList = $stmt->fetchAll(); } // Reihenfolge und Beschriftung der Tactical-RMM-artigen Dokumentations-Tabs. $documentationTabs = [ 'section-hosting' => ['label' => 'Hosting', 'section' => 'hosting'], 'section-m365' => ['label' => 'M365', 'section' => 'm365'], 'section-firewall' => ['label' => 'Firewall', 'section' => 'firewall'], 'section-hardware-rz' => ['label' => 'Hardware RZ', 'section' => null], 'section-hardware-onprem' => ['label' => 'On-Premise', 'section' => 'hardware_onprem'], 'section-backup' => ['label' => 'Backup', 'section' => 'backup'], 'section-antivirus' => ['label' => 'Antivirus', 'section' => 'antivirus'], 'section-netzwerk' => ['label' => 'Netzwerk', 'section' => 'netzwerk'], ]; // Bereits serverseitig genau einen sichtbaren Tab aktivieren. So bleibt die // Oberfläche auch ohne JavaScript eine echte Einzelansicht statt einer langen Liste. $initialTabTarget = null; foreach ($documentationTabs as $tabTarget => $tabDefinition) { $sectionKey = $tabDefinition['section']; if ($sectionKey === null || sectionActive($sections, $sectionKey)) { $initialTabTarget = $tabTarget; break; } } ?> <?= $customerMissing ? 'Kunde nicht gefunden' : (!$customerSelected ? 'Kundenübersicht' : h($kunde['kundennummer'] . ' - ' . $kunde['firmenname'])) ?>

Vorschlag eines Dokumentationstools

Kunde nicht gefunden

Es wurde kein passender Kunde gefunden.

Zur Kundenübersicht

Die Änderungen konnten nicht gespeichert werden:

Archivierter Kunde

Dieser Kunde ist schreibgeschützt und kann nicht bearbeitet werden.

Bearbeitungsmodus

Lege fest, welche kundenspezifischen Dokumentationsbereiche sichtbar sein sollen.

'Hosting', 'm365' => 'M365', 'firewall' => 'Firewall', 'hardware_onprem' => 'On-Premise-Hardware', 'backup' => 'Backup', 'antivirus' => 'Antivirus', 'netzwerk' => 'Netzwerk', ]; ?> $sectionLabel): ?> >

Kundenstammdaten

alt="Firmenlogo von ">

>Kein Firmenlogo hinterlegt.

Kundennummer:

Firmenname:

SSV-Status:

Homepage:

–

Ansprechpartner :

Vorname:

Nachname:

Geschlecht:

Position:

Telefon:

E-Mail:

Vorname

>

Nachname

>

Geschlecht > Männlich > Weiblich

Position

Telefon

E-Mail

Standorte:

$location): ?>

0): ?>

Straße

Hausnummer

PLZ

Ort

Sonstiges:

>

Hosting

Keine VMs hinterlegt.

$vm): ?>

VM-ID:

Typ:

Betriebssystem:

RAM:

vCPU:

Netzwerkadapter

Interface:

MAC:

IP:

Gateway:

VLAN:

Festplatten

Slot : GB

Bemerkung:

$vm): ?>

VM

VM-Daten

VM-Name VM-ID Typ Betriebssystem RAM in MB vCPU

Netzwerkadapter

Interface MAC-Adresse IP-Adresse Präfix Gateway VLAN-ID

Festplatten

Festplatte

Bemerkung

>

M365

Tenant-ID:

:

>

Firewall

Modell:

Name:

Details:

Firewall-Modell Name Details

>

Hardware Rechenzentrum

Dieser Bereich wird später zentral und für alle Kunden einheitlich eingebunden.

>

On-Premise-Hardware

>

Backup

Backup-Ausführung:

Backup-Ausführung

> Bemerkung

>

Antivirus

Produkt:

Gebuchte Lizenzen:

Produkt Anzahl gebuchter Lizenzen Bemerkung

>

Netzwerk

Domain:

Netz:

Standard-Gateway:

Standard-VLAN:

DNS

DNS-Server 1:

DNS-Server 2:

DNS-Server 3:

DHCP

Range: bis

Lease: Minuten

Domain Netzadresse Präfix Standard-Gateway Standard-VLAN

DNS

DNS-Server

DHCP

Von Bis Lease in Minuten Bemerkung

⌘

Automatischer Netzwerkplan

Hier wird später aus den gespeicherten VM-, IP-, VLAN-, Gateway- und Netzwerkdaten automatisch ein Netzwerkplan erzeugt.