Improved access checks for swap_roles.php.
[timetracker.git] / WEB-INF / lib / ttTeamHelper.class.php
1 <?php
2 // +----------------------------------------------------------------------+
3 // | Anuko Time Tracker
4 // +----------------------------------------------------------------------+
5 // | Copyright (c) Anuko International Ltd. (https://www.anuko.com)
6 // +----------------------------------------------------------------------+
7 // | LIBERAL FREEWARE LICENSE: This source code document may be used
8 // | by anyone for any purpose, and freely redistributed alone or in
9 // | combination with other software, provided that the license is obeyed.
10 // |
11 // | There are only two ways to violate the license:
12 // |
13 // | 1. To redistribute this code in source form, with the copyright
14 // |    notice or license removed or altered. (Distributing in compiled
15 // |    forms without embedded copyright notices is permitted).
16 // |
17 // | 2. To redistribute modified versions of this code in *any* form
18 // |    that bears insufficient indications that the modifications are
19 // |    not the work of the original author(s).
20 // |
21 // | This license applies to this document only, not any other software
22 // | that it may be combined with.
23 // |
24 // +----------------------------------------------------------------------+
25 // | Contributors:
26 // | https://www.anuko.com/time_tracker/credits.htm
27 // +----------------------------------------------------------------------+
28
29 import('ttUserHelper');
30 import('DateAndTime');
31 import('ttInvoiceHelper');
32
33 // Class ttTeamHelper - contains helper functions that operate with teams.
34 class ttTeamHelper {
35
36   // The getUserCount function returns number of people in team.
37   static function getUserCount($team_id) {
38     $mdb2 = getConnection();
39
40     $sql = "select count(id) as cnt from tt_users where team_id = $team_id and status = 1";
41     $res = $mdb2->query($sql);
42
43     if (!is_a($res, 'PEAR_Error')) {
44       $val = $res->fetchRow();
45       return $val['cnt'];
46     }
47     return false;
48   }
49
50   // The getUsersForClient obtains all active and inactive users in a team that are relevant to a client.
51   static function getUsersForClient() {
52     global $user;
53     $mdb2 = getConnection();
54
55     $sql = "select u.id, u.name from tt_user_project_binds upb
56       inner join tt_client_project_binds cpb on (upb.project_id = cpb.project_id and cpb.client_id = $user->client_id)
57       inner join tt_users u on (u.id = upb.user_id)
58       where (u.status = 1 or u.status = 0)
59       group by u.id
60       order by upper(u.name)";
61     $res = $mdb2->query($sql);
62     $user_list = array();
63     if (is_a($res, 'PEAR_Error'))
64       return false;
65     while ($val = $res->fetchRow()) {
66       $user_list[] = $val;
67     }
68     return $user_list;
69   }
70
71   // The getActiveUsers obtains all active users in a given team.
72   static function getActiveUsers($options = null) {
73     global $user;
74     global $i18n;
75     $mdb2 = getConnection();
76
77     if (isset($options['getAllFields']))
78       $sql = "select u.*, r.name as role_name, r.rank from tt_users u left join tt_roles r on (u.role_id = r.id) where u.team_id = $user->team_id and u.status = 1 order by upper(u.name)";
79     else
80       $sql = "select id, name from tt_users where team_id = $user->team_id and status = 1 order by upper(name)";
81     $res = $mdb2->query($sql);
82     $user_list = array();
83     if (is_a($res, 'PEAR_Error'))
84       return false;
85     while ($val = $res->fetchRow()) {
86       // Localize top manager role name, as it is not localized in db.
87       if ($val['rank'] == 512)
88         $val['role_name'] = $i18n->get('role.top_manager.label');
89       $user_list[] = $val;
90     }
91
92     if (isset($options['putSelfFirst'])) {
93       // Put own entry at the front.
94       $cnt = count($user_list);
95       for($i = 0; $i < $cnt; $i++) {
96         if ($user_list[$i]['id'] == $user->id) {
97           $self = $user_list[$i]; // Found self.
98           array_unshift($user_list, $self); // Put own entry at the front.
99           array_splice($user_list, $i+1, 1); // Remove duplicate.
100         }
101       }
102     }
103     return $user_list;
104   }
105
106   // The swapRolesWith swaps existing user role with that of another user.
107   static function swapRolesWith($user_id) {
108     global $user;
109     $mdb2 = getConnection();
110
111     // Obtain role id for the user we are swapping ourselves with.
112     $sql = "select u.id, u.role_id from tt_users u left join tt_roles r on (u.role_id = r.id) where u.id = $user_id and u.team_id = $user->team_id and u.status = 1 and r.rank < $user->rank";
113     $res = $mdb2->query($sql);
114     if (is_a($res, 'PEAR_Error'))
115       return false;
116     $val = $res->fetchRow();
117     if (!$val['id'] || !$val['role_id'])
118       return false;
119
120     $modified_part = ', modified = now(), modified_ip = '.$mdb2->quote($_SERVER['REMOTE_ADDR']).', modified_by = '.$mdb2->quote($user->id);
121
122     // Promote user.
123     $sql = "update tt_users set role_id = $user->role_id".$modified_part." where id = $user_id and team_id = $user->team_id";
124     $affected = $mdb2->exec($sql);
125     if (is_a($affected, 'PEAR_Error')) return false;
126
127     // Demote self.
128     $role_id = $val['role_id'];
129     $sql = "update tt_users set role_id = $role_id".$modified_part." where id = $user->id and team_id = $user->team_id";
130     $affected = $mdb2->exec($sql);
131     if (is_a($affected, 'PEAR_Error')) return false;
132
133     return true;
134   }
135
136   // The getUsersForSwap obtains all users a current user can swap roles with.
137   static function getUsersForSwap() {
138     global $user;
139     $mdb2 = getConnection();
140
141     $sql = "select u.id, u.name, r.rank, r.rights from tt_users u left join tt_roles r on (u.role_id = r.id) where u.team_id = $user->team_id and u.status = 1 and r.rank < $user->rank order by upper(u.name)";
142     $res = $mdb2->query($sql);
143     $user_list = array();
144     if (is_a($res, 'PEAR_Error'))
145       return false;
146     while ($val = $res->fetchRow()) {
147       $isClient = in_array('track_own_time', explode(',', $val['rights'])) ? 0 : 1; // Clients do not have track_own_time right.
148       if ($isClient)
149         continue; // Skip adding clients.
150       $user_list[] = $val;
151     }
152
153     return $user_list;
154   }
155
156     // The getUsers obtains all active and inactive (but not deleted) users in a given team.
157   static function getUsers() {
158     global $user;
159     $mdb2 = getConnection();
160     $sql = "select id, name from tt_users where team_id = $user->team_id and (status = 1 or status = 0) order by upper(name)";
161     $res = $mdb2->query($sql);
162     $user_list = array();
163     if (is_a($res, 'PEAR_Error'))
164       return false;
165     while ($val = $res->fetchRow()) {
166       $user_list[] = $val;
167     }
168     return $user_list;
169   }
170
171   // The getInactiveUsers obtains all inactive users in a given team.
172   static function getInactiveUsers($team_id, $all_fields = false) {
173     $mdb2 = getConnection();
174
175     if ($all_fields)
176       $sql = "select u.*, r.name as role_name from tt_users u left join tt_roles r on (u.role_id = r.id) where u.team_id = $team_id and u.status = 0 order by upper(u.name)";
177     else
178       $sql = "select id, name from tt_users where team_id = $team_id and status = 0 order by upper(name)";
179     $res = $mdb2->query($sql);
180     $result = array();
181     if (!is_a($res, 'PEAR_Error')) {
182       while ($val = $res->fetchRow()) {
183         $result[] = $val;
184       }
185       return $result;
186     }
187     return false;
188   }
189
190   // The getAllUsers obtains all users in a given team.
191   static function getAllUsers($team_id, $all_fields = false) {
192     $mdb2 = getConnection();
193     if ($all_fields)
194       $sql = "select * from tt_users where team_id = $team_id order by upper(name)";
195     else
196       $sql = "select id, name from tt_users where team_id = $team_id order by upper(name)";
197     $res = $mdb2->query($sql);
198     $result = array();
199     if (!is_a($res, 'PEAR_Error')) {
200       while ($val = $res->fetchRow()) {
201         $result[] = $val;
202       }
203       return $result;
204     }
205     return false;
206   }
207
208   // getActiveProjects - returns an array of active projects for team.
209   static function getActiveProjects($team_id)
210   {
211     $result = array();
212     $mdb2 = getConnection();
213
214     $sql = "select id, name, description, tasks from tt_projects
215       where team_id = $team_id and status = 1 order by upper(name)";
216     $res = $mdb2->query($sql);
217     $result = array();
218     if (!is_a($res, 'PEAR_Error')) {
219       while ($val = $res->fetchRow()) {
220         $result[] = $val;
221       }
222     }
223     return $result;
224   }
225
226   // getInactiveProjects - returns an array of inactive projects for team.
227   static function getInactiveProjects($team_id)
228   {
229     $result = array();
230     $mdb2 = getConnection();
231
232     $sql = "select id, name, description, tasks from tt_projects
233       where team_id = $team_id and status = 0 order by upper(name)";
234     $res = $mdb2->query($sql);
235     $result = array();
236     if (!is_a($res, 'PEAR_Error')) {
237       while ($val = $res->fetchRow()) {
238         $result[] = $val;
239       }
240     }
241     return $result;
242   }
243
244   // The getAllProjects obtains all projects in a given team.
245   static function getAllProjects($team_id, $all_fields = false) {
246     $mdb2 = getConnection();
247
248     if ($all_fields)
249       $sql = "select * from tt_projects where team_id = $team_id order by status, upper(name)";
250     else
251       $sql = "select id, name from tt_projects where team_id = $team_id order by status, upper(name)";
252     $res = $mdb2->query($sql);
253     $result = array();
254     if (!is_a($res, 'PEAR_Error')) {
255       while ($val = $res->fetchRow()) {
256         $result[] = $val;
257       }
258       return $result;
259     }
260     return false;
261   }
262
263   // getActiveTasks - returns an array of active tasks for team.
264   static function getActiveTasks($team_id)
265   {
266     $result = array();
267     $mdb2 = getConnection();
268
269     $sql = "select id, name, description from tt_tasks where team_id = $team_id and status = 1 order by upper(name)";
270     $res = $mdb2->query($sql);
271     $result = array();
272     if (!is_a($res, 'PEAR_Error')) {
273       while ($val = $res->fetchRow()) {
274         $result[] = $val;
275       }
276     }
277     return $result;
278   }
279
280   // getInactiveTasks - returns an array of inactive tasks for team.
281   static function getInactiveTasks($team_id)
282   {
283     $result = array();
284     $mdb2 = getConnection();
285
286     $sql = "select id, name, description from tt_tasks
287       where team_id = $team_id and status = 0 order by upper(name)";
288     $res = $mdb2->query($sql);
289     $result = array();
290     if (!is_a($res, 'PEAR_Error')) {
291       while ($val = $res->fetchRow()) {
292         $result[] = $val;
293       }
294     }
295     return $result;
296   }
297
298   // The getAllTasks obtains all tasks in a given team.
299   static function getAllTasks($team_id, $all_fields = false) {
300     $mdb2 = getConnection();
301
302     if ($all_fields)
303       $sql = "select * from tt_tasks where team_id = $team_id order by status, upper(name)";
304     else
305       $sql = "select id, name from tt_tasks where team_id = $team_id order by status, upper(name)";
306     $res = $mdb2->query($sql);
307     $result = array();
308     if (!is_a($res, 'PEAR_Error')) {
309       while ($val = $res->fetchRow()) {
310         $result[] = $val;
311       }
312       return $result;
313     }
314     return false;
315   }
316
317   // getActiveRolesForUser - returns an array of relevant active roles for user with rank less than self.
318   // "Relevant" means that client roles are filtered out if Client plugin is disabled.
319   static function getActiveRolesForUser()
320   {
321     global $user;
322     $result = array();
323     $mdb2 = getConnection();
324
325     $sql = "select id, name, description, rank, rights from tt_roles where team_id = $user->team_id and rank < $user->rank and status = 1 order by rank";
326     $res = $mdb2->query($sql);
327     $result = array();
328     if (!is_a($res, 'PEAR_Error')) {
329       while ($val = $res->fetchRow()) {
330         $val['is_client'] = in_array('track_own_time', explode(',', $val['rights'])) ? 0 : 1; // Clients do not have data entry right.
331         if ($val['is_client'] && !$user->isPluginEnabled('cl'))
332           continue; // Skip adding a client role.
333         $result[] = $val;
334       }
335     }
336     return $result;
337   }
338
339   // getActiveRoles - returns an array of active roles for team.
340   static function getActiveRoles($team_id)
341   {
342     $result = array();
343     $mdb2 = getConnection();
344
345     $sql = "select id, name, description, rank, rights from tt_roles where team_id = $team_id and status = 1 order by rank";
346     $res = $mdb2->query($sql);
347     $result = array();
348     if (!is_a($res, 'PEAR_Error')) {
349       while ($val = $res->fetchRow()) {
350         $val['is_client'] = in_array('track_own_time', explode(',', $val['rights'])) ? 0 : 1; // Clients do not have data entry right.
351         $result[] = $val;
352       }
353     }
354     return $result;
355   }
356
357   // getInactiveRoles - returns an array of inactive roles for team.
358   static function getInactiveRoles($team_id)
359   {
360     $result = array();
361     $mdb2 = getConnection();
362
363     $sql = "select id, name, rank, description from tt_roles
364       where team_id = $team_id and status = 0 order by rank";
365     $res = $mdb2->query($sql);
366     $result = array();
367     if (!is_a($res, 'PEAR_Error')) {
368       while ($val = $res->fetchRow()) {
369         $result[] = $val;
370       }
371     }
372     return $result;
373   }
374
375   // getInactiveRolesForUser - returns an array of relevant active roles for user with rank less than self.
376   // "Relevant" means that client roles are filtered out if Client plugin is disabled.
377   static function getInactiveRolesForUser()
378   {
379     global $user;
380     $result = array();
381     $mdb2 = getConnection();
382
383     $sql = "select id, name, description, rank, rights from tt_roles where team_id = $user->team_id and rank < $user->rank and status = 0 order by rank";
384     $res = $mdb2->query($sql);
385     $result = array();
386     if (!is_a($res, 'PEAR_Error')) {
387       while ($val = $res->fetchRow()) {
388         $val['is_client'] = in_array('track_own_time', explode(',', $val['rights'])) ? 0 : 1; // Clients do not have data entry right.
389         if ($val['is_client'] && !$user->isPluginEnabled('cl'))
390           continue; // Skip adding a client role.
391         $result[] = $val;
392       }
393     }
394     return $result;
395   }
396
397   // The getActiveClients returns an array of active clients for team.
398   static function getActiveClients($team_id, $all_fields = false)
399   {
400     $result = array();
401     $mdb2 = getConnection();
402
403     if ($all_fields)
404       $sql = "select * from tt_clients where team_id = $team_id and status = 1 order by upper(name)";
405     else
406       $sql = "select id, name from tt_clients where team_id = $team_id and status = 1 order by upper(name)";
407
408     $res = $mdb2->query($sql);
409     $result = array();
410     if (!is_a($res, 'PEAR_Error')) {
411       while ($val = $res->fetchRow()) {
412         $result[] = $val;
413       }
414     }
415     return $result;
416   }
417
418   // The getInactiveClients returns an array of inactive clients for team.
419   static function getInactiveClients($team_id, $all_fields = false)
420   {
421     $result = array();
422     $mdb2 = getConnection();
423
424     if ($all_fields)
425       $sql = "select * from tt_clients where team_id = $team_id and status = 0 order by upper(name)";
426     else
427       $sql = "select id, name from tt_clients where team_id = $team_id and status = 0 order by upper(name)";
428
429     $res = $mdb2->query($sql);
430     $result = array();
431     if (!is_a($res, 'PEAR_Error')) {
432       while ($val = $res->fetchRow()) {
433         $result[] = $val;
434       }
435     }
436     return $result;
437   }
438
439   // The getAllClients obtains all clients in a given team.
440   static function getAllClients($team_id, $all_fields = false) {
441     $mdb2 = getConnection();
442
443     if ($all_fields)
444       $sql = "select * from tt_clients where team_id = $team_id order by status, upper(name)";
445     else
446       $sql = "select id, name from tt_clients where team_id = $team_id order by status, upper(name)";
447
448     $res = $mdb2->query($sql);
449     $result = array();
450     if (!is_a($res, 'PEAR_Error')) {
451       while ($val = $res->fetchRow()) {
452         $result[] = $val;
453       }
454       return $result;
455     }
456     return false;
457   }
458
459   // The getActiveInvoices returns an array of active invoices for team.
460   static function getActiveInvoices($localizeDates = true)
461   {
462     global $user;
463     $addPaidStatus = $user->isPluginEnabled('ps');
464
465     $result = array();
466     $mdb2 = getConnection();
467
468     if ($user->isClient())
469       $client_part = " and i.client_id = $user->client_id";
470
471     $sql = "select i.id, i.name, i.date, i.client_id, i.status, c.name as client_name from tt_invoices i
472       left join tt_clients c on (c.id = i.client_id)
473       where i.status = 1 and i.team_id = $user->team_id $client_part order by i.name";
474     $res = $mdb2->query($sql);
475     $result = array();
476     if (!is_a($res, 'PEAR_Error')) {
477       $dt = new DateAndTime(DB_DATEFORMAT);
478       while ($val = $res->fetchRow()) {
479         if ($localizeDates) {
480           $dt->parseVal($val['date']);
481           $val['date'] = $dt->toString($user->date_format);
482         }
483         if ($addPaidStatus)
484           $val['paid'] = ttInvoiceHelper::isPaid($val['id']);
485         $result[] = $val;
486       }
487     }
488     return $result;
489   }
490
491   // The getAllInvoices returns an array of all invoices for team.
492   static function getAllInvoices()
493   {
494     global $user;
495
496     $result = array();
497     $mdb2 = getConnection();
498
499     $sql = "select * from tt_invoices where team_id = $user->team_id";
500     $res = $mdb2->query($sql);
501     $result = array();
502     if (!is_a($res, 'PEAR_Error')) {
503       $dt = new DateAndTime(DB_DATEFORMAT);
504       while ($val = $res->fetchRow()) {
505         $result[] = $val;
506       }
507     }
508     return $result;
509   }
510
511   // The getRecentInvoices returns an array of recent invoices (max 3) for a client.
512   static function getRecentInvoices($team_id, $client_id)
513   {
514     global $user;
515
516     $result = array();
517     $mdb2 = getConnection();
518
519     $sql = "select i.id, i.name from tt_invoices i
520       left join tt_clients c on (c.id = i.client_id)
521       where i.team_id = $team_id and i.status = 1 and c.id = $client_id
522       order by i.id desc limit 3";
523     $res = $mdb2->query($sql);
524     $result = array();
525     if (!is_a($res, 'PEAR_Error')) {
526       $dt = new DateAndTime(DB_DATEFORMAT);
527       while ($val = $res->fetchRow()) {
528         $result[] = $val;
529       }
530     }
531     return $result;
532   }
533
534   // getUserToProjectBinds - obtains all user to project binds for a team.
535   static function getUserToProjectBinds($team_id) {
536     $mdb2 = getConnection();
537
538     $result = array();
539     $sql = "select * from tt_user_project_binds where user_id in (select id from tt_users where team_id = $team_id) order by user_id, status, project_id";
540     $res = $mdb2->query($sql);
541     $result = array();
542     if (!is_a($res, 'PEAR_Error')) {
543       while ($val = $res->fetchRow()) {
544         $result[] = $val;
545       }
546       return $result;
547     }
548     return false;
549   }
550
551   // The getAllCustomFields obtains all custom fields in a given team.
552   static function getAllCustomFields($team_id) {
553     $mdb2 = getConnection();
554
555     $sql = "select * from tt_custom_fields where team_id = $team_id order by status";
556
557     $res = $mdb2->query($sql);
558     $result = array();
559     if (!is_a($res, 'PEAR_Error')) {
560       while ($val = $res->fetchRow()) {
561         $result[] = $val;
562       }
563       return $result;
564     }
565     return false;
566   }
567
568   // The getAllCustomFieldOptions obtains all custom field options in a given team.
569   static function getAllCustomFieldOptions($team_id) {
570     $mdb2 = getConnection();
571
572     $sql = "select * from tt_custom_field_options where field_id in (select id from tt_custom_fields where team_id = $team_id) order by id";
573
574     $res = $mdb2->query($sql);
575     $result = array();
576     if (!is_a($res, 'PEAR_Error')) {
577       while ($val = $res->fetchRow()) {
578         $result[] = $val;
579       }
580       return $result;
581     }
582     return false;
583   }
584
585   // The getCustomFieldLog obtains all custom field log entries for a given team.
586   static function getCustomFieldLog($team_id) {
587     $mdb2 = getConnection();
588
589     $sql = "select * from tt_custom_field_log where field_id in (select id from tt_custom_fields where team_id = $team_id) order by id";
590
591     $res = $mdb2->query($sql);
592     $result = array();
593     if (!is_a($res, 'PEAR_Error')) {
594       while ($val = $res->fetchRow()) {
595         $result[] = $val;
596       }
597       return $result;
598     }
599     return false;
600   }
601
602   // getFavReports - obtains all favorite reports for all users in team.
603   static function getFavReports($team_id) {
604     $mdb2 = getConnection();
605
606     $result = array();
607     $sql = "select * from tt_fav_reports where user_id in (select id from tt_users where team_id = $team_id)";
608     $res = $mdb2->query($sql);
609     $result = array();
610     if (!is_a($res, 'PEAR_Error')) {
611       while ($val = $res->fetchRow()) {
612         $result[] = $val;
613       }
614       return $result;
615     }
616     return false;
617   }
618
619   // getExpenseItems - obtains all expense items for all users in team.
620   static function getExpenseItems($team_id) {
621     $mdb2 = getConnection();
622
623     $result = array();
624     $sql = "select * from tt_expense_items where user_id in (select id from tt_users where team_id = $team_id)";
625     $res = $mdb2->query($sql);
626     $result = array();
627     if (!is_a($res, 'PEAR_Error')) {
628       while ($val = $res->fetchRow()) {
629         $result[] = $val;
630       }
631       return $result;
632     }
633     return false;
634   }
635
636   // getPredefinedExpenses - obtains predefined expenses for team.
637   static function getPredefinedExpenses($team_id) {
638     global $user;
639     $replaceDecimalMark = ('.' != $user->decimal_mark);
640
641     $mdb2 = getConnection();
642
643     $result = array();
644     $sql = "select id, name, cost from tt_predefined_expenses where team_id = $team_id";
645     $res = $mdb2->query($sql);
646     $result = array();
647     if (!is_a($res, 'PEAR_Error')) {
648       while ($val = $res->fetchRow()) {
649         if ($replaceDecimalMark)
650           $val['cost'] = str_replace('.', $user->decimal_mark, $val['cost']);
651         $result[] = $val;
652       }
653       return $result;
654     }
655     return false;
656   }
657
658   // getNotifications - obtains notification descriptions for team.
659   static function getNotifications($team_id) {
660     $mdb2 = getConnection();
661
662     $result = array();
663     $sql = "select c.id, c.cron_spec, c.email, c.report_condition, fr.name from tt_cron c
664       left join tt_fav_reports fr on (fr.id = c.report_id)
665       where c.team_id = $team_id and c.status = 1 and fr.status = 1";
666     $res = $mdb2->query($sql);
667     $result = array();
668     if (!is_a($res, 'PEAR_Error')) {
669       while ($val = $res->fetchRow()) {
670         $result[] = $val;
671       }
672       return $result;
673     }
674     return false;
675   }
676
677   // getMonthlyQuotas - obtains monthly quotas for team.
678   static function getMonthlyQuotas($team_id) {
679     $mdb2 = getConnection();
680
681     $result = array();
682     $sql = "select year, month, minutes from tt_monthly_quotas where team_id = $team_id";
683     $res = $mdb2->query($sql);
684     $result = array();
685     if (!is_a($res, 'PEAR_Error')) {
686       while ($val = $res->fetchRow()) {
687         $result[] = $val;
688       }
689       return $result;
690     }
691     return false;
692   }
693
694   // The markDeleted function marks the team and everything in it as deleted.
695   static function markDeleted($team_id) {
696
697     // Iterate through team users and mark them as deleted.
698     $users = ttTeamHelper::getAllUsers($team_id);
699     foreach ($users as $one_user) {
700       if (!ttUserHelper::markDeleted($one_user['id'])) return false;
701     }
702
703     // Mark tasks deleted.
704     if (!ttTeamHelper::markTasksDeleted($team_id)) return false;
705
706     $mdb2 = getConnection();
707
708     // Mark roles deleted.
709     $sql = "update tt_roles set status = NULL where team_id = $team_id";
710     $affected = $mdb2->exec($sql);
711     if (is_a($affected, 'PEAR_Error')) return false;
712
713     // Mark projects deleted.
714     $sql = "update tt_projects set status = NULL where team_id = $team_id";
715     $affected = $mdb2->exec($sql);
716     if (is_a($affected, 'PEAR_Error')) return false;
717
718     // Mark clients deleted.
719     $sql = "update tt_clients set status = NULL where team_id = $team_id";
720     $affected = $mdb2->exec($sql);
721     if (is_a($affected, 'PEAR_Error')) return false;
722
723     // Mark custom fields deleted.
724     $sql = "update tt_custom_fields set status = NULL where team_id = $team_id";
725     $affected = $mdb2->exec($sql);
726     if (is_a($affected, 'PEAR_Error')) return false;
727
728     // Mark team deleted.
729     $sql = "update tt_teams set status = NULL where id = $team_id";
730     $affected = $mdb2->exec($sql);
731     if (is_a($affected, 'PEAR_Error')) return false;
732
733     return true;
734   }
735
736   // The getTeamDetails function returns team details.
737   static function getTeamDetails($team_id) {
738     $result = array();
739     $mdb2 = getConnection();
740
741     $sql = "select t.name as team_name, u.id as manager_id, u.name as manager_name, u.login as manager_login, u.email as manager_email
742       from tt_teams t
743       inner join tt_users u on (u.team_id = t.id)
744       inner join tt_roles r on (r.id = u.role_id and r.rank = 512)
745       where t.id = $team_id";
746
747     $res = $mdb2->query($sql);
748     if (!is_a($res, 'PEAR_Error')) {
749       $val = $res->fetchRow();
750       return $val;
751     }
752
753     return false;
754   }
755
756   // The insert function creates a new team.
757   static function insert($fields) {
758
759     $mdb2 = getConnection();
760
761     // Start with team name and currency.
762     $columns = 'name, currency';
763     $values = $mdb2->quote(trim($fields['name'])).', '.$mdb2->quote(trim($fields['currency']));
764
765     if ($fields['decimal_mark']) {
766       $columns .= ', decimal_mark';
767       $values .= ', '.$mdb2->quote($fields['decimal_mark']);
768     }
769
770     $lang = $fields['lang'];
771     if (!$lang) {
772       global $i18n;
773       $lang = $i18n->lang;
774     }
775     $columns .= ', lang';
776     $values .= ', '.$mdb2->quote($lang);
777
778     if ($fields['date_format'] || defined('DATE_FORMAT_DEFAULT')) {
779       $date_format = $fields['date_format'] ? $fields['date_format'] : DATE_FORMAT_DEFAULT;
780       $columns .= ', date_format';
781       $values .= ', '.$mdb2->quote($date_format);
782     }
783
784     if ($fields['time_format'] || defined('TIME_FORMAT_DEFAULT')) {
785       $time_format = $fields['time_format'] ? $fields['time_format'] : TIME_FORMAT_DEFAULT;
786       $columns .= ', time_format';
787       $values .= ', '.$mdb2->quote($time_format);
788     }
789
790     if ($fields['week_start'] || defined('WEEK_START_DEFAULT')) {
791       $week_start = $fields['week_start'] ? $fields['week_start'] : WEEK_START_DEFAULT;
792       $columns .= ', week_start';
793       $values .= ', '.(int)$week_start;
794     }
795
796     if ($fields['tracking_mode']) {
797       $columns .= ', tracking_mode';
798       $values .= ', '.(int)$fields['tracking_mode'];
799     }
800
801     if ($fields['project_required']) {
802       $columns .= ', project_required';
803       $values .= ', '.(int)$fields['project_required'];
804     }
805
806     if ($fields['task_required']) {
807       $columns .= ', task_required';
808       $values .= ', '.(int)$fields['task_required'];
809     }
810
811     if ($fields['record_type']) {
812       $columns .= ', record_type';
813       $values .= ', '.(int)$fields['record_type'];
814     }
815
816     if ($fields['bcc_email']) {
817       $columns .= ', bcc_email';
818       $values .= ', '.$mdb2->quote($fields['bcc_email']);
819     }
820
821     if ($fields['plugins']) {
822       $columns .= ', plugins';
823       $values .= ', '.$mdb2->quote($fields['plugins']);
824     }
825
826     if ($fields['lock_spec']) {
827       $columns .= ', lock_spec';
828       $values .= ', '.$mdb2->quote($fields['lock_spec']);
829     }
830
831     if ($fields['workday_minutes']) {
832       $columns .= ', workday_minutes';
833       $values .= ', '.(int)$fields['workday_minutes'];
834     }
835
836     if ($fields['config']) {
837       $columns .= ', config';
838       $values .= ', '.$mdb2->quote($fields['config']);
839     }
840
841     $sql = "insert into tt_teams ($columns) values($values)";
842     $affected = $mdb2->exec($sql);
843
844     if (!is_a($affected, 'PEAR_Error')) {
845       $team_id = $mdb2->lastInsertID('tt_teams', 'id');
846       return $team_id;
847     }
848
849     return false;
850   }
851
852   // The update function updates team information.
853   static function update($team_id, $fields)
854   {
855     global $user;
856     $mdb2 = getConnection();
857     $name_part = 'name = '.$mdb2->quote($fields['name']);
858     $currency_part = '';
859     $lang_part = '';
860     $decimal_mark_part = '';
861     $date_format_part = '';
862     $time_format_part = '';
863     $week_start_part = '';
864     $tracking_mode_part = '';
865     $task_required_part = ' , task_required = '.(int) $fields['task_required'];
866     $record_type_part = '';
867     $bcc_email_part = '';
868     $plugins_part = '';
869     $config_part = '';
870     $lock_spec_part = '';
871     $workday_minutes_part = '';
872
873     if (isset($fields['currency'])) $currency_part = ', currency = '.$mdb2->quote($fields['currency']);
874     if (isset($fields['lang'])) $lang_part = ', lang = '.$mdb2->quote($fields['lang']);
875     if (isset($fields['decimal_mark'])) $decimal_mark_part = ', decimal_mark = '.$mdb2->quote($fields['decimal_mark']);
876     if (isset($fields['date_format'])) $date_format_part = ', date_format = '.$mdb2->quote($fields['date_format']);
877     if (isset($fields['time_format'])) $time_format_part = ', time_format = '.$mdb2->quote($fields['time_format']);
878     if (isset($fields['week_start'])) $week_start_part = ', week_start = '.(int) $fields['week_start'];
879     if (isset($fields['tracking_mode'])) $tracking_mode_part = ', tracking_mode = '.(int) $fields['tracking_mode'];
880     if (isset($fields['record_type'])) $record_type_part = ', record_type = '.(int) $fields['record_type'];
881     if (isset($fields['bcc_email'])) $bcc_email_part = ', bcc_email = '.$mdb2->quote($fields['bcc_email']);
882     if (isset($fields['plugins'])) $plugins_part = ', plugins = '.$mdb2->quote($fields['plugins']);
883     if (isset($fields['config'])) $config_part = ', config = '.$mdb2->quote($fields['config']);
884     if (isset($fields['lock_spec'])) $lock_spec_part = ', lock_spec = '.$mdb2->quote($fields['lock_spec']);
885     if (isset($fields['workday_minutes'])) $workday_minutes_part = ', workday_minutes = '.$mdb2->quote($fields['workday_minutes']);
886     $modified_part = ', modified = now(), modified_ip = '.$mdb2->quote($_SERVER['REMOTE_ADDR']).', modified_by = '.$mdb2->quote($user->id);
887
888     $sql = "update tt_teams set $name_part $currency_part $lang_part $decimal_mark_part
889       $date_format_part $time_format_part $week_start_part $tracking_mode_part $task_required_part $record_type_part
890       $bcc_email_part $plugins_part $config_part $lock_spec_part $workday_minutes_part $modified_part where id = $team_id";
891     $affected = $mdb2->exec($sql);
892     if (is_a($affected, 'PEAR_Error')) return false;
893
894     return true;
895   }
896
897   // The getInactiveTeams is a maintenance function that returns an array of inactive team ids (max 100).
898   static function getInactiveTeams() {
899     $inactive_teams = array();
900     $mdb2 = getConnection();
901
902     // Get all team ids for teams created or modified more than 8 months ago.
903     // $ts = date('Y-m-d', strtotime('-1 year'));
904     $ts = $mdb2->quote(date('Y-m-d', strtotime('-8 month')));
905     $sql =  "select id from tt_teams where created < $ts and (modified is null or modified < $ts) order by id";
906     $res = $mdb2->query($sql);
907
908     $count = 0;
909     if (!is_a($res, 'PEAR_Error')) {
910       while ($val = $res->fetchRow()) {
911         $team_id = $val['id'];
912         if (ttTeamHelper::isTeamActive($team_id) == false) {
913           $count++;
914           $inactive_teams[] = $team_id;
915           // Limit the array size for perfomance by allowing this operation on small chunks only.
916           if ($count >= 100) break;
917         }
918       }
919       return $inactive_teams;
920     }
921     return false;
922   }
923
924   // The isTeamActive determines if a team is using Time Tracker or abandoned it.
925   static function isTeamActive($team_id) {
926     $users = array();
927
928     $mdb2 = getConnection();
929     $sql = "select id from tt_users where team_id = $team_id";
930     $res = $mdb2->query($sql);
931     if (is_a($res, 'PEAR_Error')) die($res->getMessage());
932     while ($val = $res->fetchRow()) {
933       $users[] = $val['id'];
934     }
935     $user_list = implode(',', $users); // This is a comma-separated list of user ids.
936     if (!$user_list)
937       return false; // No users in team.
938
939     $count = 0;
940     $ts = date('Y-m-d', strtotime('-2 years'));
941     $sql = "select count(*) as cnt from tt_log where user_id in ($user_list) and created > '$ts'";
942     $res = $mdb2->query($sql);
943     if (!is_a($res, 'PEAR_Error')) {
944       if ($val = $res->fetchRow()) {
945         $count = $val['cnt'];
946       }
947     }
948
949     if ($count == 0)
950       return false;  // No time entries for the last 2 years.
951
952     if ($count <= 5) {
953       // We will consider a team inactive if it has 5 or less time entries made more than 1 year ago.
954       $count_last_year = 0;
955       $ts = date('Y-m-d', strtotime('-1 year'));
956       $sql = "select count(*) as cnt from tt_log where user_id in ($user_list) and created > '$ts'";
957       $res = $mdb2->query($sql);
958       if (!is_a($res, 'PEAR_Error')) {
959         if ($val = $res->fetchRow()) {
960           $count_last_year = $val['cnt'];
961         }
962         if ($count_last_year == 0)
963           return false;  // No time entries for the last year and only a few entries before that.
964       }
965     }
966     return true;
967   }
968
969   // The delete function permanently deletes all data for a team.
970   static function delete($team_id) {
971     $mdb2 = getConnection();
972
973     // Delete users.
974     $sql = "select id from tt_users where team_id = $team_id";
975     $res = $mdb2->query($sql);
976     if (is_a($res, 'PEAR_Error')) return false;
977     while ($val = $res->fetchRow()) {
978       $user_id = $val['id'];
979       if (!ttUserHelper::delete($user_id)) return false;
980     }
981
982     // Delete tasks.
983     if (!ttTeamHelper::deleteTasks($team_id)) return false;
984
985     // Delete client to project binds.
986     $sql = "delete from tt_client_project_binds where client_id in (select id from tt_clients where team_id = $team_id)";
987     $affected = $mdb2->exec($sql);
988     if (is_a($affected, 'PEAR_Error')) return false;
989
990     // Delete projects.
991     $sql = "delete from tt_projects where team_id = $team_id";
992     $affected = $mdb2->exec($sql);
993     if (is_a($affected, 'PEAR_Error')) return false;
994
995     // Delete clients.
996     $sql = "delete from tt_clients where team_id = $team_id";
997     $affected = $mdb2->exec($sql);
998     if (is_a($affected, 'PEAR_Error')) return false;
999
1000     // Delete invoices.
1001     $sql = "delete from tt_invoices where team_id = $team_id";
1002     $affected = $mdb2->exec($sql);
1003     if (is_a($affected, 'PEAR_Error')) return false;
1004
1005     // Delete custom fields.
1006     if (!ttTeamHelper::deleteCustomFields($team_id)) return false;
1007
1008     // Delete roles.
1009     $sql = "delete from tt_roles where team_id = $team_id";
1010     $affected = $mdb2->exec($sql);
1011     if (is_a($affected, 'PEAR_Error')) return false;
1012
1013     // Delete team.
1014     $sql = "delete from tt_teams where id = $team_id";
1015     $affected = $mdb2->exec($sql);
1016     if (is_a($affected, 'PEAR_Error')) return false;
1017
1018     return true;
1019   }
1020
1021   // The markTasksDeleted deletes task binds and marks the tasks as deleted for a team.
1022   static function markTasksDeleted($team_id) {
1023     $mdb2 = getConnection();
1024     $sql = "select id from tt_tasks where team_id = $team_id";
1025     $res = $mdb2->query($sql);
1026     if (is_a($res, 'PEAR_Error')) return false;
1027
1028     while ($val = $res->fetchRow()) {
1029
1030       // Delete task binds.
1031       $task_id = $val['id'];
1032       $sql = "delete from tt_project_task_binds where task_id = $task_id";
1033       $affected = $mdb2->exec($sql);
1034       if (is_a($affected, 'PEAR_Error')) return false;
1035
1036       // Mark task as deleted.
1037       $sql = "update tt_tasks set status = NULL where id = $task_id";
1038       $affected = $mdb2->exec($sql);
1039       if (is_a($affected, 'PEAR_Error')) return false;
1040     }
1041
1042     return true;
1043   }
1044
1045   // The deleteTasks deletes all tasks and task binds for an inactive team.
1046   static function deleteTasks($team_id) {
1047     $mdb2 = getConnection();
1048     $sql = "select id from tt_tasks where team_id = $team_id";
1049     $res = $mdb2->query($sql);
1050     if (is_a($res, 'PEAR_Error')) return false;
1051
1052     while ($val = $res->fetchRow()) {
1053
1054       // Delete task binds.
1055       $task_id = $val['id'];
1056       $sql = "delete from tt_project_task_binds where task_id = $task_id";
1057       $affected = $mdb2->exec($sql);
1058       if (is_a($affected, 'PEAR_Error')) return false;
1059
1060       // Delete task.
1061       $sql = "delete from tt_tasks where id = $task_id";
1062       $affected = $mdb2->exec($sql);
1063       if (is_a($affected, 'PEAR_Error')) return false;
1064     }
1065
1066     return true;
1067   }
1068
1069   // The deleteCustomFields cleans up tt_custom_field_log, tt_custom_field_options and tt_custom_fields tables for an inactive team.
1070   static function deleteCustomFields($team_id) {
1071     $mdb2 = getConnection();
1072     $sql = "select id from tt_custom_fields where team_id = $team_id";
1073     $res = $mdb2->query($sql);
1074     if (is_a($res, 'PEAR_Error')) return false;
1075
1076     while ($val = $res->fetchRow()) {
1077       $field_id = $val['id'];
1078
1079       // Clean up tt_custom_field_log.
1080       $sql = "delete from tt_custom_field_log where field_id = $field_id";
1081       $affected = $mdb2->exec($sql);
1082       if (is_a($affected, 'PEAR_Error')) return false;
1083
1084       // Clean up tt_custom_field_options.
1085       $sql = "delete from tt_custom_field_options where field_id = $field_id";
1086       $affected = $mdb2->exec($sql);
1087       if (is_a($affected, 'PEAR_Error')) return false;
1088
1089       // Delete custom field.
1090       $sql = "delete from tt_custom_fields where id = $field_id";
1091       $affected = $mdb2->exec($sql);
1092       if (is_a($affected, 'PEAR_Error')) return false;
1093     }
1094
1095     return true;
1096   }
1097
1098   // enablePlugin either enables or disables a specific plugin for team.
1099   static function enablePlugin($plugin, $enable = true)
1100   {
1101     global $user;
1102     if (!$user->can('manage_features'))
1103       return false;
1104
1105     $plugin_array = explode(',', $user->plugins);
1106     if ($enable && !in_array($plugin, $plugin_array))
1107       $plugin_array[] = $plugin; // Add plugin to array.
1108
1109     if (!$enable && in_array($plugin, $plugin_array)) {
1110       $key = array_search($plugin, $plugin_array);
1111       if ($key !== false)
1112         unset($plugin_array[$key]); // Remove plugin from array.
1113     }
1114
1115     $plugins = implode(',', $plugin_array);
1116     if ($plugins != $user->plugins) {
1117       if (!ttTeamHelper::update($user->team_id, array('name' => $user->team,'plugins' => $plugins)))
1118         return false;
1119       $user->plugins = $plugins;
1120     }
1121
1122     return true;
1123   }
1124 }