Subversion Repositories oidplus

<?php

/*

 * OIDplus 2.0

 * Copyright 2019 Daniel Marschall, ViaThinkSoft

 *

 * Licensed under the Apache License, Version 2.0 (the "License");

 * you may not use this file except in compliance with the License.

 * You may obtain a copy of the License at

 *

 *     http://www.apache.org/licenses/LICENSE-2.0

 *

 * Unless required by applicable law or agreed to in writing, software

 * distributed under the License is distributed on an "AS IS" BASIS,

 * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.

 * See the License for the specific language governing permissions and

 * limitations under the License.

 */

class OIDplusPagePublicObjects extends OIDplusPagePluginPublic {

        private function ra_change_rec($id, $old_ra, $new_ra) {

                OIDplus::db()->query("update ###objects set ra_email = ?, updated = ".OIDplus::db()->sqlDate()." where id = ? and ifnull(ra_email,'') = ?", array($new_ra, $id, $old_ra));

                $res = OIDplus::db()->query("select id from ###objects where parent = ? and ifnull(ra_email,'') = ?", array($id, $old_ra));

                while ($row = $res->fetch_array()) {

                        $this->ra_change_rec($row['id'], $old_ra, $new_ra);

                }

        }

        public function action(&$handled) {

                // Action:     Delete

                // Method:     POST

                // Parameters: id

                // Outputs:    Text

                if (isset($_POST["action"]) && ($_POST["action"] == "Delete")) {

                        $handled = true;

                        $id = $_POST['id'];

                        $obj = OIDplusObject::parse($id);

                        if ($obj === null) throw new OIDplusException("DELETE action failed because object '$id' cannot be parsed!");

                        if (OIDplus::db()->query("select id from ###objects where id = ?", array($id))->num_rows() == 0) {

                                throw new OIDplusException("Object '$id' does not exist");

                        }

                        // Check if permitted

                        if (!$obj->userHasParentalWriteRights()) throw new OIDplusException('Authentication error. Please log in as the superior RA to delete this OID.');

                        OIDplus::logger()->log("[WARN]OID($id)+[?WARN/!OK]SUPOIDRA($id)?/[?INFO/!OK]A?", "Object '$id' (recursively) deleted");

                        OIDplus::logger()->log("[CRIT]OIDRA($id)!", "Lost ownership of object '$id' because it was deleted");

                        if ($parentObj = $obj->getParent()) {

                                $parent_oid = $parentObj->nodeId();

                                OIDplus::logger()->log("[WARN]OID($parent_oid)", "Object '$id' (recursively) deleted");

                        }

                        // Delete object

                        OIDplus::db()->query("delete from ###objects where id = ?", array($id));

                        // Delete orphan stuff

                        foreach (OIDplus::getEnabledObjectTypes() as $ot) {

                                do {

                                        $res = OIDplus::db()->query("select tchild.id from ###objects tchild " .

                                                                    "left join ###objects tparent on tparent.id = tchild.parent " .

                                                                    "where tchild.parent <> ? and tchild.id like ? and tparent.id is null;", array($ot::root(), $ot::root().'%'));

                                        if ($res->num_rows() == 0) break;

                                        while ($row = $res->fetch_array()) {

                                                $id_to_delete = $row['id'];

                                                OIDplus::logger()->log("[CRIT]OIDRA($id_to_delete)!", "Lost ownership of object '$id_to_delete' because one of the superior objects ('$id') was recursively deleted");

                                                OIDplus::db()->query("delete from ###objects where id = ?", array($id_to_delete));

                                        }

                                } while (true);

                        }

                        OIDplus::db()->query("delete from ###asn1id where well_known = '0' and oid not in (select id from ###objects where id like 'oid:%')");

                        OIDplus::db()->query("delete from ###iri    where well_known = '0' and oid not in (select id from ###objects where id like 'oid:%')");

                        echo json_encode(array("status" => 0));

                }

                // Action:     Update

                // Method:     POST

                // Parameters: id, ra_email, comment, iris, asn1ids, confidential

                // Outputs:    Text

                if (isset($_POST["action"]) && ($_POST["action"] == "Update")) {

                        $handled = true;

                        $id = $_POST['id'];

                        $obj = OIDplusObject::parse($id);

                        if ($obj === null) throw new OIDplusException("UPDATE action failed because object '$id' cannot be parsed!");

                        if (OIDplus::db()->query("select id from ###objects where id = ?", array($id))->num_rows() == 0) {

                                throw new OIDplusException("Object '$id' does not exist");

                        }

                        // Check if permitted

                        if (!$obj->userHasParentalWriteRights()) throw new OIDplusException('Authentication error. Please log in as the superior RA to update this OID.');

                        // Validate RA email address

                        $new_ra = $_POST['ra_email'];

                        if (!empty($new_ra) && !OIDplus::mailUtils()->validMailAddress($new_ra)) {

                                throw new OIDplusException('Invalid RA email address');

                        }

                        // First, do a simulation for ASN.1 IDs and IRIs to check if there are any problems (then an Exception will be thrown)

                        if ($obj::ns() == 'oid') {

                                $ids = ($_POST['iris'] == '') ? array() : explode(',',$_POST['iris']);

                                $ids = array_map('trim',$ids);

                                $obj->replaceIris($ids, true);

                                $ids = ($_POST['asn1ids'] == '') ? array() : explode(',',$_POST['asn1ids']);

                                $ids = array_map('trim',$ids);

                                $obj->replaceAsn1Ids($ids, true);

                        }

                        // Change RA recursively

                        $res = OIDplus::db()->query("select ra_email from ###objects where id = ?", array($id));

                        if ($row = $res->fetch_array()) {

                                $current_ra = $row['ra_email'];

                                if ($new_ra != $current_ra) {

                                        OIDplus::logger()->log("[INFO]OID($id)+[?INFO/!OK]SUPOIDRA($id)?/[?INFO/!OK]A?", "RA of object '$id' changed from '$current_ra' to '$new_ra'");

                                        OIDplus::logger()->log("[WARN]RA($current_ra)!",           "Lost ownership of object '$id' due to RA transfer of superior RA / admin.");

                                        OIDplus::logger()->log("[INFO]RA($new_ra)!",               "Gained ownership of object '$id' due to RA transfer of superior RA / admin.");

                                        if ($parentObj = $obj->getParent()) {

                                                $parent_oid = $parentObj->nodeId();

                                                OIDplus::logger()->log("[INFO]OID($parent_oid)", "RA of object '$id' changed from '$current_ra' to '$new_ra'");

                                        }

                                        $this->ra_change_rec($id, $current_ra, $new_ra); // Inherited RAs rekursiv mitändern

                                }

                        }

                        // Log if confidentially flag was changed

                        OIDplus::logger()->log("[INFO]OID($id)+[?INFO/!OK]SUPOIDRA($id)?/[?INFO/!OK]A?", "Identifiers/Confidential flag of object '$id' updated"); // TODO: Check if they were ACTUALLY updated!

                        if ($parentObj = $obj->getParent()) {

                                $parent_oid = $parentObj->nodeId();

                                OIDplus::logger()->log("[INFO]OID($parent_oid)", "Identifiers/Confidential flag of object '$id' updated"); // TODO: Check if they were ACTUALLY updated!

                        }

                        // Replace ASN.1 IDs und IRIs

                        if ($obj::ns() == 'oid') {

                                $ids = ($_POST['iris'] == '') ? array() : explode(',',$_POST['iris']);

                                $ids = array_map('trim',$ids);

                                $obj->replaceIris($ids, false);

                                $ids = ($_POST['asn1ids'] == '') ? array() : explode(',',$_POST['asn1ids']);

                                $ids = array_map('trim',$ids);

                                $obj->replaceAsn1Ids($ids, false);

                                // TODO: Check if any identifiers have been actually changed,

                                // and log it to OID($id), OID($parent), ... (see above)

                        }

                        $confidential = $_POST['confidential'] == 'true';

                        $comment = $_POST['comment'];

                        OIDplus::db()->query("UPDATE ###objects SET confidential = ?, comment = ?, updated = ".OIDplus::db()->sqlDate()." WHERE id = ?", array($confidential, $comment, $id));

                        $status = 0;

                        if (!empty($new_ra)) {

                                $res = OIDplus::db()->query("select ra_name from ###ra where email = ?", array($new_ra));

                                if ($res->num_rows() == 0) $status = class_exists('OIDplusPageRaInvite') && OIDplus::config()->getValue('ra_invitation_enabled') ? 1 : 2;

                        }

                        echo json_encode(array("status" => $status));

                }

                // Action:     Update2

                // Method:     POST

                // Parameters: id, title, description

                // Outputs:    Text

                if (isset($_POST["action"]) && ($_POST["action"] == "Update2")) {

                        $handled = true;

                        $id = $_POST['id'];

                        $obj = OIDplusObject::parse($id);

                        if ($obj === null) throw new OIDplusException("UPDATE2 action failed because object '$id' cannot be parsed!");

                        if (OIDplus::db()->query("select id from ###objects where id = ?", array($id))->num_rows() == 0) {

                                throw new OIDplusException("Object '$id' does not exist");

                        }

                        // Check if allowed

                        if (!$obj->userHasWriteRights()) throw new OIDplusException('Authentication error. Please log in as the RA to update this OID.');

                        OIDplus::logger()->log("[INFO]OID($id)+[?INFO/!OK]OIDRA($id)?/[?INFO/!OK]A?", "Title/Description of object '$id' updated");

                        OIDplus::db()->query("UPDATE ###objects SET title = ?, description = ?, updated = ".OIDplus::db()->sqlDate()." WHERE id = ?", array($_POST['title'], $_POST['description'], $id));

                        echo json_encode(array("status" => 0));

                }

                // Action:     Insert

                // Method:     POST

                // Parameters: parent, id, ra_email, confidential, iris, asn1ids

                // Outputs:    Text

                if (isset($_POST["action"]) && ($_POST["action"] == "Insert")) {

                        $handled = true;

                        // Validated are: ID, ra email, asn1 ids, iri ids

                        // Check if you have write rights on the parent (to create a new object)

                        $objParent = OIDplusObject::parse($_POST['parent']);

                        if ($objParent === null) throw new OIDplusException("INSERT action failed because parent object '".$_POST['parent']."' cannot be parsed!");

                        if (!$objParent::root() && (OIDplus::db()->query("select id from ###objects where id = ?", array($objParent->nodeId()))->num_rows() == 0)) {

                                throw new OIDplusException("Parent object '".($objParent->nodeId())."' does not exist");

                        }

                        if (!$objParent->userHasWriteRights()) throw new OIDplusException('Authentication error. Please log in as the correct RA to insert an OID at this arc.');

                        // Check if the ID is valid

                        if ($_POST['id'] == '') throw new OIDplusException('ID may not be empty');

                        // Determine absolute OID name

                        // Note: At addString() and parse(), the syntax of the ID will be checked

                        $id = $objParent->addString($_POST['id']);

                        // Check, if the OID exists

                        $test = OIDplus::db()->query("select id from ###objects where id = ?", array($id));

                        if ($test->num_rows() >= 1) {

                                throw new OIDplusException("Object $id already exists!");

                        }

                        $obj = OIDplusObject::parse($id);

                        if ($obj === null) throw new OIDplusException("INSERT action failed because object '$id' cannot be parsed!");

                        // First simulate if there are any problems of ASN.1 IDs und IRIs

                        if ($obj::ns() == 'oid') {

                                $ids = ($_POST['iris'] == '') ? array() : explode(',',$_POST['iris']);

                                $ids = array_map('trim',$ids);

                                $obj->replaceAsn1Ids($ids, true);

                                $ids = ($_POST['asn1ids'] == '') ? array() : explode(',',$_POST['asn1ids']);

                                $ids = array_map('trim',$ids);

                                $obj->replaceIris($ids, true);

                        }

                        // Apply superior RA change

                        $parent = $_POST['parent'];

                        $ra_email = $_POST['ra_email'];

                        if (!empty($ra_email) && !OIDplus::mailUtils()->validMailAddress($ra_email)) {

                                throw new OIDplusException('Invalid RA email address');

                        }

                        OIDplus::logger()->log("[INFO]OID($parent)+[INFO]OID($id)+[?INFO/!OK]OIDRA($parent)?/[?INFO/!OK]A?", "Object '$id' created, ".(empty($ra_email) ? "without defined RA" : "given to RA '$ra_email'")).", superior object is '$parent'";

                        if (!empty($ra_email)) {

                                OIDplus::logger()->log("[INFO]RA($ra_email)!", "Gained ownership of newly created object '$id'");

                        }

                        $confidential = $_POST['confidential'] == 'true';

                        $comment = $_POST['comment'];

                        $title = '';

                        $description = '';

                        if (strlen($id) > OIDplus::baseConfig()->getValue('LIMITS_MAX_ID_LENGTH')) {

                                throw new OIDplusException("The identifier '$id' is too long (max allowed length: ".OIDplus::baseConfig()->getValue('LIMITS_MAX_ID_LENGTH').")");

                        }

                        OIDplus::db()->query("INSERT INTO ###objects (id, parent, ra_email, confidential, comment, created, title, description) VALUES (?, ?, ?, ?, ?, ".OIDplus::db()->sqlDate().", ?, ?)", array($id, $parent, $ra_email, $confidential, $comment, $title, $description));

                        // Set ASN.1 IDs und IRIs

                        if ($obj::ns() == 'oid') {

                                $ids = ($_POST['iris'] == '') ? array() : explode(',',$_POST['iris']);

                                $ids = array_map('trim',$ids);

                                $obj->replaceIris($ids, false);

                                $ids = ($_POST['asn1ids'] == '') ? array() : explode(',',$_POST['asn1ids']);

                                $ids = array_map('trim',$ids);

                                $obj->replaceAsn1Ids($ids, false);

                        }

                        $status = 0;

                        if (!empty($ra_email)) {

                                // Do we need to notify that the RA does not exist?

                                $res = OIDplus::db()->query("select ra_name from ###ra where email = ?", array($ra_email));

                                if ($res->num_rows() == 0) $status = class_exists('OIDplusPageRaInvite') && OIDplus::config()->getValue('ra_invitation_enabled') ? 1 : 2;

                        }

                        echo json_encode(array("status" => $status));

                }

        }

        public function init($html=true) {

        }

        public function gui($id, &$out, &$handled) {

                if ($id === 'oidplus:system') {

                        $handled = true;

                        $out['title'] = OIDplus::config()->getValue('system_title'); // 'Object Database of ' . $_SERVER['SERVER_NAME'];

                        $out['icon'] = OIDplus::webpath(__DIR__).'system_big.png';

                        if (file_exists(OIDplus::basePath() . '/userdata/welcome/welcome.html')) {

                                $out['text'] = file_get_contents(OIDplus::basePath() . '/userdata/welcome/welcome.html');

                        } else if (file_exists(__DIR__ . '/welcome.local.html')) {

                                $out['text'] = file_get_contents(__DIR__ . '/welcome.local.html');

                        } else if (file_exists(__DIR__ . '/welcome.html')) {

                                $out['text'] = file_get_contents(__DIR__ . '/welcome.html');

                        } else {

                                $out['text'] = '';

                        }

                        if (strpos($out['text'], '%%OBJECT_TYPE_LIST%%') !== false) {

                                $tmp = '<ul>';

                                foreach (OIDplus::getEnabledObjectTypes() as $ot) {

                                        $tmp .= '<li><a '.OIDplus::gui()->link($ot::root()).'>'.htmlentities($ot::objectTypeTitle()).'</a></li>';

                                }

                                $tmp .= '</ul>';

                                $out['text'] = str_replace('%%OBJECT_TYPE_LIST%%', $tmp, $out['text']);

                        }

                        return;

                }

                try {

                        $obj = OIDplusObject::parse($id);

                } catch (Exception $e) {

                        $obj = null;

                }

                if (!is_null($obj)) {

                        $handled = true;

                        if (!$obj->userHasReadRights()) {

                                $out['title'] = 'Access denied';

                                $out['icon'] = 'img/error_big.png';

                                $out['text'] = '<p>Please <a '.OIDplus::gui()->link('oidplus:login').'>log in</a> to receive information about this object.</p>';

                                return;

                        }

                        $parent = null;

                        $res = null;

                        $row = null;

                        $matches_any_registered_type = false;

                        foreach (OIDplus::getEnabledObjectTypes() as $ot) {

                                if ($obj = $ot::parse($id)) {

                                        $matches_any_registered_type = true;

                                        if ($obj->isRoot()) {

                                                $obj->getContentPage($out['title'], $out['text'], $out['icon']);

                                                $parent = null; // $obj->getParent();

                                                break;

                                        } else {

                                                $res = OIDplus::db()->query("select * from ###objects where id = ?", array($obj->nodeId()));

                                                if ($res->num_rows() == 0) {

                                                        http_response_code(404);

                                                        $out['title'] = 'Object not found';

                                                        $out['icon'] = 'img/error_big.png';

                                                        $out['text'] = 'The object <code>'.htmlentities($id).'</code> was not found in this database.';

                                                        return;

                                                } else {

                                                        $row = $res->fetch_array(); // will be used further down the code

                                                        $obj->getContentPage($out['title'], $out['text'], $out['icon']);

                                                        if (empty($out['title'])) $out['title'] = explode(':',$id,2)[1];

                                                        $parent = $obj->getParent();

                                                        break;

                                                }

                                        }

                                }

                        }

                        if (!$matches_any_registered_type) {

                                http_response_code(404);

                                $out['title'] = 'Object not found';

                                $out['icon'] = 'img/error_big.png';

                                $out['text'] = 'The object <code>'.htmlentities($id).'</code> was not found in this database.';

                                return;

                        }

                        // ---

                        if ($parent) {

                                if ($parent->isRoot()) {

                                        $parent_link_text = $parent->objectTypeTitle();

                                        $out['text'] = '<p><a '.OIDplus::gui()->link($parent->root()).'><img src="img/arrow_back.png" width="16"> Parent node: '.htmlentities($parent_link_text).'</a></p>' . $out['text'];

                                } else {

                                        $res_ = OIDplus::db()->query("select * from ###objects where id = ?", array($parent->nodeId()));

                                        if ($res_->num_rows() > 0) {

                                                $row_ = $res_->fetch_array();

                                                $parent_title = $row_['title'];

                                                if (empty($parent_title) && ($parent->ns() == 'oid')) {

                                                        // If not title is available, then use an ASN.1 identifier

                                                        $res_ = OIDplus::db()->query("select name from ###asn1id where oid = ?", array($parent->nodeId()));

                                                        if ($res_->num_rows() > 0) {

                                                                $row_ = $res_->fetch_array();

                                                                $parent_title = $row_['name']; // TODO: multiple ASN1 ids?

                                                        }

                                                }

                                                $parent_link_text = empty($parent_title) ? explode(':',$parent->nodeId())[1] : $parent_title.' ('.explode(':',$parent->nodeId())[1].')';

                                                $out['text'] = '<p><a '.OIDplus::gui()->link($parent->nodeId()).'><img src="img/arrow_back.png" width="16"> Parent node: '.htmlentities($parent_link_text).'</a></p>' . $out['text'];

                                        } else {

                                                $out['text'] = '';

                                        }

                                }

                        } else {

                                $parent_link_text = 'Go back to front page';

                                $out['text'] = '<p><a '.OIDplus::gui()->link('oidplus:system').'><img src="img/arrow_back.png" width="16"> '.htmlentities($parent_link_text).'</a></p>' . $out['text'];

                        }

                        // ---

                        if (!is_null($row) && isset($row['description'])) {

                                if (empty($row['description'])) {

                                        if (empty($row['title'])) {

                                                $desc = '<p><i>No description for this object available</i></p>';

                                        } else {

                                                $desc = $row['title'];

                                        }

                                } else {

                                        $desc = self::objDescription($row['description']);

                                }

                                if ($obj->userHasWriteRights()) {

                                        $rand = ++self::$crudCounter;

                                        $desc = '<noscript><p><b>You need to enable JavaScript to edit title or description of this object.</b></p>'.$desc.'</noscript>';

                                        $desc .= '<div class="container box" style="display:none" id="descbox_'.$rand.'">';

                                        $desc .= 'Title: <input type="text" name="title" id="titleedit" value="'.htmlentities($row['title']).'"><br><br>Description:<br>';

                                        $desc .= self::showMCE('description', $row['description']);

                                        $desc .= '<button type="button" name="update_desc" id="update_desc" class="btn btn-success btn-xs update" onclick="updateDesc()">Update description</button>';

                                        $desc .= '</div>';

                                        $desc .= '<script>document.getElementById("descbox_'.$rand.'").style.display = "block";</script>';

                                }

                        } else {

                                $desc = '';

                        }

                        // ---

                        if (strpos($out['text'], '%%DESC%%') !== false)

                                $out['text'] = str_replace('%%DESC%%',    $desc,                              $out['text']);

                        if (strpos($out['text'], '%%CRUD%%') !== false)

                                $out['text'] = str_replace('%%CRUD%%',    self::showCrud($id),                $out['text']);

                        if (strpos($out['text'], '%%RA_INFO%%') !== false)

                                $out['text'] = str_replace('%%RA_INFO%%', OIDplusPagePublicRaInfo::showRaInfo($row['ra_email']), $out['text']);

                        $alt_ids = $obj->getAltIds();

                        if (count($alt_ids) > 0) {

                                $out['text'] .= "<h2>Alternative Identifiers</h2>";

                                foreach ($alt_ids as $alt_id) {

                                        $ns = $alt_id->getNamespace();

                                        $aid = $alt_id->getId();

                                        $aiddesc = $alt_id->getDescription();

                                        $out['text'] .= "$aiddesc <code>$ns:$aid</code><br>";

                                }

                        }

                        foreach (OIDplus::getPagePlugins() as $plugin) {

                                if ($plugin->implementsFeature('1.3.6.1.4.1.37476.2.5.2.3.2')) {

                                        $plugin->modifyContent($id, $out['title'], $out['icon'], $out['text']);

                                }

                        }

                }

        }

        private function publicSitemap_rec($json, &$out) {

                foreach ($json as $x) {

                        if (isset($x['id']) && $x['id']) {

                                $out[] = OIDplus::getSystemUrl().'?goto='.urlencode($x['id']);

                        }

                        if (isset($x['children'])) {

                                $this->publicSitemap_rec($x['children'], $out);

                        }

                }

        }

        public function publicSitemap(&$out) {

                $json = array();

                $this->tree($json, null/*RA EMail*/, false/*HTML tree algorithm*/, true/*display all*/);

                $this->publicSitemap_rec($json, $out);

        }

        public function tree(&$json, $ra_email=null, $nonjs=false, $req_goto='') {

                if ($nonjs) {

                        $json[] = array('id' => 'oidplus:system', 'icon' => OIDplus::webpath(__DIR__).'system.png', 'text' => 'System');

                        $parent = '';

                        $res = OIDplus::db()->query("select parent from ###objects where id = ?", array($req_goto));

                        while ($row = $res->fetch_object()) {

                                $parent = $row->parent;

                        }

                        $objTypesChildren = array();

                        foreach (OIDplus::getEnabledObjectTypes() as $ot) {

                                $icon = 'plugins/objectTypes/'.$ot::ns().'/img/treeicon_root.png';

                                $json[] = array('id' => $ot::root(), 'icon' => $icon, 'text' => $ot::objectTypeTitle());

                                try {

                                        $tmp = OIDplusObject::parse($req_goto);

                                } catch (Exception $e) {

                                        $tmp = null;

                                }

                                if (!is_null($tmp) && ($ot == get_class($tmp))) {

                                        // TODO: Instead of just having 3 levels (parent, this and children), it would be better if we'd had a full tree of all parents

                                        //       on the other hand, for giving search engines content, this is good enough

                                        if (empty($parent)) {

                                                $res = OIDplus::db()->query("select * from ###objects where " .

                                                                                   "parent = ? or " .

                                                                                   "id = ? " .

                                                                                   "order by ".OIDplus::db()->natOrder('id'), array($req_goto, $req_goto));

                                        } else {

                                                $res = OIDplus::db()->query("select * from ###objects where " .

                                                                                   "parent = ? or " .

                                                                                   "id = ? or " .

                                                                                   "id = ? ".

                                                                                   "order by ".OIDplus::db()->natOrder('id'), array($req_goto, $req_goto, $parent));

                                        }

                                        $z_used = 0;

                                        $y_used = 0;

                                        $x_used = 0;

                                        $stufe = 0;

                                        $menu_entries = array();

                                        $stufen = array();

                                        while ($row = $res->fetch_object()) {

                                                $obj = OIDplusObject::parse($row->id);

                                                if (is_null($obj)) continue; // might happen if the objectType is not available/loaded

                                                if (!$obj->userHasReadRights()) continue;

                                                $txt = $row->title == '' ? '' : ' -- '.htmlentities($row->title);

                                                if ($row->id == $parent) { $stufe=0; $z_used++; }

                                                if ($row->id == $req_goto) { $stufe=1; $y_used++; }

                                                if ($row->parent == $req_goto) { $stufe=2; $x_used++; }

                                                $menu_entry = array('id' => $row->id, 'icon' => '', 'text' => $txt, 'indent' => 0);

                                                $menu_entries[] = $menu_entry;

                                                $stufen[] = $stufe;

                                        }

                                        if ($x_used) foreach ($menu_entries as $i => &$menu_entry) if ($stufen[$i] >= 2) $menu_entry['indent'] += 1;

                                        if ($y_used) foreach ($menu_entries as $i => &$menu_entry) if ($stufen[$i] >= 1) $menu_entry['indent'] += 1;

                                        if ($z_used) foreach ($menu_entries as $i => &$menu_entry) if ($stufen[$i] >= 0) $menu_entry['indent'] += 1;

                                        $json = array_merge($json, $menu_entries);