Subversion Repositories oidplus

<?php

/*

 * OIDplus 2.0

 * Copyright 2019 Daniel Marschall, ViaThinkSoft

 *

 * Licensed under the Apache License, Version 2.0 (the "License");

 * you may not use this file except in compliance with the License.

 * You may obtain a copy of the License at

 *

 *     http://www.apache.org/licenses/LICENSE-2.0

 *

 * Unless required by applicable law or agreed to in writing, software

 * distributed under the License is distributed on an "AS IS" BASIS,

 * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.

 * See the License for the specific language governing permissions and

 * limitations under the License.

 */

class OIDplusPagePublicObjects extends OIDplusPagePluginPublic {

        private function ra_change_rec($id, $old_ra, $new_ra) {

                OIDplus::db()->query("update ###objects set ra_email = ?, updated = ".OIDplus::db()->sqlDate()." where id = ? and ".OIDplus::db()->getSlang()->isNullFunction('ra_email',"''")." = ?", array($new_ra, $id, $old_ra));

                $res = OIDplus::db()->query("select id from ###objects where parent = ? and ".OIDplus::db()->getSlang()->isNullFunction('ra_email',"''")." = ?", array($id, $old_ra));

                while ($row = $res->fetch_array()) {

                        $this->ra_change_rec($row['id'], $old_ra, $new_ra);

                }

        }

        public function action($actionID, $params) {

                // Action:     Delete

                // Method:     POST

                // Parameters: id

                // Outputs:    <0 Error, =0 Success

                if ($actionID == 'Delete') {

                        $id = $params['id'];

                        $obj = OIDplusObject::parse($id);

                        if ($obj === null) throw new OIDplusException(_L('%1 action failed because object "%2" cannot be parsed!','DELETE',$id));

                        if (OIDplus::db()->query("select id from ###objects where id = ?", array($id))->num_rows() == 0) {

                                throw new OIDplusException(_L('Object %1 does not exist',$id));

                        }

                        // Check if permitted

                        if (!$obj->userHasParentalWriteRights()) throw new OIDplusException(_L('Authentication error. Please log in as the superior RA to delete this OID.'));

                        foreach (OIDplus::getPagePlugins() as $plugin) {

                                if ($plugin->implementsFeature('1.3.6.1.4.1.37476.2.5.2.3.3')) {

                                        $plugin->beforeObjectDelete($id);

                                }

                        }

                        OIDplus::logger()->log("[WARN]OID($id)+[?WARN/!OK]SUPOIDRA($id)?/[?INFO/!OK]A?", "Object '$id' (recursively) deleted");

                        OIDplus::logger()->log("[CRIT]OIDRA($id)!", "Lost ownership of object '$id' because it was deleted");

                        if ($parentObj = $obj->getParent()) {

                                $parent_oid = $parentObj->nodeId();

                                OIDplus::logger()->log("[WARN]OID($parent_oid)", "Object '$id' (recursively) deleted");

                        }

                        // Delete object

                        OIDplus::db()->query("delete from ###objects where id = ?", array($id));

                        // Delete orphan stuff

                        foreach (OIDplus::getEnabledObjectTypes() as $ot) {

                                do {

                                        $res = OIDplus::db()->query("select tchild.id from ###objects tchild " .

                                                                    "left join ###objects tparent on tparent.id = tchild.parent " .

                                                                    "where tchild.parent <> ? and tchild.id like ? and tparent.id is null;", array($ot::root(), $ot::root().'%'));

                                        if ($res->num_rows() == 0) break;

                                        while ($row = $res->fetch_array()) {

                                                $id_to_delete = $row['id'];

                                                OIDplus::logger()->log("[CRIT]OIDRA($id_to_delete)!", "Lost ownership of object '$id_to_delete' because one of the superior objects ('$id') was recursively deleted");

                                                OIDplus::db()->query("delete from ###objects where id = ?", array($id_to_delete));

                                        }

                                } while (true);

                        }

                        OIDplus::db()->query("delete from ###asn1id where well_known = ? and oid not in (select id from ###objects where id like 'oid:%')", array(false));

                        OIDplus::db()->query("delete from ###iri    where well_known = ? and oid not in (select id from ###objects where id like 'oid:%')", array(false));

                        foreach (OIDplus::getPagePlugins() as $plugin) {

                                if ($plugin->implementsFeature('1.3.6.1.4.1.37476.2.5.2.3.3')) {

                                        $plugin->afterObjectDelete($id);

                                }

                        }

                        return array("status" => 0);

                }

                // Action:     Update

                // Method:     POST

                // Parameters: id, ra_email, comment, iris, asn1ids, confidential

                // Outputs:    <0 Error, =0 Success, with following bitfields for further information:

                //             1 = RA is not registered

                //             2 = RA is not registered, but it cannot be invited

                //             4 = OID is a well-known OID, so RA, ASN.1 and IRI identifiers were reset

                else if ($actionID == 'Update') {

                        $id = $params['id'];

                        $obj = OIDplusObject::parse($id);

                        if ($obj === null) throw new OIDplusException(_L('%1 action failed because object "%2" cannot be parsed!','UPDATE',$id));

                        if (OIDplus::db()->query("select id from ###objects where id = ?", array($id))->num_rows() == 0) {

                                throw new OIDplusException(_L('Object %1 does not exist',$id));

                        }

                        // Check if permitted

                        if (!$obj->userHasParentalWriteRights()) throw new OIDplusException(_L('Authentication error. Please log in as the superior RA to update this OID.'));

                        foreach (OIDplus::getPagePlugins() as $plugin) {

                                if ($plugin->implementsFeature('1.3.6.1.4.1.37476.2.5.2.3.3')) {

                                        $plugin->beforeObjectUpdateSuperior($id, $params);

                                }

                        }

                        // Validate RA email address

                        $new_ra = $params['ra_email'];

                        if ($obj::ns() == 'oid') {

                                if ($obj->isWellKnown()) {

                                        $new_ra = '';

                                }

                        }

                        if (!empty($new_ra) && !OIDplus::mailUtils()->validMailAddress($new_ra)) {

                                throw new OIDplusException(_L('Invalid RA email address'));

                        }

                        // First, do a simulation for ASN.1 IDs and IRIs to check if there are any problems (then an Exception will be thrown)

                        if ($obj::ns() == 'oid') {

                                if (!$obj->isWellKnown()) {

                                        $ids = ($params['iris'] == '') ? array() : explode(',',$params['iris']);

                                        $ids = array_map('trim',$ids);

                                        $obj->replaceIris($ids, true);

                                        $ids = ($params['asn1ids'] == '') ? array() : explode(',',$params['asn1ids']);

                                        $ids = array_map('trim',$ids);

                                        $obj->replaceAsn1Ids($ids, true);

                                }

                        }

                        // Change RA recursively

                        $res = OIDplus::db()->query("select ra_email from ###objects where id = ?", array($id));

                        if ($row = $res->fetch_array()) {

                                $current_ra = $row['ra_email'];

                                if ($new_ra != $current_ra) {

                                        OIDplus::logger()->log("[INFO]OID($id)+[?INFO/!OK]SUPOIDRA($id)?/[?INFO/!OK]A?", "RA of object '$id' changed from '$current_ra' to '$new_ra'");

                                        OIDplus::logger()->log("[WARN]RA($current_ra)!",           "Lost ownership of object '$id' due to RA transfer of superior RA / admin.");

                                        OIDplus::logger()->log("[INFO]RA($new_ra)!",               "Gained ownership of object '$id' due to RA transfer of superior RA / admin.");

                                        if ($parentObj = $obj->getParent()) {

                                                $parent_oid = $parentObj->nodeId();

                                                OIDplus::logger()->log("[INFO]OID($parent_oid)", "RA of object '$id' changed from '$current_ra' to '$new_ra'");

                                        }

                                        $this->ra_change_rec($id, $current_ra, $new_ra); // Inherited RAs rekursiv mit�ndern

                                }

                        }

                        // Log if confidentially flag was changed

                        OIDplus::logger()->log("[INFO]OID($id)+[?INFO/!OK]SUPOIDRA($id)?/[?INFO/!OK]A?", "Identifiers/Confidential flag of object '$id' updated"); // TODO: Check if they were ACTUALLY updated!

                        if ($parentObj = $obj->getParent()) {

                                $parent_oid = $parentObj->nodeId();

                                OIDplus::logger()->log("[INFO]OID($parent_oid)", "Identifiers/Confidential flag of object '$id' updated"); // TODO: Check if they were ACTUALLY updated!

                        }

                        // Replace ASN.1 IDs und IRIs

                        if ($obj::ns() == 'oid') {

                                if (!$obj->isWellKnown()) {

                                        $ids = ($params['iris'] == '') ? array() : explode(',',$params['iris']);

                                        $ids = array_map('trim',$ids);

                                        $obj->replaceIris($ids, false);

                                        $ids = ($params['asn1ids'] == '') ? array() : explode(',',$params['asn1ids']);

                                        $ids = array_map('trim',$ids);

                                        $obj->replaceAsn1Ids($ids, false);

                                }

                                // TODO: Check if any identifiers have been actually changed,

                                // and log it to OID($id), OID($parent), ... (see above)

                        }

                        $confidential = $params['confidential'] == 'true';

                        $comment = $params['comment'];

                        OIDplus::db()->query("UPDATE ###objects SET confidential = ?, comment = ?, updated = ".OIDplus::db()->sqlDate()." WHERE id = ?", array($confidential, $comment, $id));

                        $status = 0;

                        if (!empty($new_ra)) {

                                $res = OIDplus::db()->query("select ra_name from ###ra where email = ?", array($new_ra));

                                $invitePlugin = OIDplus::getPluginByOid('1.3.6.1.4.1.37476.2.5.2.4.2.92'); // OIDplusPageRaInvite

                                if ($res->num_rows() == 0) $status = !is_null($invitePlugin) && OIDplus::config()->getValue('ra_invitation_enabled') ? 1 : 2;

                        }

                        if ($obj::ns() == 'oid') {

                                if ($obj->isWellKnown()) {

                                        $status += 4;

                                }

                        }

                        foreach (OIDplus::getPagePlugins() as $plugin) {

                                if ($plugin->implementsFeature('1.3.6.1.4.1.37476.2.5.2.3.3')) {

                                        $plugin->afterObjectUpdateSuperior($id, $params);

                                }

                        }

                        return array("status" => $status);

                }

                // Action:     Update2

                // Method:     POST

                // Parameters: id, title, description

                // Outputs:    <0 Error, =0 Success

                else if ($actionID == 'Update2') {

                        $id = $params['id'];

                        $obj = OIDplusObject::parse($id);

                        if ($obj === null) throw new OIDplusException(_L('%1 action failed because object "%2" cannot be parsed!','UPDATE2',$id));

                        if (OIDplus::db()->query("select id from ###objects where id = ?", array($id))->num_rows() == 0) {

                                throw new OIDplusException(_L('Object %1 does not exist',$id));

                        }

                        // Check if allowed

                        if (!$obj->userHasWriteRights()) throw new OIDplusException(_L('Authentication error. Please log in as the RA to update this OID.'));

                        foreach (OIDplus::getPagePlugins() as $plugin) {

                                if ($plugin->implementsFeature('1.3.6.1.4.1.37476.2.5.2.3.3')) {

                                        $plugin->beforeObjectUpdateSelf($id, $params);

                                }

                        }

                        OIDplus::logger()->log("[INFO]OID($id)+[?INFO/!OK]OIDRA($id)?/[?INFO/!OK]A?", "Title/Description of object '$id' updated");

                        OIDplus::db()->query("UPDATE ###objects SET title = ?, description = ?, updated = ".OIDplus::db()->sqlDate()." WHERE id = ?", array($params['title'], $params['description'], $id));

                        foreach (OIDplus::getPagePlugins() as $plugin) {

                                if ($plugin->implementsFeature('1.3.6.1.4.1.37476.2.5.2.3.3')) {

                                        $plugin->afterObjectUpdateSelf($id, $params);

                                }

                        }

                        return array("status" => 0);

                }

                // Action:     Insert

                // Method:     POST

                // Parameters: parent, id, ra_email, confidential, iris, asn1ids

                // Outputs:    <0 Error, =0 Success, with following bitfields for further information:

                //             1 = RA is not registered

                //             2 = RA is not registered, but it cannot be invited

                //             4 = OID is a well-known OID, so RA, ASN.1 and IRI identifiers were reset

                else if ($actionID == 'Insert') {

                        // Check if you have write rights on the parent (to create a new object)

                        $objParent = OIDplusObject::parse($params['parent']);

                        if ($objParent === null) throw new OIDplusException(_L('%1 action failed because parent object "%2" cannot be parsed!','INSERT',$params['parent']));

                        if (!$objParent::root() && (OIDplus::db()->query("select id from ###objects where id = ?", array($objParent->nodeId()))->num_rows() == 0)) {

                                throw new OIDplusException(_L('Parent object %1 does not exist','".($objParent->nodeId())."'));

                        }

                        if (!$objParent->userHasWriteRights()) throw new OIDplusException(_L('Authentication error. Please log in as the correct RA to insert an OID at this arc.'));

                        // Check if the ID is valid

                        if ($params['id'] == '') throw new OIDplusException(_L('ID may not be empty'));

                        // Determine absolute OID name

                        // Note: At addString() and parse(), the syntax of the ID will be checked

                        $id = $objParent->addString($params['id']);

                        // Check, if the OID exists

                        $test = OIDplus::db()->query("select id from ###objects where id = ?", array($id));

                        if ($test->num_rows() >= 1) {

                                throw new OIDplusException(_L('Object %1 already exists!',$id));

                        }

                        $obj = OIDplusObject::parse($id);

                                if ($obj === null) throw new OIDplusException(_L('%1 action failed because object "%2" cannot be parsed!','INSERT',$id));

                        foreach (OIDplus::getPagePlugins() as $plugin) {

                                if ($plugin->implementsFeature('1.3.6.1.4.1.37476.2.5.2.3.3')) {

                                        $plugin->beforeObjectInsert($id, $params);

                                }

                        }

                        // First simulate if there are any problems of ASN.1 IDs und IRIs

                        if ($obj::ns() == 'oid') {

                                if (!$obj->isWellKnown()) {

                                        $ids = ($params['iris'] == '') ? array() : explode(',',$params['iris']);

                                        $ids = array_map('trim',$ids);

                                        $obj->replaceAsn1Ids($ids, true);

                                        $ids = ($params['asn1ids'] == '') ? array() : explode(',',$params['asn1ids']);

                                        $ids = array_map('trim',$ids);

                                        $obj->replaceIris($ids, true);

                                }

                        }

                        // Apply superior RA change

                        $parent = $params['parent'];

                        $ra_email = $params['ra_email'];

                        if ($obj::ns() == 'oid') {

                                if ($obj->isWellKnown()) {

                                        $ra_email = '';

                                }

                        }

                        if (!empty($ra_email) && !OIDplus::mailUtils()->validMailAddress($ra_email)) {

                                throw new OIDplusException(_L('Invalid RA email address'));

                        }

                        OIDplus::logger()->log("[INFO]OID($parent)+[INFO]OID($id)+[?INFO/!OK]OIDRA($parent)?/[?INFO/!OK]A?", "Object '$id' created, ".(empty($ra_email) ? "without defined RA" : "given to RA '$ra_email'")).", superior object is '$parent'";

                        if (!empty($ra_email)) {

                                OIDplus::logger()->log("[INFO]RA($ra_email)!", "Gained ownership of newly created object '$id'");

                        }

                        $confidential = $params['confidential'] == 'true';

                        $comment = $params['comment'];

                        $title = '';

                        $description = '';

                        if (strlen($id) > OIDplus::baseConfig()->getValue('LIMITS_MAX_ID_LENGTH')) {

                                $maxlen = OIDplus::baseConfig()->getValue('LIMITS_MAX_ID_LENGTH');

                                throw new OIDplusException(_L('The identifier %1 is too long (max allowed length: %2)',$id,$maxlen));

                        }

                        OIDplus::db()->query("INSERT INTO ###objects (id, parent, ra_email, confidential, comment, created, title, description) VALUES (?, ?, ?, ?, ?, ".OIDplus::db()->sqlDate().", ?, ?)", array($id, $parent, $ra_email, $confidential, $comment, $title, $description));

                        // Set ASN.1 IDs und IRIs

                        if ($obj::ns() == 'oid') {

                                if (!$obj->isWellKnown()) {

                                        $ids = ($params['iris'] == '') ? array() : explode(',',$params['iris']);

                                        $ids = array_map('trim',$ids);

                                        $obj->replaceIris($ids, false);

                                        $ids = ($params['asn1ids'] == '') ? array() : explode(',',$params['asn1ids']);

                                        $ids = array_map('trim',$ids);

                                        $obj->replaceAsn1Ids($ids, false);

                                }

                        }

                        $status = 0;

                        if (!empty($ra_email)) {

                                // Do we need to notify that the RA does not exist?

                                $res = OIDplus::db()->query("select ra_name from ###ra where email = ?", array($ra_email));

                                $invitePlugin = OIDplus::getPluginByOid('1.3.6.1.4.1.37476.2.5.2.4.2.92'); // OIDplusPageRaInvite

                                if ($res->num_rows() == 0) $status = !is_null($invitePlugin) && OIDplus::config()->getValue('ra_invitation_enabled') ? 1 : 2;

                        }

                        if ($obj::ns() == 'oid') {

                                if ($obj->isWellKnown()) {

                                        $status += 4;

                                }

                        }

                        foreach (OIDplus::getPagePlugins() as $plugin) {

                                if ($plugin->implementsFeature('1.3.6.1.4.1.37476.2.5.2.3.3')) {

                                        $plugin->afterObjectInsert($id, $params);

                                }

                        }

                        return array("status" => $status);

                } else {

                        throw new OIDplusException(_L('Unknown action ID'));

                }

        }

        public function init($html=true) {

                OIDplus::config()->prepareConfigKey('oobe_objects_done', '"Out Of Box Experience" wizard for OIDplusPagePublicObjects done once?', '0', OIDplusConfig::PROTECTION_HIDDEN, function($value) {});

        }

        public function gui($id, &$out, &$handled) {

                if ($id === 'oidplus:system') {

                        $handled = true;

                        $out['title'] = OIDplus::config()->getValue('system_title');

                        $out['icon'] = OIDplus::webpath(__DIR__).'system_big.png';

                        if (file_exists(OIDplus::localpath() . 'userdata/welcome/welcome$'.OIDplus::getCurrentLang().'.html')) {

                                $cont = file_get_contents(OIDplus::localpath() . 'userdata/welcome/welcome$'.OIDplus::getCurrentLang().'.html');

                        } else if (file_exists(OIDplus::localpath() . 'userdata/welcome/welcome.html')) {

                                $cont = file_get_contents(OIDplus::localpath() . 'userdata/welcome/welcome.html');

                        } else if (file_exists(__DIR__ . '/welcome$'.OIDplus::getCurrentLang().'.html')) {

                                $cont = file_get_contents(__DIR__ . '/welcome$'.OIDplus::getCurrentLang().'.html');

                        } else if (file_exists(__DIR__ . '/welcome.html')) {

                                $cont = file_get_contents(__DIR__ . '/welcome.html');

                        } else {

                                $cont = '';

                        }

                        list($html, $js, $css) = extractHtmlContents($cont);

                        $cont = '';

                        if (!empty($js))  $cont .= "<script>\n$js\n</script>";

                        if (!empty($css)) $cont .= "<style>\n$css\n</style>";

                        $cont .= $html;

                        $out['text'] = $cont;

                        if (strpos($out['text'], '%%OBJECT_TYPE_LIST%%') !== false) {

                                $tmp = '<ul>';

                                foreach (OIDplus::getEnabledObjectTypes() as $ot) {

                                        $tmp .= '<li><a '.OIDplus::gui()->link($ot::root()).'>'.htmlentities($ot::objectTypeTitle()).'</a></li>';

                                }

                                $tmp .= '</ul>';

                                $out['text'] = str_replace('%%OBJECT_TYPE_LIST%%', $tmp, $out['text']);

                        }

                        return;

                }

                try {

                        $obj = OIDplusObject::parse($id);

                } catch (Exception $e) {

                        $obj = null;

                }

                if (!is_null($obj)) {

                        $handled = true;

                        if (!$obj->userHasReadRights()) {

                                $out['title'] = _L('Access denied');

                                $out['icon'] = 'img/error_big.png';

                                $out['text'] = '<p>'._L('Please <a %1>log in</a> to receive information about this object.',OIDplus::gui()->link('oidplus:login')).'</p>';

                                return;

                        }

                        $parent = null;

                        $res = null;

                        $row = null;

                        $matches_any_registered_type = false;

                        foreach (OIDplus::getEnabledObjectTypes() as $ot) {

                                if ($obj = $ot::parse($id)) {

                                        $matches_any_registered_type = true;

                                        if ($obj->isRoot()) {

                                                $obj->getContentPage($out['title'], $out['text'], $out['icon']);

                                                $parent = null; // $obj->getParent();

                                                break;

                                        } else {

                                                $res = OIDplus::db()->query("select * from ###objects where id = ?", array($obj->nodeId()));

                                                if ($res->num_rows() == 0) {

                                                        http_response_code(404);

                                                        $out['title'] = _L('Object not found');

                                                        $out['icon'] = 'img/error_big.png';

                                                        $out['text'] = _L('The object %1 was not found in this database.','<code>'.htmlentities($id).'</code>');

                                                        return;

                                                } else {

                                                        $row = $res->fetch_array(); // will be used further down the code

                                                        $obj->getContentPage($out['title'], $out['text'], $out['icon']);

                                                        if (empty($out['title'])) $out['title'] = explode(':',$id,2)[1];

                                                        $parent = $obj->getParent();

                                                        break;

                                                }

                                        }

                                }

                        }

                        if (!$matches_any_registered_type) {

                                http_response_code(404);

                                $out['title'] = _L('Object not found');

                                $out['icon'] = 'img/error_big.png';

                                $out['text'] = _L('The object %1 was not found in this database.','<code>'.htmlentities($id).'</code>');

                                return;

                        }

                        // ---

                        if ($parent) {

                                if ($parent->isRoot()) {

                                        $parent_link_text = $parent->objectTypeTitle();

                                        $out['text'] = '<p><a '.OIDplus::gui()->link($parent->root()).'><img src="img/arrow_back.png" width="16" alt="'._L('Go back').'"> '._L('Parent node: %1',htmlentities($parent_link_text)).'</a></p>' . $out['text'];

                                } else {

                                        $res_ = OIDplus::db()->query("select * from ###objects where id = ?", array($parent->nodeId()));

                                        if ($res_->num_rows() > 0) {

                                                $row_ = $res_->fetch_array();

                                                $parent_title = $row_['title'];

                                                if (empty($parent_title) && ($parent->ns() == 'oid')) {

                                                        // If not title is available, then use an ASN.1 identifier

                                                        $res_ = OIDplus::db()->query("select name from ###asn1id where oid = ?", array($parent->nodeId()));

                                                        if ($res_->num_rows() > 0) {

                                                                $row_ = $res_->fetch_array();

                                                                $parent_title = $row_['name']; // TODO: multiple ASN1 ids?

                                                        }

                                                }

                                                $parent_link_text = empty($parent_title) ? explode(':',$parent->nodeId())[1] : $parent_title.' ('.explode(':',$parent->nodeId())[1].')';

                                                $out['text'] = '<p><a '.OIDplus::gui()->link($parent->nodeId()).'><img src="img/arrow_back.png" width="16" alt="'._L('Go back').'"> '._L('Parent node: %1',htmlentities($parent_link_text)).'</a></p>' . $out['text'];

                                        } else {

                                                $out['text'] = '';

                                        }

                                }

                        } else {

                                $parent_link_text = _L('Go back to front page');

                                $out['text'] = '<p><a '.OIDplus::gui()->link('oidplus:system').'><img src="img/arrow_back.png" width="16" alt="'._L('Go back').'"> '.htmlentities($parent_link_text).'</a></p>' . $out['text'];

                        }

                        // ---

                        if (!is_null($row) && isset($row['description'])) {

                                if (empty($row['description'])) {

                                        if (empty($row['title'])) {

                                                $desc = '<p><i>'._L('No description for this object available').'</i></p>';

                                        } else {

                                                $desc = $row['title'];

                                        }

                                } else {

                                        $desc = self::objDescription($row['description']);

                                }

                                if ($obj->userHasWriteRights()) {

                                        $rand = ++self::$crudCounter;

                                        $desc = '<noscript><p><b>'._L('You need to enable JavaScript to edit title or description of this object.').'</b></p>'.$desc.'</noscript>';

                                        $desc .= '<div class="container box" style="display:none" id="descbox_'.$rand.'">';

                                        $desc .= _L('Title').': <input type="text" name="title" id="titleedit" value="'.htmlentities($row['title']).'"><br><br>'._L('Description').':<br>';

                                        $desc .= self::showMCE('description', $row['description']);

                                        $desc .= '<button type="button" name="update_desc" id="update_desc" class="btn btn-success btn-xs update" onclick="updateDesc()">'._L('Update description').'</button>';

                                        $desc .= '</div>';

                                        $desc .= '<script>document.getElementById("descbox_'.$rand.'").style.display = "block";</script>';

                                }

                        } else {

                                $desc = '';

                        }

                        // ---

                        if (strpos($out['text'], '%%DESC%%') !== false)

                                $out['text'] = str_replace('%%DESC%%',    $desc,                              $out['text']);

                        if (strpos($out['text'], '%%CRUD%%') !== false)

                                $out['text'] = str_replace('%%CRUD%%',    self::showCrud($id),                $out['text']);

                        if (strpos($out['text'], '%%RA_INFO%%') !== false)

                                $out['text'] = str_replace('%%RA_INFO%%', OIDplusPagePublicRaInfo::showRaInfo($row['ra_email']), $out['text']);

                        $alt_ids = $obj->getAltIds();

                        if (count($alt_ids) > 0) {

                                $out['text'] .= '<h2>'._L('Alternative Identifiers').'</h2>';

                                foreach ($alt_ids as $alt_id) {

                                        $ns = $alt_id->getNamespace();

                                        $aid = $alt_id->getId();