Fix a problem when reading username.mappings

Add a header with the page encoding before sending any page (header added in config.php3)
This closes Bug #153

* In bin/snmpfinger also accept @,. in the username
* If we are stripping realms, then if needed strip them from the data returned by snmpfinger in
  user_finger.php3

* Add a snmp_clearsession which can disconnect a user by using the Cisco AAA Session MIB
* Add a configuration directive general_sessionclear_bin

Also delete sessions from sql_extra_servers. Add the ability to disconnect
a user (using the AAA Session MIB of Cisco)

Fix Bug #167

In lib/sql/group_info.php3 only unset variables if we need to. In lib/sql/defaults.php3 don't run for groups
only for users

In the show groups page, note that we only show groups with members

On group creation, if member list is empty report that, not that the group was created.

* Add lib/sql/group_change.php3 to add and delete a user from groups
* Add a new directive sql_show_all_groups. If set to true then in user edit page we show all available
  groups with the ones the user is a member of highlighted. The administrator can then directly
  change user group membership by changing membership in this group list.

In config.php3 remove whitespaces from $login. Don't remove '-'

Small type in login_time_create, close bug #141

Fix bug #136, bugs found by Pawel Foremski

Fix a small typo in the userinfo mysql schema. Found by Evert Meulie

Fix a small bug in user_admin.php3 found by Joerg Staedele

Make 'Add NAS' function in the nas admin page more easily accessible

Make pagesize 'all' work again. Bug found by apellido jr., wilfredo p.

Move a few header() calls after including config.php3 so that we have access to the relevant
variables.

In user_state also take into account any open sessions when calculating daily/weekly usage.
Add two more lines in the output stating the number of current open sessions and the time used.

Fix operator escaping in lib/sql/change_attrs.php3

Wrong foreach in show_groups and group_new.

Update the Authors file

Use lower cased row names in badusers page

* Add the style sheet in the content.html
* Enlarge the width for the left frame
* Make show_groups and the drop down menu in group_new work

Small fix to show_groups.php3

* Add a drop down menu with existing groups in group_new.php3
* Check for sql in show_groups.php3
* In lib/sql/group_info.php3 if $login is not set, find available groups and place them in
  $existing_groups along with a count of users per group. Use the functionality in group_new.php3
  and show_groups.php3
* Update TODO

* A LOT of security related fixes. Now dialupadmin should hopefully be secure enough to
  be accessed by normal users (not administrators).
* Move a few elements in the CSS file from the body tag. Suggestion by Gary McKinney
* Update FAQ about using php with no sql support.
* Allow the user to select between viewing FAQ,HOWTO or README in the help page.
* Use $_SERVER instead of $HTTP_SERVER_VARS

Fix a small error in lib/sql/find.php3. This closes bug #103

Set the general_username_mappings_file variable

Set general_restrict_nasadmin_access to no by default. It causes confusion.

Add a missing.php3 file with functions that may be missing from the PHP version used. Include it
if a function is missing. Currently only array_change_key_case() is included

* Use require_once instead of require when including xlat.php3
* Add debug statements in sql connect functions

* Escape special characters in the sql password. This closes bug #96
* Do an xlat for general_accounting_attrs_file and general_user_edit_attrs_file. That way we can
  have different mappings for each administrator.

Change is_int to is_numeric. This closes Bug #90

Add postgresql specific sql schema by apellido jr., wilfredo p. Move each sql schema to a
separate directory (mysql and postgresql)

Fix a few bugs
Enable debug for sql and ldap

* Move the xlat function to a separate file in lib/xlat.php3
* Add a lib/sql/nas_list.php3 to also get the nas list from sql (naslist.conf still works)
* add realms nasdb and nasadmin in username.mappings. nasadmin is used to signify if the
  user is allowed to use the nas_admin page. nasdb is used to shorten the nas list to only
  a few specific entries. That way administrator responsible for a few access servers will
  only be able to administer those access servers and not see the rest of the nas list.
* Add username searching in the find page as suggested by joram agten
* Don't use nas_list in nas_admin

Also allow for '-' to exist in a nas name in bin/log_badlogins

Make nas_list actually work

Keep the nas list in a separate array $nas_list. Update various pages to use that one now.

Add da_sql_escape_string for all relevant variables in lib/sql files

Fix small bugs in accounting.php3 and user_stats.php3. Add nas_admin.php3 to the buttons page

Add a nas administration page for sql based clients

Add conf/username.mappings

Fix a few typos

* Add a check_user_passwd() and a get_user_dn() functions in lib/ldap/functions.php3
* Add general_restrict_badusers_access directive. If set to yes we only allow each administrator
  access to their own entries in the badusers table
* Add a username.mappings table. We are able to map each administrator username to additional queries
  on the accounting and user settings tables.
* Add an sql_accounting_extra_query directive. If set this query is included in all
  queries to the accounting tables.
  Combined with admin username mappings we are able to easily restrict access on specific accounting data
  to each administrator.
* Escape bad characters in the $login variable
* Add a da_sql_escape_string function. We use that for every element we pass to sql queries in order to
  protect ourselves from sql injection.
* Use the ldap_userdn directive where applicable in the functions.php3 file
* Add an sql_xlat function

TODO: Check out the sql queries in lin/sql for sql injection.

Add ldap_userdn as a configuration directive. If set we use that for
user DN's (variables supported) instead of performing and ldap search for
each user. That can be somewhat faster.

* Sort the servers list in failed_logins,user_stats,stats
* Add the /bin postgresql compatibility patch from Guy Fraser

Add a force directive in log_badlogins. If uncommented it will force inserts even if there are
sql errors. That can help in case there is one sql query which stops the whole failed logins
logging system from working

In log_badlogins add a newline after every sql query so that the resulting file can be editable

* Add a patch from Neil McCalden to not put spaces in the -p argument to the mysql binary.
* Fix a bug in conf/config.php3. Patch from Neil McCalden

* Add a message when adding a user in the badusers table
* Close sql connections in add_badusers.php3

* Add the ability to erase rows from the badusers table
* In log_badlogins for multiple logins if it is a mppp attempt, log it

Small fix in user_finger.php3

* Huge PostgreSQL compatibility patch by Guy Fraser <guy@incentre.net>
* Also support the Crypt-Password attribute in lib/sql/password_check.php3. Patch by Guy Fraser <guy@incentre.net>

Use the User-Password attribute instead of Password in user_test.php3

Update the HOWTO file with a few comments on the general_nas_type directive

* Check for the binaries used (mysql/snmpwalk) in the scripts in the bin folder before using them
* Update the HOWTO file
* Use the general_domain variable from the admin.conf file in log_badlogins instead of a new one
* Add a sql_command directive in admin.conf containing the path to the mysql binary. That can be used by the
  scripts in the bin folder instead of setting a variable in each script
* Add a general_nas_type and a per nas type directive and pass that to snmpfinger. Updated snmpfinger to also
  support lucent equipment apart from cisco

* Add a few help pages for the nomadix radius attributes by Ulrich Walcher
* Update the HOWTO with instructions about the ldap configuration directives and the scripts in the bin folder
* Update the AUTHORS file

Add a note about the HOWTO in the README file

* Add a HOWTO from Paris Stamatopoulos
* create a doc directory and move the documentation files there

Small html corrections in user_toolbar.html.php3

* Add a captions.conf file with a few configurable captions for now
* Move the nas list to a separate file called naslist.conf
* Add the ability to include configuration files in admin.conf
* Add a page for clearing open sessions from the database called clear_opensessions.php3. Add it in the
  user toolbar
* Move the userinfo page of user_admin to a separate file so that it can be easily changed to
  fit per installation needs
* Add a conf/accounting.attrs allowing the customization of the attributes in the user_accounting,
  user_finger and failed_logins pages
* Add a directive to determine if the administrator will be able to change the user password from
  the user edit page
* Call mysql_escape_string before running the sql query
* Use the sql_connect_timeout for the mysql driver
* Add a help page for the badusers table
* Also take the Session-Timeout in consideration when calcualting the remaining time in user_admin.php3
* Add regex matching in log_badlogins and don't expect the callerid to always be in numeric format

With these changes dialupadmin can probably be used for administrating other radius based services
apart from dialup
Hope everything works

Update the badusers page to also use the general_accounting_info_order directive

Update the help page for the lock message attribute

Add an entry about the failed_logins page

Fix a small bug in bytes2str. It will now also show GBs if appropriate

Make clean_radacct and truncate_radacct work correctly

Don't show an account as locked if Dialup-Access does not exist and the mapping corresponds to 'none' attribute

Show correct calculation of the montlhy usage time.

Add more comments in the admin.conf file

Add a configuration directive counter_monthly_calculate_usage to calculate the monthly usage time. Calculate
it in user_admin if monthly_limit != 'none' or if this directive is set.
Based on a report by "apellido jr., wilfredo p"

Allow for defining the ldap_filter used when searching for a user. The filter supports dynamic variables
like %u (username) and %U (username provided though http auth)

Calculate weekly used time correctly (from Sunday 00:00:00)

Consider the account locked either if Dialup-Access == FALSE or if it is not set at all

Also check for $server != '' in stats.php3. Bug noted by Ulrich Walcher <uwalcher@bcore.de>

Add a few more attribute help pages from Ulrich Walcher <uwalcher@bcore.de>

Change AcctStopTime = '0' with AcctStopTime IS NULL

* Only delete sessions which are not open in truncate_radacct. Bug noted by Evren Yurtesen <yurtesen@ispro.net.tr>
* Add a user input tag in user_stats.php3

* Make all scripts use the mysql binary instead of DBI  and make the sql password even if it is empty
* Make log_badlogins work with usernames containing spaces

Revert a change made by mistake

Add 3 more help pages from Stadler Karel <Karel.Stadler@psi.ch> for Service-Type,Framed-Protocol and Filter-ID

In user_finger page if $user is NULL then set it to &nbsp;

Add Service-Type in user_edit.attrs

Add a link for extra documentation from Stadler Karel (<Karel.Stadler@psi.ch>)

Escape " in login_time create page before parsing the login-time string

Small change in user_accounting.php3

Add a config directive general_stats_use_totacct. If set we use the totacct table in the stats page instead of
radacct

Use $config[sql_usergroup_table] in show_groups.php3

Add a usage_summary parameter in user_finger. If it is passed then we only output a text like:
"Online: <num> Free: <num>" which can be used in outside pages

* Use Max-Monthly-Session not Max-Weekly-Session for the monthly limit
* When checking the weekly limit check first that $remaining is numeric before doing any comparisons

Create an AcctUniqueId before adding a row in radacct in log_badlogins.

Limit the split() to 2 elements in lib/defaults.php3

Add support for regexp and like operators in accounting report generator

Add a <?php tag instead of a <?. Bug noted by Isam Ishaq <isam@planet.edu>

Update the README file with notes about the scripts present in the bin folder

Fix a problem with user_stats.php3

Also add support for @ in usernames in log_badlogins

Call gethostbyaddr with an @ in front to suppress error messages

Add support for ! in usernames in log_badlogins