From afbf168bd830b3715204dee51c41f6dd2394594c Mon Sep 17 00:00:00 2001
From: Igor I <ivanov.i@istt.kz>
Date: Fri, 16 Aug 2024 17:37:31 +0500
Subject: [PATCH 1/2] =?UTF-8?q?=D0=98=D1=81=D0=BF=D0=BE=D0=BB=D1=8C=D0=B7?=
 =?UTF-8?q?=D0=BE=D0=B2=D0=B0=D0=BD=D0=B8=D0=B5=20=D0=B2=20=D0=B4=D1=80?=
 =?UTF-8?q?=D1=83=D0=B3=D0=BE=D0=BC=20=D0=BF=D1=80=D0=BE=D0=B5=D0=BA=D1=82?=
 =?UTF-8?q?=D0=B5?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 metadata/dbms/records.xyz | 33 +++++++++++++++++++--------------
 1 file changed, 19 insertions(+), 14 deletions(-)

diff --git a/metadata/dbms/records.xyz b/metadata/dbms/records.xyz
index 2c59a6e..276d94c 100644
--- a/metadata/dbms/records.xyz
+++ b/metadata/dbms/records.xyz
@@ -1,26 +1,31 @@
 <?php
-    use lfkeitel\phptotp\{Base32,Totp};
+use lfkeitel\phptotp\{Base32,Totp};
 
-	//ini_set('display_errors','Off'); //Чтоб ошибки не отправлялись клиентам
-	//ini_set("error_log", "php_error.log"); //Чтоб ошибки сохранялись в локальную папку
+//ini_set('display_errors','Off'); //Чтоб ошибки не отправлялись клиентам
+//ini_set("error_log", "php_error.log"); //Чтоб ошибки сохранялись в локальную папку
 
-	$host = $_SERVER['HTTP_HOST'];
-	$host = '.'.cutAfterLast($host,'.',2);
-	ini_set('session.cookie_domain', $host);
+$host = $_SERVER['HTTP_HOST'];
+$host = '.'.cutAfterLast($host,'.',2);
+ini_set('session.cookie_domain', $host);
 
-	//if(isset($_GET[session_name()]) && $_GET[session_name()]!='') //Чтоб сессия переданная гетом была главней
-	//	session_id($_GET[session_name()]);
+//Сессию не убирать! (Если что нужно без сессии то этот файл следует разбить на части!)
+//@session_start(['cookie_lifetime' => 43200,'cookie_secure' => true,'cookie_httponly' => true]);
+startSession(true); //Для ручного определения времени жизни сесии
 
-    startSession(true); //Для ручного определения времени жизни сесии
+$language_id=1;
+if(filter_has_var(INPUT_COOKIE, 'lng'))
+{
+    $language_id=filter_input(INPUT_COOKIE, 'lng', FILTER_VALIDATE_INT);
+    if($_COOKIE["lng"]=='ru') $language_id=1;
+    if($_COOKIE["lng"]=='kz' || $_COOKIE["lng"]=='kk') $language_id=2;
+    if($_COOKIE["lng"]=='en') $language_id=3;
+    if($_COOKIE["lng"]=='uz') $language_id=4;
+}
 
 	if(isset($_SESSION['REMOTE_ADDR']) && $_SESSION['REMOTE_ADDR'] != $_SERVER['REMOTE_ADDR']) unset($_SESSION['USER_ID']); //Делаемся не авторизованным если зашли с другого ip адреса
 	if(!isset($_SESSION['USER_ID'])) { $_SESSION['USER_ID']=null; }
 	if(!isset($_COOKIE['GUID'])) { $_COOKIE['GUID']=null; }
 
-	//include("../include/xmltools.php");
-	//include("../include/toExcell.php");
-	//require_once("config.xyz");
-
 	function getCurrentDirectory() {
 		$path = dirname($_SERVER['PHP_SELF']);
 		$position = strrpos($path,'/') + 1;
@@ -1028,7 +1033,7 @@
 					$xs.='	<patronymic><![CDATA['.$row['patronymic'].']]></patronymic>'."\n";
 					$xs.='	<company_id><![CDATA['.$row['company_id'].']]></company_id>'."\n";
                     $xs.='	<expiration><![CDATA['.$row['expiration'].']]></expiration>'."\n";
-                    $xs.='	<overdue><![CDATA['.$row['overdue'].']]></overdue>'."\n";
+                    //$xs.='	<overdue><![CDATA['.$row['overdue'].']]></overdue>'."\n";
 				}
 			}
 			$xs.='</metadata>';

From 6155890816bb50aa1abed5ae0f2d4803493f7f54 Mon Sep 17 00:00:00 2001
From: Igor I <ivanov.i@istt.kz>
Date: Mon, 21 Oct 2024 16:31:14 +0500
Subject: [PATCH 2/2] =?UTF-8?q?=D0=BD=D0=BE=D0=B2=D0=B5=D0=BD=D1=8C=D0=BA?=
 =?UTF-8?q?=D0=BE=D0=B5?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 metadata/dbms/dbms.xyz  |  2 +-
 metadata/dbms/tools.js  |  5 ++++-
 metadata/dbms/window.js | 16 ++++++++++++----
 3 files changed, 17 insertions(+), 6 deletions(-)

diff --git a/metadata/dbms/dbms.xyz b/metadata/dbms/dbms.xyz
index 23bf963..6cfa3cb 100644
--- a/metadata/dbms/dbms.xyz
+++ b/metadata/dbms/dbms.xyz
@@ -1038,7 +1038,7 @@
 			echo $xs;
 			exit();
 
-		}elseif ($cmd==3) //Авторизация по логину и паролю
+		}elseif ($cmd==3) //Авторизация по логину и паролю (везде где используется JWT этот код не нужен)
 		{
 			//По идентификатору выбираем информацию о пользователе
 			$ans='0';
diff --git a/metadata/dbms/tools.js b/metadata/dbms/tools.js
index 8ccf84b..30f4e1e 100644
--- a/metadata/dbms/tools.js
+++ b/metadata/dbms/tools.js
@@ -21,7 +21,10 @@ function trt(key)
 			}
 		}
 	}
-	if(val==null || val===undefined) return (''+key).replace(/_/g, ' ');
+	if(val==null || val===undefined) {
+
+		return ('' + key).replace(/_/g, ' ');
+	}
 	else return val;
 }
 
diff --git a/metadata/dbms/window.js b/metadata/dbms/window.js
index 16e7089..0008f35 100644
--- a/metadata/dbms/window.js
+++ b/metadata/dbms/window.js
@@ -359,9 +359,14 @@ class TWin
 	//json - объект который передастца в виде JSON строки по URL
 	//func - функция которая выполниться после загрузки данных в форму
 	load(url,json,func,tr)
+	{
+		this.loadBody(url,"POST",json,func,tr);
+		console.error('Please use the "loadBody" function.');
+	};
+	loadBody(url,method,json,func,tr)
 	{
 		this.showProgressBar();
-		var r=createRequestObject();
+		let r=createRequestObject();
 		r.onreadystatechange = function(r,w,thiz,func)
 		{
 			return function(){
@@ -370,16 +375,19 @@ class TWin
 					else w.innerHTML=r.responseText;
 					thiz.hideProgressBar();
 					if(func !== undefined && func!=null) func();
-					
+
 					//Для подстройки формы под новый размер, а то showProgressBar не по размеру было
 					thiz.div.style.width=thiz.tbl.offsetWidth+"px"
 					thiz.div.style.height=thiz.tbl.offsetHeight+"px";
-					
+
 					thiz.setCenter();
 				}
 			}
 		}(r,this.co,this,func,tr)
-		r.open( "POST", url, true );
+		r.open( method, url, true );
+		r.setRequestHeader("Cache-Control", "no-cache, no-store, must-revalidate");
+		r.setRequestHeader("Pragma", "no-cache");
+		r.setRequestHeader("Expires", "0");
 		if(json!=null)
 			r.send(JSON.stringify(json));
 		else