1.1 restoration
[mir.git] / source / mircoders / servlet / ServletModuleContent.java
index bd56c49..5feb152 100755 (executable)
@@ -1,5 +1,5 @@
 /*
- * Copyright (C) 2001, 2002  The Mir-coders group
+ * Copyright (C) 2001, 2002 The Mir-coders group
  *
  * This file is part of Mir.
  *
  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  *
  * In addition, as a special exception, The Mir-coders gives permission to link
- * the code of this program with the com.oreilly.servlet library, any library
- * licensed under the Apache Software License, The Sun (tm) Java Advanced
- * Imaging library (JAI), The Sun JIMI library (or with modified versions of
- * the above that use the same license as the above), and distribute linked
- * combinations including the two.  You must obey the GNU General Public
- * License in all respects for all of the code used other than the above
- * mentioned libraries.  If you modify this file, you may extend this exception
- * to your version of the file, but you are not obligated to do so.  If you do
- * not wish to do so, delete this exception statement from your version.
+ * the code of this program with  any library licensed under the Apache Software License,
+ * The Sun (tm) Java Advanced Imaging library (JAI), The Sun JIMI library
+ * (or with modified versions of the above that use the same license as the above),
+ * and distribute linked combinations including the two.  You must obey the
+ * GNU General Public License in all respects for all of the code used other than
+ * the above mentioned libraries.  If you modify this file, you may extend this
+ * exception to your version of the file, but you are not obligated to do so.
+ * If you do not wish to do so, delete this exception statement from your version.
  */
 
 package mircoders.servlet;
 
-import java.io.*;
-import java.sql.*;
-import java.util.*;
-import java.net.*;
-import javax.servlet.*;
-import javax.servlet.http.*;
-
-
-import freemarker.template.*;
-
-import mir.servlet.*;
-import mir.media.*;
-import mir.module.*;
-import mir.misc.*;
-import mir.storage.*;
-import mir.entity.*;
-
-import mircoders.storage.*;
-import mircoders.module.*;
+import java.util.GregorianCalendar;
+import java.util.HashMap;
+import java.util.Iterator;
+import java.util.List;
+import java.util.Locale;
+import java.util.Map;
+import java.util.Vector;
+
+import javax.servlet.http.HttpServletRequest;
+import javax.servlet.http.HttpServletResponse;
+
+import mir.entity.adapter.EntityAdapterModel;
+import mir.entity.adapter.EntityIteratorAdapter;
+import mir.entity.adapter.EntityAdapter;
+import mir.log.LoggerWrapper;
+import mir.misc.StringUtil;
+import mir.servlet.ServletModule;
+import mir.servlet.ServletModuleExc;
+import mir.servlet.ServletModuleFailure;
+import mir.util.CachingRewindableIterator;
+import mir.util.HTTPRequestParser;
+import mir.util.JDBCStringRoutines;
+import mir.util.SQLQueryBuilder;
+import mir.util.StringRoutines;
+import mir.util.URLBuilder;
+import mir.generator.Generator;
 import mircoders.entity.*;
+import mircoders.global.MirGlobal;
+import mircoders.module.ModuleContent;
+import mircoders.storage.DatabaseContent;
+import mircoders.storage.DatabaseContentToTopics;
 
-
-/*
- *  ServletModuleContent -
- *  deliver html for the article admin form.
- *
- * @version $Revision: 1.21 $
- * @author $Author: mh $
- *
- * $Log: ServletModuleContent.java,v $
- * Revision 1.21  2002/09/01 22:05:57  mh
- * Mir goes GPL
- *
- * Revision 1.20  2002/08/25 19:00:11  mh
- * merge of localization branch into HEAD. mh and zap
- *
- * Revision 1.19  2002/07/20 22:24:25  mh
- * made the add() method use _showObject. Fixes a bug that cause the popUps not to show up when adding an article in the admin
- *
- *
+/**
+ * Article admin interface code
  */
 
 public class ServletModuleContent extends ServletModule
 {
-
-  static ModuleTopics         themenModule;
-  static ModuleSchwerpunkt    schwerpunktModule;
-  static ModuleImages         imageModule;
-
-  static String templateOpString;
-
-  // Singelton / Kontruktor
-
   private static ServletModuleContent instance = new ServletModuleContent();
   public static ServletModule getInstance() { return instance; }
+  private static ModuleContent contentModule;
 
   private ServletModuleContent() {
+    super();
+
+    logger = new LoggerWrapper("ServletModule.Content");
+
     try {
-               theLog = Logfile.getInstance(MirConfig.getProp("Home") + MirConfig.getProp("ServletModule.Content.Logfile"));
-      templateListString = MirConfig.getProp("ServletModule.Content.ListTemplate");
-      //templateOpString = MirConfig.getProp("ServletModule.Content.OpTemplate");
-      templateObjektString = MirConfig.getProp("ServletModule.Content.ObjektTemplate");
-      templateConfirmString = MirConfig.getProp("ServletModule.Content.ConfirmTemplate");
-      mainModule = new ModuleContent(DatabaseContent.getInstance());
-      themenModule = new ModuleTopics(DatabaseTopics.getInstance());
-      schwerpunktModule = new ModuleSchwerpunkt(DatabaseFeature.getInstance());
-      imageModule = new ModuleImages(DatabaseImages.getInstance());
-    } catch (StorageObjectException e) {
-      theLog.printDebugInfo("servletmodulecontent konnte nicht initialisiert werden");
+      contentModule = new ModuleContent();
+      mainModule = contentModule;
+    }
+    catch (Throwable e) {
+      logger.fatal("ServletModuleContent could not be initialized: " + e.toString());
     }
   }
 
-  // Methoden
-
-  public void list(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
+  public void list(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
   {
-    try {
-      EntityUsers user = _getUser(req);
-      EntityList   theList;
-      String       offsetParam = req.getParameter("offset");
-      int          offset =0;
-
-      // hier offsetcode bearbeiteb
-      if (offsetParam != null && !offsetParam.equals(""))
-          offset = Integer.parseInt(offsetParam);
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
 
-      if (req.getParameter("next") != null)
-          offset=Integer.parseInt(req.getParameter("nextoffset"));
-      else
-          if (req.getParameter("prev") != null)
-            offset = Integer.parseInt(req.getParameter("prevoffset"));
+    String where = requestParser.getParameter("where");
+    String order = requestParser.getParameterWithDefault("order", "webdb_create desc");
+    int offset = requestParser.getIntegerWithDefault("offset", 0);
+    String selectArticleUrl = requestParser.getParameter("selectarticleurl");
 
-      String        whereParam = req.getParameter("where");
-      String        orderParam = req.getParameter("order");
-
-      theList = ((ModuleContent)mainModule).getContent(whereParam, orderParam, offset, user);
-      _list(theList, req, res);
-    } catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
-    }
+    returnList(aRequest, aResponse, where, order, offset, selectArticleUrl);
   }
 
-  public void listop(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
+  public void search(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc, ServletModuleFailure {
     try {
-      EntityUsers user = _getUser(req);
-      EntityList   theList;
-      String       offsetParam = req.getParameter("offset");
-      int          offset =0;
-
-      String whereParam = req.getParameter("where");
-
-      if (whereParam==null) whereParam = "to_article_type='0'";
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      SQLQueryBuilder queryBuilder = new SQLQueryBuilder();
+      String searchField = requestParser.getParameterWithDefault("searchfield", "");
+      String searchValue = requestParser.getParameterWithDefault("searchvalue", "").trim();
+      String searchOrder = requestParser.getParameterWithDefault("searchorder", "");
+      String searchispublished = requestParser.getParameterWithDefault("searchispublished", "");
+      String searchArticleType = requestParser.getParameterWithDefault("searcharticletype", "");
+      String selectArticleUrl = requestParser.getParameter("selectarticleurl");
+
+      if (searchValue.length()>0) {
+        if (searchField.equals("id"))
+          queryBuilder.appendAndCondition(
+            "id='"+JDBCStringRoutines.escapeStringLiteral(searchValue)+"'");
+        else if (searchField.equals("contents"))
+          queryBuilder.appendAndCondition(
+            "(lower(content_data) like " + "'%" + JDBCStringRoutines.escapeStringLiteral(searchValue.toLowerCase()) + "%')"+
+            " or (lower(description) like " + "'%" + JDBCStringRoutines.escapeStringLiteral(searchValue.toLowerCase()) + "%')");
+        else
+          queryBuilder.appendAndCondition(
+            "lower("+ searchField + ") like " +
+            "'%" + JDBCStringRoutines.escapeStringLiteral(searchValue.toLowerCase()) + "%'");
+      }
 
-      // hier offsetcode bearbeiteb
-      if (offsetParam != null && !offsetParam.equals(""))
-          offset = Integer.parseInt(offsetParam);
+      if (searchispublished.length()>0) {
+        if (searchispublished.equals("0"))
+          queryBuilder.appendAndCondition("is_published='f'");
+        else
+          queryBuilder.appendAndCondition("is_published='t'");
+      }
 
-      if (req.getParameter("next") != null)
-          offset=Integer.parseInt(req.getParameter("nextoffset"));
-      else
-          if (req.getParameter("prev") != null)
-            offset = Integer.parseInt(req.getParameter("prevoffset"));
+      if (searchArticleType.length()>0) {
+        queryBuilder.appendAndCondition("to_article_type="+Integer.parseInt(searchArticleType));
+      }
 
-      String orderParam = req.getParameter("order");
+      if (searchOrder.length()>0) {
+        if (searchOrder.equals("datedesc"))
+          queryBuilder.appendDescendingOrder("webdb_create");
+        else if (searchOrder.equals("dateasc"))
+          queryBuilder.appendAscendingOrder("webdb_create");
+        else if (searchOrder.equals("title"))
+          queryBuilder.appendAscendingOrder("title");
+        else if (searchOrder.equals("creator"))
+          queryBuilder.appendAscendingOrder("creator");
+      }
 
-      theList = ((ModuleContent)mainModule).getContent(whereParam, orderParam, offset, user);
-      _list(theList, req, res);
-    } catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+      returnList(aRequest, aResponse, queryBuilder.getWhereClause(), queryBuilder.getOrderByClause(), 0, selectArticleUrl);
     }
-  }
-
-
-  public void search(HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
-    try {
-      EntityUsers   user = _getUser(req);
-      EntityList    theList;
-      String        fieldParam = req.getParameter("field");
-      String        fieldValueParam = req.getParameter("fieldvalue");
-      String        orderParam = req.getParameter("order");
-
-      theList = ((ModuleContent)mainModule).getContentByField(fieldParam, fieldValueParam, orderParam, 0, user);
-      _list(theList, req, res);
-    } catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  public void add(HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
-    _showObject(null, req, res);
+  public void add(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    editObject(aRequest, aResponse, null);
   }
 
-
-  public void insert(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    //theLog.printDebugInfo(":: content :: trying to insert");
+  public void insert(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
     try {
-      EntityUsers   user = _getUser(req);
-      HashMap withValues = getIntersectingValues(req, DatabaseContent.getInstance());
-      //theLog.printDebugInfo(":: content :: got intersecting values");
+      Map withValues = getIntersectingValues(aRequest, DatabaseContent.getInstance());
+
       String now = StringUtil.date2webdbDate(new GregorianCalendar());
       withValues.put("date", now);
       withValues.put("publish_path", StringUtil.webdbDate2path(now));
-      withValues.put("to_publisher", user.getId());
+      withValues.put("to_publisher", ServletHelper.getUser(aRequest).getId());
       withValues.put("is_produced", "0");
       if (!withValues.containsKey("is_published"))
         withValues.put("is_published","0");
       if (!withValues.containsKey("is_html"))
         withValues.put("is_html","0");
 
-//      ML: this is not multi-language friendly and this can be done in a template
-//      if (withValues.get("creator").toString().equals(""))
-//        withValues.put("creator","Anonym");
-
+      String webdbCreate = (String) withValues.get("webdb_create");
+      if (webdbCreate==null || webdbCreate.trim().length()==0)
+        withValues.remove("webdb_create");
 
       String id = mainModule.add(withValues);
-      DatabaseContentToTopics.getInstance().setTopics(id,req.getParameterValues("to_topic"));
-      //theLog.printDebugInfo(":: content :: inserted");
-      _showObject(id, req, res);
-    }
-    catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
-    }
-    catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
-    }
-  }
+      logAdminUsage(aRequest, id, "object added");
 
-  public void delete(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
+      DatabaseContentToTopics.getInstance().setTopics(id, aRequest.getParameterValues("to_topic"));
 
-    EntityUsers   user = _getUser(req);
-    // hier pruefen ob dem akt. user loeschen erlaubt ist...
-    String idParam = req.getParameter("id");
-    if (idParam == null) throw new ServletModuleException("Falscher Aufruf: (id) nicht angegeben");
-
-    String confirmParam = req.getParameter("confirm");
-    String cancelParam = req.getParameter("cancel");
-
-    if (confirmParam == null && cancelParam == null) {
-      // HTML Ausgabe zum Confirmen!
-      SimpleHash mergeData = new SimpleHash();
-      mergeData.put("module", "Content");
-      mergeData.put("infoString", "Content: " + idParam);
-      mergeData.put("id", idParam);
-      mergeData.put("where", req.getParameter("where"));
-      mergeData.put("order", req.getParameter("order"));
-      mergeData.put("offset", req.getParameter("offset"));
-      deliver(req, res, mergeData, templateConfirmString);
+      editObject(aRequest, aResponse, id);
     }
-    else {
-      if (confirmParam!= null && !confirmParam.equals("")) {
-        try {
-          mainModule.deleteById(idParam);
-
-          /** @todo the following two should be imlied in
-           *  DatabaseContent */
-
-          //delete rows in the content_x_topic-table
-          DatabaseContentToTopics.getInstance().deleteByContentId(idParam);
-          //delete rows in the comment-table
-          DatabaseComment.getInstance().deleteByContentId(idParam);
-        } catch (ModuleException e) {
-          throw new ServletModuleException(e.toString());
-        } catch (StorageObjectException e) {
-          throw new ServletModuleException(e.toString());
-        }
-        list(req,res);
-      }
-      else {
-        // Datensatz anzeigen
-        _showObject(idParam, req, res);
-      }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  public void edit(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    String        idParam = req.getParameter("id");
-    if (idParam == null) throw new ServletModuleException("Falscher Aufruf: (id) nicht angegeben");
-    _showObject(idParam, req, res);
+  public void edit(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    String idParam = aRequest.getParameter("id");
+    if (idParam == null)
+      throw new ServletModuleExc("Invalid call: id not supplied ");
+    editObject(aRequest, aResponse, idParam);
   }
 
-  // methods for attaching media file
-  public void attach(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    String  mediaIdParam = req.getParameter("mid");
-    String  idParam = req.getParameter("cid");
-    if (idParam == null||mediaIdParam==null) throw new ServletModuleException("smod content :: attach :: cid/mid missing");
+  /**
+   * Attaches media to an article
+   *
+   */
+  public void attach(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    String  mediaIdParam = aRequest.getParameter("mid");
+    String  articleId = aRequest.getParameter("articleid");
+
+    if (articleId == null || mediaIdParam==null)
+      throw new ServletModuleExc("smod content :: attach :: articleid/mid missing");
+
+    if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), articleId))
+      throw new ServletModuleExc("Article has been locked");
 
     try {
-      EntityContent entContent = (EntityContent)mainModule.getById(idParam);
+      EntityContent entContent = (EntityContent) mainModule.getById(articleId);
       entContent.attach(mediaIdParam);
     }
-    catch(ModuleException e) {
-      theLog.printError("smod content :: attach :: could not get entityContent");
-    }
-    catch(StorageObjectException e) {
-      theLog.printError("smod content :: attach :: could not get entityContent");
+    catch(Throwable e) {
+      throw new ServletModuleFailure(e);
     }
 
-    _showObject(idParam, req, res);
+    logAdminUsage(aRequest, articleId, "media " + mediaIdParam + " attached");
+
+    editObject(aRequest, aResponse, articleId);
   }
 
-  public void dettach(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
+  /**
+   * Deattaches media from an article
+   */
+  public void dettach(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
   {
-    String  cidParam = req.getParameter("cid");
-               String  midParam = req.getParameter("mid");
-    if (cidParam == null) throw new ServletModuleException("smod content :: dettach :: cid missing");
-    if (midParam == null) throw new ServletModuleException("smod content :: dettach :: mid missing");
+    String  articleId = aRequest.getParameter("articleid");
+    String  midParam = aRequest.getParameter("mid");
+    if (articleId == null)
+      throw new ServletModuleExc("smod content :: dettach :: articleid missing");
+    if (midParam == null)
+      throw new ServletModuleExc("smod content :: dettach :: mid missing");
+
+    if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), articleId))
+      throw new ServletModuleExc("Article has been locked");
 
     try {
-      EntityContent entContent = (EntityContent)mainModule.getById(cidParam);
-      entContent.dettach(cidParam,midParam);
+      EntityContent entContent = (EntityContent)mainModule.getById(articleId);
+      entContent.dettach(articleId, midParam);
     }
-    catch(ModuleException e) {
-      theLog.printError("smod content :: dettach :: could not get entityContent");
-    }
-    catch(StorageObjectException e) {
-      theLog.printError("smod content :: dettach :: could not get entityContent");
+    catch(Throwable e) {
+      throw new ServletModuleFailure(e);
     }
 
-    _showObject(cidParam, req, res);
+    logAdminUsage(aRequest, articleId, "media " + midParam + " deattached");
+
+    editObject(aRequest, aResponse, articleId);
   }
 
-  public void newswire(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
+  /**
+   * Locks an article
+   */
+  public void lock(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
   {
-    String  idParam = req.getParameter("id");
-    if (idParam == null) throw new ServletModuleException("smod content :: newswire :: id missing");
-    try {
-      EntityContent entContent = (EntityContent)mainModule.getById(idParam);
-      entContent.newswire();
-    }
-    catch(ModuleException e) {
-      theLog.printError("smod content :: newswire :: could not get entityContent");
-    }
-    catch(StorageObjectException e) {
-      theLog.printError("smod content :: dettach :: could not get entityContent");
-    }
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+
+    String idParam = requestParser.getParameter("id");
+    if (idParam == null)
+      throw new ServletModuleExc("Wrong call: (id) is missing");
+
+    EntityUsers user = ServletHelper.getUser(aRequest);
+
+    if (!MirGlobal.accessControl().article().mayLockArticle(user, idParam))
+      throw new ServletModuleExc("Unable to lock");
+
+    contentModule.lockArticle(idParam, user.getId(), false);
 
-    list(req, res);
+    editObject(aRequest, aResponse, idParam);
   }
 
+  /**
+   * Unlocks an article
+   */
+  public void unlock(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
+  {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+
+    String idParam = requestParser.getParameter("id");
+    if (idParam == null)
+      throw new ServletModuleExc("Wrong call: (id) is missing");
+
+    EntityUsers user = ServletHelper.getUser(aRequest);
+
+    if (!MirGlobal.accessControl().article().mayUnlockArticle(user, idParam))
+      throw new ServletModuleExc("Unable to unlock");
+
+    contentModule.unlockArticle(idParam, user.getId(), false);
 
-  public void update(HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException
+    editObject(aRequest, aResponse, idParam);
+  }
+
+  /**
+   * Forcelocks an article
+   */
+  public void forcelock(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
+  {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+
+    String idParam = requestParser.getParameter("id");
+    if (idParam == null)
+      throw new ServletModuleExc("Wrong call: (id) is missing");
+
+    EntityUsers user = ServletHelper.getUser(aRequest);
+
+    if (!MirGlobal.accessControl().article().mayForceLockArticle(user, idParam))
+      throw new ServletModuleExc("Unable to force lock");
+
+    contentModule.lockArticle(idParam, user.getId(), true);
+
+    editObject(aRequest, aResponse, idParam);
+  }
+
+  /**
+   * Stores an article
+   */
+  public void update(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
   {
     try {
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+
+      String idParam = requestParser.getParameter("id");
+      if (idParam == null)
+        throw new ServletModuleExc("Wrong call: (id) is missing");
+
+      if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), idParam))
+        throw new ServletModuleExc("Article has been locked");
 
-      EntityUsers   user = _getUser(req);
-      if (user==null) theLog.printDebugInfo("user null!");
-      String idParam = req.getParameter("id");
-      if (idParam == null) throw new ServletModuleException("Wrong call: (id) is missing");
+      Map withValues = getIntersectingValues(aRequest, DatabaseContent.getInstance());
 
-      HashMap withValues = getIntersectingValues(req, DatabaseContent.getInstance());
-      String[] topic_id = req.getParameterValues("to_topic");
-      String content_id = req.getParameter("id");
-      // withValues.put("publish_path", StringUtil.webdbDate2path((String)withValues.get("date")));
-      if(user != null) withValues.put("user_id", user.getId());
       withValues.put("is_produced", "0");
       if (!withValues.containsKey("is_published"))
         withValues.put("is_published","0");
       if (!withValues.containsKey("is_html"))
         withValues.put("is_html","0");
 
-//      ML: this is not multi-language friendly and this can be done in a template
-//      if (withValues.get("creator").toString().equals(""))
-//        withValues.put("creator","Anonym");
+      String webdbCreate = (String) withValues.get("webdb_create");
+      if (webdbCreate==null || webdbCreate.trim().length()==0)
+        withValues.remove("webdb_create");
 
-      //theLog.printDebugInfo("updating. ");
       String id = mainModule.set(withValues);
-      DatabaseContentToTopics.getInstance().setTopics(req.getParameter("id"),topic_id);
-      //theLog.printDebugInfo("update done. ");
-      String whereParam = req.getParameter("where");
-      String orderParam = req.getParameter("order");
-      if ((whereParam!=null && !whereParam.equals("")) || (orderParam!=null && !orderParam.equals(""))){
-        //theLog.printDebugInfo("update to list");
-        list(req,res);
+
+      logAdminUsage(aRequest, id, "object modified");
+
+      DatabaseContentToTopics.getInstance().setTopics(aRequest.getParameter("id"), aRequest.getParameterValues("to_topic"));
+
+      if (MirGlobal.accessControl().article().mayUnlockArticle(ServletHelper.getUser(aRequest), idParam) &&
+         (requestParser.getParameterWithDefault("unlock", "0").equals("1"))) {
+        contentModule.unlockArticle(id, ServletHelper.getUser(aRequest).getId(), false);
       }
-      else
-        _showObject(idParam, req, res);
-    }
-    catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+
+      editObject(aRequest, aResponse, idParam);
     }
-    catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  /* 
-   * HelperMethod shows the basic article editing form.
-   *
-   * if the "id" parameter is null, it means show an empty form to add a new
-   * article.
-   */ 
-  private void _showObject(String id, HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
 
-    SimpleHash extraInfo = new SimpleHash();
+  /**
+   * Returns the basic article editing form.
+   *
+   * @param id identifier of the article. <code>null</code>, means show an
+   *     empty form to add a new article.
+   */
+  public void editObject(HttpServletRequest aRequest, HttpServletResponse aResponse, String id)
+      throws ServletModuleExc {
     try {
-      TemplateModelRoot entContent;
-      if (id != null) {
-        entContent = (TemplateModelRoot)mainModule.getById(id);
-      } else {
-        SimpleHash withValues = new SimpleHash();
-        withValues.put("new", "1");
-        withValues.put("is_published", "0");
-        String now = StringUtil.date2webdbDate(new GregorianCalendar());
-        withValues.put("date", new SimpleScalar(now));
-        EntityUsers   user = _getUser(req);
-        withValues.put("login_user", user);
-        entContent = withValues;
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      Map responseData = ServletHelper.makeGenerationData(aRequest, aResponse, new Locale[] { getLocale(aRequest), getFallbackLocale(aRequest)});
+      EntityAdapterModel model = MirGlobal.localizer().dataModel().adapterModel();
+      Map article;
+      URLBuilder urlBuilder = new URLBuilder();
+
+      urlBuilder.setValue("module", "Content");
+      urlBuilder.setValue("do", "edit");
+      urlBuilder.setValue("id", id);
+      urlBuilder.setValue("returnurl", requestParser.getParameter("returnurl"));
+
+      if (id!=null) {
+        responseData.put("new", Boolean.FALSE);
+        article = model.makeEntityAdapter("content", mainModule.getById(id));
+
+        EntityUsers user = ServletHelper.getUser(aRequest);
+
+        responseData.put("mayEdit", new Boolean(MirGlobal.accessControl().article().mayEditArticle(user, id)));
+        responseData.put("mayLock", new Boolean(MirGlobal.accessControl().article().mayLockArticle(user, id)));
+        responseData.put("mayForceLock", new Boolean(MirGlobal.accessControl().article().mayForceLockArticle(user, id)));
+        responseData.put("mayUnlock", new Boolean(MirGlobal.accessControl().article().mayUnlockArticle(user, id)));
+      }
+      else {
+        List fields = DatabaseContent.getInstance().getFieldNames();
+        responseData.put("new", Boolean.TRUE);
+        article = new HashMap();
+        Iterator i = fields.iterator();
+        while (i.hasNext()) {
+          article.put(i.next(), null);
+        }
+
+        article.put("to_topics", null);
+
+        MirGlobal.localizer().adminInterface().initializeArticle(article);
+
+        responseData.put("mayEdit", Boolean.TRUE);
+        responseData.put("mayLock", Boolean.FALSE);
+        responseData.put("mayForceLock", Boolean.FALSE);
+        responseData.put("mayUnlock", Boolean.FALSE);
       }
-        
-
-      extraInfo.put("themenPopupData", themenModule.getTopicsAsSimpleList());
-      try {
-        extraInfo.put("articletypePopupData",
-                        DatabaseArticleType.getInstance().getPopupData());
-      } catch (Exception e) {
-        theLog.printError("articletype could not be fetched.");
+      responseData.put("article", article);
+
+      List topicsList = new Vector();
+
+      String[] topicCategories = configuration.getStringArray("Mir.Localizer.Admin.TopicLists");
+
+      if (topicCategories.length==0 ) {
+        Map categoryMap = new HashMap();
+        categoryMap.put("key", "topic");
+        categoryMap.put("listtype", "0");
+        categoryMap.put("listparameter", "3");
+        categoryMap.put("items",
+                        new EntityIteratorAdapter("", "title",
+            20, MirGlobal.localizer().dataModel().adapterModel(), "topic"));
+        topicsList.add(categoryMap);
       }
-      try {
-        extraInfo.put("languagePopupData", DatabaseLanguage.getInstance().getPopupData());
-      } catch (Exception e) {
-        theLog.printError("language-popup could not be fetched.");
+      else
+      {
+
+        for (int i = 0; i < topicCategories.length; i++) {
+          try {
+            Map categoryMap = new HashMap();
+            List parts = StringRoutines.splitString(topicCategories[i], ":");
+            String key = null;
+            String listtype = "0";
+            String listparameter = "5";
+            String where = "";
+            String order = "";
+
+            if (parts.size() > 0)
+              key = (String) parts.get(0);
+            if (parts.size() > 1)
+              listtype = (String) parts.get(1);
+            if (parts.size() > 2)
+              listparameter = (String) parts.get(2);
+            if (parts.size() > 3)
+              where = (String) parts.get(3);
+            if (parts.size() > 4)
+              order = (String) parts.get(4);
+
+            if (key != null) {
+              categoryMap.put("key", key);
+              categoryMap.put("listtype", listtype);
+              categoryMap.put("listparameter", listparameter);
+              categoryMap.put("items",
+                              new EntityIteratorAdapter(where, order,
+                  20, MirGlobal.localizer().dataModel().adapterModel(), "topic"));
+              topicsList.add(categoryMap);
+            }
+          }
+          catch (Throwable t) {
+            logger.error("error while preparing topics: " + t.toString());
+          }
+        }
       }
 
-      extraInfo.put("schwerpunktPopupData", schwerpunktModule.getSchwerpunktAsSimpleList());
-      // hier code um zur liste zurueckzukommen
-      String offsetParam, whereParam, orderParam;
-      if ((offsetParam = req.getParameter("offset"))!=null) extraInfo.put("offset", offsetParam);
-      if ((whereParam = req.getParameter("where"))!=null) extraInfo.put("where", whereParam);
-      if ((orderParam = req.getParameter("order"))!=null) extraInfo.put("order", orderParam);
-      extraInfo.put("login_user", _getUser(req));
-      deliver(req, res, entContent, extraInfo, templateObjektString);
-    } catch (Exception e) {
-      throw new ServletModuleException(e.toString());
+      responseData.put("topics", topicsList);
+
+      responseData.put("returnurl", requestParser.getParameter("returnurl"));
+      responseData.put("thisurl", urlBuilder.getQuery());
+
+      ServletHelper.generateResponse(aResponse.getWriter(), responseData, editGenerator);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
+  public void returnList(HttpServletRequest aRequest, HttpServletResponse aResponse,
+     String aWhereClause, String anOrderByClause, int anOffset) throws ServletModuleExc {
+    this.returnList(aRequest, aResponse, aWhereClause, anOrderByClause, anOffset, null);
+  }
 
-  public void _list(EntityList theList, HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
+  public void returnList(
+       HttpServletRequest aRequest,
+       HttpServletResponse aResponse,
+       String aWhereClause,
+       String anOrderByClause,
+       int anOffset,
+       String aSelectArticleUrl) throws ServletModuleExc {
+
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+    URLBuilder urlBuilder = new URLBuilder();
+    int count;
 
     try {
-      // hier dann htmlcode rausschreiben
-      if (theList == null || theList.getCount() == 0 || theList.getCount()>1) {
-        SimpleHash modelRoot = HTMLTemplateProcessor.makeSimpleHashWithEntitylistInfos(theList);
-        modelRoot.put("themenHashData", themenModule.getHashData());
-        modelRoot.put("schwerpunktHashData", schwerpunktModule.getHashData());
-        modelRoot.put("articletypeHash", DatabaseArticleType.getInstance().getHashData());
-        deliver(req, res, modelRoot, templateListString);
-      } else  { // count = 1
-        _showObject(theList.elementAt(0).getId(),req,res);
+      Map responseData = ServletHelper.makeGenerationData(aRequest, aResponse, new Locale[] { getLocale(aRequest), getFallbackLocale(aRequest)});
+      Object articleList =
+          new CachingRewindableIterator(
+            new EntityIteratorAdapter( aWhereClause, anOrderByClause, nrEntitiesPerListPage,
+               MirGlobal.localizer().dataModel().adapterModel(), "content", nrEntitiesPerListPage, anOffset)
+      );
+
+      responseData.put("nexturl", null);
+      responseData.put("prevurl", null);
+
+      count=mainModule.getSize(aWhereClause);
+
+      urlBuilder.setValue("module", "Content");
+      urlBuilder.setValue("do", "list");
+      urlBuilder.setValue("where", aWhereClause);
+      urlBuilder.setValue("order", anOrderByClause);
+
+
+      urlBuilder.setValue("searchfield", requestParser.getParameter("searchfield"));
+      urlBuilder.setValue("searchvalue", requestParser.getParameter("searchvalue"));
+      urlBuilder.setValue("searchispublished", requestParser.getParameter("searchispublished"));
+      urlBuilder.setValue("searchorder", requestParser.getParameter("searchorder"));
+      urlBuilder.setValue("searcharticletype", requestParser.getParameter("searcharticletype"));
+      urlBuilder.setValue("selectarticleurl", aSelectArticleUrl);
+
+      responseData.put("searchfield", requestParser.getParameter("searchfield"));
+      responseData.put("searchvalue", requestParser.getParameter("searchvalue"));
+      responseData.put("searchispublished", requestParser.getParameter("searchispublished"));
+      responseData.put("searchorder", requestParser.getParameter("searchorder"));
+      responseData.put("searcharticletype", requestParser.getParameter("searcharticletype"));
+      responseData.put("selectarticleurl", aSelectArticleUrl);
+
+      urlBuilder.setValue("offset", anOffset);
+      responseData.put("offset" , new Integer(anOffset).toString());
+      responseData.put("thisurl" , urlBuilder.getQuery());
+
+      if (count>=anOffset+nrEntitiesPerListPage) {
+        urlBuilder.setValue("offset", (anOffset + nrEntitiesPerListPage));
+        responseData.put("nexturl" , urlBuilder.getQuery());
+      }
+
+      if (anOffset>0) {
+        urlBuilder.setValue("offset", Math.max(anOffset - nrEntitiesPerListPage, 0));
+        responseData.put("prevurl" , urlBuilder.getQuery());
       }
-    } catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+
+      responseData.put("articles", articleList);
+
+      responseData.put("from" , Integer.toString(anOffset+1));
+      responseData.put("count", Integer.toString(count));
+      responseData.put("to", Integer.toString(Math.min(anOffset+nrEntitiesPerListPage, count)));
+      responseData.put("offset" , Integer.toString(anOffset));
+      responseData.put("order", anOrderByClause);
+      responseData.put("where" , aWhereClause);
+
+      ServletHelper.generateResponse(aResponse.getWriter(), responseData, listGenerator);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  public void _listop(EntityList theList, HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
+  public void selectparent(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
+  {
+    try {
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      URLBuilder urlBuilder = new URLBuilder();
+
+      urlBuilder.setValue("module", "Content");
+      urlBuilder.setValue("do", "setparent");
+      urlBuilder.setValue("childid", requestParser.getParameter("id"));
+      urlBuilder.setValue("returnurl", requestParser.getParameter("returnurl"));
+
+      returnList(aRequest, aResponse, "", "", 0, urlBuilder.getQuery());
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
+    }
+  }
 
+  public void listchildren(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
     try {
-      // delivering html
-      if (theList == null || theList.getCount() == 0 || theList.getCount()>1) {
-        SimpleHash modelRoot = HTMLTemplateProcessor.makeSimpleHashWithEntitylistInfos(theList);
-        modelRoot.put("articletypeHash", DatabaseArticleType.getInstance().getHashData());
-
-    EntityContent       currentContent;
-    EntityList          upMediaEntityList;
-    EntityList          imageEntityList;
-    EntityList          currentMediaList;
-    Entity              mediaType;
-    EntityMedia         uploadedMedia;
-    SimpleList          opList;
-      String imageRoot = MirConfig.getProp("Producer.ImageRoot");
-
-    SimpleHash          contentHash;
-    Class               mediaHandlerClass=null;
-    MirMedia            mediaHandler=null;
-    String              mediaHandlerName=null;
-    Database            mediaStorage=null;
-    String              tinyIcon;
-    String              iconAlt;
-
-      for (int i=0; i < theList.size();i++) {
-        currentContent = (EntityContent)theList.elementAt(i);
-        //fetching/setting the images
-        upMediaEntityList = DatabaseContentToMedia.getInstance().getUploadedMedia(currentContent);
-        if (upMediaEntityList!=null && upMediaEntityList.getCount()>=1) {
-          tinyIcon = null;
-          iconAlt = null;
-          mediaHandler = null;
-          mediaHandlerName = null;
-          for (int n=0; n < upMediaEntityList.size();n++) {
-            uploadedMedia = (EntityMedia)upMediaEntityList.elementAt(n);
-            mediaType = uploadedMedia.getMediaType();
-
-            //must of had a non-existant to_media_type entry..
-            //let's save our ass.
-            if (mediaType != null) {
-                try {
-                  mediaHandlerName = mediaType.getValue("classname");
-                  mediaHandlerClass = Class.forName("mir.media.MediaHandler"+mediaHandlerName);
-                  mediaHandler = (MirMedia)mediaHandlerClass.newInstance();
-                } catch (Exception e) {
-                  theLog.printError("ProducerStartpage:problem in reflection: "+mediaHandlerName);
-                }
-
-                //the "best" media type to show
-                if (mediaHandler.isVideo()) {
-                  tinyIcon = MirConfig.getProp("Producer.Icon.TinyVideo");
-                  iconAlt = "Video";
-                  break;
-                } else if (mediaHandler.isAudio()) {
-                  tinyIcon = MirConfig.getProp("Producer.Icon.TinyAudio");
-                  iconAlt = "Audio";
-                } else if (tinyIcon == null && !mediaHandler.isImage()) {
-                  tinyIcon = mediaHandler.getTinyIcon();
-                  iconAlt = mediaHandler.getIconAlt();
-                }
-            }
-          }
-          //it only has image(s)
-          if (tinyIcon == null) {
-            tinyIcon = MirConfig.getProp("Producer.Icon.TinyImage");
-            iconAlt = "Image";
-          }
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      String articleId = requestParser.getParameter("article_id");
 
-        // uploadedMedia Entity list is empty.
-        // we only have text
-        } else {
-          tinyIcon = MirConfig.getProp("Producer.Icon.TinyText");
-          iconAlt = "Text";
-        }
+      if (articleId == null)
+        throw new ServletModuleExc("ServletModuleContent.listchildren: article_id not set!");
 
-        try{
-          //mediaList = HTMLTemplateProcessor.makeSimpleList(upMediaEntityList);
-          contentHash = (SimpleHash)theList.get(i);
-          contentHash.put("tiny_icon", imageRoot+"/"+tinyIcon);
-          contentHash.put("icon_alt", iconAlt);
-        } catch (Exception e){}
-      }
+      returnList(aRequest, aResponse, "to_content = " + articleId, "webdb_create desc", 0, null);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
+    }
+  }
+
+  public void setparent(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
+  {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+    String articleId = requestParser.getParameter("childid");
+    String parentId  = requestParser.getParameter("id");
+    String returnUrl = requestParser.getParameter("returnurl");
 
+    if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), articleId))
+      throw new ServletModuleExc("Article has been locked");
 
-        deliver(req, res, modelRoot, templateListString);
-      } else  { // count = 1
-        _showObject(theList.elementAt(0).getId(), req, res);
-      }
-    } catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+    try {
+      EntityContent article = (EntityContent) mainModule.getById(articleId);
+      article.setFieldValue("to_content", parentId);
+      article.setProduced(false);
+      article.update();
+      logAdminUsage(aRequest, articleId, "parent set to " + parentId);
     }
+    catch(Throwable e) {
+      logger.error("ServletModuleContent.setparent: " + e.getMessage());
+      throw new ServletModuleFailure(e);
+    }
+
+    ServletHelper.redirect(aResponse, returnUrl);
   }
 
-  private EntityUsers _getUser(HttpServletRequest req)
+  public void clearparent(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
   {
-    HttpSession session=req.getSession(false);
-    return (EntityUsers)session.getAttribute("login.uid");
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+    String articleId = requestParser.getParameter("id");
+    String returnUrl = requestParser.getParameter("returnurl");
+
+    try {
+      EntityContent article = (EntityContent) mainModule.getById(articleId);
+      article.setFieldValue("to_content", "");
+      article.setProduced(false);
+      article.update();
+      logAdminUsage(aRequest, articleId, "parent cleared");
+    }
+    catch(Throwable e) {
+      e.printStackTrace(logger.asPrintWriter(LoggerWrapper.DEBUG_MESSAGE));
+      logger.error("ServletModuleContent.clearparent: " + e.getMessage());
+
+      throw new ServletModuleFailure("ServletModuleContent.clearparent: " + e.getMessage(), e);
+    }
+
+    ServletHelper.redirect(aResponse, returnUrl);
   }
-}
 
+  public void showPreview(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    try {
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      String articleId = requestParser.getParameter("id");
+      EntityAdapter article = model.makeEntityAdapter("content", mainModule.getById(articleId));
+      String preview = requestParser.getParameterWithDefault("preview", "default");
+
+      Map generationValues = new HashMap();
+      Generator generator =
+          MirGlobal.localizer().adminInterface().prepareArticlePreview(preview, article, generationValues);
+
+      generator.generate(aResponse.getWriter(), generationValues, logger);
+    }
+    catch (Exception e) {
+      throw new ServletModuleFailure(e);
+    }
+  }
+}