whoops
[mir.git] / source / mircoders / servlet / ServletModuleUploadedMedia.java
index 7d20647..ba34a63 100755 (executable)
-/*\r
- * Copyright (C) 2001, 2002  The Mir-coders group\r
- *\r
- * This file is part of Mir.\r
- *\r
- * Mir is free software; you can redistribute it and/or modify\r
- * it under the terms of the GNU General Public License as published by\r
- * the Free Software Foundation; either version 2 of the License, or\r
- * (at your option) any later version.\r
- *\r
- * Mir is distributed in the hope that it will be useful,\r
- * but WITHOUT ANY WARRANTY; without even the implied warranty of\r
- * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the\r
- * GNU General Public License for more details.\r
- *\r
- * You should have received a copy of the GNU General Public License\r
- * along with Mir; if not, write to the Free Software\r
- * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA\r
- *\r
- * In addition, as a special exception, The Mir-coders gives permission to link\r
- * the code of this program with the com.oreilly.servlet library, any library\r
- * licensed under the Apache Software License, The Sun (tm) Java Advanced\r
- * Imaging library (JAI), The Sun JIMI library (or with modified versions of\r
- * the above that use the same license as the above), and distribute linked\r
- * combinations including the two.  You must obey the GNU General Public\r
- * License in all respects for all of the code used other than the above\r
- * mentioned libraries.  If you modify this file, you may extend this exception\r
- * to your version of the file, but you are not obligated to do so.  If you do\r
- * not wish to do so, delete this exception statement from your version.\r
- */\r
-\r
-package mircoders.servlet;\r
-\r
-import java.io.IOException;\r
-import java.io.InputStream;\r
-import java.net.URLEncoder;\r
-import java.util.Map;\r
-\r
-import javax.servlet.ServletContext;\r
-import javax.servlet.ServletOutputStream;\r
-import javax.servlet.http.HttpServletRequest;\r
-import javax.servlet.http.HttpServletResponse;\r
-import javax.servlet.http.HttpSession;\r
-\r
-import mir.config.MirPropertiesConfiguration;\r
-import mir.config.MirPropertiesConfiguration.PropertiesConfigExc;\r
-import mir.entity.Entity;\r
-import mir.entity.EntityList;\r
-import mir.log.LoggerWrapper;\r
-import mir.media.MediaHelper;\r
-import mir.media.MirMedia;\r
-import mir.misc.FileHandler;\r
-import mir.misc.FileHandlerException;\r
-import mir.misc.FileHandlerUserException;\r
-import mir.misc.WebdbMultipartRequest;\r
-import mir.module.ModuleException;\r
-import mir.servlet.ServletModule;\r
-import mir.servlet.ServletModuleException;\r
-import mir.servlet.ServletModuleUserException;\r
-import mir.storage.StorageObjectFailure;\r
-import mircoders.entity.EntityUploadedMedia;\r
-import mircoders.entity.EntityUsers;\r
-import mircoders.entity.EntityContent;\r
-import mircoders.media.MediaRequest;\r
-import mircoders.storage.DatabaseMediafolder;\r
-import mircoders.storage.DatabaseContent;\r
-import freemarker.template.SimpleHash;\r
-import freemarker.template.SimpleList;\r
-\r
-/*\r
- *  ServletModuleBilder -\r
- *  liefert HTML fuer Bilder\r
- *\r
- * @version $Id: ServletModuleUploadedMedia.java,v 1.17 2003/03/04 22:00:54 zapata Exp $\r
- * @author RK, the mir-coders group\r
- */\r
-\r
-public abstract class ServletModuleUploadedMedia\r
-        extends mir.servlet.ServletModule {\r
-\r
-  //private static DatabaseRights dbRights;\r
-\r
-  public static ServletModule getInstance() {\r
-    return null;\r
-  }\r
-\r
-  public ServletModuleUploadedMedia() {\r
-    super();\r
-    logger = new LoggerWrapper("ServletModule.UploadedMedia");\r
-  }\r
-\r
-  public void insert(HttpServletRequest req, HttpServletResponse res)\r
-          throws ServletModuleException, ServletModuleUserException {\r
-    try {\r
-      EntityUsers user = _getUser(req);\r
-      MediaRequest mediaReq =  new MediaRequest(user.getId(), false);\r
-      WebdbMultipartRequest mp = new WebdbMultipartRequest(req, (FileHandler)mediaReq);\r
-      EntityList mediaList = mediaReq.getEntityList();\r
-      String articleid = (String) mp.getParameters().get("articleid");\r
-\r
-      if (articleid!=null) {\r
-        EntityContent entContent = (EntityContent) DatabaseContent.getInstance().selectById(articleid);\r
-\r
-        mediaList.rewind();\r
-\r
-        while (mediaList.hasNext()) {\r
-          entContent.attach( ( (EntityUploadedMedia) mediaList.next()).getId());\r
-        }\r
-        mediaList.rewind();\r
-\r
-        ((ServletModuleContent) ServletModuleContent.getInstance())._showObject(articleid, req, res);\r
-\r
-        return;\r
-      }\r
-\r
-      SimpleHash mergeData = new SimpleHash();\r
-      SimpleHash popups = new SimpleHash();\r
-      mergeData.put("contentlist", mediaList);\r
-      if (mediaList.getOrder() != null) {\r
-        mergeData.put("order", mediaList.getOrder());\r
-        mergeData.put("order_encoded", URLEncoder.encode(mediaList.getOrder()));\r
-      }\r
-      mergeData.put("count", (new Integer(mediaList.getCount())).toString());\r
-      mergeData.put("from", (new Integer(mediaList.getFrom())).toString());\r
-      mergeData.put("to", (new Integer(mediaList.getTo())).toString());\r
-      if (mediaList.hasNextBatch())\r
-        mergeData.put("next", (new Integer(mediaList.getNextBatch())).toString());\r
-      if (mediaList.hasPrevBatch())\r
-        mergeData.put("prev", (new Integer(mediaList.getPrevBatch())).toString());\r
-      //fetch the popups\r
-      popups.put("mediafolderPopupData", DatabaseMediafolder.getInstance().getPopupData());\r
-      // raus damit\r
-      deliver(req, res, mergeData, popups, templateListString);\r
-    }\r
-    catch (FileHandlerUserException e) {\r
-      logger.error("ServletModuleUploadedMedia.insert: " + e.getMessage());\r
-      throw new ServletModuleUserException(e.getMessage());\r
-    }\r
-    catch (FileHandlerException e) {\r
-      throw new ServletModuleException(\r
-              "upload -- media handling exception " + e.toString());\r
-    }\r
-    catch (StorageObjectFailure e) {\r
-      throw new ServletModuleException("upload -- storageobjectexception "\r
-                                      + e.toString());\r
-    }\r
-    catch (IOException e) {\r
-      throw new ServletModuleException("upload -- ioexception " + e.toString());\r
-    }\r
-    catch (PropertiesConfigExc e) {\r
-      throw new ServletModuleException("upload -- configexception " + e.toString());\r
-    }\r
-    catch (Throwable t) {\r
-      throw new ServletModuleException("upload -- exception " + t.toString());\r
-    }\r
-  }\r
-\r
-  public void update(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException {\r
-\r
-    try {\r
-      EntityUsers user = _getUser(req);\r
-      WebdbMultipartRequest mp = new WebdbMultipartRequest(req, null);\r
-      Map parameters = mp.getParameters();\r
-\r
-      parameters.put("to_publisher", user.getId());\r
-      parameters.put("is_produced", "0");\r
-      if (!parameters.containsKey("is_published"))\r
-        parameters.put("is_published", "0");\r
-\r
-      String id = mainModule.set(parameters);\r
-      logger.debug("update: media ID = " + id);\r
-      _edit(id, req, res);\r
-    }\r
-    catch (IOException e) {\r
-      throw new ServletModuleException("upload -- ioexception " + e.toString());\r
-    }\r
-    catch (ModuleException e) {\r
-      throw new ServletModuleException("upload -- moduleexception " + e.toString());\r
-    }\r
-    catch (Exception e) {\r
-      throw new ServletModuleException("upload -- exception " + e.toString());\r
-    }\r
-\r
-  }\r
-\r
-\r
-  public void list(HttpServletRequest req, HttpServletResponse res)\r
-          throws ServletModuleException {\r
-    // Parameter auswerten\r
-    SimpleHash mergeData = new SimpleHash();\r
-    SimpleHash popups = new SimpleHash();\r
-\r
-    String query_text = req.getParameter("query_text");\r
-    mergeData.put("query_text", query_text);\r
-    if (query_text != null) mergeData.put("query_text_encoded", URLEncoder.encode(query_text));\r
-    String query_field = req.getParameter("query_field");\r
-    mergeData.put("query_field", query_field);\r
-    String query_is_published = req.getParameter("query_is_published");\r
-    mergeData.put("query_is_published", query_is_published);\r
-    String query_media_folder = req.getParameter("query_media_folder");\r
-    mergeData.put("query_media_folder", query_media_folder);\r
-    String offset = req.getParameter("offset");\r
-    if (offset == null || offset.equals("")) offset = "0";\r
-    mergeData.put("offset", offset);\r
-\r
-    String order = req.getParameter("order");\r
-    if (order == null || order.equals("")) order = "webdb_lastchange desc";\r
-\r
-    // if in connection mode to content\r
-    String cid = req.getParameter("cid");\r
-    mergeData.put("cid", cid);\r
-\r
-\r
-    // sql basteln\r
-    String whereClause = "";\r
-    boolean isFirst = true;\r
-    if (query_text != null && !query_text.equalsIgnoreCase("")) {\r
-      whereClause += "lower(" + query_field + ") like lower('%" + query_text + "%')";\r
-      isFirst = false;\r
-    }\r
-    if (query_is_published != null && !query_is_published.equals("")) {\r
-      if (isFirst == false) whereClause += " and ";\r
-      whereClause += "is_published='" + query_is_published + "'";\r
-      isFirst = false;\r
-    }\r
-    if (query_media_folder != null && !query_media_folder.equals("")) {\r
-      if (isFirst == false) whereClause += " and ";\r
-      whereClause += "to_media_folder='" + query_media_folder + "'";\r
-    }\r
-    //theLog.printDebugInfo("sql-whereclause: " + whereClause + " order: " + order + " offset: " + offset);\r
-\r
-    // fetch and deliver\r
-    try {\r
-      if (query_text != null || query_is_published != null || query_media_folder != null) {\r
-        EntityList theList = mainModule.getByWhereClause(whereClause, order, (new Integer(offset)).intValue(), 10);\r
-        if (theList != null) {\r
-          mergeData.put("contentlist", theList);\r
-          if (theList.getOrder() != null) {\r
-            mergeData.put("order", theList.getOrder());\r
-            mergeData.put("order_encoded", URLEncoder.encode(theList.getOrder()));\r
-          }\r
-          mergeData.put("count", (new Integer(theList.getCount())).toString());\r
-          mergeData.put("from", (new Integer(theList.getFrom())).toString());\r
-          mergeData.put("to", (new Integer(theList.getTo())).toString());\r
-          if (theList.hasNextBatch())\r
-            mergeData.put("next", (new Integer(theList.getNextBatch())).toString());\r
-          if (theList.hasPrevBatch())\r
-            mergeData.put("prev", (new Integer(theList.getPrevBatch())).toString());\r
-        }\r
-      }\r
-      popups.put("mediafolderPopupData", DatabaseMediafolder.getInstance().getPopupData());\r
-\r
-      deliver(req, res, mergeData, popups, templateListString);\r
-    }\r
-    catch (ModuleException e) {\r
-      throw new ServletModuleException(e.toString());\r
-    }\r
-    catch (Exception e) {\r
-      throw new ServletModuleException(e.toString());\r
-    }\r
-  }\r
-\r
-\r
-  public void add(HttpServletRequest req, HttpServletResponse res)\r
-          throws ServletModuleException {\r
-    try {\r
-      SimpleHash mergeData = new SimpleHash();\r
-      SimpleHash popups = new SimpleHash();\r
-      String maxMedia = MirPropertiesConfiguration.instance().getString("ServletModule.OpenIndy.MaxMediaUploadItems");\r
-      String numOfMedia = req.getParameter("medianum");\r
-\r
-      mergeData.put("new", "1");\r
-      mergeData.put("articleid", req.getParameter("articleid"));\r
-\r
-      popups.put("mediafolderPopupData", DatabaseMediafolder.getInstance().getPopupData());\r
-\r
-      if (numOfMedia==null || numOfMedia.equals("")) {\r
-        numOfMedia="1";\r
-      }\r
-      else if(Integer.parseInt(numOfMedia) > Integer.parseInt(maxMedia)) {\r
-        numOfMedia = maxMedia;\r
-      }\r
-\r
-      int mediaNum = Integer.parseInt(numOfMedia);\r
-      SimpleList mediaFields = new SimpleList();\r
-      for(int i =0; i<mediaNum;i++){\r
-        Integer mNum = new Integer(i+1);\r
-        mediaFields.add(mNum.toString());\r
-      }\r
-      mergeData.put("medianum",numOfMedia);\r
-      mergeData.put("mediafields",mediaFields);\r
-      deliver(req, res, mergeData, popups, templateObjektString);\r
-    } catch (Exception e) {\r
-      throw new ServletModuleException(e.toString());\r
-    }\r
-  }\r
-\r
-  public void edit(HttpServletRequest req, HttpServletResponse res)\r
-          throws ServletModuleException {\r
-    String idParam = req.getParameter("id");\r
-    _edit(idParam, req, res);\r
-  }\r
-\r
-  private void _edit(String idParam, HttpServletRequest req, HttpServletResponse res)\r
-          throws ServletModuleException {\r
-    if (idParam != null && !idParam.equals("")) {\r
-      try {\r
-        SimpleHash popups = new SimpleHash();\r
-        popups.put("mediafolderPopupData", DatabaseMediafolder.getInstance().getPopupData());\r
-        deliver(req, res, mainModule.getById(idParam), popups,\r
-                templateObjektString);\r
-      }\r
-      catch (ModuleException e) {\r
-        throw new ServletModuleException(e.toString());\r
-      }\r
-      catch (StorageObjectFailure e) {\r
-        throw new ServletModuleException(e.toString());\r
-      }\r
-    }\r
-    else {\r
-      throw new ServletModuleException("ServletmoduleUploadedMedia :: _edit without id");\r
-    }\r
-  }\r
-\r
-\r
-  /** @todo should be in ServletModule.java */\r
-  private EntityUsers _getUser(HttpServletRequest req) {\r
-    HttpSession session = req.getSession(false);\r
-    return (EntityUsers) session.getAttribute("login.uid");\r
-  }\r
-\r
-  public void getMedia(HttpServletRequest req, HttpServletResponse res)\r
-    throws ServletModuleException\r
-  {\r
-    String idParam = req.getParameter("id");\r
-    if (idParam!=null && !idParam.equals("")) {\r
-      try {\r
-        EntityUploadedMedia ent = (EntityUploadedMedia)mainModule.getById(idParam);\r
-        Entity mediaType = ent.getMediaType();\r
-        MirMedia mediaHandler;\r
-\r
-        ServletContext ctx = MirPropertiesConfiguration.getContext();\r
-        String fName = ent.getId()+"."+mediaType.getValue("name");\r
-\r
-        mediaHandler = MediaHelper.getHandler(mediaType);\r
-        InputStream in = mediaHandler.getMedia(ent, mediaType);\r
-\r
-        res.setContentType(ctx.getMimeType(fName));\r
-        //important that before calling this res.getWriter was not called first\r
-        ServletOutputStream out = res.getOutputStream();\r
-\r
-        int read ;\r
-        byte[] buf = new byte[8 * 1024];\r
-        while((read = in.read(buf)) != -1) {\r
-          out.write(buf, 0, read);\r
-        }\r
-        in.close();\r
-        out.close();\r
-      }\r
-\r
-      catch (IOException e) {\r
-        throw new ServletModuleException(e.toString());\r
-      }\r
-      catch (ModuleException e) {\r
-        throw new ServletModuleException(e.toString());\r
-      }\r
-      catch (Exception e) {\r
-        throw new ServletModuleException(e.toString());\r
-      }\r
-    }\r
-    else logger.error("id not specified.");\r
-    // no exception allowed\r
-  }\r
-\r
-  public void getIcon(HttpServletRequest req, HttpServletResponse res)\r
-    throws ServletModuleException\r
-  {\r
-    String idParam = req.getParameter("id");\r
-    if (idParam!=null && !idParam.equals("")) {\r
-      try {\r
-        EntityUploadedMedia ent = (EntityUploadedMedia)mainModule.getById(idParam);\r
-        Entity mediaType = ent.getMediaType();\r
-        MirMedia mediaHandler;\r
-\r
-        ServletContext ctx = MirPropertiesConfiguration.getContext();\r
-        String fName = ent.getId()+"."+mediaType.getValue("name");\r
-\r
-        mediaHandler = MediaHelper.getHandler(mediaType);\r
-        InputStream in = mediaHandler.getIcon(ent);\r
-\r
-        res.setContentType(ctx.getMimeType(fName));\r
-        //important that before calling this res.getWriter was not called first\r
-        ServletOutputStream out = res.getOutputStream();\r
-\r
-        int read ;\r
-        byte[] buf = new byte[8 * 1024];\r
-        while((read = in.read(buf)) != -1) {\r
-          out.write(buf, 0, read);\r
-        }\r
-        in.close();\r
-        out.close();\r
-      }\r
-\r
-      catch (IOException e) {\r
-        throw new ServletModuleException(e.toString());\r
-      }\r
-      catch (ModuleException e) {\r
-        throw new ServletModuleException(e.toString());\r
-      }\r
-      catch (Exception e) {\r
-        throw new ServletModuleException(e.toString());\r
-      }\r
-    }\r
-    else logger.error("getIcon: id not specified.");\r
-    // no exception allowed\r
-  }\r
-\r
-}\r
-\r
-\r
+/*
+ * Copyright (C) 2001, 2002 The Mir-coders group
+ *
+ * This file is part of Mir.
+ *
+ * Mir is free software; you can redistribute it and/or modify
+ * it under the terms of the GNU General Public License as published by
+ * the Free Software Foundation; either version 2 of the License, or
+ * (at your option) any later version.
+ *
+ * Mir is distributed in the hope that it will be useful,
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+ * GNU General Public License for more details.
+ *
+ * You should have received a copy of the GNU General Public License
+ * along with Mir; if not, write to the Free Software
+ * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
+ *
+ * In addition, as a special exception, The Mir-coders gives permission to link
+ * the code of this program with  any library licensed under the Apache Software License,
+ * The Sun (tm) Java Advanced Imaging library (JAI), The Sun JIMI library
+ * (or with modified versions of the above that use the same license as the above),
+ * and distribute linked combinations including the two.  You must obey the
+ * GNU General Public License in all respects for all of the code used other than
+ * the above mentioned libraries.  If you modify this file, you may extend this
+ * exception to your version of the file, but you are not obligated to do so.
+ * If you do not wish to do so, delete this exception statement from your version.
+ */
+
+package mircoders.servlet;
+
+import java.io.InputStream;
+import java.net.URLEncoder;
+import java.util.HashMap;
+import java.util.Iterator;
+import java.util.List;
+import java.util.Map;
+import java.util.Vector;
+
+import javax.servlet.ServletContext;
+import javax.servlet.ServletOutputStream;
+import javax.servlet.http.HttpServletRequest;
+import javax.servlet.http.HttpServletResponse;
+import javax.servlet.http.HttpSession;
+
+import mir.config.MirPropertiesConfiguration;
+import mir.entity.Entity;
+import mir.entity.EntityList;
+import mir.log.LoggerWrapper;
+import mir.media.MediaHelper;
+import mir.media.MirMedia;
+import mir.servlet.ServletModule;
+import mir.servlet.ServletModuleExc;
+import mir.servlet.ServletModuleFailure;
+import mir.servlet.ServletModuleUserExc;
+import mir.session.UploadedFile;
+import mir.util.ExceptionFunctions;
+import mir.util.HTTPParsedRequest;
+import mircoders.entity.EntityComment;
+import mircoders.entity.EntityContent;
+import mircoders.entity.EntityUploadedMedia;
+import mircoders.entity.EntityUsers;
+import mircoders.media.MediaUploadProcessor;
+import mircoders.module.*;
+import mircoders.storage.DatabaseComment;
+import mircoders.storage.DatabaseContent;
+import mircoders.storage.DatabaseMediafolder;
+
+import org.apache.commons.fileupload.FileItem;
+
+import freemarker.template.SimpleHash;
+import freemarker.template.SimpleList;
+
+/*
+ *  ServletModuleBilder -
+ *  liefert HTML fuer Bilder
+ *
+ * @version $Id: ServletModuleUploadedMedia.java,v 1.28 2003/04/29 02:36:51 zapata Exp $
+ * @author RK, the mir-coders group
+ */
+
+public abstract class ServletModuleUploadedMedia
+        extends mir.servlet.ServletModule {
+
+  //private static DatabaseRights dbRights;
+
+  public static ServletModule getInstance() {
+    return null;
+  }
+
+  public ServletModuleUploadedMedia() {
+    super();
+    logger = new LoggerWrapper("ServletModule.UploadedMedia");
+  }
+
+  public void insert(HttpServletRequest req, HttpServletResponse res)
+          throws ServletModuleExc, ServletModuleUserExc {
+    try {
+      HTTPParsedRequest parsedRequest = new HTTPParsedRequest(req,
+          configuration.getString("Mir.DefaultEncoding"),
+          configuration.getInt("MaxMediaUploadSize")*1024,
+          configuration.getString("TempDir"));
+
+      EntityUsers user = _getUser(req);
+      Map mediaValues = new HashMap();
+
+      mediaValues.put("to_publisher", _getUser(req).getId());
+
+      Iterator i = mainModule.getStorageObject().getFields().iterator();
+      while (i.hasNext()) {
+        String field = (String) i.next();
+        String value = parsedRequest.getParameter(field);
+        if (value!=null)
+          mediaValues.put(field, value);
+      }
+
+      List mediaList = new Vector();
+
+      i = parsedRequest.getFiles().iterator();
+      while (i.hasNext()) {
+        UploadedFile file = new mir.session.CommonsUploadedFileAdapter((FileItem) i.next());
+
+        String suffix = file.getFieldName().substring(5);
+        mediaValues.put("title", parsedRequest.getParameter("media_title" + suffix));
+
+        mediaList.add(MediaUploadProcessor.processMediaUpload(file, mediaValues));
+      }
+
+      String articleid = parsedRequest.getParameter("articleid");
+      String commentid = parsedRequest.getParameter("commentid");
+
+      if (articleid!=null) {
+        EntityContent entContent = (EntityContent) DatabaseContent.getInstance().selectById(articleid);
+
+        i=mediaList.iterator();
+
+        while (i.hasNext()) {
+          entContent.attach(((EntityUploadedMedia) i.next()).getId());
+        }
+
+        ((ServletModuleContent) ServletModuleContent.getInstance())._showObject(articleid, req, res);
+
+        return;
+      }
+
+      if (commentid!=null) {
+        EntityComment comment = (EntityComment) DatabaseComment.getInstance().selectById(commentid);
+
+        i=mediaList.iterator();
+
+        while (i.hasNext()) {
+          comment.attach( ( (EntityUploadedMedia) i.next()).getId());
+        }
+
+        ((ServletModuleComment) ServletModuleComment.getInstance()).showComment(commentid, req, res);
+
+        return;
+      }
+
+      SimpleHash mergeData = new SimpleHash();
+      SimpleHash popups = new SimpleHash();
+      mergeData.put("contentlist", mir.generator.FreemarkerGenerator.makeAdapter(mediaList));
+
+      mergeData.put("count", Integer.toString(mediaList.size()));
+      mergeData.put("from", "1");
+      mergeData.put("to", Integer.toString(mediaList.size()));
+
+      //fetch the popups
+      popups.put("mediafolderPopupData", DatabaseMediafolder.getInstance().getPopupData());
+      // raus damit
+      deliver(req, res, mergeData, popups, templateListString);
+    }
+    catch (Throwable t) {
+      Throwable cause = ExceptionFunctions.traceCauseException(t);
+
+      if (cause instanceof ModuleMediaType.UnsupportedMimeTypeExc) {
+        throw new ServletModuleUserExc("media.error.unsupportedformat", new String[] {});
+      }
+      throw new ServletModuleFailure("ServletModuleUploadedMedia.insert: " + t.toString(), t);
+    }
+  }
+
+  public void update(HttpServletRequest req, HttpServletResponse res) throws ServletModuleExc {
+
+    try {
+      HTTPParsedRequest parsedRequest = new HTTPParsedRequest(req,
+          configuration.getString("Mir.DefaultEncoding"),
+          configuration.getInt("MaxMediaUploadSize")*1024,
+          configuration.getString("TempDir"));
+      EntityUsers user = _getUser(req);
+      Map mediaValues = new HashMap();
+
+      Iterator i = mainModule.getStorageObject().getFields().iterator();
+      while (i.hasNext()) {
+        String field = (String) i.next();
+        String value = parsedRequest.getParameter(field);
+        if (value!=null)
+          mediaValues.put(field, value);
+      }
+
+      mediaValues.put("to_publisher", user.getId());
+      mediaValues.put("is_produced", "0");
+      if (!mediaValues.containsKey("is_published"))
+        mediaValues.put("is_published", "0");
+
+      String id = mainModule.set(mediaValues);
+      logger.debug("update: media ID = " + id);
+      _edit(id, req, res);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure("upload -- exception " + e.toString(), e);
+    }
+
+  }
+
+
+  public void list(HttpServletRequest req, HttpServletResponse res) throws ServletModuleExc {
+    // Parameter auswerten
+    SimpleHash mergeData = new SimpleHash();
+    SimpleHash popups = new SimpleHash();
+
+    String query_text = req.getParameter("query_text");
+    mergeData.put("query_text", query_text);
+    if (query_text != null) mergeData.put("query_text_encoded", URLEncoder.encode(query_text));
+    String query_field = req.getParameter("query_field");
+    mergeData.put("query_field", query_field);
+    String query_is_published = req.getParameter("query_is_published");
+    mergeData.put("query_is_published", query_is_published);
+    String query_media_folder = req.getParameter("query_media_folder");
+    mergeData.put("query_media_folder", query_media_folder);
+    String offset = req.getParameter("offset");
+    if (offset == null || offset.equals("")) offset = "0";
+    mergeData.put("offset", offset);
+
+    String order = req.getParameter("order");
+    if (order == null || order.equals("")) order = "webdb_lastchange desc";
+
+    // if in connection mode to content
+    mergeData.put("articleid", req.getParameter("articleid"));
+    mergeData.put("commentid", req.getParameter("commentid"));
+
+
+    // sql basteln
+    String whereClause = "";
+    boolean isFirst = true;
+    if (query_text != null && !query_text.equalsIgnoreCase("")) {
+      whereClause += "lower(" + query_field + ") like lower('%" + query_text + "%')";
+      isFirst = false;
+    }
+    if (query_is_published != null && !query_is_published.equals("")) {
+      if (isFirst == false) whereClause += " and ";
+      whereClause += "is_published='" + query_is_published + "'";
+      isFirst = false;
+    }
+    if (query_media_folder != null && !query_media_folder.equals("")) {
+      if (isFirst == false) whereClause += " and ";
+      whereClause += "to_media_folder='" + query_media_folder + "'";
+    }
+    //theLog.printDebugInfo("sql-whereclause: " + whereClause + " order: " + order + " offset: " + offset);
+
+    // fetch and deliver
+    try {
+      if (query_text != null || query_is_published != null || query_media_folder != null) {
+        EntityList theList = mainModule.getByWhereClause(whereClause, order, (new Integer(offset)).intValue(), 10);
+        if (theList != null) {
+          mergeData.put("contentlist", theList);
+          if (theList.getOrder() != null) {
+            mergeData.put("order", theList.getOrder());
+            mergeData.put("order_encoded", URLEncoder.encode(theList.getOrder()));
+          }
+          mergeData.put("count", (new Integer(theList.getCount())).toString());
+          mergeData.put("from", (new Integer(theList.getFrom())).toString());
+          mergeData.put("to", (new Integer(theList.getTo())).toString());
+          if (theList.hasNextBatch())
+            mergeData.put("next", (new Integer(theList.getNextBatch())).toString());
+          if (theList.hasPrevBatch())
+            mergeData.put("prev", (new Integer(theList.getPrevBatch())).toString());
+        }
+      }
+      popups.put("mediafolderPopupData", DatabaseMediafolder.getInstance().getPopupData());
+
+      deliver(req, res, mergeData, popups, templateListString);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
+    }
+  }
+
+
+  public void add(HttpServletRequest req, HttpServletResponse res) throws ServletModuleExc {
+    try {
+      SimpleHash mergeData = new SimpleHash();
+      SimpleHash popups = new SimpleHash();
+      String maxMedia = MirPropertiesConfiguration.instance().getString("ServletModule.OpenIndy.MaxMediaUploadItems");
+      String numOfMedia = req.getParameter("medianum");
+
+      mergeData.put("new", "1");
+      mergeData.put("articleid", req.getParameter("articleid"));
+      mergeData.put("commentid", req.getParameter("commentid"));
+
+      popups.put("mediafolderPopupData", DatabaseMediafolder.getInstance().getPopupData());
+
+      if (numOfMedia==null || numOfMedia.equals("")) {
+        numOfMedia="1";
+      }
+      else if(Integer.parseInt(numOfMedia) > Integer.parseInt(maxMedia)) {
+        numOfMedia = maxMedia;
+      }
+
+      int mediaNum = Integer.parseInt(numOfMedia);
+      SimpleList mediaFields = new SimpleList();
+      for(int i =0; i<mediaNum;i++){
+        Integer mNum = new Integer(i+1);
+        mediaFields.add(mNum.toString());
+      }
+      mergeData.put("medianum",numOfMedia);
+      mergeData.put("mediafields",mediaFields);
+      deliver(req, res, mergeData, popups, templateObjektString);
+    }
+    catch (Exception e) {
+      throw new ServletModuleFailure(e);
+    }
+  }
+
+  public void edit(HttpServletRequest req, HttpServletResponse res) throws ServletModuleExc {
+    String idParam = req.getParameter("id");
+    _edit(idParam, req, res);
+  }
+
+  private void _edit(String idParam, HttpServletRequest req, HttpServletResponse res) throws ServletModuleExc {
+    if (idParam != null && !idParam.equals("")) {
+      try {
+        SimpleHash popups = new SimpleHash();
+        popups.put("mediafolderPopupData", DatabaseMediafolder.getInstance().getPopupData());
+        deliver(req, res, mainModule.getById(idParam), popups,
+                templateObjektString);
+      }
+      catch (Throwable e) {
+        throw new ServletModuleFailure(e);
+      }
+    }
+    else {
+      throw new ServletModuleExc("ServletmoduleUploadedMedia :: _edit without id");
+    }
+  }
+
+
+  /** @todo should be in ServletModule.java */
+  private EntityUsers _getUser(HttpServletRequest req) {
+    HttpSession session = req.getSession(false);
+    return (EntityUsers) session.getAttribute("login.uid");
+  }
+
+  public void getMedia(HttpServletRequest req, HttpServletResponse res) throws ServletModuleExc {
+    String idParam = req.getParameter("id");
+    if (idParam!=null && !idParam.equals("")) {
+      try {
+        EntityUploadedMedia ent = (EntityUploadedMedia)mainModule.getById(idParam);
+        Entity mediaType = ent.getMediaType();
+        MirMedia mediaHandler;
+
+        ServletContext ctx = MirPropertiesConfiguration.getContext();
+        String fName = ent.getId()+"."+mediaType.getValue("name");
+
+        mediaHandler = MediaHelper.getHandler(mediaType);
+        InputStream in = mediaHandler.getMedia(ent, mediaType);
+
+        res.setContentType(ctx.getMimeType(fName));
+        //important that before calling this res.getWriter was not called first
+        ServletOutputStream out = res.getOutputStream();
+
+        int read ;
+        byte[] buf = new byte[8 * 1024];
+        while((read = in.read(buf)) != -1) {
+          out.write(buf, 0, read);
+        }
+        in.close();
+        out.close();
+      }
+      catch (Throwable e) {
+        throw new ServletModuleFailure(e);
+      }
+    }
+    else logger.error("id not specified.");
+    // no exception allowed
+  }
+
+  public void getIcon(HttpServletRequest req, HttpServletResponse res) throws ServletModuleExc
+  {
+    String idParam = req.getParameter("id");
+    if (idParam!=null && !idParam.equals("")) {
+      try {
+        EntityUploadedMedia ent = (EntityUploadedMedia) mainModule.getById(idParam);
+        Entity mediaType = ent.getMediaType();
+        MirMedia mediaHandler;
+
+        mediaHandler = MediaHelper.getHandler(mediaType);
+        InputStream in = mediaHandler.getIcon(ent);
+
+        if (in==null)
+          throw new ServletModuleExc("no icon available");
+
+        res.setContentType(mediaHandler.getIconMimeType(ent, mediaType));
+        //important that before calling this res.getWriter was not called first
+        ServletOutputStream out = res.getOutputStream();
+
+        int read ;
+        byte[] buf = new byte[8 * 1024];
+        while((read = in.read(buf)) != -1) {
+          out.write(buf, 0, read);
+        }
+        in.close();
+        out.close();
+      }
+
+      catch (Throwable e) {
+        throw new ServletModuleFailure(e);
+      }
+    }
+    else logger.error("getIcon: id not specified.");
+    // no exception allowed
+  }
+
+}
+
+