very basic support for localized add/edit article pages
[mir.git] / source / mircoders / servlet / ServletModuleContent.java
index 9f81ea7..04d04fd 100755 (executable)
-package mircoders.servlet;
-
-import java.io.*;
-import java.sql.*;
-import java.util.*;
-import java.net.*;
-import javax.servlet.*;
-import javax.servlet.http.*;
-
-
-import freemarker.template.*;
-
-import mir.servlet.*;
-import mir.module.*;
-import mir.misc.*;
-import mir.storage.*;
-import mir.entity.*;
-
-import mircoders.storage.*;
-import mircoders.module.*;
-import mircoders.entity.*;
-
-
 /*
- *  ServletModuleContent -
- *  liefert HTML fuer Content
+ * Copyright (C) 2001, 2002 The Mir-coders group
+ *
+ * This file is part of Mir.
+ *
+ * Mir is free software; you can redistribute it and/or modify
+ * it under the terms of the GNU General Public License as published by
+ * the Free Software Foundation; either version 2 of the License, or
+ * (at your option) any later version.
  *
+ * Mir is distributed in the hope that it will be useful,
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+ * GNU General Public License for more details.
  *
- * @author RK
+ * You should have received a copy of the GNU General Public License
+ * along with Mir; if not, write to the Free Software
+ * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
+ *
+ * In addition, as a special exception, The Mir-coders gives permission to link
+ * the code of this program with  any library licensed under the Apache Software License,
+ * The Sun (tm) Java Advanced Imaging library (JAI), The Sun JIMI library
+ * (or with modified versions of the above that use the same license as the above),
+ * and distribute linked combinations including the two.  You must obey the
+ * GNU General Public License in all respects for all of the code used other than
+ * the above mentioned libraries.  If you modify this file, you may extend this
+ * exception to your version of the file, but you are not obligated to do so.
+ * If you do not wish to do so, delete this exception statement from your version.
  */
 
-public class ServletModuleContent extends ServletModule
-{
+package mircoders.servlet;
 
-  static ModuleTopics         themenModule;
-  static ModuleSchwerpunkt    schwerpunktModule;
-  static ModuleImages         imageModule;
+import mir.entity.adapter.EntityAdapter;
+import mir.entity.adapter.EntityAdapterEngine;
+import mir.entity.adapter.EntityAdapterModel;
+import mir.generator.Generator;
+import mir.misc.StringUtil;
+import mir.servlet.AdminServletModule;
+import mir.servlet.ServletModuleExc;
+import mir.servlet.ServletModuleFailure;
+import mir.util.HTTPRequestParser;
+import mir.util.JDBCStringRoutines;
+import mir.util.SQLQueryBuilder;
+import mir.util.StringRoutines;
+import mir.util.URLBuilder;
+import mircoders.entity.EntityContent;
+import mircoders.entity.EntityUsers;
+import mircoders.global.MirGlobal;
+import mircoders.module.ModuleContent;
+import mircoders.storage.DatabaseContent;
+import mircoders.storage.DatabaseContentToTopics;
+
+import javax.servlet.http.HttpServletRequest;
+import javax.servlet.http.HttpServletResponse;
+import java.util.ArrayList;
+import java.util.Collections;
+import java.util.GregorianCalendar;
+import java.util.HashMap;
+import java.util.Iterator;
+import java.util.List;
+import java.util.Locale;
+import java.util.Map;
+
+/**
+ * Article admin interface code
+ */
 
-  static String templateOpString;
+public class ServletModuleContent extends AdminServletModule {
+  private ModuleContent contentModule = new ModuleContent();
 
-  // Singelton / Kontruktor
+  public ServletModuleContent() {
+    addPropagatedParameter("selectarticleurl");
+    addPropagatedParameter("searchtopic");
+    addPropagatedParameter("searchvalue");
+    addPropagatedParameter("searcharticletype");
 
-  private static ServletModuleContent instance = new ServletModuleContent();
-  public static ServletModule getInstance() { return instance; }
+    definition = "content";
+    mainModule = contentModule;
+  }
 
-  private ServletModuleContent() {
+  public void search(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc, ServletModuleFailure {
     try {
-      theLog = Logfile.getInstance(this.getClass().getName());
-      templateListString = MirConfig.getProp("ServletModule.Content.ListTemplate");
-      templateOpString = MirConfig.getProp("ServletModule.Content.OpTemplate");
-      templateObjektString = MirConfig.getProp("ServletModule.Content.ObjektTemplate");
-      templateConfirmString = MirConfig.getProp("ServletModule.Content.ConfirmTemplate");
-      mainModule = new ModuleContent(DatabaseContent.getInstance());
-      themenModule = new ModuleTopics(DatabaseTopics.getInstance());
-      schwerpunktModule = new ModuleSchwerpunkt(DatabaseFeature.getInstance());
-      imageModule = new ModuleImages(DatabaseImages.getInstance());
-    } catch (StorageObjectException e) {
-      theLog.printDebugInfo("servletmodulecontent konnte nicht initialisiert werden");
-    }
-  }
+      String extraTables = "";
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      SQLQueryBuilder queryBuilder = new SQLQueryBuilder();
+      String searchField = requestParser.getParameterWithDefault("searchfield", "");
+      String searchValue = requestParser.getParameterWithDefault("searchvalue", "").trim();
+      String searchOrder = requestParser.getParameterWithDefault("searchorder", "");
+      String searchispublished = requestParser.getParameterWithDefault("searchispublished", "");
+      String searchArticleType = requestParser.getParameterWithDefault("searcharticletype", "");
+      String searchTopic = requestParser.getParameterWithDefault("searchtopic", "");
+
+      if (searchValue.length()>0) {
+        if ("id".equals(searchField)) {
+          queryBuilder.appendAndCondition(
+            "id='"+JDBCStringRoutines.escapeStringLiteral(searchValue)+"'");
+        }
+        else if ("contents".equals(searchField)) {
+          queryBuilder.appendAndCondition(
+            "(lower(content_data) like " + "'%" + JDBCStringRoutines.escapeStringLiteral(searchValue.toLowerCase()) + "%')"+
+            " or (lower(description) like " + "'%" + JDBCStringRoutines.escapeStringLiteral(searchValue.toLowerCase()) + "%')");
+        }
+        else {
+          queryBuilder.appendAndCondition(
+            "lower("+ searchField + ") like " +
+            "'%" + JDBCStringRoutines.escapeStringLiteral(searchValue.toLowerCase()) + "%'");
+        }
+      }
 
-  // Methoden
+      if (searchispublished.length()>0) {
+        if ("0".equals(searchispublished)) {
+          queryBuilder.appendAndCondition("is_published='f'");
+        }
+        else {
+          queryBuilder.appendAndCondition("is_published='t'");
+        }
+      }
 
-  public void list(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    try {
-      EntityUsers user = _getUser(req);
-      EntityList   theList;
-      String       offsetParam = req.getParameter("offset");
-      int          offset =0;
+      if (searchArticleType.length()>0) {
+        queryBuilder.appendAndCondition("to_article_type="+Integer.parseInt(searchArticleType));
+      }
 
-      // hier offsetcode bearbeiteb
-      if (offsetParam != null && !offsetParam.equals(""))
-          offset = Integer.parseInt(offsetParam);
+      if (searchOrder.length()>0) {
+        if ("datedesc".equals(searchOrder)) {
+          queryBuilder.appendDescendingOrder("webdb_create");
+        }
+        else if ("dateasc".equals(searchOrder)) {
+          queryBuilder.appendAscendingOrder("webdb_create");
+        }
+        else if ("title".equals(searchOrder)) {
+          queryBuilder.appendAscendingOrder("title");
+        }
+        else if ("creator".equals(searchOrder)) {
+          queryBuilder.appendAscendingOrder("creator");
+        }
+      }
 
-      if (req.getParameter("next") != null)
-          offset=Integer.parseInt(req.getParameter("nextoffset"));
-      else
-          if (req.getParameter("prev") != null)
-            offset = Integer.parseInt(req.getParameter("prevoffset"));
+      if (searchTopic.length() > 0) {
+        queryBuilder.appendAndCondition("cxt.content_id = id");
+        queryBuilder.appendAndCondition("cxt.topic_id = " + JDBCStringRoutines.escapeStringLiteral(searchTopic));
 
-      String        whereParam = req.getParameter("where");
-      String        orderParam = req.getParameter("order");
+        extraTables = "content_x_topic cxt";
+      }
 
-      theList = ((ModuleContent)mainModule).getContent(whereParam, orderParam, offset, user);
-      _list(theList, req, res);
-    } catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+      returnList(aRequest, aResponse, queryBuilder.getWhereClause(), queryBuilder.getOrderByClause(), 0,
+          Collections.EMPTY_MAP, null, extraTables);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  public void listop(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    try {
-      EntityUsers user = _getUser(req);
-      EntityList   theList;
-      String       offsetParam = req.getParameter("offset");
-      int          offset =0;
+  public void add(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    editObject(aRequest, aResponse, null, aRequest.getParameter("template"));
+  }
 
-      String whereParam = req.getParameter("where");
+  public void insert(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    try {
+      Map withValues = getIntersectingValues(aRequest, DatabaseContent.getInstance());
 
-      if (whereParam==null) whereParam = "to_article_type='0'";
+      String now = StringUtil.date2webdbDate(new GregorianCalendar());
+      withValues.put("date", now);
+      withValues.put("publish_path", StringUtil.webdbDate2path(now));
+      withValues.put("to_publisher", ServletHelper.getUser(aRequest).getId());
+      withValues.put("is_produced", "0");
+      if (!withValues.containsKey("is_published")) {
+        withValues.put("is_published","0");
+      }
+      if (!withValues.containsKey("is_html")) {
+        withValues.put("is_html","0");
+      }
 
-      // hier offsetcode bearbeiteb
-      if (offsetParam != null && !offsetParam.equals(""))
-          offset = Integer.parseInt(offsetParam);
+      String webdbCreate = (String) withValues.get("webdb_create");
+      if (webdbCreate==null || webdbCreate.trim().length()==0) {
+        withValues.remove("webdb_create");
+      }
 
-      if (req.getParameter("next") != null)
-          offset=Integer.parseInt(req.getParameter("nextoffset"));
-      else
-          if (req.getParameter("prev") != null)
-            offset = Integer.parseInt(req.getParameter("prevoffset"));
+      String id = mainModule.add(withValues);
+      logAdminUsage(aRequest, id, "object added");
 
-      String orderParam = req.getParameter("order");
+      DatabaseContentToTopics.getInstance().setTopics(id, aRequest.getParameterValues("to_topic"));
 
-      theList = ((ModuleContent)mainModule).getContent(whereParam, orderParam, offset, user);
-      _list(theList, req, res);
-    } catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+      editObject(aRequest, aResponse, id, aRequest.getParameter("template"));
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-
-  public void search(HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
-    try {
-      EntityUsers   user = _getUser(req);
-      EntityList    theList;
-      String        fieldParam = req.getParameter("field");
-      String        fieldValueParam = req.getParameter("fieldvalue");
-      String        orderParam = req.getParameter("order");
-
-      theList = ((ModuleContent)mainModule).getContentByField(fieldParam, fieldValueParam, orderParam, 0, user);
-      _list(theList, req, res);
-    } catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+  public void edit(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    String idParam = aRequest.getParameter("id");
+    if (idParam == null) {
+      throw new ServletModuleExc("Invalid call: id not supplied ");
     }
+
+    editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
   }
 
-  public void add(HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
+  /**
+   * Attaches media to an article
+   * @param aRequest
+   * @param aResponse
+   * @throws mir.servlet.ServletModuleExc
+   */
+  public void attach(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    String  mediaIdParam = aRequest.getParameter("mid");
+    String  articleId = aRequest.getParameter("articleid");
+    if (articleId == null || mediaIdParam==null) {
+      throw new ServletModuleExc("smod content :: attach :: articleid/mid missing");
+    }
 
-    EntityUsers   user = _getUser(req);
-    SimpleHash mergeData = new SimpleHash();
-    mergeData.put("new", "1");
-    mergeData.put("is_published", "1");
-    String now = StringUtil.date2webdbDate(new GregorianCalendar());
-    mergeData.put("date", new SimpleScalar(now));
-    mergeData.put("themenPopupData", themenModule.getTopicsAsSimpleList());
+    // check if mediaIdParam and articleid are correct integers
     try {
-      mergeData.put("articletypePopupData", DatabaseArticleType.getInstance().getPopupData());
-    } catch (Exception e) {
-      theLog.printError("articletype could not be fetched.");
+      Integer.parseInt(mediaIdParam);
+      Integer.parseInt(articleId);
+    }
+    catch (NumberFormatException e) {
+      throw new ServletModuleExc("smod content :: attach :: invalid articleid/mid", e);
+    }
+    
+    if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), articleId)) {
+      throw new ServletModuleExc("Article has been locked");
     }
+
     try {
-      mergeData.put("languagePopupData", DatabaseLanguage.getInstance().getPopupData());
-    } catch (Exception e) {
-      theLog.printError("language-popup could not be fetched.");
+      EntityContent entContent = (EntityContent) mainModule.getById(articleId);
+      entContent.attach(mediaIdParam);
+    }
+    catch(Throwable e) {
+      throw new ServletModuleFailure(e);
     }
-    mergeData.put("schwerpunktPopupData", schwerpunktModule.getSchwerpunktAsSimpleList());
-    mergeData.put("login_user", HTMLTemplateProcessor.makeSimpleHash(user));
-    deliver(req, res, mergeData, templateObjektString);
+
+    logAdminUsage(aRequest, articleId, "media " + mediaIdParam + " attached");
+
+    editObject(aRequest, aResponse, articleId, aRequest.getParameter("template"));
   }
 
+  /**
+   * Deattaches media from an article
+   */
+  public void dettach(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    String  articleId = aRequest.getParameter("articleid");
+    String  midParam = aRequest.getParameter("mid");
+    if (articleId == null)
+      throw new ServletModuleExc("smod content :: dettach :: articleid missing");
+    if (midParam == null)
+      throw new ServletModuleExc("smod content :: dettach :: mid missing");
+
+    if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), articleId))
+      throw new ServletModuleExc("Article has been locked");
 
-  public void insert(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    //theLog.printDebugInfo(":: content :: trying to insert");
     try {
-      EntityUsers   user = _getUser(req);
-      HashMap withValues = getIntersectingValues(req, DatabaseContent.getInstance());
-      //theLog.printDebugInfo(":: content :: got intersecting values");
-      String now = StringUtil.date2webdbDate(new GregorianCalendar());
-      withValues.put("date", now);
-      withValues.put("publish_path", StringUtil.webdbDate2path(now));
-      withValues.put("to_publisher", user.getId());
-      withValues.put("is_produced", "0");
-      if (!withValues.containsKey("is_published"))
-        withValues.put("is_published","0");
-      if (!withValues.containsKey("is_html"))
-        withValues.put("is_html","0");
-      if (withValues.get("creator").toString().equals(""))
-        withValues.put("creator","Anonym");
-      String id = mainModule.add(withValues);
-      DatabaseContentToTopics.getInstance().setTopics(id,req.getParameterValues("to_topic"));
-      //theLog.printDebugInfo(":: content :: inserted");
-      _showObject(id, req, res);
-    }
-    catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+      EntityContent entContent = (EntityContent)mainModule.getById(articleId);
+      entContent.dettach(articleId, midParam);
     }
-    catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+    catch(Throwable e) {
+      throw new ServletModuleFailure(e);
     }
+
+    logAdminUsage(aRequest, articleId, "media " + midParam + " deattached");
+
+    editObject(aRequest, aResponse, articleId, aRequest.getParameter("request"));
   }
 
-  public void delete(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
+  /**
+   * Locks an article
+   */
+  public void lock(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
   {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
 
-    EntityUsers   user = _getUser(req);
-    // hier pruefen ob dem akt. user loeschen erlaubt ist...
-    String idParam = req.getParameter("id");
-    if (idParam == null) throw new ServletModuleException("Falscher Aufruf: (id) nicht angegeben");
-
-    String confirmParam = req.getParameter("confirm");
-    String cancelParam = req.getParameter("cancel");
-
-    if (confirmParam == null && cancelParam == null) {
-      // HTML Ausgabe zum Confirmen!
-      SimpleHash mergeData = new SimpleHash();
-      mergeData.put("module", "Content");
-      mergeData.put("infoString", "Content: " + idParam);
-      mergeData.put("id", idParam);
-      mergeData.put("where", req.getParameter("where"));
-      mergeData.put("order", req.getParameter("order"));
-      mergeData.put("offset", req.getParameter("offset"));
-      deliver(req, res, mergeData, templateConfirmString);
-    }
-    else {
-      if (confirmParam!= null && !confirmParam.equals("")) {
-        try {
-          mainModule.deleteById(idParam);
-
-          /** @todo the following two should be imlied in
-           *  DatabaseContent */
-
-          //delete rows in the content_x_topic-table
-          DatabaseContentToTopics.getInstance().deleteByContentId(idParam);
-          //delete rows in the comment-table
-          DatabaseComment.getInstance().deleteByContentId(idParam);
-        } catch (ModuleException e) {
-          throw new ServletModuleException(e.toString());
-        } catch (StorageObjectException e) {
-          throw new ServletModuleException(e.toString());
-        }
-        list(req,res);
-      }
-      else {
-        // Datensatz anzeigen
-        _showObject(idParam, req, res);
-      }
+    String idParam = requestParser.getParameter("id");
+    if (idParam == null) {
+      throw new ServletModuleExc("Wrong call: (id) is missing");
     }
-  }
 
-  public void edit(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    String        idParam = req.getParameter("id");
-    if (idParam == null) throw new ServletModuleException("Falscher Aufruf: (id) nicht angegeben");
-    _showObject(idParam, req, res);
+    EntityUsers user = ServletHelper.getUser(aRequest);
+
+    if (!MirGlobal.accessControl().article().mayLockArticle(user, idParam)) {
+      throw new ServletModuleExc("Unable to lock");
+    }
+
+    contentModule.lockArticle(idParam, user.getId(), false);
+
+    editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
   }
 
-  // methods for attaching media file
-  public void attach(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
+  /**
+   * Unlocks an article
+   */
+  public void unlock(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
   {
-    String  mediaIdParam = req.getParameter("mid");
-    String  idParam = req.getParameter("cid");
-    if (idParam == null||mediaIdParam==null) throw new ServletModuleException("smod content :: attach :: cid/mid missing");
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
 
-    try {
-      EntityContent entContent = (EntityContent)mainModule.getById(idParam);
-      entContent.attach(mediaIdParam);
+    String idParam = requestParser.getParameter("id");
+    if (idParam == null) {
+      throw new ServletModuleExc("Wrong call: (id) is missing");
     }
-    catch(ModuleException e) {
-      theLog.printError("smod content :: attach :: could not get entityContent");
+
+    EntityUsers user = ServletHelper.getUser(aRequest);
+
+    if (!MirGlobal.accessControl().article().mayUnlockArticle(user, idParam)) {
+      throw new ServletModuleExc("Unable to unlock");
     }
-    _showObject(idParam, req, res);
+
+    contentModule.unlockArticle(idParam, user.getId(), false);
+
+    editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
   }
 
-  public void dettach(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    String  cidParam = req.getParameter("cid");
-               String  midParam = req.getParameter("mid");
-    if (cidParam == null) throw new ServletModuleException("smod content :: dettach :: cid missing");
-    if (midParam == null) throw new ServletModuleException("smod content :: dettach :: mid missing");
+  /**
+   * Forcelocks an article
+   */
+  public void forcelock(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
 
-    try {
-      EntityContent entContent = (EntityContent)mainModule.getById(cidParam);
-      entContent.dettach(cidParam,midParam);
+    String idParam = requestParser.getParameter("id");
+    if (idParam == null) {
+      throw new ServletModuleExc("Wrong call: (id) is missing");
     }
-    catch(ModuleException e) {
-      theLog.printError("smod content :: dettach :: could not get entityContent");
+
+    EntityUsers user = ServletHelper.getUser(aRequest);
+
+    if (!MirGlobal.accessControl().article().mayForceLockArticle(user, idParam)) {
+      throw new ServletModuleExc("Unable to force lock");
     }
-    _showObject(cidParam, req, res);
+
+    contentModule.lockArticle(idParam, user.getId(), true);
+
+    editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
   }
 
-  public void newswire(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    String  idParam = req.getParameter("id");
-    if (idParam == null) throw new ServletModuleException("smod content :: newswire :: id missing");
+  /**
+   * Stores an article
+   */
+  public void update(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
     try {
-      EntityContent entContent = (EntityContent)mainModule.getById(idParam);
-      entContent.newswire();
-    }
-    catch(ModuleException e) {
-      theLog.printError("smod content :: newswire :: could not get entityContent");
-    }
-    list(req, res);
-  }
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
 
+      String idParam = requestParser.getParameter("id");
+      if (idParam == null) {
+        throw new ServletModuleExc("Wrong call: (id) is missing");
+      }
 
-  public void update(HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException
-  {
-    try {
+      if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), idParam)) {
+        throw new ServletModuleExc("Article has been locked");
+      }
 
-      EntityUsers   user = _getUser(req);
-      if (user==null) theLog.printDebugInfo("user null!");
-      String idParam = req.getParameter("id");
-      if (idParam == null) throw new ServletModuleException("Wrong call: (id) is missing");
+      Map withValues = getIntersectingValues(aRequest, DatabaseContent.getInstance());
 
-      HashMap withValues = getIntersectingValues(req, DatabaseContent.getInstance());
-      String[] topic_id = req.getParameterValues("to_topic");
-      String content_id = req.getParameter("id");
-      // withValues.put("publish_path", StringUtil.webdbDate2path((String)withValues.get("date")));
-      if(user != null) withValues.put("user_id", user.getId());
       withValues.put("is_produced", "0");
-      if (!withValues.containsKey("is_published"))
+      if (!withValues.containsKey("is_published")) {
         withValues.put("is_published","0");
-      if (!withValues.containsKey("is_html"))
+      }
+      if (!withValues.containsKey("is_html")) {
         withValues.put("is_html","0");
-      if (withValues.get("creator").toString().equals(""))
-        withValues.put("creator","Anonym");
-      //theLog.printDebugInfo("updating. ");
+      }
+
+      String webdbCreate = (String) withValues.get("webdb_create");
+      if (webdbCreate==null || webdbCreate.trim().length()==0) {
+        withValues.remove("webdb_create");
+      }
+
       String id = mainModule.set(withValues);
-      DatabaseContentToTopics.getInstance().setTopics(req.getParameter("id"),topic_id);
-      //theLog.printDebugInfo("update done. ");
-      String whereParam = req.getParameter("where");
-      String orderParam = req.getParameter("order");
-      if ((whereParam!=null && !whereParam.equals("")) || (orderParam!=null && !orderParam.equals(""))){
-        //theLog.printDebugInfo("update to list");
-        list(req,res);
+
+      logAdminUsage(aRequest, id, "object modified");
+
+      DatabaseContentToTopics.getInstance().setTopics(aRequest.getParameter("id"), aRequest.getParameterValues("to_topic"));
+
+      if (MirGlobal.accessControl().article().mayUnlockArticle(ServletHelper.getUser(aRequest), idParam) &&
+          requestParser.getParameterWithDefault("unlock", "0").equals("1")) {
+        contentModule.unlockArticle(id, ServletHelper.getUser(aRequest).getId(), false);
       }
-      else
-        _showObject(idParam, req, res);
-    }
-    catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+
+      editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
     }
-    catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  //
-  // Hilfsmethoden
-
-  private void _showObject(String id, HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
 
+  /**
+   * Returns the basic article editing form.
+   *
+   * @param anId identifier of the article. <code>null</code>, means show an
+   * @param aTemplate
+   */
+  public void editObject(HttpServletRequest aRequest, HttpServletResponse aResponse,
+                         String anId, String aTemplate) throws ServletModuleExc {
     try {
-      EntityContent entContent=(EntityContent)mainModule.getById(id);
-      SimpleHash mergeData =  HTMLTemplateProcessor.makeSimpleHash(entContent);
-      EntityList topicToContent = DatabaseContentToTopics.getInstance().getTopics(entContent);
-      if (topicToContent!=null && topicToContent.size()>0){
-        theLog.printDebugInfo("topicanzahl: "+topicToContent.size());
-        Entity topics = null;
-        SimpleList topicList = new SimpleList();
-        for(int i=0;i<topicToContent.size();i++){
-          topics = (EntityTopics)topicToContent.elementAt(i);
-          topicList.add(topics.getId());
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      Map responseData = ServletHelper.makeGenerationData(aRequest, aResponse, new Locale[] { getLocale(aRequest), getFallbackLocale(aRequest)});
+      EntityAdapterModel model = MirGlobal.localizer().dataModel().adapterModel();
+      Object article;
+      URLBuilder urlBuilder = new URLBuilder();
+
+      urlBuilder.setValue("module", "Content");
+      urlBuilder.setValue("do", "edit");
+      urlBuilder.setValue("id", anId);
+      urlBuilder.setValue("template", aTemplate);
+      urlBuilder.setValue("returnurl", requestParser.getParameter("returnurl"));
+
+      if (anId !=null) {
+        responseData.put("new", Boolean.FALSE);
+        article = model.makeEntityAdapter("content", mainModule.getById(anId));
+
+        EntityUsers user = ServletHelper.getUser(aRequest);
+
+        responseData.put("mayEdit",
+                Boolean.valueOf(MirGlobal.accessControl().article().mayEditArticle(user, anId)));
+        responseData.put("mayLock",
+                Boolean.valueOf(MirGlobal.accessControl().article().mayLockArticle(user, anId)));
+        responseData.put("mayForceLock",
+                Boolean.valueOf(MirGlobal.accessControl().article().mayForceLockArticle(user, anId)));
+        responseData.put("mayUnlock",
+                Boolean.valueOf(MirGlobal.accessControl().article().mayUnlockArticle(user, anId)));
+      }
+      else {
+        List fields = DatabaseContent.getInstance().getFieldNames();
+        responseData.put("new", Boolean.TRUE);
+
+        Map emptyArticle = new HashMap();
+
+        Iterator i = fields.iterator();
+        while (i.hasNext()) {
+          emptyArticle.put(i.next(), null);
         }
-        mergeData.put("to_topic",topicList);
+
+        emptyArticle.put("to_topics", null);
+
+        MirGlobal.localizer().adminInterface().initializeArticle(emptyArticle);
+        article = emptyArticle;
+
+        responseData.put("mayEdit", Boolean.TRUE);
+        responseData.put("mayLock", Boolean.FALSE);
+        responseData.put("mayForceLock", Boolean.FALSE);
+        responseData.put("mayUnlock", Boolean.FALSE);
+
       }
-      //obsolete, because of psqgl 7.1.x
-      //mergeData.put("content_data", entContent.getContentData());
-      mergeData.put("themenPopupData", themenModule.getTopicsAsSimpleList());
-      try {
-        mergeData.put("articletypePopupData", DatabaseArticleType.getInstance().getPopupData());
-      } catch (Exception e) {
-        theLog.printError("articletype could not be fetched.");
+      responseData.put("article", article);
+
+      List topicsList = new ArrayList();
+
+      String[] topicCategories = getConfiguration().getStringArray("Mir.Localizer.Admin.TopicLists");
+
+      if (topicCategories.length==0 ) {
+        Map categoryMap = new HashMap();
+        categoryMap.put("key", "topic");
+        categoryMap.put("listtype", "0");
+        categoryMap.put("listparameter", "3");
+        categoryMap.put("items", EntityAdapterEngine.retrieveAdapterList(model, "topic", "", "title", -1, 0));
+        topicsList.add(categoryMap);
       }
-      try {
-        mergeData.put("languagePopupData", DatabaseLanguage.getInstance().getPopupData());
-      } catch (Exception e) {
-        theLog.printError("language-popup could not be fetched.");
+      else {
+        for (int i = 0; i < topicCategories.length; i++) {
+          Map categoryMap = new HashMap();
+          List parts = StringRoutines.splitString(topicCategories[i], ":");
+
+          String key = null;
+
+          if (parts.size() > 0) {
+            key = (String) parts.get(0);
+          }
+          String listtype = "0";
+          if (parts.size() > 1) {
+            listtype = (String) parts.get(1);
+          }
+          String listparameter = "5";
+          if (parts.size() > 2) {
+            listparameter = (String) parts.get(2);
+          }
+          String where = "";
+          if (parts.size() > 3) {
+            where = (String) parts.get(3);
+          }
+          String order = "";
+          if (parts.size() > 4) {
+            order = (String) parts.get(4);
+          }
+
+          if (key != null) {
+            categoryMap.put("key", key);
+            categoryMap.put("listtype", listtype);
+            categoryMap.put("listparameter", listparameter);
+            categoryMap.put("items", EntityAdapterEngine.retrieveAdapterList(model, "topic", where, order, -1, 0));
+            topicsList.add(categoryMap);
+          }
+        }
       }
-      // get the images
-      EntityList currentMedia = DatabaseContentToMedia.getInstance().getMedia(entContent);
-      if (currentMedia!=null && currentMedia.getCount()>=1) {
-        SimpleList mediaList = HTMLTemplateProcessor.makeSimpleList(currentMedia);
-                               mergeData.put("to_media", mediaList);
+
+      responseData.put("topics", topicsList);
+
+      responseData.put("returnurl", requestParser.getParameter("returnurl"));
+      responseData.put("thisurl", urlBuilder.getQuery());
+
+      if (aTemplate == null) {
+        aTemplate = editGenerator;
       }
 
+      ServletHelper.generateResponse(aResponse.getWriter(), responseData, aTemplate);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
+    }
+  }
+
+  public void selectparent(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    try {
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      URLBuilder urlBuilder = new URLBuilder();
+
+      urlBuilder.setValue("module", "Content");
+      urlBuilder.setValue("do", "setparent");
+      urlBuilder.setValue("childid", requestParser.getParameter("id"));
+      urlBuilder.setValue("returnurl", requestParser.getParameter("returnurl"));
 
-      mergeData.put("schwerpunktPopupData", schwerpunktModule.getSchwerpunktAsSimpleList());
-      // hier code um zur liste zurueckzukommen
-      String offsetParam, whereParam, orderParam;
-      if ((offsetParam = req.getParameter("offset"))!=null) mergeData.put("offset", offsetParam);
-      if ((whereParam = req.getParameter("where"))!=null) mergeData.put("where", whereParam);
-      if ((orderParam = req.getParameter("order"))!=null) mergeData.put("order", orderParam);
-      mergeData.put("login_user", HTMLTemplateProcessor.makeSimpleHash(_getUser(req)));
-      deliver(req, res, mergeData, templateObjektString);
-    } catch (Exception e) {
-      throw new ServletModuleException(e.toString());
+      returnList(aRequest, aResponse, "", "", 0,
+          Collections.singletonMap("selectarticleurl", urlBuilder.getQuery()));
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
+  public void listchildren(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+    String articleId = requestParser.getParameter("article_id");
 
-  public void _list(EntityList theList, HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
+    if (articleId == null) {
+      throw new ServletModuleExc("ServletModuleContent.listchildren: article_id not set!");
+    }
 
     try {
-      // hier dann htmlcode rausschreiben
-      if (theList == null || theList.getCount() == 0 || theList.getCount()>1) {
-        SimpleHash modelRoot = HTMLTemplateProcessor.makeSimpleHashWithEntitylistInfos(theList);
-        modelRoot.put("themenHashData", themenModule.getHashData());
-        modelRoot.put("schwerpunktHashData", schwerpunktModule.getHashData());
-        modelRoot.put("articletypeHash", DatabaseArticleType.getInstance().getHashData());
-        deliver(req, res, modelRoot, templateListString);
-      } else  { // count = 1
-        _showObject(theList.elementAt(0).getId(),req,res);
-      }
-    } catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+      returnList(aRequest, aResponse, "to_content = " + articleId, "webdb_create desc", 0);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  public void _listop(EntityList theList, HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
+  public void setparent(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+    String articleId = requestParser.getParameter("childid");
+    String parentId  = requestParser.getParameter("id");
+    String returnUrl = requestParser.getParameter("returnurl");
+
+    if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), articleId))
+      throw new ServletModuleExc("Article has been locked");
 
     try {
-      // delivering html
-      if (theList == null || theList.getCount() == 0 || theList.getCount()>1) {
-        SimpleHash modelRoot = HTMLTemplateProcessor.makeSimpleHashWithEntitylistInfos(theList);
-        modelRoot.put("articletypeHash", DatabaseArticleType.getInstance().getHashData());
-        deliver(req, res, modelRoot, templateListString);
-      } else  { // count = 1
-        _showObject(theList.elementAt(0).getId(), req, res);
-      }
-    } catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+      EntityContent article = (EntityContent) mainModule.getById(articleId);
+      article.setFieldValue("to_content", parentId);
+      article.setProduced(false);
+      article.update();
+      logAdminUsage(aRequest, articleId, "parent set to " + parentId);
+    }
+    catch(Throwable e) {
+      getLogger().error("ServletModuleContent.setparent: " + e.getMessage());
+
+      throw new ServletModuleFailure(e);
     }
+
+    ServletHelper.redirect(aResponse, returnUrl);
   }
 
-  private EntityUsers _getUser(HttpServletRequest req)
-  {
-    HttpSession session=req.getSession(false);
-    return (EntityUsers)session.getAttribute("login.uid");
+  public void clearparent(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+    String articleId = requestParser.getParameter("id");
+    String returnUrl = requestParser.getParameter("returnurl");
+
+    try {
+      EntityContent article = (EntityContent) mainModule.getById(articleId);
+      article.setFieldValue("to_content", null);
+      article.setProduced(false);
+      article.update();
+      logAdminUsage(aRequest, articleId, "parent cleared");
+    }
+    catch(Throwable e) {
+      getLogger().error("ServletModuleContent.clearparent: " + e.getMessage(), e);
+
+      throw new ServletModuleFailure("ServletModuleContent.clearparent: " + e.getMessage(), e);
+    }
+
+    ServletHelper.redirect(aResponse, returnUrl);
   }
-}
 
+  public void showPreview(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    try {
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      String articleId = requestParser.getParameter("id");
+      EntityAdapter article = getModel().makeEntityAdapter("content", mainModule.getById(articleId));
+      String preview = requestParser.getParameterWithDefault("preview", "default");
+
+      Map generationValues = new HashMap();
+      Generator generator =
+          MirGlobal.localizer().adminInterface().prepareArticlePreview(preview, article, generationValues);
+
+      generator.generate(aResponse.getWriter(), generationValues, getLogger());
+    }
+    catch (Exception e) {
+      throw new ServletModuleFailure(e);
+    }
+  }
+}