very basic support for localized add/edit article pages
[mir.git] / source / mircoders / servlet / ServletModuleContent.java
index bd56c49..04d04fd 100755 (executable)
@@ -1,5 +1,5 @@
 /*
- * Copyright (C) 2001, 2002  The Mir-coders group
+ * Copyright (C) 2001, 2002 The Mir-coders group
  *
  * This file is part of Mir.
  *
  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  *
  * In addition, as a special exception, The Mir-coders gives permission to link
- * the code of this program with the com.oreilly.servlet library, any library
- * licensed under the Apache Software License, The Sun (tm) Java Advanced
- * Imaging library (JAI), The Sun JIMI library (or with modified versions of
- * the above that use the same license as the above), and distribute linked
- * combinations including the two.  You must obey the GNU General Public
- * License in all respects for all of the code used other than the above
- * mentioned libraries.  If you modify this file, you may extend this exception
- * to your version of the file, but you are not obligated to do so.  If you do
- * not wish to do so, delete this exception statement from your version.
+ * the code of this program with  any library licensed under the Apache Software License,
+ * The Sun (tm) Java Advanced Imaging library (JAI), The Sun JIMI library
+ * (or with modified versions of the above that use the same license as the above),
+ * and distribute linked combinations including the two.  You must obey the
+ * GNU General Public License in all respects for all of the code used other than
+ * the above mentioned libraries.  If you modify this file, you may extend this
+ * exception to your version of the file, but you are not obligated to do so.
+ * If you do not wish to do so, delete this exception statement from your version.
  */
 
 package mircoders.servlet;
 
-import java.io.*;
-import java.sql.*;
-import java.util.*;
-import java.net.*;
-import javax.servlet.*;
-import javax.servlet.http.*;
-
-
-import freemarker.template.*;
-
-import mir.servlet.*;
-import mir.media.*;
-import mir.module.*;
-import mir.misc.*;
-import mir.storage.*;
-import mir.entity.*;
-
-import mircoders.storage.*;
-import mircoders.module.*;
-import mircoders.entity.*;
-
-
-/*
- *  ServletModuleContent -
- *  deliver html for the article admin form.
- *
- * @version $Revision: 1.21 $
- * @author $Author: mh $
- *
- * $Log: ServletModuleContent.java,v $
- * Revision 1.21  2002/09/01 22:05:57  mh
- * Mir goes GPL
- *
- * Revision 1.20  2002/08/25 19:00:11  mh
- * merge of localization branch into HEAD. mh and zap
- *
- * Revision 1.19  2002/07/20 22:24:25  mh
- * made the add() method use _showObject. Fixes a bug that cause the popUps not to show up when adding an article in the admin
- *
- *
+import mir.entity.adapter.EntityAdapter;
+import mir.entity.adapter.EntityAdapterEngine;
+import mir.entity.adapter.EntityAdapterModel;
+import mir.generator.Generator;
+import mir.misc.StringUtil;
+import mir.servlet.AdminServletModule;
+import mir.servlet.ServletModuleExc;
+import mir.servlet.ServletModuleFailure;
+import mir.util.HTTPRequestParser;
+import mir.util.JDBCStringRoutines;
+import mir.util.SQLQueryBuilder;
+import mir.util.StringRoutines;
+import mir.util.URLBuilder;
+import mircoders.entity.EntityContent;
+import mircoders.entity.EntityUsers;
+import mircoders.global.MirGlobal;
+import mircoders.module.ModuleContent;
+import mircoders.storage.DatabaseContent;
+import mircoders.storage.DatabaseContentToTopics;
+
+import javax.servlet.http.HttpServletRequest;
+import javax.servlet.http.HttpServletResponse;
+import java.util.ArrayList;
+import java.util.Collections;
+import java.util.GregorianCalendar;
+import java.util.HashMap;
+import java.util.Iterator;
+import java.util.List;
+import java.util.Locale;
+import java.util.Map;
+
+/**
+ * Article admin interface code
  */
 
-public class ServletModuleContent extends ServletModule
-{
-
-  static ModuleTopics         themenModule;
-  static ModuleSchwerpunkt    schwerpunktModule;
-  static ModuleImages         imageModule;
-
-  static String templateOpString;
-
-  // Singelton / Kontruktor
-
-  private static ServletModuleContent instance = new ServletModuleContent();
-  public static ServletModule getInstance() { return instance; }
-
-  private ServletModuleContent() {
-    try {
-               theLog = Logfile.getInstance(MirConfig.getProp("Home") + MirConfig.getProp("ServletModule.Content.Logfile"));
-      templateListString = MirConfig.getProp("ServletModule.Content.ListTemplate");
-      //templateOpString = MirConfig.getProp("ServletModule.Content.OpTemplate");
-      templateObjektString = MirConfig.getProp("ServletModule.Content.ObjektTemplate");
-      templateConfirmString = MirConfig.getProp("ServletModule.Content.ConfirmTemplate");
-      mainModule = new ModuleContent(DatabaseContent.getInstance());
-      themenModule = new ModuleTopics(DatabaseTopics.getInstance());
-      schwerpunktModule = new ModuleSchwerpunkt(DatabaseFeature.getInstance());
-      imageModule = new ModuleImages(DatabaseImages.getInstance());
-    } catch (StorageObjectException e) {
-      theLog.printDebugInfo("servletmodulecontent konnte nicht initialisiert werden");
-    }
-  }
-
-  // Methoden
+public class ServletModuleContent extends AdminServletModule {
+  private ModuleContent contentModule = new ModuleContent();
 
-  public void list(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    try {
-      EntityUsers user = _getUser(req);
-      EntityList   theList;
-      String       offsetParam = req.getParameter("offset");
-      int          offset =0;
-
-      // hier offsetcode bearbeiteb
-      if (offsetParam != null && !offsetParam.equals(""))
-          offset = Integer.parseInt(offsetParam);
+  public ServletModuleContent() {
+    addPropagatedParameter("selectarticleurl");
+    addPropagatedParameter("searchtopic");
+    addPropagatedParameter("searchvalue");
+    addPropagatedParameter("searcharticletype");
 
-      if (req.getParameter("next") != null)
-          offset=Integer.parseInt(req.getParameter("nextoffset"));
-      else
-          if (req.getParameter("prev") != null)
-            offset = Integer.parseInt(req.getParameter("prevoffset"));
-
-      String        whereParam = req.getParameter("where");
-      String        orderParam = req.getParameter("order");
-
-      theList = ((ModuleContent)mainModule).getContent(whereParam, orderParam, offset, user);
-      _list(theList, req, res);
-    } catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
-    }
+    definition = "content";
+    mainModule = contentModule;
   }
 
-  public void listop(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
+  public void search(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc, ServletModuleFailure {
     try {
-      EntityUsers user = _getUser(req);
-      EntityList   theList;
-      String       offsetParam = req.getParameter("offset");
-      int          offset =0;
+      String extraTables = "";
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      SQLQueryBuilder queryBuilder = new SQLQueryBuilder();
+      String searchField = requestParser.getParameterWithDefault("searchfield", "");
+      String searchValue = requestParser.getParameterWithDefault("searchvalue", "").trim();
+      String searchOrder = requestParser.getParameterWithDefault("searchorder", "");
+      String searchispublished = requestParser.getParameterWithDefault("searchispublished", "");
+      String searchArticleType = requestParser.getParameterWithDefault("searcharticletype", "");
+      String searchTopic = requestParser.getParameterWithDefault("searchtopic", "");
+
+      if (searchValue.length()>0) {
+        if ("id".equals(searchField)) {
+          queryBuilder.appendAndCondition(
+            "id='"+JDBCStringRoutines.escapeStringLiteral(searchValue)+"'");
+        }
+        else if ("contents".equals(searchField)) {
+          queryBuilder.appendAndCondition(
+            "(lower(content_data) like " + "'%" + JDBCStringRoutines.escapeStringLiteral(searchValue.toLowerCase()) + "%')"+
+            " or (lower(description) like " + "'%" + JDBCStringRoutines.escapeStringLiteral(searchValue.toLowerCase()) + "%')");
+        }
+        else {
+          queryBuilder.appendAndCondition(
+            "lower("+ searchField + ") like " +
+            "'%" + JDBCStringRoutines.escapeStringLiteral(searchValue.toLowerCase()) + "%'");
+        }
+      }
 
-      String whereParam = req.getParameter("where");
+      if (searchispublished.length()>0) {
+        if ("0".equals(searchispublished)) {
+          queryBuilder.appendAndCondition("is_published='f'");
+        }
+        else {
+          queryBuilder.appendAndCondition("is_published='t'");
+        }
+      }
 
-      if (whereParam==null) whereParam = "to_article_type='0'";
+      if (searchArticleType.length()>0) {
+        queryBuilder.appendAndCondition("to_article_type="+Integer.parseInt(searchArticleType));
+      }
 
-      // hier offsetcode bearbeiteb
-      if (offsetParam != null && !offsetParam.equals(""))
-          offset = Integer.parseInt(offsetParam);
+      if (searchOrder.length()>0) {
+        if ("datedesc".equals(searchOrder)) {
+          queryBuilder.appendDescendingOrder("webdb_create");
+        }
+        else if ("dateasc".equals(searchOrder)) {
+          queryBuilder.appendAscendingOrder("webdb_create");
+        }
+        else if ("title".equals(searchOrder)) {
+          queryBuilder.appendAscendingOrder("title");
+        }
+        else if ("creator".equals(searchOrder)) {
+          queryBuilder.appendAscendingOrder("creator");
+        }
+      }
 
-      if (req.getParameter("next") != null)
-          offset=Integer.parseInt(req.getParameter("nextoffset"));
-      else
-          if (req.getParameter("prev") != null)
-            offset = Integer.parseInt(req.getParameter("prevoffset"));
+      if (searchTopic.length() > 0) {
+        queryBuilder.appendAndCondition("cxt.content_id = id");
+        queryBuilder.appendAndCondition("cxt.topic_id = " + JDBCStringRoutines.escapeStringLiteral(searchTopic));
 
-      String orderParam = req.getParameter("order");
+        extraTables = "content_x_topic cxt";
+      }
 
-      theList = ((ModuleContent)mainModule).getContent(whereParam, orderParam, offset, user);
-      _list(theList, req, res);
-    } catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+      returnList(aRequest, aResponse, queryBuilder.getWhereClause(), queryBuilder.getOrderByClause(), 0,
+          Collections.EMPTY_MAP, null, extraTables);
     }
-  }
-
-
-  public void search(HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
-    try {
-      EntityUsers   user = _getUser(req);
-      EntityList    theList;
-      String        fieldParam = req.getParameter("field");
-      String        fieldValueParam = req.getParameter("fieldvalue");
-      String        orderParam = req.getParameter("order");
-
-      theList = ((ModuleContent)mainModule).getContentByField(fieldParam, fieldValueParam, orderParam, 0, user);
-      _list(theList, req, res);
-    } catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  public void add(HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
-    _showObject(null, req, res);
+  public void add(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    editObject(aRequest, aResponse, null, aRequest.getParameter("template"));
   }
 
-
-  public void insert(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    //theLog.printDebugInfo(":: content :: trying to insert");
+  public void insert(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
     try {
-      EntityUsers   user = _getUser(req);
-      HashMap withValues = getIntersectingValues(req, DatabaseContent.getInstance());
-      //theLog.printDebugInfo(":: content :: got intersecting values");
+      Map withValues = getIntersectingValues(aRequest, DatabaseContent.getInstance());
+
       String now = StringUtil.date2webdbDate(new GregorianCalendar());
       withValues.put("date", now);
       withValues.put("publish_path", StringUtil.webdbDate2path(now));
-      withValues.put("to_publisher", user.getId());
+      withValues.put("to_publisher", ServletHelper.getUser(aRequest).getId());
       withValues.put("is_produced", "0");
-      if (!withValues.containsKey("is_published"))
+      if (!withValues.containsKey("is_published")) {
         withValues.put("is_published","0");
-      if (!withValues.containsKey("is_html"))
+      }
+      if (!withValues.containsKey("is_html")) {
         withValues.put("is_html","0");
+      }
 
-//      ML: this is not multi-language friendly and this can be done in a template
-//      if (withValues.get("creator").toString().equals(""))
-//        withValues.put("creator","Anonym");
-
+      String webdbCreate = (String) withValues.get("webdb_create");
+      if (webdbCreate==null || webdbCreate.trim().length()==0) {
+        withValues.remove("webdb_create");
+      }
 
       String id = mainModule.add(withValues);
-      DatabaseContentToTopics.getInstance().setTopics(id,req.getParameterValues("to_topic"));
-      //theLog.printDebugInfo(":: content :: inserted");
-      _showObject(id, req, res);
-    }
-    catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+      logAdminUsage(aRequest, id, "object added");
+
+      DatabaseContentToTopics.getInstance().setTopics(id, aRequest.getParameterValues("to_topic"));
+
+      editObject(aRequest, aResponse, id, aRequest.getParameter("template"));
     }
-    catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  public void delete(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-
-    EntityUsers   user = _getUser(req);
-    // hier pruefen ob dem akt. user loeschen erlaubt ist...
-    String idParam = req.getParameter("id");
-    if (idParam == null) throw new ServletModuleException("Falscher Aufruf: (id) nicht angegeben");
-
-    String confirmParam = req.getParameter("confirm");
-    String cancelParam = req.getParameter("cancel");
-
-    if (confirmParam == null && cancelParam == null) {
-      // HTML Ausgabe zum Confirmen!
-      SimpleHash mergeData = new SimpleHash();
-      mergeData.put("module", "Content");
-      mergeData.put("infoString", "Content: " + idParam);
-      mergeData.put("id", idParam);
-      mergeData.put("where", req.getParameter("where"));
-      mergeData.put("order", req.getParameter("order"));
-      mergeData.put("offset", req.getParameter("offset"));
-      deliver(req, res, mergeData, templateConfirmString);
-    }
-    else {
-      if (confirmParam!= null && !confirmParam.equals("")) {
-        try {
-          mainModule.deleteById(idParam);
-
-          /** @todo the following two should be imlied in
-           *  DatabaseContent */
-
-          //delete rows in the content_x_topic-table
-          DatabaseContentToTopics.getInstance().deleteByContentId(idParam);
-          //delete rows in the comment-table
-          DatabaseComment.getInstance().deleteByContentId(idParam);
-        } catch (ModuleException e) {
-          throw new ServletModuleException(e.toString());
-        } catch (StorageObjectException e) {
-          throw new ServletModuleException(e.toString());
-        }
-        list(req,res);
-      }
-      else {
-        // Datensatz anzeigen
-        _showObject(idParam, req, res);
-      }
+  public void edit(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    String idParam = aRequest.getParameter("id");
+    if (idParam == null) {
+      throw new ServletModuleExc("Invalid call: id not supplied ");
     }
-  }
 
-  public void edit(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    String        idParam = req.getParameter("id");
-    if (idParam == null) throw new ServletModuleException("Falscher Aufruf: (id) nicht angegeben");
-    _showObject(idParam, req, res);
+    editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
   }
 
-  // methods for attaching media file
-  public void attach(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    String  mediaIdParam = req.getParameter("mid");
-    String  idParam = req.getParameter("cid");
-    if (idParam == null||mediaIdParam==null) throw new ServletModuleException("smod content :: attach :: cid/mid missing");
+  /**
+   * Attaches media to an article
+   * @param aRequest
+   * @param aResponse
+   * @throws mir.servlet.ServletModuleExc
+   */
+  public void attach(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    String  mediaIdParam = aRequest.getParameter("mid");
+    String  articleId = aRequest.getParameter("articleid");
+    if (articleId == null || mediaIdParam==null) {
+      throw new ServletModuleExc("smod content :: attach :: articleid/mid missing");
+    }
 
+    // check if mediaIdParam and articleid are correct integers
     try {
-      EntityContent entContent = (EntityContent)mainModule.getById(idParam);
-      entContent.attach(mediaIdParam);
+      Integer.parseInt(mediaIdParam);
+      Integer.parseInt(articleId);
     }
-    catch(ModuleException e) {
-      theLog.printError("smod content :: attach :: could not get entityContent");
+    catch (NumberFormatException e) {
+      throw new ServletModuleExc("smod content :: attach :: invalid articleid/mid", e);
     }
-    catch(StorageObjectException e) {
-      theLog.printError("smod content :: attach :: could not get entityContent");
+    
+    if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), articleId)) {
+      throw new ServletModuleExc("Article has been locked");
     }
 
-    _showObject(idParam, req, res);
+    try {
+      EntityContent entContent = (EntityContent) mainModule.getById(articleId);
+      entContent.attach(mediaIdParam);
+    }
+    catch(Throwable e) {
+      throw new ServletModuleFailure(e);
+    }
+
+    logAdminUsage(aRequest, articleId, "media " + mediaIdParam + " attached");
+
+    editObject(aRequest, aResponse, articleId, aRequest.getParameter("template"));
   }
 
-  public void dettach(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
-  {
-    String  cidParam = req.getParameter("cid");
-               String  midParam = req.getParameter("mid");
-    if (cidParam == null) throw new ServletModuleException("smod content :: dettach :: cid missing");
-    if (midParam == null) throw new ServletModuleException("smod content :: dettach :: mid missing");
+  /**
+   * Deattaches media from an article
+   */
+  public void dettach(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    String  articleId = aRequest.getParameter("articleid");
+    String  midParam = aRequest.getParameter("mid");
+    if (articleId == null)
+      throw new ServletModuleExc("smod content :: dettach :: articleid missing");
+    if (midParam == null)
+      throw new ServletModuleExc("smod content :: dettach :: mid missing");
+
+    if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), articleId))
+      throw new ServletModuleExc("Article has been locked");
 
     try {
-      EntityContent entContent = (EntityContent)mainModule.getById(cidParam);
-      entContent.dettach(cidParam,midParam);
+      EntityContent entContent = (EntityContent)mainModule.getById(articleId);
+      entContent.dettach(articleId, midParam);
     }
-    catch(ModuleException e) {
-      theLog.printError("smod content :: dettach :: could not get entityContent");
-    }
-    catch(StorageObjectException e) {
-      theLog.printError("smod content :: dettach :: could not get entityContent");
+    catch(Throwable e) {
+      throw new ServletModuleFailure(e);
     }
 
-    _showObject(cidParam, req, res);
+    logAdminUsage(aRequest, articleId, "media " + midParam + " deattached");
+
+    editObject(aRequest, aResponse, articleId, aRequest.getParameter("request"));
   }
 
-  public void newswire(HttpServletRequest req, HttpServletResponse res) throws ServletModuleException
+  /**
+   * Locks an article
+   */
+  public void lock(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
   {
-    String  idParam = req.getParameter("id");
-    if (idParam == null) throw new ServletModuleException("smod content :: newswire :: id missing");
-    try {
-      EntityContent entContent = (EntityContent)mainModule.getById(idParam);
-      entContent.newswire();
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+
+    String idParam = requestParser.getParameter("id");
+    if (idParam == null) {
+      throw new ServletModuleExc("Wrong call: (id) is missing");
+    }
+
+    EntityUsers user = ServletHelper.getUser(aRequest);
+
+    if (!MirGlobal.accessControl().article().mayLockArticle(user, idParam)) {
+      throw new ServletModuleExc("Unable to lock");
     }
-    catch(ModuleException e) {
-      theLog.printError("smod content :: newswire :: could not get entityContent");
+
+    contentModule.lockArticle(idParam, user.getId(), false);
+
+    editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
+  }
+
+  /**
+   * Unlocks an article
+   */
+  public void unlock(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc
+  {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+
+    String idParam = requestParser.getParameter("id");
+    if (idParam == null) {
+      throw new ServletModuleExc("Wrong call: (id) is missing");
     }
-    catch(StorageObjectException e) {
-      theLog.printError("smod content :: dettach :: could not get entityContent");
+
+    EntityUsers user = ServletHelper.getUser(aRequest);
+
+    if (!MirGlobal.accessControl().article().mayUnlockArticle(user, idParam)) {
+      throw new ServletModuleExc("Unable to unlock");
     }
 
-    list(req, res);
+    contentModule.unlockArticle(idParam, user.getId(), false);
+
+    editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
   }
 
+  /**
+   * Forcelocks an article
+   */
+  public void forcelock(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
 
-  public void update(HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException
-  {
+    String idParam = requestParser.getParameter("id");
+    if (idParam == null) {
+      throw new ServletModuleExc("Wrong call: (id) is missing");
+    }
+
+    EntityUsers user = ServletHelper.getUser(aRequest);
+
+    if (!MirGlobal.accessControl().article().mayForceLockArticle(user, idParam)) {
+      throw new ServletModuleExc("Unable to force lock");
+    }
+
+    contentModule.lockArticle(idParam, user.getId(), true);
+
+    editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
+  }
+
+  /**
+   * Stores an article
+   */
+  public void update(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
     try {
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
 
-      EntityUsers   user = _getUser(req);
-      if (user==null) theLog.printDebugInfo("user null!");
-      String idParam = req.getParameter("id");
-      if (idParam == null) throw new ServletModuleException("Wrong call: (id) is missing");
+      String idParam = requestParser.getParameter("id");
+      if (idParam == null) {
+        throw new ServletModuleExc("Wrong call: (id) is missing");
+      }
+
+      if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), idParam)) {
+        throw new ServletModuleExc("Article has been locked");
+      }
+
+      Map withValues = getIntersectingValues(aRequest, DatabaseContent.getInstance());
 
-      HashMap withValues = getIntersectingValues(req, DatabaseContent.getInstance());
-      String[] topic_id = req.getParameterValues("to_topic");
-      String content_id = req.getParameter("id");
-      // withValues.put("publish_path", StringUtil.webdbDate2path((String)withValues.get("date")));
-      if(user != null) withValues.put("user_id", user.getId());
       withValues.put("is_produced", "0");
-      if (!withValues.containsKey("is_published"))
+      if (!withValues.containsKey("is_published")) {
         withValues.put("is_published","0");
-      if (!withValues.containsKey("is_html"))
+      }
+      if (!withValues.containsKey("is_html")) {
         withValues.put("is_html","0");
+      }
 
-//      ML: this is not multi-language friendly and this can be done in a template
-//      if (withValues.get("creator").toString().equals(""))
-//        withValues.put("creator","Anonym");
+      String webdbCreate = (String) withValues.get("webdb_create");
+      if (webdbCreate==null || webdbCreate.trim().length()==0) {
+        withValues.remove("webdb_create");
+      }
 
-      //theLog.printDebugInfo("updating. ");
       String id = mainModule.set(withValues);
-      DatabaseContentToTopics.getInstance().setTopics(req.getParameter("id"),topic_id);
-      //theLog.printDebugInfo("update done. ");
-      String whereParam = req.getParameter("where");
-      String orderParam = req.getParameter("order");
-      if ((whereParam!=null && !whereParam.equals("")) || (orderParam!=null && !orderParam.equals(""))){
-        //theLog.printDebugInfo("update to list");
-        list(req,res);
+
+      logAdminUsage(aRequest, id, "object modified");
+
+      DatabaseContentToTopics.getInstance().setTopics(aRequest.getParameter("id"), aRequest.getParameterValues("to_topic"));
+
+      if (MirGlobal.accessControl().article().mayUnlockArticle(ServletHelper.getUser(aRequest), idParam) &&
+          requestParser.getParameterWithDefault("unlock", "0").equals("1")) {
+        contentModule.unlockArticle(id, ServletHelper.getUser(aRequest).getId(), false);
       }
-      else
-        _showObject(idParam, req, res);
-    }
-    catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+
+      editObject(aRequest, aResponse, idParam, aRequest.getParameter("template"));
     }
-    catch (ModuleException e) {
-      throw new ServletModuleException(e.toString());
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  /* 
-   * HelperMethod shows the basic article editing form.
-   *
-   * if the "id" parameter is null, it means show an empty form to add a new
-   * article.
-   */ 
-  private void _showObject(String id, HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
 
-    SimpleHash extraInfo = new SimpleHash();
+  /**
+   * Returns the basic article editing form.
+   *
+   * @param anId identifier of the article. <code>null</code>, means show an
+   * @param aTemplate
+   */
+  public void editObject(HttpServletRequest aRequest, HttpServletResponse aResponse,
+                         String anId, String aTemplate) throws ServletModuleExc {
     try {
-      TemplateModelRoot entContent;
-      if (id != null) {
-        entContent = (TemplateModelRoot)mainModule.getById(id);
-      } else {
-        SimpleHash withValues = new SimpleHash();
-        withValues.put("new", "1");
-        withValues.put("is_published", "0");
-        String now = StringUtil.date2webdbDate(new GregorianCalendar());
-        withValues.put("date", new SimpleScalar(now));
-        EntityUsers   user = _getUser(req);
-        withValues.put("login_user", user);
-        entContent = withValues;
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      Map responseData = ServletHelper.makeGenerationData(aRequest, aResponse, new Locale[] { getLocale(aRequest), getFallbackLocale(aRequest)});
+      EntityAdapterModel model = MirGlobal.localizer().dataModel().adapterModel();
+      Object article;
+      URLBuilder urlBuilder = new URLBuilder();
+
+      urlBuilder.setValue("module", "Content");
+      urlBuilder.setValue("do", "edit");
+      urlBuilder.setValue("id", anId);
+      urlBuilder.setValue("template", aTemplate);
+      urlBuilder.setValue("returnurl", requestParser.getParameter("returnurl"));
+
+      if (anId !=null) {
+        responseData.put("new", Boolean.FALSE);
+        article = model.makeEntityAdapter("content", mainModule.getById(anId));
+
+        EntityUsers user = ServletHelper.getUser(aRequest);
+
+        responseData.put("mayEdit",
+                Boolean.valueOf(MirGlobal.accessControl().article().mayEditArticle(user, anId)));
+        responseData.put("mayLock",
+                Boolean.valueOf(MirGlobal.accessControl().article().mayLockArticle(user, anId)));
+        responseData.put("mayForceLock",
+                Boolean.valueOf(MirGlobal.accessControl().article().mayForceLockArticle(user, anId)));
+        responseData.put("mayUnlock",
+                Boolean.valueOf(MirGlobal.accessControl().article().mayUnlockArticle(user, anId)));
       }
-        
-
-      extraInfo.put("themenPopupData", themenModule.getTopicsAsSimpleList());
-      try {
-        extraInfo.put("articletypePopupData",
-                        DatabaseArticleType.getInstance().getPopupData());
-      } catch (Exception e) {
-        theLog.printError("articletype could not be fetched.");
+      else {
+        List fields = DatabaseContent.getInstance().getFieldNames();
+        responseData.put("new", Boolean.TRUE);
+
+        Map emptyArticle = new HashMap();
+
+        Iterator i = fields.iterator();
+        while (i.hasNext()) {
+          emptyArticle.put(i.next(), null);
+        }
+
+        emptyArticle.put("to_topics", null);
+
+        MirGlobal.localizer().adminInterface().initializeArticle(emptyArticle);
+        article = emptyArticle;
+
+        responseData.put("mayEdit", Boolean.TRUE);
+        responseData.put("mayLock", Boolean.FALSE);
+        responseData.put("mayForceLock", Boolean.FALSE);
+        responseData.put("mayUnlock", Boolean.FALSE);
+
       }
-      try {
-        extraInfo.put("languagePopupData", DatabaseLanguage.getInstance().getPopupData());
-      } catch (Exception e) {
-        theLog.printError("language-popup could not be fetched.");
+      responseData.put("article", article);
+
+      List topicsList = new ArrayList();
+
+      String[] topicCategories = getConfiguration().getStringArray("Mir.Localizer.Admin.TopicLists");
+
+      if (topicCategories.length==0 ) {
+        Map categoryMap = new HashMap();
+        categoryMap.put("key", "topic");
+        categoryMap.put("listtype", "0");
+        categoryMap.put("listparameter", "3");
+        categoryMap.put("items", EntityAdapterEngine.retrieveAdapterList(model, "topic", "", "title", -1, 0));
+        topicsList.add(categoryMap);
       }
+      else {
+        for (int i = 0; i < topicCategories.length; i++) {
+          Map categoryMap = new HashMap();
+          List parts = StringRoutines.splitString(topicCategories[i], ":");
+
+          String key = null;
 
-      extraInfo.put("schwerpunktPopupData", schwerpunktModule.getSchwerpunktAsSimpleList());
-      // hier code um zur liste zurueckzukommen
-      String offsetParam, whereParam, orderParam;
-      if ((offsetParam = req.getParameter("offset"))!=null) extraInfo.put("offset", offsetParam);
-      if ((whereParam = req.getParameter("where"))!=null) extraInfo.put("where", whereParam);
-      if ((orderParam = req.getParameter("order"))!=null) extraInfo.put("order", orderParam);
-      extraInfo.put("login_user", _getUser(req));
-      deliver(req, res, entContent, extraInfo, templateObjektString);
-    } catch (Exception e) {
-      throw new ServletModuleException(e.toString());
+          if (parts.size() > 0) {
+            key = (String) parts.get(0);
+          }
+          String listtype = "0";
+          if (parts.size() > 1) {
+            listtype = (String) parts.get(1);
+          }
+          String listparameter = "5";
+          if (parts.size() > 2) {
+            listparameter = (String) parts.get(2);
+          }
+          String where = "";
+          if (parts.size() > 3) {
+            where = (String) parts.get(3);
+          }
+          String order = "";
+          if (parts.size() > 4) {
+            order = (String) parts.get(4);
+          }
+
+          if (key != null) {
+            categoryMap.put("key", key);
+            categoryMap.put("listtype", listtype);
+            categoryMap.put("listparameter", listparameter);
+            categoryMap.put("items", EntityAdapterEngine.retrieveAdapterList(model, "topic", where, order, -1, 0));
+            topicsList.add(categoryMap);
+          }
+        }
+      }
+
+      responseData.put("topics", topicsList);
+
+      responseData.put("returnurl", requestParser.getParameter("returnurl"));
+      responseData.put("thisurl", urlBuilder.getQuery());
+
+      if (aTemplate == null) {
+        aTemplate = editGenerator;
+      }
+
+      ServletHelper.generateResponse(aResponse.getWriter(), responseData, aTemplate);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
+  public void selectparent(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    try {
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      URLBuilder urlBuilder = new URLBuilder();
 
-  public void _list(EntityList theList, HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
+      urlBuilder.setValue("module", "Content");
+      urlBuilder.setValue("do", "setparent");
+      urlBuilder.setValue("childid", requestParser.getParameter("id"));
+      urlBuilder.setValue("returnurl", requestParser.getParameter("returnurl"));
+
+      returnList(aRequest, aResponse, "", "", 0,
+          Collections.singletonMap("selectarticleurl", urlBuilder.getQuery()));
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
+    }
+  }
+
+  public void listchildren(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+    String articleId = requestParser.getParameter("article_id");
+
+    if (articleId == null) {
+      throw new ServletModuleExc("ServletModuleContent.listchildren: article_id not set!");
+    }
 
     try {
-      // hier dann htmlcode rausschreiben
-      if (theList == null || theList.getCount() == 0 || theList.getCount()>1) {
-        SimpleHash modelRoot = HTMLTemplateProcessor.makeSimpleHashWithEntitylistInfos(theList);
-        modelRoot.put("themenHashData", themenModule.getHashData());
-        modelRoot.put("schwerpunktHashData", schwerpunktModule.getHashData());
-        modelRoot.put("articletypeHash", DatabaseArticleType.getInstance().getHashData());
-        deliver(req, res, modelRoot, templateListString);
-      } else  { // count = 1
-        _showObject(theList.elementAt(0).getId(),req,res);
-      }
-    } catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+      returnList(aRequest, aResponse, "to_content = " + articleId, "webdb_create desc", 0);
+    }
+    catch (Throwable e) {
+      throw new ServletModuleFailure(e);
     }
   }
 
-  public void _listop(EntityList theList, HttpServletRequest req, HttpServletResponse res)
-    throws ServletModuleException {
+  public void setparent(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+    String articleId = requestParser.getParameter("childid");
+    String parentId  = requestParser.getParameter("id");
+    String returnUrl = requestParser.getParameter("returnurl");
+
+    if (!MirGlobal.accessControl().article().mayEditArticle(ServletHelper.getUser(aRequest), articleId))
+      throw new ServletModuleExc("Article has been locked");
 
     try {
-      // delivering html
-      if (theList == null || theList.getCount() == 0 || theList.getCount()>1) {
-        SimpleHash modelRoot = HTMLTemplateProcessor.makeSimpleHashWithEntitylistInfos(theList);
-        modelRoot.put("articletypeHash", DatabaseArticleType.getInstance().getHashData());
-
-    EntityContent       currentContent;
-    EntityList          upMediaEntityList;
-    EntityList          imageEntityList;
-    EntityList          currentMediaList;
-    Entity              mediaType;
-    EntityMedia         uploadedMedia;
-    SimpleList          opList;
-      String imageRoot = MirConfig.getProp("Producer.ImageRoot");
-
-    SimpleHash          contentHash;
-    Class               mediaHandlerClass=null;
-    MirMedia            mediaHandler=null;
-    String              mediaHandlerName=null;
-    Database            mediaStorage=null;
-    String              tinyIcon;
-    String              iconAlt;
-
-      for (int i=0; i < theList.size();i++) {
-        currentContent = (EntityContent)theList.elementAt(i);
-        //fetching/setting the images
-        upMediaEntityList = DatabaseContentToMedia.getInstance().getUploadedMedia(currentContent);
-        if (upMediaEntityList!=null && upMediaEntityList.getCount()>=1) {
-          tinyIcon = null;
-          iconAlt = null;
-          mediaHandler = null;
-          mediaHandlerName = null;
-          for (int n=0; n < upMediaEntityList.size();n++) {
-            uploadedMedia = (EntityMedia)upMediaEntityList.elementAt(n);
-            mediaType = uploadedMedia.getMediaType();
-
-            //must of had a non-existant to_media_type entry..
-            //let's save our ass.
-            if (mediaType != null) {
-                try {
-                  mediaHandlerName = mediaType.getValue("classname");
-                  mediaHandlerClass = Class.forName("mir.media.MediaHandler"+mediaHandlerName);
-                  mediaHandler = (MirMedia)mediaHandlerClass.newInstance();
-                } catch (Exception e) {
-                  theLog.printError("ProducerStartpage:problem in reflection: "+mediaHandlerName);
-                }
-
-                //the "best" media type to show
-                if (mediaHandler.isVideo()) {
-                  tinyIcon = MirConfig.getProp("Producer.Icon.TinyVideo");
-                  iconAlt = "Video";
-                  break;
-                } else if (mediaHandler.isAudio()) {
-                  tinyIcon = MirConfig.getProp("Producer.Icon.TinyAudio");
-                  iconAlt = "Audio";
-                } else if (tinyIcon == null && !mediaHandler.isImage()) {
-                  tinyIcon = mediaHandler.getTinyIcon();
-                  iconAlt = mediaHandler.getIconAlt();
-                }
-            }
-          }
-          //it only has image(s)
-          if (tinyIcon == null) {
-            tinyIcon = MirConfig.getProp("Producer.Icon.TinyImage");
-            iconAlt = "Image";
-          }
+      EntityContent article = (EntityContent) mainModule.getById(articleId);
+      article.setFieldValue("to_content", parentId);
+      article.setProduced(false);
+      article.update();
+      logAdminUsage(aRequest, articleId, "parent set to " + parentId);
+    }
+    catch(Throwable e) {
+      getLogger().error("ServletModuleContent.setparent: " + e.getMessage());
 
-        // uploadedMedia Entity list is empty.
-        // we only have text
-        } else {
-          tinyIcon = MirConfig.getProp("Producer.Icon.TinyText");
-          iconAlt = "Text";
-        }
+      throw new ServletModuleFailure(e);
+    }
 
-        try{
-          //mediaList = HTMLTemplateProcessor.makeSimpleList(upMediaEntityList);
-          contentHash = (SimpleHash)theList.get(i);
-          contentHash.put("tiny_icon", imageRoot+"/"+tinyIcon);
-          contentHash.put("icon_alt", iconAlt);
-        } catch (Exception e){}
-      }
+    ServletHelper.redirect(aResponse, returnUrl);
+  }
 
+  public void clearparent(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+    String articleId = requestParser.getParameter("id");
+    String returnUrl = requestParser.getParameter("returnurl");
 
-        deliver(req, res, modelRoot, templateListString);
-      } else  { // count = 1
-        _showObject(theList.elementAt(0).getId(), req, res);
-      }
-    } catch (StorageObjectException e) {
-      throw new ServletModuleException(e.toString());
+    try {
+      EntityContent article = (EntityContent) mainModule.getById(articleId);
+      article.setFieldValue("to_content", null);
+      article.setProduced(false);
+      article.update();
+      logAdminUsage(aRequest, articleId, "parent cleared");
     }
+    catch(Throwable e) {
+      getLogger().error("ServletModuleContent.clearparent: " + e.getMessage(), e);
+
+      throw new ServletModuleFailure("ServletModuleContent.clearparent: " + e.getMessage(), e);
+    }
+
+    ServletHelper.redirect(aResponse, returnUrl);
   }
 
-  private EntityUsers _getUser(HttpServletRequest req)
-  {
-    HttpSession session=req.getSession(false);
-    return (EntityUsers)session.getAttribute("login.uid");
+  public void showPreview(HttpServletRequest aRequest, HttpServletResponse aResponse) throws ServletModuleExc {
+    try {
+      HTTPRequestParser requestParser = new HTTPRequestParser(aRequest);
+      String articleId = requestParser.getParameter("id");
+      EntityAdapter article = getModel().makeEntityAdapter("content", mainModule.getById(articleId));
+      String preview = requestParser.getParameterWithDefault("preview", "default");
+
+      Map generationValues = new HashMap();
+      Generator generator =
+          MirGlobal.localizer().adminInterface().prepareArticlePreview(preview, article, generationValues);
+
+      generator.generate(aResponse.getWriter(), generationValues, getLogger());
+    }
+    catch (Exception e) {
+      throw new ServletModuleFailure(e);
+    }
   }
 }
-