query("DELETE FROM userRoles WHERE userID = $deleteId"); $delStmt = $conn->prepare("DELETE FROM users WHERE userID = ?"); $delStmt->bind_param("i", $deleteId); $delStmt->execute(); $delStmt->close(); $successMsg = "Benutzer erfolgreich gelöscht."; } else { $errorMsg = "Du kannst dich nicht selbst löschen."; } } // 2b) Aktion: Rollen aktualisieren if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['update_all_roles'])) { $usersRolesData = isset($_POST['user_roles']) && is_array($_POST['user_roles']) ? $_POST['user_roles'] : []; $submittedUsers = isset($_POST['submitted_users']) && is_array($_POST['submitted_users']) ? $_POST['submitted_users'] : []; foreach ($submittedUsers as $uId) { $updateId = (int)$uId; if ($updateId === (int)$_SESSION['user_id']) { continue; } $selectedRole = isset($usersRolesData[$updateId]) ? $usersRolesData[$updateId] : ''; $delStmt = $conn->prepare("DELETE FROM userRoles WHERE userID = ?"); $delStmt->bind_param("i", $updateId); $delStmt->execute(); $delStmt->close(); if (!empty($selectedRole)) { $insStmt = $conn->prepare("INSERT INTO userRoles (userID, roleID) VALUES (?, ?)"); $roleIdInt = (int)$selectedRole; $insStmt->bind_param("ii", $updateId, $roleIdInt); $insStmt->execute(); $insStmt->close(); } } $successMsg = "Rollen erfolgreich aktualisiert."; } // 2c) Alle verfügbaren Rollen laden $allRoles = []; $rolesQuery = $conn->query("SELECT roleID, name FROM roles ORDER BY name ASC"); if ($rolesQuery) { while ($r = $rolesQuery->fetch_assoc()) { $allRoles[] = $r; } } // 3) Alle Benutzer laden (mit Suche) $searchQuery = isset($_GET['search']) ? trim($_GET['search']) : ''; $searchParam = '%' . $searchQuery . '%'; $sql = " SELECT u.userID, u.email, u.displayname, u.profilePicture, u.isActive, GROUP_CONCAT(ur.roleID) as roleIDs FROM users u LEFT JOIN userRoles ur ON u.userID = ur.userID "; if ($searchQuery !== '') { $sql .= " WHERE u.displayname LIKE ? OR u.email LIKE ?"; } $sql .= " GROUP BY u.userID ORDER BY u.userID ASC"; $stmtUsers = $conn->prepare($sql); if ($searchQuery !== '') { $stmtUsers->bind_param("ss", $searchParam, $searchParam); } $stmtUsers->execute(); $usersResult = $stmtUsers->get_result(); $formActionUrl = "admin_users.php" . ($searchQuery !== '' ? "?search=" . urlencode($searchQuery) : ""); ?>

fetch_assoc()): ?>

ID	Profil	Name	E-Mail	Aktuelle Rollen	Rollen zuweisen	Aktionen
				Keine	Du (Gesperrt)	Das bist du

← Zurück zum Profil