-
Notifications
You must be signed in to change notification settings - Fork 0
/
module.php
222 lines (206 loc) · 11.1 KB
/
module.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
<?php
class mysql {
###
# Подключение к бд
function connect($db_host, $db_login, $db_passwd, $db_name) {
mysql_connect($db_host, $db_login, $db_passwd) or die ("MySQL Error: " . mysql_error()); //~ устанавливаем подключение с бд
mysql_query("set names utf8") or die ("<br>Invalid query: " . mysql_error()); //~ указываем что передаем данные в utf8
mysql_select_db($db_name) or die ("<br>Invalid query: " . mysql_error()); //~ выбираем базу данных
}
###
# Запрос к базе и его производные
function query($query, $type, $num) {
if ($q=mysql_query($query)) {
switch ($type) {
case 'num_row' : return mysql_num_rows($q); break;
case 'result' : return mysql_result($q, $num); break;
case 'accos' : return mysql_fetch_assoc($q); break;
case 'none' : return $q;
default: return $q;
}
} else {
print 'Mysql error: '.mysql_error();
return false;
}
//~ !!! DANGER !!!
//~ при переносе в паблик убрать print 'Mysql error: '.mysql_error();
//~ эта строчка стоит только для отладки и используя ее в паблике можно засветить запросы
}
###
# экранирование данных
function screening($data) {
$data = trim($data); //~ удаление пробелов из начала и конца строки
return mysql_real_escape_string($data); //~ экранирование символов
}
}
class auth {
###
# Проверка входных данных при регистрации
function check_new_user($login, $passwd, $passwd2, $mail) {
//~ Проверка валидности данных
if (empty($login) or empty($passwd) or empty($passwd2)) $error[]='Все поля обязательны для заполнения';
if ($passwd != $passwd2) $error[]='Введенные пароли не совпадают';
if (strlen($login)<3 or strlen($login)>30) $error[]='Длинна логина должна быть от 3 до 30 символов';
if (strlen($passwd)<3 or strlen($passwd)>30) $error[]='Длинна пароля должна быть от 3 до 30 символов';
//~ Валидация почты не используя регулярки http://www.php.net/manual/en/filter.examples.validation.php
if (!filter_var($mail, FILTER_VALIDATE_EMAIL)) $error[]='Не корректный email';
//~ Проверяем наличее пользователя с таким именем в бд
$db = new mysql(); //~ Создаем новый объект класса
$login = $db->screening($login);
if ($db->query("SELECT * FROM users WHERE login_user='".$login."';", 'num_row', '')!=0) $error[]='Пользователь с таким именем уже существует';
if ($db->query("SELECT * FROM users WHERE mail_user='".$mail."';", 'num_row', '')!=0) $error[]='Пользователь с таким email уже существует';
//~ Возвращаем массив ошибок или положительный ответ
if (isset($error)) return $error;
else return 'good';
}
###
# Регистрация
function reg($login, $passwd, $passwd2, $mail) {
if (($this->check_new_user($login, $passwd, $passwd2, $mail))=='good') {
$db = new mysql(); //~ Создаем новый объект класса
$passwd = md5($db->screening($passwd).'lol'); //~ хеш пароля с солью
$login = $db->screening($login);
if ($db->query("INSERT INTO `users` (`id_user`, `login_user`, `passwd_user`, `mail_user`) VALUES (NULL, '".$login."', '".$passwd."', '".$mail."');", '', '')) return true;
else {
print 'Возникла ошибка при регистрации нового пользователя. Свяжитесь с администрацией';
return false;
}
} else {
print $this->error_print($this->check_new_user($login, $passwd, $passwd2, $mail));
return false;
}
}
###
# Проверка авторизации
function check() {
if (isset($_SESSION['id_user']) and isset($_SESSION['login_user'])) {return true; print 'Сессия';}
else {
//~ проверяем наличие кук
if (isset($_COOKIE['id_user']) and isset($_COOKIE['code_user'])) {
//~ куки есть - сверяем с таблицей сессий
// print 'Кука';
$db = new mysql(); //~ создаем новый объект класса
$id_user=$db->screening($_COOKIE['id_user']);
$code_user=$db->screening($_COOKIE['code_user']);
if ($db->query("SELECT * FROM `session` WHERE `id_user`=".$id_user.";", 'num_row', '')==1) {
//~ Есть запись в таблице сессий, сверяем данные
$data = $db->query("SELECT * FROM `session` WHERE `id_user`=".$id_user.";", 'accos', '');
if ($data['code_sess']==$code_user and $data['user_agent_sess']==$_SERVER['HTTP_USER_AGENT']) {
//~ Данные верны, стартуем сессию
$_SESSION['id_user']=$id_user;
$_SESSION['login_user']=$db->query("SELECT login_user FROM `users` WHERE `id_user` = '".$id_user."';", 'result', 0);
//~ обновляем куки
setcookie("id_user", $_SESSION['id_user'], time()+3600*24*14);
setcookie("code_user", $code_user, time()+3600*24*14);
return true;
} else return false; //~ данные в таблице сессий не совпадают с куками
} else return false; //~ в таблице сессий не найден такой пользователь
} else return false;
}
}
###
# Авторизация
function authorization() {
$db = new mysql(); //~ создаем новый объект класса
$login = $db->screening($_POST['login']);
$passwd = md5($db->screening($_POST['passwd']).'lol'); //~ хеш пароля с солью
if ($db->query("SELECT * FROM `users` WHERE `login_user` = '".$login."' AND `passwd_user` = '".$passwd."';", 'num_row', '')==1) {
//~ пользователь найден в бд, логин совпадает с паролем
$_SESSION['id_user']=$db->query("SELECT * FROM `users` WHERE `login_user` = '".$login."' AND `passwd_user` = '".$passwd."';", 'result', 0);
$_SESSION['login_user']=$login;
//~ добавляем/обновляем запись в таблице сессий и ставим куку
$r_code = $this->generateCode(15);
if ($db->query("SELECT * FROM `session` WHERE `id_user`=".$_SESSION['id_user'].";", 'num_row', '')==1) {
//~ запись уже есть - обновляем
$db->query("UPDATE `session` SET `code_sess` = '".$r_code."', `user_agent_sess` = '".$_SERVER['HTTP_USER_AGENT']."' WHERE `id_user` = ".$_SESSION['id_user'].";", '', '');
} else {
//~ записи нету - добавляем
$db->query("INSERT INTO `session` (`id_user`, `code_sess`, `user_agent_sess`) VALUES ('".$_SESSION['id_user']."', '".$r_code."', '".$_SERVER['HTTP_USER_AGENT']."');", '', '');
}
//~ ставим куки на 2 недели
setcookie("id_user", $_SESSION['id_user'], time()+3600*24*14);
setcookie("code_user", $r_code, time()+3600*24*14);
return true;
} else {
//~ пользователь не найден в бд, или пароль не соответствует введенному
if ($db->query("SELECT * FROM `users` WHERE `login_user` = '".$login."';", 'num_row', 0)==1) $error[]='Введен не верный пароль';
else $error[]='Такой пользователь не существует';
$_SESSION['error'] = $this->error_print($error);
return false;
}
}
###
# Выход
function exit_user() {
//~ разрушаем сессию, удаляем куки и отправляем на главную
session_destroy();
setcookie("id_user", '', time()-3600);
setcookie("code_user", '', time()-3600);
header("Location: login.php");
}
function isAdmin(){
$db= new mysql();
if (isset($_SESSION['id_user']) and isset($_SESSION['login_user']))
$id_user=$db->screening($_SESSION['id_user']);
else {
//~ проверяем наличие кук
if (isset($_COOKIE['id_user']) and isset($_COOKIE['code_user']))
$id_user=$db->screening($_COOKIE['id_user']);
}
$adm=$db -> query("SELECT `admin` FROM `users` WHERE `id_user` = '".$id_user."';", 'result', 0);
return $adm;
}
###
# Восстановление пароля
function recovery_pass($login, $mail) {
$db = new mysql(); //~ создаем новый объект класса
$login = $db->screening($login);
$db_inf = $db->query("SELECT * FROM `users` WHERE `login_user`='".$login."';", 'accos', '');
if ($db->query("SELECT * FROM `users` WHERE `login_user`='".$login."';", 'num_row', '')!=1) {
//~ не найден такой пользователь
$error[]='Пользователь с таким именем не найден';
return $this->error_print($error);
} else {
//~ проверка email
if (!filter_var($mail, FILTER_VALIDATE_EMAIL)) $error[]='Введен не корректный email';
if ($mail != $db_inf['mail_user']) $error[]='Введенный email не соответствует введенному при регистрации ';
if (!isset($error)) {
//~ восстанавливаем пароль
$new_passwd = $this->generateCode(8);
$new_passwd_sql = md5($new_passwd.'lol');
$message = "Вы запросили восстановление пароля на сайте %sitename% для учетной записи ".$db_inf['login_user']." \nВаш новый пароль: ".$new_passwd."\n\n С уважением администрация сайта %sitename%.";
if (mail($mail, "Восстановление пароля", $message, "From: webmaster@sitename.ru\r\n"."Reply-To: webmaster@sitename.ru\r\n"."X-Mailer: PHP/" . phpversion())) {
//~ почта отправлена, обновляем пароль в базе
$db->query("UPDATE `users` SET `passwd_user`='".$new_passwd_sql."' WHERE `id_user` = ".$db_inf['id_user'].";", '', '');
//~ все успешно - возвращаем положительный ответ
return 'good';
} else {
//~ ошибка при отправке письма
$error[]='В данный момент восстановление пароля не возможно, свяжитесь с администрацией сайта';
return $this->error_print($error);
}
} else return $this->error_print($error);
}
}
###
# Функция генерации случайной строки
function generateCode($length) {
$chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPRQSTUVWXYZ0123456789";
$code = "";
$clen = strlen($chars) - 1;
while (strlen($code) < $length) {
$code .= $chars[mt_rand(0,$clen)];
}
return $code;
}
###
# Формирование списка ошибок
function error_print($error) {
$r='<h2>Произошли следующие ошибки:</h2>'."\n".'<ul>';
foreach($error as $key=>$value) {
$r.='<li>'.$value.'</li>';
}
return $r.'</ul>';
}
}
?>