-
Notifications
You must be signed in to change notification settings - Fork 32
/
idtime.php
101 lines (101 loc) · 4.23 KB
/
idtime.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>IDTime - Stempeln mit Barcodeleser</title>
<meta http-equiv="refresh" content="2; URL=index.php">
</head>
<body>
<center>
Sie werden nach 2 Sekunden automatisch weitergeleitet.
<?php
/********************************************************************************
* Small Time
/*******************************************************************************
* Version 0.9.1
* Author: IT-Master
* www.it-master.ch / info@it-master.ch
* Copyright (c), IT-Master, All rights reserved
********************************************************************************/
// -----------------------------------------------------------------------------
// idtime - Stempelzeit via Direkt-URL eintragen, z.B. ID oder
// komplette URL von einem Barcode-Scanner
//
// Aufruf: SCRIPT_NAME?id=<id>, z.B. http://server/idtime.php?id=f0ab4565d3ead4c9
// <id> - SHA-1 aus Benutzer-Login + Benutzer-Passwort-SHA-1
// + Blowfish-Hash des Benutzer-Logins,"gesaltet" mit
// mit einem "secret" und dem SHA-1 des Benutzer-Passworts
//
// ACHTUNG: Es wird kein Benutzername oder Passwort abgefragt!
// ID-Verfahren weist Sicherheitsmängel auf: Jeder, dem das "secret"
// sowie der Passwort-SHA-1 bekannt ist, kann die ID nachbilden!
// Wenn das "secret" hier geändert wird, muss es auch in
// ./modules/sites_admin/admin04_idtime_generate.php angepasst werden!
//
$idtime_secret = 'CHANGEME'; // [./0-9A-Za-z] Mehr als 21 Zeichen führen dazu, dass das Benutzer-Passwort nicht mehr in die ID-Generierung einfliesst.
// Zeitzone setzten, damit die Stunden richtig ausgerechnet werden
date_default_timezone_set("Europe/Paris");
@setlocale(LC_TIME, 'de_DE.UTF-8', 'de_DE@euro', 'de_DE', 'de-DE', 'de', 'ge', 'de_DE.UTF-8', 'German');
//Memory - ab ca. 15 Usern auf 32 stellen, ab 30 auf 64 und ab 60 auf 128M usw.
@ini_set('memory_limit', '32M');
// Microtime für die Seitenanzeige (Geschwindigkeit des Seitenaufbaus)
$_start_time = explode(" ", microtime());
$_start_time = $_start_time[1] + $_start_time[0];
// -----------------------------------------------------------------------------
// Benutzerdaten in Array ( ID => Pfad ) lesen:
$_stempelid = array();
$fp = @fopen('./Data/users.txt', 'r');
@fgets($fp); // erste Zeile überspringen
while (($logindata = fgetcsv($fp, 0, ';')) != false) {
if (isset($_GET['rfid'])) {
$tempid = trim(@$logindata[3]);
$tempid = str_ireplace('\r', '', $tempid);
$tempid = str_ireplace('\n', '', $tempid);
if ($tempid == @$_GET['rfid']) {
$user = $logindata[0];
}
} elseif (isset($_GET['id'])) {
$hash = sha1($logindata[1].$logindata[2].crypt($logindata[1], '$2y$04$'.substr($idtime_secret.$logindata[2], 0, 22)));
$ID = substr($hash, 0, 16);
$_stempelid[$ID] = $logindata[0];
}
}
fclose($fp);
// -----------------------------------------------------------------------------
// übergebene ID Benutzer zuordnen und Stempelzeit eintragen:
if (isset($_GET['id'])) {
$ID = substr($_GET['id'], 0, 16);
echo $_stempelid[$ID];
if (isset($_stempelid[$ID])) {
$user = $_stempelid[$ID];
$_timestamp = time();
$_zeilenvorschub = "\r\n";
$_file = './Data/'.$user.'/Timetable/'.date('Y').'.'.date('n');
$fp = fopen($_file, 'a+b') or die("FEHLER - Konnte Stempeldatei nicht öffnen!");
fputs($fp, time().$_zeilenvorschub);
fclose($fp);
txt("OK und Stempelzeit für <b>$user</b> eingetragen.", true);
//$_SESSION['time'] = true; // ?
} else
txt("Fehler, unbekannte ID!", false);
} elseif (isset($_GET['rfid'])) {
if (isset($user)) {
$_timestamp = time();
$_zeilenvorschub = "\r\n";
$_file = './Data/'.$user.'/Timetable/'.date('Y').'.'.date('n');
$fp = fopen($_file, 'a+b') or die("FEHLER - Konnte Stempeldatei nicht öffnen!");
fputs($fp, time().$_zeilenvorschub);
fclose($fp);
txt("OK und Stempelzeit für <b>$user</b> eingetragen.", true);
//$_SESSION['time'] = true; // ?
} else
txt("Fehler, unbekannte ID!", false);
} else {
txt("Fehler, keine ID übermittelt!", false);
}
function txt($txt, $ok) {
echo '<p style="color:'.($ok ? 'green' : 'red').'">'.$txt.'</p>';
}
?>
</center>
</body>
</html>