diff options
Diffstat (limited to 'mayor-orig/www/include/share/auth/base.php')
| -rw-r--r-- | mayor-orig/www/include/share/auth/base.php | 118 |
1 files changed, 0 insertions, 118 deletions
diff --git a/mayor-orig/www/include/share/auth/base.php b/mayor-orig/www/include/share/auth/base.php deleted file mode 100644 index 8ff27f5e..00000000 --- a/mayor-orig/www/include/share/auth/base.php +++ /dev/null @@ -1,118 +0,0 @@ -<?php -/* - module: base/login - - A bejelentkezések kezeléséhez szükséges konstansok, beállítások. -*/ - - define('_AUTH_SUCCESS',0); - define('_AUTH_EXPIRED',1); - define('_AUTH_FAILURE',2); - define('_AUTH_FAILURE_1',21); // nincs ilyen azonosító - define('_AUTH_FAILURE_2',22); // több ilyen azonosító is van - define('_AUTH_FAILURE_3',23); // rossz jelszó - define('_AUTH_FAILURE_4',24); // le van tiltva - define('_AUTH_FAILURE_5',25); // a bejelentkezés korlátozva van - -###################################################################### -# Új session indítása és regisztrálása (vagy vissza a login-hoz) -###################################################################### - - function newSession($accountInformation, $policy) { - - global $lang, $skin, $sessionID, $SKINS, $AUTH; - - $lr = db_connect('login', array('fv' => 'newSession')); - - if (!$lr) { - $_SESSION['alert'][] = 'message:sql_failure:session'; - return false; - } - - $userAccount = db_escape_string($accountInformation['account'], $lr); - // nem tárolunk jelszót! // - // $userPassword = 'nem tárolunk jelszót!'; // mégis tároljuk - session/search (backend: ads) - $userPassword = db_escape_string($accountInformation['password'], $lr); - $userCn = db_escape_string($accountInformation['cn'], $lr); - $studyId = db_escape_string($accountInformation['studyId'], $lr); - - (bool)$toRegister = true; // be kell jegyezni (lásd alább) - if ($sessionID == '') { - // A sessionID generálása - $sessionID = sessionHash(); - } else { - // A meglevő sessionID használata - csak akkor hagyjuk ha az adott policy-hez még nincs ilyen, - // de másik policy-hez van - $query = "SELECT policy FROM session WHERE sessionID='%s'"; - $ret = db_query($query, array('fv' => 'newSession', 'modul' => 'login', 'result' => 'idonly', 'values' => array($sessionID)), $lr); - if (is_array($ret) && count($ret) > 0) { - reset($ret); - while ((list($key, $_policy) = each($ret)) && $toRegister) { - //while ((list($_policy) = m_ysql_fetch_row($r)) && $toRegister) { - if ($_policy == $policy) $toRegister = false; - // mégsem kell bejegyezni, már van; és ez az. $sessionID=$sessionID - // else be kell jegyezni, de ezt a $sessionID-t, nem generálunk - } - } else { - $sessionID = sessionHash(); - } - } - // fetch predefined lang+skin - { - $query = "SELECT skin,lang,lastlogin FROM settings WHERE userAccount='%s' AND policy='%s'"; - $ret = db_query($query, array('fv' => 'newSession', 'modul' => 'login', 'result' => 'record', 'values' => array($userAccount, $policy)), $lr); - if (is_array($ret) && count($ret) > 0) { - extract($ret); - $_SESSION['lastLogin'] = $ret['lastlogin']; - if (!in_array($skin,$SKINS)) - $skin = (in_array($AUTH[$policy]['skin'],$SKINS)) ? $AUTH[$policy]['skin'] : _DEFAULT_SKIN; - $q = "UPDATE settings SET lastlogin=now() WHERE userAccount='%s' AND policy='%s'"; - $v = array($userAccount, $policy); - } else { - /* Policy szerinti default skin*/ - $_SESSION['lastLogin'] = '2002-04-19'; - $skin = (in_array($AUTH[$policy]['skin'],$SKINS)) ? $AUTH[$policy]['skin'] : _DEFAULT_SKIN; - $lang = _DEFAULT_LANG; - $q = "INSERT INTO settings (userAccount,policy,skin,lang,lastlogin) VALUES ('%s', '%s', '%s', '%s', now())"; - $v = array($userAccount, $policy, '', $lang); - } - db_query($q, array('fv' => 'newSession', 'modul' => 'login', 'values' => $v), $lr); - } - // Ellenőrizzük, hogy hány karaktér fér bele az adatbázisba(!); ha eltérő, mint a generált, csonkoljuk. - $_q = "SHOW COLUMNS FROM session WHERE Field='sessionID'"; - $_a = db_query($_q, array('fv' => 'newSession', 'modul' => 'login', 'result' => 'record'), $lr); - $_mezohossz = intval(substr($_a['Type'],strpos($_a['Type'],'(')+1,2)); - if ($_mezohossz==0) $_SESSION['alert'][] = 'message:session_alter_needed:'.$_mezohossz; - if (strlen($sessionID)!=$_mezohossz) { - $_SESSION['alert'][] = 'message:session_alter_needed:'.$_mezohossz.':'.strlen($sessionID); - $sessionID = substr($sessionID,0,$_mezohossz); - } - // Felvétel az adatbázisba - if ($toRegister===false) { - $query = "DELETE FROM session WHERE sessionId='%s' and policy='%s'"; - db_query($query, array('fv' => 'newSession', 'modul' => 'login', 'values' => array($sessionID, $policy)), $lr); - } - $now = date('Y-m-d H:i:s'); - $_SC = sessionCookieEncode($sessionID, $now); // TODO - $_studyId = ($studyId=='') ? 'NULL' : $studyId; - if ($studyId=='') { - $query="INSERT INTO session - (sessionID, userPassword, userAccount, userCn, studyId, dt, policy, skin, lang, activity, sessionCookie) - VALUES ('%s', aes_encrypt('%s', '%s'), '%s', '%s', NULL, '%s', '%s', '%s', %u, NOW(), '%s')"; // [SECURITY 002] - $v = array($sessionID, $userPassword, $_SC['pwHash'], $userAccount, $userCn, $now, $policy, $skin, $lang, $_SC['store']); - } else { - $query="INSERT INTO session - (sessionID, userPassword, userAccount, userCn, studyId, dt, policy, skin, lang, activity, sessionCookie) - VALUES ('%s', aes_encrypt('%s', '%s'), '%s', '%s', '%s', '%s', '%s', '%s', %u, NOW(), '%s')"; // [SECURITY 002] - $v = array($sessionID, $userPassword, $_SC['pwHash'],$userAccount, $userCn, $_studyId, $now, $policy, $skin, $lang, $_SC['store']); - } - db_query($query, array('fv' => 'newSession', 'modul' => 'login', 'values' => $v), $lr); - db_close($lr); - - // Megjegyzés: a sessionID elhashelése nem jelent semmiféle védelmet, így tökéletesen megfelelő a gyenge hash is, de now alkalmazása hibás - setcookie($_SC['name'],$_SC['value'],time()+60*60*_SESSION_MAX_TIME,'/','',_SECURECOOKIE); - - return $sessionID; - } - -?> |