X-Git-Url: http://mop.ddnsfree.com/gitweb/?a=blobdiff_plain;f=web%2Findex_wr.php;h=14a8b19247d2c9876b01192e23868d7cbe14b289;hb=a53bab3c7b384a95a807ddd64fe93a6564be5504;hp=61bd7b6d182d2bab98f3b049dab77ddb87f3225b;hpb=ea90fe3a8a0952838a454d3613952597b1e58959;p=brisk.git diff --git a/web/index_wr.php b/web/index_wr.php index 61bd7b6..14a8b19 100644 --- a/web/index_wr.php +++ b/web/index_wr.php @@ -41,7 +41,9 @@ $mlang_indwr = array( 'btn_backtotab' => array( 'it' => 'Torna ai tavoli.', 'shutmsg' => array( 'it' => 'Il server sta per essere riavviato, non possono avere inizio nuove partite.', 'en' => 'The server is going to be rebooted, new games are not allowed.'), 'mustauth' => array( 'it' => 'Il tavolo a cui volevi sederti richiede autentifica.', - 'en' => 'the table where you want to sit require authentication'), + 'en' => 'The table where you want to sit require authentication'), + 'mustcert' => array( 'it' => 'Il tavolo a cui volevi sederti richiede autentifica e certificazione.', + 'en' => 'The table where you want to sit require authentication and certification'), 'tabwait_a'=> array( 'it' => 'Il tavolo si è appena liberato, ci si potrà sedere tra ', 'en' => 'The table is only just opened, you will sit down in '), // FIXME 'tabwait_b'=> array( 'it' => ' secondi.', @@ -70,25 +72,25 @@ $mlang_indwr = array( 'btn_backtotab' => array( 'it' => 'Torna ai tavoli.', 'en' => ' before you can sit down again. If you don\'t leave the table and you have a login with a password, authenticating with this one you will access'), 'nu_msubj' => array( 'it' => 'Brisk: verifica email', 'en' => 'Brisk: email verification'), + // %s(guar) %s(login) %s(baseurl) %d(code) %s(hash) 'nu_mtext' => array( 'it' => 'Ciao, sono l\' amministratore del sito di Brisk. -L\' utente \'%s\' ha garantito per te -con accesso \'%s\' e password \'%s\', -vai al link: %s/mailmgr.php?id=%s +L\' utente \'%s\' ha garantito per te col nickname \'%s\', +vai al link: <%s> per confermare il tuo indirizzo di posta elettronica. -Una volta verificato ti sarà possibile accedere al sito. +Ciò è necessario per ottenere la password. Saluti e buone partite, mop.', - 'en' => 'EN mtext %s %s %s'), + 'en' => 'EN mtext [%s] [%s] [%s]'), 'nu_mhtml' => array( 'it' => 'Ciao, sono l\' amministratore del sito di Brisk.

-L\' utente \'%s\' ha garantito per te
-con accesso \'%s\' e password \'%s\'
-clicca qui per confermare il tuo indirizzo di posta elettronica.

-Una volta verificato ti sarà possibile accedere al sito.

+L\' utente \'%s\' ha garantito per te col nickname \'%s\',
+clicca qui per confermare il tuo indirizzo di posta elettronica.

+Ciò è necessario per ottenere la password.

Saluti e buone partite, mop.
', - 'en' => 'EN mhtml %s %s %s %s'), + 'en' => 'EN mhtml [%s] [%s] [%s]'), + 'nu_gtext' => array( 'it' => 'Ciao %s, sono l\' amministratore del sito di Brisk. @@ -100,7 +102,7 @@ di quelli che hai autenticato verranno segnati come molestatori verrà sospeso anche il tuo accesso. Grazie dell\' impegno, mop.', - 'en' => ''), + 'en' => 'EN nu_gtext [%s][%s]'), 'nu_ghtml' => array( 'it' => 'Ciao %s, sono l\' amministratore del sito di Brisk.

@@ -110,7 +112,7 @@ Ti ricordo che i login vanno dati a persone di fiducia, se 3 di quelli che hai autenticato verranno segnati come molestatori verrà sospeso anche il tuo accesso.

Grazie dell\' impegno, mop.', - 'en' => '') + 'en' => 'EN nu_ghtml [%s][%s]') ); define('LICMGR_CHO_ACCEPT', 0); @@ -119,12 +121,13 @@ define('LICMGR_CHO_AFTER', 2); function index_wr_main(&$brisk, $remote_addr_full, $get, $post, $cookie) { - GLOBAL $G_shutdown, $G_black_list, $G_lang, $G_room_help, $G_room_about; - GLOBAL $G_mail_seed, $G_mail_domain, $G_room_passwdhowto, $mlang_indwr; + GLOBAL $G_domain, $G_webbase, $G_mail_seed; + GLOBAL $G_shutdown, $G_alarm_passwd, $G_ban_list, $G_black_list, $G_lang, $G_room_help, $G_room_about; + GLOBAL $G_room_passwdhowto, $mlang_indwr; GLOBAL $G_tos_vers; - $remote_addr = addrtoipv4($remote_addr_full); log_load("index_wr.php"); + $remote_addr = addrtoipv4($remote_addr_full); if (($mesg = gpcs_var('mesg', $get, $post, $cookie)) === FALSE) unset($mesg); @@ -141,13 +144,6 @@ function index_wr_main(&$brisk, $remote_addr_full, $get, $post, $cookie) /* * MAIN */ - - /* if the IP is banned, exit without do nothing */ - if (array_search($remote_addr, $G_black_list) !== FALSE) { - // TODO: find a way to add a nonblocking sleep(5) here - return (FALSE); - } - $is_spawn = FALSE; log_wr(0, 'index_wr.php: COMM: '.xcapemesg($mesg)); @@ -239,7 +235,8 @@ function index_wr_main(&$brisk, $remote_addr_full, $get, $post, $cookie) // LACC UPDATED $user->lacc = $curtime; - if (array_search($user->ip, $G_black_list) !== FALSE) { + if (!($user->flags & USER_FLAG_AUTH) && + $brisk->ban_check($user->ip)) { // TODO: find a way to add a nonblocking sleep(5) here return (FALSE); } @@ -342,20 +339,51 @@ function index_wr_main(&$brisk, $remote_addr_full, $get, $post, $cookie) ); break; } + $bdb->transaction('BEGIN'); + $is_trans = TRUE; // insert the new user disabled with reason NU_MAILED - if (($usr_obj = $bdb->user_add($cli_name, $the_pass, $cli_email, + if (($usr_obj = $bdb->user_add($cli_name, 'THE_PASS', $cli_email, USER_FLAG_TY_DISABLE, - USER_DIS_REA_NU_TOBECHK, $user->code)) == FALSE) { - fprintf(STDERR, "user_add FAILED\n"); + USER_DIS_REA_NU_MAILED, $user->code)) == FALSE) { + fprintf(STDERR, "ERROR: user_add FAILED\n"); + break; + } + if (($mail_code = $bdb->mail_reserve_code()) == FALSE) { + fprintf(STDERR, "ERROR: mail reserve code FAILED\n"); + break; + } + $hash = md5($curtime . $G_alarm_passwd . $cli_name . $cli_email); + + $confirm_page = sprintf("http://%s/%s/mailmgr.php?f_act=checkmail&f_code=%d&f_hash=%s", + $G_domain, $G_webbase, $mail_code, $hash); + $subj = $mlang_indwr['nu_msubj'][$G_lang]; + $body_txt = sprintf($mlang_indwr['nu_mtext'][$G_lang], + $user->name, $cli_name, $confirm_page); + $body_htm = sprintf($mlang_indwr['nu_mhtml'][$G_lang], + $user->name, $cli_name, $confirm_page); + + $mail_item = new MailDBItem($mail_code, $usr_obj->code, MAIL_TYP_CHECK, + $curtime, $subj, $body_txt, $body_htm, $hash); + + if (brisk_mail($cli_email, $subj, $body_txt, $body_htm) == FALSE) { + // mail error + fprintf(STDERR, "ERROR: mail send FAILED\n"); + break; + } + // save the mail + if ($mail_item->store($bdb) == FALSE) { + // store mail error + fprintf(STDERR, "ERROR: store mail FAILED\n"); break; } - $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; "; /* MLANG: "
Il nominativo è stato inoltrato all\'amministratore.

Nell\'arco di pochi giorni vi verrà

notificata l\'avvenuta registrazione." */ $user->comm[$user->step % COMM_N] .= show_notify($mlang_indwr['warrrepl'][$G_lang], 0, $mlang_indwr['btn_close'][$G_lang], 400, 150); $user->step_inc(); echo "1"; + $bdb->transaction('COMMIT'); } while(FALSE); + $bdb->transaction('ROLLBACK'); } } @@ -674,7 +702,12 @@ function index_wr_main(&$brisk, $remote_addr_full, $get, $post, $cookie) $dt, NICKSERV, $mlang_indwr['tabwait_a'][$G_lang], $table->wakeup_time - $curtime, $mlang_indwr['tabwait_b'][$G_lang]); } - else if ($table->auth_only && (($user->flags & USER_FLAG_AUTH) == 0)) { + else if ($table->auth_type == TABLE_AUTH_TY_CERT + && ( (($user->flags & USER_FLAG_AUTH) == 0) || (($user->flags & USER_FLAG_TY_CERT) == 0) ) ) { + $not_allowed_msg = sprintf('chatt_sub("%s", [2, "%s"],"%s");', + $dt, NICKSERV, $mlang_indwr['mustcert'][$G_lang]); + } + else if ($table->auth_type == TABLE_AUTH_TY_AUTH && (($user->flags & USER_FLAG_AUTH) == 0)) { $not_allowed_msg = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV, $mlang_indwr['mustauth'][$G_lang]); } @@ -820,12 +853,7 @@ function index_wr_main(&$brisk, $remote_addr_full, $get, $post, $cookie) } } } - log_wr("before save data"); - // Brisk::save_data($brisk); - log_wr($user->step, 'index_wr.php: after save_data()'); -/* Brisk::unlock_data($sem); */ -/* exit; */ return (FALSE); } ?>