accept guaranty, send email and store it with data to verify address
[brisk.git] / web / index_wr.php
1 <?php
2 /*
3  *  brisk - index_wr.php
4  *
5  *  Copyright (C) 2006-2014 Matteo Nastasi
6  *                          mailto: nastasi@alternativeoutput.it 
7  *                                  matteo.nastasi@milug.org
8  *                          web: http://www.alternativeoutput.it
9  *
10  * This program is free software; you can redistribute it and/or modify
11  * it under the terms of the GNU General Public License as published by
12  * the Free Software Foundation; either version 2 of the License, or
13  * (at your option) any later version.
14  *
15  * This program is distributed in the hope that it will be useful, but
16  * WITHOUT ANY WARRANTY; without even the implied warranty of
17  * MERCHANTABLILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
18  * General Public License for more details. You should have received a
19  * copy of the GNU General Public License along with this program; if
20  * not, write to the Free Software Foundation, Inc, 59 Temple Place -
21  * Suite 330, Boston, MA 02111-1307, USA.
22  *
23  */
24
25 $mlang_indwr = array( 'btn_backtotab' => array( 'it' => 'Torna ai tavoli.',
26                                                 'en' => 'Back to tables.' ),
27                       'warrrepl'  => array( 'it' => '<br>Il nominativo &egrave; stato inoltrato all\'amministratore.<br><br>Nell\'arco di pochi giorni verr&agrave;<br><br>notificata al garantito l\'avvenuta registrazione.',
28                                             'en' => '<br>The subscription was forwarded to the administrator.<br><br>In a few days we will notify<br><br>your friend the occurred registration.'),
29                       'btn_close' => array( 'it' => 'chiudi',
30                                             'en' => 'close' ),
31                       'commerr' => array( 'it' => '<b>E\' occorso un errore durante il salvataggio, riprova o contatta l\'amministratore.</b>',
32                                           'en' => '<b>An error was occurred during the saving, try again or contact the administrator.</b>'),
33                       'coerrdb' => array( 'it' => '<b>Il database è temporaneamente irraggiungibile, riprova più tardi o contatta l\'amministratore.</b>',
34                                           'en' => '<b>The database is temporarly unavailable, retry to later or conctact the administrator.</b>'),
35                       'warrmust' => array( 'it' => '<b>Per autenticare qualcuno devi a tua volta essere autenticato.</b>',
36                                            'en' => 'To authenticate somebody you have to be authenticated in your turn'),
37                       'mesgrepl' => array( 'it' => '<br><br>Il messaggio &egrave; stato inoltrato all\'amministratore.',
38                                            'en' => '<br><br>The message was forwarded to the administrator'),
39                       'mesgmust' => array( 'it' => '<b>Per mandare messaggi all\'amministratore devi essere autenticato.</b>',
40                                            'en' => 'To send a message to the administrator you have to be authenticated'),
41                       'shutmsg'  => array( 'it' => '<b>Il server sta per essere riavviato, non possono avere inizio nuove partite.</b>',
42                                            'en' => '<b>The server is going to be rebooted, new games are not allowed.</b>'),
43                       'mustauth' => array( 'it' => '<b>Il tavolo a cui volevi sederti richiede autentifica.</b>',
44                                            'en' => '<b>the table where you want to sit require authentication</b>'),
45                       'tabwait_a'=> array( 'it' => '<b>Il tavolo si &egrave; appena liberato, ci si potr&agrave; sedere tra ',
46                                            'en' => '<b>The table is only just opened, you will sit down in '), // FIXME
47                       'tabwait_b'=> array( 'it' => ' secondi.</b>',
48                                            'en' => ' seconds.</b>'),
49                       'mustfirst'=> array( 'it' => '<b>Il tuo utente può sedersi al tavolo solo per primo.</b>',
50                                            'en' => '<b>Your can sit down as first user only.' ),
51                       'pollmust' => array( 'it' => '<b>Per partecipare al sondaggio devi essere autenticato.</b>',
52                                            'en' => '<b>To vote for the poll you have to be authenticated</b>'),
53                       'pollnone' => array( 'it' => '<br><br>Al momento non è attivo alcun sondaggio.',
54                                            'en' => '<br><br>At this moment no polls are active.'),
55                       'pollchoo' => array( 'it' => '<br><br>Non hai espresso nessuna preferenza.',
56                                            'en' => '<br><br>You don\'t choose any preference, do it'), 
57                       'pollagai' => array( 'it' => '<br>Per questo sondaggio hai già votato.<br><br>Non si può esprimere la propria preferenza più di una volta.',
58                                            'en' => '<br>You just express your preference about this poll.<br><br>You cannot do it again.'),
59                       'pollrec'  => array ('it' => '<br><br>Il tuo voto è stato registrato.',
60                                            'en' => '<br><br>Your vote had be stored.'),
61                       'badwake_a'=> array( 'it' => '<br>Ti sei alzato da un tavolo senza il consenso degli altri giocatori.<br><br>Dovrai aspettare ancora ',
62                                            'en' => '<br>You stand up without the permission of the other players.<br><br>You will wait '),
63                       'badwake_b'=> array( 'it' => ' prima di poterti sedere nuovamente.',
64                                            'en' => ' before you can sit down again.'),
65                       'btn_stays'=> array( 'it' => 'resta in piedi.',
66                                            'en' => 'stay standing.'),
67                       'badsit_a' => array( 'it' => '<br>Tu o qualcuno col tuo stesso indirizzo IP si è alzato da un tavolo senza il consenso degli altri giocatori.<br><br>Dovrai aspettare ancora ',
68                                            'en' => '<br>You or someone with your same IP address is standing up from a table without the permission of the other players <br><br>You will wait '), 
69                       'badsit_b' => array( 'it' => ' prima di poterti sedere nuovamente.<br><br>Se non sei stato tu ad alzarti e possiedi un login con password, autenticandoti con quello, potrai accedere.',
70                                            'en' => ' before you can sit down again. If you don\'t leave the table and you have a login with a password, authenticating with this one you will access'),
71                       'nu_msubj' => array( 'it' => 'Brisk: verifica email',
72                                            'en' => 'Brisk: email verification'),
73                       // %s(guar) %s(login) %s(baseurl) %d(code) %s(hash)
74                       'nu_mtext' => array( 'it' =>
75 'Ciao, sono l\' amministratore del sito di Brisk.
76
77 L\' utente \'%s\' ha garantito per te col nickname \'%s\',
78 vai al link: %s/mailmgr.php?code=%d&hash=%s
79 per confermare il tuo indirizzo di posta elettronica.
80
81 Ciò è necessario per ottenere la password.
82
83 Saluti e buone partite, mop.',
84                                            'en' => 'EN mtext [%s] [%s] [%s] [%d] [%s]'),
85                       'nu_mhtml' => array( 'it' => 'Ciao, sono l\' amministratore del sito di Brisk.<br><br>
86 L\' utente \'%s\' ha garantito per te col nickname \'%s\',<br>
87 <a href="%s/mailmgr.php?code=%d&hash=%s">clicca qui</a> per confermare il tuo indirizzo di posta elettronica.<br><br>
88 Ciò è necessario per ottenere la password.<br><br>
89 Saluti e buone partite, mop.<br>',
90                                            'en' => 'EN mhtml [%s] [%s] [%s] [%d] [%s]'),
91
92                       'nu_gtext' => array( 'it' =>
93 'Ciao %s, sono l\' amministratore del sito di Brisk.
94
95 Ti volevo avvisare che ho attivato i login di \'%s\' che hai
96 garantito.
97
98 Ti ricordo che i login vanno dati a persone di fiducia, se 3
99 di quelli che hai autenticato verranno segnati come molestatori
100 verrà sospeso anche il tuo accesso.
101
102 Grazie dell\' impegno, mop.',
103                                            'en' => 'EN nu_gtext [%s][%s]'),
104
105                       'nu_ghtml' => array( 'it' =>
106 'Ciao %s, sono l\' amministratore del sito di Brisk.<br><br>
107 Ti volevo avvisare che ho attivato i login di \'%s\' che hai
108 garantito.<br><br>
109 Ti ricordo che i login vanno dati a persone di fiducia, se 3
110 di quelli che hai autenticato verranno segnati come molestatori
111 verrà sospeso anche il tuo accesso.<br><br>
112 Grazie dell\' impegno, mop.',
113                                            'en' => 'EN nu_ghtml [%s][%s]')
114                       );
115
116 define('LICMGR_CHO_ACCEPT', 0);
117 define('LICMGR_CHO_REFUSE', 1);
118 define('LICMGR_CHO_AFTER',  2);
119
120 function index_wr_main(&$brisk, $remote_addr_full, $get, $post, $cookie)
121 {
122     GLOBAL $G_domain, $G_webbase, $G_mail_domain, $G_mail_seed;
123     GLOBAL $G_shutdown, $G_alarm_passwd, $G_black_list, $G_lang, $G_room_help, $G_room_about;
124     GLOBAL $G_room_passwdhowto, $mlang_indwr;
125     GLOBAL $G_tos_vers;
126     $remote_addr = addrtoipv4($remote_addr_full);
127
128     log_load("index_wr.php");
129
130     if (($mesg = gpcs_var('mesg', $get, $post, $cookie)) === FALSE) 
131         unset($mesg);
132
133     if (($sess = gpcs_var('sess', $get, $post, $cookie)) === FALSE)
134         $sess = "";
135
136
137     if (DEBUGGING == "local" && $remote_addr != '127.0.0.1') {
138         echo "Debugging time!";
139         return (FALSE);
140     }
141
142     /*
143      *  MAIN
144      */
145
146     /* if the IP is banned, exit without do nothing */
147     if (array_search($remote_addr, $G_black_list) !== FALSE) {
148         // TODO: find a way to add a nonblocking sleep(5) here
149         return (FALSE);
150     }
151
152     $is_spawn = FALSE;
153
154     log_wr(0, 'index_wr.php: COMM: '.xcapemesg($mesg));
155     log_wr('COMM: '.xcapemesg($mesg));
156
157     $curtime = time();
158     $dt = date("H:i ", $curtime);
159
160     if (($user = $brisk->get_user($sess, &$idx)) == FALSE) {
161         $argz = explode('|', xcapemesg($mesg));
162
163         if ($argz[0] == 'getchallenge') {
164             if (isset($get['cli_name']))
165                 $cli_name = $get['cli_name'];
166             if (($a_sem = Challenges::lock_data(TRUE)) != FALSE) { 
167                 log_main("chal lock data success");
168                 
169                 if (($chals = &Challenges::load_data()) != FALSE) {
170                     
171                     $token =  uniqid("");
172                     // echo '2|'.$argz[1].'|'.$token.'|'.$remote_addr.'|'.$curtime.'|';
173                     // exit;
174                     
175                     if (($login_new = validate_name(urldecode($cli_name))) != FALSE) {
176                         if ($chals->add($login_new, $token, $remote_addr, $curtime) != FALSE) {
177                             log_send("SUCCESS: token:".$token);
178                             echo '0|'.$token;
179                         }
180                         else {
181                             log_send("getchallenge FAILED");
182                             echo '1|';
183                         }
184                     }
185                     else {
186                         log_send("getchallenge FAILED");
187                         echo '1|';
188                     }
189                     if ($chals->ismod()) {
190                         Challenges::save_data(&$chals);
191                     }
192                 }
193                 
194                 
195                 Challenges::unlock_data($a_sem);
196             }
197             else {
198                 echo "CHALLENGE LOCK FAILED\n";
199                 return FALSE;
200             }
201         }
202         else if ($argz[0] == 'auth') {
203             printf("challenge|ok");
204         }
205         else if ($argz[0] == 'help') {
206             /* MLANG: "torna ai tavoli" */
207             echo show_notify(str_replace("\n", " ", $G_room_help[$G_lang]), 0, $mlang_indwr['btn_close'][$G_lang], 600, 500);
208         }
209         else if ($argz[0] == 'about') {
210             echo show_notify(str_replace("\n", " ", $G_room_about[$G_lang]), 0, $mlang_indwr['btn_close'][$G_lang], 400, 230);
211         }
212         else if ($argz[0] == 'passwdhowto') {
213             echo show_notify(str_replace("\n", " ", $G_room_passwdhowto[$G_lang]), 0, $mlang_indwr['btn_close'][$G_lang], 400, 200);
214         }
215         else if ($argz[0] == 'roadmap') {
216             echo show_notify(str_replace("\n", " ", $G_room_roadmap[$G_lang]), 0, $mlang_indwr['btn_close'][$G_lang], 400, 200);
217         }
218         else if ($argz[0] == 'placing') {
219             require_once("briskin5/Obj/briskin5.phh");
220             require_once("briskin5/Obj/placing.phh");
221             
222             echo show_notify(str_replace("\n", " ", placings_show(FALSE)), 0, $mlang_indwr['btn_close'][$G_lang], 800, 600);
223         }
224         else if ($argz[0] == 'whysupport') {
225             echo show_notify(str_replace("\n", " ", $G_room_whysupport[$G_lang]), 0, $mlang_indwr['btn_close'][$G_lng], 400, 200);
226         }
227         else { 
228             log_wr("Get User Error");
229             echo "Get User Error:" + $argz[0];
230             return FALSE;
231         }
232         return TRUE;
233     } // end if (($user = $brisk->get_user($sess, ... == FALSE) {
234
235     $brisk->sess_cur_set($user->sess);
236     $argz = explode('|', xcapemesg($mesg));
237
238     log_wr('POSTSPLIT: '.$argz[0]);
239
240     // LACC UPDATED
241     $user->lacc = $curtime;
242
243     if (array_search($user->ip, $G_black_list) !== FALSE) {
244         // TODO: find a way to add a nonblocking sleep(5) here
245         return (FALSE);
246     }
247
248     if ($argz[0] == 'ping') {
249         log_wr("PING RECEIVED");
250     }
251     else if ($argz[0] == 'prefs') {
252         if ($argz[1] == 'save') {
253             if (!isset($post['prefs'])) {
254                 return FALSE;
255             }
256
257             if (($prefs = Client_prefs::from_json($post['prefs'])) == FALSE) {
258                 $prefs = Client_prefs::from_user($user);
259             }
260             $prefs->store($user, TRUE);
261         }
262         else { // reset case as default
263             $prefs = Client_prefs::from_user($user);
264         }
265         $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
266         $user->comm[$user->step % COMM_N] .=  sprintf('prefs_load(\'%s\', true, %s);', json_encode($prefs),
267                                                       'false');
268         $user->step_inc();
269
270         if ($argz[1] == 'save') {
271             if ($user->stat == 'room' && $user->subst == 'standup') {
272                 $brisk->standup_update($user);
273             }
274             else if ($user->stat == 'room' && $user->subst == 'sitdown') {
275                 log_main("chatt_send pre table update");
276                 $brisk->table_update($user);
277                 log_main("chatt_send post table update");
278             }
279         }
280         echo "1";
281         return TRUE;
282     }
283     else if ($argz[0] == 'shutdown') {
284         log_auth($user->sess, "Shutdown session.");
285
286         $user->reset();
287
288         log_rd2("AUTO LOGOUT.");
289         if ($user->subst == 'sitdown' || $user->stat == 'table')
290             $brisk->room_wakeup($user);
291         else if ($user->subst == 'standup')
292             $brisk->room_outstandup(&$user);
293         else {
294             log_rd2("SHUTDOWN FROM WHAT ???");
295         }
296     }
297     else if ($argz[0] == 'warranty') {
298         if (($cli_name = gpcs_var('cli_name', $get, $post, $cookie)) === FALSE) 
299             $cli_name = "";
300         
301         if (($cli_email = gpcs_var('cli_email', $get, $post, $cookie)) === FALSE)
302             $cli_email = "";
303
304         
305         $mesg_to_user = "";
306         
307         log_wr("INFO:SKIP:argz == warranty name: [".$cli_name."] AUTH: ".($user->flags & USER_FLAG_AUTH));
308         if ($user->flags & USER_FLAG_AUTH) {
309             if (0 == 1) {
310                 if (($wa_lock = Warrant::lock_data(TRUE)) != FALSE) {
311                     if (($fp = @fopen(LEGAL_PATH."/warrant.txt", 'a')) != FALSE) {
312                         /* Unix time | session | nickname | IP | where was | mesg */
313                         fwrite($fp, sprintf("%ld|%s|%s|%s|\n", $curtime, xcapelt($user->name), xcapelt(urldecode($cli_name)), xcapelt(urldecode($cli_email))));
314                         fclose($fp);
315                     }
316                     Warrant::unlock_data($wa_lock);
317                     $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
318                     /* MLANG: "<br>Il nominativo &egrave; stato inoltrato all\'amministratore.<br><br>Nell\'arco di pochi giorni vi verr&agrave;<br><br>notificata l\'avvenuta registrazione." */
319                     $user->comm[$user->step % COMM_N] .=  show_notify($mlang_indwr['warrrepl'][$G_lang], 0, $mlang_indwr['btn_close'][$G_lang], 400, 150);
320                     $user->step_inc();
321                     echo "1";
322                 }
323                 else {
324                     /* MLANG: "<b>E\' occorso un errore durante il salvataggio, riprova o contatta l\'amministratore.</b>" */
325                     $mesg_to_user = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV, $mlang_indwr['commerr'][$G_lang]);
326                 }
327             } // 0 == 1
328             else {
329                 // check existence of username or email
330                 $is_trans = FALSE;
331                 do {
332                     if (($bdb = BriskDB::create()) == FALSE)
333                         break;
334
335                     $cli_name = urldecode($cli_name);
336                     $cli_email = urldecode($cli_email);
337
338                     // check for already used fields
339                     if (($idret = $bdb->check_record_by_login_or_email($cli_name, $cli_email)) != 0) {
340                         $mesg_to_user = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV,
341                                                 ($idret == 1 ? "login già in uso" :
342                                                  ($idret == 2 ? "email già utilizzata" : "errore sconosciuto"))
343                                                 );
344                         break;
345                     }
346                     $bdb->transaction('BEGIN');
347                     $is_trans = TRUE;
348                     //   insert the new user disabled with reason NU_MAILED
349                     /*
350                      *  FIXME: password management
351                      */
352                     $the_pass = "LA PASSWORD";
353
354                     if (($usr_obj = $bdb->user_add($cli_name, $the_pass, $cli_email, 
355                                                    USER_FLAG_TY_DISABLE,
356                                                    USER_DIS_REA_NU_TOBECHK, $user->code)) == FALSE) {
357                         fprintf(STDERR, "ERROR: user_add FAILED\n");
358                         break;
359                     }
360                     if (($mail_code = $bdb->mail_reserve_code()) == FALSE) {
361                         fprintf(STDERR, "ERROR: mail reserve code FAILED\n");
362                         break;
363                     }
364                     $hash = md5($curtime . $G_alarm_passwd . $cli_name . $the_pass . $cli_email);
365
366                     $confirm_page = sprintf("http://%s/%s/mailcheck.php", $G_domain, $G_webbase);
367                     $subj = $mlang_indwr['nu_msubj'][$G_lang];
368                     $body_txt = sprintf($mlang_indwr['nu_mtext'][$G_lang],
369                                         $user->name, $cli_name, $confirm_page, $mail_code, $hash);
370                     $body_htm = sprintf($mlang_indwr['nu_mhtml'][$G_lang],
371                                         $user->name, $cli_name, $confirm_page, $mail_code, $hash);
372
373                     $mail_item = new MailDBItem($mail_code, $usr_obj->code, MAIL_TYP_CHECK,
374                                                 $curtime, $subj, $body_txt, $body_htm, $hash);
375
376                     if (brisk_mail($cli_email, $subj, $body_txt, $body_htm) == FALSE) {
377                         // mail error
378                         fprintf(STDERR, "ERROR: mail send FAILED\n");
379                         break;
380                     }
381                     // save the mail
382                     if ($mail_item->store($bdb) == FALSE) {
383                         // store mail error
384                         fprintf(STDERR, "ERROR: store mail FAILED\n");
385                         break;
386                     }
387                     $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
388                     /* MLANG: "<br>Il nominativo &egrave; stato inoltrato all\'amministratore.<br><br>Nell\'arco di pochi giorni vi verr&agrave;<br><br>notificata l\'avvenuta registrazione." */
389                     $user->comm[$user->step % COMM_N] .=  show_notify($mlang_indwr['warrrepl'][$G_lang], 0, $mlang_indwr['btn_close'][$G_lang], 400, 150);
390                     $user->step_inc();
391                     echo "1";
392                     $bdb->transaction('COMMIT');
393                 } while(FALSE);
394                 $bdb->transaction('ROLLBACK');
395             }
396             
397         }
398         else {
399             /* MLANG: "<b>Per autenticare qualcuno devi a tua volta essere autenticato.</b>" */
400             $mesg_to_user = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV, $mlang_indwr['warrmust'][$G_lang]);
401         }
402         
403         if ($mesg_to_user != "") {
404             $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
405             
406             $user->comm[$user->step % COMM_N] .= $mesg_to_user;
407             $user->step_inc();
408         }
409     }
410     else if ($argz[0] == 'mesgtoadm') {
411         if (($cli_subj = gpcs_var('cli_subj', $get, $post, $cookie)) === FALSE) 
412             $cli_subj = "";
413         
414         if (($cli_mesg = gpcs_var('cli_mesg', $get, $post, $cookie)) === FALSE)
415             $cli_mesg = "";
416
417
418         
419         $mesg_to_user = "";
420         
421         log_wr("INFO:SKIP:argz == mesgtoadm name: [".$user->name."] AUTH: ".($user->flags & USER_FLAG_AUTH));
422         if ($user->flags & USER_FLAG_AUTH) {
423             if (($wa_lock = Warrant::lock_data(TRUE)) != FALSE) {
424                 if (($bdb = BriskDB::create()) != FALSE) {
425                     $bdb->users_load();
426                 
427                     if (($ema = $bdb->getmail($user->name)) != FALSE) {
428                         //  mail("nastasi",
429                         mail("brisk@alternativeoutput.it", urldecode($cli_subj), urldecode($cli_mesg), sprintf("From: %s <%s>", $user->name, $ema));
430                     }
431                     
432                     if (($fp = @fopen(LEGAL_PATH."/messages.txt", 'a')) != FALSE) {
433                         /* Unix time | session | nickname | IP | where was | mesg */
434                         fwrite($fp, sprintf("%ld|%s|%s|%s\n", $curtime, $user->name,
435                                             xcapelt(urldecode($cli_subj)), xcapelt(urldecode($cli_mesg))));
436                         fclose($fp);
437                     }
438                     Warrant::unlock_data($wa_lock);
439                     $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
440                     /* MLANG: "" */
441                     $user->comm[$user->step % COMM_N] .=  show_notify($mlang_indwr['mesgrepl'][$G_lang], 0, $mlang_indwr['btn_close'][$G_lang], 400, 110);
442                     $user->step_inc();
443                     echo "1";
444                 }
445                 else {
446                     /* MLANG: "<b>Il database è temporaneamente irraggiungibile, riprova più tardi o contatta l\'amministratore.</b>" */
447                     $mesg_to_user = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV, $mlang_indwr['coerrdb'][$G_lang]);
448                     $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
449                 }
450             }
451             else {
452                 /* MLANG: "<b>E\' occorso un errore durante il salvataggio, riprova o contatta l\'amministratore.</b>" */
453                 $mesg_to_user = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV, $mlang_indwr['commerr'][$G_lang]);
454             }
455             
456         }
457         else {
458             /* MLANG: "<b>Per autenticare qualcuno devi a tua volta essere autenticato.</b>" */
459             $mesg_to_user = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV, $mlang_indwr['mesgmust'][$G_lang]);
460         }
461         
462         if ($mesg_to_user != "") {
463             $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
464             
465             $user->comm[$user->step % COMM_N] .= $mesg_to_user;
466             $user->step_inc();
467         }
468     }
469
470
471
472     else if ($argz[0] == 'poll') {
473         GLOBAL $G_with_poll, $G_poll_name;
474         if (($cli_choose = gpcs_var('cli_choose', $get, $post, $cookie)) === FALSE) 
475             $cli_choose = "";
476         
477         if (($cli_poll_name = gpcs_var('cli_poll_name', $get, $post, $cookie)) === FALSE)
478             $cli_poll_name = "";
479
480         $poll_lock = FALSE;
481         $mesg_to_user = "";
482   
483         $fp = FALSE;
484         $echont = "0";
485
486   /*
487           DONE - autorizzato ?
488           DONE - ci sono poll attivi ?
489           - verifica che il poll_name del client sia uguale a quello sul server
490           DONE - lock
491           DONE - apro file r+ con fallback in w+
492           DONE - vedo se ha già votato
493           DONE - se si: messaggio di voto già dato
494           se no: accetto il voto e lo segno; messaggio
495           chiudo file
496   */
497
498         $dobreak = FALSE;
499         do {
500             log_wr("INFO:SKIP:argz == poll name: [".$cli_poll_name."] AUTH: ".($user->flags & USER_FLAG_AUTH));
501             if (($user->flags & USER_FLAG_AUTH) != USER_FLAG_AUTH) {
502                 // MLANG: <b>Per partecipare al sondaggio devi essere autenticato.</b>
503                 $mesg_to_user = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV, $mlang_indwr['pollmust'][$G_lang]);
504                 log_wr("break1");
505                 break;
506             }
507             
508             if ($G_with_poll == FALSE && $G_poll_name != FALSE && $G_poll_name != "") {
509                 $mesg_to_user = show_notify($mlang_indwr['pollnone'][$G_lang], 0, $mlang_indwr['btn_close'][$G_lang], 400, 110);
510                 log_wr("break2");
511                 break;
512             }
513     
514             if ($cli_choose == "" || !isset($cli_choose)) {
515                 $mesg_to_user = show_notify($mlang_indwr['pollchoo'][$G_lang], 0, $mlang_indwr['btn_close'][$G_lang], 400, 110);
516                 log_wr("break2.5");
517                 break;
518             }
519     
520             if (($poll_lock = Poll::lock_data(TRUE)) == FALSE) {
521                 /* MLANG: "<b>E\' occorso un errore durante il salvataggio, riprova o contatta l\'amministratore.</b>" */
522                 $mesg_to_user = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV, $mlang_indwr['commerr'][$G_lang]);
523                 log_wr("break3");
524                 break;
525             }
526     
527             if (($fp = @fopen(LEGAL_PATH."/".$G_poll_name.".txt", 'r+')) == FALSE)
528                 $fp = @fopen(LEGAL_PATH."/".$G_poll_name.".txt", 'w+');
529             
530             if ($fp == FALSE) {
531                 $mesg_to_user = sprintf('chatt_sub("%s", [2, "%s"],"%s");', $dt, NICKSERV, $mlang_indwr['commerr'][$G_lang]);
532                 log_wr("break4");
533                 break;
534             }
535     
536             log_wr("poll: cp");
537             fseek($fp, 0);
538             
539             log_wr("poll: cp2");
540             while (!feof($fp)) {
541                 log_wr("poll: cp3");
542                 $bf = fgets($fp, 4096);
543                 log_wr("poll: cp3.1");
544                 $arli = csplitter($bf, '|');
545                 if (count($arli) == 0)
546                     break;
547                 log_wr("poll: cp3.2");
548                 if (strcasecmp($arli[1], $user->name) == 0) {
549                     $mesg_to_user = show_notify($mlang_indwr['pollagai'][$G_lang], 0, $mlang_indwr['btn_close'][$G_lang], 400, 110);
550                     $dobreak = TRUE;
551                     break;
552                 }
553             }
554             log_wr("poll: cp4");
555             
556             if ($dobreak) {
557                 log_wr("break5");
558                 break;
559             }
560       
561             /* Unix time | nickname | choose */
562             fwrite($fp, sprintf("%ld|%s|%s\n", $curtime, xcapelt($user->name), xcapelt(urldecode($cli_choose))));
563             fflush($fp);
564             $mesg_to_user =  show_notify($mlang_indwr['pollrec'][$G_lang], 0, $mlang_indwr['btn_close'][$G_lang], 400, 110);
565             $echont = "1";
566             log_wr("poll: cp5");
567         } while (0);
568         
569         if ($fp != FALSE)
570             fclose($fp);
571         
572         if ($poll_lock != FALSE)
573             Poll::unlock_data($poll_lock);
574         
575         if ($mesg_to_user != "") {
576             $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
577             
578             $user->comm[$user->step % COMM_N] .= $mesg_to_user;
579             $user->step_inc();
580         }
581
582         echo "$echont";
583     }
584
585     /******************
586      *                *
587      *   STAT: room   *
588      *                *
589      ******************/
590     else if ($user->stat == 'room') {
591         $user->laccwr = time();
592
593         if ($argz[0] == 'help') {
594             $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
595             $user->comm[$user->step % COMM_N] .=  show_notify(str_replace("\n", " ", $G_room_help[$G_lang]), 0, $mlang_indwr['btn_backtotab'][$G_lang], 600, 500);
596
597             log_wr($user->comm[$user->step % COMM_N]);
598             $user->step_inc();
599
600         }
601         else if ($argz[0] == 'passwdhowto') {
602             $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
603             $user->comm[$user->step % COMM_N] .=  show_notify(str_replace("\n", " ", $G_room_passwdhowto[$G_lang]), 0, $mlang_indwr['btn_backtotab'][$G_lang], 600, 500);
604
605             log_wr($user->comm[$user->step % COMM_N]);
606             $user->step_inc();
607
608         }
609         else if ($argz[0] == 'splash') {
610             GLOBAL $G_with_splash, $G_splash_content, $G_splash_interval, $G_splash_idx;
611             GLOBAL $G_splash_w, $G_splash_h, $G_splash_timeout;
612             $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
613
614             $user->comm[$user->step % COMM_N] .=  show_notify_ex(str_replace("\n", " ", $G_splash_content[$G_lang]), 0, $mlang_indwr['btn_backtotab'][$G_lang], $G_splash_w, $G_splash_h, true, 0);
615
616             log_wr($user->comm[$user->step % COMM_N]);
617             $user->step_inc();
618         }
619         else if ($argz[0] == 'about') {
620             $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
621             $user->comm[$user->step % COMM_N] .=  show_notify(str_replace("\n", " ", $G_room_about[$G_lang]), 0, $mlang_indwr['btn_backtotab'][$G_lang], 400, 200);
622             
623             log_wr($user->comm[$user->step % COMM_N]);
624             $user->step_inc();
625             
626         }
627         else if ($argz[0] == 'placing') {
628             require_once("briskin5/Obj/briskin5.phh");
629             require_once("briskin5/Obj/placing.phh");
630             
631             $user->comm[$user->step % COMM_N] =  "gst.st = ".($user->step+1)."; ";
632             $user->comm[$user->step % COMM_N] .= show_notify_ex(str_replace("\n", " ", placings_show($user)), 0, $mlang_indwr['btn_backtotab'][$G_lang], 800, 600, TRUE, 0);
633             
634             log_wr($user->comm[$user->step % COMM_N]);
635             $user->step_inc();
636         }
637         else if ($argz[0] == 'roadmap') {
638             $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
639             $user->comm[$user->step % COMM_N] .=  show_notify(str_replace("\n", " ", $G_room_roadmap[$G_lang]), 0, $mlang_indwr['btn_backtotab'][$G_lang], 400, 200);
640             
641             log_wr($user->comm[$user->step % COMM_N]);
642             $user->step_inc();
643             
644         }
645         else if ($argz[0] == 'whysupport') {
646             $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
647             $user->comm[$user->step % COMM_N] .=  show_notify(str_replace("\n", " ", $G_room_whysupport[$G_lang]), 0, $mlang_indwr['btn_backtotab'][$G_lang], 400, 200);
648             
649             log_wr($user->comm[$user->step % COMM_N]);
650             $user->step_inc();
651             
652         }
653         else if ($argz[0] == 'chatt') {
654             $brisk->chatt_send(&$user, xcapemesg($mesg));
655         }
656         else if ($argz[0] == 'tosmgr') {
657             // check IF is authnticated user, both terms of service versions matches
658             if ($user->flags & USER_FLAG_AUTH && count($argz) == 5) {
659                 $f_type = $argz[1];      $f_code = $argz[2];
660                 $f_tos_curr = $argz[3]; $f_tos_vers = $argz[4];
661
662                 if ("$f_tos_curr" == $user->rec->tos_vers_get()  &&
663                     "$f_tos_vers" == "$G_tos_vers") {
664                     if ("$f_type" == "soft" || "$f_type" == "hard") {
665                         $res = 100;
666                         switch ($f_code) {
667                         case LICMGR_CHO_ACCEPT:
668                             $user->rec->tos_vers_set($G_tos_vers);
669                             $res = $user->tos_store();
670                             break;
671                         case LICMGR_CHO_REFUSE:
672                             $user->flags_set(USER_FLAG_TY_DISABLE, USER_FLAG_TY_ALL);
673                             $user->rec->disa_reas_set(USER_DIS_REA_LICENCE);
674                             $res = $user->state_store();
675
676                             $user->comm[$user->step % COMM_N] = $user->blocking_error(TRUE);
677                             $user->the_end = TRUE;
678                             $user->step_inc();
679                             break;
680                         }
681                     }
682                 }
683             }
684         }
685         /**********************
686          *                    *
687          *   SUBST: standup   *
688          *                    *
689          **********************/
690         else if ($user->subst == 'standup') {
691             if ($argz[0] == 'sitdown') {
692                 log_wr("SITDOWN command");
693
694                 if ($user->the_end == TRUE) {
695                     log_wr("INFO:SKIP:argz == sitdown && ->the_end == TRUE => ignore request.");
696                     return FALSE;
697                 }
698                 
699                 // Take parameters
700                 $table_idx = (int)$argz[1];
701                 $table = &$brisk->table[$table_idx];
702     
703                 $not_allowed_msg = "";
704                 if ($G_shutdown) {
705                         $not_allowed_msg = sprintf('chatt_sub("%s", [2, "%s"],"%s");',
706                                                    $dt, NICKSERV, $mlang_indwr['shutmsg'][$G_lang]);
707                 }
708                 else if ($table->wakeup_time > $curtime) {
709                     $not_allowed_msg = sprintf('chatt_sub("%s", [2, "%s"],"%s%d%s");',
710                                                $dt, NICKSERV, $mlang_indwr['tabwait_a'][$G_lang],
711                                                $table->wakeup_time - $curtime, $mlang_indwr['tabwait_b'][$G_lang]);
712                 }
713                 else if ($table->auth_only && (($user->flags & USER_FLAG_AUTH) == 0)) {
714                     $not_allowed_msg = sprintf('chatt_sub("%s", [2, "%s"],"%s");',
715                                                $dt, NICKSERV, $mlang_indwr['mustauth'][$G_lang]);
716                 }
717                 else if ($user->flags & USER_FLAG_TY_FIRONLY && $table->player_n > 0) {
718                     $not_allowed_msg = sprintf('chatt_sub("%s", [2, "%s"], "%s");',
719                                                $dt, NICKSERV, $mlang_indwr['mustfirst'][$G_lang]);
720                 }
721                 if ($not_allowed_msg != "") {
722                     $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ".$not_allowed_msg;
723                     $user->step_inc();
724                     return TRUE;
725                 }
726                 
727                 /* TODO: refact to a function */
728                 // if ($user->bantime > $user->laccwr) {
729                 require_once("Obj/hardban.phh");
730
731                 if (($bantime = Hardbans::check(($user->flags & USER_FLAG_AUTH ? $user->name : FALSE),
732                                                 $user->ip, $user->sess)) != -1) {
733                     $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
734                     /* MLANG: "<br>Ti sei alzato da un tavolo senza il consenso degli altri giocatori. <br><br>Dovrai aspettare ancora ".secstoword($user->bantime - $user->laccwr)." prima di poterti sedere nuovamente.", "resta in piedi.", "<br>Tu o qualcuno col tuo stesso indirizzo IP si è alzato da un tavolo senza il consenso degli altri giocatori.<br><br>Dovrai aspettare ancora ".secstoword($bantime - $user->laccwr)." prima di poterti sedere nuovamente.<br><br>Se non sei stato tu ad alzarti e possiedi un login con password, autenticandoti con quello, potrai accedere." */
735                     if ($user->flags & USER_FLAG_AUTH) {
736                         $user->comm[$user->step % COMM_N] .= show_notify($mlang_indwr['badwake_a'][$G_lang].secstoword($user->bantime - $user->laccwr).$mlang_indwr['badwake_b'][$G_lang], 2000, $mlang_indwr['btn_stays'][$G_lang], 400, 100);
737                     }
738                     else {
739                         $user->comm[$user->step % COMM_N] .= show_notify($mlang_indwr['badsit_a'][$G_lang].secstoword($bantime - $user->laccwr).$mlang_indwr['badsit_a'][$G_lang], 2000, $mlang_indwr['btn_stays'][$G_lang], 400, 180);
740                     }
741                     $user->step_inc();
742                     return TRUE;
743                 }
744     
745                 if ($table->player_n == PLAYERS_N) {
746                     log_wr("WARN:FSM: Sitdown unreachable, table full.");
747                     return FALSE;
748                 }
749       
750                 // set new status
751                 $user->subst = "sitdown";
752                 $user->table = $table_idx;
753                 $user->table_pos = $table->user_add($idx);
754                 
755                 log_wr("MOP before");
756                 
757                 if ($table->player_n == PLAYERS_N) {
758                     require_once("briskin5/Obj/briskin5.phh");
759                     log_wr("MOP inall");
760                     
761                     // Start game for this table.
762                     log_wr("Start game!");
763         
764                     //
765                     //  START THE SPAWN HERE!!!!
766                     //
767                     
768                     // Create new spawned table
769                     // $bin5_sem = Bin5::lock_data(TRUE, $table_idx);
770                     $table_token = uniqid("");
771                     $brisk->table[$table_idx]->table_token = $table_token;
772                     $brisk->table[$table_idx]->table_start = $curtime;
773                     
774                     $plist = "$table_token|$user->table|$table->player_n";
775                     for ($i = 0 ; $i < $table->player_n ; $i++) {
776                         $plist .= '|'.$brisk->user[$table->player[$i]]->sess;
777                     }
778                     log_legal($curtime, $user->ip, $user, "STAT:CREATE_GAME", $plist);
779                     
780                     log_wr("pre new Bin5");
781                     if (($bin5 = new Bin5($brisk, $table_idx, $table_token, $get, $post, $cookie)) == FALSE)
782                         log_wr("bri create: FALSE");
783                     else
784                         log_wr("bri create: ".serialize($bin5));
785                     
786                     log_wr("pre init table");
787                     // init table
788                     $bin5_table = $bin5->table[0];
789                     $bin5_table->init($bin5->user);
790                     $bin5_table->game_init($bin5->user);
791                     //
792                     // Init spawned users.
793                     //
794                     //  MULTIGAME: here init of selected game instead of hardcabled briskin5 init (look subst status)
795                     //
796                     log_wr("game_init after");
797                     for ($i = 0 ; $i < $table->player_n ; $i++) {
798                         $bin5_user_cur = $bin5->user[$i];
799                         $user_cur = $brisk->user[$table->player[$i]];
800                         
801                         $bin5_user_cur->laccwr = $curtime;
802                         $bin5_user_cur->trans_step = $user_cur->step + 1;
803                         $bin5_user_cur->comm[$bin5_user_cur->step % COMM_N] = "";
804                         $bin5_user_cur->step_inc();
805                         $bin5_user_cur->comm[$bin5_user_cur->step % COMM_N] = show_table(&$bin5,&$bin5_user_cur,$bin5_user_cur->step+1,TRUE, FALSE);
806                         $bin5_user_cur->step_inc();
807                         
808                         log_wr("TRY PRESAVE: ".$bin5_user_cur->step." TRANS STEP: ".$bin5_user_cur->trans_step);
809                         
810                         log_wr("Pre if!");
811                         
812                         //          ARRAY_POP DISABLED
813                         //          // CHECK
814                         while (array_pop($user_cur->comm) != NULL);
815           
816                         $user_cur->trans_step = $user_cur->step + 1;
817                         $user_cur->comm[$user_cur->step % COMM_N] = sprintf('gst.st_loc++; gst.st=%d; createCookie("table_idx", %d, 24*365, cookiepath); createCookie("table_token", "%s", 24*365, cookiepath); createCookie("lang", "%s", 24*365, cookiepath); xstm.stop(); window.onunload = null ; window.onbeforeunload = null ; document.location.assign("briskin5/index.php");|', $user_cur->step+1, $table_idx, $table_token, $G_lang);
818                         log_wr("TRANS ATTIVATO");
819                         
820                         $user_cur->stat_set('table');
821                         $user_cur->subst = 'asta';
822                         $user_cur->laccwr = $curtime;
823                         $user_cur->step_inc();
824                     }
825                     log_wr("presave bri");
826                     $brisk->match_add($table_idx, $bin5);
827                     log_wr("postsave bri");
828                 }
829                 // change room
830                 $brisk->room_sitdown($user, $table_idx);
831                 
832                 log_wr("MOP finish");
833             }
834             else if ($argz[0] == 'logout') {
835                 $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
836                 $user->comm[$user->step % COMM_N] .= 'postact_logout();';
837                 $user->the_end = TRUE;
838                 $user->step_inc();
839             }
840         }
841         /**********************
842          *                    *
843          *   SUBST: sitdown   *
844          *                    *
845          **********************/
846         else if ($user->subst == 'sitdown') {
847             if ($argz[0] == 'wakeup') {
848                 $brisk->room_wakeup($user);
849             }
850             else if ($argz[0] == 'logout') {
851                 $brisk->room_wakeup($user);
852                 $user->comm[$user->step % COMM_N] = "gst.st = ".($user->step+1)."; ";
853                 $user->comm[$user->step % COMM_N] .= 'postact_logout();';
854                 $user->the_end = TRUE;
855                 $user->step_inc();
856             }
857         }
858     }
859     log_wr("before save data");
860     // Brisk::save_data($brisk);
861     log_wr($user->step, 'index_wr.php: after save_data()');
862     
863 /* Brisk::unlock_data($sem); */
864 /* exit; */
865     return (FALSE);
866 }
867 ?>