Просмотр файла shcms/authorization.php

Конкурс дизайнеров на 15000 рублей
Размер файла: 8.11Kb 
  1. <?
  2. /*
  3. =============================================
  4. Движок: SHCMS Engine
  5. =============================================
  6. Название файла: Авторизация
  7. =============================================
  8. Official website: http://shcms.ru
  9. =============================================
  10. */
  11.  
  12. define('SHCMS', true);
  13. include_once'../system/inc/basic_settings.php';
  14. $shcmsengine['title'] = 'Авторизация на сайте';
  15. include_once'../template/head.php';
  16.  
  17. if(!$settings_shcms['act_aut']) {
  18.  
  19. errors("Авторизация временно отключено");
  20. include_once'../template/foot.php';
  21. exit;
  22. }
  23.  
  24.  
  25.   if(isset($user_id)){
  26.   header("Refresh:1; url=/index.php");
  27.   exit();
  28.   }
  29.  
  30.     if(isset($_POST['submit'])) {
  31.            $submit = $_POST['submit'];
  32. 		   }
  33.  
  34.     if(isset($submit)) {
  35. 	
  36. if($_POST['login'])
  37. {
  38. $login_aut = $_POST['login'];
  39. }
  40. if($_POST['email'])
  41. {
  42. $email_aut = $_POST['email'] ;
  43. }
  44.  
  45. if($_POST['id'])
  46. {
  47. $id_aut = $_POST['id'];
  48. }
  49.  
  50. if($_REQUEST['password'])
  51. {
  52. $password_aut = $_REQUEST['password'];
  53. }
  54.  
  55. $user_mem = isset($_POST['save_co']) ? 1 : 0;
  56. $user_code = isset($_POST['code']) ? trim($_POST['code']) : NULL;
  57.  
  58.    if($settings_shcms['id_aut'] == 1) 
  59.     {
  60.         if (!$id_aut) 
  61. 		{
  62.             echo'<div class="errors">Введите ID</div>';
  63. 	        header("Refresh: 1; url=?");
  64. 	        include_once'../template/foot.php';
  65. 	        exit();
  66.         }
  67.     }
  68.    elseif($settings_shcms['id_aut'] == 2) 
  69.     {
  70.         if (!$email_aut)
  71.         {
  72.             echo'<div class="errors">Введите Email</div>';
  73. 	        header("Refresh: 1; url=?");
  74. 	        include_once'../template/foot.php';
  75. 	        exit();
  76.         }
  77.     }
  78.     elseif($settings_shcms['id_aut'] == 0)
  79. 	{	   
  80.         if (!$login_aut) 
  81. 		{
  82.             echo'<div class="errors">Введите логин</div>';
  83. 	        header("Refresh: 1; url=?");
  84. 	        include_once'../template/foot.php';
  85. 	        exit();
  86.         }
  87. 	}
  88.     if (($login_aut || $id) && !$password_aut) 
  89. 	{
  90.         echo  '<div class="errors">Введите пороль</div>';
  91. 		header("Refresh: 1; url=?");
  92. 		include_once'../template/foot.php';
  93. 		exit();
  94.     }
  95.     if ($login_aut && (strlen($login_aut) < 2 || strlen($login_aut) > 20))
  96.     {
  97.         echo  '<div class="errors">Длина логина не должно превышать больше 20 символов</div>';
  98.         header("Refresh: 1; url=?");
  99.         include_once'../template/foot.php';
  100.         exit();
  101.     }
  102.     if ($password_aut && (strlen($password_aut) < 3 || strlen($password_aut) > 15))
  103.     {
  104.         echo  '<div class="errors">Длина пороля не должно превышать больше 15 символов</div>';
  105.         header("Refresh: 1; url=?");
  106.         include_once'../template/foot.php';
  107.         exit();
  108.     }
  109. /*
  110. --------------------------------------
  111. Капча. Разрещено отображать и скрывать
  112. --------------------------------------
  113. */
  114.     if($settings_shcms['captcha_aut'] == 1)
  115.     {
  116.         if(isset($_POST['kod']))
  117.         {
  118.             $antibot = isset($_POST['kod']) ? trim($_POST['kod']) : '';
  119.     
  120. 	            if (empty($antibot) || strlen($antibot) < 3)
  121. 	            {
  122. 	                echo  '<div class="errors">Код безопастности не введен!</div>';
  123. 	                header('Refresh: 1; url=authorization.php?' . $conservation . '&' );
  124.                     include_once'../template/foot.php';
  125. 	                exit(); 
  126. 				}
  127. 	            elseif ($antibot != $_SESSION['code'])
  128. 	            {
  129. 				    errors('Код безопасности не соответствует отображённому');
  130. 	                header('Refresh: 1; url=authorization.php?' . $conservation . '&' );
  131.                     include_once'../template/foot.php';
  132.                     exit();
  133. 		        }	
  134.             unset($_SESSION['code']);
  135. 	    }
  136. 	}
  137.  
  138. /*
  139. ---------------------
  140. Авторизация по ID
  141. ---------------------
  142. */
  143.     if($settings_shcms['id_aut'] == 1) 
  144. 	{
  145.         $sql = $id ? "`id` = '$id'" : "`id`='" . rus_lat(strtolower($id_aut)) ."'";
  146.     }
  147. /*
  148. ---------------------
  149. Авторизация по Email
  150. ---------------------
  151. */
  152.     elseif($settings_shcms['id_aut'] == 2)
  153. 	{
  154.         $sql = $id ? "`id` = '$id'" : "`email`='" . rus_lat(strtolower($email_aut)) ."'";
  155.     }
  156. /*
  157. ---------------------
  158. Авторизация по Login
  159. ---------------------
  160. */
  161.     elseif($settings_shcms['id_aut'] == 0) 
  162. 	{
  163.         $sql = $id ? "`id` = '$id'" : "`login`='" . rus_lat(strtolower($login_aut)) ."'";
  164.     }
  165.  
  166.     $shcms_aut = mysql_query("SELECT * FROM `users` WHERE $sql LIMIT 1");
  167. 	
  168.     if (mysql_num_rows($shcms_aut)) 
  169. 	{
  170. 	    $user = mysql_fetch_array($shcms_aut);
  171.          
  172. 		    if (md5(md5($password_aut)) == $user['password']) 
  173. 			{
  174.                     if ($_POST['save_co'] == 1) {
  175.                       $COOKIE_ID = base64_encode($user['id']);
  176.                        $COOKIE_PASS = md5($password_aut);
  177.                         setcookie("COOKIE_ID", $COOKIE_ID, time() + 3600 * 24 * 365);
  178.                         setcookie("COOKIE_PASS", $COOKIE_PASS, time() + 3600 * 24 * 365);
  179.                     }
  180.                     $_SESSION['SESSION_ID'] = $user['id'];
  181.                     $_SESSION['SESSION_PASS'] = md5(md5($password_aut));
  182. 					
  183.                     mysql_query("UPDATE `users` SET `sestime` = '".time()."' WHERE `id` = '" . $user['id'] . "'");
  184. 					mysql_query("UPDATE `users` SET `datelast` = ".time()." WHERE `id` = '".$user['id']."' LIMIT 1");
  185. 					mysql_query("INSERT INTO `logs_aut` (`user_id`,`port`,`ip`,`method`,`time`) VALUES ('$user[id]','$server_port','$vi_shcms','$method_logs','".time()."')");
  186. 				   
  187.         if ($user['lastdate'] < (time() - 3600))
  188. 	    {
  189.             echo  '<div class="actshcms">Вы успешно авторизованы</div>';
  190.             header("Refresh: 1; url=/index.php");
  191.             include_once'../template/foot.php';
  192.             exit();
  193.         }
  194. 	        }
  195. 			else 
  196. 			{
  197.                 echo  '<div class="errors">Ошибка авторизации</div>';
  198.                 header("Refresh: 1; url=?");
  199.                 include_once'../template/foot.php';
  200.                 exit();
  201. 			}
  202.     }
  203. 	else
  204. 	{
  205.         echo  '<div class="errors">Вы ввели неправильный логин и пороль</div>';
  206.         header('Refresh: 1; url=authorization.php?' . $conservation . '&' );
  207.         include_once'../template/foot.php';
  208.         exit();
  209.     }   
  210.  
  211.     } 
  212.     else 
  213. 	{
  214. 	
  215.  
  216.             echo '<form action="?'.$conservation.'" method="post">';
  217.         if($settings_shcms['id_aut'] == 1)
  218. 		{
  219. 			echo 'ID:<br/><input type="text" name="id" value="'.$id_aut.'" maxlength="20"/><br/>';
  220. 		}
  221. 		elseif($settings_shcms['id_aut'] == 2)
  222. 		{
  223. 			echo 'Email:<br/><input type="text" name="email" value="'.$email_aut.'" maxlength="20"/><br/>';
  224. 		}
  225. 		elseif($settings_shcms['id_aut'] == 0)
  226. 		{
  227. 			echo 'Логин:<br/><input type="text" name="login" value="'.$login_aut.'" maxlength="20"/><br/>';
  228. 		}
  229. 			echo 'Пароль:<br/><input type="password" name="password" maxlength="20"/><br/>';
  230. 			echo '<input type="checkbox" name="save_co" value="1" checked="checked"/>Запомнить<br/>';
  231. 			
  232. 	    if($settings_shcms['captcha_aut'] == 1)
  233. 		{
  234. 			echo '<script type="text/javascript">
  235. 			      src="/shcms/antibot.php?r=rand(1000,9999)"; 
  236. 			      function reload(){
  237. 			      document.captcha.src="/shcms/antibot.php?r=rand(1000,9999)";
  238. 			      document.captcha.src=src+"?rand="+Math.random(); } </script>';
  239.     	    echo '<img  name="captcha" class="midside" alt="Код безопастности" src="'.DIR_SHCMS.'antibot.php?r='.rand(1000, 9999) .'"/><br />';
  240. 		    echo '<a href="javascript:void(0)" onclick="reload()">обновить, если не виден код</a><br/>';
  241.             echo '<input type="text" style="width:115px"  size="5" maxlength="5"  name="kod"/><br/>';
  242. 	    }
  243. 		    echo '<input type="submit" name="submit" value="Войти"/></form>' ;
  244. 		    echo '<div class="posts">Если вы забыли пороль: <a href="flogged.php">Восстановить пороль</a></div>';
  245. 		    echo '<div class="posts">Если у вас нет аккаунта: <a href="registration.php">Создать аккаунт</a></div>';
  246.  
  247.     }
  248.  
  249. 	include_once'../template/foot.php';
  250. ?>