Просмотр файла engine/includes/start.php

Конкурс дизайнеров на 15000 рублей
Милый пушистый сайт !!!!
Размер файла: 12.81Kb 
  1. <?php
  2.     
  3.    /**
  4. 	 * @author Patsifist
  5.      */
  6.  
  7.  
  8.    /**
  9. 	 * @const START для измерения генерации
  10.      * @const H объявляем корень
  11.      */
  12.  
  13.     define('START', microtime(1));
  14. 	define('H', $_SERVER['DOCUMENT_ROOT'].'/');
  15. 	define('CPU', memory_get_usage());
  16. 	define('incDir', H.'engine/includes/');
  17.     define('tmpDir', H.'engine/files/tmp/');
  18. 	define('MAIN', $_SERVER['PHP_SELF'] == '/index.php');
  19.  
  20.  
  21. 	if (is_file(H.'engine/files/data/settings.ini'))
  22. 	{
  23.     	$set = parse_ini_file(H.'engine/files/data/settings.ini');
  24. 	}
  25. 	else
  26. 	    exit('<a href="/install/">Установить</a>');
  27.  
  28.  
  29. 	if (is_file(H . 'engine/files/data/flood_config.swi'))
  30. 	{
  31. 		Core::get('floodblocker', 'classes');
  32. 		$flood = new FloodBlocker;
  33. 		if (!$flood->CheckFlood())
  34. 		{
  35. 			die('Слишком много запросов. Попробуйте позже');
  36. 		}
  37. 		unset($flood);
  38. 	}
  39.  
  40.  
  41.     /**
  42. 	 * @var $time время в timestamp
  43.      */
  44.  
  45.     $time = $_SERVER['REQUEST_TIME'];
  46.  
  47.  
  48.    /**
  49. 	 * @var $id , $act чтобы 100 раз не проверять
  50.      */
  51.  
  52.     $id = isset($_GET['id']) ? (int) $_GET['id'] : 0;
  53. 	$act = isset($_GET['act']) ? $_GET['act'] : false;
  54. 	$cur_page = isset($_GET['page']) ? (int) $_GET['page'] : 0;
  55. 	$sql = include H.'engine/classes/mysqli.class.php';
  56. 	
  57.     
  58. 	/**
  59. 	* Open Graph. Подробнее тут http://help.yandex.ru/webmaster/video/open-graph-markup.xml
  60. 	*/
  61. 	
  62. 	$meta_og = array(
  63. 		'site_name' => 'SecWind',
  64. 		'url' => htmlspecialchars('http://' . $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI']),
  65. 		'image' => 'http://' . $_SERVER['SERVER_NAME'] . '/style/sw.png', 
  66. 		'locale' => 'ru_RU',
  67. 		'title' => $set['title'],
  68. 		'description' => $set['meta_description']);
  69. 	
  70.  
  71. 	session_name('Secwind');
  72. 	session_start();
  73.  
  74. 	//if (is_callable('ini_set')) {
  75. 	@set_time_limit(6);
  76. 	@ini_set('date.timezone', 'Europe/Moscow');
  77. 	@ini_set('html_errors', 1);
  78.  
  79.     set_error_handler('error_catch');
  80.     spl_autoload_register('autoloader');
  81.     
  82.     function autoloader($class)
  83.     {
  84.         if (is_file(H . 'engine/classes/'. $class . '.class.php'))
  85.         {
  86.             include H . 'engine/classes/' . $class . '.class.php';
  87.         }
  88.         elseif (is_file(H . 'engine/classes/'. $class . '.php'))
  89.         {
  90.             include H . 'engine/classes/' . $class . '.php';
  91.         }
  92.         elseif ($class == 'Pclzip')
  93.         {
  94.             include H . 'engine/classes/zip.php';
  95.         }
  96.     }
  97.  
  98. 	/**
  99.      * @class Core эдакий контейнер функций
  100. 	 */
  101.  
  102. 	Class Core
  103. 	{
  104.         static $user_id = 0;
  105.  
  106.         function __construct()
  107.         { 
  108.             self::$user_id = isset($_SESSION['user_id']) ? $_SESSION['user_id'] : 0; // self::$user_id = isset($_SESSION['user_id']);
  109.         }
  110.  
  111.  
  112.         /**
  113. 		 * Кеширование данных пользователей
  114. 		 * @param integer $id id юзера, данные которого нужно получить
  115. 		 * @param boolen $update если указать true, данные обновятся
  116. 		 * @return array 
  117. 		 */
  118.  
  119. 		static function get_user($id, $update = false)
  120. 		{
  121. 		    if (
  122. 			        $update || 
  123. 				    !file_exists(H.'engine/files/users/cache/'.$id.'.db') || 
  124. 				    filemtime(H.'engine/files/users/cache/'.$id.'.db') > ($_SERVER['REQUEST_TIME'] + 3600)
  125. 				)
  126. 			{
  127. 			    global $sql;
  128. 				$user = $sql->query('select * from `user` where `id` = "' . $id . '" limit 1 ')->fetch();
  129. 				
  130. 				if (!$user)
  131. 				    return
  132.                         array('id' => 0, 'nick' => 'Гость', 'pol' => 1);
  133. 					
  134. 				file_put_contents(H.'engine/files/users/cache/'.$id.'.db', serialize($user));
  135. 				unset($sql, $user);
  136. 			}
  137. 			return
  138. 			    unserialize(file_get_contents(H.'engine/files/users/cache/'.$id.'.db'));
  139. 		}
  140.  
  141.  
  142. 		/**
  143. 		 * Перенаправление
  144. 		 * @param string $stop
  145. 		 */
  146. 		
  147. 		static function stop($page = '/')
  148. 		{
  149. 		    header('location: '.$page); 
  150.             exit;
  151. 		}
  152.  
  153.  
  154.         /**
  155.          * Сохранение настроек
  156.          */
  157.  
  158.         static function save_settings($set, $file = 'engine/files/data/settings.ini')
  159. 	    {
  160.             include_once H.'engine/classes/ini.class.php';
  161.             $ini = new ini(H . $file);
  162. 		    foreach($set as $key => $value)
  163.             {
  164.                 $ini->write($key, '"'.$value.'"');
  165.             }
  166.             return $ini->updateFile();
  167. 	    }
  168. 		
  169. 		/**
  170. 		 * Вывод даты
  171. 		 * @param integer $time
  172. 		 */
  173. 		
  174. 		static function time($time)
  175. 		{
  176. 		    $year = date('Y', $time);
  177. 			return strtr(date('H:i, j F', $time), array (
  178. 				"January" => "января",
  179. 				"February" => "февраля",
  180. 				"March" => "марта",
  181. 				"April" => "апреля",
  182. 				"May" => "мая",
  183. 				"June" => "июня",
  184. 				"July" => "июля",
  185. 				"August" => "августа",
  186. 				"September" => "сентября",
  187. 				"October" => "октября",
  188. 				"November" => "ноября",
  189. 				"December" => "декабря")) .
  190. 				($year < date('Y') ? ' ' . $year . ' года' : null);
  191. 		}
  192. 		
  193. 		/**
  194. 		 * Рекурсивное подключение файлов
  195. 		 * @param mixed $file принимает массив или строку
  196.          * @param $path (string) папка файла
  197. 		 */
  198. 		
  199. 		static function get($file, $path = 'classes')
  200. 		{
  201. 	        if (is_array($file))
  202. 			{
  203. 			    foreach($file as $file)
  204. 				{
  205. 				    self::get($file, $path);
  206. 				}
  207. 			}
  208. 			elseif (file_exists(H.'engine/'.$path.'/'.$file.'.php'))
  209. 		    {
  210. 		        include_once H.'engine/'.$path.'/'.$file.'.php';
  211. 		    }//else die('file engine/'.$path.'/'.$file.'.php not found');
  212. 		}
  213. 		
  214.  
  215.         /**
  216.          * Вывод сообщений. Вместо msg() и err() из Dcms 
  217.          * @param $msg (mixed) выводимое сообщение. Может быть массивом или строкой
  218.          * @param $div (string) класс div'а. 
  219.          */
  220.  
  221.         static function msg_show($msg, $div = 'error')
  222.         {
  223.             if (is_array($msg))
  224.             {
  225.                 foreach($msg as $msg)
  226.                 {
  227.                     echo '<div class="'.$div.'">'.$msg.'</div>';
  228.                 }
  229.             }
  230.             else
  231.                 echo '<div class="'.$div.'">'.$msg.'</div>';
  232.         }
  233.  
  234.         
  235.         /**
  236.          * Вывод пользователя. Сюда и пихаем код медалек
  237.          * @param $user (array) массив юзера
  238.          * @param $data (array) $data['post'] текст который выводится снизу. $data['status'] текст который выводится рядом с ником. $data['is_time'] должна true, если $data['status'] - timestamp
  239.          */
  240.  
  241.         static function user_show($user, $data = array())
  242.         {
  243.             return
  244.                 self::user_icon($user) .
  245.                 ' <a href="/pages/user.php?id='.$user['id'].'"> ' . 
  246.                 $user['nick'] . ' </a>'. 
  247. 				(!empty($user['date_last']) && $user['date_last'] > ($_SERVER['REQUEST_TIME'] - 300) ? ' (on) ' : ' (off) ')   .
  248.                 (isset($data['status']) ? '<span class="status">(' . (isset($data['is_time']) ? Core::time($data['status']) : $data['status']) . ')</span>' : null) . 
  249.                 '<br />'. (!empty($data['post']) ? $data['post'] : null);
  250.         }
  251.  
  252. 		
  253. 		// вывод иконки юзера
  254.  
  255.         static function user_icon($user)
  256.         {
  257.             return '<img src="/style/users/icons/'.$user['pol'].'.png" alt=""/>';
  258.         }
  259.  
  260.  
  261. 		// вывод аватара юзера
  262.  
  263.         static function user_avatar($ava_id = 0, $return = 'image')
  264.         {
  265.             if (!$ava_id)
  266.                 $ava_id = Core::$user_id;
  267.             $id = file_exists(H . 'style/users/avatar/'.$ava_id.'.jpg') ? $ava_id : 0;
  268.             return $return == 'image' ? '<img src="/style/users/avatar/'.$id.'.jpg"/>' : '/style/users/avatar/'.$id.'.jpg';
  269.         }
  270.  
  271.  
  272. 		// Получение данных о SW
  273.  
  274. 		static function Secwind($key = false)
  275. 		{
  276. 			$inf = unserialize(file_get_contents(H . 'engine/files/data/secwind.db'));
  277. 			return $key ? $inf[$key] : var_export($inf);
  278. 		}
  279.  
  280. 		
  281. 		// Получение фильтрированных данных из $_GET
  282.  
  283. 		static function Request($key)
  284. 		{
  285. 			return 
  286. 				isset($_GET[$key]) ? 
  287. 					is_array($_GET[$key]) ? 
  288. 						$_GET[$key] : 
  289. 						my_esc($_GET[$key], true) :
  290. 					false;
  291. 		}
  292.  
  293. 		static function form($key)
  294. 		{
  295. 			return 
  296. 				isset($_POST[$key]) ? 
  297. 					is_array($_POST[$key]) ? 
  298. 						$_POST[$key] : 
  299. 						my_esc($_POST[$key], true) :
  300. 					false;
  301. 		}
  302. 	}
  303.  
  304.  
  305. 	/**
  306. 	 * функция для фильтрации строки от xss, sql inj
  307.      * @todo удалить метод!
  308. 	 */
  309. 	
  310. 	function my_esc($str, $html = false)
  311. 	{
  312. 	    global $sql;
  313.         if ($html)
  314.             $str = htmlspecialchars($str);
  315. 		return mysqli_real_escape_string($sql->db, $str);
  316. 	}
  317. 	
  318.  
  319.     /**
  320.      * Перехват ошибок
  321.      */
  322.  
  323.     function error_catch($errno, $errstr, $errfile, $errline, $desc, $type = 'php')
  324.     {
  325. 		if ( 0 == error_reporting ())
  326. 		{
  327. 			return;
  328. 		}
  329. 		
  330.         global $sql, $creator;
  331.  
  332.         if ($type == 'php')
  333.             $desc = $errstr .  ' | Файл ' . $errfile . '  | Линия - ' . $errline;
  334.  
  335. 		if ($creator && $type == 'php')
  336. 			echo $desc . '<br />';
  337.  
  338.         $sql->query("
  339.             INSERT INTO `errors`
  340.             (`user` , `time`, `user_agent`, `ip`, `desc`, `type`, `url`) VALUES 
  341.             ('".Core::$user_id."', '".time()."', '".my_esc($_SERVER['HTTP_USER_AGENT'], true)."', '".my_esc($_SERVER['REMOTE_ADDR'], true)."', '".my_esc($desc)."', '".$type."', '".my_esc($_SERVER['REQUEST_URI'], true)."');");
  342.     }
  343.  
  344.  
  345.  
  346.   /**
  347. 	* Авторизация
  348. 	*/
  349. 	
  350. 	if (isset($_SESSION['user_id']) && $sql->query('SELECT COUNT(*) FROM `user` WHERE `id` = '.$_SESSION['user_id'].' LIMIT 1')->result() == 1)
  351. 	{
  352. 	    $user = Core::get_user($_SESSION['user_id']);
  353. 		$user_id = $user['id'];
  354. 		if (mt_rand(1, 2) == 1)
  355. 		    $sql->query('UPDATE `user` SET `date_last` = '.$time.' WHERE `id` = '.$user['id'].' LIMIT 1');
  356. 	}
  357. 	else
  358. 	    $user_id = 0;
  359.  
  360. 	if (!$user_id && 
  361. 		isset($_COOKIE['user_id'], $_COOKIE['pass']) && 
  362. 		$sql->query("SELECT COUNT(*) FROM `user` WHERE `id` = ".intval($_COOKIE['user_id'])." AND `pass` = '".my_esc($_COOKIE['pass'])."' LIMIT 1")->result() == 1)
  363. 	{
  364. 	    $user = Core::get_user($_COOKIE['user_id']);
  365. 		$user_id = $_SESSION['user_id'] = $user['id'];
  366. 		$sql->query('select `file` from `module_services` where `use_in` = "auth"');
  367. 		$_SESSION['user_authed'] = 'COOKIE';
  368. 	}
  369.  
  370.  
  371.    /**
  372.      * @var $user_id (boolen) вернет true если юзер авторизован
  373.      * @var $moder (boolen) вернет true для модератора
  374.      * @var $admin (boolen) вернет true для админа
  375.      * @var $creator (boolen) вернет true для создателя
  376.      * @var $author (boolen) вернет true если юзер - автор 
  377.      */
  378.  
  379.     $user_id = isset($_SESSION['user_id']) ? $user['id'] : 0;
  380.     $moder = $user_id && $user['group_access'] > 1;
  381.     $admin = $user_id && $user['group_access'] > 2;
  382.     $creator = $user_id && $user['group_access'] > 9;
  383.     //$author = $user_id == $id;
  384.  
  385.  
  386.  
  387.   /**
  388. 	* По дефолту - отключен
  389. 	* Рекурсивно фильтрует все.
  390. 	* Даже массивы в массивах :-D
  391. 	*/
  392.  
  393. 	function helper_awr(&$value, $key)
  394.     {
  395.         $key = my_esc($value, false);
  396.     }
  397.  
  398. 	function helper_hsc(&$value, $key)
  399.     {
  400.         $key = htmlspecialchars($value);
  401.     }
  402.  
  403.     if ($set['filtr_get'])
  404.     {
  405.         array_walk_recursive($_GET, 'helper_awr');
  406.     }
  407.  
  408.     if ($set['filtr_post'])
  409.     {
  410.         array_walk_recursive($_POST, 'helper_awr');
  411.     }
  412.  
  413.     if ($set['antixss'])
  414.     {
  415.  
  416. 	   /*
  417. 		* Защита/предупреждение XSS-атак
  418. 		*/
  419.  
  420. 		if (isset($_SERVER['HTTP_REFERER']))
  421. 		{
  422. 			$ref = parse_url($_SERVER['HTTP_REFERER']);
  423. 			if (!substr_count($ref['host'], $_SERVER['HTTP_HOST']))
  424. 			{
  425. 				if ($_POST) die('<b>Achtung! XSS attack!</b>');
  426. 				if ($_GET)  die('<b>Achtung! XSS attack?></b><br />Подтвердите переход: <a href="' 
  427. 						. htmlspecialchars($_SERVER['REQUEST_URI']) . '">' 
  428. 						. htmlspecialchars($_SERVER['REQUEST_URI']) . '</a>');
  429. 			}
  430. 		}
  431.  
  432. 		array_walk_recursive($_GET, 'helper_hsc');
  433.         array_walk_recursive($_POST, 'helper_hsc');
  434.     }
  435.  
  436.  
  437.  
  438.     /*
  439. 	* SecWind?
  440. 	* Вообще не торгать. 
  441. 	*/
  442.  
  443. 	if (isset($_GET['you_secwind?']))
  444. 	{
  445. 		exit(Core::Secwind('version'));
  446. 	}
  447.  
  448. 	if ($user_id && $_SERVER['PHP_SELF'] != '/pages/ban.php' && $sql->query('SELECT COUNT(*) FROM `ban` WHERE `user_id` = '.$user_id.' AND `time` > '.$time .' LIMIT 1')->result() == 1)
  449. 	{
  450. 		Core::stop('/pages/ban.php');
  451. 	}
  452.  
  453. 	new Core;
  454. 	ob_start();