Просмотр файла engine/includes/start.php

Конкурс дизайнеров на 15000 рублей
Свежие Креативы и море позитива !!!
Размер файла: 15.27Kb 
  1. <?php
  2.     
  3.    /**
  4. 	 * @author Patsifist
  5.      */
  6.  
  7.  
  8.    /**
  9. 	 * @const START для измерения генерации
  10.      * @const H объявляем корень
  11.      */
  12.  
  13.     define('START', microtime(1));
  14. 	define('H', $_SERVER['DOCUMENT_ROOT'].'/');
  15. 	define('CPU', memory_get_usage());
  16. 	define('incDir', H.'engine/includes/');
  17.     define('tmpDir', H.'engine/files/tmp/');
  18. 	define('MAIN', $_SERVER['PHP_SELF'] == '/index.php');
  19.  
  20.  
  21. 	if (is_file(H.'engine/files/data/settings.ini'))
  22. 	{
  23.     	$set = parse_ini_file(H.'engine/files/data/settings.ini');
  24. 	}
  25. 	else
  26. 	    exit('<a href="/install/">Установить</a>');
  27.  
  28.  
  29. 	if (is_file(H . 'engine/files/data/flood_config.swi'))
  30. 	{
  31. 		Core::get('floodblocker', 'classes');
  32. 		$flood = new FloodBlocker;
  33. 		if (!$flood->CheckFlood())
  34. 		{
  35. 			die('Слишком много запросов. Попробуйте позже');
  36. 		}
  37. 		unset($flood);
  38. 	}
  39.  
  40.  
  41.     /**
  42. 	 * @var $time время в timestamp
  43.      */
  44.  
  45.     $time = $_SERVER['REQUEST_TIME'];
  46.  
  47.  
  48.    /**
  49. 	 * @var $id , $act чтобы 100 раз не проверять
  50.      */
  51.  
  52.     $id = isset($_GET['id']) ? (int) $_GET['id'] : 0;
  53. 	$act = isset($_GET['act']) ? $_GET['act'] : false;
  54. 	$cur_page = isset($_GET['page']) ? (int) $_GET['page'] : 0;
  55. 	$sql = include H.'engine/classes/mysqli.class.php';
  56. 	
  57.     
  58. 	/**
  59. 	* Open Graph. Подробнее тут http://help.yandex.ru/webmaster/video/open-graph-markup.xml
  60. 	*/
  61. 	
  62. 	$meta_og = array(
  63. 		'site_name' => 'SecWind',
  64. 		'url' => htmlspecialchars('http://' . $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI']),
  65. 		'image' => 'http://' . $_SERVER['SERVER_NAME'] . '/style/sw.png', 
  66. 		'locale' => 'ru_RU',
  67. 		'title' => $set['title'],
  68. 		'description' => $set['meta_description']);
  69. 	
  70.  
  71. 	session_name('Secwind');
  72. 	session_start();
  73.  
  74. 	//if (is_callable('ini_set')) {
  75. 	@set_time_limit(6);
  76. 	@ini_set('date.timezone', 'Europe/Moscow');
  77. 	@ini_set('html_errors', 1);
  78.     mb_internal_encoding('UTF-8');
  79.  
  80.     set_error_handler('error_catch');
  81.     spl_autoload_register('autoloader');
  82.     
  83.     function autoloader($class)
  84.     {
  85.         if (is_file(H . 'engine/classes/'. strtolower($class) . '.class.php'))
  86.         {
  87.             include H . 'engine/classes/' . strtolower($class) . '.class.php';
  88.         }
  89.         elseif (is_file(H . 'engine/classes/'. $class . '.class.php'))
  90.         {
  91.             include H . 'engine/classes/' . $class . '.class.php';
  92.         }
  93.         elseif (is_file(H . 'engine/classes/'. strtolower($class) . '.php'))
  94.         {
  95.             include H . 'engine/classes/' . strtolower($class) . '.php';
  96.         }
  97.         elseif (is_file(H . 'engine/classes/'. $class . '.php'))
  98.         {
  99.             include H . 'engine/classes/' . $class . '.php';
  100.         }
  101.         elseif ($class == 'Pclzip')
  102.         {
  103.             include H . 'engine/classes/zip.php';
  104.         }
  105.     }
  106.  
  107. 	/**
  108.      * @class Core эдакий контейнер функций
  109. 	 */
  110.  
  111. 	Class Core
  112. 	{
  113.         static $user_id = 0;
  114.  
  115.         function __construct()
  116.         { 
  117.             self::$user_id = isset($_SESSION['user_id']) ? $_SESSION['user_id'] : 0; // self::$user_id = isset($_SESSION['user_id']);
  118.         }
  119.  
  120.  
  121.         /**
  122. 		 * Кеширование данных пользователей
  123. 		 * @param integer $id id юзера, данные которого нужно получить
  124. 		 * @param boolen $update если указать true, данные обновятся
  125. 		 * @return array 
  126. 		 */
  127.  
  128. 		static function get_user($id, $update = false)
  129. 		{
  130. 		    if (
  131. 			        $update || 
  132. 				    !file_exists(H.'engine/files/users/cache/'.$id.'.db') || 
  133. 				    filemtime(H.'engine/files/users/cache/'.$id.'.db') > ($_SERVER['REQUEST_TIME'] + 3600)
  134. 				)
  135. 			{
  136. 			    global $sql;
  137. 				$user = $sql->query('select * from `user` where `id` = "' . $id . '" limit 1 ')->fetch();
  138. 				
  139. 				if (!$user)
  140. 				    return
  141.                         array('id' => 0, 'nick' => 'Гость', 'pol' => 1);
  142. 					
  143. 				file_put_contents(H.'engine/files/users/cache/'.$id.'.db', serialize($user));
  144. 				unset($sql, $user);
  145. 			}
  146. 			return
  147. 			    unserialize(file_get_contents(H.'engine/files/users/cache/'.$id.'.db'));
  148. 		}
  149.  
  150.  
  151. 		/**
  152. 		 * Перенаправление
  153. 		 * @param string $stop
  154. 		 */
  155. 		
  156. 		static function stop($page = '/')
  157. 		{
  158. 		    header('location: '.$page); 
  159.             exit;
  160. 		}
  161.  
  162.  
  163.         /**
  164.          * Сохранение настроек
  165.          */
  166.  
  167.         static function save_settings($set, $file = 'engine/files/data/settings.ini')
  168. 	    {
  169.             include_once H.'engine/classes/ini.class.php';
  170.             $ini = new ini(H . $file);
  171. 		    foreach($set as $key => $value)
  172.             {
  173.                 $ini->write($key, '"'.$value.'"');
  174.             }
  175.             return $ini->updateFile();
  176. 	    }
  177. 		
  178. 		/**
  179. 		 * Вывод даты
  180. 		 * @param integer $time
  181. 		 */
  182. 		
  183. 		static function time($time)
  184. 		{
  185. 		    $year = date('Y', $time);
  186. 			return strtr(date('H:i, j F', $time), array (
  187. 				"January" => "января",
  188. 				"February" => "февраля",
  189. 				"March" => "марта",
  190. 				"April" => "апреля",
  191. 				"May" => "мая",
  192. 				"June" => "июня",
  193. 				"July" => "июля",
  194. 				"August" => "августа",
  195. 				"September" => "сентября",
  196. 				"October" => "октября",
  197. 				"November" => "ноября",
  198. 				"December" => "декабря")) .
  199. 				($year < date('Y') ? ' ' . $year . ' года' : null);
  200. 		}
  201. 		
  202. 		/**
  203. 		 * Рекурсивное подключение файлов
  204. 		 * @param mixed $file принимает массив или строку
  205.          * @param $path (string) папка файла
  206. 		 */
  207. 		
  208. 		static function get($file, $path = 'classes')
  209. 		{
  210. 	        if (is_array($file))
  211. 			{
  212. 			    foreach($file as $file)
  213. 				{
  214. 				    self::get($file, $path);
  215. 				}
  216. 			}
  217. 			elseif (file_exists(H.'engine/'.$path.'/'.$file.'.php'))
  218. 		    {
  219. 		        include_once H.'engine/'.$path.'/'.$file.'.php';
  220. 		    }//else die('file engine/'.$path.'/'.$file.'.php not found');
  221. 		}
  222. 		
  223.  
  224.         /**
  225.          * Вывод сообщений. Вместо msg() и err() из Dcms 
  226.          * @param $msg (mixed) выводимое сообщение. Может быть массивом или строкой
  227.          * @param $div (string) класс div'а. 
  228.          */
  229.  
  230.         static function msg_show($msg, $div = 'error')
  231.         {
  232.             if (is_array($msg))
  233.             {
  234.                 foreach($msg as $msg)
  235.                 {
  236.                     echo '<div class="'.$div.'">'.$msg.'</div>';
  237.                 }
  238.             }
  239.             else
  240.                 echo '<div class="'.$div.'">'.$msg.'</div>';
  241.         }
  242.  
  243.         
  244.         /**
  245.          * Вывод пользователя
  246.          * @param $user (array) массив юзера
  247.          * @param $data (array) $data['post'] текст который выводится снизу. $data['status'] текст который выводится рядом с ником. $data['is_time'] должна true, если $data['status'] - timestamp
  248.          */
  249.  
  250.         static function user_show($user, $data = array(), $view = 'old')
  251.         {
  252.             if ($view == 'old')
  253.             {
  254.                 return
  255.                 self::user_icon($user) .
  256.                 ' <a href="/pages/user.php?id='.$user['id'].'"> ' . 
  257.                 $user['nick'] . ' </a>'. 
  258.                 (isset($data['status']) ? '<span class="status">(' . (isset($data['is_time']) ? Core::time($data['status']) : $data['status']) . ')</span>' : null) . 
  259.                 '<br />'. (!empty($data['post']) ? $data['post'] : null);
  260.             }
  261.             
  262.             return
  263.                 '<div style="clear:both"><div style="float:left;padding-right: 8px;">'.
  264.                 self::user_avatar($user['id']) .'</div>'.
  265.                 self::user_icon($user) . '<a style="clear:both" href="/pages/user.php?id='.$user['id'].'"> ' . 
  266.                 $user['nick'] . ' </a>'. 
  267.                 (isset($data['status']) ? '<span style="float:right">' . (isset($data['is_time']) ? Core::time($data['status']) : $data['status']) . '</span>' : null) . 
  268.                 '</div>'.(!empty($data['post']) ? $data['post'] : null).'<br style="clear:both"/>';
  269.  
  270.         }
  271.  
  272. 		
  273. 		// вывод иконки юзера
  274.  
  275.         static function user_icon($user)
  276.         {
  277.             $pol = $user['pol'] == 1 ? 'man' : 'woman';
  278.             $online = $user['date_last'] > ($_SERVER['REQUEST_TIME'] - 300) ? 'on' : 'off';
  279.             
  280.             if ($online == 'off')
  281.             {
  282.                 return '<img src="/style/users/icons/'.$pol.'_'.$online.'.png" alt=""/>';
  283.             }
  284.             else
  285.             {
  286.                 //$user_id = isset($_SESSION['user_id']) ? $user['id'] : 0;
  287.                 $group = 'user';
  288.                 if ($user['group_access'] > 9)
  289.                     $group = 'creator';
  290.                 elseif ($user['group_access'] > 2)
  291.                     $group = 'admin';
  292.                 elseif ($user['group_access'] > 1)
  293.                     $group = 'moder';
  294.                 return '<img src="/style/users/icons/'.$group.'_'.$pol.'_'.$online.'.png" alt=""/>';
  295.             }
  296.         }
  297.  
  298. 		// вывод аватара юзера
  299.  
  300.         static function user_avatar($ava_id = 0, $return = 'image')
  301.         {
  302.             if (!$ava_id)
  303.                 $ava_id = Core::$user_id;
  304.             $id = file_exists(H . 'style/users/avatar/'.$ava_id.'.jpg') ? $ava_id : 0;
  305.             return $return == 'image' ? '<img src="/style/users/avatar/'.$id.'.jpg"/>' : '/style/users/avatar/'.$id.'.jpg';
  306.         }
  307.  
  308.  
  309. 		// Получение данных о SW
  310.  
  311. 		static function Secwind($key = false)
  312. 		{
  313. 			$inf = unserialize(file_get_contents(H . 'engine/files/data/secwind.db'));
  314. 			return $key ? $inf[$key] : var_export($inf);
  315. 		}
  316.  
  317. 		
  318. 		// Получение фильтрированных данных из $_GET
  319.  
  320. 		static function Request($key)
  321. 		{
  322. 			return 
  323. 				isset($_GET[$key]) ? 
  324. 					is_array($_GET[$key]) ? 
  325. 						$_GET[$key] : 
  326. 						my_esc($_GET[$key], true) :
  327. 					false;
  328. 		}
  329.  
  330. 		static function form($key)
  331. 		{
  332. 			return 
  333. 				isset($_POST[$key]) ? 
  334. 					is_array($_POST[$key]) ? 
  335. 						$_POST[$key] : 
  336. 						my_esc($_POST[$key], true) :
  337. 					false;
  338. 		}
  339. 	}
  340.  
  341.  
  342. 	/**
  343. 	 * функция для фильтрации строки от xss, sql inj
  344.      * @todo удалить метод!
  345. 	 */
  346. 	
  347. 	function my_esc($str, $html = false)
  348. 	{
  349. 	    global $sql;
  350.         if ($html)
  351.             $str = htmlspecialchars($str);
  352. 		return mysqli_real_escape_string($sql->db, $str);
  353. 	}
  354. 	
  355.  
  356.     /**
  357.      * Перехват ошибок
  358.      */
  359.  
  360.     function error_catch($errno, $errstr, $errfile, $errline, $desc, $type = 'php')
  361.     {
  362. 		if ( 0 == error_reporting ())
  363. 		{
  364. 			return;
  365. 		}
  366. 		
  367.         global $sql, $creator;
  368.  
  369.         if ($type == 'php')
  370.             $desc = $errstr .  ' | Файл ' . $errfile . '  | Линия - ' . $errline;
  371.  
  372. 		if ($creator && $type == 'php')
  373. 			echo $desc . '<br />';
  374.  
  375.         $sql->query("
  376.             INSERT INTO `errors`
  377.             (`user` , `time`, `user_agent`, `ip`, `desc`, `type`, `url`) VALUES 
  378.             ('".Core::$user_id."', '".time()."', '".my_esc($_SERVER['HTTP_USER_AGENT'], true)."', '".my_esc($_SERVER['REMOTE_ADDR'], true)."', '".my_esc($desc)."', '".$type."', '".my_esc($_SERVER['REQUEST_URI'], true)."');");
  379.     }
  380.  
  381.  
  382.  
  383.   /**
  384. 	* Авторизация
  385. 	*/
  386. 	
  387. 	if (isset($_SESSION['user_id']) && $sql->query('SELECT COUNT(*) FROM `user` WHERE `id` = '.$_SESSION['user_id'].' LIMIT 1')->result() == 1)
  388. 	{
  389. 	    $user = Core::get_user($_SESSION['user_id']);
  390. 		$user_id = $user['id'];
  391. 		if (mt_rand(1, 2) == 1)
  392. 		    $sql->query('UPDATE `user` SET `date_last` = '.$time.' WHERE `id` = '.$user['id'].' LIMIT 1');
  393. 	}
  394. 	else
  395. 	    $user_id = 0;
  396.  
  397. 	if (!$user_id && 
  398. 		isset($_COOKIE['user_id'], $_COOKIE['pass']) && 
  399. 		$sql->query("SELECT COUNT(*) FROM `user` WHERE `id` = ".intval($_COOKIE['user_id'])." AND `pass` = '".my_esc($_COOKIE['pass'])."' LIMIT 1")->result() == 1)
  400. 	{
  401. 	    $user = Core::get_user($_COOKIE['user_id']);
  402. 		$user_id = $_SESSION['user_id'] = $user['id'];
  403. 		$sql->query('select `file` from `module_services` where `use_in` = "auth"');
  404. 		$_SESSION['user_authed'] = 'COOKIE';
  405. 	}
  406.  
  407.  
  408.    /**
  409.      * @var $user_id (boolen) вернет true если юзер авторизован
  410.      * @var $moder (boolen) вернет true для модератора
  411.      * @var $admin (boolen) вернет true для админа
  412.      * @var $creator (boolen) вернет true для создателя
  413.      * @var $author (boolen) вернет true если юзер - автор 
  414.      */
  415.  
  416.     $user_id = isset($_SESSION['user_id']) ? $user['id'] : 0;
  417.     $moder = $user_id && $user['group_access'] > 1;
  418.     $admin = $user_id && $user['group_access'] > 2;
  419.     $creator = $user_id && $user['group_access'] > 9;
  420.     $show_theme = isset($_COOKIE['set_theme']) && ($_COOKIE['set_theme'] == 'default' || $_COOKIE['set_theme'] == 'web')
  421. 		? $_COOKIE['set_theme'] :
  422. 		(!empty($user['set_them']) ? $user['set_them'] : $set['theme']);
  423.     //$author = $user_id == $id;
  424.  
  425.  
  426.  
  427.   /**
  428. 	* По дефолту - отключен
  429. 	* Рекурсивно фильтрует все.
  430. 	* Даже массивы в массивах :-D
  431. 	*/
  432.  
  433. 	function helper_awr(&$value, $key)
  434.     {
  435.         $key = my_esc($value, false);
  436.     }
  437.  
  438. 	function helper_hsc(&$value, $key)
  439.     {
  440.         $key = htmlspecialchars($value);
  441.     }
  442.  
  443.     if ($set['filtr_get'])
  444.     {
  445.         array_walk_recursive($_GET, 'helper_awr');
  446.     }
  447.  
  448.     if ($set['filtr_post'])
  449.     {
  450.         array_walk_recursive($_POST, 'helper_awr');
  451.     }
  452.  
  453.     if ($set['antixss'])
  454.     {
  455.  
  456. 	   /*
  457. 		* Защита/предупреждение XSS-атак
  458. 		*/
  459.  
  460. 		if (isset($_SERVER['HTTP_REFERER']))
  461. 		{
  462. 			$ref = parse_url($_SERVER['HTTP_REFERER']);
  463. 			if (!substr_count($ref['host'], $_SERVER['HTTP_HOST']))
  464. 			{
  465. 				if ($_POST) die('<b>Achtung! XSS attack!</b>');
  466. 				if ($_GET)  die('<b>Achtung! XSS attack?></b><br />Подтвердите переход: <a href="' 
  467. 						. htmlspecialchars($_SERVER['REQUEST_URI']) . '">' 
  468. 						. htmlspecialchars($_SERVER['REQUEST_URI']) . '</a>');
  469. 			}
  470. 		}
  471.  
  472. 		array_walk_recursive($_GET, 'helper_hsc');
  473.         array_walk_recursive($_POST, 'helper_hsc');
  474.     }
  475.  
  476.  
  477.  
  478.     /*
  479. 	* SecWind?
  480. 	* Вообще не торгать. 
  481. 	*/
  482.  
  483. 	if (isset($_GET['you_secwind?']))
  484. 	{
  485. 		exit(Core::Secwind('version'));
  486. 	}
  487.  
  488. 	if ($user_id && $_SERVER['PHP_SELF'] != '/pages/ban.php' && $sql->query('SELECT COUNT(*) FROM `ban` WHERE `user_id` = '.$user_id.' AND `time` > '.$time .' LIMIT 1')->result() == 1)
  489. 	{
  490. 		Core::stop('/pages/ban.php');
  491. 	}
  492.     
  493.     if (isset($compatibility))
  494.     {
  495.         function completion($set, $sql, $show_theme, $user_id, $moder, $admin, $creator)
  496.         {
  497.             $time = time();
  498.             $meta_og = array();
  499.             $user_id = Core::$user_id;
  500.             if ($user_id)
  501.             {
  502.                 $user = Core::get_user($user_id);
  503.             }
  504.             include incDir . 'foot.php';
  505.         }
  506.         
  507.         register_shutdown_function('completion', $set, $sql, $show_theme, $user_id, $moder, $admin, $creator);
  508.         
  509.         include H . 'engine/includes/compatibility.php';
  510.     }
  511.  
  512. 	new Core;
  513. 	ob_start();