View file mc-master/libraries/controller.php

<?php

/**
 * MobileCMS
 *
 * Open source content management system for mobile sites
 *
 * @author MobileCMS Team <[email protected]>
 * @copyright Copyright (c) 2011-2019, MobileCMS Team
 * @link https://mobilecms.pro Official site
 * @license MIT license
 */

/**
 * Главный контроллер
 */
abstract class Controller
{

    /**
     *
     * @var model
     */
    protected $model;

    /**
     * Переменная, в которую записываем ошибки при валидации форм
     */
    public $error = false;

    /**
     * Класс шаблонизатора
     */
    public $tpl;

    /**
     * Тема
     */
    protected $template_theme = 'default';

    /**
     * Количество элементов на страницу по умолчанию
     */
    protected $per_page = 7;

    /**
     * Constructor
     */
    public function __construct()
    {
        $this->config = Registry::get('config');
        $this->db = Registry::get('db');

        // Определение старта для пагинации
        $this->start = !empty($_GET['start']) ? intval($_GET['start']) : 0;
        if (!empty($_GET['page']) && is_numeric($_GET['page'])) {
            $this->start = $_GET['page'] * $this->per_page - 1;
        }
        if ($this->start < 0) {
            a_error('Не верный формат данных');
        }

        // Подключение шаблонизатора
        a_import('libraries/template');
        $this->tpl = new Template;

        if (file_exists(ROOT . 'modules/' . ROUTE_MODULE . '/models/' . ROUTE_CONTROLLER_NAME . '.php')) {
            a_import('libraries/model');
            $this->model = a_load_class(str_replace('controllers', 'models', ROUTE_CONTROLLER_PATH), 'model');
        }
        // Добавляем объект шаблона в Registry
        Registry::set('tpl', $this->tpl);

        // Подключение кеширования
        if (!class_exists('File_Cache')) {
            a_import('libraries/file_cache');
        }
        $this->cache = new File_Cache(ROOT . 'cache/file_cache');

        // Добавление мета данных на страницу
        define('DESCRIPTION', $this->config['system']['description']);
        define('KEYWORDS', $this->config['system']['keywords']);

        // Получение данных о польльзователе
        if (!empty($_SESSION['check_user_id'])) {
            $user_id = $_SESSION['check_user_id'];
        } elseif (!empty($_SESSION['user_id'])) {
            $user_id = $_SESSION['user_id'];
        } else {
            $user_id = -1;
        }

        // Авторизация гостей по COOKIES, добавление гостей в бд
        if ($user_id === -1 && !empty($_COOKIE['username'])) {
            if ($try_user_id = $this->db->get_one("SELECT user_id FROM #__users WHERE username = '" . a_safe($_COOKIE['username']) . "' AND password = '" . a_safe($_COOKIE['password']) . "'")) {
                $user_id = $try_user_id;
                $_SESSION['user_id'] = $user_id;
            }
        }

        // Добавление гостей в бд
        if ($user_id == -1) {
            $user_agent = $_SERVER['HTTP_USER_AGENT'];

            // Проверяем наличие гостя в списке
            if ($guest = $this->db->get_row("SELECT id FROM #__guests WHERE ip = '" . a_safe($_SERVER['REMOTE_ADDR']) . "' AND user_agent = '" . a_safe($user_agent) . "'")) {
                // Обновляем дату последнего посещения
                $this->db->query("UPDATE #__guests SET
					last_time = UNIX_TIMESTAMP()
					WHERE id = '" . intval($guest['id']) . "'
				");
            }
            // Добавляем нового гостя в список
            else {
                // Записываем гостя в базу
                $this->db->query("INSERT INTO #__guests SET
					ip = '" . a_safe($_SERVER['REMOTE_ADDR']) . "',
					user_agent = '" . a_safe($user_agent) . "',
					last_time = UNIX_TIMESTAMP()
				");
            }
        }

        $this->user = $this->db->get_row("SELECT * FROM #__users LEFT JOIN #__users_profiles USING(user_id) WHERE user_id = $user_id");

        define('USER_ID', $this->user['user_id']);
        $this->tpl->assign('user', $this->user);

        // Обновляем время последнего посещения
        if (USER_ID != -1)
            $this->db->query("UPDATE #__users SET last_visit = UNIX_TIMESTAMP() WHERE user_id = '" . USER_ID . "'");

        // Подключения помощника пользователей
        a_import('modules/user/helpers/user');

        // Управление правами доступа
        $this->access = a_load_class('libraries/access');

        if ($this->user) {
            $access_level = $this->access->get_level($this->user['status']);
        } else {
            $access_level = 1;
        }

        define('ACCESS_LEVEL', $access_level);

        // Выполнение событий до вызова контроллера
        main::events_exec($this->db, 'pre_controller');

        if (ACCESS_LEVEL < $this->access_level) {
            if (USER_ID == -1) {
                header('Location: ' . a_url('user/login', 'from=' . urlencode($_SERVER["REQUEST_URI"]), true));
                exit;
            } else {
                a_error('У вас нет доступа к данной странице!');
            }
        }

        // Получение темы оформления, для админки
        if ($this->template_theme == 'admin') {
            $this->tpl->theme = $this->config['system']['admin_theme'];
            $this->tpl->admin = true;
        } else {
            $this->tpl->theme = $this->config['system']['default_theme'];
        }

        define('THEME', $this->tpl->theme);

        // Проверка модерации пользователя
        if (defined('MODERATE')) {
            a_error(MODERATE);
        }
    }

}