Changeset 308 for trunk/includes/global.php

Timestamp:

Jan 31, 2010, 9:41:08 AM (15 years ago)

Author:

george

Message:

• Upraveno: Posílení bezpečnosti hesel pomocí připojování náhodných dat Salt k hashovanému heslu.
• Opraveno: Mazání úloh exportu, které odkazují na již smazaný export.

File:

• trunk/includes/global.php (modified) (2 diffs)

trunk/includes/global.php

@@ -198 +198 @@
     echo('<strong>'.$Name.'</strong>'.$TextGM.'<br />');
   }
+}
+
+function CheckLogin()
+{
+  global $Database;
+  
+  if(!array_key_exists('UserID', $_SESSION)) $_SESSION['UserID'] = '';
+  if(!array_key_exists('User', $_SESSION)) $_SESSION['User'] = 'NotRegistred';
+  if(!array_key_exists('Pass', $_SESSION)) $_SESSION['Pass'] = '';
+
+  // Přihlášení
+  if(array_key_exists('LoginUser', $_POST))
+  {
+    $_SESSION['User'] = $_POST['LoginUser'];
+    $_SESSION['Pass'] = $_POST['LoginPass'];
+
+    $DbResult = $Database->SQLCommand('SELECT * FROM user WHERE LOWER(user) = LOWER("'.$_SESSION['User'].'") AND pass = sha1(CONCAT(sha1("'.$_SESSION['Pass'].'"), Salt))');
+    if(mysql_num_rows($DbResult) == 0)
+    {
+       echo('<script> alert("Jméno nebo heslo bylo zadáno špatně!"); </script>');
+       $_SESSION['UserID'] = ''; 
+       $_SESSION['User'] = '';
+       $_SESSION['Pass'] = '';
+    } else
+    {
+      $User = mysql_fetch_assoc($DbResult);
+      $_SESSION['UserID'] = $User['ID']; 
+      $_SESSION['User'] = $User['user'];
+      WriteLog('Login: '.$_SESSION['User'], 3);
+    }
+  }
+
+  // Odhlášení
+  if(array_key_exists('Logout', $_GET) and ($_SESSION['User'] != ''))  
+  {
+    WriteLog('Odhlášení', 3);
+    if(is_numeric($_SESSION['UserID']))
+      $Database->SQLCommand('UPDATE user SET LastLogout = NOW() WHERE ID = '.$_SESSION['UserID']);
+    $_SESSION['User'] = '';
+    $_SESSION['Pass'] = '';
+    $_SESSION['UserID'] = '';
+  }
+
+  // Záznam o aktivitě
+  if(Licence(0) and array_key_exists('REMOTE_ADDR', $_SERVER)) 
+    $Database->SQLCommand('UPDATE user SET LastIP = "'.$_SERVER['REMOTE_ADDR'].'", LastLogin = NOW() WHERE ID = '.$_SESSION['UserID']);
 }
 
@@ -227 +273 @@
 </table>');
 
-  if(!array_key_exists('UserID', $_SESSION)) $_SESSION['UserID'] = '';
-  if(!array_key_exists('User', $_SESSION)) $_SESSION['User'] = 'NotRegistred';
-  if(!array_key_exists('Pass', $_SESSION)) $_SESSION['Pass'] = '';
-
-
-  // Odhlášení
-  if(array_key_exists('Logout', $_GET))
-  {
-    WriteLog('Odhlášení', 3);
-    if(is_numeric($_SESSION['UserID']))
-      $Database->SQLCommand('UPDATE user SET LastLogout = NOW() WHERE ID = '.$_SESSION['UserID']);
-    $_SESSION['User'] = '';
-    $_SESSION['Pass'] = '';
-    $_SESSION['UserID'] = '';
-  }
-
-  // Přihlášení
-  if(array_key_exists('LoginUser', $_POST))
-  {
-    $_SESSION['User'] = $_POST['LoginUser'];
-    $_SESSION['Pass'] = $_POST['LoginPass'];
-
-    $Line = mysql_fetch_array($Database->SQLCommand('SELECT * FROM user WHERE LOWER(user) = LOWER("'.$_SESSION['User'].'") AND pass = sha1("'.$_SESSION['Pass'].'")'));
-    if(!$Line)
-    {
-       echo('<script> alert("Jméno nebo heslo bylo zadáno špatně!"); </script>');
-       $_SESSION['UserID'] = ''; 
-       $_SESSION['User'] = '';
-       $_SESSION['Pass'] = '';
-    } else
-    {
-      $_SESSION['UserID'] = $Line['ID']; 
-      $_SESSION['User'] = $Line['user'];
-      WriteLog('Login: '.$_SESSION['User'], 3);
-    }
-  }
-
-  // Záznam o aktivitě
-  if(Licence(0) and array_key_exists('REMOTE_ADDR', $_SERVER)) 
-    $Database->SQLCommand('UPDATE user SET LastIP = "'.$_SERVER['REMOTE_ADDR'].'", LastLogin = NOW() WHERE ID = '.$_SESSION['UserID']);
-
+  CheckLogin();
   ShowTopBar();