Changeset 376 for trunk/Options.php

Timestamp:

Mar 11, 2010, 8:40:32 AM (15 years ago)

Author:

george

Message:

• Upraveno: Informace o přihlášeném uživateli nově pročištěny a sjednoceny do třídy User. SQL pro kontrolu a generovány hesel dostupné přímo přes metodu CryptPasswordSQL. Přístup k Id přihlášeného uživatele přes globální proměnnou $User a vlastnost Id ($User->Id). Podobně přístup k dalším vlastnostem uživatele.
• Opraveno: Některé chyby z předchozích předělávek.

File:

• trunk/Options.php (modified) (6 diffs)

trunk/Options.php

@@ -4 +4 @@
 ShowPage();
 
-if(Licence(LICENCE_USER)) 
+if($User->Licence(LICENCE_USER)) 
 {
-  $User = @$_SESSION['User'];
-
   if(array_key_exists('Email', $_POST)) 
   {
@@ -15 +13 @@
     $NewPass2 = $_POST['NewPass2'];
     $Language = $_POST['Language'];
-    $redirecting = $_POST['redirecting'];
+    $Redirecting = $_POST['redirecting'];
 
-    if(($_SESSION['Pass'] == $OldPass) and ($NewPass == $NewPass2)) 
+    if($NewPass == $NewPass2) 
     {
-      // Update password
-      $Salt = GetPasswordSalt();
-      $Database->SQLCommand('UPDATE `User` SET `Pass` = sha1(CONCAT(sha1("'.$NewPass.'"), "'.$Salt.'")), `Salt`="'.$Salt.'" WHERE `ID` = '.$_SESSION['UserID']);
-      echo('Heslo změněno!<br />');
+      $DbResult = $Database->SQLCommand('SELECT `Pass`, '.$User->CryptPasswordSQL('"'.$OldPass.'"', '`Salt`').' AS `Hash` FROM `User` WHERE `ID`= '.$User->Id);
+      $DbRow = mysql_fetch_assoc($DbResult);
+      if($DbRow['Hash'] == $DbRow['Pass'])
+      {      
+        // Update password
+        $Salt = $User->GetPasswordSalt();
+        $Database->SQLCommand('UPDATE `User` SET `Pass` = '.$User->CryptPasswordSQL('"'.$NewPass.'"', '"'.$Salt.'"').', `Salt`="'.$Salt.'" WHERE `ID` = '.$User->Id);
+        echo('Heslo změněno!<br />');
+      } else echo('<br />Staré heslo neodpovídá!<br />');
     } else echo('<br />Hesla se neshodují!<br />');
     
-    $Database->SQLCommand('UPDATE `User` SET `Email` = "'.$Email.'", `Language` = "'.$Language.'", `Redirecting` = "'.$redirecting.'" WHERE `ID` = '.$_SESSION['UserID']);
-    echo('Úprava nastavení proběhla v pořádku, Email: <b>'.$Email.'</b> Uživatel: <b>'.$User.'</b><br />');
+    $Database->SQLCommand('UPDATE `User` SET `Email` = "'.$Email.'", `Language` = "'.$Language.'", `Redirecting` = "'.$Redirecting.'" WHERE `ID` = '.$User->Id);
+    echo('Úprava nastavení proběhla v pořádku, Email: <b>'.$Email.'</b> Uživatel: <b>'.$User->Name.'</b><br />');
     WriteLog('Úprava nastavení!', LOG_TYPE_USER);
   } else 
   {
-    $Line = mysql_fetch_assoc($Database->SQLCommand('SELECT * FROM `User` WHERE `ID` = '.$_SESSION['UserID']));    
     echo('<form action="Options.php" method="post">
   <fieldset><legend>Nastavení uživatele</legend>
@@ -36 +38 @@
     <tr>
       <td>Email: </td>
-      <td><input type="text" name="Email" value="'.$Line['Email'].'" /></td>
+      <td><input type="text" name="Email" value="'.$User->Email.'" /></td>
     </tr>
     <tr>
@@ -53 +55 @@
       <td>Normálně budu překládat do: </td>
       <td>');
-    WriteLanguages($Line['Language']);
+    WriteLanguages($User->Language);
     echo('</td>
     </tr>
@@ -62 +64 @@
    echo('<select name="redirecting">');
    echo('<option value="0">Nikam</option>');
-   echo('<option value="1"'); if ($Line['Redirecting'] == '1') echo(' selected="selected"'); echo('>Na nepřeložené</option>');
-   echo('<option value="2"'); if ($Line['Redirecting'] == '2') echo(' selected="selected"'); echo('>Na další překlad</option>');
-   echo('<option value="3"'); if ($Line['Redirecting'] == '3') echo(' selected="selected"'); echo('>Na předchozí překlad</option>');
+   echo('<option value="1"'); 
+   if($User->Redirecting == '1') echo(' selected="selected"'); 
+   echo('>Na nepřeložené</option>');
+   echo('<option value="2"'); 
+   if($User->Redirecting == '2') echo(' selected="selected"'); 
+   echo('>Na další překlad</option>');
+   echo('<option value="3"'); 
+   if($User->Redirecting == '3') echo(' selected="selected"'); 
+   echo('>Na předchozí překlad</option>');
    echo('</select>');   
     
-    echo('</td>
+   echo('</td>
     </tr>
     <tr>
@@ -85 +93 @@
     {
       echo('<option value="'.$LineTeam['Id'].'"'); 
-      if ($LineTeam['Id'] == $Line['Team']) echo(' selected="selected"');
+      if ($LineTeam['Id'] == $User->Team) echo(' selected="selected"');
         echo('>'.$LineTeam['Name'].'</option>');
     }