Changeset 376 for trunk/registrace.php

Timestamp:

Mar 11, 2010, 8:40:32 AM (15 years ago)

Author:

george

Message:

• Upraveno: Informace o přihlášeném uživateli nově pročištěny a sjednoceny do třídy User. SQL pro kontrolu a generovány hesel dostupné přímo přes metodu CryptPasswordSQL. Přístup k Id přihlášeného uživatele přes globální proměnnou $User a vlastnost Id ($User->Id). Podobně přístup k dalším vlastnostem uživatele.
• Opraveno: Některé chyby z předchozích předělávek.

File:

• trunk/registrace.php (modified) (2 diffs)

trunk/registrace.php

@@ -2 +2 @@
 
 include('includes/global.php');
-
-ShowPage();
-  
+ 
 if(array_key_exists('user', $_POST)) 
 {
@@ -14 +12 @@
   $Language = $_POST['Language'];
   
-  if($User == '') die('Nelze použít prázdné jméno');
-  if($User == 'Addon') die('To jméno uživatele nemůžete použít');
+  if($UserName != '')
+  {
+    if($UserName != 'Addon') 
+    {
 
   if($Pass == $Pass2) 
   {
-    $Line = mysql_fetch_row($Database->SQLCommand('SELECT * FROM `User` WHERE `User` = "'.$User.'"'));
+    $Line = mysql_fetch_row($Database->SQLCommand('SELECT * FROM `User` WHERE `Name` = "'.$UserName.'"'));
     if(!$Line) 
     {
-      $Address = $_SERVER['REMOTE_ADDR'];
-      $Salt = GetPasswordSalt();
+      $Salt = $User->GetPasswordSalt();
       $Database->SQLCommand('INSERT INTO `User` (`Name` , `Pass` , `Salt`, `LastIP` , `LastLogin` , `Email` , `Language` , `Team` , `NeedUpdate`, `RegistrationTime` )
-      VALUES ("'.$UserName.'", sha1(CONCAT(sha1("'.$Pass.'"), "'.$Salt.'")), "'.$Salt.'", "'.$Address.'", NOW(), "'.$Email.'", '.$Language.', '.$Team.', 1, NOW())');
-      echo('Registrace proběhla úspěšně.<br />');
-      
-      $_SESSION['User'] = $UserName;
-      $_SESSION['Pass'] = $Pass;
-    
-      $Line = mysql_fetch_array($Database->SQLCommand('SELECT `ID` FROM `User` WHERE `Name` = "'.$_SESSION['User'].'"'));
-      $_SESSION['UserID'] = $Line['ID']; 
-      WriteLog('Uživatel se zaregistroval: '.$User, LOG_TYPE_USER);
-      
- // echo $Database->id_connection;
-    } else echo('Uživatel s touto přezdívkou již existuje. <a href="?">Zpět</a>');
-  } else echo('Hesla se neshodují. <a href="?">Zpět</a>');
+      VALUES ("'.$UserName.'", '.$User->CryptPasswordSQL('"'.$Pass.'"', '"'.$Salt.'"').', "'.$Salt.'", "'.$_SERVER['REMOTE_ADDR'].'", NOW(), "'.$Email.'", '.$Language.', '.$Team.', 1, NOW())');
+      $Message = 'Registrace proběhla úspěšně.<br />';
+      $User->Login($UserName, $Pass);
+      WriteLog('Uživatel se zaregistroval: '.$UserName, LOG_TYPE_USER);      
+    } else $Message = 'Uživatel se zadanou přezdívkou již existuje. <a href="?">Zpět</a>';
+  } else $Message = 'Hesla se neshodují. <a href="?">Zpět</a>';
+    } else $Message = 'To jméno uživatele nemůžete použít';
+  } else $Message = 'Nelze použít prázdné jméno';
+  ShowPage();
+  echo($Message);
+  ShowFooter();      
 } else 
 {
+  ShowPage();
   echo('<form action="?" method="post">
   <fieldset><legend>Registrace nového uživatele</legend>