add sources

2025-12-25 13:52:33 +03:00 · 2020-12-30 10:43:12 +07:00
parent b0d500872b
commit 81430c737e
12 changed files with 490 additions and 0 deletions
--- a/src/activate.php
+++ b/src/activate.php
@@ -0,0 +1,26 @@
+<?php
+	include ('bdcon.php');
+	$patt = '[^0-9]';
+	$replace = '';
+	$hash = preg_replace($patt,$replace,$_GET['hash']);
+	if ($hash!=""){
+		$qe = mysqli_query($db,"Select uid from users where ehash='$hash'");
+		$row = mysqli_fetch_array($qe);
+		if (!empty($row['uid'])){
+			$qe2 = mysqli_query($db, "update users set bel=true, ehash = '' where ehash = '$hash'");
+			if ($qe2){
+				mysqli_commit($db);
+				echo "Активация аккаунта прошла успешно. Вернуться на <a href='index.php'>Главную страницу</a>.";
+			}
+			else{
+				echo "Ошибка обновления.";
+			}
+		}
+		else{
+			echo "Ошибка.";
+		}
+	}
+	else{
+		echo "Ошибка. Неправильная ссылка.";
+	}
+?>
--- a/src/bdcon.php
+++ b/src/bdcon.php
@@ -0,0 +1,6 @@
+<?php
+	$db = mysqli_connect($_ENV['db_url'], $_ENV['db_username'], $_ENV['db_password'], "test");
+	mysqli_query($db,"SET NAMES 'utf8'");
+	mysqli_query($db,"SET CHARACTER SET 'utf8'");
+	mysqli_query($db, "SET SESSION collation_connection = 'utf8_general_ci'");
+?>
--- a/src/exit.php
+++ b/src/exit.php
@@ -0,0 +1,8 @@
+<?php
+	session_start();
+	if (!empty($_SESSION['id'])){
+		unset($_SESSION['id']);
+		unset($_SESSION['login']);
+	}
+	echo "Выход произведен. Перейдите на <a href='/index.php'>Главную страницу</a>";
+?>
--- a/src/index.php
+++ b/src/index.php
@@ -0,0 +1,34 @@
+<?php
+	session_start();
+?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
+	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="ru">
+
+<head>
+	<title>Главная страница</title>
+	<meta http-equiv="content-type" content="text/html;charset=utf-8" />
+</head>
+
+<body>
+	<table><tr>
+	<td><a href="/index.php">Главная страница</a></td>
+		<?php if (empty($_SESSION['id'])) {echo"<td><a href='/reg.php'>Регистрация</a></td>";}?>
+	<?php if (empty($_SESSION['id'])) {echo"<td><a href='/log.php'>Вход в систему</a></td>";}?>
+	<?php if (!empty($_SESSION['id'])) {echo"<td><a href='/lk.php'>Личный кабинет</a></td>";}?>
+	<?php if (!empty($_SESSION['id'])){echo "<td><a href='exit.php'>Выход</a></td>";}?>
+	</tr>
+	</table>
+	<p>	
+		<?php
+			if (empty($_SESSION['login']) or empty($_SESSION['id'])) {
+				echo "Здравствуйте, гость. Пользуясь меню, совершите, пожалуйста, вход или регистрацию.";
+			}
+			else {
+				echo "Вы вошли на сайт, как ".$_SESSION['login'].". Приятного времени суток.";
+			}
+		?>
+	</p>
+</body>
+
+</html>
--- a/src/inmon.php
+++ b/src/inmon.php
@@ -0,0 +1,27 @@
+<?php
+	session_start();
+	if (isset($_POST['sum'])){
+		$sum = $_POST['sum'];
+		if (is_numeric($sum)==false){
+			exit ("Нужно ввести число <a href='lk.php'>Вернуться назад</a>.");
+		}
+	}
+	if (empty($sum)){ 
+		exit ("Нужно ввести число <a href='lk.php'>Вернуться назад</a>.");
+	}
+	if ($sum<0) { $sum=-$sum; }
+	$uid = $_SESSION['id'];
+	include("bdcon.php");
+	mysqli_autocommit($db, false);
+	$dt = date("d-m-Y H:i");
+	$comm = "Приход. Пополнение на сайте.";
+	$qe3 = mysqli_query($db, "Insert into history (uid,tdate,`inout`,`comm`) values($uid,STR_TO_DATE('$dt','%d-%m-%Y %H:%i'),$sum,'$comm')");
+	if ($qe3) { 
+		mysqli_commit($db);
+		echo "Все прошло успешно. Вернуться в <a href='lk.php'>Личный кабинет</a>.";
+	}
+	else {
+		mysqli_rollback($db);
+		echo "Произошла ошибка.";
+	}
+?>
--- a/src/lk.php
+++ b/src/lk.php
@@ -0,0 +1,110 @@
+<?php
+	session_start();
+	include ("bdcon.php");
+	$uid = $_SESSION['id'];
+	$res = mysqli_query($db, "select tdate, `inout`, `comm` from history where uid=$uid");
+	$res2 = mysqli_query($db,"select sum(`inout`) as sum from history where uid=$uid group by uid");
+	$row2 = mysqli_fetch_array($res2);
+	$res3 = mysqli_query($db,"select bel from users where uid=$uid");
+	$row3 = mysqli_fetch_array($res3);
+?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
+	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="ru">
+
+<head>
+	<title>Личный кабинет</title>
+	<meta http-equiv="content-type" content="text/html;charset=utf-8" />
+	<script type="text/javascript">
+		window.onload = function(){
+			document.getElementById('togg').onclick = function(){
+				openbox('box','box2','box3','togg');
+				return false;
+			}
+			document.getElementById('togg2').onclick = function(){
+				openbox('box2','box','box3','togg2');
+				return false;
+			}
+			document.getElementById('togg3').onclick = function(){
+				openbox('box3','box','box2','togg3');
+				return false;
+			}
+		}
+		function openbox(id1,id2,id3,toggler){
+			var div = document.getElementById(id1);
+			var div2 = document.getElementById(id2);
+			var div3 = document.getElementById(id3);
+			if (div.style.display == 'block'){
+				div.style.display = 'none';
+			}
+			else{
+				div.style.display = 'block';
+				if (div2.style.display == 'block'){ div2.style.display = 'none'; }
+				if (div3.style.display == 'block'){ div3.style.display = 'none'; }
+			}
+		}
+	</script>
+</head>
+
+<body>
+	<table><tr>
+	<td><a href="/index.php">Главная страница</a></td>
+	<td><a href="/lk.php">Личный кабинет</a></td>
+	<?php if (!empty($_SESSION['id'])){
+		echo "<td><a href='exit.php'>Выход</a></td>";
+		} 
+		if (!$row3['bel']){
+			echo "<td>Ваш аккаунт не активирован.</td>";
+		}
+	?>
+	</tr>
+	</table>
+	<p>Ваш баланс лицевого счета: <?php if (empty($row2['sum'])){
+											echo "0";
+										}
+										else{
+											echo $row2['sum'];
+										} ?></p>
+	<table><tr>
+		<td><button id="togg">Пополнить баланс</button></td>
+		<td><button id="togg2">Посмотреть историю операций</button></td>
+		<td><button id="togg3">Перевести средства</button></td>
+	</tr></table>
+	<div id="box" style="display: none;"><table width=30%>
+		<tr><td colspan=2 align="center" style="font-size: 16pt;"><b>Пополнение баланса лицевого счета</b></td></tr>
+	<form method="post" action="inmon.php">
+		<tr><td>Введите сумму:</td><td align="center"><input type="text" name="sum" maxlength="7" required></td></tr>
+		<tr><td colspan=2 align="center">
+			<input type="submit" name="submit" value="Пополнить">
+		</td></tr>
+	</form>
+	</table>
+	</div>
+	<div id="box2" style="display: none;"><table width=40%>
+		<tr><td colspan=3 align="center" style="font-size: 16pt;"><b>История операций</b></td></tr>
+		<?php 
+			$i=0;
+			while ($row = mysqli_fetch_row($res)){
+				echo "<tr align='center'><td>$row[0]</td><td>$row[1]</td><td>$row[2]</td></tr>";
+				$i++;
+			}
+			if ($i==0) { echo "<tr align='center'><td>Операций не производилось</td></tr>"; }
+		?>
+	</table>
+	</div>
+	<div id="box3", style="display: none;"><table width=30%>
+		<tr><td colspan=2 align="center" style="font-size: 16pt;"><b>Перевод средств другому пользователю</b></td></tr>
+		<form method="post" action="trans.php">
+			<tr><td>Имя пользователя:</td><td align="center">
+				<input type="text" name="uname" required>
+			</td></tr>
+			<tr><td>Сумма:</td><td align="center"><input type="text" name="sum" maxlength="7" required></td></tr>
+			<tr><td colspan=2 align="center">
+				<input type="submit" name="submit" value="Перевести">
+			</td></tr>
+		</form>
+	</table>
+	</div>
+</body>
+
+</html>
--- a/src/log.php
+++ b/src/log.php
@@ -0,0 +1,36 @@
+<?php
+	session_start();
+?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
+	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="ru">
+
+<head>
+	<title>Вход в систему</title>
+	<meta http-equiv="content-type" content="text/html;charset=utf-8" />
+</head>
+
+<body>
+	<table><tr>
+	<td><a href="/index.php">Главная страница</a></td>
+	<td><a href="/reg.php">Регистрация</a></td>
+	<td><a href="/log.php">Вход в систему</a></td>
+	</tr>
+	</table>
+	<table>
+	<form method="post" action="login.php">
+	<tr>
+		<td><b>Login</b>:</td>
+		<td><input name="login" type="text" size=20 required></td>
+	</tr>
+	<tr>
+		<td><b>Password</b>:</td>
+		<td><input name="pass" type="password" size=20 required></td>
+	</tr>
+	<tr><td colspan=2 align="center">
+	<input type="submit" name="submit" value="Login"></td>
+	</tr></form>
+	</table>
+</body>
+
+</html>
--- a/src/login.php
+++ b/src/login.php
@@ -0,0 +1,45 @@
+<?php
+	session_start();
+	function confirmPassword($hash, $password)
+	{
+		return crypt($password, $hash) === $hash;
+	}
+	include ("bdcon.php");
+	if (isset($_POST['login'])){ 
+		$login = $_POST['login']; 
+		if ($login==''){
+			unset($login);
+		} 
+	}
+	if (isset($_POST['pass'])) {
+		$pass = $_POST['pass']; 
+		if ($pass==''){
+			unset($pass);
+		} 
+	}
+	if (empty($login) or empty($pass)){
+		exit ("Заполнены не все поля! Нужно ввести логин и пароль.");
+	}
+	$login = stripslashes($login);
+	$login = htmlspecialchars($login);
+	$pass = stripslashes($pass);
+	$pass = htmlspecialchars($pass);
+	$login = trim($login);
+	$pass = trim($pass);
+	
+	$result = mysqli_query($db, "Select * from users where login='$login'");
+	$row = mysqli_fetch_array($result);
+	if (empty($row['pass'])){
+		exit ("Неверно введены логин или пароль.");
+	}
+	else{
+		if (confirmPassword($row['pass'],$pass)){
+			$_SESSION['login']=$row['login'];
+			$_SESSION['id']=$row['uid'];
+			echo "Вы успешно вошли на сайт. <a href='lk.php'>Личный кабинет</a>.";
+		}
+		else{
+			exit ("Неверно введены логин или пароль.");
+		}
+	}	 
+?>
--- a/src/reg.php
+++ b/src/reg.php
@@ -0,0 +1,41 @@
+<?php
+	session_start();
+?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
+	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="ru">
+
+<head>
+	<title>Регистрация</title>
+	<meta http-equiv="content-type" content="text/html;charset=utf-8" />
+</head>
+
+<body>
+	<table><tr>
+	<td><a href="/index.php">Главная страница</a></td>
+	<td><a href="/reg.php">Регистрация</a></td>
+	<td><a href="/log.php">Вход в систему</a></td>
+	</tr>
+	</table>
+	<table>
+	<form method="post" action="registration.php">
+	<tr>
+		<td><b>E-mail</b>:</td>
+		<td><input name="em" type="email" size=50 required></td>
+	</tr>
+	<tr>
+		<td><b>Login</b>:</td>
+		<td><input name="lg" type="text" size=20 required></td>
+	</tr>
+	<tr>
+		<td><b>Password</b>:</td>
+		<td><input name="pass" type="password" size=20 required></td>
+	</tr>
+	<tr><td colspan=2 align="center">
+	<input type="submit" name="submit" value="Registration"></td>
+	</tr></form>
+	</table>
+	
+</body>
+
+</html>
--- a/src/registration.php
+++ b/src/registration.php
@@ -0,0 +1,73 @@
+<?php
+	function hashPassword($password)
+	{
+		$salt = md5(uniqid('some_prefix', true));
+		$salt = substr(strtr(base64_encode($salt), '+', '.'), 0, 22);
+		return crypt($password, '$2a$08$' . $salt);
+	}
+	include ("bdcon.php");
+	mysqli_autocommit($db, false);
+	if (isset($_POST['lg'])){ 
+		$login = $_POST['lg']; 
+		if ($login==''){
+			unset($login);
+		} 
+	}
+	if (isset($_POST['pass'])) {
+		$pass = $_POST['pass']; 
+		if ($pass==''){
+			unset($pass);
+		} 
+	}
+	if (isset($_POST['em'])) {
+		$email = $_POST['em']; 
+		if ($email==''){
+			unset($email);
+		} 
+	}
+	if (empty($login) or empty($pass) or empty($email)){
+		exit ("Заполнены не все поля! Нужно ввести всю информацию.");
+	}
+	$login = stripslashes($login);
+	$login = htmlspecialchars($login);
+	$pass = stripslashes($pass);
+	$pass = htmlspecialchars($pass);
+	$email = stripslashes($email);
+	$email = htmlspecialchars($email);
+	$login = trim($login);
+	$pass = trim($pass);
+	$email = trim($email);
+	$pass = hashPassword($pass);
+	
+	$result = mysqli_query($db,"Select uid from users where login='$login'");
+	$row = mysqli_fetch_array($result);
+	if (!empty($row['uid'])) {
+		exit ("Извините, но данный логин уже занят.");
+	}
+	$result = mysqli_query($db,"Select uid from users where e_mail='$email'");
+	$row = mysqli_fetch_array($result);
+	if (!empty($row['uid'])) {
+		exit ("Извините, но данная почта уже занята.");
+	}
+	$hash_code = rand(100000,999999);
+	$subject = "Подтверждение регистрации";
+	$message = "<p>Вы зарегистрировались на тестовом сервисе.</p>".
+	"<p>Подтвердите регистрацию, перейдя по предложенной ".
+	"<a href='http://dannc.doomstuff.com/activate.php?hash=" . $hash_code ."'>ссылке</a></p>";
+	include ('smtp.php');
+	if(!send_mime_mail($login,$email,$subject,$message,true)){
+		echo "<b>Неверно указана электронная почта</b>. <a href='reg.php'>Вернуться к странице с регистрацией</a>";
+	}
+	else {
+		$result2 = mysqli_query($db, "INSERT into users (login, pass, e_mail, ehash) values ('$login','$pass','$email','$hash_code')");
+		if ($result2) {
+			mysqli_commit($db);
+			echo "Вы успешно зарегистрированы! На указанный e-mail отправлена ссылка для подтверждения регистрации.".
+			"Теперь вы можете зайти на сайт. <a href='/index.php'>Главная страница</a>";
+		}
+		else {
+			mysqli_rollback($db);
+			echo "Ошибка! Вы не зарегистрированы. <a href='/reg.php>Назад</a>";
+		}
+	}	 
+?>
--- a/src/smtp.php
+++ b/src/smtp.php
@@ -0,0 +1,35 @@
+<?php
+	function send_mime_mail($name_to, // имя получателя
+                        $email_to, // email получателя
+                        $subject, // тема письма
+                        $body, // текст письма
+                        $html = FALSE, // письмо в виде html или обычного текста
+                        $data_charset='utf-8', // кодировка переданных данных
+                        $send_charset='utf-8', // кодировка письма
+                        $reply_to = FALSE ) {
+		$name_from = 'Test bot';
+		$email_from = 'dan_nc@animeotaku.ru';
+		$to = mime_header_encode($name_to, $data_charset, $send_charset)
+                 . ' <' . $email_to . '>';
+		$subject = mime_header_encode($subject, $data_charset, $send_charset);
+		$from =  mime_header_encode($name_from, $data_charset, $send_charset)
+                     .' <' . $email_from . '>';
+		if($data_charset != $send_charset) {
+			$body = iconv($data_charset, $send_charset, $body);
+		}
+		$headers = "From: $from\r\n";
+		$type = ($html) ? 'html' : 'plain';
+		$headers .= "Content-type: text/$type; charset=$send_charset\r\n";
+		$headers .= "Mime-Version: 1.0\r\n";
+		if ($reply_to) {
+			$headers .= "Reply-To: $reply_to";
+		}
+		return mail($to, $subject, $body, $headers);
+	}
+	function mime_header_encode($str, $data_charset, $send_charset) {
+		if($data_charset != $send_charset) {
+			$str = iconv($data_charset, $send_charset, $str);
+		}
+		return '=?' . $send_charset . '?B?' . base64_encode($str) . '?=';
+	}
+?>
--- a/src/trans.php
+++ b/src/trans.php
@@ -0,0 +1,49 @@
+<?php
+	session_start();
+	if (isset($_POST['uname'])){
+		$name = $_POST['uname'];
+	}
+	$name = stripslashes($name);
+	$name = htmlspecialchars($name);
+	if (isset($_POST['sum'])){
+		$sum = $_POST['sum'];
+		if (!is_numeric($sum)){
+			exit ("Нужно ввести число <a href='lk.php'>Вернуться назад</a>.");
+		}
+	}
+	if (empty($name) or empty($sum)){ 
+		exit("Нужно заполнить все поля. <a href='lk.php'>Вернуться назад</a>.");
+	}
+	if ($sum<0) { $sum=-$sum; }
+	include("bdcon.php");
+	mysqli_autocommit($db, false);
+	
+	$res1 = mysqli_query($db,"Select * from users where login='$name'");
+	if (!$res1){
+		exit ("Пользователя с таким именем нет в базе. <a href='/lk.php'>Вернуться назад</a>");
+	}
+	$row1 = mysqli_fetch_array($res1);
+	$uid1=$row1['uid'];
+	
+	$uid2 = $_SESSION['id'];
+	$res2 = mysqli_query($db, "Select * from users where uid=$uid2");
+	$row2 = mysqli_fetch_array($res2);
+	$name2 = $row2['login'];
+	$sum2=-$sum;
+	$comm2 = "Расход. Перевод пользователю $name.";
+	
+	$dt = date("d-m-Y H:i");
+	$comm1 = "Приход. Перевод от пользователя $name2.";
+	
+	$qe1 = mysqli_query($db, "Insert into history (uid,tdate,`inout`,`comm`) values($uid1,STR_TO_DATE('$dt','%d-%m-%Y %H:%i'),$sum,'$comm1')");
+	$qe2 = mysqli_query($db, "Insert into history (uid,tdate,`inout`,`comm`) values($uid2,STR_TO_DATE('$dt','%d-%m-%Y %H:%i'),$sum2,'$comm2')");
+	
+	if ($qe1 and $qe2) { 
+		mysqli_commit($db);
+		echo "Все прошло успешно. Вернуться в <a href='lk.php'>Личный кабинет</a>.";
+	}
+	else {
+		mysqli_rollback($db);
+		echo "Произошла ошибка.";
+	}
+?>