Просмотр архива MobileCMS 2.6.3 Stable


<?php
/**
     * MobileCMS
     *
     * Open source content management system for mobile sites
     *
     * @author MobileCMS Team <support@mobilecms.ru>
     * @copyright Copyright (c) 2011, MobileCMS Team
     * @link http://mobilecms.ru Official site
     * @license http://opensource.org/licenses/gpl-license.php GNU Public License
     */

defined('IN_SYSTEM') or die('<b>403<br />Запрет доступа</b>');

/**
 * Контроллер пользователей
 */
class User_Controller extends Controller {
    /**
     * Уровень пользовательского доступа
     */
    protected $access_level = 0;

    /**
     * Construct
     */
    public function __construct() {
        parent::__construct();

        $tpl = Registry::get('tpl');

        // Проверка бана пользователя
        if (is_user() && $this->ban = $this->db->get_row("SELECT * FROM #__users_ban WHERE user_id = '".USER_ID."' AND status = 'enable'") AND empty($_SESSION['check_user_id'])) {
            // Если время бана истекло
            if ($this->ban['to_time'] <= TIME()) {
                $this->db->query("UPDATE #__users_ban SET status = 'disable' WHERE ban_id = '".$this->ban['ban_id']."'");
            }
            else {
                $this->ban['to_time'] = $this->ban['to_time'] - TIME();

                $tpl->assign(array(
                    'ban' => $this->ban
                ));

                $tpl->display('ban');
                exit;
            }

        }

        // Бан по IP
        if ($ip_ban = $this->db->get_row("SELECT * FROM #__ip_ban WHERE ip = '".a_safe($_SERVER['REMOTE_ADDR'])."'") AND empty($_SESSION['check_user_id'])) {
            $this->display('ip_ban');
            exit;
        }

        if (!$_SESSION['login_errors']) $_SESSION['login_errors'] = 0;
    }

    /**
     * Метод по умолчанию
     */
    public function action_index() {
        if (is_user()) redirect('user/profile');
        else $this->action_login();
    }

    /**
     * Просмотр анкеты по логину
     */
    public function action_view() {
        // Определяем пользователя по логину
        if (ROUTE_ACTION == 'view' && !empty($_GET['username'])) $user_id = $this->db->get_one("SELECT user_id FROM #__users WHERE username = '".a_safe($_GET['username'])."'");
        else redirect('');

        if ($user_id == 0) a_error('Анкета пользователя не найдена.');

        redirect('user/profile/view.php?user_id='.$user_id);
    }

    /**
     * Регистрация пользователей
     */
    public function action_registration() {
        // Перенаправление авторизированного пользователя
        if (is_user()) redirect('user/profile');

        // Закрытие регистрации
        if ($this->config['user']['registration_stop'] == 1) a_error('Регистрация на сайте закрыта.', URL);

        if (isset($_POST['submit'])) {
            // Проверка введенных данных
            if ( ! main::check_input($_POST['username'], 'LOGIN')) $this->error .= 'Неверно указан логин, формат правильного: '. main::check_input('', 'LOGIN', 'format') .'<br />';

            if ( ! main::check_input($_POST['email'], 'MAIL')) $this->error .= 'Неверно указан e-mail адрес, формат правильного: '. main::check_input('', 'MAIL', 'format') .'<br />';

            if ( ! main::check_input($_POST['password'], 'PASSWORD')) $this->error .= 'Неверно указан пароль, формат правильного: '. main::check_input('', 'PASSWORD', 'format') .'<br />';

            if ($_POST['password'] != $_POST['password2']) $this->error .= 'Пароли не совпадают<br />';

            // Проверка имени пользователя на занятость
            if ($this->db->get_one("SELECT user_id FROM #__users WHERE username = '". a_safe($_POST['username']) ."'")) $this->error .= 'Указанное имя пользователя уже занято<br />';

            // Проверка e-mail на занятость
            if ($this->db->get_one("SELECT user_id FROM #__users WHERE email = '". a_safe($_POST['email']) ."'")) $this->error .= 'Указанный e-mail адрес уже занят<br />';

            if (empty($_POST['username']) || empty($_POST['email']) || empty($_POST['password']) || empty($_POST['password2'])) $this->error = 'Заполнены не все обязательные поля<br />';

            // Проверка кода с картинки
            if ($this->config['user']['registration_captcha'] == 1) if ($_POST['captcha_code'] != $_SESSION['captcha_code']) $this->error .= 'Неверно указан код с картинки<br />';

            if ( ! $this->error) {
                // Добавление пользователя в базу данных
                $this->db->query("INSERT INTO #__users SET
                    username = '". a_safe($_POST['username']) ."',
                    email = '". a_safe($_POST['email']) ."',
                    password = '". md5(md5($_POST['password'])) ."',
                    reg_time = UNIX_TIMESTAMP(),
                    last_visit = UNIX_TIMESTAMP()
                ");

                $user_id = $this->db->insert_id();

                // Создание профиля пользователя
                $this->db->query("INSERT INTO #__users_profiles SET user_id = '$user_id'");

                // Генерация и отправка письма о регистрации
                $msg = file_get_contents(ROOT .'data_files/email_templates/reg_message.tpl');

                $msg = str_replace('{SYSTEM_TITLE}', $this->config['system']['system_title'], $msg);
                $msg = str_replace('{USERNAME}', $_POST['username'], $msg);
                $msg = str_replace('{PASSWORD}', $_POST['password'], $msg);

                // Подключение email библиотеки
                a_import('libraries/email');
                $this->email = new Mail('utf-8');

                $this->email->From($this->config['system']['system_email']);
                $this->email->To($_POST['email']);

                $this->email->Subject('Регистрация на сайте '.$this->config['system']['system_title']);
                $this->email->Body($msg);

                $this->email->Send();

                unset($this->email);
                unset($msg);

                // Отправка пользователя на модерацию
                if ($this->config['user']['email_confirmation'] == 1 || $this->config['user']['user_moderate'] == 1) {
                    $this->db->query("UPDATE #__users SET
                        account = 'moderate'
                        WHERE user_id = '$user_id'
                    ");
                }

                // Подтверждение email
                if ($this->config['user']['email_confirmation'] == 1) {
                    $pin_code = main::get_unique_code(7);

                    $this->db->query("UPDATE #__users SET
                        pin_code = '". md5(md5($pin_code)) ."',
                        pin_code_time = UNIX_TIMESTAMP()
                        WHERE user_id = '$user_id'
                     ");

                    // Генерация письма с подтверждением
                    $msg = file_get_contents(ROOT .'data_files/email_templates/reg_confirmation.tpl');

                    $msg = str_replace('{SYSTEM_TITLE}', $this->config['system']['system_title'], $msg);
                    $msg = str_replace('{LINK}', a_url('user/email_confirm', 'pin_code='. $pin_code), $msg);
                    $msg = str_replace('{PIN_CODE_TIME}', $this->config['system']['pin_code_time'], $msg);

                    $this->email1 = new Mail('utf-8');

                    $this->email1->From($this->config['system']['system_email']);
                    $this->email1->To($_POST['email']);

                    $this->email1->Subject('Подтверждение E-mail на '.$this->config['system']['system_title']);
                    $this->email1->Body($msg);

                    $this->email1->Send();

                    // Авторизуем пользователя
                    $_SESSION['user_id'] = $user_id;

                    a_notice('Вы успешно зарегистрированы. Теперь вы должны подтвердить Ваш E-mail. Для этого перейдите по ссылке, которая была выслана Вам на E-mail.', a_url($this->config['system']['main_menu']));
                    exit;
                }

                // Авторизуем пользователя
                $_SESSION['user_id'] = $user_id;

                a_notice('Вы успешно зарегистрированы, на ваш электронный ящик высланы все необходимые данные!', a_url($this->config['system']['main_menu']));
            }
        }

        $this->tpl->assign(array(
            'error' => $this->error,
            '_config' => $this->config['user'],
        ));

        $this->tpl->display('registration');
    }

    /**
     * Восстановление пароля
     */
    public function action_forgot() {
        // Если пользователь уже авторизирован
        if (is_user()) {
            redirect('user/profile');
        }

        if (isset($_POST['submit'])) {
            if ($user_info = $this->db->get_row("SELECT * FROM #__users WHERE username = '".a_safe($_POST['username'])."' OR email = '".a_safe($_POST['email'])."'")) {
                $pin_code = main::get_unique_code(7);

                 $this->db->query("UPDATE #__users SET
                     pin_code = '". md5(md5($pin_code))."',
                     pin_code_time = UNIX_TIMESTAMP()
                    WHERE
                     user_id = '". $user_info['user_id']."'
                 ");

                // Генерация и отправка письма
                $msg = file_get_contents(ROOT.'data_files/email_templates/forgot_message.tpl');

                $msg = str_replace('{USERNAME}', $user_info['username'], $msg);
                $msg = str_replace('{PIN_CODE}', $pin_code, $msg);
                $msg = str_replace('{PIN_CODE_TIME}', $this->config['system']['pin_code_time'], $msg);

                a_import('libraries/email');

                $this->email = new Mail('utf-8');

                $this->email->From($this->config['system']['system_email']);
                $this->email->To($user_info['email']);

                $this->email->Subject('Восстановление пароля на '.$this->config['system']['system_title']);
                $this->email->Body($msg);

                $this->email->Send();

                a_notice('На ваш e-mail адрес выслан временный пароль, временный пароль необходимо сменить в течение '.$this->config['system']['pin_code_time'].' часов.', a_url('user'));
            }
            else $this->error .= 'Имя пользователя или e-mail адрес не найдены!<br />';
        }

        $this->tpl->assign(array(
            'action' => 'form',
            'error' => $this->error
        ));

        $this->tpl->display('forgot');
    }

    /**
     * Подтверждение E-mail
     */
    public function action_email_confirm() {
            // Если пользователь уже авторизирован
            if ( ! is_user()) {
        a_error('Авторизируйтесь и повторите!');
            }

            if ( ! $_GET['pin_code'] && ! $_GET['action'] && $this->config['user']['email_confirmation'] == 1 && $this->user['pin_code'] != '' && $this->user['account'] == 'moderate') {
                a_error('Для того чтобы получить доступ к сайту Вам необходимо подтвердить Ваш E-mail. Для этого перейдите по ссылке, которая была выслана Вам на E-mail ранее.');
            }

            if ($_GET['action'] == 'send_email') {
                $pin_code = main::get_unique_code(7);

                $this->db->query("UPDATE #__users SET
                    pin_code = '". md5(md5($pin_code)) ."',
                    pin_code_time = UNIX_TIMESTAMP()
                    WHERE
                    user_id = '". USER_ID ."'
         ");

                 // Генерация и отправка письма
                $msg = file_get_contents(ROOT .'data_files/email_templates/reg_confirmation.tpl');

                $msg = str_replace('{SYSTEM_TITLE}', $this->config['system']['system_title'], $msg);
                $msg = str_replace('{LINK}', a_url('user/email_confirm', 'pin_code='. $pin_code), $msg);
                $msg = str_replace('{PIN_CODE_TIME}', $this->config['system']['pin_code_time'], $msg);

                a_import('libraries/email');

                $this->email = new Mail('utf-8');

                $this->email->From($this->config['system']['system_email']);
                $this->email->To($user_info['email']);

                $this->email->Subject('Подтверждение E-mail на '.$this->config['system']['system_title']);
                $this->email->Body($msg);

                $this->email->Send();

                a_notice('Вы должны подтвердить Ваш E-mail. Для этого перейдите по ссылке, которая была выслана Вам на E-mail.', a_url($this->config['system']['main_menu']));
            }

            // Проверка времени жизни пин кода
            if ($this->user['pin_code_time'] < time() - intval($this->config['system']['pin_code_time']) * 3600) {
                a_notice('Срок подтверждения E-mail истек. Нажмите "Продолжить", чтобы выслать письмо для подтверждения повторно.', a_url('user/email_confirm', 'action=send_email'));
            }

            // Проверка PIN кода
            if ($this->user['pin_code'] != md5(md5($_GET['pin_code']))) a_error('Неверный PIN код. Проверьте правильность ссылки.');

            // Удаляем PIN код
            $this->db->query("UPDATE #__users SET
                pin_code = '',
                pin_code_time = ''
                WHERE
                user_id = '". USER_ID."'
            ");

            // Меняем статус аккаунта
            if ($this->config['user']['user_moderate'] == 0) {
                $this->db->query("UPDATE #__users SET
                account = 'active'
                WHERE
                user_id = '". USER_ID."'
            ");

                a_notice('Ваш E-mail успешно подтвержден.', a_url($this->config['system']['main_menu']));
                exit;
            }

            a_notice('Ваш E-mail успешно подтвержден. Ваш аккаунт отправлен на модерацию. После прохождения модерации он будет активирован. О прохождении модерации мы сообщим Вам на E-mail.', a_url($this->config['system']['main_menu']));
        }


    /**
     * Смена пароля
     */
    public function action_change_password() {
        if (ACCESS_LEVEL < 5) a_error('Запрет доступа!');

        if (isset($_POST['submit'])) {
            main::is_demo();
            # Проверка старого пароля
            if (md5(md5($_POST['password'])) != $this->db->get_one("SELECT password FROM #__users WHERE user_id = '".USER_ID."'")) {
                $this->error .= 'Неверно указан старый пароль!<br />';
            }
            # Проверка нового пароля
            if (!empty($_POST['new_password'])) {
                if (!main::check_input($_POST['new_password'], 'PASSWORD')) {
                    $this->error .= 'Неверно указан пароль, формат правильного: '.main::check_input('', 'PASSWORD', 'format').'<br />';
                }
                if ($_POST['new_password'] != $_POST['new_password2']) {
                    $this->error .= 'Пароли не совпадают!<br />';
                }
            }

            # Изменяем данные
            if (!$this->error) {
                $this->db->query("UPDATE #__users SET
                     password = '". md5(md5($_POST['new_password']))."'
                     WHERE
                     user_id = '". USER_ID."'
                 ");

                a_notice('Данные успешно изменены!', a_url(MAIN_MENU));
            }
        }

        if (!isset($_POST['submit']) || $this->error) {
            $this->tpl->assign(array(
                'error' => $this->error,
                'success' => $success
            ));

            $this->tpl->display('change_password');
        }
    }

    /**
     * Авторизация пользователей
     */
    public function action_login() {
        // Если пользователь уже авторизирован
        if (is_user()) {
            redirect('user/profile');
        }

        // Авторизация
        if (isset($_POST['submit']) OR ! empty($_GET['username'])) {
            if (isset($_POST['submit'])) {
                // Фильтрация
                $username = str_safe($_POST['username']);
                $password = $_POST['password'];
            }
            else {
                $username = !empty($_GET['username']) ? $_GET['username'] : '';
                $password = !empty($_GET['password']) ? $_GET['password'] : '';
            }

            // Проверка заполнения
            if (empty($username)) $this->error .= 'Не введено имя пользователя<br />';
            if (empty($password)) $this->error .= 'Не введен пароль<br />';

            if ($_SESSION['login_errors'] > 0 && $this->config['user']['login_captcha'] == 1) {
                // Проверка кода с картинки
                if ($_POST['captcha_code'] != $_SESSION['captcha_code']) $this->error .= 'Неверно указан код с картинки<br />';
            }

            // Проверка наличия пользователя
            if (!$user_id = $this->db->get_one("SELECT user_id FROM #__users WHERE username = '".a_safe($username)."' AND (password = '".md5(md5($password))."' OR (pin_code = '".md5(md5($password))."' AND pin_code_time > UNIX_TIMESTAMP() - ".intval($this->config['system']['pin_code_time'])." * 3600))") AND !$this->error) $this->error .= 'Неверное имя пользователя или пароль<br />';

            if ($user_id AND !$this->error) {
                // Обновление времени последнего визита
                $this->db->query("UPDATE #__users SET last_visit = UNIX_TIMESTAMP() WHERE user_id = $user_id");

                // Авторизация
                $_SESSION['user_id'] = $user_id;

                // Удаляем ошибки авторизации
                $_SESSION['login_errors'] = 0;

                // Если передан параметр то записываем данные в куки
                if (isset($_POST['remember_me'])) {
                    setcookie('username', $username, time() + 86400 * 14, '/', '.'. $_SERVER['HTTP_HOST']);
                    setcookie('password', md5(md5($password)), time() + 86400 * 14, '/', '.'. $_SERVER['HTTP_HOST']);
                }

                // Перенаправление в кабинет
                redirect('user/profile');
            }
        }

        // Если есть ошибка создаем запись в сессиях
        if ($this->error) {
            $_SESSION['login_errors']++;
        }

        // Форма авторизации
        $this->tpl->assign(array(
            'error' => $this->error,
                        '_config' => $this->config['user'],
        ));

        $this->tpl->display('login');
    }

    /**
     * Список польльзователей
     */
    public function action_list_users() {
         # Получение данных
          $sql = "SELECT SQL_CALC_FOUND_ROWS u.*, up.avatar AS avatar_exists FROM #__users AS u LEFT JOIN #__users_profiles AS up USING(user_id) WHERE user_id != -1 AND account = 'active' ";

          switch($_GET['type']) {
                        // Список пользователей онлайн
              case 'online':
                                $title = 'Пользователи онлайн';
                  $type = 'online';
                  $sql .= " AND last_visit > UNIX_TIMESTAMP() - 180 ";
              break;

                        // Список новых пользователей
              case 'new':
                                $title = 'Новые пользователи';
                  $type = 'new';
                  $sql .= " AND reg_time > UNIX_TIMESTAMP() - 3600 * 24 ";
              break;

              default:
                                $title = 'Все пользователи';
                                $type = 'all';
              break;
          }

        $sql .= " ORDER BY rating DESC LIMIT $this->start, $this->per_page";

        $users = $this->db->get_array($sql);
        $total = $this->db->get_one("SELECT FOUND_ROWS()");

        # Пагинация
        $pg_conf['base_url'] = a_url('user/list_users', 'type='.$type.'&amp;start=');
        $pg_conf['total_rows'] = $total;
        $pg_conf['per_page'] = $this->per_page;

        a_import('libraries/pagination');
        $pg = new CI_Pagination($pg_conf);

        $this->tpl->assign(array(
            'title' => $title,
            'users' => $users,
            'type' => $type,
            'total' => $total,
            'pagination' => $pg->create_links()
        ));

        $this->tpl->display('list_users');
    }

    /**
     * Список гостей
     */
    public function action_list_guests() {
                // Получение данных
        $sql = "SELECT SQL_CALC_FOUND_ROWS * FROM #__guests
            WHERE 1 = 1 AND last_time > UNIX_TIMESTAMP() - 180
        ORDER BY last_time DESC LIMIT $this->start, $this->per_page";

        $guests = $this->db->get_array($sql);
        $total = $this->db->get_one("SELECT FOUND_ROWS()");

        # Пагинация
        $pg_conf['base_url'] = a_url('user/list_guests', 'start=');
        $pg_conf['total_rows'] = $total;
        $pg_conf['per_page'] = $this->per_page;

        a_import('libraries/pagination');
        $pg = new CI_Pagination($pg_conf);

        $this->tpl->assign(array(
            'guests' => $guests,
            'total' => $total,
            'pagination' => $pg->create_links()
        ));

        $this->tpl->display('list_guests');
    }

    /**
     * Выход
     */
    public function action_exit() {
        $_SESSION = array();

        setcookie('username', '', time() + 86400 * 14, '/', '.'. $_SERVER['HTTP_HOST']);
        setcookie('password', '', time() + 86400 * 14, '/', '.'. $_SERVER['HTTP_HOST']);

        # Уничтожаем сессию
        session_destroy();

        unset($user_id);

        a_notice('Вы вышли. До свидания!', URL);
    }

    /**
     * Покинуть панель пользователя и перейти в панель управления
     */
    public function action_exit_from_user_panel() {
        $_SESSION['check_user_id'] = '';
        a_notice('Переходим в панель управления', a_url('user/admin'), 3);
    }
}
?>