Файл: pages/reg.php
Строк: 97
<?php
$subdomain_theme_redirect_disable = true; // принудительное отключение редиректа на поддомены, соответствующие типу браузера
include_once '../sys/inc/start.php';
$doc = new document();
$doc->title = __('Регистрация');
if ($user->group) {
$doc->access_denied(__('Вы уже зарегистрированы'));
}
if (!$dcms->reg_open) {
$doc->access_denied(__('Регистрация временно закрыта'));
}
$error = false;
if (!$inv && $dcms->reg_with_invite) {
$doc->access_denied(__('Регистрация возможна только по приглашению'));
}
$step = &$_SESSION['reg']['step'];
if (!isset($step)) {
$step = $dcms->reg_with_rules ? 0 : 1;
}
$login = &$_SESSION['reg']['login'];
$step_name = isset($_GET['step']) ? $_GET['step'] : null;
// принимаем правила
if ($step == 0 && $step_name === 'rules') {
if ($_POST['ok']) {
$step = 1;
$doc->msg(__('Очень хорошо, надеемся на их соблюдение'));
} elseif ($_POST['no']) {
$doc->err(__('Для продолжения регистрации необходимо принять правила сайта'));
}
}
// выбираем ник
if ($step == 1 && $step_name === 'nick' && isset($_POST['login'])) {
if (is_valid::nick($_POST['login'])) {
$login = $_POST['login'];
$res = $db->prepare("SELECT * FROM `users` WHERE login =?;");
$res->execute(Array($login));
if (!$res->fetch()) {
if ($_POST['login'] != htmlspecialchars($_POST['login'])) {
$doc->err(__('В нике содержатся запрещенные символы'));
} else {
$step = 2;
$_SESSION['reg']['login'] = $_POST['login'];
$doc->msg(__('Ник может быть успешно зарегистрирован'));
}
} else {
$doc->err(__('Ник занят другим пользователем'));
}
} else {
$doc->err(__('Недопустимый ник'));
}
}
// выбираем ник
if ($step == 2 && $step_name === 'final' && isset($_POST['sex'])) {
if ($dcms->reg_with_mail) {
$sex = $_POST['sex'] ? 1 : 0;
if (empty($_POST['captcha']) || empty($_POST['captcha_session']) || !captcha::check($_POST['captcha'],
$_POST['captcha_session'])) {
$doc->err(__('Проверочное число введено неверно'));
$error = true;
}
if (empty($_POST['mail'])) {
$doc->err(__('Необходимо указать E-mail'));
$error = true;
}
if (!is_valid::mail($_POST['mail'])) {
$doc->err(__('Указан не корректный E-mail'));
$error = true;
}
$res = $db->prepare("SELECT * FROM users WHERE `reg_mail`=?");
$res->execute(Array($_POST['mail']));
if ($res->fetch()) {
$doc->err(__('Пользователь с таким e-mail уже зарегистрирован'));
$error = true;
}
if (empty($_POST['password'])) {
$doc->err(__('Необходимо указать пароль'));
$error = true;
}
if (empty($_POST['password_retry'])) {
$doc->err(__('Необходимо подтвердить пароль'));
$error = true;
}
if ($_POST['password_retry'] != $_POST['password']) {
$doc->err(__('Введенные пароли не совпадают'));
$error = true;
}
if (!is_valid::password($_POST['password'])) {
$doc->err(__('Не корректный пароль'));
$error = true;
}
//Если нет ошибок
if (!$error) {
$a_code = md5(passgen());
$res = $db->prepare("INSERT INTO `users` (`reg_date`, `login`, `password`, `sex`, `a_code`, `reg_mail`) VALUES (?, ?, ?, ?, ?, ?)");
$res->execute(Array(TIME, $_SESSION['reg']['login'], crypt::hash($_POST['password'], $dcms->salt), $sex, $a_code,
$_POST['mail']));
$id_user = $db->lastInsertId();
if ($id_user && is_numeric($id_user)) {
$t = new design();
$t->assign('title', __('Успешная регистрация'));
$t->assign('login', $_SESSION['reg']['login']);
$t->assign('password', $_POST['password']);
$t->assign('site', $dcms->sitename);
$t->assign('url',
'http://' . $_SERVER['HTTP_HOST'] . '/activation.php?id=' . $id_user . '&code=' . $a_code . (isset($_GET['return'])
? '&return=' . urlencode($_GET['return']) : null));
if (mail::send($_POST['mail'], 'Регистрация',
$t->fetch('file:' . H . '/sys/templates/mail.activation.tpl'))) {
$step = 3;
//$doc->msg(__('На Ваш E-mail отправлено письмо с ссылкой для активации аккаунта'));
} else $doc->err(__('Ошибка при отправке email, попробуйте позже'));
} else {
$doc->err(__('Ошибка при регистрации. Попробуйте позже'));
$step = 1;
}
}
} else {
$sex = $_POST['sex'] ? 1 : 0;
if (empty($_POST['captcha']) || empty($_POST['captcha_session']) || !captcha::check($_POST['captcha'],
$_POST['captcha_session'])) {
$doc->err(__('Проверочное число введено неверно'));
$error = true;
}
if (empty($_POST['password'])) {
$doc->err(__('Необходимо указать пароль'));
$error = true;
}
if (!isset($_POST['password_retry'])) {
$doc->err(__('Необходимо подтвердить пароль'));
$error = true;
}
if ($_POST['password_retry'] != $_POST['password']) {
$doc->err(__('Введенные пароли не совпадают'));
$error = true;
}
if (!is_valid::password($_POST['password'])) {
$doc->err(__('Не корректный пароль'));
$error = true;
}
//Если нет ошибок
if (!$error) {
$res = $db->prepare("INSERT INTO `users` (`reg_date`, `login`, `password`, `sex`) VALUES(?, ?, ?, ?)");
$res->execute(Array(TIME, $_SESSION['reg']['login'], crypt::hash($_POST['password'], $dcms->salt), $sex));
$id_user = $db->lastInsertId();
if ($id_user && is_numeric($id_user)) {
$step = 3;
}
}
}
}
if ($step == 3) {
$doc->msg(__('Вы успешно зарегистрированы'));
if ($dcms->reg_with_mail) {
echo __("На ваш E-mail отправлено письмо с ссылкой для активации аккаунта");
} else {
echo __("Теперь Вы можете <a href='%s'>Авторизоваться</a>",
'/login.php' . (isset($_GET['return']) ? '?return=' . urlencode($_GET['return']) : null));
}
unset($_SESSION['reg']);
exit;
}
if ($step == 2) {
$doc->title = __('Завершение регистрации'); // заголовок страницы
$form = new form(new url(null, array('step' => 'final')));
$form->bbcode(__('Ваш ник: %s', '[b]' . $login . '[/b]'));
$form->password('password', __('Пароль') . ' [6-32]');
$form->password('password_retry', __('Повторите пароль'));
$form->select('sex', __('Ваш пол'), array(array(1, __('Мужской')), array(0, __('Женский'))));
if ($dcms->reg_with_mail) {
$form->text('mail', __('Ваш E-mail') . '*');
$form->bbcode('* ' . __('На Ваш E-mail придет письмо с ссылкой для активации аккаунта'));
}
$form->captcha();
$form->button(__('Зарегистрироваться'), 'post');
$form->display();
exit;
}
if ($step == 1) {
$doc->title = __('Подбор ника'); // заголовок страницы
$form = new form(new url(null, array('step' => 'nick')));
$form->text('login', __('Выберите ник') . ' [A-zА-я0-9 -_]');
$form->bbcode('- ' . __('Сочетание русского и английского алфавитов запрещено'));
$form->bbcode('- ' . __('Использование пробелов вначале и конце строк запрещено'));
$form->bbcode('- ' . __('Ник не должен начинаться с цифр'));
$form->button(__('Продолжить'), 'post');
$form->display();
exit;
}
if ($step == 0) {
$doc->title = __('Соглашение'); // заголовок страницы
$form = new form(new url(null, array('step' => 'rules')));
$form->bbcode(@file_get_contents(H . '/sys/docs/rules.txt'));
$form->button(__('Принимаю'), 'ok', false);
$form->button(__('Не принимаю'), 'no');
$form->display();
if ($dcms->vk_auth_enable && $dcms->vk_app_id && $dcms->vk_app_secret) {
$vk = new vk($dcms->vk_app_id, $dcms->vk_app_secret);
$form = new form($vk->getAuthorizationUri('http://' . $_SERVER['HTTP_HOST'] . '/vk.php', 'email'));
$form->button(__('Вход через vk.com'));
$form->display();
}
exit;
}