Админцентр

function login_user(){
//логин пользователя
$mail = $_POST['mail'];
$pas = $_POST['pas'];
$cookie = $_POST['cookie'];
//проверка почты
if (!$mail) {
$this->message_back($this->emptyMail);
exit;
}

if (!$this->valid_email($mail)) {
$this->message_back($this->errorMail);
exit;
}
//проверка пароля
if (!$pas) {
$this->message_back($this->emptyPas);
exit;
}
if (!$this->valid_pas($pas)) {
$this->message_back($this->errorPas2);
exit;
}


$connect = $this->db_connect();
$query = "select * from users where mail = '".$mail."' and pas = '".md5($pas)."'";
$result = $connect->query($query);
$user = $result->fetch_assoc();

if ($user) {
session_start();
$_SESSION['tid'] = $user['id'];


if($cookie){
setCookie("tid", $user['id'], time() + 31104000, "/");
}else setCookie("tid", "", 0, "/");



//+1 к колличеству входов и обновление последнего захода
$login = $user['login']+1;
$editdate = mktime();
$query = "update users set login = '".$login."', editdate = '".$editdate."' where id = '".$user['id']."'";
$result = $connect->query($query);
$connect->close();

//запись лога о входе
$log_type = 2;
$this->logs($user['id'], $log_type);

if ($user['type'] == 2 or $user['type'] == 3 or $user['type'] == 4){
$url = "page.php?id=".$user['id'];
} else {
$url = "index.php";
}

$this->message($this->logOK,$url);
} else {
$url = "loginout.php?act=f_login_user";
$this->message($this->logFail,$url);
}


}

#Функция для генерации соли, используемоей в хешировании пароля, возращает 3 случайных символа
function GenerateSalt($n=3)
{ $key='';
$pattern = '1234567890abcdefghijklmnopqrstuvwxyz.,*_-=+';
$counter = strlen($pattern)-1;
for($i=0;$i<$n;$i++)
{
$key.=$pattern{rand(0,$counter)};
}
return $key;
};

#+|id|date|login|email|salt|password
#0 1 2 3 4 5 6
#функция возвращает $id из базы с введенными логином и паролем
function user_id($login,$password)
{ global $path_data;
$path_user=$path_data.'user.dat';//путь к файлу списка пользователей
$arr_user=file($path_user); //считываем список статей
$id=0;
for ($i=1;$i<count($arr_user);$i++) {
$subarr=trim($arr_user[$i]);// Удаляем пробелы из строки
$subarr_user = explode('|',$subarr);
if (($subarr_user[0] == "+") and ($subarr_user[3] == $login) and ($subarr_user[6] ==$password))
{$id=$subarr_user[1]; break;};
};
return $id;
};

#функция проверяет есть ли в базе пользователь под таким id и возвращает логин
function find_id_user($id)
{ global $path_data;
$path_user=$path_data.'user.dat';//путь к файлу списка пользователей
$arr_user=file($path_user); //считываем список статей
$login='';
for ($i=1;$i<count($arr_user);$i++) {
$subarr=trim($arr_user[$i]);// Удаляем пробелы из строки
$subarr_user = explode('|',$subarr);
if (($subarr_user[0] == "+") and ($subarr_user[1] ==$id))
{$login=$subarr_user[3]; break;};
};
return $login;
};

#функция проверяет есть ли в базе пользователь под таким логином
function find_user($login)
{ global $path_data;
$path_user=$path_data.'user.dat';//путь к файлу списка пользователей
$arr_user=file($path_user); //считываем список статей
$flag=false;
for ($i=1;$i<count($arr_user);$i++) {
$subarr=trim($arr_user[$i]);// Удаляем пробелы из строки
$subarr_user = explode('|',$subarr);
if (($subarr_user[0] == "+") and ($subarr_user[3] == $login))
{$flag=true; break;};
};
return $flag;
};
#функция добавляет в базу пользователя с введенными логином и паролем
function save_new_user($login,$password,$email)
{ global $path_data;
$path_user=$path_data.'user.dat';#путь к файлу списка пользователей
$arr_user=file($path_user); //считываем список статей
$subarr=trim($arr_user[count($arr_user)-1]);// Удаляем пробелы из строки
if ($subarr != "")
{
$subarr_user = explode('|',$subarr);
$id=$subarr_user[1]+1;
}
else
{
$id=1;
};
$salt = GenerateSalt();
$hashed_password = md5(md5($password).$salt);
$realdate=date("Y-m-d");
$subtext="\n".'+|'.$id.'|'.$realdate.'|'.$login.'|'.$email.'|'.$salt.'|'.$hashed_password;
if (file_exists($path_user))#проверяем существование файла
{
$open=fopen($path_user,"a+");#открываем файл для записи
flock ($open,LOCK_EX);#блокировка файла
fwrite($open,$subtext);#добавляем строку
fflush ($open);#очищение файлового буфера и запись в файл
flock ($open,LOCK_UN);#разблокировка файла
fclose($open);#закрываем файл
}
else
{};
return $id;
};

#функция возвращает $salt из базы по логину и паролю
function user_salt($login)
{ global $path_data;
$path_user=$path_data.'user.dat';//путь к файлу списка пользователей
$arr_user=file($path_user); //считываем список статей
$salt=0;
for ($i=1;$i<count($arr_user);$i++) {
$subarr=trim($arr_user[$i]);// Удаляем пробелы из строки
$subarr_user = explode('|',$subarr);
if (($subarr_user[0] == "+") and ($subarr_user[3] == $login))
{$salt=$subarr_user[5]; break;};
};
return $salt;
};