enter.php

<?php
session_start();
include("config.php");

foreach ($_POST as $key => $val) { //Проверка всех значений массива POST одним махом.
    $_POST[$key] = iconv(mb_detect_encoding($_POST[$key], 'auto'), 'utf-8', $val);
}

$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_SPECIAL_CHARS);
$password = $_POST['password'] ?? '';
$battle = $_COOKIE['battle'] ?? '';
$error = "";

if ($username && $password) {
    $user_query = db::c()->query('SELECT `id`, `login` ,`pass`, `room`, `block` FROM `users` WHERE `login` = "?s"', $username)->fetch_assoc();

    if (!$user_query['id']) {
        $error = 'Ой! Такого пользователя нет!';
    } elseif ($user_query['block'] == 1) {
        $error = 'Ой! Вы заблокированы!';
    } elseif (password_verify($password, $user_query['pass'])) {

        if (!$error) {
            # Проверка на мультоводство по используемому кукису.
            if ($battle != null && $user_query['id'] != $battle) {
                db::c()->query('INSERT INTO users_logs (user_id, type, text) VALUES (?i, "?s", "?s")', $user_query['id'], "multiaccounts", "Разные ID на входе. Возможно используются несколько аккаунтов.");
            }

            setcookie("battle", $user_query['id']);
            $_SESSION['uid'] = $user_query['id'];
            setcookie("uid", $user_query['id'], time() + 43200, "/", GAMEDOMAIN);
            setcookie("hashcode", md5($user_query['id'] . $user_query["pass"] . $user_query["login"]), time() + 43200, "/", GAMEDOMAIN);
            $_SESSION['sid'] = session_id();

            $onl = db::c()->query('SELECT user_id FROM online WHERE user_id = "?s"', $user_query['id'])->fetch_assoc();
            if (isset($onl['user_id'])) {
                db::c()->query('UPDATE online SET date = ?i WHERE user_id = "?s"', time(), $user_query['id']);
            } else {
                db::c()->query('INSERT INTO online (user_id, date, room) VALUES (?i, ?i, ?i)', $user_query['id'], time(), $user_query['room']);
            }

            db::c()->query('UPDATE `users` SET `session_id` = "?s", `enter_game` = ?i WHERE `id` = ?i', session_id(), 1, $user_query['id']);
            header("Location: fight.php");
        }
    } else {
        throw new Exception('Неверный пароль!');
    }
} else {
    throw new Exception('Вы не ввели логин или пароль!');
}
?>

<!doctype html>
<html lang="ru-RU">
<head>
    <meta charset=UTF-8">
    <link href="css/main.css" rel="stylesheet">
    <title>Входим...</title>
</head>
<body>
<?php if (!empty($error)): ?>
    <a href="/"> ← на главную</a>
    <h1><?php echo $error; ?></h1>
<?php endif; ?>
</body>
</html>
initial commit 2018-01-28 18:40:49 +02:00			`<?php`
			`session_start();`
			`include("config.php");`

errors fix 2019-03-28 17:02:04 +02:00			`foreach ($_POST as $key => $val) { //Проверка всех значений массива POST одним махом.`
initial commit 2018-01-28 18:40:49 +02:00			`$_POST[$key] = iconv(mb_detect_encoding($_POST[$key], 'auto'), 'utf-8', $val);`
			`}`

			`$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_SPECIAL_CHARS);`
Code cleaning. 2020-06-23 11:49:49 +03:00			`$password = $_POST['password'] ?? '';`
			`$battle = $_COOKIE['battle'] ?? '';`
initial commit 2018-01-28 18:40:49 +02:00			`$error = "";`

Добавлена возможность перехешировать пароль по запросу. 2018-03-05 20:02:24 +02:00			`if ($username && $password) {`
Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			$user_query = db::c()->query('SELECT `id`, `login` ,`pass`, `room`, `block` FROM `users` WHERE `login` = "?s"', $username)->fetch_assoc();
initial commit 2018-01-28 18:40:49 +02:00
Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			`if (!$user_query['id']) {`
Добавлена возможность перехешировать пароль по запросу. 2018-03-06 15:08:21 +02:00			`$error = 'Ой! Такого пользователя нет!';`
Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			`} elseif ($user_query['block'] == 1) {`
Добавлена возможность перехешировать пароль по запросу. 2018-03-06 15:08:21 +02:00			`$error = 'Ой! Вы заблокированы!';`
Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			`} elseif (password_verify($password, $user_query['pass'])) {`
initial commit 2018-01-28 18:40:49 +02:00
Добавлена возможность перехешировать пароль по запросу. 2018-03-05 20:02:24 +02:00			`if (!$error) {`
main php ups 2018-12-11 19:40:12 +02:00			`# Проверка на мультоводство по используемому кукису.`
Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			`if ($battle != null && $user_query['id'] != $battle) {`
			`db::c()->query('INSERT INTO users_logs (user_id, type, text) VALUES (?i, "?s", "?s")', $user_query['id'], "multiaccounts", "Разные ID на входе. Возможно используются несколько аккаунтов.");`
Добавлена возможность перехешировать пароль по запросу. 2018-03-05 20:02:24 +02:00			`}`

Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			`setcookie("battle", $user_query['id']);`
			`$_SESSION['uid'] = $user_query['id'];`
			`setcookie("uid", $user_query['id'], time() + 43200, "/", GAMEDOMAIN);`
			`setcookie("hashcode", md5($user_query['id'] . $user_query["pass"] . $user_query["login"]), time() + 43200, "/", GAMEDOMAIN);`
Добавлена возможность перехешировать пароль по запросу. 2018-03-05 20:02:24 +02:00			`$_SESSION['sid'] = session_id();`

Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			`$onl = db::c()->query('SELECT user_id FROM online WHERE user_id = "?s"', $user_query['id'])->fetch_assoc();`
online fix 2020-06-23 18:15:47 +03:00			`if (isset($onl['user_id'])) {`
Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			`db::c()->query('UPDATE online SET date = ?i WHERE user_id = "?s"', time(), $user_query['id']);`
Добавлена возможность перехешировать пароль по запросу. 2018-03-05 20:02:24 +02:00			`} else {`
Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			`db::c()->query('INSERT INTO online (user_id, date, room) VALUES (?i, ?i, ?i)', $user_query['id'], time(), $user_query['room']);`
Добавлена возможность перехешировать пароль по запросу. 2018-03-05 20:02:24 +02:00			`}`
initial commit 2018-01-28 18:40:49 +02:00
Объединение таблиц log_multiaccounts и users_logs. 2020-07-29 08:48:24 +03:00			db::c()->query('UPDATE `users` SET `session_id` = "?s", `enter_game` = ?i WHERE `id` = ?i', session_id(), 1, $user_query['id']);
Добавлена возможность перехешировать пароль по запросу. 2018-03-05 20:02:24 +02:00			`header("Location: fight.php");`
			`}`
Выброс ошибок. 2020-08-27 15:45:53 +03:00			`} else {`
			`throw new Exception('Неверный пароль!');`
initial commit 2018-01-28 18:40:49 +02:00			`}`
Выброс ошибок. 2020-08-27 15:45:53 +03:00			`} else {`
			`throw new Exception('Вы не ввели логин или пароль!');`
Добавлена возможность перехешировать пароль по запросу. 2018-03-05 20:02:24 +02:00			`}`
initial commit 2018-01-28 18:40:49 +02:00			`?>`

			`<!doctype html>`
			`<html lang="ru-RU">`
			`<head>`
			`<meta charset=UTF-8">`
			`<link href="css/main.css" rel="stylesheet">`
			`<title>Входим...</title>`
			`</head>`
			`<body>`
			`<?php if (!empty($error)): ?>`
			`<a href="/"> ← на главную</a>`
			`<h1><?php echo $error; ?></h1>`
Больше не пишем лог айпи адресов. 2020-06-23 08:02:30 +03:00			`<?php endif; ?>`
initial commit 2018-01-28 18:40:49 +02:00			`</body>`
			`</html>`