game/enter.php

<?php

use Core\Config;
use Core\Database;
use Core\Db;
use User\UserIp;

if (session_status() == PHP_SESSION_NONE) {
    session_start();
}

require_once __DIR__ . DIRECTORY_SEPARATOR . '_incl_data/autoload.php';

Database::init();

define('IP', UserIp::get());
$chat = new Chat();

if (isset($_GET['login'])) {
    $_POST['login'] = $_GET['login'];
    $_POST['pass'] = $_GET['pass'];
    $_POST['code'] = $_GET['code'];
}

if (isset($_POST['psw'])) {
    $_POST['pass'] = $_POST['psw'];
}

if (isset($_SESSION['login'])) {
    $_POST['login'] = $_SESSION['login'];
    $_POST['pass'] = $_SESSION['pass'];
}

function error($e)
{
    die(
        '
<link rel="stylesheet" href="error.css">
<div class="text-wrapper">
    <div class="title" data-content="Ошибка">
        Ошибка!!
    </div>

    <div class="subtitle">
        ' . $e . '
    </div>

    <div class="buttons">
        <a class="button" href="' . Config::get('https') . '">Вернуться назад</a>
    </div>
</div>
'
    );
}

function checkPassword(string $password, string $passwordHash, string $login): bool
{
    if (password_verify($password, $passwordHash)) { // check password
        return true;
    } else {
        if (
                md5($password) === $passwordHash || // convert old md5() password
                password_needs_rehash($passwordHash, PASSWORD_DEFAULT) //rehash if PASSWORD_DEFAULT changed
        ) {
            $hash = password_hash($password, PASSWORD_DEFAULT);
            Db::sql('update users set pass = ? where login = ?', [$hash, $login]);
            return true;
        }
        return false;
    }
}

$u = Db::getRow(
    'select
    users.id,
    users.login,
    auth,
    pass,
    pass2,
    users.city,
    users.ip,
    ipreg,
    admin,
    online,
    banned,
    host_reg,
    timereg,
    securetime,
    users_delo.text as block_reason
            from users
                left join users_delo on users.id = users_delo.uid
            where users.login = ?',
    [$_POST['login']]
);
$auth = Db::getValue('select id from logs_auth where uid = ? and ip = ?', [$u['id'], IP]);

if (!isset($u['id'])) {
    error('Логин "' . $_POST['login'] . '" не найден в базе.');
} elseif ($u['banned'] > 0) {
    $blockstr = "Персонаж <b>{$u['login']}</b> заблокирован.";
    $blockstr .= $u['block_reason'] ? "Причина блокировки: {$u['block_reason']}<br><br>" : '<br><br>';
    error($blockstr);
} elseif (!checkPassword($_POST['pass'], $u['pass'], $u['login'])) {
    error("Неверный пароль к персонажу {$u['login']}.");
    Db::sql(
        'insert into logs_auth (uid, ip, browser, type, time) values (?,?,?,3,unix_timestamp())',
        [$u['id'], IP, $_SERVER['HTTP_USER_AGENT']]
    );
} else {

    //Второй пароль
    if (!empty($u['pass2'])) {
        $_SESSION['login'] = $_POST['login'];
        $_SESSION['pass'] = $_POST['pass'];
        $good2 = false;
        $koko = '';
        if (password_verify($_POST['code'], $u['pass2'])) {
            $good2 = true;
            unset($_SESSION['login'], $_SESSION['pass']);
        } else {
            if (isset($_POST['code'])) {
                $koko = 'Неверный второй пароль<br>';
            }
            setcookie('login', '', time() - 60 * 60 * 24, '', Config::get('host'));
        }

        if ($koko) {
            $koko = '<b style="color: red">' . $koko . '</b>';
        }
        if (!$good2) {
            ?>
            <!Doctype html>
            <HTML lang="ru">
            <HEAD>
                <link rel=stylesheet type="text/css">
                
                <meta name="msapplication-config" content="browserconfig.xml"/>
                <TITLE>Второй пароль</TITLE>
            </HEAD>
            <body style="background-color: #dfdfde;">
            <H3>Запрос второго пароля к персонажу.</H3>
            <?= $koko ?>
            <div style="text-align: center">
                <br>
                <br>

                <img id="pass" onClick="" width="295" src="i/pin/e0.png" alt="pass">
                <br>
                <br>
                <img id="p1" onClick="" src="" alt="p1">
                <img id="p2" onClick="" src="" alt="p2">
                <img id="p3" onClick="" src="" alt="p3">
                <br>
                <img id="p4" onClick="" src="" alt="p4">
                <img id="p5" onClick="" src="" alt="p5">
                <img id="p6" onClick="" src="" alt="p6">
                <br>
                <img id="p7" onClick="" src="" alt="p7">
                <img id="p8" onClick="" src="" alt="p8">
                <img id="p9" onClick="" src="" alt="p9">
                <br>
                <img onClick="keypush(12);" src="i/pin/12.png" alt="back">
                <img id="p0" name="image" onClick="" src="" alt="nan">
                <img onClick="keypush(11);" src="i/pin/11.png" alt="ok">
                <br>
            </div>
            </BODY>
            <script src="//ajax.googleapis.com/ajax/libs/jquery/1.9.1/jquery.min.js"></script>
            <script>

                var dopass = '';
                var tdopass = '';
                var lenth = 0;
                randomp();

                function randomp() {
                    var ss = [];
                    var n = 0;
                    while (n < 10) {
                        ss[n] = n;
                        n++;
                    }

                    var i = 0;
                    var k = 0;
                    var m = 0;
                    var tmpp = 0;
                    while (i < 10) {
                        k = getRandomInt(10);
                        m = getRandomInt(10);
                        if (k != m) {
                            tmpp = ss[k];
                            ss[k] = ss[m];
                            ss[m] = tmpp;
                            i++;
                        }
                    }

                    n = 10;
                    while (n > -1) {
                        n = n - 1;
                        document.getElementById('p' + n).setAttribute("src", "i/pin/" + ss[n] + ".png");
                        document.getElementById('p' + n).setAttribute("onClick", "keypush(" + ss[n] + ");");

                    }
                }

                function getRandomInt(max) {
                    return Math.floor(Math.random() * Math.floor(max));
                }

                function keypush(n) {
                    if (n == 12) {

                        if (lenth > 0) {

                            dopass = '';

                            lenth = 0;
                            document.getElementById('pass').setAttribute("src", "i/pin/e" + lenth + ".png");
                        }
                    } else if (n == 11) {

                        var $_POST = <?= json_encode($_POST); ?>;
                        window.location.replace("/enter.php?code=" + dopass + "&login=" + $_POST['login'] + "&pass=" + $_POST['pass']);

                    } else {

                        if (lenth < 8) {
                            dopass = dopass + '' + n;
                            lenth++;
                            document.getElementById('pass').setAttribute("src", "i/pin/e" + lenth + ".png");
                        }

                    }

                }
            </script>
            </HTML>
            <?php
            die();
        }
    }

    if (!Db::getValue('select count(*) from stats where id = ?', [$u['id']])) {
        Db::sql('insert into stats (id, stats) values (?,?)', [$u['id'], 's1=3|s2=3|s3=3|s4=3|rinv=40|m9=5|m6=10']);
    }
    if (!Db::getValue('select count(*) from online where uid = ?', [$u['id']])) {
        Db::sql('insert into online (uid, timeStart) values (?,unix_timestamp())', [$u['id']]);
    }

    if (isset($_COOKIE['login'])) {
        setcookie('login', '', time() - 60 * 60 * 24, '', Config::get('host'));
    }

    //мульты
    if ($u['admin'] === 0) {
        $ipm1 = Db::getValue(
            'select ip from logs_auth where uid = ? and ip != ? order by id limit 1',
            [$u['id'], $u['ip']]
        );
        $ppl = Db::getRows(
            'select * from logs_auth where ip != ? and (ip = ? or ip = ? or ip = ? or ip = ? or ip = ?)',
            ['', $u['ip'], $ipm1, $u['ipreg'], IP, $_COOKIE['ip']]
        );
        foreach ($ppl as $item) {
            $ml = Db::getValue(
                'select id from mults where (uid = ? and uid2 = ?) or (uid = ? and uid2 = ?) limit 1',
                [$item['uid'], $u['id'], $u['id'], $item['uid']]
            );
            if (!$ml && $item['ip'] !== '' && $item['ip'] !== '127.0.0.1') {
                Db::sql('insert into mults (uid, uid2, ip) VALUES (?,?,?)', [$u['id'], $item['uid'], $item['ip']]);
            }
        }
    }

    if (isset($_COOKIE['ip']) && $_COOKIE['ip'] != IP) {
        Db::sql(
            'insert into logs_auth (uid, ip, browser, type, time) VALUES (?,?,?,1,unix_timestamp())',
            [$u['id'], $_COOKIE['ip'], $_SERVER['HTTP_USER_AGENT']]
        );
    }

    setcookie('login', $_POST['login'], time() + 60 * 60 * 24 * 7, '', Config::get('host'));
    setcookie('ip', IP, time() + 60 * 60 * 24 * 150, '');

    if ($u['online'] < time() - 520) {
        $sp = Db::getRows('select room, city, login from users where online > unix_timestamp() - 600 and id in (select user from friends where friend = ?)', [$u['id']]);
        foreach ($sp as $usr) {
            $chatDto = new ChatMessage();
            $chatDto->setRoom($usr['room']);
            $chatDto->setCity($usr['city']);
            $chatDto->setTo($usr['login']);
            $chatDto->setText('Вас приветствует: <b>' . $u['login'] . '</b>.');
            $chatDto->setType(6);
            $chat->sendMsg($chatDto);
        }
    }

    $apu = '';
    Db::sql('update dump set ver = 1, upd = 2 where uid = ?', [$u['id']]);

    if (
        $u['auth'] != md5($u['login'] . 'AUTH' . IP) ||
        $_COOKIE['auth'] != md5($u['login'] . 'AUTH' . IP) ||
        $u['auth'] == '' || $u['auth'] == '0'
    ) {
        if (
            $u['auth'] != '' &&
            $u['auth'] != '0' &&
            $u['ip'] != IP
        ) {
            $cmsg = new ChatMessage();
            $cmsg->setTo($u['login']);
            $cmsg->setText('В предыдущий раз этим персонажем заходили с другого компьютера ' . date('d.m.Y H:i', $u['online']) . "(Предыдущий ip: %{$u['ip']})");
            $cmsg->setType(6);
            $chat->sendMsg($cmsg);
        }
        $apu = "`auth` = '" . md5($u['login'] . 'AUTH' . IP) . "',";
        setcookie('auth', md5($u['login'] . 'AUTH' . IP), time() + 60 * 60 * 24 * 365, '', Config::get('host'));
    }

    if ($u['repass'] == 0) {
        $ipnew = IP;
    } else {
        $ipnew = $u['ip'];
    }


    Db::sql('insert into logs_auth (uid, ip, browser, time) values (?,?,?,unix_timestamp())', [
            $u['id'], IP, $_SERVER['HTTP_USER_AGENT']
    ]);

    mysql_query(
        "UPDATE `users` SET " . $apu . "`ip`='" . $ipnew . "',`dateEnter`='" . $_SERVER['HTTP_USER_AGENT'] .
        "',`online`='" . time() . "' WHERE `id` = " . $u['id']
    );

    $_SESSION['uid'] = $u['id'];
    header('location: /bk');

}
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								<?php
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
 								use Core\Config;
 								use Core\Database;
 								use Core\Db;
-												Переезд функции repexp; Переезд классов User в неймспейс.

											
										
										
											2023-04-15 19:52:33 +00:00
+								use User\UserIp;
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								if (session_status() == PHP_SESSION_NONE) {
 								    session_start();
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								}
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								require_once __DIR__ . DIRECTORY_SEPARATOR . '_incl_data/autoload.php';
 								Database::init();
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								define('IP', UserIp::get());
 								$chat = new Chat();
 								if (isset($_GET['login'])) {
 								    $_POST['login'] = $_GET['login'];
 								    $_POST['pass'] = $_GET['pass'];
 								    $_POST['code'] = $_GET['code'];
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								}
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								if (isset($_POST['psw'])) {
 								    $_POST['pass'] = $_POST['psw'];
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								}
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								if (isset($_SESSION['login'])) {
 								    $_POST['login'] = $_SESSION['login'];
 								    $_POST['pass'] = $_SESSION['pass'];
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								}
 								function error($e)
 								{
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    die(
 								        '
 								<link rel="stylesheet" href="error.css">
 								<div class="text-wrapper">
-												Utf8 convert

											
										
										
											2023-01-10 16:29:32 +00:00
+								    <div class="title" data-content="Ошибка">
 								        Ошибка!!
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								    </div>
 								    <div class="subtitle">
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								        ' . $e . '
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								    </div>
 								    <div class="buttons">
-												Utf8 convert

											
										
										
											2023-01-10 16:29:32 +00:00
+								        <a class="button" href="' . Config::get('https') . '">Вернуться назад</a>
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								    </div>
 								</div>
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								'
 								    );
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								}
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								function checkPassword(string $password, string $passwordHash, string $login): bool
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								{
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    if (password_verify($password, $passwordHash)) { // check password
 								        return true;
 								    } else {
 								        if (
 								                md5($password) === $passwordHash || // convert old md5() password
 								                password_needs_rehash($passwordHash, PASSWORD_DEFAULT) //rehash if PASSWORD_DEFAULT changed
 								        ) {
 								            $hash = password_hash($password, PASSWORD_DEFAULT);
 								            Db::sql('update users set pass = ? where login = ?', [$hash, $login]);
 								            return true;
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								        }
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								        return false;
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								    }
 								}
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								$u = Db::getRow(
 								    'select
 								    users.id,
 								    users.login,
 								    auth,
 								    pass,
 								    pass2,
 								    users.city,
 								    users.ip,
 								    ipreg,
 								    admin,
 								    online,
 								    banned,
 								    host_reg,
 								    timereg,
 								    securetime,
 								    users_delo.text as block_reason
 								            from users
 								                left join users_delo on users.id = users_delo.uid
 								            where users.login = ?',
 								    [$_POST['login']]
 								);
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								$auth = Db::getValue('select id from logs_auth where uid = ? and ip = ?', [$u['id'], IP]);
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								if (!isset($u['id'])) {
-												Utf8 convert

											
										
										
											2023-01-10 16:29:32 +00:00
+								    error('Логин "' . $_POST['login'] . '" не найден в базе.');
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								} elseif ($u['banned'] > 0) {
-												Utf8 convert

											
										
										
											2023-01-10 16:29:32 +00:00
+								    $blockstr = "Персонаж <b>{$u['login']}</b> заблокирован.";
 								    $blockstr .= $u['block_reason'] ? "Причина блокировки: {$u['block_reason']}<br><br>" : '<br><br>';
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    error($blockstr);
 								} elseif (!checkPassword($_POST['pass'], $u['pass'], $u['login'])) {
-												Utf8 convert

											
										
										
											2023-01-10 16:29:32 +00:00
+								    error("Неверный пароль к персонажу {$u['login']}.");
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    Db::sql(
-												Регистрация кажется завелась.

											
										
										
											2023-01-11 23:39:26 +00:00
+								        'insert into logs_auth (uid, ip, browser, type, time) values (?,?,?,3,unix_timestamp())',
 								        [$u['id'], IP, $_SERVER['HTTP_USER_AGENT']]
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    );
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								} else {
-												Utf8 convert

											
										
										
											2023-01-10 16:29:32 +00:00
+								    //Второй пароль
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    if (!empty($u['pass2'])) {
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								        $_SESSION['login'] = $_POST['login'];
 								        $_SESSION['pass'] = $_POST['pass'];
 								        $good2 = false;
 								        $koko = '';
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								        if (password_verify($_POST['code'], $u['pass2'])) {
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								            $good2 = true;
 								            unset($_SESSION['login'], $_SESSION['pass']);
 								        } else {
 								            if (isset($_POST['code'])) {
-												Utf8 convert

											
										
										
											2023-01-10 16:29:32 +00:00
+								                $koko = 'Неверный второй пароль<br>';
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								            }
 								            setcookie('login', '', time() - 60 * 60 * 24, '', Config::get('host'));
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								        }
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								        if ($koko) {
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								            $koko = '<b style="color: red">' . $koko . '</b>';
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								        }
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								        if (!$good2) {
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								            ?>
 								            <!Doctype html>
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								            <HTML lang="ru">
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								            <HEAD>
 								                <link rel=stylesheet type="text/css">
-												Remove cp1251. Я сильно недооценивал трудолюбие неизвестного кодера.

											
										
										
											2023-01-10 17:26:14 +00:00
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                <meta name="msapplication-config" content="browserconfig.xml"/>
-												Utf8 convert

											
										
										
											2023-01-10 16:29:32 +00:00
+								                <TITLE>Второй пароль</TITLE>
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								            </HEAD>
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								            <body style="background-color: #dfdfde;">
 								            <H3>Запрос второго пароля к персонажу.</H3>
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								            <?= $koko ?>
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								            <div style="text-align: center">
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                <br>
 								                <br>
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								                <img id="pass" onClick="" width="295" src="i/pin/e0.png" alt="pass">
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                <br>
 								                <br>
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								                <img id="p1" onClick="" src="" alt="p1">
 								                <img id="p2" onClick="" src="" alt="p2">
 								                <img id="p3" onClick="" src="" alt="p3">
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                <br>
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								                <img id="p4" onClick="" src="" alt="p4">
 								                <img id="p5" onClick="" src="" alt="p5">
 								                <img id="p6" onClick="" src="" alt="p6">
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                <br>
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								                <img id="p7" onClick="" src="" alt="p7">
 								                <img id="p8" onClick="" src="" alt="p8">
 								                <img id="p9" onClick="" src="" alt="p9">
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                <br>
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								                <img onClick="keypush(12);" src="i/pin/12.png" alt="back">
 								                <img id="p0" name="image" onClick="" src="" alt="nan">
 								                <img onClick="keypush(11);" src="i/pin/11.png" alt="ok">
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                <br>
 								            </div>
 								            </BODY>
 								            <script src="//ajax.googleapis.com/ajax/libs/jquery/1.9.1/jquery.min.js"></script>
 								            <script>
 								                var dopass = '';
 								                var tdopass = '';
 								                var lenth = 0;
 								                randomp();
 								                function randomp() {
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								                    var ss = [];
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                    var n = 0;
 								                    while (n < 10) {
 								                        ss[n] = n;
 								                        n++;
 								                    }
 								                    var i = 0;
 								                    var k = 0;
 								                    var m = 0;
 								                    var tmpp = 0;
 								                    while (i < 10) {
 								                        k = getRandomInt(10);
 								                        m = getRandomInt(10);
 								                        if (k != m) {
 								                            tmpp = ss[k];
 								                            ss[k] = ss[m];
 								                            ss[m] = tmpp;
 								                            i++;
 								                        }
 								                    }
 								                    n = 10;
 								                    while (n > -1) {
 								                        n = n - 1;
 								                        document.getElementById('p' + n).setAttribute("src", "i/pin/" + ss[n] + ".png");
 								                        document.getElementById('p' + n).setAttribute("onClick", "keypush(" + ss[n] + ");");
 								                    }
 								                }
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                function getRandomInt(max) {
 								                    return Math.floor(Math.random() * Math.floor(max));
 								                }
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								                function keypush(n) {
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								                    if (n == 12) {
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
 								                        if (lenth > 0) {
 								                            dopass = '';
 								                            lenth = 0;
 								                            document.getElementById('pass').setAttribute("src", "i/pin/e" + lenth + ".png");
 								                        }
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								                    } else if (n == 11) {
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
-												Замена short_tags и <?php echo.

											
										
										
											2023-03-31 16:54:33 +00:00
+								                        var $_POST = <?= json_encode($_POST); ?>;
-												Отказ от абсолютных ссылок https://new-combats.com/* к относительным /*. Замена https://img.new-combats.com на //img.new-combats.tech.

											
										
										
											2023-03-31 18:30:14 +00:00
+								                        window.location.replace("/enter.php?code=" + dopass + "&login=" + $_POST['login'] + "&pass=" + $_POST['pass']);
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
 								                    } else {
 								                        if (lenth < 8) {
 								                            dopass = dopass + '' + n;
 								                            lenth++;
 								                            document.getElementById('pass').setAttribute("src", "i/pin/e" + lenth + ".png");
 								                        }
 								                    }
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
 								                }
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								            </script>
 								            </HTML>
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								            <?php
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								            die();
 								        }
 								    }
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    if (!Db::getValue('select count(*) from stats where id = ?', [$u['id']])) {
 								        Db::sql('insert into stats (id, stats) values (?,?)', [$u['id'], 's1=3|s2=3|s3=3|s4=3|rinv=40|m9=5|m6=10']);
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								    }
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    if (!Db::getValue('select count(*) from online where uid = ?', [$u['id']])) {
 								        Db::sql('insert into online (uid, timeStart) values (?,unix_timestamp())', [$u['id']]);
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								    }
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
 								    if (isset($_COOKIE['login'])) {
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								        setcookie('login', '', time() - 60 * 60 * 24, '', Config::get('host'));
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								    }
-												Utf8 convert

											
										
										
											2023-01-10 16:29:32 +00:00
+								    //мульты
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								    if ($u['admin'] === 0) {
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								        $ipm1 = Db::getValue(
 								            'select ip from logs_auth where uid = ? and ip != ? order by id limit 1',
 								            [$u['id'], $u['ip']]
 								        );
 								        $ppl = Db::getRows(
 								            'select * from logs_auth where ip != ? and (ip = ? or ip = ? or ip = ? or ip = ? or ip = ?)',
 								            ['', $u['ip'], $ipm1, $u['ipreg'], IP, $_COOKIE['ip']]
 								        );
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								        foreach ($ppl as $item) {
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								            $ml = Db::getValue(
 								                'select id from mults where (uid = ? and uid2 = ?) or (uid = ? and uid2 = ?) limit 1',
 								                [$item['uid'], $u['id'], $u['id'], $item['uid']]
 								            );
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								            if (!$ml && $item['ip'] !== '' && $item['ip'] !== '127.0.0.1') {
 								                Db::sql('insert into mults (uid, uid2, ip) VALUES (?,?,?)', [$u['id'], $item['uid'], $item['ip']]);
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								            }
 								        }
 								    }
 								    if (isset($_COOKIE['ip']) && $_COOKIE['ip'] != IP) {
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								        Db::sql(
-												Регистрация кажется завелась.

											
										
										
											2023-01-11 23:39:26 +00:00
+								            'insert into logs_auth (uid, ip, browser, type, time) VALUES (?,?,?,1,unix_timestamp())',
 								            [$u['id'], $_COOKIE['ip'], $_SERVER['HTTP_USER_AGENT']]
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								        );
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								    }
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								    setcookie('login', $_POST['login'], time() + 60 * 60 * 24 * 7, '', Config::get('host'));
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								    setcookie('ip', IP, time() + 60 * 60 * 24 * 150, '');
 								    if ($u['online'] < time() - 520) {
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								        $sp = Db::getRows('select room, city, login from users where online > unix_timestamp() - 600 and id in (select user from friends where friend = ?)', [$u['id']]);
 								        foreach ($sp as $usr) {
-												Реализация ChatMessageDTO.

											
										
										
											2023-01-28 02:24:37 +00:00
+								            $chatDto = new ChatMessage();
 								            $chatDto->setRoom($usr['room']);
 								            $chatDto->setCity($usr['city']);
 								            $chatDto->setTo($usr['login']);
 								            $chatDto->setText('Вас приветствует: <b>' . $u['login'] . '</b>.');
 								            $chatDto->setType(6);
 								            $chat->sendMsg($chatDto);
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								        }
 								    }
 								    $apu = '';
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    Db::sql('update dump set ver = 1, upd = 2 where uid = ?', [$u['id']]);
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
 								    if (
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								        $u['auth'] != md5($u['login'] . 'AUTH' . IP) ||
 								        $_COOKIE['auth'] != md5($u['login'] . 'AUTH' . IP) ||
 								        $u['auth'] == '' || $u['auth'] == '0'
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								    ) {
 								        if (
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								            $u['auth'] != '' &&
 								            $u['auth'] != '0' &&
 								            $u['ip'] != IP
-												Mass update

											
										
										
											2022-12-30 19:03:37 +00:00
+								        ) {
-												Реализация ChatMessageDTO.

											
										
										
											2023-01-28 02:24:37 +00:00
+								            $cmsg = new ChatMessage();
 								            $cmsg->setTo($u['login']);
 								            $cmsg->setText('В предыдущий раз этим персонажем заходили с другого компьютера ' . date('d.m.Y H:i', $u['online']) . "(Предыдущий ip: %{$u['ip']})");
 								            $cmsg->setType(6);
 								            $chat->sendMsg($cmsg);
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								        }
 								        $apu = "`auth` = '" . md5($u['login'] . 'AUTH' . IP) . "',";
-												Уборка Unreachable statement. Замена === на == и !== на != в яваскриптах из-за ошибок с нестрогой типизацией при переходе на 7.4.

											
										
										
											2023-04-08 15:14:19 +00:00
+								        setcookie('auth', md5($u['login'] . 'AUTH' . IP), time() + 60 * 60 * 24 * 365, '', Config::get('host'));
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
+								    }
 								    if ($u['repass'] == 0) {
 								        $ipnew = IP;
 								    } else {
 								        $ipnew = $u['ip'];
 								    }
-												Регистрация кажется завелась.

											
										
										
											2023-01-11 23:39:26 +00:00
+								    Db::sql('insert into logs_auth (uid, ip, browser, time) values (?,?,?,unix_timestamp())', [
 								            $u['id'], IP, $_SERVER['HTTP_USER_AGENT']
 								    ]);
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    mysql_query(
 								        "UPDATE `users` SET " . $apu . "`ip`='" . $ipnew . "',`dateEnter`='" . $_SERVER['HTTP_USER_AGENT'] .
-												Регистрация кажется завелась.

											
										
										
											2023-01-11 23:39:26 +00:00
+								        "',`online`='" . time() . "' WHERE `id` = " . $u['id']
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    );
-												Регистрация кажется завелась.

											
										
										
											2023-01-11 23:39:26 +00:00
+								    $_SESSION['uid'] = $u['id'];
-												Хороним $_COOKIE['pass'], отказываемся от md5('pass'). Это не регистрация, а чёрная дыра!

											
										
										
											2023-01-06 14:57:25 +00:00
+								    header('location: /bk');
-.4 to the go

											
										
										
											2022-12-19 18:26:14 +00:00
-												Init.

											
										
										
											2022-06-06 21:30:34 +00:00
+								}