diff --git a/admin/addadmin.php b/admin/addadmin.php
index 9ce9688..c27008e 100644
--- a/admin/addadmin.php
+++ b/admin/addadmin.php
@@ -121,35 +121,39 @@ if( !empty($_POST['btn_submit']) ) {
} else {
// アップロードされたファイル情報
$uploadedFile = $_FILES['image'];
+
+ if(check_mime_video($uploadedFile['tmp_name'])){
+ // アップロードされたファイルの拡張子を取得
+ $extension = pathinfo($uploadedFile['name'], PATHINFO_EXTENSION);
+
+ // 新しいファイル名を生成（uniqid + 拡張子）
+ $newFilename = uniqid() . '-'.$userid.'.' . $extension;
+
+ // 保存先のパスを生成
+ $uploadedPath = 'usericons/' . $newFilename;
- // アップロードされたファイルの拡張子を取得
- $extension = pathinfo($uploadedFile['name'], PATHINFO_EXTENSION);
-
- // 新しいファイル名を生成（uniqid + 拡張子）
- $newFilename = uniqid() . '-'.$userid.'.' . $extension;
-
- // 保存先のパスを生成
- $uploadedPath = 'usericons/' . $newFilename;
-
- // ファイルを移動
- $result = move_uploaded_file($uploadedFile['tmp_name'], $uploadedPath);
-
- // EXIF削除
- delete_exif($extension, $uploadedPath);
+ // EXIF削除
+ delete_exif($extension, $uploadedFile['tmp_name']);
- if ($result) {
- $iconName = $uploadedPath; // 保存されたファイルのパスを使用
- } else {
- $errnum = $uploadedFile['error'];
- if($errnum === 1){$errcode = "FILE_DEKASUGUI_PHP_INI_KAKUNIN";}
- if($errnum === 2){$errcode = "FILE_DEKASUGUI_HTML_KAKUNIN";}
- if($errnum === 3){$errcode = "FILE_SUKOSHIDAKE_UPLOAD";}
- if($errnum === 4){$errcode = "FILE_UPLOAD_DEKINAKATTA";}
- if($errnum === 6){$errcode = "TMP_FOLDER_NAI";}
- if($errnum === 7){$errcode = "FILE_KAKIKOMI_SIPPAI";}
- if($errnum === 8){$errcode = "PHPINFO()_KAKUNIN";}
- $error_message[] = 'アップロード失敗！(1)エラーコード：' .$uploadedFile['error'].'';
- }
+ // ファイルを移動
+ $result = move_uploaded_file($uploadedFile['tmp_name'], $uploadedPath);
+
+ if ($result) {
+ $iconName = $uploadedPath; // 保存されたファイルのパスを使用
+ } else {
+ $errnum = $uploadedFile['error'];
+ if($errnum === 1){$errcode = "FILE_DEKASUGUI_PHP_INI_KAKUNIN";}
+ if($errnum === 2){$errcode = "FILE_DEKASUGUI_HTML_KAKUNIN";}
+ if($errnum === 3){$errcode = "FILE_SUKOSHIDAKE_UPLOAD";}
+ if($errnum === 4){$errcode = "FILE_UPLOAD_DEKINAKATTA";}
+ if($errnum === 6){$errcode = "TMP_FOLDER_NAI";}
+ if($errnum === 7){$errcode = "FILE_KAKIKOMI_SIPPAI";}
+ if($errnum === 8){$errcode = "PHPINFO()_KAKUNIN";}
+ $error_message[] = 'アップロード失敗！(1)エラーコード：' .$uploadedFile['error'].'';
+ }
+ }else{
+ $error_message[] = "使用できない画像形式です。(SORRY_FILE_HITAIOU)";
+ }
}
//----------------[header image]-------------------------------
@@ -486,12 +490,12 @@ $pdo = null;
@@ -527,7 +531,6 @@ $pdo = null;
+
+
+
@@ -232,6 +265,12 @@ $pdo = null;
+
+
+
人間だと思いますが一応お伺いします...
人間ですか？
人間の場合はチェックボックスにチェックしてください！
+
+
登録を押すと利用規約とプライバシーポリシーに同意したこととなります。
未確認の場合は上のボタンよりお読みください。
+
+
+
あなたは人間ですか？
もし人間であれば下のチェックボックスにチェックしてください！
+
+
招待コード
diff --git a/passrecovery/index.php b/passrecovery/index.php
index 9520654..0930bc8 100644
--- a/passrecovery/index.php
+++ b/passrecovery/index.php
@@ -5,6 +5,9 @@ $serversettings = parse_ini_file($serversettings_file, true);
require('../db.php');
+//hCaptcha--------------------------------------------
+require('../settings_admin/hCaptcha_settings/hCaptcha_settings.php');
+//----------------------------------------------------
// 変数の初期化
@@ -54,6 +57,34 @@ if( !empty($_POST['btn_submit']) ) {
$userid = $_POST['userid'];
$mailadds = $_POST['mailadds'];
+ if(!empty(CAPTCHA && CAPTCHA == "true")){
+ if(isset($_POST['h-captcha-response'])){
+ $hcaptcha_token = htmlentities($_POST['h-captcha-response']);
+ if($hcaptcha_token){
+ $captcha_data = [
+ 'secret' => htmlentities(SEAC_KEY),
+ 'response' => $hcaptcha_token,
+ 'sitekey' => htmlentities(SITE_KEY)
+ ];
+ $options = [
+ 'http' => [
+ 'method'=> 'POST',
+ 'header'=> 'Content-Type: application/x-www-form-urlencoded',
+ 'content' => http_build_query($captcha_data, '', '&')
+ ]
+ ];
+ $hCaptcha_result = json_decode(file_get_contents('https://hcaptcha.com/siteverify', false, stream_context_create($options)),true);
+ if(!($hCaptcha_result["success"] == true)){
+ $error_message[] = "あなたが人間である確認ができませんでした。(ERROR)";
+ }
+ }else{
+ $error_message[] = "あなたが人間である確認ができませんでした。(ERROR)";
+ }
+ }else{
+ $error_message[] = "あなたが人間である確認ができませんでした。(ERROR)";
+ }
+ }
+
$options = array(
// SQL実行失敗時に例外をスルー
@@ -141,6 +172,9 @@ $pdo = null;
+
+
+
@@ -186,6 +220,13 @@ $pdo = null;
+
+
+
+
パスワードを復元するためには人間である確認が必要です！
下のチェックボックスにチェックしてください。
+
+
+
hCaptcha認証
+
hCaptchaを使用し、ログイン時とアカウント登録時に認証をすることができます。
もし人間でないと判断された場合はアカウント登録やログイン、パスワード変更を受け付けません。
+
hCaptchaのオンオフ
+
+
+
+
+
+
+
+
+
+
+
hCaptcha - 認証情報設定
+
サイトキー
+
+
シークレットキー
+
+
+
+