';
echo '
';
@@ -24,7 +28,7 @@ class MessageDisplay {
// 投稿内のHTMLコードを表示する部分
echo '
' . htmlentities($this->value['title']) . '
';
echo '
' . htmlentities($this->value['msg']) . '
';
- echo '
続きをみる';
+ echo '
詳細をみる';
echo '
';
}
diff --git a/notice/addnotice.php b/notice/addnotice.php
index 585f132..9a0adcb 100644
--- a/notice/addnotice.php
+++ b/notice/addnotice.php
@@ -219,24 +219,7 @@ if( !empty($_POST['btn_submit']) ) {
}
-if( !empty($_POST['logout']) ) {
- if (isset($_SERVER['HTTP_COOKIE'])) {
- $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
- foreach($cookies as $cookie) {
- $parts = explode('=', $cookie);
- $name = trim($parts[0]);
- setcookie($name, '', time()-1000);
- setcookie($name, '', time()-1000, '/');
- }
- }
- // リダイレクト先のURLへ転送する
- $url = '../index.php';
- header('Location: ' . $url, true, 303);
-
- // すべての出力を終了
- exit;
-}
-
+require('../logout/logout.php');
// データベースの接続を閉じる
diff --git a/notification/index.php b/notification/index.php
index 5374e41..f971606 100644
--- a/notification/index.php
+++ b/notification/index.php
@@ -118,25 +118,7 @@ $notiData = $notiQuery->fetch(PDO::FETCH_ASSOC);
$notificationcount = $notiData['notification_count'];
-if( !empty($_POST['logout']) ) {
- if (isset($_SERVER['HTTP_COOKIE'])) {
- $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
- foreach($cookies as $cookie) {
- $parts = explode('=', $cookie);
- $name = trim($parts[0]);
- setcookie($name, '', time()-1000);
- setcookie($name, '', time()-1000, '/');
- }
- }
- // リダイレクト先のURLへ転送する
- $url = '../index.php';
- header('Location: ' . $url, true, 303);
-
- // すべての出力を終了
- exit;
-}
-
-
+require('../logout/logout.php');
// データベースの接続を閉じる
$pdo = null;
diff --git a/others/index.php b/others/index.php
index d14c128..505ccc2 100644
--- a/others/index.php
+++ b/others/index.php
@@ -187,6 +187,11 @@ if( !empty($_POST['btn_submit']) ) {
$deleteQuery->bindValue(':userid', $userid, PDO::PARAM_STR);
$res = $deleteQuery->execute();
+ // 通知削除クエリを実行
+ $deleteQuery = $pdo->prepare("DELETE FROM notification WHERE touserid = :touserid");
+ $deleteQuery->bindValue(':touserid', $userid, PDO::PARAM_STR);
+ $res = $deleteQuery->execute();
+
// フォローの更新
$updateFollowQuery = $pdo->prepare("UPDATE account SET follow = REPLACE(follow, :userid, '') WHERE follow LIKE :pattern");
$updateFollowQuery->bindValue(':userid', ",$userid", PDO::PARAM_STR);
@@ -284,23 +289,7 @@ if( !empty($_POST['session_submit']) ) {
}
-if( !empty($_POST['logout']) ) {
- if (isset($_SERVER['HTTP_COOKIE'])) {
- $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
- foreach($cookies as $cookie) {
- $parts = explode('=', $cookie);
- $name = trim($parts[0]);
- setcookie($name, '', time()-1000);
- setcookie($name, '', time()-1000, '/');
- }
- }
- // リダイレクト先のURLへ転送する
- $url = '../index.php';
- header('Location: ' . $url, true, 303);
-
- // すべての出力を終了
- exit;
-}
+require('../logout/logout.php');
?>
diff --git a/search/index.php b/search/index.php
index d3fd5ac..5f2cb30 100644
--- a/search/index.php
+++ b/search/index.php
@@ -116,23 +116,7 @@ $notificationcount = $notiData['notification_count'];
//-------------------------------------------
-if( !empty($_POST['logout']) ) {
- if (isset($_SERVER['HTTP_COOKIE'])) {
- $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
- foreach($cookies as $cookie) {
- $parts = explode('=', $cookie);
- $name = trim($parts[0]);
- setcookie($name, '', time()-1000);
- setcookie($name, '', time()-1000, '/');
- }
- }
- // リダイレクト先のURLへ転送する
- $url = '../index.php';
- header('Location: ' . $url, true, 303);
-
- // すべての出力を終了
- exit;
-}
+require('../logout/logout.php');
diff --git a/server/uwuzuabout.txt b/server/uwuzuabout.txt
index a0ebfcf..d23be35 100644
--- a/server/uwuzuabout.txt
+++ b/server/uwuzuabout.txt
@@ -10,6 +10,8 @@ uwuzuの読みはゆずです。
## 2. 誰でもサーバーを建てれるってことは、分散型？
残念っ！
uwuzuにはActivityPubやその他の連合用機能がないため基本的に導入されたサーバー中心の中央集権型SNSです！
+いやでも中央集権型でも誰でもサーバーを立てれるから分散型...？
+分散中央型SNSな気がしてきました！（？）
今後いつかはActivityPubも導入しようかと思っています...
## 3. 名前の由来って何？
@@ -26,7 +28,7 @@ uwuzuはPHPとJS、HTML(プログラミング言語じゃないか)、CSSで作
ライブラリはjQueryを導入しています！
## 5. サーバーの建て方
-※MySQLの設定結構めんどいです。脆弱です。
+※MySQLの設定結構めんどいです。
まず、Apache2とPHP 8とmysql Ver 15が導入されているサーバーを準備します！
次にSQLを設定します。(InnoDB)
まず、お好きな名前でDBを作成し、その中に、account,emoji,notice,role,ueuse,notificationとテーブルを作成します。
@@ -53,6 +55,8 @@ uwuzuはPHPとJS、HTML(プログラミング言語じゃないか)、CSSで作
- follow(text) アカウントがフォローしている人保存用
- follower(text) アカウントがフォローされている人保存用
- admin(varchar(25)) 管理者アカウントなら「yes」、それ以外なら「none」と入力。
+- authcode(varchar(256)) 二段階認証用キー保存用
+- backupcode(varchar(256)) 二段階認証のバックアップコード保存用
### emoji
- sysid(INT)(AUTO_INCREMENT) アカウントが追加されるとカウントされるシステム用ID
@@ -122,7 +126,7 @@ uwuzuはPHPとJS、HTML(プログラミング言語じゃないか)、CSSで作
- onlyuser.txt : 招待コード機能をオンにするかどうか、「true」でオン、「false」でオフ。招待コードはDBに直接追加。
### これでサーバーは完成！！！
-結構脆弱だから気をつけてね...
+もう一度サーバーを起動してみんなに公開しよう！！！
## 6. Android、iOS、その他OS向けのアプリについて
残念ですが今現在は公式アプリ等はなく、Webブラウザからお楽しみいただけます。
diff --git a/server/uwuzuinfo.txt b/server/uwuzuinfo.txt
index 8ef5948..05b25ef 100644
--- a/server/uwuzuinfo.txt
+++ b/server/uwuzuinfo.txt
@@ -1,4 +1,4 @@
uwuzu
-1.2.6
-2023/08/19
+1.2.8
+2023/08/21
daichimarukana,putonfps
\ No newline at end of file
diff --git a/server/uwuzurelease.txt b/server/uwuzurelease.txt
index 0fb9edd..d723b5a 100644
--- a/server/uwuzurelease.txt
+++ b/server/uwuzurelease.txt
@@ -1,6 +1,26 @@
## リリースノートだぜぇぇぇぇぇぇい！！！！！！！
ここにはuwuzuの更新情報を載せてくぜぇ～！(いやまてテンションおかしいだろ...)
+## Version 1.2.8
+リリース日:2023/08/21
+ログイン時にリダイレクトを繰り返してしまうバグを修正しました。
+ログアウトできないバグを修正しました。
+
+## Version 1.2.7
+リリース日:2023/08/21
+通知画面のスマホ向けUIを改善しました。
+Y.Swetake様よりファイルをお借りすることによりQRコードをサーバー上で生成できるようにしました。
+それにより高速なQRコードの生成が可能となりました。
+また、Michael Kliewe様の二段階認証実装用ライブラリのコードを一部改変させていただきました。
+二段階認証のバックアップコードを生成する機能を作成しました。
+ログイン通知を送信するようにしました。
+未読の通知をわかりやすくしました。
+アカウント削除時に通知が削除されるようにしました。
+
+## Version 1.2.6.1
+リリース日:2023/08/19
+CSSの変更忘れです。
+
## Version 1.2.6
リリース日:2023/08/19
ログイン時の二段階認証入力画面を数字のみに限定しました。
diff --git a/settings/addauthcode.php b/settings/addauthcode.php
index 7848501..45b5568 100644
--- a/settings/addauthcode.php
+++ b/settings/addauthcode.php
@@ -8,6 +8,11 @@ function createUniqId(){
return base_convert($hashCreateTime,10,36);
}
+function random($length = 32)
+{
+ return substr(str_shuffle('1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZ'), 0, $length);
+}
+
require('../db.php');
@@ -142,6 +147,7 @@ if( !empty($_POST['btn_submit']) ) {
$checkResult = $chkauthcode->verifyCode($secret, $userauthcode, $discrepancy);
if ($checkResult) {
if( empty($error_message) ) {
+ $backupcode = random();
$secret = $_SESSION['secretcode'];
// トランザクション開始
$pdo->beginTransaction();
@@ -149,10 +155,10 @@ if( !empty($_POST['btn_submit']) ) {
try {
// SQL作成
- $stmt = $pdo->prepare("UPDATE account SET authcode = :authcode WHERE userid = :userid");
+ $stmt = $pdo->prepare("UPDATE account SET authcode = :authcode,backupcode = :backupcode WHERE userid = :userid");
$stmt->bindValue(':authcode', $secret, PDO::PARAM_STR);
-
+ $stmt->bindValue(':backupcode', $backupcode, PDO::PARAM_STR);
// ユーザーIDのバインド（WHERE句に必要）
$stmt->bindValue(':userid', $userid, PDO::PARAM_STR);
@@ -171,6 +177,7 @@ if( !empty($_POST['btn_submit']) ) {
if ($res) {
// リダイレクト先のURLへ転送する
+ $_SESSION['backupcode'] = $backupcode;
$url = 'success.php';
header('Location: ' . $url, true, 303);
exit;
@@ -186,7 +193,7 @@ if( !empty($_POST['btn_submit']) ) {
}
}
-
+require('../logout/logout.php');
// データベースの接続を閉じる
$pdo = null;
@@ -232,14 +239,14 @@ $pdo = null;
$name = $userid;
- $qrCodeUrl = $authcode->getQRCodeGoogleUrl($name, $secret, $title);
+ $qrCodeUrl = $authcode->getQRCodeUrl($name, $secret, $title);
?>
+