@@ -1131,6 +1030,11 @@ $(document).ready(function() {
});
$('#ueuse').on('input', function () {
+ if(check_Harmful_ueuse($(this).val())){
+ $('#harmful_ueuse_warn').show();
+ }else{
+ $('#harmful_ueuse_warn').hide();
+ }
var mojisize = '';
var mojicount = Number(mojisize) - $(this).val().length;
if(mojicount >= 0){
diff --git a/index.php b/index.php
index 5532e08..ceb328e 100644
--- a/index.php
+++ b/index.php
@@ -16,49 +16,14 @@ session_set_cookie_params([
session_start();
-if(isset($_SESSION['admin_login']) && $_SESSION['admin_login'] === true && isset($_COOKIE['loginid']) && isset($_SESSION['userid'])) {
- $option = array(
- // SQL実行失敗時に例外をスルー
- PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
- // デフォルトフェッチモードを連想配列形式に設定
- PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
- // バッファードクエリを使う（一度に結果セットを全て取得し、サーバー負荷を軽減）
- // SELECTで得た結果に対してもrowCountメソッドを使えるようにする
- PDO::MYSQL_ATTR_USE_BUFFERED_QUERY => true,
- );
- $dbh = new PDO('mysql:charset=utf8mb4;dbname='.DB_NAME.';host='.DB_HOST , DB_USER, DB_PASS, $option);
- $acck = $dbh->prepare("SELECT userid, loginid FROM account WHERE userid = :userid");
- $acck->bindValue(':userid', $_SESSION['userid']);
- $acck->execute();
- $acck_data = $acck->fetch();
- if(!empty($acck_data)){
- if($_COOKIE['loginid'] === $acck_data["loginid"] && $_SESSION['userid'] === $acck_data["userid"] ){
- header("Location: home/index.php");
- exit;
- }
- }
-} elseif (isset($_COOKIE['admin_login']) && $_COOKIE['admin_login'] == true && isset($_COOKIE['loginid']) && isset($_COOKIE['userid'])) {
- $option = array(
- // SQL実行失敗時に例外をスルー
- PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
- // デフォルトフェッチモードを連想配列形式に設定
- PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
- // バッファードクエリを使う（一度に結果セットを全て取得し、サーバー負荷を軽減）
- // SELECTで得た結果に対してもrowCountメソッドを使えるようにする
- PDO::MYSQL_ATTR_USE_BUFFERED_QUERY => true,
- );
- $dbh = new PDO('mysql:charset=utf8mb4;dbname='.DB_NAME.';host='.DB_HOST , DB_USER, DB_PASS, $option);
- $acck = $dbh->prepare("SELECT userid, loginid FROM account WHERE userid = :userid");
- $acck->bindValue(':userid', $_COOKIE['userid']);
- $acck->execute();
- $acck_data = $acck->fetch();
- if(!empty($acck_data)){
- if($_COOKIE['loginid'] === $acck_data["loginid"] && $_COOKIE['userid'] === $acck_data["userid"] ){
- header("Location: home/index.php");
- exit;
- }
- }
+//ログイン認証---------------------------------------------------
+blockedIP($_SERVER['REMOTE_ADDR']);
+$is_login = uwuzuUserLogin($_SESSION, $_COOKIE, $_SERVER['REMOTE_ADDR'], "user");
+if(!($is_login === false)){
+ header("Location: /home/");
+ exit;
}
+//-------------------------------------------------------------
$serversettings_file = "server/serversettings.ini";
$serversettings = parse_ini_file($serversettings_file, true);
diff --git a/js/nsfw_event.js b/js/nsfw_event.js
index 6e14b47..97f895d 100644
--- a/js/nsfw_event.js
+++ b/js/nsfw_event.js
@@ -39,3 +39,73 @@ function view_notify(notify){
$("#notify").hide();
}, 10000);
}
+
+function isHarmfulContent(text, examples, keywords, similarityThreshold = 0.7) {
+ var total_score = 0;
+ // レーベンシュタイン距離を計算
+ function levenshteinDistance(a, b) {
+ const dp = Array(a.length + 1).fill().map(() => Array(b.length + 1).fill(0));
+ for (let i = 0; i <= a.length; i++) dp[i][0] = i;
+ for (let j = 0; j <= b.length; j++) dp[0][j] = j;
+ for (let i = 1; i <= a.length; i++) {
+ for (let j = 1; j <= b.length; j++) {
+ const cost = a[i - 1] === b[j - 1] ? 0 : 1;
+ dp[i][j] = Math.min(dp[i - 1][j] + 1, dp[i][j - 1] + 1, dp[i - 1][j - 1] + cost);
+ }
+ }
+ return dp[a.length][b.length];
+ }
+
+ // 類似度スコアを計算
+ function similarityScore(a, b) {
+ const distance = levenshteinDistance(a, b);
+ const maxLength = Math.max(a.length, b.length);
+ return maxLength === 0 ? 0 : 1 - distance / maxLength;
+ }
+
+ // 文脈的な有害性を判定
+ function hasHarmfulContext(text, keywords, examples) {
+ const normalizedText = text.replace(/[！。！？、]/g, '');
+
+ let harmfulCharCount = 0;
+ let nonHarmfulCharCount = normalizedText.length;
+
+ const combinedPattern = new RegExp([...keywords, ...examples].join('|'), 'g');
+ const matches = normalizedText.match(combinedPattern);
+ if (matches) {
+ const harmfulText = matches.join('');
+ harmfulCharCount += harmfulText.length;
+ nonHarmfulCharCount -= harmfulText.length;
+ }
+
+ if (harmfulCharCount > nonHarmfulCharCount) {
+ return true;
+ } else {
+ return false;
+ }
+ }
+
+ if (hasHarmfulContext(text, keywords, examples)){
+ total_score += 1;
+ }
+
+ // 類似度スコアチェック
+ const textScore = examples.map(example => similarityScore(text, example));
+ const maxScore = Math.max(...textScore);
+
+ if (maxScore >= similarityThreshold) {
+ total_score += 1;
+ }
+
+ if(total_score >= 1){
+ return true;
+ }else{
+ return false;
+ }
+}
+
+function check_Harmful_ueuse(text){
+ const examples = ["お前なんかいらない", "死んでしまえ", "無能すぎる", "もう関わるな", "お前マジ死ね", "死ねばいいのに", "死んだほうがいいよ", "よく恥ずかしくないね", "社会の迷惑", "存在価値ないだろ", "死んでくれ", "ほんと馬鹿だから", "話しかけてくんな", "口聞かない", "許さないからな", "なんで生きてるの", "早く死ねよ", "凍結されろ", "BANされろ"];
+ const keywords = ["死ね", "バカ", "馬鹿", "嫌い", "クズ", "ゴミ", "低能", "無能", "関わるな", "いらない", "消えろ", "殺す", "来るな", "死んで", "死刑", "Fuck", "しね", "下手", "カス", "ますが", "ですが", "ですが何か", "かよ", "荒らし", "黙って", "黙れ", "凍結されろ", "BANされろ"];
+ return isHarmfulContent(text, examples, keywords)
+}
\ No newline at end of file
diff --git a/js/unsupported.js b/js/unsupported.js
index 61ab0c5..9e9e2da 100644
--- a/js/unsupported.js
+++ b/js/unsupported.js
@@ -113,7 +113,7 @@ console.log('errorcode : '+errcode);
if (user_agent_access == 'bad') {
setTimeout(link(), 0);
function link() {
- location.href = "../unsupported.php?errcode=" + errcode + "&browser=" + user_agent_browser + "&os=" + user_agent_os + "&cookie=" + user_agent_cookie + "&ssl=" + user_agent_ssl + ""
+ location.href = "../unsupported.php?errcode=" + errcode + "&browser=" + user_agent_browser + "&os=" + user_agent_os + "&cookie=" + user_agent_cookie + "&ssl=" + user_agent_ssl + "&block=null"
}
}
diff --git a/login.php b/login.php
index c9986e1..5d66fc2 100644
--- a/login.php
+++ b/login.php
@@ -57,49 +57,14 @@ try {
// 接続エラーのときエラー内容を取得する
$error_message[] = $e->getMessage();
}
-if(isset($_SESSION['admin_login']) && $_SESSION['admin_login'] === true && isset($_COOKIE['loginid']) && isset($_SESSION['userid'])) {
- $options = array(
- // SQL実行失敗時に例外をスルー
- PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
- // デフォルトフェッチモードを連想配列形式に設定
- PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
- // バッファードクエリを使う（一度に結果セットを全て取得し、サーバー負荷を軽減）
- // SELECTで得た結果に対してもrowCountメソッドを使えるようにする
- PDO::MYSQL_ATTR_USE_BUFFERED_QUERY => true,
- );
- $dbh = new PDO('mysql:charset=utf8mb4;dbname='.DB_NAME.';host='.DB_HOST , DB_USER, DB_PASS, $option);
- $acck = $dbh->prepare("SELECT userid, loginid FROM account WHERE userid = :userid");
- $acck->bindValue(':userid', $_SESSION['userid']);
- $acck->execute();
- $acck_data = $acck->fetch();
- if(!empty($acck_data)){
- if($_COOKIE['loginid'] === $acck_data["loginid"] && $_SESSION['userid'] === $acck_data["userid"] ){
- header("Location: home/index.php");
- exit;
- }
- }
-} elseif (isset($_COOKIE['admin_login']) && $_COOKIE['admin_login'] == true && isset($_COOKIE['loginid']) && isset($_COOKIE['userid'])) {
- $options = array(
- // SQL実行失敗時に例外をスルー
- PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
- // デフォルトフェッチモードを連想配列形式に設定
- PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
- // バッファードクエリを使う（一度に結果セットを全て取得し、サーバー負荷を軽減）
- // SELECTで得た結果に対してもrowCountメソッドを使えるようにする
- PDO::MYSQL_ATTR_USE_BUFFERED_QUERY => true,
- );
- $dbh = new PDO('mysql:charset=utf8mb4;dbname='.DB_NAME.';host='.DB_HOST , DB_USER, DB_PASS, $option);
- $acck = $dbh->prepare("SELECT userid, loginid FROM account WHERE userid = :userid");
- $acck->bindValue(':userid', $_COOKIE['userid']);
- $acck->execute();
- $acck_data = $acck->fetch();
- if(!empty($acck_data)){
- if($_COOKIE['loginid'] === $acck_data["loginid"] && $_COOKIE['userid'] === $acck_data["userid"] ){
- header("Location: home/index.php");
- exit;
- }
- }
+//ログイン認証---------------------------------------------------
+blockedIP($_SERVER['REMOTE_ADDR']);
+$is_login = uwuzuUserLogin($_SESSION, $_COOKIE, $_SERVER['REMOTE_ADDR'], "user");
+if(!($is_login === false)){
+ header("Location: /home/");
+ exit;
}
+//-------------------------------------------------------------
if( !empty($_POST['btn_submit']) ) {
$_SESSION['form_data'] = $_POST;
@@ -181,9 +146,6 @@ if( !empty($_POST['btn_submit']) ) {
$result->execute();
-
- // ... (前略)
- // IDの入力チェック
if( empty($userid) ) {
$error_message[] = 'ユーザーIDを入力してください。(USERID_INPUT_PLEASE)';
} else {
diff --git a/logout/index.php b/logout/index.php
index 90a1b3b..8287ede 100644
--- a/logout/index.php
+++ b/logout/index.php
@@ -1,37 +1,37 @@
- 0,
+ 'path' => '/',
+ 'domain' => '',
+ 'secure' => true,
+ 'httponly' => true,
+ 'samesite' => 'Lax'
+]);
session_start();
-$_SESSION = array();
-session_destroy();
-?>
+$_SESSION = array();
+session_regenerate_id(true);
+session_destroy();
+
+if (isset($_SERVER['HTTP_COOKIE'])) {
+ $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
+ foreach ($cookies as $cookie) {
+ $parts = explode('=', $cookie);
+ $name = trim($parts[0]);
+
+ // Cookie削除（パスとドメインを指定）
+ setcookie($name, '', time() - 3600, '/');
+ setcookie($name, '', time() - 3600, '/', $_SERVER['HTTP_HOST']);
+ }
+}
+?>
@@ -67,16 +67,13 @@ session_destroy();
ログアウト完了
ログアウトが完了しました！
ボタンを押すとログインページにリダイレクトします。
-
+