mirror of
https://github.com/Daichimarukana/uwuzu.git
synced 2026-06-04 19:14:41 +00:00
uwuzu v1.6.14 Hapuego
This commit is contained in:
だいちまる
+292
-327
@@ -44,9 +44,9 @@ $option = null;
|
||||
//ログイン認証---------------------------------------------------
|
||||
blockedIP($_SERVER['REMOTE_ADDR']);
|
||||
$is_login = uwuzuUserLogin($_SESSION, $_COOKIE, $_SERVER['REMOTE_ADDR'], "user");
|
||||
if(!($is_login === false)){
|
||||
header("Location: ../home/");
|
||||
exit;
|
||||
if (!($is_login === false)) {
|
||||
header("Location: ../home/");
|
||||
exit;
|
||||
}
|
||||
//-------------------------------------------------------------
|
||||
|
||||
@@ -55,19 +55,19 @@ try {
|
||||
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
|
||||
PDO::MYSQL_ATTR_MULTI_STATEMENTS => false
|
||||
);
|
||||
$pdo = new PDO('mysql:charset=utf8mb4;dbname='.DB_NAME.';host='.DB_HOST , DB_USER, DB_PASS, $option);
|
||||
} catch(PDOException $e) {
|
||||
$pdo = new PDO('mysql:charset=utf8mb4;dbname=' . DB_NAME . ';host=' . DB_HOST, DB_USER, DB_PASS, $option);
|
||||
} catch (PDOException $e) {
|
||||
// 接続エラーのときエラー内容を取得する
|
||||
$error_message[] = $e->getMessage();
|
||||
}
|
||||
if( !empty($_POST['btn_submit']) ) {
|
||||
if (!empty($_POST['btn_submit'])) {
|
||||
$_SESSION['form_data'] = $_POST;
|
||||
|
||||
if(safetext($serversettings["serverinfo"]["server_account_migration"]) === "true"){
|
||||
|
||||
if (safetext($serversettings["serverinfo"]["server_account_migration"]) === "true") {
|
||||
$new_userid = safetext($_POST['new_userid']);
|
||||
$password = safetext($_POST['password']);
|
||||
|
||||
if(safetext($serversettings["serverinfo"]["server_invitation"]) === "true"){
|
||||
|
||||
if (safetext($serversettings["serverinfo"]["server_invitation"]) === "true") {
|
||||
$invitationcode = safetext($_POST['invitationcode']);
|
||||
}
|
||||
|
||||
@@ -75,56 +75,55 @@ if( !empty($_POST['btn_submit']) ) {
|
||||
$check_code = safetext($_POST['moto_server_account_check']);
|
||||
$key = safetext($_POST['moto_server_account_auth']);
|
||||
|
||||
if(empty($domain)) {
|
||||
if (empty($domain)) {
|
||||
$error_message[] = '移行元のサーバードメインを入力してください。(INPUT_PLEASE)';
|
||||
}else{
|
||||
if (is_not_private_url("https://".$domain."/")) {
|
||||
$domain_response = @file_get_contents("https://".$domain."/");
|
||||
} else {
|
||||
if (is_not_private_url("https://" . $domain . "/")) {
|
||||
$domain_response = @file_get_contents("https://" . $domain . "/");
|
||||
if (empty($domain_response)) {
|
||||
$error_message[] = '入力されたドメインに接続できませんでした。(INPUT_PLEASE)';
|
||||
}
|
||||
}else{
|
||||
} else {
|
||||
$error_message[] = '入力されたドメインに接続できませんでした。(BAD_REQUEST)';
|
||||
}
|
||||
}
|
||||
|
||||
if(empty($check_code)) {
|
||||
|
||||
if (empty($check_code)) {
|
||||
$error_message[] = '識別コードを入力してください。(INPUT_PLEASE)';
|
||||
}
|
||||
if(empty($key)) {
|
||||
if (empty($key)) {
|
||||
$error_message[] = '認証コードを入力してください。(INPUT_PLEASE)';
|
||||
}
|
||||
|
||||
//招待コードチェック
|
||||
if(safetext($serversettings["serverinfo"]["server_invitation"]) === "true"){
|
||||
if (safetext($serversettings["serverinfo"]["server_invitation"]) === "true") {
|
||||
$query = $pdo->prepare('SELECT * FROM invitation WHERE code = :code limit 1');
|
||||
|
||||
|
||||
$query->execute(array(':code' => $invitationcode));
|
||||
|
||||
|
||||
$result = $query->fetch();
|
||||
|
||||
|
||||
// 招待コードの入力チェック
|
||||
if( empty($invitationcode) ) {
|
||||
if (empty($invitationcode)) {
|
||||
$error_message[] = '招待コードを入力してください。(INVITATION_CODE_INPUT_PLEASE)';
|
||||
} else {
|
||||
if($result > 0){
|
||||
if($result["used"] === "true"){
|
||||
$error_message[] = 'この招待コード('.$invitationcode.')は既に使用されています。(INVITATION_CODE_SHIYOUZUMI)';
|
||||
if ($result > 0) {
|
||||
if ($result["used"] === "true") {
|
||||
$error_message[] = 'この招待コード(' . $invitationcode . ')は既に使用されています。(INVITATION_CODE_SHIYOUZUMI)';
|
||||
}
|
||||
}else{
|
||||
$error_message[] = 'この招待コード('.$invitationcode.')は使えません。(INVITATION_CODE_DEAD)';
|
||||
} else {
|
||||
$error_message[] = 'この招待コード(' . $invitationcode . ')は使えません。(INVITATION_CODE_DEAD)';
|
||||
}
|
||||
|
||||
}
|
||||
}
|
||||
|
||||
$key1_code = substr($key, 0, -16);//key1
|
||||
$key2_code = substr($key, -16);//key2
|
||||
$key1_code = substr($key, 0, -16); //key1
|
||||
$key2_code = substr($key, -16); //key2
|
||||
|
||||
if(!empty(H_CAPTCHA_ONOFF && H_CAPTCHA_ONOFF == "true")){
|
||||
if(isset($_POST['h-captcha-response'])){
|
||||
if (!empty(H_CAPTCHA_ONOFF && H_CAPTCHA_ONOFF == "true")) {
|
||||
if (isset($_POST['h-captcha-response'])) {
|
||||
$hcaptcha_token = safetext($_POST['h-captcha-response']);
|
||||
if($hcaptcha_token){
|
||||
if ($hcaptcha_token) {
|
||||
$captcha_data = [
|
||||
'secret' => safetext(H_CAPTCHA_SEAC_KEY),
|
||||
'response' => $hcaptcha_token,
|
||||
@@ -132,193 +131,147 @@ if( !empty($_POST['btn_submit']) ) {
|
||||
];
|
||||
$options = [
|
||||
'http' => [
|
||||
'method'=> 'POST',
|
||||
'header'=> 'Content-Type: application/x-www-form-urlencoded',
|
||||
'method' => 'POST',
|
||||
'header' => 'Content-Type: application/x-www-form-urlencoded',
|
||||
'content' => http_build_query($captcha_data, '', '&')
|
||||
]
|
||||
];
|
||||
$hCaptcha_result = json_decode(file_get_contents('https://hcaptcha.com/siteverify', false, stream_context_create($options)),true);
|
||||
if(!($hCaptcha_result["success"] == true)){
|
||||
$hCaptcha_result = json_decode(file_get_contents('https://hcaptcha.com/siteverify', false, stream_context_create($options)), true);
|
||||
if (!($hCaptcha_result["success"] == true)) {
|
||||
$error_message[] = "hCaptchaであなたが人間である確認ができませんでした。(ERROR)";
|
||||
}
|
||||
}else{
|
||||
} else {
|
||||
$error_message[] = "hCaptchaであなたが人間である確認ができませんでした。(ERROR)";
|
||||
}
|
||||
}else{
|
||||
} else {
|
||||
$error_message[] = "hCaptchaであなたが人間である確認ができませんでした。(ERROR)";
|
||||
}
|
||||
}
|
||||
if(!empty(CF_TURNSTILE_ONOFF && CF_TURNSTILE_ONOFF == "true")){
|
||||
if(isset($_POST['cf-turnstile-response'])){
|
||||
if (!empty(CF_TURNSTILE_ONOFF && CF_TURNSTILE_ONOFF == "true")) {
|
||||
if (isset($_POST['cf-turnstile-response'])) {
|
||||
$CF_Turnstile_token = safetext($_POST['cf-turnstile-response']);
|
||||
if($CF_Turnstile_token){
|
||||
if ($CF_Turnstile_token) {
|
||||
$CF_Turnstile_data = [
|
||||
'secret' => safetext(CF_TURNSTILE_SEAC_KEY),
|
||||
'response' => $CF_Turnstile_token
|
||||
];
|
||||
$CF_Turnstile_options = [
|
||||
'http' => [
|
||||
'method'=> 'POST',
|
||||
'header'=> 'Content-Type: application/x-www-form-urlencoded',
|
||||
'method' => 'POST',
|
||||
'header' => 'Content-Type: application/x-www-form-urlencoded',
|
||||
'content' => http_build_query($CF_Turnstile_data, '', '&')
|
||||
]
|
||||
];
|
||||
$CF_Turnstile_result = json_decode(file_get_contents('https://challenges.cloudflare.com/turnstile/v0/siteverify', false, stream_context_create($CF_Turnstile_options)),true);
|
||||
if(!($CF_Turnstile_result["success"] == true)){
|
||||
$CF_Turnstile_result = json_decode(file_get_contents('https://challenges.cloudflare.com/turnstile/v0/siteverify', false, stream_context_create($CF_Turnstile_options)), true);
|
||||
if (!($CF_Turnstile_result["success"] == true)) {
|
||||
$error_message[] = "CloudflareTurnstileであなたが人間である確認ができませんでした。(ERROR)";
|
||||
}
|
||||
}else{
|
||||
} else {
|
||||
$error_message[] = "CloudflareTurnstileであなたが人間である確認ができませんでした。(ERROR)";
|
||||
}
|
||||
}else{
|
||||
} else {
|
||||
$error_message[] = "CloudflareTurnstileであなたが人間である確認ができませんでした。(ERROR)";
|
||||
}
|
||||
}
|
||||
|
||||
if(empty($error_message)){
|
||||
if (empty($error_message)) {
|
||||
$data = array();
|
||||
$options = [
|
||||
'http' => [
|
||||
'method'=> 'POST',
|
||||
'method' => 'POST',
|
||||
'content' => http_build_query($data, '', '&')
|
||||
]
|
||||
];
|
||||
$Check_result = json_decode(file_get_contents("https://".$domain."/api/serverinfo-api", false, stream_context_create($options)),true);
|
||||
if($Check_result["software"]["name"] == "uwuzu"){
|
||||
$Check_result = json_decode(file_get_contents("https://" . $domain . "/api/serverinfo-api", false, stream_context_create($options)), true);
|
||||
if ($Check_result["software"]["name"] == "uwuzu") {
|
||||
$version = str_pad(str_replace('.', '', $Check_result["software"]["version"]), 4, 0, STR_PAD_RIGHT);
|
||||
|
||||
if($version >= 1360){
|
||||
$Check_Link = "https://".$domain."/api/migration-api?migration_code=".$check_code;
|
||||
|
||||
if ($version >= 1360) {
|
||||
$Check_Link = "https://" . $domain . "/api/migration-api?migration_code=" . $check_code;
|
||||
$data = array();
|
||||
$options = [
|
||||
'http' => [
|
||||
'method'=> 'GET',
|
||||
'method' => 'GET',
|
||||
'content' => http_build_query($data, '', '&')
|
||||
]
|
||||
];
|
||||
$Get_result = json_decode(file_get_contents($Check_Link, false, stream_context_create($options)),true);
|
||||
$Get_result = json_decode(file_get_contents($Check_Link, false, stream_context_create($options)), true);
|
||||
|
||||
if(isset($Get_result["data"])){
|
||||
if (isset($Get_result["data"])) {
|
||||
$account_data = openssl_decrypt($Get_result["data"], "AES-256-CBC", $key1_code, 0, $key2_code);
|
||||
if($account_data == false){
|
||||
if ($account_data == false) {
|
||||
$error_message[] = "認証コードもしくは確認コードが間違っているようです。(MIGRATION_BAD_AUTH_CODE)";
|
||||
}else{
|
||||
$json_account_data = json_decode($account_data,true);
|
||||
if($json_account_data == false){
|
||||
} else {
|
||||
$json_account_data = json_decode($account_data, true);
|
||||
if ($json_account_data == false) {
|
||||
$error_message[] = "アカウントの移行を最初からやり直してください。(MIGRATION_SORRY)";
|
||||
}else{
|
||||
//アイコン&ヘッダー
|
||||
if (is_not_private_url("https://".$json_account_data["userdata"]["user_icon"]."/")) {
|
||||
$icondata = file_get_contents($json_account_data["userdata"]["user_icon"]);
|
||||
$finfo = finfo_open(FILEINFO_MIME_TYPE);
|
||||
$mime_type = finfo_buffer($finfo, $icondata);
|
||||
$safe_img_mime = [
|
||||
"image/gif" => 'gif',
|
||||
"image/jpeg" => 'jpg',
|
||||
"image/png" => 'png',
|
||||
"image/svg+xml" => 'svg',
|
||||
"image/webp" => 'webp',
|
||||
"image/bmp" => 'bmp',
|
||||
"image/x-icon" => 'ico',
|
||||
"image/tiff" => 'tiff'
|
||||
];
|
||||
if(isset($safe_img_mime[$mime_type])){
|
||||
$extension = $safe_img_mime[$mime_type];
|
||||
$temp_file = tempnam(sys_get_temp_dir(), 'img');
|
||||
file_put_contents($temp_file, $icondata);
|
||||
} else {
|
||||
$iconName = "";
|
||||
$headName = "";
|
||||
|
||||
delete_exif($extension, $temp_file);
|
||||
// 処理対象の項目（アイコンとヘッダー）をループで回すとスッキリします
|
||||
$targets = [
|
||||
'user_icon' => ['dir' => 'usericons', 'size' => 512, 'ref' => &$iconName],
|
||||
'user_header' => ['dir' => 'userheads', 'size' => 2048, 'ref' => &$headName]
|
||||
];
|
||||
|
||||
// リサイズ
|
||||
resizeImage($temp_file, 512, 512);
|
||||
foreach ($targets as $key => $config) {
|
||||
$img_url = $json_account_data["userdata"][$key] ?? '';
|
||||
|
||||
if(check_mime($temp_file) == "image/webp"){
|
||||
// 新しいファイル名を生成（uniqid + 拡張子）
|
||||
$newFilename = createUniqId() . '-'.$new_userid.'.webp';
|
||||
}else{
|
||||
// 新しいファイル名を生成（uniqid + 拡張子）
|
||||
$newFilename = createUniqId() . '-'.$new_userid.'.' . $extension;
|
||||
if (empty($img_url)) continue;
|
||||
|
||||
if (is_not_private_url($img_url)) {
|
||||
$img_content = @file_get_contents($img_url);
|
||||
|
||||
if ($img_content === false) {
|
||||
$error_message[] = "画像の取得に失敗しました。($key)";
|
||||
continue;
|
||||
}
|
||||
|
||||
// 保存先のパスを生成
|
||||
$uploadedPath = 'usericons/' . $newFilename;
|
||||
|
||||
// ファイルを移動
|
||||
$result = copy($temp_file, "../".$uploadedPath);
|
||||
|
||||
if ($result) {
|
||||
$iconName = $uploadedPath; // 保存されたファイルのパスを使用
|
||||
|
||||
// 一時ファイル作成
|
||||
$temp_file = tempnam(sys_get_temp_dir(), 'mig');
|
||||
file_put_contents($temp_file, $img_content);
|
||||
|
||||
// MIMEチェックと拡張子変換（後半のコードのスタイルに合わせる）
|
||||
$mime = check_mime($temp_file);
|
||||
if ($mime) {
|
||||
$extension = convert_mime($mime);
|
||||
delete_exif($extension, $temp_file);
|
||||
|
||||
// リサイズ（ヘッダーは 2048, アイコンは 512）
|
||||
if ($key === 'user_header') {
|
||||
resizeImage($temp_file, 2048, 1024);
|
||||
} else {
|
||||
resizeImage($temp_file, 512, 512);
|
||||
}
|
||||
|
||||
// S3アップロード対応
|
||||
if (defined('AMS3_CHKS') && AMS3_CHKS == "true") {
|
||||
$s3result = uploadAmazonS3($temp_file);
|
||||
if ($s3result == false) {
|
||||
$error_message[] = "アップロード失敗！($key) エラーコード： S3ERROR";
|
||||
} else {
|
||||
$config['ref'] = $s3result;
|
||||
}
|
||||
} else {
|
||||
// ローカル保存
|
||||
$newFilename = createUniqId() . '-' . $new_userid . ($mime == "image/webp" ? '.webp' : '.' . $extension);
|
||||
$uploadedPath = $config['dir'] . '/' . $newFilename;
|
||||
|
||||
if (copy($temp_file, "../" . $uploadedPath)) {
|
||||
$config['ref'] = $uploadedPath;
|
||||
} else {
|
||||
$error_message[] = "ファイルの保存に失敗しました。($key)";
|
||||
}
|
||||
}
|
||||
} else {
|
||||
$errnum = $uploadedFile['error'];
|
||||
if($errnum === 1){$errcode = "FILE_DEKASUGUI_PHP_INI_KAKUNIN";}
|
||||
if($errnum === 2){$errcode = "FILE_DEKASUGUI_HTML_KAKUNIN";}
|
||||
if($errnum === 3){$errcode = "FILE_SUKOSHIDAKE_UPLOAD";}
|
||||
if($errnum === 4){$errcode = "FILE_UPLOAD_DEKINAKATTA";}
|
||||
if($errnum === 6){$errcode = "TMP_FOLDER_NAI";}
|
||||
if($errnum === 7){$errcode = "FILE_KAKIKOMI_SIPPAI";}
|
||||
if($errnum === 8){$errcode = "PHPINFO()_KAKUNIN";}
|
||||
$error_message[] = 'アップロード失敗！(1)エラーコード：' .$uploadedFile['error'].'';
|
||||
$error_message[] = "使用できない画像形式です。($key)";
|
||||
}
|
||||
|
||||
if (file_exists($temp_file)) unlink($temp_file);
|
||||
} else {
|
||||
$error_message[] = '入力されたドメインに接続できませんでした。(BAD_REQUEST)';
|
||||
}
|
||||
}else{
|
||||
$error_message[] = '入力されたドメインに接続できませんでした。(BAD_REQUEST)';
|
||||
}
|
||||
|
||||
//------------------
|
||||
if (is_not_private_url("https://".$json_account_data["userdata"]["user_header"]."/")) {
|
||||
$headdata = file_get_contents($json_account_data["userdata"]["user_header"]);
|
||||
$finfo = finfo_open(FILEINFO_MIME_TYPE);
|
||||
$mime_type = finfo_buffer($finfo, $headdata);
|
||||
$safe_img_mime = [
|
||||
"image/gif" => 'gif',
|
||||
"image/jpeg" => 'jpg',
|
||||
"image/png" => 'png',
|
||||
"image/svg+xml" => 'svg',
|
||||
"image/webp" => 'webp',
|
||||
"image/bmp" => 'bmp',
|
||||
"image/x-icon" => 'ico',
|
||||
"image/tiff" => 'tiff'
|
||||
];
|
||||
if(isset($safe_img_mime[$mime_type])){
|
||||
$extension = $safe_img_mime[$mime_type];
|
||||
$temp_file = tempnam(sys_get_temp_dir(), 'img');
|
||||
file_put_contents($temp_file, $headdata);
|
||||
|
||||
delete_exif($extension, $temp_file);
|
||||
|
||||
// リサイズ
|
||||
resizeImage($temp_file, 2048, 1024);
|
||||
|
||||
if(check_mime($temp_file) == "image/webp"){
|
||||
// 新しいファイル名を生成（uniqid + 拡張子）
|
||||
$newFilename = createUniqId() . '-'.$new_userid.'.webp';
|
||||
}else{
|
||||
// 新しいファイル名を生成（uniqid + 拡張子）
|
||||
$newFilename = createUniqId() . '-'.$new_userid.'.' . $extension;
|
||||
}
|
||||
|
||||
// 保存先のパスを生成
|
||||
$uploadedPath = 'userheads/' . $newFilename;
|
||||
|
||||
// ファイルを移動
|
||||
$result = copy($temp_file, "../".$uploadedPath);
|
||||
|
||||
if ($result) {
|
||||
$headName = $uploadedPath; // 保存されたファイルのパスを使用
|
||||
} else {
|
||||
$errnum = $uploadedFile['error'];
|
||||
if($errnum === 1){$errcode = "FILE_DEKASUGUI_PHP_INI_KAKUNIN";}
|
||||
if($errnum === 2){$errcode = "FILE_DEKASUGUI_HTML_KAKUNIN";}
|
||||
if($errnum === 3){$errcode = "FILE_SUKOSHIDAKE_UPLOAD";}
|
||||
if($errnum === 4){$errcode = "FILE_UPLOAD_DEKINAKATTA";}
|
||||
if($errnum === 6){$errcode = "TMP_FOLDER_NAI";}
|
||||
if($errnum === 7){$errcode = "FILE_KAKIKOMI_SIPPAI";}
|
||||
if($errnum === 8){$errcode = "PHPINFO()_KAKUNIN";}
|
||||
$error_message[] = 'アップロード失敗！(2)エラーコード：' .$uploadedFile['error'].'';
|
||||
}
|
||||
}
|
||||
}else{
|
||||
$error_message[] = '入力されたドメインに接続できませんでした。(BAD_REQUEST)';
|
||||
}
|
||||
|
||||
$query = $pdo->prepare('SELECT * FROM account WHERE userid = :userid limit 1');
|
||||
@@ -326,95 +279,94 @@ if( !empty($_POST['btn_submit']) ) {
|
||||
$result = $query->fetch();
|
||||
|
||||
// ユーザーネームの入力チェック
|
||||
if( empty($json_account_data["userdata"]["user_name"]) ) {
|
||||
if (empty($json_account_data["userdata"]["user_name"])) {
|
||||
$error_message[] = '表示名を入力してください。(USERNAME_INPUT_PLEASE)';
|
||||
} else {
|
||||
// 文字数を確認
|
||||
if( 50 < mb_strlen($json_account_data["userdata"]["user_name"], 'UTF-8') ) {
|
||||
if (50 < mb_strlen($json_account_data["userdata"]["user_name"], 'UTF-8')) {
|
||||
$error_message[] = 'ユーザーネームは50文字以内で入力してください。(USERNAME_OVER_MAX_COUNT)';
|
||||
}
|
||||
}
|
||||
|
||||
// IDの入力チェック
|
||||
if( empty($new_userid) ) {
|
||||
if (empty($new_userid)) {
|
||||
$error_message[] = 'ユーザーIDを入力してください。(USERID_INPUT_PLEASE)';
|
||||
} else {
|
||||
|
||||
// 文字数を確認
|
||||
if( 20 < mb_strlen($new_userid, 'UTF-8') ) {
|
||||
if (20 < mb_strlen($new_userid, 'UTF-8')) {
|
||||
$error_message[] = 'IDは20文字以内で入力してください。(USERID_OVER_MAX_COUNT)';
|
||||
}
|
||||
|
||||
if(in_array(strtolower($userid), $banuserid) === true ){
|
||||
if (in_array(strtolower($new_userid), $banuserid) === true) {
|
||||
$error_message[] = 'そのIDは登録禁止になっています。(USERID_CONTAINS_PROHIBITED)';
|
||||
}
|
||||
|
||||
if($result > 0){
|
||||
$error_message[] = 'このID('.$new_userid.')は既に使用されています。他のIDを作成してください。(USERID_SHIYOUZUMI)';
|
||||
if ($result > 0) {
|
||||
$error_message[] = 'このID(' . $new_userid . ')は既に使用されています。他のIDを作成してください。(USERID_SHIYOUZUMI)';
|
||||
}
|
||||
|
||||
if(!(preg_match("/^[a-zA-Z0-9_]+$/", $new_userid))){
|
||||
if (!(preg_match("/^[a-zA-Z0-9_]+$/", $new_userid))) {
|
||||
$error_message[] = "IDは半角英数字で入力してください。(「_」は使用可能です。)(USERID_DONT_USE_WORD)";
|
||||
}
|
||||
|
||||
}
|
||||
// パスワードの入力チェック
|
||||
if( empty($password) ) {
|
||||
if (empty($password)) {
|
||||
$error_message[] = 'パスワードを入力してください。(PASSWORD_INPUT_PLEASE)';
|
||||
} else {
|
||||
|
||||
if(in_array($password, $badpass) === true ){
|
||||
if (in_array($password, $badpass) === true) {
|
||||
$error_message[] = "パスワードが弱いです。セキュリティ上変更してください。(PASSWORD_ZEIJAKU)";
|
||||
}
|
||||
|
||||
if( 4 > mb_strlen($password, 'UTF-8') ) {
|
||||
if (4 > mb_strlen($password, 'UTF-8')) {
|
||||
$error_message[] = 'パスワードは4文字以上である必要があります。(PASSWORD_TODOITENAI_MIN_COUNT)';
|
||||
}
|
||||
|
||||
// 文字数を確認
|
||||
if( 256 < mb_strlen($password, 'UTF-8') ) {
|
||||
if (256 < mb_strlen($password, 'UTF-8')) {
|
||||
$error_message[] = 'パスワードは256文字以内で入力してください。(PASSWORD_OVER_MAX_COUNT)';
|
||||
}
|
||||
}
|
||||
|
||||
if( empty($error_message) ) {
|
||||
if (empty($error_message)) {
|
||||
// トランザクション開始
|
||||
$pdo->beginTransaction();
|
||||
$datetime = date("Y-m-d H:i:s");
|
||||
$username = safetext($json_account_data["userdata"]["user_name"]);
|
||||
$mailadds = safetext($json_account_data["userdata"]["mail_adds"]);
|
||||
$profile = mb_substr(safetext($json_account_data["userdata"]["user_profile"]),0,1024);// 一応文字数制限
|
||||
$profile = mb_substr(safetext($json_account_data["userdata"]["user_profile"]), 0, 1024); // 一応文字数制限
|
||||
|
||||
$userEnckey = GenUserEnckey($datetime);
|
||||
$ivLength = openssl_cipher_iv_length('aes-256-cbc');
|
||||
$randomBytes = random_bytes($ivLength);
|
||||
$randomhash = hash('sha3-512', $randomBytes);
|
||||
$iv = substr($randomhash, 0, $ivLength);
|
||||
|
||||
|
||||
// メアドを暗号化する
|
||||
if(!(empty($mailadds))){
|
||||
if (!(empty($mailadds))) {
|
||||
$enc_mailadds = EncryptionUseEncrKey($mailadds, $userEnckey, $iv);
|
||||
}else{
|
||||
} else {
|
||||
$enc_mailadds = "";
|
||||
}
|
||||
|
||||
|
||||
try {
|
||||
|
||||
|
||||
$role = "user";
|
||||
$admin = "none";
|
||||
$hashpassword = uwuzu_password_hash($password);
|
||||
$LoginIdBytes = random_bytes(64);
|
||||
$loginid = hash('sha3-512', $LoginIdBytes);
|
||||
|
||||
$loginid = hash('sha3-512', $LoginIdBytes);
|
||||
|
||||
// SQL作成
|
||||
$stmt = $pdo->prepare("INSERT INTO account (username, userid, password, loginid, mailadds, profile, iconname, headname, role, datetime, admin, encryption_ivkey) VALUES (:username, :userid, :password, :loginid, :mailadds, :profile, :iconname, :headname, :role, :datetime, :admin ,:encryption_ivkey)");
|
||||
|
||||
|
||||
// アイコン画像
|
||||
$stmt->bindValue(':iconname', $iconName, PDO::PARAM_STR);
|
||||
|
||||
|
||||
// ヘッダー画像
|
||||
$stmt->bindValue(':headname', $headName, PDO::PARAM_STR);
|
||||
|
||||
|
||||
// 他の値をセット
|
||||
$stmt->bindParam(':username', $username, PDO::PARAM_STR);
|
||||
$stmt->bindParam(':userid', $new_userid, PDO::PARAM_STR);
|
||||
@@ -426,60 +378,60 @@ if( !empty($_POST['btn_submit']) ) {
|
||||
$stmt->bindParam(':datetime', $datetime, PDO::PARAM_STR);
|
||||
|
||||
$stmt->bindParam(':encryption_ivkey', $iv, PDO::PARAM_STR);
|
||||
|
||||
|
||||
$stmt->bindParam(':admin', $admin, PDO::PARAM_STR);
|
||||
|
||||
|
||||
// SQLクエリの実行
|
||||
$res = $stmt->execute();
|
||||
|
||||
|
||||
// コミット
|
||||
$res = $pdo->commit();
|
||||
|
||||
if(safetext($serversettings["serverinfo"]["server_invitation"]) === "true"){
|
||||
|
||||
if (safetext($serversettings["serverinfo"]["server_invitation"]) === "true") {
|
||||
$pdo->beginTransaction();
|
||||
|
||||
|
||||
$stmt = $pdo->prepare("UPDATE invitation SET used = :used, datetime = :datetime WHERE code = :code;");
|
||||
|
||||
|
||||
$true = "true";
|
||||
$stmt->bindParam(':used', $true, PDO::PARAM_STR);
|
||||
$stmt->bindParam(':datetime', $datetime, PDO::PARAM_STR);
|
||||
|
||||
|
||||
$stmt->bindValue(':code', $invitationcode, PDO::PARAM_STR);
|
||||
|
||||
// SQLクエリの実行
|
||||
|
||||
// SQLクエリの実行
|
||||
$res = $stmt->execute();
|
||||
|
||||
|
||||
// コミット
|
||||
$res = $pdo->commit();
|
||||
}
|
||||
} catch (Exception $e) {
|
||||
|
||||
|
||||
// エラーが発生した時はロールバック
|
||||
$pdo->rollBack();
|
||||
}
|
||||
|
||||
|
||||
if ($res) {
|
||||
//ここのながい文字列はアカウント移行が完了したことを認証するためのもの！かえないでください！
|
||||
$encriptdone = openssl_encrypt("QYrLCSQIHqOLHuhJ", "AES-256-CBC", $key1_code, 0, $key2_code);
|
||||
|
||||
$Done_Check_Link = "https://".$domain."/api/migration-api?migration_code=".$check_code."&check=".urlencode($encriptdone);
|
||||
$Done_Check_Link = "https://" . $domain . "/api/migration-api?migration_code=" . $check_code . "&check=" . urlencode($encriptdone);
|
||||
$data = array();
|
||||
$options = [
|
||||
'http' => [
|
||||
'method'=> 'GET',
|
||||
'method' => 'GET',
|
||||
'content' => http_build_query($data, '', '&')
|
||||
]
|
||||
];
|
||||
$Done_result = json_decode(file_get_contents($Done_Check_Link, false, stream_context_create($options)),true);
|
||||
$Done_result = json_decode(file_get_contents($Done_Check_Link, false, stream_context_create($options)), true);
|
||||
|
||||
if(isset($Done_result["data"])){
|
||||
if (isset($Done_result["data"])) {
|
||||
$done_chk = openssl_decrypt($Done_result["data"], "AES-256-CBC", $key1_code, 0, $key2_code);
|
||||
$done_data = json_decode($done_chk,true);
|
||||
if($done_data["done"] == "success"){
|
||||
$done_data = json_decode($done_chk, true);
|
||||
if ($done_data["done"] == "success") {
|
||||
$_SESSION['userid'] = $new_userid;
|
||||
$_SESSION['is_register_account'] = true;
|
||||
$_SESSION['done'] = true;
|
||||
}else{
|
||||
} else {
|
||||
$_SESSION['userid'] = $new_userid;
|
||||
$_SESSION['is_register_account'] = true;
|
||||
$_SESSION['done'] = false;
|
||||
@@ -488,7 +440,7 @@ if( !empty($_POST['btn_submit']) ) {
|
||||
$url = '../success';
|
||||
header('Location: ' . $url, true, 303);
|
||||
exit;
|
||||
}else{
|
||||
} else {
|
||||
$_SESSION['userid'] = $new_userid;
|
||||
$_SESSION['done'] = false;
|
||||
$_SESSION['is_register_account'] = true;
|
||||
@@ -500,26 +452,25 @@ if( !empty($_POST['btn_submit']) ) {
|
||||
} else {
|
||||
$error_message[] = '登録に失敗しました。(REGISTERED_DAME)';
|
||||
}
|
||||
|
||||
|
||||
// プリペアドステートメントを削除
|
||||
$stmt = null;
|
||||
}
|
||||
}
|
||||
}
|
||||
}else{
|
||||
} else {
|
||||
$error_message[] = "識別コードが間違っているようです。(MIGRATION_BAD_CHECK_CODE)";
|
||||
}
|
||||
}else{
|
||||
} else {
|
||||
$error_message[] = "移行元のサーバーのuwuzuバージョンが1.3.6未満のためアカウントの移行はできません。(MIGRATION_FROM_SERVER_BAD_UWUZU_VERSION)";
|
||||
}
|
||||
}else{
|
||||
} else {
|
||||
$error_message[] = "移行元のサーバーのソフトウェアがuwuzuではありません。(MIGRATION_FROM_SERVER_NOT_UWUZU)";
|
||||
}
|
||||
}
|
||||
}else{
|
||||
} else {
|
||||
$error_message[] = "このサーバーではアカウントの移行登録を受け入れていません。(MIGRATION_SORRY)";
|
||||
}
|
||||
|
||||
}
|
||||
|
||||
// データベースの接続を閉じる
|
||||
@@ -528,130 +479,144 @@ $pdo = null;
|
||||
?>
|
||||
<!DOCTYPE html>
|
||||
<html lang="ja">
|
||||
|
||||
<head prefix="og:http://ogp.me/ns#">
|
||||
<meta charset="utf-8">
|
||||
<link rel="stylesheet" href="/css/style.css">
|
||||
<script src="/js/jquery-min.js"></script>
|
||||
<script src="/js/unsupported.js"></script>
|
||||
<?php if(!empty(H_CAPTCHA_ONOFF && H_CAPTCHA_ONOFF == "true")){?>
|
||||
<script src="https://js.hcaptcha.com/1/api.js" async defer></script>
|
||||
<?php }?>
|
||||
<?php if(!empty(CF_TURNSTILE_ONOFF && CF_TURNSTILE_ONOFF == "true")){?>
|
||||
<script src="https://challenges.cloudflare.com/turnstile/v0/api.js" async defer></script>
|
||||
<?php }?>
|
||||
<link rel="apple-touch-icon" type="image/png" href="/favicon/apple-touch-icon-180x180.png">
|
||||
<link rel="icon" type="image/png" href="/favicon/icon-192x192.png">
|
||||
<meta name="viewport" content="width=device-width,initial-scale=1">
|
||||
<title>アカウントの移行登録 - <?php echo safetext($serversettings["serverinfo"]["server_name"]);?></title>
|
||||
<meta charset="utf-8">
|
||||
<link rel="stylesheet" href="/css/style.css">
|
||||
<script src="/js/jquery-min.js"></script>
|
||||
<script src="/js/unsupported.js"></script>
|
||||
<?php if (!empty(H_CAPTCHA_ONOFF && H_CAPTCHA_ONOFF == "true")) { ?>
|
||||
<script src="https://js.hcaptcha.com/1/api.js" async defer></script>
|
||||
<?php } ?>
|
||||
<?php if (!empty(CF_TURNSTILE_ONOFF && CF_TURNSTILE_ONOFF == "true")) { ?>
|
||||
<script src="https://challenges.cloudflare.com/turnstile/v0/api.js" async defer></script>
|
||||
<?php } ?>
|
||||
<link rel="apple-touch-icon" type="image/png" href="/favicon/apple-touch-icon-180x180.png">
|
||||
<link rel="icon" type="image/png" href="/favicon/icon-192x192.png">
|
||||
<meta name="viewport" content="width=device-width,initial-scale=1">
|
||||
<title>アカウントの移行登録 - <?php echo safetext($serversettings["serverinfo"]["server_name"]); ?></title>
|
||||
</head>
|
||||
<script src="/js/back.js"></script>
|
||||
|
||||
<body>
|
||||
|
||||
|
||||
<div class="leftbox">
|
||||
<?php if(!empty(safetext($serversettings["serverinfo"]["server_logo_login"]))){ ?>
|
||||
<div class="logo">
|
||||
<a href="/index.php"><img src=<?php echo safetext($serversettings["serverinfo"]["server_logo_login"]);?>></a>
|
||||
</div>
|
||||
<?php }else{?>
|
||||
<div class="logo">
|
||||
<a href="/index.php"><img src="/img/uwuzulogo.svg"></a>
|
||||
</div>
|
||||
<?php }?>
|
||||
<div class="leftbox">
|
||||
<?php if (!empty(safetext($serversettings["serverinfo"]["server_logo_login"]))) { ?>
|
||||
<div class="logo">
|
||||
<a href="/index.php"><img src=<?php echo safetext($serversettings["serverinfo"]["server_logo_login"]); ?>></a>
|
||||
</div>
|
||||
<?php } else { ?>
|
||||
<div class="logo">
|
||||
<a href="/index.php"><img src="/img/uwuzulogo.svg"></a>
|
||||
</div>
|
||||
<?php } ?>
|
||||
|
||||
<div class="textbox">
|
||||
<h1>アカウントの移行登録</h1>
|
||||
<p>ここからアカウントの移行登録が可能です！</p>
|
||||
<?php if( !empty($error_message) ): ?>
|
||||
<ul class="errmsg">
|
||||
<?php foreach( $error_message as $value ): ?>
|
||||
<p>・ <?php echo $value; ?></p>
|
||||
<?php endforeach; ?>
|
||||
</ul>
|
||||
<?php endif; ?>
|
||||
|
||||
<?php if(safetext($serversettings["serverinfo"]["server_account_migration"]) === "true"){?>
|
||||
<form class="formarea" enctype="multipart/form-data" method="post">
|
||||
<div>
|
||||
<p>新しいユーザーID</p>
|
||||
<div class="p2">このサーバーで使用するユーザーIDを入力してください。</div>
|
||||
<input id="new_userid" type="text" placeholder="" class="inbox" name="new_userid" value="<?php if( !empty($_SESSION['form_data']['new_userid']) ){ echo safetext($_SESSION['form_data']['new_userid']); } ?>">
|
||||
</div>
|
||||
<div>
|
||||
<p>新しいパスワード</p>
|
||||
<div class="p2">このサーバーで使用するパスワードを入力してください。</div>
|
||||
<input id="password" type="text" placeholder="" class="inbox" name="password" value="<?php if( !empty($_SESSION['form_data']['password']) ){ echo safetext($_SESSION['form_data']['password']); } ?>">
|
||||
</div>
|
||||
<div>
|
||||
<p>アカウント移行元のuwuzuサーバーのドメイン</p>
|
||||
<div class="p2">アカウント移行元のサーバードメインを入力してください。</div>
|
||||
<input id="moto_server_domain" type="text" placeholder="uwuzu.example.com" class="inbox" name="moto_server_domain" value="<?php if( !empty($_SESSION['form_data']['moto_server_domain']) ){ echo safetext($_SESSION['form_data']['moto_server_domain']); } ?>">
|
||||
</div>
|
||||
<div>
|
||||
<p>識別コード</p>
|
||||
<div class="p2">アカウント移行元のサーバーで発行された識別コードを入力してください。</div>
|
||||
<input id="moto_server_account_check" type="text" placeholder="" class="inbox" name="moto_server_account_check" value="<?php if( !empty($_SESSION['form_data']['moto_server_account_check']) ){ echo safetext($_SESSION['form_data']['moto_server_account_check']); } ?>">
|
||||
</div>
|
||||
<div class="textbox">
|
||||
<h1>アカウントの移行登録</h1>
|
||||
<p>ここからアカウントの移行登録が可能です！</p>
|
||||
<?php if (!empty($error_message)): ?>
|
||||
<ul class="errmsg">
|
||||
<?php foreach ($error_message as $value): ?>
|
||||
<p>・ <?php echo $value; ?></p>
|
||||
<?php endforeach; ?>
|
||||
</ul>
|
||||
<?php endif; ?>
|
||||
|
||||
<div>
|
||||
<p>認証コード</p>
|
||||
<div class="p2">アカウント移行元のサーバーで発行された認証コードを入力してください。</div>
|
||||
<input id="moto_server_account_auth" type="text" placeholder="" class="inbox" name="moto_server_account_auth" value="<?php if( !empty($_SESSION['form_data']['moto_server_account_auth']) ){ echo safetext($_SESSION['form_data']['moto_server_account_auth']); } ?>">
|
||||
</div>
|
||||
<?php if(!empty(H_CAPTCHA_ONOFF && H_CAPTCHA_ONOFF == "true")){?>
|
||||
<div class="captcha_zone">
|
||||
<div class="p2">あなたは人間ですか？<br>もし人間であれば下のチェックボックスにチェックしてください！</div>
|
||||
<div class="h-captcha" data-sitekey="<?php echo safetext(H_CAPTCHA_SITE_KEY);?>"></div>
|
||||
</div>
|
||||
<?php }?>
|
||||
<?php if(!empty(CF_TURNSTILE_ONOFF && CF_TURNSTILE_ONOFF == "true")){?>
|
||||
<div class="captcha_zone">
|
||||
<div class="cf-turnstile" data-sitekey="<?php echo safetext(CF_TURNSTILE_SITE_KEY);?>" data-callback="javascriptCallback" data-language="ja"></div>
|
||||
</div>
|
||||
<?php }?>
|
||||
<?php if(safetext($serversettings["serverinfo"]["server_invitation"]) === "true"){?>
|
||||
<?php if (safetext($serversettings["serverinfo"]["server_account_migration"]) === "true") { ?>
|
||||
<form class="formarea" enctype="multipart/form-data" method="post">
|
||||
<div>
|
||||
<p>招待コード</p>
|
||||
<div class="p2">招待コードがないとこのサーバーには登録できません。</div>
|
||||
<input id="invitationcode" type="text" placeholder="" class="inbox" name="invitationcode" value="<?php if( !empty($_SESSION['form_data']['invitationcode']) ){ echo safetext($_SESSION['form_data']['invitationcode']); } ?>">
|
||||
<p>新しいユーザーID</p>
|
||||
<div class="p2">このサーバーで使用するユーザーIDを入力してください。</div>
|
||||
<input id="new_userid" type="text" placeholder="" class="inbox" name="new_userid" value="<?php if (!empty($_SESSION['form_data']['new_userid'])) {
|
||||
echo safetext($_SESSION['form_data']['new_userid']);
|
||||
} ?>">
|
||||
</div>
|
||||
<div>
|
||||
<p>新しいパスワード</p>
|
||||
<div class="p2">このサーバーで使用するパスワードを入力してください。</div>
|
||||
<input id="password" type="text" placeholder="" class="inbox" name="password" value="<?php if (!empty($_SESSION['form_data']['password'])) {
|
||||
echo safetext($_SESSION['form_data']['password']);
|
||||
} ?>">
|
||||
</div>
|
||||
<div>
|
||||
<p>アカウント移行元のuwuzuサーバーのドメイン</p>
|
||||
<div class="p2">アカウント移行元のサーバードメインを入力してください。</div>
|
||||
<input id="moto_server_domain" type="text" placeholder="uwuzu.example.com" class="inbox" name="moto_server_domain" value="<?php if (!empty($_SESSION['form_data']['moto_server_domain'])) {
|
||||
echo safetext($_SESSION['form_data']['moto_server_domain']);
|
||||
} ?>">
|
||||
</div>
|
||||
<div>
|
||||
<p>識別コード</p>
|
||||
<div class="p2">アカウント移行元のサーバーで発行された識別コードを入力してください。</div>
|
||||
<input id="moto_server_account_check" type="text" placeholder="" class="inbox" name="moto_server_account_check" value="<?php if (!empty($_SESSION['form_data']['moto_server_account_check'])) {
|
||||
echo safetext($_SESSION['form_data']['moto_server_account_check']);
|
||||
} ?>">
|
||||
</div>
|
||||
<?php }?>
|
||||
|
||||
<input type="submit" class = "irobutton" name="btn_submit" value="移行開始">
|
||||
</form>
|
||||
<?php }else{?>
|
||||
<p>このサーバーではアカウントの移行登録を受け入れていません。</p>
|
||||
<?php }?>
|
||||
|
||||
<div>
|
||||
<p>認証コード</p>
|
||||
<div class="p2">アカウント移行元のサーバーで発行された認証コードを入力してください。</div>
|
||||
<input id="moto_server_account_auth" type="text" placeholder="" class="inbox" name="moto_server_account_auth" value="<?php if (!empty($_SESSION['form_data']['moto_server_account_auth'])) {
|
||||
echo safetext($_SESSION['form_data']['moto_server_account_auth']);
|
||||
} ?>">
|
||||
</div>
|
||||
<?php if (!empty(H_CAPTCHA_ONOFF && H_CAPTCHA_ONOFF == "true")) { ?>
|
||||
<div class="captcha_zone">
|
||||
<div class="p2">あなたは人間ですか？<br>もし人間であれば下のチェックボックスにチェックしてください！</div>
|
||||
<div class="h-captcha" data-sitekey="<?php echo safetext(H_CAPTCHA_SITE_KEY); ?>"></div>
|
||||
</div>
|
||||
<?php } ?>
|
||||
<?php if (!empty(CF_TURNSTILE_ONOFF && CF_TURNSTILE_ONOFF == "true")) { ?>
|
||||
<div class="captcha_zone">
|
||||
<div class="cf-turnstile" data-sitekey="<?php echo safetext(CF_TURNSTILE_SITE_KEY); ?>" data-callback="javascriptCallback" data-language="ja"></div>
|
||||
</div>
|
||||
<?php } ?>
|
||||
<?php if (safetext($serversettings["serverinfo"]["server_invitation"]) === "true") { ?>
|
||||
<div>
|
||||
<p>招待コード</p>
|
||||
<div class="p2">招待コードがないとこのサーバーには登録できません。</div>
|
||||
<input id="invitationcode" type="text" placeholder="" class="inbox" name="invitationcode" value="<?php if (!empty($_SESSION['form_data']['invitationcode'])) {
|
||||
echo safetext($_SESSION['form_data']['invitationcode']);
|
||||
} ?>">
|
||||
</div>
|
||||
<?php } ?>
|
||||
|
||||
<div class="btnbox">
|
||||
<input type="submit" class="irobutton" name="btn_submit" value="移行開始">
|
||||
</form>
|
||||
<?php } else { ?>
|
||||
<p>このサーバーではアカウントの移行登録を受け入れていません。</p>
|
||||
<?php } ?>
|
||||
|
||||
|
||||
<div class="btnbox">
|
||||
<a href="javascript:history.back();" class="sirobutton">戻る</a>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
|
||||
</div>
|
||||
</div>
|
||||
<script type="text/javascript">
|
||||
|
||||
function checkForm(inputElement) {
|
||||
var str = inputElement.value;
|
||||
while (str.match(/[^A-Za-z\d_]/)) {
|
||||
str = str.replace(/[^A-Za-z\d_]/, "");
|
||||
}
|
||||
inputElement.value = str;
|
||||
}
|
||||
</div>
|
||||
<script type="text/javascript">
|
||||
function checkForm(inputElement) {
|
||||
var str = inputElement.value;
|
||||
while (str.match(/[^A-Za-z\d_]/)) {
|
||||
str = str.replace(/[^A-Za-z\d_]/, "");
|
||||
}
|
||||
inputElement.value = str;
|
||||
}
|
||||
|
||||
|
||||
window.addEventListener('DOMContentLoaded', function(){
|
||||
$('#file_upload').change(function(e) {
|
||||
var file_reader = new FileReader();
|
||||
file_reader.addEventListener('load', function(e) {
|
||||
$('#img_select').show();
|
||||
$('#iconimg').attr('src', file_reader.result);
|
||||
window.addEventListener('DOMContentLoaded', function() {
|
||||
$('#file_upload').change(function(e) {
|
||||
var file_reader = new FileReader();
|
||||
file_reader.addEventListener('load', function(e) {
|
||||
$('#img_select').show();
|
||||
$('#iconimg').attr('src', file_reader.result);
|
||||
});
|
||||
file_reader.readAsDataURL(e.target.files[0]);
|
||||
});
|
||||
});
|
||||
file_reader.readAsDataURL(e.target.files[0]);
|
||||
});
|
||||
});
|
||||
</script>
|
||||
</script>
|
||||
</body>
|
||||
|
||||
</html>
|
||||
Reference in New Issue
Block a user