0, 'path' => '/', 'domain' => '', 'secure' => true, 'httponly' => true, 'samesite' => 'Lax' ]); session_start(); // 変数の初期化 $current_date = null; $message_array = array(); $error_message = array(); $pdo = null; $stmt = null; $res = null; $option = null; try { $option = array( PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, PDO::MYSQL_ATTR_MULTI_STATEMENTS => false ); $pdo = new PDO('mysql:charset=utf8mb4;dbname='.DB_NAME.';host='.DB_HOST , DB_USER, DB_PASS, $option); } catch(PDOException $e) { // 接続エラーのときエラー内容を取得する $error_message[] = $e->getMessage(); } //ログイン認証--------------------------------------------------- blockedIP($_SERVER['REMOTE_ADDR']); $is_login = uwuzuUserLogin($_SESSION, $_COOKIE, $_SERVER['REMOTE_ADDR'], "user"); if(!($is_login === false)){ header("Location: /home/"); exit; } //------------------------------------------------------------- if( !empty($_POST['btn_submit']) ) { $_SESSION['form_data'] = $_POST; // 空白除去 $username = safetext($_POST['username']); $userid = safetext($_POST['userid']); $password = safetext($_POST['password']); $chkpass = safetext($_POST['chkpass']); $mailadds = safetext($_POST['mailadds']); if(!(empty($mailadds))){ if(!(filter_var($mailadds, FILTER_VALIDATE_EMAIL))){ $error_message[] = 'メールアドレスが正しい形式ではありません。(MAILADDS_CHECK_DAME)'; } } $profile = safetext($_POST['profile']); if( 1024 < mb_strlen($profile, 'UTF-8') ) { $error_message[] = 'プロフィールは1024文字以内で入力してください。(INPUT_OVER_MAX_COUNT)'; } if(safetext($serversettings["serverinfo"]["server_invitation"]) === "true"){ $invitationcode = safetext($_POST['invitationcode']); } if(!empty(H_CAPTCHA_ONOFF && H_CAPTCHA_ONOFF == "true")){ if(isset($_POST['h-captcha-response'])){ $hcaptcha_token = safetext($_POST['h-captcha-response']); if($hcaptcha_token){ $captcha_data = [ 'secret' => safetext(H_CAPTCHA_SEAC_KEY), 'response' => $hcaptcha_token, 'sitekey' => safetext(H_CAPTCHA_SITE_KEY) ]; $options = [ 'http' => [ 'method'=> 'POST', 'header'=> 'Content-Type: application/x-www-form-urlencoded', 'content' => http_build_query($captcha_data, '', '&') ] ]; $hCaptcha_result = json_decode(file_get_contents('https://hcaptcha.com/siteverify', false, stream_context_create($options)),true); if(!($hCaptcha_result["success"] == true)){ $error_message[] = "hCaptchaであなたが人間である確認ができませんでした。(ERROR)"; } }else{ $error_message[] = "hCaptchaであなたが人間である確認ができませんでした。(ERROR)"; } }else{ $error_message[] = "hCaptchaであなたが人間である確認ができませんでした。(ERROR)"; } } if(!empty(CF_TURNSTILE_ONOFF && CF_TURNSTILE_ONOFF == "true")){ if(isset($_POST['cf-turnstile-response'])){ $CF_Turnstile_token = safetext($_POST['cf-turnstile-response']); if($CF_Turnstile_token){ $CF_Turnstile_data = [ 'secret' => safetext(CF_TURNSTILE_SEAC_KEY), 'response' => $CF_Turnstile_token ]; $CF_Turnstile_options = [ 'http' => [ 'method'=> 'POST', 'header'=> 'Content-Type: application/x-www-form-urlencoded', 'content' => http_build_query($CF_Turnstile_data, '', '&') ] ]; $CF_Turnstile_result = json_decode(file_get_contents('https://challenges.cloudflare.com/turnstile/v0/siteverify', false, stream_context_create($CF_Turnstile_options)),true); if(!($CF_Turnstile_result["success"] == true)){ $error_message[] = "CloudflareTurnstileであなたが人間である確認ができませんでした。(ERROR)"; } }else{ $error_message[] = "CloudflareTurnstileであなたが人間である確認ができませんでした。(ERROR)"; } }else{ $error_message[] = "CloudflareTurnstileであなたが人間である確認ができませんでした。(ERROR)"; } } //----------------[icon image]------------------------------- if (empty($_FILES['image']['name'])) { $localFilePathhead = 'img/deficon/icon.png'; if(AMS3_CHKS == "true"){ $s3result = uploadAmazonS3($localFilePathhead); }else{ $newFilename = createUniqId() . '-'.$userid.'.png'; $uploadedPath = 'usericons/' . $newFilename; $result = copy($localFilePathhead, $uploadedPath); if ($result) { $iconName = $uploadedPath; } else { $errnum = $uploadedFile['error']; if($errnum === 1){$errcode = "FILE_DEKASUGUI_PHP_INI_KAKUNIN";} if($errnum === 2){$errcode = "FILE_DEKASUGUI_HTML_KAKUNIN";} if($errnum === 3){$errcode = "FILE_SUKOSHIDAKE_UPLOAD";} if($errnum === 4){$errcode = "FILE_UPLOAD_DEKINAKATTA";} if($errnum === 6){$errcode = "TMP_FOLDER_NAI";} if($errnum === 7){$errcode = "FILE_KAKIKOMI_SIPPAI";} if($errnum === 8){$errcode = "PHPINFO()_KAKUNIN";} $error_message[] = 'アップロード失敗!(1)エラーコード:' .$uploadedFile['error'].''; } } if(isset($s3result)){ if($s3result == false){ $error_message[] = 'アップロード失敗!(1)エラーコード: S3ERROR'; }else{ $iconName = $s3result; // S3に保存されたファイルのパスを使用 } } } else { $uploadedFile = $_FILES['image']; if(!(empty($uploadedFile['tmp_name']))){ if(check_mime($uploadedFile['tmp_name'])){ $extension = convert_mime(check_mime($uploadedFile['tmp_name'])); delete_exif($extension, $uploadedFile['tmp_name']); resizeImage($uploadedFile['tmp_name'], 512, 512); if(AMS3_CHKS == "true"){ $s3result = uploadAmazonS3($uploadedFile['tmp_name']); }else{ if(check_mime($uploadedFile['tmp_name']) == "image/webp"){ $newFilename = createUniqId() . '-'.$userid.'.webp'; }else{ $newFilename = createUniqId() . '-'.$userid.'.' . $extension; } $uploadedPath = 'usericons/' . $newFilename; $result = move_uploaded_file($uploadedFile['tmp_name'], $uploadedPath); if ($result) { $iconName = $uploadedPath; // 保存されたファイルのパスを使用 } else { $errnum = $uploadedFile['error']; if($errnum === 1){$errcode = "FILE_DEKASUGUI_PHP_INI_KAKUNIN";} if($errnum === 2){$errcode = "FILE_DEKASUGUI_HTML_KAKUNIN";} if($errnum === 3){$errcode = "FILE_SUKOSHIDAKE_UPLOAD";} if($errnum === 4){$errcode = "FILE_UPLOAD_DEKINAKATTA";} if($errnum === 6){$errcode = "TMP_FOLDER_NAI";} if($errnum === 7){$errcode = "FILE_KAKIKOMI_SIPPAI";} if($errnum === 8){$errcode = "PHPINFO()_KAKUNIN";} $error_message[] = 'アップロード失敗!(1)エラーコード:' .$errcode.''; } } if(isset($s3result)){ if($s3result == false){ $error_message[] = 'アップロード失敗!(1)エラーコード: S3ERROR'; }else{ $iconName = $s3result; // S3に保存されたファイルのパスを使用 } } }else{ $error_message[] = "使用できない画像形式です。(FILE_UPLOAD_DEKINAKATTA)"; } } } //----------------[header image]------------------------------- $localFilePathhead = 'img/defhead/head.png'; if(AMS3_CHKS == "true"){ $s3result = uploadAmazonS3($localFilePathhead); }else{ $newFilename = createUniqId() . '-'.$userid.'.png'; $uploadedPath = 'userheads/' . $newFilename; $result = copy($localFilePathhead, $uploadedPath); if ($result) { $headName = $uploadedPath; } else { $errnum = $uploadedFile['error']; if($errnum === 1){$errcode = "FILE_DEKASUGUI_PHP_INI_KAKUNIN";} if($errnum === 2){$errcode = "FILE_DEKASUGUI_HTML_KAKUNIN";} if($errnum === 3){$errcode = "FILE_SUKOSHIDAKE_UPLOAD";} if($errnum === 4){$errcode = "FILE_UPLOAD_DEKINAKATTA";} if($errnum === 6){$errcode = "TMP_FOLDER_NAI";} if($errnum === 7){$errcode = "FILE_KAKIKOMI_SIPPAI";} if($errnum === 8){$errcode = "PHPINFO()_KAKUNIN";} $error_message[] = 'アップロード失敗!(2)エラーコード:' .$uploadedFile['error'].''; } } if(isset($s3result)){ if($s3result == false){ $error_message[] = 'アップロード失敗!(2)エラーコード: S3ERROR'; }else{ $headName = $s3result; // S3に保存されたファイルのパスを使用 } } $options = array( // SQL実行失敗時に例外をスルー PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, // デフォルトフェッチモードを連想配列形式に設定 PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC, // バッファードクエリを使う(一度に結果セットを全て取得し、サーバー負荷を軽減) // SELECTで得た結果に対してもrowCountメソッドを使えるようにする PDO::MYSQL_ATTR_USE_BUFFERED_QUERY => true, ); $dbh = new PDO('mysql:charset=utf8mb4;dbname='.DB_NAME.';host='.DB_HOST , DB_USER, DB_PASS, $option); if(safetext($serversettings["serverinfo"]["server_invitation"]) === "true"){ $query = $dbh->prepare('SELECT * FROM invitation WHERE code = :code limit 1'); $query->execute(array(':code' => $invitationcode)); $result = $query->fetch(); // 招待コードの入力チェック if( empty($invitationcode) ) { $error_message[] = '招待コードを入力してください。(INVITATION_CODE_INPUT_PLEASE)'; } else { if($result > 0){ if($result["used"] === "true"){ $error_message[] = 'この招待コード('.$invitationcode.')は既に使用されています。(INVITATION_CODE_SHIYOUZUMI)'; } }else{ $error_message[] = 'この招待コード('.$invitationcode.')は使えません。(INVITATION_CODE_DEAD)'; } } } $query = $dbh->prepare('SELECT * FROM account WHERE userid = :userid limit 1'); $query->execute(array(':userid' => $userid)); $result = $query->fetch(); // ユーザーネームの入力チェック if( empty($username) ) { $error_message[] = '表示名を入力してください。(USERNAME_INPUT_PLEASE)'; } else { // 文字数を確認 if( 50 < mb_strlen($username, 'UTF-8') ) { $error_message[] = 'ユーザーネームは50文字以内で入力してください。(USERNAME_OVER_MAX_COUNT)'; } } // IDの入力チェック if( empty($userid) ) { $error_message[] = 'ユーザーIDを入力してください。(USERID_INPUT_PLEASE)'; } else { // 文字数を確認 if( 20 < mb_strlen($userid, 'UTF-8') ) { $error_message[] = 'IDは20文字以内で入力してください。(USERID_OVER_MAX_COUNT)'; } if(in_array($userid, $banuserid) === true ){ $error_message[] = 'そのIDは登録禁止になっています。(USERID_CONTAINS_PROHIBITED)'; } if($result > 0){ $error_message[] = 'このID('.$userid.')は既に使用されています。他のIDを作成してください。(USERID_SHIYOUZUMI)'; //このE-mailは既に使用されています。 } if(!(preg_match("/^[a-zA-Z0-9_]+$/", $userid))){ $error_message[] = "IDは半角英数字で入力してください。(「_」は使用可能です。)(USERID_DONT_USE_WORD)"; } } // パスワードの入力チェック if( empty($password) ) { $error_message[] = 'パスワードを入力してください。(PASSWORD_INPUT_PLEASE)'; } else { if(in_array($password, $badpass) === true ){ $error_message[] = "パスワードが弱いです。セキュリティ上変更してください。(PASSWORD_ZEIJAKU)"; } if (!($chkpass == $password)){ $error_message[] = '確認用パスワードが違います。(PASSWORD_CHIGAUYANKE)'; } if( 4 > mb_strlen($password, 'UTF-8') ) { $error_message[] = 'パスワードは4文字以上である必要があります。(PASSWORD_TODOITENAI_MIN_COUNT)'; } // 文字数を確認 if( 256 < mb_strlen($password, 'UTF-8') ) { $error_message[] = 'パスワードは256文字以内で入力してください。(PASSWORD_OVER_MAX_COUNT)'; } } if( empty($error_message) ) { // トランザクション開始 $pdo->beginTransaction(); $datetime = date("Y-m-d H:i:s"); $userEnckey = GenUserEnckey($datetime); $ivLength = openssl_cipher_iv_length('aes-256-cbc'); $randomBytes = random_bytes($ivLength); $randomhash = hash('sha3-512', $randomBytes); $iv = substr($randomhash, 0, $ivLength); // メアドを暗号化する if(!(empty($mailadds))){ $enc_mailadds = EncryptionUseEncrKey($mailadds, $userEnckey, $iv); }else{ $enc_mailadds = ""; } $other_settings = []; $other_settings_json = json_encode($other_settings); try { $role = "user"; $admin = "none"; $hashpassword = uwuzu_password_hash($password); $LoginIdBytes = random_bytes(64); $loginid = hash('sha3-512', $LoginIdBytes); // SQL作成 $stmt = $pdo->prepare("INSERT INTO account (username, userid, password, loginid, mailadds, profile, iconname, headname, role, datetime, admin, encryption_ivkey, other_settings) VALUES (:username, :userid, :password, :loginid, :mailadds, :profile, :iconname, :headname, :role, :datetime, :admin, :encryption_ivkey, :other_settings)"); // アイコン画像 $stmt->bindValue(':iconname', $iconName, PDO::PARAM_STR); // ヘッダー画像 $stmt->bindValue(':headname', $headName, PDO::PARAM_STR); // 他の値をセット $stmt->bindParam(':username', $username, PDO::PARAM_STR); $stmt->bindParam(':userid', $userid, PDO::PARAM_STR); $stmt->bindParam(':password', $hashpassword, PDO::PARAM_STR); $stmt->bindParam(':loginid', $loginid, PDO::PARAM_STR); $stmt->bindParam(':mailadds', $enc_mailadds, PDO::PARAM_STR); $stmt->bindParam(':profile', $profile, PDO::PARAM_STR); $stmt->bindParam(':role', $role, PDO::PARAM_STR); $stmt->bindParam(':datetime', $datetime, PDO::PARAM_STR); $stmt->bindParam(':other_settings', $other_settings_json, PDO::PARAM_STR); $stmt->bindParam(':encryption_ivkey', $iv, PDO::PARAM_STR); $stmt->bindParam(':admin', $admin, PDO::PARAM_STR); // SQLクエリの実行 $res = $stmt->execute(); // コミット $res = $pdo->commit(); if(safetext($serversettings["serverinfo"]["server_invitation"]) === "true"){ $pdo->beginTransaction(); $stmt = $pdo->prepare("UPDATE invitation SET used = :used, datetime = :datetime WHERE code = :code;"); $true = "true"; $stmt->bindParam(':used', $true, PDO::PARAM_STR); $stmt->bindParam(':datetime', $datetime, PDO::PARAM_STR); $stmt->bindValue(':code', $invitationcode, PDO::PARAM_STR); // SQLクエリの実行 $res = $stmt->execute(); // コミット $res = $pdo->commit(); } } catch (Exception $e) { // エラーが発生した時はロールバック $pdo->rollBack(); } if ($res) { // リダイレクト先のURLへ転送する $_SESSION['userid'] = $userid; $_SESSION['form_data'] = array();//フォーム初期化 $url = 'authcodechk'; header('Location: ' . $url, true, 303); // すべての出力を終了 exit; } else { $error_message[] = '登録に失敗しました。(REGISTERED_DAME)'; } // プリペアドステートメントを削除 $stmt = null; } } // データベースの接続を閉じる $pdo = null; ?>
"> にアカウント登録"> "> "> "/>