V2 codebase commit

Author: MarkusNemesis

.gitignore

@@ -0,0 +1,12 @@
+# icons and maps files
+images/icons/*
+images/maps/*
+
+# custom patch files
+*.patch
+
+# commit files
+commi*
+
+# config file
+configs/config.php

.htaccess

@@ -0,0 +1,17 @@
+Order Deny,Allow
+<FilesMatch "\.(conf|php|tpl|in)$">
+	Deny from all
+</FilesMatch>
+<FilesMatch "^(index|ajax|opensearch).php$">
+	Allow from all
+</FilesMatch>
+# Запрет просмотра некоторых папок
+Options -Indexes
+# Поддержка UTF8
+DirectoryIndex index.php
+AddDefaultCharset utf8
+<IfModule mod_charset.c>
+	CharsetDisable on
+	CharsetRecodeMultipartForms Off
+</IfModule>
+php_value		default_charset									UTF-8

account.php

@@ -0,0 +1,117 @@
+<?php
+
+// Загружаем файл перевода для smarty
+$smarty->config_load($conf_file, 'account');
+
+// Создание аккаунта
+if($_REQUEST['account'] == 'signup' && isset($_POST['username']) && isset($_POST['password']) && isset($_POST['c_password']) && $AoWoWconf['register'] == true)
+{
+	// Совпадают ли введенные пароли?
+	if($_POST['password'] != $_POST['c_password'])
+	{
+		$smarty->assign('signup_error', $smarty->get_config_vars('Different_passwords'));
+	}
+	else
+	{
+		// Существует ли уже такой пользователь?
+		if($rDB->selectCell('SELECT Count(id) FROM account WHERE username=? LIMIT 1', $_POST['username']) == 1)
+		{
+			$smarty->assign('signup_error', $smarty->get_config_vars('Such_user_exists'));
+		}
+		else
+		{
+			// Вроде все нормально, создаем аккаунт
+			$success = $rDB->selectCell('
+					INSERT INTO account (username, sha_pass_hash, email, joindate, expansion, last_ip)
+					VALUES (?, ?, ?, NOW(), ?, ?)
+				',
+				$_POST['username'],
+				create_usersend_pass($_POST['username'], $_POST['password']),
+				(isset($_POST['email']))? $_POST['email'] : '',
+				$AoWoWconf['expansion'],
+				(isset($_SERVER["REMOTE_ADDR"]))? $_SERVER["REMOTE_ADDR"] : ''
+			);
+			if($success > 0)
+				// Все отлично, авторизуем
+				$_REQUEST['account']='signin';
+			else
+				// Неизвестная ошибка
+				$smarty->assign('signup_error', $smarty->get_config_vars('Unknow_error_on_account_create'));
+		}
+	}
+}
+
+if($_REQUEST['account'] == 'signin' && isset($_POST['username']) && isset($_POST['password']))
+{
+	$usersend_pass = create_usersend_pass($_POST['username'], $_POST['password']);
+	$user = CheckPwd($_POST['username'], $usersend_pass);
+	if($user == -1)
+	{
+		del_user_cookie();
+		if(isset($_SESSION['username']))
+			unset($_SESSION['username']);
+		$smarty->assign('signin_error', $smarty->get_config_vars('Such_user_doesnt_exists'));
+	}
+	elseif($user == 0)
+	{
+		del_user_cookie();
+		if(isset($_SESSION['username']))
+			unset($_SESSION['username']);
+		$smarty->assign('signin_error', $smarty->get_config_vars('Wrong_password'));
+	}
+	else
+	{
+		// Имя пользователя и пароль совпадают
+		$_SESSION['username'] = $user['name'];
+		$_SESSION['shapass'] = $usersend_pass;
+		$_REQUEST['account'] = 'signin_true';
+		$_POST['remember_me'] = isset($_POST['remember_me']) ? $_POST['remember_me'] : 'no';
+		if($_POST['remember_me'] == 'yes')
+		{
+			// Запоминаем пользователя
+			$remember_time = time() + 3000000;
+			SetCookie('remember_me', $_POST['username'].$usersend_pass, $remember_time);
+		}
+		else
+			del_user_cookie();
+	}
+}
+
+
+switch($_REQUEST['account'])
+{
+	case '':
+		// TODO: Настройки аккаунта (Account Settings)
+		break;
+	case 'signin_false':
+	case 'signin':
+		// Вход в систему
+		$smarty->assign('register', $AoWoWconf['register']);
+		$smarty->display('signin.tpl');
+		break;
+	case 'signup_false':
+	case 'signup':
+		// Регистрация аккаунта
+		$smarty->display('signup.tpl');
+		break;
+	case 'signout':
+		// Выход из пользователя
+		unset($user);
+		session_unset();
+		session_destroy();
+		$_SESSION = array();
+		del_user_cookie();
+	case 'signin_true':
+	default:
+		// На предыдущую страницу
+		// Срабатывает при:
+		//  1. $_REQUEST['account'] = 'signout' (выход)
+		//  2. $_REQUEST['account'] = 'signok' (успешная авторизация)
+		//  3. Неизвестное значение $_REQUEST['account']
+		$_REQUEST['next'] = (isset($_REQUEST['next']))? $_REQUEST['next'] : '';
+		if(($_REQUEST['next'] == '?account=signin') or ($_REQUEST['next'] == '?account=signup'))
+			$_REQUEST['next']='';
+		header('Location: ?'.$_REQUEST['next']);
+		break;
+}
+?>