/***************************************************************************\
* SPIP, Systeme de publication pour l'internet *
* *
- * Copyright (c) 2001-2016 *
+ * Copyright (c) 2001-2017 *
* Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James *
* *
* Ce programme est un logiciel libre distribue sous licence GNU/GPL. *
* Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne. *
\***************************************************************************/
-if (!defined('_ECRIRE_INC_VERSION')) return;
+/**
+ * Gestion de l'authentification par SPIP
+ *
+ * @package SPIP\Core\Authentification\SPIP
+ **/
+
+if (!defined('_ECRIRE_INC_VERSION')) {
+ return;
+}
/**
* Authentifie et si ok retourne le tableau de la ligne SQL de l'utilisateur
* @param bool $phpauth
* @return array|bool
*/
-function auth_spip_dist ($login, $pass, $serveur='', $phpauth=false) {
+function auth_spip_dist($login, $pass, $serveur = '', $phpauth = false) {
// retrouver le login
$login = auth_spip_retrouver_login($login);
// login inconnu, n'allons pas plus loin
- if (!$login) return array();
+ if (!$login) {
+ return array();
+ }
$md5pass = "";
$shapass = $shanext = "";
- if (preg_match(",^\{([0-9a-f]{64});([0-9a-f]{64})\}$,i",$pass,$regs)){
+ if (preg_match(",^\{([0-9a-f]{64});([0-9a-f]{64})\}$,i", $pass, $regs)) {
$shapass = $regs[1];
$shanext = $regs[2];
- }
- // compat avec une base mixte md5/sha256 : le js a envoye les 2 hash
- elseif (preg_match(",^\{([0-9a-f]{64});([0-9a-f]{64});([0-9a-f]{32});([0-9a-f]{32})\}$,i",$pass,$regs)){
+ } // compat avec une base mixte md5/sha256 : le js a envoye les 2 hash
+ elseif (preg_match(",^\{([0-9a-f]{64});([0-9a-f]{64});([0-9a-f]{32});([0-9a-f]{32})\}$,i", $pass, $regs)) {
$shapass = $regs[1];
$shanext = $regs[2];
$md5pass = $regs[3];
//$md5next = $regs[4];
- }
-
- // si envoi non crypte, crypter maintenant
+ } // si envoi non crypte, crypter maintenant
elseif ($pass) {
- $row = sql_fetsel("alea_actuel, alea_futur", "spip_auteurs", "login=" . sql_quote($login,$serveur,'text'),'','','','',$serveur);
+ $row = sql_fetsel("alea_actuel, alea_futur", "spip_auteurs", "login=" . sql_quote($login, $serveur, 'text'), '', '',
+ '', '', $serveur);
if ($row) {
include_spip('auth/sha256.inc');
}
// login inexistant ou mot de passe vide
- if (!$shapass AND !$md5pass) return array();
+ if (!$shapass and !$md5pass) {
+ return array();
+ }
- $row = sql_fetsel("*", "spip_auteurs", "login=" . sql_quote($login,$serveur,'text') . " AND pass=" . sql_quote($shapass,$serveur,'text') . " AND statut<>'5poubelle'",'','','','',$serveur);
+ $row = sql_fetsel("*", "spip_auteurs",
+ "login=" . sql_quote($login, $serveur, 'text') . " AND pass=" . sql_quote($shapass, $serveur,
+ 'text') . " AND statut<>'5poubelle'", '', '', '', '', $serveur);
// compat avec les anciennes bases en md5
- if (!$row AND $md5pass)
- $row = sql_fetsel("*", "spip_auteurs", "login=" . sql_quote($login,$serveur,'text') . " AND pass=" . sql_quote($md5pass,$serveur,'text') . " AND statut<>'5poubelle'",'','','','',$serveur);
+ if (!$row and $md5pass) {
+ $row = sql_fetsel("*", "spip_auteurs",
+ "login=" . sql_quote($login, $serveur, 'text') . " AND pass=" . sql_quote($md5pass, $serveur,
+ 'text') . " AND statut<>'5poubelle'", '', '', '', '', $serveur);
+ }
// login/mot de passe incorrect
- if (!$row) return array();
+ if (!$row) {
+ return array();
+ }
// fait tourner le codage du pass dans la base
// sauf si phpauth : cela reviendrait a changer l'alea a chaque hit, et aucune action verifiable par securiser_action()
- if ($shanext AND !$phpauth) {
+ if ($shanext and !$phpauth) {
include_spip('inc/acces'); // pour creer_uniqid
- @sql_update('spip_auteurs', array('alea_actuel' => 'alea_futur', 'pass' => sql_quote($shanext,$serveur,'text'), 'alea_futur' => sql_quote(creer_uniqid(),$serveur,'text')), "id_auteur=" . $row['id_auteur'].' AND pass IN ('.sql_quote($shapass,$serveur,'text').', '.sql_quote($md5pass,$serveur,'text').')','',$serveur);
+ @sql_update('spip_auteurs', array(
+ 'alea_actuel' => 'alea_futur',
+ 'pass' => sql_quote($shanext, $serveur, 'text'),
+ 'alea_futur' => sql_quote(creer_uniqid(), $serveur, 'text')
+ ), "id_auteur=" . $row['id_auteur'] . ' AND pass IN (' . sql_quote($shapass, $serveur,
+ 'text') . ', ' . sql_quote($md5pass, $serveur, 'text') . ')', '', $serveur);
// En profiter pour verifier la securite de tmp/
// Si elle ne fonctionne pas a l'installation, prevenir
- if (!verifier_htaccess(_DIR_TMP) AND defined('_ECRIRE_INSTALL'))
+ if (!verifier_htaccess(_DIR_TMP) and defined('_ECRIRE_INSTALL')) {
return false;
+ }
}
+
return $row;
}
* @param array $flux
* @return array
*/
-function auth_spip_formulaire_login($flux){
+function auth_spip_formulaire_login($flux) {
// faut il encore envoyer md5 ?
// on regarde si il reste des pass md5 en base pour des auteurs en statut pas poubelle
// les hash md5 ont une longueur 32, les sha 64
// en evitant une requete sql a chaque affichage du formulaire login sans session
// (perf issue pour les sites qui mettent le formulaire de login sur la home)
$compat_md5 = false;
- if (!isset($GLOBALS['meta']['sha_256_only']) OR _request('var_mode')){
+ if (!isset($GLOBALS['meta']['sha_256_only']) or _request('var_mode')) {
$compat_md5 = sql_countsel("spip_auteurs", "length(pass)=32 AND statut<>'poubelle'");
- if ($compat_md5 AND isset($GLOBALS['meta']['sha_256_only'])) effacer_meta('sha_256_only');
- if (!$compat_md5) ecrire_meta('sha_256_only','oui');
+ if ($compat_md5 and isset($GLOBALS['meta']['sha_256_only'])) {
+ effacer_meta('sha_256_only');
+ }
+ if (!$compat_md5) {
+ ecrire_meta('sha_256_only', 'oui');
+ }
}
// javascript qui gere la securite du login en evitant de faire circuler le pass en clair
- $flux['data'].=
- ($compat_md5?'<script type="text/javascript" src="'._DIR_JAVASCRIPT.'md5.js"></script>':'')
- .'<script type="text/javascript" src="'._DIR_JAVASCRIPT.'login-sha-min.js"></script>'
- .'<script type="text/javascript">/*<![CDATA[*/'
- ."var alea_actuel='".$flux['args']['contexte']['_alea_actuel']."';"
- ."var alea_futur='".$flux['args']['contexte']['_alea_futur']."';"
- ."var login='".$flux['args']['contexte']['var_login']."';"
- ."var page_auteur = '".generer_url_public('informer_auteur')."';"
- ."var informe_auteur_en_cours = false;"
- ."var attente_informe = 0;"
- ."var compat_md5 = ".($compat_md5?"true;":"false;")
- ."jQuery(function(){
- jQuery('#password')
- .after(\"<em id='pass_securise'><img src='".chemin_image('cadenas-16.png')."' width='16' height='16' alt='" . attribut_html(_T('login_securise')) . "' title='" . attribut_html(_T('login_securise')) . "' \/><\/em>\");
- affiche_login_secure();
- jQuery('#var_login').change(actualise_auteur);
- jQuery('form#formulaire_login').submit(login_submit);
- });"
- ."/*]]>*/</script>";
+ $flux['data'] .=
+ ($compat_md5 ? '<script type="text/javascript" src="' . _DIR_JAVASCRIPT . 'md5.js"></script>' : '')
+ . '<script type="text/javascript" src="' . _DIR_JAVASCRIPT . 'login-sha-min.js"></script>'
+ . '<script type="text/javascript">/*<![CDATA[*/'
+ . "var login_info={'alea_actuel':'" . $flux['args']['contexte']['_alea_actuel'] . "',"
+ . "'alea_futur':'" . $flux['args']['contexte']['_alea_futur'] . "',"
+ . "'login':'" . $flux['args']['contexte']['var_login'] . "',"
+ . "'page_auteur': '" . generer_url_public('informer_auteur') . "',"
+ . "'informe_auteur_en_cours':false,"
+ . "'attente_informe':0,"
+ . "'compat_md5':" . ($compat_md5 ? "true" : "false") . "};"
+ . "jQuery(function(){
+ jQuery('#password').after(\"<em id='pass_securise'><img src='" . chemin_image('cadenas-16.png') . "' width='16' height='16' alt='" . attribut_html(_T('login_securise')) . "' title='" . attribut_html(_T('login_securise')) . "' \/><\/em>\");
+ affiche_login_secure();
+ jQuery('#var_login').change(actualise_auteur);
+ jQuery('form#formulaire_login').submit(login_submit);
+});"
+ . "/*]]>*/</script>";
return $flux;
}
/**
* Informer du droit de modifier ou non son login
+ *
* @param string $serveur
* @return bool
- * toujours true pour un auteur cree dans SPIP
+ * toujours true pour un auteur cree dans SPIP
*/
-function auth_spip_autoriser_modifier_login($serveur=''){
- if (strlen($serveur))
- return false; // les fonctions d'ecriture sur base distante sont encore incompletes
+function auth_spip_autoriser_modifier_login($serveur = '') {
+ if (strlen($serveur)) {
+ return false;
+ } // les fonctions d'ecriture sur base distante sont encore incompletes
return true;
}
*
* @param string $new_login
* @param int $id_auteur
- * si auteur existant deja
+ * si auteur existant deja
* @param string $serveur
* @return string
- * message d'erreur si login non valide, chaine vide sinon
+ * message d'erreur si login non valide, chaine vide sinon
*/
-function auth_spip_verifier_login($new_login, $id_auteur=0, $serveur=''){
+function auth_spip_verifier_login($new_login, $id_auteur = 0, $serveur = '') {
// login et mot de passe
- if (strlen($new_login)){
- if (strlen($new_login) < _LOGIN_TROP_COURT)
- return _T('info_login_trop_court_car_pluriel',array('nb'=>_LOGIN_TROP_COURT));
- else {
- $n = sql_countsel('spip_auteurs', "login=" . sql_quote($new_login) . " AND id_auteur!=".intval($id_auteur)." AND statut!='5poubelle'",'','',$serveur);
- if ($n)
+ if (strlen($new_login)) {
+ if (strlen($new_login) < _LOGIN_TROP_COURT) {
+ return _T('info_login_trop_court_car_pluriel', array('nb' => _LOGIN_TROP_COURT));
+ } else {
+ $n = sql_countsel('spip_auteurs',
+ "login=" . sql_quote($new_login) . " AND id_auteur!=" . intval($id_auteur) . " AND statut!='5poubelle'", '', '',
+ $serveur);
+ if ($n) {
return _T('info_login_existant');
+ }
}
}
+
return '';
}
* @param string $serveur
* @return bool
*/
-function auth_spip_modifier_login($new_login, $id_auteur, $serveur=''){
- if (is_null($new_login) OR auth_spip_verifier_login($new_login,$id_auteur,$serveur)!='')
+function auth_spip_modifier_login($new_login, $id_auteur, $serveur = '') {
+ if (is_null($new_login) or auth_spip_verifier_login($new_login, $id_auteur, $serveur) != '') {
return false;
+ }
if (!$id_auteur = intval($id_auteur)
- OR !$auteur = sql_fetsel('login','spip_auteurs','id_auteur='.intval($id_auteur),'','','','',$serveur))
+ or !$auteur = sql_fetsel('login', 'spip_auteurs', 'id_auteur=' . intval($id_auteur), '', '', '', '', $serveur)
+ ) {
return false;
- if ($new_login == $auteur['login'])
- return true; // on a rien fait mais c'est bon !
+ }
+ if ($new_login == $auteur['login']) {
+ return true;
+ } // on a rien fait mais c'est bon !
include_spip('action/editer_auteur');
// vider le login des auteurs a la poubelle qui avaient ce meme login
- if (strlen($new_login)){
- $anciens = sql_allfetsel('id_auteur','spip_auteurs','login='.sql_quote($new_login,$serveur,'text')." AND statut='5poubelle'",'','','','',$serveur);
- while ($row = array_pop($anciens)){
- auteur_modifier($row['id_auteur'], array('login'=>''), true); // manque la gestion de $serveur
+ if (strlen($new_login)) {
+ $anciens = sql_allfetsel('id_auteur', 'spip_auteurs',
+ 'login=' . sql_quote($new_login, $serveur, 'text') . " AND statut='5poubelle'", '', '', '', '', $serveur);
+ while ($row = array_pop($anciens)) {
+ auteur_modifier($row['id_auteur'], array('login' => ''), true); // manque la gestion de $serveur
}
}
- auteur_modifier($id_auteur, array('login'=>$new_login), true); // manque la gestion de $serveur
+ auteur_modifier($id_auteur, array('login' => $new_login), true); // manque la gestion de $serveur
return true;
}
* @param string $serveur
* @return string
*/
-function auth_spip_retrouver_login($login, $serveur=''){
- if (!strlen($login)) return null; // pas la peine de requeter
- $l = sql_quote($login,$serveur,'text');
+function auth_spip_retrouver_login($login, $serveur = '') {
+ if (!strlen($login)) {
+ return null;
+ } // pas la peine de requeter
+ $l = sql_quote($login, $serveur, 'text');
if ($r = sql_getfetsel('login', 'spip_auteurs',
- "statut<>'5poubelle'" .
- " AND (length(pass)>0)" .
- " AND (login=$l)",'','','','',$serveur))
+ "statut<>'5poubelle'" .
+ " AND (length(pass)>0)" .
+ " AND (login=$l)", '', '', '', '', $serveur)
+ ) {
return $r;
+ }
// Si pas d'auteur avec ce login
// regarder s'il a saisi son nom ou son mail.
// Ne pas fusionner avec la requete precedente
// car un nom peut etre homonyme d'un autre login
- else return sql_getfetsel('login', 'spip_auteurs',
+ else {
+ return sql_getfetsel('login', 'spip_auteurs',
"statut<>'5poubelle'" .
" AND (length(pass)>0)" .
- " AND (login<>'' AND (nom=$l OR email=$l))",'','','','',$serveur);
+ " AND (login<>'' AND (nom=$l OR email=$l))", '', '', '', '', $serveur);
+ }
}
* @param string $serveur
* @return array
*/
-function auth_spip_informer_login($infos, $row, $serveur=''){
+function auth_spip_informer_login($infos, $row, $serveur = '') {
// pour la methode SPIP on a besoin des alea en plus pour encoder le pass avec
$infos['alea_actuel'] = $row['alea_actuel'];
/**
* Informer du droit de modifier ou non le pass
+ *
* @param string $serveur
* @return bool
- * toujours true pour un auteur cree dans SPIP
+ * toujours true pour un auteur cree dans SPIP
*/
-function auth_spip_autoriser_modifier_pass($serveur=''){
- if (strlen($serveur))
- return false; // les fonctions d'ecriture sur base distante sont encore incompletes
+function auth_spip_autoriser_modifier_pass($serveur = '') {
+ if (strlen($serveur)) {
+ return false;
+ } // les fonctions d'ecriture sur base distante sont encore incompletes
return true;
}
* ou de force
*
* @param string $login
- * Le login de l'auteur : permet de verifier que pass et login sont differents
+ * Le login de l'auteur : permet de verifier que pass et login sont differents
* meme a la creation lorsque l'auteur n'existe pas encore
* @param string $new_pass
- * Nouveau mot de passe
+ * Nouveau mot de passe
* @param int $id_auteur
- * si auteur existant deja
+ * si auteur existant deja
* @param string $serveur
* @return string
- * message d'erreur si login non valide, chaine vide sinon
+ * message d'erreur si login non valide, chaine vide sinon
*/
-function auth_spip_verifier_pass($login, $new_pass, $id_auteur=0, $serveur=''){
+function auth_spip_verifier_pass($login, $new_pass, $id_auteur = 0, $serveur = '') {
// login et mot de passe
- if (strlen($new_pass) < _PASS_LONGUEUR_MINI)
- return _T('info_passe_trop_court_car_pluriel',array('nb'=>_PASS_LONGUEUR_MINI));
+ if (strlen($new_pass) < _PASS_LONGUEUR_MINI) {
+ return _T('info_passe_trop_court_car_pluriel', array('nb' => _PASS_LONGUEUR_MINI));
+ }
return '';
}
/**
* Modifier le mot de passe de l'auteur sur le serveur concerne
* en s'occupant du hash et companie
+ *
* @param string $login
* @param string $new_pass
* @param int $id_auteur
* @param string $serveur
* @return bool
*/
-function auth_spip_modifier_pass($login, $new_pass, $id_auteur, $serveur=''){
- if (is_null($new_pass) OR auth_spip_verifier_pass($login, $new_pass,$id_auteur,$serveur)!='')
+function auth_spip_modifier_pass($login, $new_pass, $id_auteur, $serveur = '') {
+ if (is_null($new_pass) or auth_spip_verifier_pass($login, $new_pass, $id_auteur, $serveur) != '') {
return false;
+ }
if (!$id_auteur = intval($id_auteur)
- OR !sql_fetsel('login','spip_auteurs','id_auteur='.intval($id_auteur),'','','','',$serveur))
+ or !sql_fetsel('login', 'spip_auteurs', 'id_auteur=' . intval($id_auteur), '', '', '', '', $serveur)
+ ) {
return false;
+ }
$c = array();
include_spip('inc/acces');
$htpass = generer_htpass($new_pass);
$alea_actuel = creer_uniqid();
$alea_futur = creer_uniqid();
- $pass = _nano_sha256($alea_actuel.$new_pass);
+ $pass = _nano_sha256($alea_actuel . $new_pass);
$c['pass'] = $pass;
$c['htpass'] = $htpass;
$c['alea_actuel'] = $alea_actuel;
* @param int $id_auteur
* @param array $champs
* @param array $options
- * all=>true permet de demander la regeneration complete des acces apres operation en base (import, upgrade)
+ * all=>true permet de demander la regeneration complete des acces apres operation en base (import, upgrade)
* @param string $serveur
* @return void
*/
-function auth_spip_synchroniser_distant($id_auteur, $champs, $options = array(), $serveur=''){
+function auth_spip_synchroniser_distant($id_auteur, $champs, $options = array(), $serveur = '') {
// ne rien faire pour une base distante : on ne sait pas regenerer les htaccess
- if (strlen($serveur))
+ if (strlen($serveur)) {
return;
+ }
// si un login, pass ou statut a ete modifie
// regenerer les fichier htpass
if (isset($champs['login'])
- OR isset($champs['pass'])
- OR isset($champs['statut'])
- OR (isset($options['all']) AND $options['all'])
+ or isset($champs['pass'])
+ or isset($champs['statut'])
+ or (isset($options['all']) and $options['all'])
) {
$htaccess = _DIR_RESTREINT . _ACCESS_FILE_NAME;
// Cette variable de configuration peut etre posee par un plugin
// par exemple acces_restreint ;
// si .htaccess existe, outrepasser spip_meta
- if (($GLOBALS['meta']['creer_htpasswd'] != 'oui')
- AND !@file_exists($htaccess)) {
+ if ((!isset($GLOBALS['meta']['creer_htpasswd']) or ($GLOBALS['meta']['creer_htpasswd'] != 'oui'))
+ and !@file_exists($htaccess)
+ ) {
spip_unlink($htpasswd);
- spip_unlink($htpasswd."-admin");
+ spip_unlink($htpasswd . "-admin");
+
return;
}
$p1 = ''; // login:htpass pour tous
$p2 = ''; // login:htpass pour les admins
- $s = sql_select("login, htpass, statut", "spip_auteurs", sql_in("statut", array('1comite','0minirezo','nouveau')));
+ $s = sql_select("login, htpass, statut", "spip_auteurs",
+ sql_in("statut", array('1comite', '0minirezo', 'nouveau')));
while ($t = sql_fetch($s)) {
- if (strlen($t['login']) AND strlen($t['htpass'])) {
- $p1 .= $t['login'].':'.$t['htpass']."\n";
- if ($t['statut'] == '0minirezo')
- $p2 .= $t['login'].':'.$t['htpass']."\n";
+ if (strlen($t['login']) and strlen($t['htpass'])) {
+ $p1 .= $t['login'] . ':' . $t['htpass'] . "\n";
+ if ($t['statut'] == '0minirezo') {
+ $p2 .= $t['login'] . ':' . $t['htpass'] . "\n";
+ }
}
}
sql_free($s);
if ($p1) {
ecrire_fichier($htpasswd, $p1);
- ecrire_fichier($htpasswd.'-admin', $p2);
+ ecrire_fichier($htpasswd . '-admin', $p2);
spip_log("Ecriture de $htpasswd et $htpasswd-admin");
}
}
}
-
-?>
dépôts / lhc / web / www.git / blobdiff