webinterface.git

1) <?php
2) 

3) require_once('inc/error.php');
4) 

5) 

6) function strong_password($password)
7) {

8)   if (! function_exists("crack_opendict"))
9)   {
10)     DEBUG("cracklib not available!");
11)     return true;
12)   }

13)   if (config('use_cracklib') === NULL or config('use_cracklib') === false) {

14)     DEBUG('Cracklib deaktiviert');
15)     return true;
16)   }

17)   DEBUG("Öffne Wörterbuch: ".config('cracklib_dict'));

18)   if (! ($dict = crack_opendict(config('cracklib_dict'))))

19)   {

20)     logger(LOG_ERR, "inc/security", "cracklib", "could not open cracklib-dictionary »".config('cracklib_dict')."«");

21)     system_failure("Kann Crack-Lib-Wörterbuch nicht öffnen: ".config('cracklib_dict'));

22)   }
23)   // Führe eine Überprüfung des Passworts durch
24)   $check = crack_check($dict, $password);
25) 
26)   $message = crack_getlastmessage();
27)   crack_closedict($dict);
28) 
29)   if ($check === True)
30)   {
31)     DEBUG("Passwort ok");
32)     return true;
33)   }
34)   else
35)   {
36)     DEBUG("Passwort nicht ok: {$message}");
37)     return $message;
38)   }
39) }
40) 
41) 

42) function filter_input_general( $input )
43) {

44)   return htmlspecialchars(iconv('UTF-8', 'UTF-8', $input), ENT_QUOTES, 'UTF-8');
45) }
46) 
47) 
48) function verify_input_general( $input )
49) {

50)   if (filter_input_general($input) != $input) {

51)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

52)     logger(LOG_WARNING, 'inc/security', 'verify_input_general', 'Ungültige Daten: '.$input);

53)   }

54) }
55) 
56) 
57) function filter_input_username( $input )
58) {

59)   return preg_replace("/[^[:alnum:]\_\.\+\-]/", "", $input );

60) }
61) 
62) function verify_input_username( $input )
63) {

64)   if (filter_input_username( $input ) != $input) {

65)     logger(LOG_WARNING, 'inc/security', 'verify_input_username', 'Ungültige Daten: '.$input);

66)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

67)   }

68) }
69) 

70) 
71) 

72) function filter_input_hostname( $input, $wildcard=false )

73) {

74)   // FIXME: Eine "filter"-Funktion sollte keinen system_failure verursachen sondern einfach einen bereinigten String liefern.
75)   

76)   $input = str_replace(array('Ä', 'Ö', 'Ü'), array('ä', 'ö', 'ü'), strtolower($input));

77)   $input = rtrim($input, "\t\n\r\x00 .");
78)   $input = ltrim($input, "\t\n\r\x00 .");

79)   if (preg_replace("/[^[:alnum:]äöü*\.\-]/", "", $input ) != $input)

80)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

81)   if (preg_match("/^.+\*/", $input ))
82)     system_failure("Ihre Daten enthielten ungültige Zeichen (Wildcard-Stern muss ganz vorne stehen)!");
83)   if (! $wildcard && preg_replace("/^\*/", "", $input ) != $input)

84)     system_failure("Ihre Daten enthielten ungültige Zeichen (Keine Wildcards erlaubt)!");

85)   if (strstr($input, '..'))
86)     system_failure("Ungültiger Hostname");

87)   return $input;

88) }
89) 

90) function verify_input_hostname( $input, $wildcard=false )

91) {

92)   if (filter_input_hostname( $input, $wildcard ) != $input) {

93)     logger(LOG_WARNING, 'inc/security', 'verify_input_hostname', 'Ungültige Daten: '.$input);

94)     system_failure("Ihre Daten enthielten ungültige Zeichen!");
95)   }
96) }
97) 
98) 
99) function verify_input_ipv4( $input )
100) {
101)   if (! preg_match("/^([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])(\.([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])){3}$/", $input))
102)     system_failure('Keine IP-Adresse');
103) }
104) 
105) 
106) function verify_input_ipv6( $input )
107) {
108)   // ripped from Perl module Net-IPv6Addr v0.2
109)   if (! preg_match("/^(([0-9a-f]{1,4}:){7}[0-9a-f]{1,4}|[0-9a-f]{0,4}::|:(?::[a-f0-9]{1,4}){1,6}|(?:[a-f0-9]{1,4}:){1,6}:|(?:[a-f0-9]{1,4}:)(?::[a-f0-9]{1,4}){1,6}|(?:[a-f0-9]{1,4}:){2}(?::[a-f0-9]{1,4}){1,5}|(?:[a-f0-9]{1,4}:){3}(?::[a-f0-9]{1,4}){1,4}|(?:[a-f0-9]{1,4}:){4}(?::[a-f0-9]{1,4}){1,3}|(?:[a-f0-9]{1,4}:){5}(?::[a-f0-9]{1,4}){1,2}|(?:[a-f0-9]{1,4}:){6}(?::[a-f0-9]{1,4}))$/i", $input))
110)     system_failure("Ungültige IPv6-Adresse");
111) }

112) 
113) 

114) function filter_quotes( $input )
115) {

116)   return preg_replace('/["\'`]/', '', $input );

117) }
118) 

119) 
120) 

121) function filter_shell( $input )
122) {

123)   return preg_replace('/[^-[:alnum:]\_\.\+ßäöüÄÖÜ/%§=]/', '', $input );

124) }
125) 
126) function verify_shell( $input )
127) {
128)   if (filter_shell($input) != $input)
129)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

130) }

131) 

132) 
133) 

134) function check_path( $input )
135) {

136)   DEBUG("checking {$input} for valid path name");

137)   if ($input != filter_input_general($input))

138)   {

139)     logger(LOG_WARNING, 'inc/security', 'check_path', 'HTML-Krams im Pfad: '.$input);

140)     DEBUG("HTML-Krams im Pfad");

141)     return False;

142)   }

143)   $components = explode("/", $input);
144)   foreach ($components AS $item)
145)   {
146)     if ($item == '..')
147)     {

148)       logger(LOG_WARNING, 'inc/security', 'check_path', '»..« im Pfad: '.$input);

149)       DEBUG("»..« im Pfad");

150)       return False;
151)     }
152)   }

153)   return (preg_match('/^[ A-Za-z0-9.@\/_-]*$/',$input) == 1);

154) }
155) 
156) 

157) function in_homedir($path)
158) {
159)   DEBUG("Prüfe »{$path}«");
160)   if (! check_path($path))
161)   {
162)     DEBUG('Kein Pfad');
163)     return False;
164)   }
165)   if (! isset($_SESSION['userinfo']['homedir']))
166)   {
167)     DEBUG("Kann homedir nicht ermitteln");
168)     return False;
169)   }
170)   return strncmp($_SESSION['userinfo']['homedir'], $path, count($_SESSION['userinfo']['homedir'])) == 0;
171) }
172) 
173) 

174) function check_emailaddr( $input )
175) {

176)   return (bool) filter_var($input, FILTER_VALIDATE_EMAIL) == $input;

177) }
178) 
179) function check_domain( $input )
180) {
181)   return (bool) preg_match("/[a-z0-9\.\-]+\.[a-z]{2,4}$/i", $input );