webinterface.git

1) <?php
2) 

3) require_once('inc/error.php');
4) 

5) 

6) function strong_password($password)
7) {
8)   include("config.php");
9)   DEBUG("Öffne Wörterbuch: {$config['cracklib_dict']}");
10)   if (! ($dict = crack_opendict($config['cracklib_dict'])))
11)   {
12)     logger("inc/security.php", "cracklib", "could not open cracklib-dictionary »{$config['cracklib_dict']}«");
13)     system_failure("Kann Crack-Lib-Wörterbuch nicht öffnen: {$config['cracklib_dict']}");
14)   }
15)   // Führe eine Überprüfung des Passworts durch
16)   $check = crack_check($dict, $password);
17) 
18)   $message = crack_getlastmessage();
19)   crack_closedict($dict);
20) 
21)   if ($check === True)
22)   {
23)     DEBUG("Passwort ok");
24)     return true;
25)   }
26)   else
27)   {
28)     DEBUG("Passwort nicht ok: {$message}");
29)     return $message;
30)   }
31) }
32) 
33) 

34) function filter_input_general( $input )
35) {

36)   return htmlspecialchars(iconv('UTF-8', 'UTF-8', $input), ENT_QUOTES, 'UTF-8');
37) }
38) 
39) 
40) function verify_input_general( $input )
41) {

42)   if (filter_input_general($input) != $input) {

43)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

44)     logger('inc/security.php', 'verify_input_general', 'Ungültige Daten: '.$input);
45)   }

46) }
47) 
48) 
49) function filter_input_username( $input )
50) {

51)   return ereg_replace("[^[:alnum:]\_\.\+\-]", "", $input );
52) }
53) 
54) function verify_input_username( $input )
55) {

56)   if (filter_input_username( $input ) != $input) {

57)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

58)     logger('inc/security.php', 'verify_input_username', 'Ungültige Daten: '.$input);
59)   }

60) }
61) 

62) 
63) 

64) function filter_input_hostname( $input )
65) {

66)   $input = str_replace(array('Ä', 'Ö', 'Ü'), array('ä', 'ö', 'ü'), strtolower($input));
67)   if (ereg_replace("[^[:alnum:]äöü\.\-]", "", $input ) != $input)
68)     system_failure("Ihre Daten enthielten ungültige Zeichen!");
69)   return $input;

70) }
71) 

72) 
73) 

74) function filter_quotes( $input )
75) {

76)   return ereg_replace('["\'`]', '', $input );

77) }
78) 

79) 
80) 

81) function filter_shell( $input )
82) {

83)   return ereg_replace('[^-[:alnum:]\_\.\+ßäöüÄÖÜ/%§=]', '', $input );
84) }
85) 
86) function verify_shell( $input )
87) {
88)   if (filter_shell($input) != $input)
89)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

90) }

91) 

92) 
93) 

94) function check_path( $input )
95) {

96)   DEBUG("checking {$input} for valid path name");

97)   if ($input != filter_input_general($input))

98)   {

99)     logger('inc/security.php', 'check_path', 'HTML-Krams im Pfad: '.$input);

100)     DEBUG("HTML-Krams im Pfad");

101)     return False;

102)   }

103)   $components = explode("/", $input);
104)   foreach ($components AS $item)
105)   {
106)     if ($item == '..')
107)     {

108)       Alogger('inc/security.php', 'check_path', '»..« im Pfad: '.$input);

109)       DEBUG("»..« im Pfad");

110)       return False;
111)     }
112)   }

113)   return (preg_match('/^[a-z0-9.@\/_-]*$/',$input) == 1);

114) }
115) 
116) 

117) function check_emailaddr( $input )
118) {

119)   return (preg_match("/^[a-z]+[a-z0-9]*[\.|\-|_]?[a-z0-9]+@([a-z0-9]*[\.|\-]?[a-z0-9]+){1,4}\.[a-z]{2,4}$/i", $input ) == 1);

120) }
121)