9086c9ad77db90633e0629e9e86a88366265ded0
bernd one-time-URLs für systemuser

bernd authored 15 years ago

1) <?php
Bernd Wurst Added license tags for CC0,...

Bernd Wurst authored 12 years ago

2) /*
3) This file belongs to the Webinterface of schokokeks.org Hosting
4) 
Bernd Wurst Copyright year update

Bernd Wurst authored 6 years ago

5) Written 2008-2018 by schokokeks.org Hosting, namely
Bernd Wurst Added license tags for CC0,...

Bernd Wurst authored 12 years ago

6)   Bernd Wurst <bernd@schokokeks.org>
7)   Hanno Böck <hanno@schokokeks.org>
8) 
9) To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.
10) 
Hanno Fix coding style with php-c...

Hanno authored 5 years ago

11) You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see
Hanno Böck URLs von http nach https

Hanno Böck authored 7 years ago

12) https://creativecommons.org/publicdomain/zero/1.0/
Bernd Wurst Added license tags for CC0,...

Bernd Wurst authored 12 years ago

13) 
14) Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
15) */
16) 
Bernd Wurst Erlaube Useraccount-Initial...

Bernd Wurst authored 11 years ago

17) require_once('newpass.php');
18) require_once('inc/security.php');
19) 
bernd Benutze überall title() sta...

bernd authored 13 years ago

20) title("Passwort setzen");
bernd one-time-URLs für systemuser

bernd authored 15 years ago

21) $show = 'token';
22) 
Bernd Wurst destroy session when init-l...

Bernd Wurst authored 7 years ago

23) if (isset($_SESSION['role']) && $_SESSION['role'] != ROLE_ANONYMOUS) {
Hanno Fix coding style with php-c...

Hanno authored 5 years ago

24)     @session_destroy();
Hanno remove whitespace in empty...

Hanno authored 5 years ago

25) 
Hanno Fix coding style with php-c...

Hanno authored 5 years ago

26)     header('Location: '.$PHP_SELF);
27)     die();
Bernd Wurst destroy session when init-l...

Bernd Wurst authored 7 years ago

28) }
29) 
Hanno Fix coding style with php-c...

Hanno authored 5 years ago

30) if (isset($_REQUEST['token'])) {
31)     $token = $_REQUEST['token'];
32)     $uid = get_uid_for_token($token);
Hanno remove whitespace in empty...

Hanno authored 5 years ago

33) 
Hanno Fix coding style with php-c...

Hanno authored 5 years ago

34)     if ($uid != null && validate_uid_token($uid, $token)) {
35)         $show = 'agb';
36)         if (isset($_REQUEST['agb']) && $_REQUEST['agb'] == '1') {
37)             $show = 'password';
38)         }
39)         if (isset($_POST['password'])) {
40)             if ($_POST['password'] != $_POST['password2']) {
41)                 input_error("Die beiden Passwort-Eingaben stimmen nicht überein.");
42)             } elseif ($_POST['password'] == '') {
43)                 input_error("Es kann kein leeres Passwort gesetzt werden");
44)             } elseif (preg_match('/["\'\\\\]/', $_POST['password']) === 1) {
45)                 input_error("Das Passwort enthält problematische Zeichen. Bitte keine Anführungszeichen und kein Backslash benutzen.");
46)             } elseif (($result = strong_password($_POST['password'])) !== true) {
47)                 input_error("Das Passwort ist zu einfach ({$result})!");
48)             } else {
49)                 require_once('session/checkuser.php');
50)                 require_once('inc/base.php');
51)                 logger(LOG_INFO, "modules/index/initialize_useraccount", "initialize", "uid »{$uid}« set a new password");
52)                 set_systemuser_password($uid, $_POST['password']);
53)                 invalidate_systemuser_token($uid);
54)                 $_SESSION['role'] = find_role($uid, '', true);
55)                 ;
56)                 setup_session($_SESSION['role'], $uid);
57)                 success_msg('Das Passwort wurde gesetzt!');
58)                 redirect('index');
59)             }
60)         }
61)     } else {
62)         input_error("Der eingegebene Code war nicht korrekt. Eventuell haben Sie die Adresse nicht vollständig übernommen oder die Gültigkeit des Sicherheitscodes ist abgelaufen.");
bernd AGB bestätigen lassen

bernd authored 15 years ago

63)     }
bernd one-time-URLs für systemuser

bernd authored 15 years ago

64) }
65) 
Hanno Fix coding style with php-c...

Hanno authored 5 years ago

66) if ($show == 'password') {
67)     $username = get_username_for_uid($uid);
68)     title("Neues Passwort setzen");
69)     output('<p>Bitte legen Sie jetzt Ihr neues Passwort fest.</p>'.
bernd one-time-URLs für systemuser

bernd authored 15 years ago

70)   html_form('initialize_useraccount', '', '', '<p style="display: none"><input type="hidden" name="uid" value="'.$uid.'" />
bernd AGB bestätigen lassen

bernd authored 15 years ago

71)   <input type="hidden" name="token" value="'.$token.'" /><input type="hidden" name="agb" value="1" /></p>
Bernd Wurst Zeige Username beim Passwor...

Bernd Wurst authored 11 years ago

72)   <p><span class="login_label">Ihr Benutzername:</span> <strong>'.$username.'</strong></p>
bernd one-time-URLs für systemuser

bernd authored 15 years ago

73)   <p><span class="login_label">Neues Passwort:</span> <input type="password" name="password" size="30" /></p>
74)   <p><span class="login_label">Bestätigung:</span> <input type="password" name="password2" size="30" /></p>
75)   <p><span class="login_label">&#160;</span> <input type="submit" value="Passwort setzen" /></p>
76)   '));
Hanno Fix coding style with php-c...

Hanno authored 5 years ago

77) } elseif ($show == 'agb') {
78)     title("Bestätigung unserer AGB");
79)     output('<p>Die Nutzung unseres Angebots ist an unsere <a href="https://schokokeks.org/agb">Allgemeinen Geschäftsbedingungen</a> gebunden. Bitte lesen Sie diese Bedingungen und bestätigen Sie Ihr Einverständnis. Sollten Sie diese Bedingungen nicht akzeptieren, setzen Sie sich bitte mit uns in Verbindung.</p>'.
bernd AGB bestätigen lassen

bernd authored 15 years ago

80)   html_form('initialize_useraccount_agb', '', '', '<p style="display: none"><input type="hidden" name="uid" value="'.$uid.'" />
81)   <input type="hidden" name="token" value="'.$token.'" /></p>
82)   <p><span class="login_label">&#160;</span><input type="checkbox" name="agb" value="1" /> Ja, ich akzeptiere die AGB.<p>
83)   <p><span class="login_label">&#160;</span> <input type="submit" value="Weiter" /></p>
84)   '));
Hanno Fix coding style with php-c...

Hanno authored 5 years ago

85) } elseif ($show == 'token') {
86)     title("Neues Passwort setzen");
87)     output('<p>Bitte rufen Sie die Adresse aus Ihrer Begrüßungs-E-Mail auf um ein neues Passwort zu setzen.');