webinterface.git

1) <?php
2) 

3) require_once('inc/error.php');
4) 

5) 

6) function strong_password($password)
7) {
8)   include("config.php");

9)   if (isset($config['use_cracklib']) and $config['use_cracklib'] == false) {
10)     DEBUG('Cracklib deaktiviert');
11)     return true;
12)   }

13)   DEBUG("Öffne Wörterbuch: {$config['cracklib_dict']}");
14)   if (! ($dict = crack_opendict($config['cracklib_dict'])))
15)   {
16)     logger("inc/security.php", "cracklib", "could not open cracklib-dictionary »{$config['cracklib_dict']}«");
17)     system_failure("Kann Crack-Lib-Wörterbuch nicht öffnen: {$config['cracklib_dict']}");
18)   }
19)   // Führe eine Überprüfung des Passworts durch
20)   $check = crack_check($dict, $password);
21) 
22)   $message = crack_getlastmessage();
23)   crack_closedict($dict);
24) 
25)   if ($check === True)
26)   {
27)     DEBUG("Passwort ok");
28)     return true;
29)   }
30)   else
31)   {
32)     DEBUG("Passwort nicht ok: {$message}");
33)     return $message;
34)   }
35) }
36) 
37) 

38) function filter_input_general( $input )
39) {

40)   return htmlspecialchars(iconv('UTF-8', 'UTF-8', $input), ENT_QUOTES, 'UTF-8');
41) }
42) 
43) 
44) function verify_input_general( $input )
45) {

46)   if (filter_input_general($input) != $input) {

47)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

48)     logger('inc/security.php', 'verify_input_general', 'Ungültige Daten: '.$input);
49)   }

50) }
51) 
52) 
53) function filter_input_username( $input )
54) {

55)   return ereg_replace("[^[:alnum:]\_\.\+\-]", "", $input );
56) }
57) 
58) function verify_input_username( $input )
59) {

60)   if (filter_input_username( $input ) != $input) {

61)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

62)     logger('inc/security.php', 'verify_input_username', 'Ungültige Daten: '.$input);
63)   }

64) }
65) 

66) 
67) 

68) function filter_input_hostname( $input )
69) {

70)   $input = str_replace(array('Ä', 'Ö', 'Ü'), array('ä', 'ö', 'ü'), strtolower($input));
71)   if (ereg_replace("[^[:alnum:]äöü\.\-]", "", $input ) != $input)
72)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

73)   if (strstr($input, '..'))
74)     system_failure("Ungültiger Hostname");

75)   return $input;

76) }
77) 

78) 
79) 

80) function filter_quotes( $input )
81) {

82)   return ereg_replace('["\'`]', '', $input );

83) }
84) 

85) 
86) 

87) function filter_shell( $input )
88) {

89)   return ereg_replace('[^-[:alnum:]\_\.\+ßäöüÄÖÜ/%§=]', '', $input );
90) }
91) 
92) function verify_shell( $input )
93) {
94)   if (filter_shell($input) != $input)
95)     system_failure("Ihre Daten enthielten ungültige Zeichen!");

96) }

97) 

98) 
99) 

100) function check_path( $input )
101) {

102)   DEBUG("checking {$input} for valid path name");

103)   if ($input != filter_input_general($input))

104)   {

105)     logger('inc/security.php', 'check_path', 'HTML-Krams im Pfad: '.$input);

106)     DEBUG("HTML-Krams im Pfad");

107)     return False;

108)   }

109)   $components = explode("/", $input);
110)   foreach ($components AS $item)
111)   {
112)     if ($item == '..')
113)     {

114)       Alogger('inc/security.php', 'check_path', '»..« im Pfad: '.$input);

115)       DEBUG("»..« im Pfad");

116)       return False;
117)     }
118)   }

119)   return (preg_match('/^[A-Za-z0-9.@\/_-]*$/',$input) == 1);

120) }
121) 
122) 

123) function check_emailaddr( $input )
124) {

125)   return (preg_match("/^[a-z]+[a-z0-9]*[\.|\-|_]?[a-z0-9]+@([a-z0-9]*[\.|\-]?[a-z0-9]+){1,4}\.[a-z]{2,4}$/i", $input ) == 1);

126) }
127)