Hex Artifact Content
Not logged in

Artifact debcf9a389b5cacd869ff9d3a9e8ba2af93fe5ae:

File src/login.c part of check-in [0be54823ba] - Add defenses against cross-site request forgery attacks. by drh on 2008-10-18 12:55:44.

0000: 2f 2a 0a 2a 2a 20 43 6f 70 79 72 69 67 68 74 20  /*.** Copyright 
0010: 28 63 29 20 32 30 30 37 20 44 2e 20 52 69 63 68  (c) 2007 D. Rich
0020: 61 72 64 20 48 69 70 70 0a 2a 2a 0a 2a 2a 20 54  ard Hipp.**.** T
0030: 68 69 73 20 70 72 6f 67 72 61 6d 20 69 73 20 66  his program is f
0040: 72 65 65 20 73 6f 66 74 77 61 72 65 3b 20 79 6f  ree software; yo
0050: 75 20 63 61 6e 20 72 65 64 69 73 74 72 69 62 75  u can redistribu
0060: 74 65 20 69 74 20 61 6e 64 2f 6f 72 0a 2a 2a 20  te it and/or.** 
0070: 6d 6f 64 69 66 79 20 69 74 20 75 6e 64 65 72 20  modify it under 
0080: 74 68 65 20 74 65 72 6d 73 20 6f 66 20 74 68 65  the terms of the
0090: 20 47 4e 55 20 47 65 6e 65 72 61 6c 20 50 75 62   GNU General Pub
00a0: 6c 69 63 0a 2a 2a 20 4c 69 63 65 6e 73 65 20 61  lic.** License a
00b0: 73 20 70 75 62 6c 69 73 68 65 64 20 62 79 20 74  s published by t
00c0: 68 65 20 46 72 65 65 20 53 6f 66 74 77 61 72 65  he Free Software
00d0: 20 46 6f 75 6e 64 61 74 69 6f 6e 3b 20 65 69 74   Foundation; eit
00e0: 68 65 72 0a 2a 2a 20 76 65 72 73 69 6f 6e 20 32  her.** version 2
00f0: 20 6f 66 20 74 68 65 20 4c 69 63 65 6e 73 65 2c   of the License,
0100: 20 6f 72 20 28 61 74 20 79 6f 75 72 20 6f 70 74   or (at your opt
0110: 69 6f 6e 29 20 61 6e 79 20 6c 61 74 65 72 20 76  ion) any later v
0120: 65 72 73 69 6f 6e 2e 0a 2a 2a 0a 2a 2a 20 54 68  ersion..**.** Th
0130: 69 73 20 70 72 6f 67 72 61 6d 20 69 73 20 64 69  is program is di
0140: 73 74 72 69 62 75 74 65 64 20 69 6e 20 74 68 65  stributed in the
0150: 20 68 6f 70 65 20 74 68 61 74 20 69 74 20 77 69   hope that it wi
0160: 6c 6c 20 62 65 20 75 73 65 66 75 6c 2c 0a 2a 2a  ll be useful,.**
0170: 20 62 75 74 20 57 49 54 48 4f 55 54 20 41 4e 59   but WITHOUT ANY
0180: 20 57 41 52 52 41 4e 54 59 3b 20 77 69 74 68 6f   WARRANTY; witho
0190: 75 74 20 65 76 65 6e 20 74 68 65 20 69 6d 70 6c  ut even the impl
01a0: 69 65 64 20 77 61 72 72 61 6e 74 79 20 6f 66 0a  ied warranty of.
01b0: 2a 2a 20 4d 45 52 43 48 41 4e 54 41 42 49 4c 49  ** MERCHANTABILI
01c0: 54 59 20 6f 72 20 46 49 54 4e 45 53 53 20 46 4f  TY or FITNESS FO
01d0: 52 20 41 20 50 41 52 54 49 43 55 4c 41 52 20 50  R A PARTICULAR P
01e0: 55 52 50 4f 53 45 2e 20 20 53 65 65 20 74 68 65  URPOSE.  See the
01f0: 20 47 4e 55 0a 2a 2a 20 47 65 6e 65 72 61 6c 20   GNU.** General 
0200: 50 75 62 6c 69 63 20 4c 69 63 65 6e 73 65 20 66  Public License f
0210: 6f 72 20 6d 6f 72 65 20 64 65 74 61 69 6c 73 2e  or more details.
0220: 0a 2a 2a 20 0a 2a 2a 20 59 6f 75 20 73 68 6f 75  .** .** You shou
0230: 6c 64 20 68 61 76 65 20 72 65 63 65 69 76 65 64  ld have received
0240: 20 61 20 63 6f 70 79 20 6f 66 20 74 68 65 20 47   a copy of the G
0250: 4e 55 20 47 65 6e 65 72 61 6c 20 50 75 62 6c 69  NU General Publi
0260: 63 0a 2a 2a 20 4c 69 63 65 6e 73 65 20 61 6c 6f  c.** License alo
0270: 6e 67 20 77 69 74 68 20 74 68 69 73 20 6c 69 62  ng with this lib
0280: 72 61 72 79 3b 20 69 66 20 6e 6f 74 2c 20 77 72  rary; if not, wr
0290: 69 74 65 20 74 6f 20 74 68 65 0a 2a 2a 20 46 72  ite to the.** Fr
02a0: 65 65 20 53 6f 66 74 77 61 72 65 20 46 6f 75 6e  ee Software Foun
02b0: 64 61 74 69 6f 6e 2c 20 49 6e 63 2e 2c 20 35 39  dation, Inc., 59
02c0: 20 54 65 6d 70 6c 65 20 50 6c 61 63 65 20 2d 20   Temple Place - 
02d0: 53 75 69 74 65 20 33 33 30 2c 0a 2a 2a 20 42 6f  Suite 330,.** Bo
02e0: 73 74 6f 6e 2c 20 4d 41 20 20 30 32 31 31 31 2d  ston, MA  02111-
02f0: 31 33 30 37 2c 20 55 53 41 2e 0a 2a 2a 0a 2a 2a  1307, USA..**.**
0300: 20 41 75 74 68 6f 72 20 63 6f 6e 74 61 63 74 20   Author contact 
0310: 69 6e 66 6f 72 6d 61 74 69 6f 6e 3a 0a 2a 2a 20  information:.** 
0320: 20 20 64 72 68 40 68 77 61 63 69 2e 63 6f 6d 0a    drh@hwaci.com.
0330: 2a 2a 20 20 20 68 74 74 70 3a 2f 2f 77 77 77 2e  **   http://www.
0340: 68 77 61 63 69 2e 63 6f 6d 2f 64 72 68 2f 0a 2a  hwaci.com/drh/.*
0350: 2a 0a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  *.**************
0360: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0370: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0380: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0390: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
03a0: 2a 0a 2a 2a 0a 2a 2a 20 54 68 69 73 20 66 69 6c  *.**.** This fil
03b0: 65 20 63 6f 6e 74 61 69 6e 73 20 63 6f 64 65 20  e contains code 
03c0: 66 6f 72 20 67 65 6e 65 72 61 74 69 6e 67 20 74  for generating t
03d0: 68 65 20 6c 6f 67 69 6e 20 61 6e 64 20 6c 6f 67  he login and log
03e0: 6f 75 74 20 73 63 72 65 65 6e 73 2e 0a 2a 2a 0a  out screens..**.
03f0: 2a 2a 20 4e 6f 74 65 73 3a 0a 2a 2a 0a 2a 2a 20  ** Notes:.**.** 
0400: 54 68 65 72 65 20 61 72 65 20 74 77 6f 20 73 70  There are two sp
0410: 65 63 69 61 6c 2d 63 61 73 65 20 75 73 65 72 2d  ecial-case user-
0420: 69 64 73 3a 20 22 61 6e 6f 6e 79 6d 6f 75 73 22  ids: "anonymous"
0430: 20 61 6e 64 20 22 6e 6f 62 6f 64 79 22 2e 0a 2a   and "nobody"..*
0440: 2a 20 54 68 65 20 63 61 70 61 62 69 6c 69 74 69  * The capabiliti
0450: 65 73 20 6f 66 20 74 68 65 20 6e 6f 62 6f 64 79  es of the nobody
0460: 20 75 73 65 72 20 61 72 65 20 61 76 61 69 6c 61   user are availa
0470: 62 6c 65 20 74 6f 20 61 6e 79 6f 6e 65 2c 0a 2a  ble to anyone,.*
0480: 2a 20 72 65 67 61 72 64 6c 65 73 73 20 6f 66 20  * regardless of 
0490: 77 68 65 74 68 65 72 20 6f 72 20 6e 6f 74 20 74  whether or not t
04a0: 68 65 79 20 61 72 65 20 6c 6f 67 67 65 64 20 69  hey are logged i
04b0: 6e 2e 20 20 54 68 65 20 63 61 70 61 62 69 6c 69  n.  The capabili
04c0: 74 69 65 73 0a 2a 2a 20 6f 66 20 61 6e 6f 6e 79  ties.** of anony
04d0: 6d 6f 75 73 20 61 72 65 20 6f 6e 6c 79 20 61 76  mous are only av
04e0: 61 69 6c 61 62 6c 65 20 61 66 74 65 72 20 6c 6f  ailable after lo
04f0: 67 67 69 6e 67 20 69 6e 2c 20 62 75 74 20 74 68  gging in, but th
0500: 65 20 6c 6f 67 69 6e 0a 2a 2a 20 73 63 72 65 65  e login.** scree
0510: 6e 20 64 69 73 70 6c 61 79 73 20 74 68 65 20 70  n displays the p
0520: 61 73 73 77 6f 72 64 20 66 6f 72 20 74 68 65 20  assword for the 
0530: 61 6e 6f 6e 79 6d 6f 75 73 20 6c 6f 67 69 6e 2c  anonymous login,
0540: 20 73 6f 20 74 68 69 73 0a 2a 2a 20 73 68 6f 75   so this.** shou
0550: 6c 64 20 6e 6f 74 20 70 72 65 76 65 6e 74 20 61  ld not prevent a
0560: 20 68 75 6d 61 6e 20 75 73 65 72 20 66 72 6f 6d   human user from
0570: 20 64 6f 69 6e 67 20 73 6f 2e 0a 2a 2a 0a 2a 2a   doing so..**.**
0580: 20 54 68 65 20 6e 6f 62 6f 64 79 20 75 73 65 72   The nobody user
0590: 20 68 61 73 20 63 61 70 61 62 69 6c 69 74 69 65   has capabilitie
05a0: 73 20 74 68 61 74 20 79 6f 75 20 77 61 6e 74 20  s that you want 
05b0: 73 70 69 64 65 72 73 20 74 6f 20 68 61 76 65 2e  spiders to have.
05c0: 0a 2a 2a 20 54 68 65 20 61 6e 6f 6e 79 6d 6f 75  .** The anonymou
05d0: 73 20 75 73 65 72 20 68 61 73 20 63 61 70 61 62  s user has capab
05e0: 69 6c 69 74 69 65 73 20 74 68 61 74 20 79 6f 75  ilities that you
05f0: 20 77 61 6e 74 20 70 65 6f 70 6c 65 20 77 69 74   want people wit
0600: 68 6f 75 74 0a 2a 2a 20 6c 6f 67 69 6e 73 20 74  hout.** logins t
0610: 6f 20 68 61 76 65 2e 0a 2a 2a 0a 2a 2a 20 4f 66  o have..**.** Of
0620: 20 63 6f 75 72 73 65 2c 20 61 20 73 6f 70 68 69   course, a sophi
0630: 73 74 69 63 61 74 65 64 20 73 70 69 64 65 72 20  sticated spider 
0640: 63 6f 75 6c 64 20 65 61 73 69 6c 79 20 63 69 72  could easily cir
0650: 63 75 6d 76 65 6e 74 20 74 68 65 0a 2a 2a 20 61  cumvent the.** a
0660: 6e 6f 6e 79 6d 6f 75 73 20 6c 6f 67 69 6e 20 72  nonymous login r
0670: 65 71 75 69 72 65 6d 65 6e 74 20 61 6e 64 20 77  equirement and w
0680: 61 6c 6b 20 74 68 65 20 77 65 62 73 69 74 65 2e  alk the website.
0690: 20 20 42 75 74 20 74 68 61 74 20 69 73 0a 2a 2a    But that is.**
06a0: 20 6e 6f 74 20 72 65 61 6c 6c 79 20 74 68 65 20   not really the 
06b0: 70 6f 69 6e 74 2e 20 20 54 68 65 20 61 6e 6f 6e  point.  The anon
06c0: 79 6d 6f 75 73 20 6c 6f 67 69 6e 20 6b 65 65 70  ymous login keep
06d0: 73 20 73 65 61 72 63 68 2d 65 6e 67 69 6e 65 0a  s search-engine.
06e0: 2a 2a 20 63 72 61 77 6c 65 72 73 20 61 6e 64 20  ** crawlers and 
06f0: 73 69 74 65 20 64 6f 77 6e 6c 6f 61 64 20 74 6f  site download to
0700: 6f 6c 73 20 6c 69 6b 65 20 77 67 65 74 20 66 72  ols like wget fr
0710: 6f 6d 20 77 61 6c 6b 69 6e 67 20 63 68 61 6e 67  om walking chang
0720: 65 0a 2a 2a 20 6c 6f 67 73 20 61 6e 64 20 64 6f  e.** logs and do
0730: 77 6e 6c 6f 61 64 69 6e 67 20 64 69 66 66 73 20  wnloading diffs 
0740: 6f 66 20 76 65 72 79 20 76 65 72 73 69 6f 6e 20  of very version 
0750: 6f 66 20 74 68 65 20 61 72 63 68 69 76 65 20 74  of the archive t
0760: 68 61 74 0a 2a 2a 20 68 61 73 20 65 76 65 72 20  hat.** has ever 
0770: 65 78 69 73 74 65 64 2c 20 61 6e 64 20 74 68 69  existed, and thi
0780: 6e 67 73 20 6c 69 6b 65 20 74 68 61 74 2e 0a 2a  ngs like that..*
0790: 2f 0a 23 69 6e 63 6c 75 64 65 20 22 63 6f 6e 66  /.#include "conf
07a0: 69 67 2e 68 22 0a 23 69 6e 63 6c 75 64 65 20 22  ig.h".#include "
07b0: 6c 6f 67 69 6e 2e 68 22 0a 23 69 66 64 65 66 20  login.h".#ifdef 
07c0: 5f 5f 4d 49 4e 47 57 33 32 5f 5f 0a 23 20 20 69  __MINGW32__.#  i
07d0: 6e 63 6c 75 64 65 20 3c 77 69 6e 64 6f 77 73 2e  nclude <windows.
07e0: 68 3e 20 20 20 20 20 20 20 20 20 20 20 2f 2a 20  h>           /* 
07f0: 66 6f 72 20 53 6c 65 65 70 20 2a 2f 0a 23 20 20  for Sleep */.#  
0800: 64 65 66 69 6e 65 20 73 6c 65 65 70 20 53 6c 65  define sleep Sle
0810: 65 70 20 20 20 20 20 20 20 20 20 20 20 20 2f 2a  ep            /*
0820: 20 77 69 6e 64 6f 77 73 20 64 6f 65 73 20 6e 6f   windows does no
0830: 74 20 68 61 76 65 20 73 6c 65 65 70 2c 20 62 75  t have sleep, bu
0840: 74 20 53 6c 65 65 70 20 2a 2f 0a 23 65 6e 64 69  t Sleep */.#endi
0850: 66 0a 23 69 6e 63 6c 75 64 65 20 3c 74 69 6d 65  f.#include <time
0860: 2e 68 3e 0a 0a 2f 2a 0a 2a 2a 20 52 65 74 75 72  .h>../*.** Retur
0870: 6e 20 74 68 65 20 6e 61 6d 65 20 6f 66 20 74 68  n the name of th
0880: 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 0a 2a  e login cookie.*
0890: 2f 0a 73 74 61 74 69 63 20 63 68 61 72 20 2a 6c  /.static char *l
08a0: 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e 61 6d 65  ogin_cookie_name
08b0: 28 76 6f 69 64 29 7b 0a 20 20 73 74 61 74 69 63  (void){.  static
08c0: 20 63 68 61 72 20 2a 7a 43 6f 6f 6b 69 65 4e 61   char *zCookieNa
08d0: 6d 65 20 3d 20 30 3b 0a 20 20 69 66 28 20 7a 43  me = 0;.  if( zC
08e0: 6f 6f 6b 69 65 4e 61 6d 65 3d 3d 30 20 29 7b 0a  ookieName==0 ){.
08f0: 20 20 20 20 69 6e 74 20 6e 20 3d 20 73 74 72 6c      int n = strl
0900: 65 6e 28 67 2e 7a 54 6f 70 29 3b 0a 20 20 20 20  en(g.zTop);.    
0910: 7a 43 6f 6f 6b 69 65 4e 61 6d 65 20 3d 20 6d 61  zCookieName = ma
0920: 6c 6c 6f 63 28 20 6e 2a 32 2b 31 36 20 29 3b 0a  lloc( n*2+16 );.
0930: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
0940: 20 20 20 20 20 20 2f 2a 20 30 31 32 33 34 35 36        /* 0123456
0950: 37 38 39 20 31 32 33 34 35 20 2a 2f 0a 20 20 20  789 12345 */.   
0960: 20 73 74 72 63 70 79 28 7a 43 6f 6f 6b 69 65 4e   strcpy(zCookieN
0970: 61 6d 65 2c 20 22 66 6f 73 73 69 6c 5f 6c 6f 67  ame, "fossil_log
0980: 69 6e 5f 22 29 3b 0a 20 20 20 20 65 6e 63 6f 64  in_");.    encod
0990: 65 31 36 28 28 75 6e 73 69 67 6e 65 64 20 63 68  e16((unsigned ch
09a0: 61 72 2a 29 67 2e 7a 54 6f 70 2c 20 28 75 6e 73  ar*)g.zTop, (uns
09b0: 69 67 6e 65 64 20 63 68 61 72 2a 29 26 7a 43 6f  igned char*)&zCo
09c0: 6f 6b 69 65 4e 61 6d 65 5b 31 33 5d 2c 20 6e 29  okieName[13], n)
09d0: 3b 0a 20 20 7d 0a 20 20 72 65 74 75 72 6e 20 7a  ;.  }.  return z
09e0: 43 6f 6f 6b 69 65 4e 61 6d 65 3b 0a 7d 0a 0a 2f  CookieName;.}../
09f0: 2a 0a 2a 2a 20 57 45 42 50 41 47 45 3a 20 2f 6c  *.** WEBPAGE: /l
0a00: 6f 67 69 6e 0a 2a 2a 20 57 45 42 50 41 47 45 3a  ogin.** WEBPAGE:
0a10: 20 2f 6c 6f 67 6f 75 74 0a 2a 2a 0a 2a 2a 20 47   /logout.**.** G
0a20: 65 6e 65 72 61 74 65 20 74 68 65 20 6c 6f 67 69  enerate the logi
0a30: 6e 20 70 61 67 65 0a 2a 2f 0a 76 6f 69 64 20 6c  n page.*/.void l
0a40: 6f 67 69 6e 5f 70 61 67 65 28 76 6f 69 64 29 7b  ogin_page(void){
0a50: 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a  .  const char *z
0a60: 55 73 65 72 6e 61 6d 65 2c 20 2a 7a 50 61 73 73  Username, *zPass
0a70: 77 64 2c 20 2a 7a 47 6f 74 6f 3b 0a 20 20 63 6f  wd, *zGoto;.  co
0a80: 6e 73 74 20 63 68 61 72 20 2a 7a 4e 65 77 31 2c  nst char *zNew1,
0a90: 20 2a 7a 4e 65 77 32 3b 0a 20 20 63 6f 6e 73 74   *zNew2;.  const
0aa0: 20 63 68 61 72 20 2a 7a 41 6e 6f 6e 50 77 20 3d   char *zAnonPw =
0ab0: 20 30 3b 0a 20 20 69 6e 74 20 61 6e 6f 6e 46 6c   0;.  int anonFl
0ac0: 61 67 3b 0a 20 20 63 68 61 72 20 2a 7a 45 72 72  ag;.  char *zErr
0ad0: 4d 73 67 20 3d 20 22 22 3b 0a 0a 20 20 6c 6f 67  Msg = "";..  log
0ae0: 69 6e 5f 63 68 65 63 6b 5f 63 72 65 64 65 6e 74  in_check_credent
0af0: 69 61 6c 73 28 29 3b 0a 20 20 7a 55 73 65 72 6e  ials();.  zUsern
0b00: 61 6d 65 20 3d 20 50 28 22 75 22 29 3b 0a 20 20  ame = P("u");.  
0b10: 7a 50 61 73 73 77 64 20 3d 20 50 28 22 70 22 29  zPasswd = P("p")
0b20: 3b 0a 20 20 7a 47 6f 74 6f 20 3d 20 50 44 28 22  ;.  zGoto = PD("
0b30: 67 22 2c 22 69 6e 64 65 78 22 29 3b 0a 20 20 61  g","index");.  a
0b40: 6e 6f 6e 46 6c 61 67 20 3d 20 50 28 22 61 6e 6f  nonFlag = P("ano
0b50: 6e 22 29 21 3d 30 3b 0a 20 20 69 66 28 20 50 28  n")!=0;.  if( P(
0b60: 22 6f 75 74 22 29 21 3d 30 20 29 7b 0a 20 20 20  "out")!=0 ){.   
0b70: 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 43 6f   const char *zCo
0b80: 6f 6b 69 65 4e 61 6d 65 20 3d 20 6c 6f 67 69 6e  okieName = login
0b90: 5f 63 6f 6f 6b 69 65 5f 6e 61 6d 65 28 29 3b 0a  _cookie_name();.
0ba0: 20 20 20 20 63 67 69 5f 73 65 74 5f 63 6f 6f 6b      cgi_set_cook
0bb0: 69 65 28 7a 43 6f 6f 6b 69 65 4e 61 6d 65 2c 20  ie(zCookieName, 
0bc0: 22 22 2c 20 30 2c 20 2d 38 36 34 30 30 29 3b 0a  "", 0, -86400);.
0bd0: 20 20 20 20 63 67 69 5f 72 65 64 69 72 65 63 74      cgi_redirect
0be0: 28 7a 47 6f 74 6f 29 3b 0a 20 20 7d 0a 20 20 69  (zGoto);.  }.  i
0bf0: 66 28 20 67 2e 6f 6b 50 61 73 73 77 6f 72 64 20  f( g.okPassword 
0c00: 26 26 20 7a 50 61 73 73 77 64 20 26 26 20 28 7a  && zPasswd && (z
0c10: 4e 65 77 31 20 3d 20 50 28 22 6e 31 22 29 29 21  New1 = P("n1"))!
0c20: 3d 30 20 26 26 20 28 7a 4e 65 77 32 20 3d 20 50  =0 && (zNew2 = P
0c30: 28 22 6e 32 22 29 29 21 3d 30 20 29 7b 0a 20 20  ("n2"))!=0 ){.  
0c40: 20 20 69 66 28 20 64 62 5f 69 6e 74 28 31 2c 20    if( db_int(1, 
0c50: 22 53 45 4c 45 43 54 20 30 20 46 52 4f 4d 20 75  "SELECT 0 FROM u
0c60: 73 65 72 22 0a 20 20 20 20 20 20 20 20 20 20 20  ser".           
0c70: 20 20 20 20 20 20 20 22 20 57 48 45 52 45 20 75         " WHERE u
0c80: 69 64 3d 25 64 20 41 4e 44 20 70 77 3d 25 51 22  id=%d AND pw=%Q"
0c90: 2c 20 67 2e 75 73 65 72 55 69 64 2c 20 7a 50 61  , g.userUid, zPa
0ca0: 73 73 77 64 29 20 29 7b 0a 20 20 20 20 20 20 73  sswd) ){.      s
0cb0: 6c 65 65 70 28 31 29 3b 0a 20 20 20 20 20 20 7a  leep(1);.      z
0cc0: 45 72 72 4d 73 67 20 3d 20 0a 20 20 20 20 20 20  ErrMsg = .      
0cd0: 20 20 20 40 20 3c 70 3e 3c 66 6f 6e 74 20 63 6f     @ <p><font co
0ce0: 6c 6f 72 3d 22 72 65 64 22 3e 0a 20 20 20 20 20  lor="red">.     
0cf0: 20 20 20 20 40 20 59 6f 75 20 65 6e 74 65 72 65      @ You entere
0d00: 64 20 61 6e 20 69 6e 63 6f 72 72 65 63 74 20 6f  d an incorrect o
0d10: 6c 64 20 70 61 73 73 77 6f 72 64 20 77 68 69 6c  ld password whil
0d20: 65 20 61 74 74 65 6d 70 74 69 6e 67 20 74 6f 20  e attempting to 
0d30: 63 68 61 6e 67 65 0a 20 20 20 20 20 20 20 20 20  change.         
0d40: 40 20 79 6f 75 72 20 70 61 73 73 77 6f 72 64 2e  @ your password.
0d50: 20 20 59 6f 75 72 20 70 61 73 73 77 6f 72 64 20    Your password 
0d60: 69 73 20 75 6e 63 68 61 6e 67 65 64 2e 0a 20 20  is unchanged..  
0d70: 20 20 20 20 20 20 20 40 20 3c 2f 66 6f 6e 74 3e         @ </font>
0d80: 3c 2f 70 3e 0a 20 20 20 20 20 20 3b 0a 20 20 20  </p>.      ;.   
0d90: 20 7d 65 6c 73 65 20 69 66 28 20 73 74 72 63 6d   }else if( strcm
0da0: 70 28 7a 4e 65 77 31 2c 7a 4e 65 77 32 29 21 3d  p(zNew1,zNew2)!=
0db0: 30 20 29 7b 0a 20 20 20 20 20 20 7a 45 72 72 4d  0 ){.      zErrM
0dc0: 73 67 20 3d 20 0a 20 20 20 20 20 20 20 20 20 40  sg = .         @
0dd0: 20 3c 70 3e 3c 66 6f 6e 74 20 63 6f 6c 6f 72 3d   <p><font color=
0de0: 22 72 65 64 22 3e 0a 20 20 20 20 20 20 20 20 20  "red">.         
0df0: 40 20 54 68 65 20 74 77 6f 20 63 6f 70 69 65 73  @ The two copies
0e00: 20 6f 66 20 79 6f 75 72 20 6e 65 77 20 70 61 73   of your new pas
0e10: 73 77 6f 72 64 73 20 64 6f 20 6e 6f 74 20 6d 61  swords do not ma
0e20: 74 63 68 2e 0a 20 20 20 20 20 20 20 20 20 40 20  tch..         @ 
0e30: 59 6f 75 72 20 70 61 73 73 77 6f 72 64 20 69 73  Your password is
0e40: 20 75 6e 63 68 61 6e 67 65 64 2e 0a 20 20 20 20   unchanged..    
0e50: 20 20 20 20 20 40 20 3c 2f 66 6f 6e 74 3e 3c 2f       @ </font></
0e60: 70 3e 0a 20 20 20 20 20 20 3b 0a 20 20 20 20 7d  p>.      ;.    }
0e70: 65 6c 73 65 7b 0a 20 20 20 20 20 20 64 62 5f 6d  else{.      db_m
0e80: 75 6c 74 69 5f 65 78 65 63 28 0a 20 20 20 20 20  ulti_exec(.     
0e90: 20 20 20 20 22 55 50 44 41 54 45 20 75 73 65 72      "UPDATE user
0ea0: 20 53 45 54 20 70 77 3d 25 51 20 57 48 45 52 45   SET pw=%Q WHERE
0eb0: 20 75 69 64 3d 25 64 22 2c 20 7a 4e 65 77 31 2c   uid=%d", zNew1,
0ec0: 20 67 2e 75 73 65 72 55 69 64 0a 20 20 20 20 20   g.userUid.     
0ed0: 20 29 3b 0a 20 20 20 20 20 20 63 67 69 5f 72 65   );.      cgi_re
0ee0: 64 69 72 65 63 74 28 7a 47 6f 74 6f 29 3b 0a 20  direct(zGoto);. 
0ef0: 20 20 20 20 20 72 65 74 75 72 6e 3b 0a 20 20 20       return;.   
0f00: 20 7d 0a 20 20 7d 0a 20 20 69 66 28 20 7a 55 73   }.  }.  if( zUs
0f10: 65 72 6e 61 6d 65 21 3d 30 20 26 26 20 7a 50 61  ername!=0 && zPa
0f20: 73 73 77 64 21 3d 30 20 26 26 20 7a 50 61 73 73  sswd!=0 && zPass
0f30: 77 64 5b 30 5d 21 3d 30 20 29 7b 0a 20 20 20 20  wd[0]!=0 ){.    
0f40: 69 6e 74 20 75 69 64 20 3d 20 64 62 5f 69 6e 74  int uid = db_int
0f50: 28 30 2c 0a 20 20 20 20 20 20 20 20 22 53 45 4c  (0,.        "SEL
0f60: 45 43 54 20 75 69 64 20 46 52 4f 4d 20 75 73 65  ECT uid FROM use
0f70: 72 22 0a 20 20 20 20 20 20 20 20 22 20 57 48 45  r".        " WHE
0f80: 52 45 20 6c 6f 67 69 6e 3d 25 51 20 41 4e 44 20  RE login=%Q AND 
0f90: 70 77 3d 25 51 22 2c 20 7a 55 73 65 72 6e 61 6d  pw=%Q", zUsernam
0fa0: 65 2c 20 7a 50 61 73 73 77 64 29 3b 0a 20 20 20  e, zPasswd);.   
0fb0: 20 69 66 28 20 75 69 64 3c 3d 30 20 7c 7c 20 73   if( uid<=0 || s
0fc0: 74 72 63 6d 70 28 7a 55 73 65 72 6e 61 6d 65 2c  trcmp(zUsername,
0fd0: 22 6e 6f 62 6f 64 79 22 29 3d 3d 30 20 29 7b 0a  "nobody")==0 ){.
0fe0: 20 20 20 20 20 20 73 6c 65 65 70 28 31 29 3b 0a        sleep(1);.
0ff0: 20 20 20 20 20 20 7a 45 72 72 4d 73 67 20 3d 20        zErrMsg = 
1000: 0a 20 20 20 20 20 20 20 20 20 40 20 3c 70 3e 3c  .         @ <p><
1010: 66 6f 6e 74 20 63 6f 6c 6f 72 3d 22 72 65 64 22  font color="red"
1020: 3e 0a 20 20 20 20 20 20 20 20 20 40 20 59 6f 75  >.         @ You
1030: 20 65 6e 74 65 72 65 64 20 61 6e 20 75 6e 6b 6e   entered an unkn
1040: 6f 77 6e 20 75 73 65 72 20 6f 72 20 61 6e 20 69  own user or an i
1050: 6e 63 6f 72 72 65 63 74 20 70 61 73 73 77 6f 72  ncorrect passwor
1060: 64 2e 0a 20 20 20 20 20 20 20 20 20 40 20 3c 2f  d..         @ </
1070: 66 6f 6e 74 3e 3c 2f 70 3e 0a 20 20 20 20 20 20  font></p>.      
1080: 3b 0a 20 20 20 20 7d 65 6c 73 65 7b 0a 20 20 20  ;.    }else{.   
1090: 20 20 20 63 68 61 72 20 2a 7a 43 6f 6f 6b 69 65     char *zCookie
10a0: 3b 0a 20 20 20 20 20 20 63 6f 6e 73 74 20 63 68  ;.      const ch
10b0: 61 72 20 2a 7a 43 6f 6f 6b 69 65 4e 61 6d 65 20  ar *zCookieName 
10c0: 3d 20 6c 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e  = login_cookie_n
10d0: 61 6d 65 28 29 3b 0a 20 20 20 20 20 20 63 6f 6e  ame();.      con
10e0: 73 74 20 63 68 61 72 20 2a 7a 45 78 70 69 72 65  st char *zExpire
10f0: 20 3d 20 64 62 5f 67 65 74 28 22 63 6f 6f 6b 69   = db_get("cooki
1100: 65 2d 65 78 70 69 72 65 22 2c 22 38 37 36 36 22  e-expire","8766"
1110: 29 3b 0a 20 20 20 20 20 20 69 6e 74 20 65 78 70  );.      int exp
1120: 69 72 65 73 20 3d 20 61 74 6f 69 28 7a 45 78 70  ires = atoi(zExp
1130: 69 72 65 29 2a 33 36 30 30 3b 0a 20 20 20 20 20  ire)*3600;.     
1140: 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 49 70   const char *zIp
1150: 41 64 64 72 20 3d 20 50 44 28 22 52 45 4d 4f 54  Addr = PD("REMOT
1160: 45 5f 41 44 44 52 22 2c 22 6e 69 6c 22 29 3b 0a  E_ADDR","nil");.
1170: 20 0a 20 20 20 20 20 20 69 66 28 20 73 74 72 63   .      if( strc
1180: 6d 70 28 7a 55 73 65 72 6e 61 6d 65 2c 20 22 61  mp(zUsername, "a
1190: 6e 6f 6e 79 6d 6f 75 73 22 29 3d 3d 30 20 29 7b  nonymous")==0 ){
11a0: 0a 20 20 20 20 20 20 20 20 63 67 69 5f 73 65 74  .        cgi_set
11b0: 5f 63 6f 6f 6b 69 65 28 7a 43 6f 6f 6b 69 65 4e  _cookie(zCookieN
11c0: 61 6d 65 2c 20 22 61 6e 6f 6e 79 6d 6f 75 73 22  ame, "anonymous"
11d0: 2c 20 30 2c 20 65 78 70 69 72 65 73 29 3b 0a 20  , 0, expires);. 
11e0: 20 20 20 20 20 7d 65 6c 73 65 7b 0a 20 20 20 20       }else{.    
11f0: 20 20 20 20 7a 43 6f 6f 6b 69 65 20 3d 20 64 62      zCookie = db
1200: 5f 74 65 78 74 28 30 2c 20 22 53 45 4c 45 43 54  _text(0, "SELECT
1210: 20 27 25 64 2f 27 20 7c 7c 20 68 65 78 28 72 61   '%d/' || hex(ra
1220: 6e 64 6f 6d 62 6c 6f 62 28 32 35 29 29 22 2c 20  ndomblob(25))", 
1230: 75 69 64 29 3b 0a 20 20 20 20 20 20 20 20 63 67  uid);.        cg
1240: 69 5f 73 65 74 5f 63 6f 6f 6b 69 65 28 7a 43 6f  i_set_cookie(zCo
1250: 6f 6b 69 65 4e 61 6d 65 2c 20 7a 43 6f 6f 6b 69  okieName, zCooki
1260: 65 2c 20 30 2c 20 65 78 70 69 72 65 73 29 3b 0a  e, 0, expires);.
1270: 20 20 20 20 20 20 20 20 64 62 5f 6d 75 6c 74 69          db_multi
1280: 5f 65 78 65 63 28 0a 20 20 20 20 20 20 20 20 20  _exec(.         
1290: 20 22 55 50 44 41 54 45 20 75 73 65 72 20 53 45   "UPDATE user SE
12a0: 54 20 63 6f 6f 6b 69 65 3d 25 51 2c 20 69 70 61  T cookie=%Q, ipa
12b0: 64 64 72 3d 25 51 2c 20 22 0a 20 20 20 20 20 20  ddr=%Q, ".      
12c0: 20 20 20 20 22 20 20 63 65 78 70 69 72 65 3d 6a      "  cexpire=j
12d0: 75 6c 69 61 6e 64 61 79 28 27 6e 6f 77 27 29 2b  ulianday('now')+
12e0: 25 64 2f 38 36 34 30 30 2e 30 20 57 48 45 52 45  %d/86400.0 WHERE
12f0: 20 75 69 64 3d 25 64 22 2c 0a 20 20 20 20 20 20   uid=%d",.      
1300: 20 20 20 20 7a 43 6f 6f 6b 69 65 2c 20 7a 49 70      zCookie, zIp
1310: 41 64 64 72 2c 20 65 78 70 69 72 65 73 2c 20 75  Addr, expires, u
1320: 69 64 0a 20 20 20 20 20 20 20 20 29 3b 0a 20 20  id.        );.  
1330: 20 20 20 20 7d 0a 20 20 20 20 20 20 63 67 69 5f      }.      cgi_
1340: 72 65 64 69 72 65 63 74 28 7a 47 6f 74 6f 29 3b  redirect(zGoto);
1350: 0a 20 20 20 20 7d 0a 20 20 7d 0a 20 20 73 74 79  .    }.  }.  sty
1360: 6c 65 5f 68 65 61 64 65 72 28 22 4c 6f 67 69 6e  le_header("Login
1370: 2f 4c 6f 67 6f 75 74 22 29 3b 0a 20 20 40 20 25  /Logout");.  @ %
1380: 73 28 7a 45 72 72 4d 73 67 29 0a 20 20 40 20 3c  s(zErrMsg).  @ <
1390: 66 6f 72 6d 20 61 63 74 69 6f 6e 3d 22 6c 6f 67  form action="log
13a0: 69 6e 22 20 6d 65 74 68 6f 64 3d 22 50 4f 53 54  in" method="POST
13b0: 22 3e 0a 20 20 69 66 28 20 50 28 22 67 22 29 20  ">.  if( P("g") 
13c0: 29 7b 0a 20 20 20 20 40 20 3c 69 6e 70 75 74 20  ){.    @ <input 
13d0: 74 79 70 65 3d 22 68 69 64 64 65 6e 22 20 6e 61  type="hidden" na
13e0: 6d 65 3d 22 67 22 20 76 61 6c 75 65 3d 22 25 68  me="g" value="%h
13f0: 28 50 28 22 67 22 29 29 22 3e 0a 20 20 7d 0a 20  (P("g"))">.  }. 
1400: 20 40 20 3c 74 61 62 6c 65 20 61 6c 69 67 6e 3d   @ <table align=
1410: 22 6c 65 66 74 22 20 68 73 70 61 63 65 3d 22 31  "left" hspace="1
1420: 30 22 3e 0a 20 20 40 20 3c 74 72 3e 0a 20 20 40  0">.  @ <tr>.  @
1430: 20 20 20 3c 74 64 20 61 6c 69 67 6e 3d 22 72 69     <td align="ri
1440: 67 68 74 22 3e 55 73 65 72 20 49 44 3a 3c 2f 74  ght">User ID:</t
1450: 64 3e 0a 20 20 69 66 28 20 61 6e 6f 6e 46 6c 61  d>.  if( anonFla
1460: 67 20 29 7b 0a 20 20 20 20 40 20 20 20 3c 74 64  g ){.    @   <td
1470: 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d 22 74 65  ><input type="te
1480: 78 74 22 20 6e 61 6d 65 3d 22 75 22 20 76 61 6c  xt" name="u" val
1490: 75 65 3d 22 61 6e 6f 6e 79 6d 6f 75 73 22 20 73  ue="anonymous" s
14a0: 69 7a 65 3d 33 30 3e 3c 2f 74 64 3e 0a 20 20 7d  ize=30></td>.  }
14b0: 65 6c 73 65 7b 0a 20 20 20 20 40 20 20 20 3c 74  else{.    @   <t
14c0: 64 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d 22 74  d><input type="t
14d0: 65 78 74 22 20 6e 61 6d 65 3d 22 75 22 20 76 61  ext" name="u" va
14e0: 6c 75 65 3d 22 22 20 73 69 7a 65 3d 33 30 3e 3c  lue="" size=30><
14f0: 2f 74 64 3e 0a 20 20 7d 0a 20 20 40 20 3c 2f 74  /td>.  }.  @ </t
1500: 72 3e 0a 20 20 40 20 3c 74 72 3e 0a 20 20 40 20  r>.  @ <tr>.  @ 
1510: 20 3c 74 64 20 61 6c 69 67 6e 3d 22 72 69 67 68   <td align="righ
1520: 74 22 3e 50 61 73 73 77 6f 72 64 3a 3c 2f 74 64  t">Password:</td
1530: 3e 0a 20 20 40 20 20 20 3c 74 64 3e 3c 69 6e 70  >.  @   <td><inp
1540: 75 74 20 74 79 70 65 3d 22 70 61 73 73 77 6f 72  ut type="passwor
1550: 64 22 20 6e 61 6d 65 3d 22 70 22 20 76 61 6c 75  d" name="p" valu
1560: 65 3d 22 22 20 73 69 7a 65 3d 33 30 3e 3c 2f 74  e="" size=30></t
1570: 64 3e 0a 20 20 40 20 3c 2f 74 72 3e 0a 20 20 69  d>.  @ </tr>.  i
1580: 66 28 20 67 2e 7a 4c 6f 67 69 6e 3d 3d 30 20 29  f( g.zLogin==0 )
1590: 7b 0a 20 20 20 20 7a 41 6e 6f 6e 50 77 20 3d 20  {.    zAnonPw = 
15a0: 64 62 5f 74 65 78 74 28 30 2c 20 22 53 45 4c 45  db_text(0, "SELE
15b0: 43 54 20 70 77 20 46 52 4f 4d 20 75 73 65 72 22  CT pw FROM user"
15c0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20  .               
15d0: 20 20 20 20 20 20 20 20 20 20 22 20 57 48 45 52            " WHER
15e0: 45 20 6c 6f 67 69 6e 3d 27 61 6e 6f 6e 79 6d 6f  E login='anonymo
15f0: 75 73 27 22 0a 20 20 20 20 20 20 20 20 20 20 20  us'".           
1600: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 22 20                " 
1610: 20 20 41 4e 44 20 63 61 70 21 3d 27 27 22 29 3b    AND cap!=''");
1620: 0a 20 20 20 20 69 66 28 20 7a 41 6e 6f 6e 50 77  .    if( zAnonPw
1630: 20 26 26 20 61 6e 6f 6e 46 6c 61 67 20 29 7b 0a   && anonFlag ){.
1640: 20 20 20 20 20 20 40 20 3c 74 72 3e 3c 74 64 3e        @ <tr><td>
1650: 3c 2f 74 64 3e 0a 20 20 20 20 20 20 40 20 3c 74  </td>.      @ <t
1660: 64 3e 54 68 65 20 61 6e 6f 6e 79 6d 6f 75 73 20  d>The anonymous 
1670: 70 61 73 73 77 6f 72 64 20 69 73 20 22 3c 62 3e  password is "<b>
1680: 25 68 28 7a 41 6e 6f 6e 50 77 29 3c 2f 62 3e 22  %h(zAnonPw)</b>"
1690: 2e 3c 2f 74 64 3e 0a 20 20 20 20 20 20 40 20 3c  .</td>.      @ <
16a0: 2f 74 72 3e 0a 20 20 20 20 7d 0a 20 20 7d 0a 20  /tr>.    }.  }. 
16b0: 20 40 20 3c 74 72 3e 0a 20 20 40 20 20 20 3c 74   @ <tr>.  @   <t
16c0: 64 3e 3c 2f 74 64 3e 0a 20 20 40 20 20 20 3c 74  d></td>.  @   <t
16d0: 64 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d 22 73  d><input type="s
16e0: 75 62 6d 69 74 22 20 6e 61 6d 65 3d 22 69 6e 22  ubmit" name="in"
16f0: 20 76 61 6c 75 65 3d 22 4c 6f 67 69 6e 22 3e 3c   value="Login"><
1700: 2f 74 64 3e 0a 20 20 40 20 3c 2f 74 72 3e 0a 20  /td>.  @ </tr>. 
1710: 20 40 20 3c 2f 74 61 62 6c 65 3e 0a 20 20 69 66   @ </table>.  if
1720: 28 20 67 2e 7a 4c 6f 67 69 6e 3d 3d 30 20 29 7b  ( g.zLogin==0 ){
1730: 0a 20 20 20 20 40 20 3c 70 3e 54 6f 20 6c 6f 67  .    @ <p>To log
1740: 69 6e 0a 20 20 7d 65 6c 73 65 7b 0a 20 20 20 20  in.  }else{.    
1750: 40 20 3c 70 3e 59 6f 75 20 61 72 65 20 63 75 72  @ <p>You are cur
1760: 72 65 6e 74 20 6c 6f 67 67 65 64 20 69 6e 20 61  rent logged in a
1770: 73 20 3c 62 3e 25 68 28 67 2e 7a 4c 6f 67 69 6e  s <b>%h(g.zLogin
1780: 29 3c 2f 62 3e 3c 2f 70 3e 0a 20 20 20 20 40 20  )</b></p>.    @ 
1790: 3c 70 3e 54 6f 20 63 68 61 6e 67 65 20 79 6f 75  <p>To change you
17a0: 72 20 6c 6f 67 69 6e 20 74 6f 20 61 20 64 69 66  r login to a dif
17b0: 66 65 72 65 6e 74 20 75 73 65 72 0a 20 20 7d 0a  ferent user.  }.
17c0: 20 20 40 20 65 6e 74 65 72 20 74 68 65 20 75 73    @ enter the us
17d0: 65 72 2d 69 64 20 61 6e 64 20 70 61 73 73 77 6f  er-id and passwo
17e0: 72 64 20 61 74 20 74 68 65 20 6c 65 66 74 20 61  rd at the left a
17f0: 6e 64 20 70 72 65 73 73 20 74 68 65 0a 20 20 40  nd press the.  @
1800: 20 22 4c 6f 67 69 6e 22 20 62 75 74 74 6f 6e 2e   "Login" button.
1810: 20 20 59 6f 75 72 20 75 73 65 72 20 6e 61 6d 65    Your user name
1820: 20 77 69 6c 6c 20 62 65 20 73 74 6f 72 65 64 20   will be stored 
1830: 69 6e 20 61 20 62 72 6f 77 73 65 72 20 63 6f 6f  in a browser coo
1840: 6b 69 65 2e 0a 20 20 40 20 59 6f 75 20 6d 75 73  kie..  @ You mus
1850: 74 20 63 6f 6e 66 69 67 75 72 65 20 79 6f 75 72  t configure your
1860: 20 77 65 62 20 62 72 6f 77 73 65 72 20 74 6f 20   web browser to 
1870: 61 63 63 65 70 74 20 63 6f 6f 6b 69 65 73 20 69  accept cookies i
1880: 6e 20 6f 72 64 65 72 20 66 6f 72 0a 20 20 40 20  n order for.  @ 
1890: 74 68 65 20 6c 6f 67 69 6e 20 74 6f 20 74 61 6b  the login to tak
18a0: 65 2e 3c 2f 70 3e 0a 20 20 69 66 28 20 67 2e 7a  e.</p>.  if( g.z
18b0: 4c 6f 67 69 6e 3d 3d 30 20 29 7b 0a 20 20 20 20  Login==0 ){.    
18c0: 69 66 28 20 7a 41 6e 6f 6e 50 77 20 26 26 20 21  if( zAnonPw && !
18d0: 61 6e 6f 6e 46 6c 61 67 20 29 7b 0a 20 20 20 20  anonFlag ){.    
18e0: 20 20 40 20 3c 70 3e 54 68 65 20 70 61 73 73 77    @ <p>The passw
18f0: 6f 72 64 20 66 6f 72 20 75 73 65 72 20 22 61 6e  ord for user "an
1900: 6f 6e 79 6d 6f 75 73 22 20 69 73 20 22 3c 62 3e  onymous" is "<b>
1910: 25 68 28 7a 41 6e 6f 6e 50 77 29 3c 2f 62 3e 22  %h(zAnonPw)</b>"
1920: 2e 3c 2f 70 3e 0a 20 20 20 20 20 20 40 20 3c 70  .</p>.      @ <p
1930: 3e 26 6e 62 73 70 3b 3c 2f 70 3e 0a 20 20 20 20  >&nbsp;</p>.    
1940: 7d 65 6c 73 65 7b 0a 20 20 20 20 20 20 40 20 3c  }else{.      @ <
1950: 70 3e 26 6e 62 73 70 3b 3c 2f 70 3e 3c 70 3e 26  p>&nbsp;</p><p>&
1960: 6e 62 73 70 3b 3c 2f 70 3e 0a 20 20 20 20 7d 0a  nbsp;</p>.    }.
1970: 20 20 7d 0a 20 20 69 66 28 20 67 2e 7a 4c 6f 67    }.  if( g.zLog
1980: 69 6e 20 29 7b 0a 20 20 20 20 40 20 3c 62 72 20  in ){.    @ <br 
1990: 63 6c 65 61 72 3d 22 62 6f 74 68 22 3e 3c 68 72  clear="both"><hr
19a0: 3e 0a 20 20 20 20 40 20 3c 70 3e 54 6f 20 6c 6f  >.    @ <p>To lo
19b0: 67 20 6f 66 66 20 74 68 65 20 73 79 73 74 65 6d  g off the system
19c0: 20 28 61 6e 64 20 64 65 6c 65 74 65 20 79 6f 75   (and delete you
19d0: 72 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 29 0a  r login cookie).
19e0: 20 20 20 20 40 20 20 70 72 65 73 73 20 74 68 65      @  press the
19f0: 20 66 6f 6c 6c 6f 77 69 6e 67 20 62 75 74 74 6f   following butto
1a00: 6e 3a 3c 62 72 3e 0a 20 20 20 20 40 20 3c 69 6e  n:<br>.    @ <in
1a10: 70 75 74 20 74 79 70 65 3d 22 73 75 62 6d 69 74  put type="submit
1a20: 22 20 6e 61 6d 65 3d 22 6f 75 74 22 20 76 61 6c  " name="out" val
1a30: 75 65 3d 22 4c 6f 67 6f 75 74 22 3e 3c 2f 70 3e  ue="Logout"></p>
1a40: 0a 20 20 7d 0a 20 20 40 20 3c 2f 66 6f 72 6d 3e  .  }.  @ </form>
1a50: 0a 20 20 69 66 28 20 67 2e 6f 6b 50 61 73 73 77  .  if( g.okPassw
1a60: 6f 72 64 20 29 7b 0a 20 20 20 20 40 20 3c 62 72  ord ){.    @ <br
1a70: 20 63 6c 65 61 72 3d 22 62 6f 74 68 22 3e 3c 68   clear="both"><h
1a80: 72 3e 0a 20 20 20 20 40 20 3c 70 3e 54 6f 20 63  r>.    @ <p>To c
1a90: 68 61 6e 67 65 20 79 6f 75 72 20 70 61 73 73 77  hange your passw
1aa0: 6f 72 64 2c 20 65 6e 74 65 72 20 79 6f 75 72 20  ord, enter your 
1ab0: 6f 6c 64 20 70 61 73 73 77 6f 72 64 20 61 6e 64  old password and
1ac0: 20 79 6f 75 72 0a 20 20 20 20 40 20 6e 65 77 20   your.    @ new 
1ad0: 70 61 73 73 77 6f 72 64 20 74 77 69 63 65 20 62  password twice b
1ae0: 65 6c 6f 77 20 74 68 65 6e 20 70 72 65 73 73 20  elow then press 
1af0: 74 68 65 20 22 43 68 61 6e 67 65 20 50 61 73 73  the "Change Pass
1b00: 77 6f 72 64 22 0a 20 20 20 20 40 20 62 75 74 74  word".    @ butt
1b10: 6f 6e 2e 3c 2f 70 3e 0a 20 20 20 20 40 20 3c 66  on.</p>.    @ <f
1b20: 6f 72 6d 20 61 63 74 69 6f 6e 3d 22 6c 6f 67 69  orm action="logi
1b30: 6e 22 20 6d 65 74 68 6f 64 3d 22 50 4f 53 54 22  n" method="POST"
1b40: 3e 0a 20 20 20 20 40 20 3c 74 61 62 6c 65 3e 0a  >.    @ <table>.
1b50: 20 20 20 20 40 20 3c 74 72 3e 3c 74 64 20 61 6c      @ <tr><td al
1b60: 69 67 6e 3d 22 72 69 67 68 74 22 3e 4f 6c 64 20  ign="right">Old 
1b70: 50 61 73 73 77 6f 72 64 3a 3c 2f 74 64 3e 0a 20  Password:</td>. 
1b80: 20 20 20 40 20 3c 74 64 3e 3c 69 6e 70 75 74 20     @ <td><input 
1b90: 74 79 70 65 3d 22 70 61 73 73 77 6f 72 64 22 20  type="password" 
1ba0: 6e 61 6d 65 3d 22 70 22 20 73 69 7a 65 3d 33 30  name="p" size=30
1bb0: 3e 3c 2f 74 64 3e 3c 2f 74 72 3e 0a 20 20 20 20  ></td></tr>.    
1bc0: 40 20 3c 74 72 3e 3c 74 64 20 61 6c 69 67 6e 3d  @ <tr><td align=
1bd0: 22 72 69 67 68 74 22 3e 4e 65 77 20 50 61 73 73  "right">New Pass
1be0: 77 6f 72 64 3a 3c 2f 74 64 3e 0a 20 20 20 20 40  word:</td>.    @
1bf0: 20 3c 74 64 3e 3c 69 6e 70 75 74 20 74 79 70 65   <td><input type
1c00: 3d 22 70 61 73 73 77 6f 72 64 22 20 6e 61 6d 65  ="password" name
1c10: 3d 22 6e 31 22 20 73 69 7a 65 3d 33 30 3e 3c 2f  ="n1" size=30></
1c20: 74 64 3e 3c 2f 74 72 3e 0a 20 20 20 20 40 20 3c  td></tr>.    @ <
1c30: 74 72 3e 3c 74 64 20 61 6c 69 67 6e 3d 22 72 69  tr><td align="ri
1c40: 67 68 74 22 3e 52 65 70 65 61 74 20 4e 65 77 20  ght">Repeat New 
1c50: 50 61 73 73 77 6f 72 64 3a 3c 2f 74 64 3e 0a 20  Password:</td>. 
1c60: 20 20 20 40 20 3c 74 64 3e 3c 69 6e 70 75 74 20     @ <td><input 
1c70: 74 79 70 65 3d 22 70 61 73 73 77 6f 72 64 22 20  type="password" 
1c80: 6e 61 6d 65 3d 22 6e 32 22 20 73 69 7a 65 3d 33  name="n2" size=3
1c90: 30 3e 3c 2f 74 64 3e 3c 2f 74 72 3e 0a 20 20 20  0></td></tr>.   
1ca0: 20 40 20 3c 74 72 3e 3c 74 64 3e 3c 2f 74 64 3e   @ <tr><td></td>
1cb0: 0a 20 20 20 20 40 20 3c 74 64 3e 3c 69 6e 70 75  .    @ <td><inpu
1cc0: 74 20 74 79 70 65 3d 22 73 75 62 6d 69 74 22 20  t type="submit" 
1cd0: 76 61 6c 75 65 3d 22 43 68 61 6e 67 65 20 50 61  value="Change Pa
1ce0: 73 73 77 6f 72 64 22 3e 3c 2f 74 64 3e 3c 2f 74  ssword"></td></t
1cf0: 72 3e 0a 20 20 20 20 40 20 3c 2f 74 61 62 6c 65  r>.    @ </table
1d00: 3e 0a 20 20 20 20 40 20 3c 2f 66 6f 72 6d 3e 0a  >.    @ </form>.
1d10: 20 20 7d 0a 20 20 73 74 79 6c 65 5f 66 6f 6f 74    }.  style_foot
1d20: 65 72 28 29 3b 0a 7d 0a 0a 0a 0a 2f 2a 0a 2a 2a  er();.}..../*.**
1d30: 20 54 68 69 73 20 72 6f 75 74 69 6e 65 20 65 78   This routine ex
1d40: 61 6d 69 6e 65 73 20 74 68 65 20 6c 6f 67 69 6e  amines the login
1d50: 20 63 6f 6f 6b 69 65 20 74 6f 20 73 65 65 20 69   cookie to see i
1d60: 66 20 69 74 20 65 78 69 73 74 73 20 61 6e 64 0a  f it exists and.
1d70: 2a 2a 20 61 6e 64 20 69 73 20 76 61 6c 69 64 2e  ** and is valid.
1d80: 20 20 49 66 20 74 68 65 20 6c 6f 67 69 6e 20 63    If the login c
1d90: 6f 6f 6b 69 65 20 63 68 65 63 6b 73 20 6f 75 74  ookie checks out
1da0: 2c 20 69 74 20 74 68 65 6e 20 73 65 74 73 20 0a  , it then sets .
1db0: 2a 2a 20 67 2e 7a 55 73 65 72 55 75 69 64 20 61  ** g.zUserUuid a
1dc0: 70 70 72 6f 70 72 69 61 74 65 6c 79 2e 0a 2a 2a  ppropriately..**
1dd0: 0a 2a 2f 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f 63  .*/.void login_c
1de0: 68 65 63 6b 5f 63 72 65 64 65 6e 74 69 61 6c 73  heck_credentials
1df0: 28 76 6f 69 64 29 7b 0a 20 20 69 6e 74 20 75 69  (void){.  int ui
1e00: 64 20 3d 20 30 3b 20 20 20 20 20 20 20 20 20 20  d = 0;          
1e10: 20 20 20 20 20 20 20 20 2f 2a 20 55 73 65 72 20          /* User 
1e20: 69 64 20 2a 2f 0a 20 20 63 6f 6e 73 74 20 63 68  id */.  const ch
1e30: 61 72 20 2a 7a 43 6f 6f 6b 69 65 3b 20 20 20 20  ar *zCookie;    
1e40: 20 20 20 20 20 20 2f 2a 20 54 65 78 74 20 6f 66        /* Text of
1e50: 20 74 68 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69   the login cooki
1e60: 65 20 2a 2f 0a 20 20 63 6f 6e 73 74 20 63 68 61  e */.  const cha
1e70: 72 20 2a 7a 52 65 6d 6f 74 65 41 64 64 72 3b 20  r *zRemoteAddr; 
1e80: 20 20 20 20 20 2f 2a 20 49 50 20 61 64 64 72 65       /* IP addre
1e90: 73 73 20 6f 66 20 74 68 65 20 72 65 71 75 65 73  ss of the reques
1ea0: 74 6f 72 20 2a 2f 0a 20 20 63 6f 6e 73 74 20 63  tor */.  const c
1eb0: 68 61 72 20 2a 7a 43 61 70 20 3d 20 30 3b 20 20  har *zCap = 0;  
1ec0: 20 20 20 20 20 20 20 2f 2a 20 43 61 70 61 62 69         /* Capabi
1ed0: 6c 69 74 79 20 73 74 72 69 6e 67 20 2a 2f 0a 20  lity string */. 
1ee0: 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 4e 63   const char *zNc
1ef0: 61 70 3b 20 20 20 20 20 20 20 20 20 20 20 20 2f  ap;            /
1f00: 2a 20 43 61 70 61 62 69 6c 69 74 69 65 73 20 6f  * Capabilities o
1f10: 66 20 75 73 65 72 20 22 6e 6f 62 6f 64 79 22 20  f user "nobody" 
1f20: 2a 2f 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20  */.  const char 
1f30: 2a 7a 41 63 61 70 3b 20 20 20 20 20 20 20 20 20  *zAcap;         
1f40: 20 20 20 2f 2a 20 43 61 70 61 62 6c 6c 69 74 69     /* Capablliti
1f50: 65 73 20 6f 66 20 75 73 65 72 20 22 61 6e 6f 6e  es of user "anon
1f60: 79 6d 6f 75 73 22 20 2a 2f 0a 0a 20 20 2f 2a 20  ymous" */..  /* 
1f70: 4f 6e 6c 79 20 72 75 6e 20 74 68 69 73 20 63 68  Only run this ch
1f80: 65 63 6b 20 6f 6e 63 65 2e 20 20 2a 2f 0a 20 20  eck once.  */.  
1f90: 69 66 28 20 67 2e 75 73 65 72 55 69 64 21 3d 30  if( g.userUid!=0
1fa0: 20 29 20 72 65 74 75 72 6e 3b 0a 0a 0a 20 20 2f   ) return;...  /
1fb0: 2a 20 49 66 20 74 68 65 20 48 54 54 50 20 63 6f  * If the HTTP co
1fc0: 6e 6e 65 63 74 69 6f 6e 20 69 73 20 63 6f 6d 69  nnection is comi
1fd0: 6e 67 20 6f 76 65 72 20 31 32 37 2e 30 2e 30 2e  ng over 127.0.0.
1fe0: 31 20 61 6e 64 20 69 66 0a 20 20 2a 2a 20 6c 6f  1 and if.  ** lo
1ff0: 63 61 6c 20 6c 6f 67 69 6e 20 69 73 20 64 69 73  cal login is dis
2000: 61 62 6c 65 64 2c 20 74 68 65 6e 20 74 68 65 72  abled, then ther
2010: 65 20 69 73 20 6e 6f 20 6e 65 65 64 20 74 6f 20  e is no need to 
2020: 63 68 65 63 6b 0a 20 20 2a 2a 20 75 73 65 72 20  check.  ** user 
2030: 63 72 65 64 65 6e 74 69 61 6c 73 2e 0a 20 20 2a  credentials..  *
2040: 2f 0a 20 20 7a 52 65 6d 6f 74 65 41 64 64 72 20  /.  zRemoteAddr 
2050: 3d 20 50 44 28 22 52 45 4d 4f 54 45 5f 41 44 44  = PD("REMOTE_ADD
2060: 52 22 2c 22 6e 69 6c 22 29 3b 0a 20 20 69 66 28  R","nil");.  if(
2070: 20 73 74 72 63 6d 70 28 7a 52 65 6d 6f 74 65 41   strcmp(zRemoteA
2080: 64 64 72 2c 20 22 31 32 37 2e 30 2e 30 2e 31 22  ddr, "127.0.0.1"
2090: 29 3d 3d 30 20 26 26 20 64 62 5f 67 65 74 5f 69  )==0 && db_get_i
20a0: 6e 74 28 22 6c 6f 63 61 6c 61 75 74 68 22 2c 30  nt("localauth",0
20b0: 29 3d 3d 30 20 29 7b 0a 20 20 20 20 75 69 64 20  )==0 ){.    uid 
20c0: 3d 20 64 62 5f 69 6e 74 28 30 2c 20 22 53 45 4c  = db_int(0, "SEL
20d0: 45 43 54 20 75 69 64 20 46 52 4f 4d 20 75 73 65  ECT uid FROM use
20e0: 72 20 57 48 45 52 45 20 63 61 70 20 4c 49 4b 45  r WHERE cap LIKE
20f0: 20 27 25 25 73 25 25 27 22 29 3b 0a 20 20 20 20   '%%s%%'");.    
2100: 67 2e 7a 4c 6f 67 69 6e 20 3d 20 64 62 5f 74 65  g.zLogin = db_te
2110: 78 74 28 22 3f 22 2c 20 22 53 45 4c 45 43 54 20  xt("?", "SELECT 
2120: 6c 6f 67 69 6e 20 46 52 4f 4d 20 75 73 65 72 20  login FROM user 
2130: 57 48 45 52 45 20 75 69 64 3d 25 64 22 2c 20 75  WHERE uid=%d", u
2140: 69 64 29 3b 0a 20 20 20 20 7a 43 61 70 20 3d 20  id);.    zCap = 
2150: 22 73 22 3b 0a 20 20 20 20 67 2e 6e 6f 50 73 77  "s";.    g.noPsw
2160: 64 20 3d 20 31 3b 0a 20 20 20 20 73 74 72 63 70  d = 1;.    strcp
2170: 79 28 67 2e 7a 43 73 72 66 54 6f 6b 65 6e 2c 20  y(g.zCsrfToken, 
2180: 22 6c 6f 63 61 6c 68 6f 73 74 22 29 3b 0a 20 20  "localhost");.  
2190: 7d 0a 0a 20 20 2f 2a 20 43 68 65 63 6b 20 74 68  }..  /* Check th
21a0: 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 20 74  e login cookie t
21b0: 6f 20 73 65 65 20 69 66 20 69 74 20 6d 61 74 63  o see if it matc
21c0: 68 65 73 20 61 20 6b 6e 6f 77 6e 20 76 61 6c 69  hes a known vali
21d0: 64 20 75 73 65 72 2e 0a 20 20 2a 2f 0a 20 20 69  d user..  */.  i
21e0: 66 28 20 75 69 64 3d 3d 30 20 26 26 20 28 7a 43  f( uid==0 && (zC
21f0: 6f 6f 6b 69 65 20 3d 20 50 28 6c 6f 67 69 6e 5f  ookie = P(login_
2200: 63 6f 6f 6b 69 65 5f 6e 61 6d 65 28 29 29 29 21  cookie_name()))!
2210: 3d 30 20 29 7b 0a 20 20 20 20 69 66 28 20 69 73  =0 ){.    if( is
2220: 64 69 67 69 74 28 7a 43 6f 6f 6b 69 65 5b 30 5d  digit(zCookie[0]
2230: 29 20 29 7b 0a 20 20 20 20 20 20 75 69 64 20 3d  ) ){.      uid =
2240: 20 64 62 5f 69 6e 74 28 30 2c 20 0a 20 20 20 20   db_int(0, .    
2250: 20 20 20 20 20 20 20 20 22 53 45 4c 45 43 54 20          "SELECT 
2260: 75 69 64 20 46 52 4f 4d 20 75 73 65 72 22 0a 20  uid FROM user". 
2270: 20 20 20 20 20 20 20 20 20 20 20 22 20 57 48 45             " WHE
2280: 52 45 20 75 69 64 3d 25 64 22 0a 20 20 20 20 20  RE uid=%d".     
2290: 20 20 20 20 20 20 20 22 20 20 20 41 4e 44 20 63         "   AND c
22a0: 6f 6f 6b 69 65 3d 25 51 22 0a 20 20 20 20 20 20  ookie=%Q".      
22b0: 20 20 20 20 20 20 22 20 20 20 41 4e 44 20 69 70        "   AND ip
22c0: 61 64 64 72 3d 25 51 22 0a 20 20 20 20 20 20 20  addr=%Q".       
22d0: 20 20 20 20 20 22 20 20 20 41 4e 44 20 63 65 78       "   AND cex
22e0: 70 69 72 65 3e 6a 75 6c 69 61 6e 64 61 79 28 27  pire>julianday('
22f0: 6e 6f 77 27 29 22 2c 0a 20 20 20 20 20 20 20 20  now')",.        
2300: 20 20 20 20 61 74 6f 69 28 7a 43 6f 6f 6b 69 65      atoi(zCookie
2310: 29 2c 20 7a 43 6f 6f 6b 69 65 2c 20 7a 52 65 6d  ), zCookie, zRem
2320: 6f 74 65 41 64 64 72 0a 20 20 20 20 20 20 20 20  oteAddr.        
2330: 20 29 3b 0a 20 20 20 20 7d 65 6c 73 65 20 69 66   );.    }else if
2340: 28 20 7a 43 6f 6f 6b 69 65 5b 30 5d 3d 3d 27 61  ( zCookie[0]=='a
2350: 27 20 29 7b 0a 20 20 20 20 20 20 75 69 64 20 3d  ' ){.      uid =
2360: 20 64 62 5f 69 6e 74 28 30 2c 20 22 53 45 4c 45   db_int(0, "SELE
2370: 43 54 20 75 69 64 20 46 52 4f 4d 20 75 73 65 72  CT uid FROM user
2380: 20 57 48 45 52 45 20 6c 6f 67 69 6e 3d 27 61 6e   WHERE login='an
2390: 6f 6e 79 6d 6f 75 73 27 22 29 3b 0a 20 20 20 20  onymous'");.    
23a0: 7d 0a 20 20 20 20 73 6e 70 72 69 6e 74 66 28 67  }.    snprintf(g
23b0: 2e 7a 43 73 72 66 54 6f 6b 65 6e 2c 20 73 69 7a  .zCsrfToken, siz
23c0: 65 6f 66 28 67 2e 7a 43 73 72 66 54 6f 6b 65 6e  eof(g.zCsrfToken
23d0: 29 2c 20 22 25 2e 31 30 73 22 2c 20 7a 43 6f 6f  ), "%.10s", zCoo
23e0: 6b 69 65 29 3b 0a 20 20 7d 0a 0a 20 20 69 66 28  kie);.  }..  if(
23f0: 20 75 69 64 3d 3d 30 20 29 7b 0a 20 20 20 20 75   uid==0 ){.    u
2400: 69 64 20 3d 20 64 62 5f 69 6e 74 28 30 2c 20 22  id = db_int(0, "
2410: 53 45 4c 45 43 54 20 75 69 64 20 46 52 4f 4d 20  SELECT uid FROM 
2420: 75 73 65 72 20 57 48 45 52 45 20 6c 6f 67 69 6e  user WHERE login
2430: 3d 27 6e 6f 62 6f 64 79 27 22 29 3b 0a 20 20 20  ='nobody'");.   
2440: 20 69 66 28 20 75 69 64 3d 3d 30 20 29 7b 0a 20   if( uid==0 ){. 
2450: 20 20 20 20 20 75 69 64 20 3d 20 2d 31 3b 0a 20       uid = -1;. 
2460: 20 20 20 20 20 7a 43 61 70 20 3d 20 22 22 3b 0a       zCap = "";.
2470: 20 20 20 20 7d 0a 20 20 20 20 73 74 72 63 70 79      }.    strcpy
2480: 28 67 2e 7a 43 73 72 66 54 6f 6b 65 6e 2c 20 22  (g.zCsrfToken, "
2490: 6e 6f 6e 65 22 29 3b 0a 20 20 7d 0a 20 20 69 66  none");.  }.  if
24a0: 28 20 7a 43 61 70 3d 3d 30 20 29 7b 0a 20 20 20  ( zCap==0 ){.   
24b0: 20 69 66 28 20 75 69 64 20 29 7b 0a 20 20 20 20   if( uid ){.    
24c0: 20 20 53 74 6d 74 20 73 3b 0a 20 20 20 20 20 20    Stmt s;.      
24d0: 64 62 5f 70 72 65 70 61 72 65 28 26 73 2c 20 22  db_prepare(&s, "
24e0: 53 45 4c 45 43 54 20 6c 6f 67 69 6e 2c 20 63 61  SELECT login, ca
24f0: 70 20 46 52 4f 4d 20 75 73 65 72 20 57 48 45 52  p FROM user WHER
2500: 45 20 75 69 64 3d 25 64 22 2c 20 75 69 64 29 3b  E uid=%d", uid);
2510: 0a 20 20 20 20 20 20 69 66 28 20 64 62 5f 73 74  .      if( db_st
2520: 65 70 28 26 73 29 3d 3d 53 51 4c 49 54 45 5f 52  ep(&s)==SQLITE_R
2530: 4f 57 20 29 7b 0a 20 20 20 20 20 20 20 20 67 2e  OW ){.        g.
2540: 7a 4c 6f 67 69 6e 20 3d 20 64 62 5f 63 6f 6c 75  zLogin = db_colu
2550: 6d 6e 5f 6d 61 6c 6c 6f 63 28 26 73 2c 20 30 29  mn_malloc(&s, 0)
2560: 3b 0a 20 20 20 20 20 20 20 20 7a 43 61 70 20 3d  ;.        zCap =
2570: 20 64 62 5f 63 6f 6c 75 6d 6e 5f 6d 61 6c 6c 6f   db_column_mallo
2580: 63 28 26 73 2c 20 31 29 3b 0a 20 20 20 20 20 20  c(&s, 1);.      
2590: 7d 0a 20 20 20 20 20 20 64 62 5f 66 69 6e 61 6c  }.      db_final
25a0: 69 7a 65 28 26 73 29 3b 0a 20 20 20 20 7d 0a 20  ize(&s);.    }. 
25b0: 20 20 20 69 66 28 20 7a 43 61 70 3d 3d 30 20 29     if( zCap==0 )
25c0: 7b 0a 20 20 20 20 20 20 7a 43 61 70 20 3d 20 22  {.      zCap = "
25d0: 22 3b 0a 20 20 20 20 7d 0a 20 20 7d 0a 20 20 67  ";.    }.  }.  g
25e0: 2e 75 73 65 72 55 69 64 20 3d 20 75 69 64 3b 0a  .userUid = uid;.
25f0: 20 20 69 66 28 20 67 2e 7a 4c 6f 67 69 6e 20 26    if( g.zLogin &
2600: 26 20 73 74 72 63 6d 70 28 67 2e 7a 4c 6f 67 69  & strcmp(g.zLogi
2610: 6e 2c 22 6e 6f 62 6f 64 79 22 29 3d 3d 30 20 29  n,"nobody")==0 )
2620: 7b 0a 20 20 20 20 67 2e 7a 4c 6f 67 69 6e 20 3d  {.    g.zLogin =
2630: 20 30 3b 0a 20 20 7d 0a 20 20 69 66 28 20 75 69   0;.  }.  if( ui
2640: 64 20 26 26 20 67 2e 7a 4c 6f 67 69 6e 20 29 7b  d && g.zLogin ){
2650: 0a 20 20 20 20 2f 2a 20 41 6c 6c 20 6c 6f 67 67  .    /* All logg
2660: 65 64 2d 69 6e 20 75 73 65 72 73 20 69 6e 68 65  ed-in users inhe
2670: 72 69 74 20 70 72 69 76 69 6c 65 67 65 73 20 66  rit privileges f
2680: 72 6f 6d 20 22 6e 6f 62 6f 64 79 22 20 2a 2f 0a  rom "nobody" */.
2690: 20 20 20 20 7a 4e 63 61 70 20 3d 20 64 62 5f 74      zNcap = db_t
26a0: 65 78 74 28 22 22 2c 20 22 53 45 4c 45 43 54 20  ext("", "SELECT 
26b0: 63 61 70 20 46 52 4f 4d 20 75 73 65 72 20 57 48  cap FROM user WH
26c0: 45 52 45 20 6c 6f 67 69 6e 20 3d 20 27 6e 6f 62  ERE login = 'nob
26d0: 6f 64 79 27 22 29 3b 0a 20 20 20 20 6c 6f 67 69  ody'");.    logi
26e0: 6e 5f 73 65 74 5f 63 61 70 61 62 69 6c 69 74 69  n_set_capabiliti
26f0: 65 73 28 7a 4e 63 61 70 29 3b 0a 20 20 20 20 69  es(zNcap);.    i
2700: 66 28 20 73 74 72 63 6d 70 28 67 2e 7a 4c 6f 67  f( strcmp(g.zLog
2710: 69 6e 2c 20 22 61 6e 6f 6e 79 6d 6f 75 73 22 29  in, "anonymous")
2720: 21 3d 30 20 29 7b 0a 20 20 20 20 20 20 2f 2a 20  !=0 ){.      /* 
2730: 41 6c 6c 20 6c 6f 67 67 65 64 2d 69 6e 20 75 73  All logged-in us
2740: 65 72 73 20 69 6e 68 65 72 69 74 20 70 72 69 76  ers inherit priv
2750: 69 6c 65 67 65 73 20 66 72 6f 6d 20 22 61 6e 6f  ileges from "ano
2760: 6e 79 6d 6f 75 73 22 20 2a 2f 0a 20 20 20 20 20  nymous" */.     
2770: 20 7a 41 63 61 70 20 3d 20 64 62 5f 74 65 78 74   zAcap = db_text
2780: 28 22 22 2c 20 22 53 45 4c 45 43 54 20 63 61 70  ("", "SELECT cap
2790: 20 46 52 4f 4d 20 75 73 65 72 20 57 48 45 52 45   FROM user WHERE
27a0: 20 6c 6f 67 69 6e 20 3d 20 27 61 6e 6f 6e 79 6d   login = 'anonym
27b0: 6f 75 73 27 22 29 3b 0a 20 20 20 20 20 20 6c 6f  ous'");.      lo
27c0: 67 69 6e 5f 73 65 74 5f 63 61 70 61 62 69 6c 69  gin_set_capabili
27d0: 74 69 65 73 28 7a 41 63 61 70 29 3b 0a 20 20 20  ties(zAcap);.   
27e0: 20 7d 0a 20 20 7d 0a 20 20 6c 6f 67 69 6e 5f 73   }.  }.  login_s
27f0: 65 74 5f 63 61 70 61 62 69 6c 69 74 69 65 73 28  et_capabilities(
2800: 7a 43 61 70 29 3b 0a 7d 0a 0a 2f 2a 0a 2a 2a 20  zCap);.}../*.** 
2810: 53 65 74 20 74 68 65 20 67 6c 6f 62 61 6c 20 63  Set the global c
2820: 61 70 61 62 69 6c 69 74 79 20 66 6c 61 67 73 20  apability flags 
2830: 62 61 73 65 64 20 6f 6e 20 61 20 63 61 70 61 62  based on a capab
2840: 69 6c 69 74 79 20 73 74 72 69 6e 67 2e 0a 2a 2f  ility string..*/
2850: 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f 73 65 74 5f  .void login_set_
2860: 63 61 70 61 62 69 6c 69 74 69 65 73 28 63 6f 6e  capabilities(con
2870: 73 74 20 63 68 61 72 20 2a 7a 43 61 70 29 7b 0a  st char *zCap){.
2880: 20 20 73 74 61 74 69 63 20 63 68 61 72 20 2a 7a    static char *z
2890: 44 65 76 20 3d 20 30 3b 0a 20 20 69 6e 74 20 69  Dev = 0;.  int i
28a0: 3b 0a 20 20 66 6f 72 28 69 3d 30 3b 20 7a 43 61  ;.  for(i=0; zCa
28b0: 70 5b 69 5d 3b 20 69 2b 2b 29 7b 0a 20 20 20 20  p[i]; i++){.    
28c0: 73 77 69 74 63 68 28 20 7a 43 61 70 5b 69 5d 20  switch( zCap[i] 
28d0: 29 7b 0a 20 20 20 20 20 20 63 61 73 65 20 27 73  ){.      case 's
28e0: 27 3a 20 20 20 67 2e 6f 6b 53 65 74 75 70 20 3d  ':   g.okSetup =
28f0: 20 31 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27   1;.      case '
2900: 61 27 3a 20 20 20 67 2e 6f 6b 41 64 6d 69 6e 20  a':   g.okAdmin 
2910: 3d 20 67 2e 6f 6b 52 64 54 6b 74 20 3d 20 67 2e  = g.okRdTkt = g.
2920: 6f 6b 57 72 54 6b 74 20 3d 20 0a 20 20 20 20 20  okWrTkt = .     
2930: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2940: 20 20 20 20 20 20 20 20 20 67 2e 6f 6b 52 64 57           g.okRdW
2950: 69 6b 69 20 3d 20 67 2e 6f 6b 57 72 57 69 6b 69  iki = g.okWrWiki
2960: 20 3d 20 67 2e 6f 6b 4e 65 77 57 69 6b 69 20 3d   = g.okNewWiki =
2970: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20  .               
2980: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 67                 g
2990: 2e 6f 6b 41 70 6e 64 57 69 6b 69 20 3d 20 67 2e  .okApndWiki = g.
29a0: 6f 6b 48 69 73 74 6f 72 79 20 3d 20 67 2e 6f 6b  okHistory = g.ok
29b0: 43 6c 6f 6e 65 20 3d 20 0a 20 20 20 20 20 20 20  Clone = .       
29c0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
29d0: 20 20 20 20 20 20 20 67 2e 6f 6b 4e 65 77 54 6b         g.okNewTk
29e0: 74 20 3d 20 67 2e 6f 6b 50 61 73 73 77 6f 72 64  t = g.okPassword
29f0: 20 3d 20 67 2e 6f 6b 52 64 41 64 64 72 20 3d 0a   = g.okRdAddr =.
2a00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2a10: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 67 2e                g.
2a20: 6f 6b 54 6b 74 46 6d 74 20 3d 20 31 3b 0a 20 20  okTktFmt = 1;.  
2a30: 20 20 20 20 63 61 73 65 20 27 69 27 3a 20 20 20      case 'i':   
2a40: 67 2e 6f 6b 52 65 61 64 20 3d 20 67 2e 6f 6b 57  g.okRead = g.okW
2a50: 72 69 74 65 20 3d 20 31 3b 20 20 20 20 20 20 20  rite = 1;       
2a60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72                br
2a70: 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20  eak;.      case 
2a80: 27 6f 27 3a 20 20 20 67 2e 6f 6b 52 65 61 64 20  'o':   g.okRead 
2a90: 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20 20  = 1;            
2aa0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2ab0: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20       break;.    
2ac0: 20 20 63 61 73 65 20 27 7a 27 3a 20 20 20 67 2e    case 'z':   g.
2ad0: 6f 6b 5a 69 70 20 3d 20 31 3b 20 20 20 20 20 20  okZip = 1;      
2ae0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2af0: 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61              brea
2b00: 6b 3b 0a 0a 20 20 20 20 20 20 63 61 73 65 20 27  k;..      case '
2b10: 64 27 3a 20 20 20 67 2e 6f 6b 44 65 6c 65 74 65  d':   g.okDelete
2b20: 20 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20   = 1;           
2b30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2b40: 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20      break;.     
2b50: 20 63 61 73 65 20 27 68 27 3a 20 20 20 67 2e 6f   case 'h':   g.o
2b60: 6b 48 69 73 74 6f 72 79 20 3d 20 31 3b 20 20 20  kHistory = 1;   
2b70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2b80: 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b             break
2b90: 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 67 27  ;.      case 'g'
2ba0: 3a 20 20 20 67 2e 6f 6b 43 6c 6f 6e 65 20 3d 20  :   g.okClone = 
2bb0: 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 20  1;              
2bc0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2bd0: 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63    break;.      c
2be0: 61 73 65 20 27 70 27 3a 20 20 20 67 2e 6f 6b 50  ase 'p':   g.okP
2bf0: 61 73 73 77 6f 72 64 20 3d 20 31 3b 20 20 20 20  assword = 1;    
2c00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2c10: 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a           break;.
2c20: 0a 20 20 20 20 20 20 63 61 73 65 20 27 6a 27 3a  .      case 'j':
2c30: 20 20 20 67 2e 6f 6b 52 64 57 69 6b 69 20 3d 20     g.okRdWiki = 
2c40: 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 20  1;              
2c50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2c60: 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61   break;.      ca
2c70: 73 65 20 27 6b 27 3a 20 20 20 67 2e 6f 6b 57 72  se 'k':   g.okWr
2c80: 57 69 6b 69 20 3d 20 67 2e 6f 6b 52 64 57 69 6b  Wiki = g.okRdWik
2c90: 69 20 3d 20 67 2e 6f 6b 41 70 6e 64 57 69 6b 69  i = g.okApndWiki
2ca0: 20 3d 31 3b 20 20 20 20 62 72 65 61 6b 3b 0a 20   =1;    break;. 
2cb0: 20 20 20 20 20 63 61 73 65 20 27 6d 27 3a 20 20       case 'm':  
2cc0: 20 67 2e 6f 6b 41 70 6e 64 57 69 6b 69 20 3d 20   g.okApndWiki = 
2cd0: 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 20  1;              
2ce0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 62                 b
2cf0: 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65  reak;.      case
2d00: 20 27 66 27 3a 20 20 20 67 2e 6f 6b 4e 65 77 57   'f':   g.okNewW
2d10: 69 6b 69 20 3d 20 31 3b 20 20 20 20 20 20 20 20  iki = 1;        
2d20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2d30: 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 0a 20 20        break;..  
2d40: 20 20 20 20 63 61 73 65 20 27 65 27 3a 20 20 20      case 'e':   
2d50: 67 2e 6f 6b 52 64 41 64 64 72 20 3d 20 31 3b 20  g.okRdAddr = 1; 
2d60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2d70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72                br
2d80: 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20  eak;.      case 
2d90: 27 72 27 3a 20 20 20 67 2e 6f 6b 52 64 54 6b 74  'r':   g.okRdTkt
2da0: 20 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20   = 1;           
2db0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2dc0: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20       break;.    
2dd0: 20 20 63 61 73 65 20 27 6e 27 3a 20 20 20 67 2e    case 'n':   g.
2de0: 6f 6b 4e 65 77 54 6b 74 20 3d 20 31 3b 20 20 20  okNewTkt = 1;   
2df0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2e00: 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61              brea
2e10: 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 77  k;.      case 'w
2e20: 27 3a 20 20 20 67 2e 6f 6b 57 72 54 6b 74 20 3d  ':   g.okWrTkt =
2e30: 20 67 2e 6f 6b 52 64 54 6b 74 20 3d 20 67 2e 6f   g.okRdTkt = g.o
2e40: 6b 4e 65 77 54 6b 74 20 3d 20 0a 20 20 20 20 20  kNewTkt = .     
2e50: 20 20 20 20 20 20 20 20 20 20 20 20 20 67 2e 6f               g.o
2e60: 6b 41 70 6e 64 54 6b 74 20 3d 20 31 3b 20 20 20  kApndTkt = 1;   
2e70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2e80: 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b             break
2e90: 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 63 27  ;.      case 'c'
2ea0: 3a 20 20 20 67 2e 6f 6b 41 70 6e 64 54 6b 74 20  :   g.okApndTkt 
2eb0: 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20 20  = 1;            
2ec0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2ed0: 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63    break;.      c
2ee0: 61 73 65 20 27 74 27 3a 20 20 20 67 2e 6f 6b 54  ase 't':   g.okT
2ef0: 6b 74 46 6d 74 20 3d 20 31 3b 20 20 20 20 20 20  ktFmt = 1;      
2f00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2f10: 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a           break;.
2f20: 0a 20 20 20 20 20 20 2f 2a 20 54 68 65 20 22 76  .      /* The "v
2f30: 22 20 70 72 69 76 69 6c 65 67 65 73 20 69 73 20  " privileges is 
2f40: 61 20 6c 69 74 74 6c 65 20 64 69 66 66 65 72 65  a little differe
2f50: 6e 74 2e 20 20 49 74 20 72 65 63 75 72 73 69 76  nt.  It recursiv
2f60: 65 6c 79 20 0a 20 20 20 20 20 20 2a 2a 20 69 6e  ely .      ** in
2f70: 68 65 72 69 74 73 20 61 6c 6c 20 70 72 69 76 69  herits all privi
2f80: 6c 65 67 65 73 20 6f 66 20 74 68 65 20 75 73 65  leges of the use
2f90: 72 20 6e 61 6d 65 64 20 22 64 65 76 65 6c 6f 70  r named "develop
2fa0: 65 72 22 20 2a 2f 0a 20 20 20 20 20 20 63 61 73  er" */.      cas
2fb0: 65 20 27 76 27 3a 20 7b 0a 20 20 20 20 20 20 20  e 'v': {.       
2fc0: 20 69 66 28 20 7a 44 65 76 3d 3d 30 20 29 7b 0a   if( zDev==0 ){.
2fd0: 20 20 20 20 20 20 20 20 20 20 7a 44 65 76 20 3d            zDev =
2fe0: 20 64 62 5f 74 65 78 74 28 22 22 2c 20 22 53 45   db_text("", "SE
2ff0: 4c 45 43 54 20 63 61 70 20 46 52 4f 4d 20 75 73  LECT cap FROM us
3000: 65 72 20 57 48 45 52 45 20 6c 6f 67 69 6e 3d 27  er WHERE login='
3010: 64 65 76 65 6c 6f 70 65 72 27 22 29 3b 0a 20 20  developer'");.  
3020: 20 20 20 20 20 20 20 20 6c 6f 67 69 6e 5f 73 65          login_se
3030: 74 5f 63 61 70 61 62 69 6c 69 74 69 65 73 28 7a  t_capabilities(z
3040: 44 65 76 29 3b 0a 20 20 20 20 20 20 20 20 7d 0a  Dev);.        }.
3050: 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20          break;. 
3060: 20 20 20 20 20 7d 0a 20 20 20 20 7d 0a 20 20 7d       }.    }.  }
3070: 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 49 66 20 74 68 65  .}../*.** If the
3080: 20 63 75 72 72 65 6e 74 20 6c 6f 67 69 6e 20 6c   current login l
3090: 61 63 6b 73 20 61 6e 79 20 6f 66 20 74 68 65 20  acks any of the 
30a0: 63 61 70 61 62 69 6c 69 74 69 65 73 20 6c 69 73  capabilities lis
30b0: 74 65 64 20 69 6e 0a 2a 2a 20 74 68 65 20 69 6e  ted in.** the in
30c0: 70 75 74 2c 20 74 68 65 6e 20 72 65 74 75 72 6e  put, then return
30d0: 20 30 2e 20 20 49 66 20 61 6c 6c 20 63 61 70 61   0.  If all capa
30e0: 62 69 6c 69 74 69 65 73 20 61 72 65 20 70 72 65  bilities are pre
30f0: 73 65 6e 74 2c 20 74 68 65 6e 0a 2a 2a 20 72 65  sent, then.** re
3100: 74 75 72 6e 20 31 2e 0a 2a 2f 0a 69 6e 74 20 6c  turn 1..*/.int l
3110: 6f 67 69 6e 5f 68 61 73 5f 63 61 70 61 62 69 6c  ogin_has_capabil
3120: 69 74 79 28 63 6f 6e 73 74 20 63 68 61 72 20 2a  ity(const char *
3130: 7a 43 61 70 2c 20 69 6e 74 20 6e 43 61 70 29 7b  zCap, int nCap){
3140: 0a 20 20 69 6e 74 20 69 3b 0a 20 20 69 6e 74 20  .  int i;.  int 
3150: 72 63 20 3d 20 31 3b 0a 20 20 69 66 28 20 6e 43  rc = 1;.  if( nC
3160: 61 70 3c 30 20 29 20 6e 43 61 70 20 3d 20 73 74  ap<0 ) nCap = st
3170: 72 6c 65 6e 28 7a 43 61 70 29 3b 0a 20 20 66 6f  rlen(zCap);.  fo
3180: 72 28 69 3d 30 3b 20 69 3c 6e 43 61 70 20 26 26  r(i=0; i<nCap &&
3190: 20 72 63 20 26 26 20 7a 43 61 70 5b 69 5d 3b 20   rc && zCap[i]; 
31a0: 69 2b 2b 29 7b 0a 20 20 20 20 73 77 69 74 63 68  i++){.    switch
31b0: 28 20 7a 43 61 70 5b 69 5d 20 29 7b 0a 20 20 20  ( zCap[i] ){.   
31c0: 20 20 20 63 61 73 65 20 27 61 27 3a 20 20 72 63     case 'a':  rc
31d0: 20 3d 20 67 2e 6f 6b 41 64 6d 69 6e 3b 20 20 20   = g.okAdmin;   
31e0: 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 2f    break;.      /
31f0: 2a 20 63 61 73 65 20 27 62 27 3a 20 2a 2f 0a 20  * case 'b': */. 
3200: 20 20 20 20 20 63 61 73 65 20 27 63 27 3a 20 20       case 'c':  
3210: 72 63 20 3d 20 67 2e 6f 6b 41 70 6e 64 54 6b 74  rc = g.okApndTkt
3220: 3b 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20  ;   break;.     
3230: 20 63 61 73 65 20 27 64 27 3a 20 20 72 63 20 3d   case 'd':  rc =
3240: 20 67 2e 6f 6b 44 65 6c 65 74 65 3b 20 20 20 20   g.okDelete;    
3250: 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73  break;.      cas
3260: 65 20 27 65 27 3a 20 20 72 63 20 3d 20 67 2e 6f  e 'e':  rc = g.o
3270: 6b 52 64 41 64 64 72 3b 20 20 20 20 62 72 65 61  kRdAddr;    brea
3280: 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 66  k;.      case 'f
3290: 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 4e 65 77  ':  rc = g.okNew
32a0: 57 69 6b 69 3b 20 20 20 62 72 65 61 6b 3b 0a 20  Wiki;   break;. 
32b0: 20 20 20 20 20 63 61 73 65 20 27 67 27 3a 20 20       case 'g':  
32c0: 72 63 20 3d 20 67 2e 6f 6b 43 6c 6f 6e 65 3b 20  rc = g.okClone; 
32d0: 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20      break;.     
32e0: 20 63 61 73 65 20 27 68 27 3a 20 20 72 63 20 3d   case 'h':  rc =
32f0: 20 67 2e 6f 6b 48 69 73 74 6f 72 79 3b 20 20 20   g.okHistory;   
3300: 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73  break;.      cas
3310: 65 20 27 69 27 3a 20 20 72 63 20 3d 20 67 2e 6f  e 'i':  rc = g.o
3320: 6b 57 72 69 74 65 3b 20 20 20 20 20 62 72 65 61  kWrite;     brea
3330: 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 6a  k;.      case 'j
3340: 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 52 64 57  ':  rc = g.okRdW
3350: 69 6b 69 3b 20 20 20 20 62 72 65 61 6b 3b 0a 20  iki;    break;. 
3360: 20 20 20 20 20 63 61 73 65 20 27 6b 27 3a 20 20       case 'k':  
3370: 72 63 20 3d 20 67 2e 6f 6b 57 72 57 69 6b 69 3b  rc = g.okWrWiki;
3380: 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20      break;.     
3390: 20 2f 2a 20 63 61 73 65 20 27 6c 27 3a 20 2a 2f   /* case 'l': */
33a0: 0a 20 20 20 20 20 20 63 61 73 65 20 27 6d 27 3a  .      case 'm':
33b0: 20 20 72 63 20 3d 20 67 2e 6f 6b 41 70 6e 64 57    rc = g.okApndW
33c0: 69 6b 69 3b 20 20 62 72 65 61 6b 3b 0a 20 20 20  iki;  break;.   
33d0: 20 20 20 63 61 73 65 20 27 6e 27 3a 20 20 72 63     case 'n':  rc
33e0: 20 3d 20 67 2e 6f 6b 4e 65 77 54 6b 74 3b 20 20   = g.okNewTkt;  
33f0: 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63    break;.      c
3400: 61 73 65 20 27 6f 27 3a 20 20 72 63 20 3d 20 67  ase 'o':  rc = g
3410: 2e 6f 6b 52 65 61 64 3b 20 20 20 20 20 20 62 72  .okRead;      br
3420: 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20  eak;.      case 
3430: 27 70 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 50  'p':  rc = g.okP
3440: 61 73 73 77 6f 72 64 3b 20 20 62 72 65 61 6b 3b  assword;  break;
3450: 0a 20 20 20 20 20 20 2f 2a 20 63 61 73 65 20 27  .      /* case '
3460: 71 27 3a 20 2a 2f 0a 20 20 20 20 20 20 63 61 73  q': */.      cas
3470: 65 20 27 72 27 3a 20 20 72 63 20 3d 20 67 2e 6f  e 'r':  rc = g.o
3480: 6b 52 64 54 6b 74 3b 20 20 20 20 20 62 72 65 61  kRdTkt;     brea
3490: 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 73  k;.      case 's
34a0: 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 53 65 74  ':  rc = g.okSet
34b0: 75 70 3b 20 20 20 20 20 62 72 65 61 6b 3b 0a 20  up;     break;. 
34c0: 20 20 20 20 20 63 61 73 65 20 27 74 27 3a 20 20       case 't':  
34d0: 72 63 20 3d 20 67 2e 6f 6b 54 6b 74 46 6d 74 3b  rc = g.okTktFmt;
34e0: 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20      break;.     
34f0: 20 2f 2a 20 63 61 73 65 20 27 75 27 3a 20 2a 2f   /* case 'u': */
3500: 0a 20 20 20 20 20 20 2f 2a 20 63 61 73 65 20 27  .      /* case '
3510: 76 27 3a 20 2a 2f 0a 20 20 20 20 20 20 63 61 73  v': */.      cas
3520: 65 20 27 77 27 3a 20 20 72 63 20 3d 20 67 2e 6f  e 'w':  rc = g.o
3530: 6b 57 72 54 6b 74 3b 20 20 20 20 20 62 72 65 61  kWrTkt;     brea
3540: 6b 3b 0a 20 20 20 20 20 20 2f 2a 20 63 61 73 65  k;.      /* case
3550: 20 27 78 27 3a 20 2a 2f 0a 20 20 20 20 20 20 2f   'x': */.      /
3560: 2a 20 63 61 73 65 20 27 79 27 3a 20 2a 2f 0a 20  * case 'y': */. 
3570: 20 20 20 20 20 63 61 73 65 20 27 7a 27 3a 20 20       case 'z':  
3580: 72 63 20 3d 20 67 2e 6f 6b 5a 69 70 3b 20 20 20  rc = g.okZip;   
3590: 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20      break;.     
35a0: 20 64 65 66 61 75 6c 74 3a 20 20 20 72 63 20 3d   default:   rc =
35b0: 20 30 3b 20 20 20 20 20 20 20 20 20 20 20 20 20   0;             
35c0: 62 72 65 61 6b 3b 0a 20 20 20 20 7d 0a 20 20 7d  break;.    }.  }
35d0: 0a 20 20 72 65 74 75 72 6e 20 72 63 3b 0a 7d 0a  .  return rc;.}.
35e0: 0a 2f 2a 0a 2a 2a 20 43 61 6c 6c 20 74 68 69 73  ./*.** Call this
35f0: 20 72 6f 75 74 69 6e 65 20 77 68 65 6e 20 74 68   routine when th
3600: 65 20 63 72 65 64 65 6e 74 69 61 6c 20 63 68 65  e credential che
3610: 63 6b 20 66 61 69 6c 73 2e 20 20 49 74 20 63 61  ck fails.  It ca
3620: 75 73 65 73 0a 2a 2a 20 61 20 72 65 64 69 72 65  uses.** a redire
3630: 63 74 20 74 6f 20 74 68 65 20 22 6c 6f 67 69 6e  ct to the "login
3640: 22 20 70 61 67 65 2e 0a 2a 2f 0a 76 6f 69 64 20  " page..*/.void 
3650: 6c 6f 67 69 6e 5f 6e 65 65 64 65 64 28 76 6f 69  login_needed(voi
3660: 64 29 7b 0a 20 20 63 6f 6e 73 74 20 63 68 61 72  d){.  const char
3670: 20 2a 7a 55 72 6c 20 3d 20 50 44 28 22 52 45 51   *zUrl = PD("REQ
3680: 55 45 53 54 5f 55 52 49 22 2c 20 22 69 6e 64 65  UEST_URI", "inde
3690: 78 22 29 3b 0a 20 20 63 67 69 5f 72 65 64 69 72  x");.  cgi_redir
36a0: 65 63 74 28 6d 70 72 69 6e 74 66 28 22 6c 6f 67  ect(mprintf("log
36b0: 69 6e 3f 67 3d 25 54 22 2c 20 7a 55 72 6c 29 29  in?g=%T", zUrl))
36c0: 3b 0a 20 20 2f 2a 20 4e 4f 54 52 45 41 43 48 45  ;.  /* NOTREACHE
36d0: 44 20 2a 2f 0a 20 20 61 73 73 65 72 74 28 30 29  D */.  assert(0)
36e0: 3b 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 43 61 6c 6c 20  ;.}../*.** Call 
36f0: 74 68 69 73 20 72 6f 75 74 69 6e 65 20 69 66 20  this routine if 
3700: 74 68 65 20 75 73 65 72 20 6c 61 63 6b 73 20 6f  the user lacks o
3710: 6b 48 69 73 74 6f 72 79 20 70 65 72 6d 69 73 73  kHistory permiss
3720: 69 6f 6e 2e 20 20 49 66 0a 2a 2a 20 74 68 65 20  ion.  If.** the 
3730: 61 6e 6f 6e 79 6d 6f 75 73 20 75 73 65 72 20 68  anonymous user h
3740: 61 73 20 6f 6b 48 69 73 74 6f 72 79 20 70 65 72  as okHistory per
3750: 6d 69 73 73 69 6f 6e 2c 20 74 68 65 6e 20 70 61  mission, then pa
3760: 69 6e 74 20 61 20 6d 65 73 61 67 65 0a 2a 2a 20  int a mesage.** 
3770: 74 6f 20 69 6e 66 6f 72 6d 20 74 68 65 20 75 73  to inform the us
3780: 65 72 20 74 68 61 74 20 6d 75 63 68 20 6d 6f 72  er that much mor
3790: 65 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 69 73  e information is
37a0: 20 61 76 61 69 6c 61 62 6c 65 20 62 79 0a 2a 2a   available by.**
37b0: 20 6c 6f 67 67 69 6e 67 20 69 6e 20 61 73 20 61   logging in as a
37c0: 6e 6f 6e 79 6d 6f 75 73 2e 0a 2a 2f 0a 76 6f 69  nonymous..*/.voi
37d0: 64 20 6c 6f 67 69 6e 5f 61 6e 6f 6e 79 6d 6f 75  d login_anonymou
37e0: 73 5f 61 76 61 69 6c 61 62 6c 65 28 76 6f 69 64  s_available(void
37f0: 29 7b 0a 20 20 69 66 28 20 21 67 2e 6f 6b 48 69  ){.  if( !g.okHi
3800: 73 74 6f 72 79 20 26 26 0a 20 20 20 20 20 20 64  story &&.      d
3810: 62 5f 65 78 69 73 74 73 28 22 53 45 4c 45 43 54  b_exists("SELECT
3820: 20 31 20 46 52 4f 4d 20 75 73 65 72 22 0a 20 20   1 FROM user".  
3830: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 22 20                " 
3840: 57 48 45 52 45 20 6c 6f 67 69 6e 3d 27 61 6e 6f  WHERE login='ano
3850: 6e 79 6d 6f 75 73 27 22 0a 20 20 20 20 20 20 20  nymous'".       
3860: 20 20 20 20 20 20 20 20 20 22 20 20 20 41 4e 44           "   AND
3870: 20 63 61 70 20 4c 49 4b 45 20 27 25 25 68 25 25   cap LIKE '%%h%%
3880: 27 22 29 20 29 7b 0a 20 20 20 20 63 6f 6e 73 74  '") ){.    const
3890: 20 63 68 61 72 20 2a 7a 55 72 6c 20 3d 20 50 44   char *zUrl = PD
38a0: 28 22 52 45 51 55 45 53 54 5f 55 52 49 22 2c 20  ("REQUEST_URI", 
38b0: 22 69 6e 64 65 78 22 29 3b 0a 20 20 20 20 40 20  "index");.    @ 
38c0: 3c 70 3e 4d 61 6e 79 20 3c 66 6f 6e 74 20 63 6f  <p>Many <font co
38d0: 6c 6f 72 3d 22 72 65 64 22 3e 68 79 70 65 72 6c  lor="red">hyperl
38e0: 69 6e 6b 73 20 61 72 65 20 64 69 73 61 62 6c 65  inks are disable
38f0: 64 2e 3c 2f 66 6f 6e 74 3e 3c 62 72 20 2f 3e 0a  d.</font><br />.
3900: 20 20 20 20 40 20 55 73 65 20 3c 61 20 68 72 65      @ Use <a hre
3910: 66 3d 22 25 73 28 67 2e 7a 54 6f 70 29 2f 6c 6f  f="%s(g.zTop)/lo
3920: 67 69 6e 3f 61 6e 6f 6e 3d 31 26 67 3d 25 54 28  gin?anon=1&g=%T(
3930: 7a 55 72 6c 29 22 3e 61 6e 6f 6e 79 6d 6f 75 73  zUrl)">anonymous
3940: 20 6c 6f 67 69 6e 3c 2f 61 3e 0a 20 20 20 20 40   login</a>.    @
3950: 20 74 6f 20 65 6e 61 62 6c 65 20 68 79 70 65 72   to enable hyper
3960: 6c 69 6e 6b 73 2e 3c 2f 70 3e 0a 20 20 7d 0a 7d  links.</p>.  }.}
3970: 0a 0a 2f 2a 0a 2a 2a 20 57 68 69 6c 65 20 72 65  ../*.** While re
3980: 6e 64 65 72 69 6e 67 20 61 20 66 6f 72 6d 2c 20  ndering a form, 
3990: 63 61 6c 6c 20 74 68 69 73 20 72 6f 75 74 69 6e  call this routin
39a0: 65 20 74 6f 20 61 64 64 20 74 68 65 20 41 6e 74  e to add the Ant
39b0: 69 2d 43 53 52 46 20 74 6f 6b 65 6e 0a 2a 2a 20  i-CSRF token.** 
39c0: 61 73 20 61 20 68 69 64 64 65 6e 20 65 6c 65 6d  as a hidden elem
39d0: 65 6e 74 20 6f 66 20 74 68 65 20 66 6f 72 6d 2e  ent of the form.
39e0: 0a 2a 2f 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f 69  .*/.void login_i
39f0: 6e 73 65 72 74 5f 63 73 72 66 5f 73 65 63 72 65  nsert_csrf_secre
3a00: 74 28 76 6f 69 64 29 7b 0a 20 20 40 20 3c 69 6e  t(void){.  @ <in
3a10: 70 75 74 20 74 79 70 65 3d 22 68 69 64 64 65 6e  put type="hidden
3a20: 22 20 6e 61 6d 65 3d 22 63 73 72 66 22 20 76 61  " name="csrf" va
3a30: 6c 75 65 3d 22 25 73 28 67 2e 7a 43 73 72 66 54  lue="%s(g.zCsrfT
3a40: 6f 6b 65 6e 29 22 3e 0a 7d 0a 0a 2f 2a 0a 2a 2a  oken)">.}../*.**
3a50: 20 42 65 66 6f 72 65 20 75 73 69 6e 67 20 74 68   Before using th
3a60: 65 20 72 65 73 75 6c 74 73 20 6f 66 20 61 20 66  e results of a f
3a70: 6f 72 6d 2c 20 66 69 72 73 74 20 63 61 6c 6c 20  orm, first call 
3a80: 74 68 69 73 20 72 6f 75 74 69 6e 65 20 74 6f 20  this routine to 
3a90: 76 65 72 69 66 79 0a 2a 2a 20 74 68 61 74 20 74  verify.** that t
3aa0: 68 73 20 41 6e 74 69 2d 43 53 52 46 20 74 6f 6b  hs Anti-CSRF tok
3ab0: 65 6e 20 69 73 20 70 72 65 73 65 6e 74 20 61 6e  en is present an
3ac0: 64 20 69 73 20 76 61 6c 69 64 2e 20 20 49 66 20  d is valid.  If 
3ad0: 74 68 65 20 41 6e 74 69 2d 43 53 52 46 20 74 6f  the Anti-CSRF to
3ae0: 6b 65 6e 0a 2a 2a 20 69 73 20 6d 69 73 73 69 6e  ken.** is missin
3af0: 67 20 6f 72 20 69 73 20 69 6e 63 6f 72 72 65 63  g or is incorrec
3b00: 74 2c 20 74 68 65 6e 20 74 68 69 73 20 65 6d 69  t, then this emi
3b10: 74 73 20 61 6e 64 20 65 72 72 6f 72 20 6d 65 73  ts and error mes
3b20: 73 61 67 65 20 61 6e 64 20 6e 65 76 65 72 0a 2a  sage and never.*
3b30: 2a 20 72 65 74 75 72 6e 73 2e 0a 2a 2f 0a 76 6f  * returns..*/.vo
3b40: 69 64 20 6c 6f 67 69 6e 5f 76 65 72 69 66 79 5f  id login_verify_
3b50: 63 73 72 66 5f 73 65 63 72 65 74 28 76 6f 69 64  csrf_secret(void
3b60: 29 7b 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20  ){.  const char 
3b70: 2a 7a 43 73 72 66 3b 20 20 20 20 20 20 20 20 20  *zCsrf;         
3b80: 20 20 20 2f 2a 20 54 68 65 20 43 53 52 46 20 73     /* The CSRF s
3b90: 65 63 72 65 74 20 2a 2f 0a 20 20 69 66 28 20 67  ecret */.  if( g
3ba0: 2e 6f 6b 43 73 72 66 20 29 20 72 65 74 75 72 6e  .okCsrf ) return
3bb0: 3b 0a 20 20 69 66 28 20 28 7a 43 73 72 66 20 3d  ;.  if( (zCsrf =
3bc0: 20 50 28 22 63 73 72 66 22 29 29 21 3d 30 20 26   P("csrf"))!=0 &
3bd0: 26 20 73 74 72 63 6d 70 28 7a 43 73 72 66 2c 20  & strcmp(zCsrf, 
3be0: 67 2e 7a 43 73 72 66 54 6f 6b 65 6e 29 3d 3d 30  g.zCsrfToken)==0
3bf0: 20 29 7b 0a 20 20 20 20 67 2e 6f 6b 43 73 72 66   ){.    g.okCsrf
3c00: 20 3d 20 31 3b 0a 20 20 20 20 72 65 74 75 72 6e   = 1;.    return
3c10: 3b 0a 20 20 7d 0a 20 20 66 6f 73 73 69 6c 5f 66  ;.  }.  fossil_f
3c20: 61 74 61 6c 28 22 43 72 6f 73 73 2d 73 69 74 65  atal("Cross-site
3c30: 20 72 65 71 75 65 73 74 20 66 6f 72 67 65 72 79   request forgery
3c40: 20 61 74 74 65 6d 70 74 22 29 3b 0a 7d 0a         attempt");.}.