0000: 2f 2a 0a 2a 2a 20 43 6f 70 79 72 69 67 68 74 20 /*.** Copyright
0010: 28 63 29 20 32 30 30 37 20 44 2e 20 52 69 63 68 (c) 2007 D. Rich
0020: 61 72 64 20 48 69 70 70 0a 2a 2a 0a 2a 2a 20 54 ard Hipp.**.** T
0030: 68 69 73 20 70 72 6f 67 72 61 6d 20 69 73 20 66 his program is f
0040: 72 65 65 20 73 6f 66 74 77 61 72 65 3b 20 79 6f ree software; yo
0050: 75 20 63 61 6e 20 72 65 64 69 73 74 72 69 62 75 u can redistribu
0060: 74 65 20 69 74 20 61 6e 64 2f 6f 72 0a 2a 2a 20 te it and/or.**
0070: 6d 6f 64 69 66 79 20 69 74 20 75 6e 64 65 72 20 modify it under
0080: 74 68 65 20 74 65 72 6d 73 20 6f 66 20 74 68 65 the terms of the
0090: 20 47 4e 55 20 47 65 6e 65 72 61 6c 20 50 75 62 GNU General Pub
00a0: 6c 69 63 0a 2a 2a 20 4c 69 63 65 6e 73 65 20 61 lic.** License a
00b0: 73 20 70 75 62 6c 69 73 68 65 64 20 62 79 20 74 s published by t
00c0: 68 65 20 46 72 65 65 20 53 6f 66 74 77 61 72 65 he Free Software
00d0: 20 46 6f 75 6e 64 61 74 69 6f 6e 3b 20 65 69 74 Foundation; eit
00e0: 68 65 72 0a 2a 2a 20 76 65 72 73 69 6f 6e 20 32 her.** version 2
00f0: 20 6f 66 20 74 68 65 20 4c 69 63 65 6e 73 65 2c of the License,
0100: 20 6f 72 20 28 61 74 20 79 6f 75 72 20 6f 70 74 or (at your opt
0110: 69 6f 6e 29 20 61 6e 79 20 6c 61 74 65 72 20 76 ion) any later v
0120: 65 72 73 69 6f 6e 2e 0a 2a 2a 0a 2a 2a 20 54 68 ersion..**.** Th
0130: 69 73 20 70 72 6f 67 72 61 6d 20 69 73 20 64 69 is program is di
0140: 73 74 72 69 62 75 74 65 64 20 69 6e 20 74 68 65 stributed in the
0150: 20 68 6f 70 65 20 74 68 61 74 20 69 74 20 77 69 hope that it wi
0160: 6c 6c 20 62 65 20 75 73 65 66 75 6c 2c 0a 2a 2a ll be useful,.**
0170: 20 62 75 74 20 57 49 54 48 4f 55 54 20 41 4e 59 but WITHOUT ANY
0180: 20 57 41 52 52 41 4e 54 59 3b 20 77 69 74 68 6f WARRANTY; witho
0190: 75 74 20 65 76 65 6e 20 74 68 65 20 69 6d 70 6c ut even the impl
01a0: 69 65 64 20 77 61 72 72 61 6e 74 79 20 6f 66 0a ied warranty of.
01b0: 2a 2a 20 4d 45 52 43 48 41 4e 54 41 42 49 4c 49 ** MERCHANTABILI
01c0: 54 59 20 6f 72 20 46 49 54 4e 45 53 53 20 46 4f TY or FITNESS FO
01d0: 52 20 41 20 50 41 52 54 49 43 55 4c 41 52 20 50 R A PARTICULAR P
01e0: 55 52 50 4f 53 45 2e 20 20 53 65 65 20 74 68 65 URPOSE. See the
01f0: 20 47 4e 55 0a 2a 2a 20 47 65 6e 65 72 61 6c 20 GNU.** General
0200: 50 75 62 6c 69 63 20 4c 69 63 65 6e 73 65 20 66 Public License f
0210: 6f 72 20 6d 6f 72 65 20 64 65 74 61 69 6c 73 2e or more details.
0220: 0a 2a 2a 20 0a 2a 2a 20 59 6f 75 20 73 68 6f 75 .** .** You shou
0230: 6c 64 20 68 61 76 65 20 72 65 63 65 69 76 65 64 ld have received
0240: 20 61 20 63 6f 70 79 20 6f 66 20 74 68 65 20 47 a copy of the G
0250: 4e 55 20 47 65 6e 65 72 61 6c 20 50 75 62 6c 69 NU General Publi
0260: 63 0a 2a 2a 20 4c 69 63 65 6e 73 65 20 61 6c 6f c.** License alo
0270: 6e 67 20 77 69 74 68 20 74 68 69 73 20 6c 69 62 ng with this lib
0280: 72 61 72 79 3b 20 69 66 20 6e 6f 74 2c 20 77 72 rary; if not, wr
0290: 69 74 65 20 74 6f 20 74 68 65 0a 2a 2a 20 46 72 ite to the.** Fr
02a0: 65 65 20 53 6f 66 74 77 61 72 65 20 46 6f 75 6e ee Software Foun
02b0: 64 61 74 69 6f 6e 2c 20 49 6e 63 2e 2c 20 35 39 dation, Inc., 59
02c0: 20 54 65 6d 70 6c 65 20 50 6c 61 63 65 20 2d 20 Temple Place -
02d0: 53 75 69 74 65 20 33 33 30 2c 0a 2a 2a 20 42 6f Suite 330,.** Bo
02e0: 73 74 6f 6e 2c 20 4d 41 20 20 30 32 31 31 31 2d ston, MA 02111-
02f0: 31 33 30 37 2c 20 55 53 41 2e 0a 2a 2a 0a 2a 2a 1307, USA..**.**
0300: 20 41 75 74 68 6f 72 20 63 6f 6e 74 61 63 74 20 Author contact
0310: 69 6e 66 6f 72 6d 61 74 69 6f 6e 3a 0a 2a 2a 20 information:.**
0320: 20 20 64 72 68 40 68 77 61 63 69 2e 63 6f 6d 0a drh@hwaci.com.
0330: 2a 2a 20 20 20 68 74 74 70 3a 2f 2f 77 77 77 2e ** http://www.
0340: 68 77 61 63 69 2e 63 6f 6d 2f 64 72 68 2f 0a 2a hwaci.com/drh/.*
0350: 2a 0a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a *.**************
0360: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a ****************
0370: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a ****************
0380: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a ****************
0390: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a ****************
03a0: 2a 0a 2a 2a 0a 2a 2a 20 54 68 69 73 20 66 69 6c *.**.** This fil
03b0: 65 20 63 6f 6e 74 61 69 6e 73 20 63 6f 64 65 20 e contains code
03c0: 66 6f 72 20 67 65 6e 65 72 61 74 69 6e 67 20 74 for generating t
03d0: 68 65 20 6c 6f 67 69 6e 20 61 6e 64 20 6c 6f 67 he login and log
03e0: 6f 75 74 20 73 63 72 65 65 6e 73 2e 0a 2a 2a 0a out screens..**.
03f0: 2a 2a 20 4e 6f 74 65 73 3a 0a 2a 2a 0a 2a 2a 20 ** Notes:.**.**
0400: 54 68 65 72 65 20 61 72 65 20 74 77 6f 20 73 70 There are two sp
0410: 65 63 69 61 6c 2d 63 61 73 65 20 75 73 65 72 2d ecial-case user-
0420: 69 64 73 3a 20 22 61 6e 6f 6e 79 6d 6f 75 73 22 ids: "anonymous"
0430: 20 61 6e 64 20 22 6e 6f 62 6f 64 79 22 2e 0a 2a and "nobody"..*
0440: 2a 20 54 68 65 20 63 61 70 61 62 69 6c 69 74 69 * The capabiliti
0450: 65 73 20 6f 66 20 74 68 65 20 6e 6f 62 6f 64 79 es of the nobody
0460: 20 75 73 65 72 20 61 72 65 20 61 76 61 69 6c 61 user are availa
0470: 62 6c 65 20 74 6f 20 61 6e 79 6f 6e 65 2c 0a 2a ble to anyone,.*
0480: 2a 20 72 65 67 61 72 64 6c 65 73 73 20 6f 66 20 * regardless of
0490: 77 68 65 74 68 65 72 20 6f 72 20 6e 6f 74 20 74 whether or not t
04a0: 68 65 79 20 61 72 65 20 6c 6f 67 67 65 64 20 69 hey are logged i
04b0: 6e 2e 20 20 54 68 65 20 63 61 70 61 62 69 6c 69 n. The capabili
04c0: 74 69 65 73 0a 2a 2a 20 6f 66 20 61 6e 6f 6e 79 ties.** of anony
04d0: 6d 6f 75 73 20 61 72 65 20 6f 6e 6c 79 20 61 76 mous are only av
04e0: 61 69 6c 61 62 6c 65 20 61 66 74 65 72 20 6c 6f ailable after lo
04f0: 67 67 69 6e 67 20 69 6e 2c 20 62 75 74 20 74 68 gging in, but th
0500: 65 20 6c 6f 67 69 6e 0a 2a 2a 20 73 63 72 65 65 e login.** scree
0510: 6e 20 64 69 73 70 6c 61 79 73 20 74 68 65 20 70 n displays the p
0520: 61 73 73 77 6f 72 64 20 66 6f 72 20 74 68 65 20 assword for the
0530: 61 6e 6f 6e 79 6d 6f 75 73 20 6c 6f 67 69 6e 2c anonymous login,
0540: 20 73 6f 20 74 68 69 73 0a 2a 2a 20 73 68 6f 75 so this.** shou
0550: 6c 64 20 6e 6f 74 20 70 72 65 76 65 6e 74 20 61 ld not prevent a
0560: 20 68 75 6d 61 6e 20 75 73 65 72 20 66 72 6f 6d human user from
0570: 20 64 6f 69 6e 67 20 73 6f 2e 0a 2a 2a 0a 2a 2a doing so..**.**
0580: 20 54 68 65 20 6e 6f 62 6f 64 79 20 75 73 65 72 The nobody user
0590: 20 68 61 73 20 63 61 70 61 62 69 6c 69 74 69 65 has capabilitie
05a0: 73 20 74 68 61 74 20 79 6f 75 20 77 61 6e 74 20 s that you want
05b0: 73 70 69 64 65 72 73 20 74 6f 20 68 61 76 65 2e spiders to have.
05c0: 0a 2a 2a 20 54 68 65 20 61 6e 6f 6e 79 6d 6f 75 .** The anonymou
05d0: 73 20 75 73 65 72 20 68 61 73 20 63 61 70 61 62 s user has capab
05e0: 69 6c 69 74 69 65 73 20 74 68 61 74 20 79 6f 75 ilities that you
05f0: 20 77 61 6e 74 20 70 65 6f 70 6c 65 20 77 69 74 want people wit
0600: 68 6f 75 74 0a 2a 2a 20 6c 6f 67 69 6e 73 20 74 hout.** logins t
0610: 6f 20 68 61 76 65 2e 0a 2a 2a 0a 2a 2a 20 4f 66 o have..**.** Of
0620: 20 63 6f 75 72 73 65 2c 20 61 20 73 6f 70 68 69 course, a sophi
0630: 73 74 69 63 61 74 65 64 20 73 70 69 64 65 72 20 sticated spider
0640: 63 6f 75 6c 64 20 65 61 73 69 6c 79 20 63 69 72 could easily cir
0650: 63 75 6d 76 65 6e 74 20 74 68 65 0a 2a 2a 20 61 cumvent the.** a
0660: 6e 6f 6e 79 6d 6f 75 73 20 6c 6f 67 69 6e 20 72 nonymous login r
0670: 65 71 75 69 72 65 6d 65 6e 74 20 61 6e 64 20 77 equirement and w
0680: 61 6c 6b 20 74 68 65 20 77 65 62 73 69 74 65 2e alk the website.
0690: 20 20 42 75 74 20 74 68 61 74 20 69 73 0a 2a 2a But that is.**
06a0: 20 6e 6f 74 20 72 65 61 6c 6c 79 20 74 68 65 20 not really the
06b0: 70 6f 69 6e 74 2e 20 20 54 68 65 20 61 6e 6f 6e point. The anon
06c0: 79 6d 6f 75 73 20 6c 6f 67 69 6e 20 6b 65 65 70 ymous login keep
06d0: 73 20 73 65 61 72 63 68 2d 65 6e 67 69 6e 65 0a s search-engine.
06e0: 2a 2a 20 63 72 61 77 6c 65 72 73 20 61 6e 64 20 ** crawlers and
06f0: 73 69 74 65 20 64 6f 77 6e 6c 6f 61 64 20 74 6f site download to
0700: 6f 6c 73 20 6c 69 6b 65 20 77 67 65 74 20 66 72 ols like wget fr
0710: 6f 6d 20 77 61 6c 6b 69 6e 67 20 63 68 61 6e 67 om walking chang
0720: 65 0a 2a 2a 20 6c 6f 67 73 20 61 6e 64 20 64 6f e.** logs and do
0730: 77 6e 6c 6f 61 64 69 6e 67 20 64 69 66 66 73 20 wnloading diffs
0740: 6f 66 20 76 65 72 79 20 76 65 72 73 69 6f 6e 20 of very version
0750: 6f 66 20 74 68 65 20 61 72 63 68 69 76 65 20 74 of the archive t
0760: 68 61 74 0a 2a 2a 20 68 61 73 20 65 76 65 72 20 hat.** has ever
0770: 65 78 69 73 74 65 64 2c 20 61 6e 64 20 74 68 69 existed, and thi
0780: 6e 67 73 20 6c 69 6b 65 20 74 68 61 74 2e 0a 2a ngs like that..*
0790: 2f 0a 23 69 6e 63 6c 75 64 65 20 22 63 6f 6e 66 /.#include "conf
07a0: 69 67 2e 68 22 0a 23 69 6e 63 6c 75 64 65 20 22 ig.h".#include "
07b0: 6c 6f 67 69 6e 2e 68 22 0a 23 69 66 64 65 66 20 login.h".#ifdef
07c0: 5f 5f 4d 49 4e 47 57 33 32 5f 5f 0a 23 20 20 69 __MINGW32__.# i
07d0: 6e 63 6c 75 64 65 20 3c 77 69 6e 64 6f 77 73 2e nclude <windows.
07e0: 68 3e 20 20 20 20 20 20 20 20 20 20 20 2f 2a 20 h> /*
07f0: 66 6f 72 20 53 6c 65 65 70 20 2a 2f 0a 23 20 20 for Sleep */.#
0800: 64 65 66 69 6e 65 20 73 6c 65 65 70 20 53 6c 65 define sleep Sle
0810: 65 70 20 20 20 20 20 20 20 20 20 20 20 20 2f 2a ep /*
0820: 20 77 69 6e 64 6f 77 73 20 64 6f 65 73 20 6e 6f windows does no
0830: 74 20 68 61 76 65 20 73 6c 65 65 70 2c 20 62 75 t have sleep, bu
0840: 74 20 53 6c 65 65 70 20 2a 2f 0a 23 65 6e 64 69 t Sleep */.#endi
0850: 66 0a 23 69 6e 63 6c 75 64 65 20 3c 74 69 6d 65 f.#include <time
0860: 2e 68 3e 0a 0a 2f 2a 0a 2a 2a 20 52 65 74 75 72 .h>../*.** Retur
0870: 6e 20 74 68 65 20 6e 61 6d 65 20 6f 66 20 74 68 n the name of th
0880: 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 0a 2a e login cookie.*
0890: 2f 0a 73 74 61 74 69 63 20 63 68 61 72 20 2a 6c /.static char *l
08a0: 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e 61 6d 65 ogin_cookie_name
08b0: 28 76 6f 69 64 29 7b 0a 20 20 73 74 61 74 69 63 (void){. static
08c0: 20 63 68 61 72 20 2a 7a 43 6f 6f 6b 69 65 4e 61 char *zCookieNa
08d0: 6d 65 20 3d 20 30 3b 0a 20 20 69 66 28 20 7a 43 me = 0;. if( zC
08e0: 6f 6f 6b 69 65 4e 61 6d 65 3d 3d 30 20 29 7b 0a ookieName==0 ){.
08f0: 20 20 20 20 69 6e 74 20 6e 20 3d 20 73 74 72 6c int n = strl
0900: 65 6e 28 67 2e 7a 54 6f 70 29 3b 0a 20 20 20 20 en(g.zTop);.
0910: 7a 43 6f 6f 6b 69 65 4e 61 6d 65 20 3d 20 6d 61 zCookieName = ma
0920: 6c 6c 6f 63 28 20 6e 2a 32 2b 31 36 20 29 3b 0a lloc( n*2+16 );.
0930: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0940: 20 20 20 20 20 20 2f 2a 20 30 31 32 33 34 35 36 /* 0123456
0950: 37 38 39 20 31 32 33 34 35 20 2a 2f 0a 20 20 20 789 12345 */.
0960: 20 73 74 72 63 70 79 28 7a 43 6f 6f 6b 69 65 4e strcpy(zCookieN
0970: 61 6d 65 2c 20 22 66 6f 73 73 69 6c 5f 6c 6f 67 ame, "fossil_log
0980: 69 6e 5f 22 29 3b 0a 20 20 20 20 65 6e 63 6f 64 in_");. encod
0990: 65 31 36 28 28 75 6e 73 69 67 6e 65 64 20 63 68 e16((unsigned ch
09a0: 61 72 2a 29 67 2e 7a 54 6f 70 2c 20 28 75 6e 73 ar*)g.zTop, (uns
09b0: 69 67 6e 65 64 20 63 68 61 72 2a 29 26 7a 43 6f igned char*)&zCo
09c0: 6f 6b 69 65 4e 61 6d 65 5b 31 33 5d 2c 20 6e 29 okieName[13], n)
09d0: 3b 0a 20 20 7d 0a 20 20 72 65 74 75 72 6e 20 7a ;. }. return z
09e0: 43 6f 6f 6b 69 65 4e 61 6d 65 3b 0a 7d 0a 0a 2f CookieName;.}../
09f0: 2a 0a 2a 2a 20 52 65 64 69 72 65 63 74 20 74 6f *.** Redirect to
0a00: 20 74 68 65 20 70 61 67 65 20 73 70 65 63 69 66 the page specif
0a10: 69 65 64 20 62 79 20 74 68 65 20 22 67 22 20 71 ied by the "g" q
0a20: 75 65 72 79 20 70 61 72 61 6d 65 74 65 72 2e 0a uery parameter..
0a30: 2a 2a 20 4f 72 20 69 66 20 74 68 65 72 65 20 69 ** Or if there i
0a40: 73 20 6e 6f 20 22 67 22 20 71 75 65 72 79 20 70 s no "g" query p
0a50: 61 72 61 6d 65 74 65 72 2c 20 72 65 64 69 72 65 arameter, redire
0a60: 63 74 20 74 6f 20 74 68 65 20 68 6f 6d 65 70 61 ct to the homepa
0a70: 67 65 2e 0a 2a 2f 0a 73 74 61 74 69 63 20 76 6f ge..*/.static vo
0a80: 69 64 20 72 65 64 69 72 65 63 74 5f 74 6f 5f 67 id redirect_to_g
0a90: 28 76 6f 69 64 29 7b 0a 20 20 63 6f 6e 73 74 20 (void){. const
0aa0: 63 68 61 72 20 2a 7a 47 6f 74 6f 20 3d 20 50 28 char *zGoto = P(
0ab0: 22 67 22 29 3b 0a 20 20 69 66 28 20 7a 47 6f 74 "g");. if( zGot
0ac0: 6f 20 29 7b 0a 20 20 20 20 63 67 69 5f 72 65 64 o ){. cgi_red
0ad0: 69 72 65 63 74 28 7a 47 6f 74 6f 29 3b 0a 20 20 irect(zGoto);.
0ae0: 7d 65 6c 73 65 7b 0a 20 20 20 20 66 6f 73 73 69 }else{. fossi
0af0: 6c 5f 72 65 64 69 72 65 63 74 5f 68 6f 6d 65 28 l_redirect_home(
0b00: 29 3b 0a 20 20 7d 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 );. }.}../*.**
0b10: 57 45 42 50 41 47 45 3a 20 2f 6c 6f 67 69 6e 0a WEBPAGE: /login.
0b20: 2a 2a 20 57 45 42 50 41 47 45 3a 20 2f 6c 6f 67 ** WEBPAGE: /log
0b30: 6f 75 74 0a 2a 2a 0a 2a 2a 20 47 65 6e 65 72 61 out.**.** Genera
0b40: 74 65 20 74 68 65 20 6c 6f 67 69 6e 20 70 61 67 te the login pag
0b50: 65 0a 2a 2f 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f e.*/.void login_
0b60: 70 61 67 65 28 76 6f 69 64 29 7b 0a 20 20 63 6f page(void){. co
0b70: 6e 73 74 20 63 68 61 72 20 2a 7a 55 73 65 72 6e nst char *zUsern
0b80: 61 6d 65 2c 20 2a 7a 50 61 73 73 77 64 3b 0a 20 ame, *zPasswd;.
0b90: 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 4e 65 const char *zNe
0ba0: 77 31 2c 20 2a 7a 4e 65 77 32 3b 0a 20 20 63 6f w1, *zNew2;. co
0bb0: 6e 73 74 20 63 68 61 72 20 2a 7a 41 6e 6f 6e 50 nst char *zAnonP
0bc0: 77 20 3d 20 30 3b 0a 20 20 69 6e 74 20 61 6e 6f w = 0;. int ano
0bd0: 6e 46 6c 61 67 3b 0a 20 20 63 68 61 72 20 2a 7a nFlag;. char *z
0be0: 45 72 72 4d 73 67 20 3d 20 22 22 3b 0a 0a 20 20 ErrMsg = "";..
0bf0: 6c 6f 67 69 6e 5f 63 68 65 63 6b 5f 63 72 65 64 login_check_cred
0c00: 65 6e 74 69 61 6c 73 28 29 3b 0a 20 20 7a 55 73 entials();. zUs
0c10: 65 72 6e 61 6d 65 20 3d 20 50 28 22 75 22 29 3b ername = P("u");
0c20: 0a 20 20 7a 50 61 73 73 77 64 20 3d 20 50 28 22 . zPasswd = P("
0c30: 70 22 29 3b 0a 20 20 61 6e 6f 6e 46 6c 61 67 20 p");. anonFlag
0c40: 3d 20 50 28 22 61 6e 6f 6e 22 29 21 3d 30 3b 0a = P("anon")!=0;.
0c50: 20 20 69 66 28 20 50 28 22 6f 75 74 22 29 21 3d if( P("out")!=
0c60: 30 20 29 7b 0a 20 20 20 20 63 6f 6e 73 74 20 63 0 ){. const c
0c70: 68 61 72 20 2a 7a 43 6f 6f 6b 69 65 4e 61 6d 65 har *zCookieName
0c80: 20 3d 20 6c 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f = login_cookie_
0c90: 6e 61 6d 65 28 29 3b 0a 20 20 20 20 63 67 69 5f name();. cgi_
0ca0: 73 65 74 5f 63 6f 6f 6b 69 65 28 7a 43 6f 6f 6b set_cookie(zCook
0cb0: 69 65 4e 61 6d 65 2c 20 22 22 2c 20 30 2c 20 2d ieName, "", 0, -
0cc0: 38 36 34 30 30 29 3b 0a 20 20 20 20 72 65 64 69 86400);. redi
0cd0: 72 65 63 74 5f 74 6f 5f 67 28 29 3b 0a 20 20 7d rect_to_g();. }
0ce0: 0a 20 20 69 66 28 20 67 2e 6f 6b 50 61 73 73 77 . if( g.okPassw
0cf0: 6f 72 64 20 26 26 20 7a 50 61 73 73 77 64 20 26 ord && zPasswd &
0d00: 26 20 28 7a 4e 65 77 31 20 3d 20 50 28 22 6e 31 & (zNew1 = P("n1
0d10: 22 29 29 21 3d 30 20 26 26 20 28 7a 4e 65 77 32 "))!=0 && (zNew2
0d20: 20 3d 20 50 28 22 6e 32 22 29 29 21 3d 30 20 29 = P("n2"))!=0 )
0d30: 7b 0a 20 20 20 20 69 66 28 20 64 62 5f 69 6e 74 {. if( db_int
0d40: 28 31 2c 20 22 53 45 4c 45 43 54 20 30 20 46 52 (1, "SELECT 0 FR
0d50: 4f 4d 20 75 73 65 72 22 0a 20 20 20 20 20 20 20 OM user".
0d60: 20 20 20 20 20 20 20 20 20 20 20 22 20 57 48 45 " WHE
0d70: 52 45 20 75 69 64 3d 25 64 20 41 4e 44 20 70 77 RE uid=%d AND pw
0d80: 3d 25 51 22 2c 20 67 2e 75 73 65 72 55 69 64 2c =%Q", g.userUid,
0d90: 20 7a 50 61 73 73 77 64 29 20 29 7b 0a 20 20 20 zPasswd) ){.
0da0: 20 20 20 73 6c 65 65 70 28 31 29 3b 0a 20 20 20 sleep(1);.
0db0: 20 20 20 7a 45 72 72 4d 73 67 20 3d 20 0a 20 20 zErrMsg = .
0dc0: 20 20 20 20 20 20 20 40 20 3c 70 3e 3c 66 6f 6e @ <p><fon
0dd0: 74 20 63 6f 6c 6f 72 3d 22 72 65 64 22 3e 0a 20 t color="red">.
0de0: 20 20 20 20 20 20 20 20 40 20 59 6f 75 20 65 6e @ You en
0df0: 74 65 72 65 64 20 61 6e 20 69 6e 63 6f 72 72 65 tered an incorre
0e00: 63 74 20 6f 6c 64 20 70 61 73 73 77 6f 72 64 20 ct old password
0e10: 77 68 69 6c 65 20 61 74 74 65 6d 70 74 69 6e 67 while attempting
0e20: 20 74 6f 20 63 68 61 6e 67 65 0a 20 20 20 20 20 to change.
0e30: 20 20 20 20 40 20 79 6f 75 72 20 70 61 73 73 77 @ your passw
0e40: 6f 72 64 2e 20 20 59 6f 75 72 20 70 61 73 73 77 ord. Your passw
0e50: 6f 72 64 20 69 73 20 75 6e 63 68 61 6e 67 65 64 ord is unchanged
0e60: 2e 0a 20 20 20 20 20 20 20 20 20 40 20 3c 2f 66 .. @ </f
0e70: 6f 6e 74 3e 3c 2f 70 3e 0a 20 20 20 20 20 20 3b ont></p>. ;
0e80: 0a 20 20 20 20 7d 65 6c 73 65 20 69 66 28 20 73 . }else if( s
0e90: 74 72 63 6d 70 28 7a 4e 65 77 31 2c 7a 4e 65 77 trcmp(zNew1,zNew
0ea0: 32 29 21 3d 30 20 29 7b 0a 20 20 20 20 20 20 7a 2)!=0 ){. z
0eb0: 45 72 72 4d 73 67 20 3d 20 0a 20 20 20 20 20 20 ErrMsg = .
0ec0: 20 20 20 40 20 3c 70 3e 3c 66 6f 6e 74 20 63 6f @ <p><font co
0ed0: 6c 6f 72 3d 22 72 65 64 22 3e 0a 20 20 20 20 20 lor="red">.
0ee0: 20 20 20 20 40 20 54 68 65 20 74 77 6f 20 63 6f @ The two co
0ef0: 70 69 65 73 20 6f 66 20 79 6f 75 72 20 6e 65 77 pies of your new
0f00: 20 70 61 73 73 77 6f 72 64 73 20 64 6f 20 6e 6f passwords do no
0f10: 74 20 6d 61 74 63 68 2e 0a 20 20 20 20 20 20 20 t match..
0f20: 20 20 40 20 59 6f 75 72 20 70 61 73 73 77 6f 72 @ Your passwor
0f30: 64 20 69 73 20 75 6e 63 68 61 6e 67 65 64 2e 0a d is unchanged..
0f40: 20 20 20 20 20 20 20 20 20 40 20 3c 2f 66 6f 6e @ </fon
0f50: 74 3e 3c 2f 70 3e 0a 20 20 20 20 20 20 3b 0a 20 t></p>. ;.
0f60: 20 20 20 7d 65 6c 73 65 7b 0a 20 20 20 20 20 20 }else{.
0f70: 64 62 5f 6d 75 6c 74 69 5f 65 78 65 63 28 0a 20 db_multi_exec(.
0f80: 20 20 20 20 20 20 20 20 22 55 50 44 41 54 45 20 "UPDATE
0f90: 75 73 65 72 20 53 45 54 20 70 77 3d 25 51 20 57 user SET pw=%Q W
0fa0: 48 45 52 45 20 75 69 64 3d 25 64 22 2c 20 7a 4e HERE uid=%d", zN
0fb0: 65 77 31 2c 20 67 2e 75 73 65 72 55 69 64 0a 20 ew1, g.userUid.
0fc0: 20 20 20 20 20 29 3b 0a 20 20 20 20 20 20 72 65 );. re
0fd0: 64 69 72 65 63 74 5f 74 6f 5f 67 28 29 3b 0a 20 direct_to_g();.
0fe0: 20 20 20 20 20 72 65 74 75 72 6e 3b 0a 20 20 20 return;.
0ff0: 20 7d 0a 20 20 7d 0a 20 20 69 66 28 20 7a 55 73 }. }. if( zUs
1000: 65 72 6e 61 6d 65 21 3d 30 20 26 26 20 7a 50 61 ername!=0 && zPa
1010: 73 73 77 64 21 3d 30 20 26 26 20 7a 50 61 73 73 sswd!=0 && zPass
1020: 77 64 5b 30 5d 21 3d 30 20 29 7b 0a 20 20 20 20 wd[0]!=0 ){.
1030: 69 6e 74 20 75 69 64 20 3d 20 64 62 5f 69 6e 74 int uid = db_int
1040: 28 30 2c 0a 20 20 20 20 20 20 20 20 22 53 45 4c (0,. "SEL
1050: 45 43 54 20 75 69 64 20 46 52 4f 4d 20 75 73 65 ECT uid FROM use
1060: 72 22 0a 20 20 20 20 20 20 20 20 22 20 57 48 45 r". " WHE
1070: 52 45 20 6c 6f 67 69 6e 3d 25 51 20 41 4e 44 20 RE login=%Q AND
1080: 70 77 3d 25 51 22 2c 20 7a 55 73 65 72 6e 61 6d pw=%Q", zUsernam
1090: 65 2c 20 7a 50 61 73 73 77 64 29 3b 0a 20 20 20 e, zPasswd);.
10a0: 20 69 66 28 20 75 69 64 3c 3d 30 20 7c 7c 20 73 if( uid<=0 || s
10b0: 74 72 63 6d 70 28 7a 55 73 65 72 6e 61 6d 65 2c trcmp(zUsername,
10c0: 22 6e 6f 62 6f 64 79 22 29 3d 3d 30 20 29 7b 0a "nobody")==0 ){.
10d0: 20 20 20 20 20 20 73 6c 65 65 70 28 31 29 3b 0a sleep(1);.
10e0: 20 20 20 20 20 20 7a 45 72 72 4d 73 67 20 3d 20 zErrMsg =
10f0: 0a 20 20 20 20 20 20 20 20 20 40 20 3c 70 3e 3c . @ <p><
1100: 66 6f 6e 74 20 63 6f 6c 6f 72 3d 22 72 65 64 22 font color="red"
1110: 3e 0a 20 20 20 20 20 20 20 20 20 40 20 59 6f 75 >. @ You
1120: 20 65 6e 74 65 72 65 64 20 61 6e 20 75 6e 6b 6e entered an unkn
1130: 6f 77 6e 20 75 73 65 72 20 6f 72 20 61 6e 20 69 own user or an i
1140: 6e 63 6f 72 72 65 63 74 20 70 61 73 73 77 6f 72 ncorrect passwor
1150: 64 2e 0a 20 20 20 20 20 20 20 20 20 40 20 3c 2f d.. @ </
1160: 66 6f 6e 74 3e 3c 2f 70 3e 0a 20 20 20 20 20 20 font></p>.
1170: 3b 0a 20 20 20 20 7d 65 6c 73 65 7b 0a 20 20 20 ;. }else{.
1180: 20 20 20 63 68 61 72 20 2a 7a 43 6f 6f 6b 69 65 char *zCookie
1190: 3b 0a 20 20 20 20 20 20 63 6f 6e 73 74 20 63 68 ;. const ch
11a0: 61 72 20 2a 7a 43 6f 6f 6b 69 65 4e 61 6d 65 20 ar *zCookieName
11b0: 3d 20 6c 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e = login_cookie_n
11c0: 61 6d 65 28 29 3b 0a 20 20 20 20 20 20 63 6f 6e ame();. con
11d0: 73 74 20 63 68 61 72 20 2a 7a 45 78 70 69 72 65 st char *zExpire
11e0: 20 3d 20 64 62 5f 67 65 74 28 22 63 6f 6f 6b 69 = db_get("cooki
11f0: 65 2d 65 78 70 69 72 65 22 2c 22 38 37 36 36 22 e-expire","8766"
1200: 29 3b 0a 20 20 20 20 20 20 69 6e 74 20 65 78 70 );. int exp
1210: 69 72 65 73 20 3d 20 61 74 6f 69 28 7a 45 78 70 ires = atoi(zExp
1220: 69 72 65 29 2a 33 36 30 30 3b 0a 20 20 20 20 20 ire)*3600;.
1230: 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 49 70 const char *zIp
1240: 41 64 64 72 20 3d 20 50 44 28 22 52 45 4d 4f 54 Addr = PD("REMOT
1250: 45 5f 41 44 44 52 22 2c 22 6e 69 6c 22 29 3b 0a E_ADDR","nil");.
1260: 20 0a 20 20 20 20 20 20 69 66 28 20 73 74 72 63 . if( strc
1270: 6d 70 28 7a 55 73 65 72 6e 61 6d 65 2c 20 22 61 mp(zUsername, "a
1280: 6e 6f 6e 79 6d 6f 75 73 22 29 3d 3d 30 20 29 7b nonymous")==0 ){
1290: 0a 20 20 20 20 20 20 20 20 63 67 69 5f 73 65 74 . cgi_set
12a0: 5f 63 6f 6f 6b 69 65 28 7a 43 6f 6f 6b 69 65 4e _cookie(zCookieN
12b0: 61 6d 65 2c 20 22 61 6e 6f 6e 79 6d 6f 75 73 22 ame, "anonymous"
12c0: 2c 20 30 2c 20 65 78 70 69 72 65 73 29 3b 0a 20 , 0, expires);.
12d0: 20 20 20 20 20 7d 65 6c 73 65 7b 0a 20 20 20 20 }else{.
12e0: 20 20 20 20 7a 43 6f 6f 6b 69 65 20 3d 20 64 62 zCookie = db
12f0: 5f 74 65 78 74 28 30 2c 20 22 53 45 4c 45 43 54 _text(0, "SELECT
1300: 20 27 25 64 2f 27 20 7c 7c 20 68 65 78 28 72 61 '%d/' || hex(ra
1310: 6e 64 6f 6d 62 6c 6f 62 28 32 35 29 29 22 2c 20 ndomblob(25))",
1320: 75 69 64 29 3b 0a 20 20 20 20 20 20 20 20 63 67 uid);. cg
1330: 69 5f 73 65 74 5f 63 6f 6f 6b 69 65 28 7a 43 6f i_set_cookie(zCo
1340: 6f 6b 69 65 4e 61 6d 65 2c 20 7a 43 6f 6f 6b 69 okieName, zCooki
1350: 65 2c 20 30 2c 20 65 78 70 69 72 65 73 29 3b 0a e, 0, expires);.
1360: 20 20 20 20 20 20 20 20 64 62 5f 6d 75 6c 74 69 db_multi
1370: 5f 65 78 65 63 28 0a 20 20 20 20 20 20 20 20 20 _exec(.
1380: 20 22 55 50 44 41 54 45 20 75 73 65 72 20 53 45 "UPDATE user SE
1390: 54 20 63 6f 6f 6b 69 65 3d 25 51 2c 20 69 70 61 T cookie=%Q, ipa
13a0: 64 64 72 3d 25 51 2c 20 22 0a 20 20 20 20 20 20 ddr=%Q, ".
13b0: 20 20 20 20 22 20 20 63 65 78 70 69 72 65 3d 6a " cexpire=j
13c0: 75 6c 69 61 6e 64 61 79 28 27 6e 6f 77 27 29 2b ulianday('now')+
13d0: 25 64 2f 38 36 34 30 30 2e 30 20 57 48 45 52 45 %d/86400.0 WHERE
13e0: 20 75 69 64 3d 25 64 22 2c 0a 20 20 20 20 20 20 uid=%d",.
13f0: 20 20 20 20 7a 43 6f 6f 6b 69 65 2c 20 7a 49 70 zCookie, zIp
1400: 41 64 64 72 2c 20 65 78 70 69 72 65 73 2c 20 75 Addr, expires, u
1410: 69 64 0a 20 20 20 20 20 20 20 20 29 3b 0a 20 20 id. );.
1420: 20 20 20 20 7d 0a 20 20 20 20 20 20 72 65 64 69 }. redi
1430: 72 65 63 74 5f 74 6f 5f 67 28 29 3b 0a 20 20 20 rect_to_g();.
1440: 20 7d 0a 20 20 7d 0a 20 20 73 74 79 6c 65 5f 68 }. }. style_h
1450: 65 61 64 65 72 28 22 4c 6f 67 69 6e 2f 4c 6f 67 eader("Login/Log
1460: 6f 75 74 22 29 3b 0a 20 20 40 20 25 73 28 7a 45 out");. @ %s(zE
1470: 72 72 4d 73 67 29 0a 20 20 40 20 3c 66 6f 72 6d rrMsg). @ <form
1480: 20 61 63 74 69 6f 6e 3d 22 6c 6f 67 69 6e 22 20 action="login"
1490: 6d 65 74 68 6f 64 3d 22 50 4f 53 54 22 3e 0a 20 method="POST">.
14a0: 20 69 66 28 20 50 28 22 67 22 29 20 29 7b 0a 20 if( P("g") ){.
14b0: 20 20 20 40 20 3c 69 6e 70 75 74 20 74 79 70 65 @ <input type
14c0: 3d 22 68 69 64 64 65 6e 22 20 6e 61 6d 65 3d 22 ="hidden" name="
14d0: 67 22 20 76 61 6c 75 65 3d 22 25 68 28 50 28 22 g" value="%h(P("
14e0: 67 22 29 29 22 3e 0a 20 20 7d 0a 20 20 40 20 3c g"))">. }. @ <
14f0: 74 61 62 6c 65 20 61 6c 69 67 6e 3d 22 6c 65 66 table align="lef
1500: 74 22 20 68 73 70 61 63 65 3d 22 31 30 22 3e 0a t" hspace="10">.
1510: 20 20 40 20 3c 74 72 3e 0a 20 20 40 20 20 20 3c @ <tr>. @ <
1520: 74 64 20 61 6c 69 67 6e 3d 22 72 69 67 68 74 22 td align="right"
1530: 3e 55 73 65 72 20 49 44 3a 3c 2f 74 64 3e 0a 20 >User ID:</td>.
1540: 20 69 66 28 20 61 6e 6f 6e 46 6c 61 67 20 29 7b if( anonFlag ){
1550: 0a 20 20 20 20 40 20 20 20 3c 74 64 3e 3c 69 6e . @ <td><in
1560: 70 75 74 20 74 79 70 65 3d 22 74 65 78 74 22 20 put type="text"
1570: 6e 61 6d 65 3d 22 75 22 20 76 61 6c 75 65 3d 22 name="u" value="
1580: 61 6e 6f 6e 79 6d 6f 75 73 22 20 73 69 7a 65 3d anonymous" size=
1590: 33 30 3e 3c 2f 74 64 3e 0a 20 20 7d 65 6c 73 65 30></td>. }else
15a0: 7b 0a 20 20 20 20 40 20 20 20 3c 74 64 3e 3c 69 {. @ <td><i
15b0: 6e 70 75 74 20 74 79 70 65 3d 22 74 65 78 74 22 nput type="text"
15c0: 20 6e 61 6d 65 3d 22 75 22 20 76 61 6c 75 65 3d name="u" value=
15d0: 22 22 20 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 3e "" size=30></td>
15e0: 0a 20 20 7d 0a 20 20 40 20 3c 2f 74 72 3e 0a 20 . }. @ </tr>.
15f0: 20 40 20 3c 74 72 3e 0a 20 20 40 20 20 3c 74 64 @ <tr>. @ <td
1600: 20 61 6c 69 67 6e 3d 22 72 69 67 68 74 22 3e 50 align="right">P
1610: 61 73 73 77 6f 72 64 3a 3c 2f 74 64 3e 0a 20 20 assword:</td>.
1620: 40 20 20 20 3c 74 64 3e 3c 69 6e 70 75 74 20 74 @ <td><input t
1630: 79 70 65 3d 22 70 61 73 73 77 6f 72 64 22 20 6e ype="password" n
1640: 61 6d 65 3d 22 70 22 20 76 61 6c 75 65 3d 22 22 ame="p" value=""
1650: 20 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 3e 0a 20 size=30></td>.
1660: 20 40 20 3c 2f 74 72 3e 0a 20 20 69 66 28 20 67 @ </tr>. if( g
1670: 2e 7a 4c 6f 67 69 6e 3d 3d 30 20 29 7b 0a 20 20 .zLogin==0 ){.
1680: 20 20 7a 41 6e 6f 6e 50 77 20 3d 20 64 62 5f 74 zAnonPw = db_t
1690: 65 78 74 28 30 2c 20 22 53 45 4c 45 43 54 20 70 ext(0, "SELECT p
16a0: 77 20 46 52 4f 4d 20 75 73 65 72 22 0a 20 20 20 w FROM user".
16b0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
16c0: 20 20 20 20 20 20 22 20 57 48 45 52 45 20 6c 6f " WHERE lo
16d0: 67 69 6e 3d 27 61 6e 6f 6e 79 6d 6f 75 73 27 22 gin='anonymous'"
16e0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
16f0: 20 20 20 20 20 20 20 20 20 20 22 20 20 20 41 4e " AN
1700: 44 20 63 61 70 21 3d 27 27 22 29 3b 0a 20 20 20 D cap!=''");.
1710: 20 69 66 28 20 7a 41 6e 6f 6e 50 77 20 26 26 20 if( zAnonPw &&
1720: 61 6e 6f 6e 46 6c 61 67 20 29 7b 0a 20 20 20 20 anonFlag ){.
1730: 20 20 40 20 3c 74 72 3e 3c 74 64 3e 3c 2f 74 64 @ <tr><td></td
1740: 3e 0a 20 20 20 20 20 20 40 20 3c 74 64 3e 54 68 >. @ <td>Th
1750: 65 20 61 6e 6f 6e 79 6d 6f 75 73 20 70 61 73 73 e anonymous pass
1760: 77 6f 72 64 20 69 73 20 22 3c 62 3e 25 68 28 7a word is "<b>%h(z
1770: 41 6e 6f 6e 50 77 29 3c 2f 62 3e 22 2e 3c 2f 74 AnonPw)</b>".</t
1780: 64 3e 0a 20 20 20 20 20 20 40 20 3c 2f 74 72 3e d>. @ </tr>
1790: 0a 20 20 20 20 7d 0a 20 20 7d 0a 20 20 40 20 3c . }. }. @ <
17a0: 74 72 3e 0a 20 20 40 20 20 20 3c 74 64 3e 3c 2f tr>. @ <td></
17b0: 74 64 3e 0a 20 20 40 20 20 20 3c 74 64 3e 3c 69 td>. @ <td><i
17c0: 6e 70 75 74 20 74 79 70 65 3d 22 73 75 62 6d 69 nput type="submi
17d0: 74 22 20 6e 61 6d 65 3d 22 69 6e 22 20 76 61 6c t" name="in" val
17e0: 75 65 3d 22 4c 6f 67 69 6e 22 3e 3c 2f 74 64 3e ue="Login"></td>
17f0: 0a 20 20 40 20 3c 2f 74 72 3e 0a 20 20 40 20 3c . @ </tr>. @ <
1800: 2f 74 61 62 6c 65 3e 0a 20 20 69 66 28 20 67 2e /table>. if( g.
1810: 7a 4c 6f 67 69 6e 3d 3d 30 20 29 7b 0a 20 20 20 zLogin==0 ){.
1820: 20 40 20 3c 70 3e 54 6f 20 6c 6f 67 69 6e 0a 20 @ <p>To login.
1830: 20 7d 65 6c 73 65 7b 0a 20 20 20 20 40 20 3c 70 }else{. @ <p
1840: 3e 59 6f 75 20 61 72 65 20 63 75 72 72 65 6e 74 >You are current
1850: 6c 79 20 6c 6f 67 67 65 64 20 69 6e 20 61 73 20 ly logged in as
1860: 3c 62 3e 25 68 28 67 2e 7a 4c 6f 67 69 6e 29 3c <b>%h(g.zLogin)<
1870: 2f 62 3e 3c 2f 70 3e 0a 20 20 20 20 40 20 3c 70 /b></p>. @ <p
1880: 3e 54 6f 20 63 68 61 6e 67 65 20 79 6f 75 72 20 >To change your
1890: 6c 6f 67 69 6e 20 74 6f 20 61 20 64 69 66 66 65 login to a diffe
18a0: 72 65 6e 74 20 75 73 65 72 0a 20 20 7d 0a 20 20 rent user. }.
18b0: 40 20 65 6e 74 65 72 20 74 68 65 20 75 73 65 72 @ enter the user
18c0: 2d 69 64 20 61 6e 64 20 70 61 73 73 77 6f 72 64 -id and password
18d0: 20 61 74 20 74 68 65 20 6c 65 66 74 20 61 6e 64 at the left and
18e0: 20 70 72 65 73 73 20 74 68 65 0a 20 20 40 20 22 press the. @ "
18f0: 4c 6f 67 69 6e 22 20 62 75 74 74 6f 6e 2e 20 20 Login" button.
1900: 59 6f 75 72 20 75 73 65 72 20 6e 61 6d 65 20 77 Your user name w
1910: 69 6c 6c 20 62 65 20 73 74 6f 72 65 64 20 69 6e ill be stored in
1920: 20 61 20 62 72 6f 77 73 65 72 20 63 6f 6f 6b 69 a browser cooki
1930: 65 2e 0a 20 20 40 20 59 6f 75 20 6d 75 73 74 20 e.. @ You must
1940: 63 6f 6e 66 69 67 75 72 65 20 79 6f 75 72 20 77 configure your w
1950: 65 62 20 62 72 6f 77 73 65 72 20 74 6f 20 61 63 eb browser to ac
1960: 63 65 70 74 20 63 6f 6f 6b 69 65 73 20 69 6e 20 cept cookies in
1970: 6f 72 64 65 72 20 66 6f 72 0a 20 20 40 20 74 68 order for. @ th
1980: 65 20 6c 6f 67 69 6e 20 74 6f 20 74 61 6b 65 2e e login to take.
1990: 3c 2f 70 3e 0a 20 20 69 66 28 20 67 2e 7a 4c 6f </p>. if( g.zLo
19a0: 67 69 6e 3d 3d 30 20 29 7b 0a 20 20 20 20 69 66 gin==0 ){. if
19b0: 28 20 7a 41 6e 6f 6e 50 77 20 26 26 20 21 61 6e ( zAnonPw && !an
19c0: 6f 6e 46 6c 61 67 20 29 7b 0a 20 20 20 20 20 20 onFlag ){.
19d0: 40 20 3c 70 3e 54 68 65 20 70 61 73 73 77 6f 72 @ <p>The passwor
19e0: 64 20 66 6f 72 20 75 73 65 72 20 22 61 6e 6f 6e d for user "anon
19f0: 79 6d 6f 75 73 22 20 69 73 20 22 3c 62 3e 25 68 ymous" is "<b>%h
1a00: 28 7a 41 6e 6f 6e 50 77 29 3c 2f 62 3e 22 2e 3c (zAnonPw)</b>".<
1a10: 2f 70 3e 0a 20 20 20 20 20 20 40 20 3c 70 3e 26 /p>. @ <p>&
1a20: 6e 62 73 70 3b 3c 2f 70 3e 0a 20 20 20 20 7d 65 nbsp;</p>. }e
1a30: 6c 73 65 7b 0a 20 20 20 20 20 20 40 20 3c 70 3e lse{. @ <p>
1a40: 26 6e 62 73 70 3b 3c 2f 70 3e 3c 70 3e 26 6e 62 </p><p>&nb
1a50: 73 70 3b 3c 2f 70 3e 0a 20 20 20 20 7d 0a 20 20 sp;</p>. }.
1a60: 7d 0a 20 20 69 66 28 20 67 2e 7a 4c 6f 67 69 6e }. if( g.zLogin
1a70: 20 29 7b 0a 20 20 20 20 40 20 3c 62 72 20 63 6c ){. @ <br cl
1a80: 65 61 72 3d 22 62 6f 74 68 22 3e 3c 68 72 3e 0a ear="both"><hr>.
1a90: 20 20 20 20 40 20 3c 70 3e 54 6f 20 6c 6f 67 20 @ <p>To log
1aa0: 6f 66 66 20 74 68 65 20 73 79 73 74 65 6d 20 28 off the system (
1ab0: 61 6e 64 20 64 65 6c 65 74 65 20 79 6f 75 72 20 and delete your
1ac0: 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 29 0a 20 20 login cookie).
1ad0: 20 20 40 20 20 70 72 65 73 73 20 74 68 65 20 66 @ press the f
1ae0: 6f 6c 6c 6f 77 69 6e 67 20 62 75 74 74 6f 6e 3a ollowing button:
1af0: 3c 62 72 3e 0a 20 20 20 20 40 20 3c 69 6e 70 75 <br>. @ <inpu
1b00: 74 20 74 79 70 65 3d 22 73 75 62 6d 69 74 22 20 t type="submit"
1b10: 6e 61 6d 65 3d 22 6f 75 74 22 20 76 61 6c 75 65 name="out" value
1b20: 3d 22 4c 6f 67 6f 75 74 22 3e 3c 2f 70 3e 0a 20 ="Logout"></p>.
1b30: 20 7d 0a 20 20 40 20 3c 2f 66 6f 72 6d 3e 0a 20 }. @ </form>.
1b40: 20 69 66 28 20 67 2e 6f 6b 50 61 73 73 77 6f 72 if( g.okPasswor
1b50: 64 20 29 7b 0a 20 20 20 20 40 20 3c 62 72 20 63 d ){. @ <br c
1b60: 6c 65 61 72 3d 22 62 6f 74 68 22 3e 3c 68 72 3e lear="both"><hr>
1b70: 0a 20 20 20 20 40 20 3c 70 3e 54 6f 20 63 68 61 . @ <p>To cha
1b80: 6e 67 65 20 79 6f 75 72 20 70 61 73 73 77 6f 72 nge your passwor
1b90: 64 2c 20 65 6e 74 65 72 20 79 6f 75 72 20 6f 6c d, enter your ol
1ba0: 64 20 70 61 73 73 77 6f 72 64 20 61 6e 64 20 79 d password and y
1bb0: 6f 75 72 0a 20 20 20 20 40 20 6e 65 77 20 70 61 our. @ new pa
1bc0: 73 73 77 6f 72 64 20 74 77 69 63 65 20 62 65 6c ssword twice bel
1bd0: 6f 77 20 74 68 65 6e 20 70 72 65 73 73 20 74 68 ow then press th
1be0: 65 20 22 43 68 61 6e 67 65 20 50 61 73 73 77 6f e "Change Passwo
1bf0: 72 64 22 0a 20 20 20 20 40 20 62 75 74 74 6f 6e rd". @ button
1c00: 2e 3c 2f 70 3e 0a 20 20 20 20 40 20 3c 66 6f 72 .</p>. @ <for
1c10: 6d 20 61 63 74 69 6f 6e 3d 22 6c 6f 67 69 6e 22 m action="login"
1c20: 20 6d 65 74 68 6f 64 3d 22 50 4f 53 54 22 3e 0a method="POST">.
1c30: 20 20 20 20 40 20 3c 74 61 62 6c 65 3e 0a 20 20 @ <table>.
1c40: 20 20 40 20 3c 74 72 3e 3c 74 64 20 61 6c 69 67 @ <tr><td alig
1c50: 6e 3d 22 72 69 67 68 74 22 3e 4f 6c 64 20 50 61 n="right">Old Pa
1c60: 73 73 77 6f 72 64 3a 3c 2f 74 64 3e 0a 20 20 20 ssword:</td>.
1c70: 20 40 20 3c 74 64 3e 3c 69 6e 70 75 74 20 74 79 @ <td><input ty
1c80: 70 65 3d 22 70 61 73 73 77 6f 72 64 22 20 6e 61 pe="password" na
1c90: 6d 65 3d 22 70 22 20 73 69 7a 65 3d 33 30 3e 3c me="p" size=30><
1ca0: 2f 74 64 3e 3c 2f 74 72 3e 0a 20 20 20 20 40 20 /td></tr>. @
1cb0: 3c 74 72 3e 3c 74 64 20 61 6c 69 67 6e 3d 22 72 <tr><td align="r
1cc0: 69 67 68 74 22 3e 4e 65 77 20 50 61 73 73 77 6f ight">New Passwo
1cd0: 72 64 3a 3c 2f 74 64 3e 0a 20 20 20 20 40 20 3c rd:</td>. @ <
1ce0: 74 64 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d 22 td><input type="
1cf0: 70 61 73 73 77 6f 72 64 22 20 6e 61 6d 65 3d 22 password" name="
1d00: 6e 31 22 20 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 n1" size=30></td
1d10: 3e 3c 2f 74 72 3e 0a 20 20 20 20 40 20 3c 74 72 ></tr>. @ <tr
1d20: 3e 3c 74 64 20 61 6c 69 67 6e 3d 22 72 69 67 68 ><td align="righ
1d30: 74 22 3e 52 65 70 65 61 74 20 4e 65 77 20 50 61 t">Repeat New Pa
1d40: 73 73 77 6f 72 64 3a 3c 2f 74 64 3e 0a 20 20 20 ssword:</td>.
1d50: 20 40 20 3c 74 64 3e 3c 69 6e 70 75 74 20 74 79 @ <td><input ty
1d60: 70 65 3d 22 70 61 73 73 77 6f 72 64 22 20 6e 61 pe="password" na
1d70: 6d 65 3d 22 6e 32 22 20 73 69 7a 65 3d 33 30 3e me="n2" size=30>
1d80: 3c 2f 74 64 3e 3c 2f 74 72 3e 0a 20 20 20 20 40 </td></tr>. @
1d90: 20 3c 74 72 3e 3c 74 64 3e 3c 2f 74 64 3e 0a 20 <tr><td></td>.
1da0: 20 20 20 40 20 3c 74 64 3e 3c 69 6e 70 75 74 20 @ <td><input
1db0: 74 79 70 65 3d 22 73 75 62 6d 69 74 22 20 76 61 type="submit" va
1dc0: 6c 75 65 3d 22 43 68 61 6e 67 65 20 50 61 73 73 lue="Change Pass
1dd0: 77 6f 72 64 22 3e 3c 2f 74 64 3e 3c 2f 74 72 3e word"></td></tr>
1de0: 0a 20 20 20 20 40 20 3c 2f 74 61 62 6c 65 3e 0a . @ </table>.
1df0: 20 20 20 20 40 20 3c 2f 66 6f 72 6d 3e 0a 20 20 @ </form>.
1e00: 7d 0a 20 20 73 74 79 6c 65 5f 66 6f 6f 74 65 72 }. style_footer
1e10: 28 29 3b 0a 7d 0a 0a 0a 0a 2f 2a 0a 2a 2a 20 54 ();.}..../*.** T
1e20: 68 69 73 20 72 6f 75 74 69 6e 65 20 65 78 61 6d his routine exam
1e30: 69 6e 65 73 20 74 68 65 20 6c 6f 67 69 6e 20 63 ines the login c
1e40: 6f 6f 6b 69 65 20 74 6f 20 73 65 65 20 69 66 20 ookie to see if
1e50: 69 74 20 65 78 69 73 74 73 20 61 6e 64 0a 2a 2a it exists and.**
1e60: 20 61 6e 64 20 69 73 20 76 61 6c 69 64 2e 20 20 and is valid.
1e70: 49 66 20 74 68 65 20 6c 6f 67 69 6e 20 63 6f 6f If the login coo
1e80: 6b 69 65 20 63 68 65 63 6b 73 20 6f 75 74 2c 20 kie checks out,
1e90: 69 74 20 74 68 65 6e 20 73 65 74 73 20 0a 2a 2a it then sets .**
1ea0: 20 67 2e 7a 55 73 65 72 55 75 69 64 20 61 70 70 g.zUserUuid app
1eb0: 72 6f 70 72 69 61 74 65 6c 79 2e 0a 2a 2a 0a 2a ropriately..**.*
1ec0: 2f 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f 63 68 65 /.void login_che
1ed0: 63 6b 5f 63 72 65 64 65 6e 74 69 61 6c 73 28 76 ck_credentials(v
1ee0: 6f 69 64 29 7b 0a 20 20 69 6e 74 20 75 69 64 20 oid){. int uid
1ef0: 3d 20 30 3b 20 20 20 20 20 20 20 20 20 20 20 20 = 0;
1f00: 20 20 20 20 20 20 2f 2a 20 55 73 65 72 20 69 64 /* User id
1f10: 20 2a 2f 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 */. const char
1f20: 20 2a 7a 43 6f 6f 6b 69 65 3b 20 20 20 20 20 20 *zCookie;
1f30: 20 20 20 20 2f 2a 20 54 65 78 74 20 6f 66 20 74 /* Text of t
1f40: 68 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 20 he login cookie
1f50: 2a 2f 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 */. const char
1f60: 2a 7a 52 65 6d 6f 74 65 41 64 64 72 3b 20 20 20 *zRemoteAddr;
1f70: 20 20 20 2f 2a 20 49 50 20 61 64 64 72 65 73 73 /* IP address
1f80: 20 6f 66 20 74 68 65 20 72 65 71 75 65 73 74 6f of the requesto
1f90: 72 20 2a 2f 0a 20 20 63 6f 6e 73 74 20 63 68 61 r */. const cha
1fa0: 72 20 2a 7a 43 61 70 20 3d 20 30 3b 20 20 20 20 r *zCap = 0;
1fb0: 20 20 20 20 20 2f 2a 20 43 61 70 61 62 69 6c 69 /* Capabili
1fc0: 74 79 20 73 74 72 69 6e 67 20 2a 2f 0a 20 20 63 ty string */. c
1fd0: 6f 6e 73 74 20 63 68 61 72 20 2a 7a 4e 63 61 70 onst char *zNcap
1fe0: 3b 20 20 20 20 20 20 20 20 20 20 20 20 2f 2a 20 ; /*
1ff0: 43 61 70 61 62 69 6c 69 74 69 65 73 20 6f 66 20 Capabilities of
2000: 75 73 65 72 20 22 6e 6f 62 6f 64 79 22 20 2a 2f user "nobody" */
2010: 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a . const char *z
2020: 41 63 61 70 3b 20 20 20 20 20 20 20 20 20 20 20 Acap;
2030: 20 2f 2a 20 43 61 70 61 62 6c 6c 69 74 69 65 73 /* Capabllities
2040: 20 6f 66 20 75 73 65 72 20 22 61 6e 6f 6e 79 6d of user "anonym
2050: 6f 75 73 22 20 2a 2f 0a 0a 20 20 2f 2a 20 4f 6e ous" */.. /* On
2060: 6c 79 20 72 75 6e 20 74 68 69 73 20 63 68 65 63 ly run this chec
2070: 6b 20 6f 6e 63 65 2e 20 20 2a 2f 0a 20 20 69 66 k once. */. if
2080: 28 20 67 2e 75 73 65 72 55 69 64 21 3d 30 20 29 ( g.userUid!=0 )
2090: 20 72 65 74 75 72 6e 3b 0a 0a 0a 20 20 2f 2a 20 return;... /*
20a0: 49 66 20 74 68 65 20 48 54 54 50 20 63 6f 6e 6e If the HTTP conn
20b0: 65 63 74 69 6f 6e 20 69 73 20 63 6f 6d 69 6e 67 ection is coming
20c0: 20 6f 76 65 72 20 31 32 37 2e 30 2e 30 2e 31 20 over 127.0.0.1
20d0: 61 6e 64 20 69 66 0a 20 20 2a 2a 20 6c 6f 63 61 and if. ** loca
20e0: 6c 20 6c 6f 67 69 6e 20 69 73 20 64 69 73 61 62 l login is disab
20f0: 6c 65 64 20 61 6e 64 20 69 66 20 77 65 20 61 72 led and if we ar
2100: 65 20 75 73 69 6e 67 20 48 54 54 50 20 61 6e 64 e using HTTP and
2110: 20 6e 6f 74 20 48 54 54 50 53 2c 20 0a 20 20 2a not HTTPS, . *
2120: 2a 20 74 68 65 6e 20 74 68 65 72 65 20 69 73 20 * then there is
2130: 6e 6f 20 6e 65 65 64 20 74 6f 20 63 68 65 63 6b no need to check
2140: 20 75 73 65 72 20 63 72 65 64 65 6e 74 69 61 6c user credential
2150: 73 2e 0a 20 20 2a 2a 0a 20 20 2a 2f 0a 20 20 7a s.. **. */. z
2160: 52 65 6d 6f 74 65 41 64 64 72 20 3d 20 50 44 28 RemoteAddr = PD(
2170: 22 52 45 4d 4f 54 45 5f 41 44 44 52 22 2c 22 6e "REMOTE_ADDR","n
2180: 69 6c 22 29 3b 0a 20 20 69 66 28 20 73 74 72 63 il");. if( strc
2190: 6d 70 28 7a 52 65 6d 6f 74 65 41 64 64 72 2c 20 mp(zRemoteAddr,
21a0: 22 31 32 37 2e 30 2e 30 2e 31 22 29 3d 3d 30 0a "127.0.0.1")==0.
21b0: 20 20 20 26 26 20 64 62 5f 67 65 74 5f 69 6e 74 && db_get_int
21c0: 28 22 6c 6f 63 61 6c 61 75 74 68 22 2c 30 29 3d ("localauth",0)=
21d0: 3d 30 0a 20 20 20 26 26 20 50 28 22 48 54 54 50 =0. && P("HTTP
21e0: 53 22 29 3d 3d 30 0a 20 20 29 7b 0a 20 20 20 20 S")==0. ){.
21f0: 75 69 64 20 3d 20 64 62 5f 69 6e 74 28 30 2c 20 uid = db_int(0,
2200: 22 53 45 4c 45 43 54 20 75 69 64 20 46 52 4f 4d "SELECT uid FROM
2210: 20 75 73 65 72 20 57 48 45 52 45 20 63 61 70 20 user WHERE cap
2220: 4c 49 4b 45 20 27 25 25 73 25 25 27 22 29 3b 0a LIKE '%%s%%'");.
2230: 20 20 20 20 67 2e 7a 4c 6f 67 69 6e 20 3d 20 64 g.zLogin = d
2240: 62 5f 74 65 78 74 28 22 3f 22 2c 20 22 53 45 4c b_text("?", "SEL
2250: 45 43 54 20 6c 6f 67 69 6e 20 46 52 4f 4d 20 75 ECT login FROM u
2260: 73 65 72 20 57 48 45 52 45 20 75 69 64 3d 25 64 ser WHERE uid=%d
2270: 22 2c 20 75 69 64 29 3b 0a 20 20 20 20 7a 43 61 ", uid);. zCa
2280: 70 20 3d 20 22 73 22 3b 0a 20 20 20 20 67 2e 6e p = "s";. g.n
2290: 6f 50 73 77 64 20 3d 20 31 3b 0a 20 20 20 20 73 oPswd = 1;. s
22a0: 74 72 63 70 79 28 67 2e 7a 43 73 72 66 54 6f 6b trcpy(g.zCsrfTok
22b0: 65 6e 2c 20 22 6c 6f 63 61 6c 68 6f 73 74 22 29 en, "localhost")
22c0: 3b 0a 20 20 7d 0a 0a 20 20 2f 2a 20 43 68 65 63 ;. }.. /* Chec
22d0: 6b 20 74 68 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b k the login cook
22e0: 69 65 20 74 6f 20 73 65 65 20 69 66 20 69 74 20 ie to see if it
22f0: 6d 61 74 63 68 65 73 20 61 20 6b 6e 6f 77 6e 20 matches a known
2300: 76 61 6c 69 64 20 75 73 65 72 2e 0a 20 20 2a 2f valid user.. */
2310: 0a 20 20 69 66 28 20 75 69 64 3d 3d 30 20 26 26 . if( uid==0 &&
2320: 20 28 7a 43 6f 6f 6b 69 65 20 3d 20 50 28 6c 6f (zCookie = P(lo
2330: 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e 61 6d 65 28 gin_cookie_name(
2340: 29 29 29 21 3d 30 20 29 7b 0a 20 20 20 20 69 66 )))!=0 ){. if
2350: 28 20 69 73 64 69 67 69 74 28 7a 43 6f 6f 6b 69 ( isdigit(zCooki
2360: 65 5b 30 5d 29 20 29 7b 0a 20 20 20 20 20 20 75 e[0]) ){. u
2370: 69 64 20 3d 20 64 62 5f 69 6e 74 28 30 2c 20 0a id = db_int(0, .
2380: 20 20 20 20 20 20 20 20 20 20 20 20 22 53 45 4c "SEL
2390: 45 43 54 20 75 69 64 20 46 52 4f 4d 20 75 73 65 ECT uid FROM use
23a0: 72 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 22 r". "
23b0: 20 57 48 45 52 45 20 75 69 64 3d 25 64 22 0a 20 WHERE uid=%d".
23c0: 20 20 20 20 20 20 20 20 20 20 20 22 20 20 20 41 " A
23d0: 4e 44 20 63 6f 6f 6b 69 65 3d 25 51 22 0a 20 20 ND cookie=%Q".
23e0: 20 20 20 20 20 20 20 20 20 20 22 20 20 20 41 4e " AN
23f0: 44 20 69 70 61 64 64 72 3d 25 51 22 0a 20 20 20 D ipaddr=%Q".
2400: 20 20 20 20 20 20 20 20 20 22 20 20 20 41 4e 44 " AND
2410: 20 63 65 78 70 69 72 65 3e 6a 75 6c 69 61 6e 64 cexpire>juliand
2420: 61 79 28 27 6e 6f 77 27 29 22 2c 0a 20 20 20 20 ay('now')",.
2430: 20 20 20 20 20 20 20 20 61 74 6f 69 28 7a 43 6f atoi(zCo
2440: 6f 6b 69 65 29 2c 20 7a 43 6f 6f 6b 69 65 2c 20 okie), zCookie,
2450: 7a 52 65 6d 6f 74 65 41 64 64 72 0a 20 20 20 20 zRemoteAddr.
2460: 20 20 20 20 20 29 3b 0a 20 20 20 20 7d 65 6c 73 );. }els
2470: 65 20 69 66 28 20 7a 43 6f 6f 6b 69 65 5b 30 5d e if( zCookie[0]
2480: 3d 3d 27 61 27 20 29 7b 0a 20 20 20 20 20 20 75 =='a' ){. u
2490: 69 64 20 3d 20 64 62 5f 69 6e 74 28 30 2c 20 22 id = db_int(0, "
24a0: 53 45 4c 45 43 54 20 75 69 64 20 46 52 4f 4d 20 SELECT uid FROM
24b0: 75 73 65 72 20 57 48 45 52 45 20 6c 6f 67 69 6e user WHERE login
24c0: 3d 27 61 6e 6f 6e 79 6d 6f 75 73 27 22 29 3b 0a ='anonymous'");.
24d0: 20 20 20 20 7d 0a 20 20 20 20 73 71 6c 69 74 65 }. sqlite
24e0: 33 5f 73 6e 70 72 69 6e 74 66 28 73 69 7a 65 6f 3_snprintf(sizeo
24f0: 66 28 67 2e 7a 43 73 72 66 54 6f 6b 65 6e 29 2c f(g.zCsrfToken),
2500: 20 67 2e 7a 43 73 72 66 54 6f 6b 65 6e 2c 20 22 g.zCsrfToken, "
2510: 25 2e 31 30 73 22 2c 20 7a 43 6f 6f 6b 69 65 29 %.10s", zCookie)
2520: 3b 0a 20 20 7d 0a 0a 20 20 69 66 28 20 75 69 64 ;. }.. if( uid
2530: 3d 3d 30 20 29 7b 0a 20 20 20 20 75 69 64 20 3d ==0 ){. uid =
2540: 20 64 62 5f 69 6e 74 28 30 2c 20 22 53 45 4c 45 db_int(0, "SELE
2550: 43 54 20 75 69 64 20 46 52 4f 4d 20 75 73 65 72 CT uid FROM user
2560: 20 57 48 45 52 45 20 6c 6f 67 69 6e 3d 27 6e 6f WHERE login='no
2570: 62 6f 64 79 27 22 29 3b 0a 20 20 20 20 69 66 28 body'");. if(
2580: 20 75 69 64 3d 3d 30 20 29 7b 0a 20 20 20 20 20 uid==0 ){.
2590: 20 75 69 64 20 3d 20 2d 31 3b 0a 20 20 20 20 20 uid = -1;.
25a0: 20 7a 43 61 70 20 3d 20 22 22 3b 0a 20 20 20 20 zCap = "";.
25b0: 7d 0a 20 20 20 20 73 74 72 63 70 79 28 67 2e 7a }. strcpy(g.z
25c0: 43 73 72 66 54 6f 6b 65 6e 2c 20 22 6e 6f 6e 65 CsrfToken, "none
25d0: 22 29 3b 0a 20 20 7d 0a 20 20 69 66 28 20 7a 43 ");. }. if( zC
25e0: 61 70 3d 3d 30 20 29 7b 0a 20 20 20 20 69 66 28 ap==0 ){. if(
25f0: 20 75 69 64 20 29 7b 0a 20 20 20 20 20 20 53 74 uid ){. St
2600: 6d 74 20 73 3b 0a 20 20 20 20 20 20 64 62 5f 70 mt s;. db_p
2610: 72 65 70 61 72 65 28 26 73 2c 20 22 53 45 4c 45 repare(&s, "SELE
2620: 43 54 20 6c 6f 67 69 6e 2c 20 63 61 70 20 46 52 CT login, cap FR
2630: 4f 4d 20 75 73 65 72 20 57 48 45 52 45 20 75 69 OM user WHERE ui
2640: 64 3d 25 64 22 2c 20 75 69 64 29 3b 0a 20 20 20 d=%d", uid);.
2650: 20 20 20 69 66 28 20 64 62 5f 73 74 65 70 28 26 if( db_step(&
2660: 73 29 3d 3d 53 51 4c 49 54 45 5f 52 4f 57 20 29 s)==SQLITE_ROW )
2670: 7b 0a 20 20 20 20 20 20 20 20 67 2e 7a 4c 6f 67 {. g.zLog
2680: 69 6e 20 3d 20 64 62 5f 63 6f 6c 75 6d 6e 5f 6d in = db_column_m
2690: 61 6c 6c 6f 63 28 26 73 2c 20 30 29 3b 0a 20 20 alloc(&s, 0);.
26a0: 20 20 20 20 20 20 7a 43 61 70 20 3d 20 64 62 5f zCap = db_
26b0: 63 6f 6c 75 6d 6e 5f 6d 61 6c 6c 6f 63 28 26 73 column_malloc(&s
26c0: 2c 20 31 29 3b 0a 20 20 20 20 20 20 7d 0a 20 20 , 1);. }.
26d0: 20 20 20 20 64 62 5f 66 69 6e 61 6c 69 7a 65 28 db_finalize(
26e0: 26 73 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 &s);. }. i
26f0: 66 28 20 7a 43 61 70 3d 3d 30 20 29 7b 0a 20 20 f( zCap==0 ){.
2700: 20 20 20 20 7a 43 61 70 20 3d 20 22 22 3b 0a 20 zCap = "";.
2710: 20 20 20 7d 0a 20 20 7d 0a 20 20 67 2e 75 73 65 }. }. g.use
2720: 72 55 69 64 20 3d 20 75 69 64 3b 0a 20 20 69 66 rUid = uid;. if
2730: 28 20 67 2e 7a 4c 6f 67 69 6e 20 26 26 20 73 74 ( g.zLogin && st
2740: 72 63 6d 70 28 67 2e 7a 4c 6f 67 69 6e 2c 22 6e rcmp(g.zLogin,"n
2750: 6f 62 6f 64 79 22 29 3d 3d 30 20 29 7b 0a 20 20 obody")==0 ){.
2760: 20 20 67 2e 7a 4c 6f 67 69 6e 20 3d 20 30 3b 0a g.zLogin = 0;.
2770: 20 20 7d 0a 20 20 69 66 28 20 75 69 64 20 26 26 }. if( uid &&
2780: 20 67 2e 7a 4c 6f 67 69 6e 20 29 7b 0a 20 20 20 g.zLogin ){.
2790: 20 2f 2a 20 41 6c 6c 20 6c 6f 67 67 65 64 2d 69 /* All logged-i
27a0: 6e 20 75 73 65 72 73 20 69 6e 68 65 72 69 74 20 n users inherit
27b0: 70 72 69 76 69 6c 65 67 65 73 20 66 72 6f 6d 20 privileges from
27c0: 22 6e 6f 62 6f 64 79 22 20 2a 2f 0a 20 20 20 20 "nobody" */.
27d0: 7a 4e 63 61 70 20 3d 20 64 62 5f 74 65 78 74 28 zNcap = db_text(
27e0: 22 22 2c 20 22 53 45 4c 45 43 54 20 63 61 70 20 "", "SELECT cap
27f0: 46 52 4f 4d 20 75 73 65 72 20 57 48 45 52 45 20 FROM user WHERE
2800: 6c 6f 67 69 6e 20 3d 20 27 6e 6f 62 6f 64 79 27 login = 'nobody'
2810: 22 29 3b 0a 20 20 20 20 6c 6f 67 69 6e 5f 73 65 ");. login_se
2820: 74 5f 63 61 70 61 62 69 6c 69 74 69 65 73 28 7a t_capabilities(z
2830: 4e 63 61 70 29 3b 0a 20 20 20 20 69 66 28 20 73 Ncap);. if( s
2840: 74 72 63 6d 70 28 67 2e 7a 4c 6f 67 69 6e 2c 20 trcmp(g.zLogin,
2850: 22 61 6e 6f 6e 79 6d 6f 75 73 22 29 21 3d 30 20 "anonymous")!=0
2860: 29 7b 0a 20 20 20 20 20 20 2f 2a 20 41 6c 6c 20 ){. /* All
2870: 6c 6f 67 67 65 64 2d 69 6e 20 75 73 65 72 73 20 logged-in users
2880: 69 6e 68 65 72 69 74 20 70 72 69 76 69 6c 65 67 inherit privileg
2890: 65 73 20 66 72 6f 6d 20 22 61 6e 6f 6e 79 6d 6f es from "anonymo
28a0: 75 73 22 20 2a 2f 0a 20 20 20 20 20 20 7a 41 63 us" */. zAc
28b0: 61 70 20 3d 20 64 62 5f 74 65 78 74 28 22 22 2c ap = db_text("",
28c0: 20 22 53 45 4c 45 43 54 20 63 61 70 20 46 52 4f "SELECT cap FRO
28d0: 4d 20 75 73 65 72 20 57 48 45 52 45 20 6c 6f 67 M user WHERE log
28e0: 69 6e 20 3d 20 27 61 6e 6f 6e 79 6d 6f 75 73 27 in = 'anonymous'
28f0: 22 29 3b 0a 20 20 20 20 20 20 6c 6f 67 69 6e 5f ");. login_
2900: 73 65 74 5f 63 61 70 61 62 69 6c 69 74 69 65 73 set_capabilities
2910: 28 7a 41 63 61 70 29 3b 0a 20 20 20 20 7d 0a 20 (zAcap);. }.
2920: 20 7d 0a 20 20 6c 6f 67 69 6e 5f 73 65 74 5f 63 }. login_set_c
2930: 61 70 61 62 69 6c 69 74 69 65 73 28 7a 43 61 70 apabilities(zCap
2940: 29 3b 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 53 65 74 20 );.}../*.** Set
2950: 74 68 65 20 67 6c 6f 62 61 6c 20 63 61 70 61 62 the global capab
2960: 69 6c 69 74 79 20 66 6c 61 67 73 20 62 61 73 65 ility flags base
2970: 64 20 6f 6e 20 61 20 63 61 70 61 62 69 6c 69 74 d on a capabilit
2980: 79 20 73 74 72 69 6e 67 2e 0a 2a 2f 0a 76 6f 69 y string..*/.voi
2990: 64 20 6c 6f 67 69 6e 5f 73 65 74 5f 63 61 70 61 d login_set_capa
29a0: 62 69 6c 69 74 69 65 73 28 63 6f 6e 73 74 20 63 bilities(const c
29b0: 68 61 72 20 2a 7a 43 61 70 29 7b 0a 20 20 73 74 har *zCap){. st
29c0: 61 74 69 63 20 63 68 61 72 20 2a 7a 44 65 76 20 atic char *zDev
29d0: 3d 20 30 3b 0a 20 20 69 6e 74 20 69 3b 0a 20 20 = 0;. int i;.
29e0: 66 6f 72 28 69 3d 30 3b 20 7a 43 61 70 5b 69 5d for(i=0; zCap[i]
29f0: 3b 20 69 2b 2b 29 7b 0a 20 20 20 20 73 77 69 74 ; i++){. swit
2a00: 63 68 28 20 7a 43 61 70 5b 69 5d 20 29 7b 0a 20 ch( zCap[i] ){.
2a10: 20 20 20 20 20 63 61 73 65 20 27 73 27 3a 20 20 case 's':
2a20: 20 67 2e 6f 6b 53 65 74 75 70 20 3d 20 31 3b 20 g.okSetup = 1;
2a30: 20 2f 2a 20 46 61 6c 6c 20 74 68 72 75 20 69 6e /* Fall thru in
2a40: 74 6f 20 41 64 6d 69 6e 20 2a 2f 0a 20 20 20 20 to Admin */.
2a50: 20 20 63 61 73 65 20 27 61 27 3a 20 20 20 67 2e case 'a': g.
2a60: 6f 6b 41 64 6d 69 6e 20 3d 20 67 2e 6f 6b 52 64 okAdmin = g.okRd
2a70: 54 6b 74 20 3d 20 67 2e 6f 6b 57 72 54 6b 74 20 Tkt = g.okWrTkt
2a80: 3d 20 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 = .
2a90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2aa0: 20 67 2e 6f 6b 52 64 57 69 6b 69 20 3d 20 67 2e g.okRdWiki = g.
2ab0: 6f 6b 57 72 57 69 6b 69 20 3d 20 67 2e 6f 6b 4e okWrWiki = g.okN
2ac0: 65 77 57 69 6b 69 20 3d 0a 20 20 20 20 20 20 20 ewWiki =.
2ad0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2ae0: 20 20 20 20 20 20 20 67 2e 6f 6b 41 70 6e 64 57 g.okApndW
2af0: 69 6b 69 20 3d 20 67 2e 6f 6b 48 69 73 74 6f 72 iki = g.okHistor
2b00: 79 20 3d 20 67 2e 6f 6b 43 6c 6f 6e 65 20 3d 20 y = g.okClone =
2b10: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
2b20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 67 g
2b30: 2e 6f 6b 4e 65 77 54 6b 74 20 3d 20 67 2e 6f 6b .okNewTkt = g.ok
2b40: 50 61 73 73 77 6f 72 64 20 3d 20 67 2e 6f 6b 52 Password = g.okR
2b50: 64 41 64 64 72 20 3d 0a 20 20 20 20 20 20 20 20 dAddr =.
2b60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2b70: 20 20 20 20 20 20 67 2e 6f 6b 54 6b 74 46 6d 74 g.okTktFmt
2b80: 20 3d 20 31 3b 20 20 2f 2a 20 46 61 6c 6c 20 74 = 1; /* Fall t
2b90: 68 72 75 20 69 6e 74 6f 20 52 65 61 64 2f 57 72 hru into Read/Wr
2ba0: 69 74 65 20 2a 2f 0a 20 20 20 20 20 20 63 61 73 ite */. cas
2bb0: 65 20 27 69 27 3a 20 20 20 67 2e 6f 6b 52 65 61 e 'i': g.okRea
2bc0: 64 20 3d 20 67 2e 6f 6b 57 72 69 74 65 20 3d 20 d = g.okWrite =
2bd0: 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 20 1;
2be0: 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 break;.
2bf0: 20 20 20 20 63 61 73 65 20 27 6f 27 3a 20 20 20 case 'o':
2c00: 67 2e 6f 6b 52 65 61 64 20 3d 20 31 3b 20 20 20 g.okRead = 1;
2c10: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2c20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72 br
2c30: 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 eak;. case
2c40: 27 7a 27 3a 20 20 20 67 2e 6f 6b 5a 69 70 20 3d 'z': g.okZip =
2c50: 20 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 1;
2c60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2c70: 20 20 20 20 20 62 72 65 61 6b 3b 0a 0a 20 20 20 break;..
2c80: 20 20 20 63 61 73 65 20 27 64 27 3a 20 20 20 67 case 'd': g
2c90: 2e 6f 6b 44 65 6c 65 74 65 20 3d 20 31 3b 20 20 .okDelete = 1;
2ca0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2cb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65 bre
2cc0: 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 ak;. case '
2cd0: 68 27 3a 20 20 20 67 2e 6f 6b 48 69 73 74 6f 72 h': g.okHistor
2ce0: 79 20 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 y = 1;
2cf0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2d00: 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 break;.
2d10: 20 63 61 73 65 20 27 67 27 3a 20 20 20 67 2e 6f case 'g': g.o
2d20: 6b 43 6c 6f 6e 65 20 3d 20 31 3b 20 20 20 20 20 kClone = 1;
2d30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2d40: 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b break
2d50: 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 70 27 ;. case 'p'
2d60: 3a 20 20 20 67 2e 6f 6b 50 61 73 73 77 6f 72 64 : g.okPassword
2d70: 20 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20 = 1;
2d80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2d90: 20 20 62 72 65 61 6b 3b 0a 0a 20 20 20 20 20 20 break;..
2da0: 63 61 73 65 20 27 6a 27 3a 20 20 20 67 2e 6f 6b case 'j': g.ok
2db0: 52 64 57 69 6b 69 20 3d 20 31 3b 20 20 20 20 20 RdWiki = 1;
2dc0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2dd0: 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b break;
2de0: 0a 20 20 20 20 20 20 63 61 73 65 20 27 6b 27 3a . case 'k':
2df0: 20 20 20 67 2e 6f 6b 57 72 57 69 6b 69 20 3d 20 g.okWrWiki =
2e00: 67 2e 6f 6b 52 64 57 69 6b 69 20 3d 20 67 2e 6f g.okRdWiki = g.o
2e10: 6b 41 70 6e 64 57 69 6b 69 20 3d 31 3b 20 20 20 kApndWiki =1;
2e20: 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 break;. ca
2e30: 73 65 20 27 6d 27 3a 20 20 20 67 2e 6f 6b 41 70 se 'm': g.okAp
2e40: 6e 64 57 69 6b 69 20 3d 20 31 3b 20 20 20 20 20 ndWiki = 1;
2e50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2e60: 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 break;.
2e70: 20 20 20 20 20 63 61 73 65 20 27 66 27 3a 20 20 case 'f':
2e80: 20 67 2e 6f 6b 4e 65 77 57 69 6b 69 20 3d 20 31 g.okNewWiki = 1
2e90: 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;
2ea0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 62 b
2eb0: 72 65 61 6b 3b 0a 0a 20 20 20 20 20 20 63 61 73 reak;.. cas
2ec0: 65 20 27 65 27 3a 20 20 20 67 2e 6f 6b 52 64 41 e 'e': g.okRdA
2ed0: 64 64 72 20 3d 20 31 3b 20 20 20 20 20 20 20 20 ddr = 1;
2ee0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2ef0: 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 break;.
2f00: 20 20 20 20 63 61 73 65 20 27 72 27 3a 20 20 20 case 'r':
2f10: 67 2e 6f 6b 52 64 54 6b 74 20 3d 20 31 3b 20 20 g.okRdTkt = 1;
2f20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2f30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72 br
2f40: 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 eak;. case
2f50: 27 6e 27 3a 20 20 20 67 2e 6f 6b 4e 65 77 54 6b 'n': g.okNewTk
2f60: 74 20 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 t = 1;
2f70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
2f80: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 break;.
2f90: 20 20 63 61 73 65 20 27 77 27 3a 20 20 20 67 2e case 'w': g.
2fa0: 6f 6b 57 72 54 6b 74 20 3d 20 67 2e 6f 6b 52 64 okWrTkt = g.okRd
2fb0: 54 6b 74 20 3d 20 67 2e 6f 6b 4e 65 77 54 6b 74 Tkt = g.okNewTkt
2fc0: 20 3d 20 0a 20 20 20 20 20 20 20 20 20 20 20 20 = .
2fd0: 20 20 20 20 20 20 67 2e 6f 6b 41 70 6e 64 54 6b g.okApndTk
2fe0: 74 20 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 t = 1;
2ff0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3000: 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 break;.
3010: 20 63 61 73 65 20 27 63 27 3a 20 20 20 67 2e 6f case 'c': g.o
3020: 6b 41 70 6e 64 54 6b 74 20 3d 20 31 3b 20 20 20 kApndTkt = 1;
3030: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3040: 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b break
3050: 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 74 27 ;. case 't'
3060: 3a 20 20 20 67 2e 6f 6b 54 6b 74 46 6d 74 20 3d : g.okTktFmt =
3070: 20 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 1;
3080: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3090: 20 20 62 72 65 61 6b 3b 0a 0a 20 20 20 20 20 20 break;..
30a0: 2f 2a 20 54 68 65 20 22 76 22 20 70 72 69 76 69 /* The "v" privi
30b0: 6c 65 67 65 73 20 69 73 20 61 20 6c 69 74 74 6c leges is a littl
30c0: 65 20 64 69 66 66 65 72 65 6e 74 2e 20 20 49 74 e different. It
30d0: 20 72 65 63 75 72 73 69 76 65 6c 79 20 0a 20 20 recursively .
30e0: 20 20 20 20 2a 2a 20 69 6e 68 65 72 69 74 73 20 ** inherits
30f0: 61 6c 6c 20 70 72 69 76 69 6c 65 67 65 73 20 6f all privileges o
3100: 66 20 74 68 65 20 75 73 65 72 20 6e 61 6d 65 64 f the user named
3110: 20 22 64 65 76 65 6c 6f 70 65 72 22 20 2a 2f 0a "developer" */.
3120: 20 20 20 20 20 20 63 61 73 65 20 27 76 27 3a 20 case 'v':
3130: 7b 0a 20 20 20 20 20 20 20 20 69 66 28 20 7a 44 {. if( zD
3140: 65 76 3d 3d 30 20 29 7b 0a 20 20 20 20 20 20 20 ev==0 ){.
3150: 20 20 20 7a 44 65 76 20 3d 20 64 62 5f 74 65 78 zDev = db_tex
3160: 74 28 22 22 2c 20 22 53 45 4c 45 43 54 20 63 61 t("", "SELECT ca
3170: 70 20 46 52 4f 4d 20 75 73 65 72 20 57 48 45 52 p FROM user WHER
3180: 45 20 6c 6f 67 69 6e 3d 27 64 65 76 65 6c 6f 70 E login='develop
3190: 65 72 27 22 29 3b 0a 20 20 20 20 20 20 20 20 20 er'");.
31a0: 20 6c 6f 67 69 6e 5f 73 65 74 5f 63 61 70 61 62 login_set_capab
31b0: 69 6c 69 74 69 65 73 28 7a 44 65 76 29 3b 0a 20 ilities(zDev);.
31c0: 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 }.
31d0: 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 7d 0a break;. }.
31e0: 20 20 20 20 7d 0a 20 20 7d 0a 7d 0a 0a 2f 2a 0a }. }.}../*.
31f0: 2a 2a 20 49 66 20 74 68 65 20 63 75 72 72 65 6e ** If the curren
3200: 74 20 6c 6f 67 69 6e 20 6c 61 63 6b 73 20 61 6e t login lacks an
3210: 79 20 6f 66 20 74 68 65 20 63 61 70 61 62 69 6c y of the capabil
3220: 69 74 69 65 73 20 6c 69 73 74 65 64 20 69 6e 0a ities listed in.
3230: 2a 2a 20 74 68 65 20 69 6e 70 75 74 2c 20 74 68 ** the input, th
3240: 65 6e 20 72 65 74 75 72 6e 20 30 2e 20 20 49 66 en return 0. If
3250: 20 61 6c 6c 20 63 61 70 61 62 69 6c 69 74 69 65 all capabilitie
3260: 73 20 61 72 65 20 70 72 65 73 65 6e 74 2c 20 74 s are present, t
3270: 68 65 6e 0a 2a 2a 20 72 65 74 75 72 6e 20 31 2e hen.** return 1.
3280: 0a 2a 2f 0a 69 6e 74 20 6c 6f 67 69 6e 5f 68 61 .*/.int login_ha
3290: 73 5f 63 61 70 61 62 69 6c 69 74 79 28 63 6f 6e s_capability(con
32a0: 73 74 20 63 68 61 72 20 2a 7a 43 61 70 2c 20 69 st char *zCap, i
32b0: 6e 74 20 6e 43 61 70 29 7b 0a 20 20 69 6e 74 20 nt nCap){. int
32c0: 69 3b 0a 20 20 69 6e 74 20 72 63 20 3d 20 31 3b i;. int rc = 1;
32d0: 0a 20 20 69 66 28 20 6e 43 61 70 3c 30 20 29 20 . if( nCap<0 )
32e0: 6e 43 61 70 20 3d 20 73 74 72 6c 65 6e 28 7a 43 nCap = strlen(zC
32f0: 61 70 29 3b 0a 20 20 66 6f 72 28 69 3d 30 3b 20 ap);. for(i=0;
3300: 69 3c 6e 43 61 70 20 26 26 20 72 63 20 26 26 20 i<nCap && rc &&
3310: 7a 43 61 70 5b 69 5d 3b 20 69 2b 2b 29 7b 0a 20 zCap[i]; i++){.
3320: 20 20 20 73 77 69 74 63 68 28 20 7a 43 61 70 5b switch( zCap[
3330: 69 5d 20 29 7b 0a 20 20 20 20 20 20 63 61 73 65 i] ){. case
3340: 20 27 61 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 'a': rc = g.ok
3350: 41 64 6d 69 6e 3b 20 20 20 20 20 62 72 65 61 6b Admin; break
3360: 3b 0a 20 20 20 20 20 20 2f 2a 20 63 61 73 65 20 ;. /* case
3370: 27 62 27 3a 20 2a 2f 0a 20 20 20 20 20 20 63 61 'b': */. ca
3380: 73 65 20 27 63 27 3a 20 20 72 63 20 3d 20 67 2e se 'c': rc = g.
3390: 6f 6b 41 70 6e 64 54 6b 74 3b 20 20 20 62 72 65 okApndTkt; bre
33a0: 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 ak;. case '
33b0: 64 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 44 65 d': rc = g.okDe
33c0: 6c 65 74 65 3b 20 20 20 20 62 72 65 61 6b 3b 0a lete; break;.
33d0: 20 20 20 20 20 20 63 61 73 65 20 27 65 27 3a 20 case 'e':
33e0: 20 72 63 20 3d 20 67 2e 6f 6b 52 64 41 64 64 72 rc = g.okRdAddr
33f0: 3b 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 ; break;.
3400: 20 20 63 61 73 65 20 27 66 27 3a 20 20 72 63 20 case 'f': rc
3410: 3d 20 67 2e 6f 6b 4e 65 77 57 69 6b 69 3b 20 20 = g.okNewWiki;
3420: 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 break;. ca
3430: 73 65 20 27 67 27 3a 20 20 72 63 20 3d 20 67 2e se 'g': rc = g.
3440: 6f 6b 43 6c 6f 6e 65 3b 20 20 20 20 20 62 72 65 okClone; bre
3450: 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 ak;. case '
3460: 68 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 48 69 h': rc = g.okHi
3470: 73 74 6f 72 79 3b 20 20 20 62 72 65 61 6b 3b 0a story; break;.
3480: 20 20 20 20 20 20 63 61 73 65 20 27 69 27 3a 20 case 'i':
3490: 20 72 63 20 3d 20 67 2e 6f 6b 57 72 69 74 65 3b rc = g.okWrite;
34a0: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 break;.
34b0: 20 20 63 61 73 65 20 27 6a 27 3a 20 20 72 63 20 case 'j': rc
34c0: 3d 20 67 2e 6f 6b 52 64 57 69 6b 69 3b 20 20 20 = g.okRdWiki;
34d0: 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 break;. ca
34e0: 73 65 20 27 6b 27 3a 20 20 72 63 20 3d 20 67 2e se 'k': rc = g.
34f0: 6f 6b 57 72 57 69 6b 69 3b 20 20 20 20 62 72 65 okWrWiki; bre
3500: 61 6b 3b 0a 20 20 20 20 20 20 2f 2a 20 63 61 73 ak;. /* cas
3510: 65 20 27 6c 27 3a 20 2a 2f 0a 20 20 20 20 20 20 e 'l': */.
3520: 63 61 73 65 20 27 6d 27 3a 20 20 72 63 20 3d 20 case 'm': rc =
3530: 67 2e 6f 6b 41 70 6e 64 57 69 6b 69 3b 20 20 62 g.okApndWiki; b
3540: 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 reak;. case
3550: 20 27 6e 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 'n': rc = g.ok
3560: 4e 65 77 54 6b 74 3b 20 20 20 20 62 72 65 61 6b NewTkt; break
3570: 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 6f 27 ;. case 'o'
3580: 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 52 65 61 64 : rc = g.okRead
3590: 3b 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 ; break;.
35a0: 20 20 20 20 63 61 73 65 20 27 70 27 3a 20 20 72 case 'p': r
35b0: 63 20 3d 20 67 2e 6f 6b 50 61 73 73 77 6f 72 64 c = g.okPassword
35c0: 3b 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 ; break;.
35d0: 2f 2a 20 63 61 73 65 20 27 71 27 3a 20 2a 2f 0a /* case 'q': */.
35e0: 20 20 20 20 20 20 63 61 73 65 20 27 72 27 3a 20 case 'r':
35f0: 20 72 63 20 3d 20 67 2e 6f 6b 52 64 54 6b 74 3b rc = g.okRdTkt;
3600: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 break;.
3610: 20 20 63 61 73 65 20 27 73 27 3a 20 20 72 63 20 case 's': rc
3620: 3d 20 67 2e 6f 6b 53 65 74 75 70 3b 20 20 20 20 = g.okSetup;
3630: 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 break;. ca
3640: 73 65 20 27 74 27 3a 20 20 72 63 20 3d 20 67 2e se 't': rc = g.
3650: 6f 6b 54 6b 74 46 6d 74 3b 20 20 20 20 62 72 65 okTktFmt; bre
3660: 61 6b 3b 0a 20 20 20 20 20 20 2f 2a 20 63 61 73 ak;. /* cas
3670: 65 20 27 75 27 3a 20 2a 2f 0a 20 20 20 20 20 20 e 'u': */.
3680: 2f 2a 20 63 61 73 65 20 27 76 27 3a 20 2a 2f 0a /* case 'v': */.
3690: 20 20 20 20 20 20 63 61 73 65 20 27 77 27 3a 20 case 'w':
36a0: 20 72 63 20 3d 20 67 2e 6f 6b 57 72 54 6b 74 3b rc = g.okWrTkt;
36b0: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 break;.
36c0: 20 20 2f 2a 20 63 61 73 65 20 27 78 27 3a 20 2a /* case 'x': *
36d0: 2f 0a 20 20 20 20 20 20 2f 2a 20 63 61 73 65 20 /. /* case
36e0: 27 79 27 3a 20 2a 2f 0a 20 20 20 20 20 20 63 61 'y': */. ca
36f0: 73 65 20 27 7a 27 3a 20 20 72 63 20 3d 20 67 2e se 'z': rc = g.
3700: 6f 6b 5a 69 70 3b 20 20 20 20 20 20 20 62 72 65 okZip; bre
3710: 61 6b 3b 0a 20 20 20 20 20 20 64 65 66 61 75 6c ak;. defaul
3720: 74 3a 20 20 20 72 63 20 3d 20 30 3b 20 20 20 20 t: rc = 0;
3730: 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a break;.
3740: 20 20 20 20 7d 0a 20 20 7d 0a 20 20 72 65 74 75 }. }. retu
3750: 72 6e 20 72 63 3b 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 rn rc;.}../*.**
3760: 43 61 6c 6c 20 74 68 69 73 20 72 6f 75 74 69 6e Call this routin
3770: 65 20 77 68 65 6e 20 74 68 65 20 63 72 65 64 65 e when the crede
3780: 6e 74 69 61 6c 20 63 68 65 63 6b 20 66 61 69 6c ntial check fail
3790: 73 2e 20 20 49 74 20 63 61 75 73 65 73 0a 2a 2a s. It causes.**
37a0: 20 61 20 72 65 64 69 72 65 63 74 20 74 6f 20 74 a redirect to t
37b0: 68 65 20 22 6c 6f 67 69 6e 22 20 70 61 67 65 2e he "login" page.
37c0: 0a 2a 2f 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f 6e .*/.void login_n
37d0: 65 65 64 65 64 28 76 6f 69 64 29 7b 0a 20 20 63 eeded(void){. c
37e0: 6f 6e 73 74 20 63 68 61 72 20 2a 7a 55 72 6c 20 onst char *zUrl
37f0: 3d 20 50 44 28 22 52 45 51 55 45 53 54 5f 55 52 = PD("REQUEST_UR
3800: 49 22 2c 20 22 69 6e 64 65 78 22 29 3b 0a 20 20 I", "index");.
3810: 63 67 69 5f 72 65 64 69 72 65 63 74 28 6d 70 72 cgi_redirect(mpr
3820: 69 6e 74 66 28 22 6c 6f 67 69 6e 3f 67 3d 25 54 intf("login?g=%T
3830: 22 2c 20 7a 55 72 6c 29 29 3b 0a 20 20 2f 2a 20 ", zUrl));. /*
3840: 4e 4f 54 52 45 41 43 48 45 44 20 2a 2f 0a 20 20 NOTREACHED */.
3850: 61 73 73 65 72 74 28 30 29 3b 0a 7d 0a 0a 2f 2a assert(0);.}../*
3860: 0a 2a 2a 20 43 61 6c 6c 20 74 68 69 73 20 72 6f .** Call this ro
3870: 75 74 69 6e 65 20 69 66 20 74 68 65 20 75 73 65 utine if the use
3880: 72 20 6c 61 63 6b 73 20 6f 6b 48 69 73 74 6f 72 r lacks okHistor
3890: 79 20 70 65 72 6d 69 73 73 69 6f 6e 2e 20 20 49 y permission. I
38a0: 66 0a 2a 2a 20 74 68 65 20 61 6e 6f 6e 79 6d 6f f.** the anonymo
38b0: 75 73 20 75 73 65 72 20 68 61 73 20 6f 6b 48 69 us user has okHi
38c0: 73 74 6f 72 79 20 70 65 72 6d 69 73 73 69 6f 6e story permission
38d0: 2c 20 74 68 65 6e 20 70 61 69 6e 74 20 61 20 6d , then paint a m
38e0: 65 73 61 67 65 0a 2a 2a 20 74 6f 20 69 6e 66 6f esage.** to info
38f0: 72 6d 20 74 68 65 20 75 73 65 72 20 74 68 61 74 rm the user that
3900: 20 6d 75 63 68 20 6d 6f 72 65 20 69 6e 66 6f 72 much more infor
3910: 6d 61 74 69 6f 6e 20 69 73 20 61 76 61 69 6c 61 mation is availa
3920: 62 6c 65 20 62 79 0a 2a 2a 20 6c 6f 67 67 69 6e ble by.** loggin
3930: 67 20 69 6e 20 61 73 20 61 6e 6f 6e 79 6d 6f 75 g in as anonymou
3940: 73 2e 0a 2a 2f 0a 76 6f 69 64 20 6c 6f 67 69 6e s..*/.void login
3950: 5f 61 6e 6f 6e 79 6d 6f 75 73 5f 61 76 61 69 6c _anonymous_avail
3960: 61 62 6c 65 28 76 6f 69 64 29 7b 0a 20 20 69 66 able(void){. if
3970: 28 20 21 67 2e 6f 6b 48 69 73 74 6f 72 79 20 26 ( !g.okHistory &
3980: 26 0a 20 20 20 20 20 20 64 62 5f 65 78 69 73 74 &. db_exist
3990: 73 28 22 53 45 4c 45 43 54 20 31 20 46 52 4f 4d s("SELECT 1 FROM
39a0: 20 75 73 65 72 22 0a 20 20 20 20 20 20 20 20 20 user".
39b0: 20 20 20 20 20 20 20 22 20 57 48 45 52 45 20 6c " WHERE l
39c0: 6f 67 69 6e 3d 27 61 6e 6f 6e 79 6d 6f 75 73 27 ogin='anonymous'
39d0: 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ".
39e0: 20 20 22 20 20 20 41 4e 44 20 63 61 70 20 4c 49 " AND cap LI
39f0: 4b 45 20 27 25 25 68 25 25 27 22 29 20 29 7b 0a KE '%%h%%'") ){.
3a00: 20 20 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a const char *
3a10: 7a 55 72 6c 20 3d 20 50 44 28 22 52 45 51 55 45 zUrl = PD("REQUE
3a20: 53 54 5f 55 52 49 22 2c 20 22 69 6e 64 65 78 22 ST_URI", "index"
3a30: 29 3b 0a 20 20 20 20 40 20 3c 70 3e 4d 61 6e 79 );. @ <p>Many
3a40: 20 3c 66 6f 6e 74 20 63 6f 6c 6f 72 3d 22 72 65 <font color="re
3a50: 64 22 3e 68 79 70 65 72 6c 69 6e 6b 73 20 61 72 d">hyperlinks ar
3a60: 65 20 64 69 73 61 62 6c 65 64 2e 3c 2f 66 6f 6e e disabled.</fon
3a70: 74 3e 3c 62 72 20 2f 3e 0a 20 20 20 20 40 20 55 t><br />. @ U
3a80: 73 65 20 3c 61 20 68 72 65 66 3d 22 25 73 28 67 se <a href="%s(g
3a90: 2e 7a 54 6f 70 29 2f 6c 6f 67 69 6e 3f 61 6e 6f .zTop)/login?ano
3aa0: 6e 3d 31 26 67 3d 25 54 28 7a 55 72 6c 29 22 3e n=1&g=%T(zUrl)">
3ab0: 61 6e 6f 6e 79 6d 6f 75 73 20 6c 6f 67 69 6e 3c anonymous login<
3ac0: 2f 61 3e 0a 20 20 20 20 40 20 74 6f 20 65 6e 61 /a>. @ to ena
3ad0: 62 6c 65 20 68 79 70 65 72 6c 69 6e 6b 73 2e 3c ble hyperlinks.<
3ae0: 2f 70 3e 0a 20 20 7d 0a 7d 0a 0a 2f 2a 0a 2a 2a /p>. }.}../*.**
3af0: 20 57 68 69 6c 65 20 72 65 6e 64 65 72 69 6e 67 While rendering
3b00: 20 61 20 66 6f 72 6d 2c 20 63 61 6c 6c 20 74 68 a form, call th
3b10: 69 73 20 72 6f 75 74 69 6e 65 20 74 6f 20 61 64 is routine to ad
3b20: 64 20 74 68 65 20 41 6e 74 69 2d 43 53 52 46 20 d the Anti-CSRF
3b30: 74 6f 6b 65 6e 0a 2a 2a 20 61 73 20 61 20 68 69 token.** as a hi
3b40: 64 64 65 6e 20 65 6c 65 6d 65 6e 74 20 6f 66 20 dden element of
3b50: 74 68 65 20 66 6f 72 6d 2e 0a 2a 2f 0a 76 6f 69 the form..*/.voi
3b60: 64 20 6c 6f 67 69 6e 5f 69 6e 73 65 72 74 5f 63 d login_insert_c
3b70: 73 72 66 5f 73 65 63 72 65 74 28 76 6f 69 64 29 srf_secret(void)
3b80: 7b 0a 20 20 40 20 3c 69 6e 70 75 74 20 74 79 70 {. @ <input typ
3b90: 65 3d 22 68 69 64 64 65 6e 22 20 6e 61 6d 65 3d e="hidden" name=
3ba0: 22 63 73 72 66 22 20 76 61 6c 75 65 3d 22 25 73 "csrf" value="%s
3bb0: 28 67 2e 7a 43 73 72 66 54 6f 6b 65 6e 29 22 3e (g.zCsrfToken)">
3bc0: 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 42 65 66 6f 72 65 .}../*.** Before
3bd0: 20 75 73 69 6e 67 20 74 68 65 20 72 65 73 75 6c using the resul
3be0: 74 73 20 6f 66 20 61 20 66 6f 72 6d 2c 20 66 69 ts of a form, fi
3bf0: 72 73 74 20 63 61 6c 6c 20 74 68 69 73 20 72 6f rst call this ro
3c00: 75 74 69 6e 65 20 74 6f 20 76 65 72 69 66 79 0a utine to verify.
3c10: 2a 2a 20 74 68 61 74 20 74 68 73 20 41 6e 74 69 ** that ths Anti
3c20: 2d 43 53 52 46 20 74 6f 6b 65 6e 20 69 73 20 70 -CSRF token is p
3c30: 72 65 73 65 6e 74 20 61 6e 64 20 69 73 20 76 61 resent and is va
3c40: 6c 69 64 2e 20 20 49 66 20 74 68 65 20 41 6e 74 lid. If the Ant
3c50: 69 2d 43 53 52 46 20 74 6f 6b 65 6e 0a 2a 2a 20 i-CSRF token.**
3c60: 69 73 20 6d 69 73 73 69 6e 67 20 6f 72 20 69 73 is missing or is
3c70: 20 69 6e 63 6f 72 72 65 63 74 2c 20 74 68 65 6e incorrect, then
3c80: 20 74 68 69 73 20 65 6d 69 74 73 20 61 6e 64 20 this emits and
3c90: 65 72 72 6f 72 20 6d 65 73 73 61 67 65 20 61 6e error message an
3ca0: 64 20 6e 65 76 65 72 0a 2a 2a 20 72 65 74 75 72 d never.** retur
3cb0: 6e 73 2e 0a 2a 2f 0a 76 6f 69 64 20 6c 6f 67 69 ns..*/.void logi
3cc0: 6e 5f 76 65 72 69 66 79 5f 63 73 72 66 5f 73 65 n_verify_csrf_se
3cd0: 63 72 65 74 28 76 6f 69 64 29 7b 0a 20 20 63 6f cret(void){. co
3ce0: 6e 73 74 20 63 68 61 72 20 2a 7a 43 73 72 66 3b nst char *zCsrf;
3cf0: 20 20 20 20 20 20 20 20 20 20 20 20 2f 2a 20 54 /* T
3d00: 68 65 20 43 53 52 46 20 73 65 63 72 65 74 20 2a he CSRF secret *
3d10: 2f 0a 20 20 69 66 28 20 67 2e 6f 6b 43 73 72 66 /. if( g.okCsrf
3d20: 20 29 20 72 65 74 75 72 6e 3b 0a 20 20 69 66 28 ) return;. if(
3d30: 20 28 7a 43 73 72 66 20 3d 20 50 28 22 63 73 72 (zCsrf = P("csr
3d40: 66 22 29 29 21 3d 30 20 26 26 20 73 74 72 63 6d f"))!=0 && strcm
3d50: 70 28 7a 43 73 72 66 2c 20 67 2e 7a 43 73 72 66 p(zCsrf, g.zCsrf
3d60: 54 6f 6b 65 6e 29 3d 3d 30 20 29 7b 0a 20 20 20 Token)==0 ){.
3d70: 20 67 2e 6f 6b 43 73 72 66 20 3d 20 31 3b 0a 20 g.okCsrf = 1;.
3d80: 20 20 20 72 65 74 75 72 6e 3b 0a 20 20 7d 0a 20 return;. }.
3d90: 20 66 6f 73 73 69 6c 5f 66 61 74 61 6c 28 22 43 fossil_fatal("C
3da0: 72 6f 73 73 2d 73 69 74 65 20 72 65 71 75 65 73 ross-site reques
3db0: 74 20 66 6f 72 67 65 72 79 20 61 74 74 65 6d 70 t forgery attemp
3dc0: 74 22 29 3b 0a 7d 0a t");.}.