0000: 2f 2a 0a 2a 2a 20 43 6f 70 79 72 69 67 68 74 20 /*.** Copyright
0010: 28 63 29 20 32 30 30 37 20 44 2e 20 52 69 63 68 (c) 2007 D. Rich
0020: 61 72 64 20 48 69 70 70 0a 2a 2a 0a 2a 2a 20 54 ard Hipp.**.** T
0030: 68 69 73 20 70 72 6f 67 72 61 6d 20 69 73 20 66 his program is f
0040: 72 65 65 20 73 6f 66 74 77 61 72 65 3b 20 79 6f ree software; yo
0050: 75 20 63 61 6e 20 72 65 64 69 73 74 72 69 62 75 u can redistribu
0060: 74 65 20 69 74 20 61 6e 64 2f 6f 72 0a 2a 2a 20 te it and/or.**
0070: 6d 6f 64 69 66 79 20 69 74 20 75 6e 64 65 72 20 modify it under
0080: 74 68 65 20 74 65 72 6d 73 20 6f 66 20 74 68 65 the terms of the
0090: 20 47 4e 55 20 47 65 6e 65 72 61 6c 20 50 75 62 GNU General Pub
00a0: 6c 69 63 0a 2a 2a 20 4c 69 63 65 6e 73 65 20 61 lic.** License a
00b0: 73 20 70 75 62 6c 69 73 68 65 64 20 62 79 20 74 s published by t
00c0: 68 65 20 46 72 65 65 20 53 6f 66 74 77 61 72 65 he Free Software
00d0: 20 46 6f 75 6e 64 61 74 69 6f 6e 3b 20 65 69 74 Foundation; eit
00e0: 68 65 72 0a 2a 2a 20 76 65 72 73 69 6f 6e 20 32 her.** version 2
00f0: 20 6f 66 20 74 68 65 20 4c 69 63 65 6e 73 65 2c of the License,
0100: 20 6f 72 20 28 61 74 20 79 6f 75 72 20 6f 70 74 or (at your opt
0110: 69 6f 6e 29 20 61 6e 79 20 6c 61 74 65 72 20 76 ion) any later v
0120: 65 72 73 69 6f 6e 2e 0a 2a 2a 0a 2a 2a 20 54 68 ersion..**.** Th
0130: 69 73 20 70 72 6f 67 72 61 6d 20 69 73 20 64 69 is program is di
0140: 73 74 72 69 62 75 74 65 64 20 69 6e 20 74 68 65 stributed in the
0150: 20 68 6f 70 65 20 74 68 61 74 20 69 74 20 77 69 hope that it wi
0160: 6c 6c 20 62 65 20 75 73 65 66 75 6c 2c 0a 2a 2a ll be useful,.**
0170: 20 62 75 74 20 57 49 54 48 4f 55 54 20 41 4e 59 but WITHOUT ANY
0180: 20 57 41 52 52 41 4e 54 59 3b 20 77 69 74 68 6f WARRANTY; witho
0190: 75 74 20 65 76 65 6e 20 74 68 65 20 69 6d 70 6c ut even the impl
01a0: 69 65 64 20 77 61 72 72 61 6e 74 79 20 6f 66 0a ied warranty of.
01b0: 2a 2a 20 4d 45 52 43 48 41 4e 54 41 42 49 4c 49 ** MERCHANTABILI
01c0: 54 59 20 6f 72 20 46 49 54 4e 45 53 53 20 46 4f TY or FITNESS FO
01d0: 52 20 41 20 50 41 52 54 49 43 55 4c 41 52 20 50 R A PARTICULAR P
01e0: 55 52 50 4f 53 45 2e 20 20 53 65 65 20 74 68 65 URPOSE. See the
01f0: 20 47 4e 55 0a 2a 2a 20 47 65 6e 65 72 61 6c 20 GNU.** General
0200: 50 75 62 6c 69 63 20 4c 69 63 65 6e 73 65 20 66 Public License f
0210: 6f 72 20 6d 6f 72 65 20 64 65 74 61 69 6c 73 2e or more details.
0220: 0a 2a 2a 20 0a 2a 2a 20 59 6f 75 20 73 68 6f 75 .** .** You shou
0230: 6c 64 20 68 61 76 65 20 72 65 63 65 69 76 65 64 ld have received
0240: 20 61 20 63 6f 70 79 20 6f 66 20 74 68 65 20 47 a copy of the G
0250: 4e 55 20 47 65 6e 65 72 61 6c 20 50 75 62 6c 69 NU General Publi
0260: 63 0a 2a 2a 20 4c 69 63 65 6e 73 65 20 61 6c 6f c.** License alo
0270: 6e 67 20 77 69 74 68 20 74 68 69 73 20 6c 69 62 ng with this lib
0280: 72 61 72 79 3b 20 69 66 20 6e 6f 74 2c 20 77 72 rary; if not, wr
0290: 69 74 65 20 74 6f 20 74 68 65 0a 2a 2a 20 46 72 ite to the.** Fr
02a0: 65 65 20 53 6f 66 74 77 61 72 65 20 46 6f 75 6e ee Software Foun
02b0: 64 61 74 69 6f 6e 2c 20 49 6e 63 2e 2c 20 35 39 dation, Inc., 59
02c0: 20 54 65 6d 70 6c 65 20 50 6c 61 63 65 20 2d 20 Temple Place -
02d0: 53 75 69 74 65 20 33 33 30 2c 0a 2a 2a 20 42 6f Suite 330,.** Bo
02e0: 73 74 6f 6e 2c 20 4d 41 20 20 30 32 31 31 31 2d ston, MA 02111-
02f0: 31 33 30 37 2c 20 55 53 41 2e 0a 2a 2a 0a 2a 2a 1307, USA..**.**
0300: 20 41 75 74 68 6f 72 20 63 6f 6e 74 61 63 74 20 Author contact
0310: 69 6e 66 6f 72 6d 61 74 69 6f 6e 3a 0a 2a 2a 20 information:.**
0320: 20 20 64 72 68 40 68 77 61 63 69 2e 63 6f 6d 0a drh@hwaci.com.
0330: 2a 2a 20 20 20 68 74 74 70 3a 2f 2f 77 77 77 2e ** http://www.
0340: 68 77 61 63 69 2e 63 6f 6d 2f 64 72 68 2f 0a 2a hwaci.com/drh/.*
0350: 2a 0a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a *.**************
0360: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a ****************
0370: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a ****************
0380: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a ****************
0390: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a ****************
03a0: 2a 0a 2a 2a 0a 2a 2a 20 54 68 69 73 20 66 69 6c *.**.** This fil
03b0: 65 20 63 6f 6e 74 61 69 6e 73 20 63 6f 64 65 20 e contains code
03c0: 66 6f 72 20 67 65 6e 65 72 61 74 69 6e 67 20 74 for generating t
03d0: 68 65 20 6c 6f 67 69 6e 20 61 6e 64 20 6c 6f 67 he login and log
03e0: 6f 75 74 20 73 63 72 65 65 6e 73 2e 0a 2a 2a 0a out screens..**.
03f0: 2a 2a 20 4e 6f 74 65 73 3a 0a 2a 2a 0a 2a 2a 20 ** Notes:.**.**
0400: 54 68 65 72 65 20 61 72 65 20 74 77 6f 20 73 70 There are two sp
0410: 65 63 69 61 6c 2d 63 61 73 65 20 75 73 65 72 2d ecial-case user-
0420: 69 64 73 3a 20 22 61 6e 6f 6e 79 6d 6f 75 73 22 ids: "anonymous"
0430: 20 61 6e 64 20 22 6e 6f 62 6f 64 79 22 2e 0a 2a and "nobody"..*
0440: 2a 20 54 68 65 20 63 61 70 61 62 69 6c 69 74 69 * The capabiliti
0450: 65 73 20 6f 66 20 74 68 65 20 6e 6f 62 6f 64 79 es of the nobody
0460: 20 75 73 65 72 20 61 72 65 20 61 76 61 69 6c 61 user are availa
0470: 62 6c 65 20 74 6f 20 61 6e 79 6f 6e 65 2c 0a 2a ble to anyone,.*
0480: 2a 20 72 65 67 61 72 64 6c 65 73 73 20 6f 66 20 * regardless of
0490: 77 68 65 74 68 65 72 20 6f 72 20 6e 6f 74 20 74 whether or not t
04a0: 68 65 79 20 61 72 65 20 6c 6f 67 67 65 64 20 69 hey are logged i
04b0: 6e 2e 20 20 54 68 65 20 63 61 70 61 62 69 6c 69 n. The capabili
04c0: 74 69 65 73 0a 2a 2a 20 6f 66 20 61 6e 6f 6e 79 ties.** of anony
04d0: 6d 6f 75 73 20 61 72 65 20 6f 6e 6c 79 20 61 76 mous are only av
04e0: 61 69 6c 61 62 6c 65 20 61 66 74 65 72 20 6c 6f ailable after lo
04f0: 67 67 69 6e 67 20 69 6e 2c 20 62 75 74 20 74 68 gging in, but th
0500: 65 20 6c 6f 67 69 6e 0a 2a 2a 20 73 63 72 65 65 e login.** scree
0510: 6e 20 64 69 73 70 6c 61 79 73 20 74 68 65 20 70 n displays the p
0520: 61 73 73 77 6f 72 64 20 66 6f 72 20 74 68 65 20 assword for the
0530: 61 6e 6f 6e 79 6d 6f 75 73 20 6c 6f 67 69 6e 2c anonymous login,
0540: 20 73 6f 20 74 68 69 73 0a 2a 2a 20 73 68 6f 75 so this.** shou
0550: 6c 64 20 6e 6f 74 20 70 72 65 76 65 6e 74 20 61 ld not prevent a
0560: 20 68 75 6d 61 6e 20 75 73 65 72 20 66 72 6f 6d human user from
0570: 20 64 6f 69 6e 67 20 73 6f 2e 0a 2a 2a 0a 2a 2a doing so..**.**
0580: 20 54 68 65 20 6e 6f 62 6f 64 79 20 75 73 65 72 The nobody user
0590: 20 68 61 73 20 63 61 70 61 62 69 6c 69 74 69 65 has capabilitie
05a0: 73 20 74 68 61 74 20 79 6f 75 20 77 61 6e 74 20 s that you want
05b0: 73 70 69 64 65 72 73 20 74 6f 20 68 61 76 65 2e spiders to have.
05c0: 0a 2a 2a 20 54 68 65 20 61 6e 6f 6e 79 6d 6f 75 .** The anonymou
05d0: 73 20 75 73 65 72 20 68 61 73 20 63 61 70 61 62 s user has capab
05e0: 69 6c 69 74 69 65 73 20 74 68 61 74 20 79 6f 75 ilities that you
05f0: 20 77 61 6e 74 20 70 65 6f 70 6c 65 20 77 69 74 want people wit
0600: 68 6f 75 74 0a 2a 2a 20 6c 6f 67 69 6e 73 20 74 hout.** logins t
0610: 6f 20 68 61 76 65 2e 0a 2a 2a 0a 2a 2a 20 4f 66 o have..**.** Of
0620: 20 63 6f 75 72 73 65 2c 20 61 20 73 6f 70 68 69 course, a sophi
0630: 73 74 69 63 61 74 65 64 20 73 70 69 64 65 72 20 sticated spider
0640: 63 6f 75 6c 64 20 65 61 73 69 6c 79 20 63 69 72 could easily cir
0650: 63 75 6d 76 65 6e 74 20 74 68 65 0a 2a 2a 20 61 cumvent the.** a
0660: 6e 6f 6e 79 6d 6f 75 73 20 6c 6f 67 69 6e 20 72 nonymous login r
0670: 65 71 75 69 72 65 6d 65 6e 74 20 61 6e 64 20 77 equirement and w
0680: 61 6c 6b 20 74 68 65 20 77 65 62 73 69 74 65 2e alk the website.
0690: 20 20 42 75 74 20 74 68 61 74 20 69 73 0a 2a 2a But that is.**
06a0: 20 6e 6f 74 20 72 65 61 6c 6c 79 20 74 68 65 20 not really the
06b0: 70 6f 69 6e 74 2e 20 20 54 68 65 20 61 6e 6f 6e point. The anon
06c0: 79 6d 6f 75 73 20 6c 6f 67 69 6e 20 6b 65 65 70 ymous login keep
06d0: 73 20 73 65 61 72 63 68 2d 65 6e 67 69 6e 65 0a s search-engine.
06e0: 2a 2a 20 63 72 61 77 6c 65 72 73 20 61 6e 64 20 ** crawlers and
06f0: 73 69 74 65 20 64 6f 77 6e 6c 6f 61 64 20 74 6f site download to
0700: 6f 6c 73 20 6c 69 6b 65 20 77 67 65 74 20 66 72 ols like wget fr
0710: 6f 6d 20 77 61 6c 6b 69 6e 67 20 63 68 61 6e 67 om walking chang
0720: 65 0a 2a 2a 20 6c 6f 67 73 20 61 6e 64 20 64 6f e.** logs and do
0730: 77 6e 6c 6f 61 64 69 6e 67 20 64 69 66 66 73 20 wnloading diffs
0740: 6f 66 20 76 65 72 79 20 76 65 72 73 69 6f 6e 20 of very version
0750: 6f 66 20 74 68 65 20 61 72 63 68 69 76 65 20 74 of the archive t
0760: 68 61 74 0a 2a 2a 20 68 61 73 20 65 76 65 72 20 hat.** has ever
0770: 65 78 69 73 74 65 64 2c 20 61 6e 64 20 74 68 69 existed, and thi
0780: 6e 67 73 20 6c 69 6b 65 20 74 68 61 74 2e 0a 2a ngs like that..*
0790: 2f 0a 23 69 6e 63 6c 75 64 65 20 22 63 6f 6e 66 /.#include "conf
07a0: 69 67 2e 68 22 0a 23 69 6e 63 6c 75 64 65 20 22 ig.h".#include "
07b0: 6c 6f 67 69 6e 2e 68 22 0a 23 69 66 64 65 66 20 login.h".#ifdef
07c0: 5f 5f 4d 49 4e 47 57 33 32 5f 5f 0a 23 20 20 69 __MINGW32__.# i
07d0: 6e 63 6c 75 64 65 20 3c 77 69 6e 64 6f 77 73 2e nclude <windows.
07e0: 68 3e 20 20 20 20 20 20 20 20 20 20 20 2f 2a 20 h> /*
07f0: 66 6f 72 20 53 6c 65 65 70 20 2a 2f 0a 23 20 20 for Sleep */.#
0800: 64 65 66 69 6e 65 20 73 6c 65 65 70 20 53 6c 65 define sleep Sle
0810: 65 70 20 20 20 20 20 20 20 20 20 20 20 20 2f 2a ep /*
0820: 20 77 69 6e 64 6f 77 73 20 64 6f 65 73 20 6e 6f windows does no
0830: 74 20 68 61 76 65 20 73 6c 65 65 70 2c 20 62 75 t have sleep, bu
0840: 74 20 53 6c 65 65 70 20 2a 2f 0a 23 65 6e 64 69 t Sleep */.#endi
0850: 66 0a 23 69 6e 63 6c 75 64 65 20 3c 74 69 6d 65 f.#include <time
0860: 2e 68 3e 0a 0a 2f 2a 0a 2a 2a 20 52 65 74 75 72 .h>../*.** Retur
0870: 6e 20 74 68 65 20 6e 61 6d 65 20 6f 66 20 74 68 n the name of th
0880: 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 0a 2a e login cookie.*
0890: 2f 0a 73 74 61 74 69 63 20 63 68 61 72 20 2a 6c /.static char *l
08a0: 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e 61 6d 65 ogin_cookie_name
08b0: 28 76 6f 69 64 29 7b 0a 20 20 73 74 61 74 69 63 (void){. static
08c0: 20 63 68 61 72 20 2a 7a 43 6f 6f 6b 69 65 4e 61 char *zCookieNa
08d0: 6d 65 20 3d 20 30 3b 0a 20 20 69 66 28 20 7a 43 me = 0;. if( zC
08e0: 6f 6f 6b 69 65 4e 61 6d 65 3d 3d 30 20 29 7b 0a ookieName==0 ){.
08f0: 20 20 20 20 69 6e 74 20 6e 20 3d 20 73 74 72 6c int n = strl
0900: 65 6e 28 67 2e 7a 54 6f 70 29 3b 0a 20 20 20 20 en(g.zTop);.
0910: 7a 43 6f 6f 6b 69 65 4e 61 6d 65 20 3d 20 6d 61 zCookieName = ma
0920: 6c 6c 6f 63 28 20 6e 2a 32 2b 31 36 20 29 3b 0a lloc( n*2+16 );.
0930: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0940: 20 20 20 20 20 20 2f 2a 20 30 31 32 33 34 35 36 /* 0123456
0950: 37 38 39 20 31 32 33 34 35 20 2a 2f 0a 20 20 20 789 12345 */.
0960: 20 73 74 72 63 70 79 28 7a 43 6f 6f 6b 69 65 4e strcpy(zCookieN
0970: 61 6d 65 2c 20 22 66 6f 73 73 69 6c 5f 6c 6f 67 ame, "fossil_log
0980: 69 6e 5f 22 29 3b 0a 20 20 20 20 65 6e 63 6f 64 in_");. encod
0990: 65 31 36 28 28 75 6e 73 69 67 6e 65 64 20 63 68 e16((unsigned ch
09a0: 61 72 2a 29 67 2e 7a 54 6f 70 2c 20 28 75 6e 73 ar*)g.zTop, (uns
09b0: 69 67 6e 65 64 20 63 68 61 72 2a 29 26 7a 43 6f igned char*)&zCo
09c0: 6f 6b 69 65 4e 61 6d 65 5b 31 33 5d 2c 20 6e 29 okieName[13], n)
09d0: 3b 0a 20 20 7d 0a 20 20 72 65 74 75 72 6e 20 7a ;. }. return z
09e0: 43 6f 6f 6b 69 65 4e 61 6d 65 3b 0a 7d 0a 0a 2f CookieName;.}../
09f0: 2a 0a 2a 2a 20 52 65 64 69 72 65 63 74 20 74 6f *.** Redirect to
0a00: 20 74 68 65 20 70 61 67 65 20 73 70 65 63 69 66 the page specif
0a10: 69 65 64 20 62 79 20 74 68 65 20 22 67 22 20 71 ied by the "g" q
0a20: 75 65 72 79 20 70 61 72 61 6d 65 74 65 72 2e 0a uery parameter..
0a30: 2a 2a 20 4f 72 20 69 66 20 74 68 65 72 65 20 69 ** Or if there i
0a40: 73 20 6e 6f 20 22 67 22 20 71 75 65 72 79 20 70 s no "g" query p
0a50: 61 72 61 6d 65 74 65 72 2c 20 72 65 64 69 72 65 arameter, redire
0a60: 63 74 20 74 6f 20 74 68 65 20 68 6f 6d 65 70 61 ct to the homepa
0a70: 67 65 2e 0a 2a 2f 0a 73 74 61 74 69 63 20 76 6f ge..*/.static vo
0a80: 69 64 20 72 65 64 69 72 65 63 74 5f 74 6f 5f 67 id redirect_to_g
0a90: 28 76 6f 69 64 29 7b 0a 20 20 63 6f 6e 73 74 20 (void){. const
0aa0: 63 68 61 72 20 2a 7a 47 6f 74 6f 20 3d 20 50 28 char *zGoto = P(
0ab0: 22 67 22 29 3b 0a 20 20 69 66 28 20 7a 47 6f 74 "g");. if( zGot
0ac0: 6f 20 29 7b 0a 20 20 20 20 63 67 69 5f 72 65 64 o ){. cgi_red
0ad0: 69 72 65 63 74 28 7a 47 6f 74 6f 29 3b 0a 20 20 irect(zGoto);.
0ae0: 7d 65 6c 73 65 7b 0a 20 20 20 20 66 6f 73 73 69 }else{. fossi
0af0: 6c 5f 72 65 64 69 72 65 63 74 5f 68 6f 6d 65 28 l_redirect_home(
0b00: 29 3b 0a 20 20 7d 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 );. }.}../*.**
0b10: 43 68 65 63 6b 20 74 6f 20 73 65 65 20 69 66 20 Check to see if
0b20: 74 68 65 20 61 6e 6f 6e 79 6d 6f 75 73 20 6c 6f the anonymous lo
0b30: 67 69 6e 20 69 73 20 76 61 6c 69 64 2e 20 20 49 gin is valid. I
0b40: 66 20 69 74 20 69 73 20 76 61 6c 69 64 2c 20 72 f it is valid, r
0b50: 65 74 75 72 6e 0a 2a 2a 20 74 68 65 20 75 73 65 eturn.** the use
0b60: 72 69 64 20 6f 66 20 74 68 65 20 61 6e 6f 6e 79 rid of the anony
0b70: 6d 6f 75 73 20 75 73 65 72 2e 0a 2a 2f 0a 73 74 mous user..*/.st
0b80: 61 74 69 63 20 69 6e 74 20 69 73 56 61 6c 69 64 atic int isValid
0b90: 41 6e 6f 6e 79 6d 6f 75 73 4c 6f 67 69 6e 28 0a AnonymousLogin(.
0ba0: 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 55 const char *zU
0bb0: 73 65 72 6e 61 6d 65 2c 20 20 2f 2a 20 54 68 65 sername, /* The
0bc0: 20 75 73 65 72 6e 61 6d 65 2e 20 20 4d 75 73 74 username. Must
0bd0: 20 62 65 20 22 61 6e 6f 6e 79 6d 6f 75 73 22 20 be "anonymous"
0be0: 2a 2f 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 */. const char
0bf0: 2a 7a 50 61 73 73 77 6f 72 64 20 20 20 2f 2a 20 *zPassword /*
0c00: 54 68 65 20 73 75 70 70 6c 69 65 64 20 70 61 73 The supplied pas
0c10: 73 77 6f 72 64 20 2a 2f 0a 29 7b 0a 20 20 63 6f sword */.){. co
0c20: 6e 73 74 20 63 68 61 72 20 2a 7a 43 53 3b 20 20 nst char *zCS;
0c30: 20 20 20 20 20 20 2f 2a 20 54 68 65 20 63 61 70 /* The cap
0c40: 74 63 68 61 20 73 65 65 64 20 76 61 6c 75 65 20 tcha seed value
0c50: 2a 2f 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 */. const char
0c60: 2a 7a 50 77 3b 20 20 20 20 20 20 20 20 2f 2a 20 *zPw; /*
0c70: 54 68 65 20 63 6f 72 72 65 63 74 20 70 61 73 73 The correct pass
0c80: 77 6f 72 64 20 73 68 6f 77 6e 20 69 6e 20 74 68 word shown in th
0c90: 65 20 63 61 70 74 63 68 61 20 2a 2f 0a 20 20 69 e captcha */. i
0ca0: 6e 74 20 75 69 64 3b 20 20 20 20 20 20 20 20 20 nt uid;
0cb0: 20 20 20 20 20 20 20 2f 2a 20 54 68 65 20 75 73 /* The us
0cc0: 65 72 20 49 44 20 6f 66 20 61 6e 6f 6e 79 6d 6f er ID of anonymo
0cd0: 75 73 20 2a 2f 0a 0a 20 20 69 66 28 20 7a 55 73 us */.. if( zUs
0ce0: 65 72 6e 61 6d 65 3d 3d 30 20 29 20 72 65 74 75 ername==0 ) retu
0cf0: 72 6e 20 30 3b 0a 20 20 69 66 28 20 7a 50 61 73 rn 0;. if( zPas
0d00: 73 77 6f 72 64 3d 3d 30 20 29 20 72 65 74 75 72 sword==0 ) retur
0d10: 6e 20 30 3b 0a 20 20 69 66 28 20 73 74 72 63 6d n 0;. if( strcm
0d20: 70 28 7a 55 73 65 72 6e 61 6d 65 2c 22 61 6e 6f p(zUsername,"ano
0d30: 6e 79 6d 6f 75 73 22 29 21 3d 30 20 29 20 72 65 nymous")!=0 ) re
0d40: 74 75 72 6e 20 30 3b 0a 20 20 7a 43 53 20 3d 20 turn 0;. zCS =
0d50: 50 28 22 63 73 22 29 3b 20 20 20 2f 2a 20 54 68 P("cs"); /* Th
0d60: 65 20 22 63 73 22 20 70 61 72 61 6d 65 74 65 72 e "cs" parameter
0d70: 20 69 73 20 74 68 65 20 22 63 61 70 74 63 68 61 is the "captcha
0d80: 20 73 65 65 64 22 20 2a 2f 0a 20 20 69 66 28 20 seed" */. if(
0d90: 7a 43 53 3d 3d 30 20 29 20 72 65 74 75 72 6e 20 zCS==0 ) return
0da0: 30 3b 0a 20 20 7a 50 77 20 3d 20 63 61 70 74 63 0;. zPw = captc
0db0: 68 61 5f 64 65 63 6f 64 65 28 28 75 6e 73 69 67 ha_decode((unsig
0dc0: 6e 65 64 20 69 6e 74 29 61 74 6f 69 28 7a 43 53 ned int)atoi(zCS
0dd0: 29 29 3b 0a 20 20 69 66 28 20 73 74 72 63 61 73 ));. if( strcas
0de0: 65 63 6d 70 28 7a 50 77 2c 20 7a 50 61 73 73 77 ecmp(zPw, zPassw
0df0: 6f 72 64 29 21 3d 30 20 29 20 72 65 74 75 72 6e ord)!=0 ) return
0e00: 20 30 3b 0a 20 20 75 69 64 20 3d 20 64 62 5f 69 0;. uid = db_i
0e10: 6e 74 28 30 2c 20 22 53 45 4c 45 43 54 20 75 69 nt(0, "SELECT ui
0e20: 64 20 46 52 4f 4d 20 75 73 65 72 20 57 48 45 52 d FROM user WHER
0e30: 45 20 6c 6f 67 69 6e 3d 27 61 6e 6f 6e 79 6d 6f E login='anonymo
0e40: 75 73 27 22 0a 20 20 20 20 20 20 20 20 20 20 20 us'".
0e50: 20 20 20 20 20 20 20 22 20 41 4e 44 20 6c 65 6e " AND len
0e60: 67 74 68 28 70 77 29 3e 30 20 41 4e 44 20 6c 65 gth(pw)>0 AND le
0e70: 6e 67 74 68 28 63 61 70 29 3e 30 22 29 3b 0a 20 ngth(cap)>0");.
0e80: 20 72 65 74 75 72 6e 20 75 69 64 3b 0a 7d 0a 0a return uid;.}..
0e90: 2f 2a 0a 2a 2a 20 57 45 42 50 41 47 45 3a 20 6c /*.** WEBPAGE: l
0ea0: 6f 67 69 6e 0a 2a 2a 20 57 45 42 50 41 47 45 3a ogin.** WEBPAGE:
0eb0: 20 6c 6f 67 6f 75 74 0a 2a 2a 20 57 45 42 50 41 logout.** WEBPA
0ec0: 47 45 3a 20 6d 79 0a 2a 2a 0a 2a 2a 20 47 65 6e GE: my.**.** Gen
0ed0: 65 72 61 74 65 20 74 68 65 20 6c 6f 67 69 6e 20 erate the login
0ee0: 70 61 67 65 2e 0a 2a 2a 0a 2a 2a 20 54 68 65 72 page..**.** Ther
0ef0: 65 20 75 73 65 64 20 74 6f 20 62 65 20 61 20 70 e used to be a p
0f00: 61 67 65 20 6e 61 6d 65 64 20 22 6d 79 22 20 74 age named "my" t
0f10: 68 61 74 20 77 61 73 20 64 65 73 69 67 6e 65 64 hat was designed
0f20: 20 74 6f 20 73 68 6f 77 20 69 6e 66 6f 72 6d 61 to show informa
0f30: 74 69 6f 6e 0a 2a 2a 20 61 62 6f 75 74 20 61 20 tion.** about a
0f40: 73 70 65 63 69 66 69 63 20 75 73 65 72 2e 20 20 specific user.
0f50: 54 68 65 20 22 6d 79 22 20 70 61 67 65 20 77 61 The "my" page wa
0f60: 73 20 6c 69 6e 6b 65 64 20 66 72 6f 6d 20 74 68 s linked from th
0f70: 65 20 22 4c 6f 67 67 65 64 20 69 6e 20 61 73 20 e "Logged in as
0f80: 55 53 45 52 22 0a 2a 2a 20 6c 69 6e 65 20 6f 6e USER".** line on
0f90: 20 74 68 65 20 74 69 74 6c 65 20 62 61 72 2e 20 the title bar.
0fa0: 20 54 68 65 20 22 6d 79 22 20 70 61 67 65 20 77 The "my" page w
0fb0: 61 73 20 6e 65 76 65 72 20 63 6f 6d 70 6c 65 74 as never complet
0fc0: 65 64 20 73 6f 20 69 74 20 69 73 20 6e 6f 77 0a ed so it is now.
0fd0: 2a 2a 20 72 65 6d 6f 76 65 64 2e 20 20 55 73 65 ** removed. Use
0fe0: 20 74 68 69 73 20 70 61 67 65 20 61 73 20 61 20 this page as a
0ff0: 70 6c 61 63 65 68 6f 6c 64 65 72 20 69 6e 20 6f placeholder in o
1000: 6c 64 65 72 20 69 6e 73 74 61 6c 6c 61 74 69 6f lder installatio
1010: 6e 73 2e 0a 2a 2f 0a 76 6f 69 64 20 6c 6f 67 69 ns..*/.void logi
1020: 6e 5f 70 61 67 65 28 76 6f 69 64 29 7b 0a 20 20 n_page(void){.
1030: 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 55 73 65 const char *zUse
1040: 72 6e 61 6d 65 2c 20 2a 7a 50 61 73 73 77 64 3b rname, *zPasswd;
1050: 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a . const char *z
1060: 4e 65 77 31 2c 20 2a 7a 4e 65 77 32 3b 0a 20 20 New1, *zNew2;.
1070: 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 41 6e 6f const char *zAno
1080: 6e 50 77 20 3d 20 30 3b 0a 20 20 69 6e 74 20 61 nPw = 0;. int a
1090: 6e 6f 6e 46 6c 61 67 3b 0a 20 20 63 68 61 72 20 nonFlag;. char
10a0: 2a 7a 45 72 72 4d 73 67 20 3d 20 22 22 3b 0a 20 *zErrMsg = "";.
10b0: 20 69 6e 74 20 75 69 64 3b 20 20 20 20 20 20 20 int uid;
10c0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 2f 2a /*
10d0: 20 55 73 65 72 20 69 64 20 6c 6f 67 65 64 20 69 User id loged i
10e0: 6e 20 75 73 65 72 20 2a 2f 0a 0a 20 20 6c 6f 67 n user */.. log
10f0: 69 6e 5f 63 68 65 63 6b 5f 63 72 65 64 65 6e 74 in_check_credent
1100: 69 61 6c 73 28 29 3b 0a 20 20 7a 55 73 65 72 6e ials();. zUsern
1110: 61 6d 65 20 3d 20 50 28 22 75 22 29 3b 0a 20 20 ame = P("u");.
1120: 7a 50 61 73 73 77 64 20 3d 20 50 28 22 70 22 29 zPasswd = P("p")
1130: 3b 0a 20 20 61 6e 6f 6e 46 6c 61 67 20 3d 20 50 ;. anonFlag = P
1140: 28 22 61 6e 6f 6e 22 29 21 3d 30 3b 0a 20 20 69 ("anon")!=0;. i
1150: 66 28 20 50 28 22 6f 75 74 22 29 21 3d 30 20 29 f( P("out")!=0 )
1160: 7b 0a 20 20 20 20 63 6f 6e 73 74 20 63 68 61 72 {. const char
1170: 20 2a 7a 43 6f 6f 6b 69 65 4e 61 6d 65 20 3d 20 *zCookieName =
1180: 6c 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e 61 6d login_cookie_nam
1190: 65 28 29 3b 0a 20 20 20 20 63 67 69 5f 73 65 74 e();. cgi_set
11a0: 5f 63 6f 6f 6b 69 65 28 7a 43 6f 6f 6b 69 65 4e _cookie(zCookieN
11b0: 61 6d 65 2c 20 22 22 2c 20 30 2c 20 2d 38 36 34 ame, "", 0, -864
11c0: 30 30 29 3b 0a 20 20 20 20 72 65 64 69 72 65 63 00);. redirec
11d0: 74 5f 74 6f 5f 67 28 29 3b 0a 20 20 7d 0a 20 20 t_to_g();. }.
11e0: 69 66 28 20 67 2e 6f 6b 50 61 73 73 77 6f 72 64 if( g.okPassword
11f0: 20 26 26 20 7a 50 61 73 73 77 64 20 26 26 20 28 && zPasswd && (
1200: 7a 4e 65 77 31 20 3d 20 50 28 22 6e 31 22 29 29 zNew1 = P("n1"))
1210: 21 3d 30 20 26 26 20 28 7a 4e 65 77 32 20 3d 20 !=0 && (zNew2 =
1220: 50 28 22 6e 32 22 29 29 21 3d 30 20 29 7b 0a 20 P("n2"))!=0 ){.
1230: 20 20 20 69 66 28 20 64 62 5f 69 6e 74 28 31 2c if( db_int(1,
1240: 20 22 53 45 4c 45 43 54 20 30 20 46 52 4f 4d 20 "SELECT 0 FROM
1250: 75 73 65 72 22 0a 20 20 20 20 20 20 20 20 20 20 user".
1260: 20 20 20 20 20 20 20 20 22 20 57 48 45 52 45 20 " WHERE
1270: 75 69 64 3d 25 64 20 41 4e 44 20 70 77 3d 25 51 uid=%d AND pw=%Q
1280: 22 2c 20 67 2e 75 73 65 72 55 69 64 2c 20 7a 50 ", g.userUid, zP
1290: 61 73 73 77 64 29 20 29 7b 0a 20 20 20 20 20 20 asswd) ){.
12a0: 73 6c 65 65 70 28 31 29 3b 0a 20 20 20 20 20 20 sleep(1);.
12b0: 7a 45 72 72 4d 73 67 20 3d 20 0a 20 20 20 20 20 zErrMsg = .
12c0: 20 20 20 20 40 20 3c 70 3e 3c 66 6f 6e 74 20 63 @ <p><font c
12d0: 6f 6c 6f 72 3d 22 72 65 64 22 3e 0a 20 20 20 20 olor="red">.
12e0: 20 20 20 20 20 40 20 59 6f 75 20 65 6e 74 65 72 @ You enter
12f0: 65 64 20 61 6e 20 69 6e 63 6f 72 72 65 63 74 20 ed an incorrect
1300: 6f 6c 64 20 70 61 73 73 77 6f 72 64 20 77 68 69 old password whi
1310: 6c 65 20 61 74 74 65 6d 70 74 69 6e 67 20 74 6f le attempting to
1320: 20 63 68 61 6e 67 65 0a 20 20 20 20 20 20 20 20 change.
1330: 20 40 20 79 6f 75 72 20 70 61 73 73 77 6f 72 64 @ your password
1340: 2e 20 20 59 6f 75 72 20 70 61 73 73 77 6f 72 64 . Your password
1350: 20 69 73 20 75 6e 63 68 61 6e 67 65 64 2e 0a 20 is unchanged..
1360: 20 20 20 20 20 20 20 20 40 20 3c 2f 66 6f 6e 74 @ </font
1370: 3e 3c 2f 70 3e 0a 20 20 20 20 20 20 3b 0a 20 20 ></p>. ;.
1380: 20 20 7d 65 6c 73 65 20 69 66 28 20 73 74 72 63 }else if( strc
1390: 6d 70 28 7a 4e 65 77 31 2c 7a 4e 65 77 32 29 21 mp(zNew1,zNew2)!
13a0: 3d 30 20 29 7b 0a 20 20 20 20 20 20 7a 45 72 72 =0 ){. zErr
13b0: 4d 73 67 20 3d 20 0a 20 20 20 20 20 20 20 20 20 Msg = .
13c0: 40 20 3c 70 3e 3c 66 6f 6e 74 20 63 6f 6c 6f 72 @ <p><font color
13d0: 3d 22 72 65 64 22 3e 0a 20 20 20 20 20 20 20 20 ="red">.
13e0: 20 40 20 54 68 65 20 74 77 6f 20 63 6f 70 69 65 @ The two copie
13f0: 73 20 6f 66 20 79 6f 75 72 20 6e 65 77 20 70 61 s of your new pa
1400: 73 73 77 6f 72 64 73 20 64 6f 20 6e 6f 74 20 6d sswords do not m
1410: 61 74 63 68 2e 0a 20 20 20 20 20 20 20 20 20 40 atch.. @
1420: 20 59 6f 75 72 20 70 61 73 73 77 6f 72 64 20 69 Your password i
1430: 73 20 75 6e 63 68 61 6e 67 65 64 2e 0a 20 20 20 s unchanged..
1440: 20 20 20 20 20 20 40 20 3c 2f 66 6f 6e 74 3e 3c @ </font><
1450: 2f 70 3e 0a 20 20 20 20 20 20 3b 0a 20 20 20 20 /p>. ;.
1460: 7d 65 6c 73 65 7b 0a 20 20 20 20 20 20 64 62 5f }else{. db_
1470: 6d 75 6c 74 69 5f 65 78 65 63 28 0a 20 20 20 20 multi_exec(.
1480: 20 20 20 20 20 22 55 50 44 41 54 45 20 75 73 65 "UPDATE use
1490: 72 20 53 45 54 20 70 77 3d 25 51 20 57 48 45 52 r SET pw=%Q WHER
14a0: 45 20 75 69 64 3d 25 64 22 2c 20 7a 4e 65 77 31 E uid=%d", zNew1
14b0: 2c 20 67 2e 75 73 65 72 55 69 64 0a 20 20 20 20 , g.userUid.
14c0: 20 20 29 3b 0a 20 20 20 20 20 20 72 65 64 69 72 );. redir
14d0: 65 63 74 5f 74 6f 5f 67 28 29 3b 0a 20 20 20 20 ect_to_g();.
14e0: 20 20 72 65 74 75 72 6e 3b 0a 20 20 20 20 7d 0a return;. }.
14f0: 20 20 7d 0a 20 20 75 69 64 20 3d 20 69 73 56 61 }. uid = isVa
1500: 6c 69 64 41 6e 6f 6e 79 6d 6f 75 73 4c 6f 67 69 lidAnonymousLogi
1510: 6e 28 7a 55 73 65 72 6e 61 6d 65 2c 20 7a 50 61 n(zUsername, zPa
1520: 73 73 77 64 29 3b 0a 20 20 69 66 28 20 75 69 64 sswd);. if( uid
1530: 3e 30 20 29 7b 0a 20 20 20 20 63 68 61 72 20 2a >0 ){. char *
1540: 7a 4e 6f 77 3b 20 20 20 20 20 20 20 20 20 20 20 zNow;
1550: 20 20 20 20 20 20 20 2f 2a 20 43 75 72 72 65 6e /* Curren
1560: 74 20 74 69 6d 65 20 28 6a 75 6c 69 61 6e 20 64 t time (julian d
1570: 61 79 20 6e 75 6d 62 65 72 29 20 2a 2f 0a 20 20 ay number) */.
1580: 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 49 const char *zI
1590: 70 41 64 64 72 3b 20 20 20 20 20 20 20 20 20 2f pAddr; /
15a0: 2a 20 49 50 20 61 64 64 72 65 73 73 20 6f 66 20 * IP address of
15b0: 72 65 71 75 65 73 74 6f 72 20 2a 2f 0a 20 20 20 requestor */.
15c0: 20 63 68 61 72 20 2a 7a 43 6f 6f 6b 69 65 3b 20 char *zCookie;
15d0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 2f 2a /*
15e0: 20 54 68 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 The login cooki
15f0: 65 20 2a 2f 0a 20 20 20 20 63 6f 6e 73 74 20 63 e */. const c
1600: 68 61 72 20 2a 7a 43 6f 6f 6b 69 65 4e 61 6d 65 har *zCookieName
1610: 3b 20 20 20 20 20 2f 2a 20 4e 61 6d 65 20 6f 66 ; /* Name of
1620: 20 74 68 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 the login cooki
1630: 65 20 2a 2f 0a 20 20 20 20 42 6c 6f 62 20 62 3b e */. Blob b;
1640: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1650: 20 20 20 20 20 20 2f 2a 20 42 6c 6f 62 20 75 73 /* Blob us
1660: 65 64 20 64 75 72 69 6e 67 20 63 6f 6f 6b 69 65 ed during cookie
1670: 20 63 6f 6e 73 74 72 75 63 74 69 6f 6e 20 2a 2f construction */
1680: 0a 0a 20 20 20 20 7a 49 70 41 64 64 72 20 3d 20 .. zIpAddr =
1690: 50 44 28 22 52 45 4d 4f 54 45 5f 41 44 44 52 22 PD("REMOTE_ADDR"
16a0: 2c 22 6e 69 6c 22 29 3b 0a 20 20 20 20 7a 43 6f ,"nil");. zCo
16b0: 6f 6b 69 65 4e 61 6d 65 20 3d 20 6c 6f 67 69 6e okieName = login
16c0: 5f 63 6f 6f 6b 69 65 5f 6e 61 6d 65 28 29 3b 0a _cookie_name();.
16d0: 20 20 20 20 7a 4e 6f 77 20 3d 20 64 62 5f 74 65 zNow = db_te
16e0: 78 74 28 22 30 22 2c 20 22 53 45 4c 45 43 54 20 xt("0", "SELECT
16f0: 6a 75 6c 69 61 6e 64 61 79 28 27 6e 6f 77 27 29 julianday('now')
1700: 22 29 3b 0a 20 20 20 20 62 6c 6f 62 5f 69 6e 69 ");. blob_ini
1710: 74 28 26 62 2c 20 7a 4e 6f 77 2c 20 2d 31 29 3b t(&b, zNow, -1);
1720: 0a 20 20 20 20 62 6c 6f 62 5f 61 70 70 65 6e 64 . blob_append
1730: 66 28 26 62 2c 20 22 2f 25 73 2f 25 73 22 2c 20 f(&b, "/%s/%s",
1740: 7a 49 70 41 64 64 72 2c 20 64 62 5f 67 65 74 28 zIpAddr, db_get(
1750: 22 63 61 70 74 63 68 61 2d 73 65 63 72 65 74 22 "captcha-secret"
1760: 2c 22 22 29 29 3b 0a 20 20 20 20 73 68 61 31 73 ,""));. sha1s
1770: 75 6d 5f 62 6c 6f 62 28 26 62 2c 20 26 62 29 3b um_blob(&b, &b);
1780: 0a 20 20 20 20 7a 43 6f 6f 6b 69 65 20 3d 20 73 . zCookie = s
1790: 71 6c 69 74 65 33 5f 6d 70 72 69 6e 74 66 28 22 qlite3_mprintf("
17a0: 61 6e 6f 6e 2f 25 73 2f 25 73 22 2c 20 7a 4e 6f anon/%s/%s", zNo
17b0: 77 2c 20 62 6c 6f 62 5f 62 75 66 66 65 72 28 26 w, blob_buffer(&
17c0: 62 29 29 3b 0a 20 20 20 20 62 6c 6f 62 5f 72 65 b));. blob_re
17d0: 73 65 74 28 26 62 29 3b 0a 20 20 20 20 66 72 65 set(&b);. fre
17e0: 65 28 7a 4e 6f 77 29 3b 0a 20 20 20 20 63 67 69 e(zNow);. cgi
17f0: 5f 73 65 74 5f 63 6f 6f 6b 69 65 28 7a 43 6f 6f _set_cookie(zCoo
1800: 6b 69 65 4e 61 6d 65 2c 20 7a 43 6f 6f 6b 69 65 kieName, zCookie
1810: 2c 20 30 2c 20 36 2a 33 36 30 30 29 3b 0a 20 20 , 0, 6*3600);.
1820: 20 20 72 65 64 69 72 65 63 74 5f 74 6f 5f 67 28 redirect_to_g(
1830: 29 3b 0a 20 20 7d 0a 20 20 69 66 28 20 7a 55 73 );. }. if( zUs
1840: 65 72 6e 61 6d 65 21 3d 30 20 26 26 20 7a 50 61 ername!=0 && zPa
1850: 73 73 77 64 21 3d 30 20 26 26 20 7a 50 61 73 73 sswd!=0 && zPass
1860: 77 64 5b 30 5d 21 3d 30 20 29 7b 0a 20 20 20 20 wd[0]!=0 ){.
1870: 75 69 64 20 3d 20 64 62 5f 69 6e 74 28 30 2c 0a uid = db_int(0,.
1880: 20 20 20 20 20 20 20 20 22 53 45 4c 45 43 54 20 "SELECT
1890: 75 69 64 20 46 52 4f 4d 20 75 73 65 72 22 0a 20 uid FROM user".
18a0: 20 20 20 20 20 20 20 22 20 57 48 45 52 45 20 6c " WHERE l
18b0: 6f 67 69 6e 3d 25 51 22 0a 20 20 20 20 20 20 20 ogin=%Q".
18c0: 20 22 20 20 20 41 4e 44 20 6c 6f 67 69 6e 20 4e " AND login N
18d0: 4f 54 20 49 4e 20 28 27 61 6e 6f 6e 79 6d 6f 75 OT IN ('anonymou
18e0: 73 27 2c 27 6e 6f 62 6f 64 79 27 2c 27 64 65 76 s','nobody','dev
18f0: 65 6c 6f 70 65 72 27 2c 27 72 65 61 64 65 72 27 eloper','reader'
1900: 29 22 0a 20 20 20 20 20 20 20 20 22 20 20 20 41 )". " A
1910: 4e 44 20 70 77 3d 25 51 22 2c 0a 20 20 20 20 20 ND pw=%Q",.
1920: 20 20 20 7a 55 73 65 72 6e 61 6d 65 2c 20 7a 50 zUsername, zP
1930: 61 73 73 77 64 0a 20 20 20 20 29 3b 0a 20 20 20 asswd. );.
1940: 20 69 66 28 20 75 69 64 3c 3d 30 20 29 7b 0a 20 if( uid<=0 ){.
1950: 20 20 20 20 20 73 6c 65 65 70 28 31 29 3b 0a 20 sleep(1);.
1960: 20 20 20 20 20 7a 45 72 72 4d 73 67 20 3d 20 0a zErrMsg = .
1970: 20 20 20 20 20 20 20 20 20 40 20 3c 70 3e 3c 66 @ <p><f
1980: 6f 6e 74 20 63 6f 6c 6f 72 3d 22 72 65 64 22 3e ont color="red">
1990: 0a 20 20 20 20 20 20 20 20 20 40 20 59 6f 75 20 . @ You
19a0: 65 6e 74 65 72 65 64 20 61 6e 20 75 6e 6b 6e 6f entered an unkno
19b0: 77 6e 20 75 73 65 72 20 6f 72 20 61 6e 20 69 6e wn user or an in
19c0: 63 6f 72 72 65 63 74 20 70 61 73 73 77 6f 72 64 correct password
19d0: 2e 0a 20 20 20 20 20 20 20 20 20 40 20 3c 2f 66 .. @ </f
19e0: 6f 6e 74 3e 3c 2f 70 3e 0a 20 20 20 20 20 20 3b ont></p>. ;
19f0: 0a 20 20 20 20 7d 65 6c 73 65 7b 0a 20 20 20 20 . }else{.
1a00: 20 20 63 68 61 72 20 2a 7a 43 6f 6f 6b 69 65 3b char *zCookie;
1a10: 0a 20 20 20 20 20 20 63 6f 6e 73 74 20 63 68 61 . const cha
1a20: 72 20 2a 7a 43 6f 6f 6b 69 65 4e 61 6d 65 20 3d r *zCookieName =
1a30: 20 6c 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e 61 login_cookie_na
1a40: 6d 65 28 29 3b 0a 20 20 20 20 20 20 63 6f 6e 73 me();. cons
1a50: 74 20 63 68 61 72 20 2a 7a 45 78 70 69 72 65 20 t char *zExpire
1a60: 3d 20 64 62 5f 67 65 74 28 22 63 6f 6f 6b 69 65 = db_get("cookie
1a70: 2d 65 78 70 69 72 65 22 2c 22 38 37 36 36 22 29 -expire","8766")
1a80: 3b 0a 20 20 20 20 20 20 69 6e 74 20 65 78 70 69 ;. int expi
1a90: 72 65 73 20 3d 20 61 74 6f 69 28 7a 45 78 70 69 res = atoi(zExpi
1aa0: 72 65 29 2a 33 36 30 30 3b 0a 20 20 20 20 20 20 re)*3600;.
1ab0: 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 49 70 41 const char *zIpA
1ac0: 64 64 72 20 3d 20 50 44 28 22 52 45 4d 4f 54 45 ddr = PD("REMOTE
1ad0: 5f 41 44 44 52 22 2c 22 6e 69 6c 22 29 3b 0a 20 _ADDR","nil");.
1ae0: 0a 20 20 20 20 20 20 7a 43 6f 6f 6b 69 65 20 3d . zCookie =
1af0: 20 64 62 5f 74 65 78 74 28 30 2c 20 22 53 45 4c db_text(0, "SEL
1b00: 45 43 54 20 27 25 64 2f 27 20 7c 7c 20 68 65 78 ECT '%d/' || hex
1b10: 28 72 61 6e 64 6f 6d 62 6c 6f 62 28 32 35 29 29 (randomblob(25))
1b20: 22 2c 20 75 69 64 29 3b 0a 20 20 20 20 20 20 63 ", uid);. c
1b30: 67 69 5f 73 65 74 5f 63 6f 6f 6b 69 65 28 7a 43 gi_set_cookie(zC
1b40: 6f 6f 6b 69 65 4e 61 6d 65 2c 20 7a 43 6f 6f 6b ookieName, zCook
1b50: 69 65 2c 20 30 2c 20 65 78 70 69 72 65 73 29 3b ie, 0, expires);
1b60: 0a 20 20 20 20 20 20 64 62 5f 6d 75 6c 74 69 5f . db_multi_
1b70: 65 78 65 63 28 0a 20 20 20 20 20 20 20 20 22 55 exec(. "U
1b80: 50 44 41 54 45 20 75 73 65 72 20 53 45 54 20 63 PDATE user SET c
1b90: 6f 6f 6b 69 65 3d 25 51 2c 20 69 70 61 64 64 72 ookie=%Q, ipaddr
1ba0: 3d 25 51 2c 20 22 0a 20 20 20 20 20 20 20 20 22 =%Q, ". "
1bb0: 20 20 63 65 78 70 69 72 65 3d 6a 75 6c 69 61 6e cexpire=julian
1bc0: 64 61 79 28 27 6e 6f 77 27 29 2b 25 64 2f 38 36 day('now')+%d/86
1bd0: 34 30 30 2e 30 20 57 48 45 52 45 20 75 69 64 3d 400.0 WHERE uid=
1be0: 25 64 22 2c 0a 20 20 20 20 20 20 20 20 7a 43 6f %d",. zCo
1bf0: 6f 6b 69 65 2c 20 7a 49 70 41 64 64 72 2c 20 65 okie, zIpAddr, e
1c00: 78 70 69 72 65 73 2c 20 75 69 64 0a 20 20 20 20 xpires, uid.
1c10: 20 20 29 3b 0a 20 20 20 20 20 20 72 65 64 69 72 );. redir
1c20: 65 63 74 5f 74 6f 5f 67 28 29 3b 0a 20 20 20 20 ect_to_g();.
1c30: 7d 0a 20 20 7d 0a 20 20 73 74 79 6c 65 5f 68 65 }. }. style_he
1c40: 61 64 65 72 28 22 4c 6f 67 69 6e 2f 4c 6f 67 6f ader("Login/Logo
1c50: 75 74 22 29 3b 0a 20 20 40 20 25 73 28 7a 45 72 ut");. @ %s(zEr
1c60: 72 4d 73 67 29 0a 20 20 40 20 3c 66 6f 72 6d 20 rMsg). @ <form
1c70: 61 63 74 69 6f 6e 3d 22 6c 6f 67 69 6e 22 20 6d action="login" m
1c80: 65 74 68 6f 64 3d 22 50 4f 53 54 22 3e 0a 20 20 ethod="POST">.
1c90: 69 66 28 20 50 28 22 67 22 29 20 29 7b 0a 20 20 if( P("g") ){.
1ca0: 20 20 40 20 3c 69 6e 70 75 74 20 74 79 70 65 3d @ <input type=
1cb0: 22 68 69 64 64 65 6e 22 20 6e 61 6d 65 3d 22 67 "hidden" name="g
1cc0: 22 20 76 61 6c 75 65 3d 22 25 68 28 50 28 22 67 " value="%h(P("g
1cd0: 22 29 29 22 3e 0a 20 20 7d 0a 20 20 40 20 3c 74 "))">. }. @ <t
1ce0: 61 62 6c 65 20 61 6c 69 67 6e 3d 22 6c 65 66 74 able align="left
1cf0: 22 20 68 73 70 61 63 65 3d 22 31 30 22 3e 0a 20 " hspace="10">.
1d00: 20 40 20 3c 74 72 3e 0a 20 20 40 20 20 20 3c 74 @ <tr>. @ <t
1d10: 64 20 61 6c 69 67 6e 3d 22 72 69 67 68 74 22 3e d align="right">
1d20: 55 73 65 72 20 49 44 3a 3c 2f 74 64 3e 0a 20 20 User ID:</td>.
1d30: 69 66 28 20 61 6e 6f 6e 46 6c 61 67 20 29 7b 0a if( anonFlag ){.
1d40: 20 20 20 20 40 20 20 20 3c 74 64 3e 3c 69 6e 70 @ <td><inp
1d50: 75 74 20 74 79 70 65 3d 22 74 65 78 74 22 20 69 ut type="text" i
1d60: 64 3d 22 75 22 20 6e 61 6d 65 3d 22 75 22 20 76 d="u" name="u" v
1d70: 61 6c 75 65 3d 22 61 6e 6f 6e 79 6d 6f 75 73 22 alue="anonymous"
1d80: 20 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 3e 0a 20 size=30></td>.
1d90: 20 7d 65 6c 73 65 7b 0a 20 20 20 20 40 20 20 20 }else{. @
1da0: 3c 74 64 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d <td><input type=
1db0: 22 74 65 78 74 22 20 69 64 3d 22 75 22 20 6e 61 "text" id="u" na
1dc0: 6d 65 3d 22 75 22 20 76 61 6c 75 65 3d 22 22 20 me="u" value=""
1dd0: 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 3e 0a 20 20 size=30></td>.
1de0: 7d 0a 20 20 40 20 3c 2f 74 72 3e 0a 20 20 40 20 }. @ </tr>. @
1df0: 3c 74 72 3e 0a 20 20 40 20 20 3c 74 64 20 61 6c <tr>. @ <td al
1e00: 69 67 6e 3d 22 72 69 67 68 74 22 3e 50 61 73 73 ign="right">Pass
1e10: 77 6f 72 64 3a 3c 2f 74 64 3e 0a 20 20 40 20 20 word:</td>. @
1e20: 20 3c 74 64 3e 3c 69 6e 70 75 74 20 74 79 70 65 <td><input type
1e30: 3d 22 70 61 73 73 77 6f 72 64 22 20 6e 61 6d 65 ="password" name
1e40: 3d 22 70 22 20 76 61 6c 75 65 3d 22 22 20 73 69 ="p" value="" si
1e50: 7a 65 3d 33 30 3e 3c 2f 74 64 3e 0a 20 20 40 20 ze=30></td>. @
1e60: 3c 2f 74 72 3e 0a 20 20 69 66 28 20 67 2e 7a 4c </tr>. if( g.zL
1e70: 6f 67 69 6e 3d 3d 30 20 29 7b 0a 20 20 20 20 7a ogin==0 ){. z
1e80: 41 6e 6f 6e 50 77 20 3d 20 64 62 5f 74 65 78 74 AnonPw = db_text
1e90: 28 30 2c 20 22 53 45 4c 45 43 54 20 70 77 20 46 (0, "SELECT pw F
1ea0: 52 4f 4d 20 75 73 65 72 22 0a 20 20 20 20 20 20 ROM user".
1eb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1ec0: 20 20 20 22 20 57 48 45 52 45 20 6c 6f 67 69 6e " WHERE login
1ed0: 3d 27 61 6e 6f 6e 79 6d 6f 75 73 27 22 0a 20 20 ='anonymous'".
1ee0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1ef0: 20 20 20 20 20 20 20 22 20 20 20 41 4e 44 20 63 " AND c
1f00: 61 70 21 3d 27 27 22 29 3b 0a 20 20 7d 0a 20 20 ap!=''");. }.
1f10: 40 20 3c 74 72 3e 0a 20 20 40 20 20 20 3c 74 64 @ <tr>. @ <td
1f20: 3e 3c 2f 74 64 3e 0a 20 20 40 20 20 20 3c 74 64 ></td>. @ <td
1f30: 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d 22 73 75 ><input type="su
1f40: 62 6d 69 74 22 20 6e 61 6d 65 3d 22 69 6e 22 20 bmit" name="in"
1f50: 76 61 6c 75 65 3d 22 4c 6f 67 69 6e 22 3e 3c 2f value="Login"></
1f60: 74 64 3e 0a 20 20 40 20 3c 2f 74 72 3e 0a 20 20 td>. @ </tr>.
1f70: 40 20 3c 2f 74 61 62 6c 65 3e 0a 20 20 40 20 3c @ </table>. @ <
1f80: 73 63 72 69 70 74 3e 64 6f 63 75 6d 65 6e 74 2e script>document.
1f90: 67 65 74 45 6c 65 6d 65 6e 74 42 79 49 64 28 27 getElementById('
1fa0: 75 27 29 2e 66 6f 63 75 73 28 29 3c 2f 73 63 72 u').focus()</scr
1fb0: 69 70 74 3e 0a 20 20 69 66 28 20 67 2e 7a 4c 6f ipt>. if( g.zLo
1fc0: 67 69 6e 3d 3d 30 20 29 7b 0a 20 20 20 20 40 20 gin==0 ){. @
1fd0: 3c 70 3e 45 6e 74 65 72 0a 20 20 7d 65 6c 73 65 <p>Enter. }else
1fe0: 7b 0a 20 20 20 20 40 20 3c 70 3e 59 6f 75 20 61 {. @ <p>You a
1ff0: 72 65 20 63 75 72 72 65 6e 74 6c 79 20 6c 6f 67 re currently log
2000: 67 65 64 20 69 6e 20 61 73 20 3c 62 3e 25 68 28 ged in as <b>%h(
2010: 67 2e 7a 4c 6f 67 69 6e 29 3c 2f 62 3e 3c 2f 70 g.zLogin)</b></p
2020: 3e 0a 20 20 20 20 40 20 3c 70 3e 54 6f 20 63 68 >. @ <p>To ch
2030: 61 6e 67 65 20 79 6f 75 72 20 6c 6f 67 69 6e 20 ange your login
2040: 74 6f 20 61 20 64 69 66 66 65 72 65 6e 74 20 75 to a different u
2050: 73 65 72 2c 20 65 6e 74 65 72 0a 20 20 7d 0a 20 ser, enter. }.
2060: 20 40 20 79 6f 75 72 20 75 73 65 72 2d 69 64 20 @ your user-id
2070: 61 6e 64 20 70 61 73 73 77 6f 72 64 20 61 74 20 and password at
2080: 74 68 65 20 6c 65 66 74 20 61 6e 64 20 70 72 65 the left and pre
2090: 73 73 20 74 68 65 0a 20 20 40 20 22 4c 6f 67 69 ss the. @ "Logi
20a0: 6e 22 20 62 75 74 74 6f 6e 2e 20 20 59 6f 75 72 n" button. Your
20b0: 20 75 73 65 72 20 6e 61 6d 65 20 77 69 6c 6c 20 user name will
20c0: 62 65 20 73 74 6f 72 65 64 20 69 6e 20 61 20 62 be stored in a b
20d0: 72 6f 77 73 65 72 20 63 6f 6f 6b 69 65 2e 0a 20 rowser cookie..
20e0: 20 40 20 59 6f 75 20 6d 75 73 74 20 63 6f 6e 66 @ You must conf
20f0: 69 67 75 72 65 20 79 6f 75 72 20 77 65 62 20 62 igure your web b
2100: 72 6f 77 73 65 72 20 74 6f 20 61 63 63 65 70 74 rowser to accept
2110: 20 63 6f 6f 6b 69 65 73 20 69 6e 20 6f 72 64 65 cookies in orde
2120: 72 20 66 6f 72 0a 20 20 40 20 74 68 65 20 6c 6f r for. @ the lo
2130: 67 69 6e 20 74 6f 20 74 61 6b 65 2e 3c 2f 70 3e gin to take.</p>
2140: 0a 20 20 69 66 28 20 7a 41 6e 6f 6e 50 77 20 29 . if( zAnonPw )
2150: 7b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 69 {. unsigned i
2160: 6e 74 20 75 53 65 65 64 20 3d 20 63 61 70 74 63 nt uSeed = captc
2170: 68 61 5f 73 65 65 64 28 29 3b 0a 20 20 20 20 63 ha_seed();. c
2180: 68 61 72 20 2a 7a 43 61 70 74 63 68 61 20 3d 20 har *zCaptcha =
2190: 63 61 70 74 63 68 61 5f 72 65 6e 64 65 72 28 63 captcha_render(c
21a0: 61 70 74 63 68 61 5f 64 65 63 6f 64 65 28 75 53 aptcha_decode(uS
21b0: 65 65 64 29 29 3b 0a 0a 20 20 20 20 40 20 3c 69 eed));.. @ <i
21c0: 6e 70 75 74 20 74 79 70 65 3d 22 68 69 64 64 65 nput type="hidde
21d0: 6e 22 20 6e 61 6d 65 3d 22 63 73 22 20 76 61 6c n" name="cs" val
21e0: 75 65 3d 22 25 75 28 75 53 65 65 64 29 22 3e 0a ue="%u(uSeed)">.
21f0: 20 20 20 20 40 20 3c 70 3e 56 69 73 69 74 6f 72 @ <p>Visitor
2200: 73 20 6d 61 79 20 65 6e 74 65 72 20 3c 62 3e 61 s may enter <b>a
2210: 6e 6f 6e 79 6d 6f 75 73 3c 2f 62 3e 20 61 73 20 nonymous</b> as
2220: 74 68 65 20 75 73 65 72 2d 49 44 20 77 69 74 68 the user-ID with
2230: 0a 20 20 20 20 40 20 74 68 65 20 38 2d 63 68 61 . @ the 8-cha
2240: 72 61 63 74 65 72 20 68 65 78 61 64 65 63 69 6d racter hexadecim
2250: 61 6c 20 70 61 73 73 77 6f 72 64 20 73 68 6f 77 al password show
2260: 6e 20 62 65 6c 6f 77 3a 3c 2f 70 3e 0a 20 20 20 n below:</p>.
2270: 20 40 20 3c 63 65 6e 74 65 72 3e 3c 74 61 62 6c @ <center><tabl
2280: 65 20 62 6f 72 64 65 72 3d 22 31 22 20 63 65 6c e border="1" cel
2290: 6c 70 61 64 64 69 6e 67 3d 22 31 30 22 3e 3c 74 lpadding="10"><t
22a0: 72 3e 3c 74 64 3e 3c 70 72 65 3e 0a 20 20 20 20 r><td><pre>.
22b0: 40 20 25 73 28 7a 43 61 70 74 63 68 61 29 0a 20 @ %s(zCaptcha).
22c0: 20 20 20 40 20 3c 2f 70 72 65 3e 3c 2f 74 64 3e @ </pre></td>
22d0: 3c 2f 74 72 3e 3c 2f 74 61 62 6c 65 3e 3c 2f 63 </tr></table></c
22e0: 65 6e 74 65 72 3e 0a 20 20 20 20 66 72 65 65 28 enter>. free(
22f0: 7a 43 61 70 74 63 68 61 29 3b 0a 20 20 7d 0a 20 zCaptcha);. }.
2300: 20 69 66 28 20 67 2e 7a 4c 6f 67 69 6e 20 29 7b if( g.zLogin ){
2310: 0a 20 20 20 20 40 20 3c 62 72 20 63 6c 65 61 72 . @ <br clear
2320: 3d 22 62 6f 74 68 22 3e 3c 68 72 3e 0a 20 20 20 ="both"><hr>.
2330: 20 40 20 3c 70 3e 54 6f 20 6c 6f 67 20 6f 66 66 @ <p>To log off
2340: 20 74 68 65 20 73 79 73 74 65 6d 20 28 61 6e 64 the system (and
2350: 20 64 65 6c 65 74 65 20 79 6f 75 72 20 6c 6f 67 delete your log
2360: 69 6e 20 63 6f 6f 6b 69 65 29 0a 20 20 20 20 40 in cookie). @
2370: 20 20 70 72 65 73 73 20 74 68 65 20 66 6f 6c 6c press the foll
2380: 6f 77 69 6e 67 20 62 75 74 74 6f 6e 3a 3c 62 72 owing button:<br
2390: 3e 0a 20 20 20 20 40 20 3c 69 6e 70 75 74 20 74 >. @ <input t
23a0: 79 70 65 3d 22 73 75 62 6d 69 74 22 20 6e 61 6d ype="submit" nam
23b0: 65 3d 22 6f 75 74 22 20 76 61 6c 75 65 3d 22 4c e="out" value="L
23c0: 6f 67 6f 75 74 22 3e 3c 2f 70 3e 0a 20 20 7d 0a ogout"></p>. }.
23d0: 20 20 40 20 3c 2f 66 6f 72 6d 3e 0a 20 20 69 66 @ </form>. if
23e0: 28 20 67 2e 6f 6b 50 61 73 73 77 6f 72 64 20 29 ( g.okPassword )
23f0: 7b 0a 20 20 20 20 40 20 3c 62 72 20 63 6c 65 61 {. @ <br clea
2400: 72 3d 22 62 6f 74 68 22 3e 3c 68 72 3e 0a 20 20 r="both"><hr>.
2410: 20 20 40 20 3c 70 3e 54 6f 20 63 68 61 6e 67 65 @ <p>To change
2420: 20 79 6f 75 72 20 70 61 73 73 77 6f 72 64 2c 20 your password,
2430: 65 6e 74 65 72 20 79 6f 75 72 20 6f 6c 64 20 70 enter your old p
2440: 61 73 73 77 6f 72 64 20 61 6e 64 20 79 6f 75 72 assword and your
2450: 0a 20 20 20 20 40 20 6e 65 77 20 70 61 73 73 77 . @ new passw
2460: 6f 72 64 20 74 77 69 63 65 20 62 65 6c 6f 77 20 ord twice below
2470: 74 68 65 6e 20 70 72 65 73 73 20 74 68 65 20 22 then press the "
2480: 43 68 61 6e 67 65 20 50 61 73 73 77 6f 72 64 22 Change Password"
2490: 0a 20 20 20 20 40 20 62 75 74 74 6f 6e 2e 3c 2f . @ button.</
24a0: 70 3e 0a 20 20 20 20 40 20 3c 66 6f 72 6d 20 61 p>. @ <form a
24b0: 63 74 69 6f 6e 3d 22 6c 6f 67 69 6e 22 20 6d 65 ction="login" me
24c0: 74 68 6f 64 3d 22 50 4f 53 54 22 3e 0a 20 20 20 thod="POST">.
24d0: 20 40 20 3c 74 61 62 6c 65 3e 0a 20 20 20 20 40 @ <table>. @
24e0: 20 3c 74 72 3e 3c 74 64 20 61 6c 69 67 6e 3d 22 <tr><td align="
24f0: 72 69 67 68 74 22 3e 4f 6c 64 20 50 61 73 73 77 right">Old Passw
2500: 6f 72 64 3a 3c 2f 74 64 3e 0a 20 20 20 20 40 20 ord:</td>. @
2510: 3c 74 64 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d <td><input type=
2520: 22 70 61 73 73 77 6f 72 64 22 20 6e 61 6d 65 3d "password" name=
2530: 22 70 22 20 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 "p" size=30></td
2540: 3e 3c 2f 74 72 3e 0a 20 20 20 20 40 20 3c 74 72 ></tr>. @ <tr
2550: 3e 3c 74 64 20 61 6c 69 67 6e 3d 22 72 69 67 68 ><td align="righ
2560: 74 22 3e 4e 65 77 20 50 61 73 73 77 6f 72 64 3a t">New Password:
2570: 3c 2f 74 64 3e 0a 20 20 20 20 40 20 3c 74 64 3e </td>. @ <td>
2580: 3c 69 6e 70 75 74 20 74 79 70 65 3d 22 70 61 73 <input type="pas
2590: 73 77 6f 72 64 22 20 6e 61 6d 65 3d 22 6e 31 22 sword" name="n1"
25a0: 20 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 3e 3c 2f size=30></td></
25b0: 74 72 3e 0a 20 20 20 20 40 20 3c 74 72 3e 3c 74 tr>. @ <tr><t
25c0: 64 20 61 6c 69 67 6e 3d 22 72 69 67 68 74 22 3e d align="right">
25d0: 52 65 70 65 61 74 20 4e 65 77 20 50 61 73 73 77 Repeat New Passw
25e0: 6f 72 64 3a 3c 2f 74 64 3e 0a 20 20 20 20 40 20 ord:</td>. @
25f0: 3c 74 64 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d <td><input type=
2600: 22 70 61 73 73 77 6f 72 64 22 20 6e 61 6d 65 3d "password" name=
2610: 22 6e 32 22 20 73 69 7a 65 3d 33 30 3e 3c 2f 74 "n2" size=30></t
2620: 64 3e 3c 2f 74 72 3e 0a 20 20 20 20 40 20 3c 74 d></tr>. @ <t
2630: 72 3e 3c 74 64 3e 3c 2f 74 64 3e 0a 20 20 20 20 r><td></td>.
2640: 40 20 3c 74 64 3e 3c 69 6e 70 75 74 20 74 79 70 @ <td><input typ
2650: 65 3d 22 73 75 62 6d 69 74 22 20 76 61 6c 75 65 e="submit" value
2660: 3d 22 43 68 61 6e 67 65 20 50 61 73 73 77 6f 72 ="Change Passwor
2670: 64 22 3e 3c 2f 74 64 3e 3c 2f 74 72 3e 0a 20 20 d"></td></tr>.
2680: 20 20 40 20 3c 2f 74 61 62 6c 65 3e 0a 20 20 20 @ </table>.
2690: 20 40 20 3c 2f 66 6f 72 6d 3e 0a 20 20 7d 0a 20 @ </form>. }.
26a0: 20 73 74 79 6c 65 5f 66 6f 6f 74 65 72 28 29 3b style_footer();
26b0: 0a 7d 0a 0a 0a 0a 2f 2a 0a 2a 2a 20 54 68 69 73 .}..../*.** This
26c0: 20 72 6f 75 74 69 6e 65 20 65 78 61 6d 69 6e 65 routine examine
26d0: 73 20 74 68 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b s the login cook
26e0: 69 65 20 74 6f 20 73 65 65 20 69 66 20 69 74 20 ie to see if it
26f0: 65 78 69 73 74 73 20 61 6e 64 0a 2a 2a 20 61 6e exists and.** an
2700: 64 20 69 73 20 76 61 6c 69 64 2e 20 20 49 66 20 d is valid. If
2710: 74 68 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 the login cookie
2720: 20 63 68 65 63 6b 73 20 6f 75 74 2c 20 69 74 20 checks out, it
2730: 74 68 65 6e 20 73 65 74 73 20 0a 2a 2a 20 67 2e then sets .** g.
2740: 7a 55 73 65 72 55 75 69 64 20 61 70 70 72 6f 70 zUserUuid approp
2750: 72 69 61 74 65 6c 79 2e 0a 2a 2a 0a 2a 2f 0a 76 riately..**.*/.v
2760: 6f 69 64 20 6c 6f 67 69 6e 5f 63 68 65 63 6b 5f oid login_check_
2770: 63 72 65 64 65 6e 74 69 61 6c 73 28 76 6f 69 64 credentials(void
2780: 29 7b 0a 20 20 69 6e 74 20 75 69 64 20 3d 20 30 ){. int uid = 0
2790: 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;
27a0: 20 20 20 2f 2a 20 55 73 65 72 20 69 64 20 2a 2f /* User id */
27b0: 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a . const char *z
27c0: 43 6f 6f 6b 69 65 3b 20 20 20 20 20 20 20 20 20 Cookie;
27d0: 20 2f 2a 20 54 65 78 74 20 6f 66 20 74 68 65 20 /* Text of the
27e0: 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 20 2a 2f 0a login cookie */.
27f0: 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 52 const char *zR
2800: 65 6d 6f 74 65 41 64 64 72 3b 20 20 20 20 20 20 emoteAddr;
2810: 2f 2a 20 49 50 20 61 64 64 72 65 73 73 20 6f 66 /* IP address of
2820: 20 74 68 65 20 72 65 71 75 65 73 74 6f 72 20 2a the requestor *
2830: 2f 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a /. const char *
2840: 7a 43 61 70 20 3d 20 30 3b 20 20 20 20 20 20 20 zCap = 0;
2850: 20 20 2f 2a 20 43 61 70 61 62 69 6c 69 74 79 20 /* Capability
2860: 73 74 72 69 6e 67 20 2a 2f 0a 0a 20 20 2f 2a 20 string */.. /*
2870: 4f 6e 6c 79 20 72 75 6e 20 74 68 69 73 20 63 68 Only run this ch
2880: 65 63 6b 20 6f 6e 63 65 2e 20 20 2a 2f 0a 20 20 eck once. */.
2890: 69 66 28 20 67 2e 75 73 65 72 55 69 64 21 3d 30 if( g.userUid!=0
28a0: 20 29 20 72 65 74 75 72 6e 3b 0a 0a 0a 20 20 2f ) return;... /
28b0: 2a 20 49 66 20 74 68 65 20 48 54 54 50 20 63 6f * If the HTTP co
28c0: 6e 6e 65 63 74 69 6f 6e 20 69 73 20 63 6f 6d 69 nnection is comi
28d0: 6e 67 20 6f 76 65 72 20 31 32 37 2e 30 2e 30 2e ng over 127.0.0.
28e0: 31 20 61 6e 64 20 69 66 0a 20 20 2a 2a 20 6c 6f 1 and if. ** lo
28f0: 63 61 6c 20 6c 6f 67 69 6e 20 69 73 20 64 69 73 cal login is dis
2900: 61 62 6c 65 64 20 61 6e 64 20 69 66 20 77 65 20 abled and if we
2910: 61 72 65 20 75 73 69 6e 67 20 48 54 54 50 20 61 are using HTTP a
2920: 6e 64 20 6e 6f 74 20 48 54 54 50 53 2c 20 0a 20 nd not HTTPS, .
2930: 20 2a 2a 20 74 68 65 6e 20 74 68 65 72 65 20 69 ** then there i
2940: 73 20 6e 6f 20 6e 65 65 64 20 74 6f 20 63 68 65 s no need to che
2950: 63 6b 20 75 73 65 72 20 63 72 65 64 65 6e 74 69 ck user credenti
2960: 61 6c 73 2e 0a 20 20 2a 2a 0a 20 20 2a 2f 0a 20 als.. **. */.
2970: 20 7a 52 65 6d 6f 74 65 41 64 64 72 20 3d 20 50 zRemoteAddr = P
2980: 44 28 22 52 45 4d 4f 54 45 5f 41 44 44 52 22 2c D("REMOTE_ADDR",
2990: 22 6e 69 6c 22 29 3b 0a 20 20 69 66 28 20 73 74 "nil");. if( st
29a0: 72 63 6d 70 28 7a 52 65 6d 6f 74 65 41 64 64 72 rcmp(zRemoteAddr
29b0: 2c 20 22 31 32 37 2e 30 2e 30 2e 31 22 29 3d 3d , "127.0.0.1")==
29c0: 30 0a 20 20 20 26 26 20 64 62 5f 67 65 74 5f 69 0. && db_get_i
29d0: 6e 74 28 22 6c 6f 63 61 6c 61 75 74 68 22 2c 30 nt("localauth",0
29e0: 29 3d 3d 30 0a 20 20 20 26 26 20 50 28 22 48 54 )==0. && P("HT
29f0: 54 50 53 22 29 3d 3d 30 0a 20 20 29 7b 0a 20 20 TPS")==0. ){.
2a00: 20 20 75 69 64 20 3d 20 64 62 5f 69 6e 74 28 30 uid = db_int(0
2a10: 2c 20 22 53 45 4c 45 43 54 20 75 69 64 20 46 52 , "SELECT uid FR
2a20: 4f 4d 20 75 73 65 72 20 57 48 45 52 45 20 63 61 OM user WHERE ca
2a30: 70 20 4c 49 4b 45 20 27 25 25 73 25 25 27 22 29 p LIKE '%%s%%'")
2a40: 3b 0a 20 20 20 20 67 2e 7a 4c 6f 67 69 6e 20 3d ;. g.zLogin =
2a50: 20 64 62 5f 74 65 78 74 28 22 3f 22 2c 20 22 53 db_text("?", "S
2a60: 45 4c 45 43 54 20 6c 6f 67 69 6e 20 46 52 4f 4d ELECT login FROM
2a70: 20 75 73 65 72 20 57 48 45 52 45 20 75 69 64 3d user WHERE uid=
2a80: 25 64 22 2c 20 75 69 64 29 3b 0a 20 20 20 20 7a %d", uid);. z
2a90: 43 61 70 20 3d 20 22 73 22 3b 0a 20 20 20 20 67 Cap = "s";. g
2aa0: 2e 6e 6f 50 73 77 64 20 3d 20 31 3b 0a 20 20 20 .noPswd = 1;.
2ab0: 20 73 74 72 63 70 79 28 67 2e 7a 43 73 72 66 54 strcpy(g.zCsrfT
2ac0: 6f 6b 65 6e 2c 20 22 6c 6f 63 61 6c 68 6f 73 74 oken, "localhost
2ad0: 22 29 3b 0a 20 20 7d 0a 0a 20 20 2f 2a 20 43 68 ");. }.. /* Ch
2ae0: 65 63 6b 20 74 68 65 20 6c 6f 67 69 6e 20 63 6f eck the login co
2af0: 6f 6b 69 65 20 74 6f 20 73 65 65 20 69 66 20 69 okie to see if i
2b00: 74 20 6d 61 74 63 68 65 73 20 61 20 6b 6e 6f 77 t matches a know
2b10: 6e 20 76 61 6c 69 64 20 75 73 65 72 2e 0a 20 20 n valid user..
2b20: 2a 2f 0a 20 20 69 66 28 20 75 69 64 3d 3d 30 20 */. if( uid==0
2b30: 26 26 20 28 7a 43 6f 6f 6b 69 65 20 3d 20 50 28 && (zCookie = P(
2b40: 6c 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e 61 6d login_cookie_nam
2b50: 65 28 29 29 29 21 3d 30 20 29 7b 0a 20 20 20 20 e()))!=0 ){.
2b60: 69 66 28 20 69 73 64 69 67 69 74 28 7a 43 6f 6f if( isdigit(zCoo
2b70: 6b 69 65 5b 30 5d 29 20 29 7b 0a 20 20 20 20 20 kie[0]) ){.
2b80: 20 2f 2a 20 43 6f 6f 6b 69 65 73 20 6f 66 20 74 /* Cookies of t
2b90: 68 65 20 66 6f 72 6d 20 22 75 69 64 2f 72 61 6e he form "uid/ran
2ba0: 64 6f 6d 6e 65 73 73 22 2e 20 20 54 68 65 72 65 domness". There
2bb0: 20 6d 75 73 74 20 62 65 20 61 0a 20 20 20 20 20 must be a.
2bc0: 20 2a 2a 20 63 6f 72 72 65 73 70 6f 6e 64 69 6e ** correspondin
2bd0: 67 20 65 6e 74 72 79 20 69 6e 20 74 68 65 20 75 g entry in the u
2be0: 73 65 72 20 74 61 62 6c 65 2e 20 2a 2f 0a 20 20 ser table. */.
2bf0: 20 20 20 20 75 69 64 20 3d 20 64 62 5f 69 6e 74 uid = db_int
2c00: 28 30 2c 20 0a 20 20 20 20 20 20 20 20 20 20 20 (0, .
2c10: 20 22 53 45 4c 45 43 54 20 75 69 64 20 46 52 4f "SELECT uid FRO
2c20: 4d 20 75 73 65 72 22 0a 20 20 20 20 20 20 20 20 M user".
2c30: 20 20 20 20 22 20 57 48 45 52 45 20 75 69 64 3d " WHERE uid=
2c40: 25 64 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 %d".
2c50: 22 20 20 20 41 4e 44 20 63 6f 6f 6b 69 65 3d 25 " AND cookie=%
2c60: 51 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 22 Q". "
2c70: 20 20 20 41 4e 44 20 69 70 61 64 64 72 3d 25 51 AND ipaddr=%Q
2c80: 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 22 20 ". "
2c90: 20 20 41 4e 44 20 63 65 78 70 69 72 65 3e 6a 75 AND cexpire>ju
2ca0: 6c 69 61 6e 64 61 79 28 27 6e 6f 77 27 29 22 2c lianday('now')",
2cb0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 61 74 6f . ato
2cc0: 69 28 7a 43 6f 6f 6b 69 65 29 2c 20 7a 43 6f 6f i(zCookie), zCoo
2cd0: 6b 69 65 2c 20 7a 52 65 6d 6f 74 65 41 64 64 72 kie, zRemoteAddr
2ce0: 0a 20 20 20 20 20 20 20 20 20 29 3b 0a 20 20 20 . );.
2cf0: 20 7d 65 6c 73 65 20 69 66 28 20 6d 65 6d 63 6d }else if( memcm
2d00: 70 28 7a 43 6f 6f 6b 69 65 2c 22 61 6e 6f 6e 2f p(zCookie,"anon/
2d10: 22 2c 35 29 3d 3d 30 20 29 7b 0a 20 20 20 20 20 ",5)==0 ){.
2d20: 20 2f 2a 20 43 6f 6f 6b 69 65 73 20 6f 66 20 74 /* Cookies of t
2d30: 68 65 20 66 6f 72 6d 20 22 61 6e 6f 6e 2f 54 49 he form "anon/TI
2d40: 4d 45 2f 48 41 53 48 22 2e 20 20 54 68 65 20 54 ME/HASH". The T
2d50: 49 4d 45 20 6d 75 73 74 20 6e 6f 74 20 62 65 0a IME must not be.
2d60: 20 20 20 20 20 20 2a 2a 20 74 6f 6f 20 6f 6c 64 ** too old
2d70: 20 61 6e 64 20 74 68 65 20 73 68 61 31 20 68 61 and the sha1 ha
2d80: 73 68 20 6f 66 20 54 49 4d 45 2b 49 50 41 44 44 sh of TIME+IPADD
2d90: 52 2b 53 45 43 52 45 54 20 6d 75 73 74 20 6d 61 R+SECRET must ma
2da0: 74 63 68 20 48 41 53 48 2e 0a 20 20 20 20 20 20 tch HASH..
2db0: 2a 2a 20 53 45 43 52 45 54 20 69 73 20 74 68 65 ** SECRET is the
2dc0: 20 22 63 61 70 74 63 68 61 2d 73 65 63 72 65 74 "captcha-secret
2dd0: 22 20 76 61 6c 75 65 20 69 6e 20 74 68 65 20 72 " value in the r
2de0: 65 70 6f 73 69 74 6f 72 79 2e 0a 20 20 20 20 20 epository..
2df0: 20 2a 2f 0a 20 20 20 20 20 20 64 6f 75 62 6c 65 */. double
2e00: 20 72 54 69 6d 65 3b 0a 20 20 20 20 20 20 69 6e rTime;. in
2e10: 74 20 69 3b 0a 20 20 20 20 20 20 42 6c 6f 62 20 t i;. Blob
2e20: 62 3b 0a 20 20 20 20 20 20 72 54 69 6d 65 20 3d b;. rTime =
2e30: 20 61 74 6f 66 28 26 7a 43 6f 6f 6b 69 65 5b 35 atof(&zCookie[5
2e40: 5d 29 3b 0a 20 20 20 20 20 20 66 6f 72 28 69 3d ]);. for(i=
2e50: 35 3b 20 7a 43 6f 6f 6b 69 65 5b 69 5d 20 26 26 5; zCookie[i] &&
2e60: 20 7a 43 6f 6f 6b 69 65 5b 69 5d 21 3d 27 2f 27 zCookie[i]!='/'
2e70: 3b 20 69 2b 2b 29 7b 7d 0a 20 20 20 20 20 20 62 ; i++){}. b
2e80: 6c 6f 62 5f 69 6e 69 74 28 26 62 2c 20 26 7a 43 lob_init(&b, &zC
2e90: 6f 6f 6b 69 65 5b 35 5d 2c 20 69 2d 35 29 3b 0a ookie[5], i-5);.
2ea0: 20 20 20 20 20 20 69 66 28 20 7a 43 6f 6f 6b 69 if( zCooki
2eb0: 65 5b 69 5d 3d 3d 27 2f 27 20 29 7b 20 69 2b 2b e[i]=='/' ){ i++
2ec0: 3b 20 7d 0a 20 20 20 20 20 20 62 6c 6f 62 5f 61 ; }. blob_a
2ed0: 70 70 65 6e 64 28 26 62 2c 20 22 2f 22 2c 20 31 ppend(&b, "/", 1
2ee0: 29 3b 0a 20 20 20 20 20 20 62 6c 6f 62 5f 61 70 );. blob_ap
2ef0: 70 65 6e 64 66 28 26 62 2c 20 22 25 73 2f 25 73 pendf(&b, "%s/%s
2f00: 22 2c 20 7a 52 65 6d 6f 74 65 41 64 64 72 2c 20 ", zRemoteAddr,
2f10: 64 62 5f 67 65 74 28 22 63 61 70 74 63 68 61 2d db_get("captcha-
2f20: 73 65 63 72 65 74 22 2c 22 22 29 29 3b 0a 20 20 secret",""));.
2f30: 20 20 20 20 73 68 61 31 73 75 6d 5f 62 6c 6f 62 sha1sum_blob
2f40: 28 26 62 2c 20 26 62 29 3b 0a 20 20 20 20 20 20 (&b, &b);.
2f50: 75 69 64 20 3d 20 64 62 5f 69 6e 74 28 30 2c 20 uid = db_int(0,
2f60: 0a 20 20 20 20 20 20 20 20 20 20 22 53 45 4c 45 . "SELE
2f70: 43 54 20 75 69 64 20 46 52 4f 4d 20 75 73 65 72 CT uid FROM user
2f80: 20 57 48 45 52 45 20 6c 6f 67 69 6e 3d 27 61 6e WHERE login='an
2f90: 6f 6e 79 6d 6f 75 73 27 22 0a 20 20 20 20 20 20 onymous'".
2fa0: 20 20 20 20 22 20 41 4e 44 20 6c 65 6e 67 74 68 " AND length
2fb0: 28 63 61 70 29 3e 30 22 0a 20 20 20 20 20 20 20 (cap)>0".
2fc0: 20 20 20 22 20 41 4e 44 20 6c 65 6e 67 74 68 28 " AND length(
2fd0: 70 77 29 3e 30 22 0a 20 20 20 20 20 20 20 20 20 pw)>0".
2fe0: 20 22 20 41 4e 44 20 25 66 2b 30 2e 32 35 3e 6a " AND %f+0.25>j
2ff0: 75 6c 69 61 6e 64 61 79 28 27 6e 6f 77 27 29 22 ulianday('now')"
3000: 0a 20 20 20 20 20 20 20 20 20 20 22 20 41 4e 44 . " AND
3010: 20 25 51 3d 25 51 22 2c 0a 20 20 20 20 20 20 20 %Q=%Q",.
3020: 20 20 20 72 54 69 6d 65 2c 20 26 7a 43 6f 6f 6b rTime, &zCook
3030: 69 65 5b 69 5d 2c 20 62 6c 6f 62 5f 62 75 66 66 ie[i], blob_buff
3040: 65 72 28 26 62 29 0a 20 20 20 20 20 20 29 3b 0a er(&b). );.
3050: 20 20 20 20 20 20 62 6c 6f 62 5f 72 65 73 65 74 blob_reset
3060: 28 26 62 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 (&b);. }.
3070: 73 71 6c 69 74 65 33 5f 73 6e 70 72 69 6e 74 66 sqlite3_snprintf
3080: 28 73 69 7a 65 6f 66 28 67 2e 7a 43 73 72 66 54 (sizeof(g.zCsrfT
3090: 6f 6b 65 6e 29 2c 20 67 2e 7a 43 73 72 66 54 6f oken), g.zCsrfTo
30a0: 6b 65 6e 2c 20 22 25 2e 31 30 73 22 2c 20 7a 43 ken, "%.10s", zC
30b0: 6f 6f 6b 69 65 29 3b 0a 20 20 7d 0a 0a 20 20 2f ookie);. }.. /
30c0: 2a 20 49 66 20 6e 6f 20 75 73 65 72 20 66 6f 75 * If no user fou
30d0: 6e 64 20 79 65 74 2c 20 74 72 79 20 74 6f 20 6c nd yet, try to l
30e0: 6f 67 20 69 6e 20 61 73 20 22 6e 6f 62 6f 64 79 og in as "nobody
30f0: 22 20 2a 2f 0a 20 20 69 66 28 20 75 69 64 3d 3d " */. if( uid==
3100: 30 20 29 7b 0a 20 20 20 20 75 69 64 20 3d 20 64 0 ){. uid = d
3110: 62 5f 69 6e 74 28 30 2c 20 22 53 45 4c 45 43 54 b_int(0, "SELECT
3120: 20 75 69 64 20 46 52 4f 4d 20 75 73 65 72 20 57 uid FROM user W
3130: 48 45 52 45 20 6c 6f 67 69 6e 3d 27 6e 6f 62 6f HERE login='nobo
3140: 64 79 27 22 29 3b 0a 20 20 20 20 69 66 28 20 75 dy'");. if( u
3150: 69 64 3d 3d 30 20 29 7b 0a 20 20 20 20 20 20 2f id==0 ){. /
3160: 2a 20 49 66 20 74 68 65 72 65 20 69 73 20 6e 6f * If there is no
3170: 20 75 73 65 72 20 22 6e 6f 62 6f 64 79 22 2c 20 user "nobody",
3180: 74 68 65 6e 20 6d 61 6b 65 20 6f 6e 65 20 75 70 then make one up
3190: 20 2d 20 77 69 74 68 20 6e 6f 20 70 72 69 76 69 - with no privi
31a0: 6c 65 67 65 73 20 2a 2f 0a 20 20 20 20 20 20 75 leges */. u
31b0: 69 64 20 3d 20 2d 31 3b 0a 20 20 20 20 20 20 7a id = -1;. z
31c0: 43 61 70 20 3d 20 22 22 3b 0a 20 20 20 20 7d 0a Cap = "";. }.
31d0: 20 20 20 20 73 74 72 63 70 79 28 67 2e 7a 43 73 strcpy(g.zCs
31e0: 72 66 54 6f 6b 65 6e 2c 20 22 6e 6f 6e 65 22 29 rfToken, "none")
31f0: 3b 0a 20 20 7d 0a 0a 20 20 2f 2a 20 41 74 20 74 ;. }.. /* At t
3200: 68 69 73 20 70 6f 69 6e 74 2c 20 77 65 20 6b 6e his point, we kn
3210: 6f 77 20 74 68 61 74 20 75 69 64 21 3d 30 2e 20 ow that uid!=0.
3220: 20 46 69 6e 64 20 74 68 65 20 70 72 69 76 69 6c Find the privil
3230: 65 67 65 73 20 61 73 73 6f 63 69 61 74 65 64 0a eges associated.
3240: 20 20 2a 2a 20 77 69 74 68 20 75 73 65 72 20 75 ** with user u
3250: 69 64 2e 0a 20 20 2a 2f 0a 20 20 61 73 73 65 72 id.. */. asser
3260: 74 28 20 75 69 64 21 3d 30 20 29 3b 0a 20 20 69 t( uid!=0 );. i
3270: 66 28 20 7a 43 61 70 3d 3d 30 20 29 7b 0a 20 20 f( zCap==0 ){.
3280: 20 20 53 74 6d 74 20 73 3b 0a 20 20 20 20 64 62 Stmt s;. db
3290: 5f 70 72 65 70 61 72 65 28 26 73 2c 20 22 53 45 _prepare(&s, "SE
32a0: 4c 45 43 54 20 6c 6f 67 69 6e 2c 20 63 61 70 20 LECT login, cap
32b0: 46 52 4f 4d 20 75 73 65 72 20 57 48 45 52 45 20 FROM user WHERE
32c0: 75 69 64 3d 25 64 22 2c 20 75 69 64 29 3b 0a 20 uid=%d", uid);.
32d0: 20 20 20 69 66 28 20 64 62 5f 73 74 65 70 28 26 if( db_step(&
32e0: 73 29 3d 3d 53 51 4c 49 54 45 5f 52 4f 57 20 29 s)==SQLITE_ROW )
32f0: 7b 0a 20 20 20 20 20 20 67 2e 7a 4c 6f 67 69 6e {. g.zLogin
3300: 20 3d 20 64 62 5f 63 6f 6c 75 6d 6e 5f 6d 61 6c = db_column_mal
3310: 6c 6f 63 28 26 73 2c 20 30 29 3b 0a 20 20 20 20 loc(&s, 0);.
3320: 20 20 7a 43 61 70 20 3d 20 64 62 5f 63 6f 6c 75 zCap = db_colu
3330: 6d 6e 5f 6d 61 6c 6c 6f 63 28 26 73 2c 20 31 29 mn_malloc(&s, 1)
3340: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 64 62 5f 66 ;. }. db_f
3350: 69 6e 61 6c 69 7a 65 28 26 73 29 3b 0a 20 20 20 inalize(&s);.
3360: 20 69 66 28 20 7a 43 61 70 3d 3d 30 20 29 7b 0a if( zCap==0 ){.
3370: 20 20 20 20 20 20 7a 43 61 70 20 3d 20 22 22 3b zCap = "";
3380: 0a 20 20 20 20 7d 0a 20 20 7d 0a 0a 20 20 2f 2a . }. }.. /*
3390: 20 53 65 74 20 74 68 65 20 67 6c 6f 62 61 6c 20 Set the global
33a0: 76 61 72 69 61 62 6c 65 73 20 72 65 63 6f 72 64 variables record
33b0: 69 6e 67 20 74 68 65 20 75 73 65 72 69 64 20 61 ing the userid a
33c0: 6e 64 20 6c 6f 67 69 6e 2e 20 20 54 68 65 0a 20 nd login. The.
33d0: 20 2a 2a 20 22 6e 6f 62 6f 64 79 22 20 75 73 65 ** "nobody" use
33e0: 72 20 69 73 20 61 20 73 70 65 63 69 61 6c 20 63 r is a special c
33f0: 61 73 65 20 69 6e 20 74 68 61 74 20 67 2e 7a 4c ase in that g.zL
3400: 6f 67 69 6e 3d 3d 30 2e 0a 20 20 2a 2f 0a 20 20 ogin==0.. */.
3410: 67 2e 75 73 65 72 55 69 64 20 3d 20 75 69 64 3b g.userUid = uid;
3420: 0a 20 20 69 66 28 20 67 2e 7a 4c 6f 67 69 6e 20 . if( g.zLogin
3430: 26 26 20 73 74 72 63 6d 70 28 67 2e 7a 4c 6f 67 && strcmp(g.zLog
3440: 69 6e 2c 22 6e 6f 62 6f 64 79 22 29 3d 3d 30 20 in,"nobody")==0
3450: 29 7b 0a 20 20 20 20 67 2e 7a 4c 6f 67 69 6e 20 ){. g.zLogin
3460: 3d 20 30 3b 0a 20 20 7d 0a 0a 20 20 2f 2a 20 53 = 0;. }.. /* S
3470: 65 74 20 74 68 65 20 63 61 70 61 62 69 6c 69 74 et the capabilit
3480: 69 65 73 20 2a 2f 0a 20 20 6c 6f 67 69 6e 5f 73 ies */. login_s
3490: 65 74 5f 63 61 70 61 62 69 6c 69 74 69 65 73 28 et_capabilities(
34a0: 7a 43 61 70 29 3b 0a 20 20 6c 6f 67 69 6e 5f 73 zCap);. login_s
34b0: 65 74 5f 61 6e 6f 6e 5f 6e 6f 62 6f 64 79 5f 63 et_anon_nobody_c
34c0: 61 70 61 62 69 6c 69 74 69 65 73 28 29 3b 0a 7d apabilities();.}
34d0: 0a 0a 2f 2a 0a 2a 2a 20 41 64 64 20 74 68 65 20 ../*.** Add the
34e0: 64 65 66 61 75 6c 74 20 70 72 69 76 69 6c 65 67 default privileg
34f0: 65 73 20 6f 66 20 75 73 65 72 73 20 22 6e 6f 62 es of users "nob
3500: 6f 64 79 22 20 61 6e 64 20 22 61 6e 6f 6e 79 6d ody" and "anonym
3510: 6f 75 73 22 20 61 73 20 61 70 70 72 6f 70 72 69 ous" as appropri
3520: 61 74 65 0a 2a 2a 20 66 6f 72 20 74 68 65 20 75 ate.** for the u
3530: 73 65 72 20 67 2e 7a 4c 6f 67 69 6e 2e 0a 2a 2f ser g.zLogin..*/
3540: 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f 73 65 74 5f .void login_set_
3550: 61 6e 6f 6e 5f 6e 6f 62 6f 64 79 5f 63 61 70 61 anon_nobody_capa
3560: 62 69 6c 69 74 69 65 73 28 76 6f 69 64 29 7b 0a bilities(void){.
3570: 20 20 73 74 61 74 69 63 20 69 6e 74 20 6f 6e 63 static int onc
3580: 65 20 3d 20 31 3b 0a 20 20 69 66 28 20 67 2e 7a e = 1;. if( g.z
3590: 4c 6f 67 69 6e 20 26 26 20 6f 6e 63 65 20 29 7b Login && once ){
35a0: 0a 20 20 20 20 63 6f 6e 73 74 20 63 68 61 72 20 . const char
35b0: 2a 7a 43 61 70 3b 0a 20 20 20 20 2f 2a 20 41 6c *zCap;. /* Al
35c0: 6c 20 6c 6f 67 67 65 64 2d 69 6e 20 75 73 65 72 l logged-in user
35d0: 73 20 69 6e 68 65 72 69 74 20 70 72 69 76 69 6c s inherit privil
35e0: 65 67 65 73 20 66 72 6f 6d 20 22 6e 6f 62 6f 64 eges from "nobod
35f0: 79 22 20 2a 2f 0a 20 20 20 20 7a 43 61 70 20 3d y" */. zCap =
3600: 20 64 62 5f 74 65 78 74 28 22 22 2c 20 22 53 45 db_text("", "SE
3610: 4c 45 43 54 20 63 61 70 20 46 52 4f 4d 20 75 73 LECT cap FROM us
3620: 65 72 20 57 48 45 52 45 20 6c 6f 67 69 6e 20 3d er WHERE login =
3630: 20 27 6e 6f 62 6f 64 79 27 22 29 3b 0a 20 20 20 'nobody'");.
3640: 20 6c 6f 67 69 6e 5f 73 65 74 5f 63 61 70 61 62 login_set_capab
3650: 69 6c 69 74 69 65 73 28 7a 43 61 70 29 3b 0a 20 ilities(zCap);.
3660: 20 20 20 69 66 28 20 73 74 72 63 6d 70 28 67 2e if( strcmp(g.
3670: 7a 4c 6f 67 69 6e 2c 20 22 61 6e 6f 6e 79 6d 6f zLogin, "anonymo
3680: 75 73 22 29 21 3d 30 20 29 7b 0a 20 20 20 20 20 us")!=0 ){.
3690: 20 2f 2a 20 41 6c 6c 20 6c 6f 67 67 65 64 2d 69 /* All logged-i
36a0: 6e 20 75 73 65 72 73 20 69 6e 68 65 72 69 74 20 n users inherit
36b0: 70 72 69 76 69 6c 65 67 65 73 20 66 72 6f 6d 20 privileges from
36c0: 22 61 6e 6f 6e 79 6d 6f 75 73 22 20 2a 2f 0a 20 "anonymous" */.
36d0: 20 20 20 20 20 7a 43 61 70 20 3d 20 64 62 5f 74 zCap = db_t
36e0: 65 78 74 28 22 22 2c 20 22 53 45 4c 45 43 54 20 ext("", "SELECT
36f0: 63 61 70 20 46 52 4f 4d 20 75 73 65 72 20 57 48 cap FROM user WH
3700: 45 52 45 20 6c 6f 67 69 6e 20 3d 20 27 61 6e 6f ERE login = 'ano
3710: 6e 79 6d 6f 75 73 27 22 29 3b 0a 20 20 20 20 20 nymous'");.
3720: 20 6c 6f 67 69 6e 5f 73 65 74 5f 63 61 70 61 62 login_set_capab
3730: 69 6c 69 74 69 65 73 28 7a 43 61 70 29 3b 0a 20 ilities(zCap);.
3740: 20 20 20 7d 0a 20 20 20 20 6f 6e 63 65 20 3d 20 }. once =
3750: 30 3b 0a 20 20 7d 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 0;. }.}../*.**
3760: 53 65 74 20 74 68 65 20 67 6c 6f 62 61 6c 20 63 Set the global c
3770: 61 70 61 62 69 6c 69 74 79 20 66 6c 61 67 73 20 apability flags
3780: 62 61 73 65 64 20 6f 6e 20 61 20 63 61 70 61 62 based on a capab
3790: 69 6c 69 74 79 20 73 74 72 69 6e 67 2e 0a 2a 2f ility string..*/
37a0: 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f 73 65 74 5f .void login_set_
37b0: 63 61 70 61 62 69 6c 69 74 69 65 73 28 63 6f 6e capabilities(con
37c0: 73 74 20 63 68 61 72 20 2a 7a 43 61 70 29 7b 0a st char *zCap){.
37d0: 20 20 73 74 61 74 69 63 20 63 68 61 72 20 2a 7a static char *z
37e0: 44 65 76 20 3d 20 30 3b 0a 20 20 73 74 61 74 69 Dev = 0;. stati
37f0: 63 20 63 68 61 72 20 2a 7a 55 73 65 72 20 3d 20 c char *zUser =
3800: 30 3b 0a 20 20 69 6e 74 20 69 3b 0a 20 20 66 6f 0;. int i;. fo
3810: 72 28 69 3d 30 3b 20 7a 43 61 70 5b 69 5d 3b 20 r(i=0; zCap[i];
3820: 69 2b 2b 29 7b 0a 20 20 20 20 73 77 69 74 63 68 i++){. switch
3830: 28 20 7a 43 61 70 5b 69 5d 20 29 7b 0a 20 20 20 ( zCap[i] ){.
3840: 20 20 20 63 61 73 65 20 27 73 27 3a 20 20 20 67 case 's': g
3850: 2e 6f 6b 53 65 74 75 70 20 3d 20 31 3b 20 20 2f .okSetup = 1; /
3860: 2a 20 46 61 6c 6c 20 74 68 72 75 20 69 6e 74 6f * Fall thru into
3870: 20 41 64 6d 69 6e 20 2a 2f 0a 20 20 20 20 20 20 Admin */.
3880: 63 61 73 65 20 27 61 27 3a 20 20 20 67 2e 6f 6b case 'a': g.ok
3890: 41 64 6d 69 6e 20 3d 20 67 2e 6f 6b 52 64 54 6b Admin = g.okRdTk
38a0: 74 20 3d 20 67 2e 6f 6b 57 72 54 6b 74 20 3d 20 t = g.okWrTkt =
38b0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
38c0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 67 g
38d0: 2e 6f 6b 52 64 57 69 6b 69 20 3d 20 67 2e 6f 6b .okRdWiki = g.ok
38e0: 57 72 57 69 6b 69 20 3d 20 67 2e 6f 6b 4e 65 77 WrWiki = g.okNew
38f0: 57 69 6b 69 20 3d 0a 20 20 20 20 20 20 20 20 20 Wiki =.
3900: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3910: 20 20 20 20 20 67 2e 6f 6b 41 70 6e 64 57 69 6b g.okApndWik
3920: 69 20 3d 20 67 2e 6f 6b 48 69 73 74 6f 72 79 20 i = g.okHistory
3930: 3d 20 67 2e 6f 6b 43 6c 6f 6e 65 20 3d 20 0a 20 = g.okClone = .
3940: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3950: 20 20 20 20 20 20 20 20 20 20 20 20 20 67 2e 6f g.o
3960: 6b 4e 65 77 54 6b 74 20 3d 20 67 2e 6f 6b 50 61 kNewTkt = g.okPa
3970: 73 73 77 6f 72 64 20 3d 20 67 2e 6f 6b 52 64 41 ssword = g.okRdA
3980: 64 64 72 20 3d 0a 20 20 20 20 20 20 20 20 20 20 ddr =.
3990: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
39a0: 20 20 20 20 67 2e 6f 6b 54 6b 74 46 6d 74 20 3d g.okTktFmt =
39b0: 20 31 3b 20 20 2f 2a 20 46 61 6c 6c 20 74 68 72 1; /* Fall thr
39c0: 75 20 69 6e 74 6f 20 52 65 61 64 2f 57 72 69 74 u into Read/Writ
39d0: 65 20 2a 2f 0a 20 20 20 20 20 20 63 61 73 65 20 e */. case
39e0: 27 69 27 3a 20 20 20 67 2e 6f 6b 52 65 61 64 20 'i': g.okRead
39f0: 3d 20 67 2e 6f 6b 57 72 69 74 65 20 3d 20 31 3b = g.okWrite = 1;
3a00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3a10: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 break;.
3a20: 20 20 63 61 73 65 20 27 6f 27 3a 20 20 20 67 2e case 'o': g.
3a30: 6f 6b 52 65 61 64 20 3d 20 31 3b 20 20 20 20 20 okRead = 1;
3a40: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3a50: 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 brea
3a60: 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 7a k;. case 'z
3a70: 27 3a 20 20 20 67 2e 6f 6b 5a 69 70 20 3d 20 31 ': g.okZip = 1
3a80: 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;
3a90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3aa0: 20 20 20 62 72 65 61 6b 3b 0a 0a 20 20 20 20 20 break;..
3ab0: 20 63 61 73 65 20 27 64 27 3a 20 20 20 67 2e 6f case 'd': g.o
3ac0: 6b 44 65 6c 65 74 65 20 3d 20 31 3b 20 20 20 20 kDelete = 1;
3ad0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3ae0: 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b break
3af0: 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 68 27 ;. case 'h'
3b00: 3a 20 20 20 67 2e 6f 6b 48 69 73 74 6f 72 79 20 : g.okHistory
3b10: 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 = 1;
3b20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3b30: 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 break;. c
3b40: 61 73 65 20 27 67 27 3a 20 20 20 67 2e 6f 6b 43 ase 'g': g.okC
3b50: 6c 6f 6e 65 20 3d 20 31 3b 20 20 20 20 20 20 20 lone = 1;
3b60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3b70: 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a break;.
3b80: 20 20 20 20 20 20 63 61 73 65 20 27 70 27 3a 20 case 'p':
3b90: 20 20 67 2e 6f 6b 50 61 73 73 77 6f 72 64 20 3d g.okPassword =
3ba0: 20 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 1;
3bb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3bc0: 62 72 65 61 6b 3b 0a 0a 20 20 20 20 20 20 63 61 break;.. ca
3bd0: 73 65 20 27 6a 27 3a 20 20 20 67 2e 6f 6b 52 64 se 'j': g.okRd
3be0: 57 69 6b 69 20 3d 20 31 3b 20 20 20 20 20 20 20 Wiki = 1;
3bf0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3c00: 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 break;.
3c10: 20 20 20 20 20 63 61 73 65 20 27 6b 27 3a 20 20 case 'k':
3c20: 20 67 2e 6f 6b 57 72 57 69 6b 69 20 3d 20 67 2e g.okWrWiki = g.
3c30: 6f 6b 52 64 57 69 6b 69 20 3d 20 67 2e 6f 6b 41 okRdWiki = g.okA
3c40: 70 6e 64 57 69 6b 69 20 3d 31 3b 20 20 20 20 62 pndWiki =1; b
3c50: 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 reak;. case
3c60: 20 27 6d 27 3a 20 20 20 67 2e 6f 6b 41 70 6e 64 'm': g.okApnd
3c70: 57 69 6b 69 20 3d 20 31 3b 20 20 20 20 20 20 20 Wiki = 1;
3c80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3c90: 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 break;.
3ca0: 20 20 20 63 61 73 65 20 27 66 27 3a 20 20 20 67 case 'f': g
3cb0: 2e 6f 6b 4e 65 77 57 69 6b 69 20 3d 20 31 3b 20 .okNewWiki = 1;
3cc0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3cd0: 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65 bre
3ce0: 61 6b 3b 0a 0a 20 20 20 20 20 20 63 61 73 65 20 ak;.. case
3cf0: 27 65 27 3a 20 20 20 67 2e 6f 6b 52 64 41 64 64 'e': g.okRdAdd
3d00: 72 20 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 r = 1;
3d10: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3d20: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 break;.
3d30: 20 20 63 61 73 65 20 27 72 27 3a 20 20 20 67 2e case 'r': g.
3d40: 6f 6b 52 64 54 6b 74 20 3d 20 31 3b 20 20 20 20 okRdTkt = 1;
3d50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3d60: 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 brea
3d70: 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 6e k;. case 'n
3d80: 27 3a 20 20 20 67 2e 6f 6b 4e 65 77 54 6b 74 20 ': g.okNewTkt
3d90: 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 = 1;
3da0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3db0: 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 break;.
3dc0: 63 61 73 65 20 27 77 27 3a 20 20 20 67 2e 6f 6b case 'w': g.ok
3dd0: 57 72 54 6b 74 20 3d 20 67 2e 6f 6b 52 64 54 6b WrTkt = g.okRdTk
3de0: 74 20 3d 20 67 2e 6f 6b 4e 65 77 54 6b 74 20 3d t = g.okNewTkt =
3df0: 20 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
3e00: 20 20 20 20 67 2e 6f 6b 41 70 6e 64 54 6b 74 20 g.okApndTkt
3e10: 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20 20 = 1;
3e20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3e30: 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 break;. c
3e40: 61 73 65 20 27 63 27 3a 20 20 20 67 2e 6f 6b 41 ase 'c': g.okA
3e50: 70 6e 64 54 6b 74 20 3d 20 31 3b 20 20 20 20 20 pndTkt = 1;
3e60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3e70: 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a break;.
3e80: 20 20 20 20 20 20 63 61 73 65 20 27 74 27 3a 20 case 't':
3e90: 20 20 67 2e 6f 6b 54 6b 74 46 6d 74 20 3d 20 31 g.okTktFmt = 1
3ea0: 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;
3eb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
3ec0: 62 72 65 61 6b 3b 0a 0a 20 20 20 20 20 20 2f 2a break;.. /*
3ed0: 20 54 68 65 20 22 75 22 20 70 72 69 76 69 6c 65 The "u" privile
3ee0: 67 65 73 20 69 73 20 61 20 6c 69 74 74 6c 65 20 ges is a little
3ef0: 64 69 66 66 65 72 65 6e 74 2e 20 20 49 74 20 72 different. It r
3f00: 65 63 75 72 73 69 76 65 6c 79 20 0a 20 20 20 20 ecursively .
3f10: 20 20 2a 2a 20 69 6e 68 65 72 69 74 73 20 61 6c ** inherits al
3f20: 6c 20 70 72 69 76 69 6c 65 67 65 73 20 6f 66 20 l privileges of
3f30: 74 68 65 20 75 73 65 72 20 6e 61 6d 65 64 20 22 the user named "
3f40: 72 65 61 64 65 72 22 20 2a 2f 0a 20 20 20 20 20 reader" */.
3f50: 20 63 61 73 65 20 27 75 27 3a 20 7b 0a 20 20 20 case 'u': {.
3f60: 20 20 20 20 20 69 66 28 20 7a 55 73 65 72 3d 3d if( zUser==
3f70: 30 20 29 7b 0a 20 20 20 20 20 20 20 20 20 20 7a 0 ){. z
3f80: 55 73 65 72 20 3d 20 64 62 5f 74 65 78 74 28 22 User = db_text("
3f90: 22 2c 20 22 53 45 4c 45 43 54 20 63 61 70 20 46 ", "SELECT cap F
3fa0: 52 4f 4d 20 75 73 65 72 20 57 48 45 52 45 20 6c ROM user WHERE l
3fb0: 6f 67 69 6e 3d 27 72 65 61 64 65 72 27 22 29 3b ogin='reader'");
3fc0: 0a 20 20 20 20 20 20 20 20 20 20 6c 6f 67 69 6e . login
3fd0: 5f 73 65 74 5f 63 61 70 61 62 69 6c 69 74 69 65 _set_capabilitie
3fe0: 73 28 7a 55 73 65 72 29 3b 0a 20 20 20 20 20 20 s(zUser);.
3ff0: 20 20 7d 0a 20 20 20 20 20 20 20 20 62 72 65 61 }. brea
4000: 6b 3b 0a 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 k;. }..
4010: 20 20 2f 2a 20 54 68 65 20 22 76 22 20 70 72 69 /* The "v" pri
4020: 76 69 6c 65 67 65 73 20 69 73 20 61 20 6c 69 74 vileges is a lit
4030: 74 6c 65 20 64 69 66 66 65 72 65 6e 74 2e 20 20 tle different.
4040: 49 74 20 72 65 63 75 72 73 69 76 65 6c 79 20 0a It recursively .
4050: 20 20 20 20 20 20 2a 2a 20 69 6e 68 65 72 69 74 ** inherit
4060: 73 20 61 6c 6c 20 70 72 69 76 69 6c 65 67 65 73 s all privileges
4070: 20 6f 66 20 74 68 65 20 75 73 65 72 20 6e 61 6d of the user nam
4080: 65 64 20 22 64 65 76 65 6c 6f 70 65 72 22 20 2a ed "developer" *
4090: 2f 0a 20 20 20 20 20 20 63 61 73 65 20 27 76 27 /. case 'v'
40a0: 3a 20 7b 0a 20 20 20 20 20 20 20 20 69 66 28 20 : {. if(
40b0: 7a 44 65 76 3d 3d 30 20 29 7b 0a 20 20 20 20 20 zDev==0 ){.
40c0: 20 20 20 20 20 7a 44 65 76 20 3d 20 64 62 5f 74 zDev = db_t
40d0: 65 78 74 28 22 22 2c 20 22 53 45 4c 45 43 54 20 ext("", "SELECT
40e0: 63 61 70 20 46 52 4f 4d 20 75 73 65 72 20 57 48 cap FROM user WH
40f0: 45 52 45 20 6c 6f 67 69 6e 3d 27 64 65 76 65 6c ERE login='devel
4100: 6f 70 65 72 27 22 29 3b 0a 20 20 20 20 20 20 20 oper'");.
4110: 20 20 20 6c 6f 67 69 6e 5f 73 65 74 5f 63 61 70 login_set_cap
4120: 61 62 69 6c 69 74 69 65 73 28 7a 44 65 76 29 3b abilities(zDev);
4130: 0a 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 . }.
4140: 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 break;.
4150: 7d 0a 20 20 20 20 7d 0a 20 20 7d 0a 7d 0a 0a 2f }. }. }.}../
4160: 2a 0a 2a 2a 20 49 66 20 74 68 65 20 63 75 72 72 *.** If the curr
4170: 65 6e 74 20 6c 6f 67 69 6e 20 6c 61 63 6b 73 20 ent login lacks
4180: 61 6e 79 20 6f 66 20 74 68 65 20 63 61 70 61 62 any of the capab
4190: 69 6c 69 74 69 65 73 20 6c 69 73 74 65 64 20 69 ilities listed i
41a0: 6e 0a 2a 2a 20 74 68 65 20 69 6e 70 75 74 2c 20 n.** the input,
41b0: 74 68 65 6e 20 72 65 74 75 72 6e 20 30 2e 20 20 then return 0.
41c0: 49 66 20 61 6c 6c 20 63 61 70 61 62 69 6c 69 74 If all capabilit
41d0: 69 65 73 20 61 72 65 20 70 72 65 73 65 6e 74 2c ies are present,
41e0: 20 74 68 65 6e 0a 2a 2a 20 72 65 74 75 72 6e 20 then.** return
41f0: 31 2e 0a 2a 2f 0a 69 6e 74 20 6c 6f 67 69 6e 5f 1..*/.int login_
4200: 68 61 73 5f 63 61 70 61 62 69 6c 69 74 79 28 63 has_capability(c
4210: 6f 6e 73 74 20 63 68 61 72 20 2a 7a 43 61 70 2c onst char *zCap,
4220: 20 69 6e 74 20 6e 43 61 70 29 7b 0a 20 20 69 6e int nCap){. in
4230: 74 20 69 3b 0a 20 20 69 6e 74 20 72 63 20 3d 20 t i;. int rc =
4240: 31 3b 0a 20 20 69 66 28 20 6e 43 61 70 3c 30 20 1;. if( nCap<0
4250: 29 20 6e 43 61 70 20 3d 20 73 74 72 6c 65 6e 28 ) nCap = strlen(
4260: 7a 43 61 70 29 3b 0a 20 20 66 6f 72 28 69 3d 30 zCap);. for(i=0
4270: 3b 20 69 3c 6e 43 61 70 20 26 26 20 72 63 20 26 ; i<nCap && rc &
4280: 26 20 7a 43 61 70 5b 69 5d 3b 20 69 2b 2b 29 7b & zCap[i]; i++){
4290: 0a 20 20 20 20 73 77 69 74 63 68 28 20 7a 43 61 . switch( zCa
42a0: 70 5b 69 5d 20 29 7b 0a 20 20 20 20 20 20 63 61 p[i] ){. ca
42b0: 73 65 20 27 61 27 3a 20 20 72 63 20 3d 20 67 2e se 'a': rc = g.
42c0: 6f 6b 41 64 6d 69 6e 3b 20 20 20 20 20 62 72 65 okAdmin; bre
42d0: 61 6b 3b 0a 20 20 20 20 20 20 2f 2a 20 63 61 73 ak;. /* cas
42e0: 65 20 27 62 27 3a 20 2a 2f 0a 20 20 20 20 20 20 e 'b': */.
42f0: 63 61 73 65 20 27 63 27 3a 20 20 72 63 20 3d 20 case 'c': rc =
4300: 67 2e 6f 6b 41 70 6e 64 54 6b 74 3b 20 20 20 62 g.okApndTkt; b
4310: 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 reak;. case
4320: 20 27 64 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 'd': rc = g.ok
4330: 44 65 6c 65 74 65 3b 20 20 20 20 62 72 65 61 6b Delete; break
4340: 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 65 27 ;. case 'e'
4350: 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 52 64 41 64 : rc = g.okRdAd
4360: 64 72 3b 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 dr; break;.
4370: 20 20 20 20 63 61 73 65 20 27 66 27 3a 20 20 72 case 'f': r
4380: 63 20 3d 20 67 2e 6f 6b 4e 65 77 57 69 6b 69 3b c = g.okNewWiki;
4390: 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 break;.
43a0: 63 61 73 65 20 27 67 27 3a 20 20 72 63 20 3d 20 case 'g': rc =
43b0: 67 2e 6f 6b 43 6c 6f 6e 65 3b 20 20 20 20 20 62 g.okClone; b
43c0: 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 reak;. case
43d0: 20 27 68 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 'h': rc = g.ok
43e0: 48 69 73 74 6f 72 79 3b 20 20 20 62 72 65 61 6b History; break
43f0: 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 69 27 ;. case 'i'
4400: 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 57 72 69 74 : rc = g.okWrit
4410: 65 3b 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 e; break;.
4420: 20 20 20 20 63 61 73 65 20 27 6a 27 3a 20 20 72 case 'j': r
4430: 63 20 3d 20 67 2e 6f 6b 52 64 57 69 6b 69 3b 20 c = g.okRdWiki;
4440: 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 break;.
4450: 63 61 73 65 20 27 6b 27 3a 20 20 72 63 20 3d 20 case 'k': rc =
4460: 67 2e 6f 6b 57 72 57 69 6b 69 3b 20 20 20 20 62 g.okWrWiki; b
4470: 72 65 61 6b 3b 0a 20 20 20 20 20 20 2f 2a 20 63 reak;. /* c
4480: 61 73 65 20 27 6c 27 3a 20 2a 2f 0a 20 20 20 20 ase 'l': */.
4490: 20 20 63 61 73 65 20 27 6d 27 3a 20 20 72 63 20 case 'm': rc
44a0: 3d 20 67 2e 6f 6b 41 70 6e 64 57 69 6b 69 3b 20 = g.okApndWiki;
44b0: 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 break;. ca
44c0: 73 65 20 27 6e 27 3a 20 20 72 63 20 3d 20 67 2e se 'n': rc = g.
44d0: 6f 6b 4e 65 77 54 6b 74 3b 20 20 20 20 62 72 65 okNewTkt; bre
44e0: 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 ak;. case '
44f0: 6f 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 52 65 o': rc = g.okRe
4500: 61 64 3b 20 20 20 20 20 20 62 72 65 61 6b 3b 0a ad; break;.
4510: 20 20 20 20 20 20 63 61 73 65 20 27 70 27 3a 20 case 'p':
4520: 20 72 63 20 3d 20 67 2e 6f 6b 50 61 73 73 77 6f rc = g.okPasswo
4530: 72 64 3b 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 rd; break;.
4540: 20 20 2f 2a 20 63 61 73 65 20 27 71 27 3a 20 2a /* case 'q': *
4550: 2f 0a 20 20 20 20 20 20 63 61 73 65 20 27 72 27 /. case 'r'
4560: 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 52 64 54 6b : rc = g.okRdTk
4570: 74 3b 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 t; break;.
4580: 20 20 20 20 63 61 73 65 20 27 73 27 3a 20 20 72 case 's': r
4590: 63 20 3d 20 67 2e 6f 6b 53 65 74 75 70 3b 20 20 c = g.okSetup;
45a0: 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 break;.
45b0: 63 61 73 65 20 27 74 27 3a 20 20 72 63 20 3d 20 case 't': rc =
45c0: 67 2e 6f 6b 54 6b 74 46 6d 74 3b 20 20 20 20 62 g.okTktFmt; b
45d0: 72 65 61 6b 3b 0a 20 20 20 20 20 20 2f 2a 20 63 reak;. /* c
45e0: 61 73 65 20 27 75 27 3a 20 52 45 41 44 45 52 20 ase 'u': READER
45f0: 20 20 20 2a 2f 0a 20 20 20 20 20 20 2f 2a 20 63 */. /* c
4600: 61 73 65 20 27 76 27 3a 20 44 45 56 45 4c 4f 50 ase 'v': DEVELOP
4610: 45 52 20 2a 2f 0a 20 20 20 20 20 20 63 61 73 65 ER */. case
4620: 20 27 77 27 3a 20 20 72 63 20 3d 20 67 2e 6f 6b 'w': rc = g.ok
4630: 57 72 54 6b 74 3b 20 20 20 20 20 62 72 65 61 6b WrTkt; break
4640: 3b 0a 20 20 20 20 20 20 2f 2a 20 63 61 73 65 20 ;. /* case
4650: 27 78 27 3a 20 2a 2f 0a 20 20 20 20 20 20 2f 2a 'x': */. /*
4660: 20 63 61 73 65 20 27 79 27 3a 20 2a 2f 0a 20 20 case 'y': */.
4670: 20 20 20 20 63 61 73 65 20 27 7a 27 3a 20 20 72 case 'z': r
4680: 63 20 3d 20 67 2e 6f 6b 5a 69 70 3b 20 20 20 20 c = g.okZip;
4690: 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 break;.
46a0: 64 65 66 61 75 6c 74 3a 20 20 20 72 63 20 3d 20 default: rc =
46b0: 30 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 62 0; b
46c0: 72 65 61 6b 3b 0a 20 20 20 20 7d 0a 20 20 7d 0a reak;. }. }.
46d0: 20 20 72 65 74 75 72 6e 20 72 63 3b 0a 7d 0a 0a return rc;.}..
46e0: 2f 2a 0a 2a 2a 20 43 61 6c 6c 20 74 68 69 73 20 /*.** Call this
46f0: 72 6f 75 74 69 6e 65 20 77 68 65 6e 20 74 68 65 routine when the
4700: 20 63 72 65 64 65 6e 74 69 61 6c 20 63 68 65 63 credential chec
4710: 6b 20 66 61 69 6c 73 2e 20 20 49 74 20 63 61 75 k fails. It cau
4720: 73 65 73 0a 2a 2a 20 61 20 72 65 64 69 72 65 63 ses.** a redirec
4730: 74 20 74 6f 20 74 68 65 20 22 6c 6f 67 69 6e 22 t to the "login"
4740: 20 70 61 67 65 2e 0a 2a 2f 0a 76 6f 69 64 20 6c page..*/.void l
4750: 6f 67 69 6e 5f 6e 65 65 64 65 64 28 76 6f 69 64 ogin_needed(void
4760: 29 7b 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 ){. const char
4770: 2a 7a 55 72 6c 20 3d 20 50 44 28 22 52 45 51 55 *zUrl = PD("REQU
4780: 45 53 54 5f 55 52 49 22 2c 20 22 69 6e 64 65 78 EST_URI", "index
4790: 22 29 3b 0a 20 20 63 67 69 5f 72 65 64 69 72 65 ");. cgi_redire
47a0: 63 74 28 6d 70 72 69 6e 74 66 28 22 6c 6f 67 69 ct(mprintf("logi
47b0: 6e 3f 67 3d 25 54 22 2c 20 7a 55 72 6c 29 29 3b n?g=%T", zUrl));
47c0: 0a 20 20 2f 2a 20 4e 4f 54 52 45 41 43 48 45 44 . /* NOTREACHED
47d0: 20 2a 2f 0a 20 20 61 73 73 65 72 74 28 30 29 3b */. assert(0);
47e0: 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 43 61 6c 6c 20 74 .}../*.** Call t
47f0: 68 69 73 20 72 6f 75 74 69 6e 65 20 69 66 20 74 his routine if t
4800: 68 65 20 75 73 65 72 20 6c 61 63 6b 73 20 6f 6b he user lacks ok
4810: 48 69 73 74 6f 72 79 20 70 65 72 6d 69 73 73 69 History permissi
4820: 6f 6e 2e 20 20 49 66 0a 2a 2a 20 74 68 65 20 61 on. If.** the a
4830: 6e 6f 6e 79 6d 6f 75 73 20 75 73 65 72 20 68 61 nonymous user ha
4840: 73 20 6f 6b 48 69 73 74 6f 72 79 20 70 65 72 6d s okHistory perm
4850: 69 73 73 69 6f 6e 2c 20 74 68 65 6e 20 70 61 69 ission, then pai
4860: 6e 74 20 61 20 6d 65 73 61 67 65 0a 2a 2a 20 74 nt a mesage.** t
4870: 6f 20 69 6e 66 6f 72 6d 20 74 68 65 20 75 73 65 o inform the use
4880: 72 20 74 68 61 74 20 6d 75 63 68 20 6d 6f 72 65 r that much more
4890: 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 69 73 20 information is
48a0: 61 76 61 69 6c 61 62 6c 65 20 62 79 0a 2a 2a 20 available by.**
48b0: 6c 6f 67 67 69 6e 67 20 69 6e 20 61 73 20 61 6e logging in as an
48c0: 6f 6e 79 6d 6f 75 73 2e 0a 2a 2f 0a 76 6f 69 64 onymous..*/.void
48d0: 20 6c 6f 67 69 6e 5f 61 6e 6f 6e 79 6d 6f 75 73 login_anonymous
48e0: 5f 61 76 61 69 6c 61 62 6c 65 28 76 6f 69 64 29 _available(void)
48f0: 7b 0a 20 20 69 66 28 20 21 67 2e 6f 6b 48 69 73 {. if( !g.okHis
4900: 74 6f 72 79 20 26 26 0a 20 20 20 20 20 20 64 62 tory &&. db
4910: 5f 65 78 69 73 74 73 28 22 53 45 4c 45 43 54 20 _exists("SELECT
4920: 31 20 46 52 4f 4d 20 75 73 65 72 22 0a 20 20 20 1 FROM user".
4930: 20 20 20 20 20 20 20 20 20 20 20 20 20 22 20 57 " W
4940: 48 45 52 45 20 6c 6f 67 69 6e 3d 27 61 6e 6f 6e HERE login='anon
4950: 79 6d 6f 75 73 27 22 0a 20 20 20 20 20 20 20 20 ymous'".
4960: 20 20 20 20 20 20 20 20 22 20 20 20 41 4e 44 20 " AND
4970: 63 61 70 20 4c 49 4b 45 20 27 25 25 68 25 25 27 cap LIKE '%%h%%'
4980: 22 29 20 29 7b 0a 20 20 20 20 63 6f 6e 73 74 20 ") ){. const
4990: 63 68 61 72 20 2a 7a 55 72 6c 20 3d 20 50 44 28 char *zUrl = PD(
49a0: 22 52 45 51 55 45 53 54 5f 55 52 49 22 2c 20 22 "REQUEST_URI", "
49b0: 69 6e 64 65 78 22 29 3b 0a 20 20 20 20 40 20 3c index");. @ <
49c0: 70 3e 4d 61 6e 79 20 3c 66 6f 6e 74 20 63 6f 6c p>Many <font col
49d0: 6f 72 3d 22 72 65 64 22 3e 68 79 70 65 72 6c 69 or="red">hyperli
49e0: 6e 6b 73 20 61 72 65 20 64 69 73 61 62 6c 65 64 nks are disabled
49f0: 2e 3c 2f 66 6f 6e 74 3e 3c 62 72 20 2f 3e 0a 20 .</font><br />.
4a00: 20 20 20 40 20 55 73 65 20 3c 61 20 68 72 65 66 @ Use <a href
4a10: 3d 22 25 73 28 67 2e 7a 54 6f 70 29 2f 6c 6f 67 ="%s(g.zTop)/log
4a20: 69 6e 3f 61 6e 6f 6e 3d 31 26 67 3d 25 54 28 7a in?anon=1&g=%T(z
4a30: 55 72 6c 29 22 3e 61 6e 6f 6e 79 6d 6f 75 73 20 Url)">anonymous
4a40: 6c 6f 67 69 6e 3c 2f 61 3e 0a 20 20 20 20 40 20 login</a>. @
4a50: 74 6f 20 65 6e 61 62 6c 65 20 68 79 70 65 72 6c to enable hyperl
4a60: 69 6e 6b 73 2e 3c 2f 70 3e 0a 20 20 7d 0a 7d 0a inks.</p>. }.}.
4a70: 0a 2f 2a 0a 2a 2a 20 57 68 69 6c 65 20 72 65 6e ./*.** While ren
4a80: 64 65 72 69 6e 67 20 61 20 66 6f 72 6d 2c 20 63 dering a form, c
4a90: 61 6c 6c 20 74 68 69 73 20 72 6f 75 74 69 6e 65 all this routine
4aa0: 20 74 6f 20 61 64 64 20 74 68 65 20 41 6e 74 69 to add the Anti
4ab0: 2d 43 53 52 46 20 74 6f 6b 65 6e 0a 2a 2a 20 61 -CSRF token.** a
4ac0: 73 20 61 20 68 69 64 64 65 6e 20 65 6c 65 6d 65 s a hidden eleme
4ad0: 6e 74 20 6f 66 20 74 68 65 20 66 6f 72 6d 2e 0a nt of the form..
4ae0: 2a 2f 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f 69 6e */.void login_in
4af0: 73 65 72 74 5f 63 73 72 66 5f 73 65 63 72 65 74 sert_csrf_secret
4b00: 28 76 6f 69 64 29 7b 0a 20 20 40 20 3c 69 6e 70 (void){. @ <inp
4b10: 75 74 20 74 79 70 65 3d 22 68 69 64 64 65 6e 22 ut type="hidden"
4b20: 20 6e 61 6d 65 3d 22 63 73 72 66 22 20 76 61 6c name="csrf" val
4b30: 75 65 3d 22 25 73 28 67 2e 7a 43 73 72 66 54 6f ue="%s(g.zCsrfTo
4b40: 6b 65 6e 29 22 3e 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 ken)">.}../*.**
4b50: 42 65 66 6f 72 65 20 75 73 69 6e 67 20 74 68 65 Before using the
4b60: 20 72 65 73 75 6c 74 73 20 6f 66 20 61 20 66 6f results of a fo
4b70: 72 6d 2c 20 66 69 72 73 74 20 63 61 6c 6c 20 74 rm, first call t
4b80: 68 69 73 20 72 6f 75 74 69 6e 65 20 74 6f 20 76 his routine to v
4b90: 65 72 69 66 79 0a 2a 2a 20 74 68 61 74 20 74 68 erify.** that th
4ba0: 73 20 41 6e 74 69 2d 43 53 52 46 20 74 6f 6b 65 s Anti-CSRF toke
4bb0: 6e 20 69 73 20 70 72 65 73 65 6e 74 20 61 6e 64 n is present and
4bc0: 20 69 73 20 76 61 6c 69 64 2e 20 20 49 66 20 74 is valid. If t
4bd0: 68 65 20 41 6e 74 69 2d 43 53 52 46 20 74 6f 6b he Anti-CSRF tok
4be0: 65 6e 0a 2a 2a 20 69 73 20 6d 69 73 73 69 6e 67 en.** is missing
4bf0: 20 6f 72 20 69 73 20 69 6e 63 6f 72 72 65 63 74 or is incorrect
4c00: 2c 20 74 68 61 74 20 69 6e 64 69 63 61 74 65 73 , that indicates
4c10: 20 61 20 63 72 6f 73 73 2d 73 69 74 65 20 73 63 a cross-site sc
4c20: 72 69 70 74 69 6e 67 20 61 74 74 61 63 68 0a 2a ripting attach.*
4c30: 2a 20 73 6f 20 65 6d 69 74 73 20 61 6e 20 65 72 * so emits an er
4c40: 72 6f 72 20 6d 65 73 73 61 67 65 20 61 6e 64 20 ror message and
4c50: 61 62 6f 72 74 2e 0a 2a 2f 0a 76 6f 69 64 20 6c abort..*/.void l
4c60: 6f 67 69 6e 5f 76 65 72 69 66 79 5f 63 73 72 66 ogin_verify_csrf
4c70: 5f 73 65 63 72 65 74 28 76 6f 69 64 29 7b 0a 20 _secret(void){.
4c80: 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 43 73 const char *zCs
4c90: 72 66 3b 20 20 20 20 20 20 20 20 20 20 20 20 2f rf; /
4ca0: 2a 20 54 68 65 20 43 53 52 46 20 73 65 63 72 65 * The CSRF secre
4cb0: 74 20 2a 2f 0a 20 20 69 66 28 20 67 2e 6f 6b 43 t */. if( g.okC
4cc0: 73 72 66 20 29 20 72 65 74 75 72 6e 3b 0a 20 20 srf ) return;.
4cd0: 69 66 28 20 28 7a 43 73 72 66 20 3d 20 50 28 22 if( (zCsrf = P("
4ce0: 63 73 72 66 22 29 29 21 3d 30 20 26 26 20 73 74 csrf"))!=0 && st
4cf0: 72 63 6d 70 28 7a 43 73 72 66 2c 20 67 2e 7a 43 rcmp(zCsrf, g.zC
4d00: 73 72 66 54 6f 6b 65 6e 29 3d 3d 30 20 29 7b 0a srfToken)==0 ){.
4d10: 20 20 20 20 67 2e 6f 6b 43 73 72 66 20 3d 20 31 g.okCsrf = 1
4d20: 3b 0a 20 20 20 20 72 65 74 75 72 6e 3b 0a 20 20 ;. return;.
4d30: 7d 0a 20 20 66 6f 73 73 69 6c 5f 66 61 74 61 6c }. fossil_fatal
4d40: 28 22 43 72 6f 73 73 2d 73 69 74 65 20 72 65 71 ("Cross-site req
4d50: 75 65 73 74 20 66 6f 72 67 65 72 79 20 61 74 74 uest forgery att
4d60: 65 6d 70 74 22 29 3b 0a 7d 0a empt");.}.