Hex Artifact Content
Not logged in

Artifact eed2c5dedd8d97e6951c37d97e194c3ec8ccb4bf:

File src/login.c part of check-in [916b6e4b3b] - Improvements to web-based user management. by drh on 2007-07-21 19:32:06.

0000: 2f 2a 0a 2a 2a 20 43 6f 70 79 72 69 67 68 74 20  /*.** Copyright 
0010: 28 63 29 20 32 30 30 37 20 44 2e 20 52 69 63 68  (c) 2007 D. Rich
0020: 61 72 64 20 48 69 70 70 0a 2a 2a 0a 2a 2a 20 54  ard Hipp.**.** T
0030: 68 69 73 20 70 72 6f 67 72 61 6d 20 69 73 20 66  his program is f
0040: 72 65 65 20 73 6f 66 74 77 61 72 65 3b 20 79 6f  ree software; yo
0050: 75 20 63 61 6e 20 72 65 64 69 73 74 72 69 62 75  u can redistribu
0060: 74 65 20 69 74 20 61 6e 64 2f 6f 72 0a 2a 2a 20  te it and/or.** 
0070: 6d 6f 64 69 66 79 20 69 74 20 75 6e 64 65 72 20  modify it under 
0080: 74 68 65 20 74 65 72 6d 73 20 6f 66 20 74 68 65  the terms of the
0090: 20 47 4e 55 20 47 65 6e 65 72 61 6c 20 50 75 62   GNU General Pub
00a0: 6c 69 63 0a 2a 2a 20 4c 69 63 65 6e 73 65 20 61  lic.** License a
00b0: 73 20 70 75 62 6c 69 73 68 65 64 20 62 79 20 74  s published by t
00c0: 68 65 20 46 72 65 65 20 53 6f 66 74 77 61 72 65  he Free Software
00d0: 20 46 6f 75 6e 64 61 74 69 6f 6e 3b 20 65 69 74   Foundation; eit
00e0: 68 65 72 0a 2a 2a 20 76 65 72 73 69 6f 6e 20 32  her.** version 2
00f0: 20 6f 66 20 74 68 65 20 4c 69 63 65 6e 73 65 2c   of the License,
0100: 20 6f 72 20 28 61 74 20 79 6f 75 72 20 6f 70 74   or (at your opt
0110: 69 6f 6e 29 20 61 6e 79 20 6c 61 74 65 72 20 76  ion) any later v
0120: 65 72 73 69 6f 6e 2e 0a 2a 2a 0a 2a 2a 20 54 68  ersion..**.** Th
0130: 69 73 20 70 72 6f 67 72 61 6d 20 69 73 20 64 69  is program is di
0140: 73 74 72 69 62 75 74 65 64 20 69 6e 20 74 68 65  stributed in the
0150: 20 68 6f 70 65 20 74 68 61 74 20 69 74 20 77 69   hope that it wi
0160: 6c 6c 20 62 65 20 75 73 65 66 75 6c 2c 0a 2a 2a  ll be useful,.**
0170: 20 62 75 74 20 57 49 54 48 4f 55 54 20 41 4e 59   but WITHOUT ANY
0180: 20 57 41 52 52 41 4e 54 59 3b 20 77 69 74 68 6f   WARRANTY; witho
0190: 75 74 20 65 76 65 6e 20 74 68 65 20 69 6d 70 6c  ut even the impl
01a0: 69 65 64 20 77 61 72 72 61 6e 74 79 20 6f 66 0a  ied warranty of.
01b0: 2a 2a 20 4d 45 52 43 48 41 4e 54 41 42 49 4c 49  ** MERCHANTABILI
01c0: 54 59 20 6f 72 20 46 49 54 4e 45 53 53 20 46 4f  TY or FITNESS FO
01d0: 52 20 41 20 50 41 52 54 49 43 55 4c 41 52 20 50  R A PARTICULAR P
01e0: 55 52 50 4f 53 45 2e 20 20 53 65 65 20 74 68 65  URPOSE.  See the
01f0: 20 47 4e 55 0a 2a 2a 20 47 65 6e 65 72 61 6c 20   GNU.** General 
0200: 50 75 62 6c 69 63 20 4c 69 63 65 6e 73 65 20 66  Public License f
0210: 6f 72 20 6d 6f 72 65 20 64 65 74 61 69 6c 73 2e  or more details.
0220: 0a 2a 2a 20 0a 2a 2a 20 59 6f 75 20 73 68 6f 75  .** .** You shou
0230: 6c 64 20 68 61 76 65 20 72 65 63 65 69 76 65 64  ld have received
0240: 20 61 20 63 6f 70 79 20 6f 66 20 74 68 65 20 47   a copy of the G
0250: 4e 55 20 47 65 6e 65 72 61 6c 20 50 75 62 6c 69  NU General Publi
0260: 63 0a 2a 2a 20 4c 69 63 65 6e 73 65 20 61 6c 6f  c.** License alo
0270: 6e 67 20 77 69 74 68 20 74 68 69 73 20 6c 69 62  ng with this lib
0280: 72 61 72 79 3b 20 69 66 20 6e 6f 74 2c 20 77 72  rary; if not, wr
0290: 69 74 65 20 74 6f 20 74 68 65 0a 2a 2a 20 46 72  ite to the.** Fr
02a0: 65 65 20 53 6f 66 74 77 61 72 65 20 46 6f 75 6e  ee Software Foun
02b0: 64 61 74 69 6f 6e 2c 20 49 6e 63 2e 2c 20 35 39  dation, Inc., 59
02c0: 20 54 65 6d 70 6c 65 20 50 6c 61 63 65 20 2d 20   Temple Place - 
02d0: 53 75 69 74 65 20 33 33 30 2c 0a 2a 2a 20 42 6f  Suite 330,.** Bo
02e0: 73 74 6f 6e 2c 20 4d 41 20 20 30 32 31 31 31 2d  ston, MA  02111-
02f0: 31 33 30 37 2c 20 55 53 41 2e 0a 2a 2a 0a 2a 2a  1307, USA..**.**
0300: 20 41 75 74 68 6f 72 20 63 6f 6e 74 61 63 74 20   Author contact 
0310: 69 6e 66 6f 72 6d 61 74 69 6f 6e 3a 0a 2a 2a 20  information:.** 
0320: 20 20 64 72 68 40 68 77 61 63 69 2e 63 6f 6d 0a    drh@hwaci.com.
0330: 2a 2a 20 20 20 68 74 74 70 3a 2f 2f 77 77 77 2e  **   http://www.
0340: 68 77 61 63 69 2e 63 6f 6d 2f 64 72 68 2f 0a 2a  hwaci.com/drh/.*
0350: 2a 0a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  *.**************
0360: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0370: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0380: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0390: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
03a0: 2a 0a 2a 2a 0a 2a 2a 20 54 68 69 73 20 66 69 6c  *.**.** This fil
03b0: 65 20 63 6f 6e 74 61 69 6e 73 20 63 6f 64 65 20  e contains code 
03c0: 66 6f 72 20 67 65 6e 65 72 61 74 69 6e 67 20 74  for generating t
03d0: 68 65 20 6c 6f 67 69 6e 20 61 6e 64 20 6c 6f 67  he login and log
03e0: 6f 75 74 20 73 63 72 65 65 6e 73 2e 0a 2a 2f 0a  out screens..*/.
03f0: 23 69 6e 63 6c 75 64 65 20 22 63 6f 6e 66 69 67  #include "config
0400: 2e 68 22 0a 23 69 6e 63 6c 75 64 65 20 22 6c 6f  .h".#include "lo
0410: 67 69 6e 2e 68 22 0a 23 69 6e 63 6c 75 64 65 20  gin.h".#include 
0420: 3c 74 69 6d 65 2e 68 3e 0a 0a 2f 2a 0a 2a 2a 20  <time.h>../*.** 
0430: 52 65 74 75 72 6e 20 74 68 65 20 6e 61 6d 65 20  Return the name 
0440: 6f 66 20 74 68 65 20 6c 6f 67 69 6e 20 63 6f 6f  of the login coo
0450: 6b 69 65 0a 2a 2f 0a 73 74 61 74 69 63 20 63 68  kie.*/.static ch
0460: 61 72 20 2a 6c 6f 67 69 6e 5f 63 6f 6f 6b 69 65  ar *login_cookie
0470: 5f 6e 61 6d 65 28 76 6f 69 64 29 7b 0a 20 20 72  _name(void){.  r
0480: 65 74 75 72 6e 20 22 66 6f 73 73 69 6c 5f 6c 6f  eturn "fossil_lo
0490: 67 69 6e 22 3b 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 57  gin";.}../*.** W
04a0: 45 42 50 41 47 45 3a 20 2f 6c 6f 67 69 6e 0a 2a  EBPAGE: /login.*
04b0: 2a 20 57 45 42 50 41 47 45 3a 20 2f 6c 6f 67 6f  * WEBPAGE: /logo
04c0: 75 74 0a 2a 2a 0a 2a 2a 20 47 65 6e 65 72 61 74  ut.**.** Generat
04d0: 65 20 74 68 65 20 6c 6f 67 69 6e 20 70 61 67 65  e the login page
04e0: 0a 2a 2f 0a 76 6f 69 64 20 6c 6f 67 69 6e 5f 70  .*/.void login_p
04f0: 61 67 65 28 76 6f 69 64 29 7b 0a 20 20 63 6f 6e  age(void){.  con
0500: 73 74 20 63 68 61 72 20 2a 7a 55 73 65 72 6e 61  st char *zUserna
0510: 6d 65 2c 20 2a 7a 50 61 73 73 77 64 2c 20 2a 7a  me, *zPasswd, *z
0520: 47 6f 74 6f 3b 0a 20 20 63 6f 6e 73 74 20 63 68  Goto;.  const ch
0530: 61 72 20 2a 7a 4e 65 77 31 2c 20 2a 7a 4e 65 77  ar *zNew1, *zNew
0540: 32 3b 0a 20 20 63 68 61 72 20 2a 7a 45 72 72 4d  2;.  char *zErrM
0550: 73 67 20 3d 20 22 22 3b 0a 0a 20 20 6c 6f 67 69  sg = "";..  logi
0560: 6e 5f 63 68 65 63 6b 5f 63 72 65 64 65 6e 74 69  n_check_credenti
0570: 61 6c 73 28 29 3b 0a 20 20 7a 55 73 65 72 6e 61  als();.  zUserna
0580: 6d 65 20 3d 20 50 28 22 75 22 29 3b 0a 20 20 7a  me = P("u");.  z
0590: 50 61 73 73 77 64 20 3d 20 50 28 22 70 22 29 3b  Passwd = P("p");
05a0: 0a 20 20 7a 47 6f 74 6f 20 3d 20 50 44 28 22 67  .  zGoto = PD("g
05b0: 22 2c 22 69 6e 64 65 78 22 29 3b 0a 20 20 69 66  ","index");.  if
05c0: 28 20 50 28 22 6f 75 74 22 29 21 3d 30 20 29 7b  ( P("out")!=0 ){
05d0: 0a 20 20 20 20 63 6f 6e 73 74 20 63 68 61 72 20  .    const char 
05e0: 2a 7a 43 6f 6f 6b 69 65 4e 61 6d 65 20 3d 20 6c  *zCookieName = l
05f0: 6f 67 69 6e 5f 63 6f 6f 6b 69 65 5f 6e 61 6d 65  ogin_cookie_name
0600: 28 29 3b 0a 20 20 20 20 63 67 69 5f 73 65 74 5f  ();.    cgi_set_
0610: 63 6f 6f 6b 69 65 28 7a 43 6f 6f 6b 69 65 4e 61  cookie(zCookieNa
0620: 6d 65 2c 20 22 22 2c 20 30 2c 20 2d 38 36 34 30  me, "", 0, -8640
0630: 30 29 3b 0a 20 20 20 20 63 67 69 5f 72 65 64 69  0);.    cgi_redi
0640: 72 65 63 74 28 7a 47 6f 74 6f 29 3b 0a 20 20 7d  rect(zGoto);.  }
0650: 0a 20 20 69 66 28 20 21 67 2e 69 73 41 6e 6f 6e  .  if( !g.isAnon
0660: 20 26 26 20 7a 50 61 73 73 77 64 20 26 26 20 28   && zPasswd && (
0670: 7a 4e 65 77 31 20 3d 20 50 28 22 6e 31 22 29 29  zNew1 = P("n1"))
0680: 21 3d 30 20 26 26 20 28 7a 4e 65 77 32 20 3d 20  !=0 && (zNew2 = 
0690: 50 28 22 6e 32 22 29 29 21 3d 30 20 29 7b 0a 20  P("n2"))!=0 ){. 
06a0: 20 20 20 69 66 28 20 64 62 5f 69 6e 74 28 31 2c     if( db_int(1,
06b0: 20 22 53 45 4c 45 43 54 20 30 20 46 52 4f 4d 20   "SELECT 0 FROM 
06c0: 75 73 65 72 22 0a 20 20 20 20 20 20 20 20 20 20  user".          
06d0: 20 20 20 20 20 20 20 20 22 20 57 48 45 52 45 20          " WHERE 
06e0: 75 69 64 3d 25 64 20 41 4e 44 20 70 77 3d 25 51  uid=%d AND pw=%Q
06f0: 22 2c 20 67 2e 75 73 65 72 55 69 64 2c 20 7a 50  ", g.userUid, zP
0700: 61 73 73 77 64 29 20 29 7b 0a 20 20 20 20 20 20  asswd) ){.      
0710: 73 6c 65 65 70 28 31 29 3b 0a 20 20 20 20 20 20  sleep(1);.      
0720: 7a 45 72 72 4d 73 67 20 3d 20 0a 20 20 20 20 20  zErrMsg = .     
0730: 20 20 20 20 40 20 3c 70 3e 3c 66 6f 6e 74 20 63      @ <p><font c
0740: 6f 6c 6f 72 3d 22 72 65 64 22 3e 0a 20 20 20 20  olor="red">.    
0750: 20 20 20 20 20 40 20 59 6f 75 20 65 6e 74 65 72       @ You enter
0760: 65 64 20 61 6e 20 69 6e 63 6f 72 72 65 63 74 20  ed an incorrect 
0770: 6f 6c 64 20 70 61 73 73 77 6f 72 64 20 77 68 69  old password whi
0780: 6c 65 20 61 74 74 65 6d 70 74 69 6e 67 20 74 6f  le attempting to
0790: 20 63 68 61 6e 67 65 0a 20 20 20 20 20 20 20 20   change.        
07a0: 20 40 20 79 6f 75 72 20 70 61 73 73 77 6f 72 64   @ your password
07b0: 2e 20 20 59 6f 75 72 20 70 61 73 73 77 6f 72 64  .  Your password
07c0: 20 69 73 20 75 6e 63 68 61 6e 67 65 64 2e 0a 20   is unchanged.. 
07d0: 20 20 20 20 20 20 20 20 40 20 3c 2f 66 6f 6e 74          @ </font
07e0: 3e 3c 2f 70 3e 0a 20 20 20 20 20 20 3b 0a 20 20  ></p>.      ;.  
07f0: 20 20 7d 65 6c 73 65 20 69 66 28 20 73 74 72 63    }else if( strc
0800: 6d 70 28 7a 4e 65 77 31 2c 7a 4e 65 77 32 29 21  mp(zNew1,zNew2)!
0810: 3d 30 20 29 7b 0a 20 20 20 20 20 20 7a 45 72 72  =0 ){.      zErr
0820: 4d 73 67 20 3d 20 0a 20 20 20 20 20 20 20 20 20  Msg = .         
0830: 40 20 3c 70 3e 3c 66 6f 6e 74 20 63 6f 6c 6f 72  @ <p><font color
0840: 3d 22 72 65 64 22 3e 0a 20 20 20 20 20 20 20 20  ="red">.        
0850: 20 40 20 54 68 65 20 74 77 6f 20 63 6f 70 69 65   @ The two copie
0860: 73 20 6f 66 20 79 6f 75 72 20 6e 65 77 20 70 61  s of your new pa
0870: 73 73 77 6f 72 64 73 20 64 6f 20 6e 6f 74 20 6d  sswords do not m
0880: 61 74 63 68 2e 0a 20 20 20 20 20 20 20 20 20 40  atch..         @
0890: 20 59 6f 75 72 20 70 61 73 73 77 6f 72 64 20 69   Your password i
08a0: 73 20 75 6e 63 68 61 6e 67 65 64 2e 0a 20 20 20  s unchanged..   
08b0: 20 20 20 20 20 20 40 20 3c 2f 66 6f 6e 74 3e 3c        @ </font><
08c0: 2f 70 3e 0a 20 20 20 20 20 20 3b 0a 20 20 20 20  /p>.      ;.    
08d0: 7d 65 6c 73 65 7b 0a 20 20 20 20 20 20 64 62 5f  }else{.      db_
08e0: 6d 75 6c 74 69 5f 65 78 65 63 28 0a 20 20 20 20  multi_exec(.    
08f0: 20 20 20 20 20 22 55 50 44 41 54 45 20 75 73 65       "UPDATE use
0900: 72 20 53 45 54 20 70 77 3d 25 51 20 57 48 45 52  r SET pw=%Q WHER
0910: 45 20 75 69 64 3d 25 64 22 2c 20 7a 4e 65 77 31  E uid=%d", zNew1
0920: 2c 20 67 2e 75 73 65 72 55 69 64 0a 20 20 20 20  , g.userUid.    
0930: 20 20 29 3b 0a 20 20 20 20 20 20 63 67 69 5f 72    );.      cgi_r
0940: 65 64 69 72 65 63 74 28 22 69 6e 64 65 78 22 29  edirect("index")
0950: 3b 0a 20 20 20 20 20 20 72 65 74 75 72 6e 3b 0a  ;.      return;.
0960: 20 20 20 20 7d 0a 20 20 7d 0a 20 20 69 66 28 20      }.  }.  if( 
0970: 7a 55 73 65 72 6e 61 6d 65 21 3d 30 20 26 26 20  zUsername!=0 && 
0980: 7a 50 61 73 73 77 64 21 3d 30 20 26 26 20 73 74  zPasswd!=0 && st
0990: 72 63 6d 70 28 7a 55 73 65 72 6e 61 6d 65 2c 22  rcmp(zUsername,"
09a0: 61 6e 6f 6e 79 6d 6f 75 73 22 29 21 3d 30 20 29  anonymous")!=0 )
09b0: 7b 0a 20 20 20 20 69 6e 74 20 75 69 64 20 3d 20  {.    int uid = 
09c0: 64 62 5f 69 6e 74 28 30 2c 0a 20 20 20 20 20 20  db_int(0,.      
09d0: 20 20 22 53 45 4c 45 43 54 20 75 69 64 20 46 52    "SELECT uid FR
09e0: 4f 4d 20 75 73 65 72 22 0a 20 20 20 20 20 20 20  OM user".       
09f0: 20 22 20 57 48 45 52 45 20 6c 6f 67 69 6e 3d 25   " WHERE login=%
0a00: 51 20 41 4e 44 20 70 77 3d 25 51 22 2c 20 7a 55  Q AND pw=%Q", zU
0a10: 73 65 72 6e 61 6d 65 2c 20 7a 50 61 73 73 77 64  sername, zPasswd
0a20: 29 3b 0a 20 20 20 20 69 66 28 20 75 69 64 3c 3d  );.    if( uid<=
0a30: 30 20 29 7b 0a 20 20 20 20 20 20 73 6c 65 65 70  0 ){.      sleep
0a40: 28 31 29 3b 0a 20 20 20 20 20 20 7a 45 72 72 4d  (1);.      zErrM
0a50: 73 67 20 3d 20 0a 20 20 20 20 20 20 20 20 20 40  sg = .         @
0a60: 20 3c 70 3e 3c 66 6f 6e 74 20 63 6f 6c 6f 72 3d   <p><font color=
0a70: 22 72 65 64 22 3e 0a 20 20 20 20 20 20 20 20 20  "red">.         
0a80: 40 20 59 6f 75 20 65 6e 74 65 72 65 64 20 61 6e  @ You entered an
0a90: 20 75 6e 6b 6e 6f 77 6e 20 75 73 65 72 20 6f 72   unknown user or
0aa0: 20 61 6e 20 69 6e 63 6f 72 72 65 63 74 20 70 61   an incorrect pa
0ab0: 73 73 77 6f 72 64 2e 0a 20 20 20 20 20 20 20 20  ssword..        
0ac0: 20 40 20 3c 2f 66 6f 6e 74 3e 3c 2f 70 3e 0a 20   @ </font></p>. 
0ad0: 20 20 20 20 20 3b 0a 20 20 20 20 7d 65 6c 73 65       ;.    }else
0ae0: 7b 0a 20 20 20 20 20 20 63 68 61 72 20 2a 7a 43  {.      char *zC
0af0: 6f 6f 6b 69 65 3b 0a 20 20 20 20 20 20 63 6f 6e  ookie;.      con
0b00: 73 74 20 63 68 61 72 20 2a 7a 43 6f 6f 6b 69 65  st char *zCookie
0b10: 4e 61 6d 65 20 3d 20 6c 6f 67 69 6e 5f 63 6f 6f  Name = login_coo
0b20: 6b 69 65 5f 6e 61 6d 65 28 29 3b 0a 20 20 20 20  kie_name();.    
0b30: 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 49    const char *zI
0b40: 70 41 64 64 72 20 3d 20 50 44 28 22 52 45 4d 4f  pAddr = PD("REMO
0b50: 54 45 5f 41 44 44 52 22 2c 22 6e 69 6c 22 29 3b  TE_ADDR","nil");
0b60: 0a 20 20 20 20 20 20 63 6f 6e 73 74 20 63 68 61  .      const cha
0b70: 72 20 2a 7a 45 78 70 69 72 65 20 3d 20 64 62 5f  r *zExpire = db_
0b80: 67 65 74 28 22 63 6f 6f 6b 69 65 2d 65 78 70 69  get("cookie-expi
0b90: 72 65 22 2c 22 38 37 36 36 22 29 3b 0a 20 20 20  re","8766");.   
0ba0: 20 20 20 69 6e 74 20 65 78 70 69 72 65 73 3b 0a     int expires;.
0bb0: 0a 20 20 20 20 20 20 7a 43 6f 6f 6b 69 65 20 3d  .      zCookie =
0bc0: 20 64 62 5f 74 65 78 74 28 30 2c 20 22 53 45 4c   db_text(0, "SEL
0bd0: 45 43 54 20 27 25 64 2f 27 20 7c 7c 20 68 65 78  ECT '%d/' || hex
0be0: 28 72 61 6e 64 6f 6d 62 6c 6f 62 28 32 35 29 29  (randomblob(25))
0bf0: 22 2c 20 75 69 64 29 3b 0a 20 20 20 20 20 20 65  ", uid);.      e
0c00: 78 70 69 72 65 73 20 3d 20 61 74 6f 69 28 7a 45  xpires = atoi(zE
0c10: 78 70 69 72 65 29 2a 33 36 30 30 3b 0a 20 20 20  xpire)*3600;.   
0c20: 20 20 20 63 67 69 5f 73 65 74 5f 63 6f 6f 6b 69     cgi_set_cooki
0c30: 65 28 7a 43 6f 6f 6b 69 65 4e 61 6d 65 2c 20 7a  e(zCookieName, z
0c40: 43 6f 6f 6b 69 65 2c 20 30 2c 20 65 78 70 69 72  Cookie, 0, expir
0c50: 65 73 29 3b 0a 20 20 20 20 20 20 64 62 5f 6d 75  es);.      db_mu
0c60: 6c 74 69 5f 65 78 65 63 28 0a 20 20 20 20 20 20  lti_exec(.      
0c70: 20 20 22 55 50 44 41 54 45 20 75 73 65 72 20 53    "UPDATE user S
0c80: 45 54 20 63 6f 6f 6b 69 65 3d 25 51 2c 20 69 70  ET cookie=%Q, ip
0c90: 61 64 64 72 3d 25 51 2c 20 22 0a 20 20 20 20 20  addr=%Q, ".     
0ca0: 20 20 20 22 20 20 63 65 78 70 69 72 65 3d 6a 75     "  cexpire=ju
0cb0: 6c 69 61 6e 64 61 79 28 27 6e 6f 77 27 29 2b 25  lianday('now')+%
0cc0: 64 2f 38 36 34 30 30 2e 30 20 57 48 45 52 45 20  d/86400.0 WHERE 
0cd0: 75 69 64 3d 25 64 22 2c 0a 20 20 20 20 20 20 20  uid=%d",.       
0ce0: 20 7a 43 6f 6f 6b 69 65 2c 20 7a 49 70 41 64 64   zCookie, zIpAdd
0cf0: 72 2c 20 65 78 70 69 72 65 73 2c 20 75 69 64 0a  r, expires, uid.
0d00: 20 20 20 20 20 20 29 3b 0a 20 20 20 20 20 20 63        );.      c
0d10: 67 69 5f 72 65 64 69 72 65 63 74 28 7a 47 6f 74  gi_redirect(zGot
0d20: 6f 29 3b 0a 20 20 20 20 7d 0a 20 20 7d 0a 20 20  o);.    }.  }.  
0d30: 73 74 79 6c 65 5f 68 65 61 64 65 72 28 29 3b 0a  style_header();.
0d40: 20 20 40 20 25 73 28 7a 45 72 72 4d 73 67 29 0a    @ %s(zErrMsg).
0d50: 20 20 40 20 3c 66 6f 72 6d 20 61 63 74 69 6f 6e    @ <form action
0d60: 3d 22 6c 6f 67 69 6e 22 20 6d 65 74 68 6f 64 3d  ="login" method=
0d70: 22 50 4f 53 54 22 3e 0a 20 20 69 66 28 20 50 28  "POST">.  if( P(
0d80: 22 67 22 29 20 29 7b 0a 20 20 20 20 40 20 3c 69  "g") ){.    @ <i
0d90: 6e 70 75 74 20 74 79 70 65 3d 22 68 69 64 64 65  nput type="hidde
0da0: 6e 22 20 6e 61 6d 65 3d 22 6e 78 70 22 20 76 61  n" name="nxp" va
0db0: 6c 75 65 3d 22 25 68 28 50 28 22 67 22 29 29 22  lue="%h(P("g"))"
0dc0: 3e 0a 20 20 7d 0a 20 20 40 20 3c 74 61 62 6c 65  >.  }.  @ <table
0dd0: 20 61 6c 69 67 6e 3d 22 6c 65 66 74 22 20 68 73   align="left" hs
0de0: 70 61 63 65 3d 22 31 30 22 3e 0a 20 20 40 20 3c  pace="10">.  @ <
0df0: 74 72 3e 0a 20 20 40 20 20 20 3c 74 64 20 61 6c  tr>.  @   <td al
0e00: 69 67 6e 3d 22 72 69 67 68 74 22 3e 55 73 65 72  ign="right">User
0e10: 20 49 44 3a 3c 2f 74 64 3e 0a 20 20 40 20 20 20   ID:</td>.  @   
0e20: 3c 74 64 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d  <td><input type=
0e30: 22 74 65 78 74 22 20 6e 61 6d 65 3d 22 75 22 20  "text" name="u" 
0e40: 76 61 6c 75 65 3d 22 22 20 73 69 7a 65 3d 33 30  value="" size=30
0e50: 3e 3c 2f 74 64 3e 0a 20 20 40 20 3c 2f 74 72 3e  ></td>.  @ </tr>
0e60: 0a 20 20 40 20 3c 74 72 3e 0a 20 20 40 20 20 3c  .  @ <tr>.  @  <
0e70: 74 64 20 61 6c 69 67 6e 3d 22 72 69 67 68 74 22  td align="right"
0e80: 3e 50 61 73 73 77 6f 72 64 3a 3c 2f 74 64 3e 0a  >Password:</td>.
0e90: 20 20 40 20 20 20 3c 74 64 3e 3c 69 6e 70 75 74    @   <td><input
0ea0: 20 74 79 70 65 3d 22 70 61 73 73 77 6f 72 64 22   type="password"
0eb0: 20 6e 61 6d 65 3d 22 70 22 20 76 61 6c 75 65 3d   name="p" value=
0ec0: 22 22 20 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 3e  "" size=30></td>
0ed0: 0a 20 20 40 20 3c 2f 74 72 3e 0a 20 20 40 20 3c  .  @ </tr>.  @ <
0ee0: 74 72 3e 0a 20 20 40 20 20 20 3c 74 64 3e 3c 2f  tr>.  @   <td></
0ef0: 74 64 3e 0a 20 20 40 20 20 20 3c 74 64 3e 3c 69  td>.  @   <td><i
0f00: 6e 70 75 74 20 74 79 70 65 3d 22 73 75 62 6d 69  nput type="submi
0f10: 74 22 20 6e 61 6d 65 3d 22 69 6e 22 20 76 61 6c  t" name="in" val
0f20: 75 65 3d 22 4c 6f 67 69 6e 22 3e 3c 2f 74 64 3e  ue="Login"></td>
0f30: 0a 20 20 40 20 3c 2f 74 72 3e 0a 20 20 40 20 3c  .  @ </tr>.  @ <
0f40: 2f 74 61 62 6c 65 3e 0a 20 20 69 66 28 20 67 2e  /table>.  if( g.
0f50: 69 73 41 6e 6f 6e 20 7c 7c 20 67 2e 7a 4c 6f 67  isAnon || g.zLog
0f60: 69 6e 3d 3d 30 20 7c 7c 20 67 2e 7a 4c 6f 67 69  in==0 || g.zLogi
0f70: 6e 5b 30 5d 3d 3d 30 20 29 7b 0a 20 20 20 20 40  n[0]==0 ){.    @
0f80: 20 3c 70 3e 54 6f 20 6c 6f 67 69 6e 0a 20 20 7d   <p>To login.  }
0f90: 65 6c 73 65 7b 0a 20 20 20 20 40 20 3c 70 3e 59  else{.    @ <p>Y
0fa0: 6f 75 20 61 72 65 20 63 75 72 72 65 6e 74 20 6c  ou are current l
0fb0: 6f 67 67 65 64 20 69 6e 20 61 73 20 3c 62 3e 25  ogged in as <b>%
0fc0: 68 28 67 2e 7a 4c 6f 67 69 6e 29 3c 2f 62 3e 3c  h(g.zLogin)</b><
0fd0: 2f 70 3e 0a 20 20 20 20 40 20 3c 70 3e 54 6f 20  /p>.    @ <p>To 
0fe0: 63 68 61 6e 67 65 20 79 6f 75 72 20 6c 6f 67 69  change your logi
0ff0: 6e 20 74 6f 20 61 20 64 69 66 66 65 72 65 6e 74  n to a different
1000: 20 75 73 65 72 0a 20 20 7d 0a 20 20 40 20 65 6e   user.  }.  @ en
1010: 74 65 72 20 74 68 65 20 75 73 65 72 2d 69 64 20  ter the user-id 
1020: 61 6e 64 20 70 61 73 73 77 6f 72 64 20 61 74 20  and password at 
1030: 74 68 65 20 6c 65 66 74 20 61 6e 64 20 70 72 65  the left and pre
1040: 73 73 20 74 68 65 0a 20 20 40 20 22 4c 6f 67 69  ss the.  @ "Logi
1050: 6e 22 20 62 75 74 74 6f 6e 2e 20 20 59 6f 75 72  n" button.  Your
1060: 20 75 73 65 72 20 6e 61 6d 65 20 77 69 6c 6c 20   user name will 
1070: 62 65 20 73 74 6f 72 65 64 20 69 6e 20 61 20 62  be stored in a b
1080: 72 6f 77 73 65 72 20 63 6f 6f 6b 69 65 2e 0a 20  rowser cookie.. 
1090: 20 40 20 59 6f 75 20 6d 75 73 74 20 63 6f 6e 66   @ You must conf
10a0: 69 67 75 72 65 20 79 6f 75 72 20 77 65 62 20 62  igure your web b
10b0: 72 6f 77 73 65 72 20 74 6f 20 61 63 63 65 70 74  rowser to accept
10c0: 20 63 6f 6f 6b 69 65 73 20 69 6e 20 6f 72 64 65   cookies in orde
10d0: 72 20 66 6f 72 0a 20 20 40 20 74 68 65 20 6c 6f  r for.  @ the lo
10e0: 67 69 6e 20 74 6f 20 74 61 6b 65 2e 3c 2f 70 3e  gin to take.</p>
10f0: 0a 20 20 69 66 28 20 64 62 5f 65 78 69 73 74 73  .  if( db_exists
1100: 28 22 53 45 4c 45 43 54 20 75 69 64 20 46 52 4f  ("SELECT uid FRO
1110: 4d 20 75 73 65 72 20 57 48 45 52 45 20 6c 6f 67  M user WHERE log
1120: 69 6e 3d 27 61 6e 6f 6e 79 6d 6f 75 73 27 22 29  in='anonymous'")
1130: 20 29 7b 0a 20 20 20 20 40 20 3c 70 3e 54 68 69   ){.    @ <p>Thi
1140: 73 20 73 65 72 76 65 72 20 69 73 20 63 6f 6e 66  s server is conf
1150: 69 67 75 72 65 64 20 74 6f 20 61 6c 6c 6f 77 20  igured to allow 
1160: 6c 69 6d 69 74 65 64 20 61 63 63 65 73 73 20 74  limited access t
1170: 6f 20 75 73 65 72 73 0a 20 20 20 20 40 20 77 68  o users.    @ wh
1180: 6f 20 61 72 65 20 6e 6f 74 20 6c 6f 67 67 65 64  o are not logged
1190: 20 69 6e 2e 3c 2f 70 3e 0a 20 20 7d 0a 20 20 69   in.</p>.  }.  i
11a0: 66 28 20 21 67 2e 69 73 41 6e 6f 6e 20 29 7b 0a  f( !g.isAnon ){.
11b0: 20 20 20 20 40 20 3c 62 72 20 63 6c 65 61 72 3d      @ <br clear=
11c0: 22 62 6f 74 68 22 3e 3c 68 72 3e 0a 20 20 20 20  "both"><hr>.    
11d0: 40 20 3c 70 3e 54 6f 20 6c 6f 67 20 6f 66 66 20  @ <p>To log off 
11e0: 74 68 65 20 73 79 73 74 65 6d 20 28 61 6e 64 20  the system (and 
11f0: 64 65 6c 65 74 65 20 79 6f 75 72 20 6c 6f 67 69  delete your logi
1200: 6e 20 63 6f 6f 6b 69 65 29 0a 20 20 20 20 40 20  n cookie).    @ 
1210: 20 70 72 65 73 73 20 74 68 65 20 66 6f 6c 6c 6f   press the follo
1220: 77 69 6e 67 20 62 75 74 74 6f 6e 3a 3c 62 72 3e  wing button:<br>
1230: 0a 20 20 20 20 40 20 3c 69 6e 70 75 74 20 74 79  .    @ <input ty
1240: 70 65 3d 22 73 75 62 6d 69 74 22 20 6e 61 6d 65  pe="submit" name
1250: 3d 22 6f 75 74 22 20 76 61 6c 75 65 3d 22 4c 6f  ="out" value="Lo
1260: 67 6f 75 74 22 3e 3c 2f 70 3e 0a 20 20 7d 0a 20  gout"></p>.  }. 
1270: 20 40 20 3c 2f 66 6f 72 6d 3e 0a 20 20 69 66 28   @ </form>.  if(
1280: 20 21 67 2e 69 73 41 6e 6f 6e 20 29 7b 0a 20 20   !g.isAnon ){.  
1290: 20 20 40 20 3c 62 72 20 63 6c 65 61 72 3d 22 62    @ <br clear="b
12a0: 6f 74 68 22 3e 3c 68 72 3e 0a 20 20 20 20 40 20  oth"><hr>.    @ 
12b0: 3c 70 3e 54 6f 20 63 68 61 6e 67 65 20 79 6f 75  <p>To change you
12c0: 72 20 70 61 73 73 77 6f 72 64 2c 20 65 6e 74 65  r password, ente
12d0: 72 20 79 6f 75 72 20 6f 6c 64 20 70 61 73 73 77  r your old passw
12e0: 6f 72 64 20 61 6e 64 20 79 6f 75 72 0a 20 20 20  ord and your.   
12f0: 20 40 20 6e 65 77 20 70 61 73 73 77 6f 72 64 20   @ new password 
1300: 74 77 69 63 65 20 62 65 6c 6f 77 20 74 68 65 6e  twice below then
1310: 20 70 72 65 73 73 20 74 68 65 20 22 43 68 61 6e   press the "Chan
1320: 67 65 20 50 61 73 73 77 6f 72 64 22 0a 20 20 20  ge Password".   
1330: 20 40 20 62 75 74 74 6f 6e 2e 3c 2f 70 3e 0a 20   @ button.</p>. 
1340: 20 20 20 40 20 3c 66 6f 72 6d 20 61 63 74 69 6f     @ <form actio
1350: 6e 3d 22 6c 6f 67 69 6e 22 20 6d 65 74 68 6f 64  n="login" method
1360: 3d 22 50 4f 53 54 22 3e 0a 20 20 20 20 40 20 3c  ="POST">.    @ <
1370: 74 61 62 6c 65 3e 0a 20 20 20 20 40 20 3c 74 72  table>.    @ <tr
1380: 3e 3c 74 64 20 61 6c 69 67 6e 3d 22 72 69 67 68  ><td align="righ
1390: 74 22 3e 4f 6c 64 20 50 61 73 73 77 6f 72 64 3a  t">Old Password:
13a0: 3c 2f 74 64 3e 0a 20 20 20 20 40 20 3c 74 64 3e  </td>.    @ <td>
13b0: 3c 69 6e 70 75 74 20 74 79 70 65 3d 22 70 61 73  <input type="pas
13c0: 73 77 6f 72 64 22 20 6e 61 6d 65 3d 22 70 22 20  sword" name="p" 
13d0: 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 3e 3c 2f 74  size=30></td></t
13e0: 72 3e 0a 20 20 20 20 40 20 3c 74 72 3e 3c 74 64  r>.    @ <tr><td
13f0: 20 61 6c 69 67 6e 3d 22 72 69 67 68 74 22 3e 4e   align="right">N
1400: 65 77 20 50 61 73 73 77 6f 72 64 3a 3c 2f 74 64  ew Password:</td
1410: 3e 0a 20 20 20 20 40 20 3c 74 64 3e 3c 69 6e 70  >.    @ <td><inp
1420: 75 74 20 74 79 70 65 3d 22 70 61 73 73 77 6f 72  ut type="passwor
1430: 64 22 20 6e 61 6d 65 3d 22 6e 31 22 20 73 69 7a  d" name="n1" siz
1440: 65 3d 33 30 3e 3c 2f 74 64 3e 3c 2f 74 72 3e 0a  e=30></td></tr>.
1450: 20 20 20 20 40 20 3c 74 72 3e 3c 74 64 20 61 6c      @ <tr><td al
1460: 69 67 6e 3d 22 72 69 67 68 74 22 3e 52 65 70 65  ign="right">Repe
1470: 61 74 20 4e 65 77 20 50 61 73 73 77 6f 72 64 3a  at New Password:
1480: 3c 2f 74 64 3e 0a 20 20 20 20 40 20 3c 74 64 3e  </td>.    @ <td>
1490: 3c 69 6e 70 75 74 20 74 79 70 65 3d 22 70 61 73  <input type="pas
14a0: 73 77 6f 72 64 22 20 6e 61 6d 65 3d 22 6e 32 22  sword" name="n2"
14b0: 20 73 69 7a 65 3d 33 30 3e 3c 2f 74 64 3e 3c 2f   size=30></td></
14c0: 74 72 3e 0a 20 20 20 20 40 20 3c 74 72 3e 3c 74  tr>.    @ <tr><t
14d0: 64 3e 3c 2f 74 64 3e 0a 20 20 20 20 40 20 3c 74  d></td>.    @ <t
14e0: 64 3e 3c 69 6e 70 75 74 20 74 79 70 65 3d 22 73  d><input type="s
14f0: 75 62 6d 69 74 22 20 76 61 6c 75 65 3d 22 43 68  ubmit" value="Ch
1500: 61 6e 67 65 20 50 61 73 73 77 6f 72 64 22 3e 3c  ange Password"><
1510: 2f 74 64 3e 3c 2f 74 72 3e 0a 20 20 20 20 40 20  /td></tr>.    @ 
1520: 3c 2f 74 61 62 6c 65 3e 0a 20 20 20 20 40 20 3c  </table>.    @ <
1530: 2f 66 6f 72 6d 3e 0a 20 20 7d 0a 20 20 73 74 79  /form>.  }.  sty
1540: 6c 65 5f 66 6f 6f 74 65 72 28 29 3b 0a 7d 0a 0a  le_footer();.}..
1550: 0a 0a 2f 2a 0a 2a 2a 20 54 68 69 73 20 72 6f 75  ../*.** This rou
1560: 74 69 6e 65 20 65 78 61 6d 69 6e 65 73 20 74 68  tine examines th
1570: 65 20 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 20 74  e login cookie t
1580: 6f 20 73 65 65 20 69 66 20 69 74 20 65 78 69 73  o see if it exis
1590: 74 73 20 61 6e 64 0a 2a 2a 20 61 6e 64 20 69 73  ts and.** and is
15a0: 20 76 61 6c 69 64 2e 20 20 49 66 20 74 68 65 20   valid.  If the 
15b0: 6c 6f 67 69 6e 20 63 6f 6f 6b 69 65 20 63 68 65  login cookie che
15c0: 63 6b 73 20 6f 75 74 2c 20 69 74 20 74 68 65 6e  cks out, it then
15d0: 20 73 65 74 73 20 0a 2a 2a 20 67 2e 7a 55 73 65   sets .** g.zUse
15e0: 72 55 75 69 64 20 61 70 70 72 6f 70 72 69 61 74  rUuid appropriat
15f0: 65 6c 79 2e 0a 2a 2a 0a 2a 2f 0a 76 6f 69 64 20  ely..**.*/.void 
1600: 6c 6f 67 69 6e 5f 63 68 65 63 6b 5f 63 72 65 64  login_check_cred
1610: 65 6e 74 69 61 6c 73 28 76 6f 69 64 29 7b 0a 20  entials(void){. 
1620: 20 69 6e 74 20 75 69 64 20 3d 20 30 3b 0a 20 20   int uid = 0;.  
1630: 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 43 6f 6f  const char *zCoo
1640: 6b 69 65 3b 0a 20 20 63 6f 6e 73 74 20 63 68 61  kie;.  const cha
1650: 72 20 2a 7a 52 65 6d 6f 74 65 41 64 64 72 3b 0a  r *zRemoteAddr;.
1660: 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 43    const char *zC
1670: 61 70 20 3d 20 30 3b 0a 0a 20 20 2f 2a 20 4f 6e  ap = 0;..  /* On
1680: 6c 79 20 72 75 6e 20 74 68 69 73 20 63 68 65 63  ly run this chec
1690: 6b 20 6f 6e 63 65 2e 20 20 2a 2f 0a 20 20 69 66  k once.  */.  if
16a0: 28 20 67 2e 7a 4c 6f 67 69 6e 21 3d 30 20 29 20  ( g.zLogin!=0 ) 
16b0: 72 65 74 75 72 6e 3b 0a 0a 0a 20 20 2f 2a 20 49  return;...  /* I
16c0: 66 20 74 68 65 20 48 54 54 50 20 63 6f 6e 6e 65  f the HTTP conne
16d0: 63 74 69 6f 6e 20 69 73 20 63 6f 6d 69 6e 67 20  ction is coming 
16e0: 6f 76 65 72 20 31 32 37 2e 30 2e 30 2e 31 20 61  over 127.0.0.1 a
16f0: 6e 64 20 69 66 0a 20 20 2a 2a 20 6c 6f 63 61 6c  nd if.  ** local
1700: 20 6c 6f 67 69 6e 20 69 73 20 64 69 73 61 62 6c   login is disabl
1710: 65 64 2c 20 74 68 65 6e 20 74 68 65 72 65 20 69  ed, then there i
1720: 73 20 6e 6f 20 6e 65 65 64 20 74 6f 20 63 68 65  s no need to che
1730: 63 6b 0a 20 20 2a 2a 20 75 73 65 72 20 63 72 65  ck.  ** user cre
1740: 64 65 6e 74 69 61 6c 73 2e 0a 20 20 2a 2f 0a 20  dentials..  */. 
1750: 20 7a 52 65 6d 6f 74 65 41 64 64 72 20 3d 20 50   zRemoteAddr = P
1760: 44 28 22 52 45 4d 4f 54 45 5f 41 44 44 52 22 2c  D("REMOTE_ADDR",
1770: 22 6e 69 6c 22 29 3b 0a 20 20 69 66 28 20 73 74  "nil");.  if( st
1780: 72 63 6d 70 28 7a 52 65 6d 6f 74 65 41 64 64 72  rcmp(zRemoteAddr
1790: 2c 20 22 31 32 37 2e 30 2e 30 2e 31 22 29 3d 3d  , "127.0.0.1")==
17a0: 30 0a 20 20 20 20 20 20 20 20 26 26 20 64 62 5f  0.        && db_
17b0: 67 65 74 5f 69 6e 74 28 22 61 75 74 68 65 6e 74  get_int("authent
17c0: 69 63 61 74 65 2d 6c 6f 63 61 6c 68 6f 73 74 22  icate-localhost"
17d0: 2c 31 29 3d 3d 30 20 29 7b 0a 20 20 20 20 75 69  ,1)==0 ){.    ui
17e0: 64 20 3d 20 64 62 5f 69 6e 74 28 30 2c 20 22 53  d = db_int(0, "S
17f0: 45 4c 45 43 54 20 75 69 64 20 46 52 4f 4d 20 75  ELECT uid FROM u
1800: 73 65 72 20 57 48 45 52 45 20 63 61 70 20 4c 49  ser WHERE cap LI
1810: 4b 45 20 27 25 25 73 25 25 27 22 29 3b 0a 20 20  KE '%%s%%'");.  
1820: 20 20 67 2e 7a 4c 6f 67 69 6e 20 3d 20 64 62 5f    g.zLogin = db_
1830: 74 65 78 74 28 22 3f 22 2c 20 22 53 45 4c 45 43  text("?", "SELEC
1840: 54 20 6c 6f 67 69 6e 20 46 52 4f 4d 20 75 73 65  T login FROM use
1850: 72 20 57 48 45 52 45 20 75 69 64 3d 25 64 22 2c  r WHERE uid=%d",
1860: 20 75 69 64 29 3b 0a 20 20 20 20 7a 43 61 70 20   uid);.    zCap 
1870: 3d 20 22 73 22 3b 0a 20 20 20 20 67 2e 6e 6f 50  = "s";.    g.noP
1880: 73 77 64 20 3d 20 31 3b 0a 20 20 20 20 67 2e 69  swd = 1;.    g.i
1890: 73 41 6e 6f 6e 20 3d 20 30 3b 0a 20 20 7d 0a 0a  sAnon = 0;.  }..
18a0: 20 20 2f 2a 20 43 68 65 63 6b 20 74 68 65 20 6c    /* Check the l
18b0: 6f 67 69 6e 20 63 6f 6f 6b 69 65 20 74 6f 20 73  ogin cookie to s
18c0: 65 65 20 69 66 20 69 74 20 6d 61 74 63 68 65 73  ee if it matches
18d0: 20 61 20 6b 6e 6f 77 6e 20 76 61 6c 69 64 20 75   a known valid u
18e0: 73 65 72 2e 0a 20 20 2a 2f 0a 20 20 69 66 28 20  ser..  */.  if( 
18f0: 75 69 64 3d 3d 30 20 26 26 20 28 7a 43 6f 6f 6b  uid==0 && (zCook
1900: 69 65 20 3d 20 50 28 6c 6f 67 69 6e 5f 63 6f 6f  ie = P(login_coo
1910: 6b 69 65 5f 6e 61 6d 65 28 29 29 29 21 3d 30 20  kie_name()))!=0 
1920: 29 7b 0a 20 20 20 20 75 69 64 20 3d 20 64 62 5f  ){.    uid = db_
1930: 69 6e 74 28 30 2c 20 0a 20 20 20 20 20 20 20 20  int(0, .        
1940: 20 20 20 20 22 53 45 4c 45 43 54 20 31 20 46 52      "SELECT 1 FR
1950: 4f 4d 20 75 73 65 72 22 0a 20 20 20 20 20 20 20  OM user".       
1960: 20 20 20 20 20 22 20 57 48 45 52 45 20 75 69 64       " WHERE uid
1970: 3d 25 64 22 0a 20 20 20 20 20 20 20 20 20 20 20  =%d".           
1980: 20 22 20 20 20 41 4e 44 20 63 6f 6f 6b 69 65 3d   "   AND cookie=
1990: 25 51 22 0a 20 20 20 20 20 20 20 20 20 20 20 20  %Q".            
19a0: 22 20 20 20 41 4e 44 20 69 70 61 64 64 72 3d 25  "   AND ipaddr=%
19b0: 51 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 22  Q".            "
19c0: 20 20 20 41 4e 44 20 63 65 78 70 69 72 65 3e 6a     AND cexpire>j
19d0: 75 6c 69 61 6e 64 61 79 28 27 6e 6f 77 27 29 22  ulianday('now')"
19e0: 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 61 74  ,.            at
19f0: 6f 69 28 7a 43 6f 6f 6b 69 65 29 2c 20 7a 43 6f  oi(zCookie), zCo
1a00: 6f 6b 69 65 2c 20 7a 52 65 6d 6f 74 65 41 64 64  okie, zRemoteAdd
1a10: 72 0a 20 20 20 20 20 20 20 20 20 29 3b 0a 20 20  r.         );.  
1a20: 7d 0a 0a 20 20 69 66 28 20 75 69 64 3d 3d 30 20  }..  if( uid==0 
1a30: 29 7b 0a 20 20 20 20 67 2e 69 73 41 6e 6f 6e 20  ){.    g.isAnon 
1a40: 3d 20 31 3b 0a 20 20 20 20 67 2e 7a 4c 6f 67 69  = 1;.    g.zLogi
1a50: 6e 20 3d 20 22 22 3b 0a 20 20 20 20 7a 43 61 70  n = "";.    zCap
1a60: 20 3d 20 64 62 5f 67 65 74 28 22 6e 6f 6c 6f 67   = db_get("nolog
1a70: 69 6e 2d 63 61 70 22 2c 22 6f 6e 72 6a 22 29 3b  in-cap","onrj");
1a80: 0a 20 20 7d 65 6c 73 65 20 69 66 28 20 7a 43 61  .  }else if( zCa
1a90: 70 3d 3d 30 20 29 7b 0a 20 20 20 20 53 74 6d 74  p==0 ){.    Stmt
1aa0: 20 73 3b 0a 20 20 20 20 64 62 5f 70 72 65 70 61   s;.    db_prepa
1ab0: 72 65 28 26 73 2c 20 22 53 45 4c 45 43 54 20 6c  re(&s, "SELECT l
1ac0: 6f 67 69 6e 2c 20 63 61 70 20 46 52 4f 4d 20 75  ogin, cap FROM u
1ad0: 73 65 72 20 57 48 45 52 45 20 75 69 64 3d 25 64  ser WHERE uid=%d
1ae0: 22 2c 20 75 69 64 29 3b 0a 20 20 20 20 64 62 5f  ", uid);.    db_
1af0: 73 74 65 70 28 26 73 29 3b 0a 20 20 20 20 67 2e  step(&s);.    g.
1b00: 7a 4c 6f 67 69 6e 20 3d 20 64 62 5f 63 6f 6c 75  zLogin = db_colu
1b10: 6d 6e 5f 6d 61 6c 6c 6f 63 28 26 73 2c 20 30 29  mn_malloc(&s, 0)
1b20: 3b 0a 20 20 20 20 7a 43 61 70 20 3d 20 64 62 5f  ;.    zCap = db_
1b30: 63 6f 6c 75 6d 6e 5f 6d 61 6c 6c 6f 63 28 26 73  column_malloc(&s
1b40: 2c 20 31 29 3b 0a 20 20 20 20 67 2e 69 73 41 6e  , 1);.    g.isAn
1b50: 6f 6e 20 3d 20 30 3b 0a 20 20 20 20 64 62 5f 66  on = 0;.    db_f
1b60: 69 6e 61 6c 69 7a 65 28 26 73 29 3b 0a 20 20 7d  inalize(&s);.  }
1b70: 0a 20 20 67 2e 75 73 65 72 55 69 64 20 3d 20 75  .  g.userUid = u
1b80: 69 64 3b 0a 0a 20 20 6c 6f 67 69 6e 5f 73 65 74  id;..  login_set
1b90: 5f 63 61 70 61 62 69 6c 69 74 69 65 73 28 7a 43  _capabilities(zC
1ba0: 61 70 29 3b 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 53 65  ap);.}../*.** Se
1bb0: 74 20 74 68 65 20 67 6c 6f 62 61 6c 20 63 61 70  t the global cap
1bc0: 61 62 69 6c 69 74 79 20 66 6c 61 67 73 20 62 61  ability flags ba
1bd0: 73 65 64 20 6f 6e 20 61 20 63 61 70 61 62 69 6c  sed on a capabil
1be0: 69 74 79 20 73 74 72 69 6e 67 2e 0a 2a 2f 0a 76  ity string..*/.v
1bf0: 6f 69 64 20 6c 6f 67 69 6e 5f 73 65 74 5f 63 61  oid login_set_ca
1c00: 70 61 62 69 6c 69 74 69 65 73 28 63 6f 6e 73 74  pabilities(const
1c10: 20 63 68 61 72 20 2a 7a 43 61 70 29 7b 0a 20 20   char *zCap){.  
1c20: 69 6e 74 20 69 3b 0a 20 20 66 6f 72 28 69 3d 30  int i;.  for(i=0
1c30: 3b 20 7a 43 61 70 5b 69 5d 3b 20 69 2b 2b 29 7b  ; zCap[i]; i++){
1c40: 0a 20 20 20 20 73 77 69 74 63 68 28 20 7a 43 61  .    switch( zCa
1c50: 70 5b 69 5d 20 29 7b 0a 20 20 20 20 20 20 63 61  p[i] ){.      ca
1c60: 73 65 20 27 73 27 3a 20 20 20 67 2e 6f 6b 53 65  se 's':   g.okSe
1c70: 74 75 70 20 3d 20 67 2e 6f 6b 44 65 6c 65 74 65  tup = g.okDelete
1c80: 20 3d 20 31 3b 0a 20 20 20 20 20 20 63 61 73 65   = 1;.      case
1c90: 20 27 61 27 3a 20 20 20 67 2e 6f 6b 41 64 6d 69   'a':   g.okAdmi
1ca0: 6e 20 3d 20 67 2e 6f 6b 52 64 54 6b 74 20 3d 20  n = g.okRdTkt = 
1cb0: 67 2e 6f 6b 57 72 54 6b 74 20 3d 20 67 2e 6f 6b  g.okWrTkt = g.ok
1cc0: 51 75 65 72 79 20 3d 0a 20 20 20 20 20 20 20 20  Query =.        
1cd0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1ce0: 20 20 20 20 20 20 67 2e 6f 6b 52 64 57 69 6b 69        g.okRdWiki
1cf0: 20 3d 20 67 2e 6f 6b 57 72 57 69 6b 69 20 3d 0a   = g.okWrWiki =.
1d00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1d10: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 67 2e                g.
1d20: 6f 6b 4e 65 77 54 6b 74 20 3d 20 67 2e 6f 6b 50  okNewTkt = g.okP
1d30: 61 73 73 77 6f 72 64 20 3d 20 31 3b 0a 20 20 20  assword = 1;.   
1d40: 20 20 20 63 61 73 65 20 27 69 27 3a 20 20 20 67     case 'i':   g
1d50: 2e 6f 6b 52 65 61 64 20 3d 20 67 2e 6f 6b 57 72  .okRead = g.okWr
1d60: 69 74 65 20 3d 20 31 3b 20 20 20 20 20 20 20 20  ite = 1;        
1d70: 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65               bre
1d80: 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27  ak;.      case '
1d90: 64 27 3a 20 20 20 67 2e 6f 6b 44 65 6c 65 74 65  d':   g.okDelete
1da0: 20 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20   = 1;           
1db0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1dc0: 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20      break;.     
1dd0: 20 63 61 73 65 20 27 6a 27 3a 20 20 20 67 2e 6f   case 'j':   g.o
1de0: 6b 52 64 57 69 6b 69 20 3d 20 31 3b 20 20 20 20  kRdWiki = 1;    
1df0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1e00: 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b             break
1e10: 3b 0a 20 20 20 20 20 20 63 61 73 65 20 27 6b 27  ;.      case 'k'
1e20: 3a 20 20 20 67 2e 6f 6b 57 72 57 69 6b 69 20 3d  :   g.okWrWiki =
1e30: 20 67 2e 6f 6b 52 64 57 69 6b 69 20 3d 20 31 3b   g.okRdWiki = 1;
1e40: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1e50: 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63    break;.      c
1e60: 61 73 65 20 27 6e 27 3a 20 20 20 67 2e 6f 6b 4e  ase 'n':   g.okN
1e70: 65 77 54 6b 74 20 3d 20 31 3b 20 20 20 20 20 20  ewTkt = 1;      
1e80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1e90: 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a           break;.
1ea0: 20 20 20 20 20 20 63 61 73 65 20 27 6f 27 3a 20        case 'o': 
1eb0: 20 20 67 2e 6f 6b 52 65 61 64 20 3d 20 31 3b 20    g.okRead = 1; 
1ec0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1ed0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1ee0: 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73  break;.      cas
1ef0: 65 20 27 70 27 3a 20 20 20 67 2e 6f 6b 50 61 73  e 'p':   g.okPas
1f00: 73 77 6f 72 64 20 3d 20 31 3b 20 20 20 20 20 20  sword = 1;      
1f10: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1f20: 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20         break;.  
1f30: 20 20 20 20 63 61 73 65 20 27 71 27 3a 20 20 20      case 'q':   
1f40: 67 2e 6f 6b 51 75 65 72 79 20 3d 20 31 3b 20 20  g.okQuery = 1;  
1f50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1f60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72                br
1f70: 65 61 6b 3b 0a 20 20 20 20 20 20 63 61 73 65 20  eak;.      case 
1f80: 27 72 27 3a 20 20 20 67 2e 6f 6b 52 64 54 6b 74  'r':   g.okRdTkt
1f90: 20 3d 20 31 3b 20 20 20 20 20 20 20 20 20 20 20   = 1;           
1fa0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1fb0: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20       break;.    
1fc0: 20 20 63 61 73 65 20 27 77 27 3a 20 20 20 67 2e    case 'w':   g.
1fd0: 6f 6b 57 72 54 6b 74 20 3d 20 67 2e 6f 6b 52 64  okWrTkt = g.okRd
1fe0: 54 6b 74 20 3d 20 67 2e 6f 6b 4e 65 77 54 6b 74  Tkt = g.okNewTkt
1ff0: 20 3d 20 31 3b 20 20 20 20 20 20 20 62 72 65 61   = 1;       brea
2000: 6b 3b 0a 20 20 20 20 7d 0a 20 20 7d 0a 7d 0a 0a  k;.    }.  }.}..
2010: 2f 2a 0a 2a 2a 20 43 61 6c 6c 20 74 68 69 73 20  /*.** Call this 
2020: 72 6f 75 74 69 6e 65 20 77 68 65 6e 20 74 68 65  routine when the
2030: 20 63 72 65 64 65 6e 74 69 61 6c 20 63 68 65 63   credential chec
2040: 6b 20 66 61 69 6c 73 2e 20 20 49 74 20 63 61 75  k fails.  It cau
2050: 73 65 73 0a 2a 2a 20 61 20 72 65 64 69 72 65 63  ses.** a redirec
2060: 74 20 74 6f 20 74 68 65 20 22 6c 6f 67 69 6e 22  t to the "login"
2070: 20 70 61 67 65 2e 0a 2a 2f 0a 76 6f 69 64 20 6c   page..*/.void l
2080: 6f 67 69 6e 5f 6e 65 65 64 65 64 28 76 6f 69 64  ogin_needed(void
2090: 29 7b 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20  ){.  const char 
20a0: 2a 7a 55 72 6c 20 3d 20 50 44 28 22 52 45 51 55  *zUrl = PD("REQU
20b0: 45 53 54 5f 55 52 49 22 2c 20 22 69 6e 64 65 78  EST_URI", "index
20c0: 22 29 3b 0a 20 20 63 67 69 5f 72 65 64 69 72 65  ");.  cgi_redire
20d0: 63 74 28 6d 70 72 69 6e 74 66 28 22 6c 6f 67 69  ct(mprintf("logi
20e0: 6e 3f 6e 78 70 3d 25 54 22 2c 20 7a 55 72 6c 29  n?nxp=%T", zUrl)
20f0: 29 3b 0a 20 20 2f 2a 20 4e 4f 54 52 45 41 43 48  );.  /* NOTREACH
2100: 45 44 20 2a 2f 0a 20 20 61 73 73 65 72 74 28 30  ED */.  assert(0
2110: 29 3b 0a 7d 0a                                   );.}.