home *** CD-ROM | disk | FTP | other *** search
/ PC World 2005 April / PCWorld_2005-04_cd.bin / akce / web / phpnuke / PHP-Nuke-7.5.exe / html / includes / functions_validate.php < prev    next >
PHP Script  |  2004-07-22  |  11KB  |  249 lines
  1. <?php
  2. /***************************************************************************
  3.  *                          functions_validate.php
  4.  *                            -------------------
  5.  *   begin                : Saturday, Feb 13, 2001
  6.  *   copyright            : (C) 2001 The phpBB Group
  7.  *   email                : support@phpbb.com
  8.  *
  9.  *   $Id: functions_validate.php,v 1.6.2.12 2003/06/09 19:13:05 psotfx Exp $
  10.  *
  11.  *
  12.  ***************************************************************************/
  13. /***************************************************************************
  14. * phpbb2 forums port version 2.0.5 (c) 2003 - Nuke Cops (http://nukecops.com)
  15. *
  16. * Ported by Nuke Cops to phpbb2 standalone 2.0.5 Test
  17. * and debugging completed by the Elite Nukers and site members.
  18. *
  19. * You run this package at your sole risk. Nuke Cops and affiliates cannot
  20. * be held liable if anything goes wrong. You are advised to test this
  21. * package on a development system. Backup everything before implementing
  22. * in a production environment. If something goes wrong, you can always
  23. * backout and restore your backups.
  24. *
  25. * Installing and running this also means you agree to the terms of the AUP
  26. * found at Nuke Cops.
  27. *
  28. * This is version 2.0.5 of the phpbb2 forum port for PHP-Nuke. Work is based
  29. * on Tom Nitzschner's forum port version 2.0.6. Tom's 2.0.6 port was based
  30. * on the phpbb2 standalone version 2.0.3. Our version 2.0.5 from Nuke Cops is
  31. * now reflecting phpbb2 standalone 2.0.5 that fixes some bugs and the
  32. * invalid_session error message.
  33. ***************************************************************************/
  34. /***************************************************************************
  35.  *   This file is part of the phpBB2 port to Nuke 6.0 (c) copyright 2002
  36.  *   by Tom Nitzschner (tom@toms-home.com)
  37.  *   http://bbtonuke.sourceforge.net (or http://www.toms-home.com)
  38.  *
  39.  *   As always, make a backup before messing with anything. All code
  40.  *   release by me is considered sample code only. It may be fully
  41.  *   functual, but you use it at your own risk, if you break it,
  42.  *   you get to fix it too. No waranty is given or implied.
  43.  *
  44.  *   Please post all questions/request about this port on http://bbtonuke.sourceforge.net first,
  45.  *   then on my site. All original header code and copyright messages will be maintained
  46.  *   to give credit where credit is due. If you modify this, the only requirement is
  47.  *   that you also maintain all original copyright messages. All my work is released
  48.  *   under the GNU GENERAL PUBLIC LICENSE. Please see the README for more information.
  49.  *
  50.  ***************************************************************************/
  51. /***************************************************************************
  52.  *
  53.  *   This program is free software; you can redistribute it and/or modify
  54.  *   it under the terms of the GNU General Public License as published by
  55.  *   the Free Software Foundation; either version 2 of the License, or
  56.  *   (at your option) any later version.
  57.  *
  58.  ***************************************************************************/
  59.  
  60. //
  61. // Check to see if the username has been taken, or if it is disallowed.
  62. // Also checks if it includes the " character, which we don't allow in usernames.
  63. // Used for registering, changing names, and posting anonymously with a username
  64. //
  65.  
  66. if (!defined('IN_PHPBB')) {
  67.     die();
  68. }
  69.  
  70. function validate_username($username)
  71. {
  72.         global $db, $lang, $userdata;
  73.  
  74.         // Remove doubled up spaces
  75.         $username = preg_replace('#\s+#', ' ', $username);
  76.         // Limit username length
  77.         $username = substr(str_replace("\'", "'", $username), 0, 25);
  78.         $username = str_replace("'", "''", $username);
  79.  
  80.         $sql = "SELECT username
  81.                 FROM " . USERS_TABLE . "
  82.                 WHERE LOWER(username) = '" . strtolower($username) . "'";
  83.         if ($result = $db->sql_query($sql))
  84.         {
  85.                 if ($row = $db->sql_fetchrow($result))
  86.                 {
  87.                         if (($userdata['session_logged_in'] && $row['username'] != $userdata['username']) || !$userdata['session_logged_in'])
  88.                         {
  89.                                 $db->sql_freeresult($result);
  90.                                 return array('error' => true, 'error_msg' => $lang['Username_taken']);
  91.                         }
  92.                 }
  93.         }
  94.         $db->sql_freeresult($result);
  95.  
  96.         $sql = "SELECT group_name
  97.                 FROM " . GROUPS_TABLE . "
  98.                 WHERE LOWER(group_name) = '" . strtolower($username) . "'";
  99.         if ($result = $db->sql_query($sql))
  100.         {
  101.                 if ($row = $db->sql_fetchrow($result))
  102.                 {
  103.                         $db->sql_freeresult($result);
  104.                         return array('error' => true, 'error_msg' => $lang['Username_taken']);
  105.                 }
  106.         }
  107.         $db->sql_freeresult($result);
  108.  
  109.         $sql = "SELECT disallow_username
  110.                 FROM " . DISALLOW_TABLE;
  111.         if ($result = $db->sql_query($sql))
  112.         {
  113.                 if ($row = $db->sql_fetchrow($result))
  114.                 {
  115.                         do
  116.                         {
  117.                                 if (preg_match("#\b(" . str_replace("\*", ".*?", phpbb_preg_quote($row['disallow_username'], '#')) . ")\b#i", $username))
  118.                                 {
  119.                                         $db->sql_freeresult($result);
  120.                                         return array('error' => true, 'error_msg' => $lang['Username_disallowed']);
  121.                                 }
  122.                         }
  123.                         while($row = $db->sql_fetchrow($result));
  124.                 }
  125.         }
  126.         $db->sql_freeresult($result);
  127.  
  128.         $sql = "SELECT word
  129.                 FROM  " . WORDS_TABLE;
  130.         if ($result = $db->sql_query($sql))
  131.         {
  132.                 if ($row = $db->sql_fetchrow($result))
  133.                 {
  134.                         do
  135.                         {
  136.                                 if (preg_match("#\b(" . str_replace("\*", ".*?", phpbb_preg_quote($row['word'], '#')) . ")\b#i", $username))
  137.                                 {
  138.                                         $db->sql_freeresult($result);
  139.                                         return array('error' => true, 'error_msg' => $lang['Username_disallowed']);
  140.                                 }
  141.                         }
  142.                         while ($row = $db->sql_fetchrow($result));
  143.                 }
  144.         }
  145.         $db->sql_freeresult($result);
  146.  
  147.         // Don't allow " and ALT-255 in username.
  148.         if (strstr($username, '"') || strstr($username, '"') || strstr($username, chr(160)))
  149.         {
  150.                 return array('error' => true, 'error_msg' => $lang['Username_invalid']);
  151.         }
  152.  
  153.         return array('error' => false, 'error_msg' => '');
  154. }
  155.  
  156. //
  157. // Check to see if email address is banned
  158. // or already present in the DB
  159. //
  160. function validate_email($email)
  161. {
  162.         global $db, $lang;
  163.  
  164.         if ($email != '')
  165.         {
  166.                 if (preg_match('/^[a-z0-9&\'\.\-_\+]+@[a-z0-9\-]+\.([a-z0-9\-]+\.)*?[a-z]+$/is', $email))
  167.                 {
  168.                         $sql = "SELECT ban_email
  169.                                 FROM " . BANLIST_TABLE;
  170.                         if ($result = $db->sql_query($sql))
  171.                         {
  172.                                 if ($row = $db->sql_fetchrow($result))
  173.                                 {
  174.                                         do
  175.                                         {
  176.                                                 $match_email = str_replace('*', '.*?', $row['ban_email']);
  177.                                                 if (preg_match('/^' . $match_email . '$/is', $email))
  178.                                                 {
  179.                                                         $db->sql_freeresult($result);
  180.                                                         return array('error' => true, 'error_msg' => $lang['Email_banned']);
  181.                                                 }
  182.                                         }
  183.                                         while($row = $db->sql_fetchrow($result));
  184.                                 }
  185.                         }
  186.                         $db->sql_freeresult($result);
  187.  
  188.                         $sql = "SELECT user_email
  189.                                 FROM " . USERS_TABLE . "
  190.                                 WHERE user_email = '" . str_replace("\'", "''", $email) . "'";
  191.                         if (!($result = $db->sql_query($sql)))
  192.                         {
  193.                                 message_die(GENERAL_ERROR, "Couldn't obtain user email information.", "", __LINE__, __FILE__, $sql);
  194.                         }
  195.  
  196.                         if ($row = $db->sql_fetchrow($result))
  197.                         {
  198.                                 return array('error' => true, 'error_msg' => $lang['Email_taken']);
  199.                         }
  200.                         $db->sql_freeresult($result);
  201.  
  202.                         return array('error' => false, 'error_msg' => '');
  203.                 }
  204.         }
  205.  
  206.         return array('error' => true, 'error_msg' => $lang['Email_invalid']);
  207. }
  208.  
  209. //
  210. // Does supplementary validation of optional profile fields. This expects common stuff like trim() and strip_tags()
  211. // to have already been run. Params are passed by-ref, so we can set them to the empty string if they fail.
  212. //
  213. function validate_optional_fields(&$icq, &$aim, &$msnm, &$yim, &$website, &$location, &$occupation, &$interests, &$sig)
  214. {
  215.         $check_var_length = array('aim', 'msnm', 'yim', 'location', 'occupation', 'interests', 'sig');
  216.  
  217.         for($i = 0; $i < count($check_var_length); $i++)
  218.         {
  219.                 if (strlen($$check_var_length[$i]) < 2)
  220.                 {
  221.                         $$check_var_length[$i] = '';
  222.                 }
  223.         }
  224.  
  225.         // ICQ number has to be only numbers.
  226.         if (!preg_match('/^[0-9]+$/', $icq))
  227.         {
  228.                 $icq = '';
  229.         }
  230.  
  231.         // website has to start with http://, followed by something with length at least 3 that
  232.         // contains at least one dot.
  233.         if ($website != "")
  234.         {
  235.                 if (!preg_match('#^http[s]?:\/\/#i', $website))
  236.                 {
  237.                         $website = 'http://' . $website;
  238.                 }
  239.  
  240.                 if (!preg_match('#^http[s]?\\:\\/\\/[a-z0-9\-]+\.([a-z0-9\-]+\.)?[a-z]+#i', $website))
  241.                 {
  242.                         $website = '';
  243.                 }
  244.         }
  245.  
  246.         return;
  247. }
  248.  
  249. ?>