Källkod

Följande filer och mappar finns under mappen webbserverprogrammering.
Mappar visas till vänster och filer till höger. Klicka på en fil eller mapp för att öppna nedan eller visa dess innehåll.

webbserverprogrammering/projects/quiz-extended/

26 filer

confirm_account.php

112 lines ASCII Windows (CRLF)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112


<?php



error_reporting(-1); // Report all type of errors

ini_set('display_errors', 1); // Display all errors 

ini_set('output_buffering', 0); // Do not buffer outputs, write directly



function dump($dump) {

 echo "<pre>";

 var_dump($dump);

 echo "</pre>";

}

session_start();

include "session_variable_array_check.php";



// verification and error statuses

define("VERIFICATION_SUCCESSFUL", 0);

define("EXPIRED_TOKEN", 1);

define("USER_ALREADY_VERIFIED", 2);

define("INVALID_TOKEN", 3);

define("MISSING_TOKEN", 4);

define("MULTIPLE_MATCHES", 5);



$verificationStatus = -1;

$expiryMinutes = 15; // minutes after registration after which email verification link expires



if (!isset($_GET['tkn'])) {

 $verificationStatus = MISSING_TOKEN;

} else {

 $regtoken = $_GET['tkn'];



 include "dbconnection.php";

 $dbconn->exec("SET time_zone = '+00:00';"); // ensures consistent UTC use with handling timestamps

 $sql = "SELECT user_id, displayname, username, verified, created_date FROM quizext_users WHERE regtoken=?";

 $stmt = $dbconn->prepare($sql);

 $stmt->execute([$regtoken]);

 $users = $stmt->fetchAll(PDO::FETCH_ASSOC);



 if (count($users) === 1) {

  $user = $users[0];



  if ($user['verified'] === "verified")

   // nothing happens if link is already used

   $verificationStatus = USER_ALREADY_VERIFIED;

  else {

   // time of expiry is calculated

   $registerTime = strtotime($user['created_date']);

   $expiryTime = $registerTime + ($expiryMinutes * 60);

   $now = time();



   // time is in seconds, bigger is later

   if ($now > $expiryTime) {

    $verificationStatus = EXPIRED_TOKEN;

   } else {



    // sets verified column to "verified"

    $sql = "UPDATE quizext_users SET verified=? WHERE user_id=?";

    $stmt = $dbconn->prepare($sql);

    $stmt->execute(["verified", $user['user_id']]);

    

    $verificationStatus = VERIFICATION_SUCCESSFUL;

   }

  }

 } else if (count($users) === 0) {

  $verificationStatus = INVALID_TOKEN;

 } else {

  $verificationStatus = MULTIPLE_MATCHES;

 }

}





$message = "";

switch ($verificationStatus) {

 case VERIFICATION_SUCCESSFUL:

  $message = "Account verification successful for user<br>{$user['displayname']} ({$user['username']})";

  break;

 case EXPIRED_TOKEN:

  $message = "This link has expired.";

  break;

 case USER_ALREADY_VERIFIED:

  $message = "This link has already been used.";

  break;

 case INVALID_TOKEN:

  $message = "Invalid link.";

  break;

 case MISSING_TOKEN:

  $message = "Invalid link.";

  break;

 case MULTIPLE_MATCHES:

  $message = "System error. Contact webmaster.";

  break;

 default:

  $message = "Unknown error.";

}



?>



<!DOCTYPE html>

<html lang="sv">

<head>

 <title>Verify account - CuriousQuizzes</title>

 <meta charset="utf-8">

 <link rel="stylesheet" type="text/css" href="css/style.css">

</head>

<body>

 <a href="index.php" id="logo">

  CuriousQuizzes

 </a>

 <main>

  <h1><?= $message ?></h1>

 </main>

</body>

</html>