Källkod

Följande filer och mappar finns under mappen webbserverprogrammering.
Mappar visas till vänster och filer till höger. Klicka på en fil eller mapp för att öppna nedan eller visa dess innehåll.

webbserverprogrammering/projects/quiz-extended/

26 filer

create_account.php

113 lines ASCII Windows (CRLF)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113


<?php

error_reporting(-1); // Report all type of errors

ini_set('display_errors', 1); // Display all errors 

ini_set('output_buffering', 0); // Do not buffer outputs, write directly



function dump($dump) {

 echo "<pre>";

 var_dump($dump);

 echo "</pre>";

}



session_start();

include "session_variable_array_check.php";



if ($_SESSION['quizExtended']['loggedIn']) {

 header("Location:index.php");

}





// POST RECEIVE

$userRegistered = false;

$redMessage = "";

$email = "ERROR";

if (isset($_POST['displayname']) && isset($_POST['username']) && isset($_POST['password']) && isset($_POST['email']) && isset($_POST['submitted'])) {

 include "dbconnection.php";

 include "send_email.php"; // includes email sending function



 $username = $_POST['username'];

 $email = $_POST['email'];



 // checks for already existing accounts with same username

 $sql = "SELECT * FROM quizext_users WHERE username=?";

 $stmt = $dbconn->prepare($sql);

 $stmt->execute([$username]);

 $usermatches = $stmt->fetchAll(PDO::FETCH_ASSOC);



 // checks for already existing accounts with same email

 $sql = "SELECT * FROM quizext_users WHERE email=?";

 $stmt = $dbconn->prepare($sql);

 $stmt->execute([$email]);

 $emailmatches = $stmt->fetchAll(PDO::FETCH_ASSOC);



 // if credentials are unique, account is allowed

 if (count($usermatches) < 1 && count($emailmatches) < 1) {



  $displayname = $_POST['displayname'];

  $password = $_POST['password'];

  $password = password_hash($password, PASSWORD_DEFAULT);

  do {

   // pseudo-randomly generated token used for account email verification. Unguessable and more secure than using uid

   $regtoken = bin2hex(random_bytes(35));



   // Checks so that regtoken is unique

   $sql = "SELECT regtoken FROM quizext_users WHERE regtoken=?";

   $stmt = $dbconn->prepare($sql);

   $stmt->execute([$regtoken]);

   $matches = $stmt->fetchAll(PDO::FETCH_COLUMN);

  } while (count($matches) > 0);



  // preliminary user registration into database, along with unique token

  $sql = "INSERT INTO quizext_users (displayname, username, password, email, user_level, regtoken) VALUES (?, ?, ?, ?, ?, ?)";

  $stmt = $dbconn->prepare($sql);

  $stmt->execute([$displayname, $username, $password, $email, "regular", $regtoken]);

  $userRegistered = true;



  sendUserVerificationEmail($regtoken, $email, $username);

 } else {

  if (count($usermatches) < 1)

   $redMessage = "Email address already used by another account! Use another one.";

  else if (count($emailmatches) < 1)

   $redMessage = "Username is taken! Try another one.";

  else

   $redMessage = "Username and email already used! Use other credentials.";

 }

}



?>



<!DOCTYPE html>

<html lang="sv">

<head>

 <title>Create account - CuriousQuizzes</title>

 <meta charset="utf-8">

 <link rel="stylesheet" type="text/css" href="css/style.css">

</head>

<body>

 <?php if ($userRegistered) { ?>

  <div id="mainpopupBg">

   <div id="mainpopupBox">

    <h1>User created!</h1>

    <p>An email with a link to verify your new account has been sent to <strong><?= $email ?></strong>.</p>

    <br>

    <a href="index.php">go to main menu</a>

   </div>

  </div>

 <?php } ?>

 <a href="index.php" id="logo">

  CuriousQuizzes

 </a>

 <main class="centered">

  <h1>Create account</h1>

  <form method="post" action="">

   <input type="text" name="displayname" placeholder="Display name" required><br>

   <input type="text" name="username" placeholder="Username" required><br>

   <input type="email" name="email" placeholder="Email" required><br>

   <input type="password" name="password" placeholder="Password" required><br>

   <input type="submit" name="submitted" value="Create account"><br>

  </form>

  <p class="redMessage"><?= $redMessage ?></p>

  <a class="smallMessage" href="login.php">Already have an account? Log in here!</a>

 </main>

</body>

</html>