mirivlad/web_writer
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

first commit

Browse Source
This commit is contained in:
mirivlad
2025-11-20 14:44:35 +08:00
commit 91f70ed69c
839 changed files with 207385 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
register.php
Executable
+180
View File
@@ -0,0 +1,180 @@
<?php
require_once 'config/config.php';
// Если пользователь уже авторизован И он не администратор (ID != 1), перенаправляем на dashboard
if (is_logged_in() && $_SESSION['user_id'] != 1) {
redirect('dashboard.php');
}
$error = '';
$success = '';
// Проверяем, является ли текущий пользователь администратором
$is_admin = is_logged_in() && $_SESSION['user_id'] == 1;
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
if (!verify_csrf_token($_POST['csrf_token'] ?? '')) {
$error = "Ошибка безопасности";
} else {
$username = trim($_POST['username'] ?? '');
$display_name = trim($_POST['display_name'] ?? '');
$email = trim($_POST['email'] ?? '');
$password = $_POST['password'] ?? '';
$confirm_password = $_POST['confirm_password'] ?? '';
// Валидация
if (empty($username) || empty($password)) {
$error = 'Имя пользователя и пароль обязательны для заполнения';
} elseif ($password !== $confirm_password) {
$error = 'Пароли не совпадают';
} elseif (strlen($password) < 6) {
$error = 'Пароль должен содержать не менее 6 символов';
} elseif (!preg_match('/^[a-zA-Z0-9_]+$/', $username)) {
$error = 'Имя пользователя может содержать только латинские буквы, цифры и символ подчеркивания';
} else {
$userModel = new User($pdo);
// Проверяем, не занят ли username
if ($userModel->findByUsername($username)) {
$error = 'Это имя пользователя уже занято';
} elseif (!empty($email) && $userModel->findByEmail($email)) {
$error = 'Этот email уже используется';
} else {
// Подготавливаем данные для создания пользователя
$user_data = [
'username' => $username,
'display_name' => $display_name ?: $username,
'email' => $email,
'password' => $password
];
// Если пользователя создает администратор - сразу активный
// Если пользователь регистрируется сам - неактивный (требует активации)
if ($is_admin) {
$user_data['is_active'] = 1;
} else {
$user_data['is_active'] = 0;
}
// Создаем пользователя
$success = $userModel->create($user_data);
if ($success) {
if ($is_admin) {
$_SESSION['success'] = 'Пользователь успешно создан и активирован';
redirect('admin/users.php');
} else {
$_SESSION['success'] = 'Регистрация прошла успешно. Ваш аккаунт ожидает активации администратором.';
redirect('login.php');
}
} else {
$error = 'Произошла ошибка при регистрации. Попробуйте еще раз.';
}
}
}
}
}
$page_title = $is_admin ? 'Добавление пользователя' : 'Регистрация';
include 'views/header.php';
?>
<div class="container">
<h1><?= $is_admin ? 'Добавление пользователя' : 'Регистрация' ?></h1>
<?php if ($error): ?>
<div class="alert alert-error">
<?= e($error) ?>
</div>
<?php endif; ?>
<?php if ($success): ?>
<div class="alert alert-success">
<?= e($success) ?>
</div>
<?php endif; ?>
<form method="post" style="max-width: 500px; margin: 0 auto;">
<input type="hidden" name="csrf_token" value="<?= generate_csrf_token() ?>">
<div style="margin-bottom: 1rem;">
<label for="username" style="display: block; margin-bottom: 0.5rem; font-weight: bold;">
Имя пользователя *
</label>
<input type="text" id="username" name="username"
value="<?= e($_POST['username'] ?? '') ?>"
placeholder="Введите имя пользователя"
style="width: 100%;"
required
pattern="[a-zA-Z0-9_]+"
title="Только латинские буквы, цифры и символ подчеркивания">
</div>
<div style="margin-bottom: 1rem;">
<label for="display_name" style="display: block; margin-bottom: 0.5rem; font-weight: bold;">
Отображаемое имя
</label>
<input type="text" id="display_name" name="display_name"
value="<?= e($_POST['display_name'] ?? '') ?>"
placeholder="Введите отображаемое имя"
style="width: 100%;">
</div>
<div style="margin-bottom: 1rem;">
<label for="email" style="display: block; margin-bottom: 0.5rem; font-weight: bold;">
Email
</label>
<input type="email" id="email" name="email"
value="<?= e($_POST['email'] ?? '') ?>"
placeholder="Введите email"
style="width: 100%;">
</div>
<div style="margin-bottom: 1rem;">
<label for="password" style="display: block; margin-bottom: 0.5rem; font-weight: bold;">
Пароль *
</label>
<input type="password" id="password" name="password"
placeholder="Введите пароль (минимум 6 символов)"
style="width: 100%;"
required
minlength="6">
</div>
<div style="margin-bottom: 1.5rem;">
<label for="confirm_password" style="display: block; margin-bottom: 0.5rem; font-weight: bold;">
Подтверждение пароля *
</label>
<input type="password" id="confirm_password" name="confirm_password"
placeholder="Повторите пароль"
style="width: 100%;"
required
minlength="6">
</div>
<div style="display: flex; gap: 10px;">
<button type="submit" class="contrast" style="flex: 1;">
<?= $is_admin ? '👥 Добавить пользователя' : '📝 Зарегистрироваться' ?>
</button>
<?php if ($is_admin): ?>
<a href="admin/users.php" class="secondary" style="display: flex; align-items: center; justify-content: center; padding: 0.75rem; text-decoration: none;">
❌ Отмена
</a>
<?php endif; ?>
</div>
</form>
<?php if (!$is_admin): ?>
<div style="text-align: center; margin-top: 1rem;">
<p>Уже есть аккаунт? <a href="login.php">Войдите здесь</a></p>
<?php if (!$is_admin): ?>
<p style="color: #666; font-size: 0.9em; margin-top: 0.5rem;">
<strong>Примечание:</strong> После регистрации ваш аккаунт должен быть активирован администратором.
</p>
<?php endif; ?>
</div>
<?php endif; ?>
</div>
<?php include 'views/footer.php'; ?>