/[LeafOK_CVS]/lbbs/src/login.c
ViewVC logotype

Diff of /lbbs/src/login.c

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

Revision 1.44 by sysadm, Mon Jun 16 09:42:28 2025 UTC Revision 1.59 by sysadm, Thu Oct 16 10:10:48 2025 UTC
# Line 14  Line 14 
14   *                                                                         *   *                                                                         *
15   ***************************************************************************/   ***************************************************************************/
16    
 #define _POSIX_C_SOURCE 200112L  
   
 #include "login.h"  
17  #include "bbs.h"  #include "bbs.h"
 #include "user_priv.h"  
18  #include "common.h"  #include "common.h"
19  #include "log.h"  #include "database.h"
20  #include "io.h"  #include "io.h"
21    #include "ip_mask.h"
22    #include "log.h"
23    #include "login.h"
24  #include "screen.h"  #include "screen.h"
25  #include "database.h"  #include "user_priv.h"
 #include <errno.h>  
26  #include <ctype.h>  #include <ctype.h>
27    #include <errno.h>
28    #include <stdlib.h>
29  #include <string.h>  #include <string.h>
30  #include <regex.h>  #include <regex.h>
 #include <stdlib.h>  
31  #include <unistd.h>  #include <unistd.h>
32  #include <mysql/mysql.h>  #include <mysql/mysql.h>
33    #include <sys/param.h>
34    
35  int bbs_login(void)  int bbs_login(void)
36  {  {
# Line 41  int bbs_login(void) Line 41  int bbs_login(void)
41    
42          for (; !SYS_server_exit && !ok && i < BBS_login_retry_times; i++)          for (; !SYS_server_exit && !ok && i < BBS_login_retry_times; i++)
43          {          {
44                  prints("\033[1;33m请输入帐号\033[m(试用请输入`\033[1;36mguest\033[m', "                  prints("\033[1;33m璇疯緭鍏ュ笎鍙穃033[m(璇曠敤璇疯緭鍏\033[1;36mguest\033[m', "
45                             "注册请输入`\033[1;31mnew\033[m'): ");                             "娉ㄥ唽璇疯緭鍏\033[1;31mnew\033[m'): ");
46                  iflush();                  iflush();
47    
48                  if (str_input(username, sizeof(username), DOECHO) < 0)                  if (str_input(username, sizeof(username), DOECHO) < 0)
# Line 61  int bbs_login(void) Line 61  int bbs_login(void)
61                  {                  {
62                          display_file(DATA_REGISTER, 1);                          display_file(DATA_REGISTER, 1);
63    
64                          return 0;                          return -1;
65                  }                  }
66    
67                  if (username[0] != '\0')                  if (username[0] != '\0')
68                  {                  {
69                          prints("\033[1;37m请输入密码\033[m: ");                          prints("\033[1;37m璇疯緭鍏ュ瘑鐮乗033[m: ");
70                          iflush();                          iflush();
71    
72                          if (str_input(password, sizeof(password), NOECHO) < 0)                          if (str_input(password, sizeof(password), NOECHO) < 0)
# Line 137  int check_user(const char *username, con Line 137  int check_user(const char *username, con
137    
138          if (!ok)          if (!ok)
139          {          {
140                  prints("\033[1;31m用户名或密码格式错误...\033[m\r\n");                  prints("\033[1;31m鐢ㄦ埛鍚嶆垨瀵嗙爜鏍煎紡閿欒...\033[m\r\n");
141                  ret = 1;                  ret = 1;
142                  goto cleanup;                  goto cleanup;
143          }          }
# Line 181  int check_user(const char *username, con Line 181  int check_user(const char *username, con
181          }          }
182          if ((row = mysql_fetch_row(rs)))          if ((row = mysql_fetch_row(rs)))
183          {          {
184                  if (atoi(row[0]) > BBS_allowed_login_failures_within_interval)                  if (atoi(row[0]) >= BBS_allowed_login_failures_within_interval)
185                  {                  {
186                          prints("\033[1;31m来源存在多次失败登陆尝试，请稍后再试\033[m\r\n");                          prints("\033[1;31m鏉ユ簮瀛樺湪澶氭澶辫触鐧婚檰灏濊瘯锛岃绋嶅悗鍐嶈瘯锛屾垨浣跨敤Web鏂瑰紡璁块棶\033[m\r\n");
187                          ret = 1;                          ret = 1;
188                          goto cleanup;                          goto cleanup;
189                  }                  }
# Line 191  int check_user(const char *username, con Line 191  int check_user(const char *username, con
191          mysql_free_result(rs);          mysql_free_result(rs);
192          rs = NULL;          rs = NULL;
193    
194          // Failed login attempts against the current username during certain time period          // Failed login attempts against the current username since last successful login
195          snprintf(sql, sizeof(sql),          snprintf(sql, sizeof(sql),
196                           "SELECT COUNT(*) AS err_count FROM user_err_login_log "                           "SELECT COUNT(*) AS err_count FROM user_err_login_log "
197                           "WHERE username = '%s' AND login_dt >= SUBDATE(NOW(), INTERVAL 1 DAY)",                           "LEFT JOIN user_list ON user_err_login_log.username = user_list.username "
198                             "LEFT JOIN user_pubinfo ON user_list.UID = user_pubinfo.UID "
199                             "WHERE user_err_login_log.username = '%s' "
200                             "AND (user_err_login_log.login_dt >= user_pubinfo.last_login_dt "
201                             "OR user_pubinfo.last_login_dt IS NULL)",
202                           username);                           username);
203          if (mysql_query(db, sql) != 0)          if (mysql_query(db, sql) != 0)
204          {          {
# Line 210  int check_user(const char *username, con Line 214  int check_user(const char *username, con
214          }          }
215          if ((row = mysql_fetch_row(rs)))          if ((row = mysql_fetch_row(rs)))
216          {          {
217                  if (atoi(row[0]) >= 5)                  if (atoi(row[0]) >= BBS_allowed_login_failures_per_account)
218                  {                  {
219                          prints("\033[1;31m账户存在多次失败登陆尝试，请使用Web方式登录\033[m\r\n");                          prints("\033[1;31m璐︽埛瀛樺湪澶氭澶辫触鐧婚檰灏濊瘯锛岃浣跨敤Web鏂瑰紡鐧诲綍瑙ｉ攣\033[m\r\n");
220                          ret = 1;                          ret = 1;
221                          goto cleanup;                          goto cleanup;
222                  }                  }
# Line 268  int check_user(const char *username, con Line 272  int check_user(const char *username, con
272    
273                  if (p_login == 0)                  if (p_login == 0)
274                  {                  {
275                          prints("\033[1;31m您目前无权登陆...\033[m\r\n");                          prints("\033[1;31m鎮ㄧ洰鍓嶆棤鏉冪櫥闄...\033[m\r\n");
276                          ret = 1;                          ret = 1;
277                          goto cleanup;                          goto cleanup;
278                  }                  }
# Line 297  int check_user(const char *username, con Line 301  int check_user(const char *username, con
301                          goto cleanup;                          goto cleanup;
302                  }                  }
303    
304                  prints("\033[1;31m错误的用户名或密码...\033[m\r\n");                  prints("\033[1;31m閿欒鐨勭敤鎴峰悕鎴栧瘑鐮...\033[m\r\n");
305                  ret = 1;                  ret = 1;
306                  goto cleanup;                  goto cleanup;
307          }          }
# Line 317  int check_user(const char *username, con Line 321  int check_user(const char *username, con
321          case 0: // Login successfully          case 0: // Login successfully
322                  break;                  break;
323          case -1: // Load data error          case -1: // Load data error
324                  prints("\033[1;31m读取用户数据错误...\033[m\r\n");                  prints("\033[1;31m璇诲彇鐢ㄦ埛鏁版嵁閿欒...\033[m\r\n");
325                  ret = -1;                  ret = -1;
326                  goto cleanup;                  goto cleanup;
327          case -2: // Unused          case -2: // Unused
328                  prints("\033[1;31m请通过Web登录更新用户许可协议...\033[m\r\n");                  prints("\033[1;31m璇烽氳繃Web鐧诲綍鏇存柊鐢ㄦ埛璁稿彲鍗忚...\033[m\r\n");
329                  ret = 1;                  ret = 1;
330                  goto cleanup;                  goto cleanup;
331          case -3: // Dead          case -3: // Dead
332                  prints("\033[1;31m很遗憾，您已经永远离开了我们的世界！\033[m\r\n");                  prints("\033[1;31m寰堥仐鎲撅紝鎮ㄥ凡缁忔案杩滅寮浜嗘垜浠殑涓栫晫锛乗033[m\r\n");
333                  ret = 1;                  ret = 1;
334                  goto cleanup;                  goto cleanup;
335          default:          default:
# Line 350  int check_user(const char *username, con Line 354  int check_user(const char *username, con
354                  goto cleanup;                  goto cleanup;
355          }          }
356    
357          BBS_last_access_tm = BBS_login_tm = time(0);          BBS_last_access_tm = BBS_login_tm = time(NULL);
358    
359          // Set user tz to process env          // Set user tz to process env
360          if (BBS_user_tz[0] != '\0')          if (BBS_user_tz[0] != '\0')
# Line 422  int load_user_info(MYSQL *db, int BBS_ui Line 426  int load_user_info(MYSQL *db, int BBS_ui
426          rs = NULL;          rs = NULL;
427    
428          if (life != 333 && life != 365 && life != 666 && life != 999 && // Not immortal          if (life != 333 && life != 365 && life != 666 && life != 999 && // Not immortal
429                  time(0) - last_login_dt > 60 * 60 * 24 * life)                  time(NULL) - last_login_dt > 60 * 60 * 24 * life)
430          {          {
431                  ret = -3; // Dead                  ret = -3; // Dead
432                  goto cleanup;                  goto cleanup;
# Line 472  int load_guest_info(void) Line 476  int load_guest_info(void)
476                  goto cleanup;                  goto cleanup;
477          }          }
478    
479          BBS_last_access_tm = BBS_login_tm = time(0);          BBS_last_access_tm = BBS_login_tm = time(NULL);
480    
481  cleanup:  cleanup:
482          mysql_close(db);          mysql_close(db);
# Line 517  int user_online_del(MYSQL *db) Line 521  int user_online_del(MYSQL *db)
521    
522          return 0;          return 0;
523  }  }
524    
525    int user_online_exp(MYSQL *db)
526    {
527            char sql[SQL_BUFFER_LEN];
528    
529            // +1 exp for every 5 minutes online since last logout
530            // but at most 24 hours worth of exp can be gained in Telnet session
531            snprintf(sql, sizeof(sql),
532                            "UPDATE user_pubinfo SET exp = exp + FLOOR(LEAST(TIMESTAMPDIFF("
533                            "SECOND, GREATEST(last_login_dt, IF(last_logout_dt IS NULL, last_login_dt, last_logout_dt)), NOW()"
534                            ") / 60 / 5, 12 * 24)), last_logout_dt = NOW() "
535                            "WHERE UID = %d",
536                            BBS_priv.uid);
537            if (mysql_query(db, sql) != 0)
538            {
539                    log_error("Update user_pubinfo error: %s\n", mysql_error(db));
540                    return -1;
541            }
542    
543            return 0;
544    }
545    
546    int user_online_update(const char *action)
547    {
548            MYSQL *db = NULL;
549            char sql[SQL_BUFFER_LEN];
550    
551            if ((action == NULL || strcmp(BBS_current_action, action) == 0) &&
552                    time(NULL) - BBS_current_action_tm < BBS_current_action_refresh_interval) // No change
553            {
554                    return 0;
555            }
556    
557            if (action != NULL)
558            {
559                    strncpy(BBS_current_action, action, sizeof(BBS_current_action) - 1);
560                    BBS_current_action[sizeof(BBS_current_action) - 1] = '\0';
561            }
562    
563            BBS_current_action_tm = time(NULL);
564    
565            db = db_open();
566            if (db == NULL)
567            {
568                    log_error("db_open() error: %s\n", mysql_error(db));
569                    return -1;
570            }
571    
572            snprintf(sql, sizeof(sql),
573                             "UPDATE user_online SET current_action = '%s', last_tm=NOW() "
574                             "WHERE SID = 'Telnet_Process_%d'",
575                             BBS_current_action, getpid());
576            if (mysql_query(db, sql) != 0)
577            {
578                    log_error("Update user_online error: %s\n", mysql_error(db));
579                    return -2;
580            }
581    
582            mysql_close(db);
583    
584            return 1;
585    }

Legend:
Removed lines/characters  
Changed lines/characters
  Added lines/characters
webmaster@leafok.com
 ViewVC Help
Powered by ViewVC 1.3.0-beta1