/[LeafOK_CVS]/lbbs/src/login.c
ViewVC logotype

Diff of /lbbs/src/login.c

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

Revision 1.44 by sysadm, Mon Jun 16 09:42:28 2025 UTC Revision 1.53 by sysadm, Sun Sep 28 12:28:10 2025 UTC
# Line 14  Line 14 
14   *                                                                         *   *                                                                         *
15   ***************************************************************************/   ***************************************************************************/
16    
 #define _POSIX_C_SOURCE 200112L  
   
 #include "login.h"  
17  #include "bbs.h"  #include "bbs.h"
 #include "user_priv.h"  
18  #include "common.h"  #include "common.h"
19  #include "log.h"  #include "database.h"
20  #include "io.h"  #include "io.h"
21    #include "ip_mask.h"
22    #include "log.h"
23    #include "login.h"
24  #include "screen.h"  #include "screen.h"
25  #include "database.h"  #include "user_priv.h"
 #include <errno.h>  
26  #include <ctype.h>  #include <ctype.h>
27    #include <errno.h>
28    #include <stdlib.h>
29  #include <string.h>  #include <string.h>
30  #include <regex.h>  #include <regex.h>
 #include <stdlib.h>  
31  #include <unistd.h>  #include <unistd.h>
32  #include <mysql/mysql.h>  #include <mysql/mysql.h>
33    
# Line 41  int bbs_login(void) Line 40  int bbs_login(void)
40    
41          for (; !SYS_server_exit && !ok && i < BBS_login_retry_times; i++)          for (; !SYS_server_exit && !ok && i < BBS_login_retry_times; i++)
42          {          {
43                  prints("\033[1;33m请输入帐号\033[m(试用请输入`\033[1;36mguest\033[m', "                  prints("\033[1;33m璇疯緭鍏ュ笎鍙穃033[m(璇曠敤璇疯緭鍏\033[1;36mguest\033[m', "
44                             "注册请输入`\033[1;31mnew\033[m'): ");                             "娉ㄥ唽璇疯緭鍏\033[1;31mnew\033[m'): ");
45                  iflush();                  iflush();
46    
47                  if (str_input(username, sizeof(username), DOECHO) < 0)                  if (str_input(username, sizeof(username), DOECHO) < 0)
# Line 61  int bbs_login(void) Line 60  int bbs_login(void)
60                  {                  {
61                          display_file(DATA_REGISTER, 1);                          display_file(DATA_REGISTER, 1);
62    
63                          return 0;                          return -1;
64                  }                  }
65    
66                  if (username[0] != '\0')                  if (username[0] != '\0')
67                  {                  {
68                          prints("\033[1;37m请输入密码\033[m: ");                          prints("\033[1;37m璇疯緭鍏ュ瘑鐮乗033[m: ");
69                          iflush();                          iflush();
70    
71                          if (str_input(password, sizeof(password), NOECHO) < 0)                          if (str_input(password, sizeof(password), NOECHO) < 0)
# Line 137  int check_user(const char *username, con Line 136  int check_user(const char *username, con
136    
137          if (!ok)          if (!ok)
138          {          {
139                  prints("\033[1;31m用户名或密码格式错误...\033[m\r\n");                  prints("\033[1;31m鐢ㄦ埛鍚嶆垨瀵嗙爜鏍煎紡閿欒...\033[m\r\n");
140                  ret = 1;                  ret = 1;
141                  goto cleanup;                  goto cleanup;
142          }          }
# Line 181  int check_user(const char *username, con Line 180  int check_user(const char *username, con
180          }          }
181          if ((row = mysql_fetch_row(rs)))          if ((row = mysql_fetch_row(rs)))
182          {          {
183                  if (atoi(row[0]) > BBS_allowed_login_failures_within_interval)                  if (atoi(row[0]) >= BBS_allowed_login_failures_within_interval)
184                  {                  {
185                          prints("\033[1;31m来源存在多次失败登陆尝试，请稍后再试\033[m\r\n");                          prints("\033[1;31m鏉ユ簮瀛樺湪澶氭澶辫触鐧婚檰灏濊瘯锛岃绋嶅悗鍐嶈瘯锛屾垨浣跨敤Web鏂瑰紡璁块棶\033[m\r\n");
186                          ret = 1;                          ret = 1;
187                          goto cleanup;                          goto cleanup;
188                  }                  }
# Line 191  int check_user(const char *username, con Line 190  int check_user(const char *username, con
190          mysql_free_result(rs);          mysql_free_result(rs);
191          rs = NULL;          rs = NULL;
192    
193          // Failed login attempts against the current username during certain time period          // Failed login attempts against the current username since last successful login
194          snprintf(sql, sizeof(sql),          snprintf(sql, sizeof(sql),
195                           "SELECT COUNT(*) AS err_count FROM user_err_login_log "                           "SELECT COUNT(*) AS err_count FROM user_err_login_log "
196                           "WHERE username = '%s' AND login_dt >= SUBDATE(NOW(), INTERVAL 1 DAY)",                           "LEFT JOIN user_list ON user_err_login_log.username = user_list.username "
197                             "LEFT JOIN user_pubinfo ON user_list.UID = user_pubinfo.UID "
198                             "WHERE user_err_login_log.username = '%s' "
199                             "AND (user_err_login_log.login_dt >= user_pubinfo.last_login_dt "
200                             "OR user_pubinfo.last_login_dt IS NULL)",
201                           username);                           username);
202          if (mysql_query(db, sql) != 0)          if (mysql_query(db, sql) != 0)
203          {          {
# Line 210  int check_user(const char *username, con Line 213  int check_user(const char *username, con
213          }          }
214          if ((row = mysql_fetch_row(rs)))          if ((row = mysql_fetch_row(rs)))
215          {          {
216                  if (atoi(row[0]) >= 5)                  if (atoi(row[0]) >= BBS_allowed_login_failures_per_account)
217                  {                  {
218                          prints("\033[1;31m账户存在多次失败登陆尝试，请使用Web方式登录\033[m\r\n");                          prints("\033[1;31m璐︽埛瀛樺湪澶氭澶辫触鐧婚檰灏濊瘯锛岃浣跨敤Web鏂瑰紡鐧诲綍瑙ｉ攣\033[m\r\n");
219                          ret = 1;                          ret = 1;
220                          goto cleanup;                          goto cleanup;
221                  }                  }
# Line 268  int check_user(const char *username, con Line 271  int check_user(const char *username, con
271    
272                  if (p_login == 0)                  if (p_login == 0)
273                  {                  {
274                          prints("\033[1;31m您目前无权登陆...\033[m\r\n");                          prints("\033[1;31m鎮ㄧ洰鍓嶆棤鏉冪櫥闄...\033[m\r\n");
275                          ret = 1;                          ret = 1;
276                          goto cleanup;                          goto cleanup;
277                  }                  }
# Line 297  int check_user(const char *username, con Line 300  int check_user(const char *username, con
300                          goto cleanup;                          goto cleanup;
301                  }                  }
302    
303                  prints("\033[1;31m错误的用户名或密码...\033[m\r\n");                  prints("\033[1;31m閿欒鐨勭敤鎴峰悕鎴栧瘑鐮...\033[m\r\n");
304                  ret = 1;                  ret = 1;
305                  goto cleanup;                  goto cleanup;
306          }          }
# Line 317  int check_user(const char *username, con Line 320  int check_user(const char *username, con
320          case 0: // Login successfully          case 0: // Login successfully
321                  break;                  break;
322          case -1: // Load data error          case -1: // Load data error
323                  prints("\033[1;31m读取用户数据错误...\033[m\r\n");                  prints("\033[1;31m璇诲彇鐢ㄦ埛鏁版嵁閿欒...\033[m\r\n");
324                  ret = -1;                  ret = -1;
325                  goto cleanup;                  goto cleanup;
326          case -2: // Unused          case -2: // Unused
327                  prints("\033[1;31m请通过Web登录更新用户许可协议...\033[m\r\n");                  prints("\033[1;31m璇烽氳繃Web鐧诲綍鏇存柊鐢ㄦ埛璁稿彲鍗忚...\033[m\r\n");
328                  ret = 1;                  ret = 1;
329                  goto cleanup;                  goto cleanup;
330          case -3: // Dead          case -3: // Dead
331                  prints("\033[1;31m很遗憾，您已经永远离开了我们的世界！\033[m\r\n");                  prints("\033[1;31m寰堥仐鎲撅紝鎮ㄥ凡缁忔案杩滅寮浜嗘垜浠殑涓栫晫锛乗033[m\r\n");
332                  ret = 1;                  ret = 1;
333                  goto cleanup;                  goto cleanup;
334          default:          default:
# Line 350  int check_user(const char *username, con Line 353  int check_user(const char *username, con
353                  goto cleanup;                  goto cleanup;
354          }          }
355    
356          BBS_last_access_tm = BBS_login_tm = time(0);          BBS_last_access_tm = BBS_login_tm = time(NULL);
357    
358          // Set user tz to process env          // Set user tz to process env
359          if (BBS_user_tz[0] != '\0')          if (BBS_user_tz[0] != '\0')
# Line 422  int load_user_info(MYSQL *db, int BBS_ui Line 425  int load_user_info(MYSQL *db, int BBS_ui
425          rs = NULL;          rs = NULL;
426    
427          if (life != 333 && life != 365 && life != 666 && life != 999 && // Not immortal          if (life != 333 && life != 365 && life != 666 && life != 999 && // Not immortal
428                  time(0) - last_login_dt > 60 * 60 * 24 * life)                  time(NULL) - last_login_dt > 60 * 60 * 24 * life)
429          {          {
430                  ret = -3; // Dead                  ret = -3; // Dead
431                  goto cleanup;                  goto cleanup;
# Line 472  int load_guest_info(void) Line 475  int load_guest_info(void)
475                  goto cleanup;                  goto cleanup;
476          }          }
477    
478          BBS_last_access_tm = BBS_login_tm = time(0);          BBS_last_access_tm = BBS_login_tm = time(NULL);
479    
480  cleanup:  cleanup:
481          mysql_close(db);          mysql_close(db);
# Line 517  int user_online_del(MYSQL *db) Line 520  int user_online_del(MYSQL *db)
520    
521          return 0;          return 0;
522  }  }
523    
524    int user_online_update(const char *action)
525    {
526            MYSQL *db = NULL;
527            char sql[SQL_BUFFER_LEN];
528    
529            if (strcmp(BBS_current_action, action) == 0) // No change
530            {
531                    return 0;
532            }
533    
534            strncpy(BBS_current_action, action, sizeof(BBS_current_action) - 1);
535            BBS_current_action[sizeof(BBS_current_action) - 1] = '\0';
536    
537            db = db_open();
538            if (db == NULL)
539            {
540                    log_error("db_open() error: %s\n", mysql_error(db));
541                    return -1;
542            }
543    
544            snprintf(sql, sizeof(sql),
545                             "UPDATE user_online SET current_action = '%s', last_tm=NOW() "
546                             "WHERE SID = 'Telnet_Process_%d'",
547                             BBS_current_action, getpid());
548            if (mysql_query(db, sql) != 0)
549            {
550                    log_error("Update user_online error: %s\n", mysql_error(db));
551                    return -2;
552            }
553    
554            mysql_close(db);
555    
556            return 1;
557    }

Legend:
Removed lines/characters  
Changed lines/characters
  Added lines/characters
webmaster@leafok.com
 ViewVC Help
Powered by ViewVC 1.3.0-beta1