/[LeafOK_CVS]/lbbs/src/login.c
ViewVC logotype

Diff of /lbbs/src/login.c

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

Revision 1.45 by sysadm, Tue Jun 17 02:06:48 2025 UTC Revision 1.57 by sysadm, Thu Oct 16 05:24:52 2025 UTC
# Line 14  Line 14 
14   *                                                                         *   *                                                                         *
15   ***************************************************************************/   ***************************************************************************/
16    
 #define _POSIX_C_SOURCE 200112L  
   
 #include "login.h"  
17  #include "bbs.h"  #include "bbs.h"
 #include "user_priv.h"  
18  #include "common.h"  #include "common.h"
19  #include "log.h"  #include "database.h"
20  #include "io.h"  #include "io.h"
21    #include "ip_mask.h"
22    #include "log.h"
23    #include "login.h"
24  #include "screen.h"  #include "screen.h"
25  #include "database.h"  #include "user_priv.h"
 #include <errno.h>  
26  #include <ctype.h>  #include <ctype.h>
27    #include <errno.h>
28    #include <stdlib.h>
29  #include <string.h>  #include <string.h>
30  #include <regex.h>  #include <regex.h>
 #include <stdlib.h>  
31  #include <unistd.h>  #include <unistd.h>
32  #include <mysql/mysql.h>  #include <mysql/mysql.h>
33    #include <sys/param.h>
34    
35  int bbs_login(void)  int bbs_login(void)
36  {  {
# Line 41  int bbs_login(void) Line 41  int bbs_login(void)
41    
42          for (; !SYS_server_exit && !ok && i < BBS_login_retry_times; i++)          for (; !SYS_server_exit && !ok && i < BBS_login_retry_times; i++)
43          {          {
44                  prints("\033[1;33m请输入帐号\033[m(试用请输入`\033[1;36mguest\033[m', "                  prints("\033[1;33m璇疯緭鍏ュ笎鍙穃033[m(璇曠敤璇疯緭鍏\033[1;36mguest\033[m', "
45                             "注册请输入`\033[1;31mnew\033[m'): ");                             "娉ㄥ唽璇疯緭鍏\033[1;31mnew\033[m'): ");
46                  iflush();                  iflush();
47    
48                  if (str_input(username, sizeof(username), DOECHO) < 0)                  if (str_input(username, sizeof(username), DOECHO) < 0)
# Line 61  int bbs_login(void) Line 61  int bbs_login(void)
61                  {                  {
62                          display_file(DATA_REGISTER, 1);                          display_file(DATA_REGISTER, 1);
63    
64                          return 0;                          return -1;
65                  }                  }
66    
67                  if (username[0] != '\0')                  if (username[0] != '\0')
68                  {                  {
69                          prints("\033[1;37m请输入密码\033[m: ");                          prints("\033[1;37m璇疯緭鍏ュ瘑鐮乗033[m: ");
70                          iflush();                          iflush();
71    
72                          if (str_input(password, sizeof(password), NOECHO) < 0)                          if (str_input(password, sizeof(password), NOECHO) < 0)
# Line 137  int check_user(const char *username, con Line 137  int check_user(const char *username, con
137    
138          if (!ok)          if (!ok)
139          {          {
140                  prints("\033[1;31m用户名或密码格式错误...\033[m\r\n");                  prints("\033[1;31m鐢ㄦ埛鍚嶆垨瀵嗙爜鏍煎紡閿欒...\033[m\r\n");
141                  ret = 1;                  ret = 1;
142                  goto cleanup;                  goto cleanup;
143          }          }
# Line 181  int check_user(const char *username, con Line 181  int check_user(const char *username, con
181          }          }
182          if ((row = mysql_fetch_row(rs)))          if ((row = mysql_fetch_row(rs)))
183          {          {
184                  if (atoi(row[0]) > BBS_allowed_login_failures_within_interval)                  if (atoi(row[0]) >= BBS_allowed_login_failures_within_interval)
185                  {                  {
186                          prints("\033[1;31m来源存在多次失败登陆尝试，请稍后再试\033[m\r\n");                          prints("\033[1;31m鏉ユ簮瀛樺湪澶氭澶辫触鐧婚檰灏濊瘯锛岃绋嶅悗鍐嶈瘯锛屾垨浣跨敤Web鏂瑰紡璁块棶\033[m\r\n");
187                          ret = 1;                          ret = 1;
188                          goto cleanup;                          goto cleanup;
189                  }                  }
# Line 191  int check_user(const char *username, con Line 191  int check_user(const char *username, con
191          mysql_free_result(rs);          mysql_free_result(rs);
192          rs = NULL;          rs = NULL;
193    
194          // Failed login attempts against the current username during certain time period          // Failed login attempts against the current username since last successful login
195          snprintf(sql, sizeof(sql),          snprintf(sql, sizeof(sql),
196                           "SELECT COUNT(*) AS err_count FROM user_err_login_log "                           "SELECT COUNT(*) AS err_count FROM user_err_login_log "
197                           "WHERE username = '%s' AND login_dt >= SUBDATE(NOW(), INTERVAL 1 DAY)",                           "LEFT JOIN user_list ON user_err_login_log.username = user_list.username "
198                             "LEFT JOIN user_pubinfo ON user_list.UID = user_pubinfo.UID "
199                             "WHERE user_err_login_log.username = '%s' "
200                             "AND (user_err_login_log.login_dt >= user_pubinfo.last_login_dt "
201                             "OR user_pubinfo.last_login_dt IS NULL)",
202                           username);                           username);
203          if (mysql_query(db, sql) != 0)          if (mysql_query(db, sql) != 0)
204          {          {
# Line 210  int check_user(const char *username, con Line 214  int check_user(const char *username, con
214          }          }
215          if ((row = mysql_fetch_row(rs)))          if ((row = mysql_fetch_row(rs)))
216          {          {
217                  if (atoi(row[0]) >= 5)                  if (atoi(row[0]) >= BBS_allowed_login_failures_per_account)
218                  {                  {
219                          prints("\033[1;31m账户存在多次失败登陆尝试，请使用Web方式登录\033[m\r\n");                          prints("\033[1;31m璐︽埛瀛樺湪澶氭澶辫触鐧婚檰灏濊瘯锛岃浣跨敤Web鏂瑰紡鐧诲綍瑙ｉ攣\033[m\r\n");
220                          ret = 1;                          ret = 1;
221                          goto cleanup;                          goto cleanup;
222                  }                  }
# Line 268  int check_user(const char *username, con Line 272  int check_user(const char *username, con
272    
273                  if (p_login == 0)                  if (p_login == 0)
274                  {                  {
275                          prints("\033[1;31m您目前无权登陆...\033[m\r\n");                          prints("\033[1;31m鎮ㄧ洰鍓嶆棤鏉冪櫥闄...\033[m\r\n");
276                          ret = 1;                          ret = 1;
277                          goto cleanup;                          goto cleanup;
278                  }                  }
# Line 297  int check_user(const char *username, con Line 301  int check_user(const char *username, con
301                          goto cleanup;                          goto cleanup;
302                  }                  }
303    
304                  prints("\033[1;31m错误的用户名或密码...\033[m\r\n");                  prints("\033[1;31m閿欒鐨勭敤鎴峰悕鎴栧瘑鐮...\033[m\r\n");
305                  ret = 1;                  ret = 1;
306                  goto cleanup;                  goto cleanup;
307          }          }
# Line 317  int check_user(const char *username, con Line 321  int check_user(const char *username, con
321          case 0: // Login successfully          case 0: // Login successfully
322                  break;                  break;
323          case -1: // Load data error          case -1: // Load data error
324                  prints("\033[1;31m读取用户数据错误...\033[m\r\n");                  prints("\033[1;31m璇诲彇鐢ㄦ埛鏁版嵁閿欒...\033[m\r\n");
325                  ret = -1;                  ret = -1;
326                  goto cleanup;                  goto cleanup;
327          case -2: // Unused          case -2: // Unused
328                  prints("\033[1;31m请通过Web登录更新用户许可协议...\033[m\r\n");                  prints("\033[1;31m璇烽氳繃Web鐧诲綍鏇存柊鐢ㄦ埛璁稿彲鍗忚...\033[m\r\n");
329                  ret = 1;                  ret = 1;
330                  goto cleanup;                  goto cleanup;
331          case -3: // Dead          case -3: // Dead
332                  prints("\033[1;31m很遗憾，您已经永远离开了我们的世界！\033[m\r\n");                  prints("\033[1;31m寰堥仐鎲撅紝鎮ㄥ凡缁忔案杩滅寮浜嗘垜浠殑涓栫晫锛乗033[m\r\n");
333                  ret = 1;                  ret = 1;
334                  goto cleanup;                  goto cleanup;
335          default:          default:
# Line 517  int user_online_del(MYSQL *db) Line 521  int user_online_del(MYSQL *db)
521    
522          return 0;          return 0;
523  }  }
524    
525    int user_online_exp(MYSQL *db)
526    {
527            char sql[SQL_BUFFER_LEN];
528    
529            // +1 exp for every 5 minutes online since last logout
530            // but at most 24 hours worth of exp can be gained in Telnet session
531            snprintf(sql, sizeof(sql),
532                            "UPDATE user_pubinfo SET exp = exp + "
533                            "FLOOR((UNIX_TIMESTAMP() - GREATEST(IF(last_logout_dt IS NULL, 0, UNIX_TIMESTAMP(last_logout_dt)), %ld)) / 60 / 5), "
534                            "last_logout_dt = NOW() "
535                            "WHERE UID = %d",
536                            MAX(BBS_login_tm, time(NULL) - 60 * 60 * 24),
537                            BBS_priv.uid);
538            if (mysql_query(db, sql) != 0)
539            {
540                    log_error("Update user_pubinfo error: %s\n", mysql_error(db));
541                    return -1;
542            }
543            else
544            {
545                    log_error("SQL: %s\n", sql);
546            }
547    
548            return 0;
549    }
550    
551    int user_online_update(const char *action)
552    {
553            MYSQL *db = NULL;
554            char sql[SQL_BUFFER_LEN];
555    
556            if ((action == NULL || strcmp(BBS_current_action, action) == 0) &&
557                    time(NULL) - BBS_current_action_tm < BBS_current_action_refresh_interval) // No change
558            {
559                    return 0;
560            }
561    
562            if (action != NULL)
563            {
564                    strncpy(BBS_current_action, action, sizeof(BBS_current_action) - 1);
565                    BBS_current_action[sizeof(BBS_current_action) - 1] = '\0';
566            }
567    
568            BBS_current_action_tm = time(NULL);
569    
570            db = db_open();
571            if (db == NULL)
572            {
573                    log_error("db_open() error: %s\n", mysql_error(db));
574                    return -1;
575            }
576    
577            snprintf(sql, sizeof(sql),
578                             "UPDATE user_online SET current_action = '%s', last_tm=NOW() "
579                             "WHERE SID = 'Telnet_Process_%d'",
580                             BBS_current_action, getpid());
581            if (mysql_query(db, sql) != 0)
582            {
583                    log_error("Update user_online error: %s\n", mysql_error(db));
584                    return -2;
585            }
586    
587            mysql_close(db);
588    
589            return 1;
590    }

Legend:
Removed lines/characters  
Changed lines/characters
  Added lines/characters
webmaster@leafok.com
 ViewVC Help
Powered by ViewVC 1.3.0-beta1