Files
OpenSim-Viewer-Webinterface/createavatar.php
T
2025-10-14 08:52:53 +02:00

249 lines
9.0 KiB
PHP

<?php
session_start(); // PHP-Session starten
$title = "Register";
include_once 'include/header.php';
// Liste bekannter Wegwerf-Domains
$disposable_domains = [
'maildrop.cc',
'discard.email',
'fakeinbox.org',
'disposableemailaddresses:email.co.uk',
'temp-mail.ru',
'mytrashmail.com',
'getairmail.net',
'trash-mail.de',
'trashmail.me',
'mail-temporaire.fr',
'nada.email',
'tempinbox.xyz',
'spambog.com',
'spambox.us',
'anonbox.net',
'mail.kz',
'temp-mail.org',
'luxusmail.ru',
// Weitere Domains hinzufügen
];
// Liste unerwünschter TLDs
$blocked_tlds = ['com', 'cn', 'ru', 'pl'];
// Funktion zur Überprüfung, ob eine E-Mail-Adresse von einer Wegwerf-Domain oder unerwünschten TLD stammt
function is_disposable_email($email, $disposable_domains, $blocked_tlds) {
$domain = substr(strrchr($email, "@"), 1);
$tld = substr(strrchr($domain, "."), 1);
return in_array($domain, $disposable_domains) || in_array($tld, $blocked_tlds);
}
// Funktionen direkt in der Datei definieren
function generateActivationCode() {
return bin2hex(random_bytes(16));
}
function sendVerificationEmail($email, $vorname, $nachname, $activationCode) {
$subject = "Ihr Freischaltcode für " . SITE_NAME;
$message = "Hallo $vorname $nachname,\n\n";
$message .= "Ihr Freischaltcode lautet: $activationCode\n\n";
$message .= "Bitte verwenden Sie diesen Code, um Ihre Registrierung abzuschließen.\n\n";
$message .= "Mit freundlichen Grüßen,\n";
$message .= SITE_NAME;
$headers = "From: noreply@" . parse_url(BASE_URL, PHP_URL_HOST) . "\r\n";
$headers .= "Content-Type: text/plain; charset=UTF-8\r\n";
return mail($email, $subject, $message, $headers);
}
function generateUUID() {
return sprintf('%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
mt_rand(0, 0xffff), mt_rand(0, 0xffff),
mt_rand(0, 0xffff),
mt_rand(0, 0x0fff) | 0x4000,
mt_rand(0, 0x3fff) | 0x8000,
mt_rand(0, 0xffff), mt_rand(0, 0xffff), mt_rand(0, 0xffff)
);
}
// Salt erstellen
function ospswdsalt() {
global $benutzeruuid;
$randomuuid = $benutzeruuid;
$strrep = str_replace("-", "", $randomuuid);
return md5($strrep);
}
// Md5Hash(password) + ":" + passwordSalt
function ospswdhash($osPasswd, $osSalt) {
return md5(md5($osPasswd) . ":" . $osSalt);
}
// Überprüfen, ob das Formular abgesendet wurde
if ($_SERVER["REQUEST_METHOD"] == "POST") {
if (isset($_POST['submit_card1'])) {
// Daten aus Card1 speichern
$_SESSION['osVorname'] = trim($_POST['osVorname']);
$_SESSION['osNachname'] = trim($_POST['osNachname']);
$_SESSION['osEMail'] = trim($_POST['osEMail']);
$_SESSION['osPasswd'] = trim($_POST['osPasswd']);
$_SESSION['osPasswd1'] = trim($_POST['osPasswd1']);
// Validierungen für Card1
if (empty($_SESSION['osVorname']) || empty($_SESSION['osNachname']) || empty($_SESSION['osEMail']) || empty($_SESSION['osPasswd']) || empty($_SESSION['osPasswd1'])) {
echo "Bitte füllen Sie alle Felder aus.";
exit;
}
if ($_SESSION['osPasswd'] != $_SESSION['osPasswd1']) {
echo "Die Passwörter müssen übereinstimmen.";
exit;
}
if (is_disposable_email($_SESSION['osEMail'], $disposable_domains, $blocked_tlds)) {
echo "Bitte verwenden Sie keine Wegwerf-E-Mail-Adresse oder eine E-Mail-Adresse mit einer gesperrten Domain.";
exit;
}
// Freischaltcode generieren und per E-Mail senden
$activationCode = generateActivationCode();
$_SESSION['activationCode'] = $activationCode; // Freischaltcode in der Session speichern
if (!sendVerificationEmail($_SESSION['osEMail'], $_SESSION['osVorname'], $_SESSION['osNachname'], $activationCode)) {
echo "Fehler beim Senden der E-Mail.";
exit;
}
// Card1 ausblenden und Card2 anzeigen
$showCard1 = false;
$showCard2 = true;
} elseif (isset($_POST['submit_card2'])) {
// Überprüfen des Freischaltcodes
$enteredCode = trim($_POST['activationCode']);
if ($enteredCode === $_SESSION['activationCode']) {
// Freischaltcode ist korrekt, fahre mit der Registrierung fort
// Variablen aus der Session holen
$osVorname = $_SESSION['osVorname'];
$osNachname = $_SESSION['osNachname'];
$osEMail = $_SESSION['osEMail'];
$osPasswd = $_SESSION['osPasswd'];
// UUIDs generieren
$benutzeruuid = generateUUID();
$inventoryuuid = generateUUID();
$neuparentFolderID = generateUUID();
$neuHauptFolderID = generateUUID();
// Salt und Hash generieren
$osSalt = ospswdsalt();
$osHash = ospswdhash($osPasswd, $osSalt);
// Zeitstempel erstellen
$osDatum = time();
// Datenbankverbindung herstellen
$pdo = new PDO("mysql:host=" . DB_SERVER . ";dbname=" . DB_NAME, DB_USERNAME, DB_PASSWORD);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// Datenbankzugriffe in createavatarfunc.php durchführen
include_once("include/createavatarfunc.php");
// Erfolgsmeldung anzeigen
echo "Registrierung erfolgreich abgeschlossen!";
} else {
echo "Ungültiger Freischaltcode. Bitte versuchen Sie es erneut.";
}
}
} else {
// Standardmäßig Card1 anzeigen
$showCard1 = true;
$showCard2 = false;
}
?>
<html>
<head>
<meta charset="utf-8">
<title>Register</title>
<style>
htmlBody {font-family: Arial, sans-serif; background-color: #f4f4f4; margin: 0; padding: 0;}
.card1, .card2 {
width: 50%;
margin: 2em auto;
padding: 2em;
background-color: #ffffff;
border: 1px solid #ccc;
border-radius: 15px;
box-shadow: 0 0 10px rgba(0, 0, 0, 0.1);
}
h2 {color: #333;}
form label {display: block; margin-bottom: 0.5em; color: #333;}
form input[type="text"], form input[type="password"], form input[type="email"] {
width: 100%;
padding: 0.5em;
margin-bottom: 1em;
border: 1px solid #ccc;
border-radius: 4px;
}
form input[type="submit"] {
padding: 0.7em 2em;
background-color: #007BFF;
color: #ffffff;
border: none;
border-radius: 4px;
cursor: pointer;
}
form input[type="submit"]:hover {background-color: #0056b3;}
</style>
</head>
<body>
<main>
<!-- Card1: Eingabe von Vorname, Nachname, E-Mail, Passwort und Passwortwiederholung -->
<div class="card1" style="display: <?php echo $showCard1 ? 'block' : 'none'; ?>;">
<h2>Registrierung - Schritt 1</h2>
<form action="" method="post">
<div class="form-group">
<label for="osVorname">Vorname:</label>
<input type="text" name="osVorname" placeholder="John" maxlength="40" required />
</div>
<div class="form-group">
<label for="osNachname">Nachname:</label>
<input type="text" name="osNachname" placeholder="Doe" maxlength="40" required />
</div>
<div class="form-group">
<label for="osEMail">E-Mail:</label>
<input type="email" name="osEMail" placeholder="john@doe.com" maxlength="40" required />
</div>
<div class="form-group">
<label for="osPasswd">Passwort:</label>
<input type="password" name="osPasswd" placeholder="*********" maxlength="40" required />
</div>
<div class="form-group">
<label for="osPasswd1">Passwort wiederholen:</label>
<input type="password" name="osPasswd1" placeholder="*********" maxlength="40" required />
</div>
<div class="form-group">
<input type="submit" name="submit_card1" value="Senden">
</div>
</form>
</div>
<!-- Card2: Eingabe des Freischaltcodes -->
<div class="card2" style="display: <?php echo $showCard2 ? 'block' : 'none'; ?>;">
<h2>Registrierung - Schritt 2</h2>
<form action="" method="post">
<div class="form-group">
<label for="activationCode">Freischaltcode aus der E-Mail:</label>
<input type="text" name="activationCode" placeholder="Freischaltcode eingeben" maxlength="36" required />
</div>
<div class="form-group">
<input type="submit" name="submit_card2" value="Registrieren">
</div>
</form>
</div>
</main>
</body>
</html>