WEB-INF/lib/ttRegistrator.class.php

   1 <?php
   2 // +----------------------------------------------------------------------+
   3 // | Anuko Time Tracker
   4 // +----------------------------------------------------------------------+
   5 // | Copyright (c) Anuko International Ltd. (https://www.anuko.com)
   6 // +----------------------------------------------------------------------+
   7 // | LIBERAL FREEWARE LICENSE: This source code document may be used
   8 // | by anyone for any purpose, and freely redistributed alone or in
   9 // | combination with other software, provided that the license is obeyed.
  10 // |
  11 // | There are only two ways to violate the license:
  12 // |
  13 // | 1. To redistribute this code in source form, with the copyright
  14 // |    notice or license removed or altered. (Distributing in compiled
  15 // |    forms without embedded copyright notices is permitted).
  16 // |
  17 // | 2. To redistribute modified versions of this code in *any* form
  18 // |    that bears insufficient indications that the modifications are
  19 // |    not the work of the original author(s).
  20 // |
  21 // | This license applies to this document only, not any other software
  22 // | that it may be combined with.
  23 // |
  24 // +----------------------------------------------------------------------+
  25 // | Contributors:
  26 // | https://www.anuko.com/time_tracker/credits.htm
  27 // +----------------------------------------------------------------------+
  28
  29 // ttRegistrator class is used to register a user in Time Tracker.
  30 class ttRegistrator {
  31   var $user_name = null;  // User name.
  32   var $login = null;      // User login.
  33   var $password = null;   // User password.
  34   var $email = null;      // User email.
  35   var $group_name = null; // Group name.
  36   var $currency = null;   // Currency.
  37   var $lang = null;       // Language.
  38   var $group_id = null;   // Group id, set after we create a group.
  39   var $role_id = null;    // Role id for top managers.
  40   var $user_id = null;    // User id after registration.
  41   var $err = null;        // Error object, passed to us as reference.
  42                           // We use it to communicate errors to caller.
  43
  44   // Constructor.
  45   function __construct($fields, &$err) {
  46     $this->user_name = $fields['user_name'];
  47     $this->login = $fields['login'];
  48     $this->password1 = $fields['password1'];
  49     $this->password2 = $fields['password2'];
  50     $this->email = $fields['email'];
  51     $this->group_name = $fields['group_name'];
  52     $this->currency = $fields['currency'];
  53     $this->lang = $fields['lang'];
  54     if (!$this->lang) $this->lang = 'en';
  55     $this->err = $err;
  56
  57     // Validate passed in parameters.
  58     $this->validate();
  59   }
  60
  61   function validate() {
  62     global $i18n;
  63
  64     if (!ttValidString($this->group_name, true))
  65       $this->err->add($i18n->get('error.field'), $i18n->get('label.team_name'));
  66     if (!ttValidString($this->currency, true))
  67       $this->err->add($i18n->get('error.field'), $i18n->get('label.currency'));
  68     if (!ttValidString($this->user_name))
  69       $this->err->add($i18n->get('error.field'), $i18n->get('label.manager_name'));
  70     if (!ttValidString($this->login))
  71       $this->err->add($i18n->get('error.field'), $i18n->get('label.manager_login'));
  72     if (!ttValidString($this->password1))
  73       $this->err->add($i18n->get('error.field'), $i18n->get('label.password'));
  74     if (!ttValidString($this->password2))
  75       $this->err->add($i18n->get('error.field'), $i18n->get('label.confirm_password'));
  76     if ($this->password1 !== $this->password2)
  77       $this->err->add($i18n->get('error.not_equal'), $i18n->get('label.password'), $i18n->get('label.confirm_password'));
  78     if (!ttValidEmail($this->email, true))
  79       $this->err->add($i18n->get('error.field'), $i18n->get('label.email'));
  80   }
  81
  82   // The register function registers a user in Time Tracker.
  83   function register() {
  84     if ($this->err->yes()) return false; // There are errors, do not proceed.
  85
  86     global $i18n;
  87
  88     // Protection fom too many recent bot registrations from user IP.
  89     if ($this->registeredRecently()) {
  90       $this->err->add($i18n->get('error.access_denied'));
  91       return false;
  92     }
  93
  94     import('ttUserHelper');
  95     if (ttUserHelper::getUserByLogin($this->login)) {
  96       // User login already exists.
  97       $this->err->add($i18n->get('error.user_exists'));
  98       return false;
  99     }
 100
 101     // Create a new group.
 102     $this->group_id = $this->createGroup();
 103     if (!$this->group_id) {
 104       $this->err->add($i18n->get('error.db'));
 105       return false;
 106     }
 107
 108     import('ttRoleHelper');
 109     if (!ttRoleHelper::createPredefinedRoles($this->group_id, $this->lang)) {
 110       $err->add($i18n->get('error.db'));
 111       return false;
 112     }
 113     $this->role_id = ttRoleHelper::getTopManagerRoleID();
 114     $this->user_id = $this->createUser();
 115
 116     if (!$this->user_id) {
 117       $err->add($i18n->get('error.db'));
 118       return false;
 119     }
 120
 121     if (!$this->setCreatedBy($this->user_id))
 122       return false;
 123
 124     return true;
 125   }
 126
 127   // The createGroup function creates a group in Time Tracker as part
 128   // of user registration process. This is a top group for user as top manager.
 129   function createGroup() {
 130     $mdb2 = getConnection();
 131
 132     $name = $mdb2->quote($this->group_name);
 133     $currency = $mdb2->quote($this->currency);
 134     $lang = $mdb2->quote($this->lang);
 135     $created = 'now()';
 136     $created_ip = $mdb2->quote($_SERVER['REMOTE_ADDR']);
 137
 138     $sql = "insert into tt_teams (name, currency, lang, created, created_ip) values($name, $currency, $lang, $created, $created_ip)";
 139     $affected = $mdb2->exec($sql);
 140
 141     if (!is_a($affected, 'PEAR_Error')) {
 142       $group_id = $mdb2->lastInsertID('tt_teams', 'id');
 143       return $group_id;
 144     }
 145     return false;
 146   }
 147
 148   // The createUser creates a user in database as part of registration process.
 149   function createUser() {
 150     $mdb2 = getConnection();
 151
 152     $login = $mdb2->quote($this->login);
 153     $password = 'md5('.$mdb2->quote($this->password1).')';
 154     $name = $mdb2->quote($this->user_name);
 155     $email = $mdb2->quote($this->email);
 156     $created = 'now()';
 157     $created_ip = $mdb2->quote($_SERVER['REMOTE_ADDR']);
 158     $values = "values($login, $password, $name, $this->group_id, $this->role_id, $email, $created, $created_ip)";
 159
 160     $sql = 'insert into tt_users (login, password, name, team_id, role_id, email, created, created_ip) '.$values;
 161     $affected = $mdb2->exec($sql);
 162     if (!is_a($affected, 'PEAR_Error')) {
 163       $user_id = $mdb2->lastInsertID('tt_users', 'id');
 164       return $user_id;
 165     }
 166     return false;
 167   }
 168
 169   // The setCreatedBy sets created_by field for both group and user to passed in user_id.
 170   function setCreatedBy($user_id) {
 171     if ($this->err->yes()) return false; // There are errors, do not proceed.
 172
 173     global $i18n;
 174     $mdb2 = getConnection();
 175
 176     // Update group.
 177     $sql = "update tt_teams set created_by = $user_id where id = $this->group_id";
 178     $affected = $mdb2->exec($sql);
 179     if (is_a($affected, 'PEAR_Error')) {
 180       $this->err->add($i18n->get('error.db'));
 181       return false;
 182     }
 183
 184     // Update top manager.
 185     $sql = "update tt_users set created_by = $user_id where id = $user_id and team_id = $this->group_id";
 186     $affected = $mdb2->exec($sql);
 187     if (is_a($affected, 'PEAR_Error')) {
 188       $this->err->add($i18n->get('error.db'));
 189       return false;
 190     }
 191
 192     return true;
 193   }
 194
 195   // registeredRecently determines if we already have a successful recent registration from user IP.
 196   // "recent" means "within the last minute" and is set in a query by the following condition:
 197   // "and created > now() - interval 1 minute". Change if necessary.
 198   function registeredRecently() {
 199     $mdb2 = getConnection();
 200
 201     $ip_part = ' created_ip = '.$mdb2->quote($_SERVER['REMOTE_ADDR']);
 202     $sql = 'select created from tt_teams where '.$ip_part.' and created > now() - interval 1 minute';
 203     $res = $mdb2->query($sql);
 204     if (is_a($res, 'PEAR_Error'))
 205       return false;
 206     $val = $res->fetchRow();
 207     if ($val)
 208       return true;
 209
 210     return false;
 211   }
 212 }