password

1 files changed, 171 insertions, 7 deletions

diff --git a/controller/password.php b/controller/password.php
index 987670f..4ca9f4f 100644
--- a/controller/password.php
+++ b/controller/password.php
@@ -1,16 +1,180 @@
 <?php
 // password.php
 
-function hashNewPassword()
+
+// affichage
+function createPassword()
 {
-        //$hash = password_hash($password, PASSWORD_DEFAULT);
+        // si installation() vient de créer un fichier vide
+        $hashedPassword = trim(file_get_contents('data/password.txt'));
+        if(empty($hashedPassword))
+        {
+                // paranoïa
+                if(isset($_SESSION['admin']))
+                {
+                        unset($_SESSION['admin']);
+                        header("Location: index.php");
+                        exit();
+                }
+
+                // au rechargement: un mot de passe a été saisi
+                // les espaces/tabulations sont considérés commes des erreurs
+                if(isset($_POST['motdepasse']) && !empty(trim($_POST['motdepasse'])))
+                {
+                        // enregistrement
+                        hashNewPassword($_POST['motdepasse']);
+                        header('Location: index.php');
+                }
+                // 1ère fois
+                else
+                {
+                        $title = "Créer un mot de passe";
+                        $subHeading = "Veuillez choisir le mot de passe que vous utiliserez pour gérer le site.";
+
+                        require('view/password.php');
 
-        // écrire dans un fichier
+                        echo($header);
+                        echo($formulaireNouveauMDP);
+                        echo($warning);
+                }
+                exit();
+        }
 }
 
-function testPassword()
+function connect()
 {
-        // lire dans un fichier
-        
-        //if(password_verify($password, $hash))
+        // déjà en mode admin
+        if($_SESSION['admin'] == 1)
+        {
+            header('Location: index.php?page=' . $_GET['from']);
+            exit();
+        }
+
+        // Ajouter une sécurité par cpatcha avec un "input" supplémentaire
+        // Et créer une variable de session pour la réponse au CAPTCHA
+
+        $title = "Connexion";
+        $subHeading = "Veuillez saisir votre mot de passe pour pouvoir apporter des modifications au site.";
+
+        // cette page utilise la même vue que la fonction changerMotDePasse() dans controller/admin.php
+        require('view/password.php');
+
+        echo($header);
+
+        // bon mot de passe
+        if(isset ($_POST["motdepasse"]) AND testPassword($_POST["motdepasse"]))
+        {
+                $_SESSION['admin'] = 1;
+            header('Location: index.php?page=' . $_GET['from']);
+            exit();
+        }
+
+        // mauvais mot de passe
+        elseif(isset ($_POST["motdepasse"]) AND !testPassword($_POST["motdepasse"]))
+        {
+                // défense aux attaques par force brute
+                // pas parfait, ne marche pas si l'attaquant multiplie les connexions au site
+                echo($erreurMDP);
+                sleep(1);
+            echo($formulaireConnexion);
+        }
+
+        // première arrivée sur la page
+        else
+        {
+            echo($formulaireConnexion);
+        }
+
+        echo($footer);
+}
+
+function changePassword()
+{
+        // vérification supplémentaire
+        if($_SESSION['admin'] !== 1)
+        {
+                $_SESSION['admin'] = 0;
+            header('Location: index.php?page=' . $_GET['from']);
+            exit();
+        }
+
+        // Ajouter une sécurité par cpatcha avec un "input" supplémentaire
+        // Et créer une variable de session pour la réponse au CAPTCHA
+        $title = "Nouveau mot de passe";
+        $subHeading = "Veuillez saisir votre actuel mot de passe suivi du nouveau.";
+
+        // cette page utilise la même vue que la fonction connexion() dans controller/visiteur.php
+        require('view/password.php');
+
+        echo($header);
+
+        // traitements: vérification ancien mot de passe et choix du nouveau
+        // bon mot de passe
+        //if(isset ($_POST["ancienMotdepasse"]) AND $_POST["ancienMotdepasse"] == $secret)
+        if(isset ($_POST["ancienMotdepasse"]) AND testPassword($_POST["ancienMotdepasse"]))
+        {
+                // enregistrement
+                hashNewPassword($_POST["nouveauMotdepasse"]);
+
+                // confirmation
+                echo($message);
+                //exit();
+
+                /*header('Location: index.php?page=' . $_GET['from'] . '&message=nouveau_mdp');
+                exit();*/       
+        }
+
+        // mauvais mot de passe
+        elseif(isset ($_POST["ancienMotdepasse"]) AND !testPassword($_POST["ancienMotdepasse"]))
+        {
+                // défense aux attaques par force brute
+                // pas parfait, ne marche pas si l'attaquant multiplie les connexions au site
+                echo($erreurMDP);
+                sleep(1);
+            echo($formulaireModifMDP);
+        }
+
+        // première arrivée sur la page
+        else
+        {
+            echo($formulaireModifMDP);
+        }
+
+        echo($warning);
+        echo($footer);
+}
+
+
+// hachage
+function hashNewPassword($newPassword)
+{
+        // "réparation" des espaces accidentels
+        $newPassword= trim($newPassword);
+        // hachage
+        $newHashedPassword = password_hash($newPassword, PASSWORD_DEFAULT);
+
+        // écriture
+        $file = fopen('data/password.txt', 'w');
+        fputs($file, $newHashedPassword);
+        fclose($file);
+        chmod('data/password.txt', 0600);
+}
+
+function testPassword($password)
+{
+        // lecture
+        $oldHashedPassword = file_get_contents('data/password.txt');
+
+        // "réparation" des espaces accidentels
+        $password= trim($password);
+        $oldHashedPassword = trim($oldHashedPassword);
+
+        if(password_verify($password, $oldHashedPassword))
+        {
+                return true;
+        }
+        else
+        {
+                return false;
+        }
 }
\ No newline at end of file