From 452420d0cd05822a9974fe27f0edc4cc4dc300cc Mon Sep 17 00:00:00 2001
From: polo <ordipolo@gmx.fr>
Date: Wed, 18 Aug 2021 10:45:26 +0200
Subject: password

---
 controller/password.php | 178 ++++++++++++++++++++++++++++++++++++++++++++++--
 1 file changed, 171 insertions(+), 7 deletions(-)

(limited to 'controller/password.php')

diff --git a/controller/password.php b/controller/password.php
index 987670f..4ca9f4f 100644
--- a/controller/password.php
+++ b/controller/password.php
@@ -1,16 +1,180 @@
 <?php
 // password.php
 
-function hashNewPassword()
+
+// affichage
+function createPassword()
 {
-	//$hash = password_hash($password, PASSWORD_DEFAULT);
+	// si installation() vient de créer un fichier vide
+	$hashedPassword = trim(file_get_contents('data/password.txt'));
+	if(empty($hashedPassword))
+	{
+		// paranoïa
+		if(isset($_SESSION['admin']))
+		{
+			unset($_SESSION['admin']);
+			header("Location: index.php");
+			exit();
+		}
+
+		// au rechargement: un mot de passe a été saisi
+		// les espaces/tabulations sont considérés commes des erreurs
+		if(isset($_POST['motdepasse']) && !empty(trim($_POST['motdepasse'])))
+		{
+			// enregistrement
+			hashNewPassword($_POST['motdepasse']);
+			header('Location: index.php');
+		}
+		// 1ère fois
+		else
+		{
+			$title = "Créer un mot de passe";
+			$subHeading = "Veuillez choisir le mot de passe que vous utiliserez pour gérer le site.";
+
+			require('view/password.php');
 
-	// écrire dans un fichier
+			echo($header);
+			echo($formulaireNouveauMDP);
+			echo($warning);
+		}
+		exit();
+	}
 }
 
-function testPassword()
+function connect()
 {
-	// lire dans un fichier
-	
-	//if(password_verify($password, $hash))
+	// déjà en mode admin
+	if($_SESSION['admin'] == 1)
+	{
+	    header('Location: index.php?page=' . $_GET['from']);
+	    exit();
+	}
+
+	// Ajouter une sécurité par cpatcha avec un "input" supplémentaire
+	// Et créer une variable de session pour la réponse au CAPTCHA
+
+	$title = "Connexion";
+	$subHeading = "Veuillez saisir votre mot de passe pour pouvoir apporter des modifications au site.";
+
+	// cette page utilise la même vue que la fonction changerMotDePasse() dans controller/admin.php
+	require('view/password.php');
+
+	echo($header);
+
+	// bon mot de passe
+	if(isset ($_POST["motdepasse"]) AND testPassword($_POST["motdepasse"]))
+	{
+		$_SESSION['admin'] = 1;
+	    header('Location: index.php?page=' . $_GET['from']);
+	    exit();
+	}
+
+	// mauvais mot de passe
+	elseif(isset ($_POST["motdepasse"]) AND !testPassword($_POST["motdepasse"]))
+	{
+		// défense aux attaques par force brute
+		// pas parfait, ne marche pas si l'attaquant multiplie les connexions au site
+		echo($erreurMDP);
+		sleep(1);
+	    echo($formulaireConnexion);
+	}
+
+	// première arrivée sur la page
+	else
+	{
+	    echo($formulaireConnexion);
+	}
+
+	echo($footer);
+}
+
+function changePassword()
+{
+	// vérification supplémentaire
+	if($_SESSION['admin'] !== 1)
+	{
+		$_SESSION['admin'] = 0;
+	    header('Location: index.php?page=' . $_GET['from']);
+	    exit();
+	}
+
+	// Ajouter une sécurité par cpatcha avec un "input" supplémentaire
+	// Et créer une variable de session pour la réponse au CAPTCHA
+	$title = "Nouveau mot de passe";
+	$subHeading = "Veuillez saisir votre actuel mot de passe suivi du nouveau.";
+
+	// cette page utilise la même vue que la fonction connexion() dans controller/visiteur.php
+	require('view/password.php');
+
+	echo($header);
+
+	// traitements: vérification ancien mot de passe et choix du nouveau
+	// bon mot de passe
+	//if(isset ($_POST["ancienMotdepasse"]) AND $_POST["ancienMotdepasse"] == $secret)
+	if(isset ($_POST["ancienMotdepasse"]) AND testPassword($_POST["ancienMotdepasse"]))
+	{
+		// enregistrement
+		hashNewPassword($_POST["nouveauMotdepasse"]);
+
+		// confirmation
+		echo($message);
+		//exit();
+
+		/*header('Location: index.php?page=' . $_GET['from'] . '&message=nouveau_mdp');
+		exit();*/	
+	}
+
+	// mauvais mot de passe
+	elseif(isset ($_POST["ancienMotdepasse"]) AND !testPassword($_POST["ancienMotdepasse"]))
+	{
+		// défense aux attaques par force brute
+		// pas parfait, ne marche pas si l'attaquant multiplie les connexions au site
+		echo($erreurMDP);
+		sleep(1);
+	    echo($formulaireModifMDP);
+	}
+
+	// première arrivée sur la page
+	else
+	{
+	    echo($formulaireModifMDP);
+	}
+
+	echo($warning);
+	echo($footer);
+}
+
+
+// hachage
+function hashNewPassword($newPassword)
+{
+	// "réparation" des espaces accidentels
+	$newPassword= trim($newPassword);
+	// hachage
+	$newHashedPassword = password_hash($newPassword, PASSWORD_DEFAULT);
+
+	// écriture
+	$file = fopen('data/password.txt', 'w');
+	fputs($file, $newHashedPassword);
+	fclose($file);
+	chmod('data/password.txt', 0600);
+}
+
+function testPassword($password)
+{
+	// lecture
+	$oldHashedPassword = file_get_contents('data/password.txt');
+
+	// "réparation" des espaces accidentels
+	$password= trim($password);
+	$oldHashedPassword = trim($oldHashedPassword);
+
+	if(password_verify($password, $oldHashedPassword))
+	{
+		return true;
+	}
+	else
+	{
+		return false;
+	}
 }
\ No newline at end of file
-- 
cgit v1.2.3