<?php

/** 
* Registration (the controller of creation of the accounting record) 
* Регистрация (контроллер создания учетной записи) 
* @author IT studio IRBIS-team 
* @copyright © 2009 IRBIS-team 
*/ 
///////////////////////////////////////////////////////// 

/** 
* Generation of page of an error at access out of system 
* Генерация страницы ошибки при доступе вне системы 
*/ 
    if(!defined('IRB_KEY')) 
    { 
       header("HTTP/1.1 404 Not Found");       
       exit(file_get_contents('../../404.html')); 
    }  
////////////////////////////////////////////////////////// 

/** 
* We connect a file of the MySQL functions 
* Подключаем файл функций MySQL 
*/   
   include './libs/mysql.php';
  
/**   
* Check of the entered data   
* Проверка введенных данных  
*/         
    if($ok)  
    {  
        if(!$POST['value1']) 
             $info[] = 'Не введено название фирмы';          
 // Ограничим длину логина, чтоб не портить дизайн  
        elseif(mb_strlen($POST['value1']) > 30)  
            $info[] = 'Длина названия фирмы не должна превышать 30 символов';  

 // Проверим наличие пароля 
        if(!$POST['value2'])  
            $info[] = 'Не введен пароль'; 
        elseif(mb_strlen($POST['value2']) < 8)  
             $info[] = 'Пароль не надежен, меньше 8-ми символов.';   
        elseif($POST['value2'] !== $POST['value3'])  
             $info[] = 'Пароли не совпадают';           

 // Проверим наличие БИН 
        if(!$POST['value4'])  
            $info[] = 'Не введен БИН'; 

// Проверим наличие Реквизитов 
        if(!$POST['value5'])  
            $info[] = 'Не введены реквизиты'; 

// Проверим наличие БИК
        if(!$POST['value6'])  
            $info[] = 'Не введен БИК'; 

// Проверим наличие телефона 
        if(!$POST['value8'])  
            $info[] = 'Не введен телефон для связи по заказу'; 

// А вот и почта. Сначала наличие  
        if(!$POST['value7'])  
            $info[] = 'Нужен почтовый адрес для активации аккаунта.';  

// А потом правильность  
        elseif(!preg_match("/^[a-z0-9_.-]+@([a-z0-9]+\.)+[a-z]{2,6}$/i", $POST['value7']))  
            $info[] = 'Не верный формат E-mail';         
                 

         $res = mysqlQuery("SELECT COUNT(*) AS `cnt`   
                            FROM `". IRB_DBPREFIX ."client`   
                            WHERE `namefirm` = '". escapeString($POST['value1']) ."'"  
                            );  

         
         if(mysql_result($res, 0) > 0)      
             $info[] = 'В базе уже содержится такое название <b>'. htmlspecialchars($POST['value1']) 
                      .'</b>. Введите другое'; 
          
 /**   
* Registration of the new user   
* Регистрация нового пользователя   
*/          
         
         if(!count($info))  
         { 
            include './modules/register/functions.php';   
          
        mysqlQuery("INSERT INTO `". IRB_DBPREFIX ."client`  
                    SET 
                    `namefirm`    = '". escapeString($POST['value1']) ."', 
                    `bin`    = '". escapeString($POST['value4']) ."', 
                    `rekvizity`    = '". escapeString($POST['value5']) ."', 
                    `bic`    = '". escapeString($POST['value6']) ."', 
                    `email`    = '". escapeString($POST['value7']) ."', 
                    `telefon`    = '". escapeString($POST['value8']) ."', 
                    `data`    = '". date() ."',  
                    `hash` = '". md5($POST['value2'] . IRB_SALT) ."'"   
                    );  

            $id =  mysql_insert_id();               
            $hash = md5(randStr() . $id);    
             
            mysqlQuery("UPDATE `". IRB_DBPREFIX ."client`     
                        SET  `hash` = '". $hash ."'    
                        WHERE `idclient` = '". $id ."'    
                       ") ;              
                          
            $_SESSION['email'] = $POST['value7']; 
       
            $subject = "Активация учетной записи";        
            $message = "С Вашего электронного почтового адреса поступила заявка на  
                        aктивацию учетной записи на сайте <b>". $_SERVER['HTTP_HOST'] ."</b><br>\n 
                        Для доступа в аккаунт пройдите по <a href=\"".  
                        href('rem=activate', 'id='. $hash) ."\" >этой ссылке</a><br />  
                        и введите в поле активации этот код: <b>". $hash ."</b><br>\n  
                        Код действителен до ". date('d.m.Y', time() + 60 * 60 * 24 * 10);  
                           
            include './libs/irb_mailer.php';     
            $mail = new IRB_Mailer($message);  
    
            $mail -> createTo($POST['value7']);   
            $mail -> createSubject($subject);   
            $mail -> createFrom(IRB_SUPPORT_EMAIL, IRB_SUPPORT_EMAIL);  
            $mail -> setHtml();   
            $error = $mail -> sendMail();   
                           
             reDirect('rem=activate','id=0');  
    }  
}  


activate_controller



<?php
/** 
* The controller of activation of the accounting record 
* Контроллер активации учетной записи. 
* @author IT studio IRBIS-team 
* @copyright © 2009 IRBIS-team 
*/ 
///////////////////////////////////////////////////////// 

/** 
* Generation of page of an error at access out of system 
* Генерация страницы ошибки при доступе вне системы 
*/ 
    if(!defined('IRB_KEY')) 
    { 
       header("HTTP/1.1 404 Not Found");       
       exit(file_get_contents('../../404.html')); 
    }     
////////////////////////////////////////////////////////// 

/** 
* We connect a file of the MySQL functions 
* Подключаем файл функций MySQL 
*/   
   include './libs/mysql.php';  

///////////////////////////////////////////////////////////
   $error = true; 

// Активация. Если код набран верно, берем по нему данные
    if($ok && !empty($POST['value3'])) 
    {  
                     
            include './modules/register/functions.php'; 
         
            if($user_data = getLogin($POST['value3'], true)) 
            { 
     
                mysqlQuery("UPDATE `". IRB_DBPREFIX ."client`    
                            SET  `activate` = 1   
                            WHERE `idclient` = '". $user_data['idclient'] ."'   
                           ") ;     
                                    
                $_SESSION['user_data'] = $user_data;                 
                 
                 
           if($POST['value7'])                
               setAutologin($_SESSION['user_data']['idclient']); 
                     
// Удаляем устаревшие записи 
           $res = mysql_query("DELETE FROM `". IRB_DBPREFIX ."client`  
                               WHERE `activate` != 1 
                               AND `date` < NOW() - INTERVAL 10 DAY 
                              ");                     
                                        
                reDirect('rem=office', 'id=0'); 
            } 
            else 
               $info[] = IRB_LANG_INVLID_CODE; 
              
    } 
     
     
    $info[] = IRB_LANG_MAIL_FOR . (isset($_SESSION['email'])?$_SESSION['email']:'') 
              .IRB_LANG_MAIL_END;