"; $foot=""; $db_link = mysqli_connect ( MYSQL_HOST, MYSQL_BENUTZER, MYSQL_KENNWORT, MYSQL_DATENBANK ); # ist jetzt in _crypt.php, aber aus der anderen Datei, deshalb hier erst # nur auskommentiert #function Entschluessle($encrypted_data,$secret_verification,$secret_key){ # # // Erstellen eines Cipher-Objekts für die Verschlüsselung # $cipher_method = "AES-256-CBC"; # $iv_length = openssl_cipher_iv_length($cipher_method); # $cipher_options = OPENSSL_RAW_DATA; # $cipher_key = openssl_digest($secret_key, 'SHA256', true); # # // Entschlüsseln des verschlüsselten Textes # // zuerst base64 entfernen. *kein* urldecode, das passiert durch get/post automatisch # $decoded_cipher_text = base64_decode($encrypted_data); # $iv = substr($decoded_cipher_text, 0, $iv_length); # $cipher_text = substr($decoded_cipher_text, $iv_length); # $decrypted_email = openssl_decrypt($cipher_text, $cipher_method, $cipher_key, $cipher_options, $iv); # # // Verifikationsstring überprüfen und entfernen # $verification_length = strlen($secret_verification); # if(substr($decrypted_email, -$verification_length) == $secret_verification) { # $decrypted_email = substr($decrypted_email, 0, -$verification_length); # } # return($decrypted_email); #} if(isset($_GET['token']) || isset($_POST['token']) ) { // E-Mail-Adresse des Nutzers $token = $_GET['token']; //$email = Entschluessle($token,$secret_verification,$secret_key); $decrypted_data = decode_string($secret_key, $token, $secret_verification); //error_log("decrytped_data: ". $decrypted_data); $email=$decrypted_data['email']; $helfer_level=$decrypted_data['level']; $success=$decrypted_data['success']; //error_log("email: ".$email.",level: ".$helfer_level.",success: ".$success); } else { echo "$head Kein Token angegeben!
$foot"; exit; } if($success != 1) { // if ( $db_erg ) { // echo ' '; // } else { echo "$head Kein gültiges Token!
$foot"; exit; } //} //TODO: Variablendoppelung aufloesen und oben gleich einmal setzen if($success == 1 && $email != ""){ // Ausgabe der entschlüsselten E-Mail-Adresse //echo "E-Mail-Adresse: ", $email, "
\n"; //echo "Passwort: ",$token,"
\n"; $HelferName = $email; $HelferEmail = $email; $HelferLevel = $helfer_level; $HelferHandy = ""; $HelferPasswort = $token; if(!filter_var($HelferEmail, FILTER_VALIDATE_EMAIL)) { echo 'Problem mit E-Mail-Adresse.'; exit; } error_log("2email: ".$HelferEmail.",level: ".$helfer_level.",success: ".$success); // Helfer Anlegen, wenn er nicht existiert if( ! HelferIstVorhanden($db_link,$HelferEmail) ) { error_log("Helfer ".$HelferEmail." nicht vorhanden, lege an"); error_log("CreateHelfer(db_link,$HelferName,$HelferEmail, $HelferHandy,$HelferPasswort,$HelferLevel);"); $db_erg = CreateHelfer($db_link,$HelferName,$HelferEmail, $HelferHandy,$HelferPasswort,$HelferLevel); } // Login-Versuch, entweder direkt nach Anlegen oder wenn existiert hat // Login und auf Haupt-Seite gehen HelferLogin($db_link,$HelferEmail,$HelferPasswort,0); echo ''; exit; } ?>