Sources PHP - Club d'entraide des développeurs francophones - Club d'entraide des développeurs francophones

<?php // si un login + mot de passe a été saisi. if($saisieEffectuer) { $ds=ldap_connect("W.X.Y.Z"); // Adresse du serveur LDAP if ($ds) { // identification if (ldap_bind($ds)) { // Connexion anonyme // preparation des données // l'objet user n'est pas forcement appelé uid donc à verifier $dn = "uid=$login , dc=MaSociete, dc=fr"; // la syntaxe doit être exacte // Lors d'un encodage MD5 sur OpenLDAP une réencryptage est fait par défaut // Le mode de cryptage est conservé et concaténé dans votre mot de passe $value = "{MD5}".base64_encode( pack( 'H*' , md5($pass) ) ); // userpassword est le nom du champs utilisé pour conserver votre mot de passe sur OpenLDAP // Celui ci est différent en fonction de l'annuaire (norme X500 utilisée) $attr = "userpassword"; // comparaison des valeurs // l'affichage de userpassword est impossible car protégé dans slapd.conf // on est donc obligé de faire une comparaison directement dans le code pour que cela fonctionne $r=ldap_compare($ds, $dn, $attr, $value); if ($r === -1) { echo "Erreur : ".ldap_error($ds); } elseif ($r === TRUE) { echo "Mot de passe correct."; } elseif ($r === FALSE) { echo "Mot de passe incorrect : ".$value; } } else { echo "Impossible de se connecter au serveur LDAP."; } ldap_close($ds); } else { echo "Impossible de se connecter au serveur LDAP."; } } ?> <html> <head> <title>Authentification</title> </head> <body> <br> <script language="Javascript"> function verifierSaisie() { if(document.authentification.login.value=="") { alert("Login non saisi."); } else { if(document.authentification.pass.value=="") { alert("Pass non saisi"); } else { document.authentification.cours.value="en cours..."; document.authentification.submit(); } } } </script> <div align="center"> <form name="authentification" action="<?php $PHP_SELF ?>" method="post"> <table width="90%" border="0" cellspacing="0" > <tr> <td colspan="2" align="center"><b><font size="+1">Authentification</font></b></td> </tr> <tr> <td>Login :</td> <td><input style="border-style:solid" type="text" name="login" size="16" maxlength="30"></td> </tr> <tr> <td>Pass :</td> <td><input style="border-style:solid" type="password" name="pass" size="16" maxlength="30"></td> </tr> <tr> <td colspan="2" align="center"><input type="hidden" value="true" name="saisieEffectuer"> <input type="button" value="Annuler" onclick="window.close()">  <input type="button" OnClick="verifierSaisie()" value="Ok"></td> </tr> </table> <input type='text' style='border:none; ' name='cours' value='' size=11 > </form> </div> </body> </html>

<?php class k_session { var $is_new = true; var $enabled = false; var $concurrency_timeout = 10 ; var $history_trigger_nb = 5 ; var $history_expire = 60 ; function k_session() { if( !empty( $_COOKIE[ session_name() ] ) ) { $this->start(); } } function start() { if( $this->enabled === true ) return; $this->enabled = true; $random_id = @ $_COOKIE[ 'K_SID' ]; $start_time = time(); session_start(); $valid = true; // Expiration checking if( $valid and isset( $_SESSION['_k_time'] ) ) { if( $_SESSION['_k_time'] + ini_get( 'session.gc_maxlifetime' ) < time() ) { $valid = false; } } // Random ID checking if( $valid and isset( $_SESSION[ '_k_random_id' ] ) ) { if( $random_id === $_SESSION[ '_k_random_id' ][ 'current' ] ) { // Ok. } elseif( $time = @ $_SESSION[ '_k_random_id' ][ 'old' ][ $random_id ] ) { if( $time < $start_time ) { $valid = false; } } else { $valid = false; } // Clean up the history if( count( $_SESSION[ '_k_random_id' ][ 'old' ] ) >= $this->history_trigger_nb ) { foreach( $_SESSION[ '_k_random_id' ][ 'old' ] as $idx => $time ) { if( $time + $this->history_expire < $start_time ) { unset( $_SESSION[ '_k_random_id' ][ 'old' ][ $idx ] ); } } } } // Is not valid ? if( ! $valid ) { $_COOKIE[ 'K_SID' ] = NULL; $_SESSION = array(); session_destroy(); session_id( md5( uniqid( mt_rand(), true ) ) ); session_start(); } // Set some vars $this->is_new = ( count( $_SESSION ) > 0 ); $_SESSION['_k_time'] = time(); } function destroy() { if( $this->enabled !== true ) return; $this->enabled = false; session_destroy(); setcookie( 'K_SID', NULL, NULL, '/', ini_get( 'session.cookie_domain' ) ); setcookie( session_name(), '', NULL, '/', ini_get( 'session.cookie_domain' ) ); } function change_id() { if( $this->enabled !== true ) return; static $already_done = false; if( $already_done !== false ) return; $already_done = true; if( ! isset( $_SESSION[ '_k_random_id' ] ) ) $_SESSION[ '_k_random_id' ] = array( 'current' => NULL, 'old' => array() ); // Change the ID // Set to keep the current ID for some seconds $old_id = $_SESSION[ '_k_random_id' ][ 'current' ]; if( $old_id !== NULL ) { $_SESSION[ '_k_random_id' ][ 'old' ][ $old_id ] = time() + $this->concurrency_timeout ; } // Set the new ID $new_id = md5( uniqid( mt_rand(), true ) ); $_SESSION[ '_k_random_id' ][ 'current' ] = $new_id; setcookie( 'K_SID', $new_id, NULL, '/', ini_get( 'session.cookie_domain' ) ); } function close() { if( $this->enabled !== true ) return; $this->enabled = false; $this->change_id(); session_write_close(); } } ?>

function realip() { //recupere l adresse ip de l ordi de l utilisateur if (isSet($_SERVER)) { if (isSet($_SERVER["HTTP_X_FORWARDED_FOR"])) { $realip = $_SERVER["HTTP_X_FORWARDED_FOR"]; } elseif (isSet($_SERVER["HTTP_CLIENT_IP"])) { $realip = $_SERVER["HTTP_CLIENT_IP"]; } else { $realip = $_SERVER["REMOTE_ADDR"]; } } else { if ( getenv( 'HTTP_X_FORWARDED_FOR' ) ) { $realip = getenv( 'HTTP_X_FORWARDED_FOR' ); } elseif ( getenv( 'HTTP_CLIENT_IP' ) ) { $realip = getenv( 'HTTP_CLIENT_IP' ); } else { $realip = getenv( 'REMOTE_ADDR' ); } } return $realip; }

/**************************************************************************************************
* Fichier exécutant les taches cron
* Il est recommandé de placer ce fichier dans un dossier protégé par .htaccess/.htpasswd
*
* Paramêtres :
* refresh (http uniquement) : fréquence d'exécution de la tache cron en secondes (rechargement de la page)
* nbrefresh (http uniquement) : nombre d'exécution de la tache cron, illimité si non précisé et si refresh est défini
* bg (http uniquement) : exécution de la tache en arrière plan (le navigateur n'attend pas qu'elle soit terminée)
* sleep (http uniquement) : temps d'attente, en secondes, avant d'exécuter la tache, utile pour exécuter plusieurs taches
* à la même heure sans les chevaucher dans le cas ou on n'est pas libre de configurer précisément l'heure (webcron.org)
* p1 : premier paramètre de la tache cron à exécuter
* p2 : deuxième paramètre de la tache cron à exécuter
*
* Appel :
* HTTP : http://www.domain.tld/crons/crons.php?file=tache&refresh=3600&p1=arg1&p2=arg2&bg=1 
* (tache exécutée toutes les heures en arrière plan)
* CGI : php-cgi -q /home/www/crons/cron.php tache arg1 arg2
* CLI : php /home/www/crons/cron.php tache arg1 arg2
*
* Il est recommandé d'exécuter en arrière plan une tache appelée en HTTP avec le paramêtre refresh.
* Cela permet de ne pas interrompre la tache si on ferme le navigateur, ou le processus de rafraichissement 
* si une des taches ne se termine pas (par exemple trop longue).
*
* Variables à utiliser dans les scripts appelés par ce fichier :
* $cr : retour chariot
*       -> '\n' lors de l'appel en ligne de commande pour avoir un retour chariot dans les mails texte résultant de la tache
*       -> '<br />' lors de l'appel par HTTP pour avoir un retour à la ligne à l'écran
**************************************************************************************************/

// Dossier ou se trouvent les scripts des taches cron
define('CRONS_PATH','crons/modules/');

// On se place à la racine pour que toutes les fonctions s'exécutent de la même facon que lorsqu'elles sont appelées depuis l'index.php
chdir('/home/www');

// Appel HTTP
if ($_GET['file'])
{
   $cmode='http';
   $cr="<br />";
   $file=$_GET['file'];
   $refresh=$_GET['refresh'];
   $nbrefresh=$_GET['nbrefresh'];
   $background=$_GET['bg'];
   $param1=$_GET['p1'];
   $param2=$_GET['p2'];
   $sleep=$_GET['sleep'];
   if ($sleep > 60) $sleep=60;

   if ($sleep) sleep($sleep);

   $head='<html><head>';
   if ($refresh and $nbrefresh != 1)
   {
      $nbrefresh--; // On décrémente le nombre de rafraichissement à chaque chargement
      $head.='<meta http-equiv="refresh" content="'.$refresh.';URL='.preg_replace('/nbrefresh=([0-9]+)/ie',
  "'nbrefresh=$nbrefresh'",$_SERVER['REQUEST_URI']).'">';
   }
   $head.='</head><body>';
   $foot='</body></html>';
}
// Appel en ligne de commandes
else
{
   $cmode='cgi';
   $cr="\n";
   $file=$argv[1];
   $param1=$argv[2];
   $param2=$argv[3];
   $background=$refresh=$nbrefresh=$sleep=''; // Ces 4 paramêtres ne sont pas utilisés en ligne de commande
   $foot='';
}

if (!$file) echo 'Vous devez préciser le fichier à exécuter.';
elseif (!is_file(CRONS_PATH.$file.'.php')) echo 'Le fichier "'.$file.'.php" demandé n\'existe pas.';
else
{
   if ($cmode == 'http')
   {
      // Si la tache est appelée en http et qu'il est demandé à ce qu'elle soit exécutée en arriere plan...
      if ($background)
      {
         header("HTTP/1.1 200 OK"); // On envoi l'header OK
         header("Content-Length: 256"); // On envoi la taille des données (256 octets)
         // On affiche un message, qu'on complète à 256 octets (necessaire pour que ca fonctionne sous IE)
         echo str_pad($head.date("d/m à H:i:s").' - La tache va s\'exécuter en arrière plan. Vous recevrez un mail 
 lorsqu\'elle sera terminée.</body></html>', 256);
         flush(); // On vide le buffer de sortie
      }
      else echo $head;
      ob_start(); // On démarre la bufferisation pour pouvoir récupérer le contenu de la page et l'envoyer par mail
   }

   // Includes
   Vos include ici

   // Connexion à la base
   Connexion à mysql et sélection de la base si vos crons les utilisent

   echo 'Tache exécutée le '.date("d/m à H:i:s").'.'.$cr.$cr;

   $timestart=getmicrotime();
   $nbquery=0; // Dans mon cas chaque mysql_query() incrémente $nbquery, à adapter selon vos besoins
   $txt1=$txt2=''; // Variables pouvant être définies dans les scripts inclus, pour personnaliser la fin de l'affichage (cf plus bas)

   include CRONS_PATH.$file.'.php';

   $time=round(getmicrotime() - $timestart,2);

   echo $cr.'Tache exécutée en '.$time.' secs'.$txt1.' avec '.$nbquery.' requêtes'.$txt2.'.';
   
   // Déconnexion de la base
   @mysql_close($dblink);

   // Si le script est appelé en http, on envoi le contenu de la page générée par mail
   if ($cmode == 'http')
   {
      // Envoi du mail en remplacant les '<br />' par des '\n'
      mail('example@example.com', 'Cron : '.$_SERVER['REQUEST_URI'],str_replace('<br />',
  "\n",ob_get_contents()),"From: cron@domain.tld\nReply-To: cron@domain.tld");
      ob_end_flush();
   }
}

echo $foot;
?>

<?php //============================================================ // PARAMETRES DE CONFIGURATION //============================================================ $cfg['adm_login'] = 'admin'; // Le login d'administrateur $cfg['adm_pass'] = 'pass'; // Le mot de passe d'administrateur //============================================================ // FORMULAIRE ET TEST D'AUTHENTIFICATION //============================================================ if((!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])) && preg_match('/Basic\s+(.*)$/i',$_SERVER['REMOTE_USER'],$matches)){ list($name,$pass)=explode(':',base64_decode($matches[1])); $_SERVER['PHP_AUTH_USER']=strip_tags($name); $_SERVER['PHP_AUTH_PW']=strip_tags($pass); } if($_SERVER['PHP_AUTH_USER']!=$cfg['adm_login'] || $_SERVER['PHP_AUTH_PW']!=$cfg['adm_pass']){ header('WWW-Authenticate: Basic realm="Connexion..."'); header('HTTP/1.0 401 Unauthorized'); die('Erreur : Identification incorrecte !'); } //============================================================ // AUTHENTIFICATION ACCEPTEE //============================================================ echo 'Authentification acceptée.'; //============================================================ ?>