Changeset 16055 for branches/feature-module-update

Timestamp:

2007/09/26 20:57:48 (15 years ago)

Author:

nanasess

Message:

トランザクションチェックをするように変更

File:

• branches/feature-module-update/data/class/pages/frontparts/LC_Page_FrontParts_LoginCheck.php (modified) (7 diffs)

branches/feature-module-update/data/class/pages/frontparts/LC_Page_FrontParts_LoginCheck.php

@@ -28 +28 @@
     function init() {
         parent::init();
+
     }
 
@@ -36 +37 @@
      */
     function process() {
+        $objCustomer = new SC_Customer();
         // 不正なURLがPOSTされた場合はエラー表示
-        if (isset($_POST['url']) && $this->lfIsValidURL() !== true) {
+        if (!$this->isValidToken()) {
             GC_Utils_Ex::gfPrintLog('invalid access :login_check.php $POST["url"]=' . $_POST['url']);
             SC_Utils_Ex::sfDispSiteError(PAGE_ERROR);
         }
-
-        $objCustomer = new SC_Customer();
         // クッキー管理クラス
         $objCookie = new SC_Cookie(COOKIE_EXPIRE);
         // パラメータ管理クラス
-        $objFormParam = new SC_FormParam();
+        $this->objFormParam = new SC_FormParam();
         // パラメータ情報の初期化
         $this->lfInitParam();
         // POST値の取得
-        $objFormParam->setParam($_POST);
+        $this->objFormParam->setParam($_POST);
 
         if (!isset($_POST['mode'])) $_POST['mode'] = "";
@@ -56 +56 @@
         switch($_POST['mode']) {
         case 'login':
-            $objFormParam->toLower('login_email');
-            $arrErr = $objFormParam->checkError();
-            $arrForm =  $objFormParam->getHashArray();
+            $this->objFormParam->toLower('login_email');
+            $arrErr = $this->objFormParam->checkError();
+            $arrForm =  $this->objFormParam->getHashArray();
             // クッキー保存判定
             if ($arrForm['login_memory'] == "1" && $arrForm['login_email'] != "") {
@@ -68 +68 @@
             if(count($arrErr) == 0) {
                 if($objCustomer->getCustomerDataFromEmailPass($arrForm['login_pass'], $arrForm['login_email'])) {
-                    header("Location: " . $_POST['url']); // FIXME
+                    $this->sendRedirect($this->getLocation($_POST['url']));
                     exit;
                 } else {
@@ -76 +76 @@
 
                     if($ret > 0) {
-                        sfDispSiteError(TEMP_LOGIN_ERROR);
+                        SC_Utils_Ex::sfDispSiteError(TEMP_LOGIN_ERROR);
                     } else {
-                        sfDispSiteError(SITE_LOGIN_ERROR);
+                        SC_Utils_Ex::sfDispSiteError(SITE_LOGIN_ERROR);
                     }
                 }
             } else {
                 // 入力エラーの場合、元のアドレスに戻す。
-                header("Location: " . $_POST['url']);// FIXME
+                $this->sendRedirect($this->getLocation($_POST['url']));
                 exit;
             }
@@ -93 +93 @@
             //マイページログイン中はログイン画面へ移行
             if ($mypage_url_search == 2){
-                header("Location: /mypage/login.php");// FIXME
+                $this->sendRedirect($this->getLocation("/mypage/login.php"));
             }else{
-                header("Location: " . $_POST['url']);// FIXME
+                $this->sendRedirect($this->getLocation($_POST['url']));
             }
             exit;
@@ -113 +113 @@
     /* パラメータ情報の初期化 */
     function lfInitParam() {
-        global $objFormParam;
-        $objFormParam->addParam("記憶する", "login_memory", INT_LEN, "n", array("MAX_LENGTH_CHECK", "NUM_CHECK"));
-        $objFormParam->addParam("メールアドレス", "login_email", STEXT_LEN, "a", array("EXIST_CHECK", "MAX_LENGTH_CHECK"));
-        $objFormParam->addParam("パスワード", "login_pass", STEXT_LEN, "", array("EXIST_CHECK", "MAX_LENGTH_CHECK"));
-    }
-
-    /* POSTされるURLのチェック*/
-    function lfIsValidURL() {
-        $site_url  = SC_Utils_Ex::sfIsHTTPS() ? SSL_URL : SITE_URL;
-        $check_url = trim($_POST['url']);
-
-        // ローカルドメインチェック
-        if (!preg_match("|^$site_url|", $check_url) && !preg_match("|^/|", $check_url)) {
-            return false;
-        }
-
-        // 改行コード(CR・LF)・NULLバイトチェック
-        $pattern = '/\r|\n|\0|%0D|%0A|%00/';
-        if (preg_match_all($pattern, $check_url, $matches) > 0) {
-            return false;
-        }
-
-        return true;
+        $this->objFormParam->addParam("記憶する", "login_memory", INT_LEN, "n", array("MAX_LENGTH_CHECK", "NUM_CHECK"));
+        $this->objFormParam->addParam("メールアドレス", "login_email", STEXT_LEN, "a", array("EXIST_CHECK", "MAX_LENGTH_CHECK"));
+        $this->objFormParam->addParam("パスワード", "login_pass", STEXT_LEN, "", array("EXIST_CHECK", "MAX_LENGTH_CHECK"));
     }
 }