Changeset 19986 for branches/version-2_5-dev/data/class/helper/SC_Helper_Customer.php

Timestamp:

2011/01/19 19:47:07 (15 years ago)

Author:

AMUAMU

Message:

#818 (パスワードリマインダの答えのハッシュ暗号化) の解決
#819 (パスワードのハッシュ暗号化の強化) の解決
#335 (パスワードリマインダの改修) の準備修正
#895 (会員登録完了ページのタイトル異常) の解決
#899 (会員登録時にパスワードが正しく登録されない) の解決
#744 (PHP4 互換用途ソースを将来的に切り捨てやすい仕組みづくり) 関連の修正も含む

File:

• branches/version-2_5-dev/data/class/helper/SC_Helper_Customer.php (modified) (3 diffs)

branches/version-2_5-dev/data/class/helper/SC_Helper_Customer.php

@@ -46 +46 @@
 
         foreach ($arrRegistColumn as $data) {
-            if ($data["column"] != "password") {
+            if ($data["column"] != "password" && $data["column"] != "reminder_answer" ) {
                 if($array[ $data['column'] ] != "") {
                     $arrRegist[ $data["column"] ] = $array[ $data["column"] ];
@@ -61 +61 @@
 
         //-- パスワードの更新がある場合は暗号化。（更新がない場合はUPDATE文を構成しない）
-        if ($array["password"] != DEFAULT_PASSWORD) $arrRegist["password"] = sha1($array["password"] . ":" . AUTH_MAGIC);
+        $salt = "";
+        if ($array["password"] != DEFAULT_PASSWORD) {
+            $salt = SC_Utils_Ex::sfGetRandomString(10);
+            $arrRegist["salt"] = $salt;
+            $arrRegist["password"] = SC_Utils_Ex::sfGetHashString($array["password"], $salt);
+        }
+        if ($array["reminder_answer"] != DEFAULT_PASSWORD) {
+            if($salt == "") {
+                $salt = $objQuery->get("salt", "dtb_customer", "customer_id = ? ", array($array['customer_id']));
+            }
+            $arrRegist["reminder_answer"] = SC_Utils_Ex::sfGetHashString($array["reminder_answer"], $salt);
+        }
+        
         $arrRegist["update_date"] = "NOW()";
         
@@ -82 +94 @@
         
         //-- パスワードの更新がある場合は暗号化
-        if ($array["password"] != DEFAULT_PASSWORD){
-            $array["password"] = sha1($array["password"] . ":" . AUTH_MAGIC);
+        $salt = "";
+        if ($array["password"] != DEFAULT_PASSWORD) {
+            $salt = SC_Utils_Ex::sfGetRandomString(10);
+            $array["salt"] = $salt;
+            $array["password"] = SC_Utils_Ex::sfGetHashString($array["password"], $salt);
         } else {
             unset($array["password"]);
+        }
+        if ($array["reminder_answer"] != DEFAULT_PASSWORD) {
+            if(is_numeric($customer_id) and $salt == "") {
+                $salt = $objQuery->get("salt", "dtb_customer", "customer_id = ? ", array($array['customer_id']));
+            }
+            $array["reminder_answer"] = SC_Utils_Ex::sfGetHashString($array["reminder_answer"], $salt);
         }