Changeset 20845

Timestamp:

2011/04/15 12:45:37 (15 years ago)

Author:

shutta

Message:

refs #1196 (【2.11系DB移行機能】顧客情報)
2.11未満のバージョンからのデータ移行を考慮して、パスワード、秘密の質問の照合・更新処理を調整

Location:

branches/version-2_11-dev/data/class

Files:

• helper/SC_Helper_Customer.php (modified) (3 diffs)
• pages/forgot/LC_Page_Forgot.php (modified) (1 diff)
• util/SC_Utils.php (modified) (1 diff)

branches/version-2_11-dev/data/class/helper/SC_Helper_Customer.php

@@ -49 +49 @@
         if(is_numeric($customer_id)) {
             $salt = $objQuery->get('salt', "dtb_customer", "customer_id = ? ", array($customer_id));
+
+            // 旧バージョン(2.11未満)からの移行を考慮
+            if (empty($salt)) $old_version_flag = true;
         }else{
             $salt = SC_Utils_Ex::sfGetRandomString(10);
@@ -58 +61 @@
             unset($array['password']);
         } else {
+            // 旧バージョン(2.11未満)からの移行を考慮
+            if ($old_version_flag) {
+                $is_password_updated = true;
+                $salt = SC_Utils_Ex::sfGetRandomString(10);
+                $array['salt'] = $salt;
+            }
+
             $array['password'] = SC_Utils_Ex::sfGetHashString($array['password'], $salt);
         }
@@ -64 +74 @@
             //更新しない
             unset($array["reminder_answer"]);
+
+            // 旧バージョン(2.11未満)からの移行を考慮
+            if ($old_version_flag && $is_password_updated) {
+                // パスワードが更新される場合は、平文になっている秘密の質問を暗号化する
+                $reminder_answer = $objQuery->get('reminder_answer', "dtb_customer", "customer_id = ? ", array($customer_id));
+                $array["reminder_answer"] = SC_Utils_Ex::sfGetHashString($reminder_answer, $salt);
+            }
         } else {
-            $array["reminder_answer"] = SC_Utils_Ex::sfGetHashString($array["reminder_answer"], $salt);
+            // 旧バージョン(2.11未満)からの移行を考慮
+            if ($old_version_flag && !$is_password_updated) {
+                // パスワードが更新されない場合は、平文のままにする
+                unset($array['salt']);
+            } else {
+                $array["reminder_answer"] = SC_Utils_Ex::sfGetHashString($array["reminder_answer"], $salt);
+            }
         }
 

branches/version-2_11-dev/data/class/pages/forgot/LC_Page_Forgot.php

@@ -204 +204 @@
                 and $result[0]['reminder'] == $arrForm['reminder']) {
 
-            if (SC_Utils_Ex::sfIsMatchHashPassword($arrForm['reminder_answer'],
+            $is_authorized = false;
+            if (empty($result[0]['salt'])) {
+                // 旧バージョン(2.11未満)からの移行を考慮
+                if ($result[0]['reminder_answer'] == $arrForm['reminder_answer']) {
+                    $is_authorized = true;
+                }
+            }
+            elseif (SC_Utils_Ex::sfIsMatchHashPassword($arrForm['reminder_answer'],
                      $result[0]['reminder_answer'], $result[0]['salt'])) {
+                $is_authorized = true;
+            }
+
+            if ($is_authorized) {
                 // 秘密の答えが一致
                 // 新しいパスワードを設定する

branches/version-2_11-dev/data/class/util/SC_Utils.php

@@ -2122 +2122 @@
                 }
             } else {
-                $hash = SC_Utils_Ex::sfGetHashString($pass, $salt);
+                if (empty($salt)) {
+                    // 旧バージョン(2.11未満)からの移行を考慮
+                    $hash = sha1($pass . ":" . AUTH_MAGIC);
+                } else {
+                    $hash = SC_Utils_Ex::sfGetHashString($pass, $salt);
+                }
                 if($hash === $hashpass) {
                     $res = true;