| Line 9... |
Line 9... |
| 9 |
if ($config['sql_use_operators'] == 'true'){
|
9 |
if ($config['sql_use_operators'] == 'true'){
|
| 10 |
include_once("../lib/operators.php");
|
10 |
include_once("../lib/operators.php");
|
| 11 |
$text = ',op';
|
11 |
$text = ',op';
|
| 12 |
$passwd_op = ",':='";
|
12 |
$passwd_op = ",':='";
|
| 13 |
}
|
13 |
}
|
| - |
|
14 |
|
| 14 |
$da_abort=0;
|
15 |
$da_abort=0;
|
| 15 |
$op_val2 = '';
|
16 |
$op_val2 = '';
|
| 16 |
$link = da_sql_pconnect($config);
|
17 |
$link = da_sql_pconnect($config);
|
| 17 |
if ($link){
|
18 |
if ($link){
|
| 18 |
mysqli_set_charset($link,"utf8");
|
19 |
mysqli_set_charset($link,"utf8");
|
| 19 |
if (is_file("../lib/crypt/$config[general_encryption_method].php")){
|
20 |
if (is_file("../lib/crypt/$config[general_encryption_method].php")){
|
| 20 |
include_once("../lib/crypt/$config[general_encryption_method].php");
|
21 |
include_once("../lib/crypt/$config[general_encryption_method].php");
|
| 21 |
|
- |
|
| 22 |
//Si auth par @MAC, alors on disocie l'adresse mac du réseau afin que alcasar-macup.sh fasse son travail.
|
- |
|
| 23 |
//Si @MAC à auth a la meme adresse IP, on ne fait pas de dhcp-down.(sinon le PHP ne peut pas s'exécuter entierement)
|
- |
|
| 24 |
$output = array();
|
- |
|
| 25 |
if($passwd == "password" && preg_match('/([a-fA-F0-9]{2}[:|\-]?){6}/', $login))
|
- |
|
| 26 |
{
|
- |
|
| 27 |
exec("sudo chilli_query list | grep ".escapeshellarg($login)." | cut -d' ' -f2", $output);
|
- |
|
| 28 |
//on vérifie que l'@IP de l'@MAC est différente de celle de l'admin sur l'ACC
|
- |
|
| 29 |
if(strpos($output[0], $_SERVER["REMOTE_ADDR"]) === false )
|
- |
|
| 30 |
{
|
- |
|
| 31 |
exec("sudo chilli_query dhcp-release ".escapeshellarg($login)); //dhcp-down
|
- |
|
| 32 |
}
|
- |
|
| 33 |
}
|
- |
|
| 34 |
unset($output);
|
- |
|
| 35 |
|
22 |
|
| - |
|
23 |
//Si auth par @MAC, alors on disocie l'adresse mac du réseau afin que alcasar-macup.sh fasse son travail.
|
| - |
|
24 |
//Si @MAC à auth a la meme adresse IP, on ne fait pas de dhcp-down.(sinon le PHP ne peut pas s'exécuter entierement)
|
| - |
|
25 |
if ($passwd === 'password' && preg_match('/^([a-fA-F0-9]{2}[:|\-]?){6}$/', $login)) {
|
| - |
|
26 |
$user_ip = exec('sudo chilli_query list | grep '.escapeshellarg($login)." | cut -d' ' -f2");
|
| - |
|
27 |
//on vérifie que l'@IP de l'@MAC est différente de celle de l'admin sur l'ACC
|
| - |
|
28 |
if ((!empty($user_ip)) && ($user_ip !== $_SERVER['REMOTE_ADDR'])) {
|
| - |
|
29 |
exec('sudo chilli_query authorize mac '.escapeshellarg($login));
|
| - |
|
30 |
}
|
| - |
|
31 |
}
|
| 36 |
|
32 |
|
| 37 |
/*Ajout en vue de l'impression des données (thank's to Geoffroy MUSITELLI)*/
|
33 |
/*Ajout en vue de l'impression des données (thank's to Geoffroy MUSITELLI)*/
|
| 38 |
$passwd_imp = $passwd;
|
34 |
$passwd_imp = $passwd;
|
| 39 |
/*Fin Ajout*/
|
35 |
/*Fin Ajout*/
|
| 40 |
$passwd = da_encrypt($passwd);
|
36 |
$passwd = da_encrypt($passwd);
|