AvocadoAmber/AvocadoEdition_Light/bbs/password_check.php

67 lines
2.6 KiB
PHP

<?php
include_once "./_common.php";
if ($w == 's') {
$qstr = 'bo_table=' . $bo_table . '&amp;sfl=' . $sfl . '&amp;stx=' . $stx . '&amp;sop=' . $sop . '&amp;wr_id=' . $wr_id . '&amp;page=' . $page;
$wr = get_write($write_table, $wr_id);
if (!$wr['wr_password'] && $wr['mb_id']) {
if ($mb = get_member($wr['mb_id'])) {
$wr['wr_password'] = $mb['mb_password'];
}
}
if (!check_password($wr_password, $wr['wr_password']))
alert('비밀번호가 틀립니다.');
// 세션에 아래 정보를 저장. 하위번호는 비밀번호없이 보아야 하기 때문임.
//$ss_name = 'ss_secret.'_'.$bo_table.'_'.$wr_id';
$ss_name = 'ss_secret_' . $bo_table . '_' . $wr['wr_num'];
//set_session("ss_secret", "$bo_table|$wr['wr_num']");
set_session($ss_name, TRUE);
} else if ($w == 'p') {
$qstr = 'bo_table=' . $bo_table . '&amp;sfl=' . $sfl . '&amp;stx=' . $stx . '&amp;sop=' . $sop . '&amp;wr_id=' . $wr_id . '&amp;page=' . $page;
$wr = get_write($write_table, $wr_id);
if ($wr_password != $wr['wr_protect'])
alert('비밀번호가 틀립니다.');
// 세션에 아래 정보를 저장. 하위번호는 비밀번호없이 보아야 하기 때문임.
//$ss_name = 'ss_secret.'_'.$bo_table.'_'.$wr_id';
$ss_name = 'ss_secret_' . $bo_table . '_' . $wr['wr_num'];
//set_session("ss_secret", "$bo_table|$wr[wr_num]");
set_session($ss_name, TRUE);
} else if ($w == 'sc') {
$qstr = 'bo_table=' . $bo_table . '&amp;sfl=' . $sfl . '&amp;stx=' . $stx . '&amp;sop=' . $sop . '&amp;wr_id=' . $wr_id . '&amp;page=' . $page;
$wr = get_write($write_table, $wr_id);
if (!$wr['wr_password'] && $wr['mb_id']) {
if ($mb = get_member($wr['mb_id'])) {
$wr['wr_password'] = $mb['mb_password'];
}
}
if (!check_password($wr_password, $wr['wr_password']))
alert('비밀번호가 틀립니다.');
// 세션에 아래 정보를 저장. 하위번호는 비밀번호없이 보아야 하기 때문임.
$ss_name = 'ss_secret_comment_' . $bo_table . '_' . $wr['wr_id'];
//set_session("ss_secret", "$bo_table|$wr['wr_num']");
set_session($ss_name, TRUE);
} else if ($w == 'bs') {
$qstr = 'bo_table=' . $bo_table . '&amp;sfl=' . $sfl . '&amp;stx=' . $stx . '&amp;sop=' . $sop . '&amp;wr_id=' . $wr_id . '&amp;page=' . $page;
$bo = sql_fetch("select bo_pass from {$g5['board_table']} where bo_table='{$bo_table}'");
$pw = get_encrypt_string($bo['bo_pass']);
if (!check_password($wr_password, $pw)) {
alert('비밀번호가 틀립니다.');
}
set_session('bo_pass_' . $bo_table, true); //@230623 세션 저장 방식 변경
} else
alert('w 값이 제대로 넘어오지 않았습니다.');
goto_url('./board.php?' . $qstr);