Pasted

<?php
 
/**
 * Práce s uživatelem
 *
 * Class created by Vladislav Domin
 */
class User
{
 
    /**
     * Zaregistruje uživatele do systému
     *
     * @param $email string E-mail
     * @param $fname string Křestní jméno
     * @param $lname string Příjmení
     * @param $pass string Heslo
     *
     * @return bool Úspěšně zaregistrován?
     *
     * @throws Exception Nevyplněná pole
     * @throws Exception Chybný E-mail
     * @throws Exception Slabé heslo
     * @throws Exception Obsazený E-mail
     * @throws Exception Chyba databáze
     */
    public function register($email, $fname, $lname, $pass)
    {
        // Nějaké pole není vyplněno
        if(!isset($email) || !isset($fname) || !isset($lname) || !isset($pass))
            throw new Exception('Některé pole není vyplněno.');
 
        // Je chybně zadaný E-mail
        if(!$this->isEmail($email))
            throw new Exception('Byl zadán chybný E-mail.');
 
        // Není dostatečně silné heslo (nesplňuje podmínky)
        if(!$this->checkPasswordInput($pass))
            throw new Exception('Zadané heslo není dostatečně silné.');
 
        // Je obsazený E-mail
        if(!$this->isEmailAvailable($email))
            throw new Exception('Zadaný E-mail již někdo používá.');
 
        // Šifrované heslo
        $hash_pass = password_hash($pass, PASSWORD_DEFAULT);
 
        $registered = $this->db->query('
            INSERT INTO `users` (`email`, `first_name`, `last_name`, `password`, `token`)
            VALUES (?, ?, ?, ?, ?)
          ', $email, $fname, $lname, $hash_pass, $this->generateRandomBase64String());
 
        // Nefunkční databáze
        if(!$registered)
            throw new Exception('Nastala chyba při komunikaci s databází');
 
        return true;
    }
 
    /**
     * Příhlásí uživatele
     *
     * @param $email string E-mail
     * @param $pass string Heslo
     * @param $remember bool Pamatovat heslo?
     *
     * @return bool Úspěšně přihlášen?
     *
     * @throws Exception Nevyplněná pole
     * @throws Exception Chybné heslo
     */
    public function login($email, $pass, $remember)
    {
        // Nějaké pole není vyplněno
        if(!isset($email) || !isset($pass))
            throw new Exception('Některé pole není vyplněno.');
 
        $user_from_db = $this->db->queryOne('
            SELECT `password`, `token`, `name`
            FROM `users` WHERE `email` = ?
          ', $email);
 
        // Chybné heslo
        if(!password_verify($pass, $user_from_db['password']))
            throw new Exception('Zadané heslo je chybné');
 
        // Trvalé přihlášení (uložení tokenu do COOKIES)
        if(isset($remember))
            setcookie('usertoken', $user_from_db['token'], time() + (86400 * 30), '/');
 
        // Uložení dat do SESSION pro další používání
        $_SESSION['name'] = $user_from_db['name'];
 
        return true;
    }
 
    /**
     * Odhlásit uživatele
     *
     * @return bool Úspěšně odhlášeno?
     *
     * @throws Exception Chybějící token
     */
    public function logout()
    {
        // Chybí token
        if(!isset($_COOKIE['usertoken']))
            throw new Exception('Chybí uživatelský token.');
 
        setcookie('usertoken', '', time()-1, '/');
    }
 
    /**
     * Je uživatel přihlášený?
     *
     * @return bool Je uživatel přihlášen?
     */
    public function isLogged()
    {
        // Defaultně je přihlášení chybné
        $return = false;
 
        // Klient vlastní token
        if(isset($_COOKIE['usertoken'])) {
            $user_from_db = $this->db->queryOne('
                SELECT `token`
                FROM `users`
                WHERE `email` = ?
              ', $_COOKIE['useremail']);
 
            // Je token správný?
            $return = $_COOKIE['usertoken'] == $user_from_db['token'];
        }
 
        return $return;
    }
 
    /**
     * Ověří sílu hesla
     *
     * @param $password string Vstupní heslo k ověření
     *
     * @return bool Je dostatečně silné?
     */
    private function checkPasswordInput($password)
    {
        $return = false;
 
        if(strlen($password) > 6)
            $return = true;
 
        return $return;
    }
 
    /**
     * Ověří, jestli je jedná o E-mail
     *
     * @param $input string Vstupní text
     *
     * @return bool Jedná se o E-mail?
     */
    private function isEmail($input)
    {
        return (bool) filter_var($input, FILTER_VALIDATE_EMAIL);
    }
 
    /**
     * Ověří, jestli je E-mail volný
     *
     * @param $email string Vstupní E-mail k ověření
     *
     * @return bool Je dostupný?
     */
    private function isEmailAvailable($email)
    {
        $return = false;
 
        if($this->isEmail($email)) {
 
            $query = $this->db->queryOne('
                SELECT `email`
                FROM `users`
                WHERE `email` = ?
              ', $email);
 
            // Pokud nebyl E-mail nalezen v databázi, je volný (dotaz vrátil false)
            if(!$query)
                $return = true;
        }
 
        return $return;
    }
 
    /**
     * Ošetří výstup
     *
     * @var $string string Vstupní řetezec
     *
     * @return string Ošetřený řetezec
     */
    private function treatOutput($string)
    {
        // ENT_QUOTES zajituje ošetření i jednoduchých uvozovek (')
        return htmlspecialchars($string, ENT_QUOTES);
    }
 
    /**
     * Vygeneruje náhodný řetezec o n znacích (n = length)
     *
     * @param int $length Délka řetězce
     *
     * @return string Náhodný řetězec
     */
    private function generateRandomBase64String($length = 32)
    {
        /* Je vyžadován MCRYPT_DEV_URANDOM (od PHP 5.3)! */
 
        $binary_length = (int) ($length * 3 / 4 + 1);
        $random_binary_string = mcrypt_create_iv($binary_length, MCRYPT_DEV_URANDOM);
        $random_base_64_string = base64_encode($random_binary_string);
 
        return substr($random_base_64_string, 0, $length);
    }
}