Substituição da função md5 por função específica do php para tratamento de senhas

Edmar Moretti
1 parent 0fa6e86d
Showing 7 changed files with 66 additions and 28 deletions Show diff stats
admin/admin.db
admin/php/login.php
admin/php/usuarios.php
admin1/usuarios/cadastro/exec.php
admin1/usuarios/operacoes/exec.php
admin1/usuarios/operacoes/index.js
admin1/usuarios/operacoes/index.php
@@ -289,6 +289,7 @@ function validaSessao(){
 function autenticaUsuario($usuario,$senha){
 	include(dirname(__FILE__)."/conexao.php");
 	$senhamd5 = md5($senha);
+	$senhaHash = password_hash($senha, PASSWORD_DEFAULT);
 	//verifica se o usuario esta cadastrado no ms_configura.php em $i3geomaster
 	//echo "select * from ".$esquemaadmin."i3geousr_usuarios where login = '$usuario' and (senha = '$senhamd5' or senha = '$senha') and ativo = 1";exit;
 	//exit;
@@ -320,13 +321,29 @@ function autenticaUsuario($usuario,$senha){
 	}
 	else{
 		//verifica se a senha e uma string ou pode ser um md5
+		$ok = false;
+		$dados = array();
 		if(strlen($senha) == 32){
-			$dados = pegaDados("select * from ".$esquemaadmin."i3geousr_usuarios where login = '$usuario' and senha = '$senhamd5' and ativo = 1",$dbh,false);
+			$dados = pegaDados("select id_usuario,nome_usuario from ".$esquemaadmin."i3geousr_usuarios where login = '$usuario' and senha = '$senhamd5' and ativo = 1",$dbh,false);
 		}
 		else{
-			$dados = pegaDados("select * from ".$esquemaadmin."i3geousr_usuarios where login = '$usuario' and (senha = '$senhamd5' or senha = '$senha') and ativo = 1",$dbh,false);
+			$dados = pegaDados("select id_usuario,nome_usuario from ".$esquemaadmin."i3geousr_usuarios where login = '$usuario' and (senha = '$senhamd5' or senha = '$senha') and ativo = 1",$dbh,false);
 		}
 		if(count($dados) > 0){
+			$ok = true;
+		}
+		//testa tambem com a nova forma de armazenamento de senha usando password_hash
+		if($ok == false){
+			$usuarios = pegaDados("select senha,id_usuario,nome_usuario from ".$esquemaadmin."i3geousr_usuarios where login = '$usuario' and ativo = 1",$dbh,false);
+			foreach($usuarios as $d){
+				if (password_verify($d["senha"], $senhaHash)){
+					$ok = true;
+					$dados = array("id_usuario"=>$d["id_usuario"],"nome_usuario"=>$d["nome_usuario"]);
+				}
+			}
+			$usuarios = null;
+		}
+		if($ok == true){
 			$pa = pegaDados("select * from ".$esquemaadmin."i3geousr_papelusuario where id_usuario = ".$dados[0]["id_usuario"],$dbh,false);
 			$op = pegadados("SELECT O.codigo, PU.id_usuario FROM ".$esquemaadmin."i3geousr_operacoes AS O JOIN ".$esquemaadmin."i3geousr_operacoespapeis AS OP ON O.id_operacao = OP.id_operacao JOIN ".$esquemaadmin."i3geousr_papelusuario AS PU ON OP.id_papel = PU.id_papel	WHERE id_usuario = ".$dados[0]["id_usuario"],$dbh,false);
 			$gr = pegadados("SELECT * from ".$esquemaadmin."i3geousr_grupousuario where id_usuario = ".$dados[0]["id_usuario"],$dbh,false);
@@ -65,7 +65,13 @@ error_reporting(0);
 include_once(dirname(__FILE__)."/login.php");
 $funcoesEdicao = array(
 		"ALTERARUSUARIOS",
-		"EXCLUIRUSUARIO"
+		"EXCLUIRUSUARIO",
+		"EXCLUIRPAPELUSUARIO",
+		"PEGADADOSUSUARIO",
+		"PEGAUSUARIOS",
+		"PEGAPAPEISUSUARIO",
+		"ENVIARSENHAEMAIL",
+		"LISTAPAPEIS"
 );
 if(in_array(strtoupper($funcao),$funcoesEdicao)){
 	if(verificaOperacaoSessao("admin/html/usuarios") == false){
@@ -180,7 +186,8 @@ function alterarUsuarios()
 			);
 			//se a senha foi enviada, ela sera trocada
 			if($_GET["senha"] != ""){
-				$dataCol["senha"] = md5($_GET["senha"]);
+				//$dataCol["senha"] = md5($_GET["senha"]);
+				$dataCol["senha"] = password_hash($_GET["senha"], PASSWORD_DEFAULT);
 			}
 			i3GeoAdminUpdate($dbhw,"i3geousr_usuarios",$dataCol,"WHERE id_usuario = $id_usuario");
 			$retorna = $id_usuario;
@@ -204,7 +204,8 @@ function alterar($id_usuario, $ativo, $data_cadastro, $email, $login, $nome_usua
 	);
 	// se a senha foi enviada, ela sera trocada
 	if ($senha != "") {
-		$dataCol ["senha"] = md5 ( $senha );
+		//$dataCol ["senha"] = md5 ( $senha );
+		$dataCol["senha"] = password_hash($_GET["senha"], PASSWORD_DEFAULT);
 	}
 	$resultado = i3GeoAdminUpdate ( $dbhw, "i3geousr_usuarios", $dataCol, "WHERE id_usuario = $id_usuario" );
 	if ($resultado === false) {
@@ -105,7 +105,13 @@ switch ($funcao)
 			exit;
 		}
 		$operacao = $operacoes[0];
-		$operacao["papeis"] = $papeisoperacao[0];
+
+		//cria o indice do array conforme o id da operacao
+		$o = array();
+		foreach($papeisoperacao as $op){
+			$o[$op["id_papel"]] = $op;
+		}
+		$operacao["papeis"] = $o;
 		//todos os papeis
 		$papeis = pegaDados("SELECT * from ".$esquemaadmin."i3geousr_papeis order by nome",$dbh);
 		$dbhw = null;
@@ -28,6 +28,8 @@ i3GEOadmin.operacoes = {
 		ondeLista: "",
 		//conteudo html do formulario de adicao de operacao
 		formAdiciona: "",
+		//parametros obtidos do formulario de edicao antes de abrir o modal de confirmacao
+		parametrosSalvar: "",
 		/*
 Function: initMenu
@@ -147,7 +149,7 @@ Obt&amp;eacute;m a lista de operacoes
 											"onSalvar": "i3GEOadmin.operacoes.salvarDialogo",//funcao
 											"inputPapeis": function(){
 												//marca os checkbox
-												var p = this.papeis;
+												var p = json["operacao"]["papeis"];
 												$(json["papeis"]).each(
 														function(i,el){
 															if(p && el.id_papel && (p[el.id_papel] || el.id_papel == 1)){
@@ -236,35 +238,40 @@ Obt&amp;eacute;m a lista de operacoes
 			);
 		},
 		salvarDialogo: function(id){
+			//os dados do formulario sao obtidos antes de abrir o modal
+			i3GEOadmin.operacoes.parametrosSalvar = $("#form-edicao-" + id).serialize();
 			var hash = {
 					"mensagem": i3GEOadmin.operacoes.dicionario.confirma,
 					"onBotao1": "i3GEOadmin.operacoes.salvar('"+id+"')",
 					"botao1": i3GEOadmin.operacoes.dicionario.sim,
-					"onBotao2": "i3GEOadmin.core.fechaModalConfirma();",
+					"onBotao2": "i3GEOadmin.operacoes.parametrosSalvar = '';i3GEOadmin.core.fechaModalConfirma();",
 					"botao2": i3GEOadmin.operacoes.dicionario.nao
 			};
 			i3GEOadmin.core.abreModalConfirma(hash);
 		},
 		salvar: function(id){
-			var parametros = $("#form-" + id + " form").serialize();
+			var parametros = i3GEOadmin.operacoes.parametrosSalvar;
+			i3GEOadmin.operacoes.parametrosSalvar = "";
 			i3GEOadmin.core.fechaModalGeral();
-			i3GEOadmin.core.modalAguarde(true);
-			$.post(
-					"exec.php?funcao=alterar",
-					"id_operacao="+ id +"&"+parametros
-			)
-			.done(
-					function(data, status){
-						i3GEOadmin.core.modalAguarde(false);
-						i3GEOadmin.core.iconeAguarde(i3GEOadmin.operacoes.ondeLista);
-						i3GEOadmin.operacoes.lista();
-					}
-			)
-			.fail(
-					function(data){
-						i3GEOadmin.core.modalAguarde(false);
-						i3GEOadmin.core.mostraErro(data.status + " " +data.statusText);
-					}
-			);
+			if(parametros != ""){
+				i3GEOadmin.core.modalAguarde(true);
+				$.post(
+						"exec.php?funcao=alterar",
+						"id_operacao="+ id +"&"+parametros
+				)
+				.done(
+						function(data, status){
+							i3GEOadmin.core.modalAguarde(false);
+							i3GEOadmin.core.iconeAguarde(i3GEOadmin.operacoes.ondeLista);
+							i3GEOadmin.operacoes.lista();
+						}
+				)
+				.fail(
+						function(data){
+							i3GEOadmin.core.modalAguarde(false);
+							i3GEOadmin.core.mostraErro(data.status + " " +data.statusText);
+						}
+				);
+			}
 		}
 };
@@ -57,7 +57,7 @@ include &quot;../../head.php&quot;;
 <option value="form-{{id_operacao}}">{{{codigo}}}</option>
 </script>
 <script id="templateFormLista" type="x-tmpl-mustache">
-<form style="" action="#" onsubmit="{{onSalvar}}('{{id_operacao}}');return false;" onchange="this.style.boxShadow='2px 2px 5px 0 #009688';" class="form-horizontal" role="form" method="post"   >
+<form id="form-edicao-{{id_operacao}}" style="" action="#" onsubmit="{{onSalvar}}('{{id_operacao}}');return false;" onchange="this.style.boxShadow='2px 2px 5px 0 #009688';" class="form-horizontal" role="form" method="post"   >
 	<div class="row">
 		<div class="col-md-4" >
 			<h4> {{{papeisv}}}</h4>
	@@ -57,7 +57,7 @@ include "../../head.php";		@@ -57,7 +57,7 @@ include "../../head.php";
57	<option value="form-{{id_operacao}}">{{{codigo}}}</option>	57	<option value="form-{{id_operacao}}">{{{codigo}}}</option>
58	</script>	58	</script>
59	<script id="templateFormLista" type="x-tmpl-mustache">	59	<script id="templateFormLista" type="x-tmpl-mustache">
60	-<form style="" action="#" onsubmit="{{onSalvar}}('{{id_operacao}}');return false;" onchange="this.style.boxShadow='2px 2px 5px 0 #009688';" class="form-horizontal" role="form" method="post" >	60	+<form id="form-edicao-{{id_operacao}}" style="" action="#" onsubmit="{{onSalvar}}('{{id_operacao}}');return false;" onchange="this.style.boxShadow='2px 2px 5px 0 #009688';" class="form-horizontal" role="form" method="post" >
61	<div class="row">	61	<div class="row">
62	<div class="col-md-4" >	62	<div class="col-md-4" >
63	<h4> {{{papeisv}}}</h4>	63	<h4> {{{papeisv}}}</h4>