<?php
//Файл: registration.php
//Призначення: Реєстрація користувачів на сайті

define( '_INCLUDE_', 1 );

session_start();

include_once("system/site_data.php");
include_once("system/functions/db_connect.php");
include_once("system/functions/global_func.php");

if(isset($_GET["action"])) {
    $action = $_GET["action"];
}

if(isset($_GET["verify_code"])) {
    $verify_code = $_GET["verify_code"];
}

switch($action) {     //Акстивація аккаунту
    case "verification":
        $page_content_inc = "verification";     //Вказуємо який шаблон підключити

        if(isset($verify_code)) {
            $check_verification_code = mysql_query("SELECT id, user_id, used FROM verification WHERE verification_code='$verify_code'");
            $check_verification_code_array = mysql_fetch_array($check_verification_code);     //Перевіряємо чи існує такий код
            if($check_verification_code_array["used"] == 0) {     //Якщо код вже використали - нічого не робимо
                $user_id = $check_verification_code_array["user_id"];     //ID аккаунту який буде активовано

                //Оновлюємо дані аккаунту

                $account_update_query = mysql_query("UPDATE users SET user_group='1', max_courses_count='1', verified='1', l_score='15'");
                $verification_code_update_query = mysql_query("UPDATE verification SET used='1' WHERE verification_code='$verify_code'");
            }
        }
    break;

    default:
        $page_content_inc = "registration";     //Шаблон

        if(!isset($_SESSION["email"])) {     //Перевіряємо чи не увійшов вже користувач
            if(isset($_POST["registration_submit"])) {     //Перевіряємо, чи відправлені дані для реєстрації...
                if(!empty($_POST["email"]) and !empty($_POST["nickname"]) and !empty($_POST["password"]) and !empty($_POST["password_repeat"])) {     //...і чи вони не пусті

                    //Перевірка на відповідність данних регулярним виразам

                    $user_email = trim($_POST["email"]);     //Обробляємо дані
                    $user_nickname = trim($_POST["nickname"]);
                    $user_password = trim($_POST["password"]);
                    $user_password_repeat = trim($_POST["password_repeat"]);

                    $preg_match_errors = array();

                    if(!preg_match("/^([A-Za-z0-9_\.-]+)@([A-Za-z0-9_\.-]+)\.([A-Za-z\.]{2,6})/", $user_email) and !strlen($user_email) <= 50) {
                        $preg_match_errors[] = "Неправильний E-Mail!";
                    }

                    if(!preg_match("/[A-Za-z_]{4,50}$/", $user_nickname)) {
                        $preg_match_errors[] = "Неправильний нік!";
                    }

                    if(!preg_match("/[A-Za-z0-9_]{5,50}$/", $user_password)) {
                        $preg_match_errors[] = "Неправильний пароль!";
                    }

                    if(count($preg_match_errors) == 0) {

                        //Перевірка на унікальність ніку та E-Mail'у

                        $user_nickname_check = mysql_query("SELECT id FROM users WHERE LOWER(nickname) LIKE '%".$user_nickname."%'");
                        $user_nickname_check_array = mysql_fetch_array($user_nickname_check);
                        $user_email_check = mysql_query("SELECT id FROM users WHERE LOWER(email) LIKE '%".strtolower($user_email)."%'");
                        $user_email_check_array = mysql_fetch_array($user_email_check);

                        if($user_nickname_check_array == false and $user_email_check_array == false) {
                            if($user_password == $user_password_repeat) {     //Перевіряємо, чи паролі співпадають
                                $verification_code = gen_string(32);     //Генеруємо випадковий код активації
                                $password_hash = md5(md5($user_password));     //Хешуємо пароль
                                $date = date("Y-m-d H:m:s");     //Поточна дата

                                //Вставка даних в базу

                                $user_create_query = mysql_query("INSERT INTO users SET nickname='$user_nickname', password='$password_hash', email='$user_email', rdate='$date'");
                                $user_data = mysql_query("SELECT id FROM users WHERE nickname='$user_nickname'");
                                $user_data_array = mysql_fetch_array($user_data);
                                $user_id = $user_data_array["id"];
                                $verification_create_query = mysql_query("INSERT INTO verification SET user_id='$user_id', verification_code='$verification_code'");
                            }
                        }
                    }
                }
            }
        }
    break;
}

include_once("template/".$site_template."/main.php");
?>