<?php
// error_reporting(E_ALL | E_DEPRECATED | E_STRICT);

Class Users{
	/********************************
	SETTING
	*********************************/
	// le credenziali di accesso al database
	private $host_db = 'localhost';
	private $user_db = 'root';
	private $pass_db = '';
	private $name_db = 'login_utenti';
	// gli url che gestinranno le operazioni di login
	public $Urls = array(
						'login_page' 	=> 'http://localhost/login0/login.php',
						'register_page'	=> 'http://localhost/login0/registrazione.php',
						'logout_page'	=> 'http://localhost/login0/logout.php',
						'index_page'	=> 'http://localhost/index.php',
						);

	/*******************************************
	se non sai ciò che fai non toccare più nulla
	*******************************************/
	/*risorse di connessione*/
	protected $conn;
	protected $selezione_db;

	/*variabili di registrazione*/
	protected $reg_username;
	protected $reg_email;
	protected $reg_pass;
	protected $reg_confirm_pass;
	protected $reg_crypt_pass;

	/*variabili di login*/
	protected $login_username;
	protected $login_password;
	protected $login_cryptpass;
	protected $login_iduser;

	/*variabili per gestire gli errori*/
	public $messages = array(
					1 => 'Il campo username è obbligatorio.',
					2 => 'Il campo email è obbligatorio.',
					3 => 'Il campo password è obbligatorio.',
					4 => 'Le due password non coincidono.',
					5 => 'Il campo username contiene caratteri non validi. Sono consentiti solo lettere, numeri il i seguenti simboli . _ -.',
					6 => 'Inserisci una email con sitassi corretta.',
					7 => 'La password scelta è eccessivamente breve. Scegli una password di almeno 8 caratteri.',
					8 => 'Esiste già un utente registrato con questo username.',
					9 => 'Esiste già un utente registrato con questa email.',
					10 => 'Registrazione effettuata con successo.',
					11 => 'Login errato',
					12 => 'Login eseguito con successo.',
					13 => 'Logout eseguito con successo.',
					14 => 'Per accedere a questa pagina occorre essere loggati.',
					);

	public $message_script;

	// il costruttore attiva la connessione a mysql
	public function __construct(){
		$this->connessione();
		}
	/******************
	CONNESSIONE A MYSQL
	******************/
	protected function connessione(){
		$this->conn = @mysql_connect($this->host_db, $this->user_db, $this->pass_db) or die(mysql_error());
		$this->selezione_db = mysql_select_db($this->name_db, $this->conn) or die(mysql_error());
		return TRUE;
		}

	/*************************************
	ALCUNI METODI PER ESEGUIRE VALIDAZIONI
	*************************************/

	// verifica campo generico non vuoto (TRUE se non vuoto)
	public function empty_string($string){
		$string = trim($string);
		if($string==''){
			return TRUE;
			}
		else{
			return FALSE;
			}
		}

	// verifica sintassi username
	public function is_username($username){
		$regex = '/^[a-z0-9\.\-_]{3,30}$/i';
		return preg_match($regex, $username);
		}

	// verifica sintassi email (TRUE se ok)
	public function is_email($email){
		$regex = '/^[_a-zA-Z0-9-]+(\.[_a-zA-Z0-9-]+)*@[a-zA-Z0-9-]+(\.[a-zA-Z0-9-]+)+$/';
		return preg_match($regex, $email);
		}

	// verifica sintassi password (per semplicità solo lunghezza) (TRUE se ok)
	public function is_secure_password($password){
		if(strlen($password)>=8){
			return TRUE;
			}
		else{
			return FALSE;
			}
		}

	/*****************************************************
	METODI PER VERIFICARE ESISTENZA DI USERNAME E PASSWORD
	******************************************************/

	// verifica esistenza username (TRUE se esiste)
	public function isset_username($username){
		$query = "SELECT COUNT(username) AS count
					FROM users
					WHERE username='".mysql_real_escape_string($username)."'
					LIMIT 1";
		$result = mysql_query($query) or die(mysql_error());
		$row = mysql_fetch_array($result);
		if($row['count']==1){
			return TRUE;
			}
		else{
			return FALSE;
			}
		}

	// verifica esistenza email (TRUE  se esiste)
	public function isset_email($email){
		$query = "SELECT COUNT(email) AS count
					FROM users
					WHERE email='".mysql_real_escape_string($email)."'
					LIMIT 1";
		$result = mysql_query($query) or die(mysql_error());
		$row = mysql_fetch_array($result);
		if($row['count']==1){
			return TRUE;
			}
		else{
			return FALSE;
			}
		}

	/******************************
	I FORM DI LOGIN E REGISTRAZIONE
	******************************/
	public function get_login_form(){
		$html = '
			<form action="' .$this->Urls['login_page']. '" method="post" id="form_login">
			<fieldset>
			<legend>Login<legend>
			<label for="login_user">Username</label>
				<input type="text" name="username" id="login_user" />
			<label for="login_pass">Password</label>
				<input type="password" name="pass" id="login_pass" />
			<input type="submit" name="login" value="login" id="login_submit"/>
			</fieldset>
			</form>';
		return $html;
		}

	public function get_register_form(){
		$html = '
			<form action="' .$this->Urls['register_page']. '" method="post" id="form_register" onsubmit="return checkForm(this);">
			<fieldset>
			<legend>Registrazione<legend>
			<label for="reg_user">Username*</label>
				<input type="text" name="username" id="reg_user" />
			<label for="reg_email">Email*</label>
				<input type="text" name="email" id="reg_email" />
			<label for="reg_pass1">Password*</label>
				<input type="password" name="pass1" id="reg_pass1" />
			<label for="reg_pass2">Confirm Password*</label>
				<input type="password" name="pass2" id="reg_pass2" />

	<div class="normativa">
			<h4>Condizioni generali del Servizio:</h4>
			softwareone.it si riserva il diritto di modificare, sospendere o limitare il servizio in ogni momento e senza preavviso alcuno.
			Con l iscrizione l utilizzatore dichiara espressamente di utilizzare softwareone.it in conformità alle condizioni del presente contratto, nonchè ogni altra regola di utilizzo eventualmnte prevista da softwareone.it (anche successivamente al presente accordo) e agli altri diritti applicabili.
			Tutti i servizi potranno essere utilizzati soltanto in seguito all iscrizione.
			Si può iscrivere chiunque compili il modulo di iscrizione in modo completo e veritiero, sempre che il richiedente sia in possesso dei requisiti richiesti per l iscrizione.
In particolar modo:
<li> Non sono ammessi al servizio siti concernenti o promuoventi attività Illegali</li>
<li> Non sono ammessi al servizio siti istiganti alla violenza e/o all odio raziale</li>
<li> Non sono ammessi al servizio siti pornografici o a sfondo erotico, osceni, blasfemi e/o comunque di cattivo gusto
</li>

E" facolta di softwareone.it cancellare in qualsiasi momento, senza preavviso e senza indicare le cause, gli utenti che non rispettino il presente accordo o che risultino comunque sgraditi per qualsiasi motivo.
Gli utenti esclusi e/o cancellati dal servizio sono tenuti a rimuovere dalle loro pagine ogni codice HTML fornito da softwareone.it
<br/>
L"utente si impegna ad utilizzare il presente servizio in modo conforme alla legge ed alla netiquette. L"utente verrà ritenuto il solo responsabile delle violazioni eventualmente compiute per il tramite del presente servizio.
In caso di violazioni alla legge softwareone.it sospenderà immediatamente l"accesso ai servizi e fornirà alle autorita competenti tutte le informazioni in proprio possesso per risalire all"identità dell"utente.
<br/>
Se i tutori o i genitori permettono ai minori di anni 18 l"utilizzo di softwareone.it, essi assumono tutte le responsabilita per il comportamento del minore relativamente all"accesso, al controllo e agli eventuali abusi compiuti.
<br/>
L"utente s"impegna a proteggere l"accesso al servizio da terzi non autorizzati ed a custodire in luogo sicuro i dati di accesso al servizio.
<br/>
L"utente accetta l"inserimento di pubblicità commerciale all"interno dei servizi, riconoscendo a softwareone.it la possibilità di vendere spazi pubblicitari a pagamento su tutte le pagine del servizio.
<br/>
softwareone.it si impegna a fornire il miglior servizio possibile, tuttavia questo viene fornito così com"è, senza garanzia alcuna circa il suo corretto e continuativo funzionamento.
L"utente rinuncia pertanto ad avanzare pretese risarcitorie di alcun tipo a seguito di danni eventualmente subiti o arecati a terzi durante la fruizione del servizio o a seguito di malfunzionamenti dello stesso.
<br/>
softwareone.it si riserva il diritto di modificare, sospendere o limitare il servizio in ogni momento e senza preavviso alcuno.
<br/>
L"utilizzo dei servizi di softwareone.it è condizionato alla totale accettazione del presente contratto in ogni suo punto.
</div>

<div class="normativa">
<h4>Privacy e Trattamento dei dati personali:</h4>
In ottemperanza al dlgs 196/2003 ("Codice in materia di protezione dei dati personali") si forniscono  alcune informazioni circa l"utilizzo da parte di softwareone.it
<br/>
Il trattamento sarà realizzato mediante strumenti informatici e telematici.
Tali dati non saranno comunicati o accessibili a terzi salvo i casi previsti dalla legge e salvo le necessità eventualmente imposte da una corretta erogazione del serizio.
<br/>
All"utente sono riconosciuti i diritti di cui all"articolo 7 del dlgs L. 196/2003 alcuni dei quali sotto brevemente sintetizzati.
Si invita gli utenti a NON procedere in alcun modo all"inserimento nella rubrica di dati sensibili, ossia di dati idonei a rilevare l"origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l"adesione a partiti, sindacati, associazioni o organizzazioni a carattere religioso, filosofico, politico o sindacale, nonchè idonei a rilevare lo stato di salute e le abitudini sessuali sessuale, in quanto softwareone.it non li richiede essendo priva dell"autorizzazione necessaria ai sensi dell"articolo 26 del dlgs 196/2003.
<br/>
Il decreto legislativo  196/2003 (di seguito "Decreto legislativo") disciplina il trattamento dei dati personali.
Per dato personale si intende qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione (di seguito l"interssato"), identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.
Per trattamento dei dati si intende qualunque operazione o complesso di operazioni, effettuati anche senza l "ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l organizzazione, la conservazione, la consultazione, l"elaborazione, la modificazione, la selezione, l"estrazione, il raffronto, l"utilizzo, l"interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati;
Il suddetto decreto legislativo prevede per questi trattamenti, in via di principio e con qualche specifica eccezione, il consenso dell"interessato.

E" istituita per legge la figura del garante, un organo collegiale preposto alla tutela dei soggetti per quanto riguarda il trattamento dei dati personali.
E" previsto altresì che al soggetto interessato vengano fornite le opportune informazioni relative ai contenuti del decreto legislativo con particolare riferimento ai propri diritti; tali informazioni sono state appositamente riassunte nella presente nota informativa.

L"art. 7 del Decreto Legislativo attribuisce all"interessato specifici diritti.

L"interessato ha diritto di ottenere l"indicazione:

a) dell"origine dei dati personali;

b) delle finalità e modalità del trattamento;

c) della logica applicata in caso di trattamento effettuato con l"ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell"articolo 5, comma 2;

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

L"interessato ha diritto di ottenere:

a) l"aggiornamento, la rettificazione ovvero, quando vi ha interesse, l"integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l"attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

L"interessato ha diritto di opporsi, in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorchè pertinenti allo scopo della raccolta;

b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

In merito a quanto sopra esposto si avvisa che l"unico "dato personale" archiviato sarà il vostro indirizzo email il quale verrà usato esclusivamente per fini commerciali, promozionali ed informativi.

Con l"iscrizione al servizio l"utente dichiara di accettare il trattamento dei dati personali rilasciati in conformità alle finalità ivi indicate.
</div>
			<input type="checkbox" name="terms"/>
			<span style="font-size:14px;">Accetto le condizioni generali del Servizio</span>
			<input type="submit" name="register" value="registra" id="reg_submit" />
			<input type="reset" name="reset" value="cancella" id="reg_reset" />
			</fieldset>
			</form>';
		return $html;
		}

	/*****************************
	LINK LOGOUT
	*****************************/
	public function get_link_logout(){
		if($this->is_logged()){
			return '<a href="'.$this->Urls['logout_page'].'" class="logout"><u style="font-size:12px;">Logout</u></a>';
			}
		return '';
		}

	/*******************************
	METODO PER CRIPTARE LE PASSWORD
	*******************************/
	public function crypt_pass($pass){
		return sha1($pass);
		}

	/*****************************
	ESECUZIONE DELLA REGISTRAZIONE
	******************************/
	public function esegui_registrazione(){
		// se il form e i suoi input sono stati inviati
		if(isset($_POST['register']) AND
			isset($_POST['username']) AND
			isset($_POST['email']) AND
			isset($_POST['pass1']) AND
			isset($_POST['pass2'])){
			//valorizziamo alcune variabili
			$this->reg_username = trim($_POST['username']);
			$this->reg_email = trim($_POST['email']);
			$this->reg_pass = trim($_POST['pass1']);
			$this->reg_confirm_pass = trim($_POST['pass2']);
			// criptiamo la password
			$this->reg_crypt_pass = $this->crypt_pass($this->reg_pass);
			// eseguiamo la validazione degli input
			$valid_input = $this->check_input_registrazione();
			// se sono validi
			if($valid_input===TRUE){
				// inseriemo all'interno del database i dati
				$this->query_insert_registrazione();
				// settiamo il messaggio di successo della registrazione
				$this->message_script = 10;
				return TRUE;
				}
			}
		return FALSE;
		}

	// verifica che gli input siano corretti
	protected function check_input_registrazione(){
		if($this->empty_string($this->reg_username)){
			$this->message_script = 1;
			return FALSE;
			}
		else if($this->empty_string($this->reg_email)){
			$this->message_script = 2;
			return FALSE;
			}
		else if($this->empty_string($this->reg_pass)){
			$this->message_script = 3;
			return FALSE;
			}
		else if($this->reg_pass != $this->reg_confirm_pass){
			$this->message_script = 4;
			return FALSE;
			}
		else if(!$this->is_username($this->reg_username)){
			$this->message_script = 5;
			return FALSE;
			}
		else if(!$this->is_email($this->reg_email)){
			$this->message_script = 6;
			return FALSE;
			}
		else if(!$this->is_secure_password($this->reg_pass)){
			$this->message_script = 7;
			return FALSE;
			}
		else if($this->isset_username($this->reg_username)==TRUE){
			$this->message_script = 8;
			return FALSE;
			}
		else if($this->isset_email($this->reg_email)==TRUE){
			$this->message_script = 9;
			return FALSE;
			}

		return TRUE;
		}

	// esecuzione della query insert di registrazione
	protected function query_insert_registrazione(){
		$query = "
					INSERT INTO users
					SET
						username='".mysql_real_escape_string($this->reg_username)."',
						pass='".mysql_real_escape_string($this->reg_crypt_pass)."',
						email='".mysql_real_escape_string($this->reg_email)."',
						data_reg= NOW()";
		$result = mysql_query($query) or die(mysql_error());
		return mysql_insert_id();
		}

	/*******************
	ESECUZIONE DEL LOGIN
	********************/
	public function esegui_login(){
		// se il form di login e i sui tutti input sono stati inviati
		if(isset($_POST['login']) AND isset($_POST['username']) AND isset($_POST['pass'])){
			// valorizziamo delle variabili
			$this->login_username = trim($_POST['username']);
			$this->login_password = trim($_POST['pass']);
			// criptiamo la password
			$this->login_cryptpass = $this->crypt_pass($this->login_password);
			// validiamo i dati (non devono essere vuoti)
			$not_empty_input = $this->check_input_login();
			// se la validazione è andata a buon fine
			if($not_empty_input===TRUE){
				// eseguiamo la query e verifichiamo se individua le credenziali
				if($this->query_select_login()==TRUE){
					// settiamo lo status di utente loggato
					$this->set_logged($this->login_iduser);
					// settiamo l'username
					$this->set_username($this->login_username);
					// settiamo il messaggio di successo del login
					$this->message_script = 12;
					return TRUE;
					}
				// se la query non ha trovat utenti con quelle credenziali
				else{
					//  settiamo un messaggio di insuccesso dell'operazone
					$this->message_script = 11;
					}
				}
			}
		return FALSE;
		}

	// verifica che gli input del login non siano vuoti
	protected function check_input_login(){
		if($this->empty_string($this->login_username)){
			$this->message_script = 1;
			return FALSE;
			}
		else if($this->empty_string($this->login_password)){
			$this->message_script = 3;
			return FALSE;
			}
		return TRUE;
		}

	// esecuzione della qeury per verificare il login
	protected function query_select_login(){
		$query = "
					SELECT id FROM users
					WHERE
						username='".mysql_real_escape_string($this->login_username)."' AND
						pass='".mysql_real_escape_string($this->login_cryptpass)."'";
		$result = mysql_query($query) or die(mysql_error());
		// se individua l'utente
		if(mysql_num_rows($result)==1){
			$row = mysql_fetch_array($result);
			$this->login_iduser = $row['id'];
			return TRUE;
			}
		return FALSE;
		}

	/***********************************
	VERIFICA DELLO STATO DI LOGIN UTENTE
	***********************************/

	// verifica login
	public function is_logged(){
		return isset($_SESSION['auth']);
		}

	// set login
	protected function set_logged($id_user){
		$_SESSION['auth'] = $id_user;
       $_SESSION ['referrer'] = $_SERVER ['HTTP_REFERER'] ;

		return;
		}

	// access denied
	public function access_denied(){
		if(!$this->is_logged()){
			header("location: ".$this->Urls['login_page']."?message=14");
			exit;
			}
		return;
		}

	protected function set_username($username){
		$_SESSION['username_logged'] = $username;
		return;
		}

	public function get_username(){
		return isset($_SESSION['username_logged']) ? $_SESSION['username_logged'] : '';
		}

	// logout
	public function logout(){
		session_unset();
		session_destroy();
		setcookie(session_name(), '', time()-42000, '/');
		header("location, Refresh:2; ".$this->Urls['index_page']."?message=13");

		return;
		}

	/*****************************
	METODO PER OTTENERE I MESSAGGI
	******************************/
	public function get_message(){
		if(isset($_GET['message'])){
			$this->message_script = $_GET['message'];
			}
		$key = intval($this->message_script);
		if(array_key_exists($key, $this->messages)){
			return $this->messages[$key];
			}
		return FALSE;
		}
	}


?>