<?php
require_once('recaptchalib.config.php');
require_once('recaptchalib.php');
require_once('db.config.php');

$user_ip = $_SERVER['REMOTE_ADDR'];
$username = isset($_POST['username']) ? mssql_escape_string(trim($_POST['username'])) : '';
$password = isset($_POST['password']) ? mssql_escape_string(trim($_POST['password'])) : '';
$password2 = isset($_POST['password2']) ? mssql_escape_string(trim($_POST['password2'])) : '';
$email = isset($_POST['email']) ? mssql_escape_string(trim($_POST['email'])) : '';
$errors = array();
$success = false;
if(isset($_POST) && !empty($_POST)){
	require_once('db.php');

	// Validate user name.
	$result = @odbc_exec($conn,"SELECT UserID FROM PS_UserData.dbo.Users_Master WHERE UserID = '{$username}'") or die('Echec lors de la vérification du nom d\'utilisateur');
	if(empty($username)){
		$errors[] = 'MErci d\'entrer un nom d\'utilisateur.';
	}else if(strlen($username) < 3 || strlen($username) > 16){
		$errors[] = 'Le nom d\'utilisateur doit faire entre 3 et 16 caractères de long.';
	}else if(ctype_alnum($username) === false){
		$errors[] = 'Le nom d\'utilisateur ne peut seulement contenir des lettres et des chiffres.';
	}else if(odbc_num_rows($result)){
		$errors[] = 'Nom d\'utilisateur déjà utilisé, merci d\'en choisir un autre!';
	}
	// Validate user password.
	if(empty($password)){
		$errors[] = 'S\'il vous plait, veuillez indiquer un mot de passe.';
	}else if(strlen($password) < 3 || strlen($password) > 16){
		$errors[] = 'Le mot de passe doit faire entre 3 et 16 caractères de long.';
	}else if($password != $password2){
		$errors[] = 'Les deux mot de passe ne sont pas identiques.';
	}
	// Validate user email.
	if(empty($email)){
		$errors[] = 'Veuillez indiquer une adresse email';
	}

	// Validate reCAPTCHA.  This is to prevent someone botting account creation.
	$response = recaptcha_check_answer($recaptcha_private_key,$_SERVER['REMOTE_ADDR'],$_POST['recaptcha_challenge_field'],$_POST['recaptcha_response_field']);
	if(!$response->is_valid){
		if($response->error == 'incorrect-captcha-sol'){
			$errors['recaptcha'] = 'Mauvaise réponse au reCAPTCHA';
		}else{
			$errors['recaptcha'] = $response->error;
		}
	}
	// Persist the new account to the database if no previous errors occured.
	if(count($errors) == 0){
		$sql = "INSERT INTO PS_UserData.dbo.Users_Master
				(UserID,Pw,JoinDate,Admin,AdminLevel,UseQueue,Status,Leave,LeaveDate,UserType,Point,EnPassword,UserIp,Email)
				VALUES ('{$username}','{$password}',GETDATE(),0,0,0,0,0,GETDATE(),'N',0,'','{$user_ip}','{$email}')";
		// Remove the @ symbol here to see what the SQL error message is when running the above query in $sql.
		if($result = @odbc_exec($conn,$sql)){
			$success = "Le compte {$username} à été créer avec succès!";
		}else{
			// This means the insert statement is probably not valid for your database.  Fix the query or fix your database, your choice ;)
			$errors[] = 'Echec lors de la création du compte, veuillez réessayer plus tard';
		}
	}
}
// Determine which view to show.
if($success === false){
	require_once('register.view.php');
}else{
	require_once('success.view.php');
}
?>