prepare("SELECT * FROM " . $tableName . " WHERE email = ?");
// 绑定参数
$stmt->bind_param("s", $email);
// 执行查询
$stmt->execute();
// 获取结果
$result = $stmt->get_result();
$user = $result->fetch_assoc();
// 检查用户是否存在
if ($user) {
//$hashedPassword = password_hash($user['password'], PASSWORD_DEFAULT);
//echo $hashedPassword;
// 用户存在，验证密码 s
if ($password==$user['password']) {
// 密码验证成功
// 在这里可以设置session或进行其他操作
// 注意：在生产环境中，不要在这里直接输出登录成功的消息，而是应该进行重定向等操作
// 示例：设置session（需要先调用session_start()）
session_start();
// 注册时间
$specifiedTime = $user['signup_date'];
// 创建DateTime对象表示指定时间
$dateTime = new DateTime($specifiedTime);
// 创建DateTime对象表示当前时间
$now = new DateTime();
if (stripos($user['user_type'], "year") !== false) {
// 将指定时间加一年
$dateTime->modify('+365 days');
$alltime=365;
}else{
// 将指定时间加一个月
$dateTime->modify('+30 days');
$alltime=30;
}
// 获取两个DateTime对象的时间戳
$nowTimestamp = $now->getTimestamp();
$dateTimeTimestamp = $dateTime->getTimestamp();
// 计算时间戳之间的差异（秒）
$differenceInSeconds = $dateTimeTimestamp - $nowTimestamp;
// 将秒转换为天（注意：这里我们假设一天有86400秒）
$differenceInDays = floor($differenceInSeconds / 86400);
// 如果结果为负数，表示$now晚于$dateTime（即已过期），我们可以取绝对值来获取天数差
// 但通常我们会以不同的方式处理这种情况，比如输出“已过期”
if ($differenceInDays < 0) {
$usertime="expired";
//如果是长期用户
if ($user['address_country']===''){
$givenDateTime = new DateTime($user['signup_date']);
$currentDateTime = new DateTime();
$interval = $currentDateTime->diff($givenDateTime);
if ($currentDateTime < $givenDateTime) {
$interval = $givenDateTime->diff($currentDateTime);
}
$daysDifference = $interval->days;
$result = $daysDifference / $alltime;
$differenceInDays=round($alltime-$result);
$usertime="valid";
}
} else {
$usertime="valid";
}
//有效内是valid, expired是过期
if ($usertime=="valid"){
$_SESSION['user_name'] = $user['username']; // 或者使用用户ID，如果表中有的话
$_SESSION['user_email'] = $email; // 或者使用用户ID，如果表中有的话
$_SESSION['user_type'] = strtolower($user['user_type']); // 或者使用用户ID，如果表中有的话
$_SESSION['user_day'] = $differenceInDays; // 还有多少天
$_SESSION['user_allday'] = $alltime; // 总计分30天和365天
$_SESSION['signup_date'] = $specifiedTime; // 注册时间
$_SESSION['user_address'] = $user['address'];
switch (true) {
case stripos($_SESSION['user_type'], "basic") !== false:
$user_maxfile="100";
$my_max_convert=5;
break;
case stripos($_SESSION['user_type'], "pro") !== false:
$user_maxfile="300";
$my_max_convert=20;
break;
case stripos($_SESSION['user_type'], "enterprise") !== false:
$user_maxfile="600";
$my_max_convert=50;
break;
case stripos($_SESSION['user_type'], "premium") !== false:
$user_maxfile="1000";
$my_max_convert=100;
break;
}
$_SESSION['user_maxfile'] = $user_maxfile;
$_SESSION['user_max_convert'] = $my_max_convert;
if (isset($user['user_logo']) && !empty($user['user_logo'])) {
$_SESSION['user_logo'] = "uploads/".$user['user_logo']; // 注册时间
}else{
$_SESSION['user_logo'] = 'images/default-avatar.png'; // 注册时间
}
// 新的user_logo值
$formattedNow = $now->format('Y-m-d H:i:s');
$_SESSION['new_date'] = $formattedNow; // 注册时间
// SQL语句
$sql = "UPDATE onlineconvert_reg SET last_login = ? WHERE username = ? AND email = ?";
// 准备语句
$stmt = $conn->prepare($sql);
// 绑定参数
$stmt->bind_param("sss", $formattedNow, $user['username'], $email);
// 执行语句
$stmt->execute();
// 用户和密码验证成功，并且使用在有效内。
return "valid";
}else{
// 用户和密码验证成功，但是使用期过期。
return "expired";
}
} else {
// 密码验证失败
return "pass_error"; // 登录失败
}
} else {
// 用户不存在
return "user_error"; // 登录失败
}
// 关闭语句
$stmt->close();
// 注意：通常不需要在这里关闭数据库连接，因为它可能在其他地方被重用
$conn->close();
}
$setshow="";
// 示例用法
if ($_SERVER["REQUEST_METHOD"] == "POST") {
include 'mysql/mysql_link.php';
// 设置字符集为utf8mb4
$conn->set_charset("utf8mb4");
$username = $_POST['username'] ?? '';
$password = $_POST['password'] ?? '';
// 检查CSRF Token
if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
$setshow="error";
$infor_title=$forgot_tip;
$infor_str=$forgot_tipstr;
}else{
$getvalid=validateLogin($username, $password, $conn, $tableName);
if ($getvalid=='valid'){
header('Location: '.$wwwurl.'/myaccount');
exit;
}
switch ($getvalid) {
case 'valid':
header('Location: '.$wwwurl.'/myaccount');
exit;
break;
case 'expired':
$setshow="info";
$infor_title = $forgot_warning;
$infor_str = $forgot_warningstr.", ".$register_user."";
break;
case 'pass_error':
$setshow="warning";
$infor_title=$forgot_error;
$infor_str=$login_pass_error." ".$user_forgot."";
break;
case 'user_error':
$setshow="error";
$infor_title = $forgot_error;
$infor_str = $forgot_errorstr.", ".$register_user."";
break;
}
}
}else{
// 检查是否已存在CSRF Token，如果不存在则生成一个新的
if (!isset($_SESSION['csrf_token'])) {
// 使用openssl_random_pseudo_bytes函数生成一个安全的随机字符串
$_SESSION['csrf_token'] = bin2hex(openssl_random_pseudo_bytes(32));
}
}
?>
<?php echo $user_title;?> - Free Converter
