WebSVN – php-qbpwcf – /trunk/usr/share/qbpwcf/system/sendMailAgent/index.php

<?php

/*

        QBPWCF, Quick Build PHP website Component base on Fedora Linux.
    Copyright (C) 2014~2026 MIN ZHI, CHEN

    This file is part of QBPWCF.

    QBPWCF is free software: you can redistribute it and/or modify
    it under the terms of the GNU General Public License as published by
    the Free Software Foundation, either version 3 of the License, or
    (at your option) any later version.

    QBPWCF is distributed in the hope that it will be useful,
    but WITHOUT ANY WARRANTY; without even the implied warranty of
    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
    GNU General Public License for more details.

    You should have received a copy of the GNU General Public License
    along with QBPWCF.  If not, see <http://www.gnu.org/licenses/>.

*/

/*

本程式說明:

將通過email驗證後的用戶，將其填寫好的表單資訊寄送給管理者的系統.

1.使用者提供email進行認證
1-1. web socket 等待 server 通知認證通過

2.使用者點選email中的一次性超連結認證
2-1. 超連結的頁面會讓 server 跟 web socket client 端說通過認證了.
2-1-1. 若重複拜訪該頁面將無效果.
2-1-2. 若之前有同 email 的一次性超連結認證未註銷，則註銷之.
2-1-3. 若距離產生一次性超連結時間大於300秒，則無效且註銷之.

3.頁面呈現其他資訊表單給使用者填寫

4.表單填寫好送出後,該一次性表單就註銷，然後管理者就會收到表單內容的 email.

*/

#使用命名空間qbpwcf
namespace qbpwcf;

#初始化輸出
$output=array();

#取得 lib path
exec("php -f ".escapeshellarg(pathinfo(__FILE__)["dirname"]."/../../../../../usr/bin/libexec/folderOfUsrLib.php"),$output,$status);

#如果執行失敗
if($status!==0){

        #debug
        var_dump(__LINE__,$output);

        #結束執行,回傳shell 1.
        exit(1);

        }#if end

#儲存lib path
$folderOfUsrLib=$output[0];

#初始化輸出
$output=array();

#以該檔案的實際位置的 lib path 為 include path 首位
exec("cd ".pathinfo(__FILE__)["dirname"]."/../../../../../usr/".$folderOfUsrLib."/qbpwcf;pwd;",$output,$status);
set_include_path($output[0].PATH_SEPARATOR.get_include_path());

#匯入套件
require_once("allInOneForJson.php");

#建議的log位置
$logFile=$_SERVER["DOCUMENT_ROOT"].$_SERVER["PHP_SELF"].".log";

#取得用戶端資訊
#函式說明:
#取得用戶端的資訊,並依據需要寫入到資料表裡面
#回傳的結果：
#$result["status"],執行是否正常,"true"代表執行成功,"false"代表執行失敗.
#$result["error"],錯誤訊息.
#$result["function"],檔前執行的函數名稱.
#$result["mode"],當前的模式是"cmd"還是"web".
#$result["userBrowserType"],爲使用者的瀏覽器資訊
#$result["userIp"],爲使用者的IP
#$result["serverIp"],為伺服器的IP
#$result["server_name"],伺服器的 domain name
#$result["scheme"],通訊協定
#$result["serverPort"],伺服器給對外下載網頁的port
#$result["requestUri"],爲使用者要求的網址/php檔案.
#$result["requestUriFull"],為使用者要求的完整網址/php檔案路徑.
#$result["clientRequestIP"],用戶端要求的ip與port
#$result["username"],爲使用者目前的帳戶，若爲""則表示尚未登入成功
#$result["phpUser"],運行該php的使用者帳戶.若為空字串則代表非使用者直接觸發.
#$result["phpUserType"],運行該php的使用者帳戶類型,可能有"regular(no wheel member)","wheel(can use sudo)","intrinsic(root)","system(qemu,apache,...)".
#$result["header"],接收到的 header 陣列.
#$result["body"],接收到的 body 字串.
#必填參數：
#$conf["getAccount"],字串,是否要取得帳號,"true"代表要;"false"代表不要.
$conf["getAccount"]="false";
#可省略參數：
#$conf["accountVar"],字串,帳號儲存在哪個變數裏面，預設爲$_SESSION["username"].
#$conf["accountVar"]=$_SESSION["username"];
#$conf["saveToDb"],字串,是否要除儲存到資料庫,"true"為要儲存"，預設為"false"不儲存.
#$conf["saveToDb"]="true";
#$conf["dbAddress"],字串,爲mysql/mariadb server的位置,若saveToDb設為"true",則該參數為必填.
#$conf["dbAddress"]=$dbAddress;
#$conf["dbAccount"],字串,爲用於連入mysql/mariadb server時要使用的帳號,若saveToDb設為"true",則該參數為必填.
#$conf["dbAccount"]=$dbAccount;
#$conf["dbName"],字串,要選取的資料庫名稱,若saveToDb設為"true",則該參數為必填.
#$conf["dbName"]=$dbName;
#$conf["tableName"],字串,爲要插入資料的資料表名稱,若saveToDb設為"true",則該參數為必填.
#$conf["tableName"]="visitorInfo";
#$conf["columnName"],字串陣列,爲資料表的項目名稱,例如:$conf["columnName"]=array("columnName1","columnName2","columnName3",...);寫入的資料依序為,使用者帳戶、瀏覽器資訊、使用者IP、觀看的網址、當時的時間.若saveToDb設為"true",則該參數為必填.
#$conf["columnName"]=array("username","userWebBrowser","userIp","requestUri","systemDateAndTime");
#$conf["dbPassword"],字串,爲連線到mysql/mariadb server時要使用的密碼,可省略,若省略則代表不使用密碼.
#$conf["dbPassword"]=$dbPassword;
#參考資料:
#$_SERVER=>http://php.net/manual/zh/reserved.variables.server.php
#取得伺服器名稱與IP=>http://php.net/manual/en/function.gethostname.php
#備註:
#無.
$getConnectionInfo=csInformation::getConnectionInfo($conf);
unset($conf);

#如果執行失敗
if($getConnectionInfo["status"]==="false"){

        #函式說明:
        #撰寫log
        #回傳結果:
        #$result["status"],狀態,"true"或"false".
        #$result["error"],錯誤訊息陣列.
        #$result["function"],當前函式的名稱.
        #$result["argu"],使用的參數.
        #必填參數:
        #$conf["path"],字串,log檔案的路徑與名稱.
        $conf["path"]=$logFile;
        #$conf["content"],any,要寫的內容,若內容不為字串則會用var_dump的格式寫入.
        $conf["content"]=$getConnectionInfo;
        #$conf["fileArgu"],字串,php變數__FILE__的內容,亦即該檔案在檔案系統的絕對路徑
        $conf["fileArgu"]=__FILE__;
        #可省略參數:
        #$conf["rewrite"],預設為"false",接續寫入;反之"true"代表重新寫入.
        #$conf["rewrite"]="false";
        #參考資料:
        #無.
        #備註:
        #無.
        $record=logs::record($conf);
        unset($conf);

        #如果寫log失敗
        if($record["status"]==="false"){

                #印出結果
                var_dump($record);

                }#if end

        #結束執行,回傳錯誤代碼1
        exit(1);

        }#if end

#如果有 body
if(!empty($getConnectionInfo["body"])){
        
        #異常結束
        exit(1);

        }#if end

#取得用戶的瀏覽器資訊
$clientAgent=$getConnectionInfo["userBrowserType"];

#取得用戶的ip
$clientIp=$getConnectionInfo["userIp"];

#取得用戶的heade
$clientHeader=$getConnectionInfo["header"];



#等待1秒,避免太頻繁運行
#sleep(1);

#函式說明:
#抓取命令列的參數.
#回傳結果:
#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
#$reuslt["error"],執行不正常結束的錯訊息陣列.
#$result["function"],當前執行的函式名稱.
#$result["argu"],使用的參數陣列.
#$result["content"],要回傳的參數陣列.
#$result["count"],參數的數量.
#$result["_GET"],收到的 HTTP GET 參數陣列.
#$result["_POST"],收到的 HTTP POST 參數陣列.
#必填參數:
#無
#可省略參數:
#$conf["echo"],字串,"true"代表要將抓到的參數一個個印出來,"false"代表用回傳的方式,預設為"false".
#$conf["echo"]="false";
#$conf["httpGetToArgu"],字串,"true"代表要將 http get 參數變成參數來取得,像是 $_GET["p1"] 會變成 $result["content"]["p1"] 回傳,預設為"false"代表不使用.
$conf["httpGetToArgu"]="true";
#$conf["httpPostToArgu"],字串,"true"代表要將 http post 參數變成參數來取得,像是 $_POST["p1"] 會變成 $result["content"]["p1"] 回傳,預設為"false"代表不使用.
#$conf["httpPostToArgu"]="false";
#$conf["arguEqual2http"],字串,預設為"false",代表命令列環境的參數依序為程式名稱本身、第n個參數,反之為"true",代表命令列的第一個參數為第n個參數,亦即沒有程式本身名稱的參數.
$conf["arguEqual2http"]="true";
#參考資料:
#無.
#備註:
#pipe要用''包住，才會被解析，例如'|'、'>'、'>>'.
$getArgu=cmd::getArgu($conf);
unset($conf);

#函式說明:
#將要執行的script語法透過該函式執行(會在程式外層用<script></script>包起來).
#回傳結果:
#$result["status"],執行是否正常,"true"為正常,"false"為不正常.
#$result["error"],錯誤訊息陣列
#$result["function"],當前執行的函數名稱
#$result["content"],要執行的javaScript語法
#必填參數:
#$conf["script"],字串,要執行的javaScript語法.
$conf["script"]="

        //需要認證email
        var mail='".systemMailAcct."';

        //將需要加密的內容 ajax 給 api
        //傳送表單
        /*
        設置 window.qbpwcf.ajaxP 函數
        說明：
        傳送ajax,指定傳送前要做什麼事情,然後回傳一個Promise.
        參數：
        params={};
        params.method='POST' or 'GET' or 'HEAD' or 'OPTIONS';
        params.headers={name:value};
        params.url='url to request';
        params.preAc='function name to call before send request';
        params.data='data to contain','key1=encodeURIComponent(val1)&key2=encodeURIComponent(val2)';if no data please use {};
        參考資料:
        https://eyesofkids.gitbooks.io/javascript-start-es6-promise/content/contents/ch11_snippets.html
        https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Promise
        */
        ajaxP_params={};
        ajaxP_params.data='mail='+encodeURIComponent(mail);
        ajaxP_params.method='POST';
        ajaxP_params.url='../system/sendMailAgent/encrypt.php';
        var res = await window.qbpwcf.ajaxP.call(this,ajaxP_params);

        //如果執行異常
        if(res.status==='false'){

                //console erorr message
                console.error(res.error);
                
                //結束執行
                return;

                }//if end

        //如果不是合法的 json 格式
        if(res.compliantJson==='false'){

                //console erorr message
                console.error('invalid json response');
                
                //結束執行
                return;

                }//if end

        //debug
        //console.log(res);
        
        //另存 加密後的 session
        var sess=res.json.sess;

        //要傳送給 api 的 mail 資料
        var data={

                sid:sess,

                mail:res.json.post,

                }//data end

        //儲存用於識別用戶資源的id
        var wsClientId=crypto.randomUUID();

        //傳送要求認證的 ajax 給 api
        //傳送表單
        /*
        設置 window.qbpwcf.ajaxP 函數
        說明：
        傳送ajax,指定傳送前要做什麼事情,然後回傳一個Promise.
        參數：
        params={};
        params.method='POST' or 'GET' or 'HEAD' or 'OPTIONS';
        params.headers={name:value};
        params.url='url to request';
        params.preAc='function name to call before send request';
        params.data='data to contain','key1=encodeURIComponent(val1)&key2=encodeURIComponent(val2)';if no data please use {};
        參考資料:
        https://eyesofkids.gitbooks.io/javascript-start-es6-promise/content/contents/ch11_snippets.html
        https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Promise
        */
        ajaxP_params={};
        ajaxP_params.data='sid='+encodeURIComponent(res.json.sess)+'&mail='+encodeURIComponent(res.json.post)+'&id='+encodeURIComponent(wsClientId);
        ajaxP_params.method='POST';
        ajaxP_params.url='../system/sendMailAgent/mail.php';
        var res = await window.qbpwcf.ajaxP.call(this,ajaxP_params);

        //如果執行異常
        if(res.status==='false'){

                //console erorr message
                console.error(res.error);
                
                //結束執行
                return;

                }//if end

        //如果不是合法的 json 格式
        if(res.compliantJson==='false'){

                //console erorr message
                console.error('invalid json response');
                
                //結束執行
                return;

                }//if end

        //連線到web socket,並傳輸資料,會回傳promise.亦即要在 async function 中使用,且使用 await 來取得結果.
        //params,參數物件.
        //params.url,web socket的url,加密的連線為wss://url,預設為當前頁面的 domain name/wss
        //params.callback,函式,參數為收到的訊息,收到訊息後要怎麼處理.
        //params.data,要傳輸的資料物件.
        //params.data.id,用於識別wss連線是屬於誰的id資訊,預設為自動產生.
        var params={};
        params.url='wss://".\system_sendMailAgent_ws_domain."';
        params.data={};
        params.data.sess=sess;
        params.data.id=wsClientId;
        var res=await window.qbpwcf.ws.init(params);
        
        //debug
        console.log(res);
        
        //如果來自server說認證通過
        while(res.from!='server' || res.msg!='authenticated'){
        
                //連線到web socket,並傳輸資料,會回傳promise.亦即要在 async function 中使用,且使用 await 來取得結果.
                //params,參數物件.
                //params.url,web socket的url,加密的連線為wss://url,預設為當前頁面的 domain name/wss
                //params.callback,函式,參數為收到的訊息,收到訊息後要怎麼處理.
                //params.data,要傳輸的資料物件.
                //params.data.id,用於識別wss連線是屬於誰的id資訊,預設為自動產生.
                var params={};
                params.url='wss://".\system_sendMailAgent_ws_domain."';
                params.data={};
                params.data.id=window.qbpwcf.ws.wss[params.url].params.data.id;
                res=await window.qbpwcf.ws.init(params);
        
                //debug
                console.log(res);
        
                }//if end
                
        //提示通過email認證
        console.log('email validated');
        
        ";
#可省略參數:
#$conf["onReady"],字串,是否要在網頁完全載入後再執行,"false"為不等載入完就先執行,預設為"true"要等載入完再執行.
#$conf["onReady"]="true";
#$conf["globalJs"],字串陣列,為要放入<script>標籤的js全域變數.
#$conf["globalJs"]=array();
#$conf["jsFunciton"],字串陣列,為要放入<script>標籤的js函數.
#$conf["jsFunciton"]=array();
#$conf["noScriptTag"],字串,是否不要輸出<script></script>,預設為"false",代表要輸出;反之為"true",代表不要輸出.
#$conf["noScriptTag"]="false";
#參考資料:
#http://stackoverflow.com/questions/9899372/pure-javascript-equivalent-to-jquerys-ready-how-to-call-a-function-when-the
#備註:
#無.
$toScript=javaScript::toScript($conf);
unset($conf);

#如果執行失敗
if($toScript["status"]==="false"){

        #函式說明:
        #撰寫log
        #回傳結果:
        #$result["status"],狀態,"true"或"false".
        #$result["error"],錯誤訊息陣列.
        #$result["function"],當前函式的名稱.
        #$result["argu"],使用的參數.
        #必填參數:
        #$conf["path"],字串,log檔案的路徑與名稱.
        $conf["path"]=$logFile;
        #$conf["content"],any,要寫的內容,若內容不為字串則會用var_dump的格式寫入.
        $conf["content"]=$toScript;
        #$conf["fileArgu"],字串,php變數__FILE__的內容,亦即該檔案在檔案系統的絕對路徑
        $conf["fileArgu"]=__FILE__;
        #可省略參數:
        #$conf["rewrite"],預設為"false",接續寫入;反之"true"代表重新寫入.
        #$conf["rewrite"]="false";
        #參考資料:
        #無.
        #備註:
        #無.
        $record=logs::record($conf);
        unset($conf);

        #如果寫log失敗
        if($record["status"]==="false"){

                #印出結果
                var_dump($record);

                }#if end

        #結束執行,回傳錯誤代碼1
        exit(1);

        }#if end

#debug
echo $toScript["content"];
Subversion Repositories php-qbpwcf

(root)/trunk/usr/share/qbpwcf/system/sendMailAgent/index.php – Rev 326
