clemensandClaude Opus 5
e5f6482811
Drei zusammenhaengende Punkte aus der Analyse des Login-Problems. 1. PHP-Fehler wurden an Besucher ausgegeben display_errors war in impfwarteliste.php (oeffentlich), intern/ impfwarteliste.php, intern/neueanfrage.php, den beiden neueanfrage-old Sicherungen und zeiterfassung/api/vacations.php fest eingeschaltet. Die oeffentliche Impfwarteliste zeigte Patienten bei einem Fatal Error sogar Meldung, Dateipfad und Zeilennummer. Ueberall auf log_errors umgestellt: E_ALL wird weiterhin vollstaendig erfasst, landet aber im Server-Log statt auf der Seite. Der Shutdown-Handler der Impfwarteliste protokolliert die Details und zeigt nur noch einen neutralen Hinweis. Auch register.php gab die rohe Exception-Meldung aus. 2. SendMailMessageSilent() verschluckte jeden Fehler Der catch-Block war leer. Ein SMTP-Ausfall war dadurch von aussen nicht von einem falschen Code zu unterscheiden - der Benutzer landete auf verify_2fa.php und wartete auf eine Mail, die nie kam. Die Funktion protokolliert jetzt und liefert einen bool zurueck. login.php wertet das aus, nimmt bei Fehlschlag den 2FA-Datensatz und die Session-Vormerkung zurueck und sagt es auf der Login-Seite, statt weiterzuleiten. Nebenbei entfernt: ein uebrig gebliebenes echo, das den Mailserver-Namen mitten in die Seite schrieb, sowie ein zweites mysqli_fetch_assoc() auf demselben Result, das nur NULL liefern konnte. 3. register.php verschickte keine Bestaetigungsmail mailreg blieb 0, jeder neue Benutzer landete nach dem Login auf der Aufforderung, die Authentifizierung selbst anzustossen. Die Mail geht jetzt direkt nach der Registrierung raus. Erzeugung und Text liegen in der neuen Funktion sendeAuthentifizierungsMail(), die authmeldung.php ebenfalls benutzt - dort wurde der Rueckgabewert des Versands bisher einer Variablen zugewiesen und nie ausgewertet, die Seite meldete Erfolg auch bei fehlgeschlagenem Versand. Der Versand laeuft nach dem commit(), deshalb prueft der catch-Block in register.php jetzt inTransaction(), bevor er rollBack() aufruft. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
88 lines
2.2 KiB
PHP
88 lines
2.2 KiB
PHP
<?php
|
|
session_start();
|
|
require_once(__DIR__ . "/../inc/config.inc.php");
|
|
require_once(__DIR__ . "/../inc/functions.inc.php");
|
|
include("templates/header.inc.php");
|
|
?>
|
|
<div class="container small-container-330">
|
|
<h2 >Authentifizierung</h2>
|
|
|
|
|
|
<?php
|
|
$showForm = true;
|
|
|
|
|
|
|
|
if(isset($_GET['send']) ) {
|
|
if(!isset($_SESSION['userid']) && !isset($_GET['userid'])) {
|
|
$error = "<br><b>Fehler bei der Findung des Benutzers. Bitte anmelden und Formular erneut nutzen.</b>";
|
|
} else {
|
|
$statement = $pdo->prepare("SELECT * FROM intern_users WHERE id = :id");
|
|
|
|
if(isset($_SESSION['userid'])){
|
|
$result = $statement->execute(array('id' => $_SESSION['userid']));
|
|
}elseif(isset($_GET['userid'])){
|
|
$result = $statement->execute(array('id' => $_GET['userid']));
|
|
}
|
|
$user = $statement->fetch();
|
|
|
|
if($user === false) {
|
|
$error = "<b>Kein Benutzer gefunden</b>";
|
|
} else {
|
|
|
|
// Codeerzeugung und Mailtext liegen in sendeAuthentifizierungsMail(),
|
|
// damit register.php exakt dieselbe Mail verschickt.
|
|
if(sendeAuthentifizierungsMail($pdo, $user, $organisationsname)) {
|
|
echo "Ein Link, um Ihr Konto per E-Mail zu authentifizieren, wurde an Ihre E-Mail-Adresse gesendet.";
|
|
$showForm = false;
|
|
} else {
|
|
$error = "<b>Die E-Mail konnte gerade nicht versendet werden. Bitte versuchen Sie es später noch einmal.</b>";
|
|
}
|
|
}
|
|
}
|
|
}
|
|
|
|
if($showForm):
|
|
|
|
if(check_mailreg()){
|
|
echo 'Ihr konto ist schon authentifiziert.<br><br>';
|
|
|
|
}else{
|
|
?>
|
|
|
|
<?php
|
|
if(isset($error) && !empty($error)) {
|
|
echo $error;
|
|
}else{
|
|
|
|
|
|
?>
|
|
Klicken Sie auf "E-Mail anfordern", um die Authentifizierung per E-Mail für Ihr Konto zu starten.<br><br>
|
|
|
|
|
|
<form action="?send=1" method="post">
|
|
<input class="btn btn-lg btn-primary btn-block" name="submit" type="submit" value="E-Mail anfordern">
|
|
</form>
|
|
<?php
|
|
}
|
|
}
|
|
endif; //Endif von if($showForm)
|
|
|
|
echo "<br><br>";
|
|
echo "<br><br>";
|
|
echo "<form action='index.php' method=POST>";
|
|
echo "<input name=aktion type=hidden value=1>";
|
|
echo "<input type=submit class='btn btn-primary' value='Zurück'><br>";
|
|
echo '</form>';
|
|
|
|
echo "<br><br>";
|
|
echo "<br><br>";
|
|
echo "<br><br>";
|
|
echo "<br><br>";
|
|
?>
|
|
</div> <!-- /container -->
|
|
|
|
|
|
<?php
|
|
include("templates/footer.inc.php")
|
|
?>
|