marco.lehner/lehrpreis
1
0
Fork 0
Code Issues Pull requests Packages Projects Releases Wiki Activity

secure for race conditions

Browse source
This commit is contained in:
Marco Lehner 2024-05-29 22:43:34 +02:00
parent 91b9a11771
commit eb9dfaa609
1 changed files with 39 additions and 30 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

15
preis.php
View file

@ -15,11 +15,13 @@ $salt = rand(1, 100000);
$token = hash('ripemd160', $pwd.$salt);
//mailhash which will be used for double vote check -> only hashes stuff before @tu-dresden or @mailbox.tu-dresden to avoid double vote in case of aliases.
$mailHash = hash('ripemd160', strtolower(explode("+",explode("@",$empfaenger)[0])[0]));
if(strpos($empfaenger, "@mailbox.tu-dresden.de") != false and !strpos(file_get_contents('../../.hMail.txt'), $mailHash)){
echo strpos(file_get_contents('../../.hMail.txt'), $mailHash);
$sem = sem_get(123, 1, 0666, 1);
if (sem_acquire($sem)) {
//critical section to avoid double vote in case of high demands
if(strpos($empfaenger, "mail.") === false and strpos($empfaenger, "@mailbox.tu-dresden.de") != false and !strpos(file_get_contents('../../.hMail.txt'), $mailHash)){
//nicht bereits abgesendet (kein hash match) und eine @mailbox addr.
$betreff = 'Formular: Lehrpreise';
$nachricht = "Hallo.\nHier ist die Umfrage für die Lehrpreis Wahl: https://bildungsportal.sachsen.de/umfragen/limesurvey/index.php/488672?lang=de&authkey=".$token."\nVielen Dank für deine Beteiligung!\n\nHi.\nHere is the Link for the teaching award voting: https://bildungsportal.sachsen.de/umfragen/limesurvey/index.php/488672?lang=de&authkey=".$token."\nThanks alot for your participation!";
$nachricht = "Hallo.\nHier ist die Umfrage für die Lehrpreis Wahl: https://bildungsportal.sachsen.de/umfragen/limesurvey/index.php/146778?newtest=Y&lang=de&authkey=".$token."\nVielen Dank für deine Beteiligung!\n\nHi.\nHere is the Link for the teaching award voting: https://bildungsportal.sachsen.de/umfragen/limesurvey/index.php/146778?newtest=Y&lang=en&authkey=".$token."\nThanks alot for your participation!";
$nachricht = wordwrap($nachricht, 80, "\r\n");
$header = 'From: fsr@ifsr.de' . "\r\n" .
'Reply-To: fsr@ifsr.de' . "\r\n" .
@ -29,8 +31,11 @@ $header = 'From: fsr@ifsr.de' . "\r\n" .
mail($empfaenger, $betreff, $nachricht, $header);
//hash speichern
file_put_contents("../../.hMail.txt", $mailHash."\n", FILE_APPEND);
sem_release($sem);
//Erfolgsmeldung
echo "<h1>Success, please check your mail.</h1><h1>Mail erfolgreich versendet.</body></html>";
}
else{
if(strpos($empfaenger, "@tu-dresden.de") != false or strpos($empfaenger, "@ifsr.de") != false){
@ -48,4 +53,8 @@ else{
echo "<h1>Falsche Mail Adresse oder bereits abgestimmt</h1><h1>Mail Adress wrong or missing or allready voted.</h1>Bitte gebe deine TU Email Adresse an!<br>Please enter your University Mail adress!</body></html>";
}
}
}else{
//semaphore could not be set.
die("Internal Error. If this happens too often, please write fsr@ifsr.de<br><h1>Sorry</h1>");
}
?>