<?
include "include/install_config.php";
error_reporting (0);
$database_encoding = 'CP1251';
$connect = mysql_connect("$install_hostip:$install_hostport", "$install_hostuser", "$install_hostpass", True);
mysql_selectdb("$install_admindb", $connect);
$question = mysql_query("select * from account");
if ($question){
?>
<font color=#00CC00>
</font>
<center>
<form method=post action=install.php onsubmit=\"return checkform(this)\">

<th scope='col'><center>
<script type="text/javascript">
function isAlphaNumeric(value)
{
if (value.match(/^[a-zA-Z0-9_]+$/))
return true;
return false;
}
function checkform(f)
{
if (f.account.value == "")
{
alert("Введите логин");
return false;
}
if (!isAlphaNumeric(f.account.value))
{
alert("Запрещенные символы в логине");
return false;
}
if (f.password.value=="")
{
alert("Введите пароль");
return false;
}
if (!isAlphaNumeric(f.password.value))
{
alert("Запрещенные символы в пароле");
return false;
}
if (f.password2.value=="")
{
alert("Введите повтор пароля");
return false;
}
if (f.password.value != f.password2.value)
{
alert("Пароли не совпадают!");
return false;
}
if (f.email.value=="")
{
alert("Вы не ввели e-mail");
return false;

}
}
</script>
<table><tr>
<td><LABEL for=account>Имя Аккаунта:</LABEL></td><td><INPUT id=account style="WIDTH: 175px" tabIndex="1" maxLength="12" size="18" name="account"></td>
</tr><tr>
<td><LABEL for=password>Пароль:</LABEL></td><td><INPUT id="password" style="WIDTH: 175px" tabIndex=2 type=password maxLength=12 size=18 name="password"></td>
</tr><tr>
<td><LABEL for=password2>Повтор Пароля:</LABEL></td><td><INPUT id='password' style='WIDTH: 175px' tabIndex=2 type=password maxLength=12 size=18 name='password2'></td>
</tr><tr>
<td><LABEL for=email>E-mail:</LABEL></td><td><INPUT id=email style="WIDTH: 175px" tabIndex=2 maxLength=50 size=18 name=email></td>
</tr><tr></table>
<br />
<input type="submit" name="submit" value="Готово" />

</th>
<?
if (isset($_POST['account'])) {
if ($_POST['account'] && strlen($_POST['account'])<=20 && strlen($_POST['account'])>=3 && strlen($_POST['password'])>=3 && $_POST['password'] && $_POST['password2'] && $_POST['password']==$_POST['password2']) {
if (!eregi("^[a-zA-Z0-9_]+$", $_POST['account']))
die ("<p>Error: SQL-Injection</p>");
if (!eregi("^[a-zA-Z0-9_]+$", $_POST['password']))
die ("<p>Error: SQL-Injection</p>");
$pass = ($_POST['password']);
$username = ($_POST['account']);
$result = mysql_query("SELECT * FROM account WHERE username='".$_POST['account']."'", $connect);
if (mysql_num_rows($result) != 0) {
echo "<center><p><font color=#CC0000><b>Такой аккаунт уже существует!</b></font></p></center>";
} else {
if (!mysql_query("INSERT INTO account (username, sha_pass_hash, email) VALUES ('$username', SHA1(CONCAT(UPPER('$username'),':',UPPER('$pass')) ), '".$_POST['email']."')", $connect)) {echo "<center><p><font color=#CC0000><b>Ошибка</b></font></p></center>";} else {echo "<center><p><font color=#00CC00><b>Аккаунт успешно зарегестрирован!</b></font></p></center>";}
}
} else {
echo "<center><p><font color=#CC0000><b>Проверьте правильность ввода!</b></font></p></center>";
}
}

?>
</table>
<?
}
else{echo"
При проверке базы данных небыли обнаружены, инициализыция установки...";
echo"
установка базы данных...";
mysql_query("
SET FOREIGN_KEY_CHECKS=0;");
mysql_query("
DROP TABLE IF EXISTS `account`;");
mysql_query("
CREATE TABLE `account` (
`id` int(11) unsigned NOT NULL auto_increment COMMENT 'Identifier',
`username` varchar(32) NOT NULL default '',
`sha_pass_hash` varchar(40) NOT NULL default '',
PRIMARY KEY (`id`),
UNIQUE KEY `idx_username` (`username`)
)
ENGINE=MyISAM AUTO_INCREMENT=3263 DEFAULT CHARSET=utf8 ROW_FORMAT=DYNAMIC COMMENT='Account System';");

mysql_query("
DROP TABLE IF EXISTS `config`;");
mysql_query("
CREATE TABLE `config` (
`realmid` int(11) NOT NULL,
`kur_name` varchar(16) NOT NULL,
`realmlist` varchar(0) NOT NULL,
`rate_all` int(4) NOT NULL,
`realm_ver` text NOT NULL,
PRIMARY KEY (`realmid`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;");
mysql_query("
DROP TABLE IF EXISTS `news`;");
mysql_query("
CREATE TABLE `news` (
`date` text character set utf8 NOT NULL,
`news` text NOT NULL,
`id` int(11) NOT NULL auto_increment,
`newstitle` text NOT NULL,
`admin` text NOT NULL,
PRIMARY KEY `id`)
) ENGINE=MyISAM AUTO_INCREMENT=81 DEFAULT CHARSET=cp1251;");
echo"<br>базы данных настроены!<br><a href=\"install.php\"\>создать аккаунт в АдминПанель.R-CMS</a>";
}

?>