prepare("SELECT * FROM " . $tableName . " WHERE email = ?");
// 绑定参数
$stmt->bind_param("s", $email);
// 执行查询
$stmt->execute();
// 获取结果
$result = $stmt->get_result();
$user = $result->fetch_assoc();
// 检查用户是否存在
if ($user) {
// 注册时间
$specifiedTime = $user['signup_date'];
// 创建DateTime对象表示指定时间
$dateTime = new DateTime($specifiedTime);
// 创建DateTime对象表示当前时间
$now = new DateTime();
if (stripos($user['user_type'], "year") !== false) {
// 将指定时间加一年
$dateTime->modify('+365 days');
$alltime=365;
}else{
// 将指定时间加一个月
$dateTime->modify('+30 days');
$alltime=30;
}
// 获取两个DateTime对象的时间戳
$nowTimestamp = $now->getTimestamp();
$dateTimeTimestamp = $dateTime->getTimestamp();
// 计算时间戳之间的差异（秒）
$differenceInSeconds = $dateTimeTimestamp - $nowTimestamp;
// 将秒转换为天（注意：这里我们假设一天有86400秒）
$differenceInDays = floor($differenceInSeconds / 86400);
// 如果结果为负数，表示$now晚于$dateTime（即已过期），我们可以取绝对值来获取天数差
// 但通常我们会以不同的方式处理这种情况，比如输出“已过期”
if ($differenceInDays < 0) {
$usertime="expired";
} else {
$usertime="valid";
}
//有效内是valid, expired是过期
if ($usertime=="valid"){
$user_name=$user['username'];// 用户名
$user_email=$email;// 用户邮箱
$user_reg_type=$user['user_type'];
$user_usd_day=$differenceInDays; // 还有多少天
$user_alltime=$alltime; // 总计分30天和365天
$user_reg_time=$specifiedTime; // 注册时间
$user_reg_string=generate_password1(); // 生成字符串用于判断
// SQL语句
$sql = "UPDATE onlineconvert_reg SET reset = ? WHERE username = ? AND email = ?";
// 准备语句
$stmt = $conn->prepare($sql);
// 绑定参数
$stmt->bind_param("sss", $user_reg_string, $user_name, $user_email);
// 执行语句
$stmt->execute();
// 用户和密码验证成功，并且使用在有效内。
return "valid";
}else{
// 用户和密码验证成功，但是使用期过期。
return "expired";
}
} else {
// 用户不存在
return "user_error"; // 登录失败
}
// 关闭语句
$stmt->close();
// 注意：通常不需要在这里关闭数据库连接，因为它可能在其他地方被重用
$conn->close();
}
$setshow="";
// 示例用法
if ($_SERVER["REQUEST_METHOD"] == "POST") {
include 'mysql/mysql_link.php';
// 设置字符集为utf8mb4
$conn->set_charset("utf8mb4");
$username = $_POST['username'] ?? '';
// 检查CSRF Token
if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
$setshow="error";
$infor_title=$forgot_tip;
$infor_str=$forgot_tipstr;
}else{
$getvalid=validateLogin($username, $conn, $tableName);
switch ($getvalid) {
case 'valid':
include 'onlineconvert/forgot_send_email.php';
$setshow = "info";
$infor_title = $forgot_send;
$infor_str = $forgot_sendstr;
break;
case 'expired':
$setshow = "warning";
$infor_title = $forgot_warning;
$infor_str = $forgot_warningstr.", ".$register_user."";
break;
case 'user_error':
$setshow = "error";
$infor_title = $forgot_error;
$infor_str = $forgot_errorstr.", ".$register_user."";
break;
}
}
}else{
// 检查是否已存在CSRF Token，如果不存在则生成一个新的
if (!isset($_SESSION['csrf_token'])) {
// 使用openssl_random_pseudo_bytes函数生成一个安全的随机字符串
$_SESSION['csrf_token'] = bin2hex(openssl_random_pseudo_bytes(32));
}
}
?>
OnlineConvert - <?php echo $user_title;?>
