<?php
    // member class
    // handlers member logon
    class member_class   {
        var $message = '';

    var $query_error = 'ERROR: something went wrong when accessing the database. Please consult your webmaster';
 
        function member_class()   {   //constructor
            if (!isset($_SESSION['id']))   {   //fills session with empty values
                $this->set_session_defaults();
            }
 
            if ($_SESSION['logged_in'])   {    //already logged in
                $this->check_session();
            }
 
            if (isset($_COOKIE['remember']))   {  
                $this->check_remembered($_COOKIE['remember']);
            }
        }    
   
        function register($username,$password, $email, $firstname, $lastname, $website, $show_email, $remember)  
  {
            $username = mysql_escape_string($username);
            $password = mysql_escape_string(md5($password));
   
         $result=mysql_fetch_array(mysql_query("SELECT * FROM user WHERE username = '{$username}'"), MYSQL_ASSOC);
 
      if (!$result)  
   {  //insert record if user name doesn't exist
     $date = date("F j, Y", time());
              $insert = mysql_query("INSERT INTO user VALUES ('', '$username', '$password', '$firstname', '$lastname', '', '', '', '', '$date', '$email', '$website', '$show_email', 0)") or DIE ($this->query_error);
    $result = mysql_fetch_array(mysql_query("SELECT * FROM user WHERE username = '{$username}' AND password = '{$password}'"), MYSQL_ASSOC) or DIE ($this->query_error);
    header('Location: index.php');
    $this->set_session($result,$remember,true); //log user on
                return true;
            }//if
   else
   {
             $this->message .= 'Username already exists! Please choose a different name.';
               return false;
            }//else
        }
 
        function check_login($username,$password,$remember)  
  {
           $username = mysql_escape_string($username);
           $password = mysql_escape_string(md5($password));
 
         $result=mysql_fetch_array(mysql_query("SELECT * FROM user WHERE username = '{$username}' AND password = '{$password}'"), MYSQL_ASSOC);

           if ($result)  
  {
               $this->set_session($result,$remember,true);
               return true;
           }//if
  else
  {
            $this->failed = true;
               $this->logout();
            $this->message .= 'Incorrect username or password.';
               return false;
           }//else
        }//check_login
   
        function logout()   {
            // blowup cookie
            setcookie('remember',time()-3600);
            $this->set_session_defaults();
        }
   
        function set_session($result,$remember,$init = true)   {
            $id=$result['id'];
            if ($init)   {
                $session = mysql_escape_string(session_id());
                $ip = mysql_escape_string($_SERVER['REMOTE_ADDR']);
            $newtoken = $this->token(); // generate a new token
            $update = mysql_query("UPDATE user SET session='{$session}', token='{$newtoken}', ip='{$ip}' WHERE id='{$id}'") or DIE ($this->query_error);
            }
   
            $_SESSION['id'] = $result['id'];
            $_SESSION['username'] = htmlspecialchars($result['username']);
            $_SESSION['token'] = $newtoken;
            $_SESSION['logged_in'] = true;
   
            if ($remember)   {
                $this->update_cookie($newtoken);
            }
   
        }
   
        function update_cookie($token)   {
            $cookie = serialize(array($_SESSION['username'],$token));
            setcookie('remember',$cookie, time()+12099600);
        }
   
        function check_remembered($cookie)   {
   
            $serializedArray=$cookie;
            $serializedArray = stripslashes($serializedArray);
            list($username,$token) = unserialize($serializedArray);
   
            if(empty($username) or empty($token))   {
                return;
            } else {
                $username = mysql_escape_string($username);
                $token = mysql_escape_string($token);
                $ip = mysql_escape_string($_SERVER['REMOTE_ADDR']);
            $result = mysql_fetch_array(mysql_query("SELECT * FROM user WHERE username = '{$username}' AND token ='{$token}' AND ip = '{$ip}'"), MYSQL_ASSOC) or DIE ($this->query_error);
   
                if (!$result)   {
                    $this->set_session($result,false,false);
                }else{
                    $this->set_session($result,true,true);
                }
            }
        }
   
        function token()   {
            // generate a random token
            for($i=1;$i<33;$i++)   {
                $seed .= chr(rand(0,255));
            }
            return md5($seed);
        }
   
        function check_session()  {
            $username = mysql_escape_string($_SESSION['username']);
            $token = mysql_escape_string($_SESSION['token']);
            $session = mysql_escape_string(session_id());
            $ip = mysql_escape_string($_SERVER['REMOTE_ADDR']);
        $result = mysql_fetch_array(mysql_query("SELECT * FROM user WHERE username='{$username}' AND token='{$token}' AND session='{$session}' AND ip='{$ip}'"), MYSQL_ASSOC) or DIE ($this->query_error);
 
            if ($result != false){
            }else{
                $this->logout();
            }
        }
   
   
        function set_session_defaults()   {
            $_SESSION['logged_in'] = false;
            $_SESSION['id'] = 0;
            $_SESSION['username'] = '';
   $_SESSION['password'] = '';
            $_SESSION['cookie'] = 0;
            $_SESSION['remember'] = false;
        }
    }
 ?>