Connexion – Teth

load(); } catch (Exception $e) { error_log("Erreur .env : " . $e->getMessage()); } define('RECAPTCHA_SITE_KEY', $_ENV['RECAPTCHA_SITE_KEY'] ?? ''); define('RECAPTCHA_SECRET_KEY', $_ENV['RECAPTCHA_SECRET_KEY'] ?? ''); // --- 3. DB --- try { require_once __DIR__ . '/includes/db.php'; } catch (Exception $e) { die("Erreur critique : db.php introuvable"); } // --- 4. RATE LIMITER (OPTIONNEL) --- $rateLimiterAvailable = false; $rateLimiter = null; if (file_exists(__DIR__ . '/includes/RateLimiterRedis.php')) { try { require_once __DIR__ . '/includes/RateLimiterRedis.php'; $rateLimiter = new RateLimiterRedis(); $rateLimiterAvailable = true; } catch (Exception $e) { error_log("Connexion: RateLimiter indisponible - " . $e->getMessage()); } } // --- 5. VARIABLES --- $user_ip = $_SERVER['REMOTE_ADDR'] ?? ''; $message = ''; $action = (string)($_POST['action'] ?? ''); $show_success = (string)($_GET['activated'] ?? ''); $displayed_country = 'République démocratique du Congo'; $show_captcha = false; // --- 6. RECAPTCHA --- function verify_recaptcha(string $token): bool { $secret = RECAPTCHA_SECRET_KEY; if ($secret === '' || $token === '') return false; $url = "https://www.google.com/recaptcha/api/siteverify?secret=" . urlencode($secret) . "&response=" . urlencode($token); $response = @file_get_contents($url); if ($response === false) return false; $data = json_decode($response, true); return isset($data['success']) && $data['success'] === true; } // --- 7. TRAITEMENT --- if ($_SERVER['REQUEST_METHOD'] === 'POST') { if (!teth_verify_csrf()) { $_SESSION['csrf_token'] = bin2hex(random_bytes(32)); die("Erreur de sécurité : Session expirée. Veuillez rafraîchir la page et réessayer."); } // ---------------------------- // LOGIN // ---------------------------- if ($action === 'login') { $email = trim((string)($_POST['email'] ?? '')); $password = (string)($_POST['password'] ?? ''); if ($email === '' || $password === '') { $message = "Email et mot de passe requis"; } else { $db = get_db(); $stmt = $db->prepare("SELECT id, email, motdepasse, surnom_de_jeux, pieces, portefeuille, pays, ville, actif, tentatives_echouees, derniere_tentative, compte_verrouille_jusque FROM utilisateurs WHERE email = ? LIMIT 1"); $stmt->bind_param('s', $email); $stmt->execute(); $user = $stmt->get_result()->fetch_assoc(); $stmt->close(); if (!$user) { $message = "Email ou mot de passe incorrect"; } elseif ((int)$user['actif'] !== 1) { $message = "Compte non activé. Vérifiez votre email."; } else { $now = time(); $tentatives = (int)($user['tentatives_echouees'] ?? 0); $verrouille_jusque = (int)($user['compte_verrouille_jusque'] ?? 0); if ($verrouille_jusque > $now) { $minutes_restantes = (int)ceil(($verrouille_jusque - $now) / 60); $message = "Compte temporairement verrouillé. Réessayez dans {$minutes_restantes} minutes."; $show_captcha = true; } else { $need_captcha = ($tentatives >= 3); if ($need_captcha) { $recaptcha_response = (string)($_POST['g-recaptcha-response'] ?? ''); if ($recaptcha_response === '' || !verify_recaptcha($recaptcha_response)) { $message = "Veuillez compléter le captcha de sécurité."; $show_captcha = true; goto end_login; } } if (!empty($user['motdepasse']) && password_verify($password, (string)$user['motdepasse'])) { $st = $db->prepare("UPDATE utilisateurs SET tentatives_echouees = 0, compte_verrouille_jusque = 0 WHERE id = ?"); $uid = (int)$user['id']; $st->bind_param('i', $uid); $st->execute(); $st->close(); session_regenerate_id(true); $_SESSION['user_id'] = (int)$user['id']; $_SESSION['email'] = (string)$user['email']; $_SESSION['surnom_de_jeux'] = (string)($user['surnom_de_jeux'] ?? ''); $_SESSION['pieces'] = (int)($user['pieces'] ?? 0); $_SESSION['portefeuille'] = (float)($user['portefeuille'] ?? 0); $_SESSION['pays'] = (string)($user['pays'] ?? 'Non détecté'); $_SESSION['ville'] = (string)($user['ville'] ?? ''); $_SESSION['last_activity'] = $now; header("Location: espace_client.php"); exit; } $tentatives++; $show_captcha = ($tentatives >= 3); if ($tentatives >= 3) { $verrouille = $now + 3600; $st = $db->prepare("UPDATE utilisateurs SET tentatives_echouees = ?, derniere_tentative = ?, compte_verrouille_jusque = ? WHERE id = ?"); $uid = (int)$user['id']; $st->bind_param('iiii', $tentatives, $now, $verrouille, $uid); $st->execute(); $st->close(); $message = "Trop de tentatives échouées. Compte verrouillé pendant 1 heure."; } else { $st = $db->prepare("UPDATE utilisateurs SET tentatives_echouees = ?, derniere_tentative = ? WHERE id = ?"); $uid = (int)$user['id']; $st->bind_param('iii', $tentatives, $now, $uid); $st->execute(); $st->close(); $restantes = 3 - $tentatives; $message = "Email ou mot de passe incorrect. ({$restantes} tentative(s) restante(s))"; } } } } end_login: } // ---------------------------- // REGISTER // ---------------------------- if ($action === 'register') { $email = trim((string)($_POST['email'] ?? '')); $telephone = trim((string)($_POST['telephone'] ?? '')); $register_key_ip = "register:ip:" . $user_ip; $register_key_phone = "register:phone:" . $telephone; $ip_blocked = $rateLimiterAvailable && $rateLimiter && !$rateLimiter->check($register_key_ip, 5, 3600); $phone_blocked = $rateLimiterAvailable && $rateLimiter && $telephone !== '' && !$rateLimiter->check($register_key_phone, 1, 3600); if ($ip_blocked) { http_response_code(429); $message = "Trop d'inscriptions depuis cette connexion. Réessayez dans 1 heure."; } elseif ($phone_blocked) { http_response_code(429); $message = "Ce numéro a déjà tenté une inscription. Réessayez dans 1 heure."; } else { if ($email === '' || !filter_var($email, FILTER_VALIDATE_EMAIL)) { $message = "Email invalide"; } elseif ($telephone === '' || !preg_match('/^[0-9]{9,15}$/', $telephone)) { $message = "Numéro de téléphone invalide (9-15 chiffres)"; } else { $db = get_db(); $stmt = $db->prepare("SELECT id FROM utilisateurs WHERE email = ? LIMIT 1"); $stmt->bind_param('s', $email); $stmt->execute(); $exists_email = $stmt->get_result()->fetch_assoc(); $stmt->close(); if ($exists_email) { $message = "Cet email est déjà utilisé"; } else { $stmt = $db->prepare("SELECT id FROM utilisateurs WHERE telephone = ? LIMIT 1"); $stmt->bind_param('s', $telephone); $stmt->execute(); $exists_tel = $stmt->get_result()->fetch_assoc(); $stmt->close(); if ($exists_tel) { $message = "Ce numéro de téléphone est déjà utilisé"; } else { $token = bin2hex(random_bytes(32)); $expiration = time() + 86400; $code_parrain = strtoupper(substr(md5($email . time()), 0, 8)); $stmt = $db->prepare("INSERT INTO utilisateurs (email, telephone, code_parrain, token_activation, token_expiration, actif, pieces, portefeuille, tentatives_echouees, compte_verrouille_jusque) VALUES (?, ?, ?, ?, ?, 0, 0, 0, 0, 0)"); $stmt->bind_param('ssssi', $email, $telephone, $code_parrain, $token, $expiration); if ($stmt->execute()) { $app_url = $_ENV['APP_URL'] ?? 'https://php.parisintellectuel.com'; $activation_url = $app_url . "/activation.php?token=" . urlencode($token); $body = "

Bonjour,

Vous venez de créer un compte sur Teth.
Pour terminer l'inscription, choisissez votre surnom de jeu et votre mot de passe sécurisé.

Configurer mon compte

Ce lien est valable pendant 24 heures et ne peut être utilisé qu'une seule fois.

Si vous n'êtes pas à l'origine de cette inscription, vous pouvez ignorer cet email.

"; try { $mail = new PHPMailer(true); $mail->isSMTP(); $mail->Host = $_ENV['SMTP_HOST'] ?? ''; $mail->SMTPAuth = true; $mail->Username = $_ENV['SMTP_USER'] ?? ''; $mail->Password = $_ENV['SMTP_PASS'] ?? ''; $mail->SMTPSecure = $_ENV['SMTP_ENCRYPTION'] ?? 'tls'; $mail->Port = (int)($_ENV['SMTP_PORT'] ?? 587); $mail->CharSet = 'UTF-8'; $mail->Timeout = 10; $mail->setFrom($_ENV['SMTP_FROM_EMAIL'] ?? 'serviceclient@parisintellectuel.com', $_ENV['SMTP_FROM_NAME'] ?? 'Teth'); $mail->addAddress($email); $mail->Subject = "🎉 Activez votre compte Teth !"; $mail->isHTML(true); $mail->Body = $body; $mail->send(); $message = "Email d'activation envoyé à $email"; } catch (Exception $e) { error_log("ERREUR EMAIL REGISTER: " . $e->getMessage()); $message = "Compte créé. Vérifiez vos spams ou contactez le support."; } } else { $message = "Erreur lors de la création du compte"; } $stmt->close(); } } } } } // ---------------------------- // FORGOT // ---------------------------- if ($action === 'forgot') { $forgot_key = "forgot:" . $user_ip; if ($rateLimiterAvailable && $rateLimiter && !$rateLimiter->check($forgot_key, 5, 3600)) { http_response_code(429); $message = "Trop de demandes. Réessayez dans 1 heure."; } else { $email = trim((string)($_POST['email'] ?? '')); if ($email === '' || !filter_var($email, FILTER_VALIDATE_EMAIL)) { $message = "Email invalide"; } else { $db = get_db(); $stmt = $db->prepare("SELECT id, motdepasse FROM utilisateurs WHERE email = ? AND actif = 1 LIMIT 1"); $stmt->bind_param('s', $email); $stmt->execute(); $user = $stmt->get_result()->fetch_assoc(); $stmt->close(); $message = "Si cet email existe, un lien de réinitialisation a été envoyé"; if ($user && !empty($user['motdepasse'])) { $token = bin2hex(random_bytes(32)); $expiration = time() + 3600; $stmt2 = $db->prepare("UPDATE utilisateurs SET token_reset = ?, token_expiration = ? WHERE id = ?"); $uid = (int)$user['id']; $stmt2->bind_param('sii', $token, $expiration, $uid); $stmt2->execute(); $stmt2->close(); $app_url = $_ENV['APP_URL'] ?? 'https://php.parisintellectuel.com'; $reset_url = $app_url . "/reset_password.php?token=" . urlencode($token); $body = "

🔐 Réinitialisation

Cliquez sur le bouton ci-dessous pour réinitialiser votre mot de passe :

Réinitialiser mon mot de passe

Lien valide 1h

« Chaque jour est une vie »

✅ Compte activé ! Connectez-vous.

📍 Depuis :