zuevav
114 lines
4.1 KiB
PHP
114 lines
4.1 KiB
PHP
<?php
|
|
/**
|
|
* Страница первоначальной настройки - создание администратора
|
|
*/
|
|
|
|
session_start();
|
|
|
|
require_once __DIR__ . '/classes/Auth.php';
|
|
|
|
$auth = new Auth();
|
|
|
|
// If users already exist, redirect to login
|
|
if ($auth->hasUsers()) {
|
|
header('Location: login.php');
|
|
exit;
|
|
}
|
|
|
|
$error = '';
|
|
$success = false;
|
|
|
|
// Handle setup form submission
|
|
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
|
|
$username = trim($_POST['username'] ?? '');
|
|
$password = $_POST['password'] ?? '';
|
|
$confirmPassword = $_POST['confirm_password'] ?? '';
|
|
|
|
// Validation
|
|
if (empty($username)) {
|
|
$error = 'Имя пользователя обязательно';
|
|
} elseif (strlen($username) < 3) {
|
|
$error = 'Имя пользователя должно быть не менее 3 символов';
|
|
} elseif (strlen($password) < 8) {
|
|
$error = 'Пароль должен быть не менее 8 символов';
|
|
} elseif ($password !== $confirmPassword) {
|
|
$error = 'Пароли не совпадают';
|
|
} else {
|
|
// Create user
|
|
if ($auth->createUser($username, $password)) {
|
|
$success = true;
|
|
} else {
|
|
$error = 'Не удалось создать пользователя';
|
|
}
|
|
}
|
|
}
|
|
|
|
// CSRF token
|
|
$csrfToken = bin2hex(random_bytes(32));
|
|
$_SESSION['csrf_token'] = $csrfToken;
|
|
?>
|
|
<!DOCTYPE html>
|
|
<html lang="ru">
|
|
<head>
|
|
<meta charset="UTF-8">
|
|
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
|
<title>Настройка - VH Posting System</title>
|
|
<link rel="stylesheet" href="css/style.css">
|
|
<script>
|
|
// Apply saved theme immediately
|
|
(function() {
|
|
const theme = localStorage.getItem('theme') || 'light';
|
|
if (theme === 'dark') {
|
|
document.documentElement.setAttribute('data-theme', 'dark');
|
|
}
|
|
})();
|
|
</script>
|
|
</head>
|
|
<body class="login-page">
|
|
<div class="login-container">
|
|
<div class="login-box">
|
|
<h1>VH Posting System</h1>
|
|
<h2>Первоначальная настройка</h2>
|
|
|
|
<?php if ($success): ?>
|
|
<div class="alert alert-success">
|
|
Администратор успешно создан!
|
|
<br><br>
|
|
<a href="login.php" class="btn btn-primary">Перейти ко входу</a>
|
|
</div>
|
|
<?php else: ?>
|
|
<p class="help-text">Создайте учётную запись администратора</p>
|
|
|
|
<?php if ($error): ?>
|
|
<div class="alert alert-error"><?= htmlspecialchars($error) ?></div>
|
|
<?php endif; ?>
|
|
|
|
<form method="POST" action="setup.php">
|
|
<input type="hidden" name="csrf_token" value="<?= $csrfToken ?>">
|
|
|
|
<div class="form-group">
|
|
<label for="username">Имя пользователя:</label>
|
|
<input type="text" id="username" name="username" required autofocus
|
|
value="<?= htmlspecialchars($_POST['username'] ?? '') ?>"
|
|
minlength="3">
|
|
</div>
|
|
|
|
<div class="form-group">
|
|
<label for="password">Пароль:</label>
|
|
<input type="password" id="password" name="password" required minlength="8">
|
|
<span class="hint">Минимум 8 символов</span>
|
|
</div>
|
|
|
|
<div class="form-group">
|
|
<label for="confirm_password">Подтвердите пароль:</label>
|
|
<input type="password" id="confirm_password" name="confirm_password" required>
|
|
</div>
|
|
|
|
<button type="submit" class="btn btn-primary btn-large btn-block">Создать администратора</button>
|
|
</form>
|
|
<?php endif; ?>
|
|
</div>
|
|
</div>
|
|
</body>
|
|
</html>
|