git.roojs.org Git - Pman.Core/blob - DataObjects/Core_setting.php

   1 <?php
   2
   3 class_exists('DB_DataObject') ? '' : require_once 'DB/DataObject.php';
   4
   5 class Pman_Core_DataObjects_Core_setting extends DB_DataObject
   6 {
   7     public $__table = 'core_setting';
   8
   9     function initKeys()
  10     {
  11         // return false when fail
  12         $dir = $this->getKeyDirectory();
  13
  14         if(!$dir) {
  15             return false; // only fail case?
  16         }
  17
  18         if(
  19             file_exists("{$dir}/pub.key") ||
  20             file_exists("{$dir}/pri.key")
  21         ){
  22             return true;
  23         }
  24
  25         $ssl = openssl_pkey_new(array(
  26             "digest_alg" => "sha512",
  27             "private_key_bits" => 1024, //returns cipher in 128 char
  28             "private_key_type" => OPENSSL_KEYTYPE_RSA
  29         ));
  30
  31         openssl_pkey_export($ssl, $pri_key);
  32         $pub_key = openssl_pkey_get_details($ssl);
  33         $pub_key = $pub_key["key"];
  34
  35         file_put_contents("{$dir}/pub.key",$pub_key);
  36         file_put_contents("{$dir}/pri.key",$pri_key);
  37
  38         return true;
  39     }
  40
  41     function lookup($m,$n)
  42     {
  43         $s = DB_DataObject::factory('core_setting');
  44         $s->setFrom(array(
  45             'module' => $m,
  46             'name' => $n
  47         ));
  48
  49         if($s->find(true)) {
  50             return $s;
  51         }
  52
  53         return false;
  54     }
  55
  56     function beforeInsert($q, $roo)
  57     {
  58         if (isset($q['is_encrypt'])) {
  59             $roo->jerr("no direct access for setting encrypted data at present?");
  60         }
  61         // we store column data in here now - so it has to be insertable.
  62         //exit;
  63     }
  64
  65     function getKeyDirectory()
  66     {
  67         $client_dir = HTML_FlexyFramework::get()->Pman['storedir'];
  68
  69         $key_dir = $client_dir.'/keys';
  70
  71         if(file_exists($key_dir)) {
  72             return $key_dir;
  73         }
  74
  75         if(!is_writable($key_dir)) {
  76             return false;
  77         }
  78
  79         mkdir($key_dir, 0755, true);
  80
  81         return $key_dir;
  82     }
  83
  84     // FIXME  - this needs to go in beforeInsert/beforeUpdate
  85     // should not be sending this the values..
  86     function initSetting($a)
  87     {
  88         if(empty($a)) {
  89             return;
  90         }
  91
  92         $this->initKeys();
  93
  94         $c = $this->lookup($a['module'], $a['name']);
  95
  96         $o = $c ? clone($c) : false;
  97
  98         $c = $c ? $c : DB_DataObject::factory('core_setting');
  99
 100         $c->setFrom(array(
 101             'module'        =>     $a['module'],
 102             'name'          =>       $a['name'],
 103             'description'   => $a['description'],
 104             'val' => (!isset($a['is_encrypt']) || $a['is_encrypt'] == 1) ?
 105                 $this->encrypt($a['val']) : $a['val'],
 106             'is_encrypt' => isset($a['is_encrypt']) ? $a['is_encrypt'] : 1,
 107             'is_valid' => 1
 108         ));
 109
 110         $o ?  $c->update($o) : $c->insert();
 111     }
 112
 113     //one key for encrypting all the settings
 114     function encrypt($v)
 115     {
 116         $key_dir = "{$this->getKeyDirectory()}/pub.key";
 117
 118         if(!file_exists($key_dir)) {
 119             return false;
 120         }
 121
 122         $pub_key = file_get_contents($key_dir);
 123         if(!$pub_key) {
 124             return false;
 125         }
 126         openssl_public_encrypt($v, $ciphertext, $pub_key);
 127         return $ciphertext;
 128     }
 129
 130     function decrypt($v)
 131     {
 132         $key_dir = "{$this->getKeyDirectory()}/pri.key";
 133
 134         if(!file_exists($key_dir)) {
 135             return false;
 136         }
 137
 138         $pri_key = file_get_contents($key_dir);
 139
 140         if(!$pri_key) {
 141             return false;
 142         }
 143
 144         openssl_private_decrypt($v, $plaintext, $pri_key);
 145
 146         return $plaintext;
 147     }
 148
 149     function getDecryptVal()
 150     {
 151
 152         if(empty($this->val)) {
 153             return false;
 154         }
 155
 156         if(empty($this->is_encrypt)) {
 157             return $this->val;
 158         }
 159
 160         return $this->decrypt($this->val);
 161     }
 162
 163 }