git.roojs.org Git - Pman.Core/blob - DataObjects/Core_setting.php

   1 <?php
   2
   3 class_exists('DB_DataObject') ? '' : require_once 'DB/DataObject.php';
   4
   5 class Pman_Core_DataObjects_Core_setting extends DB_DataObject
   6 {
   7     public $__table = 'core_setting';
   8
   9     function initKeys()
  10     {
  11         // return false when fail
  12
  13         $dir = $this->getKeyDirectory();
  14
  15         if(
  16             file_exists("{$dir}/pub.key") ||
  17             file_exists("{$dir}/pri.key")
  18         ){
  19             return;
  20         }
  21
  22         $ssl = openssl_pkey_new(array(
  23             "digest_alg" => "sha512",
  24             "private_key_bits" => 1024, //returns cipher in 128 char
  25             "private_key_type" => OPENSSL_KEYTYPE_RSA
  26         ));
  27
  28         openssl_pkey_export($ssl, $pri_key);
  29         $pub_key = openssl_pkey_get_details($ssl);
  30         $pub_key = $pub_key["key"];
  31
  32         file_put_contents("{$dir}/pub.key",$pub_key);
  33         file_put_contents("{$dir}/pri.key",$pri_key);
  34     }
  35
  36     function lookup($m,$n)
  37     {
  38         $s = DB_DataObject::factory('core_setting');
  39         $s->setFrom(array(
  40             'module' => $m,
  41             'name' => $n
  42         ));
  43         if($s->find(true)) {
  44             return $s;
  45         }
  46         return false;
  47     }
  48
  49     function beforeInsert($q, $roo)
  50     {
  51         exit;
  52     }
  53
  54     function getKeyDirectory()
  55     {
  56         $client_dir = HTML_FlexyFramework::get()->Pman['storedir'];
  57         $key_dir = $client_dir.'/keys';
  58         if(!file_exists($key_dir)) {
  59             $this->checkWritable(get_class($this),__FUNCTION__,$client_dir);
  60             exec("mkdir -m775 {$key_dir}");
  61         }
  62         return $key_dir;
  63     }
  64
  65     // FIXME  - this needs to go in beforeInsert/beforeUpdate
  66     // should not be sending this the values..
  67     function initSetting($a)
  68     {
  69         if(empty($a)) {
  70             return;
  71         }
  72
  73         $c = $this->lookup($a['module'], $a['name']);
  74         if($c) {
  75             return;
  76         }
  77
  78         $this->initKeys();
  79
  80         $s = DB_DataObject::factory('core_setting');
  81
  82         $s->setFrom(array(
  83             'module'        =>     $a['module'],
  84             'name'          =>       $a['name'],
  85             'description'   => $a['description'],
  86             'val' => (!isset($a['is_encrypt']) || $a['is_encrypt'] == 1) ?
  87                 $this->encrypt($a['val']) : $a['val'],
  88             'is_encrypt' => isset($a['is_encrypt']) ? $a['is_encrypt'] : 1
  89         ));
  90
  91         $s->insert();
  92     }
  93
  94     //one key for encrypting all the settings
  95     function encrypt($v)
  96     {
  97         $key_dir = "{$this->getKeyDirectory()}/pub.key";
  98
  99         if(!file_exists($key_dir)) {
 100             print_r("Cannot find {$key_dir}");
 101             exit;
 102         }
 103
 104         $pub_key = file_get_contents($key_dir);
 105         if(!$pub_key) {
 106             return;
 107         }
 108         openssl_public_encrypt($v, $ciphertext, $pub_key);
 109         return $ciphertext;
 110     }
 111
 112     function decrypt($v)
 113     {
 114         $key_dir = "{$this->getKeyDirectory()}/pri.key";
 115
 116         if(!file_exists($key_dir)) {
 117             print_r("Cannot find {$key_dir}");
 118             exit;
 119         }
 120
 121         $pri_key = file_get_contents($key_dir);
 122         if(!$pri_key) {
 123             return;
 124         }
 125
 126         openssl_private_decrypt($v, $plaintext, $pri_key);
 127         return $plaintext;
 128     }
 129
 130     function checkWritable($cls_name,$func_name,$dir)
 131     {
 132         if(!is_writable($dir)) {
 133             print_r("Cannot run {$cls_name} :: {$func_name}\n");
 134             print_r("Directory: {$dir} is not writable by current user\n");
 135             exit;
 136         }
 137
 138         return true;
 139     }
 140 }