git.roojs.org Git - Pman.Core/blob - DataObjects/Core_setting.php

   1 <?php
   2
   3 class_exists('DB_DataObject') ? '' : require_once 'DB/DataObject.php';
   4
   5 class Pman_Core_DataObjects_Core_setting extends DB_DataObject
   6 {
   7     public $__table = 'core_setting';
   8
   9     function initKeys()
  10     {
  11         $dir = $this->getKeyDirectory();
  12
  13         if(
  14             file_exists("{$dir}/pub.key") ||
  15             file_exists("{$dir}/pri.key")
  16         ){
  17             return;
  18         }
  19
  20         $ssl = openssl_pkey_new(array(
  21             "digest_alg" => "sha512",
  22             "private_key_bits" => 1024, //returns cipher in 128 char
  23             "private_key_type" => OPENSSL_KEYTYPE_RSA
  24         ));
  25
  26         openssl_pkey_export($ssl, $pri_key);
  27         $pub_key = openssl_pkey_get_details($ssl);
  28         $pub_key = $pub_key["key"];
  29
  30         file_put_contents("{$dir}/pub.key",$pub_key);
  31         file_put_contents("{$dir}/pri.key",$pri_key);
  32     }
  33
  34     function lookup($m,$n)
  35     {
  36         $s = DB_DataObject::factory('core_setting');
  37         $s->setFrom(array(
  38             'module' => $m,
  39             'name' => $n
  40         ));
  41         if($s->find(true)) {
  42             return $s;
  43         }
  44         return false;
  45     }
  46
  47     function beforeInsert($q, $roo)
  48     {
  49         exit;
  50     }
  51
  52     function getKeyDirectory()
  53     {
  54         $client_dir = HTML_FlexyFramework::get()->Pman['storedir'];
  55         $key_dir = $client_dir.'/keys';
  56         if(!file_exists($key_dir)) {
  57             $this->checkWritable(get_class($this),__FUNCTION__,$client_dir);
  58             exec("mkdir -m775 {$key_dir}");
  59         }
  60         return $key_dir;
  61     }
  62
  63     // FIXME  - this needs to go in beforeInsert/beforeUpdate
  64     // should not be sending this the values..
  65     function initSetting($a)
  66     {
  67         if(empty($a)) {
  68             return;
  69         }
  70
  71         $c = $this->lookup($a['module'], $a['name']);
  72         if($c) {
  73             return;
  74         }
  75
  76         $this->initKeys();
  77
  78         $s = DB_DataObject::factory('core_setting');
  79
  80         $s->setFrom(array(
  81             'module'        =>     $a['module'],
  82             'name'          =>       $a['name'],
  83             'description'   => $a['description'],
  84             'val' => (!isset($a['is_encrypt']) || $a['is_encrypt'] == 1) ?
  85                 $this->encrypt($a['val']) : $a['val'],
  86             'is_encrypt' => isset($a['is_encrypt']) ? $a['is_encrypt'] : 1
  87         ));
  88
  89         $s->insert();
  90     }
  91
  92     //one key for encrypting all the settings
  93     function encrypt($v)
  94     {
  95         $key_dir = "{$this->getKeyDirectory()}/pub.key";
  96
  97         if(!file_exists($key_dir)) {
  98             print_r("Cannot find {$key_dir}");
  99             exit;
 100         }
 101
 102         $pub_key = file_get_contents($key_dir);
 103         if(!$pub_key) {
 104             return;
 105         }
 106         openssl_public_encrypt($v, $ciphertext, $pub_key);
 107         return $ciphertext;
 108     }
 109
 110     function decrypt($v)
 111     {
 112         $key_dir = "{$this->getKeyDirectory()}/pri.key";
 113
 114         if(!file_exists($key_dir)) {
 115             print_r("Cannot find {$key_dir}");
 116             exit;
 117         }
 118
 119         $pri_key = file_get_contents($key_dir);
 120         if(!$pri_key) {
 121             return;
 122         }
 123
 124         openssl_private_decrypt($v, $plaintext, $pri_key);
 125         return $plaintext;
 126     }
 127
 128     function checkWritable($cls_name,$func_name,$dir)
 129     {
 130         if(!is_writable($dir)) {
 131             print_r("Cannot run {$cls_name} :: {$func_name}\n");
 132             print_r("Directory: {$dir} is not writable by current user\n");
 133             exit;
 134         }
 135
 136         return true;
 137     }
 138 }