kari/index.php at main · linkalls/kari · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
<?php
if (!file_exists('db.php')) {
  header('Location: setup-kari.php');
  exit;
}

include 'db.php';

session_start();

// トークンの生成
if (empty($_SESSION['csrf_token'])) {
 $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
 $originalUrl = filter_input(INPUT_POST, 'url', FILTER_SANITIZE_URL);
 $customPath = filter_input(INPUT_POST, 'customPath', FILTER_SANITIZE_STRING);

 if (!preg_match("~^(?:f|ht)tps?://~i", $originalUrl)) {
    $originalUrl = "http://" . $originalUrl;
 }

 $user_id = isset($_SESSION["user_id"]) ? $_SESSION["user_id"] : '0';
 $uniqueValue = microtime();

if ($customPath) {
    // カスタムパスがユニコードエスケープされた文字列である場合はエラーメッセージを出力して終了
    if (preg_match('/\\\\u([a-fA-F0-9]{4})/', $customPath)) {
      $_SESSION['error'] = "エラー: ユニコードエスケープされた文字はカスタムパスで設定できません。";
      header("Location: /");
      exit;
    }

    // カスタムパスが 'dashboard' または 'login' の場合はエラーメッセージを出力して終了
    if ($customPath == 'dashboard' || $customPath == 'login') {
      $_SESSION['error'] = "エラー: 'dashboard' または 'login' はカスタムパスとして使用できません。";
      header("Location: /");
      exit;
  }

  // カスタムパスに '?' が含まれている場合はエラーメッセージを出力して終了
if (strpos($customPath, '?') !== false) {
  $_SESSION['error'] = "エラー: '?' を含むカスタムパスは設定できません。";
  header("Location: /");
  exit;
}

    // データベースで重複をチェック
    $checkCustomPathSql = "SELECT * FROM short_urls WHERE short_url = ?";
    $checkCustomPathStmt = $conn->prepare($checkCustomPathSql);
    $checkCustomPathStmt->bind_param("s", $customPath);
    $checkCustomPathStmt->execute();
    $checkCustomPathResult = $checkCustomPathStmt->get_result();

    if ($checkCustomPathResult->num_rows > 0) {
      $_SESSION['error'] = "エラー: そのカスタムパスは既に存在します。";
      header("Location: /");
      exit;
    } else {
      // カスタムパスをshort_urlとしてデータベースに保存
      $insertSql = "INSERT INTO short_urls (short_url, original_url, user_id) VALUES (?, ?, ?)";
      $insertStmt = $conn->prepare($insertSql);
      $insertStmt->bind_param("sss", $customPath, $originalUrl, $user_id);
      if ($insertStmt->execute()) {
        $shortUrlMessage = $_SERVER['HTTP_HOST'] . "/" . $customPath;
        $_SESSION['flash_message'] = "短縮URLの生成が完了しました。";
        $_SESSION['shortUrlMessage'] = $shortUrlMessage;
        header("Location: /"); // リダイレクトを追加
        exit;
      } else {
        echo "SQLエラー: " . $insertStmt->error; // SQLエラーを出力
      }
    }
 } else {
    if ($user_id != '0') {
      $shortUrl = substr(hash('sha256', $originalUrl . $user_id . $uniqueValue), 0, 8);
      $checkSql = "SELECT * FROM short_urls WHERE short_url = ? AND user_id = ?";
      $checkStmt = $conn->prepare($checkSql);
      $checkStmt->bind_param("ss", $shortUrl, $user_id);
    } else {
      $shortUrl = substr(hash('sha256', $originalUrl . $uniqueValue), 0, 8);
      $checkSql = "SELECT * FROM short_urls WHERE short_url = ?";
      $checkStmt = $conn->prepare($checkSql);
      $checkStmt->bind_param("s", $shortUrl);
    }

    $checkStmt->execute();
    $checkResult = $checkStmt->get_result();

    if ($checkResult->num_rows > 0) {
      $_SESSION['error'] = "エラー: その短縮URLは既に存在します。";
      header("Location: /");
      exit;
    } else {
      $sql = "INSERT INTO short_urls (short_url, original_url, user_id) VALUES (?, ?, ?)";
      $stmt = $conn->prepare($sql);
      $stmt->bind_param("sss", $shortUrl, $originalUrl, $user_id);

      if ($stmt->execute()) {
        $shortUrlMessage = $_SERVER['HTTP_HOST'] . "/" . $shortUrl;
        $_SESSION['flash_message'] = "短縮URLの生成が完了しました。";
        $_SESSION['shortUrlMessage'] = $shortUrlMessage;
        header("Location: /"); // リダイレクトを追加
        exit;
      } else {
        $shortUrlMessage = "エラー: " . $sql . "<br>" . $conn->error;
        $_SESSION['error'] = $shortUrlMessage;
        header("Location: /"); // リダイレクトを追加
        exit;
      }
    }
 }
}
?>


<!DOCTYPE html>
<html lang="ja">
<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>URL短縮サービス</title>
  <link href="https://fonts.googleapis.com/css2?family=Poppins:wght@400;500;700&display=swap" rel="stylesheet">
  <link href="https://cdn.jsdelivr.net/npm/tailwindcss@2.2.19/dist/tailwind.min.css" rel="stylesheet">
  <!-- OGP -->
  <meta property="og:title" content="URL短縮サービス" />
  <meta property="og:type" content="website" />
  <meta property="og:url" content="https://kariter.com" /> <!-- ここに自分のURLを入れる -->
  <meta property="og:image" content="http://kariter.com/ogp.png" />
  <meta property="og:description" content="短縮url生成サービス「kari」" />

  <!-- Twitter Cards -->
  <meta name="twitter:card" content="summary_large_image" />
  <meta name="twitter:site" content="@potetotown" /> <!--  ここに自分のTwitterアカウントを入れる -->
  <meta name="twitter:title" content="URL短縮サービス「kari」" />
  <meta name="twitter:description" content="短縮url生成サービス「kari」" />
  <meta name="twitter:image" content="https://kariter.com/ogp.png" />
  <style>
    #flash-message, #error-message {
      position: fixed;
      top: 20px;
      right: 20px;
      z-index: 9999;
      display: none;
    }
    #close-button, #error-close-button {
      cursor: pointer;
      position: absolute;
      right: 10px;
      top: 10px;
    }
  </style>
</head>
<body class="font-sans bg-gradient-to-r from-blue-900 via-blue-700 to-blue-500 min-h-screen flex items-center justify-center text-white">
  <div class="w-full max-w-md p-4 bg-white rounded-md shadow-md">
    <div class="flex justify-between items-center">
      <h1 class="text-3xl mb-4 text-black p-2">URL短縮サービス</h1>
      <div>
        <?php if (isset($_SESSION["user_id"])): ?>
          <a href="/dashboard" class="inline-block p-2 rounded bg-blue-500 text-white mr-2 mb-2">ダッシュボード</a>
          <a href="/logout" class="inline-block p-2 rounded bg-blue-500 text-white mb-2">サインアウト</a>
        <?php else: ?>
          <a href="signup.php" class="inline-block p-2 rounded bg-blue-500 text-white mr-2">登録</a>
          <a href="/login" class="inline-block p-2 rounded bg-blue-500 text-white">ログイン</a>
        <?php endif; ?>
      </div>
    </div>
    <!-- フォーム -->
    <form id="url-form" class="flex flex-col" method="post">
      <!-- トークンを含める -->
    <input type="hidden" name="token" value="<?php echo htmlspecialchars($token, ENT_QUOTES, 'UTF-8'); ?>">
      <div class="mb-4">
        <label for="url" class="block text-lg font-medium text-gray-700">URLを入力</label>
        <input type="text" name="url" id="url" placeholder="URLを入力" required class="mt-1 focus:ring-indigo-500 focus:border-indigo-500 block w-full shadow-sm sm:text-lg border-gray-300 rounded-md p-3 bg-gray-100 text-gray" style="color: black;" value="<?php echo isset($_POST['url']) ? htmlspecialchars($_POST['url']) : ''; ?>">
      </div>
      <div class="mb-4">
        <label for="customPath" class="block text-lg font-medium text-gray-700">カスタムパス（オプション）</label>
        <input type="text" name="customPath" id="customPath" placeholder="カスタムパス（オプション）" class="mt-1 focus:ring-indigo-500 focus:border-indigo-500 block w-full shadow-sm sm:text-lg border-gray-300 rounded-md p-3 bg-gray-100" style="color: black;" value="<?php echo isset($_POST['customPath']) ? htmlspecialchars($_POST['customPath']) : ''; ?>">
      </div>
      <button type="submit" class="p-2 rounded bg-indigo-500 text-white mt-2 hover:bg-indigo-700 transition duration-200">短縮URLを作成</button>
      <?php if (!isset($_SESSION["user_id"])): ?>
        <p class="text-red-500">＊ログインしていないユーザーが作成した短縮urlは30日後に自動で削除されます</p>
      <?php endif; ?>
    </form>

    <!-- フラッシュメッセージ -->
<?php if (isset($_SESSION['flash_message'])): ?>
  <div id="flash-message" class="bg-green-500 text-white p-4 rounded-md mb-4 mt-4 relative">
    <?php
    echo htmlspecialchars($_SESSION['flash_message'], ENT_QUOTES, 'UTF-8');
    unset($_SESSION['flash_message']); // フラッシュメッセージを表示した後にセッション変数をクリア
    ?>
    <span id="close-button" class="absolute top-0 right-0 p-4">X</span>
  </div>
  <script>
    document.getElementById('flash-message').style.display = 'block';
    document.getElementById('close-button').addEventListener('click', function() {
      document.getElementById('flash-message').style.display = 'none';
    });
  </script>
<?php endif; ?>

    <!-- エラーメッセージ -->
    <?php if (isset($_SESSION['error'])): ?>
      <div id="error-message" class="bg-red-500 text-white p-4 rounded-md mb-4 mt-4 relative">
        <?php
        echo $_SESSION['error'];
        ?>
        <span id="error-close-button" class="absolute top-0 right-0 p-4">X</span>
      </div>
      <script>
        document.getElementById('error-message').style.display = 'block';
        document.getElementById('error-close-button').addEventListener('click', function() {
          document.getElementById('error-message').style.display = 'none';
        });
      </script>
    <?php
    unset($_SESSION['error']); // エラーメッセージを表示した後に$_SESSION['error']を削除
    endif;
    ?>

<!-- コピー機能 -->
<?php if (isset($_SESSION['shortUrlMessage'])): ?>
  <div class="flex items-center mt-2">
    <input type="text" readonly class="mr-2 p-2 border border-gray-300 rounded" style="color: black;" value="<?php echo $_SESSION['shortUrlMessage']; ?>">
    <button id="copyButton" class="p-2 rounded bg-indigo-500 text-white hover:bg-indigo-700 transition duration-200">コピー</button>
  </div>
  <div id="copyMessage"></div>
  <script>
    document.getElementById('copyButton').addEventListener('click', function(event) {
      event.preventDefault();
      var text = "<?php echo $_SESSION['shortUrlMessage']; ?>";
      navigator.clipboard.writeText(text).then(function() {
        document.getElementById('copyMessage').textContent = 'コピーされました';
        $_SESSION['flash_message'] = "コピーしました。";
        header("Location: /");
        exit;
      }, function(err) {
        console.error('Could not copy text: ', err);
      });
    });
  </script>
<?php
unset($_SESSION['shortUrlMessage']); // 短縮URLを表示した後に$_SESSION['shortUrlMessage']を削除
  endif;
?>
  </div>
  <script src="urlsx.js"></script>
</body>
</html>