WooYun.org

/**
	 * 保存基本信息操作
	 * @return json 返回操作后的JSON信息数据
	 */
	public function doSaveProfile() {
		$res = true;
		// 保存用户表信息
		if(!empty($_POST['sex'])) {
			$save['sex']  = 1 == intval($_POST['sex']) ? 1 : 2;
		//	$save['lang'] = t($_POST['lang']);
			$save['intro'] = t($_POST['intro']);
			// 添加地区信息
			$save['location'] = t($_POST['city_names']);
			$cityIds = t($_POST['city_ids']);
			$cityIds = explode(',', $cityIds);
			if(!$cityIds[0] || !$cityIds[1] || !$cityIds[2]) $this->error('请选择完整地区');
			isset($cityIds[0]) && $save['province'] = intval($cityIds[0]);
			isset($cityIds[1]) && $save['city'] = intval($cityIds[1]);
			isset($cityIds[2]) && $save['area'] = intval($cityIds[2]);
			// 修改用户昵称
			$uname = t($_POST['uname']);
			$oldName = t($_POST['old_name']);
			$save['uname'] = filter_keyword($uname);
			$res = model('Register')->isValidName($uname, $oldName);//这里跟进
			if(!$res) {
				$error = model('Register')->getLastError();
				return $this->ajaxReturn(null, model('Register')->getLastError(), $res);		
			}
			//如果包含中文将中文翻译成拼音
			if ( preg_match('/[\x7f-\xff]+/', $save['uname'] ) ){
				//昵称和呢称拼音保存到搜索字段
				$save['search_key'] = $save['uname'].' '.model('PinYin')->Pinyin( $save['uname'] );
			} else {
				$save['search_key'] = $save['uname'];
			}
			$res = model('User')->where("`uid`={$this->mid}")->save($save);
			$res && model('User')->cleanCache($this->mid);	
			$user_feeds = model('Feed')->where('uid='.$this->mid)->field('feed_id')->findAll();
			if($user_feeds){
				$feed_ids = getSubByKey($user_feeds, 'feed_id');
				model('Feed')->cleanCache($feed_ids,$this->mid);
			}
		}

/**
	 * 验证昵称内容的正确性
	 * @param string $name 输入昵称的信息
	 * @param string $old_name 原始昵称的信息
	 * @return boolean 是否验证成功
	 */
	public function isValidName($name, $old_name = null) {
		// 默认不准使用的昵称
		$protected_name = array('name', 'uname', 'admin', 'profile', 'space');
		$site_config = model('Xdata')->get('admin_Config:site');
		!empty($site_config['sys_nickname']) && $protected_name = array_merge($protected_name, explode(',', $site_config['sys_nickname']));
		$res = preg_match($this->_name_reg, $name) !== 0;
		if($res) {
			$length = get_str_length($name);
			$res = ($length >= 2 && $length <= 10);
		} else {
			$this->_error = '仅支持中英文，数字，下划线';
			$res = false;
			return $res;
		}
		// 预保留昵称
		if(in_array($name, $protected_name)) {
			$this->_error = L('PUBLIC_NICKNAME_RESERVED');				// 抱歉，该昵称不允许被使用
			$res = false;
			return $res;
		}
		if(!$res) {
			$this->_error = L('PUBLIC_NICKNAME_LIMIT', array('nums'=>'2-10'));			// 昵称长度必须在2-10个汉字之间
			return $res;
		}
		if(($name != $old_name) && $this->_user_model->where('`uname`="'.mysql_escape_string($name).'"')->find()) {
			$this->_error = L('PUBLIC_ACCOUNT_USED');				// 该用户名已被使用
			$res = false;
		}
		// 敏感词
		if (filter_keyword($name) !== $name) {
			$this->_error = '抱歉，该昵称包含敏感词不允许被使用';
			return false;
		}
		return $res;
	}