src/Controller/ChatController.php line 296

Open in your IDE?
  1. <?php
  2. declare(strict_types=1);
  4. namespace App\Controller;
  6. use App\Controller\BaseController;
  7. use Doctrine\DBAL\Connection;
  8. use Predis\Client as RedisClient;
  9. use Psr\Log\LoggerInterface;
  10. use Symfony\Component\HttpFoundation\JsonResponse;
  11. use Symfony\Component\HttpFoundation\Request;
  12. use Symfony\Component\HttpFoundation\Session\SessionInterface;
  13. use Symfony\Component\Routing\Annotation\Route;
  14. use Symfony\Component\Security\Csrf\CsrfToken;
  15. use Symfony\Component\Security\Csrf\CsrfTokenManagerInterface;
  16. use Symfony\Component\Validator\Constraints as Assert;
  17. use Symfony\Component\Validator\Validator\ValidatorInterface;
  19. final class ChatController extends BaseController
  20. {
  21.     /* настройки */
  22.     private const DEPOSIT_THRESHOLD        = 0;      // ₽
  23.     private const CHAT_HISTORY_LIMIT       = 20;     // сообщений, хранимых в Redis
  24.     private const MIN_MESSAGE_INTERVAL     = 0.7;    // cек между сообщениями одного пользователя
  25.     private const DUPLICATE_WINDOW_SECONDS = 5;      // таймаут, в течение которого одно и то же сообщение считается дубликатом
  27.     private const ROLE_MAP = [
  28.         0 => 'user',
  29.         1 => 'admin',
  30.         2 => 'moderator',
  31.         3 => 'yt',
  32.         4 => 'system',
  33.     ];
  35.     /**
  36.      * @Route("/api/chat/message", name="chat_message", methods={"POST"})
  37.      */
  38.     public function send(
  39.         Request                   $request,
  40.         SessionInterface          $session,
  41.         Connection                $db,
  42.         RedisClient               $redis,
  43.         ValidatorInterface        $validator,
  44.         LoggerInterface           $logger,
  45.         CsrfTokenManagerInterface $csrf
  46.     ): JsonResponse {
  48.         $rawToken = $request->headers->get('X-CSRF-TOKEN')
  49.             ?: $request->request->get('_csrf_token');
  50.         if (!$rawToken || !$csrf->isTokenValid(new CsrfToken('general', $rawToken))) {
  51.             return $this->json(['success' => false, 'mess' => 'CSRF‑токен недействителен'], 419);
  52.         }
  54.         $now     = microtime(true);
  55.         $lastMsg = (float) $session->get('last_chat_time', 0.0);
  56.         if ($now - $lastMsg < self::MIN_MESSAGE_INTERVAL) {
  57.             return $this->json(['success' => false, 'mess' => 'Сообщения слишком частые. Подождите чуть‑чуть.']);
  58.         }
  59.         $session->set('last_chat_time', $now);
  61.         $sid = $session->get('hash');
  62.         if (!$sid) {
  63.             return $this->json(['success' => false, 'mess' => 'Авторизуйтесь!'], 401);
  64.         }
  66.         $textRaw = $request->request->get('text');
  67.         if ($textRaw === null) {
  68.             $payload = json_decode($request->getContent(), true);
  69.             if (is_array($payload)) {
  70.                 $textRaw = $payload['text'] ?? null;
  71.             }
  72.         }
  74.         $errors = $validator->validate(
  75.             ['text' => $textRaw],
  76.             new Assert\Collection([
  77.                 'text' => [
  78.                     new Assert\NotBlank(['message' => 'Сообщение не может быть пустым']),
  79.                     new Assert\Length(['max' => 60, 'maxMessage' => 'Слишком длинное сообщение']),
  80.                 ],
  81.             ])
  82.         );
  83.         if (count($errors) > 0) {
  84.             return $this->json(['success' => false, 'mess' => $errors[0]->getMessage()]);
  85.         }
  87.         try {
  88.             $db->beginTransaction();
  90.             $user = $db->fetchAssociative(
  91.                 'SELECT id, login, img, admin, chatban FROM users WHERE hash = :hash FOR UPDATE',
  92.                 ['hash' => $sid]
  93.             );
  94.             if (!$user) {
  95.                 $db->rollBack();
  96.                 return $this->json(['success' => false, 'mess' => 'Пользователь не найден']);
  97.             }
  98.             if ((int) $user['chatban'] === 1) {
  99.                 $db->rollBack();
  100.                 return $this->json(['success' => false, 'mess' => 'Вы заблокированы в чате.']);
  101.             }
  103.             $sumDeposits = (float) $db->fetchOne(
  104.                 'SELECT COALESCE(SUM(suma),0) FROM deposits WHERE user_id = :uid AND status = 1',
  105.                 ['uid' => $user['id']]
  106.             );
  107.             if ($sumDeposits < self::DEPOSIT_THRESHOLD) {
  108.                 $db->rollBack();
  109.                 return $this->json([
  110.                     'success' => false,
  111.                     'mess'    => sprintf('Для чата пополните баланс минимум на %.0f ₽', self::DEPOSIT_THRESHOLD),
  112.                 ]);
  113.             }
  115.             $db->commit();
  116.         } catch (\Throwable $e) {
  117.             if ($db->isTransactionActive()) {
  118.                 $db->rollBack();
  119.             }
  120.             $logger->error('Chat auth/deposit check failed', ['e' => $e]);
  121.             return $this->json(['success' => false, 'mess' => 'Ошибка сервера'], 500);
  122.         }
  124.         $dupKey   = "chat:last_message:" . $user['id'];
  125.         $lastText = $redis->get($dupKey);
  126.         if ($lastText !== null && $lastText === $textRaw) {
  127.             return $this->json(['success' => false, 'mess' => 'Повторять одно и то же не нужно']);
  128.         }
  129.         $redis->setex($dupKey, self::DUPLICATE_WINDOW_SECONDS, $textRaw);
  131.         $cleanText = $this->sanitizeMessage((string) $textRaw);
  132.         if ($cleanText === '') {
  133.             return $this->json(['success' => false, 'mess' => 'Сообщение не может быть пустым!']);
  134.         }
  136.         $role    = self::ROLE_MAP[$user['admin']] ?? 'user';
  137.         $timeStr = (new \DateTimeImmutable())->format('H:i');
  139.         $payload = [
  140.             'user_id'    => (int) $user['id'],
  141.             'avatar'     => (string) ($user['img'] ?? ''),
  142.             'username'   => $this->truncateUsername((string) ($user['login'] ?? '')),
  143.             'role'       => $role,
  144.             'text'       => $cleanText,
  145.             'time'       => $timeStr,
  146.             'message_id' => bin2hex(random_bytes(8))
  147.         ];
  149.         try {
  150.             $redis->publish('chat_message', json_encode($payload, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES));
  152.             $redis->lpush('chat_messages', json_encode($payload, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES));
  153.             $redis->ltrim('chat_messages', 0, self::CHAT_HISTORY_LIMIT - 1);
  154.         } catch (\Throwable $e) {
  155.             $logger->error('Failed to write to Redis', ['e' => $e]);
  156.             return $this->json(['success' => false, 'mess' => 'Ошибка сервера'], 500);
  157.         }
  159.         return $this->json([
  160.             'success' => true,
  161.             'mess'    => null,
  162.             'data'    => $payload,
  163.         ]);
  164.     }
  165.     
  166.     /**
  167.      * @Route("/api/chat/delete", name="chat_delete", methods={"POST"})
  168.      */
  169.     public function deleteMessage(
  170.         Request $request,
  171.         SessionInterface $session,
  172.         Connection $db,
  173.         RedisClient $redis,
  174.         LoggerInterface $logger,
  175.         CsrfTokenManagerInterface $csrf
  176.     ): JsonResponse {
  177.         $rawToken = $request->request->get('_csrf_token');
  178.         if (!$rawToken || !$csrf->isTokenValid(new CsrfToken('general', $rawToken))) {
  179.             return $this->json(['success' => false, 'mess' => 'CSRF‑токен недействителен'], 419);
  180.         }
  182.         $sid = $session->get('hash');
  183.         if (!$sid) {
  184.             return $this->json(['success' => false, 'mess' => 'Авторизуйтесь!'], 401);
  185.         }
  187.         $user = $db->fetchAssociative('SELECT id, login, admin FROM users WHERE hash = :hash', ['hash' => $sid]);
  188.         if (!$user || !in_array($user['admin'], [1, 2])) {
  189.             return $this->json(['success' => false, 'mess' => 'Недостаточно прав'], 403);
  190.         }
  192.         $messageId = $request->request->get('id');
  193.         if (!$messageId) {
  194.             return $this->json(['success' => false, 'mess' => 'ID не указан']);
  195.         }
  197.         try {
  198.             $messages = $redis->lrange('chat_messages', 0, -1);
  199.             foreach ($messages as $msg) {
  200.                 $data = json_decode($msg, true);
  201.                 if ($data['message_id'] == $messageId) {
  202.                     $redis->lrem('chat_messages', 1, $msg);
  203.                     break;
  204.                 }
  205.             }
  207.             $redis->publish('chat_delete', json_encode(['id' => $messageId], JSON_UNESCAPED_UNICODE));
  209.             return $this->json(['success' => true]);
  210.         } catch (\Throwable $e) {
  211.             $logger->error('Ошибка удаления сообщения', ['e' => $e]);
  212.             return $this->json(['success' => false, 'mess' => 'Ошибка сервера'], 500);
  213.         }
  214.     }
  215.     
  216.     /**
  217.      * @Route("/api/chat/ban", name="chat_ban", methods={"POST"})
  218.      */
  219.     public function banUser(
  220.         Request $request,
  221.         SessionInterface $session,
  222.         Connection $db,
  223.         CsrfTokenManagerInterface $csrf
  224.     ): JsonResponse {
  225.         $rawToken = $request->request->get('_csrf_token');
  226.         if (!$rawToken || !$csrf->isTokenValid(new CsrfToken('general', $rawToken))) {
  227.             return $this->json(['success' => false, 'mess' => 'CSRF‑токен недействителен'], 419);
  228.         }
  230.         $sid = $session->get('hash');
  231.         if (!$sid) {
  232.             return $this->json(['success' => false, 'mess' => 'Авторизуйтесь!'], 401);
  233.         }
  235.         $current = $db->fetchAssociative('SELECT id, admin FROM users WHERE hash = :hash', ['hash' => $sid]);
  236.         if (!$current || !in_array($current['admin'], [1, 2])) {
  237.             return $this->json(['success' => false, 'mess' => 'Недостаточно прав'], 403);
  238.         }
  240.         $userId = (int) $request->request->get('id');
  241.         if ($userId <= 0) {
  242.             return $this->json(['success' => false, 'mess' => 'Некорректный ID']);
  243.         }
  245.         $db->update('users', ['chatban' => 1], ['id' => $userId]);
  247.         return $this->json(['success' => true, 'mess' => 'Пользователь заблокирован']);
  248.     }
  249.     
  250.     /**
  251.      * @Route("/api/chat/clear", name="chat_clear", methods={"POST"})
  252.      */
  253.     public function clearChat(
  254.         Request $request,
  255.         SessionInterface $session,
  256.         Connection $db,
  257.         RedisClient $redis,
  258.         CsrfTokenManagerInterface $csrf
  259.     ): JsonResponse {
  260.         $rawToken = $request->request->get('_csrf_token');
  261.         if (!$rawToken || !$csrf->isTokenValid(new CsrfToken('general', $rawToken))) {
  262.             return $this->json(['success' => false, 'mess' => 'CSRF‑токен недействителен'], 419);
  263.         }
  265.         $sid = $session->get('hash');
  266.         if (!$sid) {
  267.             return $this->json(['success' => false, 'mess' => 'Авторизуйтесь!'], 401);
  268.         }
  270.         $current = $db->fetchAssociative('SELECT id, admin FROM users WHERE hash = :hash', ['hash' => $sid]);
  271.         if (!$current || !in_array($current['admin'], [1, 2])) {
  272.             return $this->json(['success' => false, 'mess' => 'Недостаточно прав'], 403);
  273.         }
  275.         $redis->del('chat_messages');
  276.         $redis->publish('chat_clear', json_encode(['clear' => true]));
  277.         
  278.         $payload = [
  279.             'user_id'  => 0,
  280.             'avatar'   => '/assets/icons/little-logo.svg',
  281.             'username' => 'Система',
  282.             'role'     => 'system',
  283.             'text'     => 'Чат был очищен модератором.',
  284.             'time'     => (new \DateTimeImmutable())->format('H:i'),
  285.         ];
  287.         $redis->publish('chat_message', json_encode($payload, JSON_UNESCAPED_UNICODE));
  288.         $redis->lpush('chat_messages', json_encode($payload, JSON_UNESCAPED_UNICODE));
  290.         return $this->json(['success' => true, 'mess' => 'Чат очищен']);
  291.     }
  292.     
  293.     /**
  294.      * @Route("/api/chat/send-promo-auto", name="chat_send_promo_auto", methods={"POST"})
  295.      */
  296.     public function sendPromoCodeAuto(Request $request, Connection $db, RedisClient $redis): JsonResponse {
  297.         $secret = $request->get('secret') ?? json_decode($request->getContent(), true)['secret'] ?? null;
  298.         if ($secret !== 'fasdfniODSX1b1xz') {
  299.             return $this->json(['success' => false, 'mess' => 'Доступ запрещён'], 403);
  300.         }
  302.         $code = strtoupper(bin2hex(random_bytes(3))); 
  303.         $db->insert('promo', [
  304.             'name'        => $code,
  305.             'price'       => 50,
  306.             'count'       => 25,
  307.             'auto'        => 1,
  308.             'daydep'      => 0,
  309.             'deposit'      => 0,
  310.             'created_by'  => "system"
  311.         ]);
  313.         $message = "🎁 Новый промокод: <b>$code</b><br>💸 50₽ на баланс<br>🔁 Доступно 25 активаций!";
  315.         $payload = [
  316.             'user_id'    => 0,
  317.             'avatar'     => '/assets/icons/little-logo.svg',
  318.             'username'   => 'Система',
  319.             'role'       => 'system',
  320.             'text'       => $message,
  321.             'time'       => (new \DateTimeImmutable())->format('H:i'),
  322.             'message_id' => bin2hex(random_bytes(8))
  323.         ];
  325.         $json = json_encode($payload, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES);
  326.         $redis->publish('chat_message', $json);
  327.         $redis->lpush('chat_messages', $json);
  328.         $redis->ltrim('chat_messages', 0, self::CHAT_HISTORY_LIMIT - 1);
  330.         return $this->json(['success' => true, 'code' => $code]);
  331.     }
  333.     private function sanitizeMessage(string $raw): string
  334.     {
  335.         $msg = trim($raw);
  336.         $msg = preg_replace('/[\p{C}]/u', '', $msg);
  337.         $msg = mb_substr($msg, 0, 500, 'UTF-8');
  339.         $msg = htmlspecialchars($msg, ENT_QUOTES | ENT_SUBSTITUTE | ENT_HTML5, 'UTF-8');
  341.         $msg = preg_replace('~https?://[^\s<]+~iu', '[ссылка]', $msg);
  343.         $msg = str_ireplace(['х.у.й.н.я', 'Скам', 'СКАМ', 'СкАм','СКам', 'сKам', 'vk.com', 't.me', '@', 'тгк', 'канал', 'подписывайтесь', 'подписывайся', 'скам','6ля', '6лядь', '6лять', 'b3ъeб', 'cock', 'cunt', 'e6aль', 'ebal', 'eblan', 'eбaл', 'eбaть', 'eбyч', 'eбать', 'eбёт', 'eблантий', 'fuck', 'fucker', 'fucking', 'xyёв', 'xyй', 'xyя', 'xуе','xуй', 'xую', 'zaeb', 'zaebal', 'zaebali', 'zaebat', 'архипиздрит', 'ахуел', 'ахуеть', 'бздение', 'бздеть', 'бздех', 'бздецы', 'бздит', 'бздицы', 'бздло', 'бзднуть', 'бздун', 'бздунья', 'бздюха', 'бздюшка', 'бздюшко', 'бля', 'блябу', 'блябуду', 'бляд', 'бляди', 'блядина', 'блядище', 'блядки', 'блядовать', 'блядство', 'блядун', 'блядуны', 'блядунья', 'блядь', 'блядюга', 'блять', 'вафел', 'вафлёр', 'взъебка', 'взьебка', 'взьебывать', 'въеб', 'въебался', 'въебенн', 'въебусь', 'въебывать', 'выблядок', 'выблядыш', 'выеб', 'выебать', 'выебен', 'выебнулся', 'выебон', 'выебываться', 'выпердеть', 'высраться', 'выссаться', 'вьебен', 'гавно', 'гавнюк', 'гавнючка', 'гамно', 'гандон', 'гнид', 'гнида', 'гниды', 'говенка', 'говенный', 'говешка', 'говназия', 'говнецо', 'говнище', 'говно', 'говноед', 'говнолинк', 'говночист', 'говнюк', 'говнюха', 'говнядина', 'говняк', 'говняный', 'говнять', 'гондон', 'доебываться', 'долбоеб', 'долбоёб', 'долбоящер', 'дрисня', 'дрист', 'дристануть', 'дристать', 'дристун', 'дристуха', 'дрочелло', 'дрочена', 'дрочила', 'дрочилка', 'дрочистый', 'дрочить', 'дрочка', 'дрочун', 'е6ал', 'е6ут', 'еб твою мать', 'ёб твою мать', 'ёбaн', 'ебaть', 'ебyч', 'ебал', 'ебало', 'ебальник', 'ебан', 'ебанамать', 'ебанат', 'ебаная', 'ёбаная', 'ебанический', 'ебанный', 'ебанныйврот', 'ебаное', 'ебануть', 'ебануться', 'ёбаную', 'ебаный', 'ебанько', 'ебарь', 'ебат', 'ёбат', 'ебатория', 'ебать', 'ебать-копать', 'ебаться', 'ебашить', 'ебёна', 'ебет', 'ебёт', 'ебец', 'ебик', 'ебин', 'ебись', 'ебическая', 'ебки', 'ебла', 'еблан', 'ебливый', 'еблище', 'ебло', 'еблыст', 'ебля', 'ёбн', 'ебнуть', 'ебнуться', 'ебня', 'ебошить', 'ебская', 'ебский', 'ебтвоюмать', 'ебун', 'ебут', 'ебуч', 'ебуче', 'ебучее', 'ебучий', 'ебучим', 'ебущ', 'ебырь', 'елда', 'елдак', 'елдачить', 'жопа', 'жопу', 'заговнять', 'задрачивать', 'задристать', 'задрота', 'зае6', 'заё6', 'заеб', 'заёб', 'заеба', 'заебал', 'заебанец', 'заебастая', 'заебастый', 'заебать', 'заебаться', 'заебашить', 'заебистое', 'заёбистое', 'заебистые', 'заёбистые', 'заебистый', 'заёбистый', 'заебись', 'заебошить', 'заебываться', 'залуп', 'залупа', 'залупаться', 'залупить', 'залупиться', 'замудохаться', 'запиздячить', 'засерать', 'засерун', 'засеря', 'засирать', 'засрун', 'захуячить', 'заябестая', 'злоеб', 'злоебучая', 'злоебучее', 'злоебучий', 'ибанамат', 'ибонех', 'изговнять', 'изговняться', 'изъебнуться', 'ипать', 'ипаться', 'ипаццо', 'Какдвапальцаобоссать', 'конча', 'курва', 'курвятник', 'лох', 'лошарa', 'лошара', 'лошары', 'лошок', 'лярва', 'малафья', 'манда', 'мандавошек', 'мандавошка', 'мандавошки', 'мандей', 'мандень', 'мандеть', 'мандища', 'мандой', 'манду', 'мандюк', 'минет', 'минетчик', 'минетчица', 'млять', 'мокрощелка', 'мокрощёлка', 'мразь', 'мудak', 'мудaк', 'мудаг', 'мудак', 'муде', 'мудель', 'мудеть', 'муди', 'мудил', 'мудила', 'мудистый', 'мудня', 'мудоеб', 'мудозвон', 'мудоклюй', 'на хер', 'на хуй', 'набздел', 'набздеть', 'наговнять', 'надристать', 'надрочить', 'наебать', 'наебет', 'наебнуть', 'наебнуться', 'наебывать', 'напиздел', 'напиздели', 'напиздело', 'напиздили', 'насрать', 'настопиздить', 'нахер', 'нахрен', 'нахуй', 'нахуйник', 'не ебет', 'не ебёт', 'невротебучий', 'невъебенно', 'нехира', 'нехрен', 'Нехуй', 'нехуйственно', 'ниибацо', 'ниипацца', 'ниипаццо', 'ниипет', 'никуя', 'нихера', 'нихуя', 'обдристаться', 'обосранец', 'обосрать', 'обосцать', 'обосцаться', 'обсирать', 'объебос', 'обьебать обьебос', 'однохуйственно', 'опездал', 'опизде', 'опизденивающе', 'остоебенить', 'остопиздеть', 'отмудохать', 'отпиздить', 'отпиздячить', 'отпороть', 'отъебись', 'охуевательский', 'охуевать', 'охуевающий', 'охуел', 'охуенно', 'охуеньчик', 'охуеть', 'охуительно', 'охуительный', 'охуяньчик', 'охуячивать', 'охуячить', 'очкун', 'падла', 'падонки', 'падонок', 'паскуда', 'педерас', 'педик', 'педрик', 'педрила', 'педрилло', 'педрило', 'педрилы', 'пездень', 'пездит', 'пездишь', 'пездо', 'пездят', 'пердануть', 'пердеж', 'пердение', 'пердеть', 'пердильник', 'перднуть', 'пёрднуть', 'пердун', 'пердунец', 'пердунина', 'пердунья', 'пердуха', 'пердь', 'переёбок', 'пернуть', 'пёрнуть', 'пи3д', 'пи3де', 'пи3ду', 'пиzдец', 'пидар', 'пидарaс', 'пидарас', 'пидарасы', 'пидары', 'пидор', 'пидорасы', 'пидорка', 'пидорок', 'пидоры', 'пидрас', 'пизда', 'пиздануть', 'пиздануться', 'пиздарваньчик', 'пиздато', 'пиздатое', 'пиздатый', 'пизденка', 'пизденыш', 'пиздёныш', 'пиздеть', 'пиздец', 'пиздит', 'пиздить', 'пиздиться', 'пиздишь', 'пиздища', 'пиздище', 'пиздобол', 'пиздоболы', 'пиздобратия', 'пиздоватая', 'пиздоватый', 'пиздолиз', 'пиздонутые', 'пиздорванец', 'пиздорванка', 'пиздострадатель', 'пизду', 'пиздуй', 'пиздун', 'пиздунья', 'пизды', 'пиздюга', 'пиздюк', 'пиздюлина', 'пиздюля', 'пиздят', 'пиздячить', 'писбшки', 'писька', 'писькострадатель', 'писюн', 'писюшка', 'по хуй', 'по хую', 'подговнять', 'подонки', 'подонок', 'подъебнуть', 'подъебнуться', 'поебать', 'поебень', 'поёбываает', 'поскуда', 'посрать', 'потаскуха', 'потаскушка', 'похер', 'похерил', 'похерила', 'похерили', 'похеру', 'похрен', 'похрену', 'похуй', 'похуист', 'похуистка', 'похую', 'придурок', 'приебаться', 'припиздень', 'припизднутый', 'припиздюлина', 'пробзделся', 'проблядь', 'проеб', 'проебанка', 'проебать', 'промандеть', 'промудеть', 'пропизделся', 'пропиздеть', 'пропиздячить', 'раздолбай', 'разхуячить', 'разъеб', 'разъеба', 'разъебай', 'разъебать', 'распиздай', 'распиздеться', 'распиздяй', 'распиздяйство', 'распроеть', 'сволота', 'сволочь', 'сговнять', 'секель', 'серун', 'серька', 'сестроеб', 'сикель', 'сила', 'сирать', 'сирывать', 'соси', 'спиздел', 'спиздеть', 'спиздил', 'спиздила', 'спиздили', 'спиздит', 'спиздить', 'срака', 'сраку', 'сраный', 'сранье', 'срать', 'срун', 'ссака', 'ссышь', 'стерва', 'страхопиздище', 'сука', 'суки', 'суходрочка', 'сучара', 'сучий', 'сучка', 'сучко', 'сучонок', 'сучье', 'сцание', 'сцать', 'сцука', 'сцуки', 'сцуконах', 'сцуль', 'сцыха', 'сцышь', 'съебаться', 'сыкун', 'трахае6', 'трахаеб', 'трахаёб', 'трахатель', 'ублюдок', 'уебать', 'уёбища', 'уебище', 'уёбище', 'уебищное', 'уёбищное', 'уебк', 'уебки', 'уёбки', 'уебок', 'уёбок', 'урюк', 'усраться', 'ушлепок', 'х_у_я_р_а', 'хyё', 'хyй', 'хyйня', 'хамло', 'хер', 'херня', 'херовато', 'херовина', 'херовый', 'хитровыебанный', 'хитрожопый', 'хуeм', 'хуе', 'хуё', 'хуевато', 'хуёвенький', 'хуевина', 'хуево', 'хуевый', 'хуёвый', 'хуек', 'хуёк', 'хуел', 'хуем', 'хуенч', 'хуеныш', 'хуенький', 'хуеплет', 'хуеплёт', 'хуепромышленник', 'хуерик', 'хуерыло', 'хуесос', 'хуесоска', 'хуета', 'хуетень', 'хуею', 'хуи', 'хуй', 'хуйком', 'хуйло', 'хуйня', 'хуйрик', 'хуище', 'хуля', 'хую', 'хуюл', 'хуя', 'хуяк', 'хуякать', 'хуякнуть', 'хуяра', 'хуясе', 'хуячить', 'целка', 'чмо', 'чмошник', 'чмырь', 'шалава', 'шалавой', 'шараёбиться', 'шлюха', 'шлюхой', 'шлюшка', 'ябывает'], '****', $msg);
  345.         return trim($msg);
  346.     }
  347.     
  348.     private function truncateUsername(string $name): string
  349.     {
  350.         $maxLength = 6;
  352.         $safe = htmlspecialchars($name, ENT_QUOTES | ENT_SUBSTITUTE | ENT_HTML5, 'UTF-8');
  354.         if (mb_strlen($safe, 'UTF-8') <= $maxLength) {
  355.             return $safe;
  356.         }
  358.         return mb_substr($safe, 0, $maxLength, 'UTF-8') . '****';
  359.     }
  360. }