1970 lines
100 KiB
PHP
1970 lines
100 KiB
PHP
<?php
|
||
/**
|
||
* install.php —— 自毁式四步安装向导（2026-10-09 由单表单重构为四步）
|
||
*
|
||
* 四关：
|
||
* 第一关 运行环境：sqlite3 / pdo_sqlite / mysqli 三项亮状态。
|
||
* 缺哪个，第二关就锁死对应模式 —— 让扩展缺失只表现为「选项灰掉」，
|
||
* 而不是把 mysqli/SQLite3 的原始报错甩到用户脸上（会吓到刚入坑的小白）。
|
||
* 第二关 数据库：db 或 mysql（按第一关锁死）。mysql 侧地址/端口预填 127.0.0.1 / 3306，
|
||
* 选本机 MySQL 时只需填账号、密码、库名。提交即扫库：
|
||
* 空 → 静默过关；
|
||
* 非空 → 立即刹车，列出表清单，取消则退回重填，
|
||
* 继续则要求手输「确认清空」二次确认后才 DROP 全部表。
|
||
* 第三关 邮箱：要么全空（直接过关），要么全不空 —— 发验证码到测试邮箱，
|
||
* 输对才能过关（不允许跳过）。测试邮箱与验证码不落盘。
|
||
* 第四关 安全：IP 白名单必填（可自动填充当前访问 IP）；CF/VA 验证码密钥选填，
|
||
* 留空即关闭；2FA 跳转 admin_2fa_setup.php 复用其完整流程。
|
||
*
|
||
* 点「确认安装」统一写盘：sql.md 配置区 + config.php 的 SMTP_* / CAPTCHA_PROVIDER /
|
||
* ADMIN_IP_WHITELIST + captcha_keys.php → 目标库落 _install_lock 安装锁 + 写 install.lock
|
||
* → unlink 自毁 → 停留完成页回显全部配置，供截图手抄。
|
||
*
|
||
* 设计要点：
|
||
* 1) 只依赖 security.php，**不加载 core.php** —— 初始化阶段 core.php 未必能跑。
|
||
* 2) 门禁：见下方「数据库自身持锁」四态分流；secTokenGate(true) 把关已引导站点的令牌。
|
||
* 不做 IP 白名单验证（全新站根本没有白名单可言）。
|
||
* 3) 每关数据存 session，最后一关才落盘 —— 中途任何失败都不留半份配置。
|
||
* 4) 写盘一律「备份 → 原子写 → 回读校验」，失败还原。
|
||
* 5) 安装锁 = 文件 + 数据库双份（2026-10-09 需求：install.lock 不在了 ≠ 首次安装）：
|
||
* 文件锁在 + 库在 ⇒ nginx 404（绝大多数）
|
||
* 文件锁在 + 库明确没了 ⇒ 数据丢失警告页（提示需额外关注，可确认后重装）
|
||
* 文件锁没了 + 库里锁在 ⇒ 自动补写 install.lock 再 404
|
||
* 两者都没 ⇒ 全新未安装，正常进向导
|
||
* 探测失败（MySQL 连不上、配置读不出）一律按「库在」从严：宁可 404 也不乱开门。
|
||
* 6) 全程 PHP 7.3 兼容（无箭头函数 / match / str_contains）。
|
||
*
|
||
* 与 admin_2fa_setup.php 的分工：那个页管 2FA 与令牌的完整流程，本页管四步安装配置。
|
||
*/
|
||
require_once __DIR__ . '/security.php';
|
||
|
||
// ============================ 门禁 ============================
|
||
define('INSTALL_LOCK', __DIR__ . '/install.lock');
|
||
define('INSTALL_MD', defined('SQL_MD_PATH') ? SQL_MD_PATH : __DIR__ . '/sql.md');
|
||
define('INST_PURGE_PHRASE', '确认清空'); // 二次确认口令（用户手输，防误触）
|
||
|
||
// ★ 数据库自身持锁（2026-10-09 需求）：install.lock 不在了 ≠ 首次安装。
|
||
// 安装成功时除写文件锁外，还会在目标库里落 _install_lock 标记（db → web.db，
|
||
// mysql → web 侧库；Java 侧的库只读探测、绝不写入）。门禁按两把锁的组合分流：
|
||
// A 文件锁在 + 库在 → 正常 nginx 404（本页也可能还没来得及自删）
|
||
// B 文件锁在 + 库明确不存在 → 数据丢失警告页（提示数据丢失需额外关注，可确认后重装）
|
||
// C 文件锁不在 + 库里锁在 → 自动补写 install.lock 后 404（防误删文件锁后朝有数据的库重装）
|
||
// D 两者都不在 → 全新未安装，正常进向导
|
||
$instLockIn = is_file(INSTALL_LOCK);
|
||
$instProbe = instDbLockProbe();
|
||
$instPass = false;
|
||
if ($instLockIn) {
|
||
if ($instProbe['state'] === 'missing') {
|
||
$instPass = instDataLostPage($instProbe); // 只有「确认数据丢失并重装」才返回 true
|
||
}
|
||
if (!$instPass) {
|
||
// 老站迁移：文件锁在 + 库在 + 库里还没标记 → 顺手补写库内锁（幂等，失败不影响 404）
|
||
if ($instProbe['state'] === 'exists' && !$instProbe['lock']) instSeedDbLock();
|
||
secNginx404(); // A / B(未确认)
|
||
}
|
||
} elseif ($instProbe['lock']) {
|
||
// C：库里的安装锁还在、文件锁被误删 → 自动补回，表现与已安装完全一致
|
||
instWriteLockFile('auto-repair');
|
||
if (function_exists('secLog')) secLog('install_lock_repaired', 'ip=' . secClientIp());
|
||
secNginx404();
|
||
}
|
||
// D：全新未安装（或探测不了）→ 继续
|
||
|
||
// ② 不做 IP 白名单验证（2026-10-09 需求）：全新站根本没有白名单可言，拿白名单
|
||
// 挡安装页只会把部署者锁在门外；已引导站点由下面 ③ 的令牌层把关（?token= / ?boot=）。
|
||
// ③ 动态访问令牌（config 里有 SEC_ACCESS_TOKEN 时才生效；全新部署为空 → 放行）
|
||
secTokenGate(true);
|
||
secEnsureSession();
|
||
|
||
$cur = sqlMdDbConfig(); // static 缓存，此刻读的是「写入前」的旧配置，仅用于回显
|
||
$err = '';
|
||
$ok = '';
|
||
$notice = ''; // 蓝色提示（验证码已发送等）
|
||
$saved = null; // 本次写入的配置 → 完成页回显供截图/手抄
|
||
|
||
// CSRF：会话级随机数（不依赖 SEC_ACCESS_TOKEN，全新部署时它还是空的）
|
||
if (empty($_SESSION['inst_csrf'])) {
|
||
$_SESSION['inst_csrf'] = bin2hex(random_bytes(16));
|
||
}
|
||
$csrf = (string)$_SESSION['inst_csrf'];
|
||
|
||
// 扩展检测（每次请求重算：同一 PHP 进程组结果稳定，且能反映运行期真实状态）
|
||
$ext = instExtCheck();
|
||
|
||
// 当前关卡
|
||
$step = isset($_SESSION['inst_step']) ? (int)$_SESSION['inst_step'] : 1;
|
||
if ($step < 1 || $step > 5) $step = 1;
|
||
|
||
// ============================ 基础工具 ============================
|
||
/** 当前 ip 是否本地（本机访问给出更宽松的提示文案） */
|
||
function instIsLocal() {
|
||
$ip = secClientIp();
|
||
return $ip === '127.0.0.1' || $ip === '::1';
|
||
}
|
||
|
||
/**
|
||
* 第一关：扩展检测。
|
||
* sqlite3 —— db（SQLite 文件）模式的硬依赖（core.php / security.php 全用 new SQLite3）
|
||
* pdo_sqlite —— 正版验证接口 api/minecraft_auth.php 用 PDO('sqlite:')
|
||
* mysqli —— mysql 模式硬依赖
|
||
* @return array{sqlite3:bool,pdo_sqlite:bool,mysqli:bool,any_db:bool,any_mysql:bool}
|
||
*/
|
||
function instExtCheck() {
|
||
$e = array(
|
||
'sqlite3' => extension_loaded('sqlite3'),
|
||
'pdo_sqlite' => extension_loaded('pdo_sqlite'),
|
||
'mysqli' => extension_loaded('mysqli'),
|
||
);
|
||
$e['any_db'] = $e['sqlite3']; // db 模式能不能选
|
||
$e['any_mysql'] = $e['mysqli']; // mysql 模式能不能选
|
||
return $e;
|
||
}
|
||
|
||
/** 解析存储位置为绝对路径（与 security.php 的 sqlDbDir() 同一套规则，独立实现避免耦合）。 */
|
||
function instResolveDir($p) {
|
||
$p = str_replace('\\', '/', $p);
|
||
$base = str_replace('\\', '/', __DIR__);
|
||
while (strpos($p, '../') === 0) { $base = dirname($base); $p = substr($p, 3); }
|
||
if (strpos($p, './') === 0) $p = substr($p, 2);
|
||
if ($p !== '' && $p[0] === '/') return rtrim($p, '/');
|
||
if ($p === '') return $base;
|
||
return rtrim($base, '/') . '/' . trim($p, '/');
|
||
}
|
||
|
||
/**
|
||
* MySQL 实连探测：连得上 + 库存在 + 能建表（建完立刻删）。
|
||
* 失败抛 Exception，消息带 PHP/mysqli 原始错误码，方便部署者定位。
|
||
*/
|
||
function instProbeMySql($slot, array $e) {
|
||
$m = mysqli_init();
|
||
if (!($m instanceof mysqli)) {
|
||
throw new Exception(strtoupper($slot) . ' 侧：mysqli_init 失败。');
|
||
}
|
||
@mysqli_options($m, MYSQLI_OPT_CONNECT_TIMEOUT, 6);
|
||
$okc = @mysqli_real_connect($m, $e['host'], $e['user'], $e['pass'], $e['name'], (int)$e['port']);
|
||
if (!$okc) {
|
||
$errno = $m->connect_errno;
|
||
$msg = $m->connect_error;
|
||
throw new Exception(strtoupper($slot) . ' 侧连接失败 #' . $errno . '：' . $msg
|
||
. '（常见原因：MySQL 服务未启动、账密错误、库名不存在、端口不对）');
|
||
}
|
||
// 建表权限探测（软依赖下建表失败只记日志，站点会悄悄跑在空库上，这里必须硬报）
|
||
$tbl = '_install_probe';
|
||
$failed = '';
|
||
if (!@mysqli_query($m, 'DROP TABLE IF EXISTS `' . str_replace('`', '``', $tbl) . '`')) {
|
||
$failed = 'DROP: ' . mysqli_error($m);
|
||
} elseif (!@mysqli_query($m, 'CREATE TABLE `' . str_replace('`', '``', $tbl) . "` (\n `id` BIGINT NOT NULL AUTO_INCREMENT, PRIMARY KEY (`id`)\n) ENGINE=InnoDB")) {
|
||
$failed = 'CREATE: ' . mysqli_error($m) . '（' . mysqli_errno($m) . '）';
|
||
} else {
|
||
@mysqli_query($m, 'DROP TABLE IF EXISTS `' . str_replace('`', '``', $tbl) . '`');
|
||
}
|
||
@mysqli_close($m);
|
||
if ($failed !== '') {
|
||
throw new Exception(strtoupper($slot) . ' 侧连得上，但建表失败：' . $failed
|
||
. ' —— 站点初始化需要 CREATE 权限，请检查账号授权。');
|
||
}
|
||
}
|
||
|
||
// ============================ 数据库自身持锁 ============================
|
||
// 2026-10-09 需求原话：「install.lock 不在了 ≠ 首次安装。安装成功后，不管是 db 数据库、
|
||
// MySQL 数据库都通过数据库去锁。数据库不存在、install.lock 不存在 = 全新未安装；
|
||
// 数据库安装锁存在、install.lock 不存在，自动补 install.lock；
|
||
// install.lock 存在、数据库不存在，提示用户数据丢失需额外关注。」
|
||
//
|
||
// 载体 = 目标库里的 `_install_lock` 标记表：db 模式写 web.db，mysql 模式写 web 侧库。
|
||
// Java 侧的库归插件管 —— 门禁只读探测、绝不写入。
|
||
// 标记表在扫库时被忽略（不算「非空」），在清空时一并删掉（清完真的空）。
|
||
|
||
/** 库内安装锁标记表名。 */
|
||
function instLockTable() {
|
||
return '_install_lock';
|
||
}
|
||
|
||
/**
|
||
* 探测一个 SQLite 库文件：存在性 + 库内锁标记。
|
||
* @return array{state:string,lock:bool,detail:string,err:string}
|
||
*/
|
||
function instProbeSqliteLock($f) {
|
||
$out = array('state' => 'missing', 'lock' => false, 'detail' => (string)$f, 'err' => '');
|
||
if (!is_file($f)) return $out;
|
||
$out['state'] = 'exists'; // 文件在 = 库在（打不开也按在处理，从严）
|
||
if (!class_exists('SQLite3')) { $out['err'] = 'sqlite3 扩展不可用，读不了库内锁'; return $out; }
|
||
$db = @new SQLite3($f, SQLITE3_OPEN_READONLY);
|
||
if (!$db) { $out['err'] = '打不开 ' . $f; return $out; }
|
||
try {
|
||
$c = @$db->querySingle('SELECT COUNT(*) FROM "'
|
||
. str_replace('"', '""', instLockTable()) . '"');
|
||
if ($c !== null && $c !== false && (int)$c > 0) $out['lock'] = true;
|
||
} catch (Exception $ex) {
|
||
$out['err'] = $ex->getMessage(); // 表不存在 = 这个库没写过安装锁
|
||
}
|
||
$db->close();
|
||
return $out;
|
||
}
|
||
|
||
/**
|
||
* 探测一个 MySQL 库：存在性 + 库内锁标记。
|
||
* 只有 #1049（Unknown database）算「库明确不存在」；连不上/账密错一律 unknown（门禁从严按「库在」）。
|
||
* @return array{state:string,lock:bool,detail:string,err:string}
|
||
*/
|
||
function instProbeMysqlLock(array $e) {
|
||
$out = array('state' => 'unknown', 'lock' => false,
|
||
'detail' => $e['host'] . ':' . $e['port'] . '/' . $e['name'], 'err' => '');
|
||
if (!class_exists('mysqli')) { $out['err'] = 'mysqli 扩展不可用'; return $out; }
|
||
$m = mysqli_init();
|
||
$ok = false;
|
||
$errno = 0;
|
||
try {
|
||
@mysqli_options($m, MYSQLI_OPT_CONNECT_TIMEOUT, 3);
|
||
$ok = @mysqli_real_connect($m, $e['host'], $e['user'], $e['pass'], $e['name'], (int)$e['port']);
|
||
if (!$ok) $errno = (int)$m->connect_errno;
|
||
} catch (Exception $ex) { // PHP 8.1+ mysqli 默认抛异常
|
||
$ok = false;
|
||
$errno = (int)$ex->getCode();
|
||
if ($errno === 0 && preg_match('/#(\d+)/', $ex->getMessage(), $mm)) $errno = (int)$mm[1];
|
||
}
|
||
if (!$ok) {
|
||
$out['state'] = ($errno === 1049) ? 'missing' : 'unknown';
|
||
$out['err'] = '#' . $errno;
|
||
return $out;
|
||
}
|
||
$out['state'] = 'exists';
|
||
try {
|
||
$rs = @mysqli_query($m, 'SELECT COUNT(*) AS c FROM `'
|
||
. str_replace('`', '``', instLockTable()) . '`');
|
||
if ($rs !== false) {
|
||
$row = mysqli_fetch_assoc($rs);
|
||
if (isset($row['c']) && (int)$row['c'] > 0) $out['lock'] = true;
|
||
}
|
||
} catch (Exception $ex) {
|
||
$out['err'] = $ex->getMessage(); // 表不存在 = 这个库没写过安装锁
|
||
}
|
||
@mysqli_close($m);
|
||
return $out;
|
||
}
|
||
|
||
/**
|
||
* 探测「数据库自身持锁」三态。门禁据此分流（见文件头设计要点 5）。
|
||
* @return array{state:string,lock:bool,mode:string,detail:string,err:string}
|
||
* state: 'exists' 库在 / 'missing' 库明确不存在 / 'unknown' 探测不了
|
||
* lock : 库里是否存在 _install_lock 安装锁标记
|
||
*/
|
||
function instDbLockProbe() {
|
||
$p = array('state' => 'unknown', 'lock' => false, 'mode' => 'db', 'detail' => '', 'err' => '');
|
||
|
||
// 站点运行时真正读的是 sql.md → 以它为准；读不出配置时退回 install.lock 记录的 mode。
|
||
$cfg = sqlMdDbConfig();
|
||
$mode = $cfg['ok'] ? $cfg['mode'] : 'db';
|
||
if (!$cfg['ok'] && is_file(INSTALL_LOCK)) {
|
||
$t = @file_get_contents(INSTALL_LOCK);
|
||
if (is_string($t) && preg_match('/^mode=(mysql|db)/m', $t, $mm)) $mode = $mm[1];
|
||
}
|
||
$p['mode'] = $mode;
|
||
|
||
if ($mode === 'mysql') {
|
||
// 每侧：配了 MySQL 就探 MySQL，全空则该侧回退 db → 探 SQLite 文件
|
||
$states = array();
|
||
foreach (array('java', 'web') as $slot) {
|
||
$e = (isset($cfg[$slot]) && is_array($cfg[$slot])) ? $cfg[$slot] : null;
|
||
if ($e !== null && isset($e['host']) && $e['host'] !== ''
|
||
&& isset($e['name']) && $e['name'] !== '') {
|
||
$r = instProbeMysqlLock($e);
|
||
} else {
|
||
$r = instProbeSqliteLock(sqlDbFile($slot));
|
||
}
|
||
$states[] = $r['state'];
|
||
if (!empty($r['lock'])) $p['lock'] = true;
|
||
if ($r['detail'] !== '') $p['detail'] .= ($p['detail'] === '' ? '' : '；') . $r['detail'];
|
||
if ($r['err'] !== '' && $p['err'] === '') $p['err'] = $r['err'];
|
||
}
|
||
if (in_array('exists', $states, true)) $p['state'] = 'exists';
|
||
elseif (count(array_diff($states, array('missing'))) === 0) $p['state'] = 'missing';
|
||
else $p['state'] = 'unknown';
|
||
} else {
|
||
// db 模式：目录里一个 .db 都没有才算「数据库不存在」（避免误报数据丢失）
|
||
$dir = sqlDbDir();
|
||
$files = array();
|
||
foreach (array(sqlDbFile('web'), sqlDbFile('java')) as $f) {
|
||
if (is_file($f)) $files[] = $f;
|
||
}
|
||
foreach ((array)@glob($dir . '/*.db') as $f) {
|
||
if (is_file($f) && !in_array($f, $files, true)) $files[] = $f;
|
||
}
|
||
if (empty($files)) {
|
||
$p['state'] = 'missing';
|
||
$p['detail'] = '空目录 ' . $dir;
|
||
} else {
|
||
$p['state'] = 'exists';
|
||
$p['detail'] = implode('、', $files);
|
||
$r = instProbeSqliteLock(sqlDbFile('web'));
|
||
$p['lock'] = !empty($r['lock']);
|
||
if ($r['err'] !== '') $p['err'] = $r['err'];
|
||
}
|
||
}
|
||
if ($p['lock']) $p['state'] = 'exists'; // 标记在 = 库必在（防御 state 误判）
|
||
return $p;
|
||
}
|
||
|
||
/**
|
||
* 在目标库里落/刷新 _install_lock 安装锁标记（n4 写盘与老站迁移补写都走这里）。
|
||
* $cfg 与 instValidate() 返回同形（mode/dir/java/web），也可直接传 sqlMdDbConfig()。
|
||
* @return array{ok:bool,where:string,err:string}
|
||
*/
|
||
function instWriteDbLock(array $cfg) {
|
||
$out = array('ok' => false, 'where' => '', 'err' => '');
|
||
$stamp = date('c');
|
||
$ip = secClientIp();
|
||
$tbl = '`' . str_replace('`', '``', instLockTable()) . '`';
|
||
|
||
// mysql 模式且 web 侧配了库 → 标记落 MySQL（Java 侧的库不碰）
|
||
if (isset($cfg['mode']) && $cfg['mode'] === 'mysql'
|
||
&& isset($cfg['web']) && is_array($cfg['web'])
|
||
&& isset($cfg['web']['host']) && $cfg['web']['host'] !== ''
|
||
&& isset($cfg['web']['name']) && $cfg['web']['name'] !== '') {
|
||
$e = $cfg['web'];
|
||
$m = mysqli_init();
|
||
try {
|
||
@mysqli_options($m, MYSQLI_OPT_CONNECT_TIMEOUT, 6);
|
||
if (!@mysqli_real_connect($m, $e['host'], $e['user'], $e['pass'], $e['name'], (int)$e['port'])) {
|
||
$out['err'] = '#' . $m->connect_errno . ' ' . $m->connect_error;
|
||
return $out;
|
||
}
|
||
$ddl = 'CREATE TABLE IF NOT EXISTS ' . $tbl . ' ('
|
||
. '`id` BIGINT NOT NULL AUTO_INCREMENT,'
|
||
. '`installed_at` VARCHAR(32) NOT NULL,'
|
||
. "`ip` VARCHAR(45) NOT NULL DEFAULT '',"
|
||
. "`mode` VARCHAR(16) NOT NULL DEFAULT 'mysql',"
|
||
. 'PRIMARY KEY (`id`)) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4';
|
||
if (!@mysqli_query($m, $ddl)) {
|
||
$out['err'] = mysqli_error($m);
|
||
@mysqli_close($m);
|
||
return $out;
|
||
}
|
||
@mysqli_query($m, 'DELETE FROM ' . $tbl); // 永远只留最新一行
|
||
@mysqli_query($m, 'INSERT INTO ' . $tbl . ' (`installed_at`,`ip`,`mode`) VALUES ('
|
||
. "'" . $m->real_escape_string($stamp) . "','"
|
||
. $m->real_escape_string($ip) . "','mysql')");
|
||
@mysqli_close($m);
|
||
$out['ok'] = true;
|
||
$out['where'] = 'MySQL ' . $e['name'] . '/' . instLockTable();
|
||
return $out;
|
||
} catch (Exception $ex) {
|
||
$out['err'] = $ex->getMessage();
|
||
return $out;
|
||
}
|
||
}
|
||
|
||
// db 模式（或 mysql 模式 web 侧回退 db）→ web.db 落标记
|
||
if (!class_exists('SQLite3')) { $out['err'] = 'sqlite3 扩展不可用，写不了库内锁'; return $out; }
|
||
$dir = (isset($cfg['dir']) && trim((string)$cfg['dir']) !== '') ? $cfg['dir'] : './db/';
|
||
$file = instResolveDir($dir) . '/web.db';
|
||
$dd = dirname($file);
|
||
if (!is_dir($dd) && !@mkdir($dd, 0755, true) && !is_dir($dd)) {
|
||
$out['err'] = '目录创建失败：' . $dd;
|
||
return $out;
|
||
}
|
||
$qname = '"' . str_replace('"', '""', instLockTable()) . '"';
|
||
$db = null;
|
||
try {
|
||
$db = @new SQLite3($file, SQLITE3_OPEN_READWRITE | SQLITE3_OPEN_CREATE);
|
||
if (!$db) { $out['err'] = '打不开 ' . $file; return $out; }
|
||
$db->busyTimeout(3000);
|
||
if (!@$db->exec('CREATE TABLE IF NOT EXISTS ' . $qname . " ("
|
||
. 'id INTEGER PRIMARY KEY, installed_at TEXT NOT NULL,'
|
||
. "ip TEXT NOT NULL DEFAULT '', mode TEXT NOT NULL DEFAULT 'db')")) {
|
||
$out['err'] = $db->lastErrorMsg();
|
||
return $out;
|
||
}
|
||
@$db->exec('DELETE FROM ' . $qname);
|
||
@$db->exec('INSERT INTO ' . $qname . " (installed_at, ip, mode) VALUES ('"
|
||
. $db->escapeString($stamp) . "','" . $db->escapeString($ip) . "','db')");
|
||
$db->close();
|
||
$db = null;
|
||
$out['ok'] = true;
|
||
$out['where'] = $file;
|
||
} catch (Exception $ex) {
|
||
$out['err'] = $ex->getMessage();
|
||
} finally {
|
||
if ($db instanceof SQLite3) { @$db->close(); }
|
||
}
|
||
return $out;
|
||
}
|
||
|
||
/** 老站迁移：文件锁在 + 库在 + 库里没标记 → 补写库内锁（幂等，失败不影响 404）。 */
|
||
function instSeedDbLock() {
|
||
$r = instWriteDbLock(sqlMdDbConfig());
|
||
if ($r['ok'] && function_exists('secLog')) secLog('install_lock_seeded', $r['where']);
|
||
return $r['ok'];
|
||
}
|
||
|
||
/**
|
||
* 写 install.lock 文件锁（n4 安装完成 / 门禁自动补回都走这里）。
|
||
* @param string $reason install|auto-repair
|
||
* @param array $extra mode/dir 覆盖值（n4 传本次配置；补锁时留空 = 读 sql.md 现值）
|
||
* @return bool 是否写成功
|
||
*/
|
||
function instWriteLockFile($reason, array $extra = array()) {
|
||
$cfg = sqlMdDbConfig();
|
||
$mode = isset($extra['mode']) ? $extra['mode'] : $cfg['mode'];
|
||
$dir = isset($extra['dir']) ? $extra['dir'] : $cfg['dir'];
|
||
$body = date('c') . "\n"
|
||
. 'ip=' . secClientIp() . "\n"
|
||
. 'mode=' . $mode . "\n"
|
||
. 'dir=' . $dir . "\n"
|
||
. 'md=' . INSTALL_MD . "\n"
|
||
. 'reason=' . $reason . "\n";
|
||
@file_put_contents(INSTALL_LOCK, $body, LOCK_EX);
|
||
@chmod(INSTALL_LOCK, 0644);
|
||
return is_file(INSTALL_LOCK);
|
||
}
|
||
|
||
/** 与 secTokenGate 同判据的非破坏版：当前请求过不过得了令牌层（数据丢失页用）。 */
|
||
function instTokenOk() {
|
||
if (!secIsBootstrapped()) return true;
|
||
if (secToken() === '') return true;
|
||
if (isset($_GET['token']) && hash_equals(secToken(), (string)$_GET['token'])) return true;
|
||
if (isset($_POST['token']) && hash_equals(secToken(), (string)$_POST['token'])) return true;
|
||
return secBootAuthenticate();
|
||
}
|
||
|
||
/**
|
||
* 「install.lock 在、数据库没了」警告页（2026-10-09 需求：提示用户数据丢失需额外关注）。
|
||
* POST act=reinstall + csrf 确认 → 删文件锁并返回 true（继续走正常向导，令牌层仍把关）；
|
||
* 其余一律渲染警告页后 exit。
|
||
* @return bool true=已确认重装，调用方跳过 404 继续开门
|
||
*/
|
||
function instDataLostPage(array $probe) {
|
||
secEnsureSession();
|
||
if (empty($_SESSION['inst_csrf'])) $_SESSION['inst_csrf'] = bin2hex(random_bytes(16));
|
||
$csrf = (string)$_SESSION['inst_csrf'];
|
||
|
||
$act = isset($_POST['act']) ? (string)$_POST['act'] : '';
|
||
$got = isset($_POST['csrf']) ? (string)$_POST['csrf'] : '';
|
||
if ($act === 'reinstall' && hash_equals($csrf, $got)) {
|
||
@unlink(INSTALL_LOCK);
|
||
if (function_exists('secLog')) secLog('install_reinstall_ack', 'ip=' . secClientIp());
|
||
$_SERVER['REQUEST_METHOD'] = 'GET'; // 这次 POST 已在门禁消化，别再进分发器
|
||
unset($_POST);
|
||
return true;
|
||
}
|
||
|
||
$lockTxt = is_file(INSTALL_LOCK) ? (string)@file_get_contents(INSTALL_LOCK) : '(文件已不在)';
|
||
$tokenOk = instTokenOk();
|
||
$e = function ($s) { return htmlspecialchars((string)$s, ENT_QUOTES, 'UTF-8'); };
|
||
while (ob_get_level() > 0) { @ob_end_clean(); }
|
||
header('Content-Type: text/html; charset=utf-8');
|
||
http_response_code(200);
|
||
echo '<!DOCTYPE html><html lang="zh-CN"><head><meta charset="utf-8">'
|
||
. '<meta name="viewport" content="width=device-width,initial-scale=1">'
|
||
. '<meta name="robots" content="noindex,nofollow">'
|
||
. '<title>数据丢失警告 · 安装锁</title><style>'
|
||
. '*{box-sizing:border-box}'
|
||
. 'body{margin:0;background:#0f1115;color:#e6e8ee;font:14px/1.6 -apple-system,BlinkMacSystemFont,"Segoe UI","Microsoft YaHei",sans-serif}'
|
||
. '.wrap{max-width:760px;margin:36px auto;padding:0 16px}'
|
||
. '.card{background:#171a21;border:1px solid #262a33;border-radius:10px;padding:22px 24px;margin-bottom:16px}'
|
||
. 'h1{font-size:20px;margin:0 0 8px;color:#ffd9a0}'
|
||
. 'h2{font-size:15px;margin:18px 0 8px;color:#cdd3dd}'
|
||
. '.warn{background:#2b1f10;border:1px solid #6b4a17;color:#ffd9a0;padding:12px 14px;border-radius:6px;font-size:13.5px}'
|
||
. '.muted{color:#98a0ad;font-size:13px;margin-top:6px}'
|
||
. 'pre{background:#0d0f14;border:1px solid #262a33;border-radius:6px;padding:10px 12px;'
|
||
. 'font-size:12.5px;color:#e6b673;white-space:pre-wrap;word-break:break-all;margin:8px 0}'
|
||
. 'code{background:#0d0f14;padding:2px 6px;border-radius:4px;font-size:13px;color:#e6b673}'
|
||
. '.btn{display:inline-block;padding:11px 22px;background:#b62324;color:#fff;border:0;'
|
||
. 'border-radius:6px;font-size:14px;cursor:pointer;margin-top:14px}'
|
||
. '.btn:hover{background:#cf3132}'
|
||
. 'ul{margin:6px 0;padding-left:20px}'
|
||
. '</style></head><body><div class="wrap">'
|
||
|
||
. '<div class="card"><h1>⚠ 检测到数据库丢失 —— 请额外关注</h1>'
|
||
. '<div class="warn">本站已生成 <code>install.lock</code>（说明<strong>安装过</strong>），'
|
||
. '但按当前配置<strong>找不到目标数据库</strong>。这通常意味着数据已被删除、迁移到了别处，'
|
||
. '或磁盘/数据库损坏 —— <strong>请先确认数据是否需要从备份恢复，不要急着重装。</strong></div>'
|
||
. '<h2>探测详情</h2>'
|
||
. '<div class="muted">运行模式：<code>' . $e($probe['mode']) . '</code> '
|
||
. '数据库状态：<code>missing（不存在）</code> 库内安装锁：<code>'
|
||
. (!empty($probe['lock']) ? '有' : '无（随数据库一起消失）') . '</code></div>'
|
||
. '<div class="muted">定位：' . $e($probe['detail']) . '</div>'
|
||
. ($probe['err'] !== '' ? '<div class="muted">探测错误：' . $e($probe['err']) . '</div>' : '')
|
||
. '<div class="muted" style="margin-top:8px">install.lock 内容：</div>'
|
||
. '<pre>' . $e($lockTxt) . '</pre>'
|
||
. '</div>'
|
||
|
||
. '<div class="card"><h2>接下来怎么办</h2><ul>'
|
||
. '<li><strong>数据还在别处</strong>（迁移过 / 有备份）→ 把数据库恢复回原位置，或修改 sql.md '
|
||
. '指回正确位置，然后刷新本页：安装锁继续生效，一切照旧。</li>'
|
||
. '<li><strong>确认数据已丢失、要重新安装</strong> → 点下面的按钮：删除 install.lock 并进入安装向导。'
|
||
. '<strong>这一步不可撤销，请确认旧数据已妥善处理。</strong></li>'
|
||
. '</ul>';
|
||
if ($tokenOk) {
|
||
echo '<form method="post">'
|
||
. '<input type="hidden" name="csrf" value="' . $e($csrf) . '">'
|
||
. '<input type="hidden" name="act" value="reinstall">'
|
||
. '<button class="btn" type="submit">我已确认数据丢失，继续重新安装</button>'
|
||
. '</form>';
|
||
} else {
|
||
echo '<div class="warn" style="margin-top:14px">本站点已配置访问令牌 —— 请先在地址栏给本页地址'
|
||
. '追加 <code>?token=<SEC_ACCESS_TOKEN></code>（值见 config.php）刷新后，再继续重装操作。</div>';
|
||
}
|
||
echo '<p class="muted">本页只做提示，不改动任何文件。</p>'
|
||
. '</div></div></body></html>';
|
||
exit;
|
||
}
|
||
|
||
/**
|
||
* 校验第二关提交。返回 array('mode'=>'db'|'mysql', 'dir'=>..., 'java'=>..., 'web'=>..., 'warn'=>[])
|
||
* 校验不过抛 Exception，异常消息给用户看。
|
||
*/
|
||
function instValidate(array $post, array $ext) {
|
||
$warn = array();
|
||
$mode = isset($post['mode']) ? strtolower(trim((string)$post['mode'])) : 'db';
|
||
if ($mode !== 'db' && $mode !== 'mysql') {
|
||
throw new Exception('运行模式取值非法（只接受 db 或 mysql）。');
|
||
}
|
||
// ★ 第一关锁死：缺对应扩展时该模式不可选（前端已禁用，这里兜底防绕过）
|
||
if (empty($ext['any_db']) && empty($ext['any_mysql'])) {
|
||
throw new Exception('当前 PHP 既没有 sqlite3 也没有 mysqli 扩展，两种运行模式都用不了，'
|
||
. '请先让主机商安装扩展（宝塔面板 → PHP 设置 → 安装扩展），装好后刷新本页。');
|
||
}
|
||
if ($mode === 'db' && empty($ext['any_db'])) {
|
||
throw new Exception('当前 PHP 没有安装 sqlite3 扩展，无法使用 db 模式，请改用 mysql 模式。');
|
||
}
|
||
if ($mode === 'mysql' && empty($ext['any_mysql'])) {
|
||
throw new Exception('当前 PHP 没有安装 mysqli 扩展，无法使用 mysql 模式，请改用 db 模式。');
|
||
}
|
||
$dir = isset($post['dir']) ? trim((string)$post['dir']) : '';
|
||
|
||
$side = function ($k) use ($post) {
|
||
$g = function ($f) use ($k, $post) {
|
||
$key = $k . '_' . $f;
|
||
return isset($post[$key]) ? trim((string)$post[$key]) : '';
|
||
};
|
||
return array('host' => $g('host'), 'port' => $g('port'), 'name' => $g('name'),
|
||
'user' => $g('user'), 'pass' => $g('pass'));
|
||
};
|
||
|
||
$java = $side('java');
|
||
$web = $side('web');
|
||
$entries = array('java' => $java, 'web' => $web);
|
||
|
||
if ($mode === 'db') {
|
||
// db 模式下地址允许全空（也允许填 —— 保存但不生效，回显时给警告）
|
||
foreach ($entries as $k => $e) {
|
||
$filled = array_filter($e, function ($v) { return $v !== ''; });
|
||
if (!empty($filled)) {
|
||
$warn[] = '当前是 db 模式，' . strtoupper($k) . ' 侧的 MySQL 地址不会生效，已原样保存。';
|
||
}
|
||
}
|
||
// 存储位置必须是合法相对/绝对路径，且目录可写
|
||
if ($dir !== '') {
|
||
$dir = str_replace('\\', '/', $dir);
|
||
if ($dir[0] !== '/' && strpos($dir, './') !== 0 && strpos($dir, '../') !== 0
|
||
&& strpos($dir, '/') !== false && !preg_match('#^[A-Za-z]:/#', $dir)) {
|
||
throw new Exception('数据库存储位置写法不合法。用 / 开头=绝对路径，./ 开头=相对本目录，../ 开头=相对上层。');
|
||
}
|
||
$abs = instResolveDir($dir);
|
||
if (!is_dir($abs) && !@mkdir($abs, 0755, true) && !is_dir($abs)) {
|
||
throw new Exception('无法创建数据库目录：' . $abs . '（请检查 Web 目录权限）。');
|
||
}
|
||
if (!is_writable($abs)) {
|
||
throw new Exception('数据库目录不可写：' . $abs);
|
||
}
|
||
}
|
||
} else {
|
||
// 每侧地址要么全填、要么全空
|
||
$complete = 0;
|
||
foreach ($entries as $k => $e) {
|
||
$empty = 0;
|
||
foreach ($e as $v) { if ($v === '') $empty++; }
|
||
if ($empty === count($e)) continue; // 全空 = 该侧回退 db，允许
|
||
if ($empty > 0) {
|
||
$throw = array();
|
||
foreach ($e as $fk => $fv) { if ($fv === '') $throw[] = $fk; }
|
||
throw new Exception(strtoupper($k) . ' 侧 MySQL 地址信息不完整，缺少：'
|
||
. implode('、', $throw) . '。每侧要么填全、要么全空。');
|
||
}
|
||
if (!ctype_digit($e['port'])) {
|
||
throw new Exception(strtoupper($k) . ' 侧端口必须是纯数字。');
|
||
}
|
||
$p = (int)$e['port'];
|
||
if ($p < 1 || $p > 65535) {
|
||
throw new Exception(strtoupper($k) . ' 侧端口超出范围（1-65535）。');
|
||
}
|
||
$complete++;
|
||
}
|
||
if ($complete === 0) {
|
||
throw new Exception('mysql 模式下至少要有一侧地址填全，否则会静默回退 db 模式，等于白配。');
|
||
}
|
||
// 实连 + 建表权限探测：MySQL 模式下建表失败是降级不抛异常的（站点会悄悄跑在空库上），
|
||
// 所以必须在这里就替部署者确认「连得上、库在、能建表」。
|
||
foreach ($entries as $k => $e) {
|
||
if (array_sum(array_map(function ($v) { return $v === '' ? 1 : 0; }, $e)) === count($e)) continue;
|
||
instProbeMySql($k, $e);
|
||
}
|
||
}
|
||
return array('mode' => $mode, 'dir' => $dir, 'java' => $java, 'web' => $web, 'warn' => $warn);
|
||
}
|
||
|
||
// ============================ 第二关：扫库 / 清空 ============================
|
||
/**
|
||
* 扫一个 MySQL 侧的用户表（表名 + 估算行数）。
|
||
* $withLock=false（默认）时忽略 _install_lock —— 它是安装锁标记，不算「库非空」；
|
||
* 清空（purge）时传 true，把标记也一并删掉，清完真的空。
|
||
* @return array{ok:bool,err:string,tables:array}
|
||
*/
|
||
function instScanMysqlSide(array $e, $withLock = false) {
|
||
$out = array('ok' => false, 'err' => '', 'tables' => array());
|
||
$m = mysqli_init();
|
||
if (!($m instanceof mysqli)) { $out['err'] = 'mysqli_init 失败'; return $out; }
|
||
@mysqli_options($m, MYSQLI_OPT_CONNECT_TIMEOUT, 6);
|
||
if (!@mysqli_real_connect($m, $e['host'], $e['user'], $e['pass'], $e['name'], (int)$e['port'])) {
|
||
$out['err'] = '#' . $m->connect_errno . ' ' . $m->connect_error;
|
||
@mysqli_close($m);
|
||
return $out;
|
||
}
|
||
@mysqli_set_charset($m, 'utf8mb4');
|
||
// TABLE_ROWS 是估算值（InnoDB 不维护精确计数），标注「约」以免误导
|
||
// ★ 库名必须带单引号 —— real_escape_string 只转义不加引号，
|
||
// 裸拼会被 MySQL 当成列名 → Unknown column 'xxx' in 'where clause'
|
||
$sql = "SELECT TABLE_NAME, TABLE_ROWS FROM information_schema.TABLES"
|
||
. " WHERE TABLE_SCHEMA = '" . $m->real_escape_string($e['name']) . "'"
|
||
. " AND TABLE_TYPE = 'BASE TABLE'";
|
||
if (!$withLock) $sql .= " AND TABLE_NAME <> '" . instLockTable() . "'";
|
||
$sql .= " ORDER BY TABLE_NAME";
|
||
$rs = @mysqli_query($m, $sql);
|
||
if ($rs === false) {
|
||
$out['err'] = mysqli_error($m);
|
||
@mysqli_close($m);
|
||
return $out;
|
||
}
|
||
while ($row = mysqli_fetch_assoc($rs)) {
|
||
$out['tables'][] = array(
|
||
'name' => (string)$row['TABLE_NAME'],
|
||
'rows' => ($row['TABLE_ROWS'] === null) ? -1 : (int)$row['TABLE_ROWS'],
|
||
);
|
||
}
|
||
mysqli_free_result($rs);
|
||
@mysqli_close($m);
|
||
$out['ok'] = true;
|
||
return $out;
|
||
}
|
||
|
||
/** 清空一个 MySQL 侧的全部用户表。@return array{ok:bool,err:string,dropped:int} */
|
||
function instPurgeMysqlSide(array $e) {
|
||
$out = array('ok' => false, 'err' => '', 'dropped' => 0);
|
||
$m = mysqli_init();
|
||
if (!($m instanceof mysqli)) { $out['err'] = 'mysqli_init 失败'; return $out; }
|
||
@mysqli_options($m, MYSQLI_OPT_CONNECT_TIMEOUT, 6);
|
||
if (!@mysqli_real_connect($m, $e['host'], $e['user'], $e['pass'], $e['name'], (int)$e['port'])) {
|
||
$out['err'] = '#' . $m->connect_errno . ' ' . $m->connect_error;
|
||
@mysqli_close($m);
|
||
return $out;
|
||
}
|
||
@mysqli_set_charset($m, 'utf8mb4');
|
||
@mysqli_query($m, 'SET FOREIGN_KEY_CHECKS=0');
|
||
$scan = instScanMysqlSide($e, true); // 清空要把 _install_lock 标记也删掉
|
||
if (!$scan['ok']) { $out['err'] = $scan['err']; @mysqli_close($m); return $out; }
|
||
foreach ($scan['tables'] as $t) {
|
||
$q = 'DROP TABLE IF EXISTS `' . str_replace('`', '``', $t['name']) . '`';
|
||
if (!@mysqli_query($m, $q)) {
|
||
$out['err'] = '删除 ' . $t['name'] . ' 失败：' . mysqli_error($m);
|
||
@mysqli_query($m, 'SET FOREIGN_KEY_CHECKS=1');
|
||
@mysqli_close($m);
|
||
return $out;
|
||
}
|
||
$out['dropped']++;
|
||
}
|
||
@mysqli_query($m, 'SET FOREIGN_KEY_CHECKS=1');
|
||
@mysqli_close($m);
|
||
$out['ok'] = true;
|
||
return $out;
|
||
}
|
||
|
||
/**
|
||
* 扫 db（SQLite）模式下已存在的 .db 文件里的用户表。
|
||
* @return array{ok:bool,err:string,tables:array,files:array}
|
||
*/
|
||
function instScanSqlite($dir) {
|
||
$out = array('ok' => false, 'err' => '', 'tables' => array(), 'files' => array());
|
||
if (!extension_loaded('sqlite3')) { $out['err'] = 'sqlite3 扩展不可用'; return $out; }
|
||
$abs = instResolveDir($dir === '' ? './db/' : $dir);
|
||
if (!is_dir($abs)) { $out['ok'] = true; return $out; } // 目录都没有 = 空
|
||
$cands = array();
|
||
foreach (array('web.db', 'orders.db', 'login.db', 'Java.db') as $n) {
|
||
if (is_file($abs . '/' . $n)) $cands[] = $abs . '/' . $n;
|
||
}
|
||
foreach ((array)glob($abs . '/*.db') as $f) {
|
||
if (!in_array($f, $cands, true)) $cands[] = $f;
|
||
}
|
||
if (empty($cands)) { $out['ok'] = true; return $out; }
|
||
foreach ($cands as $f) {
|
||
$db = @new SQLite3($f, SQLITE3_OPEN_READONLY);
|
||
if (!$db) continue;
|
||
$out['files'][] = basename($f);
|
||
// _install_lock 是安装锁标记，不算「用户表」（否则装过一次的库永远不空白）
|
||
$rs = @$db->query("SELECT name FROM sqlite_master WHERE type='table'"
|
||
. " AND name NOT LIKE 'sqlite_%'"
|
||
. " AND name <> '" . instLockTable() . "' ORDER BY name");
|
||
if ($rs) {
|
||
while ($row = $rs->fetchArray(SQLITE3_ASSOC)) {
|
||
$n = (string)$row['name'];
|
||
$cnt = -1;
|
||
$c = @$db->querySingle('SELECT COUNT(*) FROM "' . str_replace('"', '""', $n) . '"');
|
||
if ($c !== null && $c !== false) $cnt = (int)$c;
|
||
$out['tables'][] = array('name' => $n, 'rows' => $cnt, 'file' => basename($f));
|
||
}
|
||
}
|
||
$db->close();
|
||
}
|
||
$out['ok'] = true;
|
||
return $out;
|
||
}
|
||
|
||
/** 清空 db（SQLite）模式下已存在的用户表。@return array{ok:bool,err:string,dropped:int} */
|
||
function instPurgeSqlite($dir) {
|
||
$out = array('ok' => false, 'err' => '', 'dropped' => 0);
|
||
if (!extension_loaded('sqlite3')) { $out['err'] = 'sqlite3 扩展不可用'; return $out; }
|
||
$abs = instResolveDir($dir === '' ? './db/' : $dir);
|
||
if (!is_dir($abs)) { $out['ok'] = true; return $out; }
|
||
$cands = array();
|
||
foreach ((array)glob($abs . '/*.db') as $f) $cands[] = $f;
|
||
foreach ($cands as $f) {
|
||
$db = @new SQLite3($f);
|
||
if (!$db) continue;
|
||
$rs = @$db->query("SELECT name FROM sqlite_master WHERE type='table'"
|
||
. " AND name NOT LIKE 'sqlite_%' ORDER BY name");
|
||
$names = array();
|
||
if ($rs) { while ($row = $rs->fetchArray(SQLITE3_ASSOC)) $names[] = (string)$row['name']; }
|
||
foreach ($names as $n) {
|
||
if (!@$db->exec('DROP TABLE IF EXISTS "' . str_replace('"', '""', $n) . '"')) {
|
||
$out['err'] = '删除 ' . $n . ' 失败：' . $db->lastErrorMsg();
|
||
$db->close();
|
||
return $out;
|
||
}
|
||
$out['dropped']++;
|
||
}
|
||
$db->close();
|
||
}
|
||
$out['ok'] = true;
|
||
return $out;
|
||
}
|
||
|
||
// ============================ 生成 sql.md 配置区 ============================
|
||
/** 把本次配置序列化成带哨兵的 json 数组（与 sql.md 模板同形）。 */
|
||
function instBuildArray(array $c) {
|
||
$mkEntry = function ($slot, $e) {
|
||
return array(
|
||
'归属' => $slot,
|
||
'数据库地址' => $e['host'],
|
||
'端口' => $e['port'],
|
||
'数据库名' => $e['name'],
|
||
'数据库账号' => $e['user'],
|
||
'数据库密码' => $e['pass'],
|
||
);
|
||
};
|
||
return array(
|
||
array('text' => '配置区开始'),
|
||
array('运行模式' => ($c['mode'] === 'mysql' ? 'mysql' : 'true'),
|
||
'数据库存储位置' => $c['dir']),
|
||
$mkEntry('java', $c['java']),
|
||
$mkEntry('web', $c['web']),
|
||
array('text' => '配置区域结束'),
|
||
);
|
||
}
|
||
|
||
/**
|
||
* 只替换 sql.md 里含「配置区开始」的那个 ```json 代码块，其余文本原样保留。
|
||
* 找不到哨兵块（文件不存在 / 格式坏）→ 用模板整个重建（这时没有说明书内容可保留）。
|
||
* @return string 新的 sql.md 全文
|
||
*/
|
||
function instSpliceMd($md, array $arr) {
|
||
$json = json_encode($arr, JSON_PRETTY_PRINT | JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES);
|
||
if ($json === false) throw new Exception('配置序列化失败：' . json_last_error_msg());
|
||
if (!is_string($md) || trim($md) === '') {
|
||
return instFallbackMd($json);
|
||
}
|
||
// 逐块匹配 ```json ... ```，只换含哨兵的那块
|
||
$out = '';
|
||
$last = 0;
|
||
$re = '/```(?:json|JSON)?\s*(.*?)```/s';
|
||
if (!preg_match_all($re, $md, $mm, PREG_OFFSET_CAPTURE)) {
|
||
return instFallbackMd($json);
|
||
}
|
||
$replaced = false;
|
||
foreach ($mm[1] as $hit) {
|
||
$body = $hit[0];
|
||
$off = $hit[1];
|
||
$a = json_decode(trim($body), true);
|
||
if (!is_array($a)) continue;
|
||
$has = false;
|
||
foreach ($a as $el) {
|
||
if (is_array($el) && isset($el['text'])
|
||
&& strpos((string)$el['text'], '配置区开始') !== false) { $has = true; break; }
|
||
}
|
||
if (!$has) continue;
|
||
$s = $off;
|
||
$e = $off + strlen($body);
|
||
$out .= substr($md, $last, $s - $last) . "\n" . $json . "\n";
|
||
$last = $e;
|
||
$replaced = true;
|
||
}
|
||
if (!$replaced) return instFallbackMd($json);
|
||
$out .= substr($md, $last);
|
||
return $out;
|
||
}
|
||
|
||
/** 无哨兵块时的完整模板（与仓库内 sql.md 分发版同结构）。 */
|
||
function instFallbackMd($json) {
|
||
return "```json\n" . $json . "\n```\n"
|
||
. "\n\n| 配置值 | 意义 | 示例 |\n| :---: | :---: | :---: |\n"
|
||
. "| 运行模式 | 选择db/mysql运行。不区分大小写，`true和db`表示使用db，`false和mysql`表示mysql | true |\n"
|
||
. "| 数据库位置 | db模式专用，`/xxx`绝对路径，`./xxx`相对当前目录，`../xxx`相对上层 | ./db/ |\n"
|
||
. "| 数据库地址 | mysql专用，连接地址。一般填127.0.0.1或localhost | localhost |\n"
|
||
. "| 端口 | mysql专用，默认3306 | 3306 |\n"
|
||
. "| 数据库名 | mysql专用 | sqlname |\n"
|
||
. "| 数据库账号 | mysql专用 | mysqluser |\n"
|
||
. "| 数据库密码 | mysql专用，必须与账号成对 | mysqlpassword |\n"
|
||
. "\n## 常见问题\n\n"
|
||
. "问：db不可用<br>\n答: 检查php扩展-sqllite是否安装<br>\n"
|
||
. "问: mysql连不上<br>\n答: 检查mysql服务是否启动、账密端口是否正确<br>\n"
|
||
. "问: 解析配置失败<br>\n答: 把整个json配置区丢入json校验器校验一次json格式\n";
|
||
}
|
||
|
||
/**
|
||
* 回读 sql.md 确认写进去的就是我们提交的那份（绕开 sqlMdDbConfig 的 static 缓存）。
|
||
* @return true|string true=通过；否则返回失败原因
|
||
*/
|
||
function instVerifyWritten(array $want) {
|
||
$md = @file_get_contents(INSTALL_MD);
|
||
if (!is_string($md)) return '读不回 sql.md';
|
||
if (!preg_match_all('/```(?:json|JSON)?\s*(.*?)```/s', $md, $mm) || empty($mm[1])) {
|
||
return '读不回配置块';
|
||
}
|
||
$arr = null;
|
||
foreach ($mm[1] as $body) {
|
||
$a = json_decode(trim($body), true);
|
||
if (!is_array($a)) continue;
|
||
foreach ($a as $el) {
|
||
if (is_array($el) && isset($el['text'])
|
||
&& strpos((string)$el['text'], '配置区开始') !== false) { $arr = $a; break; }
|
||
}
|
||
if ($arr !== null) break;
|
||
}
|
||
if ($arr === null) return '找不到配置区开始哨兵';
|
||
|
||
$modeGot = null;
|
||
$ents = array();
|
||
$seq = 0;
|
||
foreach ($arr as $el) {
|
||
if (!is_array($el)) continue;
|
||
if (array_key_exists('运行模式', $el)) {
|
||
$modeGot = strtolower(trim((string)$el['运行模式']));
|
||
continue;
|
||
}
|
||
if (!array_key_exists('数据库地址', $el) && !array_key_exists('数据库名', $el)) continue;
|
||
$own = strtolower(trim(isset($el['归属']) ? (string)$el['归属'] : ''));
|
||
$slot = ($own === '') ? (($seq++ === 0) ? 'java' : 'web') : $own;
|
||
$slot = (strpos($slot, 'java') !== false || strpos($slot, 'plugin') !== false) ? 'java'
|
||
: ((strpos($slot, 'web') !== false || strpos($slot, 'php') !== false) ? 'web' : $slot);
|
||
$ents[$slot] = $el;
|
||
}
|
||
$wantMode = ($want['mode'] === 'mysql') ? 'mysql' : 'true';
|
||
if ($modeGot !== strtolower($wantMode)) {
|
||
return '运行模式没写对（读回=' . var_export($modeGot, true) . '）';
|
||
}
|
||
foreach (array('java', 'web') as $slot) {
|
||
if (!isset($ents[$slot])) return $slot . ' 侧地址条目丢了';
|
||
$e = $ents[$slot];
|
||
foreach (array('数据库地址' => 'host', '端口' => 'port', '数据库名' => 'name',
|
||
'数据库账号' => 'user', '数据库密码' => 'pass') as $jk => $wk) {
|
||
$rv = array_key_exists($jk, $e) ? (string)$e[$jk] : '';
|
||
if ($rv !== (string)$want[$slot][$wk]) {
|
||
return $slot . ' 侧 ' . $jk . ' 读回不一致';
|
||
}
|
||
}
|
||
}
|
||
return true;
|
||
}
|
||
|
||
// ============================ 第三关：SMTP ============================
|
||
/** 生成 6 位数字验证码 */
|
||
function instGenCode() {
|
||
return (string)random_int(100000, 999999);
|
||
}
|
||
|
||
/**
|
||
* 极简 SMTP 客户端（不依赖 core.php —— 初始化阶段 core.php 未必能跑）。
|
||
* 与 core.php 的 smtpSendEmail 同一套对话流程，失败抛 Exception。
|
||
*/
|
||
function instSmtpSend($host, $port, $user, $pass, $ssl, $to, $subject, $body) {
|
||
$errno = 0; $errstr = '';
|
||
$target = ($ssl ? 'ssl://' : '') . $host;
|
||
$socket = @fsockopen($target, (int)$port, $errno, $errstr, 20);
|
||
if (!$socket) throw new Exception('SMTP 连接失败：' . $errstr . ' (' . $errno . ')');
|
||
stream_set_timeout($socket, 20);
|
||
|
||
$response = fgets($socket);
|
||
if (strpos($response, '220') !== 0) { fclose($socket); throw new Exception('SMTP 服务器拒绝连接：' . trim($response)); }
|
||
|
||
fwrite($socket, "EHLO localhost\r\n");
|
||
fgets($socket); // 多行响应，忽略
|
||
|
||
fwrite($socket, "AUTH LOGIN\r\n");
|
||
$response = fgets($socket);
|
||
if (strpos($response, '334') !== 0) { fclose($socket); throw new Exception('SMTP 认证被拒绝：' . trim($response)); }
|
||
|
||
fwrite($socket, base64_encode($user) . "\r\n");
|
||
$response = fgets($socket);
|
||
if (strpos($response, '334') !== 0) { fclose($socket); throw new Exception('SMTP 用户名错误：' . trim($response)); }
|
||
|
||
fwrite($socket, base64_encode($pass) . "\r\n");
|
||
$response = fgets($socket);
|
||
if (strpos($response, '235') !== 0) { fclose($socket); throw new Exception('SMTP 密码/授权码错误：' . trim($response)); }
|
||
|
||
fwrite($socket, 'MAIL FROM:<' . $user . ">\r\n");
|
||
fgets($socket);
|
||
fwrite($socket, 'RCPT TO:<' . $to . ">\r\n");
|
||
$r = fgets($socket);
|
||
if (strpos($r, '250') !== 0 && strpos($r, '251') !== 0) {
|
||
fclose($socket);
|
||
throw new Exception('收件地址被拒：' . trim($r) . '（检查测试邮箱是否填对）');
|
||
}
|
||
fwrite($socket, "DATA\r\n");
|
||
fgets($socket);
|
||
|
||
$hdr = 'From: ' . (defined('SMTP_SENDER_NAME') ? SMTP_SENDER_NAME : 'Sdf1_login')
|
||
. ' <' . $user . ">\r\n";
|
||
$hdr .= 'To: <' . $to . ">\r\n";
|
||
$hdr .= 'Subject: ' . $subject . "\r\n";
|
||
$hdr .= "MIME-Version: 1.0\r\nContent-Type: text/html; charset=UTF-8\r\n";
|
||
fwrite($socket, $hdr . "\r\n" . $body . "\r\n.\r\n");
|
||
$r = fgets($socket);
|
||
fclose($socket);
|
||
if ($r !== false && strpos($r, '250') !== 0) {
|
||
throw new Exception('邮件投递被拒：' . trim($r));
|
||
}
|
||
return true;
|
||
}
|
||
|
||
// ============================ 第四关：写 config.php 主区 define ============================
|
||
/**
|
||
* 精确替换 config.php 主区的单行 define（SMTP_* / CAPTCHA_PROVIDER 用）。
|
||
* 只做「一行一 define」的确定性替换：找不到、或该行不是单行 define，一律报错不动手。
|
||
* 走 security.php 的 secReplaceConfigFile（备份到 db/config_bak/ + 原子替换）。
|
||
*
|
||
* @param array $kv key => PHP 字面量文本（如 "'smtp.qq.com'" / "true" / "'off'"）
|
||
*/
|
||
function instConfigDefine(array $kv) {
|
||
$path = __DIR__ . '/config.php';
|
||
$src = @file_get_contents($path);
|
||
if ($src === false) throw new Exception('读取 config.php 失败。');
|
||
$srcLines = preg_split('/\r\n|\r|\n/', $src);
|
||
$lines = $srcLines;
|
||
|
||
foreach ($kv as $key => $lit) {
|
||
if (!preg_match('/^[A-Z][A-Z0-9_]*$/', (string)$key)) {
|
||
throw new Exception('非法配置项名：' . $key);
|
||
}
|
||
$hit = -1;
|
||
for ($i = 0; $i < count($lines); $i++) {
|
||
if (preg_match('/^\s*define\s*\(\s*\'' . $key . '\'\s*,/', $lines[$i])) { $hit = $i; break; }
|
||
}
|
||
if ($hit < 0) throw new Exception('config.php 里找不到 ' . $key . '，已放弃整批写入（未改动任何文件）。');
|
||
$orig = $lines[$hit];
|
||
// 必须是「单行 define ... );」才敢动，值里含 // 也不会误伤（只认行尾 ); 之后的注释）
|
||
if (!preg_match('/^(\s*)define\s*\(\s*\'' . $key . '\'\s*,.*\)\s*;\s*(\/\/.*)?$/', $orig)) {
|
||
throw new Exception($key . ' 不是单行 define，无法安全改写，已放弃整批写入。');
|
||
}
|
||
$indent = preg_match('/^\s*/', $orig, $mm) ? $mm[0] : '';
|
||
$comment = preg_match('/\)\s*;\s*(\/\/.*)$/', $orig, $cm) ? ' ' . trim($cm[1]) : '';
|
||
$lines[$hit] = $indent . "define('" . $key . "', " . $lit . ");" . $comment;
|
||
}
|
||
|
||
$new = implode("\n", $lines);
|
||
if (count($lines) !== count($srcLines)) throw new Exception('config.php 替换后行数变化，已放弃。');
|
||
foreach (array('SEC-UPDATE-BEGIN', 'SEC-UPDATE-END') as $mk) {
|
||
if (strpos($new, $mk) === false) throw new Exception('config.php 安全标记区被破坏，已放弃。');
|
||
}
|
||
// 语法自检：token 化一遍确保没有截断成半个语句
|
||
if (@token_get_all($new) === false) throw new Exception('config.php 改写后无法解析，已放弃。');
|
||
|
||
secReplaceConfigFile($src, $new, 'inst:define=' . implode(',', array_keys($kv)));
|
||
|
||
$back = @file_get_contents($path);
|
||
if ($back === false) throw new Exception('写入后读不回 config.php。');
|
||
foreach ($kv as $key => $lit) {
|
||
if (!preg_match('/define\s*\(\s*\'' . $key . '\'\s*,\s*' . preg_quote($lit, '/') . '\s*\)/', $back)) {
|
||
throw new Exception('config.php 回读校验失败：' . $key . ' 没写成预期值。');
|
||
}
|
||
}
|
||
return true;
|
||
}
|
||
|
||
/**
|
||
* 写 captcha_keys.php（第四关填了 CF/VA 密钥时）。
|
||
* 保留模板的说明头，只改四个变量的值；写前备份。
|
||
*/
|
||
function instWriteCaptchaKeys($provider, $k1, $k2) {
|
||
if ($provider === '' || $provider === 'off') return true; // 关闭 → 不动密钥文件
|
||
$path = __DIR__ . '/captcha_keys.php';
|
||
$tplHead = "<?php\n"
|
||
. "/**\n"
|
||
. " * 人机验证码密钥 —— 由 install.php 四步向导第四关自动写入。\n"
|
||
. " * ⚠️ 本文件已在 .gitignore 中排除，真实密钥不要提交进 git。\n"
|
||
. " * 改完可用 captcha_test.php 自测连通性。\n"
|
||
. " */\n\n";
|
||
if (is_file($path)) {
|
||
$bak = $path . '.bak.' . date('YmdHis');
|
||
if (!@copy($path, $bak)) $bak = '';
|
||
}
|
||
if ($provider === 'CF') {
|
||
$body = "// ===== Cloudflare Turnstile =====\n"
|
||
. "\$CF_SITEKEY = '" . str_replace(array('\\', "'"), array('\\\\', "\\'"), (string)$k1) . "';\n"
|
||
. "\$CF_SECRET = '" . str_replace(array('\\', "'"), array('\\\\', "\\'"), (string)$k2) . "';\n"
|
||
. "\n// ===== VAPTCHA (V4) =====\n"
|
||
. "\$VAPTCHA_VID = '';\n\$VAPTCHA_VKEY = '';\n\$VAPTCHA_SCENE = 0;\n";
|
||
} else {
|
||
$body = "// ===== Cloudflare Turnstile =====\n"
|
||
. "\$CF_SITEKEY = '';\n\$CF_SECRET = '';\n"
|
||
. "\n// ===== VAPTCHA (V4) =====\n"
|
||
. "\$VAPTCHA_VID = '" . str_replace(array('\\', "'"), array('\\\\', "\\'"), (string)$k1) . "';\n"
|
||
. "\$VAPTCHA_VKEY = '" . str_replace(array('\\', "'"), array('\\\\', "\\'"), (string)$k2) . "';\n"
|
||
. "\$VAPTCHA_SCENE = 0;\n";
|
||
}
|
||
$content = $tplHead . $body;
|
||
$tmp = $path . '.insttmp';
|
||
if (@file_put_contents($tmp, $content, LOCK_EX) === false) {
|
||
throw new Exception('写入 captcha_keys.php 临时文件失败（目录不可写？）');
|
||
}
|
||
if (!@rename($tmp, $path)) {
|
||
@unlink($tmp);
|
||
if (@file_put_contents($path, $content, LOCK_EX) === false) {
|
||
throw new Exception('写入 captcha_keys.php 失败。');
|
||
}
|
||
}
|
||
$back = @file_get_contents($path);
|
||
if ($back === false || strpos($back, $body) === false) {
|
||
throw new Exception('captcha_keys.php 回读校验失败。');
|
||
}
|
||
return true;
|
||
}
|
||
|
||
// ============================ 第一关回显：字段取值 ============================
|
||
/**
|
||
* 取第二关输入框的回显值。
|
||
* 优先级：本次 POST 出错时的原始输入 > session 暂存 > sql.md 已有配置 > 默认预填。
|
||
*/
|
||
function instDbField($k) {
|
||
global $cur, $err;
|
||
// 1) 本次 POST 出错 → 回显用户刚填的（不清空他填的东西）
|
||
if ($_SERVER['REQUEST_METHOD'] === 'POST' && $err !== '' && isset($_POST[$k])) {
|
||
return (string)$_POST[$k];
|
||
}
|
||
// 2) session 暂存（上一次成功校验过的）
|
||
if (isset($_SESSION['inst_raw2']) && is_array($_SESSION['inst_raw2'])
|
||
&& isset($_SESSION['inst_raw2'][$k])) {
|
||
return (string)$_SESSION['inst_raw2'][$k];
|
||
}
|
||
// 3) sql.md 已有配置（避免覆盖已填过的值）
|
||
$cur = is_array($cur) ? $cur : array();
|
||
if (preg_match('/^(java|web)_(host|port|name|user|pass)$/', $k, $m)) {
|
||
$e = (isset($cur[$m[1]]) && is_array($cur[$m[1]])) ? $cur[$m[1]] : array();
|
||
$have = isset($e[$m[2]]) ? trim((string)$e[$m[2]]) : '';
|
||
if ($have !== '') return $have;
|
||
// 4) 默认预填：本机 MySQL 的常规配置 —— 地址 127.0.0.1、端口 3306
|
||
if ($m[2] === 'host') return '127.0.0.1';
|
||
if ($m[2] === 'port') return '3306';
|
||
return '';
|
||
}
|
||
if ($k === 'dir') {
|
||
$d = isset($cur['dir']) ? trim((string)$cur['dir']) : '';
|
||
return ($d !== '') ? $d : '';
|
||
}
|
||
return '';
|
||
}
|
||
|
||
// ============================ POST 分发 ============================
|
||
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
|
||
$act = isset($_POST['act']) ? (string)$_POST['act'] : '';
|
||
$got = isset($_POST['csrf']) ? (string)$_POST['csrf'] : '';
|
||
if (!hash_equals($csrf, $got)) {
|
||
$err = '请求校验失败，请刷新页面后重试。';
|
||
} else {
|
||
try {
|
||
switch ($act) {
|
||
|
||
// ---------- 第一关 → 第二关 ----------
|
||
// 双扩展全缺也不在这里拦：锁死动作属于第二关（那里有「两种模式都用不了」
|
||
// 的红条 + 两个单选的「扩展缺失已锁定」），instValidate 再兜底防提交。
|
||
case 'n1':
|
||
$_SESSION['inst_step'] = 2;
|
||
$step = 2;
|
||
break;
|
||
|
||
// ---------- 第二关：数据库 ----------
|
||
case 'n2':
|
||
// 先原样存下用户输入，出错回显用
|
||
$_SESSION['inst_raw2'] = $_POST;
|
||
$cfg = instValidate($_POST, $ext);
|
||
$_SESSION['inst_d2'] = $cfg;
|
||
unset($_SESSION['inst_purge']);
|
||
|
||
// ★ 扫库：确认安装前先看目标库是不是空白
|
||
$scan = instScanAll($cfg);
|
||
if (!$scan['ok']) {
|
||
throw new Exception('扫描数据库状态失败：' . $scan['err']);
|
||
}
|
||
if ($scan['empty']) {
|
||
// 静默继续
|
||
$_SESSION['inst_step'] = 3;
|
||
$step = 3;
|
||
} else {
|
||
// 立即刹车
|
||
$_SESSION['inst_purge'] = array('stage' => 'warn', 'scan' => $scan);
|
||
secLog('install_db_notempty', 'tables=' . count($scan['tables']));
|
||
$step = 2;
|
||
}
|
||
break;
|
||
|
||
// ---------- 第二关：刹车 → 取消（退回重新输入数据库） ----------
|
||
case 'pcancel':
|
||
unset($_SESSION['inst_purge']);
|
||
$step = 2;
|
||
break;
|
||
|
||
// ---------- 第二关：刹车 → 继续（展开二次确认输入框） ----------
|
||
case 'pack':
|
||
$p = isset($_SESSION['inst_purge']) ? $_SESSION['inst_purge'] : null;
|
||
if (!is_array($p)) throw new Exception('状态已失效，请重新提交数据库配置。');
|
||
$p['stage'] = 'ask';
|
||
$_SESSION['inst_purge'] = $p;
|
||
$step = 2;
|
||
break;
|
||
|
||
// ---------- 第二关：二次确认 → 真的清空 ----------
|
||
case 'pdo':
|
||
$p = isset($_SESSION['inst_purge']) ? $_SESSION['inst_purge'] : null;
|
||
if (!is_array($p)) throw new Exception('状态已失效，请重新提交数据库配置。');
|
||
$typed = isset($_POST['purge_phrase']) ? trim((string)$_POST['purge_phrase']) : '';
|
||
if ($typed !== INST_PURGE_PHRASE) {
|
||
$p['stage'] = 'ask';
|
||
$p['bad'] = true;
|
||
$_SESSION['inst_purge'] = $p;
|
||
throw new Exception('二次确认口令不匹配 —— 必须一字不差输入「'
|
||
. INST_PURGE_PHRASE . '」才会清空。');
|
||
}
|
||
$cfg2 = isset($_SESSION['inst_d2']) ? $_SESSION['inst_d2'] : null;
|
||
if (!is_array($cfg2)) throw new Exception('数据库配置丢失，请重新填写。');
|
||
$pg = instPurgeAll($cfg2);
|
||
if (!$pg['ok']) throw new Exception('清空失败：' . $pg['err']);
|
||
unset($_SESSION['inst_purge']);
|
||
secLog('install_db_purged', 'dropped=' . $pg['dropped'] . ' mode=' . $cfg2['mode']);
|
||
$_SESSION['inst_step'] = 3;
|
||
$step = 3;
|
||
$notice = '已清空 ' . $pg['dropped'] . ' 张表，数据库现在是空白状态，进入下一关。';
|
||
break;
|
||
|
||
// ---------- 第三关：发送测试验证码 ----------
|
||
case 'scode':
|
||
$_SESSION['inst_raw3'] = $_POST;
|
||
$s = instSmtpCollect($_POST); // 抛异常 = 半空/非法
|
||
if ($s['empty']) {
|
||
throw new Exception('SMTP 信息全空表示「不配置邮箱」—— 不用点发送，直接点「下一步」即可。');
|
||
}
|
||
$code = instGenCode();
|
||
$_SESSION['inst_smtp'] = $s;
|
||
$_SESSION['inst_code'] = $code;
|
||
$_SESSION['inst_code_at'] = time();
|
||
$html = instMailBody($code);
|
||
instSmtpSend($s['host'], $s['port'], $s['user'], $s['pass'], $s['ssl'],
|
||
$s['to'], '【Sdf1_login】邮箱验证验证码', $html);
|
||
$notice = '验证码已发送到 <strong>' . htmlspecialchars($s['to'], ENT_QUOTES, 'UTF-8')
|
||
. '</strong>，请查收后填入下方（5 分钟内有效）。没收到请检查垃圾箱。';
|
||
secLog('install_smtp_sent', 'to=' . $s['to'] . ' host=' . $s['host']);
|
||
break;
|
||
|
||
// ---------- 第三关：下一步（全空直接过 / 全不空要验证码对） ----------
|
||
case 'n3':
|
||
$_SESSION['inst_raw3'] = $_POST;
|
||
$s = instSmtpCollect($_POST);
|
||
if ($s['empty']) {
|
||
// 全空 → 不配邮箱，直接过
|
||
$_SESSION['inst_d3'] = array('empty' => true);
|
||
unset($_SESSION['inst_smtp'], $_SESSION['inst_code'], $_SESSION['inst_code_at']);
|
||
$_SESSION['inst_step'] = 4;
|
||
$step = 4;
|
||
break;
|
||
}
|
||
// 全不空 → 必须有验证码且比对通过
|
||
$typed = isset($_POST['code']) ? trim((string)$_POST['code']) : '';
|
||
// 注意：这里不能复用 $saved —— 那是完成页回显整份配置用的变量
|
||
$expectCode = (isset($_SESSION['inst_code']) && $_SESSION['inst_code'] !== '')
|
||
? (string)$_SESSION['inst_code'] : '';
|
||
$at = isset($_SESSION['inst_code_at']) ? (int)$_SESSION['inst_code_at'] : 0;
|
||
if ($expectCode === '') {
|
||
throw new Exception('请先点「发送测试验证码」，收到码后再提交。');
|
||
}
|
||
if (time() - $at > 300) {
|
||
unset($_SESSION['inst_code'], $_SESSION['inst_code_at']);
|
||
throw new Exception('验证码已过期（5 分钟），请重新发送。');
|
||
}
|
||
if (!hash_equals($expectCode, $typed)) {
|
||
throw new Exception('验证码不正确，请核对测试邮箱里的 6 位数字。');
|
||
}
|
||
$_SESSION['inst_d3'] = array('empty' => false, 'cfg' => $s);
|
||
unset($_SESSION['inst_code'], $_SESSION['inst_code_at']);
|
||
$_SESSION['inst_step'] = 4;
|
||
$step = 4;
|
||
break;
|
||
|
||
// ---------- 第四关：确认安装（统一写盘 + 自毁） ----------
|
||
case 'n4':
|
||
$d2 = isset($_SESSION['inst_d2']) && is_array($_SESSION['inst_d2']) ? $_SESSION['inst_d2'] : null;
|
||
if (!is_array($d2)) throw new Exception('数据库配置丢失，请回到第二关重新填写。');
|
||
$d3 = (isset($_SESSION['inst_d3']) && is_array($_SESSION['inst_d3'])) ? $_SESSION['inst_d3']
|
||
: array('empty' => true);
|
||
|
||
// ---- 第四关输入 ----
|
||
$wlText = isset($_POST['whitelist']) ? (string)$_POST['whitelist'] : '';
|
||
$items = secParseWhitelistText($wlText);
|
||
$items = array_values(array_unique(array_filter($items, function ($v) {
|
||
$v = trim((string)$v);
|
||
return $v !== '';
|
||
})));
|
||
if (empty($items)) {
|
||
throw new Exception('IP 白名单是必填项 —— 至少要有一条，否则除了服务器本机谁也进不了后台。'
|
||
. '点「使用当前访问 IP」可以自动填入。');
|
||
}
|
||
$provider = isset($_POST['cap_provider']) ? strtolower(trim((string)$_POST['cap_provider'])) : 'off';
|
||
if (!in_array($provider, array('off', 'cf', 'va'), true)) $provider = 'off';
|
||
$cap1 = isset($_POST['cap_k1']) ? trim((string)$_POST['cap_k1']) : '';
|
||
$cap2 = isset($_POST['cap_k2']) ? trim((string)$_POST['cap_k2']) : '';
|
||
if ($provider !== 'off' && ($cap1 === '' || $cap2 === '')) {
|
||
throw new Exception('选择了验证码厂商就必须把两个密钥都填上；不想配就选「关闭」。');
|
||
}
|
||
$go2fa = !empty($_POST['go2fa']);
|
||
$_SESSION['inst_raw4'] = $_POST;
|
||
|
||
// ================= 统一写盘 =================
|
||
$written = array();
|
||
|
||
// ① config.php 主区：SMTP_*（第三关填了才写）+ CAPTCHA_PROVIDER
|
||
$kv = array();
|
||
$kv['CAPTCHA_PROVIDER'] = ($provider === 'off') ? "'off'"
|
||
: (($provider === 'cf') ? "'CF'" : "'VA'");
|
||
if (isset($d3['empty']) && !$d3['empty'] && is_array($d3['cfg'])) {
|
||
$sc = $d3['cfg'];
|
||
$kv['SMTP_HOST'] = "'" . addslashes($sc['host']) . "'";
|
||
$kv['SMTP_PORT'] = "'" . (string)$sc['port'] . "'";
|
||
$kv['SMTP_USER'] = "'" . addslashes($sc['user']) . "'";
|
||
$kv['SMTP_PASS'] = "'" . addslashes($sc['pass']) . "'";
|
||
$kv['SMTP_USE_SSL'] = $sc['ssl'] ? 'true' : 'false';
|
||
$written[] = 'SMTP 已写入 config.php';
|
||
} else {
|
||
$written[] = 'SMTP 未配置（保持 config.php 原值）';
|
||
}
|
||
instConfigDefine($kv);
|
||
$written[] = '人机验证码 = ' . ($provider === 'off' ? '关闭' : strtoupper($provider));
|
||
|
||
// ② captcha_keys.php（选了厂商才有）
|
||
if ($provider !== 'off') {
|
||
instWriteCaptchaKeys($provider, $cap1, $cap2);
|
||
$written[] = '验证码密钥已写入 captcha_keys.php';
|
||
}
|
||
|
||
// ③ config.php SEC-UPDATE 区：IP 白名单
|
||
secWriteConfig(array('ADMIN_IP_WHITELIST' => $items));
|
||
$written[] = 'IP 白名单 ' . count($items) . ' 条已写入';
|
||
|
||
// ④ sql.md 配置区
|
||
$new = instSpliceMd(is_file(INSTALL_MD) ? @file_get_contents(INSTALL_MD) : '',
|
||
instBuildArray($d2));
|
||
$bak = '';
|
||
if (is_file(INSTALL_MD)) {
|
||
$bak = INSTALL_MD . '.bak.' . date('YmdHis');
|
||
if (!@copy(INSTALL_MD, $bak)) $bak = '';
|
||
}
|
||
$tmp = INSTALL_MD . '.insttmp';
|
||
if (@file_put_contents($tmp, $new, LOCK_EX) === false) {
|
||
throw new Exception('写入临时文件失败（目录不可写？）：' . $tmp);
|
||
}
|
||
if (!@rename($tmp, INSTALL_MD)) {
|
||
@unlink($tmp);
|
||
if (@file_put_contents(INSTALL_MD, $new, LOCK_EX) === false) {
|
||
throw new Exception('写入 sql.md 失败。');
|
||
}
|
||
}
|
||
$chk = instVerifyWritten($d2);
|
||
if ($chk !== true) {
|
||
if ($bak !== '') @copy($bak, INSTALL_MD);
|
||
@unlink($tmp);
|
||
throw new Exception('sql.md 回读校验失败，已还原原配置。原因：' . $chk);
|
||
}
|
||
$written[] = '运行模式与数据库地址已写入 sql.md';
|
||
|
||
// ⑤ 数据库自身持锁 + 文件锁 + 自毁
|
||
// 先在目标库里落 _install_lock 标记（2026-10-09 需求：安装成功后不管
|
||
// db 还是 MySQL 都通过数据库去锁），再写 install.lock —— 文件锁哪天
|
||
// 被误删，门禁也能靠库里的锁自动补回（见文件头设计要点 5）。
|
||
$mk = instWriteDbLock($d2);
|
||
if ($mk['ok']) {
|
||
$written[] = '数据库安装锁已写入 ' . $mk['where'];
|
||
} else {
|
||
$written[] = '数据库安装锁写入失败：' . $mk['err'] . '（install.lock 文件锁照常生效）';
|
||
}
|
||
instWriteLockFile('install', array('mode' => $d2['mode'], 'dir' => $d2['dir']));
|
||
@unlink(__FILE__);
|
||
|
||
$saved = array(
|
||
'db' => $d2, 'smtp' => $d3, 'whitelist' => $items,
|
||
'provider' => $provider, 'written' => $written, 'go2fa' => $go2fa,
|
||
);
|
||
$ok = ($d2['mode'] === 'mysql') ? 'MySQL 模式配置已写入' : 'db 模式配置已写入';
|
||
$_SESSION['inst_step'] = 5;
|
||
$step = 5;
|
||
break;
|
||
|
||
// ---------- 上一步 ----------
|
||
case 'prev':
|
||
$from = isset($_POST['from']) ? (int)$_POST['from'] : $step;
|
||
$step = max(1, $from - 1);
|
||
// 刹车状态只在第二关有意义
|
||
if ($step !== 2) unset($_SESSION['inst_purge']);
|
||
$_SESSION['inst_step'] = $step;
|
||
break;
|
||
|
||
default:
|
||
throw new Exception('未知操作：' . $act);
|
||
}
|
||
} catch (Exception $e) {
|
||
$err = $e->getMessage();
|
||
$_SESSION['inst_step'] = $step; // 出错留在当前关
|
||
}
|
||
}
|
||
}
|
||
|
||
/** 汇总第二关配置的所有侧，扫一遍数据库状态。 */
|
||
function instScanAll(array $cfg) {
|
||
$out = array('ok' => false, 'err' => '', 'empty' => true, 'tables' => array(), 'mode' => $cfg['mode']);
|
||
if ($cfg['mode'] === 'mysql') {
|
||
$any = false;
|
||
foreach (array('java', 'web') as $slot) {
|
||
$e = $cfg[$slot];
|
||
if ($e['host'] === '' && $e['name'] === '') continue; // 该侧回退 db
|
||
$any = true;
|
||
$r = instScanMysqlSide($e);
|
||
if (!$r['ok']) { $out['err'] = strtoupper($slot) . ' 侧：' . $r['err']; return $out; }
|
||
foreach ($r['tables'] as $t) {
|
||
$t['slot'] = $slot;
|
||
$t['db'] = $e['name'];
|
||
$out['tables'][] = $t;
|
||
}
|
||
}
|
||
if (!$any) { $out['err'] = 'mysql 模式下没有任何一侧地址生效'; return $out; }
|
||
} else {
|
||
$r = instScanSqlite($cfg['dir']);
|
||
if (!$r['ok']) { $out['err'] = $r['err']; return $out; }
|
||
foreach ($r['tables'] as $t) $out['tables'][] = $t;
|
||
}
|
||
$out['ok'] = true;
|
||
$out['empty'] = empty($out['tables']);
|
||
return $out;
|
||
}
|
||
|
||
/** 按第二关配置清空全部侧。 */
|
||
function instPurgeAll(array $cfg) {
|
||
$out = array('ok' => false, 'err' => '', 'dropped' => 0);
|
||
if ($cfg['mode'] === 'mysql') {
|
||
foreach (array('java', 'web') as $slot) {
|
||
$e = $cfg[$slot];
|
||
if ($e['host'] === '' && $e['name'] === '') continue;
|
||
$r = instPurgeMysqlSide($e);
|
||
if (!$r['ok']) { $out['err'] = strtoupper($slot) . ' 侧：' . $r['err']; return $out; }
|
||
$out['dropped'] += $r['dropped'];
|
||
}
|
||
} else {
|
||
$r = instPurgeSqlite($cfg['dir']);
|
||
if (!$r['ok']) { $out['err'] = $r['err']; return $out; }
|
||
$out['dropped'] += $r['dropped'];
|
||
}
|
||
$out['ok'] = true;
|
||
return $out;
|
||
}
|
||
|
||
/**
|
||
* 收集第三关 SMTP 输入。全空返回 empty=true；半空抛异常；全不空返回配置。
|
||
*/
|
||
function instSmtpCollect(array $post) {
|
||
$g = function ($k) use ($post) {
|
||
return isset($post[$k]) ? trim((string)$post[$k]) : '';
|
||
};
|
||
$host = $g('smtp_host');
|
||
$user = $g('smtp_user');
|
||
$pass = isset($post['smtp_pass']) ? trim((string)$post['smtp_pass']) : '';
|
||
$to = $g('smtp_to');
|
||
$port = $g('smtp_port');
|
||
$ssl = !isset($post['smtp_ssl']) || $post['smtp_ssl'] !== '0';
|
||
|
||
$vals = array('SMTP 服务器' => $host, '用户名/发信账号' => $user,
|
||
'密码（授权码）' => $pass, '测试邮箱' => $to);
|
||
$filled = array();
|
||
$blank = array();
|
||
foreach ($vals as $label => $v) {
|
||
if ($v === '') $blank[] = $label; else $filled[] = $label;
|
||
}
|
||
if (empty($filled)) {
|
||
return array('empty' => true); // 全空 = 不配邮箱
|
||
}
|
||
if (!empty($blank)) {
|
||
throw new Exception('SMTP 要么全填、要么全空。当前还缺：' . implode('、', $blank)
|
||
. '。<br><span class="muted">不想配置邮箱（找回密码、订单通知将发不出去）就把上面四项全部清空，'
|
||
. '再点「下一步」。</span>');
|
||
}
|
||
if ($port === '') $port = '465';
|
||
if (!ctype_digit($port)) throw new Exception('SMTP 端口必须是纯数字。');
|
||
$p = (int)$port;
|
||
if ($p < 1 || $p > 65535) throw new Exception('SMTP 端口超出范围（1-65535）。');
|
||
if (strpos($to, '@') === false) throw new Exception('测试邮箱格式不正确。');
|
||
return array('empty' => false, 'host' => $host, 'port' => $p, 'user' => $user,
|
||
'pass' => $pass, 'to' => $to, 'ssl' => $ssl);
|
||
}
|
||
|
||
/** 测试邮件正文。 */
|
||
function instMailBody($code) {
|
||
return "<div style=\"font:14px/1.7 -apple-system,BlinkMacSystemFont,'Segoe UI','Microsoft YaHei',sans-serif;"
|
||
. "color:#1f2328;max-width:520px\">"
|
||
. "<h2 style=\"margin:0 0 12px;font-size:18px\">邮箱验证验证码</h2>"
|
||
. "<p style=\"margin:0 0 14px;color:#57606a\">你正在配置 Sdf1_login 站点的 SMTP 邮箱。"
|
||
. "下面这串验证码用于确认这个邮箱确实能发信：</p>"
|
||
. "<div style=\"font-size:32px;letter-spacing:8px;font-weight:700;color:#1a7f37;"
|
||
. "background:#f6f8fa;border:1px solid #d0d7de;border-radius:8px;padding:14px 18px;text-align:center\">"
|
||
. htmlspecialchars($code, ENT_QUOTES, 'UTF-8') . "</div>"
|
||
. "<p style=\"margin:14px 0 0;color:#8b949e;font-size:12.5px\">验证码 5 分钟内有效。"
|
||
. "不是你本人操作请忽略本邮件。</p></div>";
|
||
}
|
||
|
||
// ============================ 渲染 ============================
|
||
// 第二关的刹车状态
|
||
$purge = (isset($_SESSION['inst_purge']) && is_array($_SESSION['inst_purge'])) ? $_SESSION['inst_purge'] : null;
|
||
$purgeStage = is_array($purge) && isset($purge['stage']) ? $purge['stage'] : '';
|
||
|
||
// 第三关回显源
|
||
$raw3 = (isset($_SESSION['inst_raw3']) && is_array($_SESSION['inst_raw3'])) ? $_SESSION['inst_raw3'] : array();
|
||
$smtpSent = (isset($_SESSION['inst_code']) && $_SESSION['inst_code'] !== '');
|
||
|
||
// 第四关回显源
|
||
$raw4 = (isset($_SESSION['inst_raw4']) && is_array($_SESSION['inst_raw4'])) ? $_SESSION['inst_raw4'] : array();
|
||
$myIp = secClientIp();
|
||
$curProvider = 'off';
|
||
if (isset($raw4['cap_provider'])) {
|
||
$curProvider = strtolower(trim((string)$raw4['cap_provider']));
|
||
} elseif (defined('CAPTCHA_PROVIDER')) {
|
||
$v = strtolower(trim((string)CAPTCHA_PROVIDER));
|
||
$curProvider = in_array($v, array('va', 'v', 'vaptcha'), true) ? 'va'
|
||
: (($v === '' || $v === 'off' || $v === 'none' || $v === 'false' || $v === '0') ? 'off' : 'cf');
|
||
}
|
||
$curWl = '';
|
||
if (isset($raw4['whitelist'])) {
|
||
$curWl = (string)$raw4['whitelist'];
|
||
} elseif (defined('ADMIN_IP_WHITELIST') && is_array(ADMIN_IP_WHITELIST) && !empty(ADMIN_IP_WHITELIST)) {
|
||
$curWl = implode("\n", ADMIN_IP_WHITELIST);
|
||
} else {
|
||
$curWl = $myIp; // 未配置时默认预填当前访问 IP
|
||
}
|
||
$curK1 = isset($raw4['cap_k1']) ? (string)$raw4['cap_k1'] : '';
|
||
$curK2 = isset($raw4['cap_k2']) ? (string)$raw4['cap_k2'] : '';
|
||
|
||
$modeNow = is_array($cur) && isset($cur['mode']) ? $cur['mode'] : 'db';
|
||
$modeSel = '';
|
||
if ($_SERVER['REQUEST_METHOD'] === 'POST' && $err !== '' && isset($_POST['mode'])) {
|
||
$modeSel = strtolower(trim((string)$_POST['mode']));
|
||
} elseif (isset($_SESSION['inst_raw2']['mode'])) {
|
||
$modeSel = strtolower(trim((string)$_SESSION['inst_raw2']['mode']));
|
||
} elseif ($modeNow !== '') {
|
||
$modeSel = $modeNow;
|
||
}
|
||
// 第一关锁死后强制回到可用模式
|
||
if ($modeSel === 'db' && empty($ext['any_db'])) $modeSel = $ext['any_mysql'] ? 'mysql' : 'db';
|
||
if ($modeSel === 'mysql' && empty($ext['any_mysql'])) $modeSel = $ext['any_db'] ? 'db' : 'mysql';
|
||
if ($modeSel !== 'db' && $modeSel !== 'mysql') $modeSel = 'db';
|
||
|
||
$f = function ($k) { return htmlspecialchars(instDbField($k), ENT_QUOTES, 'UTF-8'); };
|
||
?>
|
||
<!DOCTYPE html>
|
||
<html lang="zh-CN">
|
||
<head>
|
||
<meta charset="utf-8">
|
||
<meta name="viewport" content="width=device-width,initial-scale=1">
|
||
<meta name="robots" content="noindex,nofollow">
|
||
<title>安装向导 · 初始化</title>
|
||
<style>
|
||
*{box-sizing:border-box}
|
||
body{margin:0;background:#0f1115;color:#e6e8ee;font:14px/1.6 -apple-system,BlinkMacSystemFont,"Segoe UI","Microsoft YaHei",sans-serif}
|
||
.wrap{max-width:820px;margin:32px auto;padding:0 16px}
|
||
.card{background:#171a21;border:1px solid #262a33;border-radius:10px;padding:22px 24px;margin-bottom:18px}
|
||
h1{font-size:20px;margin:0 0 6px}
|
||
.sub{color:#98a0ad;font-size:13px;margin:0 0 18px}
|
||
h2{font-size:15px;margin:22px 0 10px;color:#cdd3dd}
|
||
label{display:block;font-size:13px;color:#aab2bf;margin:12px 0 5px}
|
||
input[type=text],input[type=password],input[type=email],select,textarea{width:100%;padding:9px 11px;background:#0f1115;
|
||
border:1px solid #2e333d;border-radius:6px;color:#e6e8ee;font-size:14px;outline:none;font-family:inherit}
|
||
input:focus,select:focus,textarea:focus{border-color:#4c8dff}
|
||
textarea{min-height:96px;resize:vertical}
|
||
.row{display:flex;gap:12px}
|
||
.row>div{flex:1}
|
||
.modes{display:flex;gap:10px;margin-top:6px}
|
||
.modes label{flex:1;margin:0;padding:11px;border:1px solid #2e333d;border-radius:6px;cursor:pointer;
|
||
background:#12151b;text-align:center;color:#c3cad4}
|
||
.modes input{display:none}
|
||
.modes label.on{border-color:#4c8dff;background:#16243b;color:#fff}
|
||
.modes label.dis{opacity:.42;cursor:not-allowed}
|
||
.btn{display:inline-block;padding:11px 22px;background:#4c8dff;color:#fff;border:0;border-radius:6px;
|
||
font-size:14px;cursor:pointer;margin-top:20px}
|
||
.btn:hover{background:#3f7ce8}
|
||
.btn.gr{background:#238636}.btn.gr:hover{background:#2ea043}
|
||
.btn.gh{background:#21262d;border:1px solid #343a45;color:#c9d1d9}
|
||
.btn.gh:hover{background:#2a3038}
|
||
.btn.rd{background:#b62324}.btn.rd:hover{background:#cf3132}
|
||
.btn.sm{padding:7px 14px;font-size:13px;margin-top:0}
|
||
.acts{display:flex;gap:10px;align-items:center;flex-wrap:wrap}
|
||
.note{padding:11px 14px;border-radius:6px;font-size:13.5px;margin:14px 0}
|
||
.err{background:#2a1519;border:1px solid #5a2730;color:#ffb4bc}
|
||
.ok{background:#12261a;border:1px solid #26543a;color:#9ff0bb}
|
||
.info{background:#141b2a;border:1px solid #26314a;color:#a8c1f0}
|
||
.warn{background:#2b1f10;border:1px solid #6b4a17;color:#ffd9a0}
|
||
.code{background:#0d0f14;padding:2px 6px;border-radius:4px;font-size:13px;color:#e6b673}
|
||
ul{margin:6px 0;padding-left:20px}
|
||
.muted{color:#7d8794;font-size:12.5px}
|
||
.kbd{background:#22262e;border:1px solid #343a45;padding:2px 7px;border-radius:4px;font-size:12.5px}
|
||
.steps{display:flex;gap:8px;margin:0 0 18px}
|
||
.step{flex:1;padding:9px 4px;text-align:center;border-radius:6px;background:#12151b;border:1px solid #262a33;
|
||
color:#7d8794;font-size:12.5px;line-height:1.35}
|
||
.step b{display:block;font-size:13px;color:#98a0ad}
|
||
.step.on{border-color:#4c8dff;background:#16243b}
|
||
.step.on b{color:#fff}
|
||
.step.done{border-color:#26543a;background:#12261a}
|
||
.step.done b{color:#9ff0bb}
|
||
.ext{width:100%;border-collapse:collapse;font-size:13.5px;margin-top:6px}
|
||
.ext td{padding:9px 10px;border-bottom:1px solid #232732}
|
||
.ext tr:last-child td{border-bottom:0}
|
||
.pill{display:inline-block;padding:1px 9px;border-radius:999px;font-size:12px}
|
||
.pill.y{background:#1a7f37;color:#fff}.pill.n{background:#da3633;color:#fff}
|
||
.tbl{width:100%;border-collapse:collapse;font-size:13px;margin:8px 0}
|
||
.tbl th,.tbl td{padding:6px 9px;border-bottom:1px solid #232732;text-align:left}
|
||
.tbl th{color:#98a0ad;font-weight:600;font-size:12.5px}
|
||
.chk{display:flex;gap:8px;align-items:center;margin-top:8px;color:#aab2bf;font-size:13px}
|
||
.chk input{width:auto}
|
||
</style>
|
||
</head>
|
||
<body>
|
||
<div class="wrap">
|
||
|
||
<div class="card">
|
||
<h1>安装向导</h1>
|
||
<p class="sub">四步完成站点初始化：运行环境 → 数据库 → 邮箱 → 安全。全部写入成功后本页会
|
||
<strong>自动删除</strong>并生成 <code>install.lock</code> 锁定。配置好前请勿关闭页面。</p>
|
||
|
||
<div class="steps" data-step="<?php echo (int)$step; ?>">
|
||
<?php
|
||
$titles = array(1 => array('第一关', '运行环境'), 2 => array('第二关', '数据库'),
|
||
3 => array('第三关', '邮箱'), 4 => array('第四关', '安全'));
|
||
foreach ($titles as $n => $t):
|
||
$cls = ($step === $n) ? 'on' : (($step > $n || $step === 5) ? 'done' : '');
|
||
?>
|
||
<div class="step <?php echo $cls; ?>"><b><?php echo $t[0]; ?></b><?php echo $t[1]; ?></div>
|
||
<?php endforeach; ?>
|
||
</div>
|
||
|
||
<?php if ($ok !== '' && $step === 5): ?>
|
||
<div class="note ok">
|
||
<strong><?php echo htmlspecialchars($ok, ENT_QUOTES, 'UTF-8'); ?></strong>
|
||
<ul>
|
||
<li>配置已写入并逐项回读校验通过。</li>
|
||
<li>已生成 <code>install.lock</code>，本页再次访问将返回 404。</li>
|
||
<?php if (isset($mk) && is_array($mk) && !$mk['ok']): ?>
|
||
<li style="color:#ffd9a0">⚠ 数据库安装锁写入失败（详见下方写入清单）——
|
||
<code>install.lock</code> 仍在，但它被误删后将无法从数据库自动补回。</li>
|
||
<?php else: ?>
|
||
<li>数据库里也写入了 <code>_install_lock</code> 安装锁 ——
|
||
就算 <code>install.lock</code> 被误删也会自动补回。</li>
|
||
<?php endif; ?>
|
||
<li><code>install.php</code> 已自我删除（后台静默完成，<strong>页面照常停留供你截图留档，请勿刷新</strong>）。</li>
|
||
</ul>
|
||
|
||
<?php if (is_array($saved)): ?>
|
||
<div style="margin-top:10px;border-top:1px solid #26543a;padding-top:10px">
|
||
<div style="font-weight:600;margin:6px 0">📋 本次写入的配置 —— 请截图或手抄留档：</div>
|
||
<table style="width:100%;border-collapse:collapse;font-size:13px">
|
||
<tr>
|
||
<td style="padding:4px 8px;color:#9ff0bb;white-space:nowrap;vertical-align:top">运行模式</td>
|
||
<td><code><?php echo htmlspecialchars($saved['db']['mode'] === 'mysql' ? 'mysql' : 'db（SQLite 文件）', ENT_QUOTES, 'UTF-8'); ?></code></td>
|
||
</tr>
|
||
<?php if ($saved['db']['mode'] !== 'mysql'): ?>
|
||
<tr>
|
||
<td style="padding:4px 8px;color:#9ff0bb;white-space:nowrap;vertical-align:top">存储位置</td>
|
||
<td><code><?php echo htmlspecialchars($saved['db']['dir'] === '' ? './db/（默认）' : $saved['db']['dir'], ENT_QUOTES, 'UTF-8'); ?></code></td>
|
||
</tr>
|
||
<?php else: ?>
|
||
<?php foreach (array('java' => 'Java 侧（sync.php · Java.db）', 'web' => 'PHP 侧（web.db）') as $slot => $label): ?>
|
||
<?php $se = $saved['db'][$slot]; ?>
|
||
<tr>
|
||
<td style="padding:4px 8px;color:#9ff0bb;vertical-align:top;white-space:nowrap"><?php echo $label; ?></td>
|
||
<td><?php if ($se['host'] === '' && $se['name'] === ''): ?><code>（空 → 自动回退 db 文件）</code><?php else: ?><code><?php echo htmlspecialchars($se['host'] . ':' . $se['port'] . ' · 库名 ' . $se['name'] . ' · 账号 ' . $se['user'] . ' · 密码 ' . $se['pass'], ENT_QUOTES, 'UTF-8'); ?></code><?php endif; ?></td>
|
||
</tr>
|
||
<?php endforeach; ?>
|
||
<?php endif; ?>
|
||
<tr>
|
||
<td style="padding:4px 8px;color:#9ff0bb;white-space:nowrap;vertical-align:top">邮箱 SMTP</td>
|
||
<td><?php if (!empty($saved['smtp']['empty'])): ?><code>未配置（找回密码、订单通知发不出去）</code><?php else: ?><code><?php echo htmlspecialchars($saved['smtp']['cfg']['host'] . ':' . $saved['smtp']['cfg']['port'] . ' · 账号 ' . $saved['smtp']['cfg']['user'], ENT_QUOTES, 'UTF-8'); ?></code><?php endif; ?></td>
|
||
</tr>
|
||
<tr>
|
||
<td style="padding:4px 8px;color:#9ff0bb;white-space:nowrap;vertical-align:top">IP 白名单</td>
|
||
<td><code><?php echo htmlspecialchars(implode('、', $saved['whitelist']), ENT_QUOTES, 'UTF-8'); ?></code></td>
|
||
</tr>
|
||
<tr>
|
||
<td style="padding:4px 8px;color:#9ff0bb;white-space:nowrap;vertical-align:top">人机验证码</td>
|
||
<td><code><?php echo htmlspecialchars($saved['provider'] === 'off' ? '关闭' : strtoupper($saved['provider']), ENT_QUOTES, 'UTF-8'); ?></code></td>
|
||
</tr>
|
||
</table>
|
||
<div style="color:#9ff0bb;font-size:12.5px;margin-top:6px">本页已随安装完成而删除 —— 这是最后一处能整份查看该配置的页面；完整配置仍保存在 <code>sql.md</code> 与 <code>config.php</code>。</div>
|
||
</div>
|
||
|
||
<div style="margin-top:12px;border-top:1px solid #26543a;padding-top:10px">
|
||
<div style="font-weight:600;margin:0 0 6px">写入明细：</div>
|
||
<ul><?php foreach ($saved['written'] as $w): ?><li><?php echo htmlspecialchars($w, ENT_QUOTES, 'UTF-8'); ?></li><?php endforeach; ?></ul>
|
||
</div>
|
||
<?php endif; ?>
|
||
|
||
下一步：
|
||
<ul>
|
||
<?php if (!empty($saved['go2fa'])): ?>
|
||
<li><strong>正在跳转到 <a href="admin_2fa_setup.php" style="color:#7fb0ff">安全配置引导页</a></strong>：配置 2FA 验证器与访问令牌。</li>
|
||
<?php else: ?>
|
||
<li>2FA 二次验证<strong>尚未配置</strong> —— 建议尽快去 <a href="admin_2fa_setup.php" style="color:#7fb0ff">安全配置引导页</a> 配好（不配则后台只靠 IP 白名单 + 访问令牌把关）。</li>
|
||
<?php endif; ?>
|
||
<li>mysql 模式 → 首次进后台会自动建表（已在第二关实连并验证过建表权限）；db 模式 → 配完即可登录。</li>
|
||
<li>记得让 <strong>Java 端</strong>（api/sync.php 所在的独立站点）也用同一份配置：改 sync.php 时两处都要传。</li>
|
||
</ul>
|
||
<?php if (!empty($saved['go2fa'])): ?>
|
||
<script>setTimeout(function(){location.href='admin_2fa_setup.php';},1500);</script>
|
||
<?php endif; ?>
|
||
</div>
|
||
<?php endif; ?>
|
||
|
||
<?php if ($err !== ''): ?>
|
||
<div class="note err"><strong>本步未通过：</strong><?php echo $err; ?></div>
|
||
<?php endif; ?>
|
||
<?php if ($notice !== ''): ?>
|
||
<div class="note info"><?php echo $notice; ?></div>
|
||
<?php endif; ?>
|
||
|
||
<?php if ($step === 5): ?>
|
||
<!-- 完成态：只剩上面的成功卡，不再渲染表单 -->
|
||
<p class="muted" style="border-top:1px solid #232732;padding-top:14px">
|
||
安装已完成。如果需要查看配置，请打开 <code>sql.md</code>（数据库）与 <code>config.php</code>（邮箱、验证码、白名单）。
|
||
</p>
|
||
|
||
<?php elseif ($step === 1): ?>
|
||
<!-- ==================== 第一关：运行环境 ==================== -->
|
||
<form method="post" action="install.php" autocomplete="off">
|
||
<input type="hidden" name="act" value="n1">
|
||
<input type="hidden" name="csrf" value="<?php echo htmlspecialchars($csrf, ENT_QUOTES, 'UTF-8'); ?>">
|
||
<?php if (secToken() !== ''): ?>
|
||
<input type="hidden" name="token" value="<?php echo htmlspecialchars(secToken(), ENT_QUOTES, 'UTF-8'); ?>">
|
||
<?php endif; ?>
|
||
|
||
<h2>第一关 · 运行环境检测</h2>
|
||
<p class="muted">先确认 PHP 扩展齐全。缺扩展在这里只是「选项灰掉」，不会把底层原始报错甩到你脸上。</p>
|
||
|
||
<table class="ext">
|
||
<tr>
|
||
<td style="width:130px"><code>sqlite3</code></td>
|
||
<td style="width:96px"><span class="pill <?php echo $ext['sqlite3'] ? 'y">已安装' : 'n">未安装'; ?></span></td>
|
||
<td class="muted">db（SQLite 文件）模式依赖它</td>
|
||
</tr>
|
||
<tr>
|
||
<td><code>pdo_sqlite</code></td>
|
||
<td><span class="pill <?php echo $ext['pdo_sqlite'] ? 'y">已安装' : 'n">未安装'; ?></span></td>
|
||
<td class="muted">正版验证接口依赖它（缺失只影响该功能，不影响安装）</td>
|
||
</tr>
|
||
<tr>
|
||
<td><code>mysqli</code></td>
|
||
<td><span class="pill <?php echo $ext['mysqli'] ? 'y">已安装' : 'n">未安装'; ?></span></td>
|
||
<td class="muted">mysql 模式依赖它</td>
|
||
</tr>
|
||
</table>
|
||
|
||
<?php if (!$ext['any_db'] && !$ext['any_mysql']): ?>
|
||
<div class="note err"><strong>两种模式都用不了：</strong>当前 PHP 既没有 <code>sqlite3</code> 也没有 <code>mysqli</code>。
|
||
请先在宝塔面板 → PHP 设置 → 安装扩展里装好其中之一，再刷新本页。</div>
|
||
<?php elseif (!$ext['any_db']): ?>
|
||
<div class="note warn">检测到缺少 <code>sqlite3</code> → 下一关的 <strong>db 模式会被锁定</strong>，只能用 mysql。</div>
|
||
<?php elseif (!$ext['any_mysql']): ?>
|
||
<div class="note warn">检测到缺少 <code>mysqli</code> → 下一关的 <strong>mysql 模式会被锁定</strong>，只能用 db。</div>
|
||
<?php else: ?>
|
||
<div class="note ok">扩展齐全，db 与 mysql 两种模式都可以选。</div>
|
||
<?php endif; ?>
|
||
|
||
<div class="acts"><button class="btn" type="submit">下一步：配置数据库</button></div>
|
||
</form>
|
||
|
||
<?php elseif ($step === 2): ?>
|
||
<!-- ==================== 第二关：数据库 ==================== -->
|
||
<form method="post" action="install.php" autocomplete="off">
|
||
<input type="hidden" name="csrf" value="<?php echo htmlspecialchars($csrf, ENT_QUOTES, 'UTF-8'); ?>">
|
||
<?php if (secToken() !== ''): ?>
|
||
<input type="hidden" name="token" value="<?php echo htmlspecialchars(secToken(), ENT_QUOTES, 'UTF-8'); ?>">
|
||
<?php endif; ?>
|
||
|
||
<h2>第二关 · 数据库</h2>
|
||
|
||
<?php if ($purgeStage === 'warn' || $purgeStage === 'ask'): ?>
|
||
<!-- ===== 非空刹车 ===== -->
|
||
<div class="note warn">
|
||
<strong>⚠️ 目标数据库不是空白的，已暂停安装。</strong>
|
||
<div class="muted" style="margin-top:4px">继续下去会把下面这些表当作已有数据处理，站点初始化可能报错或串数据。
|
||
先确认它们是不是你需要的。</div>
|
||
<table class="tbl">
|
||
<tr><th>库 / 文件</th><th>表</th><th style="width:110px">行数（约）</th></tr>
|
||
<?php foreach ($purge['scan']['tables'] as $t): ?>
|
||
<tr>
|
||
<td><code><?php echo htmlspecialchars(isset($t['db']) ? $t['db'] : (isset($t['file']) ? $t['file'] : '-'), ENT_QUOTES, 'UTF-8'); ?></code></td>
|
||
<td><code><?php echo htmlspecialchars($t['name'], ENT_QUOTES, 'UTF-8'); ?></code></td>
|
||
<td><?php echo ((int)$t['rows'] < 0) ? '—' : number_format((int)$t['rows']); ?></td>
|
||
</tr>
|
||
<?php endforeach; ?>
|
||
</table>
|
||
<?php if ($purgeStage === 'ask'): ?>
|
||
<div style="border-top:1px solid #6b4a17;margin-top:8px;padding-top:8px">
|
||
<strong>二次确认：</strong>要清空上述全部表，请在下面一字不差输入
|
||
<span class="kbd"><?php echo INST_PURGE_PHRASE; ?></span>
|
||
<input type="text" name="purge_phrase" value="" placeholder="<?php echo INST_PURGE_PHRASE; ?>"
|
||
style="margin-top:6px" autocomplete="off">
|
||
<?php if (!empty($purge['bad'])): ?>
|
||
<div class="muted" style="color:#ffb4bc;margin-top:4px">口令不对，未执行任何删除。</div>
|
||
<?php endif; ?>
|
||
</div>
|
||
<?php endif; ?>
|
||
</div>
|
||
|
||
<div class="acts">
|
||
<?php if ($purgeStage === 'warn'): ?>
|
||
<button class="btn rd" type="submit" name="act" value="pack">确认要清空，继续</button>
|
||
<button class="btn gh" type="submit" name="act" value="pcancel">取消，回去重新输入数据库</button>
|
||
<?php else: ?>
|
||
<button class="btn rd" type="submit" name="act" value="pdo">输入无误，清空并继续</button>
|
||
<button class="btn gh" type="submit" name="act" value="pcancel">取消，回去重新输入数据库</button>
|
||
<?php endif; ?>
|
||
</div>
|
||
</div>
|
||
<?php else: ?>
|
||
|
||
<div class="modes">
|
||
<label class="<?php echo ($modeSel === 'db' ? 'on ' : '') . ($ext['any_db'] ? '' : 'dis'); ?>">
|
||
<input type="radio" name="mode" value="db" <?php echo $ext['any_db'] ? 'onchange="mSwitch(this)"' : 'disabled'; ?>
|
||
<?php echo $modeSel === 'db' ? 'checked' : ''; ?>>
|
||
db（SQLite 文件，默认）<?php echo $ext['any_db'] ? '' : ' · 扩展缺失已锁定'; ?></label>
|
||
<label class="<?php echo ($modeSel === 'mysql' ? 'on ' : '') . ($ext['any_mysql'] ? '' : 'dis'); ?>">
|
||
<input type="radio" name="mode" value="mysql" <?php echo $ext['any_mysql'] ? 'onchange="mSwitch(this)"' : 'disabled'; ?>
|
||
<?php echo $modeSel === 'mysql' ? 'checked' : ''; ?>>
|
||
mysql<?php echo $ext['any_mysql'] ? '' : ' · 扩展缺失已锁定'; ?></label>
|
||
</div>
|
||
|
||
<div id="dirBox">
|
||
<label>数据库存储位置 <span class="muted">（仅 db 模式生效；留空 = 默认 <code>./db/</code>）</span></label>
|
||
<input type="text" name="dir" value="<?php echo $f('dir'); ?>" placeholder="./db/">
|
||
<p class="muted">/ 开头=绝对路径；./ 开头=相对本目录；../ 开头=相对上层目录。</p>
|
||
</div>
|
||
|
||
<div id="mysqlBox">
|
||
<div class="note info">地址与端口已按<strong>本机 MySQL 的常规配置</strong>预填（<code>127.0.0.1:3306</code>）——
|
||
用本机 MySQL 的话，你只需要填账号、密码、库名。<br>
|
||
每侧地址<strong>要么填全、要么全空</strong>；留空的一侧会自动回退 db 文件。
|
||
本页会真实连接并尝试建表，失败会直接报错，不会悄悄写入一份跑不通的配置。</div>
|
||
|
||
<h2>Java 侧（api/sync.php 通信组 · Java.db）</h2>
|
||
<div class="row">
|
||
<div><label>连接地址</label><input type="text" name="java_host" value="<?php echo $f('java_host'); ?>" placeholder="127.0.0.1"></div>
|
||
<div><label>端口</label><input type="text" name="java_port" value="<?php echo $f('java_port'); ?>" placeholder="3306"></div>
|
||
</div>
|
||
<div class="row">
|
||
<div><label>数据库名</label><input type="text" name="java_name" value="<?php echo $f('java_name'); ?>" placeholder="game_java"></div>
|
||
<div><label>账号</label><input type="text" name="java_user" value="<?php echo $f('java_user'); ?>" autocomplete="off"></div>
|
||
</div>
|
||
<label>密码</label>
|
||
<input type="password" name="java_pass" value="<?php echo $f('java_pass'); ?>" autocomplete="new-password">
|
||
|
||
<h2>PHP 侧（web.db）</h2>
|
||
<div class="row">
|
||
<div><label>连接地址</label><input type="text" name="web_host" value="<?php echo $f('web_host'); ?>" placeholder="127.0.0.1"></div>
|
||
<div><label>端口</label><input type="text" name="web_port" value="<?php echo $f('web_port'); ?>" placeholder="3306"></div>
|
||
</div>
|
||
<div class="row">
|
||
<div><label>数据库名</label><input type="text" name="web_name" value="<?php echo $f('web_name'); ?>" placeholder="game_web"></div>
|
||
<div><label>账号</label><input type="text" name="web_user" value="<?php echo $f('web_user'); ?>" autocomplete="off"></div>
|
||
</div>
|
||
<label>密码</label>
|
||
<input type="password" name="web_pass" value="<?php echo $f('web_pass'); ?>" autocomplete="new-password">
|
||
</div>
|
||
|
||
<div class="acts">
|
||
<button class="btn" type="submit" name="act" value="n2">下一步：检查数据库状态</button>
|
||
<button class="btn gh" type="submit" name="act" value="prev">上一步</button>
|
||
<input type="hidden" name="from" value="2">
|
||
</div>
|
||
<?php endif; ?>
|
||
</form>
|
||
|
||
<?php elseif ($step === 3): ?>
|
||
<!-- ==================== 第三关：邮箱 ==================== -->
|
||
<form method="post" action="install.php" autocomplete="off">
|
||
<input type="hidden" name="csrf" value="<?php echo htmlspecialchars($csrf, ENT_QUOTES, 'UTF-8'); ?>">
|
||
<?php if (secToken() !== ''): ?>
|
||
<input type="hidden" name="token" value="<?php echo htmlspecialchars(secToken(), ENT_QUOTES, 'UTF-8'); ?>">
|
||
<?php endif; ?>
|
||
|
||
<h2>第三关 · 邮箱（SMTP）</h2>
|
||
<div class="note info"><strong>要么全填，要么全空。</strong><br>
|
||
全空 → 直接进最后一关（站点不能发邮件：找回密码、订单通知都发不出去）。<br>
|
||
全不空 → 必须收一个测试验证码，确认这个邮箱真的能发信，才放你进下一关。</div>
|
||
|
||
<div class="row">
|
||
<div style="flex:2"><label>SMTP 服务器</label>
|
||
<input type="text" name="smtp_host" value="<?php echo htmlspecialchars(isset($raw3['smtp_host']) ? $raw3['smtp_host'] : '', ENT_QUOTES, 'UTF-8'); ?>" placeholder="smtp.qq.com"></div>
|
||
<div><label>端口</label>
|
||
<input type="text" name="smtp_port" value="<?php echo htmlspecialchars(isset($raw3['smtp_port']) ? $raw3['smtp_port'] : '465', ENT_QUOTES, 'UTF-8'); ?>" placeholder="465"></div>
|
||
</div>
|
||
<label>用户名 / 发信账号</label>
|
||
<input type="text" name="smtp_user" value="<?php echo htmlspecialchars(isset($raw3['smtp_user']) ? $raw3['smtp_user'] : '', ENT_QUOTES, 'UTF-8'); ?>" placeholder="you@example.com" autocomplete="off">
|
||
<label>密码 / 授权码 <span class="muted">（不是登录密码，是邮箱后台生成的授权码）</span></label>
|
||
<input type="password" name="smtp_pass" value="<?php echo htmlspecialchars(isset($raw3['smtp_pass']) ? $raw3['smtp_pass'] : '', ENT_QUOTES, 'UTF-8'); ?>" autocomplete="new-password">
|
||
<div class="chk">
|
||
<input type="checkbox" id="sslBox" name="smtp_ssl" value="1"
|
||
<?php echo (!isset($raw3['smtp_ssl']) || $raw3['smtp_ssl'] === '1') ? 'checked' : ''; ?>>
|
||
<label for="sslBox" style="margin:0">使用 SSL（465 端口勾选，25/587 明文端口取消勾选）</label>
|
||
</div>
|
||
|
||
<label>测试邮箱 <span class="muted">（验证码发到这里，仅用于本次测试，不写入配置）</span></label>
|
||
<input type="email" name="smtp_to" value="<?php echo htmlspecialchars(isset($raw3['smtp_to']) ? $raw3['smtp_to'] : '', ENT_QUOTES, 'UTF-8'); ?>" placeholder="you@example.com" autocomplete="off">
|
||
|
||
<label>验证码</label>
|
||
<div class="row">
|
||
<div style="flex:2"><input type="text" name="code" value="" placeholder="<?php echo $smtpSent ? '6 位数字，已发送' : '先点右侧发送'; ?>" autocomplete="one-time-code" inputmode="numeric" maxlength="6"></div>
|
||
<div style="flex:0 0 auto;display:flex;align-items:center">
|
||
<button class="btn gh sm" type="submit" name="act" value="scode">发送测试验证码</button>
|
||
</div>
|
||
</div>
|
||
<?php if ($smtpSent): ?>
|
||
<p class="muted" style="margin-top:6px">验证码已发出，5 分钟内有效；没收到请检查垃圾箱或确认授权码。</p>
|
||
<?php endif; ?>
|
||
|
||
<div class="acts">
|
||
<button class="btn" type="submit" name="act" value="n3">下一步</button>
|
||
<button class="btn gh" type="submit" name="act" value="prev">上一步</button>
|
||
<input type="hidden" name="from" value="3">
|
||
</div>
|
||
<p class="muted" style="margin-top:10px">不想配置邮箱？把上面四个字段全部清空，直接点「下一步」。</p>
|
||
</form>
|
||
|
||
<?php elseif ($step === 4): ?>
|
||
<!-- ==================== 第四关：安全 ==================== -->
|
||
<form method="post" action="install.php" autocomplete="off">
|
||
<input type="hidden" name="csrf" value="<?php echo htmlspecialchars($csrf, ENT_QUOTES, 'UTF-8'); ?>">
|
||
<?php if (secToken() !== ''): ?>
|
||
<input type="hidden" name="token" value="<?php echo htmlspecialchars(secToken(), ENT_QUOTES, 'UTF-8'); ?>">
|
||
<?php endif; ?>
|
||
|
||
<h2>第四关 · 安全</h2>
|
||
|
||
<label>IP 白名单 <span style="color:#ffb4bc">★ 必填</span> <span class="muted">（一行一个 IP 或 CIDR）</span></label>
|
||
<textarea name="whitelist" id="wlBox" placeholder="一行一个 IP 或 CIDR 网段，例如： 203.0.113.8 192.168.1.0/24"><?php echo htmlspecialchars($curWl, ENT_QUOTES, 'UTF-8'); ?></textarea>
|
||
<div class="acts" style="margin-top:8px">
|
||
<button class="btn gh sm" type="button" onclick="fillIp()">使用当前访问 IP（<?php echo htmlspecialchars($myIp, ENT_QUOTES, 'UTF-8'); ?>）</button>
|
||
</div>
|
||
<p class="muted">当前访问 IP：<span class="kbd"><?php echo htmlspecialchars($myIp, ENT_QUOTES, 'UTF-8'); ?></span>
|
||
—— 它必须在白名单里，否则保存后你自己也进不了后台（除了服务器本机 127.0.0.1）。</p>
|
||
|
||
<h2>人机验证码 <span class="muted" style="font-weight:400">（选填，留空即关闭）</span></h2>
|
||
<label>使用哪家</label>
|
||
<select name="cap_provider" onchange="capSwitch(this)">
|
||
<option value="off" <?php echo $curProvider === 'off' ? 'selected' : ''; ?>>关闭（不启用人机验证）</option>
|
||
<option value="cf" <?php echo $curProvider === 'cf' ? 'selected' : ''; ?>>Cloudflare Turnstile</option>
|
||
<option value="va" <?php echo $curProvider === 'va' ? 'selected' : ''; ?>>VAPTCHA V4</option>
|
||
</select>
|
||
|
||
<div id="capBox" style="<?php echo $curProvider === 'off' ? 'display:none' : ''; ?>">
|
||
<div class="row">
|
||
<div><label id="capL1">Sitekey / VID</label>
|
||
<input type="text" name="cap_k1" id="capK1" value="<?php echo htmlspecialchars($curK1, ENT_QUOTES, 'UTF-8'); ?>" autocomplete="off"></div>
|
||
<div><label id="capL2">Secret / VKey</label>
|
||
<input type="text" name="cap_k2" id="capK2" value="<?php echo htmlspecialchars($curK2, ENT_QUOTES, 'UTF-8'); ?>" autocomplete="off"></div>
|
||
</div>
|
||
<p class="muted">CF：控制台 → Workers & Pages → Turnstile → Add site，拿 Sitekey 与 Secret。<br>
|
||
VA：VAPTCHA 控制台 → 创建应用，拿 VID 与 VKey。</p>
|
||
</div>
|
||
|
||
<h2>2FA 二次验证 <span class="muted" style="font-weight:400">（选填）</span></h2>
|
||
<div class="note info">2FA 验证器（Google Authenticator / 1Password / Microsoft Authenticator）
|
||
在<strong>配置完成后的安全引导页</strong>里设置 —— 那里会生成密钥、显示二维码并要求你输一次动态码确认。<br>
|
||
下面两个按钮都会在安装完成后跳过去；选「稍后再配」则后台只靠 IP 白名单 + 访问令牌把关。</div>
|
||
|
||
<div class="acts">
|
||
<button class="btn gr" type="submit" name="act" value="n4">完成安装，去配置 2FA</button>
|
||
<input type="hidden" name="go2fa" id="go2fa" value="1">
|
||
<button class="btn gh" type="submit" name="act" value="n4" onclick="document.getElementById('go2fa').value='0';">完成安装，稍后再配 2FA</button>
|
||
<button class="btn gh" type="submit" name="act" value="prev">上一步</button>
|
||
<input type="hidden" name="from" value="4">
|
||
</div>
|
||
<p class="muted" style="margin-top:10px">点「确认安装」后会一次性写入全部配置、生成 <code>install.lock</code> 并删除本页。</p>
|
||
</form>
|
||
|
||
<?php endif; ?>
|
||
</div>
|
||
|
||
<div class="card muted">
|
||
<strong style="color:#aab2bf">访问要求：</strong>
|
||
<?php if (instIsLocal()): ?>
|
||
你当前来自 <span class="kbd">127.0.0.1/::1</span>（本机），可直接配置。
|
||
<?php else: ?>
|
||
需要 <span class="kbd">?token=访问令牌</span> 或已通过引导，否则返回 nginx 404。
|
||
<?php endif; ?>
|
||
<br>本页不加载 core.php；所有写入都会先备份再原子替换，失败自动还原。
|
||
</div>
|
||
|
||
</div>
|
||
<script>
|
||
function mSwitch(el){
|
||
var db = (el.value === 'db');
|
||
document.getElementById('dirBox').style.display = db ? '' : 'none';
|
||
document.getElementById('mysqlBox').style.display = db ? 'none' : '';
|
||
var ls = document.querySelectorAll('.modes label');
|
||
for (var i=0;i<ls.length;i++) ls[i].className = (ls[i].querySelector('input').disabled ? 'dis' : '')
|
||
+ (ls[i].querySelector('input').checked ? ' on' : '');
|
||
}
|
||
function capSwitch(sel){
|
||
var off = (sel.value === 'off');
|
||
document.getElementById('capBox').style.display = off ? 'none' : '';
|
||
var l1 = document.getElementById('capL1'), l2 = document.getElementById('capL2');
|
||
if (sel.value === 'va'){ l1.textContent='VID'; l2.textContent='VKey'; }
|
||
else { l1.textContent='Sitekey'; l2.textContent='Secret'; }
|
||
}
|
||
function fillIp(){
|
||
var t = document.getElementById('wlBox');
|
||
t.value = <?php echo json_encode((string)$myIp, JSON_UNESCAPED_UNICODE); ?>;
|
||
t.focus();
|
||
}
|
||
(function(){
|
||
var sel = document.querySelector('.modes input:checked:not([disabled])');
|
||
if (sel) mSwitch(sel);
|
||
else {
|
||
var first = document.querySelector('.modes input:not([disabled])');
|
||
if (first) { first.checked = true; mSwitch(first); }
|
||
else { document.getElementById('dirBox').style.display='none';
|
||
document.getElementById('mysqlBox').style.display='none'; }
|
||
}
|
||
var ps = document.querySelector('select[name=cap_provider]');
|
||
if (ps) capSwitch(ps);
|
||
})();
|
||
</script>
|
||
</body>
|
||
</html>
|