1 files changed, 37 insertions, 55 deletions

diff --git a/controller/installation.php b/controller/installation.php
index 1c90026..b2a687c 100644
--- a/controller/installation.php
+++ b/controller/installation.php
@@ -1,54 +1,36 @@
 <?php

+// controller/installation.php

+

 // premier démarrage du site

 function installation()

 {

-    // les chemins dans le .htaccess seront des chemins relatifs,

-    // la racine dépendant du serveur, donc de l'hébergeur,

-    // par défaut c'est /var/www/ pour debian, etc

-    // c'est /var/www/nom_de_domaine/ avec des hôtes virtuels

-    // on utilisera donc des chemins adaptés à des hôtes virtuels

-

-    // le nom du serveur sera le nom de domaine tout court

-    // la racine sera /var/www/nom_de_domaine

-

-    //echo('document root: ' . $_SERVER['DOCUMENT_ROOT'] . '<br />');

-    //echo('server name: ' . $_SERVER['SERVER_NAME'] . '<br /');

-    // echo('getcwd: ' . getcwd() . '<br />');

-    // echo('dirname: ' . dirname(__FILE__) . '<br />');

-    // echo('file: ' . __FILE__ . '<br />');

-    // echo('dir: ' . __DIR__. '<br />');

-    

-    //$lien_htaccess = $_SERVER['SERVER_NAME'] . "/.htaccess";

-    //$nomDuSite = "melaine";

-    

-    // créer le .htaccess

+    // présence du .htaccess

     if(!file_exists(".htaccess"))

     {

-        echo('<p style="color: red;" >Le .htaccess semble absent ce qui rend le site vulnérable, veuillez contacter l\'administrateur.</p>');

-        //$contenu = "# redirection en cas d'erreur 404\nErrorDocument 404 http://" . $_SERVER['SERVER_NAME'] . "/" . $nomDuSite . "/erreur404.php\n# Interdire exploration du répertoire\nOptions All -Indexes";

+        $contenu = "ErrorDocument 404 /erreur404.php";

+

+        echo('<p style="color: orange; text-align:center;" >Le .htaccess est absent.<br/>

+            Si vous ne savez pas de quoi il s\'agit, contactez le responsable du site.<br/>

+            Sinon, veuillez créer un fichier nommé .htaccess à la racine du site et y copier-coller la ligne suivante:<br/><br/>

+            <i>' . $contenu . '</i></p>');

+

+        // Pour le créer

+        // laisser commenté, la création risque d'échouer 

         // $fichier = fopen('.htaccess', 'w');

         // fputs($fichier, $contenu);

         // fclose($fichier);

         // chmod('.htaccess', 0666); // mettre 0644 en production

     }

     

-    // droits en lecture et écriture dans le cas d'une migration

-    // tester si le site est "vide" et prévoir un formulaire permettant d'upload le fichier .zip

-    // contenant toutes les données qu'il est possible de créer depuis le mode admin

-    // cette méthode a deux intérêts:

-    // - facilité pour l'utilisateur

-    // - toutes les données sont la "possession" du serveur apache,

-    // on prévient ainsi tous les futurs problèmes de droits

-    

-    // dans le cas de l'utilisation d'une base de données, le fichiers zip devrait contenir un "dump"

-    // (un fichier .sql), à voir si php est capable d'obtenir ou redonner ce fichier à la BDD

+

+    // dans le cas de l'utilisation d'une base de données, le fichiers zip devrait contenir un "dump" (un fichier .sql),

+    // à voir si php est capable d'obtenir ou redonner ce fichier à la BDD

     

-    // créer les dossiers (fait également à l'extraction du zip de données)

-    // attention: ne fonctionne pas sans une manipulation préalable

-    // - modifier soit-même les droits du dossier data pour 777

-    // - modifier ceux du dossier parent (nom du site) avec son client FTP à la mise en ligne chez l'hébergeur et ensuite remettre tout comme avant

 

     // création des dossiers

+    // attention: ne fonctionne pas sans une manipulation préalable

+    // - créer le dossier data à la racine du site

+    // - lui donner les droits du dossier data pour 777

 

     // valeur en octal

     $droitsDossiers = 0777; // mettre 0755 en production

@@ -61,22 +43,13 @@ function installation()
         require('view/backup.php');

         exit();

     }

-    if(!touch('data'))

+    if(!touch('data')) // test autorisation en écriture

     {

         $erreur = 'data';

         $title = 'Écriture non autorisée dans le dossier data';

         require('view/backup.php');

         exit();

     }

-    

-    function createIndexPHP($path, $droitsFichiers)

-    {

-        $content = "<?php\nheader('Location: ../index.php');\nexit();";

-        $file = fopen($path, 'w');

-        fputs($file, $content);

-        fclose($file);

-        chmod($path, $droitsFichiers);

-    }

 

     if(!file_exists('data/index.php'))

     {

@@ -113,6 +86,15 @@ function installation()
         {

             createIndexPHP('data/' . $page . '/images/index.php', $droitsFichiers);

         }

+        if(!file_exists('data/' . $page . '/images-mini'))

+        {

+            mkdir('data/' . $page . '/images-mini');

+            chmod('data/' . $page . '/images-mini', $droitsDossiers);

+        }

+        if(!file_exists('data/' . $page . '/images-mini/index.html'))

+        {

+            createIndexPHP('data/' . $page . '/images-mini/index.php', $droitsFichiers);

+        }

         // if(!file_exists('data/' . $page . '/multimedia'))

         // {

         //     mkdir('data/' . $page . '/multimedia');

@@ -129,15 +111,6 @@ function installation()
     {

         createIndexPHP('data/discographie/json/index.php', $droitsFichiers);

     }

-    if(!file_exists('data/discographie/images-mini'))

-    {

-        mkdir('data/discographie/images-mini');

-        chmod('data/discographie/images-mini', $droitsDossiers);

-    }

-    if(!file_exists('data/discographie/images-mini/index.html'))

-    {

-        createIndexPHP('data/discographie/images-mini/index.php', $droitsFichiers);

-    }

     // fichiers temporaires pour upload des grosses archives

     if(!file_exists('data/tmp'))

     {

@@ -160,3 +133,12 @@ function installation()
     // création d'un mot de passe si password.txt est vide

     createPassword();

 }

+

+function createIndexPHP($path, $droitsFichiers)

+{

+    $content = "<?php\nheader('Location: ../index.php');\nexit();";

+    $file = fopen($path, 'w');

+    fputs($file, $content);

+    fclose($file);

+    chmod($path, $droitsFichiers);

+}