From ed5df18ed28a338ecd763e6492991ccbf5e23eb0 Mon Sep 17 00:00:00 2001
From: polo <ordipolo@gmx.fr>
Date: Wed, 6 Jul 2022 01:59:48 +0200
Subject: rangement du code

---
 controller/installation.php | 92 ++++++++++++++++++---------------------------
 1 file changed, 37 insertions(+), 55 deletions(-)

(limited to 'controller/installation.php')

diff --git a/controller/installation.php b/controller/installation.php
index 1c90026..b2a687c 100644
--- a/controller/installation.php
+++ b/controller/installation.php
@@ -1,54 +1,36 @@
 <?php
+// controller/installation.php
+
 // premier démarrage du site
 function installation()
 {
-    // les chemins dans le .htaccess seront des chemins relatifs,
-    // la racine dépendant du serveur, donc de l'hébergeur,
-    // par défaut c'est /var/www/ pour debian, etc
-    // c'est /var/www/nom_de_domaine/ avec des hôtes virtuels
-    // on utilisera donc des chemins adaptés à des hôtes virtuels
-
-    // le nom du serveur sera le nom de domaine tout court
-    // la racine sera /var/www/nom_de_domaine
-
-    //echo('document root: ' . $_SERVER['DOCUMENT_ROOT'] . '<br />');
-    //echo('server name: ' . $_SERVER['SERVER_NAME'] . '<br /');
-    // echo('getcwd: ' . getcwd() . '<br />');
-    // echo('dirname: ' . dirname(__FILE__) . '<br />');
-    // echo('file: ' . __FILE__ . '<br />');
-    // echo('dir: ' . __DIR__. '<br />');
-    
-    //$lien_htaccess = $_SERVER['SERVER_NAME'] . "/.htaccess";
-    //$nomDuSite = "melaine";
-    
-    // créer le .htaccess
+    // présence du .htaccess
     if(!file_exists(".htaccess"))
     {
-        echo('<p style="color: red;" >Le .htaccess semble absent ce qui rend le site vulnérable, veuillez contacter l\'administrateur.</p>');
-        //$contenu = "# redirection en cas d'erreur 404\nErrorDocument 404 http://" . $_SERVER['SERVER_NAME'] . "/" . $nomDuSite . "/erreur404.php\n# Interdire exploration du répertoire\nOptions All -Indexes";
+        $contenu = "ErrorDocument 404 /erreur404.php";
+
+        echo('<p style="color: orange; text-align:center;" >Le .htaccess est absent.<br/>
+            Si vous ne savez pas de quoi il s\'agit, contactez le responsable du site.<br/>
+            Sinon, veuillez créer un fichier nommé .htaccess à la racine du site et y copier-coller la ligne suivante:<br/><br/>
+            <i>' . $contenu . '</i></p>');
+
+        // Pour le créer
+        // laisser commenté, la création risque d'échouer 
         // $fichier = fopen('.htaccess', 'w');
         // fputs($fichier, $contenu);
         // fclose($fichier);
         // chmod('.htaccess', 0666); // mettre 0644 en production
     }
     
-    // droits en lecture et écriture dans le cas d'une migration
-    // tester si le site est "vide" et prévoir un formulaire permettant d'upload le fichier .zip
-    // contenant toutes les données qu'il est possible de créer depuis le mode admin
-    // cette méthode a deux intérêts:
-    // - facilité pour l'utilisateur
-    // - toutes les données sont la "possession" du serveur apache,
-    // on prévient ainsi tous les futurs problèmes de droits
-    
-    // dans le cas de l'utilisation d'une base de données, le fichiers zip devrait contenir un "dump"
-    // (un fichier .sql), à voir si php est capable d'obtenir ou redonner ce fichier à la BDD
+
+    // dans le cas de l'utilisation d'une base de données, le fichiers zip devrait contenir un "dump" (un fichier .sql),
+    // à voir si php est capable d'obtenir ou redonner ce fichier à la BDD
     
-    // créer les dossiers (fait également à l'extraction du zip de données)
-    // attention: ne fonctionne pas sans une manipulation préalable
-    // - modifier soit-même les droits du dossier data pour 777
-    // - modifier ceux du dossier parent (nom du site) avec son client FTP à la mise en ligne chez l'hébergeur et ensuite remettre tout comme avant
 
     // création des dossiers
+    // attention: ne fonctionne pas sans une manipulation préalable
+    // - créer le dossier data à la racine du site
+    // - lui donner les droits du dossier data pour 777
 
     // valeur en octal
     $droitsDossiers = 0777; // mettre 0755 en production
@@ -61,22 +43,13 @@ function installation()
         require('view/backup.php');
         exit();
     }
-    if(!touch('data'))
+    if(!touch('data')) // test autorisation en écriture
     {
         $erreur = 'data';
         $title = 'Écriture non autorisée dans le dossier data';
         require('view/backup.php');
         exit();
     }
-    
-    function createIndexPHP($path, $droitsFichiers)
-    {
-        $content = "<?php\nheader('Location: ../index.php');\nexit();";
-        $file = fopen($path, 'w');
-        fputs($file, $content);
-        fclose($file);
-        chmod($path, $droitsFichiers);
-    }
 
     if(!file_exists('data/index.php'))
     {
@@ -113,6 +86,15 @@ function installation()
         {
             createIndexPHP('data/' . $page . '/images/index.php', $droitsFichiers);
         }
+        if(!file_exists('data/' . $page . '/images-mini'))
+        {
+            mkdir('data/' . $page . '/images-mini');
+            chmod('data/' . $page . '/images-mini', $droitsDossiers);
+        }
+        if(!file_exists('data/' . $page . '/images-mini/index.html'))
+        {
+            createIndexPHP('data/' . $page . '/images-mini/index.php', $droitsFichiers);
+        }
         // if(!file_exists('data/' . $page . '/multimedia'))
         // {
         //     mkdir('data/' . $page . '/multimedia');
@@ -129,15 +111,6 @@ function installation()
     {
         createIndexPHP('data/discographie/json/index.php', $droitsFichiers);
     }
-    if(!file_exists('data/discographie/images-mini'))
-    {
-        mkdir('data/discographie/images-mini');
-        chmod('data/discographie/images-mini', $droitsDossiers);
-    }
-    if(!file_exists('data/discographie/images-mini/index.html'))
-    {
-        createIndexPHP('data/discographie/images-mini/index.php', $droitsFichiers);
-    }
     // fichiers temporaires pour upload des grosses archives
     if(!file_exists('data/tmp'))
     {
@@ -160,3 +133,12 @@ function installation()
     // création d'un mot de passe si password.txt est vide
     createPassword();
 }
+
+function createIndexPHP($path, $droitsFichiers)
+{
+    $content = "<?php\nheader('Location: ../index.php');\nexit();";
+    $file = fopen($path, 'w');
+    fputs($file, $content);
+    fclose($file);
+    chmod($path, $droitsFichiers);
+}
-- 
cgit v1.2.3