0, 'total' => 0)); exit; } if (($_SERVER['REQUEST_METHOD'] ?? '') !== 'POST') install_json(405, array('error' => 'Nur POST.')); if ($action === 'check') install_check($root); if ($action === 'download') install_download($root); if ($action === 'extract') install_extract($root); install_json(400, array('error' => 'Unbekannter Schritt.')); } $state = install_state($root); $requirements = install_requirements($root); install_page($state, $requirements); exit; /* ------------------------------------------------------------------ */ function install_json($code, array $data){ http_response_code($code); echo json_encode($data, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES); exit; } /* new: leerer Webroot; unpacked: Paket entpackt, setup.php noch nicht gelaufen (z. B. nach einem Fehler im Setup); installed: fertig. */ function install_state($root){ if (is_file($root.'/comator/dbopen.php')) return 'installed'; if (is_file($root.'/comator/setup.php')) return 'unpacked'; if (is_dir($root.'/comator')) return 'installed'; return 'new'; } /* Liste der Voraussetzungen: [Text, erfuellt] */ function install_requirements($root){ return array( array('PHP ab 8.2 (hier '.PHP_VERSION.')', PHP_VERSION_ID >= 80200), array('PHP-Erweiterung curl', function_exists('curl_init')), array('PHP-Erweiterung zip', class_exists('ZipArchive')), array('PHP-Erweiterung pdo_mysql', extension_loaded('pdo_mysql')), array('Schreibrecht im Webroot', is_writable($root)), ); } function install_requirements_ok($root){ foreach (install_requirements($root) AS $item) { if (!$item[1]) return false; } return true; } /* Datenbankdaten wie setup.php pruefen (#541: keine Anfuehrungszeichen und Zeilenumbrueche, die Werte landen in config.ini). */ function install_db_input(){ $db = array(); foreach (array('host', 'dbname', 'user', 'pass') AS $key) { $db[$key] = trim((string)($_POST[$key] ?? '')); } $errors = array(); if ($db['host'] === '' || $db['dbname'] === '' || $db['user'] === '' || $db['pass'] === '') $errors[] = 'Bitte alle Felder ausfüllen.'; foreach ($db AS $value) { if (preg_match('/["\r\n\x00]/', $value)) { $errors[] = 'Die Zugangsdaten dürfen keine Anführungszeichen oder Zeilenumbrüche enthalten.'; break; } } return array($db, $errors); } function install_check($root){ if (install_state($root) !== 'new') install_json(409, array('error' => 'Hier ist Comator schon entpackt oder installiert.')); if (!install_requirements_ok($root)) install_json(400, array('error' => 'Nicht alle Voraussetzungen sind erfüllt.')); list($db, $errors) = install_db_input(); if ($errors) install_json(400, array('error' => implode(' ', $errors))); try { $pdo = new PDO('mysql:host='.$db['host'].';dbname='.$db['dbname'].';charset=utf8mb4', $db['user'], $db['pass'], array( PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, PDO::ATTR_TIMEOUT => 5, )); $tables = (int)$pdo->query('SELECT COUNT(*) FROM information_schema.tables WHERE table_schema = DATABASE()')->fetchColumn(); } catch (Throwable $e) { error_log('comator install: Datenbank '.$e->getMessage()); install_json(400, array('error' => 'Keine Verbindung zur Datenbank. Bitte Host, Datenbank, Benutzer und Passwort prüfen.')); } install_json(200, array('ok' => true, 'tables' => $tables)); } function install_progress_write($root, $now, $total){ @file_put_contents($root.'/'.CMT_INSTALL_PROGRESS, json_encode(array('now' => (int)$now, 'total' => (int)$total)), LOCK_EX); } function install_download($root){ if (install_state($root) !== 'new') install_json(409, array('error' => 'Hier ist Comator schon entpackt oder installiert.')); if (!install_requirements_ok($root)) install_json(400, array('error' => 'Nicht alle Voraussetzungen sind erfüllt.')); @set_time_limit(600); ignore_user_abort(true); $zip_file = $root.'/'.CMT_INSTALL_ZIP; $fh = @fopen($zip_file, 'wb'); if ($fh === false) install_json(500, array('error' => 'Die Datei für das Paket ließ sich nicht anlegen.')); install_progress_write($root, 0, 0); $last = 0.0; $ch = curl_init(); curl_setopt_array($ch, array( CURLOPT_URL => CMT_INSTALL_SOURCE, CURLOPT_FILE => $fh, CURLOPT_CONNECTTIMEOUT => 10, CURLOPT_TIMEOUT => 600, CURLOPT_FOLLOWLOCATION => false, CURLOPT_PROTOCOLS => CURLPROTO_HTTPS, CURLOPT_SSL_VERIFYPEER => true, CURLOPT_SSL_VERIFYHOST => 2, CURLOPT_NOPROGRESS => false, CURLOPT_PROGRESSFUNCTION => function($ch, $total, $now) use ($root, &$last) { $time = microtime(true); if ($time - $last >= 0.25) { $last = $time; install_progress_write($root, $now, $total); } return 0; }, )); $ok = curl_exec($ch); $code = (int)curl_getinfo($ch, CURLINFO_HTTP_CODE); $error = curl_error($ch); curl_close($ch); fclose($fh); if ($ok === false || $code !== 200) { @unlink($zip_file); @unlink($root.'/'.CMT_INSTALL_PROGRESS); error_log('comator install: Download HTTP '.$code.' '.$error); install_json(502, array('error' => 'Das Paket ließ sich nicht laden (HTTP '.$code.($error !== '' ? ', '.$error : '').').')); } $size = (int)filesize($zip_file); install_progress_write($root, $size, $size); install_json(200, array('ok' => true, 'bytes' => $size)); } function install_extract($root){ if (install_state($root) !== 'new') install_json(409, array('error' => 'Hier ist Comator schon entpackt oder installiert.')); $zip_file = $root.'/'.CMT_INSTALL_ZIP; if (!is_file($zip_file)) install_json(400, array('error' => 'Das Paket fehlt, bitte neu starten.')); $zip = new ZipArchive; if ($zip->open($zip_file) !== true) { @unlink($zip_file); install_json(400, array('error' => 'Das Paket ist beschädigt, bitte neu starten.')); } // Nur relative Pfade ohne ".." im Webroot. Vorhandene Dateien bleiben // (z. B. index.php, box/ eines schon per Git bereitgestellten Themes) $has_setup = false; $entries = array(); $kept = array(); for ($i = 0; $i < $zip->numFiles; $i++) { $name = (string)$zip->getNameIndex($i); $check = str_replace('\\', '/', $name); if ($check === '' || strpos($check, "\0") !== false || $check[0] === '/' || strpos($check, ':') !== false || preg_match('#(^|/)\.\.(/|$)#', $check)) { $zip->close(); @unlink($zip_file); install_json(400, array('error' => 'Das Paket enthält einen ungültigen Pfad.')); } if ($check === 'comator/setup.php') $has_setup = true; if (substr($check, -1) !== '/' && file_exists($root.'/'.$check)) $kept[] = $check; else $entries[] = $name; } if (!$has_setup) { $zip->close(); @unlink($zip_file); install_json(400, array('error' => 'Das Paket ist unvollständig (comator/setup.php fehlt).')); } if (!$zip->extractTo($root, $entries)) { $zip->close(); install_json(500, array('error' => 'Das Paket ließ sich nicht entpacken. Schreibrechte im Webroot prüfen.')); } $zip->close(); @unlink($zip_file); @unlink($root.'/'.CMT_INSTALL_PROGRESS); // Standardseite von Plesk aus dem Weg (index.html wuerde vor index.php // ausgeliefert); umbenannt, nicht geloescht $notes = array(); if ($kept) $notes[] = count($kept).' vorhandene Datei(en) beibehalten, z. B. '.implode(', ', array_slice($kept, 0, 3)).'.'; $index_html = $root.'/index.html'; if (is_file($index_html)) { $content = (string)@file_get_contents($index_html, false, null, 0, 65536); if (stripos($content, 'plesk') !== false && @rename($index_html, $root.'/index.html.plesk')) { $notes[] = 'Die Plesk-Standardseite index.html heißt jetzt index.html.plesk.'; } } if (!@unlink(__FILE__)) $notes[] = 'install.php ließ sich nicht löschen, bitte von Hand entfernen.'; install_json(200, array('ok' => true, 'notes' => $notes)); } function install_h($value){ return htmlspecialchars((string)$value, ENT_QUOTES, 'UTF-8'); } /* Symbole aus Material Icons (Apache 2.0), als SVG statt Schrift */ function install_icon($name){ $paths = array( 'widgets' => 'M13 13v8h8v-8h-8zM3 21h8v-8H3v8zM3 3v8h8V3H3zm13.66-1.31L11 7.34 16.66 13l5.66-5.66-5.66-5.65z', 'send' => 'M2.01 21L23 12 2.01 3 2 10l15 2-15 2z', 'check' => 'M9 16.17L4.83 12l-1.42 1.41L9 19 21 7l-1.41-1.41z', 'close' => 'M19 6.41L17.59 5 12 10.59 6.41 5 5 6.41 10.59 12 5 17.59 6.41 19 12 13.41 17.59 19 19 17.59 13.41 12z', ); return ''; } function install_page($state, array $requirements){ $ready = true; foreach ($requirements AS $item) { if (!$item[1]) $ready = false; } header('Content-Type: text/html; charset=utf-8'); header('Cache-Control: no-store'); header('X-Robots-Tag: noindex'); ?> Comator · Installation
Installation
  • 1 Datenbank
  • 2 Herunterladen
  • 3 Entpacken
  • 4 Einrichten
Hier ist Comator bereits installiert. Bitte install.php löschen.
Das Paket ist schon entpackt. Mit den Datenbankdaten geht es direkt mit dem Einrichten weiter.