source: branches/2.4/install.php @ 27558

Last change on this file since 27558 was 20706, checked in by plg, 11 years ago

filter $_GETdl, it must be a md5sum-like string and nothing else
  • Property svn:eol-style set to LF
File size: 15.5 KB
Line 
1<?php
2// +-----------------------------------------------------------------------+
3// | Piwigo - a PHP based photo gallery                                    |
4// +-----------------------------------------------------------------------+
5// | Copyright(C) 2008-2012 Piwigo Team                  http://piwigo.org |
6// | Copyright(C) 2003-2008 PhpWebGallery Team    http://phpwebgallery.net |
7// | Copyright(C) 2002-2003 Pierrick LE GALL   http://le-gall.net/pierrick |
8// +-----------------------------------------------------------------------+
9// | This program is free software; you can redistribute it and/or modify  |
10// | it under the terms of the GNU General Public License as published by  |
11// | the Free Software Foundation                                          |
12// |                                                                       |
13// | This program is distributed in the hope that it will be useful, but   |
14// | WITHOUT ANY WARRANTY; without even the implied warranty of            |
15// | MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU      |
16// | General Public License for more details.                              |
17// |                                                                       |
18// | You should have received a copy of the GNU General Public License     |
19// | along with this program; if not, write to the Free Software           |
20// | Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, |
21// | USA.                                                                  |
22// +-----------------------------------------------------------------------+
23
24//----------------------------------------------------------- include
25define('PHPWG_ROOT_PATH','./');
26
27@set_magic_quotes_runtime(0); // Disable magic_quotes_runtime
28//
29// addslashes to vars if magic_quotes_gpc is off this is a security
30// precaution to prevent someone trying to break out of a SQL statement.
31//
32if( !@get_magic_quotes_gpc() )
33{
34  if( is_array($_POST) )
35  {
36    while( list($k, $v) = each($_POST) )
37    {
38      if( is_array($_POST[$k]) )
39      {
40        while( list($k2, $v2) = each($_POST[$k]) )
41        {
42          $_POST[$k][$k2] = addslashes($v2);
43        }
44        @reset($_POST[$k]);
45      }
46      else
47      {
48        $_POST[$k] = addslashes($v);
49      }
50    }
51    @reset($_POST);
52  }
53
54  if( is_array($_GET) )
55  {
56    while( list($k, $v) = each($_GET) )
57    {
58      if( is_array($_GET[$k]) )
59      {
60        while( list($k2, $v2) = each($_GET[$k]) )
61        {
62          $_GET[$k][$k2] = addslashes($v2);
63        }
64        @reset($_GET[$k]);
65      }
66      else
67      {
68        $_GET[$k] = addslashes($v);
69      }
70    }
71    @reset($_GET);
72  }
73
74  if( is_array($_COOKIE) )
75  {
76    while( list($k, $v) = each($_COOKIE) )
77    {
78      if( is_array($_COOKIE[$k]) )
79      {
80        while( list($k2, $v2) = each($_COOKIE[$k]) )
81        {
82          $_COOKIE[$k][$k2] = addslashes($v2);
83        }
84        @reset($_COOKIE[$k]);
85      }
86      else
87      {
88        $_COOKIE[$k] = addslashes($v);
89      }
90    }
91    @reset($_COOKIE);
92  }
93}
94
95//----------------------------------------------------- variable initialization
96
97define('DEFAULT_PREFIX_TABLE', 'piwigo_');
98
99if (isset($_POST['install']))
100{
101  $prefixeTable = $_POST['prefix'];
102}
103else
104{
105  $prefixeTable = DEFAULT_PREFIX_TABLE;
106}
107
108include(PHPWG_ROOT_PATH . 'include/config_default.inc.php');
109@include(PHPWG_ROOT_PATH. 'local/config/config.inc.php');
110defined('PWG_LOCAL_DIR') or define('PWG_LOCAL_DIR', 'local/');
111
112include(PHPWG_ROOT_PATH . 'include/functions.inc.php');
113
114// download database config file if exists
115check_input_parameter('dl', $_GET, false, '/^[a-f0-9]{32}$/');
116
117if (!empty($_GET['dl']) && file_exists(PHPWG_ROOT_PATH.$conf['data_location'].'pwg_'.$_GET['dl']))
118{
119  $filename = PHPWG_ROOT_PATH.$conf['data_location'].'pwg_'.$_GET['dl'];
120  header('Cache-Control: no-cache, must-revalidate');
121  header('Pragma: no-cache');
122  header('Content-Disposition: attachment; filename="database.inc.php"');
123  header('Content-Transfer-Encoding: binary');
124  header('Content-Length: '.filesize($filename));
125  echo file_get_contents($filename);
126  unlink($filename);
127  exit();
128} 
129
130// Obtain various vars
131$dbhost = (!empty($_POST['dbhost'])) ? $_POST['dbhost'] : 'localhost';
132$dbuser = (!empty($_POST['dbuser'])) ? $_POST['dbuser'] : '';
133$dbpasswd = (!empty($_POST['dbpasswd'])) ? $_POST['dbpasswd'] : '';
134$dbname = (!empty($_POST['dbname'])) ? $_POST['dbname'] : '';
135$dblayer = 'mysql';
136
137$admin_name = (!empty($_POST['admin_name'])) ? $_POST['admin_name'] : '';
138$admin_pass1 = (!empty($_POST['admin_pass1'])) ? $_POST['admin_pass1'] : '';
139$admin_pass2 = (!empty($_POST['admin_pass2'])) ? $_POST['admin_pass2'] : '';
140$admin_mail = (!empty($_POST['admin_mail'])) ? $_POST['admin_mail'] : '';
141
142$is_newsletter_subscribe = true;
143if (isset($_POST['install']))
144{
145  $is_newsletter_subscribe = isset($_POST['newsletter_subscribe']);
146}
147
148$infos = array();
149$errors = array();
150
151$config_file = PHPWG_ROOT_PATH.PWG_LOCAL_DIR .'config/database.inc.php';
152if (@file_exists($config_file))
153{
154  include($config_file);
155  // Is Piwigo already installed ?
156  if (defined("PHPWG_INSTALLED"))
157  {
158    die('Piwigo is already installed');
159  }
160}
161
162include(PHPWG_ROOT_PATH . 'include/constants.php');
163include(PHPWG_ROOT_PATH . 'admin/include/functions.php');
164
165include(PHPWG_ROOT_PATH . 'admin/include/languages.class.php');
166$languages = new languages('utf-8');
167
168if (isset($_GET['language']))
169{
170  $language = strip_tags($_GET['language']);
171 
172  if (!in_array($language, array_keys($languages->fs_languages)))
173  {
174    $language = PHPWG_DEFAULT_LANGUAGE;
175  }
176}
177else
178{
179  $language = 'en_UK';
180  // Try to get browser language
181  foreach ($languages->fs_languages as $language_code => $fs_language)
182  {
183    if (substr($language_code,0,2) == @substr($_SERVER["HTTP_ACCEPT_LANGUAGE"],0,2))
184    {
185      $language = $language_code;
186      break;
187    }
188  }
189}
190
191if ('fr_FR' == $language) {
192  define('PHPWG_DOMAIN', 'fr.piwigo.org');
193}
194else if ('it_IT' == $language) {
195  define('PHPWG_DOMAIN', 'it.piwigo.org');
196}
197else if ('de_DE' == $language) {
198  define('PHPWG_DOMAIN', 'de.piwigo.org');
199}
200else if ('es_ES' == $language) {
201  define('PHPWG_DOMAIN', 'es.piwigo.org');
202}
203else if ('pl_PL' == $language) {
204  define('PHPWG_DOMAIN', 'pl.piwigo.org');
205}
206else if ('zh_CN' == $language) {
207  define('PHPWG_DOMAIN', 'cn.piwigo.org');
208}
209else if ('hu_HU' == $language) {
210  define('PHPWG_DOMAIN', 'hu.piwigo.org');
211}
212else if ('ru_RU' == $language) {
213  define('PHPWG_DOMAIN', 'ru.piwigo.org');
214}
215else if ('nl_NL' == $language) {
216  define('PHPWG_DOMAIN', 'nl.piwigo.org');
217}
218else {
219  define('PHPWG_DOMAIN', 'piwigo.org');
220}
221define('PHPWG_URL', 'http://'.PHPWG_DOMAIN);
222
223load_language('common.lang', '', array('language' => $language, 'target_charset'=>'utf-8'));
224load_language('admin.lang', '', array('language' => $language, 'target_charset'=>'utf-8'));
225load_language('install.lang', '', array('language' => $language, 'target_charset'=>'utf-8'));
226
227header('Content-Type: text/html; charset=UTF-8');
228//------------------------------------------------- check php version
229if (version_compare(PHP_VERSION, REQUIRED_PHP_VERSION, '<'))
230{
231  include(PHPWG_ROOT_PATH.'install/php5_apache_configuration.php');
232}
233
234//----------------------------------------------------- template initialization
235$template = new Template(PHPWG_ROOT_PATH.'admin/themes', 'clear');
236$template->set_filenames( array('install' => 'install.tpl') );
237if (!isset($step))
238{
239  $step = 1;
240}
241//---------------------------------------------------------------- form analyze
242include(PHPWG_ROOT_PATH .'include/dblayer/functions_'.$dblayer.'.inc.php');
243include(PHPWG_ROOT_PATH . 'admin/include/functions_install.inc.php');
244include(PHPWG_ROOT_PATH . 'admin/include/functions_upgrade.php');
245
246if ( isset( $_POST['install'] ))
247{
248  install_db_connect($infos, $errors);
249  pwg_db_check_charset();
250
251  $webmaster = trim(preg_replace( '/\s{2,}/', ' ', $admin_name ));
252  if ( empty($webmaster))
253    array_push( $errors, l10n('enter a login for webmaster') );
254  else if ( preg_match( '/[\'"]/', $webmaster ) )
255    array_push( $errors, l10n('webmaster login can\'t contain characters \' or "') );
256  if ( $admin_pass1 != $admin_pass2 || empty($admin_pass1) )
257    array_push( $errors, l10n('please enter your password again') );
258  if ( empty($admin_mail))
259    array_push( $errors, l10n('mail address must be like xxx@yyy.eee (example : jack@altern.org)') );
260  else
261  {
262    $error_mail_address = validate_mail_address(null, $admin_mail);
263    if (!empty($error_mail_address))
264      array_push( $errors, $error_mail_address );
265  }
266
267  if ( count( $errors ) == 0 )
268  {
269    $step = 2;
270    $file_content = '<?php
271$conf[\'dblayer\'] = \''.$dblayer.'\';
272$conf[\'db_base\'] = \''.$dbname.'\';
273$conf[\'db_user\'] = \''.$dbuser.'\';
274$conf[\'db_password\'] = \''.$dbpasswd.'\';
275$conf[\'db_host\'] = \''.$dbhost.'\';
276
277$prefixeTable = \''.$prefixeTable.'\';
278
279define(\'PHPWG_INSTALLED\', true);
280define(\'PWG_CHARSET\', \'utf-8\');
281define(\'DB_CHARSET\', \'utf8\');
282define(\'DB_COLLATE\', \'\');
283
284?'.'>';
285
286    @umask(0111);
287    // writing the configuration file
288    if ( !($fp = @fopen( $config_file, 'w' )))
289    {
290      // make sure nobody can list files of _data directory
291      secure_directory(PHPWG_ROOT_PATH.$conf['data_location']);
292     
293      $tmp_filename = md5(uniqid(time()));
294      $fh = @fopen( PHPWG_ROOT_PATH.$conf['data_location'] . 'pwg_' . $tmp_filename, 'w' );
295      @fputs($fh, $file_content, strlen($file_content));
296      @fclose($fh);
297
298      $template->assign(
299        array(
300          'config_creation_failed' => true,
301          'config_url' => 'install.php?dl='.$tmp_filename,
302          'config_file_content' => $file_content,
303          )
304        );
305    }
306    @fputs($fp, $file_content, strlen($file_content));
307    @fclose($fp);
308
309    // tables creation, based on piwigo_structure.sql
310    execute_sqlfile(
311      PHPWG_ROOT_PATH.'install/piwigo_structure-'.$dblayer.'.sql',
312      DEFAULT_PREFIX_TABLE,
313      $prefixeTable,
314      $dblayer
315      );
316    // We fill the tables with basic informations
317    execute_sqlfile(
318      PHPWG_ROOT_PATH.'install/config.sql',
319      DEFAULT_PREFIX_TABLE,
320      $prefixeTable,
321      $dblayer
322      );
323
324    $query = '
325INSERT INTO '.$prefixeTable.'config (param,value,comment)
326   VALUES (\'secret_key\',md5('.pwg_db_cast_to_text(DB_RANDOM_FUNCTION.'()').'),
327   \'a secret key specific to the gallery for internal use\');';
328    pwg_query($query);
329
330    conf_update_param('piwigo_db_version', get_branch_from_version(PHPWG_VERSION));
331    conf_update_param('gallery_title', l10n('Just another Piwigo gallery'));
332    conf_update_param('page_banner', '<h1>%gallery_title%</h1>'."\n\n<p>".l10n('Welcome to my photo gallery').'</p>');
333
334    // fill languages table
335    foreach ($languages->fs_languages as $language_code => $fs_language)
336    {
337      $languages->perform_action('activate', $language_code);
338    }
339
340    // fill $conf global array
341    load_conf_from_db();
342
343    // PWG_CHARSET is required for building the fs_themes array in the
344    // themes class
345    if (!defined('PWG_CHARSET'))
346    {
347      define('PWG_CHARSET', 'utf-8');
348    }
349    activate_core_themes();
350
351    $insert = array(
352      'id' => 1,
353      'galleries_url' => PHPWG_ROOT_PATH.'galleries/',
354      );
355    mass_inserts(SITES_TABLE, array_keys($insert), array($insert));
356
357    // webmaster admin user
358    $inserts = array(
359      array(
360        'id'           => 1,
361        'username'     => $admin_name,
362        'password'     => md5($admin_pass1),
363        'mail_address' => $admin_mail,
364        ),
365      array(
366        'id'           => 2,
367        'username'     => 'guest',
368        ),
369      );
370    mass_inserts(USERS_TABLE, array_keys($inserts[0]), $inserts);
371
372    create_user_infos(array(1,2), array('language' => $language));
373
374    // Available upgrades must be ignored after a fresh installation. To
375    // make PWG avoid upgrading, we must tell it upgrades have already been
376    // made.
377    list($dbnow) = pwg_db_fetch_row(pwg_query('SELECT NOW();'));
378    define('CURRENT_DATE', $dbnow);
379    $datas = array();
380    foreach (get_available_upgrade_ids() as $upgrade_id)
381    {
382      array_push(
383        $datas,
384        array(
385          'id'          => $upgrade_id,
386          'applied'     => CURRENT_DATE,
387          'description' => 'upgrade included in installation',
388          )
389        );
390    }
391    mass_inserts(
392      UPGRADE_TABLE,
393      array_keys($datas[0]),
394      $datas
395      );
396
397    if ($is_newsletter_subscribe)
398    {
399      fetchRemote(
400        get_newsletter_subscribe_base_url($language).$admin_mail,
401        $result,
402        array(),
403        array('origin' => 'installation')
404        );
405    }
406  }
407}
408
409//------------------------------------------------------ start template output
410foreach ($languages->fs_languages as $language_code => $fs_language)
411{
412  if ($language == $language_code)
413  {
414    $template->assign('language_selection', $language_code);
415  }
416  $languages_options[$language_code] = $fs_language['name'];
417}
418$template->assign('language_options', $languages_options);
419
420$template->assign(
421  array(
422    'T_CONTENT_ENCODING' => 'utf-8',
423    'RELEASE' => PHPWG_VERSION,
424    'F_ACTION' => 'install.php?language=' . $language,
425    'F_DB_HOST' => $dbhost,
426    'F_DB_USER' => $dbuser,
427    'F_DB_NAME' => $dbname,
428    'F_DB_PREFIX' => $prefixeTable,
429    'F_ADMIN' => $admin_name,
430    'F_ADMIN_EMAIL' => $admin_mail,
431    'EMAIL' => '<span class="adminEmail">'.$admin_mail.'</span>',
432    'F_NEWSLETTER_SUBSCRIBE' => $is_newsletter_subscribe,
433    'L_INSTALL_HELP' => sprintf(l10n('Need help ? Ask your question on <a href="%s">Piwigo message board</a>.'), PHPWG_URL.'/forum'),
434    ));
435
436//------------------------------------------------------ errors & infos display
437if ($step == 1)
438{
439  $template->assign('install', true);
440}
441else
442{
443  array_push(
444    $infos,
445    l10n('Congratulations, Piwigo installation is completed')
446    );
447
448  if (isset($error_copy))
449  {
450    array_push($errors, $error_copy);
451  }
452  else
453  {
454    session_set_save_handler('pwg_session_open',
455      'pwg_session_close',
456      'pwg_session_read',
457      'pwg_session_write',
458      'pwg_session_destroy',
459      'pwg_session_gc'
460    );
461    if ( function_exists('ini_set') )
462    {
463      ini_set('session.use_cookies', $conf['session_use_cookies']);
464      ini_set('session.use_only_cookies', $conf['session_use_only_cookies']);
465      ini_set('session.use_trans_sid', intval($conf['session_use_trans_sid']));
466      ini_set('session.cookie_httponly', 1);
467    }
468    session_name($conf['session_name']);
469    session_set_cookie_params(0, cookie_path());
470    $user = build_user(1, true);
471    log_user($user['id'], false);
472   
473    // email notification
474    if (isset($_POST['send_password_by_mail']))
475    {
476      include_once(PHPWG_ROOT_PATH.'include/functions_mail.inc.php');
477           
478      $keyargs_content = array(
479        get_l10n_args('Hello %s,', $admin_name),
480        get_l10n_args('Welcome to your new installation of Piwigo!', ''),
481        get_l10n_args('', ''),
482        get_l10n_args('Here are your connection settings', ''),
483        get_l10n_args('Username: %s', $admin_name),
484        get_l10n_args('Password: %s', $admin_pass1),
485        get_l10n_args('Email: %s', $admin_mail),
486        get_l10n_args('', ''),
487        get_l10n_args('Don\'t hesitate to consult our forums for any help: %s', PHPWG_URL),
488        );
489       
490      pwg_mail(
491        $admin_mail,
492        array(
493          'subject' => l10n('Just another Piwigo gallery'),
494          'content' => l10n_args($keyargs_content),
495          'content_format' => 'text/plain',
496          )
497        );
498    }
499  }
500}
501if (count($errors) != 0)
502{
503  $template->assign('errors', $errors);
504}
505
506if (count($infos) != 0 )
507{
508  $template->assign('infos', $infos);
509}
510
511//----------------------------------------------------------- html code display
512$template->pparse('install');
513?>
Note: See TracBrowser for help on using the repository browser.