Dotclear

source: admin/install/index.php @ 3639:fe9f4d94f86b

Revision 3639:fe9f4d94f86b, 16.0 KB checked in by franck <carnet.franck.paul@…>, 8 years ago (diff)

Add required attribute for mandatory fields
RevLine 
[0]1<?php
2# -- BEGIN LICENSE BLOCK ---------------------------------------
3#
4# This file is part of Dotclear 2.
5#
[1179]6# Copyright (c) 2003-2013 Olivier Meunier & Association Dotclear
[0]7# Licensed under the GPL version 2.0 license.
8# See LICENSE file or
9# http://www.gnu.org/licenses/old-licenses/gpl-2.0.html
10#
11# -- END LICENSE BLOCK -----------------------------------------
12
13if (isset($_SERVER['DC_RC_PATH'])) {
14     $rc_path = $_SERVER['DC_RC_PATH'];
15} elseif (isset($_SERVER['REDIRECT_DC_RC_PATH'])) {
16     $rc_path = $_SERVER['REDIRECT_DC_RC_PATH'];
17} else {
18     $rc_path = dirname(__FILE__).'/../../inc/config.php';
19}
20
21require dirname(__FILE__).'/../../inc/prepend.php';
22require dirname(__FILE__).'/check.php';
23
24$can_install = true;
25$err = '';
26
27# Loading locales for detected language
28$dlang = http::getAcceptLanguage();
29if ($dlang != 'en')
30{
[1949]31     l10n::init($dlang);
[0]32     l10n::set(dirname(__FILE__).'/../../locales/'.$dlang.'/date');
33     l10n::set(dirname(__FILE__).'/../../locales/'.$dlang.'/main');
[3]34     l10n::set(dirname(__FILE__).'/../../locales/'.$dlang.'/plugins');
[0]35}
36
37if (!defined('DC_MASTER_KEY') || DC_MASTER_KEY == '') {
38     $can_install = false;
39     $err = '<p>'.__('Please set a master key (DC_MASTER_KEY) in configuration file.').'</p>';
40}
41
42# Check if dotclear is already installed
43$schema = dbSchema::init($core->con);
44if (in_array($core->prefix.'post',$schema->getTables())) {
45     $can_install = false;
46     $err = '<p>'.__('Dotclear is already installed.').'</p>';
47}
48
49# Check system capabilites
50if (!dcSystemCheck($core->con,$_e)) {
51     $can_install = false;
52     $err = '<p>'.__('Dotclear cannot be installed.').'</p><ul><li>'.implode('</li><li>',$_e).'</li></ul>';
53}
54
55# Get information and perform install
56$u_email = $u_firstname = $u_name = $u_login = $u_pwd = '';
57$mail_sent = false;
58if ($can_install && !empty($_POST))
59{
60     $u_email = !empty($_POST['u_email']) ? $_POST['u_email'] : null;
61     $u_firstname = !empty($_POST['u_firstname']) ? $_POST['u_firstname'] : null;
62     $u_name = !empty($_POST['u_name']) ? $_POST['u_name'] : null;
63     $u_login = !empty($_POST['u_login']) ? $_POST['u_login'] : null;
64     $u_pwd = !empty($_POST['u_pwd']) ? $_POST['u_pwd'] : null;
65     $u_pwd2 = !empty($_POST['u_pwd2']) ? $_POST['u_pwd2'] : null;
[2507]66
[0]67     try
68     {
69          # Check user information
70          if (empty($u_login)) {
71               throw new Exception(__('No user ID given'));
72          }
73          if (!preg_match('/^[A-Za-z0-9@._-]{2,}$/',$u_login)) {
74               throw new Exception(__('User ID must contain at least 2 characters using letters, numbers or symbols.'));
75          }
76          if ($u_email && !text::isEmail($u_email)) {
77               throw new Exception(__('Invalid email address'));
78          }
[2507]79
[0]80          if (empty($u_pwd)) {
81               throw new Exception(__('No password given'));
82          }
83          if ($u_pwd != $u_pwd2) {
84               throw new Exception(__("Passwords don't match"));
85          }
86          if (strlen($u_pwd) < 6) {
87               throw new Exception(__('Password must contain at least 6 characters.'));
88          }
[2507]89
[0]90          # Try to guess timezone
91          $default_tz = 'Europe/London';
92          if (!empty($_POST['u_date']) && function_exists('timezone_open'))
93          {
94               if (preg_match('/\((.+)\)$/',$_POST['u_date'],$_tz)) {
95                    $_tz = $_tz[1];
96                    $_tz = @timezone_open($_tz);
97                    if ($_tz instanceof DateTimeZone) {
98                         $_tz = @timezone_name_get($_tz);
[2752]99
100                         // check if timezone is valid
101                         // date_default_timezone_set throw E_NOTICE and/or E_WARNING if timezone is not valid and return false
102                         if (@date_default_timezone_set($_tz)!==false && $_tz) {
[0]103                              $default_tz = $_tz;
104                         }
105                    }
106                    unset($_tz);
107               }
108          }
[2507]109
[0]110          # Create schema
111          $_s = new dbStruct($core->con,$core->prefix);
112          require dirname(__FILE__).'/../../inc/dbschema/db-schema.php';
[2507]113
[0]114          $si = new dbStruct($core->con,$core->prefix);
115          $changes = $si->synchronize($_s);
[2507]116
[0]117          # Create user
118          $cur = $core->con->openCursor($core->prefix.'user');
119          $cur->user_id = $u_login;
120          $cur->user_super = 1;
[3036]121          $cur->user_pwd = $core->auth->crypt($u_pwd);
[0]122          $cur->user_name = (string) $u_name;
123          $cur->user_firstname = (string) $u_firstname;
124          $cur->user_email = (string) $u_email;
125          $cur->user_lang = $dlang;
126          $cur->user_tz = $default_tz;
127          $cur->user_creadt = date('Y-m-d H:i:s');
128          $cur->user_upddt = date('Y-m-d H:i:s');
129          $cur->user_options = serialize($core->userDefaults());
130          $cur->insert();
[2507]131
[0]132          $core->auth->checkUser($u_login);
[2507]133
[0]134          $admin_url = preg_replace('%install/index.php$%','',$_SERVER['REQUEST_URI']);
135          $root_url = preg_replace('%/admin/install/index.php$%','',$_SERVER['REQUEST_URI']);
[2507]136
[0]137          # Create blog
138          $cur = $core->con->openCursor($core->prefix.'blog');
139          $cur->blog_id = 'default';
140          $cur->blog_url = http::getHost().$root_url.'/index.php?';
141          $cur->blog_name = __('My first blog');
142          $core->addBlog($cur);
143          $core->blogDefaults($cur->blog_id);
[2507]144
[0]145          $blog_settings = new dcSettings($core,'default');
146          $blog_settings->addNamespace('system');
147          $blog_settings->system->put('blog_timezone',$default_tz);
148          $blog_settings->system->put('lang',$dlang);
149          $blog_settings->system->put('public_url',$root_url.'/public');
150          $blog_settings->system->put('themes_url',$root_url.'/themes');
[2507]151
[2295]152          # date and time formats
[2183]153          $formatDate = __('%A, %B %e %Y');
[2295]154          $date_formats = array('%Y-%m-%d','%m/%d/%Y','%d/%m/%Y','%Y/%m/%d','%d.%m.%Y','%b %e %Y','%e %b %Y','%Y %b %e',
155          '%a, %Y-%m-%d','%a, %m/%d/%Y','%a, %d/%m/%Y','%a, %Y/%m/%d','%B %e, %Y','%e %B, %Y','%Y, %B %e','%e. %B %Y',
156          '%A, %B %e, %Y','%A, %e %B, %Y','%A, %Y, %B %e','%A, %Y, %B %e','%A, %e. %B %Y');
157          $time_formats = array('%H:%M','%I:%M','%l:%M','%Hh%M','%Ih%M','%lh%M');
[2183]158          if (strtoupper(substr(PHP_OS, 0, 3)) == 'WIN') {
[2295]159               $formatDate = preg_replace('#(?<!%)((?:%%)*)%e#','\1%#d',$formatDate);
160               $date_formats = array_map(create_function('$f',
161                                               'return str_replace(\'%e\',\'%#d\',$f);'
162                                               ),$date_formats);
[2183]163          }
[2295]164          $blog_settings->system->put('date_format',$formatDate);
[3159]165          $blog_settings->system->put('date_formats',$date_formats,'array','Date formats examples',true,true);
166          $blog_settings->system->put('time_formats',$time_formats,'array','Time formats examples',true,true);
[2507]167
[2319]168          # Add repository URL for themes and plugins
[2507]169          $blog_settings->system->put('store_plugin_url','http://update.dotaddict.org/dc2/plugins.xml','string','Plugins XML feed location',true,true);
170          $blog_settings->system->put('store_theme_url','http://update.dotaddict.org/dc2/themes.xml','string','Themes XML feed location',true,true);
171
[3291]172          # CSP directive (admin part)
[3432]173
174          // SQlite Clearbricks driver does not allow using single quote at beginning or end of a field value
175          // so we have to use neutral values (localhost and 127.0.0.1) for some CSP directives
176          $csp_prefix = $core->con->driver() == 'sqlite' ? 'localhost ' : '';   // Hack for SQlite Clearbricks driver
177          $csp_suffix = $core->con->driver() == 'sqlite' ? ' 127.0.0.1' : '';   // Hack for SQlite Clearbricks driver
178
[3291]179          $blog_settings->system->put('csp_admin_on',true,'boolean','Send CSP header (admin)',true,true);
[3326]180          $blog_settings->system->put('csp_admin_report_only',false,'boolean','CSP Report only violations (admin)',true,true);
[3432]181          $blog_settings->system->put('csp_admin_default',
182               $csp_prefix."'self'".$csp_suffix,'string','CSP default-src directive',true,true);
183          $blog_settings->system->put('csp_admin_script',
184               $csp_prefix."'self' 'unsafe-inline' 'unsafe-eval'".$csp_suffix,'string','CSP script-src directive',true,true);
185          $blog_settings->system->put('csp_admin_style',
186               $csp_prefix."'self' 'unsafe-inline'".$csp_suffix,'string','CSP style-src directive',true,true);
187          $blog_settings->system->put('csp_admin_img',
[3599]188               $csp_prefix."'self' data: http://media.dotaddict.org blob:",'string','CSP img-src directive',true,true);
[3291]189
[0]190          # Add Dotclear version
191          $cur = $core->con->openCursor($core->prefix.'version');
192          $cur->module = 'core';
193          $cur->version = (string) DC_VERSION;
194          $cur->insert();
[2507]195
[0]196          # Create first post
197          $core->setBlog('default');
[2507]198
[0]199          $cur = $core->con->openCursor($core->prefix.'post');
200          $cur->user_id = $u_login;
201          $cur->post_format = 'xhtml';
202          $cur->post_lang = $dlang;
203          $cur->post_title = __('Welcome to Dotclear!');
204          $cur->post_content = '<p>'.__('This is your first entry. When you\'re ready '.
205               'to blog, log in to edit or delete it.').'</p>';
206          $cur->post_content_xhtml = $cur->post_content;
207          $cur->post_status = 1;
208          $cur->post_open_comment = 1;
209          $cur->post_open_tb = 0;
210          $post_id = $core->blog->addPost($cur);
[2507]211
[0]212          # Add a comment to it
213          $cur = $core->con->openCursor($core->prefix.'comment');
214          $cur->post_id = $post_id;
215          $cur->comment_tz = $default_tz;
216          $cur->comment_author = __('Dotclear Team');
217          $cur->comment_email = 'contact@dotclear.net';
218          $cur->comment_site = 'http://www.dotclear.org/';
219          $cur->comment_content = __("<p>This is a comment.</p>\n<p>To delete it, log in and ".
220               "view your blog's comments. Then you might remove or edit it.</p>");
221          $core->blog->addComment($cur);
[2507]222
[0]223          #  Plugins initialization
224          define('DC_CONTEXT_ADMIN',true);
225          $core->plugins->loadModules(DC_PLUGINS_ROOT);
226          $plugins_install = $core->plugins->installModules();
[2507]227
[13]228          # Add dashboard module options
229          $core->auth->user_prefs->addWorkspace('dashboard');
230          $core->auth->user_prefs->dashboard->put('doclinks',true,'boolean','',null,true);
231          $core->auth->user_prefs->dashboard->put('dcnews',true,'boolean','',null,true);
[1280]232          $core->auth->user_prefs->dashboard->put('quickentry',true,'boolean','',null,true);
[3557]233          $core->auth->user_prefs->dashboard->put('nodcupdate',false,'boolean','',null,true);
[240]234
235          # Add accessibility options
236          $core->auth->user_prefs->addWorkspace('accessibility');
237          $core->auth->user_prefs->accessibility->put('nodragdrop',false,'boolean','',null,true);
238
239          # Add user interface options
240          $core->auth->user_prefs->addWorkspace('interface');
[1178]241          $core->auth->user_prefs->interface->put('enhanceduploader',true,'boolean','',null,true);
[240]242
[3]243          # Add default favorites
[2303]244          $core->favs = new dcFavorites($core);
[2302]245          $init_favs = array('posts','new_post','newpage','comments','categories','media','blog_theme','widgets','simpleMenu','prefs','help');
246          $core->favs->setFavoriteIDs($init_favs,true);
[3]247
[0]248          $step = 1;
249     }
250     catch (Exception $e)
251     {
252          $err = $e->getMessage();
253     }
254}
255
256if (!isset($step)) {
257     $step = 0;
258}
259header('Content-Type: text/html; charset=UTF-8');
[2792]260
261// Prevents Clickjacking as far as possible
262header('X-Frame-Options: SAMEORIGIN'); // FF 3.6.9+ Chrome 4.1+ IE 8+ Safari 4+ Opera 10.5+
263
[0]264?>
[2760]265<!DOCTYPE html>
266<html lang="en">
[0]267<head>
[2760]268  <meta charset="UTF-8" />
[0]269  <meta http-equiv="Content-Script-Type" content="text/javascript" />
270  <meta http-equiv="Content-Style-Type" content="text/css" />
271  <meta http-equiv="Content-Language" content="en" />
272  <meta name="ROBOTS" content="NOARCHIVE,NOINDEX,NOFOLLOW" />
273  <meta name="GOOGLEBOT" content="NOSNIPPET" />
274  <title><?php echo __('Dotclear Install'); ?></title>
[2507]275
276     <link rel="stylesheet" href="../style/install.css" type="text/css" media="screen" />
[473]277
[0]278  <script type="text/javascript" src="../js/jquery/jquery.js"></script>
[1583]279  <?php echo dcPage::jsLoad('../js/jquery/jquery.pwstrength.js'); ?>
[0]280  <script type="text/javascript">
[3421]281       $(function() {
282          var login_re = new RegExp('[^A-Za-z0-9@._-]+','g');
283          $('#u_firstname').keyup(function() {
284               var login = this.value.toLowerCase().replace(login_re,'').substring(0,32);
285               $('#u_login').val(login);
286          });
287          $('#u_login').keyup(function() {
288               $(this).val(this.value.replace(login_re,''));
289          });
[2507]290
[3421]291          <?php echo "\$('#u_pwd').pwstrength({texts: ['".
292                         sprintf(__('Password strength: %s'),__('very weak'))."', '".
293                         sprintf(__('Password strength: %s'),__('weak'))."', '".
294                         sprintf(__('Password strength: %s'),__('mediocre'))."', '".
295                         sprintf(__('Password strength: %s'),__('strong'))."', '".
296                         sprintf(__('Password strength: %s'),__('very strong'))."']});\n"; ?>
[2507]297
[3421]298          $('#u_login').parent().after($('<input type="hidden" name="u_date" value="' + Date().toLocaleString() + '" />'));
[2507]299
[3421]300          var password_link = $('<a href="#" id="obfus"><?php echo(__('show')); ?></a>').click(function() {
301                    $('#password').show();
302                    $(this).remove();
303                    return false;
304               });
305          $('#password').hide().before(password_link);
306       });
[0]307  </script>
308</head>
309
310<body id="dotclear-admin" class="install">
311<div id="content">
312<?php
313echo
314'<h1>'.__('Dotclear installation').'</h1>'.
315'<div id="main">';
316
[1247]317if (!is_writable(DC_TPL_CACHE)) {
[2787]318     echo '<div class="error" role="alert"><p>'.sprintf(__('Cache directory %s is not writable.'),DC_TPL_CACHE).'</p></div>';
[1247]319}
320
[0]321if ($can_install && !empty($err)) {
[2787]322     echo '<div class="error" role="alert"><p><strong>'.__('Errors:').'</strong></p>'.$err.'</div>';
[0]323}
324
325if (!empty($_GET['wiz'])) {
[2787]326     echo '<p class="success" role="alert">'.__('Configuration file has been successfully created.').'</p>';
[0]327}
328
329if ($can_install && $step == 0)
330{
331     echo
332     '<h2>'.__('User information').'</h2>'.
[2507]333
[0]334     '<p>'.__('Please provide the following information needed to create the first user.').'</p>'.
[2507]335
[0]336     '<form action="index.php" method="post">'.
337     '<fieldset><legend>'.__('User information').'</legend>'.
[1399]338     '<p><label for="u_firstname">'.__('First Name:').'</label> '.
339     form::field('u_firstname',30,255,html::escapeHTML($u_firstname)).'</p>'.
340     '<p><label for="u_name">'.__('Last Name:').'</label> '.
341     form::field('u_name',30,255,html::escapeHTML($u_name)).'</p>'.
342     '<p><label for="u_email">'.__('Email:').'</label> '.
343     form::field('u_email',30,255,html::escapeHTML($u_email)).'</p>'.
[0]344     '</fieldset>'.
[2507]345
[0]346     '<fieldset><legend>'.__('Username and password').'</legend>'.
[267]347     '<p><label for="u_login" class="required"><abbr title="'.__('Required field').'">*</abbr> '.__('Username:').' '.
[3639]348     form::field('u_login',30,32,html::escapeHTML($u_login),'','',false,'required placeholder="'.__('Username').'"').'</label></p>'.
[1583]349     '<div class="pw-table">'.
350          '<p class="pw-cell">'.
351               '<label for="u_pwd" class="required"><abbr title="'.__('Required field').'">*</abbr> '.__('New password:').'</label>'.
[3639]352               form::password('u_pwd',30,255,'','','',false,' data-indicator="pwindicator" required placeholder="'.__('Password').'"').
[1583]353          '</p>'.
354          '<div id="pwindicator">'.
355          '    <div class="bar"></div>'.
356          '    <p class="label no-margin"></p>'.
357          '</div>'.
358     '</div>'.
[267]359     '<p><label for="u_pwd2" class="required"><abbr title="'.__('Required field').'">*</abbr> '.__('Confirm password:').' '.
[3639]360     form::password('u_pwd2',30,255,'','','',false,'required placeholder="'.__('Password').'"').'</label></p>'.
[0]361     '</fieldset>'.
[2507]362
[557]363     '<p><input type="submit" value="'.__('Save').'" /></p>'.
[0]364     '</form>';
365}
366elseif ($can_install && $step == 1)
367{
368     # Plugins install messages
369     $plugins_install_result = '';
370     if (!empty($plugins_install['success']))
371     {
372          $plugins_install_result .= '<div class="static-msg">'.__('Following plugins have been installed:').'<ul>';
373          foreach ($plugins_install['success'] as $k => $v) {
374               $plugins_install_result .= '<li>'.$k.'</li>';
375          }
376          $plugins_install_result .= '</ul></div>';
377     }
378     if (!empty($plugins_install['failure']))
379     {
380          $plugins_install_result .= '<div class="error">'.__('Following plugins have not been installed:').'<ul>';
381          foreach ($plugins_install['failure'] as $k => $v) {
382               $plugins_install_result .= '<li>'.$k.' ('.$v.')</li>';
383          }
384          $plugins_install_result .= '</ul></div>';
385     }
[2507]386
[0]387     echo
388     '<h2>'.__('All done!').'</h2>'.
[2507]389
[0]390     $plugins_install_result.
[2507]391
[2787]392     '<p class="success" role="alert">'.__('Dotclear has been successfully installed. Here is some useful information you should keep.').'</p>'.
[2507]393
[0]394     '<h3>'.__('Your account').'</h3>'.
395     '<ul>'.
396     '<li>'.__('Username:').' <strong>'.html::escapeHTML($u_login).'</strong></li>'.
397     '<li>'.__('Password:').' <strong id="password">'.html::escapeHTML($u_pwd).'</strong></li>'.
398     '</ul>'.
[2507]399
[0]400     '<h3>'.__('Your blog').'</h3>'.
401     '<ul>'.
402     '<li>'.__('Blog address:').' <strong>'.html::escapeHTML(http::getHost().$root_url).'/index.php?</strong></li>'.
403     '<li>'.__('Administration interface:').' <strong>'.html::escapeHTML(http::getHost().$admin_url).'</strong></li>'.
404     '</ul>'.
[2507]405
[0]406     '<form action="../auth.php" method="post">'.
407     '<p><input type="submit" value="'.__('Manage your blog now').'" />'.
408     form::hidden(array('user_id'),html::escapeHTML($u_login)).
409     form::hidden(array('user_pwd'),html::escapeHTML($u_pwd)).
410     '</p>'.
411     '</form>';
412}
413elseif (!$can_install)
414{
415     echo '<h2>'.__('Installation can not be completed').'</h2>'.
[2787]416     '<div class="error" role="alert"><p><strong>'.__('Errors:').'</strong></p>'.$err.'</div>'.
[0]417     '<p>'.__('For the said reasons, Dotclear can not be installed. '.
418          'Please refer to <a href="http://dotclear.org/documentation/2.0/admin/install">'.
419          'the documentation</a> to learn how to correct the problem.').'</p>';
420}
421?>
422</div>
423</div>
424</body>
[1620]425</html>
Note: See TracBrowser for help on using the repository browser.

Sites map