<?php
namespace App\Controllers\Admin;
use App\Classes\Validator;
use App\Models\User;
use Illuminate\Http\Request;
class FilesController extends AdminController
{
private $file;
private $path;
/**
* Конструктор
*/
public function __construct()
{
parent::__construct();
if (! isAdmin(User::BOSS)) {
abort(403, 'Доступ запрещен!');
}
$request = Request::createFromGlobals();
$this->file = ltrim(check($request->input('file')), '/');
$this->path = rtrim(check($request->input('path')), '/');
if (
! file_exists(RESOURCES . '/views/' . $this->path) ||
! is_dir(RESOURCES . '/views/' . $this->path) ||
empty($this->path) ||
str_contains($this->path, '.') ||
starts_with($this->path, '/')
) {
$this->path = null;
}
}
/**
* Главная страница
*
* @return string
*/
public function index(): string
{
$path = $this->path;
$elements = preg_grep('/^([^.])/', scandir(RESOURCES . '/views/' . $path . $this->file, SCANDIR_SORT_ASCENDING));
$folders = [];
$files = [];
foreach ($elements as $element) {
if (is_dir(RESOURCES . '/views/' . $path . '/' . $element)) {
$folders[] = $element;
} else {
$files[] = $element;
}
}
$files = array_merge($folders, $files);
$directories = explode('/', $path);
return view('admin/files/index', compact('files', 'path', 'directories'));
}
/**
* Редактирование файла
*
* @param Request $request
* @return string
*/
public function edit(Request $request): string
{
$fileName = $this->path ? '/' . $this->file : $this->file;
if (! preg_match('#^([a-z0-9_\-/]+|)$#', $this->path) || ! preg_match('#^[a-z0-9_\-/]+$#', $this->file)) {
abort(404, 'Недопустимое название страницы!');
}
if (! file_exists(RESOURCES . '/views/' . $this->path . $fileName . '.blade.php')) {
abort(404, 'Данного файла не существует!');
}
if (! is_writable(RESOURCES . '/views/' . $this->path . $fileName . '.blade.php')) {
abort('default', 'Файл недоступен для записи!');
}
if ($request->isMethod('post')) {
$token = check($request->input('token'));
$msg = $request->input('msg');
if ($token === $_SESSION['token']) {
file_put_contents(RESOURCES . '/views/' . $this->path . $fileName . '.blade.php', $msg);
setFlash('success', 'Файл успешно сохранен!');
redirect ('/admin/files/edit?path=' . $this->path . '&file=' . $this->file);
} else {
setInput($request->all());
setFlash('danger', 'Неверный идентификатор сессии, повторите действие!');
}
}
$contest = file_get_contents(RESOURCES . '/views/' . $this->path . $fileName . '.blade.php');
return view('admin/files/edit', ['contest' => $contest, 'path' => $this->path, 'fileName' => $fileName]);
}
/**
* Создание файла
*
* @param Request $request
* @param Validator $validator
* @return string
*/
public function create(Request $request, Validator $validator): string
{
if (! is_writable(RESOURCES . '/views/' . $this->path)) {
abort('default', 'Директория ' . $this->path . ' недоступна для записи!');
}
if ($request->isMethod('post')) {
$token = check($request->input('token'));
$filename = check($request->input('filename'));
$dirname = check($request->input('dirname'));
$fileName = $this->path ? '/' . $filename : $filename;
$dirName = $this->path ? '/' . $dirname : $dirname;
$validator->equal($token, $_SESSION['token'], 'Неверный идентификатор сессии, повторите действие!');
if ($filename) {
$validator->length($filename, 1, 30, ['filename' => 'Необходимо ввести название файла!']);
$validator->false(file_exists(RESOURCES . '/views/' . $this->path . $fileName . '.blade.php'), ['filename' => 'Файл с данным названием уже существует!']);
$validator->regex($filename, '|^[a-z0-9_\-]+$|', ['filename' => 'Недопустимое название файла!']);
} else {
$validator->length($dirname, 1, 30, ['dirname' => 'Необходимо ввести название директории!']);
$validator->false(file_exists(RESOURCES . '/views/' . $this->path . $dirName), ['dirname' => 'Директория с данным названием уже существует!']);
$validator->regex($dirname, '|^[a-z0-9_\-]+$|', ['dirname' => 'Недопустимое название директории!']);
}
if ($validator->isValid()) {
if ($filename) {
file_put_contents(RESOURCES . '/views/' . $this->path . $fileName . '.blade.php', '');
chmod(RESOURCES.'/views/' . $this->path . $fileName . '.blade.php', 0666);
setFlash('success', 'Новый файл успешно создан!');
redirect('/admin/files/edit?path=' . $this->path . '&file=' . $filename);
} else {
$old = umask(0);
mkdir(RESOURCES . '/views/' . $this->path . $dirName, 0777, true);
umask($old);
setFlash('success', 'Новая директория успешно создана!');
redirect('/admin/files?path=' . $this->path . $dirName);
}
} else {
setInput($request->all());
setFlash('danger', $validator->getErrors());
}
}
return view('admin/files/create', ['path' => $this->path]);
}
/**
* Удаление файла
*
* @param Request $request
* @param Validator $validator
* @return void
*/
public function delete(Request $request, Validator $validator): void
{
if (! is_writable(RESOURCES . '/views/' . $this->path)) {
abort('default', 'Директория ' . $this->path . ' недоступна для записи!');
}
$token = check($request->input('token'));
$filename = check($request->input('filename'));
$dirname = check($request->input('dirname'));
$fileName = $this->path ? '/' . $filename : $filename;
$dirName = $this->path ? '/' . $dirname : $dirname;
$validator->equal($token, $_SESSION['token'], 'Неверный идентификатор сессии, повторите действие!');
if ($filename) {
$validator->true(file_exists(RESOURCES . '/views/' . $this->path . $fileName . '.blade.php'), 'Данного файла не существует!');
$validator->regex($filename, '|^[a-z0-9_\-]+$|', 'Недопустимое название файла!');
} else {
$validator->true(file_exists(RESOURCES . '/views/' . $this->path . $dirName), 'Данной директории не существует!');
$validator->regex($dirname, '|^[a-z0-9_\-]+$|', 'Недопустимое название директории!');
}
if ($validator->isValid()) {
if ($filename) {
unlink(RESOURCES . '/views/' . $this->path . $fileName . '.blade.php');
setFlash('success', 'Файл успешно удален!');
} else {
deleteDir(RESOURCES . '/views/' . $this->path . $dirName);
setFlash('success', 'Директория успешно удалена!');
}
} else {
setFlash('danger', $validator->getErrors());
}
redirect('/admin/files?path=' . $this->path);
}
}