网钛CMS OTCMS PHP版(内置小刀模板) v6.0.1.zip

<?php require(dirname(__FILE__) .'/check.php'); $skin->CheckIframe(); /* **** 版权所有 **** 网钛CMS(OTCMS) 程序开发：网钛科技 官方网站：http://otcms.com 联系ＱＱ：877873666 联系邮箱：877873666@qq.com **** 版权所有 **** */ //用户检测 $MB->Open('','login'); $MB->IsAdminRight('alertBack'); switch($mudi){ case 'checkFile': CheckFile(); break; case 'revLimit': RevLimit(); break; case 'testPhpRun': TestPhpRun(); break; case 'webConfigDeal': WebConfigDeal(); break; case 'checkSoftDir': CheckSoftDir(); break; case 'checkUpFilesDir': CheckUpFilesDir(); break; case 'checkSoftDirFile': CheckSoftDirFile(); break; case 'calcSiteSize': CalcSiteSize(); break; case 'db': DbDeal(); break; case 'sql': SqlDeal(); break; case 'sqlMore': SqlMoreDeal(); break; case 'optionFile': OptionFile(); break; case 'del': Del(); break; case 'upFilesLook': UpFilesLook(); break; case 'upFilesDel': UpFilesDel(); break; default: die('err'); } $MB->Close(); $DB->Close(); // 程序文件对比 function CheckFile(){ global $DB,$skin,$mudi,$menuFileID,$menuTreeID; $backURL = OT::PostStr('backURL'); $dataType = OT::PostStr('dataType'); $dataTypeCN = OT::PostStr('dataTypeCN'); $fileStart = OT::PostInt('fileStart'); $fileStep = OT::PostInt('fileStep'); $fileTotal = OT::PostInt('fileTotal'); $fileData = OT::PostStr('fileData'); $fileArr = explode('[arr]', $fileData); //echo('1'. $fileStart .'|'. $fileStep .'|'. $fileTotal .'|'. $fileData); $fileEnd = $fileStart+$fileStep; for ($i=$fileStart; $i<$fileEnd; $i++){ if ($i > $fileTotal){ break; } /* $pathInfo = OT::PostStr('pathinfo'. $i); $sizeinfo = OT::PostInt('sizeinfo'. $i); $md5info = OT::PostStr('md5info'. $i); $sha1info = OT::PostStr('sha1info'. $i);*/ //echo('2'. $pathInfo .'|'. $sizeinfo .'|'. $md5info .'|'. $sha1info .'|'); $oneArr = explode(' ', $fileArr[$i-1]); $pathInfo = $oneArr[0]; $sizeinfo = $oneArr[1]; $md5info = $oneArr[2]; $sha1info = $oneArr[3]; if (count($oneArr) >= 5){ $symd5info = $oneArr[4]; }else{ $symd5info = ''; } $chkFilePath = OT_ROOT . $pathInfo; if ($md5info == ''){ if (! file_exists($chkFilePath)){ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:red;">文件不存在</span>\';errFileNum++; $id("errFile'. $i .'").value="1"; '); }else{ $fileSize = filesize($chkFilePath); if ($fileSize == $sizeinfo){ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:green;">文件存在，大小一致</span>\';existFileNum++; $id("state'. $i .'").value="0"; // $id("data'. $i .'").style.display="none"; '); }else{ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:red;" title="当前文件：'. $fileSize .',原版文件：'. $sizeinfo .'">文件存在，大小不一('. $fileSize .')</span>\';errFileNum++; $id("errFile'. $i .'").value="1"; '); } } }else{ if (! file_exists($chkFilePath)){ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:red;">文件不存在</span>\';errFileNum++; $id("errFile'. $i .'").value="1"; '); }else{ $fileMd5Str = @md5_file($chkFilePath); if ($fileMd5Str == $md5info){ if ($sha1info == @sha1_file($chkFilePath)){ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:green;">完全匹配</span>\';okFileNum++; $id("state'. $i .'").value="0"; // $id("data'. $i .'").style.display="none"; '); }else{ $fileSize = filesize($chkFilePath); if ($fileSize == $sizeinfo){ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:green;">md5匹配,sha1不匹配,大小一致</span>\';existFileNum++; $id("state'. $i .'").value="0"; '); }else{ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:red;" title="当前文件：'. $fileSize .',原版文件：'. $sizeinfo .'">md5匹配,sha1不匹配,大小不一致</span>\';errFileNum++; $id("errFile'. $i .'").value="1"; '); } } }elseif (strlen($symd5info) > 0 && $symd5info == md5(str_replace(array("\r","\n"),'',File::Read($chkFilePath)))){ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:green;">完全匹配2</span>\';okFileNum++; $id("state'. $i .'").value="0"; // $id("data'. $i .'").style.display="none"; '); }else{ $fileSize = filesize($chkFilePath); if ($fileSize == $sizeinfo){ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:#000000;" title="当前文件：'. $fileMd5Str .',原版文件：'. $md5info .'">内容不匹配，但大小一致</span>\';errFileNum++; $id("errFile'. $i .'").value="1"; '); }else{ if ($sha1info == sha1_file($chkFilePath)){ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:green;">md5值不匹配，sha1值匹配</span>\';okFileNum++; $id("state'. $i .'").value="0"; '); }else{ echo(' $id("result'. $i .'").innerHTML=\'<span style="color:red;">文件被改过或挂马</span>\';errFileNum++; $id("errFile'. $i .'").value="1"; '); } } } } } } } // 检查文件权限 function RevLimit(){ global $DB,$skin,$mudi,$menuFileID,$menuTreeID; $backURL = OT::PostStr('backURL'); $dataType = OT::PostStr('dataType'); $dataTypeCN = OT::PostStr('dataTypeCN'); $newLimitNum = OT::PostInt('newLimitNum'); $limitFileList = OT::PostStr('limitFileList'); $fileArr = explode('[arr]', $limitFileList); $fileCount = count($fileArr); $succNum = $failNum = $existNum = 0; for ($i=0; $i<$fileCount; $i++){ if (file_exists($fileArr[$i])){ if (@chmod($fileArr[$i], substr('0000'. $newLimitNum,-4))){ $succNum ++; }else{ $existNum ++; } }else{ $failNum ++; } } JS::AlertHrefEnd('修改权限值完毕(成功'. $succNum .'个，失败'. $failNum .'个，不存在'. $existNum .'个)', $backURL); } // Window目录权限 - 目录权限检查 function TestPhpRun(){ global $DB,$skin,$mudi,$menuFileID,$menuTreeID; $dataType = OT::GetStr('dataType'); $dataTypeCN = OT::GetStr('dataTypeCN'); $mudi2 = OT::GetStr('mudi2'); $fileType = OT::GetStr('fileType'); $dataArr = array( 'cache','cache_html','cache_js','cache_php','cache_session','cache_smarty','cache_taobao','cache_web', 'upFiles','upFiles_download','upFiles_images','upFiles_infoImg','upFiles_product','upFiles_users', 'wap_cache' ); if (! in_array($fileType,$dataArr)){ JS::AlertEnd('fileType目的不明确（'. $fileType .'）'); } $dir = str_replace('_','/',$fileType) .'/'; switch ($mudi2){ case 'run': $resArr = OT::TestPhpRun(OT_ROOT . $dir, GetUrl::CurrDir(1)); if ($resArr['res'] == false && $resArr['code'] < 9){ JS::AlertEnd($resArr['note']); }elseif ($resArr['res']){ JS::AlertEnd('警告！该目录（'. $dir .'）有执行权限，建议关闭掉该目录执行权限。'); }else{ JS::AlertEnd('恭喜！该目录（'. $dir .'）没有执行权限。'); } break; case 'create': $resArr = OT::TestPhpRun(OT_ROOT . $dir, GetUrl::CurrDir(1), '|noCheck|noDel|'); if ($resArr['res'] == false && $resArr['code'] < 9){ JS::AlertEnd($resArr['note']); }elseif ($resArr['res']){ JS::AlertEnd('恭喜！测试文件创建成功，\r\n请点击【访问测试文件】按钮，最后点击【删除测试文件】按钮。'); }else{ JS::AlertEnd('出错！测试文件创建失败。'); } break; case 'del': $resJud = File::Del(OT_ROOT . $dir .'testOtcmsRun.php');