($body !== false && $err === ''), 'body' => (string)$body, 'err' => $err, 'code' => $code);
}
if (ini_get('allow_url_fopen')) {
$ctx = stream_context_create(array('http' => array('timeout' => $timeout, 'method' => is_array($post) ? 'POST' : 'GET',
'header' => is_array($post) ? "Content-Type: application/x-www-form-urlencoded\r\n" : '',
'content' => is_array($post) ? http_build_query($post) : '')));
$body = @file_get_contents($url, false, $ctx);
return array('ok' => ($body !== false), 'body' => (string)$body, 'err' => $body === false ? '读取失败' : '', 'code' => 0);
}
return array('ok' => false, 'body' => '', 'err' => '服务器既没有 curl，也没开 allow_url_fopen，连不上云端', 'code' => 0);
}
/* ---------- SQL ---------- */
function eghi_split_sql($sql)
{
$out = array();
$buf = '';
$len = strlen($sql);
$i = 0;
$state = 'code';
while ($i < $len) {
$c = $sql[$i];
$n = ($i + 1 < $len) ? $sql[$i + 1] : '';
if ($state === 'code') {
if ($c === '/' && $n === '*') {
$state = 'bc';
$buf .= $c . $n;
$i += 2;
continue;
}
if ($c === '#') {
$state = 'lc';
$buf .= $c;
$i++;
continue;
}
if ($c === '-' && $n === '-' && ($buf === '' || preg_match('/[\s]$/', $buf))
&& ($i + 2 >= $len || strpos(" \t\r\n", $sql[$i + 2]) !== false)) {
$state = 'lc';
$buf .= $c . $n;
$i += 2;
continue;
}
if ($c === "'") {
$state = 'sq';
$buf .= $c;
$i++;
continue;
}
if ($c === '"') {
$state = 'dq';
$buf .= $c;
$i++;
continue;
}
if ($c === ';') {
$buf .= $c;
$t = trim($buf);
if ($t !== '' && $t !== ';') {
$out[] = $t;
}
$buf = '';
$i++;
continue;
}
$buf .= $c;
$i++;
continue;
}
if ($state === 'sq' || $state === 'dq') {
$q = ($state === 'sq') ? "'" : '"';
if ($c === '\\' && $i + 1 < $len) {
$buf .= $c . $sql[$i + 1];
$i += 2;
continue;
}
$buf .= $c;
if ($c === $q) {
$state = 'code';
}
$i++;
continue;
}
if ($state === 'bc') {
$buf .= $c;
if ($c === '*' && $n === '/') {
$buf .= $n;
$state = 'code';
$i += 2;
continue;
}
$i++;
continue;
}
$buf .= $c;
if ($c === "\n") {
$state = 'code';
}
$i++;
}
$t = trim($buf);
if ($t !== '' && $t !== ';') {
$out[] = $t;
}
return $out;
}
function eghi_rmrf($dir)
{
$dir = rtrim(str_replace('\\', '/', $dir), '/');
if ($dir === '' || $dir === '/' || !is_dir($dir)) {
return 0;
}
$n = 0;
$items = @scandir($dir);
if (!is_array($items)) {
return 0;
}
foreach ($items as $it) {
if ($it === '.' || $it === '..') {
continue;
}
$p = $dir . '/' . $it;
if (is_dir($p) && !is_link($p)) {
$n += eghi_rmrf($p);
} elseif (@unlink($p)) {
$n++;
}
}
@rmdir($dir);
return $n;
}
function eghi_mkdirs($dir)
{
return is_dir($dir) ? true : @mkdir($dir, 0755, true);
}
/* ---------- 数据库 ---------- */
function eghi_connect($cfg, $withdb)
{
if (class_exists('PDO') && in_array('mysql', PDO::getAvailableDrivers())) {
try {
$dsn = 'mysql:host=' . $cfg['host'] . ';port=' . $cfg['port'] . ';charset=utf8mb4';
if ($withdb) {
$dsn .= ';dbname=' . $cfg['dbname'];
}
$pdo = new PDO($dsn, $cfg['user'], $cfg['pass'], array(
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_TIMEOUT => 10,
));
return array(true, 'PDO', array('t' => 'pdo', 'h' => $pdo));
} catch (Exception $e) {
return array(false, 'PDO 连接失败：' . $e->getMessage(), null);
}
}
if (function_exists('mysqli_connect')) {
$m = @mysqli_connect($cfg['host'], $cfg['user'], $cfg['pass'], $withdb ? $cfg['dbname'] : '', (int)$cfg['port']);
if (!$m) {
return array(false, 'mysqli 连接失败：' . mysqli_connect_error(), null);
}
@mysqli_query($m, 'SET NAMES utf8mb4');
return array(true, 'mysqli', array('t' => 'mysqli', 'h' => $m));
}
return array(false, '服务器既没有 pdo_mysql 也没有 mysqli', null);
}
function eghi_exec($db, $sql)
{
if ($db['t'] === 'pdo') {
return $db['h']->exec($sql);
}
return @mysqli_query($db['h'], $sql) ? 1 : 0;
}
function eghi_err($db)
{
if ($db['t'] === 'pdo') {
$e = $db['h']->errorInfo();
return isset($e[2]) ? $e[2] : '';
}
return mysqli_error($db['h']);
}
function eghi_one($db, $sql)
{
if ($db['t'] === 'pdo') {
$st = $db['h']->query($sql);
if (!$st) {
return null;
}
$r = $st->fetch(PDO::FETCH_NUM);
return ($r === false) ? null : $r[0];
}
$rs = @mysqli_query($db['h'], $sql);
if (!$rs) {
return null;
}
$r = mysqli_fetch_row($rs);
return ($r === null) ? null : $r[0];
}
function eghi_esc($db, $v)
{
if ($db['t'] === 'pdo') {
return $db['h']->quote($v);
}
return "'" . mysqli_real_escape_string($db['h'], $v) . "'";
}
function eghi_set_kv($text, $aliases, $val)
{
foreach ($aliases as $a) {
$pat = '/([\'"]' . preg_quote($a, '/') . '[\'"]\s*=>\s*)([\'"])(.*?)\2/s';
if (preg_match($pat, $text)) {
return array(preg_replace($pat, '${1}${2}' . eghi_resc($val) . '${2}', $text, 1), $a);
}
}
return array($text, false);
}
function eghi_dbconf_patch($orig, $cfg)
{
$prefix = '';
$scope = $orig;
$suffix = '';
if (preg_match('/[\'"]database[\'"]\s*=>\s*(?:array\s*)?[\(\{]/i', $orig, $m, PREG_OFFSET_CAPTURE)) {
$start = $m[0][1] + strlen($m[0][0]);
$depth = 1;
$i = $start;
$n = strlen($orig);
while ($i < $n && $depth > 0) {
$ch = $orig[$i];
if ($ch === '(' || $ch === '{') {
$depth++;
} elseif ($ch === ')' || $ch === '}') {
$depth--;
}
$i++;
}
$end = $i - 1;
$prefix = substr($orig, 0, $start);
$scope = substr($orig, $start, $end - $start);
$suffix = substr($orig, $end);
}
$map = array(
'host' => array('host', 'hostname', 'dbhost', 'server', 'db_host'),
'port' => array('port', 'dbport', 'db_port'),
'user' => array('user', 'username', 'dbuser', 'account', 'uid'),
'pass' => array('pass', 'passwd', 'password', 'dbpass', 'userpwd', 'pwd'),
'dbname' => array('dbname', 'database', 'db', 'name', 'schema'),
'prefix' => array('prefix', 'pre', 'table_prefix'),
);
$changed = array();
$missed = array();
foreach ($map as $k => $aliases) {
list($scope, $hit) = eghi_set_kv($scope, $aliases, $cfg[$k]);
if ($hit === false) {
$missed[] = $k;
} else {
$changed[$k] = $hit;
}
}
return array($prefix . $scope . $suffix, $changed, $missed);
}
/* ==================================================================
* 站点状态探测（三态）
* ------------------------------------------------------------------
* fresh 空站 —— 只在这里允许「整站安装」
* pboot 命中强指纹 —— 只装管家，绝不建库、绝不覆盖程序文件
* unknown 有东西但认不出来 —— 什么都不装
*
* 判据只用独有特征，通用目录名（apps / core / config）一律不作证据，
* 避免把别的系统认成已有站点，或者反过来把已有站点当空站 DROP 重建。
* ================================================================== */
function eghi_snip($file, $bytes = 8192)
{
if (!is_file($file) || !is_readable($file)) {
return '';
}
$fp = @fopen($file, 'rb');
if (!$fp) {
return '';
}
$s = @fread($fp, $bytes);
fclose($fp);
return is_string($s) ? $s : '';
}
/* 已装管家的版本（读它自己 install.php 里的 latest） */
function eghi_hub_installed($root)
{
$f = $root . '/plugin/egohui_hub/install.php';
if (!is_file($f)) {
return '';
}
$s = eghi_snip($f, 131072);
if (preg_match("/'latest'\s*=>\s*'([^']+)'/", $s, $m)) {
return $m[1];
}
return '已装（版本未知）';
}
/* ==================================================================
* 装之前先过这道闸：环境 + 云端开通
* ------------------------------------------------------------------
* 用户 2026-10-19 20:24/20:25 两条要求：
* 「安装之前要判断客户根目录有没有权限和对应的插件开通，没开通也不给安装」
* 「要先检测出服务器给客户按，并提示什么扩展需有没有开通，开通的打勾，
* 没开通的打叉，并不给下一步」
* ⇒ Step 0 一进来先跑 eghi_gate()，hard 项有叉就只给「重新检测」，
* 「下一步」按钮压根不渲染（不是灰掉，是不存在）。
* ================================================================== */
/* 真写一次才算数 —— is_writable() 会被 open_basedir / ACL / 只读挂载骗过去 */
function eghi_write_ok($dir)
{
if ($dir === '' || !is_dir($dir)) {
return false;
}
$f = rtrim($dir, '/') . '/.eghi_w_' . substr(md5(uniqid('', true)), 0, 10) . '.tmp';
$n = @file_put_contents($f, 'ok');
if ($n === false || $n < 1) {
return false;
}
@unlink($f);
return true;
}
/* 云端问一句：这个域名登记了吗？开通了哪些插件？ */
function eghi_lic($host)
{
$out = array(
'ok' => false,
'host' => $host,
'registered' => false,
'items' => array(),
'err' => '',
'tip' => '',
'reachable' => false,
);
if ($host === '') {
$out['err'] = '没拿到域名';
return $out;
}
$r = eghi_http(EGHI_CLOUD . '/check.php?h=' . urlencode($host), null, 20);
if (!$r['ok']) {
$out['err'] = isset($r['err']) ? $r['err'] : '连不上云端';
return $out;
}
$out['reachable'] = true;
$j = json_decode($r['body'], true);
if (!is_array($j)) {
$out['err'] = '云端返回的不是 JSON（可能被防火墙拦了）';
return $out;
}
if (!empty($j['ok'])) {
$out['ok'] = true;
$out['registered'] = true;
if (isset($j['site']['items']) && is_array($j['site']['items'])) {
$out['items'] = $j['site']['items'];
}
} else {
$out['err'] = isset($j['err']) ? $j['err'] : '云端拒绝';
$out['tip'] = isset($j['tip']) ? $j['tip'] : '';
}
return $out;
}
function eghi_gate($root)
{
$rows = array();
$pass = true;
/* ---------- A. 服务器环境 ---------- */
/* ★★★ 2026-10-23 用户截图（客户机 PB 弹「您的服务器环境不满足运行要求…
未启用 gd 扩展，将无法使用验证码」）：
原来看法错了 —— gd / mbstring / curl 被标成「建议、不影响安装」，
可 PB 自己（core/basic/Check.php::checkApp）把这几项当【硬门槛】，
缺一个整站直接打不开。装完才发现，等于让人白装一次。
⇒ 这一节现在**逐条对齐 PB 官方那套检查**（3.2.30 源码）：
scandir 函数、gd、mbstring、curl，以及按 config 里 type 认的那个库驱动。
全部 hard —— 缺一项就不给下一步，并把「去 php.ini 打开什么」写清楚。
★ PB 的 PHP 底线是 7.0（api.php 还要 7.4），我们比它更严没意义，就照 7.0 判。 */
$v = PHP_VERSION;
$ok = version_compare($v, '7.0.0', '>=');
$rows[] = array('label' => 'PHP 版本', 'ok' => $ok, 'hard' => true,
'note' => $ok ? ('PHP ' . $v . '，够用（PB 要 7.0+）') : ('PHP ' . $v . ' 太低，PB 要 7.0 以上'));
if (!$ok) { $pass = false; }
$ok = function_exists('scandir');
$rows[] = array('label' => 'scandir 函数', 'ok' => $ok, 'hard' => true,
'note' => $ok ? '可用' : '被 disable_functions 关了，PB 读不了配置和模板（去 php.ini 里删掉）');
if (!$ok) { $pass = false; }
$ok = extension_loaded('gd');
$rows[] = array('label' => 'gd 扩展', 'ok' => $ok, 'hard' => true,
'note' => $ok ? '可用' : 'PB 硬要求：缺 gd 后台会直接弹「环境不满足」，验证码/缩略图全废（去 php.ini 打开 extension=gd）');
if (!$ok) { $pass = false; }
$ok = extension_loaded('mbstring');
$rows[] = array('label' => 'mbstring 扩展', 'ok' => $ok, 'hard' => true,
'note' => $ok ? '可用' : 'PB 硬要求：缺 mbstring 后台直接弹「环境不满足」（去打开 extension=mbstring）');
if (!$ok) { $pass = false; }
$ok = function_exists('curl_init');
$rows[] = array('label' => 'curl 扩展', 'ok' => $ok, 'hard' => true,
'note' => $ok ? '可用' : 'PB 硬要求：缺 curl 后台直接弹「环境不满足」，云端也拉不到包（去打开 extension=curl）');
if (!$ok) { $pass = false; }
/* 这两条是【我们有求于环境】的，不是 PB 的 —— 但同样是硬门槛：
安装器要把内嵌的 zip 解开，解不开就什么都铺不下去 */
$ok = class_exists('ZipArchive');
$rows[] = array('label' => 'zip 扩展', 'ok' => $ok, 'hard' => true,
'note' => $ok ? 'ZipArchive 可用' : '没有 php-zip，解不开安装包（让主机商打开后重试）');
if (!$ok) { $pass = false; }
$ok = function_exists('json_decode');
$rows[] = array('label' => 'json 扩展', 'ok' => $ok, 'hard' => true,
'note' => $ok ? '可用' : '没有 json，读不了云端返回');
if (!$ok) { $pass = false; }
/* 库驱动：四支全探。
★★★ 2026-10-23 用户原话：「PB 支持四种驱动（mysqli、pdo_mysql、sqlite、
pdo_sqlite），客户主机上 mysqli 经常是关着的。所以安装的时候这个都要检测出来。」
⟹ 呈现：**一行、四支名字全写出来**。不拆成四行 —— 「mysqli 没开、pdo_mysql 开着」
是正常搭配，拆开画两个红叉，客户以为坏了（用户：「别留瑕疵」）。
⟹ 判定：已有站按它 config 里 type 认那一支（跟 PB 一模一样，不多要）；
空站只要有一支能用就算过，装完到第 ④ 步选它。 */
$pdoD = class_exists('PDO') ? PDO::getAvailableDrivers() : array();
$drv = array(
'mysqli' => function_exists('mysqli_connect'),
'pdo_mysql' => in_array('mysql', $pdoD),
'sqlite3' => extension_loaded('sqlite3'),
'pdo_sqlite' => in_array('sqlite', $pdoD),
);
$drvTxt = array();
$drvYes = array();
foreach ($drv as $k => $v) {
$drvTxt[] = $k . ($v ? ' 有' : ' 无');
if ($v) { $drvYes[] = $k; }
}
$drvLine = implode(' · ', $drvTxt);
$dbt = '';
$cfgF = $root . '/config/database.php';
if (is_file($cfgF)) {
$cfgd = @include $cfgF;
if (is_array($cfgd)) {
$cfgd = (isset($cfgd['database']) && is_array($cfgd['database'])) ? $cfgd['database'] : $cfgd;
$dbt = isset($cfgd['type']) ? strtolower(trim((string) $cfgd['type'])) : '';
}
}
$drvMap = array('sqlite' => 'sqlite3', 'pdo_sqlite' => 'pdo_sqlite',
'mysqli' => 'mysqli', 'pdo_mysql' => 'pdo_mysql');
if ($dbt !== '' && isset($drvMap[$dbt])) {
$need = $drvMap[$dbt];
$ok = !empty($drv[$need]);
$rows[] = array('label' => '数据库驱动（本站用 ' . $dbt . '）', 'ok' => $ok, 'hard' => true,
'note' => $drvLine . ' | 本站配的是 ' . $dbt . '，要 '
. $need . ($ok
? '，可用'
: '，但服务器没开它（打开它，或把 config/database.php 的 type 改成上面写着「有」的那一支）'));
if (!$ok) { $pass = false; }
} else {
$ok = !empty($drvYes);
$rows[] = array('label' => '数据库驱动（四支）', 'ok' => $ok, 'hard' => true,
'note' => $drvLine . ' | ' . ($ok
? '有一支能用就够，装完到第 ④ 步选它'
: '一支都没有，连不上数据库（让主机商打开 mysqli / pdo_mysql / pdo_sqlite 任一）'));
if (!$ok) { $pass = false; }
}
/* 下面两条 PB 自己不查，是我们用得着的额外能力 —— 仍然只做建议，不拦安装 */
$ok = extension_loaded('openssl');
$rows[] = array('label' => 'openssl 扩展', 'ok' => $ok, 'hard' => false,
'note' => $ok ? '可用' : '缺 openssl，https 请求可能失败（建议打开）');
$ok = class_exists('finfo');
$rows[] = array('label' => 'fileinfo 扩展', 'ok' => $ok, 'hard' => false,
'note' => $ok ? '可用' : '缺 fileinfo，上传文件类型判断会退化');
/* ---------- B. 目录权限（写一次才算数） ---------- */
$ok = eghi_write_ok($root);
$rows[] = array('label' => '站点根目录', 'ok' => $ok, 'hard' => true,
'note' => $ok ? '可写（已实际写入测试文件并删除）' : '写不进去，装不了（把根目录权限改成 755、属主给 php 用户）');
if (!$ok) { $pass = false; }
foreach (array('plugin', 'runtime') as $d) {
$p = $root . '/' . $d;
if (!is_dir($p)) {
$mk = @mkdir($p, 0755, true);
$ok = ($mk || is_dir($p));
$rows[] = array('label' => $d . '/ 目录', 'ok' => $ok, 'hard' => true,
'note' => $ok ? '不存在，向导已创建' : '不存在也建不了，根目录写权限不够');
if (!$ok) { $pass = false; }
continue;
}
$ok = eghi_write_ok($p);
$rows[] = array('label' => $d . '/ 目录', 'ok' => $ok, 'hard' => true,
'note' => $ok ? '可写' : '不可写');
if (!$ok) { $pass = false; }
}
/* ---------- C. 云端开通状态 ---------- */
$host = isset($_SERVER['HTTP_HOST']) ? strtolower(trim($_SERVER['HTTP_HOST'])) : '';
$host = preg_replace('{:\d+$}', '', $host);
$GLOBALS['EGHI_SELF_HOST'] = $host;
$lic = eghi_lic($host);
$GLOBALS['EGHI_LIC'] = $lic;
$ok = $lic['reachable'];
$rows[] = array('label' => '连云端', 'ok' => $ok, 'hard' => true,
'note' => $ok
? ('能连上 ' . eghi_h(EGHI_CLOUD))
: ('连不上云端：' . eghi_h($lic['err'] !== '' ? $lic['err'] : '超时')));
if (!$ok) { $pass = false; }
$ok = $lic['ok'];
$rows[] = array('label' => '域名授权', 'ok' => $ok, 'hard' => true,
'note' => $ok
? (eghi_h($host) . ' 已登记')
: ($host === '' ? '没拿到当前域名（用 IP 或命令行访问时会发生）'
: ($lic['err'] !== '' ? eghi_h($lic['err'])
: (eghi_h($host) . ' 没登记，不给安装'))));
if (!$ok) { $pass = false; }
/* 这一版装的是「应用管家」本体：域名登记过就算开通。
以后要卡具体收费插件，把 EGHI_NEED 改成 features 里的 key（oss / login /
admin-theme / front-theme / matcher / reinstall），下面这段就会真去比对 items。 */
if (EGHI_NEED === 'hub') {
$ok = $lic['ok'];
$rows[] = array('label' => '应用管家 开通', 'ok' => $ok, 'hard' => true,
'note' => $ok ? '已开通（随域名登记）' : '未开通，不给安装');
} else {
$ok = ($lic['ok'] && isset($lic['items'][EGHI_NEED]));
$rows[] = array('label' => EGHI_NEED . ' 插件开通', 'ok' => $ok, 'hard' => true,
'note' => $ok
? '已开通'
: ('这个域名没开通 ' . EGHI_NEED . '，装不了'));
}
if (!$ok) { $pass = false; }
return array('pass' => $pass, 'rows' => $rows, 'host' => $host, 'lic' => $lic);
}
function eghi_gate_table($gate)
{
/* ★★★ 2026-10-23 用户：「客户看的只要检测权限，有站就过，微提示一下已有站点，
只装管家就好了。不要提示太多。也不要说太多东西。就下一步进度条。」
⟹ 通过的项只画「名字 + 勾」，note 一个字都不印 —— 那些话是对我们自己说的。
只有没过的那几行才把原因印出来，那种时候客户确实要照着做。 */
echo '';
foreach ($gate['rows'] as $r) {
if (!empty($r['ok'])) {
echo '| ' . eghi_h($r['label']) . ' | ✓ |
';
continue;
}
echo '| ' . eghi_h($r['label']) . ' | ✗ ' . $r['note'] . ' |
';
}
echo '
';
}
function eghi_gate_line($gate)
{
$n = count($gate['rows']);
$bad = 0;
foreach ($gate['rows'] as $r) {
if (!$r['ok']) { $bad++; }
}
/* ★ 2026-10-23：原来这里是一个绿框。认站页上它和「不会动你的网站」那块绿框
上下叠着，一屏两块绿 —— 正是用户说的「技术堆积感」。改成一行中性小字。 */
echo '装前检测 '
. $n . ' 项 · ' . ($bad === 0
? '全部通过'
: ('有 ' . $bad . ' 项打叉，不影响安装'))
. '
';
}
function eghi_probe()
{
$root = eghi_root();
$ev = array();
$strong = 0;
/* ① 核心骨架：两个独有路径同时存在 */
$c1 = is_file($root . '/core/basic/Basic.php');
$c2 = is_file($root . '/core/function/helper.php');
$hit = ($c1 && $c2);
if ($hit) {
$strong++;
}
/* ★★★ 2026-10-23 用户截图：「赤裸裸得呀 什么作者端什么代码什么路径 这个该给客户看的吗？」
→ 判据照旧（后台还靠这些特征认站），但【印在客户眼前的那几个字】一律翻成人话：
客户只需要知道「找到了 / 没找到」，不需要知道 core/basic/Basic.php 这种东西。 */
$ev[] = array(
'label' => '站点程序',
'hit' => $hit,
'note' => $hit ? '找到了' : '没找到（可能不是这个系统）',
);
/* ② 入口文件特征
★★★ 2026-10-23 用户截图问：「✗ index.php / admin.php 里没有内核特征串 这个是什么意思」
—— 这句是黑话，画成叉更让人以为坏了。实情是：
二开站的入口文件常常被改名（cms.php / manage.php / sys.php 之类），
或者入口里只写一行 require，按 index.php / admin.php 这两个死名字去扫就扫不到。
⇒ 两处改：
① 扫描范围放开：根目录下所有 *.php 都看一遍（只顶层、每个只读 8KB），
入口改名也能认出来；
② 这条只是【佐证】不是必要条件（判定靠核心骨架 + 后台控制器）——
没扫到时不画叉，用灰字说明「大概被改过名」，别吓人。 */
$ent = array();
$scan = array('index.php', 'admin.php');
foreach ((array) @glob($root . '/*.php') as $one) {
$b = basename($one);
if (!in_array($b, $scan, true)) {
$scan[] = $b;
}
}
foreach ($scan as $f) {
$s = eghi_snip($root . '/' . $f);
if ($s !== '' && (strpos($s, 'core/basic') !== false || strpos($s, 'namespace app\\') !== false)) {
$ent[] = $f;
if (count($ent) >= 3) {
break;
}
}
}
$hit = !empty($ent);
if ($hit) {
$strong++;
}
$ev[] = array(
'label' => '后台入口',
'hit' => $hit,
'soft' => true, /* 佐证项：没命中不算失败，不画叉 */
'note' => $hit ? '找到了' : '入口改过名，不影响判断',
);
/* ③ 后台控制器（二开站群的后台目录可能叫 jiangpath / qingpath） */
$adm = '';
foreach (array('apps', 'jiangpath', 'qingpath') as $d) {
$g = glob($root . '/' . $d . '/*/controller/IndexController.php');
if (!is_array($g)) {
continue;
}
foreach ($g as $one) {
if (strpos(eghi_snip($one), 'namespace app\\') !== false) {
$adm = $d;
break 2;
}
}
}
$hit = ($adm !== '');
if ($hit) {
$strong++;
}
$ev[] = array(
'label' => '后台管理程序',
'hit' => $hit,
'note' => $hit ? '找到了' : '没找到',
);
/* ④ 占用情况：只认关键标记 */
$marks = array('index.php', 'admin.php', 'config/database.php', 'core', 'apps', 'template');
$used = array();
foreach ($marks as $m) {
if (file_exists($root . '/' . $m)) {
$used[] = $m;
}
}
$fresh = empty($used);
$mode = 'unknown';
if ($strong > 0) {
$mode = 'pboot';
} elseif ($fresh) {
$mode = 'fresh';
}
return array(
'mode' => $mode,
'ev' => $ev,
'strong' => $strong,
'used' => $used,
'admin' => $adm,
'hub' => eghi_hub_installed($root),
);
}
function eghi_mode_text($mode)
{
if ($mode === 'fresh') {
return '空站 —— 可以整站安装';
}
if ($mode === 'pboot') {
return '已有站点 —— 只装管家，整站安装已锁定';
}
return '认不出来 —— 为安全起见什么都不装';
}
function eghi_ev_table($pb)
{
echo '';
echo '| 判定 | ' . eghi_mode_text($pb['mode']) . ' |
';
foreach ($pb['ev'] as $r) {
/* ★ 2026-10-23：佐证项（soft）没命中不画叉 —— 二开站入口改名是常事，
画叉只会让客户以为坏了（用户截图问的就是这一行）。 */
$hit = !empty($r['hit']);
$soft = !empty($r['soft']);
echo '| ' . eghi_h($r['label']) . ' | '
. ($hit ? '✓ ' : ($soft ? '· ' : '✗ ')) . eghi_h($r['note']) . ' |
';
}
echo '| 站点根目录 | '
. (empty($pb['used']) ? '空的' : '已经有文件（不是空站）') . ' |
';
echo '
';
}
/* 把内嵌的客户版管家铺到 plugin/egohui_hub/ —— 只写这一个前缀 */
function eghi_hub_unzip()
{
$root = eghi_root();
if (!class_exists('ZipArchive')) {
return array('ok' => false, 'err' => '这台机器没有 zip 扩展（php-zip），向导解不了包。两个办法：'
. '① 让主机商打开 zip 扩展后重试；② 把客户版全量包手工解压到站点根目录（会得到 plugin/egohui_hub/），'
. '再直接访问 /plugin/egohui_hub/install.php。');
}
$tmp = $root . '/runtime/egh_hub_pack.zip';
if (!eghi_mkdirs(dirname($tmp))) {
return array('ok' => false, 'err' => 'runtime/ 目录建不了或不可写，检查站点根目录权限。');
}
$bin = base64_decode(EGHI_HUB_B64);
if ($bin === false || strlen($bin) < 1024) {
return array('ok' => false, 'err' => '内嵌的管家包解不开（安装器文件可能在传输中被截断），请重新上传。');
}
if (@file_put_contents($tmp, $bin) === false) {
return array('ok' => false, 'err' => '写不了 runtime/egh_hub_pack.zip，检查 runtime/ 权限。');
}
$md5 = @md5_file($tmp);
if (EGHI_HUB_MD5 !== '' && strtolower($md5) !== strtolower(EGHI_HUB_MD5)) {
@unlink($tmp);
return array('ok' => false, 'err' => '管家包校验不通过（md5 对不上），安装器文件可能损坏，请重新上传。');
}
$za = new ZipArchive();
if ($za->open($tmp) !== true) {
@unlink($tmp);
return array('ok' => false, 'err' => '管家包打不开，文件可能坏了。');
}
$n = 0;
$skip = array();
for ($i = 0; $i < $za->numFiles; $i++) {
$nm = $za->getNameIndex($i);
if ($nm === false) {
continue;
}
$nn = str_replace('\\', '/', $nm);
if ($nn === '' || substr($nn, -1) === '/') {
continue;
}
/* 只写 plugin/egohui_hub/：包里的说明.txt 之类一个都不落盘 */
if (strpos($nn, 'plugin/egohui_hub/') !== 0) {
continue;
}
if (strpos($nn, '..') !== false) {
$skip[] = $nn;
continue;
}
$dest = $root . '/' . $nn;
if (!eghi_mkdirs(dirname($dest))) {
$skip[] = $nn . '（目录建不了）';
continue;
}
$fo = @fopen($dest, 'wb');
if (!$fo) {
$skip[] = $nn . '（写不了）';
continue;
}
$fs = $za->getStream($nm);
if (!$fs) {
fclose($fo);
$skip[] = $nn . '（读不出）';
continue;
}
while (!feof($fs)) {
fwrite($fo, fread($fs, 8192));
}
fclose($fs);
fclose($fo);
$n++;
}
$za->close();
@unlink($tmp);
if ($n <= 0) {
return array(
'ok' => false,
'err' => '一个文件都没写进去 —— plugin/ 目录可能不可写，或者包内路径不对。'
. '先确认站点根目录和 plugin/ 的权限（755 / 属主是 PHP 运行用户），再重试。'
. (!empty($skip) ? ' 首个失败：' . $skip[0] : ''),
);
}
return array('ok' => true, 'n' => $n, 'skip' => $skip, 'md5' => $md5);
}
/* 当前访问基址（装完给「打开管家安装页」用） */
function eghi_base()
{
$sch = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? 'https' : 'http';
$host = isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : '';
$dir = rtrim(str_replace('\\', '/', dirname($_SERVER['SCRIPT_NAME'])), '/');
return $sch . '://' . $host . $dir;
}
/* ==================================================================
* 页面外壳
* ================================================================== */
function eghi_head($title, $sub, $step)
{
$names = array('① 认站', '② 域名授权', '③ 下载程序', '④ 数据库', '⑤ 完成');
/* 装管家那条路只有 3 步，由调用方覆盖 */
if (!empty($GLOBALS['EGHI_STEPS']) && is_array($GLOBALS['EGHI_STEPS'])) {
$names = $GLOBALS['EGHI_STEPS'];
}
echo '';
echo '';
echo '' . eghi_h($title) . ' · EGOHUI 安装向导';
echo '';
echo '
EGOHUI 安装向导
';
$sub2 = '版本 ' . EGHI_VER;
if (empty($GLOBALS['EGHI_STEPS'])) {
$sub2 .= ' · 云端 ' . eghi_h(EGHI_CLOUD);
}
echo '
' . $sub2 . '
';
foreach ($names as $i => $nm) {
echo '' . $nm . '';
}
echo '
' . eghi_h($title) . '
' . eghi_h($sub) . '
';
}
function eghi_foot()
{
echo '
安装文件已删除，临时分片也清干净了。
';
$admin = is_file(eghi_root() . '/admin.php') ? 'admin.php' : '你的后台入口文件';
echo '后台地址：/' . eghi_h($admin) . ' 登录后左侧第 2 个就是「应用中心」，「应用中控」在系统管理那一组。
';
} else {
echo '删不掉（权限不足），请在文件管理器手工删除 egohui_install.php。
';
}
eghi_foot();
exit;
}
/* ==================================================================
* AJAX：下载分片 / 合并解压
* ================================================================== */
if (eghi_g('step') === '3' && eghi_g('act') === 'fetch') {
$st = eghi_state();
/* 整站包会覆盖程序文件 —— 没做过空站检测一律拒绝 */
if (empty($st['mode']) || $st['mode'] !== 'full') {
eghi_j(array('ok' => false, 'err' => '当前站点没有通过空站检测，整站安装已锁定'));
}
if (empty($st['dl']) || empty($st['token'])) {
eghi_j(array('ok' => false, 'err' => '会话丢了，请回到第二步重新校验域名'));
}
$i = (int)eghi_g('i', '1');
$total = (int)$st['chunks'];
if ($i < 1) {
$i = 1;
}
if ($i > $total) {
eghi_j(array('ok' => true, 'i' => $i, 'total' => $total, 'done' => true));
}
$url = $st['dl'] . '?h=' . urlencode($st['host']) . '&v=' . urlencode($st['ver'])
. '&t=' . urlencode($st['token']) . '&chunk=' . $i;
$r = eghi_http($url, null, 180);
if (!$r['ok'] || $r['body'] === '') {
eghi_j(array('ok' => false, 'err' => '第 ' . $i . ' 片下载失败：' . $r['err']));
}
$p = eghi_chunk_path($i);
if (@file_put_contents($p, $r['body']) === false) {
eghi_j(array('ok' => false, 'err' => '第 ' . $i . ' 片写不进 runtime（目录不可写）'));
}
eghi_j(array('ok' => true, 'i' => $i, 'total' => $total, 'bytes' => strlen($r['body']), 'done' => ($i >= $total)));
}
if (eghi_g('step') === '3' && eghi_g('act') === 'merge') {
$st = eghi_state();
/* 整站包会覆盖程序文件 —— 没做过空站检测一律拒绝 */
if (empty($st['mode']) || $st['mode'] !== 'full') {
eghi_j(array('ok' => false, 'err' => '当前站点没有通过空站检测，整站安装已锁定'));
}
$total = (int)$st['chunks'];
$offline = eghi_g('offline') === '1';
$zip = eghi_root() . '/runtime/egh_pkg.zip';
if ($offline) {
/* 离线通道：客户手工上传的 egohui_pack.zip，不合并分片 */
$zip = eghi_root() . '/egohui_pack.zip';
if (!is_file($zip)) {
eghi_j(array('ok' => false, 'err' => '没找到 egohui_pack.zip，把它放到站点根目录'));
}
$md5 = @md5_file($zip);
$size = (int)@filesize($zip);
} else {
@unlink($zip);
$fp = @fopen($zip, 'wb');
if (!$fp) {
eghi_j(array('ok' => false, 'err' => '写不了 runtime/egh_pkg.zip，检查 runtime 目录权限'));
}
for ($i = 1; $i <= $total; $i++) {
$c = @file_get_contents(eghi_chunk_path($i));
if ($c === false) {
fclose($fp);
eghi_j(array('ok' => false, 'err' => '第 ' . $i . ' 片不见了，请重试下载'));
}
fwrite($fp, $c);
}
fclose($fp);
$md5 = @md5_file($zip);
$size = (int)@filesize($zip);
if (!empty($st['md5']) && strtolower($md5) !== strtolower($st['md5'])) {
eghi_j(array('ok' => false, 'err' => '校验不通过：md5 对不上（期望 ' . $st['md5'] . '，实际 ' . $md5 . '）。多半是被截断，请重试。'));
}
if (!empty($st['size']) && $size !== (int)$st['size']) {
eghi_j(array('ok' => false, 'err' => '校验不通过：大小对不上（期望 ' . $st['size'] . '，实际 ' . $size . '）'));
}
}
if (!class_exists('ZipArchive')) {
eghi_j(array('ok' => false, 'err' => '这台机器没有 zip 扩展，解不了包。请装 php-zip 扩展，或改用离线安装包。'));
}
$za = new ZipArchive();
if ($za->open($zip) !== true) {
eghi_j(array('ok' => false, 'err' => '包打不开，文件可能坏了'));
}
$root = eghi_root();
$n = 0;
$bad = 0;
$skip = array();
for ($i = 0; $i < $za->numFiles; $i++) {
$nm = $za->getNameIndex($i);
if ($nm === false) {
continue;
}
$nn = str_replace('\\', '/', $nm);
if ($nn === '' || substr($nn, -1) === '/') {
continue;
}
if (strpos($nn, '..') !== false || strpos($nn, '/') === 0 || preg_match('{^[A-Za-z]:}', $nn)) {
$bad++;
continue;
}
$dest = $root . '/' . $nn;
if (!eghi_mkdirs(dirname($dest))) {
$skip[] = $nn . '（目录建不了）';
continue;
}
$fo = @fopen($dest, 'wb');
if (!$fo) {
$skip[] = $nn . '（写不了）';
continue;
}
$fs = $za->getStream($nm);
if (!$fs) {
fclose($fo);
$skip[] = $nn . '（读不出）';
continue;
}
while (!feof($fs)) {
fwrite($fo, fread($fs, 8192));
}
fclose($fs);
fclose($fo);
$n++;
}
$za->close();
@unlink($zip);
/* 落地了就把中间产物清掉：分片是完整包的碎片，离线包能被直接下载 */
eghi_rmrf(eghi_chunk_dir());
if (is_file(eghi_root() . '/egohui_pack.zip')) {
@unlink(eghi_root() . '/egohui_pack.zip');
}
$st['unpacked'] = $n;
$st['unpack_time'] = date('Y-m-d H:i:s');
eghi_state($st);
$sqlfile = '';
foreach (array('.egohui/install.sql', 'install.sql', 'static/backup/sql/pbootcms.sql') as $cand) {
if (is_file($root . '/' . $cand)) {
$sqlfile = $cand;
break;
}
}
if ($sqlfile === '') {
$found = glob($root . '/static/backup/sql/*.sql');
if (is_array($found) && !empty($found)) {
$sqlfile = ltrim(str_replace($root, '', $found[0]), '/');
}
}
eghi_j(array(
'ok' => ($n > 0),
'files' => $n,
'bad' => $bad,
'skip' => array_slice($skip, 0, 10),
'md5' => $md5,
'sql' => $sqlfile,
'err' => ($n > 0) ? '' : '一个文件都没解出来',
));
}
$step = (int)eghi_g('step', '0');
/* ==================================================================
* Step -1 · 责任确认书 —— 认站之前必须先过这一关
*
* ★★★ 2026-10-23 用户原话：「认站之前条款要出啊。阅读勾选记录了指纹了才给下一步。」
* · 位置：比认站更前。还没检测、还没写一个文件，先让人看清楚会发生什么。
* · 硬闸门：每个请求都过这里 —— 没同意 / 条款改过版本 / 记录被改，
* 一律回这一页。直接敲 ?step=20 也进不去。
* · 指纹：时间 + IP + UA + 域名 + 签名，落在 runtime/egh_accept.json。
* 出事能查「谁在什么时候同意的」。签名只防手滑改文件，不防黑客 ——
* 这是知情确认，不是安全边界。
* ★ 条款正文改了就把 EGHI_AC_VER +1，老客户会被要求重新同意（这是应该的）。
* ================================================================== */
define('EGHI_AC_VER', '1');
define('EGHI_AC_SALT', 'egohui-eghi-accept-2026');
function eghi_ac_file()
{
return eghi_root() . '/runtime/egh_accept.json';
}
function eghi_ac_sig($ver, $at, $ip)
{
return md5('egohui-accept|' . $ver . '|' . $at . '|' . $ip . '|' . EGHI_AC_SALT);
}
/* 读同意记录：没同意 / 版本对不上 / 签名不对 → 一律当没同意 */
function eghi_ac()
{
$f = eghi_ac_file();
if (!is_file($f)) {
return array();
}
$j = json_decode((string) @file_get_contents($f), true);
if (!is_array($j) || empty($j['ver']) || empty($j['at']) || empty($j['sig'])) {
return array();
}
if ((string) $j['ver'] !== EGHI_AC_VER) {
return array();
}
$ip = isset($j['ip']) ? (string) $j['ip'] : '';
if (eghi_ac_sig((string) $j['ver'], (string) $j['at'], $ip) !== (string) $j['sig']) {
return array();
}
return $j;
}
function eghi_ac_ok()
{
return !empty(eghi_ac());
}
/* 写同意记录。★ 写完必须读回来对上（本项目铁律）—— 读不回来就当没记下。 */
function eghi_ac_set()
{
$at = date('Y-m-d H:i:s');
$ip = isset($_SERVER['REMOTE_ADDR']) ? (string) $_SERVER['REMOTE_ADDR'] : '';
$j = array(
'ver' => EGHI_AC_VER,
'at' => $at,
'ip' => $ip,
'ua' => isset($_SERVER['HTTP_USER_AGENT'])
? substr((string) $_SERVER['HTTP_USER_AGENT'], 0, 300) : '',
'host' => isset($_SERVER['HTTP_HOST']) ? (string) $_SERVER['HTTP_HOST'] : '',
'sig' => eghi_ac_sig(EGHI_AC_VER, $at, $ip),
);
$f = eghi_ac_file();
@mkdir(dirname($f), 0755, true);
/* 先写 .tmp 再 rename —— 半截文件会被判成「签名不对」，客户得重来一次 */
$t = $f . '.tmp';
if (@file_put_contents($t, json_encode($j, JSON_UNESCAPED_UNICODE)) === false) {
return false;
}
if (!@rename($t, $f)) {
@unlink($t);
return false;
}
$back = eghi_ac();
return (!empty($back) && (string) $back['at'] === $at);
}
if (!eghi_ac_ok()) {
$acErr = '';
if (eghi_g('do') === 'accept') {
if (eghi_g('ac') !== '1') {
$acErr = '下面那个方框还没勾 —— 没勾就等于还没同意，不能往下走。';
} elseif (eghi_ac_set()) {
header('Location: ?step=0');
exit;
} else {
$acErr = '没记下来（runtime/ 可能不可写）。把 runtime/ 权限改成 777 再点一次。';
}
}
$GLOBALS['EGHI_STEPS'] = array('① 责任确认', '② 开始安装');
eghi_head('动手之前，先把这一页看完', '勾了同意才会写第一个文件', 0);
if ($acErr !== '') {
echo '' . $acErr . '
';
}
echo '这一页不是走形式。'
. '整站安装会把同名的 30 张表 DROP 掉再重建 —— 表里原有的数据全部丢失，找不回来。'
. '请先确认你备份过。
';
/* ★ 2026-10-23：条款排版改成「一条一行、项目符号对齐」。
原来用
串成一坨，14px 行高堆在一起像一堵墙（用户：「技术堆积感，不柔和」）。 */
$acSec = array(
array('一、这个向导会写什么', array(
'先检查这台服务器：PHP 版本、必需扩展、目录能不能写。检查目录时只写一个临时文件再删掉。',
'已经有建站程序的站：只往 plugin/egohui_hub/ 铺一份应用管家，不建库、不覆盖程序文件。',
'空站：整站安装 —— 会建库、导入 30 张表、把程序文件铺到站点根目录。',
)),
array('二、这个向导不碰什么', array(
'不改 config/database.php 里的数据库密码。',
'不动 data/、runtime/、static/upload/ 里已有的内容。',
'不读、也不上传你的文章、会员、订单数据。',
'除了域名授权校验和取程序包，不向任何第三方发送数据。',
)),
array('三、整站安装的风险（只有空站那条路会走到）', array(
'会把同名的 30 张表 DROP 掉再重建 —— 原有的数据全部丢失，无法恢复。',
'会覆盖站点根目录下的同名程序文件。',
'所以动手之前，请自己完整备份一次：数据库 + 网站目录。',
)),
array('四、授权', array(
'一个授权对应一个域名；换域名要重新登记。',
)),
array('五、责任', array(
'本向导按「现状」提供。因为没备份、权限配错、或者与二次开发冲突造成的'
. '数据丢失、站点打不开，由操作的人自行承担。',
'拿不准就先备份，或者先别点。',
)),
);
echo '';
foreach ($acSec as $sec) {
echo '
'
. '
' . $sec[0] . '
';
foreach ($sec[1] as $li) {
echo '
'
. '·'
. '' . $li . '
';
}
echo '
';
}
echo '
现在装起来也跑不动，所以先挡住。'
. '下面每一行都在这台机器上真试过一次，不是猜的。
';
eghi_gate_table($gate);
echo '怎么处理：
'
. '① 缺组件 —— 找主机商在 PHP 设置里打开对应组件，或者把 PHP 版本升上去；
'
. '② 目录不可写 —— 让主机商把站点根目录的权限放开（755）；
'
. '③ 域名没登记 —— 把域名发给我们登记，登记完点「重新检测」。
';
echo '重新检测
';
eghi_foot();
exit;
}
$pb = eghi_probe();
/* ---------- 情况一：已有站点 —— 只装管家 ---------- */
if ($pb['mode'] === 'pboot') {
$GLOBALS['EGHI_STEPS'] = array('① 认站', '② 装管家', '③ 完成');
/* ★★★ 2026-10-23 用户：「微提示一下已有站点，只装管家就好了。不要提示太多。
也不要说太多东西。就下一步进度条。」
⟹ 这一页只剩三样：一句微提示、一行检测结果、一个下一步。
探针明细（站点程序/后台入口/站点根目录）全撤 —— 客户不靠它做决定。 */
eghi_head('已经装过建站程序了', '这次只装应用管家，不动你现有的内容和数据', 0);
eghi_gate_line($gate);
echo '下一步
';
eghi_foot();
exit;
}
/* ---------- 情况二：空站，但之前装过（有安装锁） ---------- */
if (is_file($root . '/config/install.lock')) {
eghi_head('这个站已经装过了', '不用再装一次', 0);
echo '这个站已经装好了。'
. '只是想装或升级应用管家，点下面的按钮就行；要整站重装（会清空原有数据），请联系我们。
';
echo '去管家安装页 '
. '删除这个安装文件
';
eghi_foot();
exit;
}
/* ---------- 情况三：有东西但认不出来 ---------- */
if ($pb['mode'] === 'unknown') {
eghi_head('认不出这个站，先停手', '宁可什么都不装，也不猜着装', 0);
echo '这个目录里已经有文件，但认不出是什么程序。'
. '既不敢当成空站（会清掉数据），也不敢当成已经装好的站（可能装错地方）—— 所以什么都不做。
';
eghi_ev_table($pb);
echo '你可以这样处理：
'
. '① 这是别的建站系统：不要用这个向导，用它自己的安装方式。
'
. '② 确认就是我们这个系统（只是改过名）：联系我们，我们给你一份能直接上传的包。
'
. '③ 这是个空目录、只是残留了几个文件：删空后刷新本页。
';
eghi_gate_line($gate);
echo '重新检测
';
eghi_foot();
exit;
}
/* ---------- 情况四：空站 —— 整站安装（原有 5 步） ---------- */
/* 环境 / 目录权限 / 云端开通已经在上面的 eghi_gate() 里查过，而且有叉就 exit。
这里不再重复那张表，只补一条「目录现状」。 */
$occ = '';
foreach (array('index.php', 'admin.php', 'core') as $f) {
if (file_exists($root . '/' . $f)) {
$occ .= $f . ' ';
}
}
/* 记下「这次是空站」，后面 3 步都拿它当通行证 */
$st = eghi_state();
$st['mode'] = 'full';
$st['probe_time'] = date('Y-m-d H:i:s');
eghi_state($st);
eghi_head('这个站还是空的，可以装', '装前检测全部通过', 0);
eghi_gate_line($gate);
if ($occ !== '') {
echo '目录里有几个残留文件，'
. '安装时会覆盖同名文件；你现有的数据目录不动。
';
}
echo '下一步
';
eghi_foot();
exit;
}
/* ==================================================================
* Step 20 · 装管家：确认页
* ================================================================== */
if ($step === 20) {
$GLOBALS['EGHI_STEPS'] = array('① 认站', '② 装管家', '③ 完成');
/* 防跳步：直接敲 ?step=20 也得把装前检测重跑一遍 */
$gate = eghi_gate(eghi_root());
if (!$gate['pass']) {
$GLOBALS['EGHI_STEPS'] = array('① 装前检测');
eghi_head('装前检测没过', '这一步不能跳过', 0);
echo '环境、目录权限、云端开通每次都要重新过 —— 直接敲地址也绕不过去。
';
eghi_gate_table($gate);
echo '回到检测
';
eghi_foot();
exit;
}
$pb = eghi_probe();
if ($pb['mode'] !== 'pboot') {
eghi_head('这条路走不了', '没认出这是哪个系统', 1);
echo '为了不误伤别的程序，这一步不会自动继续。请回到第一步重新检测。
';
echo '回到检测
';
eghi_foot();
exit;
}
$zipok = class_exists('ZipArchive');
/* ★★★ 2026-10-23 用户截图（「赤裸裸得呀 什么作者端什么代码什么路径 这个该给客户看的吗？」）：
原来这张表写着「客户版全量包（不含作者端）」「576.8 KB · 48 个文件」
「落到哪里 plugin/egohui_hub/」—— 全是我们内部的账本，客户看了只会发问。
⇒ 只留客户真关心的三行：装什么、现在什么状态、会不会动我现有的东西。 */
eghi_head('可以开始装了', '不会影响你现在的网站', 1);
if (!$zipok) {
/* 缺 zip 是我们这边要处理的事，不该把「手工解压到站点根目录」这种话丢给客户 */
echo '这台机器缺一个解压组件，向导没法自己装。'
. '请联系我们，我们会给你一份能直接上传的包和一句话说明。
';
} else {
echo ''
. '装的是 应用管家 ' . eghi_h(EGHI_HUB_VER) . '。'
. '数据库、程序文件、上传的图片一律不碰。
';
echo '';
}
eghi_foot();
exit;
}
/* ==================================================================
* Step 21 · 装管家：真正落盘
* ================================================================== */
if ($step === 21) {
$GLOBALS['EGHI_STEPS'] = array('① 认站', '② 装管家', '③ 完成');
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
eghi_head('请从上一页点按钮', '', 1);
echo '这个地址不能直接打开，免得手滑或刷新重复安装。
';
echo '回到确认页
';
eghi_foot();
exit;
}
/* 落盘前最后一次复检：权限可能刚被改过、域名可能刚被下掉 */
$gate = eghi_gate(eghi_root());
if (!$gate['pass']) {
$GLOBALS['EGHI_STEPS'] = array('① 装前检测');
eghi_head('装前检测没过', '一个文件都没写', 1);
echo '复检没通过，所以什么都没写。
';
eghi_gate_table($gate);
echo '回到检测
';
eghi_foot();
exit;
}
$pb = eghi_probe();
if ($pb['mode'] !== 'pboot') {
eghi_head('这条路走不了', '没认出这是哪个系统', 1);
echo '为了不误伤别的程序，这里不继续。
';
echo '回到检测
';
eghi_foot();
exit;
}
$r = eghi_hub_unzip();
if (empty($r['ok'])) {
eghi_head('没铺成', '', 1);
echo '' . eghi_h($r['err']) . '
';
echo '返回重试
';
eghi_foot();
exit;
}
eghi_head('装好了', '最后一步：把它启用起来', 2);
if (!empty($r['skip'])) {
echo '有 ' . count($r['skip']) . ' 个文件没写进去（多半是目录权限不够）。'
. '把站点根目录权限改成 755 再装一次；还不行就联系我们。
';
}
echo '点下面的按钮启用它。会走一个进度条，跑完后台左侧就有「应用中心」。
';
/* ★ 2026-10-23 用户问：「安装之后要注册 PB 的授权码，是在哪步，怎么没看到？」
—— 整站安装那条路在第 ④ 步「数据库与管理员」里就有这一栏（写进 ay_config + 回传云端）；
「只装管家」这条路不经过第 ④ 步，所以这里必须指一下去哪儿填，
否则客户前台看到「未匹配到本域名有效授权码」就找不到北。 */
echo '进后台以后看一眼「应用中控 → 授权码」：'
. 'PB 的授权码填在那里，填完会自动记到云端，以后重装不用再填一次。
';
echo '立即启用 '
. '删掉这个安装向导
';
eghi_foot();
exit;
}
/* ==================================================================
* Step 1 · 域名授权
* ================================================================== */
if ($step === 1) {
$g = eghi_state();
if (empty($g['mode']) || $g['mode'] !== 'full') {
eghi_head('整站安装已锁定', '这个入口只对空站开放', 0);
echo '没有做过站点检测，或者这个站不是空站。整站安装会 DROP 重建 30 张表，不能靠猜。
';
echo '回到检测
';
eghi_foot();
exit;
}
$cur = isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : '';
$cur = preg_replace('{:\d+$}', '', strtolower(trim($cur)));
if (isset($_POST['host'])) {
$host = strtolower(trim((string)$_POST['host']));
$host = preg_replace('{^[a-z]+://}', '', $host);
$p = strpos($host, '/');
if ($p !== false) {
$host = substr($host, 0, $p);
}
$host = preg_replace('{:\d+$}', '', trim($host, '.'));
$r = eghi_http(EGHI_CLOUD . '/check.php?h=' . urlencode($host), null, 30);
if (!$r['ok']) {
eghi_head('连不上云端', '', 1);
echo '' . eghi_h($r['err']) . '
';
echo '装不动在线包的话，改用离线安装包：把整站 zip 传到站点根目录，再访问安装向导的离线通道。
';
echo '返回重试
';
eghi_foot();
exit;
}
$j = json_decode($r['body'], true);
if (!is_array($j) || empty($j['ok'])) {
eghi_head('域名没通过授权', '', 1);
echo '' . eghi_h(isset($j['err']) ? $j['err'] : '云端返回看不懂：' . substr($r['body'], 0, 200)) . '
';
if (!empty($j['tip'])) {
echo '' . eghi_h($j['tip']) . '
';
}
echo '换个域名再试
';
eghi_foot();
exit;
}
$st = array(
'host' => $j['host'],
'ver' => $j['pkg']['ver'],
'token' => $j['token'],
'dl' => $j['dl'],
'chunks' => $j['pkg']['chunks'],
'size' => $j['pkg']['size'],
'md5' => $j['pkg']['md5'],
'site' => $j['site'],
'pbcode' => isset($j['site']['pbcode']) ? (string)$j['site']['pbcode'] : '',
'pbfrom' => isset($j['site']['pbfrom']) ? (string)$j['site']['pbfrom'] : '',
/* 这个站点要授权的域名清单 —— 第 4 步用它生成「逐个去申请」的清单 */
'hosts' => (isset($j['site']['hosts']) && is_array($j['site']['hosts'])) ? array_values($j['site']['hosts']) : array(),
'note' => $j['pkg']['note'],
);
eghi_state($st);
eghi_head('授权通过', '下一步把程序拉下来', 1);
echo '域名 ' . eghi_h($j['host']) . ' 已登记'
. ' · 站点名：' . eghi_h($j['site']['name']) . ''
. ' · 匹配方式：' . eghi_h($j['site']['how']) . '
';
echo '';
echo '| 可装版本 | ' . eghi_h($j['pkg']['ver']) . ' ' . eghi_h($j['pkg']['note']) . ' |
';
echo '| 包大小 | ' . number_format($j['pkg']['size'] / 1024, 1) . ' KB（分 ' . $j['pkg']['chunks'] . ' 片下载） |
';
echo '| md5 | ' . eghi_h($j['pkg']['md5']) . ' |
';
if (!empty($j['site']['alias'])) {
echo '| 同站域名 | ' . eghi_h(implode('、', $j['site']['alias'])) . ' |
';
}
echo '
';
echo '下一步：下载程序
';
eghi_foot();
exit;
}
eghi_head('域名授权', '只认域名，没有授权码 —— 域名本身就是凭证', 1);
echo '';
eghi_foot();
exit;
}
/* ==================================================================
* Step 3 · 下载程序
* ================================================================== */
if ($step === 3) {
$st = eghi_state();
if (empty($st['mode']) || $st['mode'] !== 'full') {
eghi_head('整站安装已锁定', '这个入口只对空站开放', 0);
echo '没有做过站点检测，或者这个站不是空站。整站安装会 DROP 重建 30 张表，不能靠猜。
';
echo '回到检测
';
eghi_foot();
exit;
}
if (empty($st['token'])) {
eghi_head('会话丢了', '', 1);
echo '没找到授权信息，请重新校验域名。
回到第二步
';
eghi_foot();
exit;
}
$total = (int)$st['chunks'];
$localzip = is_file(eghi_root() . '/egohui_pack.zip');
eghi_head('下载程序', '版本 ' . $st['ver'] . '，共 ' . $total . ' 片', 2);
if ($localzip) {
echo '根目录发现了 egohui_pack.zip。'
. '如果在线下载太慢或中途失败，可以直接用它装：
';
}
echo '准备下载…
';
echo '
';
echo '0 / ' . $total . '
';
echo '重试 '
. '下一步：填数据库
';
echo '';
eghi_foot();
exit;
}
/* ==================================================================
* Step 4 · 数据库 + 安装
* ================================================================== */
if ($step === 4) {
$st = eghi_state();
if (empty($st['mode']) || $st['mode'] !== 'full') {
eghi_head('整站安装已锁定', '这个入口只对空站开放', 0);
echo '没有做过站点检测，或者这个站不是空站。整站安装会 DROP 重建 30 张表，不能靠猜。
';
echo '回到检测
';
eghi_foot();
exit;
}
$root = eghi_root();
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
$def = array('host' => '127.0.0.1', 'port' => '3306', 'dbname' => '', 'user' => '', 'prefix' => 'ay_');
$cf = $root . '/config/database.php';
if (is_file($cf)) {
$arr = @include $cf;
if (is_array($arr)) {
if (isset($arr['database']) && is_array($arr['database'])) {
$arr = $arr['database'];
}
foreach (array('host', 'port', 'user', 'dbname', 'prefix') as $k) {
if (isset($arr[$k]) && is_scalar($arr[$k]) && (string)$arr[$k] !== '') {
$def[$k] = (string)$arr[$k];
}
}
}
}
eghi_head('数据库与管理员', '程序已落地，现在建库', 3);
echo '';
eghi_foot();
exit;
}
$cfg = array(
'host' => eghi_p('db_host', '127.0.0.1'),
'port' => eghi_p('db_port', '3306'),
'dbname' => eghi_p('db_name', ''),
'user' => eghi_p('db_user', ''),
'pass' => eghi_p('db_pass', ''),
'prefix' => eghi_p('db_prefix', 'ay_'),
);
$title = eghi_p('site_title', 'EGOHUI 站点');
$adm_user = eghi_p('adm_user', 'admin');
$adm_pass = eghi_p('adm_pass', '123456');
$create = eghi_p('db_create', '') === '1';
if (!preg_match('{^[A-Za-z0-9_]+$}', $cfg['dbname']) || !preg_match('{^[A-Za-z0-9_]*$}', $cfg['prefix']) || !preg_match('{^[A-Za-z0-9_]+$}', $adm_user)) {
eghi_head('填的东西不合法', '', 3);
echo '库名 / 表前缀 / 管理员账号只允许字母数字下划线。
返回重填
';
eghi_foot();
exit;
}
if (strlen($adm_pass) < 6) {
eghi_head('密码太短', '', 3);
echo '管理员密码至少 6 位。
返回重填
';
eghi_foot();
exit;
}
$log = array();
$fatal = false;
list($ok1, $m1, $db1) = eghi_connect($cfg, false);
if (!$ok1) {
eghi_head('连不上数据库', '', 3);
echo '' . eghi_h($m1) . '
返回重填
';
eghi_foot();
exit;
}
$safe = str_replace("'", '', $cfg['dbname']);
if (!eghi_one($db1, "SELECT SCHEMA_NAME FROM information_schema.SCHEMATA WHERE SCHEMA_NAME='" . $safe . "'")) {
if (!$create) {
eghi_head('库不存在', '', 3);
echo '库 ' . eghi_h($cfg['dbname']) . ' 不存在，而你没勾自动建库。
返回重填
';
eghi_foot();
exit;
}
if (!eghi_exec($db1, 'CREATE DATABASE IF NOT EXISTS `' . $cfg['dbname'] . '` DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci')) {
eghi_head('建库失败', '', 3);
echo '' . eghi_h(eghi_err($db1)) . '
返回重填
';
eghi_foot();
exit;
}
$log[] = '建库：' . eghi_h($cfg['dbname']) . '';
}
list($ok2, $m2, $db) = eghi_connect($cfg, true);
if (!$ok2) {
eghi_head('选库失败', '', 3);
echo '' . eghi_h($m2) . '
';
eghi_foot();
exit;
}
/* 找 SQL */
$sqlfile = '';
foreach (array('.egohui/install.sql', 'install.sql', 'static/backup/sql/pbootcms.sql') as $cand) {
if (is_file($root . '/' . $cand)) {
$sqlfile = $root . '/' . $cand;
break;
}
}
if ($sqlfile === '') {
$found = glob($root . '/static/backup/sql/*.sql');
if (is_array($found) && !empty($found)) {
$sqlfile = $found[0];
}
}
if ($sqlfile === '') {
eghi_head('包里没有数据库文件', '', 3);
echo '程序包里应当带 .egohui/install.sql。这个包不完整，请联系我们重传。
';
eghi_foot();
exit;
}
$sql = (string)@file_get_contents($sqlfile);
if ($cfg['prefix'] !== 'ay_') {
$sql = str_replace('`ay_', '`' . $cfg['prefix'], $sql);
}
$stmts = eghi_split_sql($sql);
$okn = 0;
$errs = array();
foreach ($stmts as $s) {
$r = eghi_exec($db, $s);
if ($r === false || $r === 0) {
$e = eghi_err($db);
if ($e !== '') {
$errs[] = $e . ' ← ' . mb_substr($s, 0, 70);
}
} else {
$okn++;
}
}
$log[] = '导入数据库（' . basename($sqlfile) . '）：' . count($stmts) . ' 条，成功 ' . $okn . ''
. (count($errs) ? '，失败 ' . count($errs) . '' : '');
if (count($errs) > 5) {
$fatal = true;
$log[] = '' . eghi_h(implode("\n", array_slice($errs, 0, 20))) . '
';
}
/* 导完立刻删掉数据库文件：里面有表结构和初始管理员，留在网站上等于白送 */
if (count($errs) === 0) {
$relSql = str_replace(eghi_root() . '/', '', $sqlfile);
$gone = @unlink($sqlfile);
$log[] = '清理' . ($gone ? '：已删除 ' . eghi_h($relSql) . ''
: '：删不掉，请手工删除 ' . eghi_h($relSql) . '');
} else {
$log[] = '有语句出错，数据库文件先留着方便排查；修好后务必手工删掉它。';
}
$p = $cfg['prefix'];
$dm = eghi_esc($db, isset($_SERVER['HTTP_HOST']) ? preg_replace('{:\d+$}', '', $_SERVER['HTTP_HOST']) : '');
$r1 = eghi_exec($db, "UPDATE `{$p}site` SET `title`=" . eghi_esc($db, $title) . ", `domain`={$dm}");
$log[] = '站点名称 / 域名：' . ($r1 ? '已写入' : '' . eghi_h(eghi_err($db)) . '');
$r2 = eghi_exec($db, "UPDATE `{$p}user` SET `username`=" . eghi_esc($db, $adm_user) . ", `password`=" . eghi_esc($db, md5(md5($adm_pass))) . " WHERE `id`=1");
$log[] = '管理员：' . ($r2 ? '' . eghi_h($adm_user) . '' : '' . eghi_h(eghi_err($db)) . '');
/* PBootCMS 系统授权码：不填前台就打不开（后台能进）。
官方把它放在【数据库 ay_config 表】里（不是 config 配置文件），字段名随版本略有出入，
这里按候选名找，找不到就新增一行。
★ 合并，不是覆盖：重装时客户可能保留了旧库，库里的旧码不能丢。 */
$pbcode = eghi_p('pbcode', '');
$cands = array('system_auth_code', 'auth_code', 'system_sn', 'sn', 'license', 'sn_code', 'system_auth', 'site_sn');
$have = array();
$hit = '';
foreach ($cands as $nm) {
$ov = (string) eghi_one($db, "SELECT `value` FROM `{$p}config` WHERE `name`='" . $nm . "' LIMIT 1");
if ($hit === '' && $ov !== '') {
$hit = $nm;
}
foreach (explode(',', $ov) as $c) {
$c = trim($c);
if ($c !== '' && ! in_array($c, $have, true)) {
$have[] = $c;
}
}
}
/* 这次填的并进去（中文逗号 / 空格 / 换行都当分隔符） */
foreach (explode(',', str_replace(array('，', ' ', "\r", "\n"), ',', $pbcode)) as $c) {
$c = trim($c);
if ($c !== '' && ! in_array($c, $have, true)) {
$have[] = $c;
}
}
if (count($have)) {
$final = implode(',', $have);
$wide = '';
if (strlen($final) > 200) {
/* 干净库里 value 是 varchar(200)。域名多的时候（50 个域名约 100 个码）
会塞不下被截断，所以先扩成 TEXT。MODIFY 成 TEXT 是幂等的，重复跑没事。 */
$r0 = eghi_exec($db, "ALTER TABLE `{$p}config` MODIFY `value` TEXT NOT NULL COMMENT '值'");
$wide = $r0
? '（字段已扩成 TEXT，才装得下 ' . strlen($final) . ' 字符）'
: '（扩容失败：' . eghi_h(eghi_err($db)) . '，码可能被截断）';
}
$v = eghi_esc($db, $final);
if ($hit !== '') {
eghi_exec($db, "UPDATE `{$p}config` SET `value`={$v} WHERE `name`='{$hit}'");
$log[] = 'PBootCMS 授权码：已写入 ' . eghi_h($hit)
. '，共 ' . count($have) . ' 个码' . $wide;
} else {
$r3 = eghi_exec($db, "INSERT INTO `{$p}config` (`name`,`value`,`type`,`sorting`,`description`)"
. " VALUES ('system_auth_code', {$v}, '2', '255', '系统授权码')");
$log[] = 'PBootCMS 授权码：' . ($r3
? '已新增一行写入，共 ' . count($have) . ' 个码' . $wide
: '' . eghi_h(eghi_err($db)) . '');
}
} else {
$log[] = 'PBootCMS 授权码：没填 —— 前台会提示"未匹配到本域名有效授权码"，'
. '后台能进。装完后在「全局配置 → 配置参数」最下面补上即可。';
}
/* ★★ 2026-10-05 用户定：新装完成必须【默认就有】应用中心 + 应用中控。
★ 唯一实现 = plugin/egohui_hub/lib/hubensure.php 的 eghk_ensure_hub_entries()，
跟「跑一次管家 install.php」「系统重装」用的是同一个函数 ——
不在这儿第二份实现，否则以后改一处漏一处。
★ 幂等：菜单在就纠正名字/图标/父级，不在才插；权限缺才补。
★ 管家本体（plugin/egohui_hub）没随程序包下来时，会明说跳过，不假装成功。 */
$hubKit = $root . '/plugin/egohui_hub/lib/hubensure.php';
if (is_file($hubKit)) {
require_once $hubKit;
$ens = eghk_ensure_hub_entries($root);
if (! empty($ens['ok'])) {
$log[] = '应用管家入口：已就绪（应用中心 / 应用中控）';
foreach ($ens['lines'] as $ln0) {
$bad0 = (strpos($ln0, '\u00d7') === 0 || strpos($ln0, '×') === 0);
$log[] = ' ' . eghi_h($ln0) . '';
}
} else {
$log[] = '应用管家入口：' . eghi_h((string) $ens['err']) . ' —— 两个入口没挂上';
}
} else {
$log[] = '应用管家入口：这份程序包里没带管家，跳过（等推管家包时自己会挂）';
}
/* config/database.php */
$confpath = $root . '/config/database.php';
$orig = is_file($confpath) ? (string)@file_get_contents($confpath) : '';
if (trim($orig) !== '') {
@copy($confpath, $confpath . '.eghbak');
list($new, $changed, $missed) = eghi_dbconf_patch($orig, $cfg);
$w = @file_put_contents($confpath, $new);
$log[] = 'config/database.php：' . ($w ? '已改写（备份 database.php.eghbak）' : '写不进去');
$log[] = '改到的键：' . (count($changed) ? eghi_h(implode('、', array_keys($changed))) : '无');
if (count($missed)) {
$log[] = '没找到这些键：' . eghi_h(implode('、', $missed)) . '，需要手工补';
}
} else {
$w = @file_put_contents($confpath, " 'mysql',\n 'host' => '" . $cfg['host'] . "',\n 'user' => '" . $cfg['user'] . "',\n"
. " 'pass' => '" . $cfg['pass'] . "',\n 'port' => '" . $cfg['port'] . "',\n"
. " 'dbname' => '" . $cfg['dbname'] . "',\n 'charset' => 'utf8mb4',\n"
. " 'prefix' => '" . $cfg['prefix'] . "'\n);\n");
$log[] = 'config/database.php：' . ($w ? '已新建' : '写不进去');
}
/* 清缓存 */
$c = eghi_rmrf($root . '/runtime/compile') + eghi_rmrf($root . '/runtime/config');
$log[] = '清缓存：删除 ' . $c . ' 个文件';
/* 站点标识 */
$hubdir = $root . '/plugin/egohui_hub';
$sid = '';
if (is_dir($hubdir)) {
eghi_mkdirs($hubdir . '/data');
$f = $hubdir . '/data/site.id';
if (is_file($f)) {
$sid = trim((string)@file_get_contents($f));
}
if ($sid === '') {
$sid = 'EGH-' . bin2hex(function_exists('random_bytes') ? random_bytes(8) : substr(md5(uniqid('', true)), 0, 16));
@file_put_contents($f, $sid);
}
}
/* 回传登记 */
$regmsg = '';
if (!empty($st['token']) && $sid !== '') {
$r = eghi_http(EGHI_CLOUD . '/register.php', array(
'h' => $st['host'], 'id' => $sid, 'ver' => isset($st['ver']) ? $st['ver'] : '', 't' => $st['token'],
/* 把授权码回传云端记住：下次同域名重装自动带出，不用再申请第二次 */
'pb' => $pbcode,
), 30);
$j = json_decode($r['body'], true);
if (is_array($j) && !empty($j['ok'])) {
$regmsg = '已回传作者端（标识 ' . eghi_h($sid) . '）';
} else {
$regmsg = '回传没成功：' . eghi_h(is_array($j) && isset($j['err']) ? $j['err'] : $r['err']) . '（不影响使用，作者端手工认领即可）';
}
$log[] = '登记：' . $regmsg;
}
@file_put_contents($root . '/config/install.lock', date('Y-m-d H:i:s') . ' EGOHUI ' . EGHI_VER . "\n");
eghi_head('安装完成', '下面是每一步的结果', 4);
echo '' . implode('
', $log) . '
';
$admin = is_file($root . '/admin.php') ? 'admin.php' : '后台入口文件';
$sch = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? 'https' : 'http';
$base = $sch . '://' . (isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : '');
echo '';
echo '| 后台地址 | ' . eghi_h($base . '/' . $admin) . ' |
';
echo '| 账号 / 密码 | ' . eghi_h($adm_user) . ' / ' . eghi_h($adm_pass) . ' 登录后立刻改密码 |
';
echo '| 应用中心 | 左侧菜单第 2 位（九宫格图标）—— 日常用，管理员也能进 |
';
echo '| 应用中控 | 「系统管理」那一组里（仪表盘图标）—— 只有你自己能进，负责更新和管理整站 |
';
echo '
';
/* 收尾：临时文件清零，然后把自己也删掉 —— 不等客户点按钮 */
eghi_rmrf(eghi_chunk_dir());
@unlink(eghi_state_file());
@unlink(eghi_root() . '/runtime/egh_pkg.zip');
if (is_file(eghi_root() . '/.egohui/install.sql')) {
@unlink(eghi_root() . '/.egohui/install.sql');
}
if (count($errs) === 0) {
$selfGone = @unlink(__FILE__);
if ($selfGone) {
echo '安装文件已自动删除，'
. '数据库文件和临时分片也一并清掉了。
'
. '这个地址再刷新一次就是 404 —— 是故意的：它装着完整安装权限，装完就不该还存在。
';
} else {
echo '没能自动删除安装文件（多半权限不足）。'
. '请立刻手工删除站点根目录下的 egohui_install.php，'
. '否则别人访问它能直接重装你的站。
';
}
} else {
echo '这次有语句出错，安装文件故意保留给你排查。'
. '问题处理完请务必点下面这个按钮把它删掉。
';
echo '删除安装文件
';
}
echo '去后台登录
';
eghi_foot();
exit;
}
header('Location: ?step=0');
exit;