home *** CD-ROM | disk | FTP | other *** search
/ HTML Examples / WP.iso / wordpress / wp-admin / install.php < prev    next >
Encoding:
PHP Script  |  2017-09-04  |  15.8 KB  |  418 lines

  1. <?php
  2. /**
  3.  * WordPress Installer
  4.  *
  5.  * @package WordPress
  6.  * @subpackage Administration
  7.  */
  8.  
  9. // Sanity check.
  10. if ( false ) {
  11. ?>
  12. <!DOCTYPE html>
  13. <html xmlns="http://www.w3.org/1999/xhtml">
  14. <head>
  15.     <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
  16.     <title>Error: PHP is not running</title>
  17. </head>
  18. <body class="wp-core-ui">
  19.     <p id="logo"><a href="https://wordpress.org/">WordPress</a></p>
  20.     <h1>Error: PHP is not running</h1>
  21.     <p>WordPress requires that your web server is running PHP. Your server does not have PHP installed, or PHP is turned off.</p>
  22. </body>
  23. </html>
  24. <?php
  25. }
  26.  
  27. /**
  28.  * We are installing WordPress.
  29.  *
  30.  * @since 1.5.1
  31.  * @var bool
  32.  */
  33. define( 'WP_INSTALLING', true );
  34.  
  35. /** Load WordPress Bootstrap */
  36. require_once( dirname( dirname( __FILE__ ) ) . '/wp-load.php' );
  37.  
  38. /** Load WordPress Administration Upgrade API */
  39. require_once( ABSPATH . 'wp-admin/includes/upgrade.php' );
  40.  
  41. /** Load WordPress Translation Install API */
  42. require_once( ABSPATH . 'wp-admin/includes/translation-install.php' );
  43.  
  44. /** Load wpdb */
  45. require_once( ABSPATH . WPINC . '/wp-db.php' );
  46.  
  47. nocache_headers();
  48.  
  49. $step = isset( $_GET['step'] ) ? (int) $_GET['step'] : 0;
  50.  
  51. /**
  52.  * Display installation header.
  53.  *
  54.  * @since 2.5.0
  55.  *
  56.  * @param string $body_classes
  57.  */
  58. function display_header( $body_classes = '' ) {
  59.     header( 'Content-Type: text/html; charset=utf-8' );
  60.     if ( is_rtl() ) {
  61.         $body_classes .= 'rtl';
  62.     }
  63.     if ( $body_classes ) {
  64.         $body_classes = ' ' . $body_classes;
  65.     }
  66. ?>
  67. <!DOCTYPE html>
  68. <html xmlns="http://www.w3.org/1999/xhtml" <?php language_attributes(); ?>>
  69. <head>
  70.     <meta name="viewport" content="width=device-width" />
  71.     <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
  72.     <meta name="robots" content="noindex,nofollow" />
  73.     <title><?php _e( 'WordPress › Installation' ); ?></title>
  74.     <?php
  75.         wp_admin_css( 'install', true );
  76.         wp_admin_css( 'dashicons', true );
  77.     ?>
  78. </head>
  79. <body class="wp-core-ui<?php echo $body_classes ?>">
  80. <p id="logo"><a href="<?php echo esc_url( __( 'https://wordpress.org/' ) ); ?>" tabindex="-1"><?php _e( 'WordPress' ); ?></a></p>
  81.  
  82. <?php
  83. } // end display_header()
  84.  
  85. /**
  86.  * Display installer setup form.
  87.  *
  88.  * @since 2.8.0
  89.  *
  90.  * @global wpdb $wpdb WordPress database abstraction object.
  91.  *
  92.  * @param string|null $error
  93.  */
  94. function display_setup_form( $error = null ) {
  95.     global $wpdb;
  96.  
  97.     $sql = $wpdb->prepare( "SHOW TABLES LIKE %s", $wpdb->esc_like( $wpdb->users ) );
  98.     $user_table = ( $wpdb->get_var( $sql ) != null );
  99.  
  100.     // Ensure that Blogs appear in search engines by default.
  101.     $blog_public = 1;
  102.     if ( isset( $_POST['weblog_title'] ) ) {
  103.         $blog_public = isset( $_POST['blog_public'] );
  104.     }
  105.  
  106.     $weblog_title = isset( $_POST['weblog_title'] ) ? trim( wp_unslash( $_POST['weblog_title'] ) ) : '';
  107.     $user_name = isset($_POST['user_name']) ? trim( wp_unslash( $_POST['user_name'] ) ) : '';
  108.     $admin_email  = isset( $_POST['admin_email']  ) ? trim( wp_unslash( $_POST['admin_email'] ) ) : '';
  109.  
  110.     if ( ! is_null( $error ) ) {
  111. ?>
  112. <h1><?php _ex( 'Welcome', 'Howdy' ); ?></h1>
  113. <p class="message"><?php echo $error; ?></p>
  114. <?php } ?>
  115. <form id="setup" method="post" action="install.php?step=2" novalidate="novalidate">
  116.     <table class="form-table">
  117.         <tr>
  118.             <th scope="row"><label for="weblog_title"><?php _e( 'Site Title' ); ?></label></th>
  119.             <td><input name="weblog_title" type="text" id="weblog_title" size="25" value="<?php echo esc_attr( $weblog_title ); ?>" /></td>
  120.         </tr>
  121.         <tr>
  122.             <th scope="row"><label for="user_login"><?php _e('Username'); ?></label></th>
  123.             <td>
  124.             <?php
  125.             if ( $user_table ) {
  126.                 _e('User(s) already exists.');
  127.                 echo '<input name="user_name" type="hidden" value="admin" />';
  128.             } else {
  129.                 ?><input name="user_name" type="text" id="user_login" size="25" value="<?php echo esc_attr( sanitize_user( $user_name, true ) ); ?>" />
  130.                 <p><?php _e( 'Usernames can have only alphanumeric characters, spaces, underscores, hyphens, periods, and the @ symbol.' ); ?></p>
  131.             <?php
  132.             } ?>
  133.             </td>
  134.         </tr>
  135.         <?php if ( ! $user_table ) : ?>
  136.         <tr class="form-field form-required user-pass1-wrap">
  137.             <th scope="row">
  138.                 <label for="pass1">
  139.                     <?php _e( 'Password' ); ?>
  140.                 </label>
  141.             </th>
  142.             <td>
  143.                 <div class="">
  144.                     <?php $initial_password = isset( $_POST['admin_password'] ) ? stripslashes( $_POST['admin_password'] ) : wp_generate_password( 18 ); ?>
  145.                     <input type="password" name="admin_password" id="pass1" class="regular-text" autocomplete="off" data-reveal="1" data-pw="<?php echo esc_attr( $initial_password ); ?>" aria-describedby="pass-strength-result" />
  146.                     <button type="button" class="button wp-hide-pw hide-if-no-js" data-start-masked="<?php echo (int) isset( $_POST['admin_password'] ); ?>" data-toggle="0" aria-label="<?php esc_attr_e( 'Hide password' ); ?>">
  147.                         <span class="dashicons dashicons-hidden"></span>
  148.                         <span class="text"><?php _e( 'Hide' ); ?></span>
  149.                     </button>
  150.                     <div id="pass-strength-result" aria-live="polite"></div>
  151.                 </div>
  152.                 <p><span class="description important hide-if-no-js">
  153.                 <strong><?php _e( 'Important:' ); ?></strong>
  154.                 <?php /* translators: The non-breaking space prevents 1Password from thinking the text "log in" should trigger a password save prompt. */ ?>
  155.                 <?php _e( 'You will need this password to log in. Please store it in a secure location.' ); ?></span></p>
  156.             </td>
  157.         </tr>
  158.         <tr class="form-field form-required user-pass2-wrap hide-if-js">
  159.             <th scope="row">
  160.                 <label for="pass2"><?php _e( 'Repeat Password' ); ?>
  161.                     <span class="description"><?php _e( '(required)' ); ?></span>
  162.                 </label>
  163.             </th>
  164.             <td>
  165.                 <input name="admin_password2" type="password" id="pass2" autocomplete="off" />
  166.             </td>
  167.         </tr>
  168.         <tr class="pw-weak">
  169.             <th scope="row"><?php _e( 'Confirm Password' ); ?></th>
  170.             <td>
  171.                 <label>
  172.                     <input type="checkbox" name="pw_weak" class="pw-checkbox" />
  173.                     <?php _e( 'Confirm use of weak password' ); ?>
  174.                 </label>
  175.             </td>
  176.         </tr>
  177.         <?php endif; ?>
  178.         <tr>
  179.             <th scope="row"><label for="admin_email"><?php _e( 'Your Email' ); ?></label></th>
  180.             <td><input name="admin_email" type="email" id="admin_email" size="25" value="<?php echo esc_attr( $admin_email ); ?>" />
  181.             <p><?php _e( 'Double-check your email address before continuing.' ); ?></p></td>
  182.         </tr>
  183.         <tr>
  184.             <th scope="row"><?php has_action( 'blog_privacy_selector' ) ? _e( 'Site Visibility' ) : _e( 'Search Engine Visibility' ); ?></th>
  185.             <td>
  186.                 <fieldset>
  187.                     <legend class="screen-reader-text"><span><?php has_action( 'blog_privacy_selector' ) ? _e( 'Site Visibility' ) : _e( 'Search Engine Visibility' ); ?> </span></legend>
  188.                     <?php
  189.                     if ( has_action( 'blog_privacy_selector' ) ) { ?>
  190.                         <input id="blog-public" type="radio" name="blog_public" value="1" <?php checked( 1, $blog_public ); ?> />
  191.                         <label for="blog-public"><?php _e( 'Allow search engines to index this site' );?></label><br/>
  192.                         <input id="blog-norobots" type="radio" name="blog_public" value="0" <?php checked( 0, $blog_public ); ?> />
  193.                         <label for="blog-norobots"><?php _e( 'Discourage search engines from indexing this site' ); ?></label>
  194.                         <p class="description"><?php _e( 'Note: Neither of these options blocks access to your site — it is up to search engines to honor your request.' ); ?></p>
  195.                         <?php
  196.                         /** This action is documented in wp-admin/options-reading.php */
  197.                         do_action( 'blog_privacy_selector' );
  198.                      } else { ?>
  199.                         <label for="blog_public"><input name="blog_public" type="checkbox" id="blog_public" value="0" <?php checked( 0, $blog_public ); ?> />
  200.                         <?php _e( 'Discourage search engines from indexing this site' ); ?></label>
  201.                         <p class="description"><?php _e( 'It is up to search engines to honor this request.' ); ?></p>
  202.                     <?php } ?>
  203.                 </fieldset>
  204.             </td>
  205.         </tr>
  206.     </table>
  207.     <p class="step"><?php submit_button( __( 'Install WordPress' ), 'large', 'Submit', false, array( 'id' => 'submit' ) ); ?></p>
  208.     <input type="hidden" name="language" value="<?php echo isset( $_REQUEST['language'] ) ? esc_attr( $_REQUEST['language'] ) : ''; ?>" />
  209. </form>
  210. <?php
  211. } // end display_setup_form()
  212.  
  213. // Let's check to make sure WP isn't already installed.
  214. if ( is_blog_installed() ) {
  215.     display_header();
  216.     die(
  217.         '<h1>' . __( 'Already Installed' ) . '</h1>' .
  218.         '<p>' . __( 'You appear to have already installed WordPress. To reinstall please clear your old database tables first.' ) . '</p>' .
  219.         '<p class="step"><a href="' . esc_url( wp_login_url() ) . '" class="button button-large">' . __( 'Log In' ) . '</a></p>' .
  220.         '</body></html>'
  221.     );
  222. }
  223.  
  224. /**
  225.  * @global string $wp_version
  226.  * @global string $required_php_version
  227.  * @global string $required_mysql_version
  228.  * @global wpdb   $wpdb
  229.  */
  230. global $wp_version, $required_php_version, $required_mysql_version;
  231.  
  232. $php_version    = phpversion();
  233. $mysql_version  = $wpdb->db_version();
  234. $php_compat     = version_compare( $php_version, $required_php_version, '>=' );
  235. $mysql_compat   = version_compare( $mysql_version, $required_mysql_version, '>=' ) || file_exists( WP_CONTENT_DIR . '/db.php' );
  236.  
  237. if ( !$mysql_compat && !$php_compat ) {
  238.     /* translators: 1: WordPress version number, 2: Minimum required PHP version number, 3: Minimum required MySQL version number, 4: Current PHP version number, 5: Current MySQL version number */
  239.     $compat = sprintf( __( 'You cannot install because <a href="https://codex.wordpress.org/Version_%1$s">WordPress %1$s</a> requires PHP version %2$s or higher and MySQL version %3$s or higher. You are running PHP version %4$s and MySQL version %5$s.' ), $wp_version, $required_php_version, $required_mysql_version, $php_version, $mysql_version );
  240. } elseif ( !$php_compat ) {
  241.     /* translators: 1: WordPress version number, 2: Minimum required PHP version number, 3: Current PHP version number */
  242.     $compat = sprintf( __( 'You cannot install because <a href="https://codex.wordpress.org/Version_%1$s">WordPress %1$s</a> requires PHP version %2$s or higher. You are running version %3$s.' ), $wp_version, $required_php_version, $php_version );
  243. } elseif ( !$mysql_compat ) {
  244.     /* translators: 1: WordPress version number, 2: Minimum required MySQL version number, 3: Current MySQL version number */
  245.     $compat = sprintf( __( 'You cannot install because <a href="https://codex.wordpress.org/Version_%1$s">WordPress %1$s</a> requires MySQL version %2$s or higher. You are running version %3$s.' ), $wp_version, $required_mysql_version, $mysql_version );
  246. }
  247.  
  248. if ( !$mysql_compat || !$php_compat ) {
  249.     display_header();
  250.     die( '<h1>' . __( 'Insufficient Requirements' ) . '</h1><p>' . $compat . '</p></body></html>' );
  251. }
  252.  
  253. if ( ! is_string( $wpdb->base_prefix ) || '' === $wpdb->base_prefix ) {
  254.     display_header();
  255.     die(
  256.         '<h1>' . __( 'Configuration Error' ) . '</h1>' .
  257.         '<p>' . sprintf(
  258.             /* translators: %s: wp-config.php */
  259.             __( 'Your %s file has an empty database table prefix, which is not supported.' ),
  260.             '<code>wp-config.php</code>'
  261.         ) . '</p></body></html>'
  262.     );
  263. }
  264.  
  265. // Set error message if DO_NOT_UPGRADE_GLOBAL_TABLES isn't set as it will break install.
  266. if ( defined( 'DO_NOT_UPGRADE_GLOBAL_TABLES' ) ) {
  267.     display_header();
  268.     die(
  269.         '<h1>' . __( 'Configuration Error' ) . '</h1>' .
  270.         '<p>' . sprintf(
  271.             /* translators: %s: DO_NOT_UPGRADE_GLOBAL_TABLES */
  272.             __( 'The constant %s cannot be defined when installing WordPress.' ),
  273.             '<code>DO_NOT_UPGRADE_GLOBAL_TABLES</code>'
  274.         ) . '</p></body></html>'
  275.     );
  276. }
  277.  
  278. /**
  279.  * @global string    $wp_local_package
  280.  * @global WP_Locale $wp_locale
  281.  */
  282. $language = '';
  283. if ( ! empty( $_REQUEST['language'] ) ) {
  284.     $language = preg_replace( '/[^a-zA-Z0-9_]/', '', $_REQUEST['language'] );
  285. } elseif ( isset( $GLOBALS['wp_local_package'] ) ) {
  286.     $language = $GLOBALS['wp_local_package'];
  287. }
  288.  
  289. $scripts_to_print = array( 'jquery' );
  290.  
  291. switch($step) {
  292.     case 0: // Step 0
  293.         if ( wp_can_install_language_pack() && empty( $language ) && ( $languages = wp_get_available_translations() ) ) {
  294.             $scripts_to_print[] = 'language-chooser';
  295.             display_header( 'language-chooser' );
  296.             echo '<form id="setup" method="post" action="?step=1">';
  297.             wp_install_language_form( $languages );
  298.             echo '</form>';
  299.             break;
  300.         }
  301.  
  302.         // Deliberately fall through if we can't reach the translations API.
  303.  
  304.     case 1: // Step 1, direct link or from language chooser.
  305.         if ( ! empty( $language ) ) {
  306.             $loaded_language = wp_download_language_pack( $language );
  307.             if ( $loaded_language ) {
  308.                 load_default_textdomain( $loaded_language );
  309.                 $GLOBALS['wp_locale'] = new WP_Locale();
  310.             }
  311.         }
  312.  
  313.         $scripts_to_print[] = 'user-profile';
  314.  
  315.         display_header();
  316. ?>
  317. <h1><?php _ex( 'Welcome', 'Howdy' ); ?></h1>
  318. <p><?php _e( 'Welcome to the famous five-minute WordPress installation process! Just fill in the information below and you’ll be on your way to using the most extendable and powerful personal publishing platform in the world.' ); ?></p>
  319.  
  320. <h2><?php _e( 'Information needed' ); ?></h2>
  321. <p><?php _e( 'Please provide the following information. Don’t worry, you can always change these settings later.' ); ?></p>
  322.  
  323. <?php
  324.         display_setup_form();
  325.         break;
  326.     case 2:
  327.         if ( ! empty( $language ) && load_default_textdomain( $language ) ) {
  328.             $loaded_language = $language;
  329.             $GLOBALS['wp_locale'] = new WP_Locale();
  330.         } else {
  331.             $loaded_language = 'en_US';
  332.         }
  333.  
  334.         if ( ! empty( $wpdb->error ) )
  335.             wp_die( $wpdb->error->get_error_message() );
  336.  
  337.         $scripts_to_print[] = 'user-profile';
  338.  
  339.         display_header();
  340.         // Fill in the data we gathered
  341.         $weblog_title = isset( $_POST['weblog_title'] ) ? trim( wp_unslash( $_POST['weblog_title'] ) ) : '';
  342.         $user_name = isset($_POST['user_name']) ? trim( wp_unslash( $_POST['user_name'] ) ) : '';
  343.         $admin_password = isset($_POST['admin_password']) ? wp_unslash( $_POST['admin_password'] ) : '';
  344.         $admin_password_check = isset($_POST['admin_password2']) ? wp_unslash( $_POST['admin_password2'] ) : '';
  345.         $admin_email  = isset( $_POST['admin_email'] ) ?trim( wp_unslash( $_POST['admin_email'] ) ) : '';
  346.         $public       = isset( $_POST['blog_public'] ) ? (int) $_POST['blog_public'] : 1;
  347.  
  348.         // Check email address.
  349.         $error = false;
  350.         if ( empty( $user_name ) ) {
  351.             // TODO: poka-yoke
  352.             display_setup_form( __( 'Please provide a valid username.' ) );
  353.             $error = true;
  354.         } elseif ( $user_name != sanitize_user( $user_name, true ) ) {
  355.             display_setup_form( __( 'The username you provided has invalid characters.' ) );
  356.             $error = true;
  357.         } elseif ( $admin_password != $admin_password_check ) {
  358.             // TODO: poka-yoke
  359.             display_setup_form( __( 'Your passwords do not match. Please try again.' ) );
  360.             $error = true;
  361.         } elseif ( empty( $admin_email ) ) {
  362.             // TODO: poka-yoke
  363.             display_setup_form( __( 'You must provide an email address.' ) );
  364.             $error = true;
  365.         } elseif ( ! is_email( $admin_email ) ) {
  366.             // TODO: poka-yoke
  367.             display_setup_form( __( 'Sorry, that isn’t a valid email address. Email addresses look like <code>username@example.com</code>.' ) );
  368.             $error = true;
  369.         }
  370.  
  371.         if ( $error === false ) {
  372.             $wpdb->show_errors();
  373.             $result = wp_install( $weblog_title, $user_name, $admin_email, $public, '', wp_slash( $admin_password ), $loaded_language );
  374. ?>
  375.  
  376. <h1><?php _e( 'Success!' ); ?></h1>
  377.  
  378. <p><?php _e( 'WordPress has been installed. Thank you, and enjoy!' ); ?></p>
  379.  
  380. <table class="form-table install-success">
  381.     <tr>
  382.         <th><?php _e( 'Username' ); ?></th>
  383.         <td><?php echo esc_html( sanitize_user( $user_name, true ) ); ?></td>
  384.     </tr>
  385.     <tr>
  386.         <th><?php _e( 'Password' ); ?></th>
  387.         <td><?php
  388.         if ( ! empty( $result['password'] ) && empty( $admin_password_check ) ): ?>
  389.             <code><?php echo esc_html( $result['password'] ) ?></code><br />
  390.         <?php endif ?>
  391.             <p><?php echo $result['password_message'] ?></p>
  392.         </td>
  393.     </tr>
  394. </table>
  395.  
  396. <p class="step"><a href="<?php echo esc_url( wp_login_url() ); ?>" class="button button-large"><?php _e( 'Log In' ); ?></a></p>
  397.  
  398. <?php
  399.         }
  400.         break;
  401. }
  402.  
  403. if ( ! wp_is_mobile() ) {
  404.     ?>
  405. <script type="text/javascript">var t = document.getElementById('weblog_title'); if (t){ t.focus(); }</script>
  406.     <?php
  407. }
  408.  
  409. wp_print_scripts( $scripts_to_print );
  410. ?>
  411. <script type="text/javascript">
  412. jQuery( function( $ ) {
  413.     $( '.hide-if-no-js' ).removeClass( 'hide-if-no-js' );
  414. } );
  415. </script>
  416. </body>
  417. </html>
  418.