NoPaste

XmasCLOUD

von uname

SNIPPET_TEXT:
  1. <?php
  2. //Default Configuration
  3. $CONFIG = '{"lang":"en","error_reporting":false,"show_hidden":false,"hide_Cols":false,"theme":"light"}';
  4.  
  5. /**
  6.  * H3K | Tiny File Manager V2.5.2
  7.  * @author Prasath Mani | CCP Programmers
  8.  * @email ccpprogrammers@gmail.com
  9.  * @github https://github.com/prasathmani/tinyfilemanager
  10.  * @link https://tinyfilemanager.github.io
  11.  */
  12.  
  13.  
  14.  
  15. //TFM version
  16. define('VERSION', '2.5.2');
  17.  
  18. //Application Title
  19. //define('APP_TITLE', 'Tiny File Manager');
  20. define('APP_TITLE', 'XmasCLOUD'); // XmasCLOUD
  21.  
  22.  
  23.  
  24. // --- EDIT BELOW CONFIGURATION CAREFULLY ---
  25.  
  26. // Auth with login/password
  27. // set true/false to enable/disable it
  28. // Is independent from IP white- and blacklisting
  29. $use_auth = false; // xmascloud
  30.  
  31. // Login user name and password
  32. // Users: array('Username' => 'Password', 'Username2' => 'Password2', ...)
  33. // Generate secure password hash - https://tinyfilemanager.github.io/docs/pwd.html
  34. $auth_users = array(
  35.     'admin' => '$2y$10$/K.hjNr84lLNDt8fTXjoI.DBp6PpeyoJ.mGwrrLuCZfAwfSAGqhOW', //admin@123
  36.     'user' => '$2y$10$Fg6Dz8oH9fPoZ2jJan5tZuv6Z4Kp7avtQ9bDfrdRntXtPeiMAZyGO' //12345
  37. );
  38.  
  39. // Readonly users
  40. // e.g. array('users', 'guest', ...)
  41. $readonly_users = array(
  42.     'user'
  43. );
  44.  
  45. // Global readonly, including when auth is not being used
  46. $global_readonly = false; // XmasCLOUD
  47.  
  48. // user specific directories
  49. // array('Username' => 'Directory path', 'Username2' => 'Directory path', ...)
  50. $directories_users = array();
  51.  
  52. // Enable highlight.js (https://highlightjs.org/) on view's page
  53. $use_highlightjs = true;
  54.  
  55. // highlight.js style
  56. // for dark theme use 'ir-black'
  57. $highlightjs_style = 'vs';
  58.  
  59. // Enable ace.js (https://ace.c9.io/) on view's page
  60. $edit_files = true;
  61.  
  62. // Default timezone for date() and time()
  63. // Doc - http://php.net/manual/en/timezones.php
  64. //$default_timezone = 'Etc/UTC'; // UTC
  65. $default_timezone = "Europe/Berlin"; // XmasCLOUD
  66.  
  67. // Root path for file manager
  68. // use absolute path of directory i.e: '/var/www/folder' or $_SERVER['DOCUMENT_ROOT'].'/folder'
  69. // $root_path = $_SERVER['DOCUMENT_ROOT'];
  70. $root_path = $_SERVER['DOCUMENT_ROOT'] . '/xmascloud/'; // XmasCLOUD
  71.  
  72.  
  73. // Root url for links in file manager.Relative to $http_host. Variants: '', 'path/to/subfolder'
  74. // Will not working if $root_path will be outside of server document root
  75. $root_url = 'xmascloud'; // XmasCLOUD
  76.  
  77. // Server hostname. Can set manually if wrong
  78. // $_SERVER['HTTP_HOST'].'/folder'
  79. $http_host = $_SERVER['HTTP_HOST'];
  80.  
  81. // input encoding for iconv
  82. $iconv_input_encoding = 'UTF-8';
  83.  
  84. // date() format for file modification date
  85. // Doc - https://www.php.net/manual/en/function.date.php
  86. $datetime_format = 'm/d/Y g:i A';
  87.  
  88. // Allowed file extensions for create and rename files
  89. // e.g. 'txt,html,css,js'
  90. // $allowed_file_extensions = '';  // XmasCLOUD
  91. $allowed_file_extensions = 'webm,jpg,png,bmp,ico,csv,dbf,dif,doc,docm,docx,dot,dotm,dotx,emf,emf,gif,htm,html,mht,mhtml,mp3,mp4 ,odp ,ods,odt,pdf,pot,potm,potx,ppa,ppam,pps,ppsm,ppsx,ppt,pptm,pptx,prm,rtf,rtf,slk,thmx,tif,txt,wmf,wmv,wps,xla,xlam,xls,xlsb,xlsm,xlsx,xlt,xltm,xltx,xlw,xml,xps,xps';
  92.  
  93.  
  94. // Allowed file extensions for upload files
  95. // e.g. 'gif,png,jpg,html,txt'
  96. // $allowed_upload_extensions = ''; // XmasCLOUD
  97. $allowed_upload_extensions = 'webm,jpg,png,bmp,ico,csv,dbf,dif,doc,docm,docx,dot,dotm,dotx,emf,emf,gif,htm,html,mht,mhtml,mp3,mp4 ,odp ,ods,odt,pdf,pot,potm,potx,ppa,ppam,pps,ppsm,ppsx,ppt,pptm,pptx,prm,rtf,rtf,slk,thmx,tif,txt,wmf,wmv,wps,xla,xlam,xls,xlsb,xlsm,xlsx,xlt,xltm,xltx,xlw,xml,xps,xps';
  98.  
  99.  
  100. // Favicon path. This can be either a full url to an .PNG image, or a path based on the document root.
  101. // full path, e.g http://example.com/favicon.png
  102. // local path, e.g images/icons/favicon.png
  103. $favicon_path = '';
  104.  
  105. // Files and folders to excluded from listing
  106. // e.g. array('myfile.html', 'personal-folder', '*.php', ...)
  107. $exclude_items = array();
  108.  
  109. // Online office Docs Viewer
  110. // Availabe rules are 'google', 'microsoft' or false
  111. // Google => View documents using Google Docs Viewer
  112. // Microsoft => View documents using Microsoft Web Apps Viewer
  113. // false => disable online doc viewer
  114. $online_viewer = false; // xmascloud
  115.  
  116. // Sticky Nav bar
  117. // true => enable sticky header
  118. // false => disable sticky header
  119. $sticky_navbar = true;
  120.  
  121. // Maximum file upload size
  122. // Increase the following values in php.ini to work properly
  123. // memory_limit, upload_max_filesize, post_max_size
  124. $max_upload_size_bytes = 5000000000; // size 5,000,000,000 bytes (~5GB)
  125.  
  126. // Possible rules are 'OFF', 'AND' or 'OR'
  127. // OFF => Don't check connection IP, defaults to OFF
  128. // AND => Connection must be on the whitelist, and not on the blacklist
  129. // OR => Connection must be on the whitelist, or not on the blacklist
  130. $ip_ruleset = 'OFF';
  131.  
  132. // Should users be notified of their block?
  133. $ip_silent = true;
  134.  
  135. // IP-addresses, both ipv4 and ipv6
  136. $ip_whitelist = array(
  137.     '127.0.0.1',    // local ipv4
  138.     '::1'           // local ipv6
  139. );
  140.  
  141. // IP-addresses, both ipv4 and ipv6
  142. $ip_blacklist = array(
  143.     '0.0.0.0',      // non-routable meta ipv4
  144.     '::'            // non-routable meta ipv6
  145. );
  146.  
  147. // if User has the external config file, try to use it to override the default config above [config.php]
  148. // sample config - https://tinyfilemanager.github.io/config-sample.txt
  149. $config_file = __DIR__.'/config.php';
  150. if (is_readable($config_file)) {
  151.     @include($config_file);
  152. }
  153.  
  154. // --- EDIT BELOW CAREFULLY OR DO NOT EDIT AT ALL ---
  155.  
  156. // max upload file size
  157. define('MAX_UPLOAD_SIZE', $max_upload_size_bytes);
  158.  
  159. // private key and session name to store to the session
  160. if ( !defined( 'FM_SESSION_ID')) {
  161.     define('FM_SESSION_ID', 'filemanager');
  162. }
  163.  
  164. // Configuration
  165. $cfg = new FM_Config();
  166.  
  167. // Default language
  168. $lang = isset($cfg->data['lang']) ? $cfg->data['lang'] : 'en';
  169.  
  170. // Show or hide files and folders that starts with a dot
  171. $show_hidden_files = isset($cfg->data['show_hidden']) ? $cfg->data['show_hidden'] : true;
  172.  
  173. // PHP error reporting - false = Turns off Errors, true = Turns on Errors
  174. $report_errors = isset($cfg->data['error_reporting']) ? $cfg->data['error_reporting'] : true;
  175.  
  176. // Hide Permissions and Owner cols in file-listing
  177. $hide_Cols = isset($cfg->data['hide_Cols']) ? $cfg->data['hide_Cols'] : true;
  178.  
  179. // Theme
  180. $theme = isset($cfg->data['theme']) ? $cfg->data['theme'] : 'light';
  181.  
  182. define('FM_THEME', $theme);
  183.  
  184. //available languages
  185. $lang_list = array(
  186.     'en' => 'English'
  187. );
  188.  
  189. if ($report_errors == true) {
  190.     @ini_set('error_reporting', E_ALL);
  191.     @ini_set('display_errors', 1);
  192. } else {
  193.     @ini_set('error_reporting', E_ALL);
  194.     @ini_set('display_errors', 0);
  195. }
  196.  
  197. // if fm included
  198. if (defined('FM_EMBED')) {
  199.     $use_auth = false;
  200.     $sticky_navbar = false;
  201. } else {
  202.     @set_time_limit(600);
  203.  
  204.     date_default_timezone_set($default_timezone);
  205.  
  206.     ini_set('default_charset', 'UTF-8');
  207.     if (version_compare(PHP_VERSION, '5.6.0', '<') && function_exists('mb_internal_encoding')) {
  208.         mb_internal_encoding('UTF-8');
  209.     }
  210.     if (function_exists('mb_regex_encoding')) {
  211.         mb_regex_encoding('UTF-8');
  212.     }
  213.  
  215.     session_name(FM_SESSION_ID );
  216.     function session_error_handling_function($code, $msg, $file, $line) {
  217.         // Permission denied for default session, try to create a new one
  218.         if ($code == 2) {
  219.             session_abort();
  220.             session_id(session_create_id());
  221.             @session_start();
  222.         }
  223.     }
  224.     set_error_handler('session_error_handling_function');
  225.     session_start();
  227. }
  228.  
  229. //Genrating CSRF Token
  230. if (empty($_SESSION['token'])) {
  231.     $_SESSION['token'] = bin2hex(random_bytes(32));
  232. }
  233.  
  234. if (empty($auth_users)) {
  235.     $use_auth = false;
  236. }
  237.  
  238. $is_https = isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == 1)
  239.     || isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https';
  240.  
  241. // update $root_url based on user specific directories
  242. if (isset($_SESSION[FM_SESSION_ID]['logged']) && !empty($directories_users[$_SESSION[FM_SESSION_ID]['logged']])) {
  243.     $wd = fm_clean_path(dirname($_SERVER['PHP_SELF']));
  244.     $root_url =  $root_url.$wd.DIRECTORY_SEPARATOR.$directories_users[$_SESSION[FM_SESSION_ID]['logged']];
  245. }
  246. // clean $root_url
  247. $root_url = fm_clean_path($root_url);
  248.  
  249. // abs path for site
  250. defined('FM_ROOT_URL') || define('FM_ROOT_URL', ($is_https ? 'https' : 'http') . '://' . $http_host . (!empty($root_url) ? '/' . $root_url : ''));
  251. defined('FM_SELF_URL') || define('FM_SELF_URL', ($is_https ? 'https' : 'http') . '://' . $http_host . $_SERVER['PHP_SELF']);
  252.  
  253. // logout
  254. if (isset($_GET['logout'])) {
  255.     unset($_SESSION[FM_SESSION_ID]['logged']);
  256.     unset( $_SESSION['token']);
  257.     fm_redirect(FM_SELF_URL);
  258. }
  259.  
  260. // Validate connection IP
  261. if ($ip_ruleset != 'OFF') {
  262.     function getClientIP() {
  263.         if (array_key_exists('HTTP_CF_CONNECTING_IP', $_SERVER)) {
  264.             return  $_SERVER["HTTP_CF_CONNECTING_IP"];
  265.         }else if (array_key_exists('HTTP_X_FORWARDED_FOR', $_SERVER)) {
  266.             return  $_SERVER["HTTP_X_FORWARDED_FOR"];
  267.         }else if (array_key_exists('REMOTE_ADDR', $_SERVER)) {
  268.             return $_SERVER['REMOTE_ADDR'];
  269.         }else if (array_key_exists('HTTP_CLIENT_IP', $_SERVER)) {
  270.             return $_SERVER['HTTP_CLIENT_IP'];
  271.         }
  272.         return '';
  273.     }
  274.  
  275.     $clientIp = getClientIP();
  276.     $proceed = false;
  277.     $whitelisted = in_array($clientIp, $ip_whitelist);
  278.     $blacklisted = in_array($clientIp, $ip_blacklist);
  279.  
  280.     if($ip_ruleset == 'AND'){
  281.         if($whitelisted == true && $blacklisted == false){
  282.             $proceed = true;
  283.         }
  284.     } else
  285.     if($ip_ruleset == 'OR'){
  286.          if($whitelisted == true || $blacklisted == false){
  287.             $proceed = true;
  288.         }
  289.     }
  290.  
  291.     if($proceed == false){
  292.         trigger_error('User connection denied from: ' . $clientIp, E_USER_WARNING);
  293.  
  294.         if($ip_silent == false){
  295.             fm_set_msg(lng('Access denied. IP restriction applicable'), 'error');
  296.             fm_show_header_login();
  297.             fm_show_message();
  298.         }
  299.         exit();
  300.     }
  301. }
  302.  
  303. // Checking if the user is logged in or not. If not, it will show the login form.
  304. if ($use_auth) {
  305.     if (isset($_SESSION[FM_SESSION_ID]['logged'], $auth_users[$_SESSION[FM_SESSION_ID]['logged']])) {
  306.         // Logged
  307.     } elseif (isset($_POST['fm_usr'], $_POST['fm_pwd'], $_POST['token'])) {
  308.         // Logging In
  309.         sleep(1);
  310.         if(function_exists('password_verify')) {
  311.             if (isset($auth_users[$_POST['fm_usr']]) && isset($_POST['fm_pwd']) && password_verify($_POST['fm_pwd'], $auth_users[$_POST['fm_usr']]) && verifyToken($_POST['token'])) {
  312.                 $_SESSION[FM_SESSION_ID]['logged'] = $_POST['fm_usr'];
  313.                 fm_set_msg(lng('You are logged in'));
  314.                 fm_redirect(FM_ROOT_URL . $_SERVER['REQUEST_URI']);
  315.             } else {
  316.                 unset($_SESSION[FM_SESSION_ID]['logged']);
  317.                 fm_set_msg(lng('Login failed. Invalid username or password'), 'error');
  318.                 fm_redirect(FM_ROOT_URL . $_SERVER['REQUEST_URI']);
  319.             }
  320.         } else {
  321.             fm_set_msg(lng('password_hash not supported, Upgrade PHP version'), 'error');;
  322.         }
  323.     } else {
  324.         // Form
  325.         unset($_SESSION[FM_SESSION_ID]['logged']);
  326.         fm_show_header_login();
  327.         ?>
  328.         <section class="h-100">
  329.             <div class="container h-100">
  330.                 <div class="row justify-content-md-center h-100">
  331.                     <div class="card-wrapper">
  332.                         <div class="card fat <?php echo fm_get_theme(); ?>">
  333.                             <div class="card-body">
  334.                                 <form class="form-signin" action="" method="post" autocomplete="off">
  335.                                     <div class="mb-3">
  336.                                        <div class="brand">
  337.                                             <svg version="1.0" xmlns="http://www.w3.org/2000/svg" M1008 width="100%" height="80px" viewBox="0 0 238.000000 140.000000" aria-label="H3K Tiny File Manager">
  338.                                                 <g transform="translate(0.000000,140.000000) scale(0.100000,-0.100000)" fill="#000000" stroke="none">
  339.                                                     <path d="M160 700 l0 -600 110 0 110 0 0 260 0 260 70 0 70 0 0 -260 0 -260 110 0 110 0 0 600 0 600 -110 0 -110 0 0 -260 0 -260 -70 0 -70 0 0 260 0 260 -110 0 -110 0 0 -600z"/>
  340.                                                     <path fill="#003500" d="M1008 1227 l-108 -72 0 -117 0 -118 110 0 110 0 0 110 0 110 70 0 70 0 0 -180 0 -180 -125 0 c-69 0 -125 -3 -125 -6 0 -3 23 -39 52 -80 l52 -74 73 0 73 0 0 -185 0 -185 -70 0 -70 0 0 115 0 115 -110 0 -110 0 0 -190 0 -190 181 0 181 0 109 73 108 72 1 181 0 181 -69 48 -68 49 68 50 69 49 0 249 0 248 -182 -1 -183 0 -107 -72z"/>
  341.                                                     <path d="M1640 700 l0 -600 110 0 110 0 0 208 0 208 35 34 35 34 35 -34 35 -34 0 -208 0 -208 110 0 110 0 0 212 0 213 -87 87 -88 88 88 88 87 87 0 213 0 212 -110 0 -110 0 0 -208 0 -208 -70 -69 -70 -69 0 277 0 277 -110 0 -110 0 0 -600z"/></g>
  342.                                             </svg>
  343.                                         </div>
  344.                                         <div class="text-center">
  345.                                             <h1 class="card-title"><?php echo APP_TITLE; ?></h1>
  346.                                         </div>
  347.                                     </div>
  348.                                     <hr />
  349.                                     <div class="mb-3">
  350.                                         <label for="fm_usr" class="pb-2"><?php echo lng('Username'); ?></label>
  351.                                         <input type="text" class="form-control" id="fm_usr" name="fm_usr" required autofocus>
  352.                                     </div>
  353.  
  354.                                     <div class="mb-3">
  355.                                         <label for="fm_pwd" class="pb-2"><?php echo lng('Password'); ?></label>
  356.                                         <input type="password" class="form-control" id="fm_pwd" name="fm_pwd" required>
  357.                                     </div>
  358.  
  359.                                     <div class="mb-3">
  360.                                         <?php fm_show_message(); ?>
  361.                                     </div>
  362.                                     <input type="hidden" name="token" value="<?php echo htmlentities($_SESSION['token']); ?>" />
  363.                                     <div class="mb-3">
  364.                                         <button type="submit" class="btn btn-success btn-block w-100 mt-4" role="button">
  365.                                             <?php echo lng('Login'); ?>
  366.                                         </button>
  367.                                     </div>
  368.                                 </form>
  369.                             </div>
  370.                         </div>
  371.                         <div class="footer text-center">
  372.                             &mdash;&mdash; &copy;
  373.                             <a href="https://tinyfilemanager.github.io/" target="_blank" class="text-decoration-none text-muted" data-version="<?php echo VERSION; ?>">CCP Programmers</a> &mdash;&mdash;
  374.                         </div>
  375.                     </div>
  376.                 </div>
  377.             </div>
  378.         </section>
  379.  
  380.         <?php
  381.         fm_show_footer_login();
  382.         exit;
  383.     }
  384. }
  385.  
  386. // update root path
  387. if ($use_auth && isset($_SESSION[FM_SESSION_ID]['logged'])) {
  388.     $root_path = isset($directories_users[$_SESSION[FM_SESSION_ID]['logged']]) ? $directories_users[$_SESSION[FM_SESSION_ID]['logged']] : $root_path;
  389. }
  390.  
  391. // clean and check $root_path
  392. $root_path = rtrim($root_path, '\\/');
  393. $root_path = str_replace('\\', '/', $root_path);
  394. if (!@is_dir($root_path)) {
  395.     echo "<h1>".lng('Root path')." \"{$root_path}\" ".lng('not found!')." </h1>";
  396.     exit;
  397. }
  398.  
  399. defined('FM_SHOW_HIDDEN') || define('FM_SHOW_HIDDEN', $show_hidden_files);
  400. defined('FM_ROOT_PATH') || define('FM_ROOT_PATH', $root_path);
  401. defined('FM_LANG') || define('FM_LANG', $lang);
  402. defined('FM_FILE_EXTENSION') || define('FM_FILE_EXTENSION', $allowed_file_extensions);
  403. defined('FM_UPLOAD_EXTENSION') || define('FM_UPLOAD_EXTENSION', $allowed_upload_extensions);
  404. defined('FM_EXCLUDE_ITEMS') || define('FM_EXCLUDE_ITEMS', (version_compare(PHP_VERSION, '7.0.0', '<') ? serialize($exclude_items) : $exclude_items));
  405. defined('FM_DOC_VIEWER') || define('FM_DOC_VIEWER', $online_viewer);
  406. define('FM_READONLY', $global_readonly || ($use_auth && !empty($readonly_users) && isset($_SESSION[FM_SESSION_ID]['logged']) && in_array($_SESSION[FM_SESSION_ID]['logged'], $readonly_users)));
  407. define('FM_IS_WIN', DIRECTORY_SEPARATOR == '\\');
  408.  
  409. // always use ?p=
  410. if (!isset($_GET['p']) && empty($_FILES)) {
  411.     fm_redirect(FM_SELF_URL . '?p=');
  412. }
  413.  
  414. // get path
  415. $p = isset($_GET['p']) ? $_GET['p'] : (isset($_POST['p']) ? $_POST['p'] : '');
  416.  
  417. // clean path // XmasCLOUD
  418. $p = fm_clean_path($p);
  419. if (!$p) {
  420.    exit;
  421. }
  422.  
  423. // for ajax request - save
  424. $input = file_get_contents('php://input');
  425. $_POST = (strpos($input, 'ajax') != FALSE && strpos($input, 'save') != FALSE) ? json_decode($input, true) : $_POST;
  426.  
  427. // instead globals vars
  428. define('FM_PATH', $p);
  429. define('FM_USE_AUTH', $use_auth);
  430. define('FM_EDIT_FILE', $edit_files);
  431. defined('FM_ICONV_INPUT_ENC') || define('FM_ICONV_INPUT_ENC', $iconv_input_encoding);
  432. defined('FM_USE_HIGHLIGHTJS') || define('FM_USE_HIGHLIGHTJS', $use_highlightjs);
  433. defined('FM_HIGHLIGHTJS_STYLE') || define('FM_HIGHLIGHTJS_STYLE', $highlightjs_style);
  434. defined('FM_DATETIME_FORMAT') || define('FM_DATETIME_FORMAT', $datetime_format);
  435.  
  436. unset($p, $use_auth, $iconv_input_encoding, $use_highlightjs, $highlightjs_style);
  437.  
  438. /*************************** ACTIONS ***************************/
  439.  
  440. // Handle all AJAX Request
  441. if (isset($_SESSION[FM_SESSION_ID]['logged'], $auth_users[$_SESSION[FM_SESSION_ID]['logged']]) && isset($_POST['ajax'], $_POST['token']) && !FM_READONLY) {
  442.     if(!verifyToken($_POST['token'])) {
  443.         header('HTTP/1.0 401 Unauthorized');
  444.         die("Invalid Token.");
  445.     }
  446.  
  447.     //search : get list of files from the current folder
  448.     if(isset($_POST['type']) && $_POST['type']=="search") {
  449.         $dir = $_POST['path'] == "." ? '': $_POST['path'];
  450.         $response = scan(fm_clean_path($dir), $_POST['content']);
  451.         echo json_encode($response);
  452.         exit();
  453.     }
  454.  
  455.     // save editor file
  456.     if (isset($_POST['type']) && $_POST['type'] == "save") {
  457.         // get current path
  458.         $path = FM_ROOT_PATH;
  459.         if (FM_PATH != '') {
  460.             $path .= '/' . FM_PATH;
  461.         }
  462.         // check path
  463.         if (!is_dir($path)) {
  464.             fm_redirect(FM_SELF_URL . '?p=');
  465.         }
  466.         $file = $_GET['edit'];
  467.         $file = fm_clean_path($file);
  468.         $file = str_replace('/', '', $file);
  469.         if ($file == '' || !is_file($path . '/' . $file)) {
  470.             fm_set_msg(lng('File not found'), 'error');
  471.             $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  472.         }
  473.         header('X-XSS-Protection:0');
  474.         $file_path = $path . '/' . $file;
  475.  
  476.         $writedata = $_POST['content'];
  477.         $fd = fopen($file_path, "w");
  478.         $write_results = @fwrite($fd, $writedata);
  479.         fclose($fd);
  480.         if ($write_results === false){
  481.             header("HTTP/1.1 500 Internal Server Error");
  482.             die("Could Not Write File! - Check Permissions / Ownership");
  483.         }
  484.         die(true);
  485.     }
  486.  
  487.     // backup files
  488.     if (isset($_POST['type']) && $_POST['type'] == "backup" && !empty($_POST['file'])) {
  489.         $fileName = fm_clean_path($_POST['file']);
  490.         $fullPath = FM_ROOT_PATH . '/';
  491.         if (!empty($_POST['path'])) {
  492.             $relativeDirPath = fm_clean_path($_POST['path']);
  493.             $fullPath .= "{$relativeDirPath}/";
  494.         }
  495.         $date = date("dMy-His");
  496.         $newFileName = "{$fileName}-{$date}.bak";
  497.         $fullyQualifiedFileName = $fullPath . $fileName;
  498.         try {
  499.             if (!file_exists($fullyQualifiedFileName)) {
  500.                 throw new Exception("File {$fileName} not found");
  501.             }
  502.             if (copy($fullyQualifiedFileName, $fullPath . $newFileName)) {
  503.                 echo "Backup {$newFileName} created";
  504.             } else {
  505.                 throw new Exception("Could not copy file {$fileName}");
  506.             }
  507.         } catch (Exception $e) {
  508.             echo $e->getMessage();
  509.         }
  510.     }
  511.  
  512.     // Save Config
  513.     if (isset($_POST['type']) && $_POST['type'] == "settings") {
  514.         global $cfg, $lang, $report_errors, $show_hidden_files, $lang_list, $hide_Cols, $theme;
  515.         $newLng = $_POST['js-language'];
  516.         fm_get_translations([]);
  517.         if (!array_key_exists($newLng, $lang_list)) {
  518.             $newLng = 'en';
  519.         }
  520.  
  521.         $erp = isset($_POST['js-error-report']) && $_POST['js-error-report'] == "true" ? true : false;
  522.         $shf = isset($_POST['js-show-hidden']) && $_POST['js-show-hidden'] == "true" ? true : false;
  523.         $hco = isset($_POST['js-hide-cols']) && $_POST['js-hide-cols'] == "true" ? true : false;
  524.         $te3 = $_POST['js-theme-3'];
  525.  
  526.         if ($cfg->data['lang'] != $newLng) {
  527.             $cfg->data['lang'] = $newLng;
  528.             $lang = $newLng;
  529.         }
  530.         if ($cfg->data['error_reporting'] != $erp) {
  531.             $cfg->data['error_reporting'] = $erp;
  532.             $report_errors = $erp;
  533.         }
  534.         if ($cfg->data['show_hidden'] != $shf) {
  535.             $cfg->data['show_hidden'] = $shf;
  536.             $show_hidden_files = $shf;
  537.         }
  538.         if ($cfg->data['show_hidden'] != $shf) {
  539.             $cfg->data['show_hidden'] = $shf;
  540.             $show_hidden_files = $shf;
  541.         }
  542.         if ($cfg->data['hide_Cols'] != $hco) {
  543.             $cfg->data['hide_Cols'] = $hco;
  544.             $hide_Cols = $hco;
  545.         }
  546.         if ($cfg->data['theme'] != $te3) {
  547.             $cfg->data['theme'] = $te3;
  548.             $theme = $te3;
  549.         }
  550.         $cfg->save();
  551.         echo true;
  552.     }
  553.  
  554.     // new password hash
  555.     if (isset($_POST['type']) && $_POST['type'] == "pwdhash") {
  556.         $res = isset($_POST['inputPassword2']) && !empty($_POST['inputPassword2']) ? password_hash($_POST['inputPassword2'], PASSWORD_DEFAULT) : '';
  557.         echo $res;
  558.     }
  559.  
  560.     //upload using url
  561.     if(isset($_POST['type']) && $_POST['type'] == "upload" && !empty($_REQUEST["uploadurl"])) {
  562.         $path = FM_ROOT_PATH;
  563.         if (FM_PATH != '') {
  564.             $path .= '/' . FM_PATH;
  565.         }
  566.  
  567.          function event_callback ($message) {
  568.             global $callback;
  569.             echo json_encode($message);
  570.         }
  571.  
  572.         function get_file_path () {
  573.             global $path, $fileinfo, $temp_file;
  574.             return $path."/".basename($fileinfo->name);
  575.         }
  576.  
  577.         $url = !empty($_REQUEST["uploadurl"]) && preg_match("|^http(s)?://.+$|", stripslashes($_REQUEST["uploadurl"])) ? stripslashes($_REQUEST["uploadurl"]) : null;
  578.  
  579.         //prevent 127.* domain and known ports
  580.         $domain = parse_url($url, PHP_URL_HOST);
  581.         $port = parse_url($url, PHP_URL_PORT);
  582.         $knownPorts = [22, 23, 25, 3306];
  583.  
  584.         if (preg_match("/^localhost$|^127(?:\.[0-9]+){0,2}\.[0-9]+$|^(?:0*\:)*?:?0*1$/i", $domain) || in_array($port, $knownPorts)) {
  585.             $err = array("message" => "URL is not allowed");
  586.             event_callback(array("fail" => $err));
  587.             exit();
  588.         }
  589.  
  590.         $use_curl = false;
  591.         $temp_file = tempnam(sys_get_temp_dir(), "upload-");
  592.         $fileinfo = new stdClass();
  593.         $fileinfo->name = trim(basename($url), ".\x00..\x20");
  594.  
  595.         $allowed = (FM_UPLOAD_EXTENSION) ? explode(',', FM_UPLOAD_EXTENSION) : false;
  596.         $ext = strtolower(pathinfo($fileinfo->name, PATHINFO_EXTENSION));
  597.         $isFileAllowed = ($allowed) ? in_array($ext, $allowed) : true;
  598.  
  599.         $err = false;
  600.  
  601.         if(!$isFileAllowed) {
  602.             $err = array("message" => "File extension is not allowed");
  603.             event_callback(array("fail" => $err));
  604.             exit();
  605.         }
  606.  
  607.         if (!$url) {
  608.             $success = false;
  609.         } else if ($use_curl) {
  610.             @$fp = fopen($temp_file, "w");
  611.             @$ch = curl_init($url);
  612.             curl_setopt($ch, CURLOPT_NOPROGRESS, false );
  613.             curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
  614.             curl_setopt($ch, CURLOPT_FILE, $fp);
  615.             @$success = curl_exec($ch);
  616.             $curl_info = curl_getinfo($ch);
  617.             if (!$success) {
  618.                 $err = array("message" => curl_error($ch));
  619.             }
  620.             @curl_close($ch);
  621.             fclose($fp);
  622.             $fileinfo->size = $curl_info["size_download"];
  623.             $fileinfo->type = $curl_info["content_type"];
  624.         } else {
  625.             $ctx = stream_context_create();
  626.             @$success = copy($url, $temp_file, $ctx);
  627.             if (!$success) {
  628.                 $err = error_get_last();
  629.             }
  630.         }
  631.  
  632.         if ($success) {
  633.             $success = rename($temp_file, strtok(get_file_path(), '?'));
  634.         }
  635.  
  636.         if ($success) {
  637.             event_callback(array("done" => $fileinfo));
  638.         } else {
  639.             unlink($temp_file);
  640.             if (!$err) {
  641.                 $err = array("message" => "Invalid url parameter");
  642.             }
  643.             event_callback(array("fail" => $err));
  644.         }
  645.     }
  646.     exit();
  647. }
  648.  
  649. // Delete file / folder
  650. if (isset($_GET['del'], $_POST['token']) && !FM_READONLY) {
  651.     $del = str_replace( '/', '', fm_clean_path( $_GET['del'] ) );
  652.     if ($del != '' && $del != '..' && $del != '.' && verifyToken($_POST['token'])) {
  653.         $path = FM_ROOT_PATH;
  654.         if (FM_PATH != '') {
  655.             $path .= '/' . FM_PATH;
  656.         }
  657.         $is_dir = is_dir($path . '/' . $del);
  658.         if (fm_rdelete($path . '/' . $del)) {
  659.             $msg = $is_dir ? lng('Folder').' <b>%s</b> '.lng('Deleted') : lng('File').' <b>%s</b> '.lng('Deleted');
  660.             fm_set_msg(sprintf($msg, fm_enc($del)));
  661.         } else {
  662.             $msg = $is_dir ? lng('Folder').' <b>%s</b> '.lng('not deleted') : lng('File').' <b>%s</b> '.lng('not deleted');
  663.             fm_set_msg(sprintf($msg, fm_enc($del)), 'error');
  664.         }
  665.     } else {
  666.         fm_set_msg(lng('Invalid file or folder name'), 'error');
  667.     }
  668.     $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  669. }
  670.  
  671. // Create a new file/folder
  672. if (isset($_POST['newfilename'], $_POST['newfile'], $_POST['token']) && !FM_READONLY) {
  673.     $type = urldecode($_POST['newfile']);
  674.     $new = str_replace( '/', '', fm_clean_path( strip_tags( $_POST['newfilename'] ) ) );
  675.     if (fm_isvalid_filename($new) && $new != '' && $new != '..' && $new != '.' && verifyToken($_POST['token'])) {
  676.         $path = FM_ROOT_PATH;
  677.         if (FM_PATH != '') {
  678.             $path .= '/' . FM_PATH;
  679.         }
  680.         if ($type == "file") {
  681.             if (!file_exists($path . '/' . $new)) {
  682.                 if(fm_is_valid_ext($new)) {
  683.                     @fopen($path . '/' . $new, 'w') or die('Cannot open file:  ' . $new);
  684.                     fm_set_msg(sprintf(lng('File').' <b>%s</b> '.lng('Created'), fm_enc($new)));
  685.                 } else {
  686.                     fm_set_msg(lng('File extension is not allowed'), 'error');
  687.                 }
  688.             } else {
  689.                 fm_set_msg(sprintf(lng('File').' <b>%s</b> '.lng('already exists'), fm_enc($new)), 'alert');
  690.             }
  691.         } else {
  692.             if (fm_mkdir($path . '/' . $new, false) === true) {
  693.                 fm_set_msg(sprintf(lng('Folder').' <b>%s</b> '.lng('Created'), $new));
  694.             } elseif (fm_mkdir($path . '/' . $new, false) === $path . '/' . $new) {
  695.                 fm_set_msg(sprintf(lng('Folder').' <b>%s</b> '.lng('already exists'), fm_enc($new)), 'alert');
  696.             } else {
  697.                 fm_set_msg(sprintf(lng('Folder').' <b>%s</b> '.lng('not created'), fm_enc($new)), 'error');
  698.             }
  699.         }
  700.     } else {
  701.         fm_set_msg(lng('Invalid characters in file or folder name'), 'error');
  702.     }
  703.     $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  704. }
  705.  
  706. // Copy folder / file
  707. if (isset($_GET['copy'], $_GET['finish']) && !FM_READONLY) {
  708.     // from
  709.     $copy = urldecode($_GET['copy']);
  710.     $copy = fm_clean_path($copy);
  711.     // empty path
  712.     if ($copy == '') {
  713.         fm_set_msg(lng('Source path not defined'), 'error');
  714.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  715.     }
  716.     // abs path from
  717.     $from = FM_ROOT_PATH . '/' . $copy;
  718.     // abs path to
  719.     $dest = FM_ROOT_PATH;
  720.     if (FM_PATH != '') {
  721.         $dest .= '/' . FM_PATH;
  722.     }
  723.     $dest .= '/' . basename($from);
  724.     // move?
  725.     $move = isset($_GET['move']);
  726.     $move = fm_clean_path(urldecode($move));
  727.     // copy/move/duplicate
  728.     if ($from != $dest) {
  729.         $msg_from = trim(FM_PATH . '/' . basename($from), '/');
  730.         if ($move) { // Move and to != from so just perform move
  731.             $rename = fm_rename($from, $dest);
  732.             if ($rename) {
  733.                 fm_set_msg(sprintf(lng('Moved from').' <b>%s</b> '.lng('to').' <b>%s</b>', fm_enc($copy), fm_enc($msg_from)));
  734.             } elseif ($rename === null) {
  735.                 fm_set_msg(lng('File or folder with this path already exists'), 'alert');
  736.             } else {
  737.                 fm_set_msg(sprintf(lng('Error while moving from').' <b>%s</b> '.lng('to').' <b>%s</b>', fm_enc($copy), fm_enc($msg_from)), 'error');
  738.             }
  739.         } else { // Not move and to != from so copy with original name
  740.             if (fm_rcopy($from, $dest)) {
  741.                 fm_set_msg(sprintf(lng('Copied from').' <b>%s</b> '.lng('to').' <b>%s</b>', fm_enc($copy), fm_enc($msg_from)));
  742.             } else {
  743.                 fm_set_msg(sprintf(lng('Error while copying from').' <b>%s</b> '.lng('to').' <b>%s</b>', fm_enc($copy), fm_enc($msg_from)), 'error');
  744.             }
  745.         }
  746.     } else {
  747.        if (!$move){ //Not move and to = from so duplicate
  748.             $msg_from = trim(FM_PATH . '/' . basename($from), '/');
  749.             $fn_parts = pathinfo($from);
  750.             $extension_suffix = '';
  751.             if(!is_dir($from)){
  752.                $extension_suffix = '.'.$fn_parts['extension'];
  753.             }
  754.             //Create new name for duplicate
  755.             $fn_duplicate = $fn_parts['dirname'].'/'.$fn_parts['filename'].'-'.date('YmdHis').$extension_suffix;
  756.             $loop_count = 0;
  757.             $max_loop = 1000;
  758.             // Check if a file with the duplicate name already exists, if so, make new name (edge case...)
  759.             while(file_exists($fn_duplicate) & $loop_count < $max_loop){
  760.                $fn_parts = pathinfo($fn_duplicate);
  761.                $fn_duplicate = $fn_parts['dirname'].'/'.$fn_parts['filename'].'-copy'.$extension_suffix;
  762.                $loop_count++;
  763.             }
  764.             if (fm_rcopy($from, $fn_duplicate, False)) {
  765.                 fm_set_msg(sprintf('Copyied from <b>%s</b> to <b>%s</b>', fm_enc($copy), fm_enc($fn_duplicate)));
  766.             } else {
  767.                 fm_set_msg(sprintf('Error while copying from <b>%s</b> to <b>%s</b>', fm_enc($copy), fm_enc($fn_duplicate)), 'error');
  768.             }
  769.        }
  770.        else{
  771.            fm_set_msg(lng('Paths must be not equal'), 'alert');
  772.        }
  773.     }
  774.     $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  775. }
  776.  
  777. // Mass copy files/ folders
  778. if (isset($_POST['file'], $_POST['copy_to'], $_POST['finish'], $_POST['token']) && !FM_READONLY) {
  779.  
  780.     if(!verifyToken($_POST['token'])) {
  781.         fm_set_msg(lng('Invalid Token.'), 'error');
  782.     }
  783.    
  784.     // from
  785.     $path = FM_ROOT_PATH;
  786.     if (FM_PATH != '') {
  787.         $path .= '/' . FM_PATH;
  788.     }
  789.     // to
  790.     $copy_to_path = FM_ROOT_PATH;
  791.     $copy_to = fm_clean_path($_POST['copy_to']);
  792.     if ($copy_to != '') {
  793.         $copy_to_path .= '/' . $copy_to;
  794.     }
  795.     if ($path == $copy_to_path) {
  796.         fm_set_msg(lng('Paths must be not equal'), 'alert');
  797.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  798.     }
  799.     if (!is_dir($copy_to_path)) {
  800.         if (!fm_mkdir($copy_to_path, true)) {
  801.             fm_set_msg('Unable to create destination folder', 'error');
  802.             $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  803.         }
  804.     }
  805.     // move?
  806.     $move = isset($_POST['move']);
  807.     // copy/move
  808.     $errors = 0;
  809.     $files = $_POST['file'];
  810.     if (is_array($files) && count($files)) {
  811.         foreach ($files as $f) {
  812.             if ($f != '') {
  813.                 $f = fm_clean_path($f);
  814.                 // abs path from
  815.                 $from = $path . '/' . $f;
  816.                 // abs path to
  817.                 $dest = $copy_to_path . '/' . $f;
  818.                 // do
  819.                 if ($move) {
  820.                     $rename = fm_rename($from, $dest);
  821.                     if ($rename === false) {
  822.                         $errors++;
  823.                     }
  824.                 } else {
  825.                     if (!fm_rcopy($from, $dest)) {
  826.                         $errors++;
  827.                     }
  828.                 }
  829.             }
  830.         }
  831.         if ($errors == 0) {
  832.             $msg = $move ? 'Selected files and folders moved' : 'Selected files and folders copied';
  833.             fm_set_msg($msg);
  834.         } else {
  835.             $msg = $move ? 'Error while moving items' : 'Error while copying items';
  836.             fm_set_msg($msg, 'error');
  837.         }
  838.     } else {
  839.         fm_set_msg(lng('Nothing selected'), 'alert');
  840.     }
  841.     $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  842. }
  843.  
  844. // Rename
  845. if (isset($_POST['rename_from'], $_POST['rename_to'], $_POST['token']) && !FM_READONLY) {
  846.     if(!verifyToken($_POST['token'])) {
  847.         fm_set_msg("Invalid Token.", 'error');
  848.     }
  849.     // old name
  850.     $old = urldecode($_POST['rename_from']);
  851.     $old = fm_clean_path($old);
  852.     $old = str_replace('/', '', $old);
  853.     // new name
  854.     $new = urldecode($_POST['rename_to']);
  855.     $new = fm_clean_path(strip_tags($new));
  856.     $new = str_replace('/', '', $new);
  857.     // path
  858.     $path = FM_ROOT_PATH;
  859.     if (FM_PATH != '') {
  860.         $path .= '/' . FM_PATH;
  861.     }
  862.     // rename
  863.     if (fm_isvalid_filename($new) && $old != '' && $new != '') {
  864.         if (fm_rename($path . '/' . $old, $path . '/' . $new)) {
  865.             fm_set_msg(sprintf(lng('Renamed from').' <b>%s</b> '. lng('to').' <b>%s</b>', fm_enc($old), fm_enc($new)));
  866.         } else {
  867.             fm_set_msg(sprintf(lng('Error while renaming from').' <b>%s</b> '. lng('to').' <b>%s</b>', fm_enc($old), fm_enc($new)), 'error');
  868.         }
  869.     } else {
  870.         fm_set_msg(lng('Invalid characters in file name'), 'error');
  871.     }
  872.     $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  873. }
  874.  
  875. // Download
  876. if (isset($_GET['dl'], $_POST['token'])) {
  877.     if(!verifyToken($_POST['token'])) {
  878.         fm_set_msg("Invalid Token.", 'error');
  879.     }
  880.  
  881.     $dl = urldecode($_GET['dl']);
  882.     $dl = fm_clean_path($dl);
  883.     $dl = str_replace('/', '', $dl);
  884.     $path = FM_ROOT_PATH;
  885.     if (FM_PATH != '') {
  886.         $path .= '/' . FM_PATH;
  887.     }
  888.     if ($dl != '' && is_file($path . '/' . $dl)) {
  889.         fm_download_file($path . '/' . $dl, $dl, 1024);
  890.         exit;
  891.     } else {
  892.         fm_set_msg(lng('File not found'), 'error');
  893.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  894.     }
  895. }
  896.  
  897. // Upload
  898. if (!empty($_FILES) && !FM_READONLY) {
  899.     if(isset($_POST['token'])) {
  900.         if(!verifyToken($_POST['token'])) {
  901.             $response = array ('status' => 'error','info' => "Invalid Token.");
  902.             echo json_encode($response); exit();
  903.         }
  904.     } else {
  905.         $response = array ('status' => 'error','info' => "Token Missing.");
  906.         echo json_encode($response); exit();
  907.     }
  908.  
  909.     $override_file_name = false;
  910.     $chunkIndex = $_POST['dzchunkindex'];
  911.     $chunkTotal = $_POST['dztotalchunkcount'];
  912.     $fullPathInput = fm_clean_path($_REQUEST['fullpath']);
  913.  
  914.     $f = $_FILES;
  915.     $path = FM_ROOT_PATH;
  916.     $ds = DIRECTORY_SEPARATOR;
  917.     if (FM_PATH != '') {
  918.         $path .= '/' . FM_PATH;
  919.     }
  920.  
  921.     $errors = 0;
  922.     $uploads = 0;
  923.     $allowed = (FM_UPLOAD_EXTENSION) ? explode(',', FM_UPLOAD_EXTENSION) : false;
  924.     $response = array (
  925.         'status' => 'error',
  926.         'info'   => 'Oops! Try again'
  927.     );
  928.  
  929.     $filename = $f['file']['name'];
  930.     $tmp_name = $f['file']['tmp_name'];
  931.     $ext = pathinfo($filename, PATHINFO_FILENAME) != '' ? strtolower(pathinfo($filename, PATHINFO_EXTENSION)) : '';
  932.     $isFileAllowed = ($allowed) ? in_array($ext, $allowed) : true;
  933.  
  934.     if(!fm_isvalid_filename($filename) && !fm_isvalid_filename($fullPathInput)) {
  935.         $response = array (
  936.             'status'    => 'error',
  937.             'info'      => "Invalid File name!",
  938.         );
  939.         echo json_encode($response); exit();
  940.     }
  941.  
  942.     $targetPath = $path . $ds;
  943.     if ( is_writable($targetPath) ) {
  944.         $fullPath = $path . '/' . basename($fullPathInput);
  945.         $folder = substr($fullPath, 0, strrpos($fullPath, "/"));
  946.  
  947.         if(file_exists ($fullPath) && !$override_file_name && !$chunks) {
  948.             $ext_1 = $ext ? '.'.$ext : '';
  949.             $fullPath = $path . '/' . basename($fullPathInput, $ext_1) .'_'. date('ymdHis'). $ext_1;
  950.         }
  951.  
  952.         if (!is_dir($folder)) {
  953.             $old = umask(0);
  954.             mkdir($folder, 0777, true);
  955.             umask($old);
  956.         }
  957.  
  958.         if (empty($f['file']['error']) && !empty($tmp_name) && $tmp_name != 'none' && $isFileAllowed) {
  959.             if ($chunkTotal){
  960.                 $out = @fopen("{$fullPath}.part", $chunkIndex == 0 ? "wb" : "ab");
  961.                 if ($out) {
  962.                     $in = @fopen($tmp_name, "rb");
  963.                     if ($in) {
  964.                         while ($buff = fread($in, 4096)) { fwrite($out, $buff); }
  965.                         $response = array (
  966.                             'status'    => 'success',
  967.                             'info' => "file upload successful"
  968.                         );
  969.                     } else {
  970.                         $response = array (
  971.                         'status'    => 'error',
  972.                         'info' => "failed to open output stream",
  973.                         'errorDetails' => error_get_last()
  974.                         );
  975.                     }
  976.                     @fclose($in);
  977.                     @fclose($out);
  978.                     @unlink($tmp_name);
  979.  
  980.                     $response = array (
  981.                         'status'    => 'success',
  982.                         'info' => "file upload successful"
  983.                     );
  984.                 } else {
  985.                     $response = array (
  986.                         'status'    => 'error',
  987.                         'info' => "failed to open output stream"
  988.                         );
  989.                 }
  990.  
  991.                 if ($chunkIndex == $chunkTotal - 1) {
  992.                     rename("{$fullPath}.part", $fullPath);
  993.                 }
  994.  
  995.             } else if (move_uploaded_file($tmp_name, $fullPath)) {
  996.                 // Be sure that the file has been uploaded
  997.                 if ( file_exists($fullPath) ) {
  998.                     $response = array (
  999.                         'status'    => 'success',
  1000.                         'info' => "file upload successful"
  1001.                     );
  1002.                 } else {
  1003.                     $response = array (
  1004.                         'status' => 'error',
  1005.                         'info'   => 'Couldn\'t upload the requested file.'
  1006.                     );
  1007.                 }
  1008.             } else {
  1009.                 $response = array (
  1010.                     'status'    => 'error',
  1011.                     'info'      => "Error while uploading files. Uploaded files $uploads",
  1012.                 );
  1013.             }
  1014.         }
  1015.     } else {
  1016.         $response = array (
  1017.             'status' => 'error',
  1018.             'info'   => 'The specified folder for upload isn\'t writeable.'
  1019.         );
  1020.     }
  1021.     // Return the response
  1022.     echo json_encode($response);
  1023.     exit();
  1024. }
  1025.  
  1026. // Mass deleting
  1027. if (isset($_POST['group'], $_POST['delete'], $_POST['token']) && !FM_READONLY) {
  1028.  
  1029.     if(!verifyToken($_POST['token'])) {
  1030.         fm_set_msg(lng("Invalid Token."), 'error');
  1031.     }
  1032.  
  1033.     $path = FM_ROOT_PATH;
  1034.     if (FM_PATH != '') {
  1035.         $path .= '/' . FM_PATH;
  1036.     }
  1037.  
  1038.     $errors = 0;
  1039.     $files = $_POST['file'];
  1040.     if (is_array($files) && count($files)) {
  1041.         foreach ($files as $f) {
  1042.             if ($f != '') {
  1043.                 $new_path = $path . '/' . $f;
  1044.                 if (!fm_rdelete($new_path)) {
  1045.                     $errors++;
  1046.                 }
  1047.             }
  1048.         }
  1049.         if ($errors == 0) {
  1050.             fm_set_msg(lng('Selected files and folder deleted'));
  1051.         } else {
  1052.             fm_set_msg(lng('Error while deleting items'), 'error');
  1053.         }
  1054.     } else {
  1055.         fm_set_msg(lng('Nothing selected'), 'alert');
  1056.     }
  1057.  
  1058.     $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1059. }
  1060.  
  1061. // Pack files zip, tar
  1062. if (isset($_POST['group'], $_POST['token']) && (isset($_POST['zip']) || isset($_POST['tar'])) && !FM_READONLY) {
  1063.  
  1064.     if(!verifyToken($_POST['token'])) {
  1065.         fm_set_msg(lng("Invalid Token."), 'error');
  1066.     }
  1067.  
  1068.     $path = FM_ROOT_PATH;
  1069.     $ext = 'zip';
  1070.     if (FM_PATH != '') {
  1071.         $path .= '/' . FM_PATH;
  1072.     }
  1073.  
  1074.     //set pack type
  1075.     $ext = isset($_POST['tar']) ? 'tar' : 'zip';
  1076.  
  1077.     if (($ext == "zip" && !class_exists('ZipArchive')) || ($ext == "tar" && !class_exists('PharData'))) {
  1078.         fm_set_msg(lng('Operations with archives are not available'), 'error');
  1079.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1080.     }
  1081.  
  1082.     $files = $_POST['file'];
  1083.     if (!empty($files)) {
  1084.         chdir($path);
  1085.  
  1086.         if (count($files) == 1) {
  1087.             $one_file = reset($files);
  1088.             $one_file = basename($one_file);
  1089.             $zipname = $one_file . '_' . date('ymd_His') . '.'.$ext;
  1090.         } else {
  1091.             $zipname = 'archive_' . date('ymd_His') . '.'.$ext;
  1092.         }
  1093.  
  1094.         if($ext == 'zip') {
  1095.             $zipper = new FM_Zipper();
  1096.             $res = $zipper->create($zipname, $files);
  1097.         } elseif ($ext == 'tar') {
  1098.             $tar = new FM_Zipper_Tar();
  1099.             $res = $tar->create($zipname, $files);
  1100.         }
  1101.  
  1102.         if ($res) {
  1103.             fm_set_msg(sprintf(lng('Archive').' <b>%s</b> '.lng('Created'), fm_enc($zipname)));
  1104.         } else {
  1105.             fm_set_msg(lng('Archive not created'), 'error');
  1106.         }
  1107.     } else {
  1108.         fm_set_msg(lng('Nothing selected'), 'alert');
  1109.     }
  1110.  
  1111.     $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1112. }
  1113.  
  1114. // Unpack zip, tar
  1115. if (isset($_POST['unzip'], $_POST['token']) && !FM_READONLY) {
  1116.  
  1117.     if(!verifyToken($_POST['token'])) {
  1118.         fm_set_msg(lng("Invalid Token."), 'error');
  1119.     }
  1120.  
  1121.     $unzip = urldecode($_POST['unzip']);
  1122.     $unzip = fm_clean_path($unzip);
  1123.     $unzip = str_replace('/', '', $unzip);
  1124.     $isValid = false;
  1125.  
  1126.     $path = FM_ROOT_PATH;
  1127.     if (FM_PATH != '') {
  1128.         $path .= '/' . FM_PATH;
  1129.     }
  1130.  
  1131.     if ($unzip != '' && is_file($path . '/' . $unzip)) {
  1132.         $zip_path = $path . '/' . $unzip;
  1133.         $ext = pathinfo($zip_path, PATHINFO_EXTENSION);
  1134.         $isValid = true;
  1135.     } else {
  1136.         fm_set_msg(lng('File not found'), 'error');
  1137.     }
  1138.  
  1139.     if (($ext == "zip" && !class_exists('ZipArchive')) || ($ext == "tar" && !class_exists('PharData'))) {
  1140.         fm_set_msg(lng('Operations with archives are not available'), 'error');
  1141.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1142.     }
  1143.  
  1144.     if ($isValid) {
  1145.         //to folder
  1146.         $tofolder = '';
  1147.         if (isset($_POST['tofolder'])) {
  1148.             $tofolder = pathinfo($zip_path, PATHINFO_FILENAME);
  1149.             if (fm_mkdir($path . '/' . $tofolder, true)) {
  1150.                 $path .= '/' . $tofolder;
  1151.             }
  1152.         }
  1153.  
  1154.         if($ext == "zip") {
  1155.             $zipper = new FM_Zipper();
  1156.             $res = $zipper->unzip($zip_path, $path);
  1157.         } elseif ($ext == "tar") {
  1158.             try {
  1159.                 $gzipper = new PharData($zip_path);
  1160.                 if (@$gzipper->extractTo($path,null, true)) {
  1161.                     $res = true;
  1162.                 } else {
  1163.                     $res = false;
  1164.                 }
  1165.             } catch (Exception $e) {
  1166.                 //TODO:: need to handle the error
  1167.                 $res = true;
  1168.             }
  1169.         }
  1170.  
  1171.         if ($res) {
  1172.             fm_set_msg(lng('Archive unpacked'));
  1173.         } else {
  1174.             fm_set_msg(lng('Archive not unpacked'), 'error');
  1175.         }
  1176.     } else {
  1177.         fm_set_msg(lng('File not found'), 'error');
  1178.     }
  1179.     $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1180. }
  1181.  
  1182. // Change Perms (not for Windows)
  1183. if (isset($_POST['chmod'], $_POST['token']) && !FM_READONLY && !FM_IS_WIN) {
  1184.  
  1185.     if(!verifyToken($_POST['token'])) {
  1186.         fm_set_msg(lng("Invalid Token."), 'error');
  1187.     }
  1188.    
  1189.     $path = FM_ROOT_PATH;
  1190.     if (FM_PATH != '') {
  1191.         $path .= '/' . FM_PATH;
  1192.     }
  1193.  
  1194.     $file = $_POST['chmod'];
  1195.     $file = fm_clean_path($file);
  1196.     $file = str_replace('/', '', $file);
  1197.     if ($file == '' || (!is_file($path . '/' . $file) && !is_dir($path . '/' . $file))) {
  1198.         fm_set_msg(lng('File not found'), 'error');
  1199.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1200.     }
  1201.  
  1202.     $mode = 0;
  1203.     if (!empty($_POST['ur'])) {
  1204.         $mode |= 0400;
  1205.     }
  1206.     if (!empty($_POST['uw'])) {
  1207.         $mode |= 0200;
  1208.     }
  1209.     if (!empty($_POST['ux'])) {
  1210.         $mode |= 0100;
  1211.     }
  1212.     if (!empty($_POST['gr'])) {
  1213.         $mode |= 0040;
  1214.     }
  1215.     if (!empty($_POST['gw'])) {
  1216.         $mode |= 0020;
  1217.     }
  1218.     if (!empty($_POST['gx'])) {
  1219.         $mode |= 0010;
  1220.     }
  1221.     if (!empty($_POST['or'])) {
  1222.         $mode |= 0004;
  1223.     }
  1224.     if (!empty($_POST['ow'])) {
  1225.         $mode |= 0002;
  1226.     }
  1227.     if (!empty($_POST['ox'])) {
  1228.         $mode |= 0001;
  1229.     }
  1230.  
  1231.     if (@chmod($path . '/' . $file, $mode)) {
  1232.         fm_set_msg(lng('Permissions changed'));
  1233.     } else {
  1234.         fm_set_msg(lng('Permissions not changed'), 'error');
  1235.     }
  1236.  
  1237.     $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1238. }
  1239.  
  1240. /*************************** ACTIONS ***************************/
  1241.  
  1242. // get current path
  1243. $path = FM_ROOT_PATH;
  1244. if (FM_PATH != '') {
  1245.     $path .= '/' . FM_PATH;
  1246. }
  1247.  
  1248. // check path
  1249. if (!is_dir($path)) {
  1250.     fm_redirect(FM_SELF_URL . '?p=');
  1251. }
  1252.  
  1253. // get parent folder
  1254. $parent = fm_get_parent_path(FM_PATH);
  1255.  
  1256. $objects = is_readable($path) ? scandir($path) : array();
  1257. $folders = array();
  1258. $files = array();
  1259. $current_path = array_slice(explode("/",$path), -1)[0];
  1260. if (is_array($objects) && fm_is_exclude_items($current_path)) {
  1261.     foreach ($objects as $file) {
  1262.         if ($file == '.' || $file == '..') {
  1263.             continue;
  1264.         }
  1265.         if (!FM_SHOW_HIDDEN && substr($file, 0, 1) === '.') {
  1266.             continue;
  1267.         }
  1268.         $new_path = $path . '/' . $file;
  1269.         if (@is_file($new_path) && fm_is_exclude_items($file)) {
  1270.             $files[] = $file;
  1271.         } elseif (@is_dir($new_path) && $file != '.' && $file != '..' && fm_is_exclude_items($file)) {
  1272.             $folders[] = $file;
  1273.         }
  1274.     }
  1275. }
  1276.  
  1277. if (!empty($files)) {
  1278.     natcasesort($files);
  1279. }
  1280. if (!empty($folders)) {
  1281.     natcasesort($folders);
  1282. }
  1283.  
  1284. // upload form
  1285. if (isset($_GET['upload']) && !FM_READONLY) {
  1286.     fm_show_header(); // HEADER
  1287.     fm_show_nav_path(FM_PATH); // current path
  1288.     //get the allowed file extensions
  1289.     function getUploadExt() {
  1290.         $extArr = explode(',', FM_UPLOAD_EXTENSION);
  1291.         if(FM_UPLOAD_EXTENSION && $extArr) {
  1292.             array_walk($extArr, function(&$x) {$x = ".$x";});
  1293.             return implode(',', $extArr);
  1294.         }
  1295.         return '';
  1296.     }
  1297.     ?>
  1298.     <link href="https://cdnjs.cloudflare.com/ajax/libs/dropzone/5.9.3/min/dropzone.min.css" rel="stylesheet">
  1299.     <div class="path">
  1300.  
  1301.         <div class="card mb-2 fm-upload-wrapper <?php echo fm_get_theme(); ?>">
  1302.             <div class="card-header">
  1303.                 <ul class="nav nav-tabs card-header-tabs">
  1304.                     <li class="nav-item">
  1305.                         <a class="nav-link active" href="#fileUploader" data-target="#fileUploader"><i class="fa fa-arrow-circle-o-up"></i> <?php echo lng('UploadingFiles') ?></a>
  1306.                     </li>
  1307.                     <li class="nav-item">
  1308.                         <a class="nav-link" href="#urlUploader" class="js-url-upload" data-target="#urlUploader"><i class="fa fa-link"></i> <?php echo lng('Upload from URL') ?></a>
  1309.                     </li>
  1310.                 </ul>
  1311.             </div>
  1312.             <div class="card-body">
  1313.                 <p class="card-text">
  1314.                     <a href="?p=<?php echo FM_PATH ?>" class="float-right"><i class="fa fa-chevron-circle-left go-back"></i> <?php echo lng('Back')?></a>
  1315.                     <strong><?php echo lng('DestinationFolder') ?></strong>: <?php echo fm_enc(fm_convert_win(FM_PATH)) ?>
  1316.                 </p>
  1317.  
  1318.                 <form action="<?php echo htmlspecialchars(FM_SELF_URL) . '?p=' . fm_enc(FM_PATH) ?>" class="dropzone card-tabs-container" id="fileUploader" enctype="multipart/form-data">
  1319.                     <input type="hidden" name="p" value="<?php echo fm_enc(FM_PATH) ?>">
  1320.                     <input type="hidden" name="fullpath" id="fullpath" value="<?php echo fm_enc(FM_PATH) ?>">
  1321.                     <input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">
  1322.                     <div class="fallback">
  1323.                         <input name="file" type="file" multiple/>
  1324.                     </div>
  1325.                 </form>
  1326.  
  1327.                 <div class="upload-url-wrapper card-tabs-container hidden" id="urlUploader">
  1328.                     <form id="js-form-url-upload" class="row row-cols-lg-auto g-3 align-items-center" onsubmit="return upload_from_url(this);" method="POST" action="">
  1329.                         <input type="hidden" name="type" value="upload" aria-label="hidden" aria-hidden="true">
  1330.                         <input type="url" placeholder="URL" name="uploadurl" required class="form-control" style="width: 80%">
  1331.                         <input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">
  1332.                         <button type="submit" class="btn btn-primary ms-3"><?php echo lng('Upload') ?></button>
  1333.                         <div class="lds-facebook"><div></div><div></div><div></div></div>
  1334.                     </form>
  1335.                     <div id="js-url-upload__list" class="col-9 mt-3"></div>
  1336.                 </div>
  1337.             </div>
  1338.         </div>
  1339.     </div>
  1340.     <script src="https://cdnjs.cloudflare.com/ajax/libs/dropzone/5.9.3/min/dropzone.min.js"></script>
  1341.     <script>
  1342.         Dropzone.options.fileUploader = {
  1343.             chunking: true,
  1344.             chunkSize: 2000000, // chunk size 2,000,000 bytes (~2MB)
  1345.             forceChunking: true,
  1346.             retryChunks: true,
  1347.             retryChunksLimit: 3,
  1348.             parallelUploads: 1,
  1349.             parallelChunkUploads: false,
  1350.             timeout: 120000,
  1351.             maxFilesize: "<?php echo MAX_UPLOAD_SIZE; ?>",
  1352.             acceptedFiles : "<?php echo getUploadExt() ?>",
  1353.             init: function () {
  1354.                 this.on("sending", function (file, xhr, formData) {
  1355.                     let _path = (file.fullPath) ? file.fullPath : file.name;
  1356.                     document.getElementById("fullpath").value = _path;
  1357.                     xhr.ontimeout = (function() {
  1358.                         toast('Error: Server Timeout');
  1359.                     });
  1360.                 }).on("success", function (res) {
  1361.                     let _response = JSON.parse(res.xhr.response);
  1362.  
  1363.                     if(_response.status == "error") {
  1364.                         toast(_response.info);
  1365.                     }
  1366.                 }).on("error", function(file, response) {
  1367.                     toast(response);
  1368.                 });
  1369.             }
  1370.         }
  1371.     </script>
  1372.     <?php
  1373.     fm_show_footer();
  1374.     exit;
  1375. }
  1376.  
  1377. // copy form POST
  1378. if (isset($_POST['copy']) && !FM_READONLY) {
  1379.     $copy_files = isset($_POST['file']) ? $_POST['file'] : null;
  1380.     if (!is_array($copy_files) || empty($copy_files)) {
  1381.         fm_set_msg(lng('Nothing selected'), 'alert');
  1382.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1383.     }
  1384.  
  1385.     fm_show_header(); // HEADER
  1386.     fm_show_nav_path(FM_PATH); // current path
  1387.     ?>
  1388.     <div class="path">
  1389.         <div class="card <?php echo fm_get_theme(); ?>">
  1390.             <div class="card-header">
  1391.                 <h6><?php echo lng('Copying') ?></h6>
  1392.             </div>
  1393.             <div class="card-body">
  1394.                 <form action="" method="post">
  1395.                     <input type="hidden" name="p" value="<?php echo fm_enc(FM_PATH) ?>">
  1396.                     <input type="hidden" name="finish" value="1">
  1397.                     <?php
  1398.                     foreach ($copy_files as $cf) {
  1399.                         echo '<input type="hidden" name="file[]" value="' . fm_enc($cf) . '">' . PHP_EOL;
  1400.                     }
  1401.                     ?>
  1402.                     <p class="break-word"><strong><?php echo lng('Files') ?></strong>: <b><?php echo implode('</b>, <b>', $copy_files) ?></b></p>
  1403.                     <p class="break-word"><strong><?php echo lng('SourceFolder') ?></strong>: <?php echo fm_enc(fm_convert_win(FM_ROOT_PATH . '/' . FM_PATH)) ?><br>
  1404.                         <label for="inp_copy_to"><strong><?php echo lng('DestinationFolder') ?></strong>:</label>
  1405.                         <?php echo FM_ROOT_PATH ?>/<input type="text" name="copy_to" id="inp_copy_to" value="<?php echo fm_enc(FM_PATH) ?>">
  1406.                     </p>
  1407.                     <p class="custom-checkbox custom-control"><input type="checkbox" name="move" value="1" id="js-move-files" class="custom-control-input"><label for="js-move-files" class="custom-control-label ms-2"> <?php echo lng('Move') ?></label></p>
  1408.                     <p>
  1409.                         <b><a href="?p=<?php echo urlencode(FM_PATH) ?>" class="btn btn-outline-danger"><i class="fa fa-times-circle"></i> <?php echo lng('Cancel') ?></a></b>&nbsp;
  1410.                         <input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">
  1411.                         <button type="submit" class="btn btn-success"><i class="fa fa-check-circle"></i> <?php echo lng('Copy') ?></button>
  1412.                     </p>
  1413.                 </form>
  1414.             </div>
  1415.         </div>
  1416.     </div>
  1417.     <?php
  1418.     fm_show_footer();
  1419.     exit;
  1420. }
  1421.  
  1422. // copy form
  1423. if (isset($_GET['copy']) && !isset($_GET['finish']) && !FM_READONLY) {
  1424.     $copy = $_GET['copy'];
  1425.     $copy = fm_clean_path($copy);
  1426.     if ($copy == '' || !file_exists(FM_ROOT_PATH . '/' . $copy)) {
  1427.         fm_set_msg(lng('File not found'), 'error');
  1428.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1429.     }
  1430.  
  1431.     fm_show_header(); // HEADER
  1432.     fm_show_nav_path(FM_PATH); // current path
  1433.     ?>
  1434.     <div class="path">
  1435.         <p><b>Copying</b></p>
  1436.         <p class="break-word">
  1437.             <strong>Source path:</strong> <?php echo fm_enc(fm_convert_win(FM_ROOT_PATH . '/' . $copy)) ?><br>
  1438.             <strong>Destination folder:</strong> <?php echo fm_enc(fm_convert_win(FM_ROOT_PATH . '/' . FM_PATH)) ?>
  1439.         </p>
  1440.         <p>
  1441.             <b><a href="?p=<?php echo urlencode(FM_PATH) ?>&amp;copy=<?php echo urlencode($copy) ?>&amp;finish=1"><i class="fa fa-check-circle"></i> Copy</a></b> &nbsp;
  1442.             <b><a href="?p=<?php echo urlencode(FM_PATH) ?>&amp;copy=<?php echo urlencode($copy) ?>&amp;finish=1&amp;move=1"><i class="fa fa-check-circle"></i> Move</a></b> &nbsp;
  1443.             <b><a href="?p=<?php echo urlencode(FM_PATH) ?>" class="text-danger"><i class="fa fa-times-circle"></i> Cancel</a></b>
  1444.         </p>
  1445.         <p><i><?php echo lng('Select folder') ?></i></p>
  1446.         <ul class="folders break-word">
  1447.             <?php
  1448.             if ($parent !== false) {
  1449.                 ?>
  1450.                 <li><a href="?p=<?php echo urlencode($parent) ?>&amp;copy=<?php echo urlencode($copy) ?>"><i class="fa fa-chevron-circle-left"></i> ..</a></li>
  1451.                 <?php
  1452.             }
  1453.             foreach ($folders as $f) {
  1454.                 ?>
  1455.                 <li>
  1456.                     <a href="?p=<?php echo urlencode(trim(FM_PATH . '/' . $f, '/')) ?>&amp;copy=<?php echo urlencode($copy) ?>"><i class="fa fa-folder-o"></i> <?php echo fm_convert_win($f) ?></a></li>
  1457.                 <?php
  1458.             }
  1459.             ?>
  1460.         </ul>
  1461.     </div>
  1462.     <?php
  1463.     fm_show_footer();
  1464.     exit;
  1465. }
  1466.  
  1467. if (isset($_GET['settings']) && !FM_READONLY) {
  1468.     fm_show_header(); // HEADER
  1469.     fm_show_nav_path(FM_PATH); // current path
  1470.     global $cfg, $lang, $lang_list;
  1471.     ?>
  1472.  
  1473.     <div class="col-md-8 offset-md-2 pt-3">
  1474.         <div class="card mb-2 <?php echo fm_get_theme(); ?>">
  1475.             <h6 class="card-header d-flex justify-content-between">
  1476.                 <span><i class="fa fa-cog"></i>  <?php echo lng('Settings') ?></span>
  1477.                 <a href="?p=<?php echo FM_PATH ?>" class="text-danger"><i class="fa fa-times-circle-o"></i> <?php echo lng('Cancel')?></a>
  1478.             </h6>
  1479.             <div class="card-body">
  1480.                 <form id="js-settings-form" action="" method="post" data-type="ajax" onsubmit="return save_settings(this)">
  1481.                     <input type="hidden" name="type" value="settings" aria-label="hidden" aria-hidden="true">
  1482.                     <div class="form-group row">
  1483.                         <label for="js-language" class="col-sm-3 col-form-label"><?php echo lng('Language') ?></label>
  1484.                         <div class="col-sm-5">
  1485.                             <select class="form-select" id="js-language" name="js-language">
  1486.                                 <?php
  1487.                                 function getSelected($l) {
  1488.                                     global $lang;
  1489.                                     return ($lang == $l) ? 'selected' : '';
  1490.                                 }
  1491.                                 foreach ($lang_list as $k => $v) {
  1492.                                     echo "<option value='$k' ".getSelected($k).">$v</option>";
  1493.                                 }
  1494.                                 ?>
  1495.                             </select>
  1496.                         </div>
  1497.                     </div>
  1498.                     <div class="mt-3 mb-3 row ">
  1499.                         <label for="js-error-report" class="col-sm-3 col-form-label"><?php echo lng('ErrorReporting') ?></label>
  1500.                         <div class="col-sm-9">
  1501.                             <div class="form-check form-switch">
  1502.                               <input class="form-check-input" type="checkbox" role="switch" id="js-error-report" name="js-error-report" value="true" <?php echo $report_errors ? 'checked' : ''; ?> />
  1503.                             </div>
  1504.                         </div>
  1505.                     </div>
  1506.  
  1507.                     <div class="mb-3 row">
  1508.                         <label for="js-show-hidden" class="col-sm-3 col-form-label"><?php echo lng('ShowHiddenFiles') ?></label>
  1509.                         <div class="col-sm-9">
  1510.                             <div class="form-check form-switch">
  1511.                               <input class="form-check-input" type="checkbox" role="switch" id="js-show-hidden" name="js-show-hidden" value="true" <?php echo $show_hidden_files ? 'checked' : ''; ?> />
  1512.                             </div>
  1513.                         </div>
  1514.                     </div>
  1515.  
  1516.                     <div class="mb-3 row">
  1517.                         <label for="js-hide-cols" class="col-sm-3 col-form-label"><?php echo lng('HideColumns') ?></label>
  1518.                         <div class="col-sm-9">
  1519.                             <div class="form-check form-switch">
  1520.                               <input class="form-check-input" type="checkbox" role="switch" id="js-hide-cols" name="js-hide-cols" value="true" <?php echo $hide_Cols ? 'checked' : ''; ?> />
  1521.                             </div>
  1522.                         </div>
  1523.                     </div>
  1524.  
  1525.                     <div class="mb-3 row">
  1526.                         <label for="js-3-1" class="col-sm-3 col-form-label"><?php echo lng('Theme') ?></label>
  1527.                         <div class="col-sm-5">
  1528.                             <select class="form-select w-100" id="js-3-0" name="js-theme-3">
  1529.                                 <option value='light' <?php if($theme == "light"){echo "selected";} ?>><?php echo lng('light') ?></option>
  1530.                                 <option value='dark' <?php if($theme == "dark"){echo "selected";} ?>><?php echo lng('dark') ?></option>
  1531.                             </select>
  1532.                         </div>
  1533.                     </div>
  1534.  
  1535.                     <div class="mb-3 row">
  1536.                         <div class="col-sm-10">
  1537.                             <button type="submit" class="btn btn-success"> <i class="fa fa-check-circle"></i> <?php echo lng('Save'); ?></button>
  1538.                         </div>
  1539.                     </div>
  1540.  
  1541.                 </form>
  1542.             </div>
  1543.         </div>
  1544.     </div>
  1545.     <?php
  1546.     fm_show_footer();
  1547.     exit;
  1548. }
  1549.  
  1550. if (isset($_GET['help'])) {
  1551.     fm_show_header(); // HEADER
  1552.     fm_show_nav_path(FM_PATH); // current path
  1553.     global $cfg, $lang;
  1554.     ?>
  1555.  
  1556.     <div class="col-md-8 offset-md-2 pt-3">
  1557.         <div class="card mb-2 <?php echo fm_get_theme(); ?>">
  1558.             <h6 class="card-header d-flex justify-content-between">
  1559.                 <span><i class="fa fa-exclamation-circle"></i> <?php echo lng('Help') ?></span>
  1560.                 <a href="?p=<?php echo FM_PATH ?>" class="text-danger"><i class="fa fa-times-circle-o"></i> <?php echo lng('Cancel')?></a>
  1561.             </h6>
  1562.             <div class="card-body">
  1563.                 <div class="row">
  1564.                     <div class="col-xs-12 col-sm-6">
  1565.                         <p><h3><a href="https://github.com/prasathmani/tinyfilemanager" target="_blank" class="app-v-title"> Tiny File Manager <?php echo VERSION; ?></a></h3></p>
  1566.                         <p>Author: Prasath Mani</p>
  1567.                         <p>Mail Us: <a href="mailto:ccpprogrammers@gmail.com">ccpprogrammers[at]gmail.com</a> </p>
  1568.                     </div>
  1569.                     <div class="col-xs-12 col-sm-6">
  1570.                         <div class="card">
  1571.                             <ul class="list-group list-group-flush">
  1572.                                 <li class="list-group-item"><a href="https://github.com/prasathmani/tinyfilemanager/wiki" target="_blank"><i class="fa fa-question-circle"></i> <?php echo lng('Help Documents') ?> </a> </li>
  1573.                                 <li class="list-group-item"><a href="https://github.com/prasathmani/tinyfilemanager/issues" target="_blank"><i class="fa fa-bug"></i> <?php echo lng('Report Issue') ?></a></li>
  1574.                                 <?php if(!FM_READONLY) { ?>
  1575.                                 <li class="list-group-item"><a href="javascript:show_new_pwd();"><i class="fa fa-lock"></i> <?php echo lng('Generate new password hash') ?></a></li>
  1576.                                 <?php } ?>
  1577.                             </ul>
  1578.                         </div>
  1579.                     </div>
  1580.                 </div>
  1581.                 <div class="row js-new-pwd hidden mt-2">
  1582.                     <div class="col-12">
  1583.                         <form class="form-inline" onsubmit="return new_password_hash(this)" method="POST" action="">
  1584.                             <input type="hidden" name="type" value="pwdhash" aria-label="hidden" aria-hidden="true">
  1585.                             <div class="form-group mb-2">
  1586.                                 <label for="staticEmail2"><?php echo lng('Generate new password hash') ?></label>
  1587.                             </div>
  1588.                             <div class="form-group mx-sm-3 mb-2">
  1589.                                 <label for="inputPassword2" class="sr-only"><?php echo lng('Password') ?></label>
  1590.                                 <input type="text" class="form-control btn-sm" id="inputPassword2" name="inputPassword2" placeholder="<?php echo lng('Password') ?>" required>
  1591.                             </div>
  1592.                             <button type="submit" class="btn btn-success btn-sm mb-2"><?php echo lng('Generate') ?></button>
  1593.                         </form>
  1594.                         <textarea class="form-control" rows="2" readonly id="js-pwd-result"></textarea>
  1595.                     </div>
  1596.                 </div>
  1597.             </div>
  1598.         </div>
  1599.     </div>
  1600.     <?php
  1601.     fm_show_footer();
  1602.     exit;
  1603. }
  1604.  
  1605. // file viewer
  1606. if (isset($_GET['view'])) {
  1607.     $file = $_GET['view'];
  1608.     $file = fm_clean_path($file, false);
  1609.     $file = str_replace('/', '', $file);
  1610.     if ($file == '' || !is_file($path . '/' . $file) || in_array($file, $GLOBALS['exclude_items'])) {
  1611.         fm_set_msg(lng('File not found'), 'error');
  1612.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1613.     }
  1614.  
  1615.     fm_show_header(); // HEADER
  1616.     fm_show_nav_path(FM_PATH); // current path
  1617.  
  1618.     $file_url = FM_ROOT_URL . fm_convert_win((FM_PATH != '' ? '/' . FM_PATH : '') . '/' . $file);
  1619.     $file_path = $path . '/' . $file;
  1620.  
  1621.     $ext = strtolower(pathinfo($file_path, PATHINFO_EXTENSION));
  1622.     $mime_type = fm_get_mime_type($file_path);
  1623.     $filesize_raw = fm_get_size($file_path);
  1624.     $filesize = fm_get_filesize($filesize_raw);
  1625.  
  1626.     $is_zip = false;
  1627.     $is_gzip = false;
  1628.     $is_image = false;
  1629.     $is_audio = false;
  1630.     $is_video = false;
  1631.     $is_text = false;
  1632.     $is_onlineViewer = false;
  1633.  
  1634.     $view_title = 'File';
  1635.     $filenames = false; // for zip
  1636.     $content = ''; // for text
  1637.     $online_viewer = strtolower(FM_DOC_VIEWER);
  1638.  
  1639.     if($online_viewer && $online_viewer !== 'false' && in_array($ext, fm_get_onlineViewer_exts())){
  1640.         $is_onlineViewer = true;
  1641.     }
  1642.     elseif ($ext == 'zip' || $ext == 'tar') {
  1643.         $is_zip = true;
  1644.         $view_title = 'Archive';
  1645.         $filenames = fm_get_zif_info($file_path, $ext);
  1646.     } elseif (in_array($ext, fm_get_image_exts())) {
  1647.         $is_image = true;
  1648.         $view_title = 'Image';
  1649.     } elseif (in_array($ext, fm_get_audio_exts())) {
  1650.         $is_audio = true;
  1651.         $view_title = 'Audio';
  1652.     } elseif (in_array($ext, fm_get_video_exts())) {
  1653.         $is_video = true;
  1654.         $view_title = 'Video';
  1655.     } elseif (in_array($ext, fm_get_text_exts()) || substr($mime_type, 0, 4) == 'text' || in_array($mime_type, fm_get_text_mimes())) {
  1656.         $is_text = true;
  1657.         $content = file_get_contents($file_path);
  1658.     }
  1659.  
  1660.     ?>
  1661.     <div class="row">
  1662.         <div class="col-12">
  1663.             <p class="break-word"><b><?php echo lng($view_title) ?> "<?php echo fm_enc(fm_convert_win($file)) ?>"</b></p>
  1664.             <p class="break-word">
  1665.                 <strong>Full path:</strong> <?php echo fm_enc(fm_convert_win($file_path)) ?><br>
  1666.                 <strong>File size:</strong> <?php echo ($filesize_raw <= 1000) ? "$filesize_raw bytes" : $filesize; ?><br>
  1667.                 <strong>MIME-type:</strong> <?php echo $mime_type ?><br>
  1668.                 <?php
  1669.                 // ZIP info
  1670.                 if (($is_zip || $is_gzip) && $filenames !== false) {
  1671.                     $total_files = 0;
  1672.                     $total_comp = 0;
  1673.                     $total_uncomp = 0;
  1674.                     foreach ($filenames as $fn) {
  1675.                         if (!$fn['folder']) {
  1676.                             $total_files++;
  1677.                         }
  1678.                         $total_comp += $fn['compressed_size'];
  1679.                         $total_uncomp += $fn['filesize'];
  1680.                     }
  1681.                     ?>
  1682.                     <?php echo lng('Files in archive') ?>: <?php echo $total_files ?><br>
  1683.                     <?php echo lng('Total size') ?>: <?php echo fm_get_filesize($total_uncomp) ?><br>
  1684.                     <?php echo lng('Size in archive') ?>: <?php echo fm_get_filesize($total_comp) ?><br>
  1685.                     <?php echo lng('Compression') ?>: <?php echo round(($total_comp / max($total_uncomp, 1)) * 100) ?>%<br>
  1686.                     <?php
  1687.                 }
  1688.                 // Image info
  1689.                 if ($is_image) {
  1690.                     $image_size = getimagesize($file_path);
  1691.                     echo lng('Image sizes').': ' . (isset($image_size[0]) ? $image_size[0] : '0') . ' x ' . (isset($image_size[1]) ? $image_size[1] : '0') . '<br>';
  1692.                 }
  1693.                 // Text info
  1694.                 if ($is_text) {
  1695.                     $is_utf8 = fm_is_utf8($content);
  1696.                     if (function_exists('iconv')) {
  1697.                         if (!$is_utf8) {
  1698.                             $content = iconv(FM_ICONV_INPUT_ENC, 'UTF-8//IGNORE', $content);
  1699.                         }
  1700.                     }
  1701.                     echo '<strong>'.lng('Charset').':</strong> ' . ($is_utf8 ? 'utf-8' : '8 bit') . '<br>';
  1702.                 }
  1703.                 ?>
  1704.             </p>
  1705.             <div class="d-flex align-items-center mb-3">
  1706.                 <form method="post" class="d-inline ms-2" action="?p=<?php echo urlencode(FM_PATH) ?>&amp;dl=<?php echo urlencode($file) ?>">
  1707.                     <input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">
  1708.                     <button type="submit" class="btn btn-link text-decoration-none fw-bold p-0"><i class="fa fa-cloud-download"></i> <?php echo lng('Download') ?></button> &nbsp;
  1709.                 </form>
  1710.                 <b class="ms-2"><a href="<?php echo fm_enc($file_url) ?>" target="_blank"><i class="fa fa-external-link-square"></i> <?php echo lng('Open') ?></a></b>
  1711.                 <?php
  1712.                 // ZIP actions
  1713.                 if (!FM_READONLY && ($is_zip || $is_gzip) && $filenames !== false) {
  1714.                     $zip_name = pathinfo($file_path, PATHINFO_FILENAME);
  1715.                     ?>
  1716.                     <form method="post" class="d-inline ms-2">
  1717.                         <input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">
  1718.                         <input type="hidden" name="unzip" value="<?php echo urlencode($file); ?>">
  1719.                         <button type="submit" class="btn btn-link text-decoration-none fw-bold p-0" style="font-size: 14px;"><i class="fa fa-check-circle"></i> <?php echo lng('UnZip') ?></button>
  1720.                     </form>&nbsp;
  1721.                     <form method="post" class="d-inline ms-2">
  1722.                         <input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">
  1723.                         <input type="hidden" name="unzip" value="<?php echo urlencode($file); ?>">
  1724.                         <input type="hidden" name="tofolder" value="1">
  1725.                         <button type="submit" class="btn btn-link text-decoration-none fw-bold p-0" style="font-size: 14px;" title="UnZip to <?php echo fm_enc($zip_name) ?>"><i class="fa fa-check-circle"></i> <?php echo lng('UnZipToFolder') ?></button>
  1726.                     </form>&nbsp;
  1727.                     <?php
  1728.                 }
  1729.                 if ($is_text && !FM_READONLY) {
  1730.                     ?>
  1731.                     <b class="ms-2"><a href="?p=<?php echo urlencode(trim(FM_PATH)) ?>&amp;edit=<?php echo urlencode($file) ?>" class="edit-file"><i class="fa fa-pencil-square"></i> <?php echo lng('Edit') ?>
  1732.                         </a></b> &nbsp;
  1733.                     <b class="ms-2"><a href="?p=<?php echo urlencode(trim(FM_PATH)) ?>&amp;edit=<?php echo urlencode($file) ?>&env=ace"
  1734.                             class="edit-file"><i class="fa fa-pencil-square-o"></i> <?php echo lng('AdvancedEditor') ?>
  1735.                         </a></b> &nbsp;
  1736.                 <?php } ?>
  1737.                 <b class="ms-2"><a href="?p=<?php echo urlencode(FM_PATH) ?>"><i class="fa fa-chevron-circle-left go-back"></i> <?php echo lng('Back') ?></a></b>
  1738.             </div>
  1739.             <?php
  1740.             if($is_onlineViewer) {
  1741.                 if($online_viewer == 'google') {
  1742.                     echo '<iframe src="https://docs.google.com/viewer?embedded=true&hl=en&url=' . fm_enc($file_url) . '" frameborder="no" style="width:100%;min-height:460px"></iframe>';
  1743.                 } else if($online_viewer == 'microsoft') {
  1744.                     echo '<iframe src="https://view.officeapps.live.com/op/embed.aspx?src=' . fm_enc($file_url) . '" frameborder="no" style="width:100%;min-height:460px"></iframe>';
  1745.                 }
  1746.             } elseif ($is_zip) {
  1747.                 // ZIP content
  1748.                 if ($filenames !== false) {
  1749.                     echo '<code class="maxheight">';
  1750.                     foreach ($filenames as $fn) {
  1751.                         if ($fn['folder']) {
  1752.                             echo '<b>' . fm_enc($fn['name']) . '</b><br>';
  1753.                         } else {
  1754.                             echo $fn['name'] . ' (' . fm_get_filesize($fn['filesize']) . ')<br>';
  1755.                         }
  1756.                     }
  1757.                     echo '</code>';
  1758.                 } else {
  1759.                     echo '<p>'.lng('Error while fetching archive info').'</p>';
  1760.                 }
  1761.             } elseif ($is_image) {
  1762.                 // Image content
  1763.                 if (in_array($ext, array('gif', 'jpg', 'jpeg', 'png', 'bmp', 'ico', 'svg', 'webp', 'avif'))) {
  1764.                     echo '<p><img src="' . fm_enc($file_url) . '" alt="image" class="preview-img-container" class="preview-img"></p>';
  1765.                 }
  1766.             } elseif ($is_audio) {
  1767.                 // Audio content
  1768.                 echo '<p><audio src="' . fm_enc($file_url) . '" controls preload="metadata"></audio></p>';
  1769.             } elseif ($is_video) {
  1770.                 // Video content
  1771.                 echo '<div class="preview-video"><video src="' . fm_enc($file_url) . '" width="640" height="360" controls preload="metadata"></video></div>';
  1772.             } elseif ($is_text) {
  1773.                 if (FM_USE_HIGHLIGHTJS) {
  1774.                     // highlight
  1775.                     $hljs_classes = array(
  1776.                         'shtml' => 'xml',
  1777.                         'htaccess' => 'apache',
  1778.                         'phtml' => 'php',
  1779.                         'lock' => 'json',
  1780.                         'svg' => 'xml',
  1781.                     );
  1782.                     $hljs_class = isset($hljs_classes[$ext]) ? 'lang-' . $hljs_classes[$ext] : 'lang-' . $ext;
  1783.                     if (empty($ext) || in_array(strtolower($file), fm_get_text_names()) || preg_match('#\.min\.(css|js)$#i', $file)) {
  1784.                         $hljs_class = 'nohighlight';
  1785.                     }
  1786.                     $content = '<pre class="with-hljs"><code class="' . $hljs_class . '">' . fm_enc($content) . '</code></pre>';
  1787.                 } elseif (in_array($ext, array('php', 'php4', 'php5', 'phtml', 'phps'))) {
  1788.                     // php highlight
  1789.                     $content = highlight_string($content, true);
  1790.                 } else {
  1791.                     $content = '<pre>' . fm_enc($content) . '</pre>';
  1792.                 }
  1793.                 echo $content;
  1794.             }
  1795.             ?>
  1796.         </div>
  1797.     </div>
  1798.     <?php
  1799.         fm_show_footer();
  1800.     exit;
  1801. }
  1802.  
  1803. // file editor
  1804. if (isset($_GET['edit']) && !FM_READONLY) {
  1805.     $file = $_GET['edit'];
  1806.     $file = fm_clean_path($file, false);
  1807.     $file = str_replace('/', '', $file);
  1808.     if ($file == '' || !is_file($path . '/' . $file) || in_array($file, $GLOBALS['exclude_items'])) {
  1809.         fm_set_msg(lng('File not found'), 'error');
  1810.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1811.     }
  1812.     $editFile = ' : <i><b>'. $file. '</b></i>';
  1813.     header('X-XSS-Protection:0');
  1814.     fm_show_header(); // HEADER
  1815.     fm_show_nav_path(FM_PATH); // current path
  1816.  
  1817.     $file_url = FM_ROOT_URL . fm_convert_win((FM_PATH != '' ? '/' . FM_PATH : '') . '/' . $file);
  1818.     $file_path = $path . '/' . $file;
  1819.  
  1820.     // normal editer
  1821.     $isNormalEditor = true;
  1822.     if (isset($_GET['env'])) {
  1823.         if ($_GET['env'] == "ace") {
  1824.             $isNormalEditor = false;
  1825.         }
  1826.     }
  1827.  
  1828.     // Save File
  1829.     if (isset($_POST['savedata'])) {
  1830.         $writedata = $_POST['savedata'];
  1831.         $fd = fopen($file_path, "w");
  1832.         @fwrite($fd, $writedata);
  1833.         fclose($fd);
  1834.         fm_set_msg(lng('File Saved Successfully'));
  1835.     }
  1836.  
  1837.     $ext = strtolower(pathinfo($file_path, PATHINFO_EXTENSION));
  1838.     $mime_type = fm_get_mime_type($file_path);
  1839.     $filesize = filesize($file_path);
  1840.     $is_text = false;
  1841.     $content = ''; // for text
  1842.  
  1843.     if (in_array($ext, fm_get_text_exts()) || substr($mime_type, 0, 4) == 'text' || in_array($mime_type, fm_get_text_mimes())) {
  1844.         $is_text = true;
  1845.         $content = file_get_contents($file_path);
  1846.     }
  1847.  
  1848.     ?>
  1849.     <div class="path">
  1850.         <div class="row">
  1851.             <div class="col-xs-12 col-sm-5 col-lg-6 pt-1">
  1852.                 <div class="btn-toolbar" role="toolbar">
  1853.                     <?php if (!$isNormalEditor) { ?>
  1854.                         <div class="btn-group js-ace-toolbar">
  1855.                             <button data-cmd="none" data-option="fullscreen" class="btn btn-sm btn-outline-secondary" id="js-ace-fullscreen" title="<?php echo lng('Fullscreen') ?>"><i class="fa fa-expand" title="<?php echo lng('Fullscreen') ?>"></i></button>
  1856.                             <button data-cmd="find" class="btn btn-sm btn-outline-secondary" id="js-ace-search" title="<?php echo lng('Search') ?>"><i class="fa fa-search" title="<?php echo lng('Search') ?>"></i></button>
  1857.                             <button data-cmd="undo" class="btn btn-sm btn-outline-secondary" id="js-ace-undo" title="<?php echo lng('Undo') ?>"><i class="fa fa-undo" title="<?php echo lng('Undo') ?>"></i></button>
  1858.                             <button data-cmd="redo" class="btn btn-sm btn-outline-secondary" id="js-ace-redo" title="<?php echo lng('Redo') ?>"><i class="fa fa-repeat" title="<?php echo lng('Redo') ?>"></i></button>
  1859.                             <button data-cmd="none" data-option="wrap" class="btn btn-sm btn-outline-secondary" id="js-ace-wordWrap" title="<?php echo lng('Word Wrap') ?>"><i class="fa fa-text-width" title="<?php echo lng('Word Wrap') ?>"></i></button>
  1860.                             <select id="js-ace-mode" data-type="mode" title="<?php echo lng('Select Document Type') ?>" class="btn-outline-secondary border-start-0 d-none d-md-block"><option>-- <?php echo lng('Select Mode') ?> --</option></select>
  1861.                             <select id="js-ace-theme" data-type="theme" title="<?php echo lng('Select Theme') ?>" class="btn-outline-secondary border-start-0 d-none d-lg-block"><option>-- <?php echo lng('Select Theme') ?> --</option></select>
  1862.                             <select id="js-ace-fontSize" data-type="fontSize" title="<?php echo lng('Select Font Size') ?>" class="btn-outline-secondary border-start-0 d-none d-lg-block"><option>-- <?php echo lng('Select Font Size') ?> --</option></select>
  1863.                         </div>
  1864.                     <?php } ?>
  1865.                 </div>
  1866.             </div>
  1867.             <div class="edit-file-actions col-xs-12 col-sm-7 col-lg-6 text-end pt-1">
  1868.                 <a title="<?php echo lng('Back') ?>" class="btn btn-sm btn-outline-primary" href="?p=<?php echo urlencode(trim(FM_PATH)) ?>&amp;view=<?php echo urlencode($file) ?>"><i class="fa fa-reply-all"></i> <?php echo lng('Back') ?></a>
  1869.                 <a title="<?php echo lng('BackUp') ?>" class="btn btn-sm btn-outline-primary" href="javascript:void(0);" onclick="backup('<?php echo urlencode(trim(FM_PATH)) ?>','<?php echo urlencode($file) ?>')"><i class="fa fa-database"></i> <?php echo lng('BackUp') ?></a>
  1870.                 <?php if ($is_text) { ?>
  1871.                     <?php if ($isNormalEditor) { ?>
  1872.                         <a title="Advanced" class="btn btn-sm btn-outline-primary" href="?p=<?php echo urlencode(trim(FM_PATH)) ?>&amp;edit=<?php echo urlencode($file) ?>&amp;env=ace"><i class="fa fa-pencil-square-o"></i> <?php echo lng('AdvancedEditor') ?></a>
  1873.                         <button type="button" class="btn btn-sm btn-success" name="Save" data-url="<?php echo fm_enc($file_url) ?>" onclick="edit_save(this,'nrl')"><i class="fa fa-floppy-o"></i> Save
  1874.                         </button>
  1875.                     <?php } else { ?>
  1876.                         <a title="Plain Editor" class="btn btn-sm btn-outline-primary" href="?p=<?php echo urlencode(trim(FM_PATH)) ?>&amp;edit=<?php echo urlencode($file) ?>"><i class="fa fa-text-height"></i> <?php echo lng('NormalEditor') ?></a>
  1877.                         <button type="button" class="btn btn-sm btn-success" name="Save" data-url="<?php echo fm_enc($file_url) ?>" onclick="edit_save(this,'ace')"><i class="fa fa-floppy-o"></i> <?php echo lng('Save') ?>
  1878.                         </button>
  1879.                     <?php } ?>
  1880.                 <?php } ?>
  1881.             </div>
  1882.         </div>
  1883.         <?php
  1884.         if ($is_text && $isNormalEditor) {
  1885.             echo '<textarea class="mt-2" id="normal-editor" rows="33" cols="120" style="width: 99.5%;">' . htmlspecialchars($content) . '</textarea>';
  1886.             echo '<script>document.addEventListener("keydown", function(e) {if ((window.navigator.platform.match("Mac") ? e.metaKey : e.ctrlKey)  && e.keyCode == 83) { e.preventDefault();edit_save(this,"nrl");}}, false);</script>';
  1887.         } elseif ($is_text) {
  1888.             echo '<div id="editor" contenteditable="true">' . htmlspecialchars($content) . '</div>';
  1889.         } else {
  1890.             fm_set_msg(lng('FILE EXTENSION HAS NOT SUPPORTED'), 'error');
  1891.         }
  1892.         ?>
  1893.     </div>
  1894.     <?php
  1895.     fm_show_footer();
  1896.     exit;
  1897. }
  1898.  
  1899. // chmod (not for Windows)
  1900. if (isset($_GET['chmod']) && !FM_READONLY && !FM_IS_WIN) {
  1901.     $file = $_GET['chmod'];
  1902.     $file = fm_clean_path($file);
  1903.     $file = str_replace('/', '', $file);
  1904.     if ($file == '' || (!is_file($path . '/' . $file) && !is_dir($path . '/' . $file))) {
  1905.         fm_set_msg(lng('File not found'), 'error');
  1906.         $FM_PATH=FM_PATH; fm_redirect(FM_SELF_URL . '?p=' . urlencode($FM_PATH));
  1907.     }
  1908.  
  1909.     fm_show_header(); // HEADER
  1910.     fm_show_nav_path(FM_PATH); // current path
  1911.  
  1912.     $file_url = FM_ROOT_URL . (FM_PATH != '' ? '/' . FM_PATH : '') . '/' . $file;
  1913.     $file_path = $path . '/' . $file;
  1914.  
  1915.     $mode = fileperms($path . '/' . $file);
  1916.     ?>
  1917.     <div class="path">
  1918.         <div class="card mb-2 <?php echo fm_get_theme(); ?>">
  1919.             <h6 class="card-header">
  1920.                 <?php echo lng('ChangePermissions') ?>
  1921.             </h6>
  1922.             <div class="card-body">
  1923.                 <p class="card-text">
  1924.                     Full path: <?php echo $file_path ?><br>
  1925.                 </p>
  1926.                 <form action="" method="post">
  1927.                     <input type="hidden" name="p" value="<?php echo fm_enc(FM_PATH) ?>">
  1928.                     <input type="hidden" name="chmod" value="<?php echo fm_enc($file) ?>">
  1929.  
  1930.                     <table class="table compact-table <?php echo fm_get_theme(); ?>">
  1931.                         <tr>
  1932.                             <td></td>
  1933.                             <td><b><?php echo lng('Owner') ?></b></td>
  1934.                             <td><b><?php echo lng('Group') ?></b></td>
  1935.                             <td><b><?php echo lng('Other') ?></b></td>
  1936.                         </tr>
  1937.                         <tr>
  1938.                             <td style="text-align: right"><b><?php echo lng('Read') ?></b></td>
  1939.                             <td><label><input type="checkbox" name="ur" value="1"<?php echo ($mode & 00400) ? ' checked' : '' ?>></label></td>
  1940.                             <td><label><input type="checkbox" name="gr" value="1"<?php echo ($mode & 00040) ? ' checked' : '' ?>></label></td>
  1941.                             <td><label><input type="checkbox" name="or" value="1"<?php echo ($mode & 00004) ? ' checked' : '' ?>></label></td>
  1942.                         </tr>
  1943.                         <tr>
  1944.                             <td style="text-align: right"><b><?php echo lng('Write') ?></b></td>
  1945.                             <td><label><input type="checkbox" name="uw" value="1"<?php echo ($mode & 00200) ? ' checked' : '' ?>></label></td>
  1946.                             <td><label><input type="checkbox" name="gw" value="1"<?php echo ($mode & 00020) ? ' checked' : '' ?>></label></td>
  1947.                             <td><label><input type="checkbox" name="ow" value="1"<?php echo ($mode & 00002) ? ' checked' : '' ?>></label></td>
  1948.                         </tr>
  1949.                         <tr>
  1950.                             <td style="text-align: right"><b><?php echo lng('Execute') ?></b></td>
  1951.                             <td><label><input type="checkbox" name="ux" value="1"<?php echo ($mode & 00100) ? ' checked' : '' ?>></label></td>
  1952.                             <td><label><input type="checkbox" name="gx" value="1"<?php echo ($mode & 00010) ? ' checked' : '' ?>></label></td>
  1953.                             <td><label><input type="checkbox" name="ox" value="1"<?php echo ($mode & 00001) ? ' checked' : '' ?>></label></td>
  1954.                         </tr>
  1955.                     </table>
  1956.  
  1957.                     <p>
  1958.                        <input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">
  1959.                         <b><a href="?p=<?php echo urlencode(FM_PATH) ?>" class="btn btn-outline-primary"><i class="fa fa-times-circle"></i> <?php echo lng('Cancel') ?></a></b>&nbsp;
  1960.                         <button type="submit" class="btn btn-success"><i class="fa fa-check-circle"></i> <?php echo lng('Change') ?></button>
  1961.                     </p>
  1962.                 </form>
  1963.             </div>
  1964.         </div>
  1965.     </div>
  1966.     <?php
  1967.     fm_show_footer();
  1968.     exit;
  1969. }
  1970.  
  1971. // --- TINYFILEMANAGER MAIN ---
  1972. fm_show_header(); // HEADER
  1973. fm_show_nav_path(FM_PATH); // current path
  1974.  
  1975. // show alert messages
  1976. fm_show_message();
  1977.  
  1978. $num_files = count($files);
  1979. $num_folders = count($folders);
  1980. $all_files_size = 0;
  1981. $tableTheme = (FM_THEME == "dark") ? "text-white bg-dark table-dark" : "bg-white";
  1982. ?>
  1983. <form action="" method="post" class="pt-3">
  1984.     <input type="hidden" name="p" value="<?php echo fm_enc(FM_PATH) ?>">
  1985.     <input type="hidden" name="group" value="1">
  1986.     <input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">
  1987.     <div class="table-responsive">
  1988.         <table class="table table-bordered table-hover table-sm <?php echo $tableTheme; ?>" id="main-table">
  1989.             <thead class="thead-white">
  1990.             <tr>
  1991.                 <?php if (!FM_READONLY): ?>
  1992.                     <th style="width:3%" class="custom-checkbox-header">
  1993.                         <div class="custom-control custom-checkbox">
  1994.                             <input type="checkbox" class="custom-control-input" id="js-select-all-items" onclick="checkbox_toggle()">
  1995.                             <label class="custom-control-label" for="js-select-all-items"></label>
  1996.                         </div>
  1997.                     </th><?php endif; ?>
  1998.                 <th><?php echo lng('Name') ?></th>
  1999.                 <th><?php echo lng('Size') ?></th>
  2000.                 <th><?php echo lng('Modified') ?></th>
  2001.                 <?php if (!FM_IS_WIN && !$hide_Cols): ?>
  2002.                     <th><?php echo lng('Perms') ?></th>
  2003.                     <th><?php echo lng('Owner') ?></th><?php endif; ?>
  2004.                 <th><?php echo lng('Actions') ?></th>
  2005.             </tr>
  2006.             </thead>
  2007.             <?php
  2008.             // link to parent folder
  2009.             if ($parent !== false) {
  2010.                 ?>
  2011.                 <tr><?php if (!FM_READONLY): ?>
  2012.                     <td class="nosort"></td><?php endif; ?>
  2013.                     <td class="border-0" data-sort><a href="?p=<?php echo urlencode($parent) ?>"><i class="fa fa-chevron-circle-left go-back"></i> ..</a></td>
  2014.                     <td class="border-0" data-order></td>
  2015.                     <td class="border-0" data-order></td>
  2016.                     <td class="border-0"></td>
  2017.                     <?php if (!FM_IS_WIN && !$hide_Cols) { ?>
  2018.                         <td class="border-0"></td>
  2019.                         <td class="border-0"></td>
  2020.                     <?php } ?>
  2021.                 </tr>
  2022.                 <?php
  2023.             }
  2024.             $ii = 3399;
  2025.             foreach ($folders as $f) {
  2026.                 $is_link = is_link($path . '/' . $f);
  2027.                 $img = $is_link ? 'icon-link_folder' : 'fa fa-folder-o';
  2028.                 $modif_raw = filemtime($path . '/' . $f);
  2029.                 $modif = date(FM_DATETIME_FORMAT, $modif_raw);
  2030.                 $date_sorting = strtotime(date("F d Y H:i:s.", $modif_raw));
  2031.                 $filesize_raw = "";
  2032.                 $filesize = lng('Folder');
  2033.                 $perms = substr(decoct(fileperms($path . '/' . $f)), -4);
  2034.                 if (function_exists('posix_getpwuid') && function_exists('posix_getgrgid')) {
  2035.                     $owner = posix_getpwuid(fileowner($path . '/' . $f));
  2036.                     $group = posix_getgrgid(filegroup($path . '/' . $f));
  2037.                 } else {
  2038.                     $owner = array('name' => '?');
  2039.                     $group = array('name' => '?');
  2040.                 }
  2041.                 ?>
  2042.                 <tr>
  2043.                     <?php if (!FM_READONLY): ?>
  2044.                         <td class="custom-checkbox-td">
  2045.                         <div class="custom-control custom-checkbox">
  2046.                             <input type="checkbox" class="custom-control-input" id="<?php echo $ii ?>" name="file[]" value="<?php echo fm_enc($f) ?>">
  2047.                             <label class="custom-control-label" for="<?php echo $ii ?>"></label>
  2048.                         </div>
  2049.                         </td><?php endif; ?>
  2050.                     <td data-sort=<?php echo fm_convert_win(fm_enc($f)) ?>>
  2051.                         <div class="filename"><a href="?p=<?php echo urlencode(trim(FM_PATH . '/' . $f, '/')) ?>"><i class="<?php echo $img ?>"></i> <?php echo fm_convert_win(fm_enc($f)) ?>
  2052.                             </a><?php echo($is_link ? ' &rarr; <i>' . readlink($path . '/' . $f) . '</i>' : '') ?></div>
  2053.                     </td>
  2054.                     <td data-order="a-<?php echo str_pad($filesize_raw, 18, "0", STR_PAD_LEFT);?>">
  2055.                         <?php echo $filesize; ?>
  2056.                     </td>
  2057.                     <td data-order="a-<?php echo $date_sorting;?>"><?php echo $modif ?></td>
  2058.                     <?php if (!FM_IS_WIN && !$hide_Cols): ?>
  2059.                         <td><?php if (!FM_READONLY): ?><a title="Change Permissions" href="?p=<?php echo urlencode(FM_PATH) ?>&amp;chmod=<?php echo urlencode($f) ?>"><?php echo $perms ?></a><?php else: ?><?php echo $perms ?><?php endif; ?>
  2060.                         </td>
  2061.                         <td><?php echo $owner['name'] . ':' . $group['name'] ?></td>
  2062.                     <?php endif; ?>
  2063.                     <td class="inline-actions"><?php if (!FM_READONLY): ?>
  2064.                             <a title="<?php echo lng('Delete')?>" href="?p=<?php echo urlencode(FM_PATH) ?>&amp;del=<?php echo urlencode($f) ?>" onclick="confirmDailog(event, '1028','<?php echo lng('Delete').' '.lng('Folder'); ?>','<?php echo urlencode($f) ?>', this.href);"> <i class="fa fa-trash-o" aria-hidden="true"></i></a>
  2065.                             <a title="<?php echo lng('Rename')?>" href="#" onclick="rename('<?php echo fm_enc(addslashes(FM_PATH)) ?>', '<?php echo fm_enc(addslashes($f)) ?>');return false;"><i class="fa fa-pencil-square-o" aria-hidden="true"></i></a>
  2066.                             <a title="<?php echo lng('CopyTo')?>..." href="?p=&amp;copy=<?php echo urlencode(trim(FM_PATH . '/' . $f, '/')) ?>"><i class="fa fa-files-o" aria-hidden="true"></i></a>
  2067.                         <?php endif; ?>
  2068.                         <a title="<?php echo lng('DirectLink')?>" href="<?php echo fm_enc(FM_ROOT_URL . (FM_PATH != '' ? '/' . FM_PATH : '') . '/' . $f . '/') ?>" target="_blank"><i class="fa fa-link" aria-hidden="true"></i></a>
  2069.                     </td>
  2070.                 </tr>
  2071.                 <?php
  2072.                 flush();
  2073.                 $ii++;
  2074.             }
  2075.             $ik = 6070;
  2076.             foreach ($files as $f) {
  2077.                 $is_link = is_link($path . '/' . $f);
  2078.                 $img = $is_link ? 'fa fa-file-text-o' : fm_get_file_icon_class($path . '/' . $f);
  2079.                 $modif_raw = filemtime($path . '/' . $f);
  2080.                 $modif = date(FM_DATETIME_FORMAT, $modif_raw);
  2081.                 $date_sorting = strtotime(date("F d Y H:i:s.", $modif_raw));
  2082.                 $filesize_raw = fm_get_size($path . '/' . $f);
  2083.                 $filesize = fm_get_filesize($filesize_raw);
  2084.                 $filelink = '?p=' . urlencode(FM_PATH) . '&amp;view=' . urlencode($f);
  2085.                 $all_files_size += $filesize_raw;
  2086.                 $perms = substr(decoct(fileperms($path . '/' . $f)), -4);
  2087.                 if (function_exists('posix_getpwuid') && function_exists('posix_getgrgid')) {
  2088.                     $owner = posix_getpwuid(fileowner($path . '/' . $f));
  2089.                     $group = posix_getgrgid(filegroup($path . '/' . $f));
  2090.                 } else {
  2091.                     $owner = array('name' => '?');
  2092.                     $group = array('name' => '?');
  2093.                 }
  2094.                 ?>
  2095.                 <tr>
  2096.                     <?php if (!FM_READONLY): ?>
  2097.                         <td class="custom-checkbox-td">
  2098.                         <div class="custom-control custom-checkbox">
  2099.                             <input type="checkbox" class="custom-control-input" id="<?php echo $ik ?>" name="file[]" value="<?php echo fm_enc($f) ?>">
  2100.                             <label class="custom-control-label" for="<?php echo $ik ?>"></label>
  2101.                         </div>
  2102.                         </td><?php endif; ?>
  2103.                     <td data-sort=<?php echo fm_enc($f) ?>>
  2104.                         <div class="filename">
  2105.                         <?php
  2106.                            if (in_array(strtolower(pathinfo($f, PATHINFO_EXTENSION)), array('gif', 'jpg', 'jpeg', 'png', 'bmp', 'ico', 'svg', 'webp', 'avif'))): ?>
  2107.                                 <?php $imagePreview = fm_enc(FM_ROOT_URL . (FM_PATH != '' ? '/' . FM_PATH : '') . '/' . $f); ?>
  2108.                                 <a href="<?php echo $filelink ?>" data-preview-image="<?php echo $imagePreview ?>" title="<?php echo fm_enc($f) ?>">
  2109.                            <?php else: ?>
  2110.                                 <a href="<?php echo $filelink ?>" title="<?php echo $f ?>">
  2111.                             <?php endif; ?>
  2112.                                     <i class="<?php echo $img ?>"></i> <?php echo fm_convert_win(fm_enc($f)) ?>
  2113.                                 </a>
  2114.                                 <?php echo($is_link ? ' &rarr; <i>' . readlink($path . '/' . $f) . '</i>' : '') ?>
  2115.                         </div>
  2116.                     </td>
  2117.                     <td data-order="b-<?php echo str_pad($filesize_raw, 18, "0", STR_PAD_LEFT); ?>"><span title="<?php printf('%s bytes', $filesize_raw) ?>">
  2118.                         <?php echo $filesize; ?>
  2119.                         </span></td>
  2120.                     <td data-order="b-<?php echo $date_sorting;?>"><?php echo $modif ?></td>
  2121.                     <?php if (!FM_IS_WIN && !$hide_Cols): ?>
  2122.                         <td><?php if (!FM_READONLY): ?><a title="<?php echo 'Change Permissions' ?>" href="?p=<?php echo urlencode(FM_PATH) ?>&amp;chmod=<?php echo urlencode($f) ?>"><?php echo $perms ?></a><?php else: ?><?php echo $perms ?><?php endif; ?>
  2123.                         </td>
  2124.                         <td><?php echo fm_enc($owner['name'] . ':' . $group['name']) ?></td>
  2125.                     <?php endif; ?>
  2126.                     <td class="inline-actions">
  2127.                         <?php if (!FM_READONLY): ?>
  2128.                             <a title="<?php echo lng('Delete') ?>" href="?p=<?php echo urlencode(FM_PATH) ?>&amp;del=<?php echo urlencode($f) ?>" onclick="confirmDailog(event, 1209, '<?php echo lng('Delete').' '.lng('File'); ?>','<?php echo urlencode($f); ?>', this.href);"> <i class="fa fa-trash-o"></i></a>
  2129.                             <a title="<?php echo lng('Rename') ?>" href="#" onclick="rename('<?php echo fm_enc(addslashes(FM_PATH)) ?>', '<?php echo fm_enc(addslashes($f)) ?>');return false;"><i class="fa fa-pencil-square-o"></i></a>
  2130.                             <a title="<?php echo lng('CopyTo') ?>..."
  2131.                                href="?p=<?php echo urlencode(FM_PATH) ?>&amp;copy=<?php echo urlencode(trim(FM_PATH . '/' . $f, '/')) ?>"><i class="fa fa-files-o"></i></a>
  2132.                         <?php endif; ?>
  2133.                         <a title="<?php echo lng('DirectLink') ?>" href="<?php echo fm_enc(FM_ROOT_URL . (FM_PATH != '' ? '/' . FM_PATH : '') . '/' . $f) ?>" target="_blank"><i class="fa fa-link"></i></a>
  2134.                         <a title="<?php echo lng('Download') ?>" href="?p=<?php echo urlencode(FM_PATH) ?>&amp;dl=<?php echo urlencode($f) ?>" onclick="confirmDailog(event, 1211, '<?php echo lng('Download'); ?>','<?php echo urlencode($f); ?>', this.href);"><i class="fa fa-download"></i></a>
  2135.                     </td>
  2136.                 </tr>
  2137.                 <?php
  2138.                 flush();
  2139.                 $ik++;
  2140.             }
  2141.  
  2142.             if (empty($folders) && empty($files)) { ?>
  2143.                 <tfoot>
  2144.                     <tr><?php if (!FM_READONLY): ?>
  2145.                             <td></td><?php endif; ?>
  2146.                         <td colspan="<?php echo (!FM_IS_WIN && !$hide_Cols) ? '6' : '4' ?>"><em><?php echo lng('Folder is empty') ?></em></td>
  2147.                     </tr>
  2148.                 </tfoot>
  2149.                 <?php
  2150.             } else { ?>
  2151.                 <tfoot>
  2152.                     <tr>
  2153.                         <td class="gray" colspan="<?php echo (!FM_IS_WIN && !$hide_Cols) ? (FM_READONLY ? '6' :'7') : (FM_READONLY ? '4' : '5') ?>">
  2154.                             <?php echo lng('FullSize').': <span class="badge text-bg-light border-radius-0">'.fm_get_filesize($all_files_size).'</span>' ?>
  2155.                             <?php echo lng('File').': <span class="badge text-bg-light border-radius-0">'.$num_files.'</span>' ?>
  2156.                             <?php echo lng('Folder').': <span class="badge text-bg-light border-radius-0">'.$num_folders.'</span>' ?>
  2157.                         </td>
  2158.                     </tr>
  2159.                 </tfoot>
  2160.                 <?php } ?>
  2161.         </table>
  2162.     </div>
  2163.  
  2164.     <div class="row">
  2165.         <?php if (!FM_READONLY): ?>
  2166.         <div class="col-xs-12 col-sm-9">
  2167.             <ul class="list-inline footer-action">
  2168.                 <li class="list-inline-item"> <a href="#/select-all" class="btn btn-small btn-outline-primary btn-2" onclick="select_all();return false;"><i class="fa fa-check-square"></i> <?php echo lng('SelectAll') ?> </a></li>
  2169.                 <li class="list-inline-item"><a href="#/unselect-all" class="btn btn-small btn-outline-primary btn-2" onclick="unselect_all();return false;"><i class="fa fa-window-close"></i> <?php echo lng('UnSelectAll') ?> </a></li>
  2170.                 <li class="list-inline-item"><a href="#/invert-all" class="btn btn-small btn-outline-primary btn-2" onclick="invert_all();return false;"><i class="fa fa-th-list"></i> <?php echo lng('InvertSelection') ?> </a></li>
  2171.                 <li class="list-inline-item"><input type="submit" class="hidden" name="delete" id="a-delete" value="Delete" onclick="return confirm('<?php echo lng('Delete selected files and folders?'); ?>')">
  2172.                     <a href="javascript:document.getElementById('a-delete').click();" class="btn btn-small btn-outline-primary btn-2"><i class="fa fa-trash"></i> <?php echo lng('Delete') ?> </a></li>
  2173.                 <li class="list-inline-item"><input type="submit" class="hidden" name="zip" id="a-zip" value="zip" onclick="return confirm('<?php echo lng('Create archive?'); ?>')">
  2174.                     <a href="javascript:document.getElementById('a-zip').click();" class="btn btn-small btn-outline-primary btn-2"><i class="fa fa-file-archive-o"></i> <?php echo lng('Zip') ?> </a></li>
  2175.                 <li class="list-inline-item"><input type="submit" class="hidden" name="tar" id="a-tar" value="tar" onclick="return confirm('<?php echo lng('Create archive?'); ?>')">
  2176.                     <a href="javascript:document.getElementById('a-tar').click();" class="btn btn-small btn-outline-primary btn-2"><i class="fa fa-file-archive-o"></i> <?php echo lng('Tar') ?> </a></li>
  2177.                 <li class="list-inline-item"><input type="submit" class="hidden" name="copy" id="a-copy" value="Copy">
  2178.                     <a href="javascript:document.getElementById('a-copy').click();" class="btn btn-small btn-outline-primary btn-2"><i class="fa fa-files-o"></i> <?php echo lng('Copy') ?> </a></li>
  2179.             </ul>
  2180.         </div>
  2181.         <div class="col-3 d-none d-sm-block"><a href="https://tinyfilemanager.github.io" target="_blank" class="float-right text-muted">Tiny File Manager <?php echo VERSION; ?></a></div>
  2182.         <?php else: ?>
  2183.             <div class="col-12"><a href="https://tinyfilemanager.github.io" target="_blank" class="float-right text-muted">Tiny File Manager <?php echo VERSION; ?></a></div>
  2184.         <?php endif; ?>
  2185.     </div>
  2186. </form>
  2187.