From 0fece8c7ca25122366df339d2a33a889a10b229e Mon Sep 17 00:00:00 2001
From: fredtempez <frederic.tempez@outlook.com>
Date: Mon, 18 Mar 2024 08:49:16 +0100
Subject: [PATCH] =?UTF-8?q?Contr=C3=B4le=20par=20cl=C3=A9?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 core/module/config/tool/.htaccess           |  4 +++
 core/module/config/tool/autobackup.php      | 28 ++++++++++++++++++---
 core/module/config/tool/cleanautobackup.php | 28 +++++++++++++++++++++
 core/module/config/tool/data.key            |  1 +
 4 files changed, 58 insertions(+), 3 deletions(-)
 create mode 100644 core/module/config/tool/.htaccess
 create mode 100644 core/module/config/tool/data.key

diff --git a/core/module/config/tool/.htaccess b/core/module/config/tool/.htaccess
new file mode 100644
index 0000000..a5decbf
--- /dev/null
+++ b/core/module/config/tool/.htaccess
@@ -0,0 +1,4 @@
+<Files "data.key">
+    Order Allow,Deny
+    Deny from all
+</Files>
diff --git a/core/module/config/tool/autobackup.php b/core/module/config/tool/autobackup.php
index 0b919a8..26503f5 100644
--- a/core/module/config/tool/autobackup.php
+++ b/core/module/config/tool/autobackup.php
@@ -1,6 +1,28 @@
 <?php
-// Creation du ZIP
-$filter = $filter = ['backup', 'tmp'];
+
+/*
+Ce script PHP est conçu pour être appelé via une requête HTTP GET avec une clé spécifique pour déclencher la création d'une archive ZIP de sauvegarde.
+
+Exemple d'appel dans une URL :
+http://example.com/chemin/vers/autobackup.php?key=your_secret_key
+
+La clé doit être fournie en tant que paramètre "key" dans l'URL et correspondre à celle stockée dans le fichier "data.key" pour que la création de l'archive soit autorisée. Si la clé est valide, le script parcourt le répertoire spécifié et ajoute les fichiers à l'archive ZIP. Si la clé est invalide ou absente, le script affiche un message d'erreur et termine son exécution.
+
+*/
+
+// Vérification de la clé
+if (isset($_GET['key'])) {
+    $key = $_GET['key'];
+    $storedKey = file_get_contents('data.key');
+    if ($key !== $storedKey) {
+        die("Clé invalide !");
+    }
+} else {
+    die("Clé manquante !");
+}
+
+// Création du ZIP
+$filter = ['backup', 'tmp'];
 $fileName =  date('Y-m-d-H-i-s', time()) . '-rolling-backup.zip';
 $zip = new ZipArchive();
 $zip->open('../../../../site/backup/' . $fileName, ZipArchive::CREATE | ZipArchive::OVERWRITE);
@@ -23,4 +45,4 @@ foreach ($files as $name => $file) {
         $zip->addFile($filePath, $relativePath);
     }
 }
-$zip->close();
\ No newline at end of file
+$zip->close();
diff --git a/core/module/config/tool/cleanautobackup.php b/core/module/config/tool/cleanautobackup.php
index 732ac56..a97d38e 100644
--- a/core/module/config/tool/cleanautobackup.php
+++ b/core/module/config/tool/cleanautobackup.php
@@ -1,4 +1,32 @@
 <?php
+
+/*
+Ce script PHP est conçu pour supprimer les fichiers ayant l'extension 'tar.gz' dans un répertoire de sauvegarde si leur dernière modification remonte à un certain nombre de jours spécifié via une requête HTTP GET.
+
+Exemple d'appel dans une URL avec le nombre de jours spécifié :
+http://example.com/chemin/vers/script.php?days=7&key=your_secret_key
+
+Le script vérifie également la présence et la validité d'une clé spécifique pour déclencher son exécution. La clé doit être fournie en tant que paramètre "key" dans l'URL et correspondre à celle stockée dans le fichier "data.key" pour que la suppression des fichiers soit autorisée. Si la clé est invalide ou absente, le script affiche un message d'erreur et termine son exécution.
+
+*/
+
+// Vérification de la clé
+if (isset($_GET['key'])) {
+    // Récupération de la clé fournie en GET
+    $key = $_GET['key'];
+
+    // Récupération de la clé stockée dans le fichier data.key
+    $storedKey = file_get_contents('data.key');
+
+    // Vérification de correspondance entre les clés
+    if ($key !== $storedKey) {
+        die("Clé invalide !");
+    }
+} else {
+    // Si la clé est manquante, affiche un message d'erreur et arrête l'exécution du script
+    die("Clé manquante !");
+}
+
 // Récupère le nombre de jours à partir de la variable GET 'days'
 $days = isset($_GET['days']) ? (int)$_GET['days'] : 1; // Par défaut à 1 si non spécifié
 
diff --git a/core/module/config/tool/data.key b/core/module/config/tool/data.key
new file mode 100644
index 0000000..4077618
--- /dev/null
+++ b/core/module/config/tool/data.key
@@ -0,0 +1 @@
+nokXpczxvrc8hg
\ No newline at end of file