Contrôle par clé

core/module/config/tool/.htaccess

@@ -0,0 +1,4 @@
+<Files "data.key">
+    Order Allow,Deny
+    Deny from all
+</Files>

core/module/config/tool/autobackup.php

@@ -1,6 +1,28 @@
 <?php
-// Creation du ZIP
-$filter = $filter = ['backup', 'tmp'];
+
+/*
+Ce script PHP est conçu pour être appelé via une requête HTTP GET avec une clé spécifique pour déclencher la création d'une archive ZIP de sauvegarde.
+
+Exemple d'appel dans une URL :
+http://example.com/chemin/vers/autobackup.php?key=your_secret_key
+
+La clé doit être fournie en tant que paramètre "key" dans l'URL et correspondre à celle stockée dans le fichier "data.key" pour que la création de l'archive soit autorisée. Si la clé est valide, le script parcourt le répertoire spécifié et ajoute les fichiers à l'archive ZIP. Si la clé est invalide ou absente, le script affiche un message d'erreur et termine son exécution.
+
+*/
+
+// Vérification de la clé
+if (isset($_GET['key'])) {
+    $key = $_GET['key'];
+    $storedKey = file_get_contents('data.key');
+    if ($key !== $storedKey) {
+        die("Clé invalide !");
+    }
+} else {
+    die("Clé manquante !");
+}
+
+// Création du ZIP
+$filter = ['backup', 'tmp'];
 $fileName =  date('Y-m-d-H-i-s', time()) . '-rolling-backup.zip';
 $zip = new ZipArchive();
 $zip->open('../../../../site/backup/' . $fileName, ZipArchive::CREATE | ZipArchive::OVERWRITE);

core/module/config/tool/cleanautobackup.php

@@ -1,4 +1,32 @@
 <?php
+
+/*
+Ce script PHP est conçu pour supprimer les fichiers ayant l'extension 'tar.gz' dans un répertoire de sauvegarde si leur dernière modification remonte à un certain nombre de jours spécifié via une requête HTTP GET.
+
+Exemple d'appel dans une URL avec le nombre de jours spécifié :
+http://example.com/chemin/vers/script.php?days=7&key=your_secret_key
+
+Le script vérifie également la présence et la validité d'une clé spécifique pour déclencher son exécution. La clé doit être fournie en tant que paramètre "key" dans l'URL et correspondre à celle stockée dans le fichier "data.key" pour que la suppression des fichiers soit autorisée. Si la clé est invalide ou absente, le script affiche un message d'erreur et termine son exécution.
+
+*/
+
+// Vérification de la clé
+if (isset($_GET['key'])) {
+    // Récupération de la clé fournie en GET
+    $key = $_GET['key'];
+
+    // Récupération de la clé stockée dans le fichier data.key
+    $storedKey = file_get_contents('data.key');
+
+    // Vérification de correspondance entre les clés
+    if ($key !== $storedKey) {
+        die("Clé invalide !");
+    }
+} else {
+    // Si la clé est manquante, affiche un message d'erreur et arrête l'exécution du script
+    die("Clé manquante !");
+}
+
 // Récupère le nombre de jours à partir de la variable GET 'days'
 $days = isset($_GET['days']) ? (int)$_GET['days'] : 1; // Par défaut à 1 si non spécifié
 

core/module/config/tool/data.key

@@ -0,0 +1 @@
+nokXpczxvrc8hg