0248febe8b
- $_GET['theme'] sanitizado no display_login com a mesma regex do picture.send.php; getThemeInfo() ganhou defesa em profundidade (rejeita qualquer valor que não seja nome simples de diretório). - mkdir 0755 (era 0777) no storage de imagens. - IMAGETYPE_BMP usava imagecreatefromwbmp (WBMP != BMP); agora imagecreatefrombmp. - public/themes/ removido: era cópia divergente e corrompida (CSS mutilado por find/replace) da fonte real themes/ — o código só lê themes/ da raiz e serve via picture.send.php. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
83 lines
2.1 KiB
PHP
83 lines
2.1 KiB
PHP
<?php
|
|
|
|
class PluginButterflyTheme {
|
|
|
|
public static function getThemeFolder() {
|
|
return dirname(__DIR__) . '/themes';
|
|
}
|
|
|
|
public static function isLoginTheme($dir) {
|
|
$path = static::getThemeFolder() . '/' . $dir . '/login.scss';
|
|
return file_exists($path);
|
|
}
|
|
|
|
public static function getThemePath($dir, $type) {
|
|
$path = static::getThemeFolder() . '/' . $dir . '/' . $type;
|
|
if (!file_exists($path)) {
|
|
return false;
|
|
}
|
|
return $dir . '/' . $type;
|
|
}
|
|
|
|
public static function getThemeInfo($dir) {
|
|
// Defesa em profundidade: tema é sempre um nome simples de diretório
|
|
if (!is_string($dir) || $dir === '' || $dir !== basename($dir)) {
|
|
return false;
|
|
}
|
|
|
|
$dirPath = static::getThemeFolder() . '/' . $dir;
|
|
$path = $dirPath . '/theme.json';
|
|
if (!file_exists($path)) {
|
|
return false;
|
|
}
|
|
|
|
$json = file_get_contents($path);
|
|
|
|
if (!$json) {
|
|
return false;
|
|
}
|
|
|
|
$info = @json_decode($json, true);
|
|
|
|
if (!$info) {
|
|
return false;
|
|
}
|
|
$info['id'] = $dir;
|
|
$info['path'] = $dirPath;
|
|
|
|
if (static::getThemePath($dir, 'login.background.jpg')) {
|
|
$info['login-background'] = 'login.background.jpg';
|
|
}
|
|
if (static::getThemePath($dir, 'login.logo.png')) {
|
|
$info['login-logo'] = 'login.logo.png';
|
|
}
|
|
if (static::getThemePath($dir, 'login.preview.jpg')) {
|
|
$info['login-preview'] = 'login.preview.jpg';
|
|
}
|
|
if (static::getThemePath($dir, 'login.scss')) {
|
|
$info['login-scss'] = 'login.scss';
|
|
} else if (static::getThemePath($dir, 'login.css')) {
|
|
$info['login-css'] = 'login.css';
|
|
}
|
|
|
|
return $info;
|
|
}
|
|
|
|
public static function getLoginThemes() {
|
|
$themes = [];
|
|
$dirs = scandir(static::getThemeFolder());
|
|
|
|
foreach ($dirs as $dir) {
|
|
if (!static::isLoginTheme($dir)) {
|
|
continue;
|
|
}
|
|
$info = static::getThemeInfo($dir);
|
|
if (!$info) {
|
|
continue;
|
|
}
|
|
$themes[$dir] = $info;
|
|
}
|
|
|
|
return $themes;
|
|
}
|
|
}
|