introduction de la meta creer_htaccess: finalisation de la protection des pièces jointes

ecrire/config-fonctions.php3

@@ -395,35 +395,59 @@ fin_cadre_trait_couleur();
 }
 
 
-###### ATTENTION EXPERIMENTAL:
-# l'option htpasswd est remplacee par la securisation des IMG/*
+
 //
 // Creer fichier .htpasswd ?
 //
 
 if ($options == "avancees" AND !@file_exists('.htaccess') AND !$REMOTE_USER ) {
-#	include_ecrire ("inc_acces.php3");
-#	ecrire_acces();
+	include_ecrire ("inc_acces.php3");
+	ecrire_acces();
 
 
 
 debut_cadre_trait_couleur("cadenas-24.gif", false, "", 
-			  #_T('info_fichiers_authent')
-			  _L("accès aux document joints par leur URL"));
+			  _T('info_fichiers_authent'));
+
 	$creer_htpasswd = lire_meta("creer_htpasswd");
 
+	echo "<div class='verdana2'>", _T('texte_fichier_authent'), "</div>";
+
+	echo "<div class='verdana2'>";
+	afficher_choix('creer_htpasswd', $creer_htpasswd,
+		       array('oui' => _T('item_creer_fichiers_authent'),
+			     'non' =>  _T('item_non_creer_fichiers_authent')),
+		       ' &nbsp; ');
+	echo "</div>";
+	echo "<div style='text-align:$spip_lang_right'><INPUT TYPE='submit' NAME='Valider' VALUE='"._T('bouton_valider')."' CLASS='fondo'></div>";
+	
+fin_cadre_trait_couleur();
+
+	echo "<p>";
+}
+
+###### ATTENTION EXPERIMENTAL:
+
+//
+// Creer fichier .htaccess dans les rpertoires de documents 
+//
+
+if ($options == "avancees" AND !$REMOTE_USER ) {
+
+debut_cadre_trait_couleur("cadenas-24.gif", false, "", 
+			  _L("Acc&egrave;s aux document joints par leur URL"));
+#	include_ecrire ("inc_acces.php3"); vient d'etre fait
+	$creer_htaccess = gerer_htaccess();
+
 	echo "<div class='verdana2'>";
-#	echo _T('texte_fichier_authent');
 	echo _L("Cette option interdit la lecture des documents joints si le texte auquel ils se rattachent n'est pas publi&eacute");
 	echo "</div>";
 
 	echo "<div class='verdana2'>";
-	afficher_choix('creer_htpasswd', $creer_htpasswd,
+	afficher_choix('creer_htaccess', $creer_htaccess,
 		       array('oui' => _L("interdire la lecture"),
-		      #_T('item_creer_fichiers_authent'),
 			     'non' => _L("autoriser la lecture")),
-# _T('item_non_creer_fichiers_authent')),
- ' &nbsp; ');
+		       ' &nbsp; ');
 	echo "</div>";
 		echo "<div style='text-align:$spip_lang_right'><INPUT TYPE='submit' NAME='Valider' VALUE='"._T('bouton_valider')."' CLASS='fondo'></div>";
 	

ecrire/inc_acces.php3

@@ -128,6 +128,20 @@ function generer_htpass($pass) {
 	else return '';
 }
 
+function gerer_htaccess()
+{
+  $mode = lire_meta('creer_htaccess');
+	$r = spip_query("SELECT extension FROM spip_types_documents");
+	while ($e = spip_fetch_array($r)) {
+	  spip_log(_DIR_DOC . $e['extension']);
+		if (is_dir($dir = _DIR_DOC . $e['extension'])) {
+			if ($mode == 'oui')
+				verifier_htaccess($dir);
+			else @unlink("$dir/.htaccess");
+		}
+	}
+	return $mode;
+}
 
 initialiser_sel();
 

ecrire/inc_config.php3

@@ -60,6 +60,7 @@ function init_config() {
 		'charset' => 'iso-8859-1',
 
 		'creer_htpasswd' => 'non',
+		'creer_htaccess' => 'non',
 
 		'langue_site' => $lang,
 
@@ -263,7 +264,8 @@ function appliquer_modifs_config() {
 	// modifs de secu (necessitent une authentification ftp)
 	$liste_meta = array(
 		// 'secu_avertissement',	// n'existe plus !
-		'creer_htpasswd'
+			    'creer_htpasswd',
+			    'creer_htaccess'
 	);
 	while (list(,$i) = each($liste_meta))
 		if (isset($GLOBALS[$i]) AND ($GLOBALS[$i] != lire_meta($i)))

ecrire/inc_urls.php3

@@ -51,7 +51,7 @@ function generer_url_auteur($id_auteur) {
 function generer_url_document($id_document) {
 	if (intval($id_document) <= 0)
 		return '';
-	if ((lire_meta("creer_htpasswd")) == 'oui')
+	if ((lire_meta("creer_htaccess")) == 'oui')
 		return "../spip_acces_doc.php3?id_document=$id_document";
 	if ($row = @spip_fetch_array(spip_query("SELECT fichier FROM spip_documents WHERE id_document = $id_document")))
 		return '../' . ($row['fichier']);

ecrire/inc_version.php3

@@ -995,7 +995,10 @@ function creer_repertoire($base, $subdir) {
 
 function creer_repertoire_documents($ext) {
 # est-il bien raisonnable d'accepter de creer si creer_rep retourne '' ?
-	return  _DIR_DOC . creer_repertoire(_DIR_DOC, $ext);
+	$dir =  _DIR_DOC . creer_repertoire(_DIR_DOC, $ext);
+	// mode parano: verifier a chaque fois
+	if (lire_meta("creer_htaccess") == 'oui') verifier_htaccess($dir);
+	return $dir;
 }
 
 // Pour les documents comme pour les logos, le filtre |fichier donne

inc-balises.php3

@@ -538,7 +538,6 @@ function calcul_balise_logo ($p) {
 	eregi("^LOGO_([A-Z]+)(_.*)?$", $p->nom_champ, $regs);
 	$type_objet = $regs[1];
 	$suite_logo = $regs[2];	
-	spip_log($suite_logo);
 	if (ereg("^_SPIP(.*)$", $suite_logo, $regs)) {
 		$type_objet = 'RUBRIQUE';
 		$suite_logo = $regs[1];

inc-urls-html.php3

@@ -27,7 +27,7 @@ function generer_url_auteur($id_auteur) {
 function generer_url_document($id_document) {
 	if (intval($id_document) <= 0)
 		return '';
-	if ((lire_meta("creer_htpasswd")) == 'oui')
+	if ((lire_meta("creer_htaccess")) == 'oui')
 		return "spip_acces_doc.php3?id_document=$id_document";
 	if ($row = @spip_fetch_array(spip_query("SELECT fichier FROM spip_documents WHERE id_document = $id_document")))
 		return ($row['fichier']);

inc-urls-standard.php3

@@ -27,7 +27,7 @@ function generer_url_auteur($id_auteur) {
 function generer_url_document($id_document) {
 	if (intval($id_document) <= 0)
 		return '';
-	if ((lire_meta("creer_htpasswd")) == 'oui')
+	if ((lire_meta("creer_htaccess")) == 'oui')
 		return "spip_acces_doc.php3?id_document=$id_document";
 	if ($row = @spip_fetch_array(spip_query("SELECT fichier FROM spip_documents WHERE id_document = $id_document")))
 		return ($row['fichier']);

spip_image.php3

@@ -12,11 +12,6 @@ function copier_document($ext, $orig, $source) {
 		ereg_replace("[^.a-zA-Z0-9_=-]+", "_", 
 			translitteration(ereg_replace("\.([^.]+)$", "", 
 						      ereg_replace("<[^>]*>", '', basename($orig)))));
-	// a amliorer au plus  vite
-	$secure = lire_meta("creer_htpasswd") == 'oui';
-	if ($secure)
-	  verifier_htaccess($dir);
-	else @unlink("$dir/.htaccess");
 
 	# bien vu ?
 	if ($orig == ($dest . '.' . $ext)) return $orig;