code.fastix.org

Dateiansicht:

Datei:Projekte -> PHP:Replacement für phpinfo() -> phpinfo.php
md5:5f2e92a19387a5b471a48cea55189056
sha1:65cc8e7dfdf73bb6e99d2e3d5bff6efca06d8e0a
Download-Link:Download
  1. <?php
  2. ob_start();
  3.  
  4. define ( 'PHP_INFO_SHOW_USERNAMES' , false );
  5. if ( ! empty( $_SERVER['AUTH_USER'] ) ) {
  6.         $_SERVER['AUTH_USER'] = '*********';
  7. }
  8.  
  9. if ( ! empty( $_SERVER['AUTH_PASSWORD'] ) ) {
  10.         $_SERVER['AUTH_PASSWORD'] = '*********';
  11. }
  12.  
  13.  
  14. header( 'Cache-Control: no-cache, no store' );
  15. header( 'Link: </phpinfo.css>; rel=preload; as=style', false );
  16. #header( 'Link: </favicon.ico>; rel=icon', false );
  17.  
  18. error_reporting( E_ALL );
  19. if ( isset ( $_COOKIE[ ini_get( 'session.name' ) ] ) ) {
  20.         session_start();
  21. }
  22.  
  23. ?><!DOCTYPE HTML>
  24. <html lang="de">
  25. <head>
  26. <meta charset="utf-8">
  27. <link rel="Shortcut Icon" href="/favicon.ico" />
  28. <link rel="Stylesheet" href="/phpinfo.css" />
  29. <meta name="robots" content="noindex,noarchive,nosnippet,noodp,notranslate,noimageindex">
  30. <title><?=$_SERVER['SERVER_NAME']; ?>: PHP-Informationen</title>
  31. <meta name="viewport" content="width=device-width,initial-scale=1,shrink-to-fit=no">
  32. <body>
  33. <h1>🛠 <?=$_SERVER['SERVER_NAME']; ?>: PHP-Informationen<br><span class='subline'><a href="https://code.fastix.org/Projekte/PHP:Replacement%20f%c3%bcr%20phpinfo()/">Tool von Jörg Reinholz</a>, <a href='https://www.fastix.org/'>fastix WebDesign &amp; Consult, Kassel</a>.</span></h1>
  34. <?php if ( isset( $_GET['show_ini_only'] ) && 'true' == $_GET['show_ini_only'] ) { ?>
  35. <h4 id="INI"><a class="toplink" href="?">⮉</a>Ini-Einstellungen: Gelesene Dateien</h4>
  36. <table>
  37. <?php Printline ( 'Gelesene php.ini:' , php_ini_loaded_file() ); ?>
  38.  
  39.  
  40. <?php
  41. if ( $filelist = php_ini_scanned_files() ) {
  42.     if ( strlen( $filelist ) > 0) {
  43. ?><tr><td> </td><td></td> </tr><?php
  44.         $files = explode(',', $filelist);
  45.         $i=0;
  46.         foreach ($files as $f) {
  47.             Printline ( 'danach (' . ++$i . '.)' , $f );
  48.         }
  49.     }
  50. }
  51. ?></table><?php        
  52. ?>
  53.  
  54. <h4>Glesene Ini-Einstellungen:</h4>
  55. <table class="showhover">
  56.         <tbody>
  57. <?php
  58.         iniShow();
  59. ?>
  60.  
  61.         </tbody>
  62. </table><?php
  63.         echo '<h4><a class="toplink" href="#">⮉ </a>(nach oben)</h4>';
  64.         echo "</body>\n</html>\n";
  65.         exit;
  66. } elseif ( isset( $_GET['show_constants_only'] ) && 'true' == $_GET['show_constants_only'] ) {
  67.         echo '<h4><a class="toplink" href="?">⮉</a>Konstanten:</h4>'."\n";
  68.         PrintHash( get_defined_constants( true ) );
  69.         echo '<h4><a class="toplink" href="#">⮉ </a>(nach oben)</h4>';
  70.         echo "</body>\n</html>\n";
  71.         exit;
  72. } elseif ( isset( $_GET['show_linuxlocales_only'] ) && 'true' == $_GET['show_linuxlocales_only'] ) {
  73.         echo '<h4><a class="toplink" href="?">⮉</a>Alle installierten Linux-Locales:</h4>'."\n";
  74.         if ( is_file( '/usr/bin/locale' ) ) {
  75.                 PrintHash ( ( new linuxLocales) -> getLocales(), true );
  76.         } else {
  77.                 echo "<p>Fehler: Dies scheint kein Linux zu sein.</p>";
  78.         }
  79.         echo '<h4><a class="toplink" href="#">⮉ </a>(nach oben)</h4>';
  80.         echo "</body>\n</html>\n";
  81.         exit;
  82. } elseif ( isset( $_GET['show_apache_only'] ) && 'true' == $_GET['show_apache_only'] ) {
  83.         echo '<h4><a class="toplink" href="?">⮉</a>Apache-Version:</h4>'."\n";
  84.         echo findApache();
  85.         echo '<h4><a class="toplink" href="?">⮉</a>Apache-Module:</h4>'."\n";
  86.         echo '<p>' . str_replace( "\n",', ', trim (`ls /etc/apache2/mods-enabled | grep -v '.conf' | sed -e "s/\.load//"` ) ) . '</p>';
  87.         exit;
  88. } elseif ( isset( $_GET['show_nginx_only'] ) && 'true' == $_GET['show_nginx_only'] ) {
  89.         echo '<h4><a class="toplink" href="?">⮉</a>NGINX-Version:</h4>'."\n";
  90.         echo findNginx();
  91.         echo '<h4><a class="toplink" href="?">⮉</a>NGINX-Module:</h4>'."\n";
  92.         echo '<ul><li>' . str_replace( "\n",'<li>', trim (`ls "/etc/nginx/modules-enabled/" | sed -e "s/\.conf//"  | sed -e "s/^[0-9-]*//"` ) ) . '</ul>';
  93.         exit;  
  94. } elseif ( isset( $_GET['show_system_only'] ) && 'true' == $_GET['show_system_only'] ) {
  95.         echo '<h4><a class="toplink" href="?">⮉</a>Posix: System-Informationen:</h4>'."\n";
  96.         PrintHash( posix_uname(), true );
  97.         echo '<h4><a class="toplink" href="?">⮉</a>Posix: System-Limits:</h4>'."\n";
  98.         PrintHash( posix_getrlimit(), true );
  99.         echo '<h4><a class="toplink" href="#">⮉ </a>(nach oben)</h4>';
  100.         echo "</body>\n</html>\n";
  101.         exit;
  102. }
  103. ?>
  104. <nav><a href="#_SERVER">$_SERVER</a>
  105. <?php if ( isset( $_ENV ) and array_keys( $_ENV ) ) { ?>
  106.  | <a href="#_ENV">$_ENV</a>
  107. <?php } ?>
  108.  | <a href="#_GET">$_GET</a>
  109.  | <a href="#_POST">$_POST</a>
  110.  | <a href="#_COOKIE">$_COOKIE</a>
  111.  | <a href="#_SESSION">$_SESSION</a>
  112.  | <a href="#_REQUEST">$_REQUEST</a>
  113.  | <a href="#_FILES">$_FILES</a>
  114.  | <a href="#GLOBALS">$GLOBALS</a>
  115.  </nav><nav>(Nur:) <a href="<?=$_SERVER['PHP_SELF'];?>?show_ini_only=true">Ini-Settings</a>
  116.  | <a href="<?=$_SERVER['PHP_SELF'];?>?show_constants_only=true">Konstanten</a>
  117.  <?php if ( is_file( '/usr/bin/locale' ) ) { ?>
  118.  | <a href="?show_linuxlocales_only=true">Linux-locales</a>
  119.  <?php
  120.  }
  121. if ( findApache() ) {
  122. ?>
  123. | <a href="?show_apache_only=true">Apache-Informationen</a>
  124. <?php } else if ( findNginx() ) { ?>
  125. | <a href="?show_nginx_only=true">NGINX-Informationen</a>
  126. <?php } ?>
  127.  
  128. | <a href="?show_system_only=true">System-Informationen</a>
  129. </nav>
  130. <h4><a class="toplink" href="#">⮉</a>PHP-Version, SAPI und Module:</h4>
  131. <?php
  132. $pattern='/[0-9]+\.[0-9]+/';
  133. preg_match ( $pattern , phpversion(), $matches );
  134. if ( PHP_INFO_SHOW_USERNAMES ) {
  135. ?>
  136. <p>PHP <?=$matches[0]; ?> läuft als «<?=php_sapi_name(); ?>» mit den Rechten des Benutzers «<?=posix_getpwuid( posix_geteuid() )['name'];?>» (EUID: <?=posix_geteuid();?>), Gruppe «<?=posix_getgrgid( posix_getegid() )['name'];?>» (EGID: <?=posix_getegid();?>).</p>
  137. <?php }  else { ?>
  138. <p>PHP <?=$matches[0]; ?> läuft als «<?=php_sapi_name(); ?>» mit der EUID: <?=posix_geteuid();?> / EGID: <?=posix_getegid();?>.</p>
  139. <?php
  140. }
  141. unset( $pattern, $matches ); ?>
  142. <p>Geladene PHP-Erweiterungen: «<?=implode("», «", get_loaded_extensions());?>»</p>
  143.  
  144. <?php showVars (); ?>
  145. <h4><a class="toplink" href="#">⮉ </a>(nach oben)</h4>
  146. </body>
  147. </html><?php
  148.  
  149.  
  150. function return_bytes( $val ) {
  151.    $val = trim( $val );
  152.    $last = strtolower( $val[strlen( $val )-1] );
  153.    switch( $last ) {
  154.        // The 'G' modifier is available since PHP 5.1.0
  155.        case 'g':
  156.            $val *= 1024*1024*1024;
  157.        case 'm':
  158.            $val *= 1024*1024;
  159.        case 'k':
  160.            $val *= 1024;
  161.    }
  162.    return $val;
  163. }
  164.  
  165. function Printline ( $key, $val ) {
  166.         echo "\n" . "   <tr>\n          <td>" . htmlentities($key) . "</td>\n           <td>";
  167.         if ( is_array( $val ) ) {
  168.                 PrintHash ( $val, true );
  169.         } else {
  170.                 $s = str_replace( ' ', 'ㅤ', htmlentities( $val ) );
  171.                 if ( $s ) echo '«' . str_replace( ' ', 'ㅤ', htmlentities( $val ) ) . '»';
  172.         }
  173.         echo "</td>\n\t</tr>";
  174. }
  175.  
  176. function PrintHash ( $ar, $showhover=false ) {
  177.         $DontShow = [ '_ENV',  '_GET', '_POST', '_COOKIE', '_SESSION', '_REQUEST', '_FILES', '_SERVER', 'GLOBALS' ];
  178.         if ( isset($ar) && is_array( $ar ) && count( $ar ) ) {
  179.                 if ( $showhover ) {
  180.                         $class=" class='showhover'";
  181.                 } else {
  182.                         $class="";
  183.                 }
  184.                 echo '<table' . $class .  ">\n<thead>\n<tr><th>Schl&uuml;ssel</th><th>Wert</th></tr>\n</thead>\n<tbody>";
  185.                 foreach ( $ar as $key => $val ) {
  186.                         if ( ! in_array( $key, $DontShow ) ) {
  187.                                 Printline ( $key, $val );
  188.                         }
  189.                 }
  190.  
  191.                 echo "\n</tbody>\n</table>\n";
  192.         } else {
  193.                         echo "(leer)";
  194.         }
  195. }
  196.  
  197. class linuxLocales {
  198.         private $all;
  199.         function __construct () {
  200.                 if (! is_file( '/usr/bin/locale' ) ) {
  201.                                 return false;
  202.                 }
  203.                 $rows = explode( "\n", `/usr/bin/locale -a` );
  204.                 foreach ( $rows as $row ) {
  205.                         if ( $row = trim( $row ) ) {
  206.                                 $this -> all[] = $row;
  207.                         }
  208.                 }
  209.         }
  210.         function getLocales( $grep='' ) {
  211.                 if ( $grep ) {
  212.                         $pattern = '/^' .  $grep . '.*$/';
  213.                         $ar =  preg_grep( $pattern,  $this -> all );
  214.                         return $ar;
  215.                 } else {
  216.                         return $this -> all;
  217.                 }
  218.         }
  219. }
  220.  
  221. function iniShow () {
  222.         $arIni = ini_get_all( NULL, true );
  223.         foreach ( array_keys ( $arIni ) as $key ) {
  224.                 if ( in_array( $key, getForbiddenIniSettings() )  ){
  225.                         echo '
  226.                         <tr>
  227.                                 <td><strong>' . htmlentities( $key ) . '</strong></td>
  228.                                 <td>***********</td>';
  229.                 } elseif ( '' !==  $arIni[$key]['global_value']  && '' !== $arIni[$key]['local_value'] ) {
  230.                         echo '
  231.                         <tr>
  232.                                 <td><strong>' . htmlentities( $key ) . '</strong></td>';
  233.  
  234.                         if ( $arIni[$key]['global_value'] == $arIni[$key]['local_value'] )  {
  235.                                 echo '
  236.                                 <td>' . htmlentities( str_replace(',', ', ', strval( $arIni[$key]['global_value'] ) ) ) . '</td>';
  237.                         } else {
  238.                                         echo '
  239.                                 <td><strong>Lokal gültig: '  . htmlentities( str_replace( ',', ', ', $arIni[$key]['local_value']  ) ) . '( wird benutzt)</strong><br>
  240. Global gesetzt: ' . htmlentities( str_replace(',', ', ', strval( $arIni[$key]['local_value'] ) ) ) . '</td>';
  241.                         }
  242.                 }
  243.         }
  244. }
  245.  
  246. function showVars () {
  247.         $ar = [ '_GET', '_POST', '_COOKIE', '_SESSION', '_REQUEST', '_FILES', '_SERVER', 'GLOBALS' ];
  248.         if ( isset( $_ENV ) && array_keys( $_ENV ) ) {
  249.                 $new = count( $ar );
  250.                 $ar[$new] = $ar[ $new - 1 ];
  251.                 $ar[ $new - 1 ] = '_ENV';
  252.         }
  253.         foreach ( $ar as $varname ) {
  254.                 echo '<h4 id="' . $varname . '"><a class="toplink" href="#">⮉</a>Globale Variable «$' . $varname . '»:</h4>'."\n";
  255.  
  256.                 if ( '_GET' == $varname ) {
  257.                         echo '<h5>HTTP_QUERY_STRING:</h5>';
  258.                         if ( isset( $_SERVER['QUERY_STRING'] ) && $data = $_SERVER['QUERY_STRING'] ) {
  259.                                 echo '<pre>' . htmlspecialchars( $data ) . '</pre>';
  260.                         } else {
  261.                                 echo '<div>(leer)</div>';
  262.                         }
  263.                         echo '<h5>Generiertes $_GET:</h5>';
  264.                 }
  265.  
  266.                 if ( '_POST' == $varname ) {
  267.                         echo '<h5>php://input :</h5>';
  268.                         if ( $data = file_get_contents( 'php://input' ) ) {
  269.                                 echo '<pre>' . htmlspecialchars( $data ) . '</pre>';
  270.                         } else {
  271.                                 echo '<div>(leer)</div>';
  272.                         }
  273.                         echo '<h5>Generiertes $_POST:</h5>';
  274.                 }
  275.                 if ( 'GLOBALS' == $varname ) {
  276.                         $t=$ar; array_pop($t);
  277.                         echo '<p><strong>Hinweis:</strong> Die enthaltenen Superglobalen «$';
  278.                         echo implode('», «$', $t );
  279.                         echo '» werden hier nicht erneut angezeigt.</p>';
  280.                         unset( $t );
  281.                 }
  282.  
  283.                 @eval( 'PrintHash( $' . $varname . ', ( $varname !== "GLOBALS" ) );');
  284.  
  285.                 #$val=$$varname; PrintHash( ( $val), ( $val !== "GLOBALS" ) );
  286.                 #PrintHash( $$varname, ( $varname !== "GLOBALS" ) );
  287.         }
  288. }
  289.  
  290. function findApache() {
  291.         $apache = false;
  292.         foreach ( [
  293.                 '/usr/sbin/apache2',
  294.                 '/usr/sbin/apache',
  295.                 '/usr/sbin/httpd',
  296.                 '/usr/sbin/httpd2'
  297.         ] as $t ) {
  298.                 if ( is_file( $t ) ) {
  299.                                 $apache = $t;
  300.                                 unset( $t );
  301.                                 break;
  302.                 }
  303.         }
  304.  
  305.         if ( $apache && is_file('/etc/apache2/envvars' ) ) {
  306.                 $apache = ". /etc/apache2/envvars; $apache";
  307.                 return '<p>' . str_replace( "\n", "<br>", `$apache -v` ) . '</p>';
  308.         } else {
  309.                 return false;
  310.         }
  311. }
  312.  
  313. function findNginx() {
  314.         $nginx = false;
  315.         if ( ! is_file( '/usr/sbin/nginx' ) ) {
  316.                 return false;
  317.         }
  318.         return '<p>' . $_SERVER['SERVER_SOFTWARE']. '</p>';
  319. }
  320.  
  321.  
  322. function getForbiddenIniSettings() {
  323.         return array(
  324.                 'mysql.default_user',
  325.                 'mysql.default_password',
  326.                 'mysqli.default_pw',
  327.                 'mysqli.default_user',
  328.                 'odbc.default_pw',
  329.                 'odbc.default_user'
  330.         );
  331. }
  332.