Acest fișier se rulează pe serverul tău, nu aici. Descarcă-l din pagina de instalare și pune-l în folderul site-ului tău, apoi deschide-l de pe domeniul tău.
' ); } @set_time_limit( 0 ); @ini_set( 'memory_limit', '512M' ); // [cc 2026-09-07] instalare.php rescrie linia de mai jos la descărcare când linkul poartă un token; ?token= din URL are prioritate. $ST_TOKEN = ''; /*ST_TOKEN*/ $scheme = ( ! empty( $_SERVER['HTTPS'] ) && $_SERVER['HTTPS'] !== 'off' ) ? 'https' : 'http'; $selfdir = rtrim( str_replace( '\\', '/', dirname( (string) ( $_SERVER['SCRIPT_NAME'] ?? '/' ) ) ), '/' ); $SELF = $scheme . '://' . ( $_SERVER['HTTP_HOST'] ?? 'localhost' ) . $selfdir; // [cc] this script's OWN folder (transport.php is a sibling) — works at web root AND in a subfolder $token = (string) ( $_GET['token'] ?? '' ); if ( $token === '' ) { $token = (string) $ST_TOKEN; } if ( ! preg_match( '/^[a-f0-9]{64}$/', $token ) ) { $token = ''; } // [cc 2026-09-07] The installer talks ONLY to soft-transport.com. The one exception is a developer's // sibling file st-install.local.php returning a base URL — gitignored, never shipped, never linked. function st_central(): string { $loc = __DIR__ . '/st-install.local.php'; if ( is_file( $loc ) ) { $u = @include $loc; if ( is_string( $u ) && preg_match( '#^https?://#', $u ) ) { return rtrim( $u, '/' ); } } return 'https://www.soft-transport.com'; } function st_manifest(): ?array { [ $code, , $body ] = st_http( st_central() . '/update.manifest.php', null, null ); $m = ( $code === 200 ) ? json_decode( (string) $body, true ) : null; return ( is_array( $m ) && ! empty( $m['ok'] ) && isset( $m['files'] ) ) ? $m : null; } /* ST-CHECKS-BEGIN */ // [cc 2026-09-07] Shared requirements block, byte-identical copy in st-install.php. Shape: [ label, ok, detail, hint, blocker ]; blockers stop install, rest are amber. function st_bytes( $v ) { $v = trim( (string) $v ); if ( $v === '' ) { return 0; } if ( $v === '-1' ) { return PHP_INT_MAX; } $n = (float) $v; $u = strtoupper( substr( $v, -1 ) ); return (int) ( $n * ( $u === 'G' ? 1073741824 : ( $u === 'M' ? 1048576 : ( $u === 'K' ? 1024 : 1 ) ) ) ); } function st_https_ok( $url ) { if ( ! function_exists( 'curl_init' ) ) { return [ false, 'curl lipsă' ]; } $ch = curl_init( $url ); curl_setopt_array( $ch, [ CURLOPT_NOBODY => true, CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 8, CURLOPT_CONNECTTIMEOUT => 5, CURLOPT_SSL_VERIFYPEER => true, CURLOPT_SSL_VERIFYHOST => 2 ] ); curl_exec( $ch ); $code = (int) curl_getinfo( $ch, CURLINFO_HTTP_CODE ); $err = curl_error( $ch ); curl_close( $ch ); return [ $code >= 200 && $code < 500, $err !== '' ? $err : ( 'HTTP ' . $code ) ]; } function st_self_get( $url ) { // [cc] fetch our own URL; if the server cannot reach its own name, pin the host to 127.0.0.1 then to SERVER_ADDR if ( ! function_exists( 'curl_init' ) ) { return [ 0, '' ]; } $host = (string) parse_url( $url, PHP_URL_HOST ); $port = (int) ( parse_url( $url, PHP_URL_PORT ) ?: ( parse_url( $url, PHP_URL_SCHEME ) === 'https' ? 443 : 80 ) ); foreach ( [ null, '127.0.0.1', (string) ( $_SERVER['SERVER_ADDR'] ?? '' ) ] as $pin ) { if ( $pin === '' ) { continue; } $ch = curl_init( $url ); curl_setopt_array( $ch, [ CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 8, CURLOPT_CONNECTTIMEOUT => 4, CURLOPT_SSL_VERIFYPEER => false, CURLOPT_SSL_VERIFYHOST => 0 ] ); if ( $pin !== null ) { curl_setopt( $ch, CURLOPT_RESOLVE, [ $host . ':' . $port . ':' . $pin ] ); } $b = curl_exec( $ch ); $code = (int) curl_getinfo( $ch, CURLINFO_HTTP_CODE ); curl_close( $ch ); if ( $code > 0 ) { return [ $code, (string) $b ]; } } return [ 0, '' ]; } function st_requirements( array $opt = [] ): array { $c = []; // [cc 2026-09-07] 7.2 e pragul REAL (kitul e criptat pentru ținta 7.2 și o parte din flotă rulează 7.2.34); 7.4+ rămâne recomandarea, ca rând galben separat $c[] = [ 'PHP ' . PHP_VERSION, version_compare( PHP_VERSION, '7.2.0', '>=' ), 'Necesar: PHP 7.2 sau mai nou — pe serverul tău rulează PHP ' . PHP_VERSION, 'Cere furnizorului de hosting PHP 7.2+ (ideal 8.1).', true ]; $c[] = [ 'PHP recomandat 7.4+', version_compare( PHP_VERSION, '7.4.0', '>=' ), 'Pe serverul tău rulează PHP ' . PHP_VERSION . ' — merge, dar 7.4 sau 8.1 e recomandat', 'Cere trecerea la PHP 7.4 sau 8.1 când poți — e mai rapid și mai sigur.', false ]; $icOk = extension_loaded( 'ionCube Loader' ); $icVer = ( $icOk && function_exists( 'ioncube_loader_version' ) ) ? (float) ioncube_loader_version() : 0; $c[] = [ 'ionCube Loader' . ( $icOk ? ' v' . ( $icVer ?: '?' ) : '' ), $icOk && ( $icVer >= 10 || $icVer === 0.0 ), 'OBLIGATORIU — codul Soft-Transport este criptat ionCube', 'Cere furnizorului să activeze extensia „ionCube Loader" (v10+) pentru PHP. Pe Plesk/cPanel e o bifă.', true ]; $c[] = [ 'MySQL (mysqli)', extension_loaded( 'mysqli' ), 'Necesar pentru baza de date', 'Cere activarea extensiei „mysqli".', true ]; $c[] = [ 'Arhivare ZIP', class_exists( 'ZipArchive' ) || extension_loaded( 'zip' ), 'Necesar pentru despachetarea aplicației', 'Cere activarea extensiei PHP „zip".', true ]; $c[] = [ 'cURL', extension_loaded( 'curl' ), 'Hărți HERE, Google Drive, actualizări', 'Cere activarea extensiei „curl".', true ]; $c[] = [ 'openssl', extension_loaded( 'openssl' ), 'Conexiuni securizate', 'Cere activarea extensiei „openssl".', true ]; $c[] = [ 'json', extension_loaded( 'json' ), 'Date interne', 'Cere activarea extensiei „json".', true ]; $c[] = [ 'mbstring', extension_loaded( 'mbstring' ), 'Text cu diacritice', 'Cere activarea extensiei „mbstring".', false ]; $c[] = [ 'gd', extension_loaded( 'gd' ), 'Imagini și PDF', 'Cere activarea extensiei „gd".', false ]; $probe = __DIR__ . '/.st_write_probe_' . substr( md5( (string) getmypid() ), 0, 8 ); $wr = @file_put_contents( $probe, 'ok' ) !== false; if ( $wr ) { @unlink( $probe ); } $c[] = [ 'Scriere în folder', $wr, 'Necesar pentru instalare și configurare', 'Folderul în care ai pus acest fișier trebuie să fie scriibil (permisiuni 755/775).', true ]; $ht = __DIR__ . '/.htaccess'; $htOk = ! file_exists( $ht ) || is_writable( $ht ); $c[] = [ '.htaccess din rădăcină', $htOk, $htOk ? ( file_exists( $ht ) ? 'există și se poate rescrie' : 'nu există încă (se creează la instalare)' ) : 'există dar NU se poate rescrie', 'Un singur fișier neinscriptibil oprește toată despachetarea. Cere drept de scriere pe .htaccess.', true ]; $free = @disk_free_space( __DIR__ ); $freeMb = $free !== false ? (int) ( $free / 1048576 ) : -1; $c[] = [ 'Spațiu liber: ' . ( $freeMb < 0 ? '?' : $freeMb . ' MB' ), $freeMb < 0 || $freeMb >= 600, 'Necesar: 600 MB (arhivă + copie de siguranță + despachetare)', 'Eliberează spațiu sau cere mai mult de la hosting.', true ]; // [cc 2026-09-07] instalatorul ridică singur limita la 512M; dacă ini_set e permis, un 128M pornit nu mai e blocant — doar galben $mem = (string) ini_get( 'memory_limit' ); $memOk = st_bytes( $mem ) >= 256 * 1048576 || @ini_set( 'memory_limit', '256M' ) !== false; $c[] = [ 'Memorie PHP: ' . $mem, $memOk, $memOk ? 'Recomandat: 256M+ (limita se poate ridica din instalator)' : 'Recomandat: 256M+, iar limita NU se poate ridica din PHP', 'Cere ridicarea „memory_limit" la 256M.', false ]; $met = (int) ini_get( 'max_execution_time' ); $canSet = function_exists( 'set_time_limit' ) && ! in_array( 'set_time_limit', array_map( 'trim', explode( ',', (string) ini_get( 'disable_functions' ) ) ), true ); $c[] = [ 'Timp de execuție: ' . ( $met === 0 ? 'nelimitat' : $met . 's' ), $met === 0 || $met >= 300 || $canSet, 'Necesar: 300s sau set_time_limit permis', 'Cere „max_execution_time = 300".', true ]; $up = st_bytes( ini_get( 'upload_max_filesize' ) ); $post = st_bytes( ini_get( 'post_max_size' ) ); $c[] = [ 'Upload: ' . ini_get( 'upload_max_filesize' ) . ' / ' . ini_get( 'post_max_size' ), $up >= 32 * 1048576 && $post >= 32 * 1048576, 'Recomandat: 32M pentru documente scanate', 'Cere „upload_max_filesize = 32M" și „post_max_size = 32M".', false ]; $miv = (int) ini_get( 'max_input_vars' ); $c[] = [ 'max_input_vars: ' . $miv, $miv >= 3000, 'Recomandat: 3000 (formulare mari)', 'Cere „max_input_vars = 3000".', false ]; // [cc 2026-09-07] spec §3.3: open_basedir restrânge căile, iar /tmp e folosit la dezarhivare și la copiile de siguranță $obd = trim( (string) ini_get( 'open_basedir' ) ); $c[] = [ 'open_basedir: ' . ( $obd !== '' ? $obd : 'nesetat' ), $obd === '', $obd === '' ? 'fără restricții de cale' : 'căi restricționate — /tmp și copiile de siguranță pot eșua', 'Cere adăugarea folderului temporar (/tmp) în „open_basedir", sau dezactivarea lui.', false ]; [ $h1, $h1w ] = st_https_ok( 'https://www.soft-transport.com/update.manifest.php' ); $c[] = [ 'HTTPS spre soft-transport.com', $h1, $h1 ? 'merge, cu verificarea certificatului' : $h1w, 'Serverul trebuie să iasă pe internet prin HTTPS cu certificate valide (curl.cainfo / ca-certificates).', true ]; [ $h2, $h2w ] = st_https_ok( 'https://www.googleapis.com/discovery/v1/apis' ); [ $h3, $h3w ] = st_https_ok( 'https://router.hereapi.com/' ); $c[] = [ 'HTTPS spre Google și HERE', $h2 && $h3, ( $h2 ? 'Google ok' : 'Google: ' . $h2w ) . ' · ' . ( $h3 ? 'HERE ok' : 'HERE: ' . $h3w ), 'Firewall-ul trebuie să permită ieșirea spre googleapis.com și hereapi.com.', false ]; $rwOk = false; $rwDetail = 'neverificat (nu pot apela propriul server)'; $rwDir = __DIR__ . '/.st_rw_probe'; if ( ! is_dir( $rwDir ) ) { @mkdir( $rwDir, 0755 ); } if ( is_dir( $rwDir ) ) { $w1 = @file_put_contents( $rwDir . '/.htaccess', "RewriteEngine On\nRewriteRule ^x$ ok.txt [L]\n" ); $w2 = @file_put_contents( $rwDir . '/ok.txt', 'ok' ); // [cc 2026-09-07] cleanup below now runs even if a write fails partway — no leaked .st_rw_probe/ if ( $w1 !== false && $w2 !== false ) { $self = isset( $opt['self_url'] ) ? (string) $opt['self_url'] : ( ( ( ! empty( $_SERVER['HTTPS'] ) && $_SERVER['HTTPS'] !== 'off' ) ? 'https' : 'http' ) . '://' . ( $_SERVER['HTTP_HOST'] ?? 'localhost' ) . rtrim( str_replace( '\\', '/', dirname( (string) ( $_SERVER['SCRIPT_NAME'] ?? '/' ) ) ), '/' ) ); [ $code, $body ] = st_self_get( $self . '/.st_rw_probe/x' ); if ( $code === 200 && trim( $body ) === 'ok' ) { $rwOk = true; $rwDetail = 'mod_rewrite și .htaccess funcționează'; } elseif ( $code > 0 ) { $rwDetail = 'regulile .htaccess NU se aplică (HTTP ' . $code . ')'; } } @unlink( $rwDir . '/.htaccess' ); @unlink( $rwDir . '/ok.txt' ); @rmdir( $rwDir ); } $c[] = [ 'Rescriere URL (mod_rewrite)', $rwOk, $rwDetail, 'Aplicația șoferilor folosește /api/ prin .htaccess. Cere „AllowOverride All" și mod_rewrite.', false ]; $sub = rtrim( str_replace( '\\', '/', dirname( (string) ( $_SERVER['SCRIPT_NAME'] ?? '/' ) ) ), '/' ); $c[] = [ 'Locație: ' . ( $sub === '' ? 'rădăcina domeniului' : 'subfolder ' . $sub ), true, 'Aplicația va fi la ' . ( $sub === '' ? '/' : $sub . '/' ), '', false ]; $mailOk = function_exists( 'mail' ) && trim( (string) ini_get( 'sendmail_path' ) ) !== ''; $c[] = [ 'Email din PHP', $mailOk, $mailOk ? 'sendmail configurat' : 'sendmail_path lipsă', 'Notificările pleacă prin mail(). Cere configurarea sendmail/postfix.', false ]; $tz = (string) ini_get( 'date.timezone' ); $c[] = [ 'Fus orar: ' . ( $tz !== '' ? $tz : 'nesetat' ), $tz !== '', 'Orele din comenzi depind de el', 'Cere „date.timezone = Europe/Bucharest".', false ]; if ( ! empty( $opt['db_name'] ) && extension_loaded( 'mysqli' ) ) { if ( function_exists( 'mysqli_report' ) ) { mysqli_report( MYSQLI_REPORT_OFF ); } // [cc 2026-09-07] PHP 8.1+ defaults to MYSQLI_REPORT_STRICT (throws on connect failure) — keep the connect_errno branch working $mysqli = @new mysqli( 'localhost', (string) $opt['db_user'], (string) $opt['db_pass'], (string) $opt['db_name'] ); if ( $mysqli->connect_errno ) { $c[] = [ 'Baza de date', false, $mysqli->connect_error, 'Verifică numele bazei, utilizatorul și parola în panoul hostingului.', true ]; } else { $ver = $mysqli->server_info; $q = $mysqli->query( 'SELECT @@sql_mode' ); $row = $q ? $q->fetch_row() : null; $mode = (string) ( $row[0] ?? '' ); $mysqli->close(); // [cc 2026-09-07] query() returns false on failure — guard before fetch_row() to avoid a fatal // [cc 2026-09-07] spec §3.3: prag real de versiune (MySQL 5.7 / MariaDB 10.2) — era hardcodat true; MariaDB raportează „5.5.5-10.x-MariaDB", deci tăiem prefixul înainte de comparație $vraw = preg_replace( '/^5\.5\.5-/', '', (string) $ver ); $isMaria = stripos( $vraw, 'mariadb' ) !== false; $vnum = preg_match( '/^(\d+\.\d+(?:\.\d+)?)/', $vraw, $vm ) ? $vm[1] : '0'; $verOk = $isMaria ? version_compare( $vnum, '10.2', '>=' ) : version_compare( $vnum, '5.7', '>=' ); $c[] = [ 'Baza de date: MySQL ' . $ver, $verOk, $verOk ? 'conectare reușită' : 'versiune prea veche — necesar MySQL 5.7+ sau MariaDB 10.2+', 'Cere furnizorului MySQL 5.7 sau mai nou (MariaDB 10.2+).', true ]; $c[] = [ 'sql_mode', stripos( $mode, 'ONLY_FULL_GROUP_BY' ) === false, $mode === '' ? 'implicit' : $mode, 'Cere scoaterea ONLY_FULL_GROUP_BY din sql_mode (SET GLOBAL sql_mode = \'\').', false ]; } } $blockers = []; foreach ( $c as $x ) { if ( ! $x[1] && $x[4] ) { $blockers[] = $x[0]; } } return [ $c, count( $blockers ) === 0, $blockers ]; } /* ST-CHECKS-END */ // ── HTTP with loopback fallback: a server that cannot resolve its own name (NUMBER1) still installs ── // [cc 2026-09-07] added the 127.0.0.1/SERVER_ADDR pin + $verify flag so central calls stay TLS-verified while self-calls skip it function st_http( string $url, $post, ?string $cookie, bool $verify = true, array $hdrs = [], bool $multipart = false ): array { $host = (string) parse_url( $url, PHP_URL_HOST ); $port = (int) ( parse_url( $url, PHP_URL_PORT ) ?: ( parse_url( $url, PHP_URL_SCHEME ) === 'https' ? 443 : 80 ) ); $isSelf = ( $host === (string) ( $_SERVER['HTTP_HOST'] ?? '' ) ) || ( $host === (string) parse_url( $GLOBALS['SELF'] ?? '', PHP_URL_HOST ) ); $pins = $isSelf ? [ null, '127.0.0.1', (string) ( $_SERVER['SERVER_ADDR'] ?? '' ) ] : [ null ]; foreach ( $pins as $pin ) { if ( $pin === '' ) { continue; } $ch = curl_init( $url ); curl_setopt_array( $ch, [ CURLOPT_RETURNTRANSFER => true, CURLOPT_FOLLOWLOCATION => false, CURLOPT_HEADER => true, CURLOPT_SSL_VERIFYPEER => ( $verify && ! $isSelf ), CURLOPT_SSL_VERIFYHOST => ( $verify && ! $isSelf ) ? 2 : 0, CURLOPT_TIMEOUT => 600, CURLOPT_CONNECTTIMEOUT => 20, CURLOPT_USERAGENT => 'Soft-Transport self-installer', ] ); if ( $hdrs ) { curl_setopt( $ch, CURLOPT_HTTPHEADER, $hdrs ); } // [cc 2026-09-07] instalatorul v33 raspunde '1' DOAR cererii de tip AJAX (Referer/Origin/X-Requested-With) — vezi _provisioner.class.php::wizardCurl, contractul dovedit pe zzztest7 if ( $pin !== null ) { curl_setopt( $ch, CURLOPT_RESOLVE, [ $host . ':' . $port . ':' . $pin ] ); } if ( $cookie ) { curl_setopt( $ch, CURLOPT_COOKIEJAR, $cookie ); curl_setopt( $ch, CURLOPT_COOKIEFILE, $cookie ); } if ( $post !== null ) { curl_setopt( $ch, CURLOPT_POST, true ); curl_setopt( $ch, CURLOPT_POSTFIELDS, ( is_array( $post ) && ! $multipart ) ? http_build_query( $post ) : $post ); } // [cc 2026-09-07] multipart = exact ce trimite motorul de provizionare $resp = curl_exec( $ch ); $code = (int) curl_getinfo( $ch, CURLINFO_HTTP_CODE ); $hsz = (int) curl_getinfo( $ch, CURLINFO_HEADER_SIZE ); curl_close( $ch ); if ( $code > 0 ) { $resp = (string) $resp; return [ $code, substr( $resp, 0, $hsz ), substr( $resp, $hsz ) ]; } } return [ 0, '', '' ]; } // ── stream a file to disk and verify the manifest sha1; nothing is left behind on mismatch ── // [cc 2026-09-07] new: replaces the old unverified st_download(); manifest-driven release resolution needs a sha1 gate function st_download_verified( string $url, string $dest, string $sha1 ): bool { $ch = curl_init( $url ); $out = @fopen( $dest, 'wb' ); if ( ! $out ) { return false; } curl_setopt_array( $ch, [ CURLOPT_FILE => $out, CURLOPT_TIMEOUT => 1800, CURLOPT_CONNECTTIMEOUT => 20, CURLOPT_SSL_VERIFYPEER => true, CURLOPT_SSL_VERIFYHOST => 2, CURLOPT_FOLLOWLOCATION => true ] ); $okc = curl_exec( $ch ); $code = (int) curl_getinfo( $ch, CURLINFO_HTTP_CODE ); curl_close( $ch ); fclose( $out ); if ( $okc === false || $code !== 200 || ! is_file( $dest ) || filesize( $dest ) < 64 || ( $sha1 !== '' && strtolower( sha1_file( $dest ) ) !== strtolower( $sha1 ) ) ) { @unlink( $dest ); return false; } return true; } // ── progress to soft admin (only with a token; silent failure never blocks the install) ── // [cc 2026-09-07] new: install.report.php doesn't exist yet (Task 6) — a non-200 or missing token just returns null, never throws function st_report( string $token, string $stage, bool $ok, array $details ): ?array { if ( $token === '' ) { return null; } [ $code, , $body ] = st_http( st_central() . '/install.report.php', [ 't' => $token, 'stage' => $stage, 'ok' => $ok ? '1' : '0', 'details' => json_encode( $details ) ], null ); $j = ( $code === 200 ) ? json_decode( (string) $body, true ) : null; return is_array( $j ) ? $j : null; } // [cc 2026-09-07] Contractul instalatorului, copiat din motorul de provizionare (_provisioner.class.php::step_wizard, // [cc] dovedit live pe zzztest7): pasii POST raspund '1' (sau '-12' = deja instalat) DOAR daca cererea are // [cc] anteturile de AJAX, iar paginile 3/4/5 trebuie sa contina titlul „N/5". O verificare mai ingaduitoare // [cc] a lasat o instalare sa raporteze succes fara ca inc/configuration.ini sa fie scris — nu o repetam. function st_wizard_hdrs( string $base, bool $post ): array { $o = 'https://' . (string) parse_url( $base, PHP_URL_HOST ); $h = [ 'Referer: ' . $o . '/transport.php', 'Origin: ' . $o ]; if ( $post ) { $h[] = 'X-Requested-With: XMLHttpRequest'; } return $h; } function st_wizard_say( int $code, string $body ): string { return 'HTTP ' . $code . ' · ' . substr( trim( preg_replace( '/\s+/', ' ', strip_tags( $body ) ) ), 0, 120 ); } // ── identity marker read by the tenant's hotfix agent (Plan 2); written once, never overwritten ── // [cc 2026-09-07] .st_identity.php with an exiting first line + company_raw 'XPe serverul tău. Un singur buton.
Intră în panoul de administrare cu contul de mai jos:
Deschide panoul de administrare → Deschide aplicația →administrator@st.ro · Parolă: ' . _h( $pwShown ) . ' (notează-o!)' : 'cea de la prima instalare — aplicația era deja instalată, nu am schimbat-o'; ?>.inc/ al instalării.' : 'instalatorul nu a primit niciun cod de activare, deci licența nu a fost cerută. Deschide linkul „Activează licența" din emailul primit la achiziție, descarcă license.txt și pune-l în folderul inc/ al instalării.'; ?> Nu găsești emailul? Scrie-ne la contact@soft-transport.ro.' . _h( $acc ) . ' · ' . _h( $pw ) . 'Poți rezolva ce lipsește și reîncerca, sau folosi instalarea pas cu pas:
Reîncearcă Instalare manuală pas cu pas →