scriptName = $scriptName; $this->root = __DIR__; // İşletim sistemine göre kök dizini belirle $this->systemRoot = (strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') ? getenv("SystemDrive") . "\\" : "/"; $this->resolvePath(); } // Özgür Yol Çözümleme (Jail Yok) private function resolvePath() { $req = $_GET['dir'] ?? ''; // Eğer dir boşsa scriptin olduğu yerden başla if ($req === '') { $this->currentDir = $this->root; return; } $target = realpath($req); // Yol geçerliyse oraya git, değilse script dizininde kal if ($target !== false && file_exists($target)) { $this->currentDir = $target; } else { $this->addMessage('Dizin bulunamadı, ana dizine dönüldü.', 'warning'); $this->currentDir = $this->root; } } public function getCurrentDir() { return $this->currentDir; } public function getSystemRoot() { return $this->systemRoot; } // CSRF Token Oluştur/Kontrol Et public function checkCSRF() { if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) { $this->addMessage('Güvenlik hatası: Geçersiz CSRF Token.', 'danger'); return false; } return true; } public function handleRequest() { if ($_SERVER['REQUEST_METHOD'] !== 'POST') return; if (!$this->checkCSRF()) return; $action = $_POST['action'] ?? ''; switch ($action) { case 'upload': $this->handleUpload(); break; case 'create_folder': $this->createFolder(); break; case 'delete': $this->deleteItem(); break; case 'rename': $this->renameItem(); break; case 'save_edit': $this->saveFile(); break; case 'logout': session_destroy(); header("Location: " . $this->scriptName); exit; } } private function handleUpload() { if (isset($_FILES['file']) && $_FILES['file']['error'] === 0) { $name = basename($_FILES['file']['name']); if (move_uploaded_file($_FILES['file']['tmp_name'], $this->currentDir . DIRECTORY_SEPARATOR . $name)) { $this->addMessage('Dosya yüklendi.', 'success'); } else { $this->addMessage('Yükleme başarısız (İzinleri kontrol et).', 'danger'); } } } private function createFolder() { $name = $this->cleanName($_POST['folder_name']); if ($name) { $path = $this->currentDir . DIRECTORY_SEPARATOR . $name; if (!file_exists($path)) { if (@mkdir($path)) $this->addMessage('Klasör oluşturuldu.', 'success'); else $this->addMessage('Klasör oluşturulamadı (Yazma izni yok).', 'danger'); } } } private function deleteItem() { $name = $_POST['item_name']; // cleanName yapmıyoruz, full path gelebilir veya .. içerebilir dikkat // Güvenlik için sadece basename alalım, işlem currentDir içinde yapılır $name = basename($name); $path = $this->currentDir . DIRECTORY_SEPARATOR . $name; // Kendini silmeyi engelle if ($path === __FILE__) { $this->addMessage('Yönetici dosyası silinemez.', 'danger'); return; } if (file_exists($path)) { if ($this->recursiveDelete($path)) $this->addMessage('Öğe silindi.', 'warning'); else $this->addMessage('Silinemedi (İzin hatası).', 'danger'); } } private function renameItem() { $old = $this->cleanName($_POST['old_name']); $new = $this->cleanName($_POST['new_name']); if ($old && $new) { $pOld = $this->currentDir . DIRECTORY_SEPARATOR . $old; $pNew = $this->currentDir . DIRECTORY_SEPARATOR . $new; if (file_exists($pOld) && !file_exists($pNew)) { if(@rename($pOld, $pNew)) $this->addMessage('Yeniden adlandırıldı.', 'success'); else $this->addMessage('İsim değiştirilemedi.', 'danger'); } } } private function saveFile() { $name = $this->cleanName($_POST['filename']); $path = $this->currentDir . DIRECTORY_SEPARATOR . $name; if (file_exists($path)) { if (is_writable($path)) { file_put_contents($path, $_POST['content']); $this->addMessage('Dosya kaydedildi.', 'success'); } else { $this->addMessage('Dosya yazılabilir değil.', 'danger'); } } } // Yardımcılar private function cleanName($name) { return basename(trim($name)); } private function recursiveDelete($str) { if (is_file($str)) { return @unlink($str); } elseif (is_dir($str)) { $scan = glob(rtrim($str, '/') . '/*'); foreach ($scan as $index => $path) { $this->recursiveDelete($path); } return @rmdir($str); } return false; } private function addMessage($msg, $type) { $this->messages[] = ['text' => $msg, 'type' => $type]; } public function getMessages() { return $this->messages; } public function scanDir() { $items = @scandir($this->currentDir); if ($items === false) { $this->addMessage("Dizin içeriği okunamadı (İzin yok).", "danger"); return ['folders' => [], 'files' => []]; } $result = ['folders' => [], 'files' => []]; foreach ($items as $item) { if ($item == '.' || $item == '..') continue; $path = $this->currentDir . DIRECTORY_SEPARATOR . $item; if (is_dir($path)) $result['folders'][] = $item; else $result['files'][] = $item; } return $result; } } // --- GİRİŞ KONTROLÜ --- if (isset($_POST['login_pass'])) { if ($_POST['login_pass'] === $girisSifresi) { $_SESSION['auth'] = true; $_SESSION['csrf_token'] = bin2hex(random_bytes(32)); header("Location: " . $scriptName); exit; } else { $loginError = "Hatalı şifre."; } } if (!isset($_SESSION['auth']) || $_SESSION['auth'] !== true) { ?> '; ?>

Giriş