{include file="app/manage/view/index/emlog_nav"}

<h1 class="page-title">
    <i class="fas fa-fingerprint"></i>
    文件校对
</h1>

<div class="alert alert-secondary">
    <i class="fas fa-info-circle mr-1"></i>
    <div class="alert-body">通过对核心文件（app / ZhiCms / public / plugins 下的 php/html/js/css）计算 MD5 并与<b>基线</b>比对，发现被篡改、新增或缺失的文件；首次使用请先「建立基线」（建议在全新安装或官方升级后立即建立）。<span class="text-danger">核心/框架文件（ZhiCms、vendor/TP6、app/base、app/api、app/common、public）为<b>受保护文件</b>，不允许在后台修改或篡改，检测到变化必须从「代码仓」拉取恢复。</span></div>
</div>

<!-- 设置 -->
<div class="card mb-3">
    <div class="card-header font-weight-bold">代码仓设置</div>
    <div class="card-body">
        <div class="form-inline mb-2">
            <label class="mr-2">代码仓地址（gitee，自动从官方接口获取）</label>
            <input type="text" class="form-control form-control-sm mr-2 minw-360" id="giteeUrl" value="{htmlspecialchars($gitee, ENT_QUOTES, 'UTF-8')}" readonly>
        </div>
        <form class="form-inline mb-2" id="refForm">
            <label class="mr-2">本地托底目录</label>
            <input type="text" class="form-control form-control-sm mr-2 minw-300" name="local_ref" id="localRefInput" value="{htmlspecialchars($localRef, ENT_QUOTES, 'UTF-8')}" placeholder="留空则用 data/repo_ref/">
            <button type="button" class="btn btn-sm btn-primary" onclick="saveRef()"><i class="fas fa-save"></i> 保存</button>
        </form>
        <small class="text-muted">
            恢复时按 <b>gitee → 本地托底目录 → 官方压缩包</b> 顺序自动回退。官方压缩包 <code>https://www.zhi.red/d/zhicms.zip</code> 会自动下载缓存于 <code>data/repo_ref/zhicms.zip</code>（24 小时内维持最新）。
            {if $hasLocal}<span class="text-success">✓ 已检测到本地托底目录，可作为离线兜底。</span>{else}<span class="text-warning">⚠ 尚未配置/检测到本地托底目录，将依赖官方压缩包兜底。</span>{/if}
        </small>
        <div class="mt-2">
            <button type="button" class="btn btn-sm btn-outline-info" onclick="downloadZip()"><i class="fas fa-download"></i> 立即下载官方压缩包到服务器缓存</button>
        </div>
    </div>
</div>

<!-- 检测代码仓更新 -->
<div class="card border-success mb-3">
    <div class="card-header bg-success text-white font-weight-bold"><i class="fas fa-bell mr-1"></i> 检测代码仓/更新包是否有更新</div>
    <div class="card-body">
        <p class="mb-2">点击下方按钮，系统会连接官方更新包（<code>data/repo_ref/zhicms.zip</code>，自动下载/维持最新）与代码仓接口，检测是否发布了<b>新版本</b>或<b>新文件</b>（如你上传到代码仓的文件）。检测到后可一键在线升级补回。</p>
        <button type="button" class="btn btn-success" onclick="detectUpdate()"><i class="fas fa-satellite-dish mr-1"></i> 检测更新</button>
        <span id="detectRemoteVersion" class="ml-2 small text-muted"></span>
        <div id="detectResult" class="mt-3 d-none"></div>
    </div>
</div>

<!-- 文件查询结果展示区 -->
<div id="queryResult" class="d-none"></div>

<!-- 一键恢复整站 -->
<div class="card border-danger mb-3">
    <div class="card-header bg-danger text-white font-weight-bold"><i class="fas fa-magic mr-1"></i> 一键恢复整站（急救）</div>
    <div class="card-body">
        <p class="mb-2">当网站被改乱、白屏、功能异常时，点击下面按钮：<b>从官方代码仓/压缩包拉取最新代码，覆盖除数据库配置外的全部程序文件，并清理所有缓存</b>，将网站快速还原为官方最新版（保留你的数据库与站点配置，不会丢数据）。</p>
        <button type="button" class="btn btn-danger btn-lg" onclick="restoreAll()"><i class="fas fa-bolt mr-1"></i> 一键恢复整站</button>
        <small class="text-muted d-block mt-2">会覆盖 app / ZhiCms / public / plugins / vendor 下全部文件；保留 data/config/db.php、站点配置、upload 上传目录与 data/repo_ref 托底目录。</small>
    </div>
</div>

<!-- 一键清马（与一键恢复整站同级的安全急救） -->
<div class="card border-warning mb-3">
    <div class="card-header bg-warning text-white font-weight-bold"><i class="fas fa-shield-virus mr-1"></i> 一键清马（高危操作 · 务必先建立基线）</div>
    <div class="card-body">
        <p class="mb-2"><b class="text-danger">⚠ 警告：</b>此功能会扫描文件校验基线中「新增的文件」，并<b>自动删除</b>落在 <code>upload/</code>、<code>runtime/</code>、<code>data/</code> 等<b>高危目录</b>内的可执行脚本（.php/.php5/.phtml/.pht/.phps/.cgi/.pl/.py/.sh/.bat/.exe/.phar 等）。</p>
        <ul class="small text-muted mb-2 pl-3">
            <li>这些位置<b>本就不该出现可执行文件</b>，一旦存在极可能是上传/缓存型木马。</li>
            <li>位于 <code>app/</code>、<code>plugins/</code> 等位置的新增可执行文件（可能是你新装的插件/模板）<b>不会自动删除</b>，仅列出供你人工确认。</li>
            <li>删除前请确保已建立基线；所有删除动作均记入操作日志，可事后追溯。</li>
            <li>如不确定，请先点上方「重新检测」查看「新增的文件」列表，确认无误后再清马。</li>
        </ul>
        <button type="button" class="btn btn-warning btn-lg" onclick="cleanMalware()"><i class="fas fa-broom mr-1"></i> 一键清马</button>
        <small class="text-muted d-block mt-2">仅删除高危目录内的可执行新增文件；图片/文本等不会被删，合法插件不会被误删。</small>
    </div>
</div>

<!-- 操作栏 -->
<div class="d-flex justify-content-between align-items-center mb-3 flex-wrap">
    <div class="mb-2">
        {if $hasBaseline}
        <button class="btn btn-sm btn-primary" onclick="doCheck()"><i class="fas fa-search mr-1"></i> 重新检测</button>
        <button class="btn btn-sm btn-outline-secondary" onclick="rebuild()"><i class="fas fa-sync mr-1"></i> 重建基线</button>
        <button class="btn btn-sm btn-warning" onclick="pullAll()"><i class="fas fa-cloud-download-alt mr-1"></i> 在线升级全部文件</button>
        {else}
        <button class="btn btn-sm btn-success" onclick="buildBase()"><i class="fas fa-plus mr-1"></i> 建立基线</button>
        {/if}
    </div>
    {if $hasBaseline}
    <div class="text-muted small">
        基线建立于 {date('Y-m-d H:i:s', (int)$baselineTime)}，共 {$baselineCount} 个文件
    </div>
    {/if}
</div>

<!-- 在线升级文件系统：与“在线升级系统”互补 -->
<div class="card border-info mb-3">
    <div class="card-header bg-info text-white font-weight-bold"><i class="fas fa-satellite-dish mr-1"></i> 在线升级文件系统（远程下载恢复）</div>
    <div class="card-body">
        <p class="mb-2">当核心/程序文件被改动、缺失或被篡改时，可<b>直接从官方代码仓（gitee）远程下载最新官方版本覆盖</b>本地受保护核心文件，相当于“文件级在线升级”，与“在线升级系统”（升级程序大版本）互补。</p>
        <p class="mb-2 text-muted small">恢复顺序：gitee 官方代码仓 → 本地托底目录 → 官方压缩包（data/repo_ref/zhicms.zip）。点击下方按钮会对所有“被改动或缺失”的<b>受保护核心文件</b>（ZhiCms/vendor/app/base/app/api/app/common/public 等）执行远程下载覆盖；普通可修改文件（如自定义模板/视图）不会被强制覆盖，以保留你的正常修改。</p>
        <button type="button" class="btn btn-info" onclick="pullAll()"><i class="fas fa-cloud-download-alt mr-1"></i> 一键在线升级全部文件（远程下载覆盖）</button>
    </div>
</div>

{if isset($result) && $result}
    {if $result['clean']}
    <div class="alert alert-success"><i class="fas fa-check-circle mr-1"></i> 检测完成：未发现文件被篡改，系统文件完整。</div>
    {else}
    <div class="alert alert-danger">
        <i class="fas fa-exclamation-triangle mr-1"></i> 检测完成：发现异常！
        <b>{count($result['changed'])}</b> 个文件被修改，
        <b>{count($result['missing'])}</b> 个文件缺失，
        <b>{count($result['added'])}</b> 个新增文件。
    </div>

    {if !empty($result['changed'])}
    <div class="card mb-3">
        <div class="card-header bg-warning text-white font-weight-bold">已被修改的文件（{count($result['changed'])}）</div>
        <div class="card-body p-0">
            <table class="table table-sm table-hover mb-0">
                <thead class="thead-light"><tr><th>文件</th><th class="w-110">状态</th><th class="w-180">操作</th></tr></thead>
                <tbody>
                {foreach $result['changed'] as $it}
                    <tr>
                        <td><code>{htmlspecialchars($it.file, ENT_QUOTES, 'UTF-8')}</code></td>
                        <td>{if $it.protected}<span class="badge badge-danger">受保护·不可改</span>{elseif $it.editable}<span class="badge badge-success">可修改</span>{else}<span class="badge badge-secondary">不可写</span>{/if}</td>
                        <td>
                            {if $it.protected}
                                {if $it.restorable}
                                <button class="btn btn-xs btn-outline-warning" onclick="restore('{htmlspecialchars($it.file, ENT_QUOTES, 'UTF-8')}')"><i class="fas fa-cloud-download-alt"></i> 在线升级</button>
                                {else}
                                <span class="small text-muted">未配置代码仓</span>
                                {/if}
                            {else}
                                <button class="btn btn-xs btn-outline-warning" onclick="restore('{htmlspecialchars($it.file, ENT_QUOTES, 'UTF-8')}')"><i class="fas fa-cloud-download-alt"></i> 在线升级</button>
                                <button class="btn btn-xs btn-outline-secondary" onclick="queryFile('{htmlspecialchars($it.file, ENT_QUOTES, 'UTF-8')}')"><i class="fas fa-search"></i> 查询</button>
                            {/if}
                        </td>
                    </tr>
                {/foreach}
                </tbody>
            </table>
        </div>
    </div>
    {/if}

    {if !empty($result['missing'])}
    <div class="card mb-3">
        <div class="card-header bg-danger text-white font-weight-bold">缺失的文件（{count($result['missing'])}）</div>
        <div class="card-body p-0">
            <table class="table table-sm table-hover mb-0">
                <thead class="thead-light"><tr><th>文件</th><th class="w-110">状态</th><th class="w-180">操作</th></tr></thead>
                <tbody>
                {foreach $result['missing'] as $it}
                    <tr>
                        <td><code>{htmlspecialchars($it.file, ENT_QUOTES, 'UTF-8')}</code></td>
                        <td>{if $it.protected}<span class="badge badge-danger">受保护·不可改</span>{else}<span class="badge badge-secondary">普通</span>{/if}</td>
                        <td>
                            {if $it.protected}
                                {if $it.restorable}
                                <button class="btn btn-xs btn-outline-warning" onclick="restore('{htmlspecialchars($it.file, ENT_QUOTES, 'UTF-8')}')"><i class="fas fa-cloud-download-alt"></i> 在线升级</button>
                                {else}
                                <span class="small text-muted">未配置代码仓</span>
                                {/if}
                            {else}
                                <button class="btn btn-xs btn-outline-warning" onclick="restore('{htmlspecialchars($it.file, ENT_QUOTES, 'UTF-8')}')"><i class="fas fa-cloud-download-alt"></i> 在线升级</button>
                            {/if}
                        </td>
                    </tr>
                {/foreach}
                </tbody>
            </table>
        </div>
    </div>
    {/if}

    {if !empty($result['added'])}
    <div class="card mb-3">
        <div class="card-header bg-info text-white font-weight-bold">新增的文件（{count($result['added'])}，可能正常如新增插件/模板）</div>
        <div class="card-body p-0">
            <ul class="list-group list-group-flush">
                {foreach $result['added'] as $it}
                <li class="list-group-item d-flex justify-content-between align-items-center">
                    <span><code>{htmlspecialchars($it.file, ENT_QUOTES, 'UTF-8')}</code> {if $it.protected}<span class="badge badge-danger ml-1">受保护目录</span>{/if}
                        {if $it.danger}<span class="badge badge-warning ml-1">可执行文件</span>{/if}</span>
                    {if $it.danger && !$it.protected}
                    <button class="btn btn-xs btn-outline-danger" onclick="delAdded('{htmlspecialchars($it.file, ENT_QUOTES, 'UTF-8')}')"><i class="fas fa-trash"></i> 删除</button>
                    {/if}
                </li>
                {/foreach}
            </ul>
        </div>
    </div>
    {/if}
    {/if}
{elseif $hasBaseline}
    <div class="text-center text-muted py-4">点击「重新检测」开始比对。</div>
{else}
    <div class="card">
        <div class="card-body text-center py-5">
            <i class="fas fa-fingerprint fa-3x text-muted mb-3"></i>
            <h5 class="text-muted">尚未建立基线</h5>
            <p class="text-muted mb-0">建立基线后会记录当前所有核心文件的 MD5，之后即可检测是否被篡改。</p>
        </div>
    </div>
{/if}

{include file="app/manage/view/index/emlog_footer"}

<script>
// 统一 AJAX：使用原生 XMLHttpRequest（与系统设置一致），同源请求自动携带登录 Cookie，
// 避免 jQuery/layui 在某些环境下不带 Cookie 导致被判未登录、返回登录页 HTML 而出现“操作失败”。
function postAct(url, data, okMsg){
    var fd = new FormData();
    for (var k in data) fd.append(k, data[k]);
    var xhr = new XMLHttpRequest();
    xhr.open('POST', url, true);
    xhr.onreadystatechange = function(){
        if (xhr.readyState !== 4) return;
        if (xhr.status !== 200) { showToast('请求失败，请重试', 'danger'); return; }
        try {
            var res = JSON.parse(xhr.responseText);
            if (res && res.status === 'y') {
                showToast(res.info || okMsg, 'success');
                setTimeout(function(){ location.reload(); }, 900);
            } else {
                showToast((res && res.info) ? res.info : '操作失败', 'danger');
            }
        } catch(e) {
            showToast('操作失败：返回数据异常', 'danger');
        }
    };
    xhr.send(fd);
}
function buildBase(){
    if (!confirm('将基于当前文件建立校验基线，后续检测以此次为准。确定？')) return;
    postAct('index.php?r=manage/filecheck/build', {}, '基线已建立');
}
function rebuild(){
    if (!confirm('重建基线会用当前文件覆盖旧基线（已记录的篡改将被清除）。确定？')) return;
    postAct('index.php?r=manage/filecheck/build', {}, '基线已重建');
}
function doCheck(){
    location.href = 'index.php?r=manage/filecheck/check';
}
function saveRef(){
    postAct('index.php?r=manage/filecheck/save', {
        local_ref: document.getElementById('localRefInput').value
    }, '设置已保存');
}
function restoreAll(){
    if (!confirm('一键恢复整站：将从官方代码仓/压缩包拉取最新代码，覆盖除数据库配置外的全部程序文件并清理缓存。\n此操作会覆盖你对程序文件的改动（不会动数据库与上传文件）。确定继续？')) return;
    showToast('正在从官方代码仓恢复整站，请稍候…', 'success');
    postAct('index.php?r=manage/filecheck/restoreAll', {}, '整站恢复完成');
}
function pullAll(){
    if (!confirm('在线升级文件系统：将从官方代码仓/本地托底/官方压缩包远程下载最新版本，覆盖所有“被改动或缺失”的受保护核心文件（ZhiCms/vendor/app/base/app/api/app/common/public 等）。\n注意：普通可修改文件（如你自定义的模板/视图改动）不会被强制覆盖，以保留你的正常修改。确定？')) return;
    postAct('index.php?r=manage/filecheck/pull', {}, '在线升级完成');
}
function downloadZip(){
    showToast('正在下载官方压缩包，请稍候…', 'success');
    postAct('index.php?r=manage/filecheck/dlZip', {}, '官方压缩包已下载');
}
function cleanMalware(){
    if (!confirm('⚠ 高危操作确认：一键清马将自动删除 upload/、runtime/、data/ 等高危目录内新增的可执行脚本（疑似木马）。\n位于 app/plugins 等处的可执行文件不会自动删除（可能为合法插件），会列出供你人工确认。\n务必确保已建立文件校验基线。确定继续？')) return;
    showToast('正在扫描并清理可疑文件，请稍候…', 'success');
    postAct('index.php?r=manage/filecheck/cleanMalware', {}, '清马完成');
}
function delAdded(file){
    if (!confirm('确认删除该新增文件？\n' + file + '\n（仅当确认其为可疑/恶意文件时再删除，删除不可恢复）')) return;
    postAct('index.php?r=manage/filecheck/delAdded', {file:file}, '已删除');
}
function detectUpdate(){
    var box = document.getElementById('detectResult');
    box.classList.add('d-none');
    box.style.display = 'none';
    box.innerHTML = '';
    showToast('正在连接代码仓/更新包检测更新，请稍候…', 'success');
    var xhr = new XMLHttpRequest();
    xhr.open('POST', 'index.php?r=manage/filecheck/detectUpdate', true);
    xhr.onreadystatechange = function(){
        if (xhr.readyState !== 4) return;
        if (xhr.status !== 200) { showToast('检测失败，请重试', 'danger'); return; }
        try {
            var res = JSON.parse(xhr.responseText);
            if (!res || res.status !== 'y') { showToast((res && res.info) ? res.info : '检测失败', 'danger'); return; }
            // 显示远端版本
            var rv = document.getElementById('detectRemoteVersion');
            if (rv) rv.textContent = res.remote_version ? ('远端版本：' + res.remote_version) : '';
            var html = '';
            // 代码仓近期动态（gitee events），每次检测都如实展示最新推送
            if (res.gitee_sha) {
                html += '<div class="card mb-2 border-info">';
                html += '<div class="card-header bg-info text-white font-weight-bold">代码仓近期动态（gitee，实时）</div>';
                html += '<div class="card-body"><p class="mb-1">';
                html += '最新推送：<b>' + (res.gitee_time || '未知时间') + '</b> <span class="badge badge-success">在线</span>';
                html += '</p>';
                if (res.gitee_msg) html += '<p class="mb-1 text-muted small">提交说明：' + res.gitee_msg + '</p>';
                html += '<p class="mb-1 text-muted small">提交 SHA：<code>' + res.gitee_sha.substring(0, 12) + '</code></p>';
                html += '<a href="https://gitee.com/dazensun/zhicms" target="_blank" class="btn btn-sm btn-outline-info"><i class="fas fa-external-link-alt mr-1"></i> 查看代码仓</a>';
                html += '</div></div>';
            } else {
                html += '<div class="alert alert-secondary small">未能获取代码仓近期动态（gitee 不可达或限流，可稍后重试；不影响更新包检测）。</div>';
            }
            if (!res.has_update) {
                html += '<div class="alert alert-success"><i class="fas fa-check-circle mr-1"></i> ' + (res.info || '未检测到更新') + '</div>';
            } else {
                html += '<div class="alert alert-warning"><i class="fas fa-bell mr-1"></i> ' + (res.info || '检测到更新') + '</div>';
                if (res.new_files && res.new_files.length) {
                    html += '<div class="card mb-2"><div class="card-header bg-info text-white font-weight-bold">新增文件（' + res.new_files.length + '，来自代码仓/更新包）</div><div class="card-body p-0"><ul class="list-group list-group-flush">';
                    res.new_files.slice(0, 50).forEach(function(f){
                        html += '<li class="list-group-item"><code>' + f + '</code></li>';
                    });
                    html += '</ul></div></div>';
                }
                if (res.upgrade_files && res.upgrade_files.length) {
                    html += '<div class="card mb-2"><div class="card-header bg-warning text-white font-weight-bold">可升级核心文件（' + res.upgrade_files.length + '）</div><div class="card-body p-0"><ul class="list-group list-group-flush">';
                    res.upgrade_files.slice(0, 50).forEach(function(f){
                        html += '<li class="list-group-item"><code>' + f + '</code></li>';
                    });
                    html += '</ul></div></div>';
                }
                html += '<button type="button" class="btn btn-success" onclick="pullAll()"><i class="fas fa-cloud-download-alt mr-1"></i> 一键在线升级补回这些更新</button>';
            }
            box.innerHTML = html;
            box.classList.remove('d-none');
            box.style.display = 'block';
        } catch(e) {
            showToast('检测失败：返回数据异常', 'danger');
        }
    };
    xhr.send(new FormData());
}
function restore(file){
    if (!confirm('从代码仓恢复：' + file + '\n将覆盖当前文件（核心文件，不可撤销）。确定？')) return;
    postAct('index.php?r=manage/filecheck/restore', {file:file}, '恢复完成');
}
function queryFile(file){
    if (!confirm('查询文件：' + file + '\n将展示该文件状态（受保护/可写/可恢复）。确定？')) return;
    var box = document.getElementById('queryResult');
    var xhr = new XMLHttpRequest();
    xhr.open('POST', 'index.php?r=manage/filecheck/query', true);
    var fd = new FormData(); fd.append('file', file);
    xhr.onreadystatechange = function(){
        if (xhr.readyState !== 4) return;
        if (xhr.status !== 200) { showToast('查询失败', 'danger'); return; }
        try {
            var res = JSON.parse(xhr.responseText);
            if (!res || res.status !== 'y') { showToast('查询失败', 'danger'); return; }
            var statusTxt = res.protected ? '<span class="badge badge-danger">受保护核心文件（不可在后台修改）</span>' : '<span class="badge badge-success">可修改文件</span>';
            var html = '<div class="card border-info mb-3"><div class="card-header bg-info text-white font-weight-bold">文件查询结果</div><div class="card-body">';
            html += '<p class="mb-2"><code>' + file + '</code></p>';
            html += '<p class="mb-1">状态：' + statusTxt + '</p>';
            html += '<p class="mb-1">可写：' + (res.writable ? '<span class="text-success">是</span>' : '<span class="text-danger">否</span>') + '</p>';
            html += '<p class="mb-2">可从代码仓恢复：' + (res.restorable ? '<span class="text-success">是</span>' : '<span class="text-danger">否</span>') + '</p>';
            html += '<button type="button" class="btn btn-sm btn-light" onclick="document.getElementById(\'queryResult\').classList.add(\'d-none\');document.getElementById(\'queryResult\').innerHTML=\'\'">关闭</button>';
            html += '</div></div>';
            box.innerHTML = html;
            box.classList.remove('d-none');
        } catch(e) { showToast('查询失败', 'danger'); }
    };
    xhr.send(fd);
}
</script>