wp-admin/setup-config.php

   1 <?php
   2 /**
   3  * Retrieves and creates the wp-config.php file.
   4  *
   5  * The permissions for the base directory must allow for writing files in order
   6  * for the wp-config.php to be created using this page.
   7  *
   8  * @internal This file must be parsable by PHP4.
   9  *
  10  * @package WordPress
  11  * @subpackage Administration
  12  */
  13
  14 /**
  15  * We are installing.
  16  */
  17 define('WP_INSTALLING', true);
  18
  19 /**
  20  * We are blissfully unaware of anything.
  21  */
  22 define('WP_SETUP_CONFIG', true);
  23
  24 /**
  25  * Disable error reporting
  26  *
  27  * Set this to error_reporting( -1 ) for debugging
  28  */
  29 error_reporting(0);
  30
  31 define( 'ABSPATH', dirname( dirname( __FILE__ ) ) . '/' );
  32
  33 require( ABSPATH . 'wp-settings.php' );
  34
  35 /** Load WordPress Administration Upgrade API */
  36 require_once( ABSPATH . 'wp-admin/includes/upgrade.php' );
  37
  38 /** Load WordPress Translation Install API */
  39 require_once( ABSPATH . 'wp-admin/includes/translation-install.php' );
  40
  41 nocache_headers();
  42
  43 // Support wp-config-sample.php one level up, for the develop repo.
  44 if ( file_exists( ABSPATH . 'wp-config-sample.php' ) )
  45         $config_file = file( ABSPATH . 'wp-config-sample.php' );
  46 elseif ( file_exists( dirname( ABSPATH ) . '/wp-config-sample.php' ) )
  47         $config_file = file( dirname( ABSPATH ) . '/wp-config-sample.php' );
  48 else
  49         wp_die( __( 'Sorry, I need a wp-config-sample.php file to work from. Please re-upload this file to your WordPress installation.' ) );
  50
  51 // Check if wp-config.php has been created
  52 if ( file_exists( ABSPATH . 'wp-config.php' ) )
  53         wp_die( '<p>' . sprintf(
  54                         /* translators: %s: install.php */
  55                         __( "The file 'wp-config.php' already exists. If you need to reset any of the configuration items in this file, please delete it first. You may try <a href='%s'>installing now</a>." ),
  56                         'install.php'
  57                 ) . '</p>'
  58         );
  59
  60 // Check if wp-config.php exists above the root directory but is not part of another install
  61 if ( @file_exists( ABSPATH . '../wp-config.php' ) && ! @file_exists( ABSPATH . '../wp-settings.php' ) ) {
  62         wp_die( '<p>' . sprintf(
  63                         /* translators: %s: install.php */
  64                         __( "The file 'wp-config.php' already exists one level above your WordPress installation. If you need to reset any of the configuration items in this file, please delete it first. You may try <a href='%s'>installing now</a>." ),
  65                         'install.php'
  66                 ) . '</p>'
  67         );
  68 }
  69
  70 $step = isset( $_GET['step'] ) ? (int) $_GET['step'] : -1;
  71
  72 /**
  73  * Display setup wp-config.php file header.
  74  *
  75  * @ignore
  76  * @since 2.3.0
  77  *
  78  * @global string    $wp_local_package
  79  * @global WP_Locale $wp_locale
  80  *
  81  * @param string|array $body_classes
  82  */
  83 function setup_config_display_header( $body_classes = array() ) {
  84         $body_classes = (array) $body_classes;
  85         $body_classes[] = 'wp-core-ui';
  86         if ( is_rtl() ) {
  87                 $body_classes[] = 'rtl';
  88         }
  89
  90         header( 'Content-Type: text/html; charset=utf-8' );
  91 ?>
  92 <!DOCTYPE html>
  93 <html xmlns="http://www.w3.org/1999/xhtml"<?php if ( is_rtl() ) echo ' dir="rtl"'; ?>>
  94 <head>
  95         <meta name="viewport" content="width=device-width" />
  96         <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
  97         <meta name="robots" content="noindex,nofollow" />
  98         <title><?php _e( 'WordPress &rsaquo; Setup Configuration File' ); ?></title>
  99         <?php wp_admin_css( 'install', true ); ?>
 100 </head>
 101 <body class="<?php echo implode( ' ', $body_classes ); ?>">
 102 <p id="logo"><a href="<?php esc_attr_e( 'https://wordpress.org/' ); ?>" tabindex="-1"><?php _e( 'WordPress' ); ?></a></p>
 103 <?php
 104 } // end function setup_config_display_header();
 105
 106 $language = '';
 107 if ( ! empty( $_REQUEST['language'] ) ) {
 108         $language = preg_replace( '/[^a-zA-Z_]/', '', $_REQUEST['language'] );
 109 } elseif ( isset( $GLOBALS['wp_local_package'] ) ) {
 110         $language = $GLOBALS['wp_local_package'];
 111 }
 112
 113 switch($step) {
 114         case -1:
 115                 if ( wp_can_install_language_pack() && empty( $language ) && ( $languages = wp_get_available_translations() ) ) {
 116                         setup_config_display_header( 'language-chooser' );
 117                         echo '<h1 class="screen-reader-text">Select a default language</h1>';
 118                         echo '<form id="setup" method="post" action="?step=0">';
 119                         wp_install_language_form( $languages );
 120                         echo '</form>';
 121                         break;
 122                 }
 123
 124                 // Deliberately fall through if we can't reach the translations API.
 125
 126         case 0:
 127                 if ( ! empty( $language ) ) {
 128                         $loaded_language = wp_download_language_pack( $language );
 129                         if ( $loaded_language ) {
 130                                 load_default_textdomain( $loaded_language );
 131                                 $GLOBALS['wp_locale'] = new WP_Locale();
 132                         }
 133                 }
 134
 135                 setup_config_display_header();
 136                 $step_1 = 'setup-config.php?step=1';
 137                 if ( isset( $_REQUEST['noapi'] ) ) {
 138                         $step_1 .= '&amp;noapi';
 139                 }
 140                 if ( ! empty( $loaded_language ) ) {
 141                         $step_1 .= '&amp;language=' . $loaded_language;
 142                 }
 143 ?>
 144 <h1 class="screen-reader-text"><?php _e( 'Before getting started' ) ?></h1>
 145 <p><?php _e( 'Welcome to WordPress. Before getting started, we need some information on the database. You will need to know the following items before proceeding.' ) ?></p>
 146 <ol>
 147         <li><?php _e( 'Database name' ); ?></li>
 148         <li><?php _e( 'Database username' ); ?></li>
 149         <li><?php _e( 'Database password' ); ?></li>
 150         <li><?php _e( 'Database host' ); ?></li>
 151         <li><?php _e( 'Table prefix (if you want to run more than one WordPress in a single database)' ); ?></li>
 152 </ol>
 153 <p><?php
 154         /* translators: %s: wp-config.php */
 155         printf( __( 'We&#8217;re going to use this information to create a %s file.' ),
 156                 '<code>wp-config.php</code>'
 157         );
 158         ?>
 159         <strong><?php
 160                 /* translators: 1: wp-config-sample.php, 2: wp-config.php */
 161                 printf( __( 'If for any reason this automatic file creation doesn&#8217;t work, don&#8217;t worry. All this does is fill in the database information to a configuration file. You may also simply open %1$s in a text editor, fill in your information, and save it as %2$s.' ),
 162                         '<code>wp-config-sample.php</code>',
 163                         '<code>wp-config.php</code>'
 164                 );
 165         ?></strong>
 166         <?php
 167         /* translators: %s: Codex URL */
 168         printf( __( 'Need more help? <a href="%s">We got it</a>.' ),
 169                 __( 'https://codex.wordpress.org/Editing_wp-config.php' )
 170         );
 171 ?></p>
 172 <p><?php _e( 'In all likelihood, these items were supplied to you by your Web Host. If you don&#8217;t have this information, then you will need to contact them before you can continue. If you&#8217;re all ready&hellip;' ); ?></p>
 173
 174 <p class="step"><a href="<?php echo $step_1; ?>" class="button button-large"><?php _e( 'Let&#8217;s go!' ); ?></a></p>
 175 <?php
 176         break;
 177
 178         case 1:
 179                 load_default_textdomain( $language );
 180                 $GLOBALS['wp_locale'] = new WP_Locale();
 181
 182                 setup_config_display_header();
 183         ?>
 184 <h1 class="screen-reader-text"><?php _e( 'Setup your database connection' ) ?></h1>
 185 <form method="post" action="setup-config.php?step=2">
 186         <p><?php _e( 'Below you should enter your database connection details. If you&#8217;re not sure about these, contact your host.' ); ?></p>
 187         <table class="form-table">
 188                 <tr>
 189                         <th scope="row"><label for="dbname"><?php _e( 'Database Name' ); ?></label></th>
 190                         <td><input name="dbname" id="dbname" type="text" size="25" value="wordpress" /></td>
 191                         <td><?php _e( 'The name of the database you want to run WP in.' ); ?></td>
 192                 </tr>
 193                 <tr>
 194                         <th scope="row"><label for="uname"><?php _e( 'User Name' ); ?></label></th>
 195                         <td><input name="uname" id="uname" type="text" size="25" value="<?php echo htmlspecialchars( _x( 'username', 'example username' ), ENT_QUOTES ); ?>" /></td>
 196                         <td><?php _e( 'Your MySQL username' ); ?></td>
 197                 </tr>
 198                 <tr>
 199                         <th scope="row"><label for="pwd"><?php _e( 'Password' ); ?></label></th>
 200                         <td><input name="pwd" id="pwd" type="text" size="25" value="<?php echo htmlspecialchars( _x( 'password', 'example password' ), ENT_QUOTES ); ?>" autocomplete="off" /></td>
 201                         <td><?php _e( '&hellip;and your MySQL password.' ); ?></td>
 202                 </tr>
 203                 <tr>
 204                         <th scope="row"><label for="dbhost"><?php _e( 'Database Host' ); ?></label></th>
 205                         <td><input name="dbhost" id="dbhost" type="text" size="25" value="localhost" /></td>
 206                         <td><?php
 207                                 /* translators: %s: localhost */
 208                                 printf( __( 'You should be able to get this info from your web host, if %s doesn&#8217;t work.' ),'<code>localhost</code>' );
 209                         ?></td>
 210                 </tr>
 211                 <tr>
 212                         <th scope="row"><label for="prefix"><?php _e( 'Table Prefix' ); ?></label></th>
 213                         <td><input name="prefix" id="prefix" type="text" value="wp_" size="25" /></td>
 214                         <td><?php _e( 'If you want to run multiple WordPress installations in a single database, change this.' ); ?></td>
 215                 </tr>
 216         </table>
 217         <?php if ( isset( $_GET['noapi'] ) ) { ?><input name="noapi" type="hidden" value="1" /><?php } ?>
 218         <input type="hidden" name="language" value="<?php echo esc_attr( $language ); ?>" />
 219         <p class="step"><input name="submit" type="submit" value="<?php echo htmlspecialchars( __( 'Submit' ), ENT_QUOTES ); ?>" class="button button-large" /></p>
 220 </form>
 221 <?php
 222         break;
 223
 224         case 2:
 225         load_default_textdomain( $language );
 226         $GLOBALS['wp_locale'] = new WP_Locale();
 227
 228         $dbname = trim( wp_unslash( $_POST[ 'dbname' ] ) );
 229         $uname = trim( wp_unslash( $_POST[ 'uname' ] ) );
 230         $pwd = trim( wp_unslash( $_POST[ 'pwd' ] ) );
 231         $dbhost = trim( wp_unslash( $_POST[ 'dbhost' ] ) );
 232         $prefix = trim( wp_unslash( $_POST[ 'prefix' ] ) );
 233
 234         $step_1 = 'setup-config.php?step=1';
 235         $install = 'install.php';
 236         if ( isset( $_REQUEST['noapi'] ) ) {
 237                 $step_1 .= '&amp;noapi';
 238         }
 239
 240         if ( ! empty( $language ) ) {
 241                 $step_1 .= '&amp;language=' . $language;
 242                 $install .= '?language=' . $language;
 243         } else {
 244                 $install .= '?language=en_US';
 245         }
 246
 247         $tryagain_link = '</p><p class="step"><a href="' . $step_1 . '" onclick="javascript:history.go(-1);return false;" class="button button-large">' . __( 'Try again' ) . '</a>';
 248
 249         if ( empty( $prefix ) )
 250                 wp_die( __( '<strong>ERROR</strong>: "Table Prefix" must not be empty.' . $tryagain_link ) );
 251
 252         // Validate $prefix: it can only contain letters, numbers and underscores.
 253         if ( preg_match( '|[^a-z0-9_]|i', $prefix ) )
 254                 wp_die( __( '<strong>ERROR</strong>: "Table Prefix" can only contain numbers, letters, and underscores.' . $tryagain_link ) );
 255
 256         // Test the db connection.
 257         /**#@+
 258          * @ignore
 259          */
 260         define('DB_NAME', $dbname);
 261         define('DB_USER', $uname);
 262         define('DB_PASSWORD', $pwd);
 263         define('DB_HOST', $dbhost);
 264         /**#@-*/
 265
 266         // Re-construct $wpdb with these new values.
 267         unset( $wpdb );
 268         require_wp_db();
 269
 270         /*
 271          * The wpdb constructor bails when WP_SETUP_CONFIG is set, so we must
 272          * fire this manually. We'll fail here if the values are no good.
 273          */
 274         $wpdb->db_connect();
 275
 276         if ( ! empty( $wpdb->error ) )
 277                 wp_die( $wpdb->error->get_error_message() . $tryagain_link );
 278
 279         // Fetch or generate keys and salts.
 280         $no_api = isset( $_POST['noapi'] );
 281         if ( ! $no_api ) {
 282                 $secret_keys = wp_remote_get( 'https://api.wordpress.org/secret-key/1.1/salt/' );
 283         }
 284
 285         if ( $no_api || is_wp_error( $secret_keys ) ) {
 286                 $secret_keys = array();
 287                 for ( $i = 0; $i < 8; $i++ ) {
 288                         $secret_keys[] = wp_generate_password( 64, true, true );
 289                 }
 290         } else {
 291                 $secret_keys = explode( "\n", wp_remote_retrieve_body( $secret_keys ) );
 292                 foreach ( $secret_keys as $k => $v ) {
 293                         $secret_keys[$k] = substr( $v, 28, 64 );
 294                 }
 295         }
 296
 297         $key = 0;
 298         // Not a PHP5-style by-reference foreach, as this file must be parseable by PHP4.
 299         foreach ( $config_file as $line_num => $line ) {
 300                 if ( '$table_prefix  =' == substr( $line, 0, 16 ) ) {
 301                         $config_file[ $line_num ] = '$table_prefix  = \'' . addcslashes( $prefix, "\\'" ) . "';\r\n";
 302                         continue;
 303                 }
 304
 305                 if ( ! preg_match( '/^define\(\'([A-Z_]+)\',([ ]+)/', $line, $match ) )
 306                         continue;
 307
 308                 $constant = $match[1];
 309                 $padding  = $match[2];
 310
 311                 switch ( $constant ) {
 312                         case 'DB_NAME'     :
 313                         case 'DB_USER'     :
 314                         case 'DB_PASSWORD' :
 315                         case 'DB_HOST'     :
 316                                 $config_file[ $line_num ] = "define('" . $constant . "'," . $padding . "'" . addcslashes( constant( $constant ), "\\'" ) . "');\r\n";
 317                                 break;
 318                         case 'DB_CHARSET'  :
 319                                 if ( 'utf8mb4' === $wpdb->charset || ( ! $wpdb->charset && $wpdb->has_cap( 'utf8mb4' ) ) ) {
 320                                         $config_file[ $line_num ] = "define('" . $constant . "'," . $padding . "'utf8mb4');\r\n";
 321                                 }
 322                                 break;
 323                         case 'AUTH_KEY'         :
 324                         case 'SECURE_AUTH_KEY'  :
 325                         case 'LOGGED_IN_KEY'    :
 326                         case 'NONCE_KEY'        :
 327                         case 'AUTH_SALT'        :
 328                         case 'SECURE_AUTH_SALT' :
 329                         case 'LOGGED_IN_SALT'   :
 330                         case 'NONCE_SALT'       :
 331                                 $config_file[ $line_num ] = "define('" . $constant . "'," . $padding . "'" . $secret_keys[$key++] . "');\r\n";
 332                                 break;
 333                 }
 334         }
 335         unset( $line );
 336
 337         if ( ! is_writable(ABSPATH) ) :
 338                 setup_config_display_header();
 339 ?>
 340 <p><?php
 341         /* translators: %s: wp-config.php */
 342         printf( __( 'Sorry, but I can&#8217;t write the %s file.' ), '<code>wp-config.php</code>' );
 343 ?></p>
 344 <p><?php
 345         /* translators: %s: wp-config.php */
 346         printf( __( 'You can create the %s manually and paste the following text into it.' ), '<code>wp-config.php</code>' );
 347 ?></p>
 348 <textarea id="wp-config" cols="98" rows="15" class="code" readonly="readonly"><?php
 349                 foreach ( $config_file as $line ) {
 350                         echo htmlentities($line, ENT_COMPAT, 'UTF-8');
 351                 }
 352 ?></textarea>
 353 <p><?php _e( 'After you&#8217;ve done that, click &#8220;Run the install.&#8221;' ); ?></p>
 354 <p class="step"><a href="<?php echo $install; ?>" class="button button-large"><?php _e( 'Run the install' ); ?></a></p>
 355 <script>
 356 (function(){
 357 if ( ! /iPad|iPod|iPhone/.test( navigator.userAgent ) ) {
 358         var el = document.getElementById('wp-config');
 359         el.focus();
 360         el.select();
 361 }
 362 })();
 363 </script>
 364 <?php
 365         else :
 366                 /*
 367                  * If this file doesn't exist, then we are using the wp-config-sample.php
 368                  * file one level up, which is for the develop repo.
 369                  */
 370                 if ( file_exists( ABSPATH . 'wp-config-sample.php' ) )
 371                         $path_to_wp_config = ABSPATH . 'wp-config.php';
 372                 else
 373                         $path_to_wp_config = dirname( ABSPATH ) . '/wp-config.php';
 374
 375                 $handle = fopen( $path_to_wp_config, 'w' );
 376                 foreach ( $config_file as $line ) {
 377                         fwrite( $handle, $line );
 378                 }
 379                 fclose( $handle );
 380                 chmod( $path_to_wp_config, 0666 );
 381                 setup_config_display_header();
 382 ?>
 383 <h1 class="screen-reader-text"><?php _e( 'Successful database connection' ) ?></h1>
 384 <p><?php _e( 'All right, sparky! You&#8217;ve made it through this part of the installation. WordPress can now communicate with your database. If you are ready, time now to&hellip;' ); ?></p>
 385
 386 <p class="step"><a href="<?php echo $install; ?>" class="button button-large"><?php _e( 'Run the install' ); ?></a></p>
 387 <?php
 388         endif;
 389         break;
 390 }
 391 ?>
 392 <?php wp_print_scripts( 'language-chooser' ); ?>
 393 </body>
 394 </html>