true, CURLOPT_MAXREDIRS => 3, CURLOPT_TIMEOUT => 180, CURLOPT_CONNECTTIMEOUT => 15, CURLOPT_USERAGENT => 'RPTool-Webinstaller', CURLOPT_PROTOCOLS => CURLPROTO_HTTPS]); if ($fh) curl_setopt($ch, CURLOPT_FILE, $fh); else curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); $body = curl_exec($ch); $code = (int)curl_getinfo($ch, CURLINFO_RESPONSE_CODE); $err = curl_error($ch); curl_close($ch); if ($fh) fclose($fh); if ($body === false || $code !== 200) throw new RuntimeException('Download von rptool.de fehlgeschlagen' . ($err ? ': ' . $err : ' (HTTP ' . $code . ')') . '.'); return $saveTo ? '' : (string)$body; } if (!ini_get('allow_url_fopen')) throw new RuntimeException('Weder cURL noch allow_url_fopen ist verfügbar.'); $ctx = stream_context_create(['http' => ['timeout' => 180, 'user_agent' => 'RPTool-Webinstaller', 'follow_location' => 1]]); $body = @file_get_contents($url, false, $ctx); if ($body === false) throw new RuntimeException('Download von rptool.de fehlgeschlagen.'); if ($saveTo && file_put_contents($saveTo, $body) === false) throw new RuntimeException('Datei konnte nicht gespeichert werden.'); return $saveTo ? '' : $body; } $checks = [ ['PHP 8.3 oder neuer', PHP_VERSION_ID >= 80300, true], ['ZIP-Erweiterung', class_exists('ZipArchive'), true], ['OpenSSL (für Updates)', function_exists('openssl_verify'), true], ['Internetzugriff (cURL oder allow_url_fopen)', function_exists('curl_init') || (bool)ini_get('allow_url_fopen'), true], ['Ordner beschreibbar', is_writable($here), true], ['PDO MariaDB/MySQL', extension_loaded('pdo_mysql'), false], ['PDO SQLite', extension_loaded('pdo_sqlite'), false], ['HTTPS', (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') || in_array($_SERVER['REMOTE_ADDR'] ?? '', ['127.0.0.1', '::1'], true), true], ]; $ready = !in_array(false, array_map(fn($c) => $c[1] || !$c[2], $checks), true) && (extension_loaded('pdo_mysql') || extension_loaded('pdo_sqlite')); $installed = is_file($target . '/app/release.json'); $step = !$installed ? 1 : 2; if ($_SERVER['REQUEST_METHOD'] === 'POST') { try { if (!hash_equals($_SESSION['rpi_csrf'], (string)($_POST['csrf'] ?? ''))) throw new DomainException('Sitzung abgelaufen – Seite neu laden.'); $action = $_POST['action'] ?? ''; if ($action === 'download') { if (!$ready) throw new DomainException('Bitte zuerst die rot markierten Punkte beheben.'); if (file_exists($target)) throw new DomainException('Der Ordner ' . RPTOOL_DIR . ' existiert bereits. Für Updates bitte das Update im Tool verwenden.'); $feed = json_decode(rpi_get(RPTOOL_BASE . '/releases.php'), true); if (!is_array($feed) || empty($feed['full']) || !preg_match('/^[a-f0-9]{64}$/', (string)($feed['full_sha256'] ?? ''))) throw new DomainException('Auf rptool.de ist noch kein Vollpaket mit Prüfsumme veröffentlicht.'); if (!str_starts_with((string)$feed['full'], RPTOOL_BASE . '/')) throw new DomainException('Unerwartete Download-Adresse.'); $tmp = $here . '/.rptool-' . bin2hex(random_bytes(6)) . '.zip'; try { rpi_get((string)$feed['full'], $tmp); if (!hash_equals($feed['full_sha256'], hash_file('sha256', $tmp))) throw new DomainException('Die Prüfsumme des Downloads stimmt nicht – bitte erneut versuchen.'); $zip = new ZipArchive(); if ($zip->open($tmp) !== true) throw new DomainException('Das Paket ist kein gültiges ZIP.'); if ($zip->locateName(RPTOOL_DIR . '/app/release.json') === false) throw new DomainException('Das Paket enthält kein RPTool.'); for ($i = 0; $i < $zip->numFiles; $i++) { $name = (string)$zip->getNameIndex($i); if (!str_starts_with($name, RPTOOL_DIR . '/') || str_contains($name, '..') || str_contains($name, '\\')) throw new DomainException('Das Paket enthält unerwartete Pfade.'); $ops = 0; $attr = 0; $zip->getExternalAttributesIndex($i, $ops, $attr); if ((($attr >> 16) & 0170000) === 0120000) throw new DomainException('Das Paket enthält symbolische Verknüpfungen.'); } if (!$zip->extractTo($here)) throw new RuntimeException('Entpacken fehlgeschlagen – Schreibrechte prüfen.'); $zip->close(); } finally { @unlink($tmp); } if (!is_dir($target . '/storage')) mkdir($target . '/storage', 0755, true); $key = bin2hex(random_bytes(24)); $keyFile = $target . '/app/install-key.txt'; if (file_put_contents($keyFile, $key, LOCK_EX) === false) throw new RuntimeException('Installationsschlüssel konnte nicht angelegt werden.'); @chmod($keyFile, 0600); $_SESSION['rpi_key'] = $key; $_SESSION['rpi_version'] = ($feed['display_version'] ?? '') ?: $feed['version']; header('Location: ' . strtok((string)$_SERVER['REQUEST_URI'], '?') . '?step=2', true, 303); exit; } if ($action === 'finish') { unset($_SESSION['rpi_key']); @unlink(__FILE__); header('Location: /install.php', true, 303); exit; } throw new DomainException('Unbekannte Aktion.'); } catch (Throwable $e) { $error = $e->getMessage(); } } $key = $_SESSION['rpi_key'] ?? ''; $docroot = basename($here) . '/' . RPTOOL_DIR . '/public'; $version = $_SESSION['rpi_version'] ?? ''; ?> RPTool installieren

Schritt 1

Server prüfen & RPTool laden

Der Installer lädt die aktuelle Version direkt von rptool.de, prüft die Prüfsumme und entpackt sie in den Ordner neben dieser Datei.

Systemprüfung

Bei den Datenbanktreibern reicht einer.

Schritt 2

Fast geschafft.

Damit Datenbank und Konfiguration nicht öffentlich erreichbar sind, zeigt die Domain nur auf den Unterordner public.

1Dokumentenstamm umstellen

  1. In der Verwaltung deines Hostings die Einstellungen der Domain öffnen.
  2. Beim Dokumentenstamm (Document Root) eintragen:
  3. Speichern – dann hier weiter.

2Installationsschlüssel

Den brauchst du gleich bei der Einrichtung. Er schützt davor, dass jemand Fremdes deine Installation übernimmt.

Den Schlüssel findest du im Dateimanager deines Hostings in .

Dieser Installer löscht sich dabei selbst.