<?php
//***************************************************************************************************
// 下載計數器/下載歷史查看 PHP 程式
// “眾人知識小便利書”
// “みんなの知識 ちょっと便利帳”
// https://www.benricho.org/Tips/download_history/
// 發布日期：2024年1月22日
//
// 概述(overview)：
// 該程式是用於追蹤文件下載歷史的系統，還包括使用者身份驗證功能。
// 內建功能包括清理輸入數據、建立日誌文件和查看下載統計信息。
// 您可以自由使用它，包括修改代碼和更改頁面設計。
//
// 請注意 (Please note)：
// 在上傳帶有下載鏈接的頁面之前，請設置此文件中的 "$targetFiles = array()" 部分，
// 請在帶有下載鏈接的頁面之前上傳此頁面。
// 否則，用戶在嘗試下載時可能無法下載。
// 這是因為要下載的文件是在此頁面上設置和引用的。
//
// 設置等 (Settings etc)：
// ① 密碼為 "admin"，但請更改為您選擇的任何字符串。
// ② 在首次上傳時，將自動生成用於存儲日誌文件的名為 "log" 的目錄。
// 但是，如果收到諸如 "無目錄" 的消息，請分開上傳。
// ③ 在首次上傳時，將在歷史顯示中顯示 "日期" 和數字 "0"。
// 這是因為在自動生成的 "log" 目錄中同時生成了包含上傳日期的日誌文件，例如 "count_1.log"。
// 如果您擔心此事，請訪問遠程伺服器，下載諸如 "count_1.log" 的文件，刪除數據，然後上傳。
// ④ 在歷史顯示的頁面上顯示多個表格時，您可以通過設置 [$targetFiles = array] 來選擇是 ① 保持設置的數組 還是 ② 按時間順序顯示它們。
// ⑤ 在歷史顯示中，您可以選擇是 1) 在文件的顯示中包括域，還是 2) 僅顯示文件名。
//
// [如何在設置了下載鏈接的頁面上編寫鏈接]
// [示例] <a href="/download_history/count.php?download=1" download="下載時的文件名.zip" target="_blank">[任意字符串]</a>
// ① 將 "download=1" 的數量與 "$targetFiles = array(" 中設置的數字匹配。
// ② 請匹配路徑到您自己的頁面。
//
// [在設置了下載鏈接的頁面上以一行顯示歷史的代碼（JavaScript）]
// [示例] <script type="text/javascript" src="/download_history/count.php?dsp_count=1&day_dsp=on"></script>
// ① 將 "dsp_count=1" 的數量與 "$targetFiles = array()" 中設置的數字匹配。
// ② 如果刪除 "&day_dsp=on"，則只會顯示 "總下載計數"，而不顯示 "今天" 和 "昨天" 的計數。
// ③ 請匹配路徑到您自己的頁面。
//***************************************************************************************************
// 設置文件下載的相關設定。如果有多個，請添加'2'、'3'、'4'等。"'0'"也是有效的
// 從 "http:" 或 "https:" 寫入
$targetFiles = array(
'1' => '您的URL/檔案名稱.zip',
'2' => '您的URL/檔案名稱.pdf',
'3' => '您的URL/檔案名稱.pdf',
'4' => '您的URL/檔案名稱.pdf',
);
// 設定HTML輸出的字符編碼
header("Content-Type: text/html; charset=utf-8");
// 顯示計數歷史頁面的字符編碼
$encodingType = 'UTF-8';
// 定義用戶憑據和其他設置
$userid = 'admin'; // 使用者ID（管理部分）使用任意字符串
$password = 'admin'; // 更改密碼（管理部分）為任意字符串
$hashedPassword = password_hash($password, PASSWORD_DEFAULT); // 使用密碼雜湊函數生成雜湊值
$dataLogDir = 'log/'; // 該程序會自動在此處生成日誌目錄。如果未生成，請上傳一個名為"log"的單獨目錄
// 選擇/設置在顯示文件名時是否包括域
$includeDomain = 1; // 1：顯示包括域名，0：僅顯示文件名
// 當頁面上顯示多個表格時，選擇/設置是否替換原始數組並按新日誌的順序排序
$sortTables = 1; // 1：排序，0：不排序
$dir = 'log'; // 存儲日誌文件和下載歷史的目錄
// 獲取您網站的域名
$domain = $_SERVER['HTTP_HOST'];
// 會話管理：防劫持會話和使用session_set_cookie_params()
session_set_cookie_params(0, '/', $domain, true, true); // 設置HttpOnly和Secure標誌
session_start();
if (!isset($_SESSION['auth'])) {
$_SESSION['auth'] = FALSE;
}
// 密碼雜湊：使用password_needs_rehash()
if (password_needs_rehash($hashedPassword, PASSWORD_DEFAULT)) {
$newHashedPassword = password_hash($password, PASSWORD_DEFAULT);
// 將新的雜湊值保存到數據庫等
}
// 如果目錄不存在，創建該目錄
if (!is_dir($dir)) {
if (mkdir($dir, 0755, true)) {
} else {
// 如果創建目錄失敗，顯示錯誤
echo '“' . $dataLogDir . ' ” 請建立目錄並單獨上傳。';
}
}
// 檢查日誌目錄是否可寫
if (!is_writable($dataLogDir)) {
die('目錄"' . $dataLogDir . '"不存在或沒有寫權限。請創建目錄並適當設置權限（例如，755）。');
}
// 獲取基本日期和昨天的日期
$baseDay = date("Y/m/d");
$yesterday = date("Y/m/d", strtotime("-1 day"));
// 從日期獲取星期幾的函數
function getDayOfWeek($date)
{
$dayOfWeek = date('w', strtotime($date));
$weekDays = array('日', '一', '二', '三', '四', '五', '六');
return $weekDays[$dayOfWeek];
}
// 為每個目標文件設置文件路徑並在不存在時創建日誌文件
foreach ($targetFiles as $key => $val) {
$filePath[$key] = $dataLogDir . "count_" . $key . ".log";
// 如果不存在，創建日誌文件
if (!file_exists($filePath[$key])) {
createLogFile($filePath[$key]);
}
}
// 獲取文件路徑及其上次修改日期（按最新日期降序排列）
$filePathsAndDates = array();
foreach ($filePath as $key => $path) {
if (file_exists($path)) {
$filePathsAndDates[$key] = filemtime($path);
} else {
// 將此錯誤輸出到日誌，並決定是否繼續或中止進程
echo "錯誤：文件不存在 - $path<br>";
}
}
// 按最後更新日期降序排序（最新日期在前）
arsort($filePathsAndDates);
// 重建按文件路徑排序的數組
$sortedFilePaths = array();
foreach ($filePathsAndDates as $key => $date) {
$sortedFilePaths[$key] = $filePath[$key];
}
// 根據需要是否排序的條件分支
$filePath = ($sortTables) ? $sortedFilePaths : $filePath;
// 返回JavaScript代碼給客戶端（動態顯示下載次數）
if (isset($_GET['dsp_count'])) {
header("Content-type: application/x-javascript");
// 將標頭設置為JavaScript文件
if (!preg_match("/^[0-9]+$/", $_GET['dsp_count'])) {
echo "document.write(\"參數應為半角數字\")";
exit();
}
$dspCountNo = $_GET['dsp_count'];
if (!file_exists($filePath[$dspCountNo])) {
createLogFile($filePath[$dspCountNo]);
}
$line = file($filePath[$dspCountNo]);
$total = 0;
$todayCount = 0;
$yesterdayCount = 0;
foreach ($line as $val) {
$valArray = explode(',', $val);
$total += trim($valArray[1]);
if (strpos($valArray[0], $baseDay) !== false) {
$todayCount = trim($valArray[1]);
}
if (strpos($valArray[0], $yesterday) !== false) {
$yesterdayCount = trim($valArray[1]);
}
}
// 如果啟用日期顯示選項，則顯示日期
if (isset($_GET['day_dsp']) && $_GET['day_dsp'] == 'on') {
$countDsp = <<<EOF
document.write('<div class="counter_inpage">下載總數:<strong>{$total}</strong>[<span class="count_today">今天 : <strong>{$todayCount }</strong></span> <span class="count_yesterday">昨天 : <strong>{$yesterdayCount}</strong></span>]</div>')
EOF;
} else {
// 如果日期顯示選項關閉，只顯示總下載次數
$countDsp = <<<EOF
document.write('<p class="counter_inpage">下載總數: {$total}</p>')
EOF;
}
// 如果字符編碼不是UTF-8，進行轉換
if ($encodingType != 'UTF-8') $countDsp = mb_convert_encoding($countDsp, "$encodingType", 'UTF-8');
echo $countDsp;
exit();
}
// 處理文件下載請求
if (isset($_GET['download'])) {
$fileId = $_GET['download'];
// 如果文件ID不是數字或文件ID不存在，則終止
if (!preg_match("/^[0-9]+$/", $fileId) || !isset($filePath[$fileId])) {
exit('參數值不正確');
}
// 開啟文件並鎖定
$fp = fopen($filePath[$fileId], "rb+");
if (!$fp) {
exit('無法開啟文件');
}
flock($fp, LOCK_EX);
// 讀取日誌文件並存儲在數組中
$line = array();
while (($data = fgets($fp)) !== false) {
$line[] = $data;
}
// 截斷文件並在開頭添加新的日期行
ftruncate($fp, 0);
rewind($fp);
// 如果開頭沒有新的日期行，則添加
if (strpos($line[0], $baseDay) === false) {
$writeLine = $baseDay . ',1' . "\n";
fwrite($fp, $writeLine);
}
// 處理文件中的每一行
foreach ($line as $val) {
// 增加當前日期的下載計數
if (strpos($val, $baseDay) !== false) {
$valArray = explode(',', $val);
$valArray[1] = rtrim($valArray[1], "\n") + 1;
$val = $valArray[0] . ',' . $valArray[1] . "\n";
}
fwrite($fp, $val);
}
// 刷新緩衝區並釋放鎖定
fflush($fp);
flock($fp, LOCK_UN);
// 關閉文件
fclose($fp);
// 清除輸出緩衝區
ob_end_clean();
// 執行文件下載
header("Location: {$targetFiles[$fileId]}");
exit();
} else {
// 啟動會話，如果請求登出，則銷毀會話
session_start();
if (isset($_GET['logout'])) {
$_SESSION = array();
session_destroy();
}
$loginError = '';
if (!isset($_SESSION['auth'])) {
$_SESSION['auth'] = FALSE;
}
// 使用密碼雜湊函數生成雜湊值
// 登入時的處理
if (isset($_POST['userid']) && isset($_POST['password'])) {
// 通過比較雜湊值進行身份驗證
if ($_POST['userid'] === $userid && password_verify($_POST['password'], $hashedPassword)) {
$oldSid = session_id();
session_regenerate_id(TRUE);
if (version_compare(PHP_VERSION, '5.1.0', '<')) {
$path = session_save_path() != '' ? session_save_path() : '/tmp';
$oldSessionFile = $path . '/sess_' . $oldSid;
if (file_exists($oldSessionFile)) {
unlink($oldSessionFile);
}
}
$_SESSION['auth'] = TRUE;
} else {
// 身份驗證失敗時的處理
$_SESSION['auth'] = FALSE;
$loginError = '<div style="text-align: center; color: crimson;">用戶ID或密碼不正確。</div>';
}
}
// 如果身分驗證不成功，顯示登入畫面
if ($_SESSION['auth'] !== TRUE) {
?>
<!DOCTYPE html>
<html lang="zh-cmn-Hant">
<head>
<meta charset="utf-8">
<meta name="robots" content="NOINDEX,NOFOLLOW">
<title>下載歷史登入畫面</title>
<!-- 登入畫面樣式（根據需要更改） -->
<style>
body {
font-family: Arial, sans-serif;
background-color: #f4f4f4;
margin: 0px;
padding: 0px;
display: flex;
align-items: center;
justify-content: center;
height: 100vh;
}
form {
background-color: #fff;
padding: 20px;
border-radius: 8px;
box-shadow: 0px 0px 10px rgba(0, 0, 0, 0.1);
}
label {
display: block;
margin-bottom: 8px;
}
input {
font-size: 18px;
width: 100%;
padding: 8px;
margin-bottom: 16px;
box-sizing: border-box;
}
button {
font-size: 16px;
background-color: #4caf50;
color: #fff;
padding: 10px;
border: none;
border-radius: 4px;
cursor: pointer;
}
.logintitle {
text-align: center;
font-size: 18px;
font-weight: bold;
}
.logininfo {
text-align: center;
}
.passwordshow {
font-size: 14px;
font-weight: bold;
color: darkgray;
text-align: center;
}
.center-container {
display: inline-block;
margin: 0 5px 0 0;
}
</style>
</head>
<body>
<div id="login_form">
<form action="<?php echo $fileName; ?>?mode=download" method="post">
<p class="logintitle">[查看下載歷史]</p>
<?php if (isset($loginError)): ?>
<!-- Display an error message if the $loginError variable is set -->
<p style="color: crimson;"><?php echo $loginError; ?></p>
<?php endif; ?>
<label for="userid">用戶ID:</label>
<input type="text" id="userid" name="userid" required>
<label for="password">密碼:</label>
<input type="password" id="password" name="password" required>
<?php
// 假設$showPassword是一個PHP變數，決定是否顯示密碼
echo '<label class="passwordshow" for="showPassword">[顯示密碼]<div class="center-container"><input type="checkbox" id="showPassword" onchange="togglePasswordVisibility()" ' . ($showPassword ? 'checked' : '') . '></div></label>';
?>
<button type="submit" name="login_submit">登入</button>
</form>
</div>
<!-- 控制密碼顯示/隱藏的腳本 -->
<script>
function togglePasswordVisibility() {
var passwordInput = document.getElementById('password');
var showPasswordCheckbox = document.getElementById('showPassword');
if (showPasswordCheckbox.checked) {
// 如果選中，顯示密碼
passwordInput.type = 'text';
} else {
// 如果取消選中，隱藏密碼
passwordInput.type = 'password';
}
}
</script>
</body>
</html><?php
exit();
} else {
// 如果已登入，顯示下載歷史頁面
?>
<!DOCTYPE html>
<html lang="zh-cmn-Hant">
<head>
<meta charset="utf-8">
<meta name="robots" content="NOINDEX,NOFOLLOW">
<title>下載歷史</title>
<!-- 下載歷史查看區域樣式（根據需要更改） -->
<style>
body {
font-family: 'Hiragino Kaku Gothic ProN', 'Hiragino Kaku Gothic ProN W3', Meiryo, Osaka, 'MS PGothic', arial, helvetica, sans-serif;
}
.log_title {
font-size: 16px;
font-weight: bold;
color: brown;
margin: 0px 0px 15px 10px;
}
.get_url {
font-size: 13px;
font-weight: bold;
padding: 8px 0;
color: brown;
background-color: lightgoldenrodyellow;
}
.log_table{
float:left;
width: 270px;
border: #CCC 1px solid;
border-radius: 5px;
margin: 0px 0px 5px 10px;
padding: 0px 5px 5px 5px;
word-break: break-all;
}
table {
width: 100%;
border-collapse: collapse;
}
td,
th {
padding: 5px 10px;
border: 1px solid #999;
text-align: right;
font-size: 90%;
}
th {
background: lavenderblush;
text-align: center;
font-weight: normal;
}
.tableheader {
background: lavender;
text-align: center;
font-weight: bold;
white-space: nowrap;
}
.total{
float:left;
margin: -25px 0px 0px 10px;
}
.counter_inpage{
margin: 15px 0px 8px 0px;
}
.bold{
font-weight: bold;
}
</style>
</head>
<body>
<div class="log_title">[下載歷史] [<a href="?logout=true">登出</a>]</div>
<?php foreach($filePath as $key => $val){ ?>
<div class="log_table">
<div class="get_url"><?php echo $includeDomain ? $targetFiles[$key] : basename($targetFiles[$key]); ?></div>
<table align="center">
<tr>
<th class="tableheader">日期</th>
<th class="tableheader">下載次數</th>
</tr>
<?php
$totalDownload = 0;
// 只有文件存在時加載
if (file_exists($val)) {
$line = file($val);
foreach ($line as $lineVal) {
$lineArray = explode(',', $lineVal);
// 檢查$lineArray[1]的值是否為數字
$numericValue = filter_var($lineArray[1], FILTER_VALIDATE_FLOAT);
if ($numericValue !== false) {
$totalDownload += $numericValue;
?>
<tr>
<th nowrap><?php echo $lineArray[0] . ' (' . getDayOfWeek($lineArray[0]) . ')'; ?></th>
<td class="bold" nowrap><?php echo $lineArray[1]; ?></td>
</tr>
<?php
}
}
}
?>
<tr>
<th colspan="2" class="bold">下載總數：<?php echo $totalDownload;?></th>
</tr>
</table>
</div>
<?php
}
}
}
?>
</body>
</html><?php
// 用於清理數組中的所有元素的函數
function sanitize($arr)
{
// 如果是數組，遞歸應用清理
if (is_array($arr)) {
return array_map('sanitize', $arr);
}
// 從字符串中刪除NULL字符
return str_replace("\0", "", $arr);
}
// 如果文件不存在，創建新的日誌文件
function createLogFile($filePath)
{
$baseDay = date("Y/m/d");
$fp = fopen($filePath, "a+b");
if ($fp) {
flock($fp, LOCK_EX);
ftruncate($fp, 0);
rewind($fp);
fwrite($fp, "$baseDay,0");
fflush($fp);
flock($fp, LOCK_UN);
fclose($fp);
// 設定檔案權限
chmod($filePath, 0666);
} else {
}
}
