PHP File Manager

/public_html/
  manager.php
  app/
  assets/

/private-or-parent-storage/
  .tyrusmanager/
    .manager_config
    .activity_log
    .login_attempts
    .blocked_ips
    backups/

Activarea are loc înaintea configurării inițiale. Versiunea descărcabilă validează cheia de licență pentru domeniul curent și păstrează starea locală a licenței în spațiul privat al managerului.

La prima lansare, versiunea licențiată validează licența pentru domeniul curent, apoi deschide configurarea inițială. Ecranul de configurare păstrează interfața cinematică întunecată, fundalul SVG animat și identitatea vizuală Tyrus.

• Minimum 15 caractere
• Indicator live pentru puterea parolei, cu evaluare orientată în primul rând după lungime
• Indicator live pentru potrivirea parolelor între cele două câmpuri
• Sugerează parolă puternică generează o parolă criptografic sigură folosind Web Crypto
• Afișează sau ascunde oricare dintre câmpurile de parolă

• URL-ul complet al site-ului, folosit de Previzualizare și de acțiunea pentru golirea cache-ului site-ului
• Validare URL direct în formular
• Sfat pentru logo: scrie fiecare cuvânt din domeniu cu inițială mare pentru a separa culorile în logo-ul dinamic

• Valori presetate: 10 / 20 / 50 / 100 / 200 GB, plus o valoare personalizată
• Câmp personalizat pentru GB, cu controale de incrementare
• Conversie live din GB în bytes

• Parola este verificată folosind hashul bcrypt din fișierul privat .tyrusmanager/.manager_config
• Schimbă parola din Setări → Securitate. Parola curentă este reverificată cu password_verify(), încercările sunt limitate, iar noul hash bcrypt este scris atomic în fișierul privat .tyrusmanager/.manager_config.
• Generator de parole integrat, cu lungime reglabilă între 16 și 64 de caractere, aleatoriu Web Crypto și indicator live orientat în primul rând după lungime
• Protecție anti brute-force: starea încercărilor eșuate este păstrată privat în .tyrusmanager/.login_attempts
• Încercarea 1: “Ceva nu pare în regulă aici.”
• Încercarea 2: “Interesant... continui?”
• Încercarea 3: IP-ul este blocat timp de 15 minute și înregistrat în fișierul privat .tyrusmanager/.blocked_ips.
• Expirarea sesiunii: 30 de minute de inactivitate, apoi revenire automată la autentificare
• O bară de avertizare apare cu 2 minute înainte de expirare și afișează numărătoarea inversă
• Controlul Extinde reîmprospătează atât contorul de inactivitate din browser, cât și sesiunea PHP
• Activitatea mouse-ului, tastaturii, clicurile și derularea reîmprospătează contorul de inactivitate din browser
• Acțiunile sunt înregistrate cu marcă temporală în fișierul privat .tyrusmanager/.activity_log; adresa IP este păstrată doar pentru LOGIN și LOGOUT

În timpul blocării temporare a unui IP, pagina normală de autentificare este înlocuită de un ecran canvas dedicat accesului blocat:

• Față umană desenată procedural folosind ctx.bezierCurveTo și ctx.ellipse
• Ochi care urmăresc cursorul în timp real; pupilele urmăresc mouse-ul cu mișcare limitată
• Clipire aleatorie cu temporizare variabilă (randomizată 180–480 cadre)
• Efect glitch periodic; deplasare secțiune getImageData/putImageData + nuanță roșie
• Linii CRT; linii orizontale la intervale de 4px pe întreaga pânză
• Vignetă radială; marginile întunecate se închid
• Cursor personalizat; cursorul implicit este ascuns și înlocuit cu un punct roșu mic
• Blocat: clic dreapta, F12, Ctrl+U/I/S, Escape, derulare
• Mesaje afișate progresiv, cu întârzieri de 2s și 5s
• Mouse-ul părăsește fereastra: culoarea textului se schimbă + spațiul dintre litere se extinde
• Animație subtilă de respirație aplicată elementului body

• Logo dinamic; generat din URL-ul site-ului. Fiecare cuvânt colorat diferit. Majusculele în URL = culoare separată per cuvânt
• Bara de utilizare a discului; bara vizuală arată spațiul folosit / total cu valori exacte MiB/GiB. Memoria cache se actualizează la fiecare 30 de minute
• Selector animat de limbă; pilula alunecă lin între EN / RO / DK (cubic-bezier). Fără reîncărcarea paginii; interfața completă este rerandată prin applyUiLang(). Pe mobil: butoane simple cu chenar
• Butoane antet: 📋 Jurnal · ⚠ Erori · 🐘 PHP · ⌨ Scurtături · 🔓/🔑 Root OFF/ON · ▶ Previzualizare · 💾 Salvează · Ieșire

• Navigare; ← Înapoi / → Înainte cu istoric complet. Butoane dezactivate corect la limitele istoricului
• Breadcrumb; segmente de cale clicabile pentru navigare rapidă
• Căutare fișiere; căutare după numele fișierului (max 100 rezultate, fără distincție majuscule, recursivă)
• În fișiere; comutator pentru panoul de căutare în conținut
• Dosar nou / Fișier nou; modal cu câmp pentru nume

• Redimensionabil; tragi chenarul între 160px și 520px. Valoarea este păstrată în localStorage și sessionStorage. Dublu-clic resetează la 270px.
• FIȘIERE SERVER; arbore complet de fișiere și dosare cu iconițe de tip
• Favorite ⭐; marchează sau demarchează orice fișier ori dosar. Stocate pe server. Iconiță SVG în formă de stea afișată direct în listă
• Selecție multiplă; căsuțe de selecție + Selectează tot. În lot: ZIP · Descarcă · Redenumește · Șterge
• ZIP în lot; creează o arhivă cu nume din elementele selectate
• Descărcare în lot; selectate ca ZIP, transmise direct în browser (construit prin tempnam, șters imediat după transfer)
• Redenumire multiplă; configurare de redenumire în lot pentru fișierele selectate
• Zona de încărcare; trage & plasează sau clic. La conflict: Înlocuiește / Păstrează ambele (auto-numerotate) / Anulează
• Căutare în conținut; caută în interiorul fișierelor din bara laterală

Construit pe CodeMirror 5. Pachetul editorului este inclus în manager.php și servit de același fișier, fără CDN terț în timpul rulării.

Detecție specială după nume fișier: .htaccess → shell · .env → shell · Dockerfile → dockerfile · Makefile → shell · .gitignore → shell · .babelrc / .eslintrc → JSON

• Potrivire paranteze · Auto-închidere paranteze · Evidențierea liniei active
• Pliere cod; foldGutter cu 4 addon-uri de pliere (acolada, indentare, XML, comentariu)
• Autocompletare; 5 motoare de sugestii (anyword, JS, CSS, HTML, XML). Întârziere 400ms, minimum 3 caractere, suprimată în șiruri și comentarii. Ctrl+Space pentru declanșare manuală.
• Comentare/decomentare; Ctrl+/
• Control mărime font; A− / A+ în bara de jos
• Scrollbar-uri personalizate; stil macOS (chenar transparent 3px)
• Previzualizare imagine; jpg, jpeg, png, gif, webp, svg și ico sunt afișate inline în locul editorului

• Mai multe fișiere deschise simultan
• Reordonare prin drag & drop; indicator de plasare stânga/dreapta cu box-shadow violet
• Punct de modificare; indicator vizual când fișierul are modificări nesalvate
• Meniul contextual al filei (clic dreapta): Închide / Închide celelalte / Închide nemodificate / Închide tot
• Avertisment modificări nesalvate la închidere

• Evidențiază toate potrivirile simultan cu markText
• Potrivire activă cu culoare diferită; afișaj contor: 3 / 12
• Navigare: Enter (următorul) / Shift+Enter (anteriorul)
• Înlocuiește Unul → / Înlocuiește Tot ⟳

Se deschide ca panou lateral lângă editor prin butonul 🔍 Analizează. Suportă: .php · .css · .scss · .less · .js · .ts · .jsx · .tsx

Fiecare salvare poate păstra versiunea anterioară ca .bak. Modul selectat controlează unde sunt scrise backupurile noi; backupurile existente rămân utilizabile când modul este schimbat.

• Auto — recomandat: după autentificare, o probă pe aceeași origine verifică dacă un .bak temporar inofensiv poate fi citit prin HTTP. Serverele protejate folosesc backupuri lângă original; serverele expuse sau neverificate folosesc spațiul privat.
• Lângă original: scrie file.ext.bak lângă file.ext. Folosește acest mod numai dacă accesul HTTP direct la fișierele .bak este blocat de server.
• Spațiu privat: scrie o cale de backup oglindită în .tyrusmanager/backups, în afara rădăcinii web publice. Nu este creat un catalog separat de backupuri.

Clic pe orice fișier .zip → se deschide ca panou în locul zonei editorului.

• Arbore expandabil; ierarhie cu indentare pe niveluri
• Căsuțe de selecție în cascadă; selectarea dosarului selectează recursiv toate elementele copil. Selecția parțială trimite numai fișierele alese.
• Sortare ierarhică personalizată; dosarele primele, fișierele în ordine alfabetică
• Extracție selectivă; elimină inteligent prefixul pentru a evita căi imbricate nedorite
• Preverificare conflicte; arată exact fișierele care vor fi suprascrise înainte de extracție
• Extragere prin drag & drop; trage din panoul ZIP pe un dosar din panoul de fișiere. Dosarul destinație se evidențiază când cursorul trece peste el
• Extracție completă; extrage întregul conținut dintr-o singură operație

Căsuța de căutare din bara de unelte; căutare recursivă după numele fișierului, fără distincție majuscule, max 100 rezultate, rezultate instant în bara laterală.

• Caută în interiorul fișierelor; maximum 50 fișiere × 5 potriviri pentru fiecare fișier
• Rezultate grupate pe fișier cu insigna număr de potriviri
• Număr linie + conținut cu termenul căutat evidențiat în galben
• Clic pe rezultat → deschide fișierul și sare la linia exactă
• Doar extensii text; sarind fișierele binare

Fiecare salvare creează automat un .bak al versiunii anterioare în locația de backup activă. ↕ Diff .bak și restaurarea recunosc transparent atât backupurile de lângă fișier, cât și pe cele private, astfel încât schimbarea locației nu face inutilizabil un backup existent. Dacă un fișier este șters cu opțiunea de backup activă în modul Spațiu privat, copia oglindită rămâne în .tyrusmanager/backups și poate fi accesată cu ROOT ON.

• Fișier 1: fișierul curent din editor (automat)
• Fișier 2: clic pe orice fișier din bara laterală în timp ce panoul este deschis
• Statistici: +N adăugate / -N eliminate
• Codificare prin culori: modificat (chihlimbar/albastru) · adăugat (verde) · eliminat (roșu) · separator (închis)
• Derulare independentă pentru fiecare coloană

• Controale tipare: Prefix · Sufix · Găsește · Înlocuiește; toate pot fi combinate
• Numerotare automată: 001, 002, 003…
• Previzualizare live: nume vechi → nume nou pentru fiecare fișier. Câmpurile individuale pot fi editate.
• Numere modificate evidențiate în galben
• Toate redenumirile într-o singură operație cu detecție de conflicte

Fiecare acțiune este înregistrată cu marcă temporală, tipul acțiunii și calea fișierului. LOGIN și LOGOUT înregistrează și adresa IP. Jurnalul JSON privat este stocat în .tyrusmanager/.activity_log, păstrează ultimele 50 de intrări și poate fi golit din panoul Jurnal.

• Parsează format CI4 (LEVEL - DATE --> MSG) și standard PHP ([date] PHP Fatal error:) formate log
• Reconstruiește trace-uri de stiva complete
• Grupate după severitate: Critic/Eroare · Avertisment · Notă/Info
• Restringe/extinde per grup
• Stack trace-uri afișate inline cu evidențierea APPPATH/SYSTEMPATH
• Ordine cronologică inversă

Root OFF (implicit); navigare limitată la rădăcina documentelor (public_html).

Root ON; navighează deasupra public_html spre rădăcina serverului. Acces la loguri, configurații și fișiere din afara rădăcinii web. Avertismentul este afișat ca notificare toast, iar butonul din antet se schimbă în 🔑 Root ON când este activ.

Toate operațiunile folosesc manager.php?action=ACTION:

416 chei UI pentru fiecare limbă. Toate textele interfeței managerului sunt disponibile în EN / RO / DK.

• Schimbare fără reîncărcarea paginii; switchLang() → applyUiLang() + loadFiles() + renderTabs()
• Toate elementele DOM actualizate: butoane, modaluri, placeholder-uri, cheatsheet (complet regenerat), sugestii ZIP, bara timeout
• Limba este păstrată în cookie și în fișierul privat .tyrusmanager/.manager_config
• Comutator animat tip pilulă (desktop): glisare cubic-bezier, fără tranziție la inițializare pentru a evita flash

• Sertar bara laterală; alunecă din stânga, overlay pentru închidere, se închide automat la deschidere fișier / ZIP / imagine, rămâne deschis la navigare în dosar
• Apăsare lungă 500ms; meniu contextual la poziția atingerii, feedback haptic prin navigator.vibrate(30); mișcarea degetului anulează acțiunea
• Sistem de file; lățime maximă 90px, puncte de suspensie, închidere mereu vizibilă, derulare orizontală
• Diff/Comparare; ascuns sub 768px, unde spațiul este insuficient pentru vizualizarea split

• PHP 8.0 sau mai nou; versiunea actuală este testată până la PHP 8.4 inclusiv
• ZipArchive este necesar pentru crearea, navigarea și extragerea arhivelor ZIP
• Este necesar un director privat cu drept de scriere în afara rădăcinii web pentru starea managerului. Managerul creează automat .tyrusmanager când este posibil; TYRUS_MANAGER_STORAGE poate defini o locație explicită.
• Fără Composer · Fără npm · Fără instalare de bază de date · Fără CDN terț în timpul rulării

manager.php este un instrument legitim de administrare a serverului. Citirea și scrierea fișierelor, uploadurile, lucrul cu arhive, schimbarea permisiunilor, editarea codului sursă și diagnosticarea de server fac parte în mod normal din ceea ce a fost construit să facă. Unele scanere euristice de hosting clasifică software-ul după capabilități, astfel că un build oficial și nemodificat poate fi uneori etichetat drept instrument administrativ sau poate genera un fals pozitiv.

• Folosește sursa oficială: descarcă manager.php direct de pe tyrus.dk, astfel încât să știi exact ce release și ce copie licențiată rulezi.
• Dacă un scanner îl etichetează: compară-l cu o copie oficială proaspăt descărcată și lasă verificarea de integritate a licenței să confirme blocurile critice protejate față de release-ul canonic.
• Compatibilitate cu hostingul: dacă furnizorul permite allowlist sau excluderi pentru instrumente administrative cunoscute, aplică excepția numai copiei oficiale verificate furnizate de Tyrus.
• Raportează compatibilitatea: dacă o copie oficială proaspăt descărcată este clasificată repetat de un scanner de hosting, trimite numele scannerului și eticheta detecției la angel@tyrus.dk, pentru ca nota de compatibilitate să poată fi urmărită și menținută actualizată.

Pornește de la eroarea exactă afișată de manager. Verificările de mai jos leagă cele mai frecvente probleme de componenta care le controlează în realitate.

• Activarea eșuează: verifică domeniul afișat de manager, cheia completă și accesul HTTPS outbound din PHP. O cheie asociată domeniului nu este interschimbabilă între domenii diferite.
• Configurarea nu poate salva: verifică dacă PHP poate crea/scrie locația privată .tyrusmanager sau setează TYRUS_MANAGER_STORAGE către o cale privată cu drept de scriere.
• Acțiunile ZIP nu sunt disponibile: activează extensia PHP ZipArchive în același runtime care servește manager.php. PHP CLI și PHP-ul serverului web pot încărca extensii diferite.
• Backup într-o locație neașteptată: verifică Setări → Backupuri. În modul Auto, o probă .bak expusă sau neverificată selectează intenționat spațiul privat.
• Revenire frecventă la autentificare: sesiunea autentificată expiră după 30 de minute de inactivitate. Folosește avertizarea/controlul de prelungire când editezi activ.

Răspunsuri scurte la deciziile care contează cel mai des înainte de instalare.