florian.wilde
649f6ba247
Auf einem Hetzner-Webhosting mit PHP 8.5 brach die Anwendung beim ersten Aufruf ab. Ausloeser war session.sid_length: seit PHP 8.4 als veraltet gemarkt. Die Meldung wurde ausgegeben, damit waren Header raus - und danach liess sich weder eine ini-Einstellung aendern noch eine Session starten. Aus einer Randnotiz wurde so ein Totalausfall. Behoben auf drei Ebenen: 1. Die veralteten Aufrufe sind weg. session.sid_length und session.sid_bits_per_character werden nicht mehr gesetzt; die Voreinstellungen liefern mit 128 Bit ohnehin genug Entropie. Ebenso entfallen curl_close(), imagedestroy() und finfo_close() - seit PHP 8.0 bzw. 8.5 wirkungslos und als veraltet gemeldet. 2. public/index.php puffert die Ausgabe von der ersten Zeile an. Viele Hoster erzwingen display_errors und lassen sich per ini_set() nicht davon abbringen. Gepuffert laesst sich Fremdausgabe vor dem Senden verwerfen und ins Fehlerprotokoll umleiten, statt die Antwort zu zerstoeren. Das schuetzt auch Binaerdownloads: eine einzelne Meldung haette bisher jedes PNG beschaedigt. Session::start() meldet ausserdem klar, wenn doch schon Ausgaben raus sind, statt eine Kaskade aus Warnungen zu erzeugen. 3. endroid/qr-code von 5.1 auf 6.0 angehoben. Version 5 markiert Parameter implizit als nullable, was PHP 8.4 bemaengelt - bei jedem erzeugten QR-Code. Version 6.1 waere ebenfalls verfuegbar, verlangt aber PHP 8.4+ und wuerde Hoster mit 8.2 oder 8.3 ausschliessen; 6.0 laeuft ab 8.1. Getestet wird jetzt gegen PHP 8.3, 8.4 und 8.5, jeweils mit display_errors=On und error_reporting=E_ALL, damit Deprecations sichtbar werden statt still im Log zu landen. Alle 232 Tests laufen auf allen drei Versionen ohne eine einzige Meldung durch. Zusaetzlich ist das Release-Paket in einer PHP-8.5-Umgebung mit fremdem Webroot geprueft: Ersteinrichtung, Kurzlinks, Weiterleitung, QR-Codes und Statistik, ohne Streuausgabe in Seiten oder Downloads.
55 lines
1.7 KiB
PHP
55 lines
1.7 KiB
PHP
<?php
|
|
|
|
/**
|
|
* Einziger Einstiegspunkt der Anwendung.
|
|
*
|
|
* Verzeichnisstruktur (Standard):
|
|
* /public <- Webroot (diese Datei)
|
|
* /src, /templates, /migrations, /data, /vendor <- ausserhalb des Webroots
|
|
*
|
|
* Fuer Shared Hosting ohne eigenen Webroot siehe README (Variante B):
|
|
* dort liegt zusaetzlich eine .htaccess im Stammverzeichnis, die alle
|
|
* Anfragen an public/index.php weiterreicht.
|
|
*/
|
|
|
|
declare(strict_types=1);
|
|
|
|
use App\App;
|
|
use App\Config;
|
|
|
|
// Ausgabepuffer, bevor irgendetwas ausgegeben werden kann: Manche
|
|
// Hoster erzwingen display_errors und lassen sich davon per ini_set()
|
|
// nicht abbringen. Eine einzige Meldung wuerde sonst genuegen, damit
|
|
// keine Header mehr gesendet werden koennen - keine Session, keine
|
|
// Weiterleitung - und jeder PNG- oder SVG-Download waere beschaedigt.
|
|
// Gepuffert laesst sich solche Streuausgabe vor dem Senden verwerfen
|
|
// und stattdessen protokollieren.
|
|
ob_start();
|
|
|
|
$rootDir = dirname(__DIR__);
|
|
|
|
$autoload = $rootDir . '/vendor/autoload.php';
|
|
if (!is_file($autoload)) {
|
|
http_response_code(500);
|
|
header('Content-Type: text/html; charset=utf-8');
|
|
echo '<!doctype html><meta charset="utf-8"><title>Installation unvollständig</title>'
|
|
. '<h1>Abhängigkeiten fehlen</h1>'
|
|
. '<p>Der Ordner <code>vendor/</code> wurde nicht gefunden. '
|
|
. 'Bitte <code>composer install</code> ausführen oder das fertige Release-Paket hochladen.</p>';
|
|
exit;
|
|
}
|
|
|
|
require $autoload;
|
|
|
|
$config = Config::load($rootDir);
|
|
|
|
if ($config->isDevelopment()) {
|
|
ini_set('display_errors', '1');
|
|
error_reporting(E_ALL);
|
|
} else {
|
|
ini_set('display_errors', '0');
|
|
error_reporting(E_ALL & ~E_DEPRECATED & ~E_NOTICE);
|
|
}
|
|
|
|
(new App($config))->run();
|