diff --git a/composer.json b/composer.json
new file mode 100644
index 0000000..92284f3
--- /dev/null
+++ b/composer.json
@@ -0,0 +1,9 @@
+{
+ "require": {
+ "php": "^8.2",
+ "ext-pdo": "*",
+ "ext-pdo_mysql": "*",
+ "ext-mysqli": "*"
+ }
+}
+
diff --git a/config/config.php b/config/config.php
index fc7cf97..0ae6173 100644
--- a/config/config.php
+++ b/config/config.php
@@ -1,40 +1,93 @@
PDO::ERRMODE_EXCEPTION,
- PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
- PDO::ATTR_EMULATE_PREPARES => false,
- ];
-
- try {
- $pdo = new PDO($dsn, DB_USER, DB_PASS, $options);
- // Zorg ervoor dat tabellen bestaan
- ensure_tables_exist($pdo);
- } catch (PDOException $e) {
- // Als de database zelf nog niet bestaat, probeer deze aan te maken indien gebruiker rechten heeft
- if ($e->getCode() == 1049) {
- try {
- $tempDsn = sprintf('mysql:host=%s;port=%s;charset=%s', DB_HOST, DB_PORT, DB_CHARSET);
- $tempPdo = new PDO($tempDsn, DB_USER, DB_PASS, $options);
- $tempPdo->exec(sprintf('CREATE DATABASE IF NOT EXISTS `%s` CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci', DB_NAME));
- $pdo = new PDO($dsn, DB_USER, DB_PASS, $options);
- ensure_tables_exist($pdo);
- return $pdo;
- } catch (PDOException $ex) {
- die("Database verbindingsfout: Kan database '" . htmlspecialchars(DB_NAME) . "' niet aanmaken of vinden. Maak deze handmatig aan in MariaDB.");
- }
- }
- die("MariaDB Verbindingsfout: " . htmlspecialchars($e->getMessage()) . "
Controleer uw instellingen in config/config.php of .env");
- }
+ if ($pdo !== null) {
+ return $pdo;
}
- return $pdo;
+ // 1. Controleer of de PDO MySQL/MariaDB driver aanwezig is in PHP
+ $availableDrivers = PDO::getAvailableDrivers();
+ if (!in_array('mysql', $availableDrivers)) {
+ $driversList = !empty($availableDrivers) ? implode(', ', $availableDrivers) : 'geen';
+ die("
+
+
+
⚠️ PHP MySQL Driver Ontbreekt (pdo_mysql)
+
De extensie pdo_mysql is niet actief in deze PHP-omgeving.
+
+
+ ");
+ }
+
+ $options = [
+ PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
+ PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
+ PDO::ATTR_EMULATE_PREPARES => false,
+ PDO::ATTR_TIMEOUT => 5,
+ ];
+ if (defined('PDO::MYSQL_ATTR_MULTI_STATEMENTS')) {
+ $options[PDO::MYSQL_ATTR_MULTI_STATEMENTS] = true;
+ }
+
+ $dsnWithDb = sprintf(
+ 'mysql:host=%s;port=%s;dbname=%s;charset=%s',
+ DB_HOST,
+ DB_PORT,
+ DB_NAME,
+ DB_CHARSET
+ );
+
+ // 2. CHECK: Bestaat de database al?
+ // We proberen eerst direct verbinding te maken met de database.
+ // Als de database al bestaat, lukt dit direct zonder database-aanmaakrechten te vereisen!
+ try {
+ $pdo = new PDO($dsnWithDb, DB_USER, DB_PASS, $options);
+
+ // De database bestaat al! Controleer enkel of de tabellen al aanwezig zijn
+ ensure_tables_exist($pdo);
+ return $pdo;
+
+ } catch (PDOException $e) {
+ // Foutcode 1049 betekent: Database 'DB_NAME' bestaat nog NIET op de MariaDB server
+ if ($e->getCode() == 1049 || str_contains($e->getMessage(), 'Unknown database')) {
+ // Probeer de database eenmalig aan te maken indien de gebruiker CREATE rechten heeft
+ try {
+ $serverDsn = sprintf('mysql:host=%s;port=%s;charset=%s', DB_HOST, DB_PORT, DB_CHARSET);
+ $serverPdo = new PDO($serverDsn, DB_USER, DB_PASS, $options);
+ $serverPdo->exec(sprintf(
+ 'CREATE DATABASE IF NOT EXISTS `%s` CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci',
+ DB_NAME
+ ));
+
+ // Nu opnieuw verbinden met de nieuw aangemaakte database
+ $pdo = new PDO($dsnWithDb, DB_USER, DB_PASS, $options);
+ ensure_tables_exist($pdo);
+ return $pdo;
+
+ } catch (PDOException $createEx) {
+ die("
+
+
+
⚠️ Database '" . htmlspecialchars(DB_NAME) . "' bestaat nog niet
+
+ De database " . htmlspecialchars(DB_NAME) . " bestaat nog niet op MariaDB server " . htmlspecialchars(DB_HOST) . " en de gebruiker " . htmlspecialchars(DB_USER) . " heeft geen rechten om automatisch databases aan te maken.
+
+
+ Maak de database " . htmlspecialchars(DB_NAME) . " eenmalig aan via phpMyAdmin, HeidiSQL of de MariaDB CLI:
+
+
+ CREATE DATABASE IF NOT EXISTS `" . htmlspecialchars(DB_NAME) . "` CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
+
+
+
+ ");
+ }
+ }
+
+ // Andere verbindingsfout (bijv. verkeerd wachtwoord, poort of host onbereikbaar)
+ die("
+
+
+
MariaDB Verbindingsfout (" . htmlspecialchars((string)$e->getCode()) . ")
+
" . htmlspecialchars($e->getMessage()) . "
+
+ Host: " . htmlspecialchars(DB_HOST) . "
+ Poort: " . htmlspecialchars(DB_PORT) . "
+ Database: " . htmlspecialchars(DB_NAME) . "
+ Gebruiker: " . htmlspecialchars(DB_USER) . "
+
+
+
+ ");
+ }
}
/**
- * Zorgt ervoor dat alle tabellen uit schema.sql aanwezig zijn in MariaDB
+ * Zorgt ervoor dat alle benodigde tabellen uit schema.sql aanwezig zijn in MariaDB
+ * Voert niets uit als de tabellen al bestaan!
*/
function ensure_tables_exist(PDO $pdo): void {
try {
+ // Controleer of de hoofdtabel 'users' al bestaat
$result = $pdo->query("SHOW TABLES LIKE 'users'");
- if ($result->rowCount() === 0) {
- $schemaFile = __DIR__ . '/../schema.sql';
- if (file_exists($schemaFile)) {
- $sql = file_get_contents($schemaFile);
- $pdo->exec($sql);
+ if ($result && $result->rowCount() > 0) {
+ // Tabellen bestaan al! Geen actie nodig.
+ return;
+ }
+
+ // Tabellen ontbreken nog: voer schema.sql uit statement voor statement
+ $schemaFile = file_exists(__DIR__ . '/schema.sql') ? (__DIR__ . '/schema.sql') : (__DIR__ . '/../schema.sql');
+ if (file_exists($schemaFile)) {
+ $sql = file_get_contents($schemaFile);
+ $statements = array_filter(array_map('trim', explode(';', $sql)));
+ foreach ($statements as $stmt) {
+ // Verwijder eventuele SQL commentaren aan het begin
+ $stmtClean = preg_replace('/^--.*$/m', '', $stmt);
+ $stmtClean = trim($stmtClean);
+ if (!empty($stmtClean)) {
+ $pdo->exec($stmtClean);
+ }
}
}
- } catch (PDOException $e) {
- // Tabellen bestaan waarschijnlijk al of er is een permissiebeperking
+ } catch (Exception $e) {
+ error_log("Fout bij aanmaken tabellen: " . $e->getMessage());
}
}
-
diff --git a/schema.sql b/config/schema.sql
similarity index 100%
rename from schema.sql
rename to config/schema.sql
diff --git a/includes/auth.php b/includes/auth.php
index 5e33ef2..7f1672f 100644
--- a/includes/auth.php
+++ b/includes/auth.php
@@ -13,7 +13,6 @@ function start_secure_session(): void {
session_set_cookie_params([
'lifetime' => 7 * 24 * 60 * 60, // 7 dagen
'path' => '/',
- 'domain' => '',
'secure' => $isSecure,
'httponly' => true,
'samesite' => 'Lax'
@@ -26,9 +25,13 @@ function start_secure_session(): void {
* Controleert of er al een beheerder bestaat in MariaDB
*/
function has_admin_user(): bool {
- $db = get_db_connection();
- $stmt = $db->query("SELECT COUNT(*) FROM users WHERE role = 'ADMIN'");
- return ((int)$stmt->fetchColumn()) > 0;
+ try {
+ $db = get_db_connection();
+ $stmt = $db->query("SELECT COUNT(*) FROM users WHERE role = 'ADMIN'");
+ return ((int)$stmt->fetchColumn()) > 0;
+ } catch (Throwable $e) {
+ return false;
+ }
}
/**
diff --git a/includes/env_badge.php b/includes/env_badge.php
index f006ad1..001a382 100644
--- a/includes/env_badge.php
+++ b/includes/env_badge.php
@@ -9,23 +9,19 @@
* - OP DE DEV OMGEVING: $environment = 'development'; (Rood met 'Development' + radar ping)
* - OP DE MAIN OMGEVING: $environment = 'live'; (Groen met 'Live' + radar ping)
*
- * U kunt de waarde hieronder aanpassen, of instellen via APP_ENV in .env.
+ * U kunt dit hieronder aanpassen, of instellen via APP_ENV in .env / .env.example!
*/
-// Bepaal de omgeving: 'development' of 'live' (of 'main')
-$environment = 'live'; // <-- ZET DIT OP DE MAIN SERVER OP 'live'
+require_once __DIR__ . '/../config/config.php';
-// Optionele fallback als het in .env gedefinieerd is
-if (getenv('APP_ENV')) {
- $envVal = strtolower(trim(getenv('APP_ENV')));
- if (in_array($envVal, ['live', 'production', 'prod', 'main'])) {
- $environment = 'live';
- } elseif (in_array($envVal, ['dev', 'development', 'staging', 'test'])) {
- $environment = 'development';
- }
+// Standaard waarde voor de main branch: 'live' (kan overschreven worden via APP_ENV)
+$environment = defined('APP_ENV') ? APP_ENV : 'live';
+
+if (function_exists('fociz_env') && fociz_env('APP_ENV')) {
+ $environment = fociz_env('APP_ENV');
}
-$isLive = in_array(strtolower($environment), ['live', 'production', 'prod', 'main']);
+$isLive = in_array(strtolower(trim($environment)), ['live', 'production', 'prod', 'main']);
?>
@@ -66,4 +62,3 @@ $isLive = in_array(strtolower($environment), ['live', 'production', 'prod', 'mai