<?php

/**
 * Installiert eine kleine Waechter-Datei in mu-plugins, solange der
 * .htaccess-Spiegel einen Block schreibt (siehe Htaccess::write_block()).
 * Wird der Plugin-Ordner spaeter umbenannt oder geloescht statt normal
 * ueber wp-admin/WP-CLI deaktiviert, laeuft register_deactivation_hook
 * NICHT -- WordPress kann den Code eines fehlenden Plugins nicht mehr
 * ausfuehren, der geschriebene .htaccess-Block (siehe class-htaccess.php)
 * bliebe sonst fuer immer stehen. Die Waechter-Datei liegt in mu-plugins
 * und wird deshalb unabhaengig vom Hauptplugin bei jedem Request geladen:
 * sobald sie feststellt, dass weder die Free- noch die Pro-Variante noch
 * installiert ist, entfernt sie den Block und sich selbst.
 */
if ( ! defined( 'ABSPATH' ) ) {
	exit;
}

class Wp360_Header_Security_Mu_Sentinel {

	const FILENAME = '360-orbit-header-security-sentinel.php';

	/**
	 * Legt den Waechter an oder entfernt ihn, je nachdem, ob der Spiegel
	 * gerade einen Block in der .htaccess stehen hat.
	 *
	 * @param array $block_lines Zeilen des aktuell geschriebenen Blocks.
	 */
	public static function sync( array $block_lines ) {
		if ( array() === $block_lines ) {
			self::remove();

			return;
		}

		self::install();
	}

	public static function install() {
		if ( ! function_exists( 'wp_mkdir_p' ) ) {
			require_once ABSPATH . 'wp-admin/includes/file.php';
		}
		wp_mkdir_p( WPMU_PLUGIN_DIR );

		if ( ! is_dir( WPMU_PLUGIN_DIR ) || ! wp_is_writable( WPMU_PLUGIN_DIR ) ) {
			return;
		}

		file_put_contents( trailingslashit( WPMU_PLUGIN_DIR ) . self::FILENAME, self::contents() ); // phpcs:ignore WordPress.WP.AlternativeFunctions.file_system_operations_file_put_contents -- eigene Waechter-Datei, nur bei aktivem .htaccess-Spiegel.
	}

	public static function remove() {
		$target = trailingslashit( WPMU_PLUGIN_DIR ) . self::FILENAME;
		if ( is_file( $target ) ) {
			wp_delete_file( $target );
		}
	}

	private static function contents() {
		// Name dieser Installation (der Ordner kann anders heissen, etwa nach
		// einem GitHub-ZIP) plus die beiden Standardnamen.
		$basenames = array_unique(
			array(
				plugin_basename( WP360_HS_FILE ),
				'360-orbit-header-security/360-orbit-header-security.php',
				'360-orbit-header-security-pro/360-orbit-header-security-pro.php',
			)
		);

		$literal = 'array( ' . implode( ', ', array_map( static fn( $basename ) => "'" . addcslashes( $basename, "'\\" ) . "'", $basenames ) ) . ' )';

		return str_replace( '%BASENAMES%', $literal, self::template() );
	}

	private static function template() {
		return <<<'PHP'
<?php
/**
 * 360 Header Security -- Waechter. Automatisch von 360-orbit-header-security
 * angelegt; entfernt sich selbst, sobald 360 Header Security wieder normal
 * deaktiviert wird oder sobald sie feststellt, dass weder der Free- noch der
 * Pro-Plugin-Ordner ohne normale Deaktivierung verschwunden ist.
 */
if ( ! defined( 'ABSPATH' ) ) {
	exit;
}

add_action( 'init', function () {
	foreach ( %BASENAMES% as $basename ) {
		if ( file_exists( WP_PLUGIN_DIR . '/' . $basename ) ) {
			return;
		}
	}

	if ( ! function_exists( 'get_home_path' ) ) {
		require_once ABSPATH . 'wp-admin/includes/file.php';
	}
	if ( ! function_exists( 'insert_with_markers' ) ) {
		require_once ABSPATH . 'wp-admin/includes/misc.php';
	}

	$htaccess = get_home_path() . '.htaccess';
	if ( is_file( $htaccess ) && is_writable( $htaccess ) ) {
		insert_with_markers( $htaccess, '360 Header Security', array() );
	}

	wp_delete_file( __FILE__ );
} );
PHP;
	}
}