Installer til php script

Er ved at lave et php script og vil gerne lave en "installer" til det. Man skal kunne sætte nogle indstillinger i en fil (config.inc.php) som senere skal kunne hentes/ændres. I config.inc.php er der nogle variabler der er sat på følgende måde

//mySql server settings
$server = '';
$user = '';
$password = '';

Det "installeren" skal er at sætte nogle værdier ind mellem ' og '.
Hvis i er i tvivl skal "installeren" laves i php.



-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GED d- s: a--- C++ U? P L+ E? W++ N? o? K- w
O? M? V? PS PE? Y? PGP++ t 5? X+ R tv+ b+ DI? D+
G e-- h! !r y--
------END GEEK CODE BLOCK------

Kode 

<?php
/* Husk lige at ændre måden du får værdierne på fx. $_POST['server'] osv... */
$server_text = $_GET['serveren'];
$user_text = $_GET['useren'];
$password_text = $_GET['passworden'];

/* hvis du ikke vil have config.inc.php i roden af din hjemmeside/installerens mappe, skal du ændre denne til fx: /incs/config.inc.php */
$config_fil = "config.inc.php";
$config_content = "<?php
//mySql server settings
\\$server = '".$server_text."';
\\$user = '".$user_text."';
\\$password = '".$password_text."';
?>";

if(is_writable($config_fil))
{
	if(!$handle = fopen($config_fil, 'wb'))
	{
		echo "Installeren kan ikke åbne til (".$config_fil.")";
		exit;
	}

	if(fwrite($handle, $config_content) === FALSE)
	{
		echo "Installeren kunne ikke skrive til (".$config_fil.")";
		exit;
	}

	echo "Sådan, følgende blev sat ind i config filen:<code>".htmlentities($config_content,ENT_QUOTES)."</code>";

	fclose($handle);
}
else
{
	echo "Configfilen ".$config_fil." kan der ikke skrives til, tjek evt. om filen findes?";
}
?>

Kode 

<?php
require_once("config.inc.php");

/* Hvis du skal connecte til en mysql server, hvilkket jeg kan se du gerne vil... er værdierne i $server, $user og $password */
echo "Server: ". $server ."";
echo "User: ". $user ."";
echo "Password: ". $password;
?>

Kode 

<?
$mysqlserver = $_POST['mysqlserver'];
$mysqluser	 = $_POST['mysqluser'];
$mysqlpass	 = $_POST['mysqlpass'];
$mysqldb 	 = $_POST['mysqldb'];
$mysqlprefix = $_POST['mysqlprefix'];

$uploaddir 		 = $_POST['uploaddir'];
$uploadsize		 = $_POST['uploadsize'];
$uploadfiletypes = $_POST['uploadfiletypes'];

$user = $_POST['user'];
$pass = $_POST['pass'];

$configfile = "../config.inc.php";
$config = "<?
// Configuration file for eCms

//mySql server settings
\\$server   = '".$mysqlserver."';
\\$user     = '".$mysqluser."';
\\$password = '".$mysqlpass."';

//mySql database settings
\\$mysqldb     = '".$mysqldb."';
\\$tableprefix = '".$mysqlprefix."';

//upload settings
\\$uploaddir = './".$uploaddir."/';
\\$maxsize	  = '".$uploadsize."'; //size in kilobytes
\\$filetypes = '".$uploadfiletypes."'; //allowed filetypes (txt,pdf etc.) split with , (comma)
?>";

if(is_writable($configfile))
{
	if(!$handle = fopen($configfile, 'wb'))
	{
		echo "Kunne ikke åbne config-filen!";
		exit;
	}

	if(fwrite($handle, $config) === FALSE)
	{
		echo "Kunne ikke skrive til config-filen!";
		exit;
	}
       echo "Det virker!";
	fclose($handle);
}
else
{
	echo "Kunne ikke skrive til config-filen. Tjek om den eksisterer!"
}
?>

Tak for det. Det virker fint. Har lige et spørgsmål mere. Det er jo ikke så smart at have install mappen liggende når man har installeret det. Så kan alle og enhver jo gå ind og fucke indstillingerne op. Lige nu har jeg gjort sådan så den tjekker om det er installeret og hvis den er det bruger jeg header("location: bla); til at sende personen tilbage til startsiden. Men er det sikker nok??


-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GED d- s: a--- C++ U? P L+ E? W++ N? o? K- w
O? M? V? PS PE? Y? PGP++ t 5? X+ R tv+ b+ DI? D+
G e-- h! !r y--
------END GEEK CODE BLOCK------

Er ved at lave et php script og vil gerne lave en "installer" til det. Man skal kunne sætte nogle indstillinger i en fil (config.inc.php) som senere skal kunne hentes/ændres. I config.inc.php er der nogle variabler der er sat på følgende måde

//mySql server settings
$server = '';
$user = '';
$password = '';

Det "installeren" skal er at sætte nogle værdier ind mellem ' og '.
Hvis i er i tvivl skal "installeren" laves i php.



-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GED d- s: a--- C++ U? P L+ E? W++ N? o? K- w
O? M? V? PS PE? Y? PGP++ t 5? X+ R tv+ b+ DI? D+
G e-- h! !r y--
------END GEEK CODE BLOCK------