" . htmlspecialchars($message) . "
\n";
if (ob_get_level() > 0) {
@ob_flush();
}
@flush();
}
/**
* Hapus atau, jika DRY RUN, hanya catat rencana.
*/
function removePath($path, $isDir) {
global $DRY_RUN, $deleted_count, $error_count, $planned;
if ($DRY_RUN) {
$planned[] = ($isDir ? '[DIR] ' : '[FILE]') . ' ' . $path;
writeLog(($isDir ? 'AKAN dihapus (folder): ' : 'AKAN dihapus: ') . $path, 'PLAN');
return;
}
$ok = $isDir ? deleteDirectory($path) : @unlink($path);
if ($ok) {
$deleted_count++;
writeLog(($isDir ? 'Dihapus folder: ' : 'Dihapus: ') . $path, 'DELETE');
} else {
$error_count++;
writeLog(($isDir ? 'Gagal hapus folder: ' : 'Gagal hapus: ') . $path, 'ERROR');
}
}
/**
* Hapus folder beserta isinya secara rekursif (dipakai saat LIVE saja).
*/
function deleteDirectory($dir) {
if (!file_exists($dir)) {
return true;
}
if (!is_writable($dir)) {
return false;
}
try {
$files = array_diff(scandir($dir), ['.', '..']);
foreach ($files as $file) {
$path = $dir . '/' . $file;
if (is_dir($path) && !is_link($path)) {
deleteDirectory($path);
} else {
@unlink($path);
}
}
return @rmdir($dir);
} catch (Exception $e) {
return false;
}
}
/**
* Scan file berekstensi berbahaya (mis. .php) di dalam folder tertentu
* (dipakai untuk wp-content/uploads, yang seharusnya tidak berisi PHP sama sekali).
*/
function cleanExecutableFiles($directory, $extensions, $protected_files) {
if (!is_dir($directory)) {
return;
}
try {
$iterator = new RecursiveIteratorIterator(
new RecursiveDirectoryIterator($directory, RecursiveDirectoryIterator::SKIP_DOTS),
RecursiveIteratorIterator::CHILD_FIRST
);
foreach ($iterator as $file) {
if ($file->isFile()) {
$extension = strtolower(pathinfo($file->getFilename(), PATHINFO_EXTENSION));
$filename = strtolower($file->getFilename());
if (in_array($extension, $extensions, true)) {
if (in_array($filename, $protected_files, true)) {
continue;
}
removePath($file->getPathname(), false);
}
}
}
} catch (Exception $e) {
writeLog("Error scanning directory: " . $e->getMessage(), 'ERROR');
}
}
/**
* Bersihkan folder cache umum di wp-content (jika ada), sesuai plugin caching populer.
*/
function cleanCacheFolders($root_dir) {
$cache_candidates = [
'wp-content/cache',
'wp-content/uploads/cache',
'wp-content/et-cache', // Divi
'wp-content/uploads/dynamic-css-cache',
];
foreach ($cache_candidates as $rel) {
$dir = $root_dir . '/' . $rel;
if (!is_dir($dir)) {
continue;
}
writeLog("Membersihkan isi folder cache: $rel", 'INFO');
$files = array_diff(scandir($dir), ['.', '..']);
foreach ($files as $file) {
if ($file === 'index.html' || $file === '.htaccess') {
continue;
}
$path = $dir . '/' . $file;
removePath($path, is_dir($path));
}
}
}
/**
* Scan root: hapus folder/file yang tidak ada di whitelist.
*/
function scanAndCleanRoot($root_dir, $allowed_folders, $allowed_files) {
writeLog("Mulai scan direktori: " . $root_dir, 'INFO');
writeLog("========================================", 'INFO');
try {
$items = array_diff(scandir($root_dir), ['.', '..']);
foreach ($items as $item) {
$path = $root_dir . '/' . $item;
// Skip script ini sendiri
if ($item === basename(__FILE__)) {
continue;
}
// Skip file log yang dibuat script ini sendiri
if (strpos($item, 'cleanup_log_') === 0) {
continue;
}
if (is_dir($path)) {
if (!in_array($item, $allowed_folders, true)) {
removePath($path, true);
}
} else {
if (!in_array($item, $allowed_files, true)) {
removePath($path, false);
}
}
}
} catch (Exception $e) {
writeLog("Error scanning root: " . $e->getMessage(), 'ERROR');
}
}
// === EKSEKUSI SCRIPT ===
echo "
🔧 WordPress Cleanup Script
⚠️ PERINGATAN: Mode LIVE akan menghapus file secara permanen!
Pastikan Anda sudah melakukan backup FULL sebelum menjalankan mode LIVE.
";
if ($DRY_RUN) {
echo "
MODE: DRY RUN — hanya simulasi, TIDAK ada file yang dihapus. Tambahkan &confirm=yes di URL untuk benar-benar menghapus setelah Anda cek daftar di bawah dan sudah backup.
";
} else {
echo "
MODE: LIVE — file akan benar-benar dihapus sekarang.
";
}
echo "
Proses Pembersihan " . ($DRY_RUN ? '(Simulasi)' : 'Dimulai') . "...
";
echo "
";
// 1. Bersihkan folder cache
writeLog("=== Membersihkan folder cache ===", 'INFO');
cleanCacheFolders($root_dir);
// 2. Hapus file eksekutabel (php dll) di folder uploads -- ini seharusnya TIDAK
// PERNAH berisi file .php pada instalasi WP yang bersih.
writeLog("=== Memindai file PHP asing di wp-content/uploads ===", 'INFO');
$uploads_dir = $root_dir . '/wp-content/uploads';
if (is_dir($uploads_dir)) {
cleanExecutableFiles($uploads_dir, $delete_extensions, $protected_files);
} else {
writeLog("Folder wp-content/uploads tidak ditemukan", 'WARNING');
}
// 3. Scan root sesuai whitelist
writeLog("=== Scan dan bersihkan folder/file tidak diizinkan di root ===", 'INFO');
scanAndCleanRoot($root_dir, $allowed_folders, $allowed_files);
echo "
";
echo "
";
echo "
📊 Laporan:
";
if ($DRY_RUN) {
echo "
Total item yang AKAN dihapus (simulasi): " . count($planned) . "
";
} else {
echo "
Total file/folder dihapus: " . $deleted_count . "
";
echo "
Total error: " . $error_count . "
";
}
echo "
";
if ($DRY_RUN) {
echo "
Ini masih simulasi. Cek daftar di atas dengan teliti -- pastikan tidak ada file inti WordPress (wp-admin, wp-content, wp-includes, wp-config.php, dll) yang ikut tertandai. Jika sudah yakin dan sudah backup, jalankan ulang dengan menambahkan &confirm=yes di URL.
";
} else {
if ($deleted_count > 0) {
echo "
✅ Proses pembersihan selesai! " . $deleted_count . " item telah dihapus.
";
} else {
echo "
✅ Tidak ada file/folder yang perlu dihapus. Sistem sudah bersih.
";
}
// Simpan log ke file (hanya saat LIVE)
$log_file = $root_dir . '/cleanup_log_' . date('Ymd_His') . '.txt';
if (@file_put_contents($log_file, implode("\n", $log))) {
echo "
📄 Log disimpan di: " . basename($log_file) . " (hapus juga file log ini setelah dicek)
";
}
if ($SELF_DELETE_AFTER_RUN) {
if (@unlink(__FILE__)) {
echo "
🗑️ Script cleanup-wp-full.php berhasil menghapus dirinya sendiri.
";
} else {
echo "
⚠️ Gagal menghapus diri sendiri (cek permission). Hapus manual lewat FTP/cPanel sekarang.
";
}
} else {
echo "
⚠️ PENTING: Hapus file cleanup-wp-full.php ini (dan file cleanup_log_*.txt) sekarang dari server.
";
}
}
echo "
Script ini memakai parameter key sebagai autentikasi sederhana dan
confirm=yes untuk memastikan penghapusan tidak terjadi tanpa sengaja.
Ganti \$security_password di dalam file dan JANGAN gunakan nilai contoh.
";