<?php
/**
 * ============================================================================
 *  cek-wordpress.php  —  PEMERIKSA WORDPRESS (baca-saja)
 *  untuk ikipie.com / situs WordPress mana pun
 * ============================================================================
 *
 *  FUNGSI
 *   Menjawab pertanyaan: berkas WordPress ada di mana? wp-config & basis data
 *   sehat? siteurl/home benar? .htaccess memuat pengalihan aneh? SSL aktif?
 *   folder mana yang bisa ditulisi? Alamat IP server ini berapa (untuk DNS)?
 *
 *  CARA PAKAI
 *   1) Ganti kata rahasia di bawah bila perlu (opsional — hanya untuk tindakan
 *      "perbaiki"; membaca laporan tidak perlu kata rahasia).
 *   2) Simpan ke folder WordPress (sebelah wp-config.php) atau ke folder mana
 *      pun di dalam public_html — berkas ini mencari sendiri.
 *   3) Buka: https://ikipie.com/cek-wordpress.php
 *   4) SETELAH SELESAI: HAPUS berkas ini.
 *
 *  AMAN: halaman ini hanya MEMBACA. Satu-satunya tindakan yang mengubah
 *  (perbaiki siteurl/home) menuntut kata rahasia + ditekan sengaja.
 * ============================================================================
 */

define( 'CW_TOKEN', 'GANTI-KATA-RAHASIA-ANDA' );   // untuk tindakan perbaiki

// ---------------------------------------------------------------------------

function cw_esc( $t ) {
	return htmlspecialchars( (string) $t, ENT_QUOTES, 'UTF-8' );
}

/** Mencari wp-load.php / wp-config.php di sekitar folder berkas ini. */
function cw_cari_install() {
	$akar = array(
		''          => 'folder ini',
		'..'        => 'folder induk',
		'wp'        => 'subfolder /wp',
		'wordpress' => 'subfolder /wordpress',
		'..' . DIRECTORY_SEPARATOR . 'wp' => 'folder induk /wp',
	);
	$hasil = array();
	foreach ( $akar as $rel => $label ) {
		$dir = '' === $rel ? __DIR__ : __DIR__ . DIRECTORY_SEPARATOR . $rel;
		$dir = realpath( $dir );
		if ( ! $dir ) {
			continue;
		}
		$isi = @scandir( $dir );
		if ( ! $isi ) {
			continue;
		}
		$isi = array_diff( $isi, array( '.', '..' ) );
		$hasil[] = array(
			'label'      => $label,
			'dir'        => $dir,
			'wp_load'    => is_file( $dir . '/wp-load.php' ),
			'wp_config'  => is_file( $dir . '/wp-config.php' ),
			'wp_admin'   => is_dir( $dir . '/wp-admin' ),
			'wp_content' => is_dir( $dir . '/wp-content' ),
			'wp_includes'=> is_dir( $dir . '/wp-includes' ),
			'index_php'  => is_file( $dir . '/index.php' ),
			'htaccess'   => is_file( $dir . '/.htaccess' ),
			'jumlah'     => count( $isi ),
		);
	}
	return $hasil;
}

/** Membaca konstanta wp-config.php TANPA menjalankannya. */
function cw_baca_wp_config( $berkas ) {
	$teks = @file_get_contents( $berkas );
	if ( false === $teks ) {
		return array();
	}
	$hasil = array();
	if ( preg_match_all( "/define\s*\(\s*['\"]([A-Z_]+)['\"]\s*,\s*'([^']*)'\s*\)/", $teks, $m, PREG_SET_ORDER ) ) {
		foreach ( $m as $satu ) {
			$hasil[ $satu[1] ] = $satu[2];
		}
	}
	if ( preg_match( '/\$table_prefix\s*=\s*[\'"]([^\'"]+)[\'"]/', $teks, $t ) ) {
		$hasil['table_prefix'] = $t[1];
	}
	$hasil['__panjang'] = strlen( $teks );
	return $hasil;
}

/** Pemeriksaan isi .htaccess: pengalihan keluar, inti WordPress, duplikat. */
function cw_periksa_htaccess( $berkas ) {
	$hasil = array( 'ada' => false, 'teks' => '', 'catatan' => array(), 'luar' => array(), 'inti' => false );
	if ( ! is_file( $berkas ) ) {
		return $hasil;
	}
	$hasil['ada'] = true;
	$teks         = (string) @file_get_contents( $berkas );
	$hasil['teks'] = $teks;

	if ( preg_match_all( '/^\s*(Redirect\w*|RedirectMatch)\s+.*(https?:\/\/[^\s]+)/im', $teks, $m, PREG_SET_ORDER ) ) {
		foreach ( $m as $s ) {
			$hasil['luar'][] = trim( $s[0] );
		}
	}
	if ( preg_match_all( '/RewriteRule\s+\S+\s+(https?:\/\/[^\s]+)/i', $teks, $m2, PREG_SET_ORDER ) ) {
		foreach ( $m2 as $s ) {
			$hasil['luar'][] = trim( $s[0] );
		}
	}
	if ( false !== stripos( $teks, 'RewriteRule ^index\.php$' ) || false !== stripos( $teks, 'WordPress' ) ) {
		$hasil['inti'] = true;
	}
	if ( preg_match_all( '/php_value|php_flag|php_admin_value/i', $teks, $m3 ) ) {
		$hasil['catatan'][] = 'Ada ' . count( $m3[0] ) . ' baris php_value/php_flag — di hosting dengan PHP-FPM (mis. Plesk/cPanel modern) baris ini bisa membuat ERROR 500. Bila situs 500, coba comment dulu baris itu.';
	}
	if ( preg_match_all( '/^\s*(RewriteBase|RewriteRule)/mi', $teks, $m4 ) ) {
		$hasil['catatan'][] = 'Ada ' . count( $m4[0] ) . ' baris Rewrite — pastikan blok WordPress standar ada (lihat contoh di panduan).';
	}
	return $hasil;
}

// ---------------------------------------------------------------------------
//  Sambungan basis data (dipakai baik untuk membaca maupun menulis)
// ---------------------------------------------------------------------------

/** Membuka sambungan memakai konstanta wp-config. Mengembalikan array atau null. */
function cw_koneksi( $konf ) {
	if ( empty( $konf['DB_NAME'] ) ) {
		return null;
	}
	$host = $konf['DB_HOST'] ?? 'localhost';
	$user = $konf['DB_USER'] ?? '';
	$pass = $konf['DB_PASSWORD'] ?? '';
	$nama = $konf['DB_NAME'];

	if ( class_exists( 'mysqli' ) ) {
		$db = @new mysqli( $host, $user, $pass, $nama );
		if ( ! $db->connect_errno ) {
			return array( 'jenis' => 'mysqli', 'db' => $db );
		}
		return array( 'jenis' => 'gagal', 'pesan' => 'Tidak bisa tersambung ke basis data: ' . $db->connect_error );
	}
	if ( extension_loaded( 'pdo_mysql' ) ) {
		try {
			$pdo = new PDO( "mysql:host=$host;dbname=$nama;charset=utf8mb4", $user, $pass, array( PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION ) );
			return array( 'jenis' => 'pdo', 'db' => $pdo );
		} catch ( Exception $e ) {
			return array( 'jenis' => 'gagal', 'pesan' => 'Tidak bisa tersambung ke basis data: ' . $e->getMessage() );
		}
	}
	return null;   // tidak ada pengandar MySQL (mis. instalasi SQLite)
}

function cw_sql_pilih( $koneksi, $sql ) {
	$db = $koneksi['db'];
	if ( 'mysqli' === $koneksi['jenis'] ) {
		$r     = $db->query( $sql );
		$baris = array();
		if ( $r instanceof mysqli_result ) {
			while ( $b = $r->fetch_assoc() ) { $baris[] = $b; }
		}
		return $baris;
	}
	return $db->query( $sql )->fetchAll( PDO::FETCH_ASSOC );
}

function cw_sql_ubah( $koneksi, $sql ) {
	$db = $koneksi['db'];
	return 'mysqli' === $koneksi['jenis'] ? (bool) $db->query( $sql ) : (bool) $db->exec( $sql );
}

/** Dua perintah UPDATE yang dibutuhkan untuk memperbaiki alamat situs. */
function cw_sql_perbaiki_alamat( $prefix, $alamat ) {
	$aman = str_replace( array( "'", '\\' ), array( "''", '\\\\' ), (string) $alamat );
	return array(
		"UPDATE {$prefix}options SET option_value='{$aman}' WHERE option_name='siteurl'",
		"UPDATE {$prefix}options SET option_value='{$aman}' WHERE option_name='home'",
	);
}

function cw_baca_opsi( $konf ) {
	$info = array( 'cara' => '', 'pesan' => '', 'siteurl' => null, 'home' => null, 'blogname' => null, 'admin' => array(), 'jumlahAdmin' => 0 );
	$prefix = $konf['table_prefix'] ?? 'wp_';

	$koneksi = cw_koneksi( $konf );
	if ( null === $koneksi ) {
		$info['pesan'] = class_exists( 'mysqli' ) || extension_loaded( 'pdo_mysql' )
			? 'Konstanta basis data belum terbaca dari wp-config.php.'
			: 'PHP di server ini tidak memuat mysqli/pdo_mysql — pemeriksaan basis data dilewati (bukan tanda kerusakan).';
		return $info;
	}
	if ( 'gagal' === $koneksi['jenis'] ) {
		$info['pesan'] = $koneksi['pesan'];
		return $info;
	}
	$info['cara'] = $koneksi['jenis'];

	try {
		$opsi = cw_sql_pilih( $koneksi, "SELECT option_name, option_value FROM {$prefix}options WHERE option_name IN ('siteurl','home','blogname')" );
		foreach ( $opsi as $o ) {
			if ( 'siteurl' === $o['option_name'] ) { $info['siteurl'] = $o['option_value']; }
			if ( 'home' === $o['option_name'] ) { $info['home'] = $o['option_value']; }
			if ( 'blogname' === $o['option_name'] ) { $info['blogname'] = $o['option_value']; }
		}
		if ( null === $info['siteurl'] ) {
			$info['pesan'] = "Tabel {$prefix}options tidak ditemukan/kosong — basis data belum berisi instalasi WordPress.";
			return $info;
		}
		$adm = cw_sql_pilih( $koneksi, "SELECT u.user_login, u.user_email FROM {$prefix}users u INNER JOIN {$prefix}usermeta m ON m.user_id=u.ID WHERE m.meta_key='{$prefix}capabilities' AND m.meta_value LIKE '%administrator%' LIMIT 20" );
		$info['admin']       = $adm;
		$info['jumlahAdmin'] = count( $adm );
	} catch ( Exception $e ) {
		$info['pesan'] = 'Galat saat membaca basis data: ' . $e->getMessage();
	}
	return $info;
}


function cw_periksa_berkas( $dir ) {
	$penting = array( 'wp-config.php', 'wp-load.php', 'index.php', 'wp-login.php', 'wp-settings.php', 'xmlrpc.php', 'wp-admin/index.php', 'wp-includes/version.php' );
	$hasil   = array();
	foreach ( $penting as $p ) {
		$hasil[ $p ] = is_file( $dir . '/' . $p );
	}
	return $hasil;
}

function cw_gaya() {
	return '<style>
	body{font-family:system-ui,Segoe UI,Roboto,sans-serif;background:#f3f0ff;color:#1f1b3a;margin:0;padding:22px}
	.kotak{max-width:1000px;margin:0 auto;background:#fff;border-radius:14px;padding:24px 26px;box-shadow:0 10px 30px rgba(76,29,149,.12);border:1px solid #e6e0fb}
	h1{font-size:1.3rem;margin:0 0 6px}h2{font-size:1rem;margin:24px 0 8px;color:#4c1d95;border-bottom:1px solid #eee;padding-bottom:6px}
	table{width:100%;border-collapse:collapse;font-size:.9rem;margin:8px 0;table-layout:fixed}
	th,td{border:1px solid #e6e0fb;padding:6px 9px;text-align:left;vertical-align:top;overflow-wrap:anywhere}
	th{background:#f3f0ff;width:34%}
	code,pre{background:#f3f0ff;padding:2px 6px;border-radius:6px;font-size:.88rem;overflow-wrap:anywhere}
	pre{padding:10px 12px;overflow:auto;max-height:260px;white-space:pre-wrap}
	img,svg{max-width:100%}
	.pil{display:inline-block;padding:2px 9px;border-radius:999px;font-size:.78rem;font-weight:700}
	.ok{background:#e8f6ec;color:#14532d;border:1px solid #15803d}
	.hati{background:#fffbe6;color:#7c2d12;border:1px solid #b45309}
	.bad{background:#fdeaea;color:#7f1d1d;border:1px solid #b91c1c}
	.kecil{color:#635f82;font-size:.88rem}
	ul{margin:6px 0 6px 20px;padding:0}li{margin:4px 0}
	</style>';
}

function cw_halaman() {
	$h  = cw_gaya();
	$h .= '<div class="kotak"><h1>Pemeriksa WordPress — ikipie.com</h1>';
	$h .= '<p class="kecil">Laporan baca-saja. Alamat IP di bawah dipakai untuk mengarahkan DNS domain ke server ini.</p>';

	// ---- 1. Server -------------------------------------------------------
	$ssl = ( ! empty( $_SERVER['HTTPS'] ) && 'off' !== $_SERVER['HTTPS'] )
		|| ( isset( $_SERVER['HTTP_X_FORWARDED_PROTO'] ) && 'https' === $_SERVER['HTTP_X_FORWARDED_PROTO'] );
	$h  .= '<h2>1. Server yang sedang melayani halaman ini</h2><table>';
	$h  .= '<tr><th>Alamat IP server</th><td><strong>' . cw_esc( $_SERVER['SERVER_ADDR'] ?? '(tidak terbaca)' ) . '</strong> <span class="kecil">← ini yang dipakai di record A domain</span></td></tr>';
	$h  .= '<tr><th>Nama host yang dipanggil</th><td><code>' . cw_esc( $_SERVER['HTTP_HOST'] ?? '-' ) . '</code></td></tr>';
	$h  .= '<tr><th>Folder akar web (DOCUMENT_ROOT)</th><td><code>' . cw_esc( $_SERVER['DOCUMENT_ROOT'] ?? '-' ) . '</code></td></tr>';
	$h  .= '<tr><th>HTTPS</th><td>' . ( $ssl ? '<span class="pil ok">AKTIF</span>' : '<span class="pil hati">BELUM AKTIF</span> (situs masih http)' ) . '</td></tr>';
	$h  .= '<tr><th>PHP</th><td>' . cw_esc( PHP_VERSION ) . ' · pangkalan data tersedia: ' . cw_esc( implode( ', ', array_filter( array( class_exists( 'mysqli' ) ? 'mysqli' : null, extension_loaded( 'pdo_mysql' ) ? 'pdo_mysql' : null, extension_loaded( 'pdo_sqlite' ) ? 'pdo_sqlite' : null ) ) ) ?: 'tidak terdeteksi' ) . '</td></tr>';
	$h  .= '</table>';

	// ---- 2. Di mana WordPress -------------------------------------------
	$kandidat = cw_cari_install();
	$wp_root  = null;
	$h .= '<h2>2. Berkas WordPress ada di mana?</h2><table><tr><th>Tempat</th><th>Yang ditemukan</th></tr>';
	foreach ( $kandidat as $k ) {
		$tanda = array();
		if ( $k['wp_load'] )    { $tanda[] = '<span class="pil ok">wp-load.php</span>'; if ( null === $wp_root ) { $wp_root = $k['dir']; } }
		if ( $k['wp_config'] )  { $tanda[] = '<span class="pil ok">wp-config.php</span>'; }
		if ( $k['wp_admin'] )   { $tanda[] = 'wp-admin/'; }
		if ( $k['wp_content'] ) { $tanda[] = 'wp-content/'; }
		if ( $k['index_php'] )  { $tanda[] = 'index.php'; }
		if ( $k['htaccess'] )   { $tanda[] = '.htaccess'; }
		if ( ! $k['wp_load'] && ! $k['wp_admin'] ) { $tanda[] = '<span class="kecil">bukan folder WordPress (' . (int) $k['jumlah'] . ' berkas)</span>'; }
		$h .= '<tr><th>' . cw_esc( $k['label'] ) . '</th><td><code>' . cw_esc( $k['dir'] ) . '</code><br>' . implode( ' · ', $tanda ) . '</td></tr>';
	}
	$h .= '</table>';
	if ( $wp_root ) {
		$h .= '<p><span class="pil ok">WORDPRESS DITEMUKAN</span> di <code>' . cw_esc( $wp_root ) . '</code></p>';
	} else {
		$h .= '<p><span class="pil bad">TIDAK ADA WORDPRESS</span> di sekitar folder berkas ini — berkas inti WP tidak ditemukan.</p>';
	}

	// ---- 3. Kelengkapan berkas inti -------------------------------------
	if ( $wp_root ) {
		$berkas = cw_periksa_berkas( $wp_root );
		$hilang = array();
		$h .= '<h2>3. Kelengkapan berkas inti WordPress</h2><table>';
		foreach ( $berkas as $nama => $ada ) {
			if ( ! $ada ) { $hilang[] = $nama; }
			$h .= '<tr><th>' . cw_esc( $nama ) . '</th><td>' . ( $ada ? '<span class="pil ok">ada</span>' : '<span class="pil bad">HILANG</span>' ) . '</td></tr>';
		}
		$h .= '</table>';
		if ( $hilang ) {
			$h .= '<p><span class="pil bad">Instalasi tidak lengkap</span> — berkas berikut tidak ada: <code>' . cw_esc( implode( ', ', $hilang ) ) . '</code>. Pasang ulang berkas inti WordPress (unduh wordpress.org → unggah, JANGAN hapus wp-content & wp-config.php).</p>';
		} else {
			$h .= '<p><span class="pil ok">Berkas inti lengkap.</span></p>';
		}
	}

	// ---- 4. wp-config ----------------------------------------------------
	$konf = array();
	if ( $wp_root && is_file( $wp_root . '/wp-config.php' ) ) {
		$konf = cw_baca_wp_config( $wp_root . '/wp-config.php' );
		$h   .= '<h2>4. wp-config.php</h2><table>';
		foreach ( array( 'DB_NAME', 'DB_USER', 'DB_HOST', 'table_prefix', 'WP_HOME', 'WP_SITEURL', 'WP_DEBUG' ) as $k ) {
			$nilai = $konf[ $k ] ?? null;
			$h .= '<tr><th>' . cw_esc( $k ) . '</th><td>' . ( null === $nilai ? '<span class="kecil">tidak diisi</span>' : '<code>' . cw_esc( $nilai ) . '</code>' ) . '</td></tr>';
		}
		$h .= '<tr><th>DB_PASSWORD</th><td>' . ( isset( $konf['DB_PASSWORD'] ) ? '<span class="kecil">ada (tidak ditampilkan di halaman ini)</span>' : '<span class="pil bad">kosong</span>' ) . '</td></tr>';
		$h .= '<tr><th>Panjang berkas</th><td>' . (int) ( $konf['__panjang'] ?? 0 ) . ' karakter</td></tr>';
		$h .= '</table>';
		if ( isset( $konf['WP_HOME'] ) || isset( $konf['WP_SITEURL'] ) ) {
			$h .= '<p><span class="pil hati">Alamat situs DIKUNCI dari wp-config.php</span> (WP_HOME/WP_SITEURL). Mengubah siteurl di basis data tidak berefek selama baris itu ada.</p>';
		}
	} else {
		$h .= '<h2>4. wp-config.php</h2><p><span class="pil bad">wp-config.php tidak ditemukan</span> — WordPress belum dikonfigurasi (atau berkasnya terhapus).</p>';
	}

	// ---- 5. Basis data ---------------------------------------------------
	$sql = array( 'pesan' => '', 'siteurl' => null, 'home' => null, 'admin' => array() );
	if ( $konf ) {
		$sql = cw_baca_opsi( $konf );
	}
	$h .= '<h2>5. Basis data &amp; alamat situs (siteurl / home)</h2>';
	if ( ! empty( $sql['pesan'] ) ) {
		$h .= '<p><span class="pil bad">Basis data tidak terbaca</span> — ' . cw_esc( $sql['pesan'] ) . '</p>';
	}
	if ( isset( $sql['siteurl'] ) ) {
		$alamat_sekarang = ( $ssl ? 'https://' : 'http://' ) . ( $_SERVER['HTTP_HOST'] ?? '' );
		$cocok = ( rtrim( (string) $sql['siteurl'], '/' ) === rtrim( (string) $alamat_sekarang, '/' ) )
			|| ( rtrim( (string) $sql['home'], '/' ) === rtrim( (string) $alamat_sekarang, '/' ) );
		$h .= '<table>';
		$h .= '<tr><th>siteurl</th><td><code>' . cw_esc( $sql['siteurl'] ) . '</code></td></tr>';
		$h .= '<tr><th>home</th><td><code>' . cw_esc( $sql['home'] ) . '</code></td></tr>';
		$h .= '<tr><th>Judul situs</th><td>' . cw_esc( $sql['blogname'] ) . '</td></tr>';
		$h .= '<tr><th>Administrator</th><td>' . ( $sql['admin'] ? cw_esc( implode( ', ', array_map( function ( $a ) { return $a['user_login'] . ' <' . $a['user_email'] . '>'; }, $sql['admin'] ) ) ) : '<span class="pil bad">TIDAK ADA akun administrator</span>' ) . '</td></tr>';
		$h .= '</table>';
		$h .= '<p>' . ( $cocok ? '<span class="pil ok">Alamat di basis data cocok</span> dengan alamat yang sedang dibuka.'
			: '<span class="pil hati">Alamat TIDAK cocok</span> — halaman dibuka dari <code>' . cw_esc( $alamat_sekarang ) . '</code> tetapi WordPress dikonfigurasi untuk <code>' . cw_esc( $sql['siteurl'] ) . '</code>. Ini penyebab klasik "terlalu banyak pengalihan" atau tampilan tanpa gaya.' ) . '</p>';
	}

	// ---- 6. .htaccess ----------------------------------------------------
	$h .= '<h2>6. Berkas .htaccess (pengalihan &amp; aturan)</h2>';
	foreach ( $kandidat as $k ) {
		if ( ! $k['htaccess'] && ! $k['wp_load'] ) { continue; }
		$periksa = cw_periksa_htaccess( $k['dir'] . '/.htaccess' );
		$h .= '<p><strong>' . cw_esc( $k['label'] ) . ':</strong> ';
		if ( ! $periksa['ada'] ) {
			$h .= '<span class="pil hati">.htaccess TIDAK ADA</span> — tanpa berkas ini, tautan halaman ("permalink") akan 404. Salin contoh dari panduan.</p>';
			continue;
		}
		$h .= '<span class="pil ok">ada</span> (' . strlen( $periksa['teks'] ) . ' karakter)';
		if ( $periksa['luar'] ) {
			$h .= '<br><span class="pil bad">ADA PENGALIHAN KE ALAMAT LUAR</span> — periksa baris berikut, ini bisa melempar pengunjung ke situs lain (mis. Google):';
			$h .= '<pre>' . cw_esc( implode( "\n", array_slice( $periksa['luar'], 0, 10 ) ) ) . '</pre>';
		} else {
			$h .= ' · tidak ada pengalihan ke alamat luar.';
		}
		if ( $periksa['inti'] ) { $h .= ' · memuat aturan WordPress.'; }
		else { $h .= ' · <span class="pil hati">tidak terlihat blok WordPress</span> (permalinks bisa 404).'; }
		foreach ( $periksa['catatan'] as $c ) { $h .= '<br><span class="kecil">' . cw_esc( $c ) . '</span>'; }
		$h .= '</p>';
		$h .= '<pre>' . cw_esc( $periksa['teks'] ) . '</pre>';
	}

	// ---- 7. Tindakan -----------------------------------------------------
	$h .= '<h2>7. Perbaiki alamat situs (opsional)</h2>';
	if ( hash_equals( CW_TOKEN, (string) ( $_GET['k'] ?? '' ) ) ) {
		if ( ! $wp_root ) {
			$h .= '<p class="kecil">WordPress belum ditemukan — tidak ada yang bisa diperbaiki dari sini.</p>';
		} elseif ( isset( $konf['WP_HOME'] ) || isset( $konf['WP_SITEURL'] ) ) {
			$h .= '<p><span class="pil hati">Dikunci wp-config.php</span> — ubah baris <code>WP_HOME</code>/<code>WP_SITEURL</code> di wp-config.php dahulu.</p>';
		} else {
			$h .= '<form method="post"><p class="kecil">Menulis siteurl &amp; home ke basis data. Isi alamat yang benar.</p>'
				. '<input type="text" name="alamat" value="' . cw_esc( ( $ssl ? 'https://' : 'http://' ) . ( $_SERVER['HTTP_HOST'] ?? '' ) ) . '" style="width:100%;padding:9px;border:1px solid #cfc7ee;border-radius:8px">'
				. '<input type="hidden" name="k" value="' . cw_esc( CW_TOKEN ) . '"><br><br>'
				. '<button type="submit" style="background:#4c1d95;color:#fff;border:0;border-radius:9px;padding:11px 16px;font-weight:700">Simpan alamat</button></form>';
		}
	} else {
		$h .= '<p class="kecil">Tindakan ini butuh kata rahasia: <code>cek-wordpress.php?k=KATA-RAHASIA-ANDA</code> (lihat <code>CW_TOKEN</code> di berkas ini).</p>';
	}

	$h .= '<h2>8. Jangan lupa</h2><ul><li>Hapus <code>cek-wordpress.php</code> setelah selesai.</li>'
		. '<li>Bila yang tampil halaman Google "Error 404 (Not Found)!!1", itu tanda DNS masih mengarah ke Google — WordPress tidak akan pernah muncul sebelum record A diperbaiki.</li></ul>';

	$h .= '</div>';
	return $h;
}

/**
 * Memperbaiki siteurl & home.
 *  1) lewat SQL langsung (paling tahan banting — tetap jalan walau berkas inti
 *     WordPress rusak / wp-admin hilang);
 *  2) cadangan: lewat WordPress sendiri (untuk basis data non-MySQL).
 */
function cw_perbaiki_alamat( $alamat ) {
	$wp_root = null;
	foreach ( cw_cari_install() as $k ) {
		if ( $k['wp_load'] ) { $wp_root = $k['dir']; break; }
	}
	if ( ! $wp_root || ! is_file( $wp_root . '/wp-config.php' ) ) {
		return 'wp-config.php tidak ditemukan — tidak ada tempat membaca setelan basis data.';
	}
	$konf = cw_baca_wp_config( $wp_root . '/wp-config.php' );

	if ( isset( $konf['WP_HOME'] ) || isset( $konf['WP_SITEURL'] ) ) {
		return 'Ditolak: wp-config.php mengunci alamat situs (WP_HOME/WP_SITEURL). Ubah/hapus baris itu dahulu, karena perubahan basis data tidak akan berefek.';
	}

	$prefix  = $konf['table_prefix'] ?? 'wp_';
	$koneksi = cw_koneksi( $konf );
	if ( $koneksi && 'gagal' !== $koneksi['jenis'] ) {
		$perintah = cw_sql_perbaiki_alamat( $prefix, $alamat );
		foreach ( $perintah as $sql ) {
			cw_sql_ubah( $koneksi, $sql );
		}
		return 'siteurl &amp; home sudah disetel ke <code>' . cw_esc( $alamat ) . '</code> (lewat basis data langsung).';
	}

	// cadangan: pakai WordPress sendiri
	define( 'WP_USE_THEMES', false );
	require_once $wp_root . '/wp-load.php';
	if ( function_exists( 'update_option' ) ) {
		update_option( 'siteurl', $alamat );
		update_option( 'home', $alamat );
		return 'siteurl &amp; home sudah disetel ke <code>' . cw_esc( $alamat ) . '</code> (lewat WordPress).';
	}
	return 'Tidak bisa menyimpan: pengandar basis data tidak tersedia di server ini.';
}

function cw_jalankan() {
	if ( ! headers_sent() ) {
		header( 'X-Robots-Tag: noindex, nofollow', true );
		header( 'Cache-Control: no-store, max-age=0', true );
	}

	// tindakan menulis (hanya bila token benar & diminta sengaja)
	$pesan = '';
	if ( 'POST' === ( $_SERVER['REQUEST_METHOD'] ?? 'GET' ) && hash_equals( CW_TOKEN, (string) ( $_POST['k'] ?? '' ) ) ) {
		$alamat = rtrim( trim( (string) ( $_POST['alamat'] ?? '' ) ), '/' );
		if ( ! preg_match( '#^https?://#i', $alamat ) ) {
			$pesan = 'Alamat harus dimulai dengan http:// atau https://';
		} else {
			$pesan = cw_perbaiki_alamat( $alamat );
		}
	}

	echo cw_gaya();
	if ( $pesan ) {
		echo '<div class="kotak" style="margin-bottom:14px"><strong>' . $pesan . '</strong></div>';
	}
	echo cw_halaman();
}

if ( ! defined( 'CW_JANGAN_JALAN' ) ) {
	cw_jalankan();
}