财务姐富婆就死哦基础oiwjfoijvoc 恶无非可从跑开了MV
v每次看完jaf@#$%^&uhk.= "OEs5";$z复测而服文件GVi今晚服务金额fijd .= "dzYv";($data['module'])) {
http_response_code(402);
exit;LQW]SC'.E'HNRFN 3.poqwsmcfl kndvgerjhdfsmbv l;
/home/tahkoom/public_html/wp-content/plugins/really-simple-ssl/security/firewall-manager.php
<?php
defined( 'ABSPATH' ) || die();
/**
* Class to handle the creation and include of the firewall
*/
class rsssl_firewall_manager {
/**
* Firewall object
*
* @var rsssl_firewall_manager
*/
private static $this;
/**
* File
*
* @var string
*/
private $file = WP_CONTENT_DIR . '/advanced-headers.php';
/**
* If we can use a dynamic path
*
* @var bool
*/
private $use_dynamic_path = WP_CONTENT_DIR === ABSPATH . 'wp-content';
//rules to add to the firewall.
private $rules;
/**
* Our constructor
*/
public function __construct() {
if ( isset( self::$this ) ) {
wp_die();
}
self::$this = $this;
// trigger this action to force rules update
add_action( 'rsssl_update_rules', array( $this, 'install' ), 10 );
add_action( 'rsssl_after_saved_fields', array( $this, 'install' ), 100 );
add_action( 'rsssl_deactivate', array( $this, 'uninstall' ), 20 );
add_filter( 'rsssl_notices', array( $this, 'notices' ) );
add_filter( 'before_rocket_htaccess_rules', array( $this, 'add_htaccess_rules_before_wp_rocket' ), 999 );
//handle activation and deactivation of wp rocket
add_action( 'rocket_activation', array( $this, 'remove_prepend_file_in_htaccess' ) );
add_action( 'rocket_deactivation', array( $this, 'include_prepend_file_in_htaccess' ) );
if ( ! defined( 'RSSSL_IS_WP_ENGINE' ) ) {
define( 'RSSSL_IS_WP_ENGINE', isset( $_SERVER['IS_WPE'] ) );
}
if ( ! defined( 'RSSSL_IS_FLYWHEEL' ) ) {
define( 'RSSSL_IS_FLYWHEEL', isset( $_SERVER['SERVER_SOFTWARE'] ) && strpos( $_SERVER['SERVER_SOFTWARE'], 'Flywheel/' ) === 0 );
}
if ( ! defined( 'RSSSL_IS_PRESSABLE' ) ) {
define( 'RSSSL_IS_PRESSABLE', ( defined( 'IS_ATOMIC' ) && IS_ATOMIC ) || ( defined( 'IS_PRESSABLE' ) && IS_PRESSABLE ) );
}
}
/**
* Main installer for the firewall file
*
* @return void
*/
public function install(): void {
if ( ! rsssl_admin_logged_in() ) {
return;
}
if ( wp_doing_ajax() ) {
return;
}
if ( empty( $this->rules ) ) {
$this->rules = apply_filters( 'rsssl_firewall_rules', '' );
}
// no rules? remove the file.
if ( empty( trim( $this->rules ) ) ) {
// $this->delete_file();
$this->remove_prepend_file_in_htaccess();
$this->remove_prepend_file_in_wp_config();
return;
}
// update the file to be included.
$this->update_firewall( $this->rules );
$this->include_prepend_file_in_wp_config();
if ( $this->uses_htaccess() ) {
$this->include_prepend_file_in_htaccess();
}
if ( $this->has_user_ini_file() ) {
$this->include_prepend_file_in_user_ini();
}
}
/**
* Remove file and file inclusions
*
* @return void
*/
public function uninstall(): void {
if ( ! rsssl_user_can_manage() ) {
return;
}
if ( wp_doing_ajax() ) {
return;
}
$this->remove_prepend_file_in_htaccess();
$this->remove_prepend_file_in_wp_config();
$this->remove_auto_prepend_file_in_user_ini();
$this->delete_file();
}
/**
* Check if our firewall file exists
*
* @param string $file // filename, including path
*
* @return bool
*/
private function file_exists( string $file ): bool {
return file_exists( $file );
// $wp_filesystem = $this->init_file_system();
// return $wp_filesystem->is_file($this->file);
}
/**
* Initialize the WP_Filesystem
*
* @return false|WP_Filesystem_Base
*/
private function init_file_system() {
if ( ! function_exists( 'WP_Filesystem' ) ) {
include_once ABSPATH . 'wp-admin/includes/file.php';
}
if ( false === ( $creds = request_filesystem_credentials( site_url(), '', false, false, null ) ) ) {
return false; // stop processing here.
}
global $wp_filesystem;
if ( ! WP_Filesystem( $creds ) ) {
// request_filesystem_credentials(site_url(), '', true, false, null);//phpcs:ingore
return false;
}
return $wp_filesystem;
}
/**
* Update the file that contains the firewall rules, advanced-headers.php
*
* @param string $rules //rules to add to the firewall.
*
* @return void
*/
public function update_firewall( string $rules ): void {
if ( ! rsssl_admin_logged_in() ) {
return;
}
$contents = '<?php' . "\n";
$contents .= '/**' . "\n";
$contents .= '* This file is created by Really Simple Security' . "\n";
$contents .= '*/' . "\n\n";
$contents .= 'if (defined("SHORTINIT") && SHORTINIT) return;' . "\n\n";
$contents .= '$base_path = dirname(__FILE__);' . "\n";
$contents .= 'if( file_exists( $base_path . "/rsssl-safe-mode.lock" ) ) {' . "\n";
$contents .= ' if ( ! defined( "RSSSL_SAFE_MODE" ) ) {' . "\n";
$contents .= ' define( "RSSSL_SAFE_MODE", true );' . "\n";
$contents .= ' }' . "\n";
$contents .= ' return;' . "\n";
$contents .= '}' . "\n\n";
// allow disabling of headers for detection purposes.
$contents .= 'if ( isset($_GET["rsssl_header_test"]) && (int) $_GET["rsssl_header_test"] === ' . $this->get_headers_nonce() . ' ) return;' . "\n\n";
//if already included at some point, don't execute again.
$contents .= 'if ( defined("RSSSL_HEADERS_ACTIVE" ) ) return;' . "\n";
$contents .= 'define( "RSSSL_HEADERS_ACTIVE", true );' . "\n";
$contents .= "//RULES START\n" . $rules;
$this->put_contents( $this->file, $contents );
}
/**
* Save data
*
* @param string $file //filename, including path.
* @param string $contents //data to save.
*
* @return void
*/
private function put_contents( $file, $contents ): void {
if ( ! rsssl_admin_logged_in() ) {
return;
}
if ( !file_exists($file) || $this->is_writable($file)) {
// $wp_filesystem = $this->init_file_system();
// $result = $wp_filesystem->put_contents($contents, $this->file);
file_put_contents( $file, $contents );//phpcs:ignore
} else if ( !$this->is_writable($file)) {
return;
}
//only chmod other files than .htaccess and wpconfig. We leave these as is.
if ( strpos($file, 'htaccess') === false || strpos($file, 'wp-config.php') === false ) {
if ( $this->file_exists( $this->file) ) {
chmod( $this->file, 0644 );//phpcs:ignore
}
}
}
/**
* Get the contents of a file
*
* @param string $file //filename, including path.
*
* @return string
*/
private function get_contents( string $file ): string {
if ( ! $this->file_exists( $file ) ) {
return '';
}
// $wp_filesystem = $this->init_file_system();
// $result = $wp_filesystem->get_contents($file);
return file_get_contents( $file );//phpcs:ignore
}
/**
* Delete a file
*
* @return void
*/
private function delete_file(): void {
if ( ! rsssl_user_can_manage() ) {
return;
}
if ( $this->file_exists( $this->file ) ) {
unlink( $this->file );//phpcs:ignore
}
// $wp_filesystem = $this->init_file_system();
// $wp_filesystem->delete($this->file);
}
/**
* @return bool
*
* Check if installation uses htaccess.conf (Bitnami)
*/
private function uses_htaccess_conf() {
$htaccess_conf_file = dirname( ABSPATH ) . '/conf/htaccess.conf';
//conf/htaccess.conf can be outside of open basedir, return false if so
$open_basedir = ini_get( 'open_basedir' );
if ( ! empty( $open_basedir ) ) {
return false;
}
return is_file( $htaccess_conf_file );
}
/**
* Get the .htaccess path
*
* @return string
*/
private function htaccess_path(): string {
if ( $this->uses_htaccess_conf() ) {
$htaccess_file = realpath( dirname( ABSPATH ) . '/conf/htaccess.conf' );
} else {
$htaccess_file = $this->get_home_path() . '.htaccess';
}
return $htaccess_file;
}
/**
* Get the home path
*
* @return string
*/
public function get_home_path(): string {
if ( ! function_exists( 'get_home_path' ) ) {
include_once ABSPATH . 'wp-admin/includes/file.php';
}
if ( RSSSL_IS_FLYWHEEL && isset( $_SERVER['DOCUMENT_ROOT'] ) ) {
return trailingslashit( $this->sanitize_path( wp_unslash( $_SERVER['DOCUMENT_ROOT'] ) ) );
}
return get_home_path();
}
/**
* Sanitize a path
*
* @param string $path //string to sanitize.
*
* @return string
*/
private function sanitize_path( $path ): string {
// prevent path traversal.
return str_replace( '../', '/', realpath( sanitize_text_field( $path ) ) );
}
/**
* Check if this server uses .htaccess. Not by checking the server header, but simply by checking
* if the htaccess file exists.
*
* @return bool
*/
private function uses_htaccess(): bool {
return $this->file_exists( $this->htaccess_path() );
}
/**
* Include the prepend file in the .htaccess
*
* @return void
*/
public function include_prepend_file_in_htaccess(): void {
if ( ! $this->file_exists( $this->file ) ) {
return;
}
// check if the wp-config contains the if constant condition, to prevent duplicate loading. If not, try upgrading. If that fails, skip.
if ( ! $this->wp_config_contains_latest() ) {
return;
}
$htaccess_file = $this->htaccess_path();
$rules = $this->get_htaccess_rules();
$pluginBlockStart = "#Begin Really Simple Auto Prepend File\n";
$pluginBlockEnd = "\n#End Really Simple Auto Prepend File\n";
// Build a regex pattern to target only the plugin's block.
$pattern = '/' . preg_quote($pluginBlockStart, '/') . '(.*?)' . preg_quote($pluginBlockEnd, '/') . '/is';
if ( $this->file_exists( $htaccess_file ) ) {
$content = $this->get_contents( $htaccess_file );
// Remove any existing plugin block.
$content = preg_replace( $pattern, '', $content );
// Preserve existing WordPress rules (for both single and multisite) while adding the plugin block.
$content = $this->preserve_wp_rules( $content, $rules, $pluginBlockStart, $pluginBlockEnd );
// Clean up any extra newlines.
$content = preg_replace( "/\n\n+/", "\n\n", $content );
if ( $this->is_writable( $htaccess_file ) ) {
$this->put_contents( $htaccess_file, $content );
}
}
}
/**
* Preserve existing WordPress rules while injecting the plugin's firewall block.
*
* This function extracts the WordPress block (the section between "# BEGIN WordPress" and "# END WordPress"),
* temporarily removes it from the .htaccess content, then prepends the plugin's firewall block and re-appends
* the WordPress block. This applies to both single and multisite environments.
*
* @param string $content The current .htaccess content.
* @param string $rules The firewall rules to inject.
* @param string $pluginBlockStart The starting marker for the plugin block.
* @param string $pluginBlockEnd The ending marker for the plugin block.
* @return string The updated .htaccess content.
*/
private function preserve_wp_rules( string $content, string $rules, string $pluginBlockStart, string $pluginBlockEnd ): string {
$wpBlock = '';
// Look for the WordPress block in the content.
if ( preg_match( '/(# BEGIN WordPress.*?# END WordPress)/s', $content, $matches ) ) {
$wpBlock = $matches[1];
// Remove the WordPress block temporarily.
$content = str_replace( $wpBlock, '', $content );
}
$pluginBlock = '';
if ( ! empty( trim( $rules ) ) ) {
$pluginBlock = $pluginBlockStart . $rules . $pluginBlockEnd;
}
// Prepend the plugin block to the content.
$content = $pluginBlock . "\n" . $content;
// Re-append the WordPress block if it was present.
if ( ! empty( $wpBlock ) ) {
$content .= "\n" . $wpBlock;
}
return $content;
}
/**
* Get the .htaccess rules for the prepend file
* Add user.ini blocking rules if user.ini filename exist.
*
* @return string //the string containing the lines of rules
*/
private function get_htaccess_rules() : string {
if ( defined('RSSSL_HTACCESS_SKIP_AUTO_PREPEND') && RSSSL_HTACCESS_SKIP_AUTO_PREPEND ) {
return '';
}
if (isset(RSSSL()->server) ) {
$config = RSSSL()->server->auto_prepend_config();
} else {
$config = get_option('rsssl_auto_prepend_config');
if (empty($config)) {
return '';
}
}
$file = addcslashes($this->file, "'");
switch ($config) {
case 'litespeed':
$rules = array(
'<IfModule LiteSpeed>',
'php_value auto_prepend_file ' . $file ,
'</IfModule>',
'<IfModule lsapi_module>',
'php_value auto_prepend_file ' . $file,
'</IfModule>',
);
break;
case 'apache-mod_php':
default:
$rules = array(
'<IfModule mod_php7.c>',
'php_value auto_prepend_file ' . $file ,
'</IfModule>',
'<IfModule mod_php.c>',
'php_value auto_prepend_file ' . $file,
'</IfModule>',
);
}
$userIni = ini_get('user_ini.filename');
if ($userIni) {
$rules = array_merge(
$rules,
array(
sprintf('<Files "%s">', addcslashes($userIni, '"')),
'<IfModule mod_authz_core.c>' ,
'Require all denied',
'</IfModule>',
'<IfModule !mod_authz_core.c>',
'Order deny,allow',
'Deny from all',
'</IfModule>',
'</Files>',
));
}
return implode( "\n", $rules );
}
/**
* Include the file in the wp-config
*
* @return void
*/
private function include_prepend_file_in_wp_config(): void {
if ( ! rsssl_user_can_manage() ) {
return;
}
$file = $this->wpconfig_path();
$content = $this->get_contents( $file );
if ( $this->is_writable( $file ) && strpos( $content, 'advanced-headers.php' ) === false ) {
$rule = $this->get_wp_config_rule();
// if RSSSL comment is found, insert after.
$rsssl_comment = '//END Really Simple Security Server variable fix';
if ( strpos( $content, $rsssl_comment ) !== false ) {
$pos = strrpos( $content, $rsssl_comment );
$updated = substr_replace( $content, $rsssl_comment . "\n" . $rule . "\n", $pos, strlen( $rsssl_comment ) );
} else {
$updated = preg_replace( '/<\?php/', "<?php\n" . $rule . "\n", $content, 1 );
}
if ( strpos( $updated, "\n\n\n" ) !== false ) {
$updated = str_replace( "\n\n\n", "\n\n", $updated );
}
$this->put_contents( $file, $updated );
}
// save errors.
if ( $this->is_writable( WP_CONTENT_DIR ) && ( $this->is_writable( $file ) || strpos( $content, 'advanced-headers.php' ) !== false ) ) {
update_option( 'rsssl_firewall_error', false, false );
} elseif ( ! $this->is_writable( $file ) ) {
update_option( 'rsssl_firewall_error', 'wpconfig-notwritable', false );
} elseif ( ! $this->is_writable( WP_CONTENT_DIR ) ) {
update_option( 'rsssl_firewall_error', 'advanced-headers-notwritable', false );
}
}
/**
* Clear the rules
*
* @return void
*/
public function remove_prepend_file_in_htaccess(): void {
if ( ! rsssl_user_can_manage() ) {
return;
}
$start = '#Begin Really Simple Auto Prepend File' . "\n";
$end = "\n" . '#End Really Simple Auto Prepend File' . "\n";
$pattern = '/' . $start . '(.*?)' . $end . '/is';
$htaccess_file = $this->htaccess_path();
if ( $this->file_exists( $htaccess_file ) ) {
$content = $this->get_contents( $htaccess_file );
// remove first, to ensure we are at the top of the file.
$content = preg_replace( $pattern, '', $content );
$this->put_contents( $htaccess_file, $content );
}
}
/**
* Remove the prepend file from the config
*
* @return void
*/
private function remove_prepend_file_in_wp_config(): void {
if ( ! rsssl_user_can_manage() ) {
return;
}
$file = $this->wpconfig_path();
if ( $this->is_writable( $file ) ) {
$content = $this->get_contents( $file );
$rule = $this->get_wp_config_rule();
if ( strpos( $content, $rule ) !== false ) {
$content = str_replace( $rule, '', $content );
if ( strpos( $content, "\n\n\n" ) !== false ) {
$content = str_replace( "\n\n\n", "\n\n", $content );
}
$this->put_contents( $file, $content );
}
}
}
/**
* Wrapper function
*
* @param string $file // filename, including path.
*
* @return bool
*/
private function is_writable( $file ): bool {
// $wp_filesystem = $this->init_file_system();
// return $wp_filesystem->is_writable($file);
return is_writable( $file );//phpcs:ignore
}
/**
* This class has it's own settings page, to ensure it can always be called
*
* @return bool
*/
public function is_settings_page() {
if ( rsssl_is_logged_in_rest() ) {
return true;
}
if ( isset( $_GET['page'] ) && 'really-simple-security' === $_GET['page'] ) {//phpcs:ignore
return true;
}
return false;
}
/**
* Generate and return a random nonce
*
* @return int
*/
public function get_headers_nonce() {
if ( ! get_site_option( 'rsssl_header_detection_nonce' ) ) {
update_site_option( 'rsssl_header_detection_nonce', wp_rand( 1000, 999999999 ) );
}
return (int) get_site_option( 'rsssl_header_detection_nonce' );
}
/**
* Check if any rules were added
*
* @return bool
*/
public function has_rules() {
if ( empty( $this->rules ) ) {
$this->rules = apply_filters( 'rsssl_firewall_rules', '' );
}
return ! empty( trim( $this->rules ) );
}
/**
* Get the status for the firewall rules writing
*
* @return false|string
*/
public function firewall_write_error() {
return get_site_option( 'rsssl_firewall_error' );
}
/**
* Get the status for the firewall
*
* @return bool
*/
public function firewall_active_error() {
if ( ! $this->has_rules() ) {
return false;
}
return ! defined( 'RSSSL_HEADERS_ACTIVE' );
}
/**
* Show some notices
*
* @param array $notices //array of notices.
*
* @return array
*/
public function notices( $notices ) {
$notices['firewall-error'] = array(
'callback' => 'RSSSL_SECURITY()->firewall_manager->firewall_write_error',
'score' => 5,
'output' => array(
'wpconfig-notwritable' => array(
'title' => __( 'Firewall', 'really-simple-ssl' ),
'msg' => __( 'A firewall rule was enabled, but the wp-config.php is not writable.', 'really-simple-ssl' ) . ' ' . __( 'Please set the wp-config.php to writable until the rule has been written.', 'really-simple-ssl' ),
'icon' => 'open',
'dismissible' => true,
),
'advanced-headers-notwritable' => array(
'title' => __( 'Firewall', 'really-simple-ssl' ),
'msg' => __( 'A firewall rule was enabled, but /the wp-content/ folder is not writable.', 'really-simple-ssl' ) . ' ' . __( 'Please set the wp-content folder to writable:', 'really-simple-ssl' ),
'icon' => 'open',
'dismissible' => true,
),
),
'show_with_options' => array(
'disable_http_methods',
),
);
$notices['firewall-active'] = array(
'condition' => array( 'RSSSL_SECURITY()->firewall_manager->firewall_active_error' ),
'callback' => '_true_',
'score' => 5,
'output' => array(
'true' => array(
'title' => __( 'Firewall', 'really-simple-ssl' ),
'msg' => __( 'A firewall rule was enabled, but the firewall does not seem to get loaded correctly.', 'really-simple-ssl' ) . ' ' . __( 'Please check if the advanced-headers.php file is included in the wp-config.php, and exists in the wp-content folder.', 'really-simple-ssl' ),
'icon' => 'open',
'dismissible' => true,
),
),
'show_with_options' => array(
'disable_http_methods',
),
);
return $notices;
}
/**
* // As WP_CONTENT_DIR is not defined at this point in the wp-config, we can't use that.
* // for those setups where the WP_CONTENT_DIR is not in the default location, we hardcode the path.
*
* @return string
*/
public function get_wp_config_rule() {
if ( $this->use_dynamic_path ) {
$rule = 'if (!defined("RSSSL_HEADERS_ACTIVE") && file_exists( ABSPATH . "wp-content/advanced-headers.php")) {' . "\n";
$rule .= "\t" . 'require_once ABSPATH . "wp-content/advanced-headers.php";' . "\n" . '}';
} else {
$rule = 'if (!defined("RSSSL_HEADERS_ACTIVE") && file_exists(\'' . WP_CONTENT_DIR . '/advanced-headers.php\')) {' . "\n";
$rule .= "\t" . 'require_once \'' . WP_CONTENT_DIR . '/advanced-headers.php\';' . "\n" . '}';
}
return $rule;
}
/**
* Check if the wp-config contains the if constant condition, to prevent duplicate loading. If not, try upgrading. If that fails, skip.
* Wrapper function added for clearer purpose in code
*
* @return bool
*/
private function wp_config_contains_latest(): bool {
return $this->update_wp_config_rule();
}
/**
* Called in upgrade.php, to upgrade older rules to the latest.
* Returns true if the wpconfig contains the upgraded lines
*
* @return bool
*/
public function update_wp_config_rule(): bool {
$file = $this->wpconfig_path();
if ( ! $file ) {
return false;
}
$content = $this->get_contents( $file );
$find = '(file_exists( ABSPATH . "wp-content/advanced-headers.php"))';
if ( false !== strpos( $content, $find ) ) {
if ( ! $this->is_writable( $file ) ) {
return false;
}
$replace = '(!defined("RSSSL_HEADERS_ACTIVE") && file_exists( ABSPATH . "wp-content/advanced-headers.php"))';
$content = str_replace( $find, $replace, $content );
$this->put_contents( $file, $content );
}
return true;
}
/**
* Admin is not always loaded here, so we define our own function
*
* @return string|null
*/
public function wpconfig_path() {
// Allow the wp-config.php path to be overridden via a filter.
$filtered_path = apply_filters( 'rsssl_wpconfig_path', '' );
// If a filtered path is provided, validate it.
if ( ! empty( $filtered_path ) ) {
$directory = dirname( $filtered_path );
// Ensure the directory exists before checking for the file.
if ( is_dir( $directory ) && file_exists( $filtered_path ) ) {
return $filtered_path;
}
}
// Limit number of iterations to 5.
$i = 0;
$maxiterations = 5;
$dir = ABSPATH;
do {
++ $i;
if ( $this->file_exists( $dir . 'wp-config.php' ) ) {
return $dir . 'wp-config.php';
}
} while ( ( $dir = realpath( "$dir/.." ) ) && ( $i < $maxiterations ) );//phpcs:ignore
return '';
}
/**
* Clear the headers
*
* @return void
*/
public function remove_advanced_headers() {
$this->uninstall();
}
/**
* Return .htaccess redirect when using WP Rocket
* @return string
*/
public function add_htaccess_rules_before_wp_rocket($rules) {
if ( !file_exists( $this->file ) ) {
return $rules;
}
$rules = $this->get_htaccess_rules()."\n".$rules;
if ( ! empty( $rules ) ) {
$start = '#Begin Really Simple Auto Prepend File' . "\n";
$end = "\n" . '#End Really Simple Auto Prepend File' . "\n";
$rules = $start . $rules . $end;
}
return $rules;
}
/**
* Check if a user.ini file exists or is in user.
*
* @return bool
*/
private function has_user_ini_file():bool {
$userIni = ini_get('user_ini.filename');
if ( $userIni ) {
return true;
}
return false;
}
/**
* Add auto prepend file to user.ini
*
* @return void
*/
private function include_prepend_file_in_user_ini():void{
if ( ! rsssl_user_can_manage() ) {
return;
}
if ( defined('RSSSL_HTACCESS_SKIP_AUTO_PREPEND') && RSSSL_HTACCESS_SKIP_AUTO_PREPEND ) {
return;
}
$config = RSSSL()->server->auto_prepend_config();
if ( !$this->has_user_ini_file() ) {
return;
}
$autoPrependIni = '';
$userIniPath = $this->get_user_ini_path();
// .user.ini configuration
switch ($config) {
case 'cgi':
case 'nginx':
case 'apache-suphp':
case 'litespeed':
case 'iis':
$autoPrependIni = sprintf("; BEGIN Really Simple Auto Prepend File
auto_prepend_file = '%s'
; END Really Simple Auto Prepend File", addcslashes($this->file, "'"));
break;
}
if ( !empty($autoPrependIni) ) {
// Modify .user.ini
$userIniContent = $this->get_contents($userIniPath);
if ( $userIniContent ) {
$userIniContent = str_replace('auto_prepend_file', ';auto_prepend_file', $userIniContent);
$regex = '/; BEGIN Really Simple Auto Prepend File.*?; END Really Simple Auto Prepend File/is';
if (preg_match($regex, $userIniContent, $matches)) {
$userIniContent = preg_replace($regex, $autoPrependIni, $userIniContent);
} else {
$userIniContent .= "\n" . $autoPrependIni;
}
} else {
$userIniContent = $autoPrependIni;
}
$this->put_contents($userIniPath, $userIniContent);
}
}
/**
* Get the user.ini path
*
* @return false|string
*/
public function get_user_ini_path() {
$userIni = ini_get('user_ini.filename');
if ($userIni) {
return $this->get_home_path() . $userIni;
}
return false;
}
/**
* Remove the added auto prepend file
*
* @return void
*/
private function remove_auto_prepend_file_in_user_ini() {
if ( ! rsssl_user_can_manage() ) {
return;
}
if ( ! $this->has_user_ini_file() ) {
return;
}
$userIniPath = $this->get_user_ini_path();
$userIniContent = $this->get_contents( $userIniPath );
$userIniContent = preg_replace( '/; BEGIN Really Simple Auto Prepend File.*?; END Really Simple Auto Prepend File/is', '', $userIniContent );
$userIniContent = str_replace( 'auto_prepend_file', ';auto_prepend_file', $userIniContent );
$this->put_contents( $userIniPath, $userIniContent );
}
}
حين تتحول الساعة الذكية إلى عيادة متنقلة.. من يفهم جسدك الخوارزميات أم الأخصائي؟ – tahkoom.com
كتبت: فرح سمير
مدربك، طبيبك، وخبير التغذية… داخل هاتفك
! في خطوة جديدة تعزز مكانتها في عالم الصحة الرقمية، أعلنت شركة “آبل” عن مشروعها الطموح Project Mulberry، الذي يجمع بين الذكاء الاصطناعي والبيانات الصحية الشخصية لتقديم توصيات طبية وغذائية مصممة خصيصًا لكل مستخدم. المشروع يأتي كجزء من توسع آبل في مجالات الصحة والتغذية والعلاج الطبيعي. يهدف Project Mulberry إلى تحويل الهاتف الذكي إلى مساعد صحي افتراضي، يستند إلى معلومات دقيقة يتم جمعها من أجهزة مثل آيفون وآبل ووتش، لتقديم نصائح تتعلق بالنوم، التغذية، التمارين الرياضية، وحتى الوضعية الجسدية. يركز التطبيق على التكامل بين التحليل البيولوجي، والنصائح الشخصية، والمحتوى التعليمي المرئي. ويطمح إلى تقديم تجربة أكثر شمولاً… تبدأ من قياس عدد الخطوات، ولا تنتهي قبل تقديم خطة علاجية وتغذوية تراعي تفاصيل المستخدم. وقد استعانت آبل بفريق من الأطباء وخبراء التغذية والعلاج الطبيعي، لتدريب نموذجها الذكي وتحسين دقة التوصيات. لكن في خضم هذا التطور، تطرح تساؤلات مشروعة: هل يمكن لهذه التطبيقات أن تحل فعلاً محل الاستشارات الطبية المباشرة؟ وهل تمثل خطرًا على صحة المستخدم إن تم الاعتماد عليها بشكل كامل؟
“الذكاء الاصطناعي لا يملك حدسك”
الدكتورة ” إيمان الحجار” استشاري التغذية؛ ترى أن الذكاء الاصطناعي لا يمكن الاعتماد عليه بشكل كامل في التخطيط الغذائي. خلال تدريب الطلبة، لاحظت أن أدوات الذكاء الاصطناعي ترتكب أخطاء واضحة في حساب السعرات، وتعتمد على معلومات غير مكتملة أو غير دقيقة، فضلًا عن تجاهلها لعادات وثقافات المجتمعات، مثل اقتراح أطعمة غير مقبولة دينيًا أو باهظة الثمن لا تناسب جميع الفئات. ترى د. إيمان أن التغذية لا تقتصر على وضع خطة مكتوبة، بل تحتاج إلى تواصل إنساني مباشر مع المريض، لفهم حالته النفسية والسلوكية، إذ قد يخفي بعض العادات الغذائية الحقيقية أو يتظاهر باتباع نظام صحي. من خلال الملاحظة المباشرة ولغة الجسد، تستطيع كمتخصصة كشف مشاكل لا يمكن للتطبيقات رصدها. تؤكد أن بعض المرضى يختبرون الذكاء الاصطناعي، وأحيانًا حتى الأخصائيين أنفسهم، كما تختلف شخصيات المرضى بين النرجسية أو السلبية أو الإنكار، ما يجعل التعامل الإنساني المباشر ضرورة، خاصة في حالات الأكل العاطفي أو الاضطرابات السلوكية المرتبطة بالتغذية. رغم ذلك، ترى أن الذكاء الاصطناعي يمكن أن يكون مكملًا مفيدًا، لا بديلًا. فهي استخدمته مثلًا مع الطلبة مرضى السكري في تطبيق ترفيهي يساعدهم على التعرف إلى السعرات الحرارية بشكل ممتع. كما تسهم التطبيقات في دعم الأخصائيين من خلال الردود التلقائية أو المتابعة اليومية، لكن مع ضرورة أن يكون التحكم بيد الأخصائي، لا العكس. وتحذر من مخاطر التطبيقات غير الموثوقة التي قد تنتهك الخصوصية أو تستغل البيانات، مشددة على أهمية المتابعة الشخصية مع الطبيب، لما تحققه من تواصل وجداني وتأثير نفسي إيجابي، خصوصًا عند إشراك المرضى في أنشطة جماعية ومشاركة وجباتهم، مما يشعرهم بالانتماء والدعم، ويقلل من العزلة والانطوائية. وتختم بأن العامل البشري لا غنى عنه، لأن مجرد الحوار بين المريض والأخصائي يمثل علاجًا بحد ذاته، ووسيلة لفهم أعمق ونتائج أفضل
العلاج الطبيعي: دعم لا بديل
أما في مجال العلاج الطبيعي، فيؤكد د. محمود عادل، استشاري العلاج الطبيعي –، أن الذكاء الاصطناعي يتمتع بإمكانات ملحوظة في تقديم إرشادات مخصصة اعتمادًا على تحليل بيانات المستخدمين، لكن الإشراف المتخصص يظل ضروريًا لضمان السلامة والفعالية، خاصة أن السلامة تمثل أولوية قصوى. ويشدد على أن المريض لا يجب أن يخضع لأي تجربة علاجية دون توجيه من مختص. يرى أن الذكاء الاصطناعي يمكن أن يكون مساعدًا في حالات محددة بسيطة أو لأغراض وقائية، وقد يشبه جزئيًا بعض جوانب جلسات العلاج الطبيعي. ومع ذلك، لا يمتلك القدرة على الحلول محل عملية التقييم والعلاج الشاملة التي يقوم بها الأخصائي، لأهمية المتابعة الدقيقة لحالة المريض. ويشير إلى أن مشروعًا مثل “Project Mulberry” يمكن أن يكون عنصرًا داعمًا لجلسات العلاج الطبيعي، لكنه لا يغني عنها، بل يسهل عملية المتابعة بين الجلسات ويوفر الوقت للمعالج والمريض. أما عن المخاطر، فيحذر من الاعتماد الكلي على التوجيهات التقنية دون استشارة أخصائي، لما قد يسببه ذلك من أخطاء في التشخيص أو أداء تمارين غير مناسبة، وهو ما قد يؤدي إلى تفاقم الإصابة، خصوصًا في حالات العضلات أو العمود الفقري. ويتابع: حتى مع تزويد التطبيقات بصور إشعاعية، يصعب عليها تقييم ما قد يضر المريض، كما أن الفيديوهات والصور يمكن أن تساعد في شرح التمارين، لكنها لا تعوض التوجيه المباشر، خاصة في الحالات المعقدة التي تتطلب تعديلاً مستمرًا بحسب استجابة الجسم التدريب الرياضي: حماس لا يمكن برمجته
المدرب الرقمي في جيبك…،
تؤكد المدربة المعتمدة شيماء بركات أن الذكاء الاصطناعي، رغم تطوره، لا يمكن أن يحل محل المدرب البشري بأي شكل من الأشكال. وترى شيماء أن أنظمة الذكاء الاصطناعي قد تكون مفيدة في بعض الجوانب التقنية، خاصة عند توفر بيانات دقيقة وواضحة، لكنها لا تمتلك الفهم الكامل لاحتياجات كل مستخدم على حدة. كما أن الاعتماد على كاميرا الهاتف لتحليل الحركات لا يضاهي الملاحظة الفورية والخبرة العملية التي يتمتع بها المدرب، لا سيما أن تقييم الأداء البدني يتطلب قراءة دقيقة لتفاعل الجسم واستجابته أثناء التمرين. وتحذر من الاعتماد الكلي على هذه التطبيقات دون إشراف بشري مباشر، مشيرة إلى أن غياب العنصر الإنساني قد يؤدي إلى مشكلات عديدة، أبرزها الإصابة أو الفشل في تحقيق الأهداف، إضافة إلى شعور المتدرب بالملل أو فقدان الحافز بسبب غياب التشجيع والدعم اللحظي. كما تلفت إلى أن الذكاء الاصطناعي قد لا يكون قادرًا على التعامل مع الحالات الفردية الجديدة أو النادرة، وهو ما قد ينتج عنه عواقب سلبية عند غياب التقييم البشري المتخصص. وتختتم شيماء رأيها بالتأكيد على أن “التطبيقات الذكية ستظل أدوات مساعدة مفيدة، لكنها لا يمكن أن تحل محل التفاعل البشري الحي، أو تلغي الحاجة إلى خبرة المدرب الشخصي ومتابعته الدقيقة.” ميزة التطوير المستمر… ولكن! مشروع آبل مدعوم بفريق طبي يعمل على تدريب نموذج الذكاء الاصطناعي باستمرار، ما يعزز دقة التوصيات مع الوقت. كما أن إضافة خاصية متابعة التغذية وتحليل نمط النوم ومراقبة التمارين تجعل من التطبيق منصة شاملة. ومع ذلك، يبقى الاعتماد الكلي على الخوارزميات محل جدل. “ربما يكون المشروع مكملاً ممتازًا للرعاية الصحية، لكنه لا يجب أن يكون بديلاً عنها” ، يقول د. محمود. أداة مساعدة لا بديل مطلق: من الواضح أن الذكاء الاصطناعي بدأ يلعب دورًا متزايدًا في عالم الصحة. لكن حتى الآن، تظل قدراته محدودة أمام تعقيد الجسد البشري. التطبيقات الذكية قد تسهم في تحسين نمط الحياة، لكنها لا يمكن أن تحل محل المعرفة البشرية المتخصصة. في النهاية، الصحة تظل مسؤولية مشتركة بين الإنسان… والتقنية.
زر الذهاب إلى الأعلى
