Attention de ne pas l'utiliser tel quel.
Il logue par défaut l'utilisation de l'application

• https://github.com/prasathmani/tinyfilemanager/issues/164
• https://github.com/nahidacm/tinyfilemanager/blob/master/authentication.php ligne 74

et sa gestion des mots de passe n'est pas claire. Il faut générer un hash du mot de passe en php (ok) mais il propose de le faire via une seconde application dédiée hébergée ailleurs : pourquoi ne pas l'avoir directement utilisée dans ce projet là ? Que deviennent les mots de passe qui ont été saisis via cette deuxième appli ?
Et je ne parle pas de l'utilisation des variables globales...

Clairement, ça pue.