boot.php

   1 <?php
   2
   3 require_once('include/config.php');
   4 require_once('include/network.php');
   5 require_once('include/plugin.php');
   6 require_once('include/text.php');
   7 require_once("include/pgettext.php");
   8 require_once('include/nav.php');
   9 require_once('include/cache.php');
  10
  11 define ( 'FRIENDICA_PLATFORM',     'Friendica');
  12 define ( 'FRIENDICA_VERSION',      '2.3.1192' );
  13 define ( 'DFRN_PROTOCOL_VERSION',  '2.22'    );
  14 define ( 'DB_UPDATE_VERSION',      1111      );
  15
  16 define ( 'EOL',                    "<br />\r\n"     );
  17 define ( 'ATOM_TIME',              'Y-m-d\TH:i:s\Z' );
  18
  19
  20 /**
  21  *
  22  * Image storage quality. Lower numbers save space at cost of image detail.
  23  * For ease of upgrade, please do not change here. Change jpeg quality with
  24  * $a->config['system']['jpeg_quality'] = n;
  25  * in .htconfig.php, where n is netween 1 and 100, and with very poor results
  26  * below about 50
  27  *
  28  */
  29
  30 define ( 'JPEG_QUALITY',            100  );
  31
  32 /**
  33  * SSL redirection policies
  34  */
  35
  36 define ( 'SSL_POLICY_NONE',         0 );
  37 define ( 'SSL_POLICY_FULL',         1 );
  38 define ( 'SSL_POLICY_SELFSIGN',     2 );
  39
  40
  41 /**
  42  * log levels
  43  */
  44
  45 define ( 'LOGGER_NORMAL',          0 );
  46 define ( 'LOGGER_TRACE',           1 );
  47 define ( 'LOGGER_DEBUG',           2 );
  48 define ( 'LOGGER_DATA',            3 );
  49 define ( 'LOGGER_ALL',             4 );
  50
  51 /**
  52  * registration policies
  53  */
  54
  55 define ( 'REGISTER_CLOSED',        0 );
  56 define ( 'REGISTER_APPROVE',       1 );
  57 define ( 'REGISTER_OPEN',          2 );
  58
  59 /**
  60  * relationship types
  61  */
  62
  63 define ( 'CONTACT_IS_FOLLOWER', 1);
  64 define ( 'CONTACT_IS_SHARING',  2);
  65 define ( 'CONTACT_IS_FRIEND',   3);
  66
  67
  68 /**
  69  * Hook array order
  70  */
  71
  72 define ( 'HOOK_HOOK',      0);
  73 define ( 'HOOK_FILE',      1);
  74 define ( 'HOOK_FUNCTION',  2);
  75
  76 /**
  77  *
  78  * page/profile types
  79  *
  80  * PAGE_NORMAL is a typical personal profile account
  81  * PAGE_SOAPBOX automatically approves all friend requests as CONTACT_IS_SHARING, (readonly)
  82  * PAGE_COMMUNITY automatically approves all friend requests as CONTACT_IS_SHARING, but with
  83  *      write access to wall and comments (no email and not included in page owner's ACL lists)
  84  * PAGE_FREELOVE automatically approves all friend requests as full friends (CONTACT_IS_FRIEND).
  85  *
  86  */
  87
  88 define ( 'PAGE_NORMAL',            0 );
  89 define ( 'PAGE_SOAPBOX',           1 );
  90 define ( 'PAGE_COMMUNITY',         2 );
  91 define ( 'PAGE_FREELOVE',          3 );
  92
  93 /**
  94  * Network and protocol family types
  95  */
  96
  97 define ( 'NETWORK_ZOT',              'zot!');    // Zot!
  98 define ( 'NETWORK_DFRN',             'dfrn');    // Friendica, Mistpark, other DFRN implementations
  99 define ( 'NETWORK_OSTATUS',          'stat');    // status.net, identi.ca, GNU-social, other OStatus implementations
 100 define ( 'NETWORK_FEED',             'feed');    // RSS/Atom feeds with no known "post/notify" protocol
 101 define ( 'NETWORK_DIASPORA',         'dspr');    // Diaspora
 102 define ( 'NETWORK_MAIL',             'mail');    // IMAP/POP
 103 define ( 'NETWORK_FACEBOOK',         'face');    // Facebook API
 104 define ( 'NETWORK_LINKEDIN',         'lnkd');    // LinkedIn
 105 define ( 'NETWORK_XMPP',             'xmpp');    // XMPP
 106
 107
 108 /**
 109  * Maximum number of "people who like (or don't like) this"  that we will list by name
 110  */
 111
 112 define ( 'MAX_LIKERS',    75);
 113
 114 /**
 115  * Communication timeout
 116  */
 117
 118 define ( 'ZCURL_TIMEOUT' , (-1));
 119
 120
 121 /**
 122  * email notification options
 123  */
 124
 125 define ( 'NOTIFY_INTRO',   0x0001 );
 126 define ( 'NOTIFY_CONFIRM', 0x0002 );
 127 define ( 'NOTIFY_WALL',    0x0004 );
 128 define ( 'NOTIFY_COMMENT', 0x0008 );
 129 define ( 'NOTIFY_MAIL',    0x0010 );
 130
 131 /**
 132  * various namespaces we may need to parse
 133  */
 134
 135 define ( 'NAMESPACE_ZOT',             'http://purl.org/macgirvin/zot' );
 136 define ( 'NAMESPACE_DFRN' ,           'http://purl.org/macgirvin/dfrn/1.0' );
 137 define ( 'NAMESPACE_THREAD' ,         'http://purl.org/syndication/thread/1.0' );
 138 define ( 'NAMESPACE_TOMB' ,           'http://purl.org/atompub/tombstones/1.0' );
 139 define ( 'NAMESPACE_ACTIVITY',        'http://activitystrea.ms/spec/1.0/' );
 140 define ( 'NAMESPACE_ACTIVITY_SCHEMA', 'http://activitystrea.ms/schema/1.0/' );
 141 define ( 'NAMESPACE_MEDIA',           'http://purl.org/syndication/atommedia' );
 142 define ( 'NAMESPACE_SALMON_ME',       'http://salmon-protocol.org/ns/magic-env' );
 143 define ( 'NAMESPACE_OSTATUSSUB',      'http://ostatus.org/schema/1.0/subscribe' );
 144 define ( 'NAMESPACE_GEORSS',          'http://www.georss.org/georss' );
 145 define ( 'NAMESPACE_POCO',            'http://portablecontacts.net/spec/1.0' );
 146 define ( 'NAMESPACE_FEED',            'http://schemas.google.com/g/2010#updates-from' );
 147 define ( 'NAMESPACE_OSTATUS',         'http://ostatus.org/schema/1.0' );
 148 define ( 'NAMESPACE_STATUSNET',       'http://status.net/schema/api/1/' );
 149 define ( 'NAMESPACE_ATOM1',           'http://www.w3.org/2005/Atom' );
 150 /**
 151  * activity stream defines
 152  */
 153
 154 define ( 'ACTIVITY_LIKE',        NAMESPACE_ACTIVITY_SCHEMA . 'like' );
 155 define ( 'ACTIVITY_DISLIKE',     NAMESPACE_DFRN            . '/dislike' );
 156 define ( 'ACTIVITY_OBJ_HEART',   NAMESPACE_DFRN            . '/heart' );
 157
 158 define ( 'ACTIVITY_FRIEND',      NAMESPACE_ACTIVITY_SCHEMA . 'make-friend' );
 159 define ( 'ACTIVITY_REQ_FRIEND',  NAMESPACE_ACTIVITY_SCHEMA . 'request-friend' );
 160 define ( 'ACTIVITY_UNFRIEND',    NAMESPACE_ACTIVITY_SCHEMA . 'remove-friend' );
 161 define ( 'ACTIVITY_FOLLOW',      NAMESPACE_ACTIVITY_SCHEMA . 'follow' );
 162 define ( 'ACTIVITY_UNFOLLOW',    NAMESPACE_ACTIVITY_SCHEMA . 'stop-following' );
 163 define ( 'ACTIVITY_POST',        NAMESPACE_ACTIVITY_SCHEMA . 'post' );
 164 define ( 'ACTIVITY_UPDATE',      NAMESPACE_ACTIVITY_SCHEMA . 'update' );
 165 define ( 'ACTIVITY_TAG',         NAMESPACE_ACTIVITY_SCHEMA . 'tag' );
 166
 167 define ( 'ACTIVITY_OBJ_COMMENT', NAMESPACE_ACTIVITY_SCHEMA . 'comment' );
 168 define ( 'ACTIVITY_OBJ_NOTE',    NAMESPACE_ACTIVITY_SCHEMA . 'note' );
 169 define ( 'ACTIVITY_OBJ_PERSON',  NAMESPACE_ACTIVITY_SCHEMA . 'person' );
 170 define ( 'ACTIVITY_OBJ_PHOTO',   NAMESPACE_ACTIVITY_SCHEMA . 'photo' );
 171 define ( 'ACTIVITY_OBJ_P_PHOTO', NAMESPACE_ACTIVITY_SCHEMA . 'profile-photo' );
 172 define ( 'ACTIVITY_OBJ_ALBUM',   NAMESPACE_ACTIVITY_SCHEMA . 'photo-album' );
 173 define ( 'ACTIVITY_OBJ_EVENT',   NAMESPACE_ACTIVITY_SCHEMA . 'event' );
 174 define ( 'ACTIVITY_OBJ_TAGTERM', NAMESPACE_DFRN            . '/tagterm' );
 175
 176 /**
 177  * item weight for query ordering
 178  */
 179
 180 define ( 'GRAVITY_PARENT',       0);
 181 define ( 'GRAVITY_LIKE',         3);
 182 define ( 'GRAVITY_COMMENT',      6);
 183
 184 /**
 185  *
 186  * Reverse the effect of magic_quotes_gpc if it is enabled.
 187  * Please disable magic_quotes_gpc so we don't have to do this.
 188  * See http://php.net/manual/en/security.magicquotes.disabling.php
 189  *
 190  */
 191
 192 function startup() {
 193         error_reporting(E_ERROR | E_WARNING | E_PARSE);
 194         set_time_limit(0);
 195
 196         // This has to be quite large to deal with embedded private photos
 197         ini_set('pcre.backtrack_limit', 500000);
 198
 199
 200         if (get_magic_quotes_gpc()) {
 201         $process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST);
 202             while (list($key, $val) = each($process)) {
 203             foreach ($val as $k => $v) {
 204                     unset($process[$key][$k]);
 205                 if (is_array($v)) {
 206                         $process[$key][stripslashes($k)] = $v;
 207                         $process[] = &$process[$key][stripslashes($k)];
 208                 } else {
 209                         $process[$key][stripslashes($k)] = stripslashes($v);
 210                 }
 211                 }
 212         }
 213             unset($process);
 214         }
 215
 216 }
 217
 218 /**
 219  *
 220  * class: App
 221  *
 222  * Our main application structure for the life of this page
 223  * Primarily deals with the URL that got us here
 224  * and tries to make some sense of it, and
 225  * stores our page contents and config storage
 226  * and anything else that might need to be passed around
 227  * before we spit the page out.
 228  *
 229  */
 230
 231 if(! class_exists('App')) {
 232 class App {
 233
 234         public  $module_loaded = false;
 235         public  $query_string;
 236         public  $config;
 237         public  $page;
 238         public  $profile;
 239         public  $user;
 240         public  $cid;
 241         public  $contact;
 242         public  $contacts;
 243         public  $page_contact;
 244         public  $content;
 245         public  $data = array();
 246         public  $error = false;
 247         public  $cmd;
 248         public  $argv;
 249         public  $argc;
 250         public  $module;
 251         public  $pager;
 252         public  $strings;
 253         public  $path;
 254         public  $hooks;
 255         public  $timezone;
 256         public  $interactive = true;
 257         public  $plugins;
 258         public  $apps = array();
 259         public  $identities;
 260
 261         public $nav_sel;
 262
 263         private $scheme;
 264         private $hostname;
 265         private $baseurl;
 266         private $db;
 267
 268         private $curl_code;
 269         private $curl_headers;
 270
 271         function __construct() {
 272
 273                 $this->config = array();
 274                 $this->page = array();
 275                 $this->pager= array();
 276
 277                 $this->query_string = '';
 278
 279                 startup();
 280
 281                 $this->scheme = ((isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS']))      ?  'https' : 'http' );
 282
 283                 if(x($_SERVER,'SERVER_NAME')) {
 284                         $this->hostname = $_SERVER['SERVER_NAME'];
 285                         if(x($_SERVER,'SERVER_PORT') && $_SERVER['SERVER_PORT'] != 80 && $_SERVER['SERVER_PORT'] != 443)
 286                                 $this->hostname .= ':' . $_SERVER['SERVER_PORT'];
 287                         /**
 288                          * Figure out if we are running at the top of a domain
 289                          * or in a sub-directory and adjust accordingly
 290                          */
 291
 292                         $path = trim(dirname($_SERVER['SCRIPT_NAME']),'/\\');
 293                         if(isset($path) && strlen($path) && ($path != $this->path))
 294                                 $this->path = $path;
 295                 }
 296
 297                 set_include_path(
 298                         "include/$this->hostname" . PATH_SEPARATOR
 299                         . 'include' . PATH_SEPARATOR
 300                         . 'library' . PATH_SEPARATOR
 301                         . 'library/phpsec' . PATH_SEPARATOR
 302                         . '.' );
 303
 304                 if((x($_SERVER,'QUERY_STRING')) && substr($_SERVER['QUERY_STRING'],0,2) === "q=")
 305                         $this->query_string = substr($_SERVER['QUERY_STRING'],2);
 306                 if(x($_GET,'q'))
 307                         $this->cmd = trim($_GET['q'],'/\\');
 308
 309                 // unix style "homedir"
 310
 311                 if(substr($this->cmd,0,1) === '~')
 312                         $this->cmd = 'profile/' . substr($this->cmd,1);
 313
 314                 // Diaspora style profile url
 315
 316                 if(substr($this->cmd,0,2) === 'u/')
 317                         $this->cmd = 'profile/' . substr($this->cmd,2);
 318
 319                 /**
 320                  *
 321                  * Break the URL path into C style argc/argv style arguments for our
 322                  * modules. Given "http://example.com/module/arg1/arg2", $this->argc
 323                  * will be 3 (integer) and $this->argv will contain:
 324                  *   [0] => 'module'
 325                  *   [1] => 'arg1'
 326                  *   [2] => 'arg2'
 327                  *
 328                  *
 329                  * There will always be one argument. If provided a naked domain
 330                  * URL, $this->argv[0] is set to "home".
 331                  *
 332                  */
 333
 334                 $this->argv = explode('/',$this->cmd);
 335                 $this->argc = count($this->argv);
 336                 if((array_key_exists('0',$this->argv)) && strlen($this->argv[0])) {
 337                         $this->module = str_replace(".", "_", $this->argv[0]);
 338                 }
 339                 else {
 340                         $this->argc = 1;
 341                         $this->argv = array('home');
 342                         $this->module = 'home';
 343                 }
 344
 345                 /**
 346                  * Special handling for the webfinger/lrdd host XRD file
 347                  */
 348
 349                 if($this->cmd === '.well-known/host-meta') {
 350                         $this->argc = 1;
 351                         $this->argv = array('hostxrd');
 352                         $this->module = 'hostxrd';
 353                 }
 354
 355                 /**
 356                  * See if there is any page number information, and initialise
 357                  * pagination
 358                  */
 359
 360                 $this->pager['page'] = ((x($_GET,'page')) ? $_GET['page'] : 1);
 361                 $this->pager['itemspage'] = 50;
 362                 $this->pager['start'] = ($this->pager['page'] * $this->pager['itemspage']) - $this->pager['itemspage'];
 363                 $this->pager['total'] = 0;
 364         }
 365
 366         function get_baseurl($ssl = false) {
 367
 368                 $scheme = $this->scheme;
 369
 370                 if(x($this->config,'ssl_policy')) {
 371                         if(($ssl) || ($this->config['ssl_policy'] == SSL_POLICY_FULL))
 372                                 $scheme = 'https';
 373                         if(($this->config['ssl_policy'] == SSL_POLICY_SELFSIGN) && (local_user() || x($_POST,'auth-params')))
 374                                 $scheme = 'https';
 375                 }
 376
 377                 $this->baseurl = $scheme . "://" . $this->hostname . ((isset($this->path) && strlen($this->path)) ? '/' . $this->path : '' );
 378                 return $this->baseurl;
 379         }
 380
 381         function set_baseurl($url) {
 382                 $parsed = @parse_url($url);
 383
 384                 $this->baseurl = $url;
 385
 386                 if($parsed) {
 387                         $this->scheme = $parsed['scheme'];
 388
 389                         $this->hostname = $parsed['host'];
 390                         if(x($parsed,'port'))
 391                                 $this->hostname .= ':' . $parsed['port'];
 392                         if(x($parsed,'path'))
 393                                 $this->path = trim($parsed['path'],'\\/');
 394                 }
 395
 396         }
 397
 398         function get_hostname() {
 399                 return $this->hostname;
 400         }
 401
 402         function set_hostname($h) {
 403                 $this->hostname = $h;
 404         }
 405
 406         function set_path($p) {
 407                 $this->path = trim(trim($p),'/');
 408         }
 409
 410         function get_path() {
 411                 return $this->path;
 412         }
 413
 414         function set_pager_total($n) {
 415                 $this->pager['total'] = intval($n);
 416         }
 417
 418         function set_pager_itemspage($n) {
 419                 $this->pager['itemspage'] = intval($n);
 420                 $this->pager['start'] = ($this->pager['page'] * $this->pager['itemspage']) - $this->pager['itemspage'];
 421
 422         }
 423
 424         function init_pagehead() {
 425                 $this->page['title'] = $this->config['sitename'];
 426                 $tpl = file_get_contents('view/head.tpl');
 427                 $this->page['htmlhead'] = replace_macros($tpl,array(
 428                         '$baseurl' => $this->get_baseurl(), // FIXME for z_path!!!!
 429                         '$generator' => 'Friendica' . ' ' . FRIENDICA_VERSION,
 430                         '$delitem' => t('Delete this item?'),
 431                         '$comment' => t('Comment'),
 432                         '$showmore' => t('show more'),
 433                         '$showfewer' => t('show fewer')
 434                 ));
 435         }
 436
 437         function set_curl_code($code) {
 438                 $this->curl_code = $code;
 439         }
 440
 441         function get_curl_code() {
 442                 return $this->curl_code;
 443         }
 444
 445         function set_curl_headers($headers) {
 446                 $this->curl_headers = $headers;
 447         }
 448
 449         function get_curl_headers() {
 450                 return $this->curl_headers;
 451         }
 452
 453
 454 }}
 455
 456 // retrieve the App structure
 457 // useful in functions which require it but don't get it passed to them
 458
 459 if(! function_exists('get_app')) {
 460 function get_app() {
 461         global $a;
 462         return $a;
 463 }};
 464
 465
 466 // Multi-purpose function to check variable state.
 467 // Usage: x($var) or $x($array,'key')
 468 // returns false if variable/key is not set
 469 // if variable is set, returns 1 if has 'non-zero' value, otherwise returns 0.
 470 // e.g. x('') or x(0) returns 0;
 471
 472 if(! function_exists('x')) {
 473 function x($s,$k = NULL) {
 474         if($k != NULL) {
 475                 if((is_array($s)) && (array_key_exists($k,$s))) {
 476                         if($s[$k])
 477                                 return (int) 1;
 478                         return (int) 0;
 479                 }
 480                 return false;
 481         }
 482         else {
 483                 if(isset($s)) {
 484                         if($s) {
 485                                 return (int) 1;
 486                         }
 487                         return (int) 0;
 488                 }
 489                 return false;
 490         }
 491 }}
 492
 493 // called from db initialisation if db is dead.
 494
 495 if(! function_exists('system_unavailable')) {
 496 function system_unavailable() {
 497         include('system_unavailable.php');
 498         system_down();
 499         killme();
 500 }}
 501
 502
 503
 504 function clean_urls() {
 505         global $a;
 506 //      if($a->config['system']['clean_urls'])
 507                 return true;
 508 //      return false;
 509 }
 510
 511 function z_path() {
 512         global $a;
 513         $base = $a->get_baseurl();
 514         if(! clean_urls())
 515                 $base .= '/?q=';
 516         return $base;
 517 }
 518
 519 function z_root() {
 520         global $a;
 521         return $a->get_baseurl();
 522 }
 523
 524 function absurl($path) {
 525         if(strpos($path,'/') === 0)
 526                 return z_path() . $path;
 527         return $path;
 528 }
 529
 530
 531 // Primarily involved with database upgrade, but also sets the
 532 // base url for use in cmdline programs which don't have
 533 // $_SERVER variables, and synchronising the state of installed plugins.
 534
 535
 536 if(! function_exists('check_config')) {
 537 function check_config(&$a) {
 538
 539         $build = get_config('system','build');
 540         if(! x($build))
 541                 $build = set_config('system','build',DB_UPDATE_VERSION);
 542
 543         $url = get_config('system','url');
 544
 545         // if the url isn't set or the stored url is radically different
 546         // than the currently visited url, store the current value accordingly.
 547         // "Radically different" ignores common variations such as http vs https
 548         // and www.example.com vs example.com.
 549
 550         if((! x($url)) || (! link_compare($url,$a->get_baseurl())))
 551                 $url = set_config('system','url',$a->get_baseurl());
 552
 553         if($build != DB_UPDATE_VERSION) {
 554                 $stored = intval($build);
 555                 $current = intval(DB_UPDATE_VERSION);
 556                 if(($stored < $current) && file_exists('update.php')) {
 557
 558                         load_config('database');
 559
 560                         // We're reporting a different version than what is currently installed.
 561                         // Run any existing update scripts to bring the database up to current.
 562
 563                         require_once('update.php');
 564
 565                         // make sure that boot.php and update.php are the same release, we might be
 566                         // updating right this very second and the correct version of the update.php
 567                         // file may not be here yet. This can happen on a very busy site.
 568
 569                         if(DB_UPDATE_VERSION == UPDATE_VERSION) {
 570
 571                                 for($x = $stored; $x < $current; $x ++) {
 572                                         if(function_exists('update_' . $x)) {
 573
 574                                                 // There could be a lot of processes running or about to run.
 575                                                 // We want exactly one process to run the update command.
 576                                                 // So store the fact that we're taking responsibility
 577                                                 // after first checking to see if somebody else already has.
 578
 579                                                 // If the update fails or times-out completely you may need to
 580                                                 // delete the config entry to try again.
 581
 582                                                 if(get_config('database','update_' . $x))
 583                                                         break;
 584                                                 set_config('database','update_' . $x, '1');
 585
 586                                                 // call the specific update
 587
 588                                                 $func = 'update_' . $x;
 589                                                 $func($a);
 590                                         }
 591                                 }
 592                                 set_config('system','build', DB_UPDATE_VERSION);
 593                         }
 594                 }
 595         }
 596
 597         /**
 598          *
 599          * Synchronise plugins:
 600          *
 601          * $a->config['system']['addon'] contains a comma-separated list of names
 602          * of plugins/addons which are used on this system.
 603          * Go through the database list of already installed addons, and if we have
 604          * an entry, but it isn't in the config list, call the uninstall procedure
 605          * and mark it uninstalled in the database (for now we'll remove it).
 606          * Then go through the config list and if we have a plugin that isn't installed,
 607          * call the install procedure and add it to the database.
 608          *
 609          */
 610
 611         $r = q("SELECT * FROM `addon` WHERE `installed` = 1");
 612         if(count($r))
 613                 $installed = $r;
 614         else
 615                 $installed = array();
 616
 617         $plugins = get_config('system','addon');
 618         $plugins_arr = array();
 619
 620         if($plugins)
 621                 $plugins_arr = explode(',',str_replace(' ', '',$plugins));
 622
 623         $a->plugins = $plugins_arr;
 624
 625         $installed_arr = array();
 626
 627         if(count($installed)) {
 628                 foreach($installed as $i) {
 629                         if(! in_array($i['name'],$plugins_arr)) {
 630                                 uninstall_plugin($i['name']);
 631                         }
 632                         else
 633                                 $installed_arr[] = $i['name'];
 634                 }
 635         }
 636
 637         if(count($plugins_arr)) {
 638                 foreach($plugins_arr as $p) {
 639                         if(! in_array($p,$installed_arr)) {
 640                                 install_plugin($p);
 641                         }
 642                 }
 643         }
 644
 645
 646         load_hooks();
 647
 648         return;
 649 }}
 650
 651
 652 function get_guid($size=16) {
 653         $exists = true; // assume by default that we don't have a unique guid
 654         do {
 655                 $s = random_string($size);
 656                 $r = q("select id from guid where guid = '%s' limit 1", dbesc($s));
 657                 if(! count($r))
 658                         $exists = false;
 659         } while($exists);
 660         q("insert into guid ( guid ) values ( '%s' ) ", dbesc($s));
 661         return $s;
 662 }
 663
 664
 665 // wrapper for adding a login box. If $register == true provide a registration
 666 // link. This will most always depend on the value of $a->config['register_policy'].
 667 // returns the complete html for inserting into the page
 668
 669 if(! function_exists('login')) {
 670 function login($register = false, $hiddens=false) {
 671         $o = "";
 672         $reg = false;
 673         if ($register) {
 674                 $reg = array(
 675                         'title' => t('Create a New Account'),
 676                         'desc' => t('Register')
 677                 );
 678         }
 679
 680         $noid = get_config('system','no_openid');
 681
 682         if(local_user()) {
 683                 $tpl = get_markup_template("logout.tpl");
 684         }
 685         else {
 686                 $tpl = get_markup_template("login.tpl");
 687
 688         }
 689
 690
 691         $o .= replace_macros($tpl,array(
 692                 '$logout'        => t('Logout'),
 693                 '$login'                 => t('Login'),
 694
 695                 '$lname'                => array('username', t('Nickname or Email address: ') , '', ''),
 696                 '$lpassword'    => array('password', t('Password: '), '', ''),
 697
 698                 '$openid'               => !$noid,
 699                 '$lopenid'      => array('openid_url', t('OpenID: '),'',''),
 700
 701                 '$hiddens'      => $hiddens,
 702
 703                 '$register'             => $reg,
 704
 705                 '$lostpass'      => t('Forgot your password?'),
 706                 '$lostlink'      => t('Password Reset'),
 707         ));
 708
 709         call_hooks('login_hook',$o);
 710
 711         return $o;
 712 }}
 713
 714 // Used to end the current process, after saving session state.
 715
 716 if(! function_exists('killme')) {
 717 function killme() {
 718         session_write_close();
 719         exit;
 720 }}
 721
 722 // redirect to another URL and terminate this process.
 723
 724 if(! function_exists('goaway')) {
 725 function goaway($s) {
 726         header("Location: $s");
 727         killme();
 728 }}
 729
 730
 731 // Returns the uid of locally logged in user or false.
 732
 733 if(! function_exists('local_user')) {
 734 function local_user() {
 735         if((x($_SESSION,'authenticated')) && (x($_SESSION,'uid')))
 736                 return intval($_SESSION['uid']);
 737         return false;
 738 }}
 739
 740 // Returns contact id of authenticated site visitor or false
 741
 742 if(! function_exists('remote_user')) {
 743 function remote_user() {
 744         if((x($_SESSION,'authenticated')) && (x($_SESSION,'visitor_id')))
 745                 return intval($_SESSION['visitor_id']);
 746         return false;
 747 }}
 748
 749 // contents of $s are displayed prominently on the page the next time
 750 // a page is loaded. Usually used for errors or alerts.
 751
 752 if(! function_exists('notice')) {
 753 function notice($s) {
 754         $a = get_app();
 755         if(! x($_SESSION,'sysmsg'))     $_SESSION['sysmsg'] = array();
 756         if($a->interactive)
 757                 $_SESSION['sysmsg'][] = $s;
 758 }}
 759 if(! function_exists('info')) {
 760 function info($s) {
 761         $a = get_app();
 762         if(! x($_SESSION,'sysmsg_info')) $_SESSION['sysmsg_info'] = array();
 763         if($a->interactive)
 764                 $_SESSION['sysmsg_info'][] = $s;
 765 }}
 766
 767
 768 // wrapper around config to limit the text length of an incoming message
 769
 770 if(! function_exists('get_max_import_size')) {
 771 function get_max_import_size() {
 772         global $a;
 773         return ((x($a->config,'max_import_size')) ? $a->config['max_import_size'] : 0 );
 774 }}
 775
 776
 777
 778 /**
 779  *
 780  * Function : profile_load
 781  * @parameter App    $a
 782  * @parameter string $nickname
 783  * @parameter int    $profile
 784  *
 785  * Summary: Loads a profile into the page sidebar.
 786  * The function requires a writeable copy of the main App structure, and the nickname
 787  * of a registered local account.
 788  *
 789  * If the viewer is an authenticated remote viewer, the profile displayed is the
 790  * one that has been configured for his/her viewing in the Contact manager.
 791  * Passing a non-zero profile ID can also allow a preview of a selected profile
 792  * by the owner.
 793  *
 794  * Profile information is placed in the App structure for later retrieval.
 795  * Honours the owner's chosen theme for display.
 796  *
 797  */
 798
 799 if(! function_exists('profile_load')) {
 800 function profile_load(&$a, $nickname, $profile = 0) {
 801         if(remote_user()) {
 802                 $r = q("SELECT `profile-id` FROM `contact` WHERE `id` = %d LIMIT 1",
 803                         intval($_SESSION['visitor_id']));
 804                 if(count($r))
 805                         $profile = $r[0]['profile-id'];
 806         }
 807
 808         $r = null;
 809
 810         if($profile) {
 811                 $profile_int = intval($profile);
 812                 $r = q("SELECT `profile`.`uid` AS `profile_uid`, `profile`.* , `contact`.`avatar-date` AS picdate, `user`.* FROM `profile`
 813                         left join `contact` on `contact`.`uid` = `profile`.`uid` LEFT JOIN `user` ON `profile`.`uid` = `user`.`uid`
 814                         WHERE `user`.`nickname` = '%s' AND `profile`.`id` = %d and `contact`.`self` = 1 LIMIT 1",
 815                         dbesc($nickname),
 816                         intval($profile_int)
 817                 );
 818         }
 819         if(! count($r)) {
 820                 $r = q("SELECT `profile`.`uid` AS `profile_uid`, `profile`.* , `contact`.`avatar-date` AS picdate, `user`.* FROM `profile`
 821                         left join `contact` on `contact`.`uid` = `profile`.`uid` LEFT JOIN `user` ON `profile`.`uid` = `user`.`uid`
 822                         WHERE `user`.`nickname` = '%s' AND `profile`.`is-default` = 1 and `contact`.`self` = 1 LIMIT 1",
 823                         dbesc($nickname)
 824                 );
 825         }
 826
 827         if(($r === false) || (! count($r))) {
 828                 notice( t('No profile') . EOL );
 829                 $a->error = 404;
 830                 return;
 831         }
 832
 833         $a->profile = $r[0];
 834
 835
 836         $a->page['title'] = $a->profile['name'] . " @ " . $a->config['sitename'];
 837         $_SESSION['theme'] = $a->profile['theme'];
 838
 839         /**
 840          * load/reload current theme info
 841          */
 842         $theme_info_file = "view/theme/".current_theme()."/theme.php";
 843         if (file_exists($theme_info_file)){
 844                 require_once($theme_info_file);
 845         }
 846
 847         if(! (x($a->page,'aside')))
 848                 $a->page['aside'] = '';
 849
 850         if(local_user() && local_user() == $a->profile['uid']) {
 851                 $a->page['aside'] .= replace_macros(get_markup_template('profile_edlink.tpl'),array(
 852                         '$editprofile' => t('Edit profile'),
 853                         '$profid' => $a->profile['id']
 854                 ));
 855         }
 856
 857         $block = (((get_config('system','block_public')) && (! local_user()) && (! remote_user())) ? true : false);
 858
 859         $a->page['aside'] .= profile_sidebar($a->profile, $block);
 860
 861         /*if(! $block)
 862                 $a->page['aside'] .= contact_block();*/
 863
 864         return;
 865 }}
 866
 867
 868 /**
 869  *
 870  * Function: profile_sidebar
 871  *
 872  * Formats a profile for display in the sidebar.
 873  * It is very difficult to templatise the HTML completely
 874  * because of all the conditional logic.
 875  *
 876  * @parameter: array $profile
 877  *
 878  * Returns HTML string stuitable for sidebar inclusion
 879  * Exceptions: Returns empty string if passed $profile is wrong type or not populated
 880  *
 881  */
 882
 883
 884 if(! function_exists('profile_sidebar')) {
 885 function profile_sidebar($profile, $block = 0) {
 886
 887         $a = get_app();
 888
 889         $o = '';
 890         $location = false;
 891         $address = false;
 892         $pdesc = true;
 893
 894         if((! is_array($profile)) && (! count($profile)))
 895                 return $o;
 896
 897         $profile['picdate'] = urlencode($profile['picdate']);
 898
 899         call_hooks('profile_sidebar_enter', $profile);
 900
 901
 902         // don't show connect link to yourself
 903         $connect = (($profile['uid'] != local_user()) ? t('Connect')  : False);
 904
 905         // don't show connect link to authenticated visitors either
 906
 907         if((remote_user()) && ($_SESSION['visitor_visiting'] == $profile['uid']))
 908                 $connect = False;
 909
 910
 911         // show edit profile to yourself
 912         if ($profile['uid'] == local_user()) {
 913                 $profile['edit'] = array($a->get_baseurl(). '/profiles', t('Profiles'),"", t('Manage/edit profiles'));
 914
 915                 $r = q("SELECT * FROM `profile` WHERE `uid` = %d",
 916                                 local_user());
 917
 918                 $profile['menu'] = array(
 919                         'chg_photo' => t('Change profile photo'),
 920                         'cr_new' => t('Create New Profile'),
 921                         'entries' => array(),
 922                 );
 923
 924                 if(count($r)) {
 925
 926                         foreach($r as $rr) {
 927                                 $profile['menu']['entries'][] = array(
 928                                         'photo' => $rr['thumb'],
 929                                         'id' => $rr['id'],
 930                                         'alt' => t('Profile Image'),
 931                                         'profile_name' => $rr['profile-name'],
 932                                         'isdefault' => $rr['is-default'],
 933                                         'visibile_to_everybody' =>  t('visible to everybody'),
 934                                         'edit_visibility' => t('Edit visibility'),
 935
 936                                 );
 937                         }
 938
 939
 940                 }
 941
 942
 943         }
 944
 945
 946
 947
 948         if((x($profile,'address') == 1)
 949                 || (x($profile,'locality') == 1)
 950                 || (x($profile,'region') == 1)
 951                 || (x($profile,'postal-code') == 1)
 952                 || (x($profile,'country-name') == 1))
 953                 $location = t('Location:');
 954
 955         $gender = ((x($profile,'gender') == 1) ? t('Gender:') : False);
 956
 957
 958         $marital = ((x($profile,'marital') == 1) ?  t('Status:') : False);
 959
 960         $homepage = ((x($profile,'homepage') == 1) ?  t('Homepage:') : False);
 961
 962         if(($profile['hidewall'] || $block) && (! local_user()) && (! remote_user())) {
 963                 $location = $pdesc = $connect = $gender = $marital = $homepage = False;
 964         }
 965
 966         $firstname = ((strpos($profile['name'],' '))
 967                 ? trim(substr($profile['name'],0,strpos($profile['name'],' '))) : $profile['name']);
 968         $lastname = (($firstname === $profile['name']) ? '' : trim(substr($profile['name'],strlen($firstname))));
 969
 970         $diaspora = array(
 971                 'podloc' => $a->get_baseurl(),
 972                 'searchable' => (($profile['publish'] && $profile['net-publish']) ? 'true' : 'false' ),
 973                 'nickname' => $profile['nickname'],
 974                 'fullname' => $profile['name'],
 975                 'firstname' => $firstname,
 976                 'lastname' => $lastname,
 977                 'photo300' => $a->get_baseurl() . '/photo/custom/300/' . $profile['uid'] . '.jpg',
 978                 'photo100' => $a->get_baseurl() . '/photo/custom/100/' . $profile['uid'] . '.jpg',
 979                 'photo50' => $a->get_baseurl() . '/photo/custom/50/'  . $profile['uid'] . '.jpg',
 980         );
 981
 982         if (!$block){
 983                 $contact_block = contact_block();
 984         }
 985
 986
 987         $tpl = get_markup_template('profile_vcard.tpl');
 988
 989         $o .= replace_macros($tpl, array(
 990                 '$profile' => $profile,
 991                 '$connect'  => $connect,
 992                 '$location' => template_escape($location),
 993                 '$gender'   => $gender,
 994                 '$pdesc'        => $pdesc,
 995                 '$marital'  => $marital,
 996                 '$homepage' => $homepage,
 997                 '$diaspora' => $diaspora,
 998                 '$contact_block' => $contact_block,
 999         ));
1000
1001
1002         $arr = array('profile' => &$profile, 'entry' => &$o);
1003
1004         call_hooks('profile_sidebar', $arr);
1005
1006         return $o;
1007 }}
1008
1009
1010 if(! function_exists('get_birthdays')) {
1011 function get_birthdays() {
1012
1013         $a = get_app();
1014         $o = '';
1015
1016         if(! local_user())
1017                 return $o;
1018
1019         $bd_format = t('g A l F d') ; // 8 AM Friday January 18
1020         $bd_short = t('F d');
1021
1022         $r = q("SELECT `event`.*, `event`.`id` AS `eid`, `contact`.* FROM `event`
1023                 LEFT JOIN `contact` ON `contact`.`id` = `event`.`cid`
1024                 WHERE `event`.`uid` = %d AND `type` = 'birthday' AND `start` < '%s' AND `finish` > '%s'
1025                 ORDER BY `start` ASC ",
1026                 intval(local_user()),
1027                 dbesc(datetime_convert('UTC','UTC','now + 6 days')),
1028                 dbesc(datetime_convert('UTC','UTC','now'))
1029         );
1030
1031         if($r && count($r)) {
1032                 $total = 0;
1033                 $now = strtotime('now');
1034                 $istoday = false;
1035                 foreach($r as $rr) {
1036                         if(strlen($rr['name']))
1037                                 $total ++;
1038                                 if((strtotime($rr['start'] . ' +00:00') < $now) && (strtotime($rr['finish'] . ' +00:00') > $now))
1039                                         $istoday = true;
1040                 }
1041                 $classtoday = $istoday ? ' birthday-today ' : '';
1042                 if($total) {
1043                         $o .= '<div id="birthday-notice" class="birthday-notice fakelink' . $classtoday . '" onclick=openClose(\'birthday-wrapper\'); >' . t('Birthday Reminders') . ' ' . '(' . $total . ')' . '</div>';
1044                         $o .= '<div id="birthday-wrapper" style="display: none;" ><div id="birthday-title">' . t('Birthdays this week:') . '</div>';
1045                         $o .= '<div id="birthday-title-end"></div>';
1046
1047                         foreach($r as $rr) {
1048                                 if(! strlen($rr['name']))
1049                                         continue;
1050                                 $today = (((strtotime($rr['start'] . ' +00:00') < $now) && (strtotime($rr['finish'] . ' +00:00') > $now)) ? true : false);
1051                                 $sparkle = '';
1052                                 $url = $rr['url'];
1053                                 if($rr['network'] === NETWORK_DFRN) {
1054                                         $sparkle = " sparkle";
1055                                         $url = $a->get_baseurl() . '/redir/'  . $rr['cid'];
1056                                 }
1057
1058                                 $o .= '<div class="birthday-list" id="birthday-' . $rr['eid'] . '"><a class="birthday-link$sparkle" target="redir" href="'
1059                                 . $url . '">' . $rr['name'] . '</a> '
1060                                 . day_translate(datetime_convert('UTC', $a->timezone, $rr['start'], $rr['adjust'] ? $bd_format : $bd_short)) . (($today) ?  ' ' . t('[today]') : '')
1061                                 . '</div>' ;
1062                         }
1063                         $o .= '</div></div>';
1064                 }
1065         }
1066         return $o;
1067 }}
1068
1069
1070 if(! function_exists('get_events')) {
1071 function get_events() {
1072
1073         require_once('include/bbcode.php');
1074
1075         $a = get_app();
1076         $o = '';
1077
1078         if(! local_user())
1079                 return $o;
1080
1081         $bd_format = t('g A l F d') ; // 8 AM Friday January 18
1082         $bd_short = t('F d');
1083
1084         $r = q("SELECT `event`.* FROM `event`
1085                 WHERE `event`.`uid` = %d AND `type` != 'birthday' AND `start` < '%s' AND `start` > '%s'
1086                 ORDER BY `start` ASC ",
1087                 intval(local_user()),
1088                 dbesc(datetime_convert('UTC','UTC','now + 6 days')),
1089                 dbesc(datetime_convert('UTC','UTC','now - 1 days'))
1090         );
1091
1092         if($r && count($r)) {
1093                 $now = strtotime('now');
1094                 $istoday = false;
1095                 foreach($r as $rr) {
1096                         if(strlen($rr['name']))
1097                                 $total ++;
1098
1099                         $strt = datetime_convert('UTC',$rr['convert'] ? $a->timezone : 'UTC',$rr['start'],'Y-m-d');
1100                         if($strt === datetime_convert('UTC',$a->timezone,'now','Y-m-d'))
1101                                 $istoday = true;
1102                 }
1103                 $classtoday = (($istoday) ? ' event-today ' : '');
1104
1105                 $o .= '<div id="event-notice" class="birthday-notice fakelink' . $classtoday . '" onclick=openClose(\'event-wrapper\'); >' . t('Event Reminders') . ' ' . '(' . count($r) . ')' . '</div>';
1106                 $o .= '<div id="event-wrapper" style="display: none;" ><div id="event-title">' . t('Events this week:') . '</div>';
1107                 $o .= '<div id="event-title-end"></div>';
1108
1109                 foreach($r as $rr) {
1110
1111                         if($rr['adjust'])
1112                                 $md = datetime_convert('UTC',$a->timezone,$rr['start'],'Y/m\#\l\i\n\k\-j');
1113                         else
1114                                 $md = datetime_convert('UTC','UTC',$rr['start'],'Y/m\#\l\i\n\k\-j');
1115
1116                         $title = substr(strip_tags(bbcode($rr['desc'])),0,32) . '... ';
1117                         if(! $title)
1118                                 $title = t('[No description]');
1119
1120                         $strt = datetime_convert('UTC',$rr['convert'] ? $a->timezone : 'UTC',$rr['start']);
1121                         $today = ((substr($strt,0,10) === datetime_convert('UTC',$a->timezone,'now','Y-m-d')) ? true : false);
1122
1123                         $o .= '<div class="event-list" id="event-' . $rr['eid'] . '"></a> <a href="events/' . $md . '">' . $title . '</a>'
1124                         . day_translate(datetime_convert('UTC', $rr['adjust'] ? $a->timezone : 'UTC', $rr['start'], $bd_format)) . (($today) ?  ' ' . t('[today]') : '')
1125                         . '</div>' ;
1126                 }
1127                 $o .= '</div></div>';
1128         }
1129
1130         return $o;
1131 }}
1132
1133
1134 /**
1135  *
1136  * Wrap calls to proc_close(proc_open()) and call hook
1137  * so plugins can take part in process :)
1138  *
1139  * args:
1140  * $cmd program to run
1141  *  next args are passed as $cmd command line
1142  *
1143  * e.g.: proc_run("ls","-la","/tmp");
1144  *
1145  * $cmd and string args are surrounded with ""
1146  */
1147
1148 if(! function_exists('proc_run')) {
1149 function proc_run($cmd){
1150
1151         $a = get_app();
1152
1153         $args = func_get_args();
1154         $arr = array('args' => $args, 'run_cmd' => true);
1155
1156         call_hooks("proc_run", $arr);
1157         if(! $arr['run_cmd'])
1158                 return;
1159
1160         if(count($args) && $args[0] === 'php')
1161         $args[0] = ((x($a->config,'php_path')) && (strlen($a->config['php_path'])) ? $a->config['php_path'] : 'php');
1162         foreach ($args as $arg){
1163                 $arg = escapeshellarg($arg);
1164         }
1165         $cmdline = implode($args," ");
1166         proc_close(proc_open($cmdline." &",array(),$foo));
1167 }}
1168
1169 if(! function_exists('current_theme')) {
1170 function current_theme(){
1171         $app_base_themes = array('duepuntozero', 'loozah');
1172
1173         $a = get_app();
1174
1175         $system_theme = ((isset($a->config['system']['theme'])) ? $a->config['system']['theme'] : '');
1176         $theme_name = ((is_array($_SESSION) && x($_SESSION,'theme')) ? $_SESSION['theme'] : $system_theme);
1177
1178         if($theme_name && file_exists('view/theme/' . $theme_name . '/style.css'))
1179                 return($theme_name);
1180
1181         foreach($app_base_themes as $t) {
1182                 if(file_exists('view/theme/' . $t . '/style.css'))
1183                         return($t);
1184         }
1185
1186         $fallback = glob('view/theme/*/style.css');
1187         if(count($fallback))
1188                 return (str_replace('view/theme/','', str_replace("/style.css","",$fallback[0])));
1189
1190 }}
1191
1192 /*
1193 * Return full URL to theme which is currently in effect.
1194 * Provide a sane default if nothing is chosen or the specified theme does not exist.
1195 */
1196 if(! function_exists('current_theme_url')) {
1197 function current_theme_url() {
1198         global $a;
1199         $t = current_theme();
1200         return($a->get_baseurl() . '/view/theme/' . $t . '/style.css');
1201 }}
1202
1203 if(! function_exists('feed_birthday')) {
1204 function feed_birthday($uid,$tz) {
1205
1206         /**
1207          *
1208          * Determine the next birthday, but only if the birthday is published
1209          * in the default profile. We _could_ also look for a private profile that the
1210          * recipient can see, but somebody could get mad at us if they start getting
1211          * public birthday greetings when they haven't made this info public.
1212          *
1213          * Assuming we are able to publish this info, we are then going to convert
1214          * the start time from the owner's timezone to UTC.
1215          *
1216          * This will potentially solve the problem found with some social networks
1217          * where birthdays are converted to the viewer's timezone and salutations from
1218          * elsewhere in the world show up on the wrong day. We will convert it to the
1219          * viewer's timezone also, but first we are going to convert it from the birthday
1220          * person's timezone to GMT - so the viewer may find the birthday starting at
1221          * 6:00PM the day before, but that will correspond to midnight to the birthday person.
1222          *
1223          */
1224
1225         $birthday = '';
1226
1227         $p = q("SELECT `dob` FROM `profile` WHERE `is-default` = 1 AND `uid` = %d LIMIT 1",
1228                 intval($uid)
1229         );
1230
1231         if($p && count($p)) {
1232                 $tmp_dob = substr($p[0]['dob'],5);
1233                 if(intval($tmp_dob)) {
1234                         $y = datetime_convert($tz,$tz,'now','Y');
1235                         $bd = $y . '-' . $tmp_dob . ' 00:00';
1236                         $t_dob = strtotime($bd);
1237                         $now = strtotime(datetime_convert($tz,$tz,'now'));
1238                         if($t_dob < $now)
1239                                 $bd = $y + 1 . '-' . $tmp_dob . ' 00:00';
1240                         $birthday = datetime_convert($tz,'UTC',$bd,ATOM_TIME);
1241                 }
1242         }
1243
1244         return $birthday;
1245 }}
1246
1247 if(! function_exists('is_site_admin')) {
1248 function is_site_admin() {
1249         $a = get_app();
1250         if(local_user() && x($a->user,'email') && x($a->config,'admin_email') && ($a->user['email'] === $a->config['admin_email']))
1251                 return true;
1252         return false;
1253 }}
1254
1255
1256 if(! function_exists('load_contact_links')) {
1257 function load_contact_links($uid) {
1258
1259         $a = get_app();
1260
1261         $ret = array();
1262
1263         if(! $uid || x($a->contacts,'empty'))
1264                 return;
1265
1266         $r = q("SELECT `id`,`network`,`url`,`thumb` FROM `contact` WHERE `uid` = %d AND `self` = 0 AND `blocked` = 0 ",
1267                         intval($uid)
1268         );
1269         if(count($r)) {
1270                 foreach($r as $rr){
1271                         $url = normalise_link($rr['url']);
1272                         $ret[$url] = $rr;
1273                 }
1274         }
1275         else
1276                 $ret['empty'] = true;
1277         $a->contacts = $ret;
1278         return;
1279 }}
1280
1281 if(! function_exists('profile_tabs')){
1282 function profile_tabs($a, $is_owner=False, $nickname=Null){
1283         //echo "<pre>"; var_dump($a->user); killme();
1284
1285         if (is_null($nickname))
1286                 $nickname  = $a->user['nickname'];
1287
1288         if(x($_GET,'tab'))
1289                 $tab = notags(trim($_GET['tab']));
1290
1291         $url = $a->get_baseurl() . '/profile/' . $nickname;
1292
1293         $tabs = array(
1294                 array(
1295                         'label'=>t('Status'),
1296                         'url' => $url,
1297                         'sel' => ((!isset($tab)&&$a->argv[0]=='profile')?'active':''),
1298                 ),
1299                 array(
1300                         'label' => t('Profile'),
1301                         'url'   => $url.'/?tab=profile',
1302                         'sel'   => (($tab=='profile')?'active':''),
1303                 ),
1304                 array(
1305                         'label' => t('Photos'),
1306                         'url'   => $a->get_baseurl() . '/photos/' . $nickname,
1307                         'sel'   => ((!isset($tab)&&$a->argv[0]=='photos')?'active':''),
1308                 ),
1309         );
1310
1311         if ($is_owner){
1312                  $tabs[] = array(
1313                         'label' => t('Events'),
1314                         'url'   => $a->get_baseurl() . '/events',
1315                         'sel'   =>((!isset($tab)&&$a->argv[0]=='events')?'active':''),
1316                 );
1317                 $tabs[] = array(
1318                         'label' => t('Personal Notes'),
1319                         'url'   => $a->get_baseurl() . '/notes',
1320                         'sel'   =>((!isset($tab)&&$a->argv[0]=='notes')?'active':''),
1321                 );
1322         }
1323
1324         $tpl = get_markup_template('common_tabs.tpl');
1325         return replace_macros($tpl,array('$tabs'=>$tabs));
1326 }}