boot.php

   1 <?php
   2
   3 require_once('include/config.php');
   4 require_once('include/network.php');
   5 require_once('include/plugin.php');
   6 require_once('include/text.php');
   7 require_once("include/pgettext.php");
   8 require_once('include/nav.php');
   9
  10 define ( 'FRIENDIKA_PLATFORM',     'Free Friendika');
  11 define ( 'FRIENDIKA_VERSION',      '2.3.1137' );
  12 define ( 'DFRN_PROTOCOL_VERSION',  '2.21'    );
  13 define ( 'DB_UPDATE_VERSION',      1097      );
  14
  15 define ( 'EOL',                    "<br />\r\n"     );
  16 define ( 'ATOM_TIME',              'Y-m-d\TH:i:s\Z' );
  17
  18
  19 /**
  20  *
  21  * Image storage quality. Lower numbers save space at cost of image detail.
  22  * For ease of upgrade, please do not change here. Change jpeg quality with
  23  * set_config('system','jpeg_quality',n) in .htconfig.php
  24  * where n is netween 1 and 100, and with very poor results below about 50
  25  *
  26  */
  27
  28 define ( 'JPEG_QUALITY',            100  );
  29
  30 /**
  31  * SSL redirection policies
  32  */
  33
  34 define ( 'SSL_POLICY_NONE',         0 );
  35 define ( 'SSL_POLICY_FULL',         1 );
  36 define ( 'SSL_POLICY_SELFSIGN',     2 );
  37
  38
  39 /**
  40  * log levels
  41  */
  42
  43 define ( 'LOGGER_NORMAL',          0 );
  44 define ( 'LOGGER_TRACE',           1 );
  45 define ( 'LOGGER_DEBUG',           2 );
  46 define ( 'LOGGER_DATA',            3 );
  47 define ( 'LOGGER_ALL',             4 );
  48
  49 /**
  50  * registration policies
  51  */
  52
  53 define ( 'REGISTER_CLOSED',        0 );
  54 define ( 'REGISTER_APPROVE',       1 );
  55 define ( 'REGISTER_OPEN',          2 );
  56
  57 /**
  58  * relationship types
  59  */
  60
  61 define ( 'CONTACT_IS_FOLLOWER', 1);
  62 define ( 'CONTACT_IS_SHARING',  2);
  63 define ( 'CONTACT_IS_FRIEND',   3);
  64
  65
  66 /**
  67  * Hook array order
  68  */
  69
  70 define ( 'HOOK_HOOK',      0);
  71 define ( 'HOOK_FILE',      1);
  72 define ( 'HOOK_FUNCTION',  2);
  73
  74 /**
  75  *
  76  * page/profile types
  77  *
  78  * PAGE_NORMAL is a typical personal profile account
  79  * PAGE_SOAPBOX automatically approves all friend requests as CONTACT_IS_SHARING, (readonly)
  80  * PAGE_COMMUNITY automatically approves all friend requests as CONTACT_IS_SHARING, but with
  81  *      write access to wall and comments (no email and not included in page owner's ACL lists)
  82  * PAGE_FREELOVE automatically approves all friend requests as full friends (CONTACT_IS_FRIEND).
  83  *
  84  */
  85
  86 define ( 'PAGE_NORMAL',            0 );
  87 define ( 'PAGE_SOAPBOX',           1 );
  88 define ( 'PAGE_COMMUNITY',         2 );
  89 define ( 'PAGE_FREELOVE',          3 );
  90
  91 /**
  92  * Network and protocol family types
  93  */
  94
  95 define ( 'NETWORK_ZOT',              'zot!');    // Zot!
  96 define ( 'NETWORK_DFRN',             'dfrn');    // Friendika, Mistpark, other DFRN implementations
  97 define ( 'NETWORK_OSTATUS',          'stat');    // status.net, identi.ca, GNU-social, other OStatus implementations
  98 define ( 'NETWORK_FEED',             'feed');    // RSS/Atom feeds with no known "post/notify" protocol
  99 define ( 'NETWORK_DIASPORA',         'dspr');    // Diaspora
 100 define ( 'NETWORK_MAIL',             'mail');    // IMAP/POP
 101 define ( 'NETWORK_FACEBOOK',         'face');    // Facebook API
 102
 103
 104 /**
 105  * Maximum number of "people who like (or don't like) this"  that we will list by name
 106  */
 107
 108 define ( 'MAX_LIKERS',    75);
 109
 110 /**
 111  * Communication timeout
 112  */
 113
 114 define ( 'ZCURL_TIMEOUT' , (-1));
 115
 116
 117 /**
 118  * email notification options
 119  */
 120
 121 define ( 'NOTIFY_INTRO',   0x0001 );
 122 define ( 'NOTIFY_CONFIRM', 0x0002 );
 123 define ( 'NOTIFY_WALL',    0x0004 );
 124 define ( 'NOTIFY_COMMENT', 0x0008 );
 125 define ( 'NOTIFY_MAIL',    0x0010 );
 126
 127 /**
 128  * various namespaces we may need to parse
 129  */
 130
 131 define ( 'NAMESPACE_ZOT',             'http://purl.org/macgirvin/zot' );
 132 define ( 'NAMESPACE_DFRN' ,           'http://purl.org/macgirvin/dfrn/1.0' );
 133 define ( 'NAMESPACE_THREAD' ,         'http://purl.org/syndication/thread/1.0' );
 134 define ( 'NAMESPACE_TOMB' ,           'http://purl.org/atompub/tombstones/1.0' );
 135 define ( 'NAMESPACE_ACTIVITY',        'http://activitystrea.ms/spec/1.0/' );
 136 define ( 'NAMESPACE_ACTIVITY_SCHEMA', 'http://activitystrea.ms/schema/1.0/' );
 137 define ( 'NAMESPACE_MEDIA',           'http://purl.org/syndication/atommedia' );
 138 define ( 'NAMESPACE_SALMON_ME',       'http://salmon-protocol.org/ns/magic-env' );
 139 define ( 'NAMESPACE_OSTATUSSUB',      'http://ostatus.org/schema/1.0/subscribe' );
 140 define ( 'NAMESPACE_GEORSS',          'http://www.georss.org/georss' );
 141 define ( 'NAMESPACE_POCO',            'http://portablecontacts.net/spec/1.0' );
 142 define ( 'NAMESPACE_FEED',            'http://schemas.google.com/g/2010#updates-from' );
 143 define ( 'NAMESPACE_OSTATUS',         'http://ostatus.org/schema/1.0' );
 144 define ( 'NAMESPACE_STATUSNET',       'http://status.net/schema/api/1/' );
 145 define ( 'NAMESPACE_ATOM1',           'http://www.w3.org/2005/Atom' );
 146 /**
 147  * activity stream defines
 148  */
 149
 150 define ( 'ACTIVITY_LIKE',        NAMESPACE_ACTIVITY_SCHEMA . 'like' );
 151 define ( 'ACTIVITY_DISLIKE',     NAMESPACE_DFRN            . '/dislike' );
 152 define ( 'ACTIVITY_OBJ_HEART',   NAMESPACE_DFRN            . '/heart' );
 153
 154 define ( 'ACTIVITY_FRIEND',      NAMESPACE_ACTIVITY_SCHEMA . 'make-friend' );
 155 define ( 'ACTIVITY_REQ_FRIEND',  NAMESPACE_ACTIVITY_SCHEMA . 'request-friend' );
 156 define ( 'ACTIVITY_UNFRIEND',    NAMESPACE_ACTIVITY_SCHEMA . 'remove-friend' );
 157 define ( 'ACTIVITY_FOLLOW',      NAMESPACE_ACTIVITY_SCHEMA . 'follow' );
 158 define ( 'ACTIVITY_UNFOLLOW',    NAMESPACE_ACTIVITY_SCHEMA . 'stop-following' );
 159 define ( 'ACTIVITY_POST',        NAMESPACE_ACTIVITY_SCHEMA . 'post' );
 160 define ( 'ACTIVITY_UPDATE',      NAMESPACE_ACTIVITY_SCHEMA . 'update' );
 161 define ( 'ACTIVITY_TAG',         NAMESPACE_ACTIVITY_SCHEMA . 'tag' );
 162
 163 define ( 'ACTIVITY_OBJ_COMMENT', NAMESPACE_ACTIVITY_SCHEMA . 'comment' );
 164 define ( 'ACTIVITY_OBJ_NOTE',    NAMESPACE_ACTIVITY_SCHEMA . 'note' );
 165 define ( 'ACTIVITY_OBJ_PERSON',  NAMESPACE_ACTIVITY_SCHEMA . 'person' );
 166 define ( 'ACTIVITY_OBJ_PHOTO',   NAMESPACE_ACTIVITY_SCHEMA . 'photo' );
 167 define ( 'ACTIVITY_OBJ_P_PHOTO', NAMESPACE_ACTIVITY_SCHEMA . 'profile-photo' );
 168 define ( 'ACTIVITY_OBJ_ALBUM',   NAMESPACE_ACTIVITY_SCHEMA . 'photo-album' );
 169 define ( 'ACTIVITY_OBJ_EVENT',   NAMESPACE_ACTIVITY_SCHEMA . 'event' );
 170 define ( 'ACTIVITY_OBJ_TAGTERM', NAMESPACE_DFRN            . '/tagterm' );
 171
 172 /**
 173  * item weight for query ordering
 174  */
 175
 176 define ( 'GRAVITY_PARENT',       0);
 177 define ( 'GRAVITY_LIKE',         3);
 178 define ( 'GRAVITY_COMMENT',      6);
 179
 180 /**
 181  *
 182  * Reverse the effect of magic_quotes_gpc if it is enabled.
 183  * Please disable magic_quotes_gpc so we don't have to do this.
 184  * See http://php.net/manual/en/security.magicquotes.disabling.php
 185  *
 186  */
 187
 188 function startup() {
 189         error_reporting(E_ERROR | E_WARNING | E_PARSE);
 190         set_time_limit(0);
 191
 192         // This has to be quite large to deal with embedded private photos
 193         ini_set('pcre.backtrack_limit', 350000);
 194
 195
 196         if (get_magic_quotes_gpc()) {
 197         $process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST);
 198             while (list($key, $val) = each($process)) {
 199             foreach ($val as $k => $v) {
 200                     unset($process[$key][$k]);
 201                 if (is_array($v)) {
 202                         $process[$key][stripslashes($k)] = $v;
 203                         $process[] = &$process[$key][stripslashes($k)];
 204                 } else {
 205                         $process[$key][stripslashes($k)] = stripslashes($v);
 206                 }
 207                 }
 208         }
 209             unset($process);
 210         }
 211
 212 }
 213
 214 /**
 215  *
 216  * class: App
 217  *
 218  * Our main application structure for the life of this page
 219  * Primarily deals with the URL that got us here
 220  * and tries to make some sense of it, and
 221  * stores our page contents and config storage
 222  * and anything else that might need to be passed around
 223  * before we spit the page out.
 224  *
 225  */
 226
 227 if(! class_exists('App')) {
 228 class App {
 229
 230         public  $module_loaded = false;
 231         public  $query_string;
 232         public  $config;
 233         public  $page;
 234         public  $profile;
 235         public  $user;
 236         public  $cid;
 237         public  $contact;
 238         public  $contacts;
 239         public  $page_contact;
 240         public  $content;
 241         public  $data;
 242         public  $error = false;
 243         public  $cmd;
 244         public  $argv;
 245         public  $argc;
 246         public  $module;
 247         public  $pager;
 248         public  $strings;
 249         public  $path;
 250         public  $hooks;
 251         public  $timezone;
 252         public  $interactive = true;
 253         public  $plugins;
 254         public  $apps = Array();
 255         public  $identities;
 256
 257         private $scheme;
 258         private $hostname;
 259         private $baseurl;
 260         private $db;
 261
 262         private $curl_code;
 263         private $curl_headers;
 264
 265         function __construct() {
 266
 267                 $this->config = array();
 268                 $this->page = array();
 269                 $this->pager= array();
 270
 271                 $this->query_string = '';
 272
 273                 startup();
 274
 275                 $this->scheme = ((isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS']))      ?  'https' : 'http' );
 276
 277                 if(x($_SERVER,'SERVER_NAME')) {
 278                         $this->hostname = $_SERVER['SERVER_NAME'];
 279                         if(x($_SERVER,'SERVER_PORT') && $_SERVER['SERVER_PORT'] != 80 && $_SERVER['SERVER_PORT'] != 443)
 280                                 $this->hostname .= ':' . $_SERVER['SERVER_PORT'];
 281                         /**
 282                          * Figure out if we are running at the top of a domain
 283                          * or in a sub-directory and adjust accordingly
 284                          */
 285
 286                         $path = trim(dirname($_SERVER['SCRIPT_NAME']),'/\\');
 287                         if(isset($path) && strlen($path) && ($path != $this->path))
 288                                 $this->path = $path;
 289                 }
 290
 291                 set_include_path(
 292                         "include/$this->hostname" . PATH_SEPARATOR
 293                         . 'include' . PATH_SEPARATOR
 294                         . 'library' . PATH_SEPARATOR
 295                         . 'library/phpsec' . PATH_SEPARATOR
 296                         . '.' );
 297
 298                 if((x($_SERVER,'QUERY_STRING')) && substr($_SERVER['QUERY_STRING'],0,2) === "q=")
 299                         $this->query_string = substr($_SERVER['QUERY_STRING'],2);
 300                 if(x($_GET,'q'))
 301                         $this->cmd = trim($_GET['q'],'/\\');
 302
 303
 304
 305                 /**
 306                  *
 307                  * Break the URL path into C style argc/argv style arguments for our
 308                  * modules. Given "http://example.com/module/arg1/arg2", $this->argc
 309                  * will be 3 (integer) and $this->argv will contain:
 310                  *   [0] => 'module'
 311                  *   [1] => 'arg1'
 312                  *   [2] => 'arg2'
 313                  *
 314                  *
 315                  * There will always be one argument. If provided a naked domain
 316                  * URL, $this->argv[0] is set to "home".
 317                  *
 318                  */
 319
 320                 $this->argv = explode('/',$this->cmd);
 321                 $this->argc = count($this->argv);
 322                 if((array_key_exists('0',$this->argv)) && strlen($this->argv[0])) {
 323                         $this->module = str_replace(".", "_", $this->argv[0]);
 324                 }
 325                 else {
 326                         $this->argc = 1;
 327                         $this->argv = array('home');
 328                         $this->module = 'home';
 329                 }
 330
 331                 /**
 332                  * Special handling for the webfinger/lrdd host XRD file
 333                  */
 334
 335                 if($this->cmd === '.well-known/host-meta') {
 336                         $this->argc = 1;
 337                         $this->argv = array('hostxrd');
 338                         $this->module = 'hostxrd';
 339                 }
 340
 341                 /**
 342                  * See if there is any page number information, and initialise
 343                  * pagination
 344                  */
 345
 346                 $this->pager['page'] = ((x($_GET,'page')) ? $_GET['page'] : 1);
 347                 $this->pager['itemspage'] = 50;
 348                 $this->pager['start'] = ($this->pager['page'] * $this->pager['itemspage']) - $this->pager['itemspage'];
 349                 $this->pager['total'] = 0;
 350         }
 351
 352         function get_baseurl($ssl = false) {
 353
 354                 $scheme = $this->scheme;
 355
 356                 if(x($this->config,'ssl_policy')) {
 357                         if(($ssl) || ($this->config['ssl_policy'] == SSL_POLICY_FULL))
 358                                 $scheme = 'https';
 359                         if(($this->config['ssl_policy'] == SSL_POLICY_SELFSIGN) && (local_user() || x($_POST,'auth-params')))
 360                                 $scheme = 'https';
 361                 }
 362
 363                 $this->baseurl = $scheme . "://" . $this->hostname . ((isset($this->path) && strlen($this->path)) ? '/' . $this->path : '' );
 364                 return $this->baseurl;
 365         }
 366
 367         function set_baseurl($url) {
 368                 $parsed = @parse_url($url);
 369
 370                 $this->baseurl = $url;
 371
 372                 if($parsed) {
 373                         $this->scheme = $parsed['scheme'];
 374
 375                         $this->hostname = $parsed['host'];
 376                         if(x($parsed,'port'))
 377                                 $this->hostname .= ':' . $parsed['port'];
 378                         if(x($parsed,'path'))
 379                                 $this->path = trim($parsed['path'],'\\/');
 380                 }
 381
 382         }
 383
 384         function get_hostname() {
 385                 return $this->hostname;
 386         }
 387
 388         function set_hostname($h) {
 389                 $this->hostname = $h;
 390         }
 391
 392         function set_path($p) {
 393                 $this->path = trim(trim($p),'/');
 394         }
 395
 396         function get_path() {
 397                 return $this->path;
 398         }
 399
 400         function set_pager_total($n) {
 401                 $this->pager['total'] = intval($n);
 402         }
 403
 404         function set_pager_itemspage($n) {
 405                 $this->pager['itemspage'] = intval($n);
 406                 $this->pager['start'] = ($this->pager['page'] * $this->pager['itemspage']) - $this->pager['itemspage'];
 407
 408         }
 409
 410         function init_pagehead() {
 411                 $this->page['title'] = $this->config['sitename'];
 412                 $tpl = file_get_contents('view/head.tpl');
 413                 $this->page['htmlhead'] = replace_macros($tpl,array(
 414                         '$baseurl' => $this->get_baseurl(), // FIXME for z_path!!!!
 415                         '$generator' => 'Friendika' . ' ' . FRIENDIKA_VERSION,
 416                         '$delitem' => t('Delete this item?'),
 417                         '$comment' => t('Comment')
 418                 ));
 419         }
 420
 421         function set_curl_code($code) {
 422                 $this->curl_code = $code;
 423         }
 424
 425         function get_curl_code() {
 426                 return $this->curl_code;
 427         }
 428
 429         function set_curl_headers($headers) {
 430                 $this->curl_headers = $headers;
 431         }
 432
 433         function get_curl_headers() {
 434                 return $this->curl_headers;
 435         }
 436
 437
 438 }}
 439
 440 // retrieve the App structure
 441 // useful in functions which require it but don't get it passed to them
 442
 443 if(! function_exists('get_app')) {
 444 function get_app() {
 445         global $a;
 446         return $a;
 447 }};
 448
 449
 450 // Multi-purpose function to check variable state.
 451 // Usage: x($var) or $x($array,'key')
 452 // returns false if variable/key is not set
 453 // if variable is set, returns 1 if has 'non-zero' value, otherwise returns 0.
 454 // e.g. x('') or x(0) returns 0;
 455
 456 if(! function_exists('x')) {
 457 function x($s,$k = NULL) {
 458         if($k != NULL) {
 459                 if((is_array($s)) && (array_key_exists($k,$s))) {
 460                         if($s[$k])
 461                                 return (int) 1;
 462                         return (int) 0;
 463                 }
 464                 return false;
 465         }
 466         else {
 467                 if(isset($s)) {
 468                         if($s) {
 469                                 return (int) 1;
 470                         }
 471                         return (int) 0;
 472                 }
 473                 return false;
 474         }
 475 }}
 476
 477 // called from db initialisation if db is dead.
 478
 479 if(! function_exists('system_unavailable')) {
 480 function system_unavailable() {
 481         include('system_unavailable.php');
 482         system_down();
 483         killme();
 484 }}
 485
 486
 487
 488 function clean_urls() {
 489         global $a;
 490 //      if($a->config['system']['clean_urls'])
 491                 return true;
 492 //      return false;
 493 }
 494
 495 function z_path() {
 496         global $a;
 497         $base = $a->get_baseurl();
 498         if(! clean_urls())
 499                 $base .= '/?q=';
 500         return $base;
 501 }
 502
 503 function z_root() {
 504         global $a;
 505         return $a->get_baseurl();
 506 }
 507
 508 function absurl($path) {
 509         if(strpos($path,'/') === 0)
 510                 return z_path() . $path;
 511         return $path;
 512 }
 513
 514
 515 // Primarily involved with database upgrade, but also sets the
 516 // base url for use in cmdline programs which don't have
 517 // $_SERVER variables, and synchronising the state of installed plugins.
 518
 519
 520 if(! function_exists('check_config')) {
 521 function check_config(&$a) {
 522
 523         $build = get_config('system','build');
 524         if(! x($build))
 525                 $build = set_config('system','build',DB_UPDATE_VERSION);
 526
 527         $url = get_config('system','url');
 528
 529         // if the url isn't set or the stored url is radically different
 530         // than the currently visited url, store the current value accordingly.
 531         // "Radically different" ignores common variations such as http vs https
 532         // and www.example.com vs example.com.
 533
 534         if((! x($url)) || (! link_compare($url,$a->get_baseurl())))
 535                 $url = set_config('system','url',$a->get_baseurl());
 536
 537         if($build != DB_UPDATE_VERSION) {
 538                 $stored = intval($build);
 539                 $current = intval(DB_UPDATE_VERSION);
 540                 if(($stored < $current) && file_exists('update.php')) {
 541
 542                         load_config('database');
 543
 544                         // We're reporting a different version than what is currently installed.
 545                         // Run any existing update scripts to bring the database up to current.
 546
 547                         require_once('update.php');
 548
 549                         // make sure that boot.php and update.php are the same release, we might be
 550                         // updating right this very second and the correct version of the update.php
 551                         // file may not be here yet. This can happen on a very busy site.
 552
 553                         if(DB_UPDATE_VERSION == UPDATE_VERSION) {
 554
 555                                 for($x = $stored; $x < $current; $x ++) {
 556                                         if(function_exists('update_' . $x)) {
 557
 558                                                 // There could be a lot of processes running or about to run.
 559                                                 // We want exactly one process to run the update command.
 560                                                 // So store the fact that we're taking responsibility
 561                                                 // after first checking to see if somebody else already has.
 562
 563                                                 // If the update fails or times-out completely you may need to
 564                                                 // delete the config entry to try again.
 565
 566                                                 if(get_config('database','update_' . $x))
 567                                                         break;
 568                                                 set_config('database','update_' . $x, '1');
 569
 570                                                 // call the specific update
 571
 572                                                 $func = 'update_' . $x;
 573                                                 $func($a);
 574                                         }
 575                                 }
 576                                 set_config('system','build', DB_UPDATE_VERSION);
 577                         }
 578                 }
 579         }
 580
 581         /**
 582          *
 583          * Synchronise plugins:
 584          *
 585          * $a->config['system']['addon'] contains a comma-separated list of names
 586          * of plugins/addons which are used on this system.
 587          * Go through the database list of already installed addons, and if we have
 588          * an entry, but it isn't in the config list, call the uninstall procedure
 589          * and mark it uninstalled in the database (for now we'll remove it).
 590          * Then go through the config list and if we have a plugin that isn't installed,
 591          * call the install procedure and add it to the database.
 592          *
 593          */
 594
 595         $r = q("SELECT * FROM `addon` WHERE `installed` = 1");
 596         if(count($r))
 597                 $installed = $r;
 598         else
 599                 $installed = array();
 600
 601         $plugins = get_config('system','addon');
 602         $plugins_arr = array();
 603
 604         if($plugins)
 605                 $plugins_arr = explode(',',str_replace(' ', '',$plugins));
 606
 607         $a->plugins = $plugins_arr;
 608
 609         $installed_arr = array();
 610
 611         if(count($installed)) {
 612                 foreach($installed as $i) {
 613                         if(! in_array($i['name'],$plugins_arr)) {
 614                                 uninstall_plugin($i['name']);
 615                         }
 616                         else
 617                                 $installed_arr[] = $i['name'];
 618                 }
 619         }
 620
 621         if(count($plugins_arr)) {
 622                 foreach($plugins_arr as $p) {
 623                         if(! in_array($p,$installed_arr)) {
 624                                 install_plugin($p);
 625                         }
 626                 }
 627         }
 628
 629
 630         load_hooks();
 631
 632         return;
 633 }}
 634
 635
 636 function get_guid($size=16) {
 637         $exists = true; // assume by default that we don't have a unique guid
 638         do {
 639                 $s = random_string($size);
 640                 $r = q("select id from guid where guid = '%s' limit 1", dbesc($s));
 641                 if(! count($r))
 642                         $exists = false;
 643         } while($exists);
 644         q("insert into guid ( guid ) values ( '%s' ) ", dbesc($s));
 645         return $s;
 646 }
 647
 648
 649 // wrapper for adding a login box. If $register == true provide a registration
 650 // link. This will most always depend on the value of $a->config['register_policy'].
 651 // returns the complete html for inserting into the page
 652
 653 if(! function_exists('login')) {
 654 function login($register = false) {
 655         $o = "";
 656         $reg = false;
 657         if ($register) {
 658                 $reg = array(
 659                         'title' => t('Create a New Account'),
 660                         'desc' => t('Register')
 661                 );
 662         }
 663
 664         $noid = get_config('system','no_openid');
 665
 666         if(local_user()) {
 667                 $tpl = get_markup_template("logout.tpl");
 668         }
 669         else {
 670                 $tpl = get_markup_template("login.tpl");
 671
 672         }
 673
 674
 675         $o .= replace_macros($tpl,array(
 676                 '$logout'        => t('Logout'),
 677                 '$login'                 => t('Login'),
 678
 679                 '$lname'                => array('username', t('Nickname or Email address: ') , '', ''),
 680                 '$lpassword'    => array('password', t('Password: '), '', ''),
 681
 682                 '$openid'               => !$noid,
 683                 '$lopenid'      => array('openid_url', t('OpenID: '),'',''),
 684
 685
 686                 '$register'             => $reg,
 687
 688                 '$lostpass'      => t('Forgot your password?'),
 689                 '$lostlink'      => t('Password Reset'),
 690         ));
 691
 692         call_hooks('login_hook',$o);
 693
 694         return $o;
 695 }}
 696
 697 // Used to end the current process, after saving session state.
 698
 699 if(! function_exists('killme')) {
 700 function killme() {
 701         session_write_close();
 702         exit;
 703 }}
 704
 705 // redirect to another URL and terminate this process.
 706
 707 if(! function_exists('goaway')) {
 708 function goaway($s) {
 709         header("Location: $s");
 710         killme();
 711 }}
 712
 713
 714 // Returns the uid of locally logged in user or false.
 715
 716 if(! function_exists('local_user')) {
 717 function local_user() {
 718         if((x($_SESSION,'authenticated')) && (x($_SESSION,'uid')))
 719                 return intval($_SESSION['uid']);
 720         return false;
 721 }}
 722
 723 // Returns contact id of authenticated site visitor or false
 724
 725 if(! function_exists('remote_user')) {
 726 function remote_user() {
 727         if((x($_SESSION,'authenticated')) && (x($_SESSION,'visitor_id')))
 728                 return intval($_SESSION['visitor_id']);
 729         return false;
 730 }}
 731
 732 // contents of $s are displayed prominently on the page the next time
 733 // a page is loaded. Usually used for errors or alerts.
 734
 735 if(! function_exists('notice')) {
 736 function notice($s) {
 737         $a = get_app();
 738         if(! x($_SESSION,'sysmsg'))     $_SESSION['sysmsg'] = array();
 739         if($a->interactive)
 740                 $_SESSION['sysmsg'][] = $s;
 741 }}
 742 if(! function_exists('info')) {
 743 function info($s) {
 744         $a = get_app();
 745         if(! x($_SESSION,'sysmsg_info')) $_SESSION['sysmsg_info'] = array();
 746         if($a->interactive)
 747                 $_SESSION['sysmsg_info'][] = $s;
 748 }}
 749
 750
 751 // wrapper around config to limit the text length of an incoming message
 752
 753 if(! function_exists('get_max_import_size')) {
 754 function get_max_import_size() {
 755         global $a;
 756         return ((x($a->config,'max_import_size')) ? $a->config['max_import_size'] : 0 );
 757 }}
 758
 759
 760
 761 /**
 762  *
 763  * Function : profile_load
 764  * @parameter App    $a
 765  * @parameter string $nickname
 766  * @parameter int    $profile
 767  *
 768  * Summary: Loads a profile into the page sidebar.
 769  * The function requires a writeable copy of the main App structure, and the nickname
 770  * of a registered local account.
 771  *
 772  * If the viewer is an authenticated remote viewer, the profile displayed is the
 773  * one that has been configured for his/her viewing in the Contact manager.
 774  * Passing a non-zero profile ID can also allow a preview of a selected profile
 775  * by the owner.
 776  *
 777  * Profile information is placed in the App structure for later retrieval.
 778  * Honours the owner's chosen theme for display.
 779  *
 780  */
 781
 782 if(! function_exists('profile_load')) {
 783 function profile_load(&$a, $nickname, $profile = 0) {
 784         if(remote_user()) {
 785                 $r = q("SELECT `profile-id` FROM `contact` WHERE `id` = %d LIMIT 1",
 786                         intval($_SESSION['visitor_id']));
 787                 if(count($r))
 788                         $profile = $r[0]['profile-id'];
 789         }
 790
 791         $r = null;
 792
 793         if($profile) {
 794                 $profile_int = intval($profile);
 795                 $r = q("SELECT `profile`.`uid` AS `profile_uid`, `profile`.* , `user`.* FROM `profile`
 796                         LEFT JOIN `user` ON `profile`.`uid` = `user`.`uid`
 797                         WHERE `user`.`nickname` = '%s' AND `profile`.`id` = %d LIMIT 1",
 798                         dbesc($nickname),
 799                         intval($profile_int)
 800                 );
 801         }
 802         if(! count($r)) {
 803                 $r = q("SELECT `profile`.`uid` AS `profile_uid`, `profile`.* , `user`.* FROM `profile`
 804                         LEFT JOIN `user` ON `profile`.`uid` = `user`.`uid`
 805                         WHERE `user`.`nickname` = '%s' AND `profile`.`is-default` = 1 LIMIT 1",
 806                         dbesc($nickname)
 807                 );
 808         }
 809
 810         if(($r === false) || (! count($r))) {
 811                 notice( t('No profile') . EOL );
 812                 $a->error = 404;
 813                 return;
 814         }
 815
 816         $a->profile = $r[0];
 817
 818
 819         $a->page['title'] = $a->profile['name'] . " @ " . $a->config['sitename'];
 820         $_SESSION['theme'] = $a->profile['theme'];
 821
 822         if(! (x($a->page,'aside')))
 823                 $a->page['aside'] = '';
 824
 825         $block = (((get_config('system','block_public')) && (! local_user()) && (! remote_user())) ? true : false);
 826
 827         $a->page['aside'] .= profile_sidebar($a->profile, $block);
 828
 829         /*if(! $block)
 830                 $a->page['aside'] .= contact_block();*/
 831
 832         return;
 833 }}
 834
 835
 836 /**
 837  *
 838  * Function: profile_sidebar
 839  *
 840  * Formats a profile for display in the sidebar.
 841  * It is very difficult to templatise the HTML completely
 842  * because of all the conditional logic.
 843  *
 844  * @parameter: array $profile
 845  *
 846  * Returns HTML string stuitable for sidebar inclusion
 847  * Exceptions: Returns empty string if passed $profile is wrong type or not populated
 848  *
 849  */
 850
 851
 852 if(! function_exists('profile_sidebar')) {
 853 function profile_sidebar($profile, $block = 0) {
 854
 855         $a = get_app();
 856
 857         $o = '';
 858         $location = false;
 859         $address = false;
 860         $pdesc = true;
 861
 862         if((! is_array($profile)) && (! count($profile)))
 863                 return $o;
 864
 865         call_hooks('profile_sidebar_enter', $profile);
 866
 867
 868         // don't show connect link to yourself
 869         $connect = (($profile['uid'] != local_user()) ? t('Connect')  : False);
 870
 871         // don't show connect link to authenticated visitors either
 872
 873         if((remote_user()) && ($_SESSION['visitor_visiting'] == $profile['uid']))
 874                 $connect = False;
 875
 876
 877         // show edit profile to yourself
 878         if ($profile['uid'] == local_user()) {
 879                 $profile['edit'] = array($a->get_baseurl(). '/profiles', t('Profiles'),"", t('Manage/edit profiles'));
 880
 881                 $r = q("SELECT * FROM `profile` WHERE `uid` = %d",
 882                                 local_user());
 883
 884                 $profile['menu'] = array(
 885                         'chg_photo' => t('Change profile photo'),
 886                         'cr_new' => t('Create New Profile'),
 887                         'entries' => array(),
 888                 );
 889
 890                 if(count($r)) {
 891
 892                         foreach($r as $rr) {
 893                                 $profile['menu']['entries'][] = array(
 894                                         'photo' => $rr['thumb'],
 895                                         'id' => $rr['id'],
 896                                         'alt' => t('Profile Image'),
 897                                         'profile_name' => $rr['profile-name'],
 898                                         'isdefault' => $rr['is-default'],
 899                                         'visibile_to_everybody' =>  t('visible to everybody'),
 900                                         'edit_visibility' => t('Edit visibility'),
 901
 902                                 );
 903                         }
 904
 905
 906                 }
 907
 908
 909         }
 910
 911
 912
 913
 914         if((x($profile,'address') == 1)
 915                 || (x($profile,'locality') == 1)
 916                 || (x($profile,'region') == 1)
 917                 || (x($profile,'postal-code') == 1)
 918                 || (x($profile,'country-name') == 1))
 919                 $location = t('Location:');
 920
 921         $gender = ((x($profile,'gender') == 1) ? t('Gender:') : False);
 922
 923
 924         $marital = ((x($profile,'marital') == 1) ?  t('Status:') : False);
 925
 926         $homepage = ((x($profile,'homepage') == 1) ?  t('Homepage:') : False);
 927
 928         if(($profile['hidewall'] || $block) && (! local_user()) && (! remote_user())) {
 929                 $location = $pdesc = $connect = $gender = $marital = $homepage = False;
 930         }
 931
 932         $firstname = ((strpos($profile['name'],' '))
 933                 ? trim(substr($profile['name'],0,strpos($profile['name'],' '))) : $profile['name']);
 934         $lastname = (($firstname === $profile['name']) ? '' : trim(substr($profile['name'],strlen($firstname))));
 935
 936         $diaspora = array(
 937                 'podloc' => $a->get_baseurl(),
 938                 'searchable' => (($profile['publish'] && $profile['net-publish']) ? 'true' : 'false' ),
 939                 'nickname ' => $profile['nickname'],
 940                 'fullname' => $profile['name'],
 941                 'firstname' => $firstname,
 942                 'lastname' => $lastname,
 943                 'photo300' => $a->get_baseurl() . '/photo/custom/300/' . $profile['uid'] . '.jpg',
 944                 'photo100' => $a->get_baseurl() . '/photo/custom/100/' . $profile['uid'] . '.jpg',
 945                 'photo50' => $a->get_baseurl() . '/photo/custom/50/'  . $profile['uid'] . '.jpg',
 946         );
 947
 948         if (!$block){
 949                 $contact_block = contact_block();
 950         }
 951
 952
 953         $tpl = get_markup_template('profile_vcard.tpl');
 954
 955         $o .= replace_macros($tpl, array(
 956                 '$profile' => $profile,
 957                 '$connect'  => $connect,
 958                 '$location' => template_escape($location),
 959                 '$gender'   => $gender,
 960                 '$pdesc'        => $pdesc,
 961                 '$marital'  => $marital,
 962                 '$homepage' => $homepage,
 963                 '$diaspora' => $diaspora,
 964                 '$contact_block' => $contact_block,
 965         ));
 966
 967
 968         $arr = array('profile' => &$profile, 'entry' => &$o);
 969
 970         call_hooks('profile_sidebar', $arr);
 971
 972         return $o;
 973 }}
 974
 975
 976 if(! function_exists('get_birthdays')) {
 977 function get_birthdays() {
 978
 979         $a = get_app();
 980         $o = '';
 981
 982         if(! local_user())
 983                 return $o;
 984
 985         $bd_format = t('g A l F d') ; // 8 AM Friday January 18
 986         $bd_short = t('F d');
 987
 988         $r = q("SELECT `event`.*, `event`.`id` AS `eid`, `contact`.* FROM `event`
 989                 LEFT JOIN `contact` ON `contact`.`id` = `event`.`cid`
 990                 WHERE `event`.`uid` = %d AND `type` = 'birthday' AND `start` < '%s' AND `finish` > '%s'
 991                 ORDER BY `start` DESC ",
 992                 intval(local_user()),
 993                 dbesc(datetime_convert('UTC','UTC','now + 6 days')),
 994                 dbesc(datetime_convert('UTC','UTC','now'))
 995         );
 996
 997         if($r && count($r)) {
 998                 $total = 0;
 999                 foreach($r as $rr)
1000                         if(strlen($rr['name']))
1001                                 $total ++;
1002
1003                 if($total) {
1004                         $o .= '<div id="birthday-notice" class="birthday-notice fakelink" onclick=openClose(\'birthday-wrapper\'); >' . t('Birthday Reminders') . ' ' . '(' . $total . ')' . '</div>';
1005                         $o .= '<div id="birthday-wrapper" style="display: none;" ><div id="birthday-title">' . t('Birthdays this week:') . '</div>';
1006 //                      $o .= '<div id="birthday-adjust">' . t("\x28Adjusted for local time\x29") . '</div>';
1007                         $o .= '<div id="birthday-title-end"></div>';
1008
1009                         foreach($r as $rr) {
1010                                 if(! strlen($rr['name']))
1011                                         continue;
1012                                 $now = strtotime('now');
1013                                 $today = (((strtotime($rr['start'] . ' +00:00') < $now) && (strtotime($rr['finish'] . ' +00:00') > $now)) ? true : false);
1014                                 $sparkle = '';
1015                                 $url = $rr['url'];
1016                                 if($rr['network'] === NETWORK_DFRN) {
1017                                         $sparkle = " sparkle";
1018                                         $url = $a->get_baseurl() . '/redir/'  . $rr['cid'];
1019                                 }
1020
1021                                 $o .= '<div class="birthday-list" id="birthday-' . $rr['eid'] . '"><a class="birthday-link$sparkle" target="redir" href="'
1022                                 . $url . '">' . $rr['name'] . '</a> '
1023                                 . day_translate(datetime_convert('UTC', $a->timezone, $rr['start'], $rr['adjust'] ? $bd_format : $bd_short)) . (($today) ?  ' ' . t('[today]') : '')
1024                                 . '</div>' ;
1025                         }
1026                         $o .= '</div></div>';
1027                 }
1028         }
1029         return $o;
1030 }}
1031
1032
1033 /**
1034  *
1035  * Wrap calls to proc_close(proc_open()) and call hook
1036  * so plugins can take part in process :)
1037  *
1038  * args:
1039  * $cmd program to run
1040  *  next args are passed as $cmd command line
1041  *
1042  * e.g.: proc_run("ls","-la","/tmp");
1043  *
1044  * $cmd and string args are surrounded with ""
1045  */
1046
1047 if(! function_exists('proc_run')) {
1048 function proc_run($cmd){
1049
1050         $a = get_app();
1051
1052         $args = func_get_args();
1053         $arr = array('args' => $args, 'run_cmd' => true);
1054
1055         call_hooks("proc_run", $arr);
1056         if(! $arr['run_cmd'])
1057                 return;
1058
1059         if(count($args) && $args[0] === 'php')
1060         $args[0] = ((x($a->config,'php_path')) && (strlen($a->config['php_path'])) ? $a->config['php_path'] : 'php');
1061         foreach ($args as $arg){
1062                 $arg = escapeshellarg($arg);
1063         }
1064         $cmdline = implode($args," ");
1065         proc_close(proc_open($cmdline." &",array(),$foo));
1066 }}
1067
1068 if(! function_exists('current_theme')) {
1069 function current_theme(){
1070         $app_base_themes = array('duepuntozero', 'loozah');
1071
1072         $a = get_app();
1073
1074         $system_theme = ((isset($a->config['system']['theme'])) ? $a->config['system']['theme'] : '');
1075         $theme_name = ((is_array($_SESSION) && x($_SESSION,'theme')) ? $_SESSION['theme'] : $system_theme);
1076
1077         if($theme_name && file_exists('view/theme/' . $theme_name . '/style.css'))
1078                 return($theme_name);
1079
1080         foreach($app_base_themes as $t) {
1081                 if(file_exists('view/theme/' . $t . '/style.css'))
1082                         return($t);
1083         }
1084
1085         $fallback = glob('view/theme/*/style.css');
1086         if(count($fallback))
1087                 return (str_replace('view/theme/','', str_replace("/style.css","",$fallback[0])));
1088
1089 }}
1090
1091 /*
1092 * Return full URL to theme which is currently in effect.
1093 * Provide a sane default if nothing is chosen or the specified theme does not exist.
1094 */
1095 if(! function_exists('current_theme_url')) {
1096 function current_theme_url() {
1097         global $a;
1098         $t = current_theme();
1099         return($a->get_baseurl() . '/view/theme/' . $t . '/style.css');
1100 }}
1101
1102 if(! function_exists('feed_birthday')) {
1103 function feed_birthday($uid,$tz) {
1104
1105         /**
1106          *
1107          * Determine the next birthday, but only if the birthday is published
1108          * in the default profile. We _could_ also look for a private profile that the
1109          * recipient can see, but somebody could get mad at us if they start getting
1110          * public birthday greetings when they haven't made this info public.
1111          *
1112          * Assuming we are able to publish this info, we are then going to convert
1113          * the start time from the owner's timezone to UTC.
1114          *
1115          * This will potentially solve the problem found with some social networks
1116          * where birthdays are converted to the viewer's timezone and salutations from
1117          * elsewhere in the world show up on the wrong day. We will convert it to the
1118          * viewer's timezone also, but first we are going to convert it from the birthday
1119          * person's timezone to GMT - so the viewer may find the birthday starting at
1120          * 6:00PM the day before, but that will correspond to midnight to the birthday person.
1121          *
1122          */
1123
1124         $birthday = '';
1125
1126         $p = q("SELECT `dob` FROM `profile` WHERE `is-default` = 1 AND `uid` = %d LIMIT 1",
1127                 intval($uid)
1128         );
1129
1130         if($p && count($p)) {
1131                 $tmp_dob = substr($p[0]['dob'],5);
1132                 if(intval($tmp_dob)) {
1133                         $y = datetime_convert($tz,$tz,'now','Y');
1134                         $bd = $y . '-' . $tmp_dob . ' 00:00';
1135                         $t_dob = strtotime($bd);
1136                         $now = strtotime(datetime_convert($tz,$tz,'now'));
1137                         if($t_dob < $now)
1138                                 $bd = $y + 1 . '-' . $tmp_dob . ' 00:00';
1139                         $birthday = datetime_convert($tz,'UTC',$bd,ATOM_TIME);
1140                 }
1141         }
1142
1143         return $birthday;
1144 }}
1145
1146 if(! function_exists('is_site_admin')) {
1147 function is_site_admin() {
1148         $a = get_app();
1149         if(local_user() && x($a->user,'email') && x($a->config,'admin_email') && ($a->user['email'] === $a->config['admin_email']))
1150                 return true;
1151         return false;
1152 }}
1153
1154
1155 if(! function_exists('load_contact_links')) {
1156 function load_contact_links($uid) {
1157
1158         $a = get_app();
1159
1160         $ret = array();
1161
1162         if(! $uid || x($a->contacts,'empty'))
1163                 return;
1164
1165         $r = q("SELECT `id`,`network`,`url`,`thumb` FROM `contact` WHERE `uid` = %d AND `self` = 0 AND `blocked` = 0 ",
1166                         intval($uid)
1167         );
1168         if(count($r)) {
1169                 foreach($r as $rr){
1170                         $url = normalise_link($rr['url']);
1171                         $ret[$url] = $rr;
1172                 }
1173         }
1174         else
1175                 $ret['empty'] = true;
1176         $a->contacts = $ret;
1177         return;
1178 }}
1179
1180 if(! function_exists('profile_tabs')){
1181 function profile_tabs($a, $is_owner=False, $nickname=Null){
1182         //echo "<pre>"; var_dump($a->user); killme();
1183
1184         if (is_null($nickname))
1185                 $nickname  = $a->user['nickname'];
1186
1187         if(x($_GET,'tab'))
1188                 $tab = notags(trim($_GET['tab']));
1189
1190         $url = $a->get_baseurl() . '/profile/' . $nickname;
1191
1192         $tabs = array(
1193                 array(
1194                         'label'=>t('Status'),
1195                         'url' => $url,
1196                         'sel' => ((!isset($tab)&&$a->argv[0]=='profile')?'active':''),
1197                 ),
1198                 array(
1199                         'label' => t('Profile'),
1200                         'url'   => $url.'/?tab=profile',
1201                         'sel'   => (($tab=='profile')?'active':''),
1202                 ),
1203                 array(
1204                         'label' => t('Photos'),
1205                         'url'   => $a->get_baseurl() . '/photos/' . $nickname,
1206                         'sel'   => ((!isset($tab)&&$a->argv[0]=='photos')?'active':''),
1207                 ),
1208         );
1209
1210         if ($is_owner){
1211                  $tabs[] = array(
1212                         'label' => t('Events'),
1213                         'url'   => $a->get_baseurl() . '/events',
1214                         'sel'   =>((!isset($tab)&&$a->argv[0]=='events')?'active':''),
1215                 );
1216                 $tabs[] = array(
1217                         'label' => t('Personal Notes'),
1218                         'url'   => $a->get_baseurl() . '/notes',
1219                         'sel'   =>((!isset($tab)&&$a->argv[0]=='notes')?'active':''),
1220                 );
1221         }
1222
1223         $tpl = get_markup_template('common_tabs.tpl');
1224         return replace_macros($tpl,array('$tabs'=>$tabs));
1225 }}