boot.php

   1 <?php
   2
   3 require_once('include/config.php');
   4 require_once('include/network.php');
   5 require_once('include/plugin.php');
   6 require_once('include/text.php');
   7 require_once("include/pgettext.php");
   8
   9
  10 define ( 'FRIENDIKA_VERSION',      '2.3.1109' );
  11 define ( 'DFRN_PROTOCOL_VERSION',  '2.21'    );
  12 define ( 'DB_UPDATE_VERSION',      1091      );
  13
  14 define ( 'EOL',                    "<br />\r\n"     );
  15 define ( 'ATOM_TIME',              'Y-m-d\TH:i:s\Z' );
  16
  17
  18 /**
  19  *
  20  * Image storage quality. Lower numbers save space at cost of image detail.
  21  * For ease of upgrade, please do not change here. Change jpeg quality with
  22  * set_config('system','jpeg_quality',n) in .htconfig.php
  23  * where n is netween 1 and 100, and with very poor results below about 50
  24  *
  25  */
  26
  27 define ( 'JPEG_QUALITY',            100  );
  28
  29 /**
  30  * SSL redirection policies
  31  */
  32
  33 define ( 'SSL_POLICY_NONE',         0 );
  34 define ( 'SSL_POLICY_FULL',         1 );
  35 define ( 'SSL_POLICY_SELFSIGN',     2 );
  36
  37
  38 /**
  39  * log levels
  40  */
  41
  42 define ( 'LOGGER_NORMAL',          0 );
  43 define ( 'LOGGER_TRACE',           1 );
  44 define ( 'LOGGER_DEBUG',           2 );
  45 define ( 'LOGGER_DATA',            3 );
  46 define ( 'LOGGER_ALL',             4 );
  47
  48 /**
  49  * registration policies
  50  */
  51
  52 define ( 'REGISTER_CLOSED',        0 );
  53 define ( 'REGISTER_APPROVE',       1 );
  54 define ( 'REGISTER_OPEN',          2 );
  55
  56 /**
  57  * relationship types
  58  */
  59
  60 define ( 'CONTACT_IS_FOLLOWER', 1);
  61 define ( 'CONTACT_IS_SHARING',  2);
  62 define ( 'CONTACT_IS_FRIEND',   3);
  63
  64
  65 /**
  66  * Hook array order
  67  */
  68
  69 define ( 'HOOK_HOOK',      0);
  70 define ( 'HOOK_FILE',      1);
  71 define ( 'HOOK_FUNCTION',  2);
  72
  73 /**
  74  *
  75  * page/profile types
  76  *
  77  * PAGE_NORMAL is a typical personal profile account
  78  * PAGE_SOAPBOX automatically approves all friend requests as CONTACT_IS_SHARING, (readonly)
  79  * PAGE_COMMUNITY automatically approves all friend requests as CONTACT_IS_SHARING, but with
  80  *      write access to wall and comments (no email and not included in page owner's ACL lists)
  81  * PAGE_FREELOVE automatically approves all friend requests as full friends (CONTACT_IS_FRIEND).
  82  *
  83  */
  84
  85 define ( 'PAGE_NORMAL',            0 );
  86 define ( 'PAGE_SOAPBOX',           1 );
  87 define ( 'PAGE_COMMUNITY',         2 );
  88 define ( 'PAGE_FREELOVE',          3 );
  89
  90 /**
  91  * Network and protocol family types
  92  */
  93
  94 define ( 'NETWORK_ZOT',              'zot!');    // Zot!
  95 define ( 'NETWORK_DFRN',             'dfrn');    // Friendika, Mistpark, other DFRN implementations
  96 define ( 'NETWORK_OSTATUS',          'stat');    // status.net, identi.ca, GNU-social, other OStatus implementations
  97 define ( 'NETWORK_FEED',             'feed');    // RSS/Atom feeds with no known "post/notify" protocol
  98 define ( 'NETWORK_DIASPORA',         'dspr');    // Diaspora
  99 define ( 'NETWORK_MAIL',             'mail');    // IMAP/POP
 100 define ( 'NETWORK_FACEBOOK',         'face');    // Facebook API
 101
 102
 103 /**
 104  * Maximum number of "people who like (or don't like) this"  that we will list by name
 105  */
 106
 107 define ( 'MAX_LIKERS',    75);
 108
 109 /**
 110  * Communication timeout
 111  */
 112
 113 define ( 'ZCURL_TIMEOUT' , (-1));
 114
 115
 116 /**
 117  * email notification options
 118  */
 119
 120 define ( 'NOTIFY_INTRO',   0x0001 );
 121 define ( 'NOTIFY_CONFIRM', 0x0002 );
 122 define ( 'NOTIFY_WALL',    0x0004 );
 123 define ( 'NOTIFY_COMMENT', 0x0008 );
 124 define ( 'NOTIFY_MAIL',    0x0010 );
 125
 126 /**
 127  * various namespaces we may need to parse
 128  */
 129
 130 define ( 'NAMESPACE_ZOT',             'http://purl.org/macgirvin/zot' );
 131 define ( 'NAMESPACE_DFRN' ,           'http://purl.org/macgirvin/dfrn/1.0' );
 132 define ( 'NAMESPACE_THREAD' ,         'http://purl.org/syndication/thread/1.0' );
 133 define ( 'NAMESPACE_TOMB' ,           'http://purl.org/atompub/tombstones/1.0' );
 134 define ( 'NAMESPACE_ACTIVITY',        'http://activitystrea.ms/spec/1.0/' );
 135 define ( 'NAMESPACE_ACTIVITY_SCHEMA', 'http://activitystrea.ms/schema/1.0/' );
 136 define ( 'NAMESPACE_MEDIA',           'http://purl.org/syndication/atommedia' );
 137 define ( 'NAMESPACE_SALMON_ME',       'http://salmon-protocol.org/ns/magic-env' );
 138 define ( 'NAMESPACE_OSTATUSSUB',      'http://ostatus.org/schema/1.0/subscribe' );
 139 define ( 'NAMESPACE_GEORSS',          'http://www.georss.org/georss' );
 140 define ( 'NAMESPACE_POCO',            'http://portablecontacts.net/spec/1.0' );
 141 define ( 'NAMESPACE_FEED',            'http://schemas.google.com/g/2010#updates-from' );
 142 define ( 'NAMESPACE_OSTATUS',         'http://ostatus.org/schema/1.0' );
 143 define ( 'NAMESPACE_STATUSNET',       'http://status.net/schema/api/1/' );
 144 define ( 'NAMESPACE_ATOM1',           'http://www.w3.org/2005/Atom' );
 145 /**
 146  * activity stream defines
 147  */
 148
 149 define ( 'ACTIVITY_LIKE',        NAMESPACE_ACTIVITY_SCHEMA . 'like' );
 150 define ( 'ACTIVITY_DISLIKE',     NAMESPACE_DFRN            . '/dislike' );
 151 define ( 'ACTIVITY_OBJ_HEART',   NAMESPACE_DFRN            . '/heart' );
 152
 153 define ( 'ACTIVITY_FRIEND',      NAMESPACE_ACTIVITY_SCHEMA . 'make-friend' );
 154 define ( 'ACTIVITY_FOLLOW',      NAMESPACE_ACTIVITY_SCHEMA . 'follow' );
 155 define ( 'ACTIVITY_UNFOLLOW',    NAMESPACE_ACTIVITY_SCHEMA . 'stop-following' );
 156 define ( 'ACTIVITY_POST',        NAMESPACE_ACTIVITY_SCHEMA . 'post' );
 157 define ( 'ACTIVITY_UPDATE',      NAMESPACE_ACTIVITY_SCHEMA . 'update' );
 158 define ( 'ACTIVITY_TAG',         NAMESPACE_ACTIVITY_SCHEMA . 'tag' );
 159
 160 define ( 'ACTIVITY_OBJ_COMMENT', NAMESPACE_ACTIVITY_SCHEMA . 'comment' );
 161 define ( 'ACTIVITY_OBJ_NOTE',    NAMESPACE_ACTIVITY_SCHEMA . 'note' );
 162 define ( 'ACTIVITY_OBJ_PERSON',  NAMESPACE_ACTIVITY_SCHEMA . 'person' );
 163 define ( 'ACTIVITY_OBJ_PHOTO',   NAMESPACE_ACTIVITY_SCHEMA . 'photo' );
 164 define ( 'ACTIVITY_OBJ_P_PHOTO', NAMESPACE_ACTIVITY_SCHEMA . 'profile-photo' );
 165 define ( 'ACTIVITY_OBJ_ALBUM',   NAMESPACE_ACTIVITY_SCHEMA . 'photo-album' );
 166 define ( 'ACTIVITY_OBJ_EVENT',   NAMESPACE_ACTIVITY_SCHEMA . 'event' );
 167 define ( 'ACTIVITY_OBJ_TAGTERM', NAMESPACE_DFRN            . '/tagterm' );
 168
 169 /**
 170  * item weight for query ordering
 171  */
 172
 173 define ( 'GRAVITY_PARENT',       0);
 174 define ( 'GRAVITY_LIKE',         3);
 175 define ( 'GRAVITY_COMMENT',      6);
 176
 177 /**
 178  *
 179  * Reverse the effect of magic_quotes_gpc if it is enabled.
 180  * Please disable magic_quotes_gpc so we don't have to do this.
 181  * See http://php.net/manual/en/security.magicquotes.disabling.php
 182  *
 183  */
 184
 185 function startup() {
 186         error_reporting(E_ERROR | E_WARNING | E_PARSE);
 187         set_time_limit(0);
 188         ini_set('pcre.backtrack_limit', 250000);
 189
 190
 191         if (get_magic_quotes_gpc()) {
 192         $process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST);
 193             while (list($key, $val) = each($process)) {
 194             foreach ($val as $k => $v) {
 195                     unset($process[$key][$k]);
 196                 if (is_array($v)) {
 197                         $process[$key][stripslashes($k)] = $v;
 198                         $process[] = &$process[$key][stripslashes($k)];
 199                 } else {
 200                         $process[$key][stripslashes($k)] = stripslashes($v);
 201                 }
 202                 }
 203         }
 204             unset($process);
 205         }
 206
 207 }
 208
 209 /**
 210  *
 211  * class: App
 212  *
 213  * Our main application structure for the life of this page
 214  * Primarily deals with the URL that got us here
 215  * and tries to make some sense of it, and
 216  * stores our page contents and config storage
 217  * and anything else that might need to be passed around
 218  * before we spit the page out.
 219  *
 220  */
 221
 222 if(! class_exists('App')) {
 223 class App {
 224
 225         public  $module_loaded = false;
 226         public  $query_string;
 227         public  $config;
 228         public  $page;
 229         public  $profile;
 230         public  $user;
 231         public  $cid;
 232         public  $contact;
 233         public  $contacts;
 234         public  $page_contact;
 235         public  $content;
 236         public  $data;
 237         public  $error = false;
 238         public  $cmd;
 239         public  $argv;
 240         public  $argc;
 241         public  $module;
 242         public  $pager;
 243         public  $strings;
 244         public  $path;
 245         public  $hooks;
 246         public  $timezone;
 247         public  $interactive = true;
 248         public  $plugins;
 249         public  $apps;
 250         public  $identities;
 251
 252         private $scheme;
 253         private $hostname;
 254         private $baseurl;
 255         private $db;
 256
 257         private $curl_code;
 258         private $curl_headers;
 259
 260         function __construct() {
 261
 262                 $this->config = array();
 263                 $this->page = array();
 264                 $this->pager= array();
 265
 266                 $this->query_string = '';
 267
 268                 startup();
 269
 270                 $this->scheme = ((isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS']))      ?  'https' : 'http' );
 271
 272                 if(x($_SERVER,'SERVER_NAME')) {
 273                         $this->hostname = $_SERVER['SERVER_NAME'];
 274                         if(x($_SERVER,'SERVER_PORT') && $_SERVER['SERVER_PORT'] != 80 && $_SERVER['SERVER_PORT'] != 443)
 275                                 $this->hostname .= ':' . $_SERVER['SERVER_PORT'];
 276                         /**
 277                          * Figure out if we are running at the top of a domain
 278                          * or in a sub-directory and adjust accordingly
 279                          */
 280
 281                         $path = trim(dirname($_SERVER['SCRIPT_NAME']),'/\\');
 282                         if(isset($path) && strlen($path) && ($path != $this->path))
 283                                 $this->path = $path;
 284                 }
 285
 286                 set_include_path(
 287                         "include/$this->hostname" . PATH_SEPARATOR
 288                         . 'include' . PATH_SEPARATOR
 289                         . 'library' . PATH_SEPARATOR
 290                         . 'library/phpsec' . PATH_SEPARATOR
 291                         . '.' );
 292
 293                 if((x($_SERVER,'QUERY_STRING')) && substr($_SERVER['QUERY_STRING'],0,2) === "q=")
 294                         $this->query_string = substr($_SERVER['QUERY_STRING'],2);
 295                 if(x($_GET,'q'))
 296                         $this->cmd = trim($_GET['q'],'/\\');
 297
 298
 299
 300                 /**
 301                  *
 302                  * Break the URL path into C style argc/argv style arguments for our
 303                  * modules. Given "http://example.com/module/arg1/arg2", $this->argc
 304                  * will be 3 (integer) and $this->argv will contain:
 305                  *   [0] => 'module'
 306                  *   [1] => 'arg1'
 307                  *   [2] => 'arg2'
 308                  *
 309                  *
 310                  * There will always be one argument. If provided a naked domain
 311                  * URL, $this->argv[0] is set to "home".
 312                  *
 313                  */
 314
 315                 $this->argv = explode('/',$this->cmd);
 316                 $this->argc = count($this->argv);
 317                 if((array_key_exists('0',$this->argv)) && strlen($this->argv[0])) {
 318                         $this->module = str_replace(".", "_", $this->argv[0]);
 319                 }
 320                 else {
 321                         $this->argc = 1;
 322                         $this->argv = array('home');
 323                         $this->module = 'home';
 324                 }
 325
 326                 /**
 327                  * Special handling for the webfinger/lrdd host XRD file
 328                  */
 329
 330                 if($this->cmd === '.well-known/host-meta') {
 331                         $this->argc = 1;
 332                         $this->argv = array('hostxrd');
 333                         $this->module = 'hostxrd';
 334                 }
 335
 336                 /**
 337                  * See if there is any page number information, and initialise
 338                  * pagination
 339                  */
 340
 341                 $this->pager['page'] = ((x($_GET,'page')) ? $_GET['page'] : 1);
 342                 $this->pager['itemspage'] = 50;
 343                 $this->pager['start'] = ($this->pager['page'] * $this->pager['itemspage']) - $this->pager['itemspage'];
 344                 $this->pager['total'] = 0;
 345         }
 346
 347         function get_baseurl($ssl = false) {
 348
 349                 $scheme = $this->scheme;
 350
 351                 if(x($this->config,'ssl_policy')) {
 352                         if(($ssl) || ($this->config['ssl_policy'] == SSL_POLICY_FULL))
 353                                 $scheme = 'https';
 354                         if(($this->config['ssl_policy'] == SSL_POLICY_SELFSIGN) && (local_user() || x($_POST,'auth-params')))
 355                                 $scheme = 'https';
 356                 }
 357
 358                 $this->baseurl = $scheme . "://" . $this->hostname . ((isset($this->path) && strlen($this->path)) ? '/' . $this->path : '' );
 359                 return $this->baseurl;
 360         }
 361
 362         function set_baseurl($url) {
 363                 $parsed = @parse_url($url);
 364
 365                 $this->baseurl = $url;
 366
 367                 if($parsed) {
 368                         $this->scheme = $parsed['scheme'];
 369
 370                         $this->hostname = $parsed['host'];
 371                         if(x($parsed,'port'))
 372                                 $this->hostname .= ':' . $parsed['port'];
 373                         if(x($parsed,'path'))
 374                                 $this->path = trim($parsed['path'],'\\/');
 375                 }
 376
 377         }
 378
 379         function get_hostname() {
 380                 return $this->hostname;
 381         }
 382
 383         function set_hostname($h) {
 384                 $this->hostname = $h;
 385         }
 386
 387         function set_path($p) {
 388                 $this->path = trim(trim($p),'/');
 389         }
 390
 391         function get_path() {
 392                 return $this->path;
 393         }
 394
 395         function set_pager_total($n) {
 396                 $this->pager['total'] = intval($n);
 397         }
 398
 399         function set_pager_itemspage($n) {
 400                 $this->pager['itemspage'] = intval($n);
 401                 $this->pager['start'] = ($this->pager['page'] * $this->pager['itemspage']) - $this->pager['itemspage'];
 402
 403         }
 404
 405         function init_pagehead() {
 406                 $this->page['title'] = $this->config['sitename'];
 407                 $tpl = file_get_contents('view/head.tpl');
 408                 $this->page['htmlhead'] = replace_macros($tpl,array(
 409                         '$baseurl' => $this->get_baseurl(), // FIXME for z_path!!!!
 410                         '$generator' => 'Friendika' . ' ' . FRIENDIKA_VERSION,
 411                         '$delitem' => t('Delete this item?'),
 412                         '$comment' => t('Comment')
 413                 ));
 414         }
 415
 416         function set_curl_code($code) {
 417                 $this->curl_code = $code;
 418         }
 419
 420         function get_curl_code() {
 421                 return $this->curl_code;
 422         }
 423
 424         function set_curl_headers($headers) {
 425                 $this->curl_headers = $headers;
 426         }
 427
 428         function get_curl_headers() {
 429                 return $this->curl_headers;
 430         }
 431
 432
 433 }}
 434
 435 // retrieve the App structure
 436 // useful in functions which require it but don't get it passed to them
 437
 438 if(! function_exists('get_app')) {
 439 function get_app() {
 440         global $a;
 441         return $a;
 442 }};
 443
 444
 445 // Multi-purpose function to check variable state.
 446 // Usage: x($var) or $x($array,'key')
 447 // returns false if variable/key is not set
 448 // if variable is set, returns 1 if has 'non-zero' value, otherwise returns 0.
 449 // e.g. x('') or x(0) returns 0;
 450
 451 if(! function_exists('x')) {
 452 function x($s,$k = NULL) {
 453         if($k != NULL) {
 454                 if((is_array($s)) && (array_key_exists($k,$s))) {
 455                         if($s[$k])
 456                                 return (int) 1;
 457                         return (int) 0;
 458                 }
 459                 return false;
 460         }
 461         else {
 462                 if(isset($s)) {
 463                         if($s) {
 464                                 return (int) 1;
 465                         }
 466                         return (int) 0;
 467                 }
 468                 return false;
 469         }
 470 }}
 471
 472 // called from db initialisation if db is dead.
 473
 474 if(! function_exists('system_unavailable')) {
 475 function system_unavailable() {
 476         include('system_unavailable.php');
 477         system_down();
 478         killme();
 479 }}
 480
 481
 482
 483 function clean_urls() {
 484         global $a;
 485 //      if($a->config['system']['clean_urls'])
 486                 return true;
 487 //      return false;
 488 }
 489
 490 function z_path() {
 491         global $a;
 492         $base = $a->get_baseurl();
 493         if(! clean_urls())
 494                 $base .= '/?q=';
 495         return $base;
 496 }
 497
 498 function z_root() {
 499         global $a;
 500         return $a->get_baseurl();
 501 }
 502
 503 function absurl($path) {
 504         if(strpos($path,'/') === 0)
 505                 return z_path() . $path;
 506         return $path;
 507 }
 508
 509
 510 // Primarily involved with database upgrade, but also sets the
 511 // base url for use in cmdline programs which don't have
 512 // $_SERVER variables, and synchronising the state of installed plugins.
 513
 514
 515 if(! function_exists('check_config')) {
 516 function check_config(&$a) {
 517
 518         $build = get_config('system','build');
 519         if(! x($build))
 520                 $build = set_config('system','build',DB_UPDATE_VERSION);
 521
 522         $url = get_config('system','url');
 523
 524         // if the url isn't set or the stored url is radically different
 525         // than the currently visited url, store the current value accordingly.
 526         // "Radically different" ignores common variations such as http vs https
 527         // and www.example.com vs example.com.
 528
 529         if((! x($url)) || (! link_compare($url,$a->get_baseurl())))
 530                 $url = set_config('system','url',$a->get_baseurl());
 531
 532         if($build != DB_UPDATE_VERSION) {
 533                 $stored = intval($build);
 534                 $current = intval(DB_UPDATE_VERSION);
 535                 if(($stored < $current) && file_exists('update.php')) {
 536
 537                         // We're reporting a different version than what is currently installed.
 538                         // Run any existing update scripts to bring the database up to current.
 539
 540                         require_once('update.php');
 541
 542                         // make sure that boot.php and update.php are the same release, we might be
 543                         // updating right this very second and the correct version of the update.php
 544                         // file may not be here yet. This can happen on a very busy site.
 545
 546                         if(DB_UPDATE_VERSION == UPDATE_VERSION) {
 547
 548                                 for($x = $stored; $x < $current; $x ++) {
 549                                         if(function_exists('update_' . $x)) {
 550                                                 $func = 'update_' . $x;
 551                                                 $func($a);
 552                                         }
 553                                 }
 554                                 set_config('system','build', DB_UPDATE_VERSION);
 555                         }
 556                 }
 557         }
 558
 559         /**
 560          *
 561          * Synchronise plugins:
 562          *
 563          * $a->config['system']['addon'] contains a comma-separated list of names
 564          * of plugins/addons which are used on this system.
 565          * Go through the database list of already installed addons, and if we have
 566          * an entry, but it isn't in the config list, call the uninstall procedure
 567          * and mark it uninstalled in the database (for now we'll remove it).
 568          * Then go through the config list and if we have a plugin that isn't installed,
 569          * call the install procedure and add it to the database.
 570          *
 571          */
 572
 573         $r = q("SELECT * FROM `addon` WHERE `installed` = 1");
 574         if(count($r))
 575                 $installed = $r;
 576         else
 577                 $installed = array();
 578
 579         $plugins = get_config('system','addon');
 580         $plugins_arr = array();
 581
 582         if($plugins)
 583                 $plugins_arr = explode(',',str_replace(' ', '',$plugins));
 584
 585         $a->plugins = $plugins_arr;
 586
 587         $installed_arr = array();
 588
 589         if(count($installed)) {
 590                 foreach($installed as $i) {
 591                         if(! in_array($i['name'],$plugins_arr)) {
 592                                 uninstall_plugin($i['name']);
 593                         }
 594                         else
 595                                 $installed_arr[] = $i['name'];
 596                 }
 597         }
 598
 599         if(count($plugins_arr)) {
 600                 foreach($plugins_arr as $p) {
 601                         if(! in_array($p,$installed_arr)) {
 602                                 install_plugin($p);
 603                         }
 604                 }
 605         }
 606
 607
 608         load_hooks();
 609
 610         return;
 611 }}
 612
 613
 614 function get_guid($size=16) {
 615         $exists = true; // assume by default that we don't have a unique guid
 616         do {
 617                 $s = random_string($size);
 618                 $r = q("select id from guid where guid = '%s' limit 1", dbesc($s));
 619                 if(! count($r))
 620                         $exists = false;
 621         } while($exists);
 622         q("insert into guid ( guid ) values ( '%s' ) ", dbesc($s));
 623         return $s;
 624 }
 625
 626
 627 // wrapper for adding a login box. If $register == true provide a registration
 628 // link. This will most always depend on the value of $a->config['register_policy'].
 629 // returns the complete html for inserting into the page
 630
 631 if(! function_exists('login')) {
 632 function login($register = false) {
 633         $o = "";
 634         $register_tpl = (($register) ? get_markup_template("register-link.tpl") : "");
 635
 636         $register_html = replace_macros($register_tpl,array(
 637                 '$title' => t('Create a New Account'),
 638                 '$desc' => t('Register')
 639         ));
 640
 641         $noid = get_config('system','no_openid');
 642         if($noid) {
 643                 $classname = 'no-openid';
 644                 $namelabel = t('Nickname or Email address: ');
 645                 $passlabel = t('Password: ');
 646                 $login     = t('Login');
 647         }
 648         else {
 649                 $classname = 'openid';
 650                 $namelabel = t('Nickname/Email/OpenID: ');
 651                 $passlabel = t("Password \x28if not OpenID\x29: ");
 652                 $login     = t('Login');
 653         }
 654         $lostpass = t('Forgot your password?');
 655         $lostlink = t('Password Reset');
 656
 657         if(local_user()) {
 658                 $tpl = get_markup_template("logout.tpl");
 659         }
 660         else {
 661                 $tpl = get_markup_template("login.tpl");
 662
 663         }
 664
 665         $o = '<script type="text/javascript"> $(document).ready(function() { $("#login-name").focus();} );</script>';
 666
 667         $o .= replace_macros($tpl,array(
 668                 '$logout'        => t('Logout'),
 669                 '$register_html' => $register_html,
 670                 '$classname'     => $classname,
 671                 '$namelabel'     => $namelabel,
 672                 '$passlabel'     => $passlabel,
 673                 '$login'         => $login,
 674                 '$lostpass'      => $lostpass,
 675                 '$lostlink'      => $lostlink
 676         ));
 677
 678         call_hooks('login_hook',$o);
 679
 680         return $o;
 681 }}
 682
 683 // Used to end the current process, after saving session state.
 684
 685 if(! function_exists('killme')) {
 686 function killme() {
 687         session_write_close();
 688         exit;
 689 }}
 690
 691 // redirect to another URL and terminate this process.
 692
 693 if(! function_exists('goaway')) {
 694 function goaway($s) {
 695         header("Location: $s");
 696         killme();
 697 }}
 698
 699
 700 // Returns the uid of locally logged in user or false.
 701
 702 if(! function_exists('local_user')) {
 703 function local_user() {
 704         if((x($_SESSION,'authenticated')) && (x($_SESSION,'uid')))
 705                 return intval($_SESSION['uid']);
 706         return false;
 707 }}
 708
 709 // Returns contact id of authenticated site visitor or false
 710
 711 if(! function_exists('remote_user')) {
 712 function remote_user() {
 713         if((x($_SESSION,'authenticated')) && (x($_SESSION,'visitor_id')))
 714                 return intval($_SESSION['visitor_id']);
 715         return false;
 716 }}
 717
 718 // contents of $s are displayed prominently on the page the next time
 719 // a page is loaded. Usually used for errors or alerts.
 720
 721 if(! function_exists('notice')) {
 722 function notice($s) {
 723         $a = get_app();
 724         if($a->interactive)
 725                 $_SESSION['sysmsg'] .= $s;
 726 }}
 727 if(! function_exists('info')) {
 728 function info($s) {
 729         $a = get_app();
 730         if($a->interactive)
 731                 $_SESSION['sysmsg_info'] .= $s;
 732 }}
 733
 734
 735 // wrapper around config to limit the text length of an incoming message
 736
 737 if(! function_exists('get_max_import_size')) {
 738 function get_max_import_size() {
 739         global $a;
 740         return ((x($a->config,'max_import_size')) ? $a->config['max_import_size'] : 0 );
 741 }}
 742
 743
 744
 745 /**
 746  *
 747  * Function : profile_load
 748  * @parameter App    $a
 749  * @parameter string $nickname
 750  * @parameter int    $profile
 751  *
 752  * Summary: Loads a profile into the page sidebar.
 753  * The function requires a writeable copy of the main App structure, and the nickname
 754  * of a registered local account.
 755  *
 756  * If the viewer is an authenticated remote viewer, the profile displayed is the
 757  * one that has been configured for his/her viewing in the Contact manager.
 758  * Passing a non-zero profile ID can also allow a preview of a selected profile
 759  * by the owner.
 760  *
 761  * Profile information is placed in the App structure for later retrieval.
 762  * Honours the owner's chosen theme for display.
 763  *
 764  */
 765
 766 if(! function_exists('profile_load')) {
 767 function profile_load(&$a, $nickname, $profile = 0) {
 768         if(remote_user()) {
 769                 $r = q("SELECT `profile-id` FROM `contact` WHERE `id` = %d LIMIT 1",
 770                         intval($_SESSION['visitor_id']));
 771                 if(count($r))
 772                         $profile = $r[0]['profile-id'];
 773         }
 774
 775         $r = null;
 776
 777         if($profile) {
 778                 $profile_int = intval($profile);
 779                 $r = q("SELECT `profile`.`uid` AS `profile_uid`, `profile`.* , `user`.* FROM `profile`
 780                         LEFT JOIN `user` ON `profile`.`uid` = `user`.`uid`
 781                         WHERE `user`.`nickname` = '%s' AND `profile`.`id` = %d LIMIT 1",
 782                         dbesc($nickname),
 783                         intval($profile_int)
 784                 );
 785         }
 786         if(! count($r)) {
 787                 $r = q("SELECT `profile`.`uid` AS `profile_uid`, `profile`.* , `user`.* FROM `profile`
 788                         LEFT JOIN `user` ON `profile`.`uid` = `user`.`uid`
 789                         WHERE `user`.`nickname` = '%s' AND `profile`.`is-default` = 1 LIMIT 1",
 790                         dbesc($nickname)
 791                 );
 792         }
 793
 794         if(($r === false) || (! count($r))) {
 795                 notice( t('No profile') . EOL );
 796                 $a->error = 404;
 797                 return;
 798         }
 799
 800         $a->profile = $r[0];
 801
 802
 803         $a->page['title'] = $a->profile['name'] . " @ " . $a->config['sitename'];
 804         $_SESSION['theme'] = $a->profile['theme'];
 805
 806         if(! (x($a->page,'aside')))
 807                 $a->page['aside'] = '';
 808
 809         $block = (((get_config('system','block_public')) && (! local_user()) && (! remote_user())) ? true : false);
 810
 811         $a->page['aside'] .= profile_sidebar($a->profile, $block);
 812
 813         if(! $block)
 814                 $a->page['aside'] .= contact_block();
 815
 816         return;
 817 }}
 818
 819
 820 /**
 821  *
 822  * Function: profile_sidebar
 823  *
 824  * Formats a profile for display in the sidebar.
 825  * It is very difficult to templatise the HTML completely
 826  * because of all the conditional logic.
 827  *
 828  * @parameter: array $profile
 829  *
 830  * Returns HTML string stuitable for sidebar inclusion
 831  * Exceptions: Returns empty string if passed $profile is wrong type or not populated
 832  *
 833  */
 834
 835
 836 if(! function_exists('profile_sidebar')) {
 837 function profile_sidebar($profile, $block = 0) {
 838
 839         $a = get_app();
 840
 841         $o = '';
 842         $location = '';
 843         $address = false;
 844
 845         if((! is_array($profile)) && (! count($profile)))
 846                 return $o;
 847
 848         call_hooks('profile_sidebar_enter', $profile);
 849
 850         $fullname = '<div class="fn">' . $profile['name'] . '</div>';
 851
 852         $pdesc = '<div class="title">' . $profile['pdesc'] . '</div>';
 853
 854         $tabs = '';
 855
 856         $photo = '<div id="profile-photo-wrapper"><img class="photo" width="175" height="175" src="' . $profile['photo'] . '" alt="' . $profile['name'] . '" /></div>';
 857
 858         // don't show connect link to yourself
 859         $connect = (($profile['uid'] != local_user()) ? '<li><a id="dfrn-request-link" href="dfrn_request/' . $profile['nickname'] . '">' . t('Connect') . '</a></li>' : '');
 860
 861         // don't show connect link to authenticated visitors either
 862
 863         if((remote_user()) && ($_SESSION['visitor_visiting'] == $profile['uid']))
 864                 $connect = '';
 865
 866         if((x($profile,'address') == 1)
 867                 || (x($profile,'locality') == 1)
 868                 || (x($profile,'region') == 1)
 869                 || (x($profile,'postal-code') == 1)
 870                 || (x($profile,'country-name') == 1))
 871                 $address = true;
 872
 873         if($address) {
 874                 $location .= '<div class="location"><span class="location-label">' . t('Location:') . '</span> <div class="adr">';
 875                 $location .= ((x($profile,'address') == 1) ? '<div class="street-address">' . $profile['address'] . '</div>' : '');
 876                 $location .= (((x($profile,'locality') == 1) || (x($profile,'region') == 1) || (x($profile,'postal-code') == 1))
 877                         ? '<span class="city-state-zip"><span class="locality">' . $profile['locality'] . '</span>'
 878                         . ((x($profile['locality']) == 1) ? t(', ') : '')
 879                         . '<span class="region">' . $profile['region'] . '</span>'
 880                         . ' <span class="postal-code">' . $profile['postal-code'] . '</span></span>' : '');
 881                 $location .= ((x($profile,'country-name') == 1) ? ' <span class="country-name">' . $profile['country-name'] . '</span>' : '');
 882                 $location .= '</div></div><div class="profile-clear"></div>';
 883
 884         }
 885
 886
 887         $gender = ((x($profile,'gender') == 1) ? '<div class="mf"><span class="gender-label">' . t('Gender:') . '</span> <span class="x-gender">' . $profile['gender'] . '</span></div><div class="profile-clear"></div>' : '');
 888
 889         $pubkey = ((x($profile,'pubkey') == 1) ? '<div class="key" style="display:none;">' . $profile['pubkey'] . '</div>' : '');
 890
 891         $marital = ((x($profile,'marital') == 1) ? '<div class="marital"><span class="marital-label"><span class="heart">&hearts;</span> ' . t('Status:') . ' </span><span class="marital-text">' . $profile['marital'] . '</span></div><div class="profile-clear"></div>' : '');
 892
 893         $homepage = ((x($profile,'homepage') == 1) ? '<div class="homepage"><span class="homepage-label">' . t('Homepage:') . ' </span><span class="homepage-url">' . linkify($profile['homepage']) . '</span></div><div class="profile-clear"></div>' : '');
 894
 895         if(($profile['hidewall'] || $block) && (! local_user()) && (! remote_user())) {
 896                 $location = $pdesc = $connect = $gender = $marital = $homepage = '';
 897         }
 898
 899         $podloc = $a->get_baseurl();
 900         $searchable = (($profile['publish'] && $profile['net-publish']) ? 'true' : 'false' );
 901         $nickname = $profile['nickname'];
 902         $photo300 = $a->get_baseurl() . '/photo/custom/300/' . $profile['uid'] . '.jpg';
 903         $photo100 = $a->get_baseurl() . '/photo/custom/100/' . $profile['uid'] . '.jpg';
 904         $photo50  = $a->get_baseurl() . '/photo/custom/50/'  . $profile['uid'] . '.jpg';
 905
 906         $diaspora_vcard = <<< EOT
 907
 908 <div style="display:none;">
 909 <dl class='entity_nickname'>
 910 <dt>Nickname</dt>
 911 <dd>
 912 <a class="nickname url uid" href="$podloc/" rel="me">$nickname</a>
 913 </dd>
 914 </dl>
 915 <dl class='entity_fn'>
 916 <dt>Full name</dt>
 917 <dd>
 918 <span class='fn'>$fullname</span>
 919 </dd>
 920 </dl>
 921 <dl class="entity_url">
 922 <dt>URL</dt>
 923 <dd>
 924 <a class="url" href="$podloc/" id="pod_location" rel="me">$podloc/</a>
 925 </dd>
 926 </dl>
 927 <dl class="entity_photo">
 928 <dt>Photo</dt>
 929 <dd>
 930 <img class="photo avatar" height="300px" width="300px" src="$photo300">
 931 </dd>
 932 </dl>
 933 <dl class="entity_photo_medium">
 934 <dt>Photo</dt>
 935 <dd>
 936 <img class="photo avatar" height="100px" width="100px" src="$photo100">
 937 </dd>
 938 </dl>
 939 <dl class="entity_photo_small">
 940 <dt>Photo</dt>
 941 <dd>
 942 <img class="photo avatar" height="50px" width="50px" src="$photo50">
 943 </dd>
 944 </dl>
 945 <dl class="entity_searchable">
 946 <dt>Searchable</dt>
 947 <dd>
 948 <span class="searchable">$searchable</span>
 949 </dd>
 950 </dl>
 951 </div>
 952 EOT;
 953
 954         $tpl = get_markup_template('profile_vcard.tpl');
 955
 956         $o .= replace_macros($tpl, array(
 957                 '$fullname' => template_escape($fullname),
 958                 '$pdesc'    => template_escape($pdesc),
 959                 '$tabs'     => $tabs,
 960                 '$photo'    => $photo,
 961                 '$connect'  => $connect,
 962                 '$location' => template_escape($location),
 963                 '$gender'   => $gender,
 964                 '$pubkey'   => $pubkey,
 965                 '$marital'  => template_escape($marital),
 966                 '$homepage' => template_escape($homepage),
 967                 '$diaspora' => $diaspora_vcard
 968         ));
 969
 970
 971         $arr = array('profile' => &$profile, 'entry' => &$o);
 972
 973         call_hooks('profile_sidebar', $arr);
 974
 975         return $o;
 976 }}
 977
 978
 979 if(! function_exists('get_birthdays')) {
 980 function get_birthdays() {
 981
 982         $a = get_app();
 983         $o = '';
 984
 985         if(! local_user())
 986                 return $o;
 987
 988         $bd_format = t('g A l F d') ; // 8 AM Friday January 18
 989
 990         $r = q("SELECT `event`.*, `event`.`id` AS `eid`, `contact`.* FROM `event`
 991                 LEFT JOIN `contact` ON `contact`.`id` = `event`.`cid`
 992                 WHERE `event`.`uid` = %d AND `type` = 'birthday' AND `start` < '%s' AND `finish` > '%s'
 993                 ORDER BY `start` DESC ",
 994                 intval(local_user()),
 995                 dbesc(datetime_convert('UTC','UTC','now + 6 days')),
 996                 dbesc(datetime_convert('UTC','UTC','now'))
 997         );
 998
 999         if($r && count($r)) {
1000                 $total = 0;
1001                 foreach($r as $rr)
1002                         if(strlen($rr['name']))
1003                                 $total ++;
1004
1005                 if($total) {
1006                         $o .= '<div id="birthday-notice" class="birthday-notice fakelink" onclick=openClose(\'birthday-wrapper\'); >' . t('Birthday Reminders') . ' ' . '(' . $total . ')' . '</div>';
1007                         $o .= '<div id="birthday-wrapper" style="display: none;" ><div id="birthday-title">' . t('Birthdays this week:') . '</div>';
1008                         $o .= '<div id="birthday-adjust">' . t("\x28Adjusted for local time\x29") . '</div>';
1009                         $o .= '<div id="birthday-title-end"></div>';
1010
1011                         foreach($r as $rr) {
1012                                 if(! strlen($rr['name']))
1013                                         continue;
1014                                 $now = strtotime('now');
1015                                 $today = (((strtotime($rr['start'] . ' +00:00') < $now) && (strtotime($rr['finish'] . ' +00:00') > $now)) ? true : false);
1016
1017                                 $o .= '<div class="birthday-list" id="birthday-' . $rr['eid'] . '"><a class="sparkle" target="redir" href="'
1018                                 . $a->get_baseurl() . '/redir/'  . $rr['cid'] . '">' . $rr['name'] . '</a> '
1019                                 . day_translate(datetime_convert('UTC', $a->timezone, $rr['start'], $bd_format)) . (($today) ?  ' ' . t('[today]') : '')
1020                                 . '</div>' ;
1021                         }
1022                         $o .= '</div></div>';
1023                 }
1024         }
1025         return $o;
1026 }}
1027
1028
1029 /**
1030  *
1031  * Wrap calls to proc_close(proc_open()) and call hook
1032  * so plugins can take part in process :)
1033  *
1034  * args:
1035  * $cmd program to run
1036  *  next args are passed as $cmd command line
1037  *
1038  * e.g.: proc_run("ls","-la","/tmp");
1039  *
1040  * $cmd and string args are surrounded with ""
1041  */
1042
1043 if(! function_exists('proc_run')) {
1044 function proc_run($cmd){
1045
1046         $a = get_app();
1047
1048         $args = func_get_args();
1049         $arr = array('args' => $args, 'run_cmd' => true);
1050
1051         call_hooks("proc_run", $arr);
1052         if(! $arr['run_cmd'])
1053                 return;
1054
1055         if(count($args) && $args[0] === 'php')
1056         $args[0] = ((x($a->config,'php_path')) && (strlen($a->config['php_path'])) ? $a->config['php_path'] : 'php');
1057         foreach ($args as $arg){
1058                 $arg = escapeshellarg($arg);
1059         }
1060         $cmdline = implode($args," ");
1061         proc_close(proc_open($cmdline." &",array(),$foo));
1062 }}
1063
1064 if(! function_exists('current_theme')) {
1065 function current_theme(){
1066         $app_base_themes = array('duepuntozero', 'loozah');
1067
1068         $a = get_app();
1069
1070         $system_theme = ((isset($a->config['system']['theme'])) ? $a->config['system']['theme'] : '');
1071         $theme_name = ((is_array($_SESSION) && x($_SESSION,'theme')) ? $_SESSION['theme'] : $system_theme);
1072
1073         if($theme_name && file_exists('view/theme/' . $theme_name . '/style.css'))
1074                 return($theme_name);
1075
1076         foreach($app_base_themes as $t) {
1077                 if(file_exists('view/theme/' . $t . '/style.css'))
1078                         return($t);
1079         }
1080
1081         $fallback = glob('view/theme/*/style.css');
1082         if(count($fallback))
1083                 return (str_replace('view/theme/','', str_replace("/style.css","",$fallback[0])));
1084
1085 }}
1086
1087 /*
1088 * Return full URL to theme which is currently in effect.
1089 * Provide a sane default if nothing is chosen or the specified theme does not exist.
1090 */
1091 if(! function_exists('current_theme_url')) {
1092 function current_theme_url() {
1093         global $a;
1094         $t = current_theme();
1095         return($a->get_baseurl() . '/view/theme/' . $t . '/style.css');
1096 }}
1097
1098 if(! function_exists('feed_birthday')) {
1099 function feed_birthday($uid,$tz) {
1100
1101         /**
1102          *
1103          * Determine the next birthday, but only if the birthday is published
1104          * in the default profile. We _could_ also look for a private profile that the
1105          * recipient can see, but somebody could get mad at us if they start getting
1106          * public birthday greetings when they haven't made this info public.
1107          *
1108          * Assuming we are able to publish this info, we are then going to convert
1109          * the start time from the owner's timezone to UTC.
1110          *
1111          * This will potentially solve the problem found with some social networks
1112          * where birthdays are converted to the viewer's timezone and salutations from
1113          * elsewhere in the world show up on the wrong day. We will convert it to the
1114          * viewer's timezone also, but first we are going to convert it from the birthday
1115          * person's timezone to GMT - so the viewer may find the birthday starting at
1116          * 6:00PM the day before, but that will correspond to midnight to the birthday person.
1117          *
1118          */
1119
1120         $birthday = '';
1121
1122         $p = q("SELECT `dob` FROM `profile` WHERE `is-default` = 1 AND `uid` = %d LIMIT 1",
1123                 intval($uid)
1124         );
1125
1126         if($p && count($p)) {
1127                 $tmp_dob = substr($p[0]['dob'],5);
1128                 if(intval($tmp_dob)) {
1129                         $y = datetime_convert($tz,$tz,'now','Y');
1130                         $bd = $y . '-' . $tmp_dob . ' 00:00';
1131                         $t_dob = strtotime($bd);
1132                         $now = strtotime(datetime_convert($tz,$tz,'now'));
1133                         if($t_dob < $now)
1134                                 $bd = $y + 1 . '-' . $tmp_dob . ' 00:00';
1135                         $birthday = datetime_convert($tz,'UTC',$bd,ATOM_TIME);
1136                 }
1137         }
1138
1139         return $birthday;
1140 }}
1141
1142 if(! function_exists('is_site_admin')) {
1143 function is_site_admin() {
1144         $a = get_app();
1145         if(local_user() && x($a->user,'email') && x($a->config,'admin_email') && ($a->user['email'] === $a->config['admin_email']))
1146                 return true;
1147         return false;
1148 }}
1149
1150
1151 if(! function_exists('load_contact_links')) {
1152 function load_contact_links($uid) {
1153
1154         $a = get_app();
1155
1156         $ret = array();
1157
1158         if(! $uid || x($a->contacts,'empty'))
1159                 return;
1160
1161         $r = q("SELECT `id`,`network`,`url`,`thumb` FROM `contact` WHERE `uid` = %d AND `self` = 0 AND `blocked` = 0 ",
1162                         intval($uid)
1163         );
1164         if(count($r)) {
1165                 foreach($r as $rr){
1166                         $url = normalise_link($rr['url']);
1167                         $ret[$url] = $rr;
1168                 }
1169         }
1170         else
1171                 $ret['empty'] = true;
1172         $a->contacts = $ret;
1173         return;
1174 }}