include/items.php

   1 <?php
   2
   3 /**
   4  * @file include/items.php
   5  */
   6
   7 use Friendica\App;
   8 use Friendica\ParseUrl;
   9 use Friendica\Util\Lock;
  10
  11 require_once 'include/bbcode.php';
  12 require_once 'include/oembed.php';
  13 require_once 'include/salmon.php';
  14 require_once 'include/crypto.php';
  15 require_once 'include/Photo.php';
  16 require_once 'include/tags.php';
  17 require_once 'include/files.php';
  18 require_once 'include/text.php';
  19 require_once 'include/email.php';
  20 require_once 'include/threads.php';
  21 require_once 'include/socgraph.php';
  22 require_once 'include/plaintext.php';
  23 require_once 'include/ostatus.php';
  24 require_once 'include/feed.php';
  25 require_once 'include/Contact.php';
  26 require_once 'mod/share.php';
  27 require_once 'include/enotify.php';
  28 require_once 'include/dfrn.php';
  29 require_once 'include/group.php';
  30
  31 /// @TODO one day with composer autoloader no more needed
  32 require_once 'library/defuse/php-encryption-1.2.1/Crypto.php';
  33
  34 function construct_verb($item) {
  35         if ($item['verb']) {
  36                 return $item['verb'];
  37         }
  38         return ACTIVITY_POST;
  39 }
  40
  41 /* limit_body_size()
  42  *
  43  *              The purpose of this function is to apply system message length limits to
  44  *              imported messages without including any embedded photos in the length
  45  */
  46 if (! function_exists('limit_body_size')) {
  47 function limit_body_size($body) {
  48
  49 //      logger('limit_body_size: start', LOGGER_DEBUG);
  50
  51         $maxlen = get_max_import_size();
  52
  53         // If the length of the body, including the embedded images, is smaller
  54         // than the maximum, then don't waste time looking for the images
  55         if ($maxlen && (strlen($body) > $maxlen)) {
  56
  57                 logger('limit_body_size: the total body length exceeds the limit', LOGGER_DEBUG);
  58
  59                 $orig_body = $body;
  60                 $new_body = '';
  61                 $textlen = 0;
  62                 $max_found = false;
  63
  64                 $img_start = strpos($orig_body, '[img');
  65                 $img_st_close = ($img_start !== false ? strpos(substr($orig_body, $img_start), ']') : false);
  66                 $img_end = ($img_start !== false ? strpos(substr($orig_body, $img_start), '[/img]') : false);
  67                 while (($img_st_close !== false) && ($img_end !== false)) {
  68
  69                         $img_st_close++; // make it point to AFTER the closing bracket
  70                         $img_end += $img_start;
  71                         $img_end += strlen('[/img]');
  72
  73                         if (! strcmp(substr($orig_body, $img_start + $img_st_close, 5), 'data:')) {
  74                                 // This is an embedded image
  75
  76                                 if (($textlen + $img_start) > $maxlen ) {
  77                                         if ($textlen < $maxlen) {
  78                                                 logger('limit_body_size: the limit happens before an embedded image', LOGGER_DEBUG);
  79                                                 $new_body = $new_body . substr($orig_body, 0, $maxlen - $textlen);
  80                                                 $textlen = $maxlen;
  81                                         }
  82                                 } else {
  83                                         $new_body = $new_body . substr($orig_body, 0, $img_start);
  84                                         $textlen += $img_start;
  85                                 }
  86
  87                                 $new_body = $new_body . substr($orig_body, $img_start, $img_end - $img_start);
  88                         } else {
  89
  90                                 if (($textlen + $img_end) > $maxlen ) {
  91                                         if ($textlen < $maxlen) {
  92                                                 logger('limit_body_size: the limit happens before the end of a non-embedded image', LOGGER_DEBUG);
  93                                                 $new_body = $new_body . substr($orig_body, 0, $maxlen - $textlen);
  94                                                 $textlen = $maxlen;
  95                                         }
  96                                 } else {
  97                                         $new_body = $new_body . substr($orig_body, 0, $img_end);
  98                                         $textlen += $img_end;
  99                                 }
 100                         }
 101                         $orig_body = substr($orig_body, $img_end);
 102
 103                         if ($orig_body === false) {
 104                                 // in case the body ends on a closing image tag
 105                                 $orig_body = '';
 106                         }
 107
 108                         $img_start = strpos($orig_body, '[img');
 109                         $img_st_close = ($img_start !== false ? strpos(substr($orig_body, $img_start), ']') : false);
 110                         $img_end = ($img_start !== false ? strpos(substr($orig_body, $img_start), '[/img]') : false);
 111                 }
 112
 113                 if (($textlen + strlen($orig_body)) > $maxlen) {
 114                         if ($textlen < $maxlen) {
 115                                 logger('limit_body_size: the limit happens after the end of the last image', LOGGER_DEBUG);
 116                                 $new_body = $new_body . substr($orig_body, 0, $maxlen - $textlen);
 117                                 $textlen = $maxlen;
 118                         }
 119                 } else {
 120                         logger('limit_body_size: the text size with embedded images extracted did not violate the limit', LOGGER_DEBUG);
 121                         $new_body = $new_body . $orig_body;
 122                         $textlen += strlen($orig_body);
 123                 }
 124
 125                 return $new_body;
 126         } else {
 127                 return $body;
 128         }
 129 }}
 130
 131 function title_is_body($title, $body) {
 132
 133         $title = strip_tags($title);
 134         $title = trim($title);
 135         $title = html_entity_decode($title, ENT_QUOTES, 'UTF-8');
 136         $title = str_replace(array("\n", "\r", "\t", " "), array("", "", "", ""), $title);
 137
 138         $body = strip_tags($body);
 139         $body = trim($body);
 140         $body = html_entity_decode($body, ENT_QUOTES, 'UTF-8');
 141         $body = str_replace(array("\n", "\r", "\t", " "), array("", "", "", ""), $body);
 142
 143         if (strlen($title) < strlen($body)) {
 144                 $body = substr($body, 0, strlen($title));
 145         }
 146
 147         if (($title != $body) && (substr($title, -3) == "...")) {
 148                 $pos = strrpos($title, "...");
 149                 if ($pos > 0) {
 150                         $title = substr($title, 0, $pos);
 151                         $body = substr($body, 0, $pos);
 152                 }
 153         }
 154
 155         return ($title == $body);
 156 }
 157
 158 function add_page_info_data($data) {
 159         call_hooks('page_info_data', $data);
 160
 161         // It maybe is a rich content, but if it does have everything that a link has,
 162         // then treat it that way
 163         if (($data["type"] == "rich") && is_string($data["title"]) &&
 164                 is_string($data["text"]) && (sizeof($data["images"]) > 0)) {
 165                 $data["type"] = "link";
 166         }
 167
 168         if ((($data["type"] != "link") && ($data["type"] != "video") && ($data["type"] != "photo")) || ($data["title"] == $data["url"])) {
 169                 return "";
 170         }
 171
 172         if ($no_photos && ($data["type"] == "photo")) {
 173                 return "";
 174         }
 175
 176         if (sizeof($data["images"]) > 0) {
 177                 $preview = $data["images"][0];
 178         } else {
 179                 $preview = "";
 180         }
 181
 182         // Escape some bad characters
 183         $data["url"] = str_replace(array("[", "]"), array("&#91;", "&#93;"), htmlentities($data["url"], ENT_QUOTES, 'UTF-8', false));
 184         $data["title"] = str_replace(array("[", "]"), array("&#91;", "&#93;"), htmlentities($data["title"], ENT_QUOTES, 'UTF-8', false));
 185
 186         $text = "[attachment type='".$data["type"]."'";
 187
 188         if ($data["text"] == "") {
 189                 $data["text"] = $data["title"];
 190         }
 191
 192         if ($data["text"] == "") {
 193                 $data["text"] = $data["url"];
 194         }
 195
 196         if ($data["url"] != "") {
 197                 $text .= " url='".$data["url"]."'";
 198         }
 199
 200         if ($data["title"] != "") {
 201                 $text .= " title='".$data["title"]."'";
 202         }
 203
 204         if (sizeof($data["images"]) > 0) {
 205                 $preview = str_replace(array("[", "]"), array("&#91;", "&#93;"), htmlentities($data["images"][0]["src"], ENT_QUOTES, 'UTF-8', false));
 206                 // if the preview picture is larger than 500 pixels then show it in a larger mode
 207                 // But only, if the picture isn't higher than large (To prevent huge posts)
 208                 if (($data["images"][0]["width"] >= 500) && ($data["images"][0]["width"] >= $data["images"][0]["height"])) {
 209                         $text .= " image='".$preview."'";
 210                 } else {
 211                         $text .= " preview='".$preview."'";
 212                 }
 213         }
 214
 215         $text .= "]".$data["text"]."[/attachment]";
 216
 217         $hashtags = "";
 218         if (isset($data["keywords"]) && count($data["keywords"])) {
 219                 $hashtags = "\n";
 220                 foreach ($data["keywords"] AS $keyword) {
 221                         /// @todo make a positive list of allowed characters
 222                         $hashtag = str_replace(array(" ", "+", "/", ".", "#", "'", "’", "`", "(", ")", "„", "“"),
 223                                                 array("", "", "", "", "", "", "", "", "", "", "", ""), $keyword);
 224                         $hashtags .= "#[url=" . App::get_baseurl() . "/search?tag=" . rawurlencode($hashtag) . "]" . $hashtag . "[/url] ";
 225                 }
 226         }
 227
 228         return "\n".$text.$hashtags;
 229 }
 230
 231 function query_page_info($url, $no_photos = false, $photo = "", $keywords = false, $keyword_blacklist = "") {
 232
 233         $data = ParseUrl::getSiteinfoCached($url, true);
 234
 235         if ($photo != "") {
 236                 $data["images"][0]["src"] = $photo;
 237         }
 238
 239         logger('fetch page info for ' . $url . ' ' . print_r($data, true), LOGGER_DEBUG);
 240
 241         if (!$keywords && isset($data["keywords"])) {
 242                 unset($data["keywords"]);
 243         }
 244
 245         if (($keyword_blacklist != "") && isset($data["keywords"])) {
 246                 $list = explode(", ", $keyword_blacklist);
 247                 foreach ($list AS $keyword) {
 248                         $keyword = trim($keyword);
 249                         $index = array_search($keyword, $data["keywords"]);
 250                         if ($index !== false) {
 251                                 unset($data["keywords"][$index]);
 252                         }
 253                 }
 254         }
 255
 256         return $data;
 257 }
 258
 259 function add_page_keywords($url, $no_photos = false, $photo = "", $keywords = false, $keyword_blacklist = "") {
 260         $data = query_page_info($url, $no_photos, $photo, $keywords, $keyword_blacklist);
 261
 262         $tags = "";
 263         if (isset($data["keywords"]) && count($data["keywords"])) {
 264                 foreach ($data["keywords"] AS $keyword) {
 265                         $hashtag = str_replace(array(" ", "+", "/", ".", "#", "'"),
 266                                 array("", "", "", "", "", ""), $keyword);
 267
 268                         if ($tags != "") {
 269                                 $tags .= ", ";
 270                         }
 271
 272                         $tags .= "#[url=" . App::get_baseurl() . "/search?tag=" . rawurlencode($hashtag) . "]" . $hashtag . "[/url]";
 273                 }
 274         }
 275
 276         return $tags;
 277 }
 278
 279 function add_page_info($url, $no_photos = false, $photo = "", $keywords = false, $keyword_blacklist = "") {
 280         $data = query_page_info($url, $no_photos, $photo, $keywords, $keyword_blacklist);
 281
 282         $text = add_page_info_data($data);
 283
 284         return $text;
 285 }
 286
 287 function add_page_info_to_body($body, $texturl = false, $no_photos = false) {
 288
 289         logger('add_page_info_to_body: fetch page info for body ' . $body, LOGGER_DEBUG);
 290
 291         $URLSearchString = "^\[\]";
 292
 293         // Fix for Mastodon where the mentions are in a different format
 294         $body = preg_replace("/\[url\=([$URLSearchString]*)\]([#!@])(.*?)\[\/url\]/ism",
 295                 '$2[url=$1]$3[/url]', $body);
 296
 297         // Adding these spaces is a quick hack due to my problems with regular expressions :)
 298         preg_match("/[^!#@]\[url\]([$URLSearchString]*)\[\/url\]/ism", " " . $body, $matches);
 299
 300         if (!$matches) {
 301                 preg_match("/[^!#@]\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism", " " . $body, $matches);
 302         }
 303
 304         // Convert urls without bbcode elements
 305         if (!$matches && $texturl) {
 306                 preg_match("/([^\]\='".'"'."]|^)(https?\:\/\/[a-zA-Z0-9\:\/\-\?\&\;\.\=\_\~\#\%\$\!\+\,]+)/ism", " ".$body, $matches);
 307
 308                 // Yeah, a hack. I really hate regular expressions :)
 309                 if ($matches) {
 310                         $matches[1] = $matches[2];
 311                 }
 312         }
 313
 314         if ($matches) {
 315                 $footer = add_page_info($matches[1], $no_photos);
 316         }
 317
 318         // Remove the link from the body if the link is attached at the end of the post
 319         if (isset($footer) && (trim($footer) != "") && (strpos($footer, $matches[1]))) {
 320                 $removedlink = trim(str_replace($matches[1], "", $body));
 321                 if (($removedlink == "") || strstr($body, $removedlink)) {
 322                         $body = $removedlink;
 323                 }
 324
 325                 $url = str_replace(array('/', '.'), array('\/', '\.'), $matches[1]);
 326                 $removedlink = preg_replace("/\[url\=" . $url . "\](.*?)\[\/url\]/ism", '', $body);
 327                 if (($removedlink == "") || strstr($body, $removedlink)) {
 328                         $body = $removedlink;
 329                 }
 330         }
 331
 332         // Add the page information to the bottom
 333         if (isset($footer) && (trim($footer) != "")) {
 334                 $body .= $footer;
 335         }
 336
 337         return $body;
 338 }
 339
 340 /**
 341  * Adds a "lang" specification in a "postopts" element of given $arr,
 342  * if possible and not already present.
 343  * Expects "body" element to exist in $arr.
 344  *
 345  * @todo Add a parameter to request forcing override
 346  */
 347 function item_add_language_opt(&$arr) {
 348
 349         if (version_compare(PHP_VERSION, '5.3.0', '<')) {
 350                  // LanguageDetect.php not available ?
 351                 return;
 352         }
 353
 354         if (x($arr, 'postopts') ) {
 355                 if (strstr($arr['postopts'], 'lang=') ) {
 356                         // do not override
 357                         /// @TODO Add parameter to request overriding
 358                         return;
 359                 }
 360                 $postopts = $arr['postopts'];
 361         } else {
 362                 $postopts = "";
 363         }
 364
 365         require_once('library/langdet/Text/LanguageDetect.php');
 366
 367         $naked_body = preg_replace('/\[(.+?)\]/','', $arr['body']);
 368         $l = new Text_LanguageDetect();
 369         //$lng = $l->detectConfidence($naked_body);
 370         //$arr['postopts'] = (($lng['language']) ? 'lang=' . $lng['language'] . ';' . $lng['confidence'] : '');
 371         $lng = $l->detect($naked_body, 3);
 372
 373         if (sizeof($lng) > 0) {
 374                 if ($postopts != "") $postopts .= '&'; // arbitrary separator, to be reviewed
 375                 $postopts .= 'lang=';
 376                 $sep = "";
 377                 foreach ($lng as $language => $score) {
 378                         $postopts .= $sep . $language . ";" . $score;
 379                         $sep = ':';
 380                 }
 381                 $arr['postopts'] = $postopts;
 382         }
 383 }
 384
 385 /**
 386  * @brief Creates an unique guid out of a given uri
 387  *
 388  * @param string $uri uri of an item entry
 389  * @param string $host (Optional) hostname for the GUID prefix
 390  * @return string unique guid
 391  */
 392 function uri_to_guid($uri, $host = "") {
 393
 394         // Our regular guid routine is using this kind of prefix as well
 395         // We have to avoid that different routines could accidentally create the same value
 396         $parsed = parse_url($uri);
 397
 398         if ($host == "") {
 399                 $host = $parsed["host"];
 400         }
 401
 402         $guid_prefix = hash("crc32", $host);
 403
 404         // Remove the scheme to make sure that "https" and "http" doesn't make a difference
 405         unset($parsed["scheme"]);
 406
 407         $host_id = implode("/", $parsed);
 408
 409         // We could use any hash algorithm since it isn't a security issue
 410         $host_hash = hash("ripemd128", $host_id);
 411
 412         return $guid_prefix.$host_hash;
 413 }
 414
 415 /**
 416  * @brief Store the conversation data
 417  *
 418  * @param array $arr Item array with conversation data
 419  * @return array Item array with removed conversation data
 420  */
 421 function store_conversation($arr) {
 422         if (in_array($arr['network'], array(NETWORK_DFRN, NETWORK_DIASPORA, NETWORK_OSTATUS))) {
 423                 $conversation = array('item-uri' => $arr['uri'], 'received' => dbm::date());
 424
 425                 if (isset($arr['parent-uri']) && ($arr['parent-uri'] != $arr['uri'])) {
 426                         $conversation['reply-to-uri'] = $arr['parent-uri'];
 427                 }
 428                 if (isset($arr['thr-parent']) && ($arr['thr-parent'] != $arr['uri'])) {
 429                         $conversation['reply-to-uri'] = $arr['thr-parent'];
 430                 }
 431
 432                 if (isset($arr['conversation-uri'])) {
 433                         $conversation['conversation-uri'] = $arr['conversation-uri'];
 434                 }
 435
 436                 if (isset($arr['conversation-href'])) {
 437                         $conversation['conversation-href'] = $arr['conversation-href'];
 438                 }
 439
 440                 if (isset($arr['protocol'])) {
 441                         $conversation['protocol'] = $arr['protocol'];
 442                 }
 443
 444                 if (isset($arr['source'])) {
 445                         $conversation['source'] = $arr['source'];
 446                 }
 447
 448                 if (!Lock::set('store_conversation')) {
 449                         // When using semaphores, this case never can't happen
 450                         unset($arr['conversation-uri']);
 451                         unset($arr['conversation-href']);
 452                         unset($arr['protocol']);
 453                         unset($arr['source']);
 454                         return $arr;
 455                 }
 456
 457                 $old_conv = dba::fetch_first("SELECT `item-uri`, `reply-to-uri`, `conversation-uri`, `conversation-href`, `protocol`, `source`
 458                                 FROM `conversation` WHERE `item-uri` = ?", $conversation['item-uri']);
 459                 if (dbm::is_result($old_conv)) {
 460                         // Don't update when only the source has changed.
 461                         // Only do this when there had been no source before.
 462                         if ($old_conv['source'] != '') {
 463                                 unset($old_conv['source']);
 464                         }
 465                         // Update structure data all the time but the source only when its from a better protocol.
 466                         if (($old_conv['protocol'] < $conversation['protocol']) && ($old_conv['protocol'] != 0)) {
 467                                 unset($conversation['protocol']);
 468                                 unset($conversation['source']);
 469                         }
 470                         if (!dba::update('conversation', $conversation, array('item-uri' => $conversation['item-uri']), $old_conv)) {
 471                                 logger('Conversation: update for '.$conversation['item-uri'].' from '.$conv['protocol'].' to '.$conversation['protocol'].' failed', LOGGER_DEBUG);
 472                         }
 473                 } else {
 474                         if (!dba::insert('conversation', $conversation)) {
 475                                 logger('Conversation: insert for '.$conversation['item-uri'].' (protocol '.$conversation['protocol'].') failed', LOGGER_DEBUG);
 476                         }
 477                 }
 478                 Lock::remove('store_conversation');
 479         }
 480
 481         unset($arr['conversation-uri']);
 482         unset($arr['conversation-href']);
 483         unset($arr['protocol']);
 484         unset($arr['source']);
 485
 486         return $arr;
 487 }
 488
 489 /// @TODO add type-hint array
 490 function item_store($arr, $force_parent = false, $notify = false, $dontcache = false) {
 491
 492         $a = get_app();
 493
 494         // If it is a posting where users should get notifications, then define it as wall posting
 495         if ($notify) {
 496                 $arr['wall'] = 1;
 497                 $arr['type'] = 'wall';
 498                 $arr['origin'] = 1;
 499                 $arr['last-child'] = 1;
 500                 $arr['network'] = NETWORK_DFRN;
 501                 $arr['protocol'] = PROTOCOL_DFRN;
 502
 503                 // We have to avoid duplicates. So we create the GUID in form of a hash of the plink or uri.
 504                 // In difference to the call to "uri_to_guid" several lines below we add the hash of our own host.
 505                 // This is done because our host is the original creator of the post.
 506                 if (!isset($arr['guid'])) {
 507                         if (isset($arr['plink'])) {
 508                                 $arr['guid'] = uri_to_guid($arr['plink'], $a->get_hostname());
 509                         } elseif (isset($arr['uri'])) {
 510                                 $arr['guid'] = uri_to_guid($arr['uri'], $a->get_hostname());
 511                         }
 512                 }
 513         }
 514
 515         if ($notify) {
 516                 $guid_prefix = "";
 517         } elseif ((trim($arr['guid']) == "") && (trim($arr['plink']) != "")) {
 518                 $arr['guid'] = uri_to_guid($arr['plink']);
 519         } elseif ((trim($arr['guid']) == "") && (trim($arr['uri']) != "")) {
 520                 $arr['guid'] = uri_to_guid($arr['uri']);
 521         } else {
 522                 $parsed = parse_url($arr["author-link"]);
 523                 $guid_prefix = hash("crc32", $parsed["host"]);
 524         }
 525
 526         $arr['guid']          = ((x($arr, 'guid'))          ? notags(trim($arr['guid']))          : get_guid(32, $guid_prefix));
 527         $arr['uri']           = ((x($arr, 'uri'))           ? notags(trim($arr['uri']))           : item_new_uri($a->get_hostname(), $uid, $arr['guid']));
 528
 529         // Store conversation data
 530         $arr = store_conversation($arr);
 531
 532         /*
 533          * If a Diaspora signature structure was passed in, pull it out of the
 534          * item array and set it aside for later storage.
 535          */
 536
 537         $dsprsig = null;
 538         if (x($arr, 'dsprsig')) {
 539                 $encoded_signature = $arr['dsprsig'];
 540                 $dsprsig = json_decode(base64_decode($arr['dsprsig']));
 541                 unset($arr['dsprsig']);
 542         }
 543
 544         // Converting the plink
 545         if ($arr['network'] == NETWORK_OSTATUS) {
 546                 if (isset($arr['plink'])) {
 547                         $arr['plink'] = ostatus::convert_href($arr['plink']);
 548                 } elseif (isset($arr['uri'])) {
 549                         $arr['plink'] = ostatus::convert_href($arr['uri']);
 550                 }
 551         }
 552
 553         if (x($arr, 'gravity')) {
 554                 $arr['gravity'] = intval($arr['gravity']);
 555         } elseif ($arr['parent-uri'] === $arr['uri']) {
 556                 $arr['gravity'] = 0;
 557         } elseif (activity_match($arr['verb'],ACTIVITY_POST)) {
 558                 $arr['gravity'] = 6;
 559         } else {
 560                 $arr['gravity'] = 6;   // extensible catchall
 561         }
 562
 563         if (! x($arr, 'type')) {
 564                 $arr['type']      = 'remote';
 565         }
 566
 567         // check for create  date and expire time
 568         $uid = intval($arr['uid']);
 569         $r = q("SELECT expire FROM user WHERE uid = %d", intval($uid));
 570         if (dbm::is_result($r)) {
 571                 $expire_interval = $r[0]['expire'];
 572                 if ($expire_interval > 0) {
 573                         $expire_date = datetime_convert('UTC', 'UTC', '- '.$expire_interval.' days');
 574                         $created_date = datetime_convert('UTC', 'UTC', $arr['created']);
 575                         if ($created_date < $expire_date) {
 576                                 logger('item-store: item created ('.$arr['created'].') before expiration time ('.$expire_date->format(DateTime::W3C).'). ignored. ' . print_r($arr,true), LOGGER_DEBUG);
 577                                 return 0;
 578                         }
 579                 }
 580         }
 581
 582         /*
 583          * Do we already have this item?
 584          * We have to check several networks since Friendica posts could be repeated
 585          * via OStatus (maybe Diasporsa as well)
 586          */
 587         if (in_array(trim($arr['network']), array(NETWORK_DIASPORA, NETWORK_DFRN, NETWORK_OSTATUS, ""))) {
 588                 $r = q("SELECT `id`, `network` FROM `item` WHERE `uri` = '%s' AND `uid` = %d AND `network` IN ('%s', '%s', '%s')  LIMIT 1",
 589                                 dbesc(trim($arr['uri'])),
 590                                 intval($uid),
 591                                 dbesc(NETWORK_DIASPORA),
 592                                 dbesc(NETWORK_DFRN),
 593                                 dbesc(NETWORK_OSTATUS)
 594                         );
 595                 if (dbm::is_result($r)) {
 596                         // We only log the entries with a different user id than 0. Otherwise we would have too many false positives
 597                         if ($uid != 0) {
 598                                 logger("Item with uri ".$arr['uri']." already existed for user ".$uid." with id ".$r[0]["id"]." target network ".$r[0]["network"]." - new network: ".$arr['network']);
 599                         }
 600
 601                         return $r[0]["id"];
 602                 }
 603         }
 604
 605         /// @TODO old-lost code?
 606         // Shouldn't happen but we want to make absolutely sure it doesn't leak from a plugin.
 607         // Deactivated, since the bbcode parser can handle with it - and it destroys posts with some smileys that contain "<"
 608         //if ((strpos($arr['body'],'<') !== false) || (strpos($arr['body'],'>') !== false))
 609         //      $arr['body'] = strip_tags($arr['body']);
 610
 611         item_add_language_opt($arr);
 612
 613         $arr['wall']          = ((x($arr, 'wall'))          ? intval($arr['wall'])                : 0);
 614         $arr['extid']         = ((x($arr, 'extid'))         ? notags(trim($arr['extid']))         : '');
 615         $arr['author-name']   = ((x($arr, 'author-name'))   ? trim($arr['author-name'])   : '');
 616         $arr['author-link']   = ((x($arr, 'author-link'))   ? notags(trim($arr['author-link']))   : '');
 617         $arr['author-avatar'] = ((x($arr, 'author-avatar')) ? notags(trim($arr['author-avatar'])) : '');
 618         $arr['owner-name']    = ((x($arr, 'owner-name'))    ? trim($arr['owner-name'])    : '');
 619         $arr['owner-link']    = ((x($arr, 'owner-link'))    ? notags(trim($arr['owner-link']))    : '');
 620         $arr['owner-avatar']  = ((x($arr, 'owner-avatar'))  ? notags(trim($arr['owner-avatar']))  : '');
 621         $arr['created']       = ((x($arr, 'created') !== false) ? datetime_convert('UTC','UTC', $arr['created']) : datetime_convert());
 622         $arr['edited']        = ((x($arr, 'edited')  !== false) ? datetime_convert('UTC','UTC', $arr['edited'])  : datetime_convert());
 623         $arr['commented']     = ((x($arr, 'commented')  !== false) ? datetime_convert('UTC','UTC', $arr['commented'])  : datetime_convert());
 624         $arr['received']      = ((x($arr, 'received')  !== false) ? datetime_convert('UTC','UTC', $arr['received'])  : datetime_convert());
 625         $arr['changed']       = ((x($arr, 'changed')  !== false) ? datetime_convert('UTC','UTC', $arr['changed'])  : datetime_convert());
 626         $arr['title']         = ((x($arr, 'title'))         ? trim($arr['title'])         : '');
 627         $arr['location']      = ((x($arr, 'location'))      ? trim($arr['location'])      : '');
 628         $arr['coord']         = ((x($arr, 'coord'))         ? notags(trim($arr['coord']))         : '');
 629         $arr['last-child']    = ((x($arr, 'last-child'))    ? intval($arr['last-child'])          : 0 );
 630         $arr['visible']       = ((x($arr, 'visible') !== false) ? intval($arr['visible'])         : 1 );
 631         $arr['deleted']       = 0;
 632         $arr['parent-uri']    = ((x($arr, 'parent-uri'))    ? notags(trim($arr['parent-uri']))    : $arr['uri']);
 633         $arr['verb']          = ((x($arr, 'verb'))          ? notags(trim($arr['verb']))          : '');
 634         $arr['object-type']   = ((x($arr, 'object-type'))   ? notags(trim($arr['object-type']))   : '');
 635         $arr['object']        = ((x($arr, 'object'))        ? trim($arr['object'])                : '');
 636         $arr['target-type']   = ((x($arr, 'target-type'))   ? notags(trim($arr['target-type']))   : '');
 637         $arr['target']        = ((x($arr, 'target'))        ? trim($arr['target'])                : '');
 638         $arr['plink']         = ((x($arr, 'plink'))         ? notags(trim($arr['plink']))         : '');
 639         $arr['allow_cid']     = ((x($arr, 'allow_cid'))     ? trim($arr['allow_cid'])             : '');
 640         $arr['allow_gid']     = ((x($arr, 'allow_gid'))     ? trim($arr['allow_gid'])             : '');
 641         $arr['deny_cid']      = ((x($arr, 'deny_cid'))      ? trim($arr['deny_cid'])              : '');
 642         $arr['deny_gid']      = ((x($arr, 'deny_gid'))      ? trim($arr['deny_gid'])              : '');
 643         $arr['private']       = ((x($arr, 'private'))       ? intval($arr['private'])             : 0 );
 644         $arr['bookmark']      = ((x($arr, 'bookmark'))      ? intval($arr['bookmark'])            : 0 );
 645         $arr['body']          = ((x($arr, 'body'))          ? trim($arr['body'])                  : '');
 646         $arr['tag']           = ((x($arr, 'tag'))           ? notags(trim($arr['tag']))           : '');
 647         $arr['attach']        = ((x($arr, 'attach'))        ? notags(trim($arr['attach']))        : '');
 648         $arr['app']           = ((x($arr, 'app'))           ? notags(trim($arr['app']))           : '');
 649         $arr['origin']        = ((x($arr, 'origin'))        ? intval($arr['origin'])              : 0 );
 650         $arr['network']       = ((x($arr, 'network'))       ? trim($arr['network'])               : '');
 651         $arr['postopts']      = ((x($arr, 'postopts'))      ? trim($arr['postopts'])              : '');
 652         $arr['resource-id']   = ((x($arr, 'resource-id'))   ? trim($arr['resource-id'])           : '');
 653         $arr['event-id']      = ((x($arr, 'event-id'))      ? intval($arr['event-id'])            : 0 );
 654         $arr['inform']        = ((x($arr, 'inform'))        ? trim($arr['inform'])                : '');
 655         $arr['file']          = ((x($arr, 'file'))          ? trim($arr['file'])                  : '');
 656
 657         // When there is no content then we don't post it
 658         if ($arr['body'].$arr['title'] == '') {
 659                 return 0;
 660         }
 661
 662         // Items cannot be stored before they happen ...
 663         if ($arr['created'] > datetime_convert()) {
 664                 $arr['created'] = datetime_convert();
 665         }
 666
 667         // We haven't invented time travel by now.
 668         if ($arr['edited'] > datetime_convert()) {
 669                 $arr['edited'] = datetime_convert();
 670         }
 671
 672         if (($arr['author-link'] == "") && ($arr['owner-link'] == "")) {
 673                 logger("Both author-link and owner-link are empty. Called by: " . App::callstack(), LOGGER_DEBUG);
 674         }
 675
 676         if ($arr['plink'] == "") {
 677                 $arr['plink'] = App::get_baseurl() . '/display/' . urlencode($arr['guid']);
 678         }
 679
 680         if ($arr['network'] == "") {
 681                 $r = q("SELECT `network` FROM `contact` WHERE `network` IN ('%s', '%s', '%s') AND `nurl` = '%s' AND `uid` = %d LIMIT 1",
 682                         dbesc(NETWORK_DFRN), dbesc(NETWORK_DIASPORA), dbesc(NETWORK_OSTATUS),
 683                         dbesc(normalise_link($arr['author-link'])),
 684                         intval($arr['uid'])
 685                 );
 686
 687                 if (!dbm::is_result($r))
 688                         $r = q("SELECT `network` FROM `gcontact` WHERE `network` IN ('%s', '%s', '%s') AND `nurl` = '%s' LIMIT 1",
 689                                 dbesc(NETWORK_DFRN), dbesc(NETWORK_DIASPORA), dbesc(NETWORK_OSTATUS),
 690                                 dbesc(normalise_link($arr['author-link']))
 691                         );
 692
 693                 if (!dbm::is_result($r)) {
 694                         $r = q("SELECT `network` FROM `contact` WHERE `id` = %d AND `uid` = %d LIMIT 1",
 695                                 intval($arr['contact-id']),
 696                                 intval($arr['uid'])
 697                         );
 698                 }
 699
 700                 if (dbm::is_result($r)) {
 701                         $arr['network'] = $r[0]["network"];
 702                 }
 703
 704                 // Fallback to friendica (why is it empty in some cases?)
 705                 if ($arr['network'] == "") {
 706                         $arr['network'] = NETWORK_DFRN;
 707                 }
 708
 709                 logger("item_store: Set network to " . $arr["network"] . " for " . $arr["uri"], LOGGER_DEBUG);
 710         }
 711
 712         // The contact-id should be set before "item_store" was called - but there seems to be some issues
 713         if ($arr["contact-id"] == 0) {
 714                 /*
 715                  * First we are looking for a suitable contact that matches with the author of the post
 716                  * This is done only for comments (See below explanation at "gcontact-id")
 717                  */
 718                 if ($arr['parent-uri'] != $arr['uri']) {
 719                         $arr["contact-id"] = get_contact($arr['author-link'], $uid);
 720                 }
 721
 722                 // If not present then maybe the owner was found
 723                 if ($arr["contact-id"] == 0) {
 724                         $arr["contact-id"] = get_contact($arr['owner-link'], $uid);
 725                 }
 726
 727                 // Still missing? Then use the "self" contact of the current user
 728                 if ($arr["contact-id"] == 0) {
 729                         $r = q("SELECT `id` FROM `contact` WHERE `self` AND `uid` = %d", intval($uid));
 730
 731                         if (dbm::is_result($r)) {
 732                                 $arr["contact-id"] = $r[0]["id"];
 733                         }
 734                 }
 735
 736                 logger("Contact-id was missing for post ".$arr["guid"]." from user id ".$uid." - now set to ".$arr["contact-id"], LOGGER_DEBUG);
 737         }
 738
 739         if ($arr["gcontact-id"] == 0) {
 740                 /*
 741                  * The gcontact should mostly behave like the contact. But is is supposed to be global for the system.
 742                  * This means that wall posts, repeated posts, etc. should have the gcontact id of the owner.
 743                  * On comments the author is the better choice.
 744                  */
 745                 if ($arr['parent-uri'] === $arr['uri']) {
 746                         $arr["gcontact-id"] = get_gcontact_id(array("url" => $arr['owner-link'], "network" => $arr['network'],
 747                                                                  "photo" => $arr['owner-avatar'], "name" => $arr['owner-name']));
 748                 } else {
 749                         $arr["gcontact-id"] = get_gcontact_id(array("url" => $arr['author-link'], "network" => $arr['network'],
 750                                                                  "photo" => $arr['author-avatar'], "name" => $arr['author-name']));
 751                 }
 752         }
 753
 754         if ($arr["author-id"] == 0) {
 755                 $arr["author-id"] = get_contact($arr["author-link"], 0);
 756         }
 757
 758         if ($arr["owner-id"] == 0) {
 759                 $arr["owner-id"] = get_contact($arr["owner-link"], 0);
 760         }
 761
 762         if ($arr['guid'] != "") {
 763                 // Checking if there is already an item with the same guid
 764                 logger('checking for an item for user '.$arr['uid'].' on network '.$arr['network'].' with the guid '.$arr['guid'], LOGGER_DEBUG);
 765                 $r = q("SELECT `guid` FROM `item` WHERE `guid` = '%s' AND `network` = '%s' AND `uid` = '%d' LIMIT 1",
 766                         dbesc($arr['guid']), dbesc($arr['network']), intval($arr['uid']));
 767
 768                 if (dbm::is_result($r)) {
 769                         logger('found item with guid '.$arr['guid'].' for user '.$arr['uid'].' on network '.$arr['network'], LOGGER_DEBUG);
 770                         return 0;
 771                 }
 772         }
 773
 774         // Check for hashtags in the body and repair or add hashtag links
 775         item_body_set_hashtags($arr);
 776
 777         $arr['thr-parent'] = $arr['parent-uri'];
 778
 779         if ($arr['parent-uri'] === $arr['uri']) {
 780                 $parent_id = 0;
 781                 $parent_deleted = 0;
 782                 $allow_cid = $arr['allow_cid'];
 783                 $allow_gid = $arr['allow_gid'];
 784                 $deny_cid  = $arr['deny_cid'];
 785                 $deny_gid  = $arr['deny_gid'];
 786                 $notify_type = 'wall-new';
 787         } else {
 788
 789                 // find the parent and snarf the item id and ACLs
 790                 // and anything else we need to inherit
 791
 792                 $r = q("SELECT * FROM `item` WHERE `uri` = '%s' AND `uid` = %d ORDER BY `id` ASC LIMIT 1",
 793                         dbesc($arr['parent-uri']),
 794                         intval($arr['uid'])
 795                 );
 796
 797                 if (dbm::is_result($r)) {
 798
 799                         // is the new message multi-level threaded?
 800                         // even though we don't support it now, preserve the info
 801                         // and re-attach to the conversation parent.
 802
 803                         if ($r[0]['uri'] != $r[0]['parent-uri']) {
 804                                 $arr['parent-uri'] = $r[0]['parent-uri'];
 805                                 $z = q("SELECT * FROM `item` WHERE `uri` = '%s' AND `parent-uri` = '%s' AND `uid` = %d
 806                                         ORDER BY `id` ASC LIMIT 1",
 807                                         dbesc($r[0]['parent-uri']),
 808                                         dbesc($r[0]['parent-uri']),
 809                                         intval($arr['uid'])
 810                                 );
 811
 812                                 if (dbm::is_result($z)) {
 813                                         $r = $z;
 814                                 }
 815                         }
 816
 817                         $parent_id      = $r[0]['id'];
 818                         $parent_deleted = $r[0]['deleted'];
 819                         $allow_cid      = $r[0]['allow_cid'];
 820                         $allow_gid      = $r[0]['allow_gid'];
 821                         $deny_cid       = $r[0]['deny_cid'];
 822                         $deny_gid       = $r[0]['deny_gid'];
 823                         $arr['wall']    = $r[0]['wall'];
 824                         $notify_type    = 'comment-new';
 825
 826                         /*
 827                          * If the parent is private, force privacy for the entire conversation
 828                          * This differs from the above settings as it subtly allows comments from
 829                          * email correspondents to be private even if the overall thread is not.
 830                          */
 831                         if ($r[0]['private']) {
 832                                 $arr['private'] = $r[0]['private'];
 833                         }
 834
 835                         /*
 836                          * Edge case. We host a public forum that was originally posted to privately.
 837                          * The original author commented, but as this is a comment, the permissions
 838                          * weren't fixed up so it will still show the comment as private unless we fix it here.
 839                          */
 840                         if ((intval($r[0]['forum_mode']) == 1) && (! $r[0]['private'])) {
 841                                 $arr['private'] = 0;
 842                         }
 843
 844                         // If its a post from myself then tag the thread as "mention"
 845                         logger("item_store: Checking if parent ".$parent_id." has to be tagged as mention for user ".$arr['uid'], LOGGER_DEBUG);
 846                         $u = q("SELECT `nickname` FROM `user` WHERE `uid` = %d", intval($arr['uid']));
 847                         if (dbm::is_result($u)) {
 848                                 $a = get_app();
 849                                 $self = normalise_link(App::get_baseurl() . '/profile/' . $u[0]['nickname']);
 850                                 logger("item_store: 'myself' is ".$self." for parent ".$parent_id." checking against ".$arr['author-link']." and ".$arr['owner-link'], LOGGER_DEBUG);
 851                                 if ((normalise_link($arr['author-link']) == $self) || (normalise_link($arr['owner-link']) == $self)) {
 852                                         q("UPDATE `thread` SET `mention` = 1 WHERE `iid` = %d", intval($parent_id));
 853                                         logger("item_store: tagged thread ".$parent_id." as mention for user ".$self, LOGGER_DEBUG);
 854                                 }
 855                         }
 856                 } else {
 857                         /*
 858                          * Allow one to see reply tweets from status.net even when
 859                          * we don't have or can't see the original post.
 860                          */
 861                         if ($force_parent) {
 862                                 logger('item_store: $force_parent=true, reply converted to top-level post.');
 863                                 $parent_id = 0;
 864                                 $arr['parent-uri'] = $arr['uri'];
 865                                 $arr['gravity'] = 0;
 866                         } else {
 867                                 logger('item_store: item parent '.$arr['parent-uri'].' for '.$arr['uid'].' was not found - ignoring item');
 868                                 return 0;
 869                         }
 870
 871                         $parent_deleted = 0;
 872                 }
 873         }
 874
 875         $r = q("SELECT `id` FROM `item` WHERE `uri` = '%s' AND `network` IN ('%s', '%s') AND `uid` = %d LIMIT 1",
 876                 dbesc($arr['uri']),
 877                 dbesc($arr['network']),
 878                 dbesc(NETWORK_DFRN),
 879                 intval($arr['uid'])
 880         );
 881         if (dbm::is_result($r)) {
 882                 logger('duplicated item with the same uri found. '.print_r($arr,true));
 883                 return 0;
 884         }
 885
 886         // On Friendica and Diaspora the GUID is unique
 887         if (in_array($arr['network'], array(NETWORK_DFRN, NETWORK_DIASPORA))) {
 888                 $r = q("SELECT `id` FROM `item` WHERE `guid` = '%s' AND `uid` = %d LIMIT 1",
 889                         dbesc($arr['guid']),
 890                         intval($arr['uid'])
 891                 );
 892                 if (dbm::is_result($r)) {
 893                         logger('duplicated item with the same guid found. '.print_r($arr,true));
 894                         return 0;
 895                 }
 896         } else {
 897                 // Check for an existing post with the same content. There seems to be a problem with OStatus.
 898                 $r = q("SELECT `id` FROM `item` WHERE `body` = '%s' AND `network` = '%s' AND `created` = '%s' AND `contact-id` = %d AND `uid` = %d LIMIT 1",
 899                         dbesc($arr['body']),
 900                         dbesc($arr['network']),
 901                         dbesc($arr['created']),
 902                         intval($arr['contact-id']),
 903                         intval($arr['uid'])
 904                 );
 905                 if (dbm::is_result($r)) {
 906                         logger('duplicated item with the same body found. '.print_r($arr,true));
 907                         return 0;
 908                 }
 909         }
 910
 911         // Is this item available in the global items (with uid=0)?
 912         if ($arr["uid"] == 0) {
 913                 $arr["global"] = true;
 914
 915                 // Set the global flag on all items if this was a global item entry
 916                 q("UPDATE `item` SET `global` = 1 WHERE `uri` = '%s'", dbesc($arr["uri"]));
 917         } else {
 918                 $isglobal = q("SELECT `global` FROM `item` WHERE `uid` = 0 AND `uri` = '%s'", dbesc($arr["uri"]));
 919
 920                 $arr["global"] = (dbm::is_result($isglobal) && count($isglobal) > 0);
 921         }
 922
 923         // ACL settings
 924         if (strlen($allow_cid) || strlen($allow_gid) || strlen($deny_cid) || strlen($deny_gid)) {
 925                 $private = 1;
 926         } else {
 927                 $private = $arr['private'];
 928         }
 929
 930         $arr["allow_cid"] = $allow_cid;
 931         $arr["allow_gid"] = $allow_gid;
 932         $arr["deny_cid"] = $deny_cid;
 933         $arr["deny_gid"] = $deny_gid;
 934         $arr["private"] = $private;
 935         $arr["deleted"] = $parent_deleted;
 936
 937         // Fill the cache field
 938         put_item_in_cache($arr);
 939
 940         if ($notify) {
 941                 call_hooks('post_local', $arr);
 942         } else {
 943                 call_hooks('post_remote', $arr);
 944         }
 945
 946         if (x($arr, 'cancel')) {
 947                 logger('item_store: post cancelled by plugin.');
 948                 return 0;
 949         }
 950
 951         /*
 952          * Check for already added items.
 953          * There is a timing issue here that sometimes creates double postings.
 954          * An unique index would help - but the limitations of MySQL (maximum size of index values) prevent this.
 955          */
 956         if ($arr["uid"] == 0) {
 957                 $r = qu("SELECT `id` FROM `item` WHERE `uri` = '%s' AND `uid` = 0 LIMIT 1", dbesc(trim($arr['uri'])));
 958                 if (dbm::is_result($r)) {
 959                         logger('Global item already stored. URI: '.$arr['uri'].' on network '.$arr['network'], LOGGER_DEBUG);
 960                         return 0;
 961                 }
 962         }
 963
 964         // Store the unescaped version
 965         $unescaped = $arr;
 966
 967         dbm::esc_array($arr, true);
 968
 969         logger('item_store: ' . print_r($arr,true), LOGGER_DATA);
 970
 971         dba::transaction();
 972
 973         $r = dbq("INSERT INTO `item` (`"
 974                         . implode("`, `", array_keys($arr))
 975                         . "`) VALUES ("
 976                         . implode(", ", array_values($arr))
 977                         . ")");
 978
 979         // And restore it
 980         $arr = $unescaped;
 981
 982         // When the item was successfully stored we fetch the ID of the item.
 983         if (dbm::is_result($r)) {
 984                 $r = q("SELECT LAST_INSERT_ID() AS `item-id`");
 985                 if (dbm::is_result($r)) {
 986                         $current_post = $r[0]['item-id'];
 987                 } else {
 988                         // This shouldn't happen
 989                         $current_post = 0;
 990                 }
 991         } else {
 992                 // This can happen - for example - if there are locking timeouts.
 993                 dba::rollback();
 994
 995                 // Store the data into a spool file so that we can try again later.
 996
 997                 // At first we restore the Diaspora signature that we removed above.
 998                 if (isset($encoded_signature)) {
 999                         $arr['dsprsig'] = $encoded_signature;
1000                 }
1001
1002                 // Now we store the data in the spool directory
1003                 // We use "microtime" to keep the arrival order and "mt_rand" to avoid duplicates
1004                 $file = 'item-'.round(microtime(true) * 10000).'-'.mt_rand().'.msg';
1005
1006                 $spoolpath = get_spoolpath();
1007                 if ($spoolpath != "") {
1008                         $spool = $spoolpath.'/'.$file;
1009                         file_put_contents($spool, json_encode($arr));
1010                         logger("Item wasn't stored - Item was spooled into file ".$file, LOGGER_DEBUG);
1011                 }
1012                 return 0;
1013         }
1014
1015         if ($current_post == 0) {
1016                 // This is one of these error messages that never should occur.
1017                 logger("couldn't find created item - we better quit now.");
1018                 dba::rollback();
1019                 return 0;
1020         }
1021
1022         // How much entries have we created?
1023         // We wouldn't need this query when we could use an unique index - but MySQL has length problems with them.
1024         $r = q("SELECT COUNT(*) AS `entries` FROM `item` WHERE `uri` = '%s' AND `uid` = %d AND `network` = '%s'",
1025                 dbesc($arr['uri']),
1026                 intval($arr['uid']),
1027                 dbesc($arr['network'])
1028         );
1029
1030         if (!dbm::is_result($r)) {
1031                 // This shouldn't happen, since COUNT always works when the database connection is there.
1032                 logger("We couldn't count the stored entries. Very strange ...");
1033                 dba::rollback();
1034                 return 0;
1035         }
1036
1037         if ($r[0]["entries"] > 1) {
1038                 // There are duplicates. We delete our just created entry.
1039                 logger('Duplicated post occurred. uri = ' . $arr['uri'] . ' uid = ' . $arr['uid']);
1040
1041                 // Yes, we could do a rollback here - but we are having many users with MyISAM.
1042                 dba::delete('item', array('id' => $current_post));
1043                 dba::commit();
1044                 return 0;
1045         } elseif ($r[0]["entries"] == 0) {
1046                 // This really should never happen since we quit earlier if there were problems.
1047                 logger("Something is terribly wrong. We haven't found our created entry.");
1048                 dba::rollback();
1049                 return 0;
1050         }
1051
1052         logger('item_store: created item '.$current_post);
1053         item_set_last_item($arr);
1054
1055         if (!$parent_id || ($arr['parent-uri'] === $arr['uri'])) {
1056                 $parent_id = $current_post;
1057         }
1058
1059         // Set parent id
1060         $r = q("UPDATE `item` SET `parent` = %d WHERE `id` = %d",
1061                 intval($parent_id),
1062                 intval($current_post)
1063         );
1064
1065         $arr['id'] = $current_post;
1066         $arr['parent'] = $parent_id;
1067
1068         // update the commented timestamp on the parent
1069         // Only update "commented" if it is really a comment
1070         if (($arr['verb'] == ACTIVITY_POST) || !get_config("system", "like_no_comment")) {
1071                 q("UPDATE `item` SET `commented` = '%s', `changed` = '%s' WHERE `id` = %d",
1072                         dbesc(datetime_convert()),
1073                         dbesc(datetime_convert()),
1074                         intval($parent_id)
1075                 );
1076         } else {
1077                 q("UPDATE `item` SET `changed` = '%s' WHERE `id` = %d",
1078                         dbesc(datetime_convert()),
1079                         intval($parent_id)
1080                 );
1081         }
1082
1083         if ($dsprsig) {
1084
1085                 /*
1086                  * Friendica servers lower than 3.4.3-2 had double encoded the signature ...
1087                  * We can check for this condition when we decode and encode the stuff again.
1088                  */
1089                 if (base64_encode(base64_decode(base64_decode($dsprsig->signature))) == base64_decode($dsprsig->signature)) {
1090                         $dsprsig->signature = base64_decode($dsprsig->signature);
1091                         logger("Repaired double encoded signature from handle ".$dsprsig->signer, LOGGER_DEBUG);
1092                 }
1093
1094                 q("INSERT INTO `sign` (`iid`,`signed_text`,`signature`,`signer`) values (%d,'%s','%s','%s') ",
1095                         intval($current_post),
1096                         dbesc($dsprsig->signed_text),
1097                         dbesc($dsprsig->signature),
1098                         dbesc($dsprsig->signer)
1099                 );
1100         }
1101
1102         $deleted = tag_deliver($arr['uid'], $current_post);
1103
1104         /*
1105          * current post can be deleted if is for a community page and no mention are
1106          * in it.
1107          */
1108         if (!$deleted && !$dontcache) {
1109
1110                 $r = q('SELECT * FROM `item` WHERE `id` = %d', intval($current_post));
1111                 if ((dbm::is_result($r)) && (count($r) == 1)) {
1112                         if ($notify) {
1113                                 call_hooks('post_local_end', $r[0]);
1114                         } else {
1115                                 call_hooks('post_remote_end', $r[0]);
1116                         }
1117                 } else {
1118                         logger('item_store: new item not found in DB, id ' . $current_post);
1119                 }
1120         }
1121
1122         if ($arr['parent-uri'] === $arr['uri']) {
1123                 add_thread($current_post);
1124         } else {
1125                 update_thread($parent_id);
1126         }
1127
1128         dba::commit();
1129
1130         /*
1131          * Due to deadlock issues with the "term" table we are doing these steps after the commit.
1132          * This is not perfect - but a workable solution until we found the reason for the problem.
1133          */
1134         create_tags_from_item($current_post);
1135         create_files_from_item($current_post);
1136
1137         /*
1138          * If this is now the last-child, force all _other_ children of this parent to *not* be last-child
1139          * It is done after the transaction to avoid dead locks.
1140          */
1141         if ($arr['last-child']) {
1142                 $r = q("UPDATE `item` SET `last-child` = 0 WHERE `parent-uri` = '%s' AND `uid` = %d AND `id` != %d",
1143                         dbesc($arr['uri']),
1144                         intval($arr['uid']),
1145                         intval($current_post)
1146                 );
1147         }
1148
1149         if ($arr['parent-uri'] === $arr['uri']) {
1150                 add_shadow_thread($current_post);
1151         } else {
1152                 add_shadow_entry($current_post);
1153         }
1154
1155         check_item_notification($current_post, $uid);
1156
1157         if ($notify) {
1158                 proc_run(array('priority' => PRIORITY_HIGH, 'dont_fork' => true), "include/notifier.php", $notify_type, $current_post);
1159         }
1160
1161         return $current_post;
1162 }
1163
1164 /**
1165  * @brief Set "success_update" and "last-item" to the date of the last time we heard from this contact
1166  *
1167  * This can be used to filter for inactive contacts.
1168  * Only do this for public postings to avoid privacy problems, since poco data is public.
1169  * Don't set this value if it isn't from the owner (could be an author that we don't know)
1170  *
1171  * @param array $arr Contains the just posted item record
1172  */
1173 function item_set_last_item($arr) {
1174
1175         $update = (!$arr['private'] && (($arr["author-link"] === $arr["owner-link"]) || ($arr["parent-uri"] === $arr["uri"])));
1176
1177         // Is it a forum? Then we don't care about the rules from above
1178         if (!$update && ($arr["network"] == NETWORK_DFRN) && ($arr["parent-uri"] === $arr["uri"])) {
1179                 $isforum = q("SELECT `forum` FROM `contact` WHERE `id` = %d AND `forum`",
1180                                 intval($arr['contact-id']));
1181                 if (dbm::is_result($isforum)) {
1182                         $update = true;
1183                 }
1184         }
1185
1186         if ($update) {
1187                 q("UPDATE `contact` SET `success_update` = '%s', `last-item` = '%s' WHERE `id` = %d",
1188                         dbesc($arr['received']),
1189                         dbesc($arr['received']),
1190                         intval($arr['contact-id'])
1191                 );
1192         }
1193         // Now do the same for the system wide contacts with uid=0
1194         if (!$arr['private']) {
1195                 q("UPDATE `contact` SET `success_update` = '%s', `last-item` = '%s' WHERE `id` = %d",
1196                         dbesc($arr['received']),
1197                         dbesc($arr['received']),
1198                         intval($arr['owner-id'])
1199                 );
1200
1201                 if ($arr['owner-id'] != $arr['author-id']) {
1202                         q("UPDATE `contact` SET `success_update` = '%s', `last-item` = '%s' WHERE `id` = %d",
1203                                 dbesc($arr['received']),
1204                                 dbesc($arr['received']),
1205                                 intval($arr['author-id'])
1206                         );
1207                 }
1208         }
1209 }
1210
1211 function item_body_set_hashtags(&$item) {
1212
1213         $tags = get_tags($item["body"]);
1214
1215         // No hashtags?
1216         if (!count($tags)) {
1217                 return false;
1218         }
1219
1220         // This sorting is important when there are hashtags that are part of other hashtags
1221         // Otherwise there could be problems with hashtags like #test and #test2
1222         rsort($tags);
1223
1224         $a = get_app();
1225
1226         $URLSearchString = "^\[\]";
1227
1228         /// @TODO old-lost code?
1229         // All hashtags should point to the home server
1230         //$item["body"] = preg_replace("/#\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism",
1231         //              "#[url=".App::get_baseurl()."/search?tag=$2]$2[/url]", $item["body"]);
1232
1233         //$item["tag"] = preg_replace("/#\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism",
1234         //              "#[url=".App::get_baseurl()."/search?tag=$2]$2[/url]", $item["tag"]);
1235
1236         // mask hashtags inside of url, bookmarks and attachments to avoid urls in urls
1237         $item["body"] = preg_replace_callback("/\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism",
1238                 function ($match) {
1239                         return ("[url=" . str_replace("#", "&num;", $match[1]) . "]" . str_replace("#", "&num;", $match[2]) . "[/url]");
1240                 }, $item["body"]);
1241
1242         $item["body"] = preg_replace_callback("/\[bookmark\=([$URLSearchString]*)\](.*?)\[\/bookmark\]/ism",
1243                 function ($match) {
1244                         return ("[bookmark=" . str_replace("#", "&num;", $match[1]) . "]" . str_replace("#", "&num;", $match[2]) . "[/bookmark]");
1245                 }, $item["body"]);
1246
1247         $item["body"] = preg_replace_callback("/\[attachment (.*)\](.*?)\[\/attachment\]/ism",
1248                 function ($match) {
1249                         return ("[attachment " . str_replace("#", "&num;", $match[1]) . "]" . $match[2] . "[/attachment]");
1250                 }, $item["body"]);
1251
1252         // Repair recursive urls
1253         $item["body"] = preg_replace("/&num;\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism",
1254                         "&num;$2", $item["body"]);
1255
1256         foreach ($tags as $tag) {
1257                 if ((strpos($tag, '#') !== 0) || (strpos($tag, '[url='))) {
1258                         continue;
1259                 }
1260
1261                 $basetag = str_replace('_',' ',substr($tag,1));
1262
1263                 $newtag = '#[url=' . App::get_baseurl() . '/search?tag=' . rawurlencode($basetag) . ']' . $basetag . '[/url]';
1264
1265                 $item["body"] = str_replace($tag, $newtag, $item["body"]);
1266
1267                 if (!stristr($item["tag"], "/search?tag=" . $basetag . "]" . $basetag . "[/url]")) {
1268                         if (strlen($item["tag"])) {
1269                                 $item["tag"] = ','.$item["tag"];
1270                         }
1271                         $item["tag"] = $newtag.$item["tag"];
1272                 }
1273         }
1274
1275         // Convert back the masked hashtags
1276         $item["body"] = str_replace("&num;", "#", $item["body"]);
1277 }
1278
1279 function get_item_guid($id) {
1280         $r = q("SELECT `guid` FROM `item` WHERE `id` = %d LIMIT 1", intval($id));
1281         if (dbm::is_result($r)) {
1282                 return $r[0]["guid"];
1283         } else {
1284                 /// @TODO This else-block can be elimited again
1285                 return "";
1286         }
1287 }
1288
1289 function get_item_id($guid, $uid = 0) {
1290
1291         $nick = "";
1292         $id = 0;
1293
1294         if ($uid == 0) {
1295                 $uid == local_user();
1296         }
1297
1298         // Does the given user have this item?
1299         if ($uid) {
1300                 $r = q("SELECT `item`.`id`, `user`.`nickname` FROM `item` INNER JOIN `user` ON `user`.`uid` = `item`.`uid`
1301                         WHERE `item`.`visible` = 1 AND `item`.`deleted` = 0 AND `item`.`moderated` = 0
1302                                 AND `item`.`guid` = '%s' AND `item`.`uid` = %d", dbesc($guid), intval($uid));
1303                 if (dbm::is_result($r)) {
1304                         $id = $r[0]["id"];
1305                         $nick = $r[0]["nickname"];
1306                 }
1307         }
1308
1309         // Or is it anywhere on the server?
1310         if ($nick == "") {
1311                 $r = q("SELECT `item`.`id`, `user`.`nickname` FROM `item` INNER JOIN `user` ON `user`.`uid` = `item`.`uid`
1312                         WHERE `item`.`visible` = 1 AND `item`.`deleted` = 0 AND `item`.`moderated` = 0
1313                                 AND `item`.`allow_cid` = ''  AND `item`.`allow_gid` = ''
1314                                 AND `item`.`deny_cid`  = '' AND `item`.`deny_gid`  = ''
1315                                 AND `item`.`private` = 0 AND `item`.`wall` = 1
1316                                 AND `item`.`guid` = '%s'", dbesc($guid));
1317                 if (dbm::is_result($r)) {
1318                         $id = $r[0]["id"];
1319                         $nick = $r[0]["nickname"];
1320                 }
1321         }
1322         return array("nick" => $nick, "id" => $id);
1323 }
1324
1325 // return - test
1326 function get_item_contact($item, $contacts) {
1327         if (! count($contacts) || (! is_array($item))) {
1328                 return false;
1329         }
1330         foreach ($contacts as $contact) {
1331                 if ($contact['id'] == $item['contact-id']) {
1332                         return $contact;
1333                         break; // NOTREACHED
1334                 }
1335         }
1336         return false;
1337 }
1338
1339 /**
1340  * look for mention tags and setup a second delivery chain for forum/community posts if appropriate
1341  * @param int $uid
1342  * @param int $item_id
1343  * @return bool true if item was deleted, else false
1344  */
1345 function tag_deliver($uid, $item_id) {
1346
1347         $a = get_app();
1348
1349         $mention = false;
1350
1351         $u = q("SELECT * FROM `user` WHERE `uid` = %d LIMIT 1",
1352                 intval($uid)
1353         );
1354
1355         if (! dbm::is_result($u)) {
1356                 return;
1357         }
1358
1359         $community_page = (($u[0]['page-flags'] == PAGE_COMMUNITY) ? true : false);
1360         $prvgroup = (($u[0]['page-flags'] == PAGE_PRVGROUP) ? true : false);
1361
1362
1363         $i = q("SELECT * FROM `item` WHERE `id` = %d AND `uid` = %d LIMIT 1",
1364                 intval($item_id),
1365                 intval($uid)
1366         );
1367         if (! dbm::is_result($i)) {
1368                 return;
1369         }
1370
1371         $item = $i[0];
1372
1373         $link = normalise_link(App::get_baseurl() . '/profile/' . $u[0]['nickname']);
1374
1375         /*
1376          * Diaspora uses their own hardwired link URL in @-tags
1377          * instead of the one we supply with webfinger
1378          */
1379         $dlink = normalise_link(App::get_baseurl() . '/u/' . $u[0]['nickname']);
1380
1381         $cnt = preg_match_all('/[\@\!]\[url\=(.*?)\](.*?)\[\/url\]/ism', $item['body'], $matches, PREG_SET_ORDER);
1382         if ($cnt) {
1383                 foreach ($matches as $mtch) {
1384                         if (link_compare($link, $mtch[1]) || link_compare($dlink, $mtch[1])) {
1385                                 $mention = true;
1386                                 logger('tag_deliver: mention found: ' . $mtch[2]);
1387                         }
1388                 }
1389         }
1390
1391         if (! $mention) {
1392                 if (($community_page || $prvgroup) &&
1393                           (!$item['wall']) && (!$item['origin']) && ($item['id'] == $item['parent'])) {
1394                         // mmh.. no mention.. community page or private group... no wall.. no origin.. top-post (not a comment)
1395                         // delete it!
1396                         logger("tag_deliver: no-mention top-level post to communuty or private group. delete.");
1397                         dba::delete('item', array('id' => $item_id));
1398                         return true;
1399                 }
1400                 return;
1401         }
1402
1403         $arr = array('item' => $item, 'user' => $u[0], 'contact' => $r[0]);
1404
1405         call_hooks('tagged', $arr);
1406
1407         if ((! $community_page) && (! $prvgroup)) {
1408                 return;
1409         }
1410
1411         /*
1412          * tgroup delivery - setup a second delivery chain
1413          * prevent delivery looping - only proceed
1414          * if the message originated elsewhere and is a top-level post
1415          */
1416         if (($item['wall']) || ($item['origin']) || ($item['id'] != $item['parent'])) {
1417                 return;
1418         }
1419
1420         // now change this copy of the post to a forum head message and deliver to all the tgroup members
1421         $c = q("SELECT `name`, `url`, `thumb` FROM `contact` WHERE `self` = 1 AND `uid` = %d LIMIT 1",
1422                 intval($u[0]['uid'])
1423         );
1424         if (! dbm::is_result($c)) {
1425                 return;
1426         }
1427
1428         // also reset all the privacy bits to the forum default permissions
1429
1430         $private = ($u[0]['allow_cid'] || $u[0]['allow_gid'] || $u[0]['deny_cid'] || $u[0]['deny_gid']) ? 1 : 0;
1431
1432         $forum_mode = (($prvgroup) ? 2 : 1);
1433
1434         q("UPDATE `item` SET `wall` = 1, `origin` = 1, `forum_mode` = %d, `owner-name` = '%s', `owner-link` = '%s', `owner-avatar` = '%s',
1435                 `private` = %d, `allow_cid` = '%s', `allow_gid` = '%s', `deny_cid` = '%s', `deny_gid` = '%s'  WHERE `id` = %d",
1436                 intval($forum_mode),
1437                 dbesc($c[0]['name']),
1438                 dbesc($c[0]['url']),
1439                 dbesc($c[0]['thumb']),
1440                 intval($private),
1441                 dbesc($u[0]['allow_cid']),
1442                 dbesc($u[0]['allow_gid']),
1443                 dbesc($u[0]['deny_cid']),
1444                 dbesc($u[0]['deny_gid']),
1445                 intval($item_id)
1446         );
1447         update_thread($item_id);
1448
1449         proc_run(array('priority' => PRIORITY_HIGH, 'dont_fork' => true), 'include/notifier.php', 'tgroup', $item_id);
1450
1451 }
1452
1453
1454
1455 function tgroup_check($uid, $item) {
1456
1457         $mention = false;
1458
1459         // check that the message originated elsewhere and is a top-level post
1460
1461         if (($item['wall']) || ($item['origin']) || ($item['uri'] != $item['parent-uri'])) {
1462                 return false;
1463         }
1464
1465         /// @TODO Encapsulate this or find it encapsulated and replace all occurrances
1466         $u = q("SELECT * FROM `user` WHERE `uid` = %d LIMIT 1",
1467                 intval($uid)
1468         );
1469         if (! dbm::is_result($u)) {
1470                 return false;
1471         }
1472
1473         $community_page = (($u[0]['page-flags'] == PAGE_COMMUNITY) ? true : false);
1474         $prvgroup = (($u[0]['page-flags'] == PAGE_PRVGROUP) ? true : false);
1475
1476         $link = normalise_link(App::get_baseurl() . '/profile/' . $u[0]['nickname']);
1477
1478         /*
1479          * Diaspora uses their own hardwired link URL in @-tags
1480          * instead of the one we supply with webfinger
1481          */
1482         $dlink = normalise_link(App::get_baseurl() . '/u/' . $u[0]['nickname']);
1483
1484         $cnt = preg_match_all('/[\@\!]\[url\=(.*?)\](.*?)\[\/url\]/ism', $item['body'], $matches, PREG_SET_ORDER);
1485         if ($cnt) {
1486                 foreach ($matches as $mtch) {
1487                         if (link_compare($link, $mtch[1]) || link_compare($dlink, $mtch[1])) {
1488                                 $mention = true;
1489                                 logger('tgroup_check: mention found: ' . $mtch[2]);
1490                         }
1491                 }
1492         }
1493
1494         if (! $mention) {
1495                 return false;
1496         }
1497
1498         /// @TODO Combine both return statements into one
1499         return (($community_page) || ($prvgroup));
1500 }
1501
1502 /**
1503  * This function returns true if $update has an edited timestamp newer
1504  * than $existing, i.e. $update contains new data which should override
1505  * what's already there.  If there is no timestamp yet, the update is
1506  * assumed to be newer.  If the update has no timestamp, the existing
1507  * item is assumed to be up-to-date.  If the timestamps are equal it
1508  * assumes the update has been seen before and should be ignored.
1509  *
1510  * @todo fix type-hints (both array)
1511  */
1512 function edited_timestamp_is_newer ($existing, $update) {
1513         if (!x($existing, 'edited') || !$existing['edited']) {
1514                 return true;
1515         }
1516         if (!x($update, 'edited') || !$update['edited']) {
1517                 return false;
1518         }
1519
1520         $existing_edited = datetime_convert('UTC', 'UTC', $existing['edited']);
1521         $update_edited = datetime_convert('UTC', 'UTC', $update['edited']);
1522         return (strcmp($existing_edited, $update_edited) < 0);
1523 }
1524
1525 /**
1526  *
1527  * consume_feed - process atom feed and update anything/everything we might need to update
1528  *
1529  * $xml = the (atom) feed to consume - RSS isn't as fully supported but may work for simple feeds.
1530  *
1531  * $importer = the contact_record (joined to user_record) of the local user who owns this relationship.
1532  *             It is this person's stuff that is going to be updated.
1533  * $contact =  the person who is sending us stuff. If not set, we MAY be processing a "follow" activity
1534  *             from an external network and MAY create an appropriate contact record. Otherwise, we MUST
1535  *             have a contact record.
1536  * $hub = should we find a hub declation in the feed, pass it back to our calling process, who might (or
1537  *        might not) try and subscribe to it.
1538  * $datedir sorts in reverse order
1539  * $pass - by default ($pass = 0) we cannot guarantee that a parent item has been
1540  *      imported prior to its children being seen in the stream unless we are certain
1541  *      of how the feed is arranged/ordered.
1542  * With $pass = 1, we only pull parent items out of the stream.
1543  * With $pass = 2, we only pull children (comments/likes).
1544  *
1545  * So running this twice, first with pass 1 and then with pass 2 will do the right
1546  * thing regardless of feed ordering. This won't be adequate in a fully-threaded
1547  * model where comments can have sub-threads. That would require some massive sorting
1548  * to get all the feed items into a mostly linear ordering, and might still require
1549  * recursion.
1550  *
1551  * @todo find proper type-hints
1552  */
1553 function consume_feed($xml, $importer, &$contact, &$hub, $datedir = 0, $pass = 0) {
1554         if ($contact['network'] === NETWORK_OSTATUS) {
1555                 if ($pass < 2) {
1556                         // Test - remove before flight
1557                         //$tempfile = tempnam(get_temppath(), "ostatus2");
1558                         //file_put_contents($tempfile, $xml);
1559                         logger("Consume OStatus messages ", LOGGER_DEBUG);
1560                         ostatus::import($xml, $importer, $contact, $hub);
1561                 }
1562                 return;
1563         }
1564
1565         if ($contact['network'] === NETWORK_FEED) {
1566                 if ($pass < 2) {
1567                         logger("Consume feeds", LOGGER_DEBUG);
1568                         feed_import($xml, $importer, $contact, $hub);
1569                 }
1570                 return;
1571         }
1572
1573         if ($contact['network'] === NETWORK_DFRN) {
1574                 logger("Consume DFRN messages", LOGGER_DEBUG);
1575
1576                 $r = q("SELECT `contact`.*, `contact`.`uid` AS `importer_uid`,
1577                                         `contact`.`pubkey` AS `cpubkey`,
1578                                         `contact`.`prvkey` AS `cprvkey`,
1579                                         `contact`.`thumb` AS `thumb`,
1580                                         `contact`.`url` as `url`,
1581                                         `contact`.`name` as `senderName`,
1582                                         `user`.*
1583                         FROM `contact`
1584                         LEFT JOIN `user` ON `contact`.`uid` = `user`.`uid`
1585                         WHERE `contact`.`id` = %d AND `user`.`uid` = %d",
1586                         dbesc($contact["id"]), dbesc($importer["uid"])
1587                 );
1588                 if (dbm::is_result($r)) {
1589                         logger("Now import the DFRN feed");
1590                         dfrn::import($xml, $r[0], true);
1591                         return;
1592                 }
1593         }
1594 }
1595
1596 /// @TODO type-hint is array
1597 function item_is_remote_self($contact, &$datarray) {
1598         $a = get_app();
1599
1600         if (!$contact['remote_self']) {
1601                 return false;
1602         }
1603
1604         // Prevent the forwarding of posts that are forwarded
1605         if ($datarray["extid"] == NETWORK_DFRN) {
1606                 return false;
1607         }
1608
1609         // Prevent to forward already forwarded posts
1610         if ($datarray["app"] == $a->get_hostname()) {
1611                 return false;
1612         }
1613
1614         // Only forward posts
1615         if ($datarray["verb"] != ACTIVITY_POST) {
1616                 return false;
1617         }
1618
1619         if (($contact['network'] != NETWORK_FEED) && $datarray['private']) {
1620                 return false;
1621         }
1622
1623         $datarray2 = $datarray;
1624         logger('remote-self start - Contact '.$contact['url'].' - '.$contact['remote_self'].' Item '.print_r($datarray, true), LOGGER_DEBUG);
1625         if ($contact['remote_self'] == 2) {
1626                 $r = q("SELECT `id`,`url`,`name`,`thumb` FROM `contact` WHERE `uid` = %d AND `self`",
1627                         intval($contact['uid']));
1628                 if (dbm::is_result($r)) {
1629                         $datarray['contact-id'] = $r[0]["id"];
1630
1631                         $datarray['owner-name'] = $r[0]["name"];
1632                         $datarray['owner-link'] = $r[0]["url"];
1633                         $datarray['owner-avatar'] = $r[0]["thumb"];
1634
1635                         $datarray['author-name']   = $datarray['owner-name'];
1636                         $datarray['author-link']   = $datarray['owner-link'];
1637                         $datarray['author-avatar'] = $datarray['owner-avatar'];
1638                 }
1639
1640                 if ($contact['network'] != NETWORK_FEED) {
1641                         $datarray["guid"] = get_guid(32);
1642                         unset($datarray["plink"]);
1643                         $datarray["uri"] = item_new_uri($a->get_hostname(), $contact['uid'], $datarray["guid"]);
1644                         $datarray["parent-uri"] = $datarray["uri"];
1645                         $datarray["extid"] = $contact['network'];
1646                         $urlpart = parse_url($datarray2['author-link']);
1647                         $datarray["app"] = $urlpart["host"];
1648                 } else {
1649                         $datarray['private'] = 0;
1650                 }
1651         }
1652
1653         if ($contact['network'] != NETWORK_FEED) {
1654                 // Store the original post
1655                 $r = item_store($datarray2, false, false);
1656                 logger('remote-self post original item - Contact '.$contact['url'].' return '.$r.' Item '.print_r($datarray2, true), LOGGER_DEBUG);
1657         } else {
1658                 $datarray["app"] = "Feed";
1659         }
1660
1661         return true;
1662 }
1663
1664 /// @TODO find proper type-hints
1665 function new_follower($importer, $contact, $datarray, $item, $sharing = false) {
1666         $url = notags(trim($datarray['author-link']));
1667         $name = notags(trim($datarray['author-name']));
1668         $photo = notags(trim($datarray['author-avatar']));
1669
1670         if (is_object($item)) {
1671                 $rawtag = $item->get_item_tags(NAMESPACE_ACTIVITY,'actor');
1672                 if ($rawtag && $rawtag[0]['child'][NAMESPACE_POCO]['preferredUsername'][0]['data']) {
1673                         $nick = $rawtag[0]['child'][NAMESPACE_POCO]['preferredUsername'][0]['data'];
1674                 }
1675         } else {
1676                 $nick = $item;
1677         }
1678
1679         if (is_array($contact)) {
1680                 if (($contact['network'] == NETWORK_OSTATUS && $contact['rel'] == CONTACT_IS_SHARING)
1681                         || ($sharing && $contact['rel'] == CONTACT_IS_FOLLOWER)) {
1682                         $r = q("UPDATE `contact` SET `rel` = %d, `writable` = 1 WHERE `id` = %d AND `uid` = %d",
1683                                 intval(CONTACT_IS_FRIEND),
1684                                 intval($contact['id']),
1685                                 intval($importer['uid'])
1686                         );
1687                 }
1688                 // send email notification to owner?
1689         } else {
1690
1691                 // create contact record
1692
1693                 $r = q("INSERT INTO `contact` (`uid`, `created`, `url`, `nurl`, `name`, `nick`, `photo`, `network`, `rel`,
1694                         `blocked`, `readonly`, `pending`, `writable`)
1695                         VALUES (%d, '%s', '%s', '%s', '%s', '%s', '%s', '%s', %d, 0, 0, 1, 1)",
1696                         intval($importer['uid']),
1697                         dbesc(datetime_convert()),
1698                         dbesc($url),
1699                         dbesc(normalise_link($url)),
1700                         dbesc($name),
1701                         dbesc($nick),
1702                         dbesc($photo),
1703                         dbesc(($sharing) ? NETWORK_ZOT : NETWORK_OSTATUS),
1704                         intval(($sharing) ? CONTACT_IS_SHARING : CONTACT_IS_FOLLOWER)
1705                 );
1706                 $r = q("SELECT `id`, `network` FROM `contact` WHERE `uid` = %d AND `url` = '%s' AND `pending` = 1 LIMIT 1",
1707                                 intval($importer['uid']),
1708                                 dbesc($url)
1709                 );
1710                 if (dbm::is_result($r)) {
1711                         $contact_record = $r[0];
1712                         update_contact_avatar($photo, $importer["uid"], $contact_record["id"], true);
1713                 }
1714
1715                 /// @TODO Encapsulate this into a function/method
1716                 $r = q("SELECT * FROM `user` WHERE `uid` = %d LIMIT 1",
1717                         intval($importer['uid'])
1718                 );
1719
1720                 if (dbm::is_result($r) && !in_array($r[0]['page-flags'], array(PAGE_SOAPBOX, PAGE_FREELOVE))) {
1721
1722                         // create notification
1723                         $hash = random_string();
1724
1725                         if (is_array($contact_record)) {
1726                                 $ret = q("INSERT INTO `intro` ( `uid`, `contact-id`, `blocked`, `knowyou`, `hash`, `datetime`)
1727                                         VALUES ( %d, %d, 0, 0, '%s', '%s' )",
1728                                         intval($importer['uid']),
1729                                         intval($contact_record['id']),
1730                                         dbesc($hash),
1731                                         dbesc(datetime_convert())
1732                                 );
1733                         }
1734
1735                         $def_gid = get_default_group($importer['uid'], $contact_record["network"]);
1736
1737                         if (intval($def_gid)) {
1738                                 group_add_member($importer['uid'], '', $contact_record['id'], $def_gid);
1739                         }
1740
1741                         if (($r[0]['notify-flags'] & NOTIFY_INTRO) &&
1742                                 in_array($r[0]['page-flags'], array(PAGE_NORMAL))) {
1743
1744                                 notification(array(
1745                                         'type'         => NOTIFY_INTRO,
1746                                         'notify_flags' => $r[0]['notify-flags'],
1747                                         'language'     => $r[0]['language'],
1748                                         'to_name'      => $r[0]['username'],
1749                                         'to_email'     => $r[0]['email'],
1750                                         'uid'          => $r[0]['uid'],
1751                                         'link'             => App::get_baseurl() . '/notifications/intro',
1752                                         'source_name'  => ((strlen(stripslashes($contact_record['name']))) ? stripslashes($contact_record['name']) : t('[Name Withheld]')),
1753                                         'source_link'  => $contact_record['url'],
1754                                         'source_photo' => $contact_record['photo'],
1755                                         'verb'         => ($sharing ? ACTIVITY_FRIEND : ACTIVITY_FOLLOW),
1756                                         'otype'        => 'intro'
1757                                 ));
1758
1759                         }
1760                 } elseif (dbm::is_result($r) && in_array($r[0]['page-flags'], array(PAGE_SOAPBOX, PAGE_FREELOVE))) {
1761                         $r = q("UPDATE `contact` SET `pending` = 0 WHERE `uid` = %d AND `url` = '%s' AND `pending` LIMIT 1",
1762                                         intval($importer['uid']),
1763                                         dbesc($url)
1764                         );
1765                 }
1766
1767         }
1768 }
1769
1770 function lose_follower($importer, $contact, array $datarray = array(), $item = "") {
1771
1772         if (($contact['rel'] == CONTACT_IS_FRIEND) || ($contact['rel'] == CONTACT_IS_SHARING)) {
1773                 q("UPDATE `contact` SET `rel` = %d WHERE `id` = %d",
1774                         intval(CONTACT_IS_SHARING),
1775                         intval($contact['id'])
1776                 );
1777         } else {
1778                 contact_remove($contact['id']);
1779         }
1780 }
1781
1782 function lose_sharer($importer, $contact, array $datarray = array(), $item = "") {
1783
1784         if (($contact['rel'] == CONTACT_IS_FRIEND) || ($contact['rel'] == CONTACT_IS_FOLLOWER)) {
1785                 q("UPDATE `contact` SET `rel` = %d WHERE `id` = %d",
1786                         intval(CONTACT_IS_FOLLOWER),
1787                         intval($contact['id'])
1788                 );
1789         } else {
1790                 contact_remove($contact['id']);
1791         }
1792 }
1793
1794 function subscribe_to_hub($url, $importer, $contact, $hubmode = 'subscribe') {
1795
1796         $a = get_app();
1797
1798         if (is_array($importer)) {
1799                 $r = q("SELECT `nickname` FROM `user` WHERE `uid` = %d LIMIT 1",
1800                         intval($importer['uid'])
1801                 );
1802         }
1803
1804         /*
1805          * Diaspora has different message-ids in feeds than they do
1806          * through the direct Diaspora protocol. If we try and use
1807          * the feed, we'll get duplicates. So don't.
1808          */
1809         if ((! dbm::is_result($r)) || $contact['network'] === NETWORK_DIASPORA) {
1810                 return;
1811         }
1812
1813         $push_url = get_config('system','url') . '/pubsub/' . $r[0]['nickname'] . '/' . $contact['id'];
1814
1815         // Use a single verify token, even if multiple hubs
1816         $verify_token = ((strlen($contact['hub-verify'])) ? $contact['hub-verify'] : random_string());
1817
1818         $params= 'hub.mode=' . $hubmode . '&hub.callback=' . urlencode($push_url) . '&hub.topic=' . urlencode($contact['poll']) . '&hub.verify=async&hub.verify_token=' . $verify_token;
1819
1820         logger('subscribe_to_hub: ' . $hubmode . ' ' . $contact['name'] . ' to hub ' . $url . ' endpoint: '  . $push_url . ' with verifier ' . $verify_token);
1821
1822         if (!strlen($contact['hub-verify']) || ($contact['hub-verify'] != $verify_token)) {
1823                 $r = q("UPDATE `contact` SET `hub-verify` = '%s' WHERE `id` = %d",
1824                         dbesc($verify_token),
1825                         intval($contact['id'])
1826                 );
1827         }
1828
1829         post_url($url, $params);
1830
1831         logger('subscribe_to_hub: returns: ' . $a->get_curl_code(), LOGGER_DEBUG);
1832
1833         return;
1834
1835 }
1836
1837 function fix_private_photos($s, $uid, $item = null, $cid = 0) {
1838
1839         if (get_config('system','disable_embedded')) {
1840                 return $s;
1841         }
1842
1843         $a = get_app();
1844
1845         logger('fix_private_photos: check for photos', LOGGER_DEBUG);
1846         $site = substr(App::get_baseurl(),strpos(App::get_baseurl(),'://'));
1847
1848         $orig_body = $s;
1849         $new_body = '';
1850
1851         $img_start = strpos($orig_body, '[img');
1852         $img_st_close = ($img_start !== false ? strpos(substr($orig_body, $img_start), ']') : false);
1853         $img_len = ($img_start !== false ? strpos(substr($orig_body, $img_start + $img_st_close + 1), '[/img]') : false);
1854         while ( ($img_st_close !== false) && ($img_len !== false) ) {
1855
1856                 $img_st_close++; // make it point to AFTER the closing bracket
1857                 $image = substr($orig_body, $img_start + $img_st_close, $img_len);
1858
1859                 logger('fix_private_photos: found photo ' . $image, LOGGER_DEBUG);
1860
1861
1862                 if (stristr($image , $site . '/photo/')) {
1863                         // Only embed locally hosted photos
1864                         $replace = false;
1865                         $i = basename($image);
1866                         $i = str_replace(array('.jpg', '.png', '.gif'),array('', '',''), $i);
1867                         $x = strpos($i, '-');
1868
1869                         if ($x) {
1870                                 $res = substr($i, $x + 1);
1871                                 $i = substr($i, 0, $x);
1872                                 $r = q("SELECT * FROM `photo` WHERE `resource-id` = '%s' AND `scale` = %d AND `uid` = %d",
1873                                         dbesc($i),
1874                                         intval($res),
1875                                         intval($uid)
1876
1877                                 );
1878                                 if (dbm::is_result($r)) {
1879                                         /*
1880                                          * Check to see if we should replace this photo link with an embedded image
1881                                          * 1. No need to do so if the photo is public
1882                                          * 2. If there's a contact-id provided, see if they're in the access list
1883                                          *    for the photo. If so, embed it.
1884                                          * 3. Otherwise, if we have an item, see if the item permissions match the photo
1885                                          *    permissions, regardless of order but first check to see if they're an exact
1886                                          *    match to save some processing overhead.
1887                                          */
1888                                         if (has_permissions($r[0])) {
1889                                                 if ($cid) {
1890                                                         $recips = enumerate_permissions($r[0]);
1891                                                         if (in_array($cid, $recips)) {
1892                                                                 $replace = true;
1893                                                         }
1894                                                 } elseif ($item) {
1895                                                         if (compare_permissions($item, $r[0])) {
1896                                                                 $replace = true;
1897                                                         }
1898                                                 }
1899                                         }
1900                                         if ($replace) {
1901                                                 $data = $r[0]['data'];
1902                                                 $type = $r[0]['type'];
1903
1904                                                 // If a custom width and height were specified, apply before embedding
1905                                                 if (preg_match("/\[img\=([0-9]*)x([0-9]*)\]/is", substr($orig_body, $img_start, $img_st_close), $match)) {
1906                                                         logger('fix_private_photos: scaling photo', LOGGER_DEBUG);
1907
1908                                                         $width = intval($match[1]);
1909                                                         $height = intval($match[2]);
1910
1911                                                         $ph = new Photo($data, $type);
1912                                                         if ($ph->is_valid()) {
1913                                                                 $ph->scaleImage(max($width, $height));
1914                                                                 $data = $ph->imageString();
1915                                                                 $type = $ph->getType();
1916                                                         }
1917                                                 }
1918
1919                                                 logger('fix_private_photos: replacing photo', LOGGER_DEBUG);
1920                                                 $image = 'data:' . $type . ';base64,' . base64_encode($data);
1921                                                 logger('fix_private_photos: replaced: ' . $image, LOGGER_DATA);
1922                                         }
1923                                 }
1924                         }
1925                 }
1926
1927                 $new_body = $new_body . substr($orig_body, 0, $img_start + $img_st_close) . $image . '[/img]';
1928                 $orig_body = substr($orig_body, $img_start + $img_st_close + $img_len + strlen('[/img]'));
1929                 if ($orig_body === false) {
1930                         $orig_body = '';
1931                 }
1932
1933                 $img_start = strpos($orig_body, '[img');
1934                 $img_st_close = ($img_start !== false ? strpos(substr($orig_body, $img_start), ']') : false);
1935                 $img_len = ($img_start !== false ? strpos(substr($orig_body, $img_start + $img_st_close + 1), '[/img]') : false);
1936         }
1937
1938         $new_body = $new_body . $orig_body;
1939
1940         return $new_body;
1941 }
1942
1943 /// @TODO type-hint is array
1944 function has_permissions($obj) {
1945         return (
1946                 (
1947                         x($obj, 'allow_cid')
1948                 ) || (
1949                         x($obj, 'allow_gid')
1950                 ) || (
1951                         x($obj, 'deny_cid')
1952                 ) || (
1953                         x($obj, 'deny_gid')
1954                 )
1955         );
1956 }
1957
1958 /// @TODO type-hint is array
1959 function compare_permissions($obj1, $obj2) {
1960         // first part is easy. Check that these are exactly the same.
1961         if (($obj1['allow_cid'] == $obj2['allow_cid'])
1962                 && ($obj1['allow_gid'] == $obj2['allow_gid'])
1963                 && ($obj1['deny_cid'] == $obj2['deny_cid'])
1964                 && ($obj1['deny_gid'] == $obj2['deny_gid'])) {
1965                 return true;
1966         }
1967
1968         // This is harder. Parse all the permissions and compare the resulting set.
1969         $recipients1 = enumerate_permissions($obj1);
1970         $recipients2 = enumerate_permissions($obj2);
1971         sort($recipients1);
1972         sort($recipients2);
1973
1974         /// @TODO Comparison of arrays, maybe use array_diff_assoc() here?
1975         return ($recipients1 == $recipients2);
1976 }
1977
1978 // returns an array of contact-ids that are allowed to see this object
1979 /// @TODO type-hint is array
1980 function enumerate_permissions($obj) {
1981         $allow_people = expand_acl($obj['allow_cid']);
1982         $allow_groups = expand_groups(expand_acl($obj['allow_gid']));
1983         $deny_people  = expand_acl($obj['deny_cid']);
1984         $deny_groups  = expand_groups(expand_acl($obj['deny_gid']));
1985         $recipients   = array_unique(array_merge($allow_people, $allow_groups));
1986         $deny         = array_unique(array_merge($deny_people, $deny_groups));
1987         $recipients   = array_diff($recipients, $deny);
1988         return $recipients;
1989 }
1990
1991 function item_getfeedtags($item) {
1992         $ret = array();
1993         $matches = false;
1994         $cnt = preg_match_all('|\#\[url\=(.*?)\](.*?)\[\/url\]|', $item['tag'], $matches);
1995         if ($cnt) {
1996                 for ($x = 0; $x < $cnt; $x ++) {
1997                         if ($matches[1][$x]) {
1998                                 $ret[$matches[2][$x]] = array('#', $matches[1][$x], $matches[2][$x]);
1999                         }
2000                 }
2001         }
2002         $matches = false;
2003         $cnt = preg_match_all('|\@\[url\=(.*?)\](.*?)\[\/url\]|', $item['tag'], $matches);
2004         if ($cnt) {
2005                 for ($x = 0; $x < $cnt; $x ++) {
2006                         if ($matches[1][$x]) {
2007                                 $ret[] = array('@', $matches[1][$x], $matches[2][$x]);
2008                         }
2009                 }
2010         }
2011         return $ret;
2012 }
2013
2014 function item_expire($uid, $days, $network = "", $force = false) {
2015
2016         if ((! $uid) || ($days < 1)) {
2017                 return;
2018         }
2019
2020         /*
2021          * $expire_network_only = save your own wall posts
2022          * and just expire conversations started by others
2023          */
2024         $expire_network_only = get_pconfig($uid,'expire', 'network_only');
2025         $sql_extra = ((intval($expire_network_only)) ? " AND wall = 0 " : "");
2026
2027         if ($network != "") {
2028                 $sql_extra .= sprintf(" AND network = '%s' ", dbesc($network));
2029
2030                 /*
2031                  * There is an index "uid_network_received" but not "uid_network_created"
2032                  * This avoids the creation of another index just for one purpose.
2033                  * And it doesn't really matter wether to look at "received" or "created"
2034                  */
2035                 $range = "AND `received` < UTC_TIMESTAMP() - INTERVAL %d DAY ";
2036         } else {
2037                 $range = "AND `created` < UTC_TIMESTAMP() - INTERVAL %d DAY ";
2038         }
2039
2040         $r = q("SELECT `file`, `resource-id`, `starred`, `type`, `id` FROM `item`
2041                 WHERE `uid` = %d $range
2042                 AND `id` = `parent`
2043                 $sql_extra
2044                 AND `deleted` = 0",
2045                 intval($uid),
2046                 intval($days)
2047         );
2048
2049         if (! dbm::is_result($r)) {
2050                 return;
2051         }
2052
2053         $expire_items = get_pconfig($uid, 'expire', 'items');
2054         $expire_items = (($expire_items === false) ? 1 : intval($expire_items)); // default if not set: 1
2055
2056         // Forcing expiring of items - but not notes and marked items
2057         if ($force) {
2058                 $expire_items = true;
2059         }
2060
2061         $expire_notes = get_pconfig($uid, 'expire', 'notes');
2062         $expire_notes = (($expire_notes === false) ? 1 : intval($expire_notes)); // default if not set: 1
2063
2064         $expire_starred = get_pconfig($uid, 'expire', 'starred');
2065         $expire_starred = (($expire_starred === false) ? 1 : intval($expire_starred)); // default if not set: 1
2066
2067         $expire_photos = get_pconfig($uid, 'expire', 'photos');
2068         $expire_photos = (($expire_photos === false) ? 0 : intval($expire_photos)); // default if not set: 0
2069
2070         logger('User '.$uid.': expire: # items=' . count($r). "; expire items: $expire_items, expire notes: $expire_notes, expire starred: $expire_starred, expire photos: $expire_photos");
2071
2072         foreach ($r as $item) {
2073
2074                 // don't expire filed items
2075
2076                 if (strpos($item['file'],'[') !== false) {
2077                         continue;
2078                 }
2079
2080                 // Only expire posts, not photos and photo comments
2081
2082                 if ($expire_photos == 0 && strlen($item['resource-id'])) {
2083                         continue;
2084                 } elseif ($expire_starred == 0 && intval($item['starred'])) {
2085                         continue;
2086                 } elseif ($expire_notes == 0 && $item['type'] == 'note') {
2087                         continue;
2088                 } elseif ($expire_items == 0 && $item['type'] != 'note') {
2089                         continue;
2090                 }
2091
2092                 drop_item($item['id'], false);
2093         }
2094
2095         proc_run(array('priority' => PRIORITY_LOW, 'dont_fork' => true), "include/notifier.php", "expire", $uid);
2096
2097 }
2098
2099 /// @TODO type-hint is array
2100 function drop_items($items) {
2101         $uid = 0;
2102
2103         if (! local_user() && ! remote_user()) {
2104                 return;
2105         }
2106
2107         if (count($items)) {
2108                 foreach ($items as $item) {
2109                         $owner = drop_item($item,false);
2110                         if ($owner && ! $uid)
2111                                 $uid = $owner;
2112                 }
2113         }
2114
2115         // multiple threads may have been deleted, send an expire notification
2116
2117         if ($uid) {
2118                 proc_run(array('priority' => PRIORITY_LOW, 'dont_fork' => true), "include/notifier.php", "expire", $uid);
2119         }
2120 }
2121
2122
2123 function drop_item($id, $interactive = true) {
2124
2125         $a = get_app();
2126
2127         // locate item to be deleted
2128
2129         $r = q("SELECT * FROM `item` WHERE `id` = %d LIMIT 1",
2130                 intval($id)
2131         );
2132
2133         if (! dbm::is_result($r)) {
2134                 if (! $interactive) {
2135                         return 0;
2136                 }
2137                 notice( t('Item not found.') . EOL);
2138                 goaway(App::get_baseurl() . '/' . $_SESSION['return_url']);
2139         }
2140
2141         $item = $r[0];
2142
2143         if ($item['deleted']) {
2144                 return 0;
2145         }
2146
2147         $owner = $item['uid'];
2148
2149         $contact_id = 0;
2150
2151         // check if logged in user is either the author or owner of this item
2152
2153         if (is_array($_SESSION['remote'])) {
2154                 foreach ($_SESSION['remote'] as $visitor) {
2155                         if ($visitor['uid'] == $item['uid'] && $visitor['cid'] == $item['contact-id']) {
2156                                 $contact_id = $visitor['cid'];
2157                                 break;
2158                         }
2159                 }
2160         }
2161
2162
2163         if ((local_user() == $item['uid']) || ($contact_id) || (! $interactive)) {
2164
2165                 // Check if we should do HTML-based delete confirmation
2166                 if ($_REQUEST['confirm']) {
2167                         // <form> can't take arguments in its "action" parameter
2168                         // so add any arguments as hidden inputs
2169                         $query = explode_querystring($a->query_string);
2170                         $inputs = array();
2171                         foreach ($query['args'] as $arg) {
2172                                 if (strpos($arg, 'confirm=') === false) {
2173                                         $arg_parts = explode('=', $arg);
2174                                         $inputs[] = array('name' => $arg_parts[0], 'value' => $arg_parts[1]);
2175                                 }
2176                         }
2177
2178                         return replace_macros(get_markup_template('confirm.tpl'), array(
2179                                 '$method' => 'get',
2180                                 '$message' => t('Do you really want to delete this item?'),
2181                                 '$extra_inputs' => $inputs,
2182                                 '$confirm' => t('Yes'),
2183                                 '$confirm_url' => $query['base'],
2184                                 '$confirm_name' => 'confirmed',
2185                                 '$cancel' => t('Cancel'),
2186                         ));
2187                 }
2188                 // Now check how the user responded to the confirmation query
2189                 if ($_REQUEST['canceled']) {
2190                         goaway(App::get_baseurl() . '/' . $_SESSION['return_url']);
2191                 }
2192
2193                 logger('delete item: ' . $item['id'], LOGGER_DEBUG);
2194                 // delete the item
2195
2196                 $r = q("UPDATE `item` SET `deleted` = 1, `title` = '', `body` = '', `edited` = '%s', `changed` = '%s' WHERE `id` = %d",
2197                         dbesc(datetime_convert()),
2198                         dbesc(datetime_convert()),
2199                         intval($item['id'])
2200                 );
2201                 create_tags_from_item($item['id']);
2202                 create_files_from_item($item['id']);
2203                 delete_thread($item['id'], $item['parent-uri']);
2204
2205                 // clean up categories and tags so they don't end up as orphans
2206
2207                 $matches = false;
2208                 $cnt = preg_match_all('/<(.*?)>/', $item['file'], $matches, PREG_SET_ORDER);
2209                 if ($cnt) {
2210                         foreach ($matches as $mtch) {
2211                                 file_tag_unsave_file($item['uid'], $item['id'], $mtch[1],true);
2212                         }
2213                 }
2214
2215                 $matches = false;
2216
2217                 $cnt = preg_match_all('/\[(.*?)\]/', $item['file'], $matches, PREG_SET_ORDER);
2218                 if ($cnt) {
2219                         foreach ($matches as $mtch) {
2220                                 file_tag_unsave_file($item['uid'], $item['id'], $mtch[1],false);
2221                         }
2222                 }
2223
2224                 /*
2225                  * If item is a link to a photo resource, nuke all the associated photos
2226                  * (visitors will not have photo resources)
2227                  * This only applies to photos uploaded from the photos page. Photos inserted into a post do not
2228                  * generate a resource-id and therefore aren't intimately linked to the item.
2229                  */
2230                 if (strlen($item['resource-id'])) {
2231                         q("DELETE FROM `photo` WHERE `resource-id` = '%s' AND `uid` = %d ",
2232                                 dbesc($item['resource-id']),
2233                                 intval($item['uid'])
2234                         );
2235                         // ignore the result
2236                 }
2237
2238                 // If item is a link to an event, nuke the event record.
2239                 if (intval($item['event-id'])) {
2240                         q("DELETE FROM `event` WHERE `id` = %d AND `uid` = %d",
2241                                 intval($item['event-id']),
2242                                 intval($item['uid'])
2243                         );
2244                         // ignore the result
2245                 }
2246
2247                 // If item has attachments, drop them
2248                 foreach (explode(", ", $item['attach']) as $attach) {
2249                         preg_match("|attach/(\d+)|", $attach, $matches);
2250                         q("DELETE FROM `attach` WHERE `id` = %d AND `uid` = %d",
2251                                 intval($matches[1]),
2252                                 local_user()
2253                         );
2254                         // ignore the result
2255                 }
2256
2257                 // The new code splits the queries since the mysql optimizer really has bad problems with subqueries
2258
2259                 // Creating list of parents
2260                 $r = q("SELECT `id` FROM `item` WHERE `parent` = %d AND `uid` = %d",
2261                         intval($item['id']),
2262                         intval($item['uid'])
2263                 );
2264
2265                 $parentid = "";
2266
2267                 foreach ($r as $row) {
2268                         if ($parentid != "") {
2269                                 $parentid .= ", ";
2270                         }
2271
2272                         $parentid .= $row["id"];
2273                 }
2274
2275                 // Now delete them
2276                 if ($parentid != "") {
2277                         $r = q("DELETE FROM `item_id` WHERE `iid` IN (%s)", dbesc($parentid));
2278                         $r = q("DELETE FROM `sign` WHERE `iid` IN (%s)", dbesc($parentid));
2279                 }
2280
2281                 // If it's the parent of a comment thread, kill all the kids
2282                 if ($item['uri'] == $item['parent-uri']) {
2283                         $r = q("UPDATE `item` SET `deleted` = 1, `edited` = '%s', `changed` = '%s', `body` = '' , `title` = ''
2284                                 WHERE `parent-uri` = '%s' AND `uid` = %d ",
2285                                 dbesc(datetime_convert()),
2286                                 dbesc(datetime_convert()),
2287                                 dbesc($item['parent-uri']),
2288                                 intval($item['uid'])
2289                         );
2290                         create_tags_from_itemuri($item['parent-uri'], $item['uid']);
2291                         create_files_from_itemuri($item['parent-uri'], $item['uid']);
2292                         delete_thread_uri($item['parent-uri'], $item['uid']);
2293                         // ignore the result
2294                 } else {
2295                         // ensure that last-child is set in case the comment that had it just got wiped.
2296                         q("UPDATE `item` SET `last-child` = 0, `changed` = '%s' WHERE `parent-uri` = '%s' AND `uid` = %d ",
2297                                 dbesc(datetime_convert()),
2298                                 dbesc($item['parent-uri']),
2299                                 intval($item['uid'])
2300                         );
2301                         // who is the last child now?
2302                         $r = q("SELECT `id` FROM `item` WHERE `parent-uri` = '%s' AND `type` != 'activity' AND `deleted` = 0 AND `uid` = %d ORDER BY `edited` DESC LIMIT 1",
2303                                 dbesc($item['parent-uri']),
2304                                 intval($item['uid'])
2305                         );
2306                         if (dbm::is_result($r)) {
2307                                 q("UPDATE `item` SET `last-child` = 1 WHERE `id` = %d",
2308                                         intval($r[0]['id'])
2309                                 );
2310                         }
2311                 }
2312
2313                 // send the notification upstream/downstream
2314                 // The priority depends on how the deletion is done.
2315                 $drop_id = intval($item['id']);
2316                 $priority = ($interactive ? PRIORITY_HIGH : PRIORITY_LOW);
2317
2318                 proc_run(array('priority' => $priority, 'dont_fork' => true), "include/notifier.php", "drop", $drop_id);
2319
2320                 if (! $interactive) {
2321                         return $owner;
2322                 }
2323                 goaway(App::get_baseurl() . '/' . $_SESSION['return_url']);
2324                 //NOTREACHED
2325         } else {
2326                 if (! $interactive) {
2327                         return 0;
2328                 }
2329                 notice( t('Permission denied.') . EOL);
2330                 goaway(App::get_baseurl() . '/' . $_SESSION['return_url']);
2331                 //NOTREACHED
2332         }
2333
2334 }
2335
2336 /// @todo: This query seems to be really slow
2337 function first_post_date($uid, $wall = false) {
2338         $r = q("SELECT `id`, `created` FROM `item`
2339                 WHERE `uid` = %d AND `wall` = %d AND `deleted` = 0 AND `visible` = 1 AND `moderated` = 0
2340                 AND `id` = `parent`
2341                 ORDER BY `created` ASC LIMIT 1",
2342                 intval($uid),
2343                 intval($wall ? 1 : 0)
2344         );
2345         if (dbm::is_result($r)) {
2346                 // logger('first_post_date: ' . $r[0]['id'] . ' ' . $r[0]['created'], LOGGER_DATA);
2347                 return substr(datetime_convert('',date_default_timezone_get(), $r[0]['created']),0,10);
2348         }
2349         return false;
2350 }
2351
2352 /* modified posted_dates() {below} to arrange the list in years */
2353 function list_post_dates($uid, $wall) {
2354         $dnow = datetime_convert('',date_default_timezone_get(), 'now','Y-m-d');
2355
2356         $dthen = first_post_date($uid, $wall);
2357         if (! $dthen) {
2358                 return array();
2359         }
2360
2361         // Set the start and end date to the beginning of the month
2362         $dnow = substr($dnow, 0, 8) . '01';
2363         $dthen = substr($dthen, 0, 8) . '01';
2364
2365         $ret = array();
2366
2367         /*
2368          * Starting with the current month, get the first and last days of every
2369          * month down to and including the month of the first post
2370          */
2371         while (substr($dnow, 0, 7) >= substr($dthen, 0, 7)) {
2372                 $dyear = intval(substr($dnow, 0, 4));
2373                 $dstart = substr($dnow, 0, 8) . '01';
2374                 $dend = substr($dnow, 0, 8) . get_dim(intval($dnow), intval(substr($dnow, 5)));
2375                 $start_month = datetime_convert('', '', $dstart, 'Y-m-d');
2376                 $end_month = datetime_convert('', '', $dend, 'Y-m-d');
2377                 $str = day_translate(datetime_convert('', '', $dnow, 'F'));
2378                 if (!$ret[$dyear]) {
2379                         $ret[$dyear] = array();
2380                 }
2381                 $ret[$dyear][] = array($str, $end_month, $start_month);
2382                 $dnow = datetime_convert('', '', $dnow . ' -1 month', 'Y-m-d');
2383         }
2384         return $ret;
2385 }
2386
2387 function posted_dates($uid, $wall) {
2388         $dnow = datetime_convert('', date_default_timezone_get(), 'now', 'Y-m-d');
2389
2390         $dthen = first_post_date($uid, $wall);
2391         if (! $dthen) {
2392                 return array();
2393         }
2394
2395         // Set the start and end date to the beginning of the month
2396         $dnow = substr($dnow, 0, 8) . '01';
2397         $dthen = substr($dthen, 0, 8) . '01';
2398
2399         $ret = array();
2400         /*
2401          * Starting with the current month, get the first and last days of every
2402          * month down to and including the month of the first post
2403          */
2404         while (substr($dnow, 0, 7) >= substr($dthen, 0, 7)) {
2405                 $dstart = substr($dnow, 0, 8) . '01';
2406                 $dend = substr($dnow, 0, 8) . get_dim(intval($dnow), intval(substr($dnow, 5)));
2407                 $start_month = datetime_convert('', '', $dstart, 'Y-m-d');
2408                 $end_month = datetime_convert('', '', $dend, 'Y-m-d');
2409                 $str = day_translate(datetime_convert('', '', $dnow, 'F Y'));
2410                 $ret[] = array($str, $end_month, $start_month);
2411                 $dnow = datetime_convert('', '', $dnow . ' -1 month', 'Y-m-d');
2412         }
2413         return $ret;
2414 }
2415
2416
2417 function posted_date_widget($url, $uid, $wall) {
2418         $o = '';
2419
2420         if (! feature_enabled($uid, 'archives')) {
2421                 return $o;
2422         }
2423
2424         // For former Facebook folks that left because of "timeline"
2425         /*
2426          * @TODO old-lost code?
2427         if ($wall && intval(get_pconfig($uid, 'system', 'no_wall_archive_widget')))
2428                 return $o;
2429         */
2430
2431         $visible_years = get_pconfig($uid,'system','archive_visible_years');
2432         if (! $visible_years) {
2433                 $visible_years = 5;
2434         }
2435
2436         $ret = list_post_dates($uid, $wall);
2437
2438         if (! dbm::is_result($ret)) {
2439                 return $o;
2440         }
2441
2442         $cutoff_year = intval(datetime_convert('',date_default_timezone_get(), 'now', 'Y')) - $visible_years;
2443         $cutoff = ((array_key_exists($cutoff_year, $ret))? true : false);
2444
2445         $o = replace_macros(get_markup_template('posted_date_widget.tpl'),array(
2446                 '$title' => t('Archives'),
2447                 '$size' => $visible_years,
2448                 '$cutoff_year' => $cutoff_year,
2449                 '$cutoff' => $cutoff,
2450                 '$url' => $url,
2451                 '$dates' => $ret,
2452                 '$showmore' => t('show more')
2453
2454         ));
2455         return $o;
2456 }