include/items.php

   1 <?php
   2 /**
   3  * @file include/items.php
   4  */
   5 use Friendica\App;
   6 use Friendica\Content\Feature;
   7 use Friendica\Core\Config;
   8 use Friendica\Core\PConfig;
   9 use Friendica\Core\Worker;
  10 use Friendica\Core\System;
  11 use Friendica\Database\DBM;
  12 use Friendica\Model\Contact;
  13 use Friendica\Model\GContact;
  14 use Friendica\Model\Group;
  15 use Friendica\Model\Term;
  16 use Friendica\Model\User;
  17 use Friendica\Model\Item;
  18 use Friendica\Object\Image;
  19 use Friendica\Protocol\DFRN;
  20 use Friendica\Protocol\OStatus;
  21 use Friendica\Protocol\Feed;
  22 use Friendica\Util\ParseUrl;
  23
  24 require_once 'include/bbcode.php';
  25 require_once 'include/tags.php';
  26 require_once 'include/text.php';
  27 require_once 'include/threads.php';
  28 require_once 'include/plaintext.php';
  29 require_once 'mod/share.php';
  30 require_once 'include/enotify.php';
  31
  32 function construct_verb($item) {
  33         if ($item['verb']) {
  34                 return $item['verb'];
  35         }
  36         return ACTIVITY_POST;
  37 }
  38
  39 /* limit_body_size()
  40  *
  41  *
  42  *
  43  */
  44
  45 /**
  46  * The purpose of this function is to apply system message length limits to
  47  * imported messages without including any embedded photos in the length
  48  *
  49  * @brief Truncates imported message body string length to max_import_size
  50  * @param string $body
  51  * @return string
  52  */
  53 function limit_body_size($body)
  54 {
  55         $maxlen = get_max_import_size();
  56
  57         // If the length of the body, including the embedded images, is smaller
  58         // than the maximum, then don't waste time looking for the images
  59         if ($maxlen && (strlen($body) > $maxlen)) {
  60
  61                 logger('limit_body_size: the total body length exceeds the limit', LOGGER_DEBUG);
  62
  63                 $orig_body = $body;
  64                 $new_body = '';
  65                 $textlen = 0;
  66
  67                 $img_start = strpos($orig_body, '[img');
  68                 $img_st_close = ($img_start !== false ? strpos(substr($orig_body, $img_start), ']') : false);
  69                 $img_end = ($img_start !== false ? strpos(substr($orig_body, $img_start), '[/img]') : false);
  70                 while (($img_st_close !== false) && ($img_end !== false)) {
  71
  72                         $img_st_close++; // make it point to AFTER the closing bracket
  73                         $img_end += $img_start;
  74                         $img_end += strlen('[/img]');
  75
  76                         if (! strcmp(substr($orig_body, $img_start + $img_st_close, 5), 'data:')) {
  77                                 // This is an embedded image
  78
  79                                 if (($textlen + $img_start) > $maxlen ) {
  80                                         if ($textlen < $maxlen) {
  81                                                 logger('limit_body_size: the limit happens before an embedded image', LOGGER_DEBUG);
  82                                                 $new_body = $new_body . substr($orig_body, 0, $maxlen - $textlen);
  83                                                 $textlen = $maxlen;
  84                                         }
  85                                 } else {
  86                                         $new_body = $new_body . substr($orig_body, 0, $img_start);
  87                                         $textlen += $img_start;
  88                                 }
  89
  90                                 $new_body = $new_body . substr($orig_body, $img_start, $img_end - $img_start);
  91                         } else {
  92
  93                                 if (($textlen + $img_end) > $maxlen ) {
  94                                         if ($textlen < $maxlen) {
  95                                                 logger('limit_body_size: the limit happens before the end of a non-embedded image', LOGGER_DEBUG);
  96                                                 $new_body = $new_body . substr($orig_body, 0, $maxlen - $textlen);
  97                                                 $textlen = $maxlen;
  98                                         }
  99                                 } else {
 100                                         $new_body = $new_body . substr($orig_body, 0, $img_end);
 101                                         $textlen += $img_end;
 102                                 }
 103                         }
 104                         $orig_body = substr($orig_body, $img_end);
 105
 106                         if ($orig_body === false) {
 107                                 // in case the body ends on a closing image tag
 108                                 $orig_body = '';
 109                         }
 110
 111                         $img_start = strpos($orig_body, '[img');
 112                         $img_st_close = ($img_start !== false ? strpos(substr($orig_body, $img_start), ']') : false);
 113                         $img_end = ($img_start !== false ? strpos(substr($orig_body, $img_start), '[/img]') : false);
 114                 }
 115
 116                 if (($textlen + strlen($orig_body)) > $maxlen) {
 117                         if ($textlen < $maxlen) {
 118                                 logger('limit_body_size: the limit happens after the end of the last image', LOGGER_DEBUG);
 119                                 $new_body = $new_body . substr($orig_body, 0, $maxlen - $textlen);
 120                         }
 121                 } else {
 122                         logger('limit_body_size: the text size with embedded images extracted did not violate the limit', LOGGER_DEBUG);
 123                         $new_body = $new_body . $orig_body;
 124                 }
 125
 126                 return $new_body;
 127         } else {
 128                 return $body;
 129         }
 130 }
 131
 132 function title_is_body($title, $body) {
 133
 134         $title = strip_tags($title);
 135         $title = trim($title);
 136         $title = html_entity_decode($title, ENT_QUOTES, 'UTF-8');
 137         $title = str_replace(["\n", "\r", "\t", " "], ["", "", "", ""], $title);
 138
 139         $body = strip_tags($body);
 140         $body = trim($body);
 141         $body = html_entity_decode($body, ENT_QUOTES, 'UTF-8');
 142         $body = str_replace(["\n", "\r", "\t", " "], ["", "", "", ""], $body);
 143
 144         if (strlen($title) < strlen($body)) {
 145                 $body = substr($body, 0, strlen($title));
 146         }
 147
 148         if (($title != $body) && (substr($title, -3) == "...")) {
 149                 $pos = strrpos($title, "...");
 150                 if ($pos > 0) {
 151                         $title = substr($title, 0, $pos);
 152                         $body = substr($body, 0, $pos);
 153                 }
 154         }
 155
 156         return ($title == $body);
 157 }
 158
 159 function add_page_info_data($data) {
 160         call_hooks('page_info_data', $data);
 161
 162         // It maybe is a rich content, but if it does have everything that a link has,
 163         // then treat it that way
 164         if (($data["type"] == "rich") && is_string($data["title"]) &&
 165                 is_string($data["text"]) && (sizeof($data["images"]) > 0)) {
 166                 $data["type"] = "link";
 167         }
 168
 169         if ((($data["type"] != "link") && ($data["type"] != "video") && ($data["type"] != "photo")) || ($data["title"] == $data["url"])) {
 170                 return "";
 171         }
 172
 173         if ($no_photos && ($data["type"] == "photo")) {
 174                 return "";
 175         }
 176
 177         // Escape some bad characters
 178         $data["url"] = str_replace(["[", "]"], ["&#91;", "&#93;"], htmlentities($data["url"], ENT_QUOTES, 'UTF-8', false));
 179         $data["title"] = str_replace(["[", "]"], ["&#91;", "&#93;"], htmlentities($data["title"], ENT_QUOTES, 'UTF-8', false));
 180
 181         $text = "[attachment type='".$data["type"]."'";
 182
 183         if ($data["text"] == "") {
 184                 $data["text"] = $data["title"];
 185         }
 186
 187         if ($data["text"] == "") {
 188                 $data["text"] = $data["url"];
 189         }
 190
 191         if ($data["url"] != "") {
 192                 $text .= " url='".$data["url"]."'";
 193         }
 194
 195         if ($data["title"] != "") {
 196                 $text .= " title='".$data["title"]."'";
 197         }
 198
 199         if (sizeof($data["images"]) > 0) {
 200                 $preview = str_replace(["[", "]"], ["&#91;", "&#93;"], htmlentities($data["images"][0]["src"], ENT_QUOTES, 'UTF-8', false));
 201                 // if the preview picture is larger than 500 pixels then show it in a larger mode
 202                 // But only, if the picture isn't higher than large (To prevent huge posts)
 203                 if (!Config::get('system', 'always_show_preview') && ($data["images"][0]["width"] >= 500)
 204                         && ($data["images"][0]["width"] >= $data["images"][0]["height"])) {
 205                         $text .= " image='".$preview."'";
 206                 } else {
 207                         $text .= " preview='".$preview."'";
 208                 }
 209         }
 210
 211         $text .= "]".$data["text"]."[/attachment]";
 212
 213         $hashtags = "";
 214         if (isset($data["keywords"]) && count($data["keywords"])) {
 215                 $hashtags = "\n";
 216                 foreach ($data["keywords"] AS $keyword) {
 217                         /// @todo make a positive list of allowed characters
 218                         $hashtag = str_replace([" ", "+", "/", ".", "#", "'", "’", "`", "(", ")", "„", "“"],
 219                                                 ["", "", "", "", "", "", "", "", "", "", "", ""], $keyword);
 220                         $hashtags .= "#[url=" . System::baseUrl() . "/search?tag=" . rawurlencode($hashtag) . "]" . $hashtag . "[/url] ";
 221                 }
 222         }
 223
 224         return "\n".$text.$hashtags;
 225 }
 226
 227 function query_page_info($url, $no_photos = false, $photo = "", $keywords = false, $keyword_blacklist = "") {
 228
 229         $data = ParseUrl::getSiteinfoCached($url, true);
 230
 231         if ($photo != "") {
 232                 $data["images"][0]["src"] = $photo;
 233         }
 234
 235         logger('fetch page info for ' . $url . ' ' . print_r($data, true), LOGGER_DEBUG);
 236
 237         if (!$keywords && isset($data["keywords"])) {
 238                 unset($data["keywords"]);
 239         }
 240
 241         if (($keyword_blacklist != "") && isset($data["keywords"])) {
 242                 $list = explode(", ", $keyword_blacklist);
 243                 foreach ($list AS $keyword) {
 244                         $keyword = trim($keyword);
 245                         $index = array_search($keyword, $data["keywords"]);
 246                         if ($index !== false) {
 247                                 unset($data["keywords"][$index]);
 248                         }
 249                 }
 250         }
 251
 252         return $data;
 253 }
 254
 255 function add_page_keywords($url, $no_photos = false, $photo = "", $keywords = false, $keyword_blacklist = "") {
 256         $data = query_page_info($url, $no_photos, $photo, $keywords, $keyword_blacklist);
 257
 258         $tags = "";
 259         if (isset($data["keywords"]) && count($data["keywords"])) {
 260                 foreach ($data["keywords"] AS $keyword) {
 261                         $hashtag = str_replace([" ", "+", "/", ".", "#", "'"],
 262                                 ["", "", "", "", "", ""], $keyword);
 263
 264                         if ($tags != "") {
 265                                 $tags .= ", ";
 266                         }
 267
 268                         $tags .= "#[url=" . System::baseUrl() . "/search?tag=" . rawurlencode($hashtag) . "]" . $hashtag . "[/url]";
 269                 }
 270         }
 271
 272         return $tags;
 273 }
 274
 275 function add_page_info($url, $no_photos = false, $photo = "", $keywords = false, $keyword_blacklist = "") {
 276         $data = query_page_info($url, $no_photos, $photo, $keywords, $keyword_blacklist);
 277
 278         $text = add_page_info_data($data);
 279
 280         return $text;
 281 }
 282
 283 function add_page_info_to_body($body, $texturl = false, $no_photos = false) {
 284
 285         logger('add_page_info_to_body: fetch page info for body ' . $body, LOGGER_DEBUG);
 286
 287         $URLSearchString = "^\[\]";
 288
 289         // Fix for Mastodon where the mentions are in a different format
 290         $body = preg_replace("/\[url\=([$URLSearchString]*)\]([#!@])(.*?)\[\/url\]/ism",
 291                 '$2[url=$1]$3[/url]', $body);
 292
 293         // Adding these spaces is a quick hack due to my problems with regular expressions :)
 294         preg_match("/[^!#@]\[url\]([$URLSearchString]*)\[\/url\]/ism", " " . $body, $matches);
 295
 296         if (!$matches) {
 297                 preg_match("/[^!#@]\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism", " " . $body, $matches);
 298         }
 299
 300         // Convert urls without bbcode elements
 301         if (!$matches && $texturl) {
 302                 preg_match("/([^\]\='".'"'."]|^)(https?\:\/\/[a-zA-Z0-9\:\/\-\?\&\;\.\=\_\~\#\%\$\!\+\,]+)/ism", " ".$body, $matches);
 303
 304                 // Yeah, a hack. I really hate regular expressions :)
 305                 if ($matches) {
 306                         $matches[1] = $matches[2];
 307                 }
 308         }
 309
 310         if ($matches) {
 311                 $footer = add_page_info($matches[1], $no_photos);
 312         }
 313
 314         // Remove the link from the body if the link is attached at the end of the post
 315         if (isset($footer) && (trim($footer) != "") && (strpos($footer, $matches[1]))) {
 316                 $removedlink = trim(str_replace($matches[1], "", $body));
 317                 if (($removedlink == "") || strstr($body, $removedlink)) {
 318                         $body = $removedlink;
 319                 }
 320
 321                 $url = str_replace(['/', '.'], ['\/', '\.'], $matches[1]);
 322                 $removedlink = preg_replace("/\[url\=" . $url . "\](.*?)\[\/url\]/ism", '', $body);
 323                 if (($removedlink == "") || strstr($body, $removedlink)) {
 324                         $body = $removedlink;
 325                 }
 326         }
 327
 328         // Add the page information to the bottom
 329         if (isset($footer) && (trim($footer) != "")) {
 330                 $body .= $footer;
 331         }
 332
 333         return $body;
 334 }
 335
 336 /**
 337  * Adds a "lang" specification in a "postopts" element of given $arr,
 338  * if possible and not already present.
 339  * Expects "body" element to exist in $arr.
 340  *
 341  * @todo Add a parameter to request forcing override
 342  */
 343 function item_add_language_opt(&$arr) {
 344
 345         if (version_compare(PHP_VERSION, '5.3.0', '<')) {
 346                  // LanguageDetect.php not available ?
 347                 return;
 348         }
 349
 350         if (x($arr, 'postopts') ) {
 351                 if (strstr($arr['postopts'], 'lang=') ) {
 352                         // do not override
 353                         /// @TODO Add parameter to request overriding
 354                         return;
 355                 }
 356                 $postopts = $arr['postopts'];
 357         } else {
 358                 $postopts = "";
 359         }
 360
 361         $naked_body = preg_replace('/\[(.+?)\]/','', $arr['body']);
 362         $l = new Text_LanguageDetect();
 363         $lng = $l->detect($naked_body, 3);
 364
 365         if (sizeof($lng) > 0) {
 366                 if ($postopts != "") $postopts .= '&'; // arbitrary separator, to be reviewed
 367                 $postopts .= 'lang=';
 368                 $sep = "";
 369                 foreach ($lng as $language => $score) {
 370                         $postopts .= $sep . $language . ";" . $score;
 371                         $sep = ':';
 372                 }
 373                 $arr['postopts'] = $postopts;
 374         }
 375 }
 376
 377 /**
 378  * @brief Creates an unique guid out of a given uri
 379  *
 380  * @param string $uri uri of an item entry
 381  * @param string $host (Optional) hostname for the GUID prefix
 382  * @return string unique guid
 383  */
 384 function uri_to_guid($uri, $host = "") {
 385
 386         // Our regular guid routine is using this kind of prefix as well
 387         // We have to avoid that different routines could accidentally create the same value
 388         $parsed = parse_url($uri);
 389
 390         // When the hostname isn't given, we take it from the uri
 391         if ($host == "") {
 392                 // Is it in the format data@host.tld?
 393                 if ((count($parsed) == 1) && strstr($uri, '@')) {
 394                         $mailparts = explode('@', $uri);
 395                         $host = array_pop($mailparts);
 396                 } else {
 397                         $host = $parsed["host"];
 398                 }
 399         }
 400
 401         // We use a hash of the hostname as prefix for the guid
 402         $guid_prefix = hash("crc32", $host);
 403
 404         // Remove the scheme to make sure that "https" and "http" doesn't make a difference
 405         unset($parsed["scheme"]);
 406
 407         // Glue it together to be able to make a hash from it
 408         $host_id = implode("/", $parsed);
 409
 410         // We could use any hash algorithm since it isn't a security issue
 411         $host_hash = hash("ripemd128", $host_id);
 412
 413         return $guid_prefix.$host_hash;
 414 }
 415
 416 /**
 417  * @brief Store the conversation data
 418  *
 419  * @param array $arr Item array with conversation data
 420  * @return array Item array with removed conversation data
 421  */
 422 function store_conversation($arr) {
 423         if (in_array(defaults($arr, 'network', NETWORK_PHANTOM), [NETWORK_DFRN, NETWORK_DIASPORA, NETWORK_OSTATUS]) && !empty($arr['uri'])) {
 424                 $conversation = ['item-uri' => $arr['uri'], 'received' => DBM::date()];
 425
 426                 if (isset($arr['parent-uri']) && ($arr['parent-uri'] != $arr['uri'])) {
 427                         $conversation['reply-to-uri'] = $arr['parent-uri'];
 428                 }
 429                 if (isset($arr['thr-parent']) && ($arr['thr-parent'] != $arr['uri'])) {
 430                         $conversation['reply-to-uri'] = $arr['thr-parent'];
 431                 }
 432
 433                 if (isset($arr['conversation-uri'])) {
 434                         $conversation['conversation-uri'] = $arr['conversation-uri'];
 435                 }
 436
 437                 if (isset($arr['conversation-href'])) {
 438                         $conversation['conversation-href'] = $arr['conversation-href'];
 439                 }
 440
 441                 if (isset($arr['protocol'])) {
 442                         $conversation['protocol'] = $arr['protocol'];
 443                 }
 444
 445                 if (isset($arr['source'])) {
 446                         $conversation['source'] = $arr['source'];
 447                 }
 448
 449                 $old_conv = dba::fetch_first("SELECT `item-uri`, `reply-to-uri`, `conversation-uri`, `conversation-href`, `protocol`, `source`
 450                                 FROM `conversation` WHERE `item-uri` = ?", $conversation['item-uri']);
 451                 if (DBM::is_result($old_conv)) {
 452                         // Don't update when only the source has changed.
 453                         // Only do this when there had been no source before.
 454                         if ($old_conv['source'] != '') {
 455                                 unset($old_conv['source']);
 456                         }
 457                         // Update structure data all the time but the source only when its from a better protocol.
 458                         if (($old_conv['protocol'] < $conversation['protocol']) && ($old_conv['protocol'] != 0)) {
 459                                 unset($conversation['protocol']);
 460                                 unset($conversation['source']);
 461                         }
 462                         if (!dba::update('conversation', $conversation, ['item-uri' => $conversation['item-uri']], $old_conv)) {
 463                                 logger('Conversation: update for '.$conversation['item-uri'].' from '.$conv['protocol'].' to '.$conversation['protocol'].' failed', LOGGER_DEBUG);
 464                         }
 465                 } else {
 466                         if (!dba::insert('conversation', $conversation, true)) {
 467                                 logger('Conversation: insert for '.$conversation['item-uri'].' (protocol '.$conversation['protocol'].') failed', LOGGER_DEBUG);
 468                         }
 469                 }
 470         }
 471
 472         unset($arr['conversation-uri']);
 473         unset($arr['conversation-href']);
 474         unset($arr['protocol']);
 475         unset($arr['source']);
 476
 477         return $arr;
 478 }
 479
 480 /// @TODO add type-hint array
 481 function item_store($arr, $force_parent = false, $notify = false, $dontcache = false)
 482 {
 483         $a = get_app();
 484
 485         // If it is a posting where users should get notifications, then define it as wall posting
 486         if ($notify) {
 487                 $arr['wall'] = 1;
 488                 $arr['type'] = 'wall';
 489                 $arr['origin'] = 1;
 490                 $arr['network'] = NETWORK_DFRN;
 491                 $arr['protocol'] = PROTOCOL_DFRN;
 492
 493                 // We have to avoid duplicates. So we create the GUID in form of a hash of the plink or uri.
 494                 // In difference to the call to "uri_to_guid" several lines below we add the hash of our own host.
 495                 // This is done because our host is the original creator of the post.
 496                 if (!isset($arr['guid'])) {
 497                         if (isset($arr['plink'])) {
 498                                 $arr['guid'] = uri_to_guid($arr['plink'], $a->get_hostname());
 499                         } elseif (isset($arr['uri'])) {
 500                                 $arr['guid'] = uri_to_guid($arr['uri'], $a->get_hostname());
 501                         }
 502                 }
 503         } else {
 504                 $arr['network'] = trim(defaults($arr, 'network', NETWORK_PHANTOM));
 505         }
 506
 507         if ($notify) {
 508                 $guid_prefix = "";
 509         } elseif ((trim($arr['guid']) == "") && (trim($arr['plink']) != "")) {
 510                 $arr['guid'] = uri_to_guid($arr['plink']);
 511         } elseif ((trim($arr['guid']) == "") && (trim($arr['uri']) != "")) {
 512                 $arr['guid'] = uri_to_guid($arr['uri']);
 513         } else {
 514                 $parsed = parse_url($arr["author-link"]);
 515                 $guid_prefix = hash("crc32", $parsed["host"]);
 516         }
 517
 518         $arr['guid']          = ((x($arr, 'guid'))          ? notags(trim($arr['guid']))          : get_guid(32, $guid_prefix));
 519         $arr['uri']           = ((x($arr, 'uri'))           ? notags(trim($arr['uri']))           : item_new_uri($a->get_hostname(), $uid, $arr['guid']));
 520
 521         // Store conversation data
 522         $arr = store_conversation($arr);
 523
 524         /*
 525          * If a Diaspora signature structure was passed in, pull it out of the
 526          * item array and set it aside for later storage.
 527          */
 528
 529         $dsprsig = null;
 530         if (x($arr, 'dsprsig')) {
 531                 $encoded_signature = $arr['dsprsig'];
 532                 $dsprsig = json_decode(base64_decode($arr['dsprsig']));
 533                 unset($arr['dsprsig']);
 534         }
 535
 536         // Converting the plink
 537         /// @todo Check if this is really still needed
 538         if ($arr['network'] == NETWORK_OSTATUS) {
 539                 if (isset($arr['plink'])) {
 540                         $arr['plink'] = OStatus::convertHref($arr['plink']);
 541                 } elseif (isset($arr['uri'])) {
 542                         $arr['plink'] = OStatus::convertHref($arr['uri']);
 543                 }
 544         }
 545
 546         if (x($arr, 'gravity')) {
 547                 $arr['gravity'] = intval($arr['gravity']);
 548         } elseif ($arr['parent-uri'] === $arr['uri']) {
 549                 $arr['gravity'] = 0;
 550         } elseif (activity_match($arr['verb'],ACTIVITY_POST)) {
 551                 $arr['gravity'] = 6;
 552         } else {
 553                 $arr['gravity'] = 6;   // extensible catchall
 554         }
 555
 556         if (! x($arr, 'type')) {
 557                 $arr['type']      = 'remote';
 558         }
 559
 560         $uid = intval($arr['uid']);
 561
 562         // check for create date and expire time
 563         $expire_interval = Config::get('system', 'dbclean-expire-days', 0);
 564
 565         $user = dba::selectFirst('user', ['expire'], ['uid' => $uid]);
 566         if (DBM::is_result($user) && ($user['expire'] > 0) && (($user['expire'] < $expire_interval) || ($expire_interval == 0))) {
 567                 $expire_interval = $user['expire'];
 568         }
 569
 570         if (($expire_interval > 0) && !empty($arr['created'])) {
 571                 $expire_date = time() - ($expire_interval * 86400);
 572                 $created_date = strtotime($arr['created']);
 573                 if ($created_date < $expire_date) {
 574                         logger('item-store: item created ('.date('c', $created_date).') before expiration time ('.date('c', $expire_date).'). ignored. ' . print_r($arr,true), LOGGER_DEBUG);
 575                         return 0;
 576                 }
 577         }
 578
 579         /*
 580          * Do we already have this item?
 581          * We have to check several networks since Friendica posts could be repeated
 582          * via OStatus (maybe Diasporsa as well)
 583          */
 584         if (in_array($arr['network'], [NETWORK_DIASPORA, NETWORK_DFRN, NETWORK_OSTATUS, ""])) {
 585                 $r = q("SELECT `id`, `network` FROM `item` WHERE `uri` = '%s' AND `uid` = %d AND `network` IN ('%s', '%s', '%s')  LIMIT 1",
 586                                 dbesc(trim($arr['uri'])),
 587                                 intval($uid),
 588                                 dbesc(NETWORK_DIASPORA),
 589                                 dbesc(NETWORK_DFRN),
 590                                 dbesc(NETWORK_OSTATUS)
 591                         );
 592                 if (DBM::is_result($r)) {
 593                         // We only log the entries with a different user id than 0. Otherwise we would have too many false positives
 594                         if ($uid != 0) {
 595                                 logger("Item with uri ".$arr['uri']." already existed for user ".$uid." with id ".$r[0]["id"]." target network ".$r[0]["network"]." - new network: ".$arr['network']);
 596                         }
 597
 598                         return $r[0]["id"];
 599                 }
 600         }
 601
 602         /// @TODO old-lost code?
 603         // Shouldn't happen but we want to make absolutely sure it doesn't leak from a plugin.
 604         // Deactivated, since the bbcode parser can handle with it - and it destroys posts with some smileys that contain "<"
 605         //if ((strpos($arr['body'],'<') !== false) || (strpos($arr['body'],'>') !== false))
 606         //      $arr['body'] = strip_tags($arr['body']);
 607
 608         item_add_language_opt($arr);
 609
 610         $arr['wall']          = ((x($arr, 'wall'))          ? intval($arr['wall'])                : 0);
 611         $arr['extid']         = ((x($arr, 'extid'))         ? notags(trim($arr['extid']))         : '');
 612         $arr['author-name']   = ((x($arr, 'author-name'))   ? trim($arr['author-name'])   : '');
 613         $arr['author-link']   = ((x($arr, 'author-link'))   ? notags(trim($arr['author-link']))   : '');
 614         $arr['author-avatar'] = ((x($arr, 'author-avatar')) ? notags(trim($arr['author-avatar'])) : '');
 615         $arr['owner-name']    = ((x($arr, 'owner-name'))    ? trim($arr['owner-name'])    : '');
 616         $arr['owner-link']    = ((x($arr, 'owner-link'))    ? notags(trim($arr['owner-link']))    : '');
 617         $arr['owner-avatar']  = ((x($arr, 'owner-avatar'))  ? notags(trim($arr['owner-avatar']))  : '');
 618         $arr['received']      = ((x($arr, 'received') !== false) ? datetime_convert('UTC','UTC', $arr['received']) : datetime_convert());
 619         $arr['created']       = ((x($arr, 'created') !== false) ? datetime_convert('UTC','UTC', $arr['created']) : $arr['received']);
 620         $arr['edited']        = ((x($arr, 'edited') !== false) ? datetime_convert('UTC','UTC', $arr['edited']) : $arr['created']);
 621         $arr['changed']       = ((x($arr, 'changed') !== false) ? datetime_convert('UTC','UTC', $arr['changed']) : $arr['created']);
 622         $arr['commented']     = ((x($arr, 'commented') !== false) ? datetime_convert('UTC','UTC', $arr['commented']) : $arr['created']);
 623         $arr['title']         = ((x($arr, 'title'))         ? trim($arr['title'])         : '');
 624         $arr['location']      = ((x($arr, 'location'))      ? trim($arr['location'])      : '');
 625         $arr['coord']         = ((x($arr, 'coord'))         ? notags(trim($arr['coord']))         : '');
 626         $arr['visible']       = ((x($arr, 'visible') !== false) ? intval($arr['visible'])         : 1 );
 627         $arr['deleted']       = 0;
 628         $arr['parent-uri']    = ((x($arr, 'parent-uri'))    ? notags(trim($arr['parent-uri']))    : $arr['uri']);
 629         $arr['verb']          = ((x($arr, 'verb'))          ? notags(trim($arr['verb']))          : '');
 630         $arr['object-type']   = ((x($arr, 'object-type'))   ? notags(trim($arr['object-type']))   : '');
 631         $arr['object']        = ((x($arr, 'object'))        ? trim($arr['object'])                : '');
 632         $arr['target-type']   = ((x($arr, 'target-type'))   ? notags(trim($arr['target-type']))   : '');
 633         $arr['target']        = ((x($arr, 'target'))        ? trim($arr['target'])                : '');
 634         $arr['plink']         = ((x($arr, 'plink'))         ? notags(trim($arr['plink']))         : '');
 635         $arr['allow_cid']     = ((x($arr, 'allow_cid'))     ? trim($arr['allow_cid'])             : '');
 636         $arr['allow_gid']     = ((x($arr, 'allow_gid'))     ? trim($arr['allow_gid'])             : '');
 637         $arr['deny_cid']      = ((x($arr, 'deny_cid'))      ? trim($arr['deny_cid'])              : '');
 638         $arr['deny_gid']      = ((x($arr, 'deny_gid'))      ? trim($arr['deny_gid'])              : '');
 639         $arr['private']       = ((x($arr, 'private'))       ? intval($arr['private'])             : 0 );
 640         $arr['bookmark']      = ((x($arr, 'bookmark'))      ? intval($arr['bookmark'])            : 0 );
 641         $arr['body']          = ((x($arr, 'body'))          ? trim($arr['body'])                  : '');
 642         $arr['tag']           = ((x($arr, 'tag'))           ? notags(trim($arr['tag']))           : '');
 643         $arr['attach']        = ((x($arr, 'attach'))        ? notags(trim($arr['attach']))        : '');
 644         $arr['app']           = ((x($arr, 'app'))           ? notags(trim($arr['app']))           : '');
 645         $arr['origin']        = ((x($arr, 'origin'))        ? intval($arr['origin'])              : 0 );
 646         $arr['postopts']      = ((x($arr, 'postopts'))      ? trim($arr['postopts'])              : '');
 647         $arr['resource-id']   = ((x($arr, 'resource-id'))   ? trim($arr['resource-id'])           : '');
 648         $arr['event-id']      = ((x($arr, 'event-id'))      ? intval($arr['event-id'])            : 0 );
 649         $arr['inform']        = ((x($arr, 'inform'))        ? trim($arr['inform'])                : '');
 650         $arr['file']          = ((x($arr, 'file'))          ? trim($arr['file'])                  : '');
 651
 652         // When there is no content then we don't post it
 653         if ($arr['body'].$arr['title'] == '') {
 654                 return 0;
 655         }
 656
 657         // Items cannot be stored before they happen ...
 658         if ($arr['created'] > datetime_convert()) {
 659                 $arr['created'] = datetime_convert();
 660         }
 661
 662         // We haven't invented time travel by now.
 663         if ($arr['edited'] > datetime_convert()) {
 664                 $arr['edited'] = datetime_convert();
 665         }
 666
 667         if (($arr['author-link'] == "") && ($arr['owner-link'] == "")) {
 668                 logger("Both author-link and owner-link are empty. Called by: " . System::callstack(), LOGGER_DEBUG);
 669         }
 670
 671         if ($arr['plink'] == "") {
 672                 $arr['plink'] = System::baseUrl() . '/display/' . urlencode($arr['guid']);
 673         }
 674
 675         if ($arr['network'] == NETWORK_PHANTOM) {
 676                 $r = q("SELECT `network` FROM `contact` WHERE `network` IN ('%s', '%s', '%s') AND `nurl` = '%s' AND `uid` = %d LIMIT 1",
 677                         dbesc(NETWORK_DFRN), dbesc(NETWORK_DIASPORA), dbesc(NETWORK_OSTATUS),
 678                         dbesc(normalise_link($arr['author-link'])),
 679                         intval($arr['uid'])
 680                 );
 681
 682                 if (!DBM::is_result($r)) {
 683                         $r = q("SELECT `network` FROM `gcontact` WHERE `network` IN ('%s', '%s', '%s') AND `nurl` = '%s' LIMIT 1",
 684                                 dbesc(NETWORK_DFRN), dbesc(NETWORK_DIASPORA), dbesc(NETWORK_OSTATUS),
 685                                 dbesc(normalise_link($arr['author-link']))
 686                         );
 687                 }
 688
 689                 if (!DBM::is_result($r)) {
 690                         $r = q("SELECT `network` FROM `contact` WHERE `id` = %d AND `uid` = %d LIMIT 1",
 691                                 intval($arr['contact-id']),
 692                                 intval($arr['uid'])
 693                         );
 694                 }
 695
 696                 if (DBM::is_result($r)) {
 697                         $arr['network'] = $r[0]["network"];
 698                 }
 699
 700                 // Fallback to friendica (why is it empty in some cases?)
 701                 if ($arr['network'] == "") {
 702                         $arr['network'] = NETWORK_DFRN;
 703                 }
 704
 705                 logger("item_store: Set network to " . $arr["network"] . " for " . $arr["uri"], LOGGER_DEBUG);
 706         }
 707
 708         // The contact-id should be set before "item_store" was called - but there seems to be some issues
 709         if ($arr["contact-id"] == 0) {
 710                 /*
 711                  * First we are looking for a suitable contact that matches with the author of the post
 712                  * This is done only for comments (See below explanation at "gcontact-id")
 713                  */
 714                 if ($arr['parent-uri'] != $arr['uri']) {
 715                         $arr["contact-id"] = Contact::getIdForURL($arr['author-link'], $uid);
 716                 }
 717
 718                 // If not present then maybe the owner was found
 719                 if ($arr["contact-id"] == 0) {
 720                         $arr["contact-id"] = Contact::getIdForURL($arr['owner-link'], $uid);
 721                 }
 722
 723                 // Still missing? Then use the "self" contact of the current user
 724                 if ($arr["contact-id"] == 0) {
 725                         $r = q("SELECT `id` FROM `contact` WHERE `self` AND `uid` = %d", intval($uid));
 726
 727                         if (DBM::is_result($r)) {
 728                                 $arr["contact-id"] = $r[0]["id"];
 729                         }
 730                 }
 731
 732                 logger("Contact-id was missing for post ".$arr["guid"]." from user id ".$uid." - now set to ".$arr["contact-id"], LOGGER_DEBUG);
 733         }
 734
 735         if (!x($arr, "gcontact-id")) {
 736                 /*
 737                  * The gcontact should mostly behave like the contact. But is is supposed to be global for the system.
 738                  * This means that wall posts, repeated posts, etc. should have the gcontact id of the owner.
 739                  * On comments the author is the better choice.
 740                  */
 741                 if ($arr['parent-uri'] === $arr['uri']) {
 742                         $arr["gcontact-id"] = GContact::getId(["url" => $arr['owner-link'], "network" => $arr['network'],
 743                                                                  "photo" => $arr['owner-avatar'], "name" => $arr['owner-name']]);
 744                 } else {
 745                         $arr["gcontact-id"] = GContact::getId(["url" => $arr['author-link'], "network" => $arr['network'],
 746                                                                  "photo" => $arr['author-avatar'], "name" => $arr['author-name']]);
 747                 }
 748         }
 749
 750         if ($arr["author-id"] == 0) {
 751                 $arr["author-id"] = Contact::getIdForURL($arr["author-link"], 0);
 752         }
 753
 754         if (Contact::isBlocked($arr["author-id"])) {
 755                 logger('Contact '.$arr["author-id"].' is blocked, item '.$arr["uri"].' will not be stored');
 756                 return 0;
 757         }
 758
 759         if ($arr["owner-id"] == 0) {
 760                 $arr["owner-id"] = Contact::getIdForURL($arr["owner-link"], 0);
 761         }
 762
 763         if (Contact::isBlocked($arr["owner-id"])) {
 764                 logger('Contact '.$arr["owner-id"].' is blocked, item '.$arr["uri"].' will not be stored');
 765                 return 0;
 766         }
 767
 768         if ($arr['guid'] != "") {
 769                 // Checking if there is already an item with the same guid
 770                 logger('checking for an item for user '.$arr['uid'].' on network '.$arr['network'].' with the guid '.$arr['guid'], LOGGER_DEBUG);
 771                 $r = q("SELECT `guid` FROM `item` WHERE `guid` = '%s' AND `network` = '%s' AND `uid` = '%d' LIMIT 1",
 772                         dbesc($arr['guid']), dbesc($arr['network']), intval($arr['uid']));
 773
 774                 if (DBM::is_result($r)) {
 775                         logger('found item with guid '.$arr['guid'].' for user '.$arr['uid'].' on network '.$arr['network'], LOGGER_DEBUG);
 776                         return 0;
 777                 }
 778         }
 779
 780         // Check for hashtags in the body and repair or add hashtag links
 781         item_body_set_hashtags($arr);
 782
 783         $arr['thr-parent'] = $arr['parent-uri'];
 784
 785         if ($arr['parent-uri'] === $arr['uri']) {
 786                 $parent_id = 0;
 787                 $parent_deleted = 0;
 788                 $allow_cid = $arr['allow_cid'];
 789                 $allow_gid = $arr['allow_gid'];
 790                 $deny_cid  = $arr['deny_cid'];
 791                 $deny_gid  = $arr['deny_gid'];
 792                 $notify_type = 'wall-new';
 793         } else {
 794
 795                 // find the parent and snarf the item id and ACLs
 796                 // and anything else we need to inherit
 797
 798                 $r = q("SELECT * FROM `item` WHERE `uri` = '%s' AND `uid` = %d ORDER BY `id` ASC LIMIT 1",
 799                         dbesc($arr['parent-uri']),
 800                         intval($arr['uid'])
 801                 );
 802
 803                 if (DBM::is_result($r)) {
 804
 805                         // is the new message multi-level threaded?
 806                         // even though we don't support it now, preserve the info
 807                         // and re-attach to the conversation parent.
 808
 809                         if ($r[0]['uri'] != $r[0]['parent-uri']) {
 810                                 $arr['parent-uri'] = $r[0]['parent-uri'];
 811                                 $z = q("SELECT * FROM `item` WHERE `uri` = '%s' AND `parent-uri` = '%s' AND `uid` = %d
 812                                         ORDER BY `id` ASC LIMIT 1",
 813                                         dbesc($r[0]['parent-uri']),
 814                                         dbesc($r[0]['parent-uri']),
 815                                         intval($arr['uid'])
 816                                 );
 817
 818                                 if (DBM::is_result($z)) {
 819                                         $r = $z;
 820                                 }
 821                         }
 822
 823                         $parent_id      = $r[0]['id'];
 824                         $parent_deleted = $r[0]['deleted'];
 825                         $allow_cid      = $r[0]['allow_cid'];
 826                         $allow_gid      = $r[0]['allow_gid'];
 827                         $deny_cid       = $r[0]['deny_cid'];
 828                         $deny_gid       = $r[0]['deny_gid'];
 829                         $arr['wall']    = $r[0]['wall'];
 830                         $notify_type    = 'comment-new';
 831
 832                         /*
 833                          * If the parent is private, force privacy for the entire conversation
 834                          * This differs from the above settings as it subtly allows comments from
 835                          * email correspondents to be private even if the overall thread is not.
 836                          */
 837                         if ($r[0]['private']) {
 838                                 $arr['private'] = $r[0]['private'];
 839                         }
 840
 841                         /*
 842                          * Edge case. We host a public forum that was originally posted to privately.
 843                          * The original author commented, but as this is a comment, the permissions
 844                          * weren't fixed up so it will still show the comment as private unless we fix it here.
 845                          */
 846                         if ((intval($r[0]['forum_mode']) == 1) && $r[0]['private']) {
 847                                 $arr['private'] = 0;
 848                         }
 849
 850                         // If its a post from myself then tag the thread as "mention"
 851                         logger("item_store: Checking if parent ".$parent_id." has to be tagged as mention for user ".$arr['uid'], LOGGER_DEBUG);
 852                         $u = q("SELECT `nickname` FROM `user` WHERE `uid` = %d", intval($arr['uid']));
 853                         if (DBM::is_result($u)) {
 854                                 $self = normalise_link(System::baseUrl() . '/profile/' . $u[0]['nickname']);
 855                                 logger("item_store: 'myself' is ".$self." for parent ".$parent_id." checking against ".$arr['author-link']." and ".$arr['owner-link'], LOGGER_DEBUG);
 856                                 if ((normalise_link($arr['author-link']) == $self) || (normalise_link($arr['owner-link']) == $self)) {
 857                                         dba::update('thread', ['mention' => true], ['iid' => $parent_id]);
 858                                         logger("item_store: tagged thread ".$parent_id." as mention for user ".$self, LOGGER_DEBUG);
 859                                 }
 860                         }
 861                 } else {
 862                         /*
 863                          * Allow one to see reply tweets from status.net even when
 864                          * we don't have or can't see the original post.
 865                          */
 866                         if ($force_parent) {
 867                                 logger('item_store: $force_parent=true, reply converted to top-level post.');
 868                                 $parent_id = 0;
 869                                 $arr['parent-uri'] = $arr['uri'];
 870                                 $arr['gravity'] = 0;
 871                         } else {
 872                                 logger('item_store: item parent '.$arr['parent-uri'].' for '.$arr['uid'].' was not found - ignoring item');
 873                                 return 0;
 874                         }
 875
 876                         $parent_deleted = 0;
 877                 }
 878         }
 879
 880         $r = q("SELECT `id` FROM `item` WHERE `uri` = '%s' AND `network` IN ('%s', '%s') AND `uid` = %d LIMIT 1",
 881                 dbesc($arr['uri']),
 882                 dbesc($arr['network']),
 883                 dbesc(NETWORK_DFRN),
 884                 intval($arr['uid'])
 885         );
 886         if (DBM::is_result($r)) {
 887                 logger('duplicated item with the same uri found. '.print_r($arr,true));
 888                 return 0;
 889         }
 890
 891         // On Friendica and Diaspora the GUID is unique
 892         if (in_array($arr['network'], [NETWORK_DFRN, NETWORK_DIASPORA])) {
 893                 $r = q("SELECT `id` FROM `item` WHERE `guid` = '%s' AND `uid` = %d LIMIT 1",
 894                         dbesc($arr['guid']),
 895                         intval($arr['uid'])
 896                 );
 897                 if (DBM::is_result($r)) {
 898                         logger('duplicated item with the same guid found. '.print_r($arr,true));
 899                         return 0;
 900                 }
 901         } else {
 902                 // Check for an existing post with the same content. There seems to be a problem with OStatus.
 903                 $r = q("SELECT `id` FROM `item` WHERE `body` = '%s' AND `network` = '%s' AND `created` = '%s' AND `contact-id` = %d AND `uid` = %d LIMIT 1",
 904                         dbesc($arr['body']),
 905                         dbesc($arr['network']),
 906                         dbesc($arr['created']),
 907                         intval($arr['contact-id']),
 908                         intval($arr['uid'])
 909                 );
 910                 if (DBM::is_result($r)) {
 911                         logger('duplicated item with the same body found. '.print_r($arr,true));
 912                         return 0;
 913                 }
 914         }
 915
 916         // Is this item available in the global items (with uid=0)?
 917         if ($arr["uid"] == 0) {
 918                 $arr["global"] = true;
 919
 920                 // Set the global flag on all items if this was a global item entry
 921                 dba::update('item', ['global' => true], ['uri' => $arr["uri"]]);
 922         } else {
 923                 $isglobal = q("SELECT `global` FROM `item` WHERE `uid` = 0 AND `uri` = '%s'", dbesc($arr["uri"]));
 924
 925                 $arr["global"] = (DBM::is_result($isglobal) && count($isglobal) > 0);
 926         }
 927
 928         // ACL settings
 929         if (strlen($allow_cid) || strlen($allow_gid) || strlen($deny_cid) || strlen($deny_gid)) {
 930                 $private = 1;
 931         } else {
 932                 $private = $arr['private'];
 933         }
 934
 935         $arr["allow_cid"] = $allow_cid;
 936         $arr["allow_gid"] = $allow_gid;
 937         $arr["deny_cid"] = $deny_cid;
 938         $arr["deny_gid"] = $deny_gid;
 939         $arr["private"] = $private;
 940         $arr["deleted"] = $parent_deleted;
 941
 942         // Fill the cache field
 943         put_item_in_cache($arr);
 944
 945         if ($notify) {
 946                 call_hooks('post_local', $arr);
 947         } else {
 948                 call_hooks('post_remote', $arr);
 949         }
 950
 951         // This array field is used to trigger some automatic reactions
 952         // It is mainly used in the "post_local" hook.
 953         unset($arr['api_source']);
 954
 955         if (x($arr, 'cancel')) {
 956                 logger('item_store: post cancelled by plugin.');
 957                 return 0;
 958         }
 959
 960         /*
 961          * Check for already added items.
 962          * There is a timing issue here that sometimes creates double postings.
 963          * An unique index would help - but the limitations of MySQL (maximum size of index values) prevent this.
 964          */
 965         if ($arr["uid"] == 0) {
 966                 $r = q("SELECT `id` FROM `item` WHERE `uri` = '%s' AND `uid` = 0 LIMIT 1", dbesc(trim($arr['uri'])));
 967                 if (DBM::is_result($r)) {
 968                         logger('Global item already stored. URI: '.$arr['uri'].' on network '.$arr['network'], LOGGER_DEBUG);
 969                         return 0;
 970                 }
 971         }
 972
 973         logger('item_store: ' . print_r($arr,true), LOGGER_DATA);
 974
 975         dba::transaction();
 976         $r = dba::insert('item', $arr);
 977
 978         // When the item was successfully stored we fetch the ID of the item.
 979         if (DBM::is_result($r)) {
 980                 $current_post = dba::lastInsertId();
 981         } else {
 982                 // This can happen - for example - if there are locking timeouts.
 983                 dba::rollback();
 984
 985                 // Store the data into a spool file so that we can try again later.
 986
 987                 // At first we restore the Diaspora signature that we removed above.
 988                 if (isset($encoded_signature)) {
 989                         $arr['dsprsig'] = $encoded_signature;
 990                 }
 991
 992                 // Now we store the data in the spool directory
 993                 // We use "microtime" to keep the arrival order and "mt_rand" to avoid duplicates
 994                 $file = 'item-'.round(microtime(true) * 10000).'-'.mt_rand().'.msg';
 995
 996                 $spoolpath = get_spoolpath();
 997                 if ($spoolpath != "") {
 998                         $spool = $spoolpath.'/'.$file;
 999                         file_put_contents($spool, json_encode($arr));
1000                         logger("Item wasn't stored - Item was spooled into file ".$file, LOGGER_DEBUG);
1001                 }
1002                 return 0;
1003         }
1004
1005         if ($current_post == 0) {
1006                 // This is one of these error messages that never should occur.
1007                 logger("couldn't find created item - we better quit now.");
1008                 dba::rollback();
1009                 return 0;
1010         }
1011
1012         // How much entries have we created?
1013         // We wouldn't need this query when we could use an unique index - but MySQL has length problems with them.
1014         $r = q("SELECT COUNT(*) AS `entries` FROM `item` WHERE `uri` = '%s' AND `uid` = %d AND `network` = '%s'",
1015                 dbesc($arr['uri']),
1016                 intval($arr['uid']),
1017                 dbesc($arr['network'])
1018         );
1019
1020         if (!DBM::is_result($r)) {
1021                 // This shouldn't happen, since COUNT always works when the database connection is there.
1022                 logger("We couldn't count the stored entries. Very strange ...");
1023                 dba::rollback();
1024                 return 0;
1025         }
1026
1027         if ($r[0]["entries"] > 1) {
1028                 // There are duplicates. We delete our just created entry.
1029                 logger('Duplicated post occurred. uri = ' . $arr['uri'] . ' uid = ' . $arr['uid']);
1030
1031                 // Yes, we could do a rollback here - but we are having many users with MyISAM.
1032                 dba::delete('item', ['id' => $current_post]);
1033                 dba::commit();
1034                 return 0;
1035         } elseif ($r[0]["entries"] == 0) {
1036                 // This really should never happen since we quit earlier if there were problems.
1037                 logger("Something is terribly wrong. We haven't found our created entry.");
1038                 dba::rollback();
1039                 return 0;
1040         }
1041
1042         logger('item_store: created item '.$current_post);
1043         item_set_last_item($arr);
1044
1045         if (!$parent_id || ($arr['parent-uri'] === $arr['uri'])) {
1046                 $parent_id = $current_post;
1047         }
1048
1049         // Set parent id
1050         dba::update('item', ['parent' => $parent_id], ['id' => $current_post]);
1051
1052         $arr['id'] = $current_post;
1053         $arr['parent'] = $parent_id;
1054
1055         // update the commented timestamp on the parent
1056         // Only update "commented" if it is really a comment
1057         if (($arr['verb'] == ACTIVITY_POST) || !Config::get("system", "like_no_comment")) {
1058                 dba::update('item', ['commented' => datetime_convert(), 'changed' => datetime_convert()], ['id' => $parent_id]);
1059         } else {
1060                 dba::update('item', ['changed' => datetime_convert()], ['id' => $parent_id]);
1061         }
1062
1063         if ($dsprsig) {
1064
1065                 /*
1066                  * Friendica servers lower than 3.4.3-2 had double encoded the signature ...
1067                  * We can check for this condition when we decode and encode the stuff again.
1068                  */
1069                 if (base64_encode(base64_decode(base64_decode($dsprsig->signature))) == base64_decode($dsprsig->signature)) {
1070                         $dsprsig->signature = base64_decode($dsprsig->signature);
1071                         logger("Repaired double encoded signature from handle ".$dsprsig->signer, LOGGER_DEBUG);
1072                 }
1073
1074                 dba::insert('sign', ['iid' => $current_post, 'signed_text' => $dsprsig->signed_text,
1075                                         'signature' => $dsprsig->signature, 'signer' => $dsprsig->signer]);
1076         }
1077
1078         $deleted = tag_deliver($arr['uid'], $current_post);
1079
1080         /*
1081          * current post can be deleted if is for a community page and no mention are
1082          * in it.
1083          */
1084         if (!$deleted && !$dontcache) {
1085
1086                 $r = q('SELECT * FROM `item` WHERE `id` = %d', intval($current_post));
1087                 if ((DBM::is_result($r)) && (count($r) == 1)) {
1088                         if ($notify) {
1089                                 call_hooks('post_local_end', $r[0]);
1090                         } else {
1091                                 call_hooks('post_remote_end', $r[0]);
1092                         }
1093                 } else {
1094                         logger('item_store: new item not found in DB, id ' . $current_post);
1095                 }
1096         }
1097
1098         if ($arr['parent-uri'] === $arr['uri']) {
1099                 add_thread($current_post);
1100         } else {
1101                 update_thread($parent_id);
1102         }
1103
1104         dba::commit();
1105
1106         /*
1107          * Due to deadlock issues with the "term" table we are doing these steps after the commit.
1108          * This is not perfect - but a workable solution until we found the reason for the problem.
1109          */
1110         create_tags_from_item($current_post);
1111         Term::createFromItem($current_post);
1112
1113         if ($arr['parent-uri'] === $arr['uri']) {
1114                 Item::addShadow($current_post);
1115         } else {
1116                 Item::addShadowPost($current_post);
1117         }
1118
1119         check_user_notification($current_post);
1120
1121         if ($notify) {
1122                 Worker::add(['priority' => PRIORITY_HIGH, 'dont_fork' => true], "Notifier", $notify_type, $current_post);
1123         }
1124
1125         return $current_post;
1126 }
1127
1128 /**
1129  * @brief Set "success_update" and "last-item" to the date of the last time we heard from this contact
1130  *
1131  * This can be used to filter for inactive contacts.
1132  * Only do this for public postings to avoid privacy problems, since poco data is public.
1133  * Don't set this value if it isn't from the owner (could be an author that we don't know)
1134  *
1135  * @param array $arr Contains the just posted item record
1136  */
1137 function item_set_last_item($arr) {
1138         // Unarchive the author
1139         $contact = dba::selectFirst('contact', [], ['id' => $arr["author-link"]]);
1140         if ($contact['term-date'] > NULL_DATE) {
1141                  Contact::unmarkForArchival($contact);
1142         }
1143
1144         // Unarchive the contact if it is a toplevel posting
1145         if ($arr["parent-uri"] === $arr["uri"]) {
1146                 $contact = dba::selectFirst('contact', [], ['id' => $arr["contact-id"]]);
1147                 if ($contact['term-date'] > NULL_DATE) {
1148                          Contact::unmarkForArchival($contact);
1149                 }
1150         }
1151
1152         $update = (!$arr['private'] && (($arr["author-link"] === $arr["owner-link"]) || ($arr["parent-uri"] === $arr["uri"])));
1153
1154         // Is it a forum? Then we don't care about the rules from above
1155         if (!$update && ($arr["network"] == NETWORK_DFRN) && ($arr["parent-uri"] === $arr["uri"])) {
1156                 $isforum = q("SELECT `forum` FROM `contact` WHERE `id` = %d AND `forum`",
1157                                 intval($arr['contact-id']));
1158                 if (DBM::is_result($isforum)) {
1159                         $update = true;
1160                 }
1161         }
1162
1163         if ($update) {
1164                 dba::update('contact', ['success_update' => $arr['received'], 'last-item' => $arr['received']],
1165                         ['id' => $arr['contact-id']]);
1166         }
1167         // Now do the same for the system wide contacts with uid=0
1168         if (!$arr['private']) {
1169                 dba::update('contact', ['success_update' => $arr['received'], 'last-item' => $arr['received']],
1170                         ['id' => $arr['owner-id']]);
1171
1172                 if ($arr['owner-id'] != $arr['author-id']) {
1173                         dba::update('contact', ['success_update' => $arr['received'], 'last-item' => $arr['received']],
1174                                 ['id' => $arr['author-id']]);
1175                 }
1176         }
1177 }
1178
1179 function item_body_set_hashtags(&$item) {
1180
1181         $tags = get_tags($item["body"]);
1182
1183         // No hashtags?
1184         if (!count($tags)) {
1185                 return false;
1186         }
1187
1188         // This sorting is important when there are hashtags that are part of other hashtags
1189         // Otherwise there could be problems with hashtags like #test and #test2
1190         rsort($tags);
1191
1192         $URLSearchString = "^\[\]";
1193
1194         // All hashtags should point to the home server if "local_tags" is activated
1195         if (Config::get('system', 'local_tags')) {
1196                 $item["body"] = preg_replace("/#\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism",
1197                                 "#[url=".System::baseUrl()."/search?tag=$2]$2[/url]", $item["body"]);
1198
1199                 $item["tag"] = preg_replace("/#\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism",
1200                                 "#[url=".System::baseUrl()."/search?tag=$2]$2[/url]", $item["tag"]);
1201         }
1202
1203         // mask hashtags inside of url, bookmarks and attachments to avoid urls in urls
1204         $item["body"] = preg_replace_callback("/\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism",
1205                 function ($match) {
1206                         return ("[url=" . str_replace("#", "&num;", $match[1]) . "]" . str_replace("#", "&num;", $match[2]) . "[/url]");
1207                 }, $item["body"]);
1208
1209         $item["body"] = preg_replace_callback("/\[bookmark\=([$URLSearchString]*)\](.*?)\[\/bookmark\]/ism",
1210                 function ($match) {
1211                         return ("[bookmark=" . str_replace("#", "&num;", $match[1]) . "]" . str_replace("#", "&num;", $match[2]) . "[/bookmark]");
1212                 }, $item["body"]);
1213
1214         $item["body"] = preg_replace_callback("/\[attachment (.*)\](.*?)\[\/attachment\]/ism",
1215                 function ($match) {
1216                         return ("[attachment " . str_replace("#", "&num;", $match[1]) . "]" . $match[2] . "[/attachment]");
1217                 }, $item["body"]);
1218
1219         // Repair recursive urls
1220         $item["body"] = preg_replace("/&num;\[url\=([$URLSearchString]*)\](.*?)\[\/url\]/ism",
1221                         "&num;$2", $item["body"]);
1222
1223         foreach ($tags as $tag) {
1224                 if ((strpos($tag, '#') !== 0) || (strpos($tag, '[url='))) {
1225                         continue;
1226                 }
1227
1228                 $basetag = str_replace('_',' ',substr($tag,1));
1229
1230                 $newtag = '#[url=' . System::baseUrl() . '/search?tag=' . rawurlencode($basetag) . ']' . $basetag . '[/url]';
1231
1232                 $item["body"] = str_replace($tag, $newtag, $item["body"]);
1233
1234                 if (!stristr($item["tag"], "/search?tag=" . $basetag . "]" . $basetag . "[/url]")) {
1235                         if (strlen($item["tag"])) {
1236                                 $item["tag"] = ','.$item["tag"];
1237                         }
1238                         $item["tag"] = $newtag.$item["tag"];
1239                 }
1240         }
1241
1242         // Convert back the masked hashtags
1243         $item["body"] = str_replace("&num;", "#", $item["body"]);
1244 }
1245
1246 function get_item_guid($id) {
1247         $r = q("SELECT `guid` FROM `item` WHERE `id` = %d LIMIT 1", intval($id));
1248         if (DBM::is_result($r)) {
1249                 return $r[0]["guid"];
1250         } else {
1251                 /// @TODO This else-block can be elimited again
1252                 return "";
1253         }
1254 }
1255
1256 function get_item_id($guid, $uid = 0) {
1257
1258         $nick = "";
1259         $id = 0;
1260
1261         if ($uid == 0) {
1262                 $uid == local_user();
1263         }
1264
1265         // Does the given user have this item?
1266         if ($uid) {
1267                 $r = q("SELECT `item`.`id`, `user`.`nickname` FROM `item` INNER JOIN `user` ON `user`.`uid` = `item`.`uid`
1268                         WHERE `item`.`visible` = 1 AND `item`.`deleted` = 0 AND `item`.`moderated` = 0
1269                                 AND `item`.`guid` = '%s' AND `item`.`uid` = %d", dbesc($guid), intval($uid));
1270                 if (DBM::is_result($r)) {
1271                         $id = $r[0]["id"];
1272                         $nick = $r[0]["nickname"];
1273                 }
1274         }
1275
1276         // Or is it anywhere on the server?
1277         if ($nick == "") {
1278                 $r = q("SELECT `item`.`id`, `user`.`nickname` FROM `item` INNER JOIN `user` ON `user`.`uid` = `item`.`uid`
1279                         WHERE `item`.`visible` = 1 AND `item`.`deleted` = 0 AND `item`.`moderated` = 0
1280                                 AND `item`.`allow_cid` = ''  AND `item`.`allow_gid` = ''
1281                                 AND `item`.`deny_cid`  = '' AND `item`.`deny_gid`  = ''
1282                                 AND `item`.`private` = 0 AND `item`.`wall` = 1
1283                                 AND `item`.`guid` = '%s'", dbesc($guid));
1284                 if (DBM::is_result($r)) {
1285                         $id = $r[0]["id"];
1286                         $nick = $r[0]["nickname"];
1287                 }
1288         }
1289         return ["nick" => $nick, "id" => $id];
1290 }
1291
1292 // return - test
1293 function get_item_contact($item, $contacts) {
1294         if (! count($contacts) || (! is_array($item))) {
1295                 return false;
1296         }
1297         foreach ($contacts as $contact) {
1298                 if ($contact['id'] == $item['contact-id']) {
1299                         return $contact;
1300                 }
1301         }
1302         return false;
1303 }
1304
1305 /**
1306  * look for mention tags and setup a second delivery chain for forum/community posts if appropriate
1307  * @param int $uid
1308  * @param int $item_id
1309  * @return bool true if item was deleted, else false
1310  */
1311 function tag_deliver($uid, $item_id)
1312 {
1313         $mention = false;
1314
1315         $u = q("SELECT * FROM `user` WHERE `uid` = %d LIMIT 1",
1316                 intval($uid)
1317         );
1318         if (! DBM::is_result($u)) {
1319                 return;
1320         }
1321
1322         $community_page = (($u[0]['page-flags'] == PAGE_COMMUNITY) ? true : false);
1323         $prvgroup = (($u[0]['page-flags'] == PAGE_PRVGROUP) ? true : false);
1324
1325         $i = q("SELECT * FROM `item` WHERE `id` = %d AND `uid` = %d LIMIT 1",
1326                 intval($item_id),
1327                 intval($uid)
1328         );
1329         if (! DBM::is_result($i)) {
1330                 return;
1331         }
1332
1333         $item = $i[0];
1334
1335         $link = normalise_link(System::baseUrl() . '/profile/' . $u[0]['nickname']);
1336
1337         /*
1338          * Diaspora uses their own hardwired link URL in @-tags
1339          * instead of the one we supply with webfinger
1340          */
1341         $dlink = normalise_link(System::baseUrl() . '/u/' . $u[0]['nickname']);
1342
1343         $cnt = preg_match_all('/[\@\!]\[url\=(.*?)\](.*?)\[\/url\]/ism', $item['body'], $matches, PREG_SET_ORDER);
1344         if ($cnt) {
1345                 foreach ($matches as $mtch) {
1346                         if (link_compare($link, $mtch[1]) || link_compare($dlink, $mtch[1])) {
1347                                 $mention = true;
1348                                 logger('tag_deliver: mention found: ' . $mtch[2]);
1349                         }
1350                 }
1351         }
1352
1353         if (! $mention) {
1354                 if (($community_page || $prvgroup) &&
1355                           (!$item['wall']) && (!$item['origin']) && ($item['id'] == $item['parent'])) {
1356                         // mmh.. no mention.. community page or private group... no wall.. no origin.. top-post (not a comment)
1357                         // delete it!
1358                         logger("tag_deliver: no-mention top-level post to communuty or private group. delete.");
1359                         dba::delete('item', ['id' => $item_id]);
1360                         return true;
1361                 }
1362                 return;
1363         }
1364
1365         $arr = ['item' => $item, 'user' => $u[0], 'contact' => $r[0]];
1366
1367         call_hooks('tagged', $arr);
1368
1369         if ((! $community_page) && (! $prvgroup)) {
1370                 return;
1371         }
1372
1373         /*
1374          * tgroup delivery - setup a second delivery chain
1375          * prevent delivery looping - only proceed
1376          * if the message originated elsewhere and is a top-level post
1377          */
1378         if (($item['wall']) || ($item['origin']) || ($item['id'] != $item['parent'])) {
1379                 return;
1380         }
1381
1382         // now change this copy of the post to a forum head message and deliver to all the tgroup members
1383         $c = q("SELECT `name`, `url`, `thumb` FROM `contact` WHERE `self` = 1 AND `uid` = %d LIMIT 1",
1384                 intval($u[0]['uid'])
1385         );
1386         if (! DBM::is_result($c)) {
1387                 return;
1388         }
1389
1390         // also reset all the privacy bits to the forum default permissions
1391
1392         $private = ($u[0]['allow_cid'] || $u[0]['allow_gid'] || $u[0]['deny_cid'] || $u[0]['deny_gid']) ? 1 : 0;
1393
1394         $forum_mode = (($prvgroup) ? 2 : 1);
1395
1396         q("UPDATE `item` SET `wall` = 1, `origin` = 1, `forum_mode` = %d, `owner-name` = '%s', `owner-link` = '%s', `owner-avatar` = '%s',
1397                 `private` = %d, `allow_cid` = '%s', `allow_gid` = '%s', `deny_cid` = '%s', `deny_gid` = '%s'  WHERE `id` = %d",
1398                 intval($forum_mode),
1399                 dbesc($c[0]['name']),
1400                 dbesc($c[0]['url']),
1401                 dbesc($c[0]['thumb']),
1402                 intval($private),
1403                 dbesc($u[0]['allow_cid']),
1404                 dbesc($u[0]['allow_gid']),
1405                 dbesc($u[0]['deny_cid']),
1406                 dbesc($u[0]['deny_gid']),
1407                 intval($item_id)
1408         );
1409         update_thread($item_id);
1410
1411         Worker::add(['priority' => PRIORITY_HIGH, 'dont_fork' => true], 'Notifier', 'tgroup', $item_id);
1412
1413 }
1414
1415
1416
1417 function tgroup_check($uid, $item) {
1418
1419         $mention = false;
1420
1421         // check that the message originated elsewhere and is a top-level post
1422
1423         if (($item['wall']) || ($item['origin']) || ($item['uri'] != $item['parent-uri'])) {
1424                 return false;
1425         }
1426
1427         /// @TODO Encapsulate this or find it encapsulated and replace all occurrances
1428         $u = q("SELECT * FROM `user` WHERE `uid` = %d LIMIT 1",
1429                 intval($uid)
1430         );
1431         if (! DBM::is_result($u)) {
1432                 return false;
1433         }
1434
1435         $community_page = (($u[0]['page-flags'] == PAGE_COMMUNITY) ? true : false);
1436         $prvgroup = (($u[0]['page-flags'] == PAGE_PRVGROUP) ? true : false);
1437
1438         $link = normalise_link(System::baseUrl() . '/profile/' . $u[0]['nickname']);
1439
1440         /*
1441          * Diaspora uses their own hardwired link URL in @-tags
1442          * instead of the one we supply with webfinger
1443          */
1444         $dlink = normalise_link(System::baseUrl() . '/u/' . $u[0]['nickname']);
1445
1446         $cnt = preg_match_all('/[\@\!]\[url\=(.*?)\](.*?)\[\/url\]/ism', $item['body'], $matches, PREG_SET_ORDER);
1447         if ($cnt) {
1448                 foreach ($matches as $mtch) {
1449                         if (link_compare($link, $mtch[1]) || link_compare($dlink, $mtch[1])) {
1450                                 $mention = true;
1451                                 logger('tgroup_check: mention found: ' . $mtch[2]);
1452                         }
1453                 }
1454         }
1455
1456         if (! $mention) {
1457                 return false;
1458         }
1459
1460         /// @TODO Combine both return statements into one
1461         return (($community_page) || ($prvgroup));
1462 }
1463
1464 /**
1465  * This function returns true if $update has an edited timestamp newer
1466  * than $existing, i.e. $update contains new data which should override
1467  * what's already there.  If there is no timestamp yet, the update is
1468  * assumed to be newer.  If the update has no timestamp, the existing
1469  * item is assumed to be up-to-date.  If the timestamps are equal it
1470  * assumes the update has been seen before and should be ignored.
1471  *
1472  * @todo fix type-hints (both array)
1473  */
1474 function edited_timestamp_is_newer($existing, $update) {
1475         if (!x($existing, 'edited') || !$existing['edited']) {
1476                 return true;
1477         }
1478         if (!x($update, 'edited') || !$update['edited']) {
1479                 return false;
1480         }
1481
1482         $existing_edited = datetime_convert('UTC', 'UTC', $existing['edited']);
1483         $update_edited = datetime_convert('UTC', 'UTC', $update['edited']);
1484         return (strcmp($existing_edited, $update_edited) < 0);
1485 }
1486
1487 /**
1488  *
1489  * consume_feed - process atom feed and update anything/everything we might need to update
1490  *
1491  * $xml = the (atom) feed to consume - RSS isn't as fully supported but may work for simple feeds.
1492  *
1493  * $importer = the contact_record (joined to user_record) of the local user who owns this relationship.
1494  *             It is this person's stuff that is going to be updated.
1495  * $contact =  the person who is sending us stuff. If not set, we MAY be processing a "follow" activity
1496  *             from an external network and MAY create an appropriate contact record. Otherwise, we MUST
1497  *             have a contact record.
1498  * $hub = should we find a hub declation in the feed, pass it back to our calling process, who might (or
1499  *        might not) try and subscribe to it.
1500  * $datedir sorts in reverse order
1501  * $pass - by default ($pass = 0) we cannot guarantee that a parent item has been
1502  *      imported prior to its children being seen in the stream unless we are certain
1503  *      of how the feed is arranged/ordered.
1504  * With $pass = 1, we only pull parent items out of the stream.
1505  * With $pass = 2, we only pull children (comments/likes).
1506  *
1507  * So running this twice, first with pass 1 and then with pass 2 will do the right
1508  * thing regardless of feed ordering. This won't be adequate in a fully-threaded
1509  * model where comments can have sub-threads. That would require some massive sorting
1510  * to get all the feed items into a mostly linear ordering, and might still require
1511  * recursion.
1512  *
1513  * @todo find proper type-hints
1514  */
1515 function consume_feed($xml, $importer, &$contact, &$hub, $datedir = 0, $pass = 0) {
1516         if ($contact['network'] === NETWORK_OSTATUS) {
1517                 if ($pass < 2) {
1518                         // Test - remove before flight
1519                         //$tempfile = tempnam(get_temppath(), "ostatus2");
1520                         //file_put_contents($tempfile, $xml);
1521                         logger("Consume OStatus messages ", LOGGER_DEBUG);
1522                         OStatus::import($xml, $importer, $contact, $hub);
1523                 }
1524                 return;
1525         }
1526
1527         if ($contact['network'] === NETWORK_FEED) {
1528                 if ($pass < 2) {
1529                         logger("Consume feeds", LOGGER_DEBUG);
1530                         Feed::import($xml, $importer, $contact, $hub);
1531                 }
1532                 return;
1533         }
1534
1535         if ($contact['network'] === NETWORK_DFRN) {
1536                 logger("Consume DFRN messages", LOGGER_DEBUG);
1537
1538                 $r = q("SELECT `contact`.*, `contact`.`uid` AS `importer_uid`,
1539                                         `contact`.`pubkey` AS `cpubkey`,
1540                                         `contact`.`prvkey` AS `cprvkey`,
1541                                         `contact`.`thumb` AS `thumb`,
1542                                         `contact`.`url` as `url`,
1543                                         `contact`.`name` as `senderName`,
1544                                         `user`.*
1545                         FROM `contact`
1546                         LEFT JOIN `user` ON `contact`.`uid` = `user`.`uid`
1547                         WHERE `contact`.`id` = %d AND `user`.`uid` = %d",
1548                         dbesc($contact["id"]), dbesc($importer["uid"])
1549                 );
1550                 if (DBM::is_result($r)) {
1551                         logger("Now import the DFRN feed");
1552                         DFRN::import($xml, $r[0], true);
1553                         return;
1554                 }
1555         }
1556 }
1557
1558 /// @TODO type-hint is array
1559 function item_is_remote_self($contact, &$datarray) {
1560         $a = get_app();
1561
1562         if (!$contact['remote_self']) {
1563                 return false;
1564         }
1565
1566         // Prevent the forwarding of posts that are forwarded
1567         if ($datarray["extid"] == NETWORK_DFRN) {
1568                 return false;
1569         }
1570
1571         // Prevent to forward already forwarded posts
1572         if ($datarray["app"] == $a->get_hostname()) {
1573                 return false;
1574         }
1575
1576         // Only forward posts
1577         if ($datarray["verb"] != ACTIVITY_POST) {
1578                 return false;
1579         }
1580
1581         if (($contact['network'] != NETWORK_FEED) && $datarray['private']) {
1582                 return false;
1583         }
1584
1585         $datarray2 = $datarray;
1586         logger('remote-self start - Contact '.$contact['url'].' - '.$contact['remote_self'].' Item '.print_r($datarray, true), LOGGER_DEBUG);
1587         if ($contact['remote_self'] == 2) {
1588                 $r = q("SELECT `id`,`url`,`name`,`thumb` FROM `contact` WHERE `uid` = %d AND `self`",
1589                         intval($contact['uid']));
1590                 if (DBM::is_result($r)) {
1591                         $datarray['contact-id'] = $r[0]["id"];
1592
1593                         $datarray['owner-name'] = $r[0]["name"];
1594                         $datarray['owner-link'] = $r[0]["url"];
1595                         $datarray['owner-avatar'] = $r[0]["thumb"];
1596
1597                         $datarray['author-name']   = $datarray['owner-name'];
1598                         $datarray['author-link']   = $datarray['owner-link'];
1599                         $datarray['author-avatar'] = $datarray['owner-avatar'];
1600
1601                         unset($datarray['created']);
1602                         unset($datarray['edited']);
1603                 }
1604
1605                 if ($contact['network'] != NETWORK_FEED) {
1606                         $datarray["guid"] = get_guid(32);
1607                         unset($datarray["plink"]);
1608                         $datarray["uri"] = item_new_uri($a->get_hostname(), $contact['uid'], $datarray["guid"]);
1609                         $datarray["parent-uri"] = $datarray["uri"];
1610                         $datarray["extid"] = $contact['network'];
1611                         $urlpart = parse_url($datarray2['author-link']);
1612                         $datarray["app"] = $urlpart["host"];
1613                 } else {
1614                         $datarray['private'] = 0;
1615                 }
1616         }
1617
1618         if ($contact['network'] != NETWORK_FEED) {
1619                 // Store the original post
1620                 $r = item_store($datarray2, false, false);
1621                 logger('remote-self post original item - Contact '.$contact['url'].' return '.$r.' Item '.print_r($datarray2, true), LOGGER_DEBUG);
1622         } else {
1623                 $datarray["app"] = "Feed";
1624         }
1625
1626         // Trigger automatic reactions for addons
1627         $datarray['api_source'] = true;
1628
1629         // We have to tell the hooks who we are - this really should be improved
1630         $_SESSION["authenticated"] = true;
1631         $_SESSION["uid"] = $contact['uid'];
1632
1633         return true;
1634 }
1635
1636 /// @TODO find proper type-hints
1637 function new_follower($importer, $contact, $datarray, $item, $sharing = false) {
1638         $url = notags(trim($datarray['author-link']));
1639         $name = notags(trim($datarray['author-name']));
1640         $photo = notags(trim($datarray['author-avatar']));
1641
1642         if (is_object($item)) {
1643                 $rawtag = $item->get_item_tags(NAMESPACE_ACTIVITY,'actor');
1644                 if ($rawtag && $rawtag[0]['child'][NAMESPACE_POCO]['preferredUsername'][0]['data']) {
1645                         $nick = $rawtag[0]['child'][NAMESPACE_POCO]['preferredUsername'][0]['data'];
1646                 }
1647         } else {
1648                 $nick = $item;
1649         }
1650
1651         if (is_array($contact)) {
1652                 if (($contact['network'] == NETWORK_OSTATUS && $contact['rel'] == CONTACT_IS_SHARING)
1653                         || ($sharing && $contact['rel'] == CONTACT_IS_FOLLOWER)) {
1654                         dba::update('contact', ['rel' => CONTACT_IS_FRIEND, 'writable' => true],
1655                                         ['id' => $contact['id'], 'uid' => $importer['uid']]);
1656                 }
1657                 // send email notification to owner?
1658         } else {
1659                 // create contact record
1660                 q("INSERT INTO `contact` (`uid`, `created`, `url`, `nurl`, `name`, `nick`, `photo`, `network`, `rel`,
1661                         `blocked`, `readonly`, `pending`, `writable`)
1662                         VALUES (%d, '%s', '%s', '%s', '%s', '%s', '%s', '%s', %d, 0, 0, 1, 1)",
1663                         intval($importer['uid']),
1664                         dbesc(datetime_convert()),
1665                         dbesc($url),
1666                         dbesc(normalise_link($url)),
1667                         dbesc($name),
1668                         dbesc($nick),
1669                         dbesc($photo),
1670                         dbesc(NETWORK_OSTATUS),
1671                         intval(CONTACT_IS_FOLLOWER)
1672                 );
1673
1674                 $r = q("SELECT `id`, `network` FROM `contact` WHERE `uid` = %d AND `url` = '%s' AND `pending` = 1 LIMIT 1",
1675                                 intval($importer['uid']),
1676                                 dbesc($url)
1677                 );
1678                 if (DBM::is_result($r)) {
1679                         $contact_record = $r[0];
1680                         Contact::updateAvatar($photo, $importer["uid"], $contact_record["id"], true);
1681                 }
1682
1683                 /// @TODO Encapsulate this into a function/method
1684                 $r = q("SELECT * FROM `user` WHERE `uid` = %d LIMIT 1",
1685                         intval($importer['uid'])
1686                 );
1687                 if (DBM::is_result($r) && !in_array($r[0]['page-flags'], [PAGE_SOAPBOX, PAGE_FREELOVE, PAGE_COMMUNITY])) {
1688                         // create notification
1689                         $hash = random_string();
1690
1691                         if (is_array($contact_record)) {
1692                                 dba::insert('intro', ['uid' => $importer['uid'], 'contact-id' => $contact_record['id'],
1693                                                         'blocked' => false, 'knowyou' => false,
1694                                                         'hash' => $hash, 'datetime' => datetime_convert()]);
1695                         }
1696
1697                         Group::addMember(User::getDefaultGroup($importer['uid'], $contact_record["network"]), $contact_record['id']);
1698
1699                         if (($r[0]['notify-flags'] & NOTIFY_INTRO) &&
1700                                 in_array($r[0]['page-flags'], [PAGE_NORMAL])) {
1701
1702                                 notification([
1703                                         'type'         => NOTIFY_INTRO,
1704                                         'notify_flags' => $r[0]['notify-flags'],
1705                                         'language'     => $r[0]['language'],
1706                                         'to_name'      => $r[0]['username'],
1707                                         'to_email'     => $r[0]['email'],
1708                                         'uid'          => $r[0]['uid'],
1709                                         'link'             => System::baseUrl() . '/notifications/intro',
1710                                         'source_name'  => ((strlen(stripslashes($contact_record['name']))) ? stripslashes($contact_record['name']) : t('[Name Withheld]')),
1711                                         'source_link'  => $contact_record['url'],
1712                                         'source_photo' => $contact_record['photo'],
1713                                         'verb'         => ($sharing ? ACTIVITY_FRIEND : ACTIVITY_FOLLOW),
1714                                         'otype'        => 'intro'
1715                                 ]);
1716
1717                         }
1718                 } elseif (DBM::is_result($r) && in_array($r[0]['page-flags'], [PAGE_SOAPBOX, PAGE_FREELOVE, PAGE_COMMUNITY])) {
1719                         q("UPDATE `contact` SET `pending` = 0 WHERE `uid` = %d AND `url` = '%s' AND `pending` LIMIT 1",
1720                                         intval($importer['uid']),
1721                                         dbesc($url)
1722                         );
1723                 }
1724
1725         }
1726 }
1727
1728 function lose_follower($importer, $contact, array $datarray = [], $item = "") {
1729
1730         if (($contact['rel'] == CONTACT_IS_FRIEND) || ($contact['rel'] == CONTACT_IS_SHARING)) {
1731                 dba::update('contact', ['rel' => CONTACT_IS_SHARING], ['id' => $contact['id']]);
1732         } else {
1733                 Contact::remove($contact['id']);
1734         }
1735 }
1736
1737 function lose_sharer($importer, $contact, array $datarray = [], $item = "") {
1738
1739         if (($contact['rel'] == CONTACT_IS_FRIEND) || ($contact['rel'] == CONTACT_IS_FOLLOWER)) {
1740                 dba::update('contact', ['rel' => CONTACT_IS_FOLLOWER], ['id' => $contact['id']]);
1741         } else {
1742                 Contact::remove($contact['id']);
1743         }
1744 }
1745
1746 function subscribe_to_hub($url, $importer, $contact, $hubmode = 'subscribe') {
1747
1748         $a = get_app();
1749
1750         if (is_array($importer)) {
1751                 $r = q("SELECT `nickname` FROM `user` WHERE `uid` = %d LIMIT 1",
1752                         intval($importer['uid'])
1753                 );
1754         }
1755
1756         /*
1757          * Diaspora has different message-ids in feeds than they do
1758          * through the direct Diaspora protocol. If we try and use
1759          * the feed, we'll get duplicates. So don't.
1760          */
1761         if ((! DBM::is_result($r)) || $contact['network'] === NETWORK_DIASPORA) {
1762                 return;
1763         }
1764
1765         $push_url = Config::get('system','url') . '/pubsub/' . $r[0]['nickname'] . '/' . $contact['id'];
1766
1767         // Use a single verify token, even if multiple hubs
1768         $verify_token = ((strlen($contact['hub-verify'])) ? $contact['hub-verify'] : random_string());
1769
1770         $params= 'hub.mode=' . $hubmode . '&hub.callback=' . urlencode($push_url) . '&hub.topic=' . urlencode($contact['poll']) . '&hub.verify=async&hub.verify_token=' . $verify_token;
1771
1772         logger('subscribe_to_hub: ' . $hubmode . ' ' . $contact['name'] . ' to hub ' . $url . ' endpoint: '  . $push_url . ' with verifier ' . $verify_token);
1773
1774         if (!strlen($contact['hub-verify']) || ($contact['hub-verify'] != $verify_token)) {
1775                 dba::update('contact', ['hub-verify' => $verify_token], ['id' => $contact['id']]);
1776         }
1777
1778         post_url($url, $params);
1779
1780         logger('subscribe_to_hub: returns: ' . $a->get_curl_code(), LOGGER_DEBUG);
1781
1782         return;
1783
1784 }
1785
1786 /**
1787  *
1788  * @param string $s
1789  * @param int    $uid
1790  * @param array  $item
1791  * @param int    $cid
1792  * @return string
1793  */
1794 function fix_private_photos($s, $uid, $item = null, $cid = 0)
1795 {
1796         if (Config::get('system', 'disable_embedded')) {
1797                 return $s;
1798         }
1799
1800         logger('fix_private_photos: check for photos', LOGGER_DEBUG);
1801         $site = substr(System::baseUrl(), strpos(System::baseUrl(), '://'));
1802
1803         $orig_body = $s;
1804         $new_body = '';
1805
1806         $img_start = strpos($orig_body, '[img');
1807         $img_st_close = ($img_start !== false ? strpos(substr($orig_body, $img_start), ']') : false);
1808         $img_len = ($img_start !== false ? strpos(substr($orig_body, $img_start + $img_st_close + 1), '[/img]') : false);
1809
1810         while (($img_st_close !== false) && ($img_len !== false)) {
1811                 $img_st_close++; // make it point to AFTER the closing bracket
1812                 $image = substr($orig_body, $img_start + $img_st_close, $img_len);
1813
1814                 logger('fix_private_photos: found photo ' . $image, LOGGER_DEBUG);
1815
1816                 if (stristr($image, $site . '/photo/')) {
1817                         // Only embed locally hosted photos
1818                         $replace = false;
1819                         $i = basename($image);
1820                         $i = str_replace(['.jpg', '.png', '.gif'], ['', '', ''], $i);
1821                         $x = strpos($i, '-');
1822
1823                         if ($x) {
1824                                 $res = substr($i, $x + 1);
1825                                 $i = substr($i, 0, $x);
1826                                 $r = q("SELECT * FROM `photo` WHERE `resource-id` = '%s' AND `scale` = %d AND `uid` = %d",
1827                                         dbesc($i),
1828                                         intval($res),
1829                                         intval($uid)
1830                                 );
1831                                 if (DBM::is_result($r)) {
1832                                         /*
1833                                          * Check to see if we should replace this photo link with an embedded image
1834                                          * 1. No need to do so if the photo is public
1835                                          * 2. If there's a contact-id provided, see if they're in the access list
1836                                          *    for the photo. If so, embed it.
1837                                          * 3. Otherwise, if we have an item, see if the item permissions match the photo
1838                                          *    permissions, regardless of order but first check to see if they're an exact
1839                                          *    match to save some processing overhead.
1840                                          */
1841                                         if (has_permissions($r[0])) {
1842                                                 if ($cid) {
1843                                                         $recips = enumerate_permissions($r[0]);
1844                                                         if (in_array($cid, $recips)) {
1845                                                                 $replace = true;
1846                                                         }
1847                                                 } elseif ($item) {
1848                                                         if (compare_permissions($item, $r[0])) {
1849                                                                 $replace = true;
1850                                                         }
1851                                                 }
1852                                         }
1853                                         if ($replace) {
1854                                                 $data = $r[0]['data'];
1855                                                 $type = $r[0]['type'];
1856
1857                                                 // If a custom width and height were specified, apply before embedding
1858                                                 if (preg_match("/\[img\=([0-9]*)x([0-9]*)\]/is", substr($orig_body, $img_start, $img_st_close), $match)) {
1859                                                         logger('fix_private_photos: scaling photo', LOGGER_DEBUG);
1860
1861                                                         $width = intval($match[1]);
1862                                                         $height = intval($match[2]);
1863
1864                                                         $Image = new Image($data, $type);
1865                                                         if ($Image->isValid()) {
1866                                                                 $Image->scaleDown(max($width, $height));
1867                                                                 $data = $Image->asString();
1868                                                                 $type = $Image->getType();
1869                                                         }
1870                                                 }
1871
1872                                                 logger('fix_private_photos: replacing photo', LOGGER_DEBUG);
1873                                                 $image = 'data:' . $type . ';base64,' . base64_encode($data);
1874                                                 logger('fix_private_photos: replaced: ' . $image, LOGGER_DATA);
1875                                         }
1876                                 }
1877                         }
1878                 }
1879
1880                 $new_body = $new_body . substr($orig_body, 0, $img_start + $img_st_close) . $image . '[/img]';
1881                 $orig_body = substr($orig_body, $img_start + $img_st_close + $img_len + strlen('[/img]'));
1882                 if ($orig_body === false) {
1883                         $orig_body = '';
1884                 }
1885
1886                 $img_start = strpos($orig_body, '[img');
1887                 $img_st_close = ($img_start !== false ? strpos(substr($orig_body, $img_start), ']') : false);
1888                 $img_len = ($img_start !== false ? strpos(substr($orig_body, $img_start + $img_st_close + 1), '[/img]') : false);
1889         }
1890
1891         $new_body = $new_body . $orig_body;
1892
1893         return $new_body;
1894 }
1895
1896 /// @TODO type-hint is array
1897 function has_permissions($obj) {
1898         return (
1899                 (
1900                         x($obj, 'allow_cid')
1901                 ) || (
1902                         x($obj, 'allow_gid')
1903                 ) || (
1904                         x($obj, 'deny_cid')
1905                 ) || (
1906                         x($obj, 'deny_gid')
1907                 )
1908         );
1909 }
1910
1911 /// @TODO type-hint is array
1912 function compare_permissions($obj1, $obj2) {
1913         // first part is easy. Check that these are exactly the same.
1914         if (($obj1['allow_cid'] == $obj2['allow_cid'])
1915                 && ($obj1['allow_gid'] == $obj2['allow_gid'])
1916                 && ($obj1['deny_cid'] == $obj2['deny_cid'])
1917                 && ($obj1['deny_gid'] == $obj2['deny_gid'])) {
1918                 return true;
1919         }
1920
1921         // This is harder. Parse all the permissions and compare the resulting set.
1922         $recipients1 = enumerate_permissions($obj1);
1923         $recipients2 = enumerate_permissions($obj2);
1924         sort($recipients1);
1925         sort($recipients2);
1926
1927         /// @TODO Comparison of arrays, maybe use array_diff_assoc() here?
1928         return ($recipients1 == $recipients2);
1929 }
1930
1931 // returns an array of contact-ids that are allowed to see this object
1932 /// @TODO type-hint is array
1933 function enumerate_permissions($obj) {
1934         $allow_people = expand_acl($obj['allow_cid']);
1935         $allow_groups = Group::expand(expand_acl($obj['allow_gid']));
1936         $deny_people  = expand_acl($obj['deny_cid']);
1937         $deny_groups  = Group::expand(expand_acl($obj['deny_gid']));
1938         $recipients   = array_unique(array_merge($allow_people, $allow_groups));
1939         $deny         = array_unique(array_merge($deny_people, $deny_groups));
1940         $recipients   = array_diff($recipients, $deny);
1941         return $recipients;
1942 }
1943
1944 function item_getfeedtags($item) {
1945         $ret = [];
1946         $matches = false;
1947         $cnt = preg_match_all('|\#\[url\=(.*?)\](.*?)\[\/url\]|', $item['tag'], $matches);
1948         if ($cnt) {
1949                 for ($x = 0; $x < $cnt; $x ++) {
1950                         if ($matches[1][$x]) {
1951                                 $ret[$matches[2][$x]] = ['#', $matches[1][$x], $matches[2][$x]];
1952                         }
1953                 }
1954         }
1955         $matches = false;
1956         $cnt = preg_match_all('|\@\[url\=(.*?)\](.*?)\[\/url\]|', $item['tag'], $matches);
1957         if ($cnt) {
1958                 for ($x = 0; $x < $cnt; $x ++) {
1959                         if ($matches[1][$x]) {
1960                                 $ret[] = ['@', $matches[1][$x], $matches[2][$x]];
1961                         }
1962                 }
1963         }
1964         return $ret;
1965 }
1966
1967 function item_expire($uid, $days, $network = "", $force = false) {
1968
1969         if (!$uid || ($days < 1)) {
1970                 return;
1971         }
1972
1973         /*
1974          * $expire_network_only = save your own wall posts
1975          * and just expire conversations started by others
1976          */
1977         $expire_network_only = PConfig::get($uid,'expire', 'network_only');
1978         $sql_extra = (intval($expire_network_only) ? " AND wall = 0 " : "");
1979
1980         if ($network != "") {
1981                 $sql_extra .= sprintf(" AND network = '%s' ", dbesc($network));
1982
1983                 /*
1984                  * There is an index "uid_network_received" but not "uid_network_created"
1985                  * This avoids the creation of another index just for one purpose.
1986                  * And it doesn't really matter wether to look at "received" or "created"
1987                  */
1988                 $range = "AND `received` < UTC_TIMESTAMP() - INTERVAL %d DAY ";
1989         } else {
1990                 $range = "AND `created` < UTC_TIMESTAMP() - INTERVAL %d DAY ";
1991         }
1992
1993         $r = q("SELECT `file`, `resource-id`, `starred`, `type`, `id` FROM `item`
1994                 WHERE `uid` = %d $range
1995                 AND `id` = `parent`
1996                 $sql_extra
1997                 AND `deleted` = 0",
1998                 intval($uid),
1999                 intval($days)
2000         );
2001
2002         if (!DBM::is_result($r)) {
2003                 return;
2004         }
2005
2006         $expire_items = PConfig::get($uid, 'expire', 'items', 1);
2007
2008         // Forcing expiring of items - but not notes and marked items
2009         if ($force) {
2010                 $expire_items = true;
2011         }
2012
2013         $expire_notes = PConfig::get($uid, 'expire', 'notes', 1);
2014         $expire_starred = PConfig::get($uid, 'expire', 'starred', 1);
2015         $expire_photos = PConfig::get($uid, 'expire', 'photos', 0);
2016
2017         logger('User '.$uid.': expire: # items=' . count($r). "; expire items: $expire_items, expire notes: $expire_notes, expire starred: $expire_starred, expire photos: $expire_photos");
2018
2019         foreach ($r as $item) {
2020
2021                 // don't expire filed items
2022
2023                 if (strpos($item['file'],'[') !== false) {
2024                         continue;
2025                 }
2026
2027                 // Only expire posts, not photos and photo comments
2028
2029                 if ($expire_photos == 0 && strlen($item['resource-id'])) {
2030                         continue;
2031                 } elseif ($expire_starred == 0 && intval($item['starred'])) {
2032                         continue;
2033                 } elseif ($expire_notes == 0 && $item['type'] == 'note') {
2034                         continue;
2035                 } elseif ($expire_items == 0 && $item['type'] != 'note') {
2036                         continue;
2037                 }
2038
2039                 Item::delete($item['id'], PRIORITY_LOW);
2040         }
2041 }
2042
2043 /// @TODO type-hint is array
2044 function drop_items($items) {
2045         $uid = 0;
2046
2047         if (!local_user() && !remote_user()) {
2048                 return;
2049         }
2050
2051         if (count($items)) {
2052                 foreach ($items as $item) {
2053                         $owner = Item::delete($item);
2054                         if ($owner && ! $uid)
2055                                 $uid = $owner;
2056                 }
2057         }
2058 }
2059
2060 function drop_item($id) {
2061
2062         $a = get_app();
2063
2064         // locate item to be deleted
2065
2066         $r = q("SELECT * FROM `item` WHERE `id` = %d LIMIT 1",
2067                 intval($id)
2068         );
2069
2070         if (!DBM::is_result($r)) {
2071                 notice(t('Item not found.') . EOL);
2072                 goaway(System::baseUrl() . '/' . $_SESSION['return_url']);
2073         }
2074
2075         $item = $r[0];
2076
2077         if ($item['deleted']) {
2078                 return 0;
2079         }
2080
2081         $contact_id = 0;
2082
2083         // check if logged in user is either the author or owner of this item
2084
2085         if (is_array($_SESSION['remote'])) {
2086                 foreach ($_SESSION['remote'] as $visitor) {
2087                         if ($visitor['uid'] == $item['uid'] && $visitor['cid'] == $item['contact-id']) {
2088                                 $contact_id = $visitor['cid'];
2089                                 break;
2090                         }
2091                 }
2092         }
2093
2094         if ((local_user() == $item['uid']) || $contact_id) {
2095
2096                 // Check if we should do HTML-based delete confirmation
2097                 if ($_REQUEST['confirm']) {
2098                         // <form> can't take arguments in its "action" parameter
2099                         // so add any arguments as hidden inputs
2100                         $query = explode_querystring($a->query_string);
2101                         $inputs = [];
2102                         foreach ($query['args'] as $arg) {
2103                                 if (strpos($arg, 'confirm=') === false) {
2104                                         $arg_parts = explode('=', $arg);
2105                                         $inputs[] = ['name' => $arg_parts[0], 'value' => $arg_parts[1]];
2106                                 }
2107                         }
2108
2109                         return replace_macros(get_markup_template('confirm.tpl'), [
2110                                 '$method' => 'get',
2111                                 '$message' => t('Do you really want to delete this item?'),
2112                                 '$extra_inputs' => $inputs,
2113                                 '$confirm' => t('Yes'),
2114                                 '$confirm_url' => $query['base'],
2115                                 '$confirm_name' => 'confirmed',
2116                                 '$cancel' => t('Cancel'),
2117                         ]);
2118                 }
2119                 // Now check how the user responded to the confirmation query
2120                 if ($_REQUEST['canceled']) {
2121                         goaway(System::baseUrl() . '/' . $_SESSION['return_url']);
2122                 }
2123
2124                 // delete the item
2125                 Item::delete($item['id']);
2126
2127                 goaway(System::baseUrl() . '/' . $_SESSION['return_url']);
2128                 //NOTREACHED
2129         } else {
2130                 notice(t('Permission denied.') . EOL);
2131                 goaway(System::baseUrl() . '/' . $_SESSION['return_url']);
2132                 //NOTREACHED
2133         }
2134 }
2135
2136 /// @todo: This query seems to be really slow
2137 function first_post_date($uid, $wall = false) {
2138         $r = q("SELECT `id`, `created` FROM `item`
2139                 WHERE `uid` = %d AND `wall` = %d AND `deleted` = 0 AND `visible` = 1 AND `moderated` = 0
2140                 AND `id` = `parent`
2141                 ORDER BY `created` ASC LIMIT 1",
2142                 intval($uid),
2143                 intval($wall ? 1 : 0)
2144         );
2145         if (DBM::is_result($r)) {
2146                 // logger('first_post_date: ' . $r[0]['id'] . ' ' . $r[0]['created'], LOGGER_DATA);
2147                 return substr(datetime_convert('',date_default_timezone_get(), $r[0]['created']),0,10);
2148         }
2149         return false;
2150 }
2151
2152 /* modified posted_dates() {below} to arrange the list in years */
2153 function list_post_dates($uid, $wall) {
2154         $dnow = datetime_convert('',date_default_timezone_get(), 'now','Y-m-d');
2155
2156         $dthen = first_post_date($uid, $wall);
2157         if (! $dthen) {
2158                 return [];
2159         }
2160
2161         // Set the start and end date to the beginning of the month
2162         $dnow = substr($dnow, 0, 8) . '01';
2163         $dthen = substr($dthen, 0, 8) . '01';
2164
2165         $ret = [];
2166
2167         /*
2168          * Starting with the current month, get the first and last days of every
2169          * month down to and including the month of the first post
2170          */
2171         while (substr($dnow, 0, 7) >= substr($dthen, 0, 7)) {
2172                 $dyear = intval(substr($dnow, 0, 4));
2173                 $dstart = substr($dnow, 0, 8) . '01';
2174                 $dend = substr($dnow, 0, 8) . get_dim(intval($dnow), intval(substr($dnow, 5)));
2175                 $start_month = datetime_convert('', '', $dstart, 'Y-m-d');
2176                 $end_month = datetime_convert('', '', $dend, 'Y-m-d');
2177                 $str = day_translate(datetime_convert('', '', $dnow, 'F'));
2178                 if (!$ret[$dyear]) {
2179                         $ret[$dyear] = [];
2180                 }
2181                 $ret[$dyear][] = [$str, $end_month, $start_month];
2182                 $dnow = datetime_convert('', '', $dnow . ' -1 month', 'Y-m-d');
2183         }
2184         return $ret;
2185 }
2186
2187 function posted_dates($uid, $wall) {
2188         $dnow = datetime_convert('', date_default_timezone_get(), 'now', 'Y-m-d');
2189
2190         $dthen = first_post_date($uid, $wall);
2191         if (! $dthen) {
2192                 return [];
2193         }
2194
2195         // Set the start and end date to the beginning of the month
2196         $dnow = substr($dnow, 0, 8) . '01';
2197         $dthen = substr($dthen, 0, 8) . '01';
2198
2199         $ret = [];
2200         /*
2201          * Starting with the current month, get the first and last days of every
2202          * month down to and including the month of the first post
2203          */
2204         while (substr($dnow, 0, 7) >= substr($dthen, 0, 7)) {
2205                 $dstart = substr($dnow, 0, 8) . '01';
2206                 $dend = substr($dnow, 0, 8) . get_dim(intval($dnow), intval(substr($dnow, 5)));
2207                 $start_month = datetime_convert('', '', $dstart, 'Y-m-d');
2208                 $end_month = datetime_convert('', '', $dend, 'Y-m-d');
2209                 $str = day_translate(datetime_convert('', '', $dnow, 'F Y'));
2210                 $ret[] = [$str, $end_month, $start_month];
2211                 $dnow = datetime_convert('', '', $dnow . ' -1 month', 'Y-m-d');
2212         }
2213         return $ret;
2214 }
2215
2216
2217 function posted_date_widget($url, $uid, $wall) {
2218         $o = '';
2219
2220         if (! Feature::isEnabled($uid, 'archives')) {
2221                 return $o;
2222         }
2223
2224         // For former Facebook folks that left because of "timeline"
2225         /*
2226          * @TODO old-lost code?
2227         if ($wall && intval(PConfig::get($uid, 'system', 'no_wall_archive_widget')))
2228                 return $o;
2229         */
2230
2231         $visible_years = PConfig::get($uid,'system','archive_visible_years');
2232         if (! $visible_years) {
2233                 $visible_years = 5;
2234         }
2235
2236         $ret = list_post_dates($uid, $wall);
2237
2238         if (! DBM::is_result($ret)) {
2239                 return $o;
2240         }
2241
2242         $cutoff_year = intval(datetime_convert('',date_default_timezone_get(), 'now', 'Y')) - $visible_years;
2243         $cutoff = ((array_key_exists($cutoff_year, $ret))? true : false);
2244
2245         $o = replace_macros(get_markup_template('posted_date_widget.tpl'),[
2246                 '$title' => t('Archives'),
2247                 '$size' => $visible_years,
2248                 '$cutoff_year' => $cutoff_year,
2249                 '$cutoff' => $cutoff,
2250                 '$url' => $url,
2251                 '$dates' => $ret,
2252                 '$showmore' => t('show more')
2253
2254         ]);
2255         return $o;
2256 }