mod/admin.php

   1 <?php
   2 /**
   3  * @file mod/admin.php
   4  *
   5  * @brief Friendica admin
   6  */
   7 use Friendica\App;
   8 use Friendica\Content\Feature;
   9 use Friendica\Core\System;
  10 use Friendica\Core\Config;
  11 use Friendica\Core\Worker;
  12 use Friendica\Database\DBM;
  13 use Friendica\Database\DBStructure;
  14 use Friendica\Model\Contact;
  15 use Friendica\Model\User;
  16
  17 require_once 'include/enotify.php';
  18 require_once 'include/text.php';
  19 require_once 'include/items.php';
  20
  21 /**
  22  * @brief Process send data from the admin panels subpages
  23  *
  24  * This function acts as relais for processing the data send from the subpages
  25  * of the admin panel. Depending on the 1st parameter of the url (argv[1])
  26  * specialized functions are called to process the data from the subpages.
  27  *
  28  * The function itself does not return anything, but the subsequencely function
  29  * return the HTML for the pages of the admin panel.
  30  *
  31  * @param App $a
  32  *
  33  */
  34 function admin_post(App $a)
  35 {
  36         if (!is_site_admin()) {
  37                 return;
  38         }
  39
  40         // do not allow a page manager to access the admin panel at all.
  41
  42         if (x($_SESSION, 'submanage') && intval($_SESSION['submanage'])) {
  43                 return;
  44         }
  45
  46         // urls
  47         if ($a->argc > 1) {
  48                 switch ($a->argv[1]) {
  49                         case 'site':
  50                                 admin_page_site_post($a);
  51                                 break;
  52                         case 'users':
  53                                 admin_page_users_post($a);
  54                                 break;
  55                         case 'plugins':
  56                                 if ($a->argc > 2 &&
  57                                         is_file("addon/" . $a->argv[2] . "/" . $a->argv[2] . ".php")) {
  58                                         @include_once("addon/" . $a->argv[2] . "/" . $a->argv[2] . ".php");
  59                                         if (function_exists($a->argv[2] . '_plugin_admin_post')) {
  60                                                 $func = $a->argv[2] . '_plugin_admin_post';
  61                                                 $func($a);
  62                                         }
  63                                 }
  64                                 goaway('admin/plugins/' . $a->argv[2]);
  65                                 return; // NOTREACHED
  66                                 break;
  67                         case 'themes':
  68                                 if ($a->argc < 2) {
  69                                         if (is_ajax()) {
  70                                                 return;
  71                                         }
  72                                         goaway('admin/');
  73                                         return;
  74                                 }
  75
  76                                 $theme = $a->argv[2];
  77                                 if (is_file("view/theme/$theme/config.php")) {
  78
  79                                         function __call_theme_admin_post(App $a, $theme)
  80                                         {
  81                                                 $orig_theme = $a->theme;
  82                                                 $orig_page = $a->page;
  83                                                 $orig_session_theme = $_SESSION['theme'];
  84                                                 require_once("view/theme/$theme/theme.php");
  85                                                 require_once("view/theme/$theme/config.php");
  86                                                 $_SESSION['theme'] = $theme;
  87
  88
  89                                                 $init = $theme . "_init";
  90                                                 if (function_exists($init)) {
  91                                                         $init($a);
  92                                                 }
  93                                                 if (function_exists("theme_admin_post")) {
  94                                                         $admin_form = theme_admin_post($a);
  95                                                 }
  96
  97                                                 $_SESSION['theme'] = $orig_session_theme;
  98                                                 $a->theme = $orig_theme;
  99                                                 $a->page = $orig_page;
 100                                                 return $admin_form;
 101                                         }
 102                                         __call_theme_admin_post($a, $theme);
 103                                 }
 104                                 info(t('Theme settings updated.'));
 105                                 if (is_ajax()) {
 106                                         return;
 107                                 }
 108                                 goaway('admin/themes/' . $theme);
 109                                 return;
 110                                 break;
 111                         case 'features':
 112                                 admin_page_features_post($a);
 113                                 break;
 114                         case 'logs':
 115                                 admin_page_logs_post($a);
 116                                 break;
 117                         case 'dbsync':
 118                                 admin_page_dbsync_post($a);
 119                                 break;
 120                         case 'contactblock':
 121                                 admin_page_contactblock_post($a);
 122                                 break;
 123                         case 'blocklist':
 124                                 admin_page_blocklist_post($a);
 125                                 break;
 126                         case 'deleteitem':
 127                                 admin_page_deleteitem_post($a);
 128                                 break;
 129                 }
 130         }
 131
 132         goaway('admin');
 133         return; // NOTREACHED
 134 }
 135
 136 /**
 137  * @brief Generates content of the admin panel pages
 138  *
 139  * This function generates the content for the admin panel. It consists of the
 140  * aside menu (same for the entire admin panel) and the code for the soecified
 141  * subpage of the panel.
 142  *
 143  * The structure of the adress is: /admin/subpage/details though "details" is
 144  * only necessary for some subpages, like themes or addons where it is the name
 145  * of one theme resp. addon from which the details should be shown. Content for
 146  * the subpages is generated in separate functions for each of the subpages.
 147  *
 148  * The returned string hold the generated HTML code of the page.
 149  *
 150  * @param App $a
 151  * @return string
 152  */
 153 function admin_content(App $a)
 154 {
 155         if (!is_site_admin()) {
 156                 return login(false);
 157         }
 158
 159         if (x($_SESSION, 'submanage') && intval($_SESSION['submanage'])) {
 160                 return "";
 161         }
 162
 163         // APC deactivated, since there are problems with PHP 5.5
 164         //if (function_exists("apc_delete")) {
 165         //      $toDelete = new APCIterator('user', APC_ITER_VALUE);
 166         //      apc_delete($toDelete);
 167         //}
 168         // Header stuff
 169         $a->page['htmlhead'] .= replace_macros(get_markup_template('admin/settings_head.tpl'), array());
 170
 171         /*
 172          * Side bar links
 173          */
 174         $aside_tools = array();
 175         // array(url, name, extra css classes)
 176         // not part of $aside to make the template more adjustable
 177         $aside_sub = array(
 178                 'site'         => array("admin/site/"        , t("Site")                 , "site"),
 179                 'users'        => array("admin/users/"       , t("Users")                , "users"),
 180                 'plugins'      => array("admin/plugins/"     , t("Plugins")              , "plugins"),
 181                 'themes'       => array("admin/themes/"      , t("Themes")               , "themes"),
 182                 'features'     => array("admin/features/"    , t("Additional features")  , "features"),
 183                 'dbsync'       => array("admin/dbsync/"      , t('DB updates')           , "dbsync"),
 184                 'queue'        => array("admin/queue/"       , t('Inspect Queue')        , "queue"),
 185                 'contactblock' => array("admin/contactblock/", t('Contact Blocklist')    , "contactblock"),
 186                 'blocklist'    => array("admin/blocklist/"   , t('Server Blocklist')     , "blocklist"),
 187                 'federation'   => array("admin/federation/"  , t('Federation Statistics'), "federation"),
 188                 'deleteitem'   => array("admin/deleteitem/"  , t('Delete Item')          , 'deleteitem'),
 189         );
 190
 191         /* get plugins admin page */
 192
 193         $r = q("SELECT `name` FROM `addon` WHERE `plugin_admin` = 1 ORDER BY `name`");
 194         $aside_tools['plugins_admin'] = array();
 195         foreach ($r as $h) {
 196                 $plugin = $h['name'];
 197                 $aside_tools['plugins_admin'][] = array("admin/plugins/" . $plugin, $plugin, "plugin");
 198                 // temp plugins with admin
 199                 $a->plugins_admin[] = $plugin;
 200         }
 201
 202         $aside_tools['logs'] = array("admin/logs/", t("Logs"), "logs");
 203         $aside_tools['viewlogs'] = array("admin/viewlogs/", t("View Logs"), 'viewlogs');
 204         $aside_tools['diagnostics_probe'] = array('probe/', t('probe address'), 'probe');
 205         $aside_tools['diagnostics_webfinger'] = array('webfinger/', t('check webfinger'), 'webfinger');
 206
 207         $t = get_markup_template('admin/aside.tpl');
 208         $a->page['aside'] .= replace_macros($t, array(
 209                 '$admin' => $aside_tools,
 210                 '$subpages' => $aside_sub,
 211                 '$admtxt' => t('Admin'),
 212                 '$plugadmtxt' => t('Plugin Features'),
 213                 '$logtxt' => t('Logs'),
 214                 '$diagnosticstxt' => t('diagnostics'),
 215                 '$h_pending' => t('User registrations waiting for confirmation'),
 216                 '$admurl' => "admin/"
 217         ));
 218
 219         // Page content
 220         $o = '';
 221         // urls
 222         if ($a->argc > 1) {
 223                 switch ($a->argv[1]) {
 224                         case 'site':
 225                                 $o = admin_page_site($a);
 226                                 break;
 227                         case 'users':
 228                                 $o = admin_page_users($a);
 229                                 break;
 230                         case 'plugins':
 231                                 $o = admin_page_plugins($a);
 232                                 break;
 233                         case 'themes':
 234                                 $o = admin_page_themes($a);
 235                                 break;
 236                         case 'features':
 237                                 $o = admin_page_features($a);
 238                                 break;
 239                         case 'logs':
 240                                 $o = admin_page_logs($a);
 241                                 break;
 242                         case 'viewlogs':
 243                                 $o = admin_page_viewlogs($a);
 244                                 break;
 245                         case 'dbsync':
 246                                 $o = admin_page_dbsync($a);
 247                                 break;
 248                         case 'queue':
 249                                 $o = admin_page_queue($a);
 250                                 break;
 251                         case 'federation':
 252                                 $o = admin_page_federation($a);
 253                                 break;
 254                         case 'contactblock':
 255                                 $o = admin_page_contactblock($a);
 256                                 break;
 257                         case 'blocklist':
 258                                 $o = admin_page_blocklist($a);
 259                                 break;
 260                         case 'deleteitem':
 261                                 $o = admin_page_deleteitem($a);
 262                                 break;
 263                         default:
 264                                 notice(t("Item not found."));
 265                 }
 266         } else {
 267                 $o = admin_page_summary($a);
 268         }
 269
 270         if (is_ajax()) {
 271                 echo $o;
 272                 killme();
 273                 return '';
 274         } else {
 275                 return $o;
 276         }
 277 }
 278
 279 /**
 280  * @brief Subpage to modify the server wide block list via the admin panel.
 281  *
 282  * This function generates the subpage of the admin panel to allow the
 283  * modification of the node wide block/black list to block entire
 284  * remote servers from communication with this node. The page allows
 285  * adding, removing and editing of entries from the blocklist.
 286  *
 287  * @param App $a
 288  * @return string
 289  */
 290 function admin_page_blocklist(App $a)
 291 {
 292         $blocklist = Config::get('system', 'blocklist');
 293         $blocklistform = array();
 294         if (is_array($blocklist)) {
 295                 foreach ($blocklist as $id => $b) {
 296                         $blocklistform[] = array(
 297                                 'domain' => array("domain[$id]", t('Blocked domain'), $b['domain'], '', t('The blocked domain'), 'required', '', ''),
 298                                 'reason' => array("reason[$id]", t("Reason for the block"), $b['reason'], t('The reason why you blocked this domain.') . '(' . $b['domain'] . ')', 'required', '', ''),
 299                                 'delete' => array("delete[$id]", t("Delete domain") . ' (' . $b['domain'] . ')', False, t("Check to delete this entry from the blocklist"))
 300                         );
 301                 }
 302         }
 303         $t = get_markup_template('admin/blocklist.tpl');
 304         return replace_macros($t, array(
 305                 '$title' => t('Administration'),
 306                 '$page' => t('Server Blocklist'),
 307                 '$intro' => t('This page can be used to define a black list of servers from the federated network that are not allowed to interact with your node. For all entered domains you should also give a reason why you have blocked the remote server.'),
 308                 '$public' => t('The list of blocked servers will be made publically available on the /friendica page so that your users and people investigating communication problems can find the reason easily.'),
 309                 '$addtitle' => t('Add new entry to block list'),
 310                 '$newdomain' => array('newentry_domain', t('Server Domain'), '', t('The domain of the new server to add to the block list. Do not include the protocol.'), 'required', '', ''),
 311                 '$newreason' => array('newentry_reason', t('Block reason'), '', t('The reason why you blocked this domain.'), 'required', '', ''),
 312                 '$submit' => t('Add Entry'),
 313                 '$savechanges' => t('Save changes to the blocklist'),
 314                 '$currenttitle' => t('Current Entries in the Blocklist'),
 315                 '$thurl' => t('Blocked domain'),
 316                 '$threason' => t('Reason for the block'),
 317                 '$delentry' => t('Delete entry from blocklist'),
 318                 '$entries' => $blocklistform,
 319                 '$baseurl' => System::baseUrl(true),
 320                 '$confirm_delete' => t('Delete entry from blocklist?'),
 321                 '$form_security_token' => get_form_security_token("admin_blocklist")
 322         ));
 323 }
 324
 325 /**
 326  * @brief Process send data from Admin Blocklist Page
 327  *
 328  * @param App $a
 329  */
 330 function admin_page_blocklist_post(App $a)
 331 {
 332         if (!x($_POST, "page_blocklist_save") && (!x($_POST['page_blocklist_edit']))) {
 333                 return;
 334         }
 335
 336         check_form_security_token_redirectOnErr('/admin/blocklist', 'admin_blocklist');
 337
 338         if (x($_POST['page_blocklist_save'])) {
 339                 //  Add new item to blocklist
 340                 $blocklist = Config::get('system', 'blocklist');
 341                 $blocklist[] = array(
 342                         'domain' => notags(trim($_POST['newentry_domain'])),
 343                         'reason' => notags(trim($_POST['newentry_reason']))
 344                 );
 345                 Config::set('system', 'blocklist', $blocklist);
 346                 info(t('Server added to blocklist.') . EOL);
 347         } else {
 348                 // Edit the entries from blocklist
 349                 $blocklist = array();
 350                 foreach ($_POST['domain'] as $id => $domain) {
 351                         // Trimming whitespaces as well as any lingering slashes
 352                         $domain = notags(trim($domain, "\x00..\x1F/"));
 353                         $reason = notags(trim($_POST['reason'][$id]));
 354                         if (!x($_POST['delete'][$id])) {
 355                                 $blocklist[] = array(
 356                                         'domain' => $domain,
 357                                         'reason' => $reason
 358                                 );
 359                         }
 360                 }
 361                 Config::set('system', 'blocklist', $blocklist);
 362                 info(t('Site blocklist updated.') . EOL);
 363         }
 364         goaway('admin/blocklist');
 365
 366         return; // NOTREACHED
 367 }
 368
 369 /**
 370  * @brief Process data send by the contact block admin page
 371  *
 372  * @param App $a
 373  */
 374 function admin_page_contactblock_post(App $a)
 375 {
 376         $contact_url = x($_POST, 'contact_url') ? $_POST['contact_url'] : '';
 377         $contacts    = x($_POST, 'contacts')    ? $_POST['contacts']    : [];
 378
 379         check_form_security_token_redirectOnErr('/admin/contactblock', 'admin_contactblock');
 380
 381         if (x($_POST, 'page_contactblock_block')) {
 382                 $contact_id = Contact::getIdForURL($contact_url, 0);
 383                 if ($contact_id) {
 384                         Contact::block($contact_id);
 385                         notice(t('The contact has been blocked from the node'));
 386                 } else {
 387                         notice(t('Could not find any contact entry for this URL (%s)', $contact_url));
 388                 }
 389         }
 390         if (x($_POST, 'page_contactblock_unblock')) {
 391                 foreach ($contacts as $uid) {
 392                         Contact::unblock($uid);
 393                 }
 394                 notice(tt("%s contact unblocked", "%s contacts unblocked", count($contacts)));
 395         }
 396         goaway('admin/contactblock');
 397         return; // NOTREACHED
 398 }
 399
 400 /**
 401  * @brief Admin panel for server-wide contact block
 402  *
 403  * @param App $a
 404  * @return string
 405  */
 406 function admin_page_contactblock(App $a)
 407 {
 408         $condition = ['uid' => 0, 'blocked' => true];
 409
 410         $total = dba::count('contact', $condition);
 411
 412         $a->set_pager_total($total);
 413         $a->set_pager_itemspage(30);
 414
 415         $statement = dba::select('contact', [], $condition, ['limit' => [$a->pager['start'], $a->pager['itemspage']]]);
 416
 417         $contacts = dba::inArray($statement);
 418
 419         $t = get_markup_template('admin/contactblock.tpl');
 420         $o = replace_macros($t, array(
 421                 // strings //
 422                 '$title'       => t('Administration'),
 423                 '$page'        => t('Remote Contact Blocklist'),
 424                 '$description' => t('This page allows you to prevent any message from a remote contact to reach your node.'),
 425                 '$submit'      => t('Block Remote Contact'),
 426                 '$select_all'  => t('select all'),
 427                 '$select_none' => t('select none'),
 428                 '$block'       => t('Block'),
 429                 '$unblock'     => t('Unblock'),
 430                 '$no_data'     => t('No remote contact is blocked from this node.'),
 431
 432                 '$h_contacts'  => t('Blocked Remote Contacts'),
 433                 '$h_newblock'  => t('Block New Remote Contact'),
 434                 '$th_contacts' => [t('Photo'), t('Name'), t('Address'), t('Profile URL')],
 435
 436                 '$form_security_token' => get_form_security_token("admin_contactblock"),
 437
 438                 // values //
 439                 '$baseurl'    => System::baseUrl(true),
 440
 441                 '$contacts'   => $contacts,
 442                 '$total_contacts' => tt('%s total blocked contact', '%s total blocked contacts', $total),
 443                 '$paginate'   => paginate($a),
 444                 '$contacturl' => ['contact_url', t("Profile URL"), '', t("URL of the remote contact to block.")],
 445         ));
 446         return $o;
 447 }
 448
 449 /**
 450  * @brief Subpage where the admin can delete an item from their node given the GUID
 451  *
 452  * This subpage of the admin panel offers the nodes admin to delete an item from
 453  * the node, given the GUID or the display URL such as http://example.com/display/123456.
 454  * The item will then be marked as deleted in the database and processed accordingly.
 455  *
 456  * @param App $a
 457  * @return string
 458  */
 459 function admin_page_deleteitem(App $a)
 460 {
 461         $t = get_markup_template('admin/deleteitem.tpl');
 462
 463         return replace_macros($t, array(
 464                 '$title' => t('Administration'),
 465                 '$page' => t('Delete Item'),
 466                 '$submit' => t('Delete this Item'),
 467                 '$intro1' => t('On this page you can delete an item from your node. If the item is a top level posting, the entire thread will be deleted.'),
 468                 '$intro2' => t('You need to know the GUID of the item. You can find it e.g. by looking at the display URL. The last part of http://example.com/display/123456 is the GUID, here 123456.'),
 469                 '$deleteitemguid' => array('deleteitemguid', t("GUID"), '', t("The GUID of the item you want to delete."), 'required', 'autofocus'),
 470                 '$baseurl' => System::baseUrl(),
 471                 '$form_security_token' => get_form_security_token("admin_deleteitem")
 472         ));
 473 }
 474
 475 /**
 476  * @brief Process send data from Admin Delete Item Page
 477  *
 478  * The GUID passed through the form should be only the GUID. But we also parse
 479  * URLs like the full /display URL to make the process more easy for the admin.
 480  *
 481  * @param App $a
 482  */
 483 function admin_page_deleteitem_post(App $a)
 484 {
 485         if (!x($_POST['page_deleteitem_submit'])) {
 486                 return;
 487         }
 488
 489         check_form_security_token_redirectOnErr('/admin/deleteitem/', 'admin_deleteitem');
 490
 491         if (x($_POST['page_deleteitem_submit'])) {
 492                 $guid = trim(notags($_POST['deleteitemguid']));
 493                 // The GUID should not include a "/", so if there is one, we got an URL
 494                 // and the last part of it is most likely the GUID.
 495                 if (strpos($guid, '/')) {
 496                         $guid = substr($guid, strrpos($guid, '/') + 1);
 497                 }
 498                 // Now that we have the GUID get all IDs of the associated entries in the
 499                 // item table of the DB and drop those items, which will also delete the
 500                 // associated threads.
 501                 $r = dba::select('item', array('id'), array('guid' => $guid));
 502                 while ($row = dba::fetch($r)) {
 503                         drop_item($row['id'], false);
 504                 }
 505                 dba::close($r);
 506         }
 507
 508         info(t('Item marked for deletion.') . EOL);
 509         goaway('admin/deleteitem');
 510         return; // NOTREACHED
 511 }
 512
 513 /**
 514  * @brief Subpage with some stats about "the federation" network
 515  *
 516  * This function generates the "Federation Statistics" subpage for the admin
 517  * panel. The page lists some numbers to the part of "The Federation" known to
 518  * the node. This data includes the different connected networks (e.g.
 519  * Diaspora, Hubzilla, GNU Social) and the used versions in the different
 520  * networks.
 521  *
 522  * The returned string contains the HTML code of the subpage for display.
 523  *
 524  * @param App $a
 525  * @return string
 526  */
 527 function admin_page_federation(App $a)
 528 {
 529         // get counts on active friendica, diaspora, redmatrix, hubzilla, gnu
 530         // social and statusnet nodes this node is knowing
 531         //
 532         // We are looking for the following platforms in the DB, "Red" should find
 533         // all variants of that platform ID string as the q() function is stripping
 534         // off one % two of them are needed in the query
 535         // Add more platforms if you like, when one returns 0 known nodes it is not
 536         // displayed on the stats page.
 537         $platforms = array('Friendi%%a', 'Diaspora', '%%red%%', 'Hubzilla', 'BlaBlaNet', 'GNU Social', 'StatusNet', 'Mastodon', 'Pleroma', 'socialhome');
 538         $colors = array(
 539                 'Friendi%%a' => '#ffc018', // orange from the logo
 540                 'Diaspora'   => '#a1a1a1', // logo is black and white, makes a gray
 541                 '%%red%%'    => '#c50001', // fire red from the logo
 542                 'Hubzilla'   => '#43488a', // blue from the logo
 543                 'BlaBlaNet'  => '#3B5998', // blue from the navbar at blablanet-dot-com
 544                 'GNU Social' => '#a22430', // dark red from the logo
 545                 'StatusNet'  => '#789240', // the green from the logo (red and blue have already others
 546                 'Mastodon'   => '#1a9df9', // blue from the Mastodon logo
 547                 'Pleroma'    => '#E46F0F', // Orange from the text that is used on Pleroma instances
 548                 'socialhome' => '#52056b'  // lilac from the Django Image used at the Socialhome homepage
 549         );
 550         $counts = array();
 551         $total = 0;
 552         $users = 0;
 553
 554         foreach ($platforms as $p) {
 555                 // get a total count for the platform, the name and version of the
 556                 // highest version and the protocol tpe
 557                 $c = q('SELECT COUNT(*) AS `total`, SUM(`registered-users`) AS `users`, ANY_VALUE(`platform`) AS `platform`,
 558                                 ANY_VALUE(`network`) AS `network`, MAX(`version`) AS `version` FROM `gserver`
 559                                 WHERE `platform` LIKE "%s" AND `last_contact` >= `last_failure`
 560                                 ORDER BY `version` ASC;', $p);
 561                 $total += $c[0]['total'];
 562                 $users += $c[0]['users'];
 563
 564                 // what versions for that platform do we know at all?
 565                 // again only the active nodes
 566                 $v = q('SELECT COUNT(*) AS `total`, `version` FROM `gserver`
 567                                 WHERE `last_contact` >= `last_failure` AND `platform` LIKE "%s"
 568                                 GROUP BY `version`
 569                                 ORDER BY `version`;', $p);
 570
 571                 //
 572                 // clean up version numbers
 573                 //
 574                 // some platforms do not provide version information, add a unkown there
 575                 // to the version string for the displayed list.
 576                 foreach ($v as $key => $value) {
 577                         if ($v[$key]['version'] == '') {
 578                                 $v[$key] = array('total' => $v[$key]['total'], 'version' => t('unknown'));
 579                         }
 580                 }
 581                 // in the DB the Diaspora versions have the format x.x.x.x-xx the last
 582                 // part (-xx) should be removed to clean up the versions from the "head
 583                 // commit" information and combined into a single entry for x.x.x.x
 584                 if ($p == 'Diaspora') {
 585                         $newV = array();
 586                         $newVv = array();
 587                         foreach ($v as $vv) {
 588                                 $newVC = $vv['total'];
 589                                 $newVV = $vv['version'];
 590                                 $posDash = strpos($newVV, '-');
 591                                 if ($posDash) {
 592                                         $newVV = substr($newVV, 0, $posDash);
 593                                 }
 594                                 if (isset($newV[$newVV])) {
 595                                         $newV[$newVV] += $newVC;
 596                                 } else {
 597                                         $newV[$newVV] = $newVC;
 598                                 }
 599                         }
 600                         foreach ($newV as $key => $value) {
 601                                 array_push($newVv, array('total' => $value, 'version' => $key));
 602                         }
 603                         $v = $newVv;
 604                 }
 605
 606                 // early friendica versions have the format x.x.xxxx where xxxx is the
 607                 // DB version stamp; those should be operated out and versions be
 608                 // conbined
 609                 if ($p == 'Friendi%%a') {
 610                         $newV = array();
 611                         $newVv = array();
 612                         foreach ($v as $vv) {
 613                                 $newVC = $vv['total'];
 614                                 $newVV = $vv['version'];
 615                                 $lastDot = strrpos($newVV, '.');
 616                                 $len = strlen($newVV) - 1;
 617                                 if (($lastDot == $len - 4) && (!strrpos($newVV, '-rc') == $len - 3)) {
 618                                         $newVV = substr($newVV, 0, $lastDot);
 619                                 }
 620                                 if (isset($newV[$newVV])) {
 621                                         $newV[$newVV] += $newVC;
 622                                 } else {
 623                                         $newV[$newVV] = $newVC;
 624                                 }
 625                         }
 626                         foreach ($newV as $key => $value) {
 627                                 array_push($newVv, array('total' => $value, 'version' => $key));
 628                         }
 629                         $v = $newVv;
 630                 }
 631
 632                 foreach ($v as $key => $vv)
 633                         $v[$key]["version"] = trim(strip_tags($vv["version"]));
 634
 635                 // the 3rd array item is needed for the JavaScript graphs as JS does
 636                 // not like some characters in the names of variables...
 637                 $counts[$p] = array($c[0], $v, str_replace(array(' ', '%'), '', $p), $colors[$p]);
 638         }
 639
 640         // some helpful text
 641         $intro = t('This page offers you some numbers to the known part of the federated social network your Friendica node is part of. These numbers are not complete but only reflect the part of the network your node is aware of.');
 642         $hint = t('The <em>Auto Discovered Contact Directory</em> feature is not enabled, it will improve the data displayed here.');
 643
 644         // load the template, replace the macros and return the page content
 645         $t = get_markup_template('admin/federation.tpl');
 646         return replace_macros($t, array(
 647                 '$title' => t('Administration'),
 648                 '$page' => t('Federation Statistics'),
 649                 '$intro' => $intro,
 650                 '$hint' => $hint,
 651                 '$autoactive' => Config::get('system', 'poco_completion'),
 652                 '$counts' => $counts,
 653                 '$version' => FRIENDICA_VERSION,
 654                 '$legendtext' => sprintf(t('Currently this node is aware of %d nodes with %d registered users from the following platforms:'), $total, $users),
 655                 '$baseurl' => System::baseUrl(),
 656         ));
 657 }
 658
 659 /**
 660  * @brief Admin Inspect Queue Page
 661  *
 662  * Generates a page for the admin to have a look into the current queue of
 663  * postings that are not deliverabke. Shown are the name and url of the
 664  * recipient, the delivery network and the dates when the posting was generated
 665  * and the last time tried to deliver the posting.
 666  *
 667  * The returned string holds the content of the page.
 668  *
 669  * @param App $a
 670  * @return string
 671  */
 672 function admin_page_queue(App $a)
 673 {
 674         // get content from the queue table
 675         $r = q("SELECT `c`.`name`, `c`.`nurl`, `q`.`id`, `q`.`network`, `q`.`created`, `q`.`last`
 676                         FROM `queue` AS `q`, `contact` AS `c`
 677                         WHERE `c`.`id` = `q`.`cid`
 678                         ORDER BY `q`.`cid`, `q`.`created`;");
 679
 680         $t = get_markup_template('admin/queue.tpl');
 681         return replace_macros($t, array(
 682                 '$title' => t('Administration'),
 683                 '$page' => t('Inspect Queue'),
 684                 '$count' => sizeof($r),
 685                 'id_header' => t('ID'),
 686                 '$to_header' => t('Recipient Name'),
 687                 '$url_header' => t('Recipient Profile'),
 688                 '$network_header' => t('Network'),
 689                 '$created_header' => t('Created'),
 690                 '$last_header' => t('Last Tried'),
 691                 '$info' => t('This page lists the content of the queue for outgoing postings. These are postings the initial delivery failed for. They will be resend later and eventually deleted if the delivery fails permanently.'),
 692                 '$entries' => $r,
 693         ));
 694 }
 695
 696 /**
 697  * @brief Admin Summary Page
 698  *
 699  * The summary page is the "start page" of the admin panel. It gives the admin
 700  * a first overview of the open adminastrative tasks.
 701  *
 702  * The returned string contains the HTML content of the generated page.
 703  *
 704  * @param App $a
 705  * @return string
 706  */
 707 function admin_page_summary(App $a)
 708 {
 709         // are there MyISAM tables in the DB? If so, trigger a warning message
 710         $r = q("SELECT `engine` FROM `information_schema`.`tables` WHERE `engine` = 'myisam' AND `table_schema` = '%s' LIMIT 1", dbesc(dba::database_name()));
 711         $showwarning = false;
 712         $warningtext = array();
 713         if (DBM::is_result($r)) {
 714                 $showwarning = true;
 715                 $warningtext[] = sprintf(t('Your DB still runs with MyISAM tables. You should change the engine type to InnoDB. As Friendica will use InnoDB only features in the future, you should change this! See <a href="%s">here</a> for a guide that may be helpful converting the table engines. You may also use the command <tt>php scripts/dbstructure.php toinnodb</tt> of your Friendica installation for an automatic conversion.<br />'), 'https://dev.mysql.com/doc/refman/5.7/en/converting-tables-to-innodb.html');
 716         }
 717         // Check if github.com/friendica/master/VERSION is higher then
 718         // the local version of Friendica. Check is opt-in, source may be master or devel branch
 719         if (Config::get('system', 'check_new_version_url', 'none') != 'none') {
 720                 $gitversion = Config::get('system', 'git_friendica_version');
 721                 if (version_compare(FRIENDICA_VERSION, $gitversion) < 0) {
 722                         $warningtext[] = sprintf(t('There is a new version of Friendica available for download. Your current version is %1$s, upstream version is %2$s'), $FRIENDICA_VERSION, $gitversion);
 723                         $showwarning = true;
 724                 }
 725         }
 726
 727         if (Config::get('system', 'dbupdate', DB_UPDATE_NOT_CHECKED) == DB_UPDATE_NOT_CHECKED) {
 728                 DBStructure::update(false, true);
 729         }
 730         if (Config::get('system', 'dbupdate') == DB_UPDATE_FAILED) {
 731                 $showwarning = true;
 732                 $warningtext[] = t('The database update failed. Please run "php scripts/dbstructure.php update" from the command line and have a look at the errors that might appear.');
 733         }
 734
 735         $last_worker_call = Config::get('system', 'last_poller_execution', false);
 736         if (!$last_worker_call) {
 737                 $showwarning = true;
 738                 $warningtext[] = t('The worker was never executed. Please check your database structure!');
 739         } elseif ((strtotime(datetime_convert()) - strtotime($last_worker_call)) > 60 * 60) {
 740                 $showwarning = true;
 741                 $warningtext[] = sprintf(t('The last worker execution was on %s UTC. This is older than one hour. Please check your crontab settings.'), $last_worker_call);
 742         }
 743
 744         $r = q("SELECT `page-flags`, COUNT(`uid`) AS `count` FROM `user` GROUP BY `page-flags`");
 745         $accounts = array(
 746                 array(t('Normal Account'), 0),
 747                 array(t('Automatic Follower Account'), 0),
 748                 array(t('Public Forum Account'), 0),
 749                 array(t('Automatic Friend Account'), 0),
 750                 array(t('Blog Account'), 0),
 751                 array(t('Private Forum Account'), 0)
 752         );
 753
 754         $users = 0;
 755         foreach ($r as $u) {
 756                 $accounts[$u['page-flags']][1] = $u['count'];
 757                 $users+= $u['count'];
 758         }
 759
 760         logger('accounts: ' . print_r($accounts, true), LOGGER_DATA);
 761
 762         $r = q("SELECT COUNT(`id`) AS `count` FROM `register`");
 763         $pending = $r[0]['count'];
 764
 765         $r = q("SELECT COUNT(*) AS `total` FROM `queue` WHERE 1");
 766         $queue = (($r) ? $r[0]['total'] : 0);
 767
 768         $r = q("SELECT COUNT(*) AS `total` FROM `workerqueue` WHERE NOT `done`");
 769         $workerqueue = (($r) ? $r[0]['total'] : 0);
 770
 771         // We can do better, but this is a quick queue status
 772
 773         $queues = array('label' => t('Message queues'), 'queue' => $queue, 'workerq' => $workerqueue);
 774
 775
 776         $t = get_markup_template('admin/summary.tpl');
 777         return replace_macros($t, array(
 778                 '$title' => t('Administration'),
 779                 '$page' => t('Summary'),
 780                 '$queues' => $queues,
 781                 '$users' => array(t('Registered users'), $users),
 782                 '$accounts' => $accounts,
 783                 '$pending' => array(t('Pending registrations'), $pending),
 784                 '$version' => array(t('Version'), FRIENDICA_VERSION),
 785                 '$baseurl' => System::baseUrl(),
 786                 '$platform' => FRIENDICA_PLATFORM,
 787                 '$codename' => FRIENDICA_CODENAME,
 788                 '$build' => Config::get('system', 'build'),
 789                 '$plugins' => array(t('Active plugins'), $a->plugins),
 790                 '$showwarning' => $showwarning,
 791                 '$warningtext' => $warningtext
 792         ));
 793 }
 794
 795 /**
 796  * @brief Process send data from Admin Site Page
 797  *
 798  * @param App $a
 799  */
 800 function admin_page_site_post(App $a)
 801 {
 802         check_form_security_token_redirectOnErr('/admin/site', 'admin_site');
 803
 804         if (!empty($_POST['republish_directory'])) {
 805                 Worker::add(PRIORITY_LOW, 'Directory');
 806                 return;
 807         }
 808
 809         if (!x($_POST, "page_site")) {
 810                 return;
 811         }
 812
 813         // relocate
 814         if (x($_POST, 'relocate') && x($_POST, 'relocate_url') && $_POST['relocate_url'] != "") {
 815                 $new_url = $_POST['relocate_url'];
 816                 $new_url = rtrim($new_url, "/");
 817
 818                 $parsed = @parse_url($new_url);
 819                 if (!$parsed || (!x($parsed, 'host') || !x($parsed, 'scheme'))) {
 820                         notice(t("Can not parse base url. Must have at least <scheme>://<domain>"));
 821                         goaway('admin/site');
 822                 }
 823
 824                 /* steps:
 825                  * replace all "baseurl" to "new_url" in config, profile, term, items and contacts
 826                  * send relocate for every local user
 827                  * */
 828
 829                 $old_url = System::baseUrl(true);
 830
 831                 // Generate host names for relocation the addresses in the format user@address.tld
 832                 $new_host = str_replace("http://", "@", normalise_link($new_url));
 833                 $old_host = str_replace("http://", "@", normalise_link($old_url));
 834
 835                 function update_table($table_name, $fields, $old_url, $new_url)
 836                 {
 837                         global $a;
 838
 839                         $dbold = dbesc($old_url);
 840                         $dbnew = dbesc($new_url);
 841
 842                         $upd = array();
 843                         foreach ($fields as $f) {
 844                                 $upd[] = "`$f` = REPLACE(`$f`, '$dbold', '$dbnew')";
 845                         }
 846
 847                         $upds = implode(", ", $upd);
 848
 849
 850
 851                         $q = sprintf("UPDATE %s SET %s;", $table_name, $upds);
 852                         $r = q($q);
 853                         if (!$r) {
 854                                 notice("Failed updating '$table_name': " . dba::errorMessage());
 855                                 goaway('admin/site');
 856                         }
 857                 }
 858                 // update tables
 859                 // update profile links in the format "http://server.tld"
 860                 update_table("profile", array('photo', 'thumb'), $old_url, $new_url);
 861                 update_table("term", array('url'), $old_url, $new_url);
 862                 update_table("contact", array('photo', 'thumb', 'micro', 'url', 'nurl', 'alias', 'request', 'notify', 'poll', 'confirm', 'poco', 'avatar'), $old_url, $new_url);
 863                 update_table("gcontact", array('url', 'nurl', 'photo', 'server_url', 'notify', 'alias'), $old_url, $new_url);
 864                 update_table("item", array('owner-link', 'owner-avatar', 'author-link', 'author-avatar', 'body', 'plink', 'tag'), $old_url, $new_url);
 865
 866                 // update profile addresses in the format "user@server.tld"
 867                 update_table("contact", array('addr'), $old_host, $new_host);
 868                 update_table("gcontact", array('connect', 'addr'), $old_host, $new_host);
 869
 870                 // update config
 871                 $a->set_baseurl($new_url);
 872                 Config::set('system', 'url', $new_url);
 873
 874                 // send relocate
 875                 $users = q("SELECT `uid` FROM `user` WHERE `account_removed` = 0 AND `account_expired` = 0");
 876
 877                 foreach ($users as $user) {
 878                         Worker::add(PRIORITY_HIGH, 'Notifier', 'relocate', $user['uid']);
 879                 }
 880
 881                 info("Relocation started. Could take a while to complete.");
 882
 883                 goaway('admin/site');
 884         }
 885         // end relocate
 886
 887         $sitename               =       ((x($_POST,'sitename'))                 ? notags(trim($_POST['sitename']))              : '');
 888         $hostname               =       ((x($_POST,'hostname'))                 ? notags(trim($_POST['hostname']))              : '');
 889         $sender_email           =       ((x($_POST,'sender_email'))             ? notags(trim($_POST['sender_email']))          : '');
 890         $banner                 =       ((x($_POST,'banner'))                   ? trim($_POST['banner'])                        : false);
 891         $shortcut_icon          =       ((x($_POST,'shortcut_icon'))            ? notags(trim($_POST['shortcut_icon']))         : '');
 892         $touch_icon             =       ((x($_POST,'touch_icon'))               ? notags(trim($_POST['touch_icon']))            : '');
 893         $info                   =       ((x($_POST,'info'))                     ? trim($_POST['info'])                          : false);
 894         $language               =       ((x($_POST,'language'))                 ? notags(trim($_POST['language']))              : '');
 895         $theme                  =       ((x($_POST,'theme'))                    ? notags(trim($_POST['theme']))                 : '');
 896         $theme_mobile           =       ((x($_POST,'theme_mobile'))             ? notags(trim($_POST['theme_mobile']))          : '');
 897         $maximagesize           =       ((x($_POST,'maximagesize'))             ? intval(trim($_POST['maximagesize']))          :  0);
 898         $maximagelength         =       ((x($_POST,'maximagelength'))           ? intval(trim($_POST['maximagelength']))        :  MAX_IMAGE_LENGTH);
 899         $jpegimagequality       =       ((x($_POST,'jpegimagequality'))         ? intval(trim($_POST['jpegimagequality']))      :  JPEG_QUALITY);
 900
 901
 902         $register_policy        =       ((x($_POST,'register_policy'))          ? intval(trim($_POST['register_policy']))       :  0);
 903         $daily_registrations    =       ((x($_POST,'max_daily_registrations'))  ? intval(trim($_POST['max_daily_registrations']))       :0);
 904         $abandon_days           =       ((x($_POST,'abandon_days'))             ? intval(trim($_POST['abandon_days']))          :  0);
 905
 906         $register_text          =       ((x($_POST,'register_text'))            ? notags(trim($_POST['register_text']))         : '');
 907
 908         $allowed_sites          =       ((x($_POST,'allowed_sites'))            ? notags(trim($_POST['allowed_sites']))         : '');
 909         $allowed_email          =       ((x($_POST,'allowed_email'))            ? notags(trim($_POST['allowed_email']))         : '');
 910         $no_oembed_rich_content = x($_POST,'no_oembed_rich_content');
 911         $allowed_oembed         =       ((x($_POST,'allowed_embed'))            ? notags(trim($_POST['allowed_embed']))         : '');
 912         $block_public           =       ((x($_POST,'block_public'))             ? True                                          : False);
 913         $force_publish          =       ((x($_POST,'publish_all'))              ? True                                          : False);
 914         $global_directory       =       ((x($_POST,'directory'))                ? notags(trim($_POST['directory']))             : '');
 915         $newuser_private                =       ((x($_POST,'newuser_private'))          ? True                                  : False);
 916         $enotify_no_content             =       ((x($_POST,'enotify_no_content'))       ? True                                  : False);
 917         $private_addons                 =       ((x($_POST,'private_addons'))           ? True                                  : False);
 918         $disable_embedded               =       ((x($_POST,'disable_embedded'))         ? True                                  : False);
 919         $allow_users_remote_self        =       ((x($_POST,'allow_users_remote_self'))  ? True                                  : False);
 920
 921         $no_multi_reg           =       ((x($_POST,'no_multi_reg'))             ? True                                          : False);
 922         $no_openid              =       !((x($_POST,'no_openid'))               ? True                                          : False);
 923         $no_regfullname         =       !((x($_POST,'no_regfullname'))          ? True                                          : False);
 924         $community_page_style   =       ((x($_POST,'community_page_style'))     ? intval(trim($_POST['community_page_style']))  : 0);
 925         $max_author_posts_community_page        =       ((x($_POST,'max_author_posts_community_page'))  ? intval(trim($_POST['max_author_posts_community_page']))       : 0);
 926
 927         $verifyssl              =       ((x($_POST,'verifyssl'))                ? True                                          : False);
 928         $proxyuser              =       ((x($_POST,'proxyuser'))                ? notags(trim($_POST['proxyuser']))             : '');
 929         $proxy                  =       ((x($_POST,'proxy'))                    ? notags(trim($_POST['proxy']))                 : '');
 930         $timeout                =       ((x($_POST,'timeout'))                  ? intval(trim($_POST['timeout']))               : 60);
 931         $maxloadavg             =       ((x($_POST,'maxloadavg'))               ? intval(trim($_POST['maxloadavg']))            : 50);
 932         $maxloadavg_frontend    =       ((x($_POST,'maxloadavg_frontend'))      ? intval(trim($_POST['maxloadavg_frontend']))   : 50);
 933         $min_memory             =       ((x($_POST,'min_memory'))               ? intval(trim($_POST['min_memory']))            : 0);
 934         $optimize_max_tablesize =       ((x($_POST,'optimize_max_tablesize'))   ? intval(trim($_POST['optimize_max_tablesize'])): 100);
 935         $optimize_fragmentation =       ((x($_POST,'optimize_fragmentation'))   ? intval(trim($_POST['optimize_fragmentation'])): 30);
 936         $poco_completion        =       ((x($_POST,'poco_completion'))          ? intval(trim($_POST['poco_completion']))       : false);
 937         $poco_requery_days      =       ((x($_POST,'poco_requery_days'))        ? intval(trim($_POST['poco_requery_days']))     : 7);
 938         $poco_discovery         =       ((x($_POST,'poco_discovery'))           ? intval(trim($_POST['poco_discovery']))        : 0);
 939         $poco_discovery_since   =       ((x($_POST,'poco_discovery_since'))     ? intval(trim($_POST['poco_discovery_since']))  : 30);
 940         $poco_local_search      =       ((x($_POST,'poco_local_search'))        ? intval(trim($_POST['poco_local_search']))     : false);
 941         $nodeinfo               =       ((x($_POST,'nodeinfo'))                 ? intval(trim($_POST['nodeinfo']))              : false);
 942         $dfrn_only              =       ((x($_POST,'dfrn_only'))                ? True                                          : False);
 943         $ostatus_disabled       =       !((x($_POST,'ostatus_disabled'))        ? True                                          : False);
 944         $ostatus_full_threads   =       ((x($_POST,'ostatus_full_threads'))     ? True                                          : False);
 945         $diaspora_enabled       =       ((x($_POST,'diaspora_enabled'))         ? True                                          : False);
 946         $ssl_policy             =       ((x($_POST,'ssl_policy'))               ? intval($_POST['ssl_policy'])                  : 0);
 947         $force_ssl              =       ((x($_POST,'force_ssl'))                ? True                                          : False);
 948         $hide_help              =       ((x($_POST,'hide_help'))                ? True                                          : False);
 949         $suppress_tags          =       ((x($_POST,'suppress_tags'))            ? True                                          : False);
 950         $itemcache              =       ((x($_POST,'itemcache'))                ? notags(trim($_POST['itemcache']))             : '');
 951         $itemcache_duration     =       ((x($_POST,'itemcache_duration'))       ? intval($_POST['itemcache_duration'])          : 0);
 952         $max_comments           =       ((x($_POST,'max_comments'))             ? intval($_POST['max_comments'])                : 0);
 953         $temppath               =       ((x($_POST,'temppath'))                 ? notags(trim($_POST['temppath']))              : '');
 954         $basepath               =       ((x($_POST,'basepath'))                 ? notags(trim($_POST['basepath']))              : '');
 955         $singleuser             =       ((x($_POST,'singleuser'))               ? notags(trim($_POST['singleuser']))            : '');
 956         $proxy_disabled         =       ((x($_POST,'proxy_disabled'))           ? True                                          : False);
 957         $only_tag_search        =       ((x($_POST,'only_tag_search'))          ? True                                          : False);
 958         $rino                   =       ((x($_POST,'rino'))                     ? intval($_POST['rino'])                        : 0);
 959         $check_new_version_url  =       ((x($_POST, 'check_new_version_url'))   ?       notags(trim($_POST['check_new_version_url']))   : 'none');
 960         $worker_queues          =       ((x($_POST,'worker_queues'))            ? intval($_POST['worker_queues'])               : 4);
 961         $worker_dont_fork       =       ((x($_POST,'worker_dont_fork'))         ? True                                          : False);
 962         $worker_fastlane        =       ((x($_POST,'worker_fastlane'))          ? True                                          : False);
 963         $worker_frontend        =       ((x($_POST,'worker_frontend'))          ? True                                          : False);
 964
 965         // Has the directory url changed? If yes, then resubmit the existing profiles there
 966         if ($global_directory != Config::get('system', 'directory') && ($global_directory != '')) {
 967                 Config::set('system', 'directory', $global_directory);
 968                 Worker::add(PRIORITY_LOW, 'Directory');
 969         }
 970
 971         if ($a->get_path() != "") {
 972                 $diaspora_enabled = false;
 973         }
 974         if ($ssl_policy != intval(Config::get('system', 'ssl_policy'))) {
 975                 if ($ssl_policy == SSL_POLICY_FULL) {
 976                         q("UPDATE `contact` SET
 977                                 `url`     = REPLACE(`url`    , 'http:' , 'https:'),
 978                                 `photo`   = REPLACE(`photo`  , 'http:' , 'https:'),
 979                                 `thumb`   = REPLACE(`thumb`  , 'http:' , 'https:'),
 980                                 `micro`   = REPLACE(`micro`  , 'http:' , 'https:'),
 981                                 `request` = REPLACE(`request`, 'http:' , 'https:'),
 982                                 `notify`  = REPLACE(`notify` , 'http:' , 'https:'),
 983                                 `poll`    = REPLACE(`poll`   , 'http:' , 'https:'),
 984                                 `confirm` = REPLACE(`confirm`, 'http:' , 'https:'),
 985                                 `poco`    = REPLACE(`poco`   , 'http:' , 'https:')
 986                                 WHERE `self` = 1"
 987                         );
 988                         q("UPDATE `profile` SET
 989                                 `photo`   = REPLACE(`photo`  , 'http:' , 'https:'),
 990                                 `thumb`   = REPLACE(`thumb`  , 'http:' , 'https:')
 991                                 WHERE 1 "
 992                         );
 993                 } elseif ($ssl_policy == SSL_POLICY_SELFSIGN) {
 994                         q("UPDATE `contact` SET
 995                                 `url`     = REPLACE(`url`    , 'https:' , 'http:'),
 996                                 `photo`   = REPLACE(`photo`  , 'https:' , 'http:'),
 997                                 `thumb`   = REPLACE(`thumb`  , 'https:' , 'http:'),
 998                                 `micro`   = REPLACE(`micro`  , 'https:' , 'http:'),
 999                                 `request` = REPLACE(`request`, 'https:' , 'http:'),
1000                                 `notify`  = REPLACE(`notify` , 'https:' , 'http:'),
1001                                 `poll`    = REPLACE(`poll`   , 'https:' , 'http:'),
1002                                 `confirm` = REPLACE(`confirm`, 'https:' , 'http:'),
1003                                 `poco`    = REPLACE(`poco`   , 'https:' , 'http:')
1004                                 WHERE `self` = 1"
1005                         );
1006                         q("UPDATE `profile` SET
1007                                 `photo`   = REPLACE(`photo`  , 'https:' , 'http:'),
1008                                 `thumb`   = REPLACE(`thumb`  , 'https:' , 'http:')
1009                                 WHERE 1 "
1010                         );
1011                 }
1012         }
1013         Config::set('system', 'ssl_policy', $ssl_policy);
1014         Config::set('system', 'maxloadavg', $maxloadavg);
1015         Config::set('system', 'maxloadavg_frontend', $maxloadavg_frontend);
1016         Config::set('system', 'min_memory', $min_memory);
1017         Config::set('system', 'optimize_max_tablesize', $optimize_max_tablesize);
1018         Config::set('system', 'optimize_fragmentation', $optimize_fragmentation);
1019         Config::set('system', 'poco_completion', $poco_completion);
1020         Config::set('system', 'poco_requery_days', $poco_requery_days);
1021         Config::set('system', 'poco_discovery', $poco_discovery);
1022         Config::set('system', 'poco_discovery_since', $poco_discovery_since);
1023         Config::set('system', 'poco_local_search', $poco_local_search);
1024         Config::set('system', 'nodeinfo', $nodeinfo);
1025         Config::set('config', 'sitename', $sitename);
1026         Config::set('config', 'hostname', $hostname);
1027         Config::set('config', 'sender_email', $sender_email);
1028         Config::set('system', 'suppress_tags', $suppress_tags);
1029         Config::set('system', 'shortcut_icon', $shortcut_icon);
1030         Config::set('system', 'touch_icon', $touch_icon);
1031
1032         if ($banner == "") {
1033                 // don't know why, but del_config doesn't work...
1034                 q("DELETE FROM `config` WHERE `cat` = '%s' AND `k` = '%s' LIMIT 1", dbesc("system"), dbesc("banner")
1035                 );
1036         } else {
1037                 Config::set('system', 'banner', $banner);
1038         }
1039
1040         if ($info == "") {
1041                 Config::delete('config', 'info');
1042         } else {
1043                 Config::set('config', 'info', $info);
1044         }
1045         Config::set('system', 'language', $language);
1046         Config::set('system', 'theme', $theme);
1047
1048         if ($theme_mobile == '---') {
1049                 Config::delete('system', 'mobile-theme');
1050         } else {
1051                 Config::set('system', 'mobile-theme', $theme_mobile);
1052         }
1053         if ($singleuser == '---') {
1054                 Config::delete('system', 'singleuser');
1055         } else {
1056                 Config::set('system', 'singleuser', $singleuser);
1057         }
1058         Config::set('system', 'maximagesize', $maximagesize);
1059         Config::set('system', 'max_image_length', $maximagelength);
1060         Config::set('system', 'jpeg_quality', $jpegimagequality);
1061
1062         Config::set('config', 'register_policy', $register_policy);
1063         Config::set('system', 'max_daily_registrations', $daily_registrations);
1064         Config::set('system', 'account_abandon_days', $abandon_days);
1065         Config::set('config', 'register_text', $register_text);
1066         Config::set('system', 'allowed_sites', $allowed_sites);
1067         Config::set('system', 'allowed_email', $allowed_email);
1068         Config::set('system', 'no_oembed_rich_content', $no_oembed_rich_content);
1069         Config::set('system', 'allowed_oembed', $allowed_oembed);
1070         Config::set('system', 'block_public', $block_public);
1071         Config::set('system', 'publish_all', $force_publish);
1072         Config::set('system', 'newuser_private', $newuser_private);
1073         Config::set('system', 'enotify_no_content', $enotify_no_content);
1074         Config::set('system', 'disable_embedded', $disable_embedded);
1075         Config::set('system', 'allow_users_remote_self', $allow_users_remote_self);
1076         Config::set('system', 'check_new_version_url', $check_new_version_url);
1077
1078         Config::set('system', 'block_extended_register', $no_multi_reg);
1079         Config::set('system', 'no_openid', $no_openid);
1080         Config::set('system', 'no_regfullname', $no_regfullname);
1081         Config::set('system', 'community_page_style', $community_page_style);
1082         Config::set('system', 'max_author_posts_community_page', $max_author_posts_community_page);
1083         Config::set('system', 'verifyssl', $verifyssl);
1084         Config::set('system', 'proxyuser', $proxyuser);
1085         Config::set('system', 'proxy', $proxy);
1086         Config::set('system', 'curl_timeout', $timeout);
1087         Config::set('system', 'dfrn_only', $dfrn_only);
1088         Config::set('system', 'ostatus_disabled', $ostatus_disabled);
1089         Config::set('system', 'ostatus_full_threads', $ostatus_full_threads);
1090         Config::set('system', 'diaspora_enabled', $diaspora_enabled);
1091
1092         Config::set('config', 'private_addons', $private_addons);
1093
1094         Config::set('system', 'force_ssl', $force_ssl);
1095         Config::set('system', 'hide_help', $hide_help);
1096
1097         if ($itemcache != '') {
1098                 $itemcache = App::realpath($itemcache);
1099         }
1100
1101         Config::set('system', 'itemcache', $itemcache);
1102         Config::set('system', 'itemcache_duration', $itemcache_duration);
1103         Config::set('system', 'max_comments', $max_comments);
1104
1105         if ($temppath != '') {
1106                 $temppath = App::realpath($temppath);
1107         }
1108
1109         Config::set('system', 'temppath', $temppath);
1110
1111         if ($basepath != '') {
1112                 $basepath = App::realpath($basepath);
1113         }
1114
1115         Config::set('system', 'basepath', $basepath);
1116         Config::set('system', 'proxy_disabled', $proxy_disabled);
1117         Config::set('system', 'only_tag_search', $only_tag_search);
1118         Config::set('system', 'worker_queues', $worker_queues);
1119         Config::set('system', 'worker_dont_fork', $worker_dont_fork);
1120         Config::set('system', 'worker_fastlane', $worker_fastlane);
1121         Config::set('system', 'frontend_worker', $worker_frontend);
1122         Config::set('system', 'rino_encrypt', $rino);
1123
1124         info(t('Site settings updated.') . EOL);
1125         goaway('admin/site');
1126         return; // NOTREACHED
1127 }
1128
1129 /**
1130  * @brief Generate Admin Site subpage
1131  *
1132  * This function generates the main configuration page of the admin panel.
1133  *
1134  * @param  App $a
1135  * @return string
1136  */
1137 function admin_page_site(App $a)
1138 {
1139         /* Installed langs */
1140         $lang_choices = get_available_languages();
1141
1142         if (strlen(Config::get('system', 'directory_submit_url')) &&
1143                 !strlen(Config::get('system', 'directory'))) {
1144                 Config::set('system', 'directory', dirname(Config::get('system', 'directory_submit_url')));
1145                 Config::delete('system', 'directory_submit_url');
1146         }
1147
1148         /* Installed themes */
1149         $theme_choices = array();
1150         $theme_choices_mobile = array();
1151         $theme_choices_mobile["---"] = t("No special theme for mobile devices");
1152         $files = glob('view/theme/*');
1153         if ($files) {
1154
1155                 $allowed_theme_list = Config::get('system', 'allowed_themes');
1156
1157                 foreach ($files as $file) {
1158                         if (intval(file_exists($file . '/unsupported'))) {
1159                                 continue;
1160                         }
1161
1162                         $f = basename($file);
1163
1164                         // Only show allowed themes here
1165                         if (($allowed_theme_list != '') && !strstr($allowed_theme_list, $f)) {
1166                                 continue;
1167                         }
1168
1169                         $theme_name = ((file_exists($file . '/experimental')) ? sprintf("%s - \x28Experimental\x29", $f) : $f);
1170
1171                         if (file_exists($file . '/mobile')) {
1172                                 $theme_choices_mobile[$f] = $theme_name;
1173                         } else {
1174                                 $theme_choices[$f] = $theme_name;
1175                         }
1176                 }
1177         }
1178
1179         /* Community page style */
1180         $community_page_style_choices = array(
1181                 CP_NO_COMMUNITY_PAGE => t("No community page"),
1182                 CP_USERS_ON_SERVER => t("Public postings from users of this site"),
1183                 CP_GLOBAL_COMMUNITY => t("Global community page")
1184         );
1185
1186         /* OStatus conversation poll choices */
1187         $ostatus_poll_choices = array(
1188                 "-2" => t("Never"),
1189                 "-1" => t("At post arrival"),
1190                 "0" => t("Frequently"),
1191                 "60" => t("Hourly"),
1192                 "720" => t("Twice daily"),
1193                 "1440" => t("Daily")
1194         );
1195
1196         $poco_discovery_choices = array(
1197                 "0" => t("Disabled"),
1198                 "1" => t("Users"),
1199                 "2" => t("Users, Global Contacts"),
1200                 "3" => t("Users, Global Contacts/fallback"),
1201         );
1202
1203         $poco_discovery_since_choices = array(
1204                 "30" => t("One month"),
1205                 "91" => t("Three months"),
1206                 "182" => t("Half a year"),
1207                 "365" => t("One year"),
1208         );
1209
1210         /* get user names to make the install a personal install of X */
1211         $user_names = array();
1212         $user_names['---'] = t('Multi user instance');
1213         $users = q("SELECT `username`, `nickname` FROM `user`");
1214         foreach ($users as $user) {
1215                 $user_names[$user['nickname']] = $user['username'];
1216         }
1217
1218         /* Banner */
1219         $banner = Config::get('system', 'banner');
1220         if ($banner == false) {
1221                 $banner = '<a href="https://friendi.ca"><img id="logo-img" src="images/friendica-32.png" alt="logo" /></a><span id="logo-text"><a href="https://friendi.ca">Friendica</a></span>';
1222         }
1223         $banner = htmlspecialchars($banner);
1224         $info = Config::get('config', 'info');
1225         $info = htmlspecialchars($info);
1226
1227         // Automatically create temporary paths
1228         get_temppath();
1229         get_itemcachepath();
1230
1231         //echo "<pre>"; var_dump($lang_choices); die("</pre>");
1232
1233         /* Register policy */
1234         $register_choices = array(
1235                 REGISTER_CLOSED => t("Closed"),
1236                 REGISTER_APPROVE => t("Requires approval"),
1237                 REGISTER_OPEN => t("Open")
1238         );
1239
1240         $ssl_choices = array(
1241                 SSL_POLICY_NONE => t("No SSL policy, links will track page SSL state"),
1242                 SSL_POLICY_FULL => t("Force all links to use SSL"),
1243                 SSL_POLICY_SELFSIGN => t("Self-signed certificate, use SSL for local links only (discouraged)")
1244         );
1245
1246         $check_git_version_choices = array(
1247                 "none" => t("Don't check"),
1248                 "master" => t("check the stable version"),
1249                 "develop" => t("check the development version")
1250         );
1251
1252         if ($a->config['hostname'] == "") {
1253                 $a->config['hostname'] = $a->get_hostname();
1254         }
1255         $diaspora_able = ($a->get_path() == "");
1256
1257         $optimize_max_tablesize = Config::get('system', 'optimize_max_tablesize', 100);
1258
1259         if ($optimize_max_tablesize < -1) {
1260                 $optimize_max_tablesize = -1;
1261         }
1262
1263         if ($optimize_max_tablesize == 0) {
1264                 $optimize_max_tablesize = 100;
1265         }
1266
1267         $t = get_markup_template('admin/site.tpl');
1268         return replace_macros($t, array(
1269                 '$title' => t('Administration'),
1270                 '$page' => t('Site'),
1271                 '$submit' => t('Save Settings'),
1272                 '$republish' => t('Republish users to directory'),
1273                 '$registration' => t('Registration'),
1274                 '$upload' => t('File upload'),
1275                 '$corporate' => t('Policies'),
1276                 '$advanced' => t('Advanced'),
1277                 '$portable_contacts' => t('Auto Discovered Contact Directory'),
1278                 '$performance' => t('Performance'),
1279                 '$worker_title' => t('Worker'),
1280                 '$relocate' => t('Relocate - WARNING: advanced function. Could make this server unreachable.'),
1281                 '$baseurl' => System::baseUrl(true),
1282                 // name, label, value, help string, extra data...
1283                 '$sitename'             => array('sitename', t("Site name"), $a->config['sitename'],''),
1284                 '$hostname'             => array('hostname', t("Host name"), $a->config['hostname'], ""),
1285                 '$sender_email'         => array('sender_email', t("Sender Email"), $a->config['sender_email'], t("The email address your server shall use to send notification emails from."), "", "", "email"),
1286                 '$banner'               => array('banner', t("Banner/Logo"), $banner, ""),
1287                 '$shortcut_icon'        => array('shortcut_icon', t("Shortcut icon"), Config::get('system','shortcut_icon'),  t("Link to an icon that will be used for browsers.")),
1288                 '$touch_icon'           => array('touch_icon', t("Touch icon"), Config::get('system','touch_icon'),  t("Link to an icon that will be used for tablets and mobiles.")),
1289                 '$info'                 => array('info', t('Additional Info'), $info, sprintf(t('For public servers: you can add additional information here that will be listed at %s/servers.'), get_server())),
1290                 '$language'             => array('language', t("System language"), Config::get('system','language'), "", $lang_choices),
1291                 '$theme'                => array('theme', t("System theme"), Config::get('system','theme'), t("Default system theme - may be over-ridden by user profiles - <a href='#' id='cnftheme'>change theme settings</a>"), $theme_choices),
1292                 '$theme_mobile'         => array('theme_mobile', t("Mobile system theme"), Config::get('system', 'mobile-theme', '---'), t("Theme for mobile devices"), $theme_choices_mobile),
1293                 '$ssl_policy'           => array('ssl_policy', t("SSL link policy"), (string) intval(Config::get('system','ssl_policy')), t("Determines whether generated links should be forced to use SSL"), $ssl_choices),
1294                 '$force_ssl'            => array('force_ssl', t("Force SSL"), Config::get('system','force_ssl'), t("Force all Non-SSL requests to SSL - Attention: on some systems it could lead to endless loops.")),
1295                 '$hide_help'            => array('hide_help', t("Hide help entry from navigation menu"), Config::get('system','hide_help'), t("Hides the menu entry for the Help pages from the navigation menu. You can still access it calling /help directly.")),
1296                 '$singleuser'           => array('singleuser', t("Single user instance"), Config::get('system', 'singleuser', '---'), t("Make this instance multi-user or single-user for the named user"), $user_names),
1297                 '$maximagesize'         => array('maximagesize', t("Maximum image size"), Config::get('system','maximagesize'), t("Maximum size in bytes of uploaded images. Default is 0, which means no limits.")),
1298                 '$maximagelength'       => array('maximagelength', t("Maximum image length"), Config::get('system','max_image_length'), t("Maximum length in pixels of the longest side of uploaded images. Default is -1, which means no limits.")),
1299                 '$jpegimagequality'     => array('jpegimagequality', t("JPEG image quality"), Config::get('system','jpeg_quality'), t("Uploaded JPEGS will be saved at this quality setting [0-100]. Default is 100, which is full quality.")),
1300
1301                 '$register_policy'      => array('register_policy', t("Register policy"), $a->config['register_policy'], "", $register_choices),
1302                 '$daily_registrations'  => array('max_daily_registrations', t("Maximum Daily Registrations"), Config::get('system', 'max_daily_registrations'), t("If registration is permitted above, this sets the maximum number of new user registrations to accept per day.  If register is set to closed, this setting has no effect.")),
1303                 '$register_text'        => array('register_text', t("Register text"), $a->config['register_text'], t("Will be displayed prominently on the registration page.")),
1304                 '$abandon_days'         => array('abandon_days', t('Accounts abandoned after x days'), Config::get('system','account_abandon_days'), t('Will not waste system resources polling external sites for abandonded accounts. Enter 0 for no time limit.')),
1305                 '$allowed_sites'        => array('allowed_sites', t("Allowed friend domains"), Config::get('system','allowed_sites'), t("Comma separated list of domains which are allowed to establish friendships with this site. Wildcards are accepted. Empty to allow any domains")),
1306                 '$allowed_email'        => array('allowed_email', t("Allowed email domains"), Config::get('system','allowed_email'), t("Comma separated list of domains which are allowed in email addresses for registrations to this site. Wildcards are accepted. Empty to allow any domains")),
1307                 '$no_oembed_rich_content' => array('no_oembed_rich_content', t("No OEmbed rich content"), Config::get('system','no_oembed_rich_content'), t("Don't show the rich content (e.g. embedded PDF), except from the domains listed below.")),
1308                 '$allowed_oembed'       => array('allowed_oembed', t("Allowed OEmbed domains"), Config::get('system','allowed_oembed'), t("Comma separated list of domains which oembed content is allowed to be displayed. Wildcards are accepted.")),
1309                 '$block_public'         => array('block_public', t("Block public"), Config::get('system','block_public'), t("Check to block public access to all otherwise public personal pages on this site unless you are currently logged in.")),
1310                 '$force_publish'        => array('publish_all', t("Force publish"), Config::get('system','publish_all'), t("Check to force all profiles on this site to be listed in the site directory.")),
1311                 '$global_directory'     => array('directory', t("Global directory URL"), Config::get('system','directory'), t("URL to the global directory. If this is not set, the global directory is completely unavailable to the application.")),
1312                 '$newuser_private'      => array('newuser_private', t("Private posts by default for new users"), Config::get('system','newuser_private'), t("Set default post permissions for all new members to the default privacy group rather than public.")),
1313                 '$enotify_no_content'   => array('enotify_no_content', t("Don't include post content in email notifications"), Config::get('system','enotify_no_content'), t("Don't include the content of a post/comment/private message/etc. in the email notifications that are sent out from this site, as a privacy measure.")),
1314                 '$private_addons'       => array('private_addons', t("Disallow public access to addons listed in the apps menu."), Config::get('config','private_addons'), t("Checking this box will restrict addons listed in the apps menu to members only.")),
1315                 '$disable_embedded'     => array('disable_embedded', t("Don't embed private images in posts"), Config::get('system','disable_embedded'), t("Don't replace locally-hosted private photos in posts with an embedded copy of the image. This means that contacts who receive posts containing private photos will have to authenticate and load each image, which may take a while.")),
1316                 '$allow_users_remote_self' => array('allow_users_remote_self', t('Allow Users to set remote_self'), Config::get('system','allow_users_remote_self'), t('With checking this, every user is allowed to mark every contact as a remote_self in the repair contact dialog. Setting this flag on a contact causes mirroring every posting of that contact in the users stream.')),
1317                 '$no_multi_reg'         => array('no_multi_reg', t("Block multiple registrations"),  Config::get('system','block_extended_register'), t("Disallow users to register additional accounts for use as pages.")),
1318                 '$no_openid'            => array('no_openid', t("OpenID support"), !Config::get('system','no_openid'), t("OpenID support for registration and logins.")),
1319                 '$no_regfullname'       => array('no_regfullname', t("Fullname check"), !Config::get('system','no_regfullname'), t("Force users to register with a space between firstname and lastname in Full name, as an antispam measure")),
1320                 '$community_page_style' => array('community_page_style', t("Community Page Style"), Config::get('system','community_page_style'), t("Type of community page to show. 'Global community' shows every public posting from an open distributed network that arrived on this server."), $community_page_style_choices),
1321                 '$max_author_posts_community_page' => array('max_author_posts_community_page', t("Posts per user on community page"), Config::get('system','max_author_posts_community_page'), t("The maximum number of posts per user on the community page. (Not valid for 'Global Community')")),
1322                 '$ostatus_disabled'     => array('ostatus_disabled', t("Enable OStatus support"), !Config::get('system','ostatus_disabled'), t("Provide built-in OStatus \x28StatusNet, GNU Social etc.\x29 compatibility. All communications in OStatus are public, so privacy warnings will be occasionally displayed.")),
1323                 '$ostatus_full_threads' => array('ostatus_full_threads', t("Only import OStatus threads from our contacts"), Config::get('system','ostatus_full_threads'), t("Normally we import every content from our OStatus contacts. With this option we only store threads that are started by a contact that is known on our system.")),
1324                 '$ostatus_not_able'     => t("OStatus support can only be enabled if threading is enabled."),
1325                 '$diaspora_able'        => $diaspora_able,
1326                 '$diaspora_not_able'    => t("Diaspora support can't be enabled because Friendica was installed into a sub directory."),
1327                 '$diaspora_enabled'     => array('diaspora_enabled', t("Enable Diaspora support"), Config::get('system','diaspora_enabled'), t("Provide built-in Diaspora network compatibility.")),
1328                 '$dfrn_only'            => array('dfrn_only', t('Only allow Friendica contacts'), Config::get('system','dfrn_only'), t("All contacts must use Friendica protocols. All other built-in communication protocols disabled.")),
1329                 '$verifyssl'            => array('verifyssl', t("Verify SSL"), Config::get('system','verifyssl'), t("If you wish, you can turn on strict certificate checking. This will mean you cannot connect (at all) to self-signed SSL sites.")),
1330                 '$proxyuser'            => array('proxyuser', t("Proxy user"), Config::get('system','proxyuser'), ""),
1331                 '$proxy'                => array('proxy', t("Proxy URL"), Config::get('system','proxy'), ""),
1332                 '$timeout'              => array('timeout', t("Network timeout"), (x(Config::get('system','curl_timeout'))?Config::get('system','curl_timeout'):60), t("Value is in seconds. Set to 0 for unlimited (not recommended).")),
1333                 '$maxloadavg'           => array('maxloadavg', t("Maximum Load Average"), ((intval(Config::get('system','maxloadavg')) > 0)?Config::get('system','maxloadavg'):50), t("Maximum system load before delivery and poll processes are deferred - default 50.")),
1334                 '$maxloadavg_frontend'  => array('maxloadavg_frontend', t("Maximum Load Average (Frontend)"), ((intval(Config::get('system','maxloadavg_frontend')) > 0)?Config::get('system','maxloadavg_frontend'):50), t("Maximum system load before the frontend quits service - default 50.")),
1335                 '$min_memory'           => array('min_memory', t("Minimal Memory"), ((intval(Config::get('system','min_memory')) > 0)?Config::get('system','min_memory'):0), t("Minimal free memory in MB for the worker. Needs access to /proc/meminfo - default 0 (deactivated).")),
1336                 '$optimize_max_tablesize'=> array('optimize_max_tablesize', t("Maximum table size for optimization"), $optimize_max_tablesize, t("Maximum table size (in MB) for the automatic optimization - default 100 MB. Enter -1 to disable it.")),
1337                 '$optimize_fragmentation'=> array('optimize_fragmentation', t("Minimum level of fragmentation"), ((intval(Config::get('system','optimize_fragmentation')) > 0)?Config::get('system','optimize_fragmentation'):30), t("Minimum fragmenation level to start the automatic optimization - default value is 30%.")),
1338
1339                 '$poco_completion'      => array('poco_completion', t("Periodical check of global contacts"), Config::get('system','poco_completion'), t("If enabled, the global contacts are checked periodically for missing or outdated data and the vitality of the contacts and servers.")),
1340                 '$poco_requery_days'    => array('poco_requery_days', t("Days between requery"), Config::get('system','poco_requery_days'), t("Number of days after which a server is requeried for his contacts.")),
1341                 '$poco_discovery'       => array('poco_discovery', t("Discover contacts from other servers"), (string) intval(Config::get('system','poco_discovery')), t("Periodically query other servers for contacts. You can choose between 'users': the users on the remote system, 'Global Contacts': active contacts that are known on the system. The fallback is meant for Redmatrix servers and older friendica servers, where global contacts weren't available. The fallback increases the server load, so the recommened setting is 'Users, Global Contacts'."), $poco_discovery_choices),
1342                 '$poco_discovery_since' => array('poco_discovery_since', t("Timeframe for fetching global contacts"), (string) intval(Config::get('system','poco_discovery_since')), t("When the discovery is activated, this value defines the timeframe for the activity of the global contacts that are fetched from other servers."), $poco_discovery_since_choices),
1343                 '$poco_local_search'    => array('poco_local_search', t("Search the local directory"), Config::get('system','poco_local_search'), t("Search the local directory instead of the global directory. When searching locally, every search will be executed on the global directory in the background. This improves the search results when the search is repeated.")),
1344
1345                 '$nodeinfo'             => array('nodeinfo', t("Publish server information"), Config::get('system','nodeinfo'), t("If enabled, general server and usage data will be published. The data contains the name and version of the server, number of users with public profiles, number of posts and the activated protocols and connectors. See <a href='http://the-federation.info/'>the-federation.info</a> for details.")),
1346
1347                 '$check_new_version_url' => array('check_new_version_url', t("Check upstream version"), Config::get('system', 'check_new_version_url'), t("Enables checking for new Friendica versions at github. If there is a new version, you will be informed in the admin panel overview."), $check_git_version_choices),
1348                 '$suppress_tags'        => array('suppress_tags', t("Suppress Tags"), Config::get('system','suppress_tags'), t("Suppress showing a list of hashtags at the end of the posting.")),
1349                 '$itemcache'            => array('itemcache', t("Path to item cache"), Config::get('system','itemcache'), t("The item caches buffers generated bbcode and external images.")),
1350                 '$itemcache_duration'   => array('itemcache_duration', t("Cache duration in seconds"), Config::get('system','itemcache_duration'), t("How long should the cache files be hold? Default value is 86400 seconds (One day). To disable the item cache, set the value to -1.")),
1351                 '$max_comments'         => array('max_comments', t("Maximum numbers of comments per post"), Config::get('system','max_comments'), t("How much comments should be shown for each post? Default value is 100.")),
1352                 '$temppath'             => array('temppath', t("Temp path"), Config::get('system','temppath'), t("If you have a restricted system where the webserver can't access the system temp path, enter another path here.")),
1353                 '$basepath'             => array('basepath', t("Base path to installation"), Config::get('system','basepath'), t("If the system cannot detect the correct path to your installation, enter the correct path here. This setting should only be set if you are using a restricted system and symbolic links to your webroot.")),
1354                 '$proxy_disabled'       => array('proxy_disabled', t("Disable picture proxy"), Config::get('system','proxy_disabled'), t("The picture proxy increases performance and privacy. It shouldn't be used on systems with very low bandwith.")),
1355                 '$only_tag_search'      => array('only_tag_search', t("Only search in tags"), Config::get('system','only_tag_search'), t("On large systems the text search can slow down the system extremely.")),
1356
1357                 '$relocate_url'         => array('relocate_url', t("New base url"), System::baseUrl(), t("Change base url for this server. Sends relocate message to all Friendica and Diaspora* contacts of all users.")),
1358
1359                 '$rino'                 => array('rino', t("RINO Encryption"), intval(Config::get('system','rino_encrypt')), t("Encryption layer between nodes."), array("Disabled", "RINO1 (deprecated)", "RINO2")),
1360
1361                 '$worker_queues'        => array('worker_queues', t("Maximum number of parallel workers"), Config::get('system','worker_queues'), t("On shared hosters set this to 2. On larger systems, values of 10 are great. Default value is 4.")),
1362                 '$worker_dont_fork'     => array('worker_dont_fork', t("Don't use 'proc_open' with the worker"), Config::get('system','worker_dont_fork'), t("Enable this if your system doesn't allow the use of 'proc_open'. This can happen on shared hosters. If this is enabled you should increase the frequency of worker calls in your crontab.")),
1363                 '$worker_fastlane'      => array('worker_fastlane', t("Enable fastlane"), Config::get('system','worker_fastlane'), t("When enabed, the fastlane mechanism starts an additional worker if processes with higher priority are blocked by processes of lower priority.")),
1364                 '$worker_frontend'      => array('worker_frontend', t('Enable frontend worker'), Config::get('system','frontend_worker'), sprintf(t('When enabled the Worker process is triggered when backend access is performed (e.g. messages being delivered). On smaller sites you might want to call %s/worker on a regular basis via an external cron job. You should only enable this option if you cannot utilize cron/scheduled jobs on your server.'), System::baseUrl())),
1365
1366                 '$form_security_token'  => get_form_security_token("admin_site")
1367         ));
1368 }
1369
1370 /**
1371  * @brief Generates admin panel subpage for DB syncronization
1372  *
1373  * This page checks if the database of friendica is in sync with the specs.
1374  * Should this not be the case, it attemps to sync the structure and notifies
1375  * the admin if the automatic process was failing.
1376  *
1377  * The returned string holds the HTML code of the page.
1378  *
1379  * @param App $a
1380  * @return string
1381  * */
1382 function admin_page_dbsync(App $a)
1383 {
1384         $o = '';
1385
1386         if ($a->argc > 3 && intval($a->argv[3]) && $a->argv[2] === 'mark') {
1387                 Config::set('database', 'update_' . intval($a->argv[3]), 'success');
1388                 $curr = Config::get('system', 'build');
1389                 if (intval($curr) == intval($a->argv[3])) {
1390                         Config::set('system', 'build', intval($curr) + 1);
1391                 }
1392                 info(t('Update has been marked successful') . EOL);
1393                 goaway('admin/dbsync');
1394         }
1395
1396         if (($a->argc > 2) && (intval($a->argv[2]) || ($a->argv[2] === 'check'))) {
1397                 $retval = DBStructure::update(false, true);
1398                 if (!$retval) {
1399                         $o .= sprintf(t("Database structure update %s was successfully applied."), DB_UPDATE_VERSION) . "<br />";
1400                         Config::set('database', 'dbupdate_' . DB_UPDATE_VERSION, 'success');
1401                 } else {
1402                         $o .= sprintf(t("Executing of database structure update %s failed with error: %s"), DB_UPDATE_VERSION, $retval) . "<br />";
1403                 }
1404                 if ($a->argv[2] === 'check') {
1405                         return $o;
1406                 }
1407         }
1408
1409         if ($a->argc > 2 && intval($a->argv[2])) {
1410                 require_once 'update.php';
1411                 $func = 'update_' . intval($a->argv[2]);
1412                 if (function_exists($func)) {
1413                         $retval = $func();
1414                         if ($retval === UPDATE_FAILED) {
1415                                 $o .= sprintf(t("Executing %s failed with error: %s"), $func, $retval);
1416                         } elseif ($retval === UPDATE_SUCCESS) {
1417                                 $o .= sprintf(t('Update %s was successfully applied.', $func));
1418                                 Config::set('database', $func, 'success');
1419                         } else {
1420                                 $o .= sprintf(t('Update %s did not return a status. Unknown if it succeeded.'), $func);
1421                         }
1422                 } else {
1423                         $o .= sprintf(t('There was no additional update function %s that needed to be called.'), $func) . "<br />";
1424                         Config::set('database', $func, 'success');
1425                 }
1426                 return $o;
1427         }
1428
1429         $failed = array();
1430         $r = q("SELECT `k`, `v` FROM `config` WHERE `cat` = 'database' ");
1431         if (DBM::is_result($r)) {
1432                 foreach ($r as $rr) {
1433                         $upd = intval(substr($rr['k'], 7));
1434                         if ($upd < 1139 || $rr['v'] === 'success') {
1435                                 continue;
1436                         }
1437                         $failed[] = $upd;
1438                 }
1439         }
1440         if (!count($failed)) {
1441                 $o = replace_macros(get_markup_template('structure_check.tpl'), array(
1442                         '$base' => System::baseUrl(true),
1443                         '$banner' => t('No failed updates.'),
1444                         '$check' => t('Check database structure'),
1445                 ));
1446         } else {
1447                 $o = replace_macros(get_markup_template('failed_updates.tpl'), array(
1448                         '$base' => System::baseUrl(true),
1449                         '$banner' => t('Failed Updates'),
1450                         '$desc' => t('This does not include updates prior to 1139, which did not return a status.'),
1451                         '$mark' => t('Mark success (if update was manually applied)'),
1452                         '$apply' => t('Attempt to execute this update step automatically'),
1453                         '$failed' => $failed
1454                 ));
1455         }
1456
1457         return $o;
1458 }
1459
1460 /**
1461  * @brief Process data send by Users admin page
1462  *
1463  * @param App $a
1464  */
1465 function admin_page_users_post(App $a)
1466 {
1467         $pending     = (x($_POST, 'pending')           ? $_POST['pending']           : array());
1468         $users       = (x($_POST, 'user')              ? $_POST['user']               : array());
1469         $nu_name     = (x($_POST, 'new_user_name')     ? $_POST['new_user_name']     : '');
1470         $nu_nickname = (x($_POST, 'new_user_nickname') ? $_POST['new_user_nickname'] : '');
1471         $nu_email    = (x($_POST, 'new_user_email')    ? $_POST['new_user_email']    : '');
1472         $nu_language = Config::get('system', 'language');
1473
1474         check_form_security_token_redirectOnErr('/admin/users', 'admin_users');
1475
1476         if (!($nu_name === "") && !($nu_email === "") && !($nu_nickname === "")) {
1477                 try {
1478                         $result = User::create([
1479                                 'username' => $nu_name,
1480                                 'email' => $nu_email,
1481                                 'nickname' => $nu_nickname,
1482                                 'verified' => 1,
1483                                 'language' => $nu_language
1484                         ]);
1485                 } catch (Exception $ex) {
1486                         notice($ex->getMessage());
1487                         return;
1488                 }
1489
1490                 $user = $result['user'];
1491                 $preamble = deindent(t('
1492                         Dear %1$s,
1493                                 the administrator of %2$s has set up an account for you.'));
1494                 $body = deindent(t('
1495                         The login details are as follows:
1496
1497                         Site Location:  %1$s
1498                         Login Name:             %2$s
1499                         Password:               %3$s
1500
1501                         You may change your password from your account "Settings" page after logging
1502                         in.
1503
1504                         Please take a few moments to review the other account settings on that page.
1505
1506                         You may also wish to add some basic information to your default profile
1507                         (on the "Profiles" page) so that other people can easily find you.
1508
1509                         We recommend setting your full name, adding a profile photo,
1510                         adding some profile "keywords" (very useful in making new friends) - and
1511                         perhaps what country you live in; if you do not wish to be more specific
1512                         than that.
1513
1514                         We fully respect your right to privacy, and none of these items are necessary.
1515                         If you are new and do not know anybody here, they may help
1516                         you to make some new and interesting friends.
1517
1518                         Thank you and welcome to %4$s.'));
1519
1520                 $preamble = sprintf($preamble, $user['username'], $a->config['sitename']);
1521                 $body = sprintf($body, System::baseUrl(), $user['email'], $result['password'], $a->config['sitename']);
1522
1523                 notification(array(
1524                         'type' => SYSTEM_EMAIL,
1525                         'to_email' => $user['email'],
1526                         'subject' => sprintf(t('Registration details for %s'), $a->config['sitename']),
1527                         'preamble' => $preamble,
1528                         'body' => $body));
1529         }
1530
1531         if (x($_POST, 'page_users_block')) {
1532                 foreach ($users as $uid) {
1533                         q("UPDATE `user` SET `blocked` = 1-`blocked` WHERE `uid` = %s", intval($uid)
1534                         );
1535                 }
1536                 notice(sprintf(tt("%s user blocked/unblocked", "%s users blocked/unblocked", count($users)), count($users)));
1537         }
1538         if (x($_POST, 'page_users_delete')) {
1539                 foreach ($users as $uid) {
1540                         User::remove($uid);
1541                 }
1542                 notice(sprintf(tt("%s user deleted", "%s users deleted", count($users)), count($users)));
1543         }
1544
1545         if (x($_POST, 'page_users_approve')) {
1546                 require_once("mod/regmod.php");
1547                 foreach ($pending as $hash) {
1548                         user_allow($hash);
1549                 }
1550         }
1551         if (x($_POST, 'page_users_deny')) {
1552                 require_once("mod/regmod.php");
1553                 foreach ($pending as $hash) {
1554                         user_deny($hash);
1555                 }
1556         }
1557         goaway('admin/users');
1558         return; // NOTREACHED
1559 }
1560
1561 /**
1562  * @brief Admin panel subpage for User management
1563  *
1564  * This function generates the admin panel page for user management of the
1565  * node. It offers functionality to add/block/delete users and offers some
1566  * statistics about the userbase.
1567  *
1568  * The returned string holds the HTML code of the page.
1569  *
1570  * @param App $a
1571  * @return string
1572  */
1573 function admin_page_users(App $a)
1574 {
1575         if ($a->argc > 2) {
1576                 $uid = $a->argv[3];
1577                 $user = q("SELECT `username`, `blocked` FROM `user` WHERE `uid` = %d", intval($uid));
1578                 if (count($user) == 0) {
1579                         notice('User not found' . EOL);
1580                         goaway('admin/users');
1581                         return ''; // NOTREACHED
1582                 }
1583                 switch ($a->argv[2]) {
1584                         case "delete":
1585                                 check_form_security_token_redirectOnErr('/admin/users', 'admin_users', 't');
1586                                 // delete user
1587                                 User::remove($uid);
1588
1589                                 notice(sprintf(t("User '%s' deleted"), $user[0]['username']) . EOL);
1590                                 break;
1591                         case "block":
1592                                 check_form_security_token_redirectOnErr('/admin/users', 'admin_users', 't');
1593                                 q("UPDATE `user` SET `blocked` = %d WHERE `uid` = %s", intval(1 - $user[0]['blocked']), intval($uid)
1594                                 );
1595                                 notice(sprintf(($user[0]['blocked'] ? t("User '%s' unblocked") : t("User '%s' blocked")), $user[0]['username']) . EOL);
1596                                 break;
1597                 }
1598                 goaway('admin/users');
1599                 return ''; // NOTREACHED
1600         }
1601
1602         /* get pending */
1603         $pending = q("SELECT `register`.*, `contact`.`name`, `user`.`email`
1604                                  FROM `register`
1605                                  INNER JOIN `contact` ON `register`.`uid` = `contact`.`uid`
1606                                  INNER JOIN `user` ON `register`.`uid` = `user`.`uid`;");
1607
1608
1609         /* get users */
1610         $total = q("SELECT COUNT(*) AS `total` FROM `user` WHERE 1");
1611         if (count($total)) {
1612                 $a->set_pager_total($total[0]['total']);
1613                 $a->set_pager_itemspage(100);
1614         }
1615
1616         /* ordering */
1617         $valid_orders = array(
1618                 'contact.name',
1619                 'user.email',
1620                 'user.register_date',
1621                 'user.login_date',
1622                 'lastitem_date',
1623                 'user.page-flags'
1624         );
1625
1626         $order = "contact.name";
1627         $order_direction = "+";
1628         if (x($_GET, 'o')) {
1629                 $new_order = $_GET['o'];
1630                 if ($new_order[0] === "-") {
1631                         $order_direction = "-";
1632                         $new_order = substr($new_order, 1);
1633                 }
1634
1635                 if (in_array($new_order, $valid_orders)) {
1636                         $order = $new_order;
1637                 }
1638                 if (x($_GET, 'd')) {
1639                         $new_direction = $_GET['d'];
1640                 }
1641         }
1642         $sql_order = "`" . str_replace('.', '`.`', $order) . "`";
1643         $sql_order_direction = ($order_direction === "+") ? "ASC" : "DESC";
1644
1645         $users = q("SELECT `user`.*, `contact`.`name`, `contact`.`url`, `contact`.`micro`, `user`.`account_expired`, `contact`.`last-item` AS `lastitem_date`
1646                                 FROM `user`
1647                                 INNER JOIN `contact` ON `contact`.`uid` = `user`.`uid` AND `contact`.`self`
1648                                 WHERE `user`.`verified`
1649                                 ORDER BY $sql_order $sql_order_direction LIMIT %d, %d", intval($a->pager['start']), intval($a->pager['itemspage'])
1650         );
1651
1652         //echo "<pre>$users"; killme();
1653
1654         $adminlist = explode(",", str_replace(" ", "", $a->config['admin_email']));
1655         $_setup_users = function ($e) use ($adminlist) {
1656                 $accounts = array(
1657                         t('Normal Account'),
1658                         t('Automatic Follower Account'),
1659                         t('Public Forum Account'),
1660                         t('Automatic Friend Account')
1661                 );
1662                 $e['page-flags'] = $accounts[$e['page-flags']];
1663                 $e['register_date'] = relative_date($e['register_date']);
1664                 $e['login_date'] = relative_date($e['login_date']);
1665                 $e['lastitem_date'] = relative_date($e['lastitem_date']);
1666                 //$e['is_admin'] = ($e['email'] === $a->config['admin_email']);
1667                 $e['is_admin'] = in_array($e['email'], $adminlist);
1668                 $e['is_deletable'] = (intval($e['uid']) != local_user());
1669                 $e['deleted'] = ($e['account_removed'] ? relative_date($e['account_expires_on']) : False);
1670                 return $e;
1671         };
1672         $users = array_map($_setup_users, $users);
1673
1674
1675         // Get rid of dashes in key names, Smarty3 can't handle them
1676         // and extracting deleted users
1677
1678         $tmp_users = array();
1679         $deleted = array();
1680
1681         while (count($users)) {
1682                 $new_user = array();
1683                 foreach (array_pop($users) as $k => $v) {
1684                         $k = str_replace('-', '_', $k);
1685                         $new_user[$k] = $v;
1686                 }
1687                 if ($new_user['deleted']) {
1688                         array_push($deleted, $new_user);
1689                 } else {
1690                         array_push($tmp_users, $new_user);
1691                 }
1692         }
1693         //Reversing the two array, and moving $tmp_users to $users
1694         array_reverse($deleted);
1695         while (count($tmp_users)) {
1696                 array_push($users, array_pop($tmp_users));
1697         }
1698
1699         $th_users = array_map(null, array(t('Name'), t('Email'), t('Register date'), t('Last login'), t('Last item'), t('Account')), $valid_orders
1700         );
1701
1702         $t = get_markup_template('admin/users.tpl');
1703         $o = replace_macros($t, array(
1704                 // strings //
1705                 '$title' => t('Administration'),
1706                 '$page' => t('Users'),
1707                 '$submit' => t('Add User'),
1708                 '$select_all' => t('select all'),
1709                 '$h_pending' => t('User registrations waiting for confirm'),
1710                 '$h_deleted' => t('User waiting for permanent deletion'),
1711                 '$th_pending' => array(t('Request date'), t('Name'), t('Email')),
1712                 '$no_pending' => t('No registrations.'),
1713                 '$pendingnotetext' => t('Note from the user'),
1714                 '$approve' => t('Approve'),
1715                 '$deny' => t('Deny'),
1716                 '$delete' => t('Delete'),
1717                 '$block' => t('Block'),
1718                 '$unblock' => t('Unblock'),
1719                 '$siteadmin' => t('Site admin'),
1720                 '$accountexpired' => t('Account expired'),
1721
1722                 '$h_users' => t('Users'),
1723                 '$h_newuser' => t('New User'),
1724                 '$th_deleted' => array(t('Name'), t('Email'), t('Register date'), t('Last login'), t('Last item'), t('Deleted since')),
1725                 '$th_users' => $th_users,
1726                 '$order_users' => $order,
1727                 '$order_direction_users' => $order_direction,
1728
1729                 '$confirm_delete_multi' => t('Selected users will be deleted!\n\nEverything these users had posted on this site will be permanently deleted!\n\nAre you sure?'),
1730                 '$confirm_delete' => t('The user {0} will be deleted!\n\nEverything this user has posted on this site will be permanently deleted!\n\nAre you sure?'),
1731
1732                 '$form_security_token' => get_form_security_token("admin_users"),
1733
1734                 // values //
1735                 '$baseurl' => System::baseUrl(true),
1736
1737                 '$pending' => $pending,
1738                 'deleted' => $deleted,
1739                 '$users' => $users,
1740                 '$newusername' => array('new_user_name', t("Name"), '', t("Name of the new user.")),
1741                 '$newusernickname' => array('new_user_nickname', t("Nickname"), '', t("Nickname of the new user.")),
1742                 '$newuseremail' => array('new_user_email', t("Email"), '', t("Email address of the new user."), '', '', 'email'),
1743         ));
1744         $o .= paginate($a);
1745         return $o;
1746 }
1747
1748 /**
1749  * @brief Plugins admin page
1750  *
1751  * This function generates the admin panel page for managing plugins on the
1752  * friendica node. If a plugin name is given a single page showing the details
1753  * for this addon is generated. If no name is given, a list of available
1754  * plugins is shown.
1755  *
1756  * The template used for displaying the list of plugins and the details of the
1757  * plugin are the same as used for the templates.
1758  *
1759  * The returned string returned hulds the HTML code of the page.
1760  *
1761  * @param App $a
1762  * @return string
1763  */
1764 function admin_page_plugins(App $a)
1765 {
1766         /*
1767          * Single plugin
1768          */
1769         if ($a->argc == 3) {
1770                 $plugin = $a->argv[2];
1771                 if (!is_file("addon/$plugin/$plugin.php")) {
1772                         notice(t("Item not found."));
1773                         return '';
1774                 }
1775
1776                 if (x($_GET, "a") && $_GET['a'] == "t") {
1777                         check_form_security_token_redirectOnErr('/admin/plugins', 'admin_themes', 't');
1778
1779                         // Toggle plugin status
1780                         $idx = array_search($plugin, $a->plugins);
1781                         if ($idx !== false) {
1782                                 unset($a->plugins[$idx]);
1783                                 uninstall_plugin($plugin);
1784                                 info(sprintf(t("Plugin %s disabled."), $plugin));
1785                         } else {
1786                                 $a->plugins[] = $plugin;
1787                                 install_plugin($plugin);
1788                                 info(sprintf(t("Plugin %s enabled."), $plugin));
1789                         }
1790                         Config::set("system", "addon", implode(", ", $a->plugins));
1791                         goaway('admin/plugins');
1792                         return ''; // NOTREACHED
1793                 }
1794
1795                 // display plugin details
1796                 require_once('library/markdown.php');
1797
1798                 if (in_array($plugin, $a->plugins)) {
1799                         $status = "on";
1800                         $action = t("Disable");
1801                 } else {
1802                         $status = "off";
1803                         $action = t("Enable");
1804                 }
1805
1806                 $readme = Null;
1807                 if (is_file("addon/$plugin/README.md")) {
1808                         $readme = file_get_contents("addon/$plugin/README.md");
1809                         $readme = Markdown($readme, false);
1810                 } elseif (is_file("addon/$plugin/README")) {
1811                         $readme = "<pre>" . file_get_contents("addon/$plugin/README") . "</pre>";
1812                 }
1813
1814                 $admin_form = "";
1815                 if (is_array($a->plugins_admin) && in_array($plugin, $a->plugins_admin)) {
1816                         @require_once("addon/$plugin/$plugin.php");
1817                         $func = $plugin . '_plugin_admin';
1818                         $func($a, $admin_form);
1819                 }
1820
1821                 $t = get_markup_template('admin/plugins_details.tpl');
1822
1823                 return replace_macros($t, array(
1824                         '$title' => t('Administration'),
1825                         '$page' => t('Plugins'),
1826                         '$toggle' => t('Toggle'),
1827                         '$settings' => t('Settings'),
1828                         '$baseurl' => System::baseUrl(true),
1829
1830                         '$plugin' => $plugin,
1831                         '$status' => $status,
1832                         '$action' => $action,
1833                         '$info' => get_plugin_info($plugin),
1834                         '$str_author' => t('Author: '),
1835                         '$str_maintainer' => t('Maintainer: '),
1836
1837                         '$admin_form' => $admin_form,
1838                         '$function' => 'plugins',
1839                         '$screenshot' => '',
1840                         '$readme' => $readme,
1841
1842                         '$form_security_token' => get_form_security_token("admin_themes"),
1843                 ));
1844         }
1845
1846         /*
1847          * List plugins
1848          */
1849         if (x($_GET, "a") && $_GET['a'] == "r") {
1850                 check_form_security_token_redirectOnErr(System::baseUrl() . '/admin/plugins', 'admin_themes', 't');
1851                 reload_plugins();
1852                 info("Plugins reloaded");
1853                 goaway(System::baseUrl() . '/admin/plugins');
1854         }
1855
1856         $plugins = array();
1857         $files = glob("addon/*/");
1858         if ($files) {
1859                 foreach ($files as $file) {
1860                         if (is_dir($file)) {
1861                                 list($tmp, $id) = array_map("trim", explode("/", $file));
1862                                 $info = get_plugin_info($id);
1863                                 $show_plugin = true;
1864
1865                                 // If the addon is unsupported, then only show it, when it is enabled
1866                                 if ((strtolower($info["status"]) == "unsupported") && !in_array($id, $a->plugins)) {
1867                                         $show_plugin = false;
1868                                 }
1869
1870                                 // Override the above szenario, when the admin really wants to see outdated stuff
1871                                 if (Config::get("system", "show_unsupported_addons")) {
1872                                         $show_plugin = true;
1873                                 }
1874
1875                                 if ($show_plugin) {
1876                                         $plugins[] = array($id, (in_array($id, $a->plugins) ? "on" : "off"), $info);
1877                                 }
1878                         }
1879                 }
1880         }
1881
1882         $t = get_markup_template('admin/plugins.tpl');
1883         return replace_macros($t, array(
1884                 '$title' => t('Administration'),
1885                 '$page' => t('Plugins'),
1886                 '$submit' => t('Save Settings'),
1887                 '$reload' => t('Reload active plugins'),
1888                 '$baseurl' => System::baseUrl(true),
1889                 '$function' => 'plugins',
1890                 '$plugins' => $plugins,
1891                 '$pcount' => count($plugins),
1892                 '$noplugshint' => sprintf(t('There are currently no plugins available on your node. You can find the official plugin repository at %1$s and might find other interesting plugins in the open plugin registry at %2$s'), 'https://github.com/friendica/friendica-addons', 'http://addons.friendi.ca'),
1893                 '$form_security_token' => get_form_security_token("admin_themes"),
1894         ));
1895 }
1896
1897 /**
1898  * @param array $themes
1899  * @param string $th
1900  * @param int $result
1901  */
1902 function toggle_theme(&$themes, $th, &$result)
1903 {
1904         for ($x = 0; $x < count($themes); $x ++) {
1905                 if ($themes[$x]['name'] === $th) {
1906                         if ($themes[$x]['allowed']) {
1907                                 $themes[$x]['allowed'] = 0;
1908                                 $result = 0;
1909                         } else {
1910                                 $themes[$x]['allowed'] = 1;
1911                                 $result = 1;
1912                         }
1913                 }
1914         }
1915 }
1916
1917 /**
1918  * @param array $themes
1919  * @param string $th
1920  * @return int
1921  */
1922 function theme_status($themes, $th)
1923 {
1924         for ($x = 0; $x < count($themes); $x ++) {
1925                 if ($themes[$x]['name'] === $th) {
1926                         if ($themes[$x]['allowed']) {
1927                                 return 1;
1928                         } else {
1929                                 return 0;
1930                         }
1931                 }
1932         }
1933         return 0;
1934 }
1935
1936 /**
1937  * @param array $themes
1938  * @return string
1939  */
1940 function rebuild_theme_table($themes)
1941 {
1942         $o = '';
1943         if (count($themes)) {
1944                 foreach ($themes as $th) {
1945                         if ($th['allowed']) {
1946                                 if (strlen($o)) {
1947                                         $o .= ',';
1948                                 }
1949                                 $o .= $th['name'];
1950                         }
1951                 }
1952         }
1953         return $o;
1954 }
1955
1956 /**
1957  * @brief Themes admin page
1958  *
1959  * This function generates the admin panel page to control the themes available
1960  * on the friendica node. If the name of a theme is given as parameter a page
1961  * with the details for the theme is shown. Otherwise a list of available
1962  * themes is generated.
1963  *
1964  * The template used for displaying the list of themes and the details of the
1965  * themes are the same as used for the plugins.
1966  *
1967  * The returned string contains the HTML code of the admin panel page.
1968  *
1969  * @param App $a
1970  * @return string
1971  */
1972 function admin_page_themes(App $a)
1973 {
1974         $allowed_themes_str = Config::get('system', 'allowed_themes');
1975         $allowed_themes_raw = explode(',', $allowed_themes_str);
1976         $allowed_themes = array();
1977         if (count($allowed_themes_raw)) {
1978                 foreach ($allowed_themes_raw as $x) {
1979                         if (strlen(trim($x))) {
1980                                 $allowed_themes[] = trim($x);
1981                         }
1982                 }
1983         }
1984
1985         $themes = array();
1986         $files = glob('view/theme/*');
1987         if ($files) {
1988                 foreach ($files as $file) {
1989                         $f = basename($file);
1990
1991                         // Is there a style file?
1992                         $theme_files = glob('view/theme/' . $f . '/style.*');
1993
1994                         // If not then quit
1995                         if (count($theme_files) == 0) {
1996                                 continue;
1997                         }
1998
1999                         $is_experimental = intval(file_exists($file . '/experimental'));
2000                         $is_supported = 1 - (intval(file_exists($file . '/unsupported')));
2001                         $is_allowed = intval(in_array($f, $allowed_themes));
2002
2003                         if ($is_allowed || $is_supported || Config::get("system", "show_unsupported_themes")) {
2004                                 $themes[] = array('name' => $f, 'experimental' => $is_experimental, 'supported' => $is_supported, 'allowed' => $is_allowed);
2005                         }
2006                 }
2007         }
2008
2009         if (!count($themes)) {
2010                 notice(t('No themes found.'));
2011                 return '';
2012         }
2013
2014         /*
2015          * Single theme
2016          */
2017
2018         if ($a->argc == 3) {
2019                 $theme = $a->argv[2];
2020                 if (!is_dir("view/theme/$theme")) {
2021                         notice(t("Item not found."));
2022                         return '';
2023                 }
2024
2025                 if (x($_GET, "a") && $_GET['a'] == "t") {
2026                         check_form_security_token_redirectOnErr('/admin/themes', 'admin_themes', 't');
2027
2028                         // Toggle theme status
2029
2030                         toggle_theme($themes, $theme, $result);
2031                         $s = rebuild_theme_table($themes);
2032                         if ($result) {
2033                                 install_theme($theme);
2034                                 info(sprintf('Theme %s enabled.', $theme));
2035                         } else {
2036                                 uninstall_theme($theme);
2037                                 info(sprintf('Theme %s disabled.', $theme));
2038                         }
2039
2040                         Config::set('system', 'allowed_themes', $s);
2041                         goaway('admin/themes');
2042                         return ''; // NOTREACHED
2043                 }
2044
2045                 // display theme details
2046                 require_once 'library/markdown.php';
2047
2048                 if (theme_status($themes, $theme)) {
2049                         $status = "on";
2050                         $action = t("Disable");
2051                 } else {
2052                         $status = "off";
2053                         $action = t("Enable");
2054                 }
2055
2056                 $readme = Null;
2057                 if (is_file("view/theme/$theme/README.md")) {
2058                         $readme = file_get_contents("view/theme/$theme/README.md");
2059                         $readme = Markdown($readme, false);
2060                 } elseif (is_file("view/theme/$theme/README")) {
2061                         $readme = "<pre>" . file_get_contents("view/theme/$theme/README") . "</pre>";
2062                 }
2063
2064                 $admin_form = "";
2065                 if (is_file("view/theme/$theme/config.php")) {
2066
2067                         function __get_theme_admin_form(App $a, $theme)
2068                         {
2069                                 $orig_theme = $a->theme;
2070                                 $orig_page = $a->page;
2071                                 $orig_session_theme = $_SESSION['theme'];
2072                                 require_once("view/theme/$theme/theme.php");
2073                                 require_once("view/theme/$theme/config.php");
2074                                 $_SESSION['theme'] = $theme;
2075
2076
2077                                 $init = $theme . "_init";
2078                                 if (function_exists($init)) {
2079                                         $init($a);
2080                                 }
2081                                 if (function_exists("theme_admin")) {
2082                                         $admin_form = theme_admin($a);
2083                                 }
2084
2085                                 $_SESSION['theme'] = $orig_session_theme;
2086                                 $a->theme = $orig_theme;
2087                                 $a->page = $orig_page;
2088                                 return $admin_form;
2089                         }
2090                         $admin_form = __get_theme_admin_form($a, $theme);
2091                 }
2092
2093                 $screenshot = array(get_theme_screenshot($theme), t('Screenshot'));
2094                 if (!stristr($screenshot[0], $theme)) {
2095                         $screenshot = null;
2096                 }
2097
2098                 $t = get_markup_template('admin/plugins_details.tpl');
2099                 return replace_macros($t, array(
2100                         '$title' => t('Administration'),
2101                         '$page' => t('Themes'),
2102                         '$toggle' => t('Toggle'),
2103                         '$settings' => t('Settings'),
2104                         '$baseurl' => System::baseUrl(true),
2105                         '$plugin' => $theme,
2106                         '$status' => $status,
2107                         '$action' => $action,
2108                         '$info' => get_theme_info($theme),
2109                         '$function' => 'themes',
2110                         '$admin_form' => $admin_form,
2111                         '$str_author' => t('Author: '),
2112                         '$str_maintainer' => t('Maintainer: '),
2113                         '$screenshot' => $screenshot,
2114                         '$readme' => $readme,
2115
2116                         '$form_security_token' => get_form_security_token("admin_themes"),
2117                 ));
2118         }
2119
2120
2121         // reload active themes
2122         if (x($_GET, "a") && $_GET['a'] == "r") {
2123                 check_form_security_token_redirectOnErr(System::baseUrl() . '/admin/themes', 'admin_themes', 't');
2124                 if ($themes) {
2125                         foreach ($themes as $th) {
2126                                 if ($th['allowed']) {
2127                                         uninstall_theme($th['name']);
2128                                         install_theme($th['name']);
2129                                 }
2130                         }
2131                 }
2132                 info("Themes reloaded");
2133                 goaway(System::baseUrl() . '/admin/themes');
2134         }
2135
2136         /*
2137          * List themes
2138          */
2139
2140         $xthemes = array();
2141         if ($themes) {
2142                 foreach ($themes as $th) {
2143                         $xthemes[] = array($th['name'], (($th['allowed']) ? "on" : "off"), get_theme_info($th['name']));
2144                 }
2145         }
2146
2147         $t = get_markup_template('admin/plugins.tpl');
2148         return replace_macros($t, array(
2149                 '$title'               => t('Administration'),
2150                 '$page'                => t('Themes'),
2151                 '$submit'              => t('Save Settings'),
2152                 '$reload'              => t('Reload active themes'),
2153                 '$baseurl'             => System::baseUrl(true),
2154                 '$function'            => 'themes',
2155                 '$plugins'             => $xthemes,
2156                 '$pcount'              => count($themes),
2157                 '$noplugshint'         => sprintf(t('No themes found on the system. They should be paced in %1$s'),'<code>/view/themes</code>'),
2158                 '$experimental'        => t('[Experimental]'),
2159                 '$unsupported'         => t('[Unsupported]'),
2160                 '$form_security_token' => get_form_security_token("admin_themes"),
2161         ));
2162 }
2163
2164 /**
2165  * @brief Prosesses data send by Logs admin page
2166  *
2167  * @param App $a
2168  */
2169 function admin_page_logs_post(App $a)
2170 {
2171         if (x($_POST, "page_logs")) {
2172                 check_form_security_token_redirectOnErr('/admin/logs', 'admin_logs');
2173
2174                 $logfile   = ((x($_POST,'logfile'))   ? notags(trim($_POST['logfile']))  : '');
2175                 $debugging = ((x($_POST,'debugging')) ? true                             : false);
2176                 $loglevel  = ((x($_POST,'loglevel'))  ? intval(trim($_POST['loglevel'])) : 0);
2177
2178                 Config::set('system', 'logfile', $logfile);
2179                 Config::set('system', 'debugging', $debugging);
2180                 Config::set('system', 'loglevel', $loglevel);
2181         }
2182
2183         info(t("Log settings updated."));
2184         goaway('admin/logs');
2185         return; // NOTREACHED
2186 }
2187
2188 /**
2189  * @brief Generates admin panel subpage for configuration of the logs
2190  *
2191  * This function take the view/templates/admin_logs.tpl file and generates a
2192  * page where admin can configure the logging of friendica.
2193  *
2194  * Displaying the log is separated from the log config as the logfile can get
2195  * big depending on the settings and changing settings regarding the logs can
2196  * thus waste bandwidth.
2197  *
2198  * The string returned contains the content of the template file with replaced
2199  * macros.
2200  *
2201  * @param App $a
2202  * @return string
2203  */
2204 function admin_page_logs(App $a)
2205 {
2206         $log_choices = array(
2207                 LOGGER_NORMAL   => 'Normal',
2208                 LOGGER_TRACE    => 'Trace',
2209                 LOGGER_DEBUG    => 'Debug',
2210                 LOGGER_DATA     => 'Data',
2211                 LOGGER_ALL      => 'All'
2212         );
2213
2214         if (ini_get('log_errors')) {
2215                 $phplogenabled = t('PHP log currently enabled.');
2216         } else {
2217                 $phplogenabled = t('PHP log currently disabled.');
2218         }
2219
2220         $t = get_markup_template('admin/logs.tpl');
2221
2222         return replace_macros($t, array(
2223                 '$title' => t('Administration'),
2224                 '$page' => t('Logs'),
2225                 '$submit' => t('Save Settings'),
2226                 '$clear' => t('Clear'),
2227                 '$baseurl' => System::baseUrl(true),
2228                 '$logname' => Config::get('system', 'logfile'),
2229                 // name, label, value, help string, extra data...
2230                 '$debugging' => array('debugging', t("Enable Debugging"), Config::get('system', 'debugging'), ""),
2231                 '$logfile' => array('logfile', t("Log file"), Config::get('system', 'logfile'), t("Must be writable by web server. Relative to your Friendica top-level directory.")),
2232                 '$loglevel' => array('loglevel', t("Log level"), Config::get('system', 'loglevel'), "", $log_choices),
2233                 '$form_security_token' => get_form_security_token("admin_logs"),
2234                 '$phpheader' => t("PHP logging"),
2235                 '$phphint' => t("To enable logging of PHP errors and warnings you can add the following to the .htconfig.php file of your installation. The filename set in the 'error_log' line is relative to the friendica top-level directory and must be writeable by the web server. The option '1' for 'log_errors' and 'display_errors' is to enable these options, set to '0' to disable them."),
2236                 '$phplogcode' => "error_reporting(E_ERROR | E_WARNING | E_PARSE);\nini_set('error_log','php.out');\nini_set('log_errors','1');\nini_set('display_errors', '1');",
2237                 '$phplogenabled' => $phplogenabled,
2238         ));
2239 }
2240
2241 /**
2242  * @brief Generates admin panel subpage to view the Friendica log
2243  *
2244  * This function loads the template view/templates/admin_viewlogs.tpl to
2245  * display the systemlog content. The filename for the systemlog of friendica
2246  * is relative to the base directory and taken from the config entry 'logfile'
2247  * in the 'system' category.
2248  *
2249  * Displaying the log is separated from the log config as the logfile can get
2250  * big depending on the settings and changing settings regarding the logs can
2251  * thus waste bandwidth.
2252  *
2253  * The string returned contains the content of the template file with replaced
2254  * macros.
2255  *
2256  * @param App $a
2257  * @return string
2258  */
2259 function admin_page_viewlogs(App $a)
2260 {
2261         $t = get_markup_template('admin/viewlogs.tpl');
2262         $f = Config::get('system', 'logfile');
2263         $data = '';
2264
2265         if (!file_exists($f)) {
2266                 $data = t("Error trying to open <strong>$f</strong> log file.\r\n<br/>Check to see if file $f exist and is readable.");
2267         } else {
2268                 $fp = fopen($f, 'r');
2269                 if (!$fp) {
2270                         $data = t("Couldn't open <strong>$f</strong> log file.\r\n<br/>Check to see if file $f is readable.");
2271                 } else {
2272                         $fstat = fstat($fp);
2273                         $size = $fstat['size'];
2274                         if ($size != 0) {
2275                                 if ($size > 5000000 || $size < 0) {
2276                                         $size = 5000000;
2277                                 }
2278                                 $seek = fseek($fp, 0 - $size, SEEK_END);
2279                                 if ($seek === 0) {
2280                                         $data = escape_tags(fread($fp, $size));
2281                                         while (!feof($fp)) {
2282                                                 $data .= escape_tags(fread($fp, 4096));
2283                                         }
2284                                 }
2285                         }
2286                         fclose($fp);
2287                 }
2288         }
2289         return replace_macros($t, array(
2290                 '$title' => t('Administration'),
2291                 '$page' => t('View Logs'),
2292                 '$data' => $data,
2293                 '$logname' => Config::get('system', 'logfile')
2294         ));
2295 }
2296
2297 /**
2298  * @brief Prosesses data send by the features admin page
2299  *
2300  * @param App $a
2301  */
2302 function admin_page_features_post(App $a)
2303 {
2304         check_form_security_token_redirectOnErr('/admin/features', 'admin_manage_features');
2305
2306         logger('postvars: ' . print_r($_POST, true), LOGGER_DATA);
2307
2308         $arr = array();
2309         $features = Feature::get(false);
2310
2311         foreach ($features as $fname => $fdata) {
2312                 foreach (array_slice($fdata, 1) as $f) {
2313                         $feature = $f[0];
2314                         $feature_state = 'feature_' . $feature;
2315                         $featurelock = 'featurelock_' . $feature;
2316
2317                         if (x($_POST, $feature_state)) {
2318                                 $val = intval($_POST[$feature_state]);
2319                         } else {
2320                                 $val = 0;
2321                         }
2322                         Config::set('feature', $feature, $val);
2323
2324                         if (x($_POST, $featurelock)) {
2325                                 Config::set('feature_lock', $feature, $val);
2326                         } else {
2327                                 Config::delete('feature_lock', $feature);
2328                         }
2329                 }
2330         }
2331
2332         goaway('admin/features');
2333         return; // NOTREACHED
2334 }
2335
2336 /**
2337  * @brief Subpage for global additional feature management
2338  *
2339  * This functin generates the subpage 'Manage Additional Features'
2340  * for the admin panel. At this page the admin can set preferences
2341  * for the user settings of the 'additional features'. If needed this
2342  * preferences can be locked through the admin.
2343  *
2344  * The returned string contains the HTML code of the subpage 'Manage
2345  * Additional Features'
2346  *
2347  * @param App $a
2348  * @return string
2349  */
2350 function admin_page_features(App $a)
2351 {
2352         if ((argc() > 1) && (argv(1) === 'features')) {
2353                 $arr = array();
2354                 $features = Feature::get(false);
2355
2356                 foreach ($features as $fname => $fdata) {
2357                         $arr[$fname] = array();
2358                         $arr[$fname][0] = $fdata[0];
2359                         foreach (array_slice($fdata, 1) as $f) {
2360                                 $set = Config::get('feature', $f[0], $f[3]);
2361                                 $arr[$fname][1][] = array(
2362                                         array('feature_' . $f[0], $f[1], $set, $f[2], array(t('Off'), t('On'))),
2363                                         array('featurelock_' . $f[0], sprintf(t('Lock feature %s'), $f[1]), (($f[4] !== false) ? "1" : ''), '', array(t('Off'), t('On')))
2364                                 );
2365                         }
2366                 }
2367
2368                 $tpl = get_markup_template('admin/settings_features.tpl');
2369                 $o .= replace_macros($tpl, array(
2370                         '$form_security_token' => get_form_security_token("admin_manage_features"),
2371                         '$title' => t('Manage Additional Features'),
2372                         '$features' => $arr,
2373                         '$submit' => t('Save Settings'),
2374                 ));
2375
2376                 return $o;
2377         }
2378 }