mod/admin.php

   1 <?php
   2 /**
   3  * @file mod/admin.php
   4  *
   5  * @brief Friendica admin
   6  */
   7
   8 use Friendica\App;
   9 use Friendica\Content\Feature;
  10 use Friendica\Content\Text\Markdown;
  11 use Friendica\Core\Config;
  12 use Friendica\Core\System;
  13 use Friendica\Core\Worker;
  14 use Friendica\Database\DBM;
  15 use Friendica\Database\DBStructure;
  16 use Friendica\Model\Contact;
  17 use Friendica\Model\User;
  18 use Friendica\Module\Login;
  19
  20 require_once 'include/enotify.php';
  21 require_once 'include/text.php';
  22 require_once 'include/items.php';
  23
  24 /**
  25  * @brief Process send data from the admin panels subpages
  26  *
  27  * This function acts as relais for processing the data send from the subpages
  28  * of the admin panel. Depending on the 1st parameter of the url (argv[1])
  29  * specialized functions are called to process the data from the subpages.
  30  *
  31  * The function itself does not return anything, but the subsequencely function
  32  * return the HTML for the pages of the admin panel.
  33  *
  34  * @param App $a
  35  *
  36  */
  37 function admin_post(App $a)
  38 {
  39         if (!is_site_admin()) {
  40                 return;
  41         }
  42
  43         // do not allow a page manager to access the admin panel at all.
  44
  45         if (x($_SESSION, 'submanage') && intval($_SESSION['submanage'])) {
  46                 return;
  47         }
  48
  49         $return_path = 'admin';
  50         if ($a->argc > 1) {
  51                 switch ($a->argv[1]) {
  52                         case 'site':
  53                                 admin_page_site_post($a);
  54                                 break;
  55                         case 'users':
  56                                 admin_page_users_post($a);
  57                                 break;
  58                         case 'plugins':
  59                                 if ($a->argc > 2 &&
  60                                         is_file("addon/" . $a->argv[2] . "/" . $a->argv[2] . ".php")) {
  61                                         @include_once("addon/" . $a->argv[2] . "/" . $a->argv[2] . ".php");
  62                                         if (function_exists($a->argv[2] . '_plugin_admin_post')) {
  63                                                 $func = $a->argv[2] . '_plugin_admin_post';
  64                                                 $func($a);
  65                                         }
  66                                 }
  67                                 $return_path = 'admin/plugins/' . $a->argv[2];
  68                                 break;
  69                         case 'themes':
  70                                 if ($a->argc < 2) {
  71                                         if (is_ajax()) {
  72                                                 return;
  73                                         }
  74                                         goaway('admin/');
  75                                         return;
  76                                 }
  77
  78                                 $theme = $a->argv[2];
  79                                 if (is_file("view/theme/$theme/config.php")) {
  80                                         $orig_theme = $a->theme;
  81                                         $orig_page = $a->page;
  82                                         $orig_session_theme = $_SESSION['theme'];
  83                                         require_once "view/theme/$theme/theme.php";
  84                                         require_once "view/theme/$theme/config.php";
  85                                         $_SESSION['theme'] = $theme;
  86
  87                                         $init = $theme . '_init';
  88                                         if (function_exists($init)) {
  89                                                 $init($a);
  90                                         }
  91                                         if (function_exists('theme_admin_post')) {
  92                                                 theme_admin_post($a);
  93                                         }
  94
  95                                         $_SESSION['theme'] = $orig_session_theme;
  96                                         $a->theme = $orig_theme;
  97                                         $a->page = $orig_page;
  98                                 }
  99
 100                                 info(t('Theme settings updated.'));
 101                                 if (is_ajax()) {
 102                                         return;
 103                                 }
 104                                 $return_path = 'admin/themes/' . $theme;
 105                                 break;
 106                         case 'features':
 107                                 admin_page_features_post($a);
 108                                 break;
 109                         case 'logs':
 110                                 admin_page_logs_post($a);
 111                                 break;
 112                         case 'contactblock':
 113                                 admin_page_contactblock_post($a);
 114                                 break;
 115                         case 'blocklist':
 116                                 admin_page_blocklist_post($a);
 117                                 break;
 118                         case 'deleteitem':
 119                                 admin_page_deleteitem_post($a);
 120                                 break;
 121                 }
 122         }
 123
 124         goaway($return_path);
 125         return; // NOTREACHED
 126 }
 127
 128 /**
 129  * @brief Generates content of the admin panel pages
 130  *
 131  * This function generates the content for the admin panel. It consists of the
 132  * aside menu (same for the entire admin panel) and the code for the soecified
 133  * subpage of the panel.
 134  *
 135  * The structure of the adress is: /admin/subpage/details though "details" is
 136  * only necessary for some subpages, like themes or addons where it is the name
 137  * of one theme resp. addon from which the details should be shown. Content for
 138  * the subpages is generated in separate functions for each of the subpages.
 139  *
 140  * The returned string hold the generated HTML code of the page.
 141  *
 142  * @param App $a
 143  * @return string
 144  */
 145 function admin_content(App $a)
 146 {
 147         if (!is_site_admin()) {
 148                 return Login::form();
 149         }
 150
 151         if (x($_SESSION, 'submanage') && intval($_SESSION['submanage'])) {
 152                 return "";
 153         }
 154
 155         // APC deactivated, since there are problems with PHP 5.5
 156         //if (function_exists("apc_delete")) {
 157         //      $toDelete = new APCIterator('user', APC_ITER_VALUE);
 158         //      apc_delete($toDelete);
 159         //}
 160         // Header stuff
 161         $a->page['htmlhead'] .= replace_macros(get_markup_template('admin/settings_head.tpl'), array());
 162
 163         /*
 164          * Side bar links
 165          */
 166         $aside_tools = array();
 167         // array(url, name, extra css classes)
 168         // not part of $aside to make the template more adjustable
 169         $aside_sub = array(
 170                 'site'         => array("admin/site/"        , t("Site")                 , "site"),
 171                 'users'        => array("admin/users/"       , t("Users")                , "users"),
 172                 'plugins'      => array("admin/plugins/"     , t("Plugins")              , "plugins"),
 173                 'themes'       => array("admin/themes/"      , t("Themes")               , "themes"),
 174                 'features'     => array("admin/features/"    , t("Additional features")  , "features"),
 175                 'dbsync'       => array("admin/dbsync/"      , t('DB updates')           , "dbsync"),
 176                 'queue'        => array("admin/queue/"       , t('Inspect Queue')        , "queue"),
 177                 'contactblock' => array("admin/contactblock/", t('Contact Blocklist')    , "contactblock"),
 178                 'blocklist'    => array("admin/blocklist/"   , t('Server Blocklist')     , "blocklist"),
 179                 'federation'   => array("admin/federation/"  , t('Federation Statistics'), "federation"),
 180                 'deleteitem'   => array("admin/deleteitem/"  , t('Delete Item')          , 'deleteitem'),
 181         );
 182
 183         /* get plugins admin page */
 184
 185         $r = q("SELECT `name` FROM `addon` WHERE `plugin_admin` = 1 ORDER BY `name`");
 186         $aside_tools['plugins_admin'] = array();
 187         foreach ($r as $h) {
 188                 $plugin = $h['name'];
 189                 $aside_tools['plugins_admin'][] = array("admin/plugins/" . $plugin, $plugin, "plugin");
 190                 // temp plugins with admin
 191                 $a->plugins_admin[] = $plugin;
 192         }
 193
 194         $aside_tools['logs'] = array("admin/logs/", t("Logs"), "logs");
 195         $aside_tools['viewlogs'] = array("admin/viewlogs/", t("View Logs"), 'viewlogs');
 196         $aside_tools['diagnostics_probe'] = array('probe/', t('probe address'), 'probe');
 197         $aside_tools['diagnostics_webfinger'] = array('webfinger/', t('check webfinger'), 'webfinger');
 198
 199         $t = get_markup_template('admin/aside.tpl');
 200         $a->page['aside'] .= replace_macros($t, array(
 201                 '$admin' => $aside_tools,
 202                 '$subpages' => $aside_sub,
 203                 '$admtxt' => t('Admin'),
 204                 '$plugadmtxt' => t('Plugin Features'),
 205                 '$logtxt' => t('Logs'),
 206                 '$diagnosticstxt' => t('diagnostics'),
 207                 '$h_pending' => t('User registrations waiting for confirmation'),
 208                 '$admurl' => "admin/"
 209         ));
 210
 211         // Page content
 212         $o = '';
 213         // urls
 214         if ($a->argc > 1) {
 215                 switch ($a->argv[1]) {
 216                         case 'site':
 217                                 $o = admin_page_site($a);
 218                                 break;
 219                         case 'users':
 220                                 $o = admin_page_users($a);
 221                                 break;
 222                         case 'plugins':
 223                                 $o = admin_page_plugins($a);
 224                                 break;
 225                         case 'themes':
 226                                 $o = admin_page_themes($a);
 227                                 break;
 228                         case 'features':
 229                                 $o = admin_page_features($a);
 230                                 break;
 231                         case 'logs':
 232                                 $o = admin_page_logs($a);
 233                                 break;
 234                         case 'viewlogs':
 235                                 $o = admin_page_viewlogs($a);
 236                                 break;
 237                         case 'dbsync':
 238                                 $o = admin_page_dbsync($a);
 239                                 break;
 240                         case 'queue':
 241                                 $o = admin_page_queue($a);
 242                                 break;
 243                         case 'federation':
 244                                 $o = admin_page_federation($a);
 245                                 break;
 246                         case 'contactblock':
 247                                 $o = admin_page_contactblock($a);
 248                                 break;
 249                         case 'blocklist':
 250                                 $o = admin_page_blocklist($a);
 251                                 break;
 252                         case 'deleteitem':
 253                                 $o = admin_page_deleteitem($a);
 254                                 break;
 255                         default:
 256                                 notice(t("Item not found."));
 257                 }
 258         } else {
 259                 $o = admin_page_summary($a);
 260         }
 261
 262         if (is_ajax()) {
 263                 echo $o;
 264                 killme();
 265                 return '';
 266         } else {
 267                 return $o;
 268         }
 269 }
 270
 271 /**
 272  * @brief Subpage to modify the server wide block list via the admin panel.
 273  *
 274  * This function generates the subpage of the admin panel to allow the
 275  * modification of the node wide block/black list to block entire
 276  * remote servers from communication with this node. The page allows
 277  * adding, removing and editing of entries from the blocklist.
 278  *
 279  * @param App $a
 280  * @return string
 281  */
 282 function admin_page_blocklist(App $a)
 283 {
 284         $blocklist = Config::get('system', 'blocklist');
 285         $blocklistform = array();
 286         if (is_array($blocklist)) {
 287                 foreach ($blocklist as $id => $b) {
 288                         $blocklistform[] = array(
 289                                 'domain' => array("domain[$id]", t('Blocked domain'), $b['domain'], '', t('The blocked domain'), 'required', '', ''),
 290                                 'reason' => array("reason[$id]", t("Reason for the block"), $b['reason'], t('The reason why you blocked this domain.') . '(' . $b['domain'] . ')', 'required', '', ''),
 291                                 'delete' => array("delete[$id]", t("Delete domain") . ' (' . $b['domain'] . ')', False, t("Check to delete this entry from the blocklist"))
 292                         );
 293                 }
 294         }
 295         $t = get_markup_template('admin/blocklist.tpl');
 296         return replace_macros($t, array(
 297                 '$title' => t('Administration'),
 298                 '$page' => t('Server Blocklist'),
 299                 '$intro' => t('This page can be used to define a black list of servers from the federated network that are not allowed to interact with your node. For all entered domains you should also give a reason why you have blocked the remote server.'),
 300                 '$public' => t('The list of blocked servers will be made publically available on the /friendica page so that your users and people investigating communication problems can find the reason easily.'),
 301                 '$addtitle' => t('Add new entry to block list'),
 302                 '$newdomain' => array('newentry_domain', t('Server Domain'), '', t('The domain of the new server to add to the block list. Do not include the protocol.'), 'required', '', ''),
 303                 '$newreason' => array('newentry_reason', t('Block reason'), '', t('The reason why you blocked this domain.'), 'required', '', ''),
 304                 '$submit' => t('Add Entry'),
 305                 '$savechanges' => t('Save changes to the blocklist'),
 306                 '$currenttitle' => t('Current Entries in the Blocklist'),
 307                 '$thurl' => t('Blocked domain'),
 308                 '$threason' => t('Reason for the block'),
 309                 '$delentry' => t('Delete entry from blocklist'),
 310                 '$entries' => $blocklistform,
 311                 '$baseurl' => System::baseUrl(true),
 312                 '$confirm_delete' => t('Delete entry from blocklist?'),
 313                 '$form_security_token' => get_form_security_token("admin_blocklist")
 314         ));
 315 }
 316
 317 /**
 318  * @brief Process send data from Admin Blocklist Page
 319  *
 320  * @param App $a
 321  */
 322 function admin_page_blocklist_post(App $a)
 323 {
 324         if (!x($_POST, "page_blocklist_save") && (!x($_POST['page_blocklist_edit']))) {
 325                 return;
 326         }
 327
 328         check_form_security_token_redirectOnErr('/admin/blocklist', 'admin_blocklist');
 329
 330         if (x($_POST['page_blocklist_save'])) {
 331                 //  Add new item to blocklist
 332                 $blocklist = Config::get('system', 'blocklist');
 333                 $blocklist[] = array(
 334                         'domain' => notags(trim($_POST['newentry_domain'])),
 335                         'reason' => notags(trim($_POST['newentry_reason']))
 336                 );
 337                 Config::set('system', 'blocklist', $blocklist);
 338                 info(t('Server added to blocklist.') . EOL);
 339         } else {
 340                 // Edit the entries from blocklist
 341                 $blocklist = array();
 342                 foreach ($_POST['domain'] as $id => $domain) {
 343                         // Trimming whitespaces as well as any lingering slashes
 344                         $domain = notags(trim($domain, "\x00..\x1F/"));
 345                         $reason = notags(trim($_POST['reason'][$id]));
 346                         if (!x($_POST['delete'][$id])) {
 347                                 $blocklist[] = array(
 348                                         'domain' => $domain,
 349                                         'reason' => $reason
 350                                 );
 351                         }
 352                 }
 353                 Config::set('system', 'blocklist', $blocklist);
 354                 info(t('Site blocklist updated.') . EOL);
 355         }
 356         goaway('admin/blocklist');
 357
 358         return; // NOTREACHED
 359 }
 360
 361 /**
 362  * @brief Process data send by the contact block admin page
 363  *
 364  * @param App $a
 365  */
 366 function admin_page_contactblock_post(App $a)
 367 {
 368         $contact_url = x($_POST, 'contact_url') ? $_POST['contact_url'] : '';
 369         $contacts    = x($_POST, 'contacts')    ? $_POST['contacts']    : [];
 370
 371         check_form_security_token_redirectOnErr('/admin/contactblock', 'admin_contactblock');
 372
 373         if (x($_POST, 'page_contactblock_block')) {
 374                 $contact_id = Contact::getIdForURL($contact_url, 0);
 375                 if ($contact_id) {
 376                         Contact::block($contact_id);
 377                         notice(t('The contact has been blocked from the node'));
 378                 } else {
 379                         notice(t('Could not find any contact entry for this URL (%s)', $contact_url));
 380                 }
 381         }
 382         if (x($_POST, 'page_contactblock_unblock')) {
 383                 foreach ($contacts as $uid) {
 384                         Contact::unblock($uid);
 385                 }
 386                 notice(tt("%s contact unblocked", "%s contacts unblocked", count($contacts)));
 387         }
 388         goaway('admin/contactblock');
 389         return; // NOTREACHED
 390 }
 391
 392 /**
 393  * @brief Admin panel for server-wide contact block
 394  *
 395  * @param App $a
 396  * @return string
 397  */
 398 function admin_page_contactblock(App $a)
 399 {
 400         $condition = ['uid' => 0, 'blocked' => true];
 401
 402         $total = dba::count('contact', $condition);
 403
 404         $a->set_pager_total($total);
 405         $a->set_pager_itemspage(30);
 406
 407         $statement = dba::select('contact', [], $condition, ['limit' => [$a->pager['start'], $a->pager['itemspage']]]);
 408
 409         $contacts = dba::inArray($statement);
 410
 411         $t = get_markup_template('admin/contactblock.tpl');
 412         $o = replace_macros($t, array(
 413                 // strings //
 414                 '$title'       => t('Administration'),
 415                 '$page'        => t('Remote Contact Blocklist'),
 416                 '$description' => t('This page allows you to prevent any message from a remote contact to reach your node.'),
 417                 '$submit'      => t('Block Remote Contact'),
 418                 '$select_all'  => t('select all'),
 419                 '$select_none' => t('select none'),
 420                 '$block'       => t('Block'),
 421                 '$unblock'     => t('Unblock'),
 422                 '$no_data'     => t('No remote contact is blocked from this node.'),
 423
 424                 '$h_contacts'  => t('Blocked Remote Contacts'),
 425                 '$h_newblock'  => t('Block New Remote Contact'),
 426                 '$th_contacts' => [t('Photo'), t('Name'), t('Address'), t('Profile URL')],
 427
 428                 '$form_security_token' => get_form_security_token("admin_contactblock"),
 429
 430                 // values //
 431                 '$baseurl'    => System::baseUrl(true),
 432
 433                 '$contacts'   => $contacts,
 434                 '$total_contacts' => tt('%s total blocked contact', '%s total blocked contacts', $total),
 435                 '$paginate'   => paginate($a),
 436                 '$contacturl' => ['contact_url', t("Profile URL"), '', t("URL of the remote contact to block.")],
 437         ));
 438         return $o;
 439 }
 440
 441 /**
 442  * @brief Subpage where the admin can delete an item from their node given the GUID
 443  *
 444  * This subpage of the admin panel offers the nodes admin to delete an item from
 445  * the node, given the GUID or the display URL such as http://example.com/display/123456.
 446  * The item will then be marked as deleted in the database and processed accordingly.
 447  *
 448  * @param App $a
 449  * @return string
 450  */
 451 function admin_page_deleteitem(App $a)
 452 {
 453         $t = get_markup_template('admin/deleteitem.tpl');
 454
 455         return replace_macros($t, array(
 456                 '$title' => t('Administration'),
 457                 '$page' => t('Delete Item'),
 458                 '$submit' => t('Delete this Item'),
 459                 '$intro1' => t('On this page you can delete an item from your node. If the item is a top level posting, the entire thread will be deleted.'),
 460                 '$intro2' => t('You need to know the GUID of the item. You can find it e.g. by looking at the display URL. The last part of http://example.com/display/123456 is the GUID, here 123456.'),
 461                 '$deleteitemguid' => array('deleteitemguid', t("GUID"), '', t("The GUID of the item you want to delete."), 'required', 'autofocus'),
 462                 '$baseurl' => System::baseUrl(),
 463                 '$form_security_token' => get_form_security_token("admin_deleteitem")
 464         ));
 465 }
 466
 467 /**
 468  * @brief Process send data from Admin Delete Item Page
 469  *
 470  * The GUID passed through the form should be only the GUID. But we also parse
 471  * URLs like the full /display URL to make the process more easy for the admin.
 472  *
 473  * @param App $a
 474  */
 475 function admin_page_deleteitem_post(App $a)
 476 {
 477         if (!x($_POST['page_deleteitem_submit'])) {
 478                 return;
 479         }
 480
 481         check_form_security_token_redirectOnErr('/admin/deleteitem/', 'admin_deleteitem');
 482
 483         if (x($_POST['page_deleteitem_submit'])) {
 484                 $guid = trim(notags($_POST['deleteitemguid']));
 485                 // The GUID should not include a "/", so if there is one, we got an URL
 486                 // and the last part of it is most likely the GUID.
 487                 if (strpos($guid, '/')) {
 488                         $guid = substr($guid, strrpos($guid, '/') + 1);
 489                 }
 490                 // Now that we have the GUID get all IDs of the associated entries in the
 491                 // item table of the DB and drop those items, which will also delete the
 492                 // associated threads.
 493                 $r = dba::select('item', array('id'), array('guid' => $guid));
 494                 while ($row = dba::fetch($r)) {
 495                         drop_item($row['id'], false);
 496                 }
 497                 dba::close($r);
 498         }
 499
 500         info(t('Item marked for deletion.') . EOL);
 501         goaway('admin/deleteitem');
 502         return; // NOTREACHED
 503 }
 504
 505 /**
 506  * @brief Subpage with some stats about "the federation" network
 507  *
 508  * This function generates the "Federation Statistics" subpage for the admin
 509  * panel. The page lists some numbers to the part of "The Federation" known to
 510  * the node. This data includes the different connected networks (e.g.
 511  * Diaspora, Hubzilla, GNU Social) and the used versions in the different
 512  * networks.
 513  *
 514  * The returned string contains the HTML code of the subpage for display.
 515  *
 516  * @param App $a
 517  * @return string
 518  */
 519 function admin_page_federation(App $a)
 520 {
 521         // get counts on active friendica, diaspora, redmatrix, hubzilla, gnu
 522         // social and statusnet nodes this node is knowing
 523         //
 524         // We are looking for the following platforms in the DB, "Red" should find
 525         // all variants of that platform ID string as the q() function is stripping
 526         // off one % two of them are needed in the query
 527         // Add more platforms if you like, when one returns 0 known nodes it is not
 528         // displayed on the stats page.
 529         $platforms = array('Friendi%%a', 'Diaspora', '%%red%%', 'Hubzilla', 'BlaBlaNet', 'GNU Social', 'StatusNet', 'Mastodon', 'Pleroma', 'socialhome');
 530         $colors = array(
 531                 'Friendi%%a' => '#ffc018', // orange from the logo
 532                 'Diaspora'   => '#a1a1a1', // logo is black and white, makes a gray
 533                 '%%red%%'    => '#c50001', // fire red from the logo
 534                 'Hubzilla'   => '#43488a', // blue from the logo
 535                 'BlaBlaNet'  => '#3B5998', // blue from the navbar at blablanet-dot-com
 536                 'GNU Social' => '#a22430', // dark red from the logo
 537                 'StatusNet'  => '#789240', // the green from the logo (red and blue have already others
 538                 'Mastodon'   => '#1a9df9', // blue from the Mastodon logo
 539                 'Pleroma'    => '#E46F0F', // Orange from the text that is used on Pleroma instances
 540                 'socialhome' => '#52056b'  // lilac from the Django Image used at the Socialhome homepage
 541         );
 542         $counts = array();
 543         $total = 0;
 544         $users = 0;
 545
 546         foreach ($platforms as $p) {
 547                 // get a total count for the platform, the name and version of the
 548                 // highest version and the protocol tpe
 549                 $c = q('SELECT COUNT(*) AS `total`, SUM(`registered-users`) AS `users`, ANY_VALUE(`platform`) AS `platform`,
 550                                 ANY_VALUE(`network`) AS `network`, MAX(`version`) AS `version` FROM `gserver`
 551                                 WHERE `platform` LIKE "%s" AND `last_contact` >= `last_failure`
 552                                 ORDER BY `version` ASC;', $p);
 553                 $total += $c[0]['total'];
 554                 $users += $c[0]['users'];
 555
 556                 // what versions for that platform do we know at all?
 557                 // again only the active nodes
 558                 $v = q('SELECT COUNT(*) AS `total`, `version` FROM `gserver`
 559                                 WHERE `last_contact` >= `last_failure` AND `platform` LIKE "%s"
 560                                 GROUP BY `version`
 561                                 ORDER BY `version`;', $p);
 562
 563                 //
 564                 // clean up version numbers
 565                 //
 566                 // some platforms do not provide version information, add a unkown there
 567                 // to the version string for the displayed list.
 568                 foreach ($v as $key => $value) {
 569                         if ($v[$key]['version'] == '') {
 570                                 $v[$key] = array('total' => $v[$key]['total'], 'version' => t('unknown'));
 571                         }
 572                 }
 573                 // in the DB the Diaspora versions have the format x.x.x.x-xx the last
 574                 // part (-xx) should be removed to clean up the versions from the "head
 575                 // commit" information and combined into a single entry for x.x.x.x
 576                 if ($p == 'Diaspora') {
 577                         $newV = array();
 578                         $newVv = array();
 579                         foreach ($v as $vv) {
 580                                 $newVC = $vv['total'];
 581                                 $newVV = $vv['version'];
 582                                 $posDash = strpos($newVV, '-');
 583                                 if ($posDash) {
 584                                         $newVV = substr($newVV, 0, $posDash);
 585                                 }
 586                                 if (isset($newV[$newVV])) {
 587                                         $newV[$newVV] += $newVC;
 588                                 } else {
 589                                         $newV[$newVV] = $newVC;
 590                                 }
 591                         }
 592                         foreach ($newV as $key => $value) {
 593                                 array_push($newVv, array('total' => $value, 'version' => $key));
 594                         }
 595                         $v = $newVv;
 596                 }
 597
 598                 // early friendica versions have the format x.x.xxxx where xxxx is the
 599                 // DB version stamp; those should be operated out and versions be
 600                 // conbined
 601                 if ($p == 'Friendi%%a') {
 602                         $newV = array();
 603                         $newVv = array();
 604                         foreach ($v as $vv) {
 605                                 $newVC = $vv['total'];
 606                                 $newVV = $vv['version'];
 607                                 $lastDot = strrpos($newVV, '.');
 608                                 $len = strlen($newVV) - 1;
 609                                 if (($lastDot == $len - 4) && (!strrpos($newVV, '-rc') == $len - 3)) {
 610                                         $newVV = substr($newVV, 0, $lastDot);
 611                                 }
 612                                 if (isset($newV[$newVV])) {
 613                                         $newV[$newVV] += $newVC;
 614                                 } else {
 615                                         $newV[$newVV] = $newVC;
 616                                 }
 617                         }
 618                         foreach ($newV as $key => $value) {
 619                                 array_push($newVv, array('total' => $value, 'version' => $key));
 620                         }
 621                         $v = $newVv;
 622                 }
 623
 624                 foreach ($v as $key => $vv)
 625                         $v[$key]["version"] = trim(strip_tags($vv["version"]));
 626
 627                 // the 3rd array item is needed for the JavaScript graphs as JS does
 628                 // not like some characters in the names of variables...
 629                 $counts[$p] = array($c[0], $v, str_replace(array(' ', '%'), '', $p), $colors[$p]);
 630         }
 631
 632         // some helpful text
 633         $intro = t('This page offers you some numbers to the known part of the federated social network your Friendica node is part of. These numbers are not complete but only reflect the part of the network your node is aware of.');
 634         $hint = t('The <em>Auto Discovered Contact Directory</em> feature is not enabled, it will improve the data displayed here.');
 635
 636         // load the template, replace the macros and return the page content
 637         $t = get_markup_template('admin/federation.tpl');
 638         return replace_macros($t, array(
 639                 '$title' => t('Administration'),
 640                 '$page' => t('Federation Statistics'),
 641                 '$intro' => $intro,
 642                 '$hint' => $hint,
 643                 '$autoactive' => Config::get('system', 'poco_completion'),
 644                 '$counts' => $counts,
 645                 '$version' => FRIENDICA_VERSION,
 646                 '$legendtext' => t('Currently this node is aware of %d nodes with %d registered users from the following platforms:', $total, $users),
 647                 '$baseurl' => System::baseUrl(),
 648         ));
 649 }
 650
 651 /**
 652  * @brief Admin Inspect Queue Page
 653  *
 654  * Generates a page for the admin to have a look into the current queue of
 655  * postings that are not deliverabke. Shown are the name and url of the
 656  * recipient, the delivery network and the dates when the posting was generated
 657  * and the last time tried to deliver the posting.
 658  *
 659  * The returned string holds the content of the page.
 660  *
 661  * @param App $a
 662  * @return string
 663  */
 664 function admin_page_queue(App $a)
 665 {
 666         // get content from the queue table
 667         $r = q("SELECT `c`.`name`, `c`.`nurl`, `q`.`id`, `q`.`network`, `q`.`created`, `q`.`last`
 668                         FROM `queue` AS `q`, `contact` AS `c`
 669                         WHERE `c`.`id` = `q`.`cid`
 670                         ORDER BY `q`.`cid`, `q`.`created`;");
 671
 672         $t = get_markup_template('admin/queue.tpl');
 673         return replace_macros($t, array(
 674                 '$title' => t('Administration'),
 675                 '$page' => t('Inspect Queue'),
 676                 '$count' => count($r),
 677                 'id_header' => t('ID'),
 678                 '$to_header' => t('Recipient Name'),
 679                 '$url_header' => t('Recipient Profile'),
 680                 '$network_header' => t('Network'),
 681                 '$created_header' => t('Created'),
 682                 '$last_header' => t('Last Tried'),
 683                 '$info' => t('This page lists the content of the queue for outgoing postings. These are postings the initial delivery failed for. They will be resend later and eventually deleted if the delivery fails permanently.'),
 684                 '$entries' => $r,
 685         ));
 686 }
 687
 688 /**
 689  * @brief Admin Summary Page
 690  *
 691  * The summary page is the "start page" of the admin panel. It gives the admin
 692  * a first overview of the open adminastrative tasks.
 693  *
 694  * The returned string contains the HTML content of the generated page.
 695  *
 696  * @param App $a
 697  * @return string
 698  */
 699 function admin_page_summary(App $a)
 700 {
 701         // are there MyISAM tables in the DB? If so, trigger a warning message
 702         $r = q("SELECT `engine` FROM `information_schema`.`tables` WHERE `engine` = 'myisam' AND `table_schema` = '%s' LIMIT 1", dbesc(dba::database_name()));
 703         $showwarning = false;
 704         $warningtext = array();
 705         if (DBM::is_result($r)) {
 706                 $showwarning = true;
 707                 $warningtext[] = t('Your DB still runs with MyISAM tables. You should change the engine type to InnoDB. As Friendica will use InnoDB only features in the future, you should change this! See <a href="%s">here</a> for a guide that may be helpful converting the table engines. You may also use the command <tt>php scripts/dbstructure.php toinnodb</tt> of your Friendica installation for an automatic conversion.<br />', 'https://dev.mysql.com/doc/refman/5.7/en/converting-tables-to-innodb.html');
 708         }
 709         // Check if github.com/friendica/master/VERSION is higher then
 710         // the local version of Friendica. Check is opt-in, source may be master or devel branch
 711         if (Config::get('system', 'check_new_version_url', 'none') != 'none') {
 712                 $gitversion = Config::get('system', 'git_friendica_version');
 713                 if (version_compare(FRIENDICA_VERSION, $gitversion) < 0) {
 714                         $warningtext[] = t('There is a new version of Friendica available for download. Your current version is %1$s, upstream version is %2$s', FRIENDICA_VERSION, $gitversion);
 715                         $showwarning = true;
 716                 }
 717         }
 718
 719         if (Config::get('system', 'dbupdate', DB_UPDATE_NOT_CHECKED) == DB_UPDATE_NOT_CHECKED) {
 720                 DBStructure::update(false, true);
 721         }
 722         if (Config::get('system', 'dbupdate') == DB_UPDATE_FAILED) {
 723                 $showwarning = true;
 724                 $warningtext[] = t('The database update failed. Please run "php scripts/dbstructure.php update" from the command line and have a look at the errors that might appear.');
 725         }
 726
 727         $last_worker_call = Config::get('system', 'last_poller_execution', false);
 728         if (!$last_worker_call) {
 729                 $showwarning = true;
 730                 $warningtext[] = t('The worker was never executed. Please check your database structure!');
 731         } elseif ((strtotime(datetime_convert()) - strtotime($last_worker_call)) > 60 * 60) {
 732                 $showwarning = true;
 733                 $warningtext[] = t('The last worker execution was on %s UTC. This is older than one hour. Please check your crontab settings.', $last_worker_call);
 734         }
 735
 736         $r = q("SELECT `page-flags`, COUNT(`uid`) AS `count` FROM `user` GROUP BY `page-flags`");
 737         $accounts = array(
 738                 array(t('Normal Account'), 0),
 739                 array(t('Automatic Follower Account'), 0),
 740                 array(t('Public Forum Account'), 0),
 741                 array(t('Automatic Friend Account'), 0),
 742                 array(t('Blog Account'), 0),
 743                 array(t('Private Forum Account'), 0)
 744         );
 745
 746         $users = 0;
 747         foreach ($r as $u) {
 748                 $accounts[$u['page-flags']][1] = $u['count'];
 749                 $users+= $u['count'];
 750         }
 751
 752         logger('accounts: ' . print_r($accounts, true), LOGGER_DATA);
 753
 754         $r = q("SELECT COUNT(`id`) AS `count` FROM `register`");
 755         $pending = $r[0]['count'];
 756
 757         $r = q("SELECT COUNT(*) AS `total` FROM `queue` WHERE 1");
 758         $queue = (($r) ? $r[0]['total'] : 0);
 759
 760         $r = q("SELECT COUNT(*) AS `total` FROM `workerqueue` WHERE NOT `done`");
 761         $workerqueue = (($r) ? $r[0]['total'] : 0);
 762
 763         // We can do better, but this is a quick queue status
 764
 765         $queues = array('label' => t('Message queues'), 'queue' => $queue, 'workerq' => $workerqueue);
 766
 767
 768         $t = get_markup_template('admin/summary.tpl');
 769         return replace_macros($t, array(
 770                 '$title' => t('Administration'),
 771                 '$page' => t('Summary'),
 772                 '$queues' => $queues,
 773                 '$users' => array(t('Registered users'), $users),
 774                 '$accounts' => $accounts,
 775                 '$pending' => array(t('Pending registrations'), $pending),
 776                 '$version' => array(t('Version'), FRIENDICA_VERSION),
 777                 '$baseurl' => System::baseUrl(),
 778                 '$platform' => FRIENDICA_PLATFORM,
 779                 '$codename' => FRIENDICA_CODENAME,
 780                 '$build' => Config::get('system', 'build'),
 781                 '$plugins' => array(t('Active plugins'), $a->plugins),
 782                 '$showwarning' => $showwarning,
 783                 '$warningtext' => $warningtext
 784         ));
 785 }
 786
 787 /**
 788  * @brief Process send data from Admin Site Page
 789  *
 790  * @param App $a
 791  */
 792 function admin_page_site_post(App $a)
 793 {
 794         check_form_security_token_redirectOnErr('/admin/site', 'admin_site');
 795
 796         if (!empty($_POST['republish_directory'])) {
 797                 Worker::add(PRIORITY_LOW, 'Directory');
 798                 return;
 799         }
 800
 801         if (!x($_POST, "page_site")) {
 802                 return;
 803         }
 804
 805         // relocate
 806         if (x($_POST, 'relocate') && x($_POST, 'relocate_url') && $_POST['relocate_url'] != "") {
 807                 $new_url = $_POST['relocate_url'];
 808                 $new_url = rtrim($new_url, "/");
 809
 810                 $parsed = @parse_url($new_url);
 811                 if (!is_array($parsed) || !x($parsed, 'host') || !x($parsed, 'scheme')) {
 812                         notice(t("Can not parse base url. Must have at least <scheme>://<domain>"));
 813                         goaway('admin/site');
 814                 }
 815
 816                 /* steps:
 817                  * replace all "baseurl" to "new_url" in config, profile, term, items and contacts
 818                  * send relocate for every local user
 819                  * */
 820
 821                 $old_url = System::baseUrl(true);
 822
 823                 // Generate host names for relocation the addresses in the format user@address.tld
 824                 $new_host = str_replace("http://", "@", normalise_link($new_url));
 825                 $old_host = str_replace("http://", "@", normalise_link($old_url));
 826
 827                 function update_table($table_name, $fields, $old_url, $new_url)
 828                 {
 829                         global $a;
 830
 831                         $dbold = dbesc($old_url);
 832                         $dbnew = dbesc($new_url);
 833
 834                         $upd = array();
 835                         foreach ($fields as $f) {
 836                                 $upd[] = "`$f` = REPLACE(`$f`, '$dbold', '$dbnew')";
 837                         }
 838
 839                         $upds = implode(", ", $upd);
 840
 841                         $r = q("UPDATE %s SET %s;", $table_name, $upds);
 842                         if (!DBM::is_result($r)) {
 843                                 notice("Failed updating '$table_name': " . dba::errorMessage());
 844                                 goaway('admin/site');
 845                         }
 846                 }
 847                 // update tables
 848                 // update profile links in the format "http://server.tld"
 849                 update_table("profile", array('photo', 'thumb'), $old_url, $new_url);
 850                 update_table("term", array('url'), $old_url, $new_url);
 851                 update_table("contact", array('photo', 'thumb', 'micro', 'url', 'nurl', 'alias', 'request', 'notify', 'poll', 'confirm', 'poco', 'avatar'), $old_url, $new_url);
 852                 update_table("gcontact", array('url', 'nurl', 'photo', 'server_url', 'notify', 'alias'), $old_url, $new_url);
 853                 update_table("item", array('owner-link', 'owner-avatar', 'author-link', 'author-avatar', 'body', 'plink', 'tag'), $old_url, $new_url);
 854
 855                 // update profile addresses in the format "user@server.tld"
 856                 update_table("contact", array('addr'), $old_host, $new_host);
 857                 update_table("gcontact", array('connect', 'addr'), $old_host, $new_host);
 858
 859                 // update config
 860                 $a->set_baseurl($new_url);
 861                 Config::set('system', 'url', $new_url);
 862
 863                 // send relocate
 864                 $users = q("SELECT `uid` FROM `user` WHERE `account_removed` = 0 AND `account_expired` = 0");
 865
 866                 foreach ($users as $user) {
 867                         Worker::add(PRIORITY_HIGH, 'Notifier', 'relocate', $user['uid']);
 868                 }
 869
 870                 info("Relocation started. Could take a while to complete.");
 871
 872                 goaway('admin/site');
 873         }
 874         // end relocate
 875
 876         $sitename               =       ((x($_POST,'sitename'))                 ? notags(trim($_POST['sitename']))              : '');
 877         $hostname               =       ((x($_POST,'hostname'))                 ? notags(trim($_POST['hostname']))              : '');
 878         $sender_email           =       ((x($_POST,'sender_email'))             ? notags(trim($_POST['sender_email']))          : '');
 879         $banner                 =       ((x($_POST,'banner'))                   ? trim($_POST['banner'])                        : false);
 880         $shortcut_icon          =       ((x($_POST,'shortcut_icon'))            ? notags(trim($_POST['shortcut_icon']))         : '');
 881         $touch_icon             =       ((x($_POST,'touch_icon'))               ? notags(trim($_POST['touch_icon']))            : '');
 882         $info                   =       ((x($_POST,'info'))                     ? trim($_POST['info'])                          : false);
 883         $language               =       ((x($_POST,'language'))                 ? notags(trim($_POST['language']))              : '');
 884         $theme                  =       ((x($_POST,'theme'))                    ? notags(trim($_POST['theme']))                 : '');
 885         $theme_mobile           =       ((x($_POST,'theme_mobile'))             ? notags(trim($_POST['theme_mobile']))          : '');
 886         $maximagesize           =       ((x($_POST,'maximagesize'))             ? intval(trim($_POST['maximagesize']))          :  0);
 887         $maximagelength         =       ((x($_POST,'maximagelength'))           ? intval(trim($_POST['maximagelength']))        :  MAX_IMAGE_LENGTH);
 888         $jpegimagequality       =       ((x($_POST,'jpegimagequality'))         ? intval(trim($_POST['jpegimagequality']))      :  JPEG_QUALITY);
 889
 890
 891         $register_policy        =       ((x($_POST,'register_policy'))          ? intval(trim($_POST['register_policy']))       :  0);
 892         $daily_registrations    =       ((x($_POST,'max_daily_registrations'))  ? intval(trim($_POST['max_daily_registrations']))       :0);
 893         $abandon_days           =       ((x($_POST,'abandon_days'))             ? intval(trim($_POST['abandon_days']))          :  0);
 894
 895         $register_text          =       ((x($_POST,'register_text'))            ? notags(trim($_POST['register_text']))         : '');
 896
 897         $allowed_sites          =       ((x($_POST,'allowed_sites'))            ? notags(trim($_POST['allowed_sites']))         : '');
 898         $allowed_email          =       ((x($_POST,'allowed_email'))            ? notags(trim($_POST['allowed_email']))         : '');
 899         $no_oembed_rich_content = x($_POST,'no_oembed_rich_content');
 900         $allowed_oembed         =       ((x($_POST,'allowed_oembed'))           ? notags(trim($_POST['allowed_oembed']))                : '');
 901         $block_public           =       ((x($_POST,'block_public'))             ? True                                          : False);
 902         $force_publish          =       ((x($_POST,'publish_all'))              ? True                                          : False);
 903         $global_directory       =       ((x($_POST,'directory'))                ? notags(trim($_POST['directory']))             : '');
 904         $newuser_private                =       ((x($_POST,'newuser_private'))          ? True                                  : False);
 905         $enotify_no_content             =       ((x($_POST,'enotify_no_content'))       ? True                                  : False);
 906         $private_addons                 =       ((x($_POST,'private_addons'))           ? True                                  : False);
 907         $disable_embedded               =       ((x($_POST,'disable_embedded'))         ? True                                  : False);
 908         $allow_users_remote_self        =       ((x($_POST,'allow_users_remote_self'))  ? True                                  : False);
 909
 910         $no_multi_reg           =       ((x($_POST,'no_multi_reg'))             ? True                                          : False);
 911         $no_openid              =       !((x($_POST,'no_openid'))               ? True                                          : False);
 912         $no_regfullname         =       !((x($_POST,'no_regfullname'))          ? True                                          : False);
 913         $community_page_style   =       ((x($_POST,'community_page_style'))     ? intval(trim($_POST['community_page_style']))  : 0);
 914         $max_author_posts_community_page        =       ((x($_POST,'max_author_posts_community_page'))  ? intval(trim($_POST['max_author_posts_community_page']))       : 0);
 915
 916         $verifyssl              =       ((x($_POST,'verifyssl'))                ? True                                          : False);
 917         $proxyuser              =       ((x($_POST,'proxyuser'))                ? notags(trim($_POST['proxyuser']))             : '');
 918         $proxy                  =       ((x($_POST,'proxy'))                    ? notags(trim($_POST['proxy']))                 : '');
 919         $timeout                =       ((x($_POST,'timeout'))                  ? intval(trim($_POST['timeout']))               : 60);
 920         $maxloadavg             =       ((x($_POST,'maxloadavg'))               ? intval(trim($_POST['maxloadavg']))            : 50);
 921         $maxloadavg_frontend    =       ((x($_POST,'maxloadavg_frontend'))      ? intval(trim($_POST['maxloadavg_frontend']))   : 50);
 922         $min_memory             =       ((x($_POST,'min_memory'))               ? intval(trim($_POST['min_memory']))            : 0);
 923         $optimize_max_tablesize =       ((x($_POST,'optimize_max_tablesize'))   ? intval(trim($_POST['optimize_max_tablesize'])): 100);
 924         $optimize_fragmentation =       ((x($_POST,'optimize_fragmentation'))   ? intval(trim($_POST['optimize_fragmentation'])): 30);
 925         $poco_completion        =       ((x($_POST,'poco_completion'))          ? intval(trim($_POST['poco_completion']))       : false);
 926         $poco_requery_days      =       ((x($_POST,'poco_requery_days'))        ? intval(trim($_POST['poco_requery_days']))     : 7);
 927         $poco_discovery         =       ((x($_POST,'poco_discovery'))           ? intval(trim($_POST['poco_discovery']))        : 0);
 928         $poco_discovery_since   =       ((x($_POST,'poco_discovery_since'))     ? intval(trim($_POST['poco_discovery_since']))  : 30);
 929         $poco_local_search      =       ((x($_POST,'poco_local_search'))        ? intval(trim($_POST['poco_local_search']))     : false);
 930         $nodeinfo               =       ((x($_POST,'nodeinfo'))                 ? intval(trim($_POST['nodeinfo']))              : false);
 931         $dfrn_only              =       ((x($_POST,'dfrn_only'))                ? True                                          : False);
 932         $ostatus_disabled       =       !((x($_POST,'ostatus_disabled'))        ? True                                          : False);
 933         $ostatus_full_threads   =       ((x($_POST,'ostatus_full_threads'))     ? True                                          : False);
 934         $diaspora_enabled       =       ((x($_POST,'diaspora_enabled'))         ? True                                          : False);
 935         $ssl_policy             =       ((x($_POST,'ssl_policy'))               ? intval($_POST['ssl_policy'])                  : 0);
 936         $force_ssl              =       ((x($_POST,'force_ssl'))                ? True                                          : False);
 937         $hide_help              =       ((x($_POST,'hide_help'))                ? True                                          : False);
 938         $suppress_tags          =       ((x($_POST,'suppress_tags'))            ? True                                          : False);
 939         $itemcache              =       ((x($_POST,'itemcache'))                ? notags(trim($_POST['itemcache']))             : '');
 940         $itemcache_duration     =       ((x($_POST,'itemcache_duration'))       ? intval($_POST['itemcache_duration'])          : 0);
 941         $max_comments           =       ((x($_POST,'max_comments'))             ? intval($_POST['max_comments'])                : 0);
 942         $temppath               =       ((x($_POST,'temppath'))                 ? notags(trim($_POST['temppath']))              : '');
 943         $basepath               =       ((x($_POST,'basepath'))                 ? notags(trim($_POST['basepath']))              : '');
 944         $singleuser             =       ((x($_POST,'singleuser'))               ? notags(trim($_POST['singleuser']))            : '');
 945         $proxy_disabled         =       ((x($_POST,'proxy_disabled'))           ? True                                          : False);
 946         $only_tag_search        =       ((x($_POST,'only_tag_search'))          ? True                                          : False);
 947         $rino                   =       ((x($_POST,'rino'))                     ? intval($_POST['rino'])                        : 0);
 948         $check_new_version_url  =       ((x($_POST, 'check_new_version_url'))   ?       notags(trim($_POST['check_new_version_url']))   : 'none');
 949         $worker_queues          =       ((x($_POST,'worker_queues'))            ? intval($_POST['worker_queues'])               : 4);
 950         $worker_dont_fork       =       ((x($_POST,'worker_dont_fork'))         ? True                                          : False);
 951         $worker_fastlane        =       ((x($_POST,'worker_fastlane'))          ? True                                          : False);
 952         $worker_frontend        =       ((x($_POST,'worker_frontend'))          ? True                                          : False);
 953
 954         // Has the directory url changed? If yes, then resubmit the existing profiles there
 955         if ($global_directory != Config::get('system', 'directory') && ($global_directory != '')) {
 956                 Config::set('system', 'directory', $global_directory);
 957                 Worker::add(PRIORITY_LOW, 'Directory');
 958         }
 959
 960         if ($a->get_path() != "") {
 961                 $diaspora_enabled = false;
 962         }
 963         if ($ssl_policy != intval(Config::get('system', 'ssl_policy'))) {
 964                 if ($ssl_policy == SSL_POLICY_FULL) {
 965                         q("UPDATE `contact` SET
 966                                 `url`     = REPLACE(`url`    , 'http:' , 'https:'),
 967                                 `photo`   = REPLACE(`photo`  , 'http:' , 'https:'),
 968                                 `thumb`   = REPLACE(`thumb`  , 'http:' , 'https:'),
 969                                 `micro`   = REPLACE(`micro`  , 'http:' , 'https:'),
 970                                 `request` = REPLACE(`request`, 'http:' , 'https:'),
 971                                 `notify`  = REPLACE(`notify` , 'http:' , 'https:'),
 972                                 `poll`    = REPLACE(`poll`   , 'http:' , 'https:'),
 973                                 `confirm` = REPLACE(`confirm`, 'http:' , 'https:'),
 974                                 `poco`    = REPLACE(`poco`   , 'http:' , 'https:')
 975                                 WHERE `self` = 1"
 976                         );
 977                         q("UPDATE `profile` SET
 978                                 `photo`   = REPLACE(`photo`  , 'http:' , 'https:'),
 979                                 `thumb`   = REPLACE(`thumb`  , 'http:' , 'https:')
 980                                 WHERE 1 "
 981                         );
 982                 } elseif ($ssl_policy == SSL_POLICY_SELFSIGN) {
 983                         q("UPDATE `contact` SET
 984                                 `url`     = REPLACE(`url`    , 'https:' , 'http:'),
 985                                 `photo`   = REPLACE(`photo`  , 'https:' , 'http:'),
 986                                 `thumb`   = REPLACE(`thumb`  , 'https:' , 'http:'),
 987                                 `micro`   = REPLACE(`micro`  , 'https:' , 'http:'),
 988                                 `request` = REPLACE(`request`, 'https:' , 'http:'),
 989                                 `notify`  = REPLACE(`notify` , 'https:' , 'http:'),
 990                                 `poll`    = REPLACE(`poll`   , 'https:' , 'http:'),
 991                                 `confirm` = REPLACE(`confirm`, 'https:' , 'http:'),
 992                                 `poco`    = REPLACE(`poco`   , 'https:' , 'http:')
 993                                 WHERE `self` = 1"
 994                         );
 995                         q("UPDATE `profile` SET
 996                                 `photo`   = REPLACE(`photo`  , 'https:' , 'http:'),
 997                                 `thumb`   = REPLACE(`thumb`  , 'https:' , 'http:')
 998                                 WHERE 1 "
 999                         );
1000                 }
1001         }
1002         Config::set('system', 'ssl_policy', $ssl_policy);
1003         Config::set('system', 'maxloadavg', $maxloadavg);
1004         Config::set('system', 'maxloadavg_frontend', $maxloadavg_frontend);
1005         Config::set('system', 'min_memory', $min_memory);
1006         Config::set('system', 'optimize_max_tablesize', $optimize_max_tablesize);
1007         Config::set('system', 'optimize_fragmentation', $optimize_fragmentation);
1008         Config::set('system', 'poco_completion', $poco_completion);
1009         Config::set('system', 'poco_requery_days', $poco_requery_days);
1010         Config::set('system', 'poco_discovery', $poco_discovery);
1011         Config::set('system', 'poco_discovery_since', $poco_discovery_since);
1012         Config::set('system', 'poco_local_search', $poco_local_search);
1013         Config::set('system', 'nodeinfo', $nodeinfo);
1014         Config::set('config', 'sitename', $sitename);
1015         Config::set('config', 'hostname', $hostname);
1016         Config::set('config', 'sender_email', $sender_email);
1017         Config::set('system', 'suppress_tags', $suppress_tags);
1018         Config::set('system', 'shortcut_icon', $shortcut_icon);
1019         Config::set('system', 'touch_icon', $touch_icon);
1020
1021         if ($banner == "") {
1022                 // don't know why, but del_config doesn't work...
1023                 q("DELETE FROM `config` WHERE `cat` = '%s' AND `k` = '%s' LIMIT 1", dbesc("system"), dbesc("banner")
1024                 );
1025         } else {
1026                 Config::set('system', 'banner', $banner);
1027         }
1028
1029         if ($info == "") {
1030                 Config::delete('config', 'info');
1031         } else {
1032                 Config::set('config', 'info', $info);
1033         }
1034         Config::set('system', 'language', $language);
1035         Config::set('system', 'theme', $theme);
1036
1037         if ($theme_mobile == '---') {
1038                 Config::delete('system', 'mobile-theme');
1039         } else {
1040                 Config::set('system', 'mobile-theme', $theme_mobile);
1041         }
1042         if ($singleuser == '---') {
1043                 Config::delete('system', 'singleuser');
1044         } else {
1045                 Config::set('system', 'singleuser', $singleuser);
1046         }
1047         Config::set('system', 'maximagesize', $maximagesize);
1048         Config::set('system', 'max_image_length', $maximagelength);
1049         Config::set('system', 'jpeg_quality', $jpegimagequality);
1050
1051         Config::set('config', 'register_policy', $register_policy);
1052         Config::set('system', 'max_daily_registrations', $daily_registrations);
1053         Config::set('system', 'account_abandon_days', $abandon_days);
1054         Config::set('config', 'register_text', $register_text);
1055         Config::set('system', 'allowed_sites', $allowed_sites);
1056         Config::set('system', 'allowed_email', $allowed_email);
1057         Config::set('system', 'no_oembed_rich_content', $no_oembed_rich_content);
1058         Config::set('system', 'allowed_oembed', $allowed_oembed);
1059         Config::set('system', 'block_public', $block_public);
1060         Config::set('system', 'publish_all', $force_publish);
1061         Config::set('system', 'newuser_private', $newuser_private);
1062         Config::set('system', 'enotify_no_content', $enotify_no_content);
1063         Config::set('system', 'disable_embedded', $disable_embedded);
1064         Config::set('system', 'allow_users_remote_self', $allow_users_remote_self);
1065         Config::set('system', 'check_new_version_url', $check_new_version_url);
1066
1067         Config::set('system', 'block_extended_register', $no_multi_reg);
1068         Config::set('system', 'no_openid', $no_openid);
1069         Config::set('system', 'no_regfullname', $no_regfullname);
1070         Config::set('system', 'community_page_style', $community_page_style);
1071         Config::set('system', 'max_author_posts_community_page', $max_author_posts_community_page);
1072         Config::set('system', 'verifyssl', $verifyssl);
1073         Config::set('system', 'proxyuser', $proxyuser);
1074         Config::set('system', 'proxy', $proxy);
1075         Config::set('system', 'curl_timeout', $timeout);
1076         Config::set('system', 'dfrn_only', $dfrn_only);
1077         Config::set('system', 'ostatus_disabled', $ostatus_disabled);
1078         Config::set('system', 'ostatus_full_threads', $ostatus_full_threads);
1079         Config::set('system', 'diaspora_enabled', $diaspora_enabled);
1080
1081         Config::set('config', 'private_addons', $private_addons);
1082
1083         Config::set('system', 'force_ssl', $force_ssl);
1084         Config::set('system', 'hide_help', $hide_help);
1085
1086         if ($itemcache != '') {
1087                 $itemcache = App::realpath($itemcache);
1088         }
1089
1090         Config::set('system', 'itemcache', $itemcache);
1091         Config::set('system', 'itemcache_duration', $itemcache_duration);
1092         Config::set('system', 'max_comments', $max_comments);
1093
1094         if ($temppath != '') {
1095                 $temppath = App::realpath($temppath);
1096         }
1097
1098         Config::set('system', 'temppath', $temppath);
1099
1100         if ($basepath != '') {
1101                 $basepath = App::realpath($basepath);
1102         }
1103
1104         Config::set('system', 'basepath', $basepath);
1105         Config::set('system', 'proxy_disabled', $proxy_disabled);
1106         Config::set('system', 'only_tag_search', $only_tag_search);
1107         Config::set('system', 'worker_queues', $worker_queues);
1108         Config::set('system', 'worker_dont_fork', $worker_dont_fork);
1109         Config::set('system', 'worker_fastlane', $worker_fastlane);
1110         Config::set('system', 'frontend_worker', $worker_frontend);
1111         Config::set('system', 'rino_encrypt', $rino);
1112
1113         info(t('Site settings updated.') . EOL);
1114         goaway('admin/site');
1115         return; // NOTREACHED
1116 }
1117
1118 /**
1119  * @brief Generate Admin Site subpage
1120  *
1121  * This function generates the main configuration page of the admin panel.
1122  *
1123  * @param  App $a
1124  * @return string
1125  */
1126 function admin_page_site(App $a)
1127 {
1128         /* Installed langs */
1129         $lang_choices = get_available_languages();
1130
1131         if (strlen(Config::get('system', 'directory_submit_url')) &&
1132                 !strlen(Config::get('system', 'directory'))) {
1133                 Config::set('system', 'directory', dirname(Config::get('system', 'directory_submit_url')));
1134                 Config::delete('system', 'directory_submit_url');
1135         }
1136
1137         /* Installed themes */
1138         $theme_choices = array();
1139         $theme_choices_mobile = array();
1140         $theme_choices_mobile["---"] = t("No special theme for mobile devices");
1141         $files = glob('view/theme/*');
1142         if (is_array($files)) {
1143                 $allowed_theme_list = Config::get('system', 'allowed_themes');
1144
1145                 foreach ($files as $file) {
1146                         if (intval(file_exists($file . '/unsupported'))) {
1147                                 continue;
1148                         }
1149
1150                         $f = basename($file);
1151
1152                         // Only show allowed themes here
1153                         if (($allowed_theme_list != '') && !strstr($allowed_theme_list, $f)) {
1154                                 continue;
1155                         }
1156
1157                         $theme_name = ((file_exists($file . '/experimental')) ? sprintf("%s - \x28Experimental\x29", $f) : $f);
1158
1159                         if (file_exists($file . '/mobile')) {
1160                                 $theme_choices_mobile[$f] = $theme_name;
1161                         } else {
1162                                 $theme_choices[$f] = $theme_name;
1163                         }
1164                 }
1165         }
1166
1167         /* Community page style */
1168         $community_page_style_choices = array(
1169                 CP_NO_COMMUNITY_PAGE => t("No community page"),
1170                 CP_USERS_ON_SERVER => t("Public postings from users of this site"),
1171                 CP_GLOBAL_COMMUNITY => t("Public postings from the federated network"),
1172                 CP_USERS_AND_GLOBAL => t("Public postings from local users and the federated network")
1173         );
1174
1175         $poco_discovery_choices = array(
1176                 "0" => t("Disabled"),
1177                 "1" => t("Users"),
1178                 "2" => t("Users, Global Contacts"),
1179                 "3" => t("Users, Global Contacts/fallback"),
1180         );
1181
1182         $poco_discovery_since_choices = array(
1183                 "30" => t("One month"),
1184                 "91" => t("Three months"),
1185                 "182" => t("Half a year"),
1186                 "365" => t("One year"),
1187         );
1188
1189         /* get user names to make the install a personal install of X */
1190         $user_names = array();
1191         $user_names['---'] = t('Multi user instance');
1192         $users = q("SELECT `username`, `nickname` FROM `user`");
1193         foreach ($users as $user) {
1194                 $user_names[$user['nickname']] = $user['username'];
1195         }
1196
1197         /* Banner */
1198         $banner = Config::get('system', 'banner');
1199         if ($banner == false) {
1200                 $banner = '<a href="https://friendi.ca"><img id="logo-img" src="images/friendica-32.png" alt="logo" /></a><span id="logo-text"><a href="https://friendi.ca">Friendica</a></span>';
1201         }
1202         $banner = htmlspecialchars($banner);
1203         $info = Config::get('config', 'info');
1204         $info = htmlspecialchars($info);
1205
1206         // Automatically create temporary paths
1207         get_temppath();
1208         get_itemcachepath();
1209
1210         //echo "<pre>"; var_dump($lang_choices); die("</pre>");
1211
1212         /* Register policy */
1213         $register_choices = array(
1214                 REGISTER_CLOSED => t("Closed"),
1215                 REGISTER_APPROVE => t("Requires approval"),
1216                 REGISTER_OPEN => t("Open")
1217         );
1218
1219         $ssl_choices = array(
1220                 SSL_POLICY_NONE => t("No SSL policy, links will track page SSL state"),
1221                 SSL_POLICY_FULL => t("Force all links to use SSL"),
1222                 SSL_POLICY_SELFSIGN => t("Self-signed certificate, use SSL for local links only (discouraged)")
1223         );
1224
1225         $check_git_version_choices = array(
1226                 "none" => t("Don't check"),
1227                 "master" => t("check the stable version"),
1228                 "develop" => t("check the development version")
1229         );
1230
1231         if ($a->config['hostname'] == "") {
1232                 $a->config['hostname'] = $a->get_hostname();
1233         }
1234         $diaspora_able = ($a->get_path() == "");
1235
1236         $optimize_max_tablesize = Config::get('system', 'optimize_max_tablesize', 100);
1237
1238         if ($optimize_max_tablesize < -1) {
1239                 $optimize_max_tablesize = -1;
1240         }
1241
1242         if ($optimize_max_tablesize == 0) {
1243                 $optimize_max_tablesize = 100;
1244         }
1245
1246         $t = get_markup_template('admin/site.tpl');
1247         return replace_macros($t, array(
1248                 '$title' => t('Administration'),
1249                 '$page' => t('Site'),
1250                 '$submit' => t('Save Settings'),
1251                 '$republish' => t('Republish users to directory'),
1252                 '$registration' => t('Registration'),
1253                 '$upload' => t('File upload'),
1254                 '$corporate' => t('Policies'),
1255                 '$advanced' => t('Advanced'),
1256                 '$portable_contacts' => t('Auto Discovered Contact Directory'),
1257                 '$performance' => t('Performance'),
1258                 '$worker_title' => t('Worker'),
1259                 '$relocate' => t('Relocate - WARNING: advanced function. Could make this server unreachable.'),
1260                 '$baseurl' => System::baseUrl(true),
1261                 // name, label, value, help string, extra data...
1262                 '$sitename'             => array('sitename', t("Site name"), $a->config['sitename'],''),
1263                 '$hostname'             => array('hostname', t("Host name"), $a->config['hostname'], ""),
1264                 '$sender_email'         => array('sender_email', t("Sender Email"), $a->config['sender_email'], t("The email address your server shall use to send notification emails from."), "", "", "email"),
1265                 '$banner'               => array('banner', t("Banner/Logo"), $banner, ""),
1266                 '$shortcut_icon'        => array('shortcut_icon', t("Shortcut icon"), Config::get('system','shortcut_icon'),  t("Link to an icon that will be used for browsers.")),
1267                 '$touch_icon'           => array('touch_icon', t("Touch icon"), Config::get('system','touch_icon'),  t("Link to an icon that will be used for tablets and mobiles.")),
1268                 '$info'                 => array('info', t('Additional Info'), $info, t('For public servers: you can add additional information here that will be listed at %s/servers.', get_server())),
1269                 '$language'             => array('language', t("System language"), Config::get('system','language'), "", $lang_choices),
1270                 '$theme'                => array('theme', t("System theme"), Config::get('system','theme'), t("Default system theme - may be over-ridden by user profiles - <a href='#' id='cnftheme'>change theme settings</a>"), $theme_choices),
1271                 '$theme_mobile'         => array('theme_mobile', t("Mobile system theme"), Config::get('system', 'mobile-theme', '---'), t("Theme for mobile devices"), $theme_choices_mobile),
1272                 '$ssl_policy'           => array('ssl_policy', t("SSL link policy"), (string) intval(Config::get('system','ssl_policy')), t("Determines whether generated links should be forced to use SSL"), $ssl_choices),
1273                 '$force_ssl'            => array('force_ssl', t("Force SSL"), Config::get('system','force_ssl'), t("Force all Non-SSL requests to SSL - Attention: on some systems it could lead to endless loops.")),
1274                 '$hide_help'            => array('hide_help', t("Hide help entry from navigation menu"), Config::get('system','hide_help'), t("Hides the menu entry for the Help pages from the navigation menu. You can still access it calling /help directly.")),
1275                 '$singleuser'           => array('singleuser', t("Single user instance"), Config::get('system', 'singleuser', '---'), t("Make this instance multi-user or single-user for the named user"), $user_names),
1276                 '$maximagesize'         => array('maximagesize', t("Maximum image size"), Config::get('system','maximagesize'), t("Maximum size in bytes of uploaded images. Default is 0, which means no limits.")),
1277                 '$maximagelength'       => array('maximagelength', t("Maximum image length"), Config::get('system','max_image_length'), t("Maximum length in pixels of the longest side of uploaded images. Default is -1, which means no limits.")),
1278                 '$jpegimagequality'     => array('jpegimagequality', t("JPEG image quality"), Config::get('system','jpeg_quality'), t("Uploaded JPEGS will be saved at this quality setting [0-100]. Default is 100, which is full quality.")),
1279
1280                 '$register_policy'      => array('register_policy', t("Register policy"), $a->config['register_policy'], "", $register_choices),
1281                 '$daily_registrations'  => array('max_daily_registrations', t("Maximum Daily Registrations"), Config::get('system', 'max_daily_registrations'), t("If registration is permitted above, this sets the maximum number of new user registrations to accept per day.  If register is set to closed, this setting has no effect.")),
1282                 '$register_text'        => array('register_text', t("Register text"), $a->config['register_text'], t("Will be displayed prominently on the registration page.")),
1283                 '$abandon_days'         => array('abandon_days', t('Accounts abandoned after x days'), Config::get('system','account_abandon_days'), t('Will not waste system resources polling external sites for abandonded accounts. Enter 0 for no time limit.')),
1284                 '$allowed_sites'        => array('allowed_sites', t("Allowed friend domains"), Config::get('system','allowed_sites'), t("Comma separated list of domains which are allowed to establish friendships with this site. Wildcards are accepted. Empty to allow any domains")),
1285                 '$allowed_email'        => array('allowed_email', t("Allowed email domains"), Config::get('system','allowed_email'), t("Comma separated list of domains which are allowed in email addresses for registrations to this site. Wildcards are accepted. Empty to allow any domains")),
1286                 '$no_oembed_rich_content' => array('no_oembed_rich_content', t("No OEmbed rich content"), Config::get('system','no_oembed_rich_content'), t("Don't show the rich content (e.g. embedded PDF), except from the domains listed below.")),
1287                 '$allowed_oembed'       => array('allowed_oembed', t("Allowed OEmbed domains"), Config::get('system','allowed_oembed'), t("Comma separated list of domains which oembed content is allowed to be displayed. Wildcards are accepted.")),
1288                 '$block_public'         => array('block_public', t("Block public"), Config::get('system','block_public'), t("Check to block public access to all otherwise public personal pages on this site unless you are currently logged in.")),
1289                 '$force_publish'        => array('publish_all', t("Force publish"), Config::get('system','publish_all'), t("Check to force all profiles on this site to be listed in the site directory.")),
1290                 '$global_directory'     => array('directory', t("Global directory URL"), Config::get('system','directory'), t("URL to the global directory. If this is not set, the global directory is completely unavailable to the application.")),
1291                 '$newuser_private'      => array('newuser_private', t("Private posts by default for new users"), Config::get('system','newuser_private'), t("Set default post permissions for all new members to the default privacy group rather than public.")),
1292                 '$enotify_no_content'   => array('enotify_no_content', t("Don't include post content in email notifications"), Config::get('system','enotify_no_content'), t("Don't include the content of a post/comment/private message/etc. in the email notifications that are sent out from this site, as a privacy measure.")),
1293                 '$private_addons'       => array('private_addons', t("Disallow public access to addons listed in the apps menu."), Config::get('config','private_addons'), t("Checking this box will restrict addons listed in the apps menu to members only.")),
1294                 '$disable_embedded'     => array('disable_embedded', t("Don't embed private images in posts"), Config::get('system','disable_embedded'), t("Don't replace locally-hosted private photos in posts with an embedded copy of the image. This means that contacts who receive posts containing private photos will have to authenticate and load each image, which may take a while.")),
1295                 '$allow_users_remote_self' => array('allow_users_remote_self', t('Allow Users to set remote_self'), Config::get('system','allow_users_remote_self'), t('With checking this, every user is allowed to mark every contact as a remote_self in the repair contact dialog. Setting this flag on a contact causes mirroring every posting of that contact in the users stream.')),
1296                 '$no_multi_reg'         => array('no_multi_reg', t("Block multiple registrations"),  Config::get('system','block_extended_register'), t("Disallow users to register additional accounts for use as pages.")),
1297                 '$no_openid'            => array('no_openid', t("OpenID support"), !Config::get('system','no_openid'), t("OpenID support for registration and logins.")),
1298                 '$no_regfullname'       => array('no_regfullname', t("Fullname check"), !Config::get('system','no_regfullname'), t("Force users to register with a space between firstname and lastname in Full name, as an antispam measure")),
1299                 '$community_page_style' => array('community_page_style', t("Community pages for visitors"), Config::get('system','community_page_style'), t("Which community pages should be available for visitors. Local users always see both pages."), $community_page_style_choices),
1300                 '$max_author_posts_community_page' => array('max_author_posts_community_page', t("Posts per user on community page"), Config::get('system','max_author_posts_community_page'), t("The maximum number of posts per user on the community page. (Not valid for 'Global Community')")),
1301                 '$ostatus_disabled'     => array('ostatus_disabled', t("Enable OStatus support"), !Config::get('system','ostatus_disabled'), t("Provide built-in OStatus \x28StatusNet, GNU Social etc.\x29 compatibility. All communications in OStatus are public, so privacy warnings will be occasionally displayed.")),
1302                 '$ostatus_full_threads' => array('ostatus_full_threads', t("Only import OStatus threads from our contacts"), Config::get('system','ostatus_full_threads'), t("Normally we import every content from our OStatus contacts. With this option we only store threads that are started by a contact that is known on our system.")),
1303                 '$ostatus_not_able'     => t("OStatus support can only be enabled if threading is enabled."),
1304                 '$diaspora_able'        => $diaspora_able,
1305                 '$diaspora_not_able'    => t("Diaspora support can't be enabled because Friendica was installed into a sub directory."),
1306                 '$diaspora_enabled'     => array('diaspora_enabled', t("Enable Diaspora support"), Config::get('system','diaspora_enabled'), t("Provide built-in Diaspora network compatibility.")),
1307                 '$dfrn_only'            => array('dfrn_only', t('Only allow Friendica contacts'), Config::get('system','dfrn_only'), t("All contacts must use Friendica protocols. All other built-in communication protocols disabled.")),
1308                 '$verifyssl'            => array('verifyssl', t("Verify SSL"), Config::get('system','verifyssl'), t("If you wish, you can turn on strict certificate checking. This will mean you cannot connect (at all) to self-signed SSL sites.")),
1309                 '$proxyuser'            => array('proxyuser', t("Proxy user"), Config::get('system','proxyuser'), ""),
1310                 '$proxy'                => array('proxy', t("Proxy URL"), Config::get('system','proxy'), ""),
1311                 '$timeout'              => array('timeout', t("Network timeout"), (x(Config::get('system','curl_timeout'))?Config::get('system','curl_timeout'):60), t("Value is in seconds. Set to 0 for unlimited (not recommended).")),
1312                 '$maxloadavg'           => array('maxloadavg', t("Maximum Load Average"), ((intval(Config::get('system','maxloadavg')) > 0)?Config::get('system','maxloadavg'):50), t("Maximum system load before delivery and poll processes are deferred - default 50.")),
1313                 '$maxloadavg_frontend'  => array('maxloadavg_frontend', t("Maximum Load Average (Frontend)"), ((intval(Config::get('system','maxloadavg_frontend')) > 0)?Config::get('system','maxloadavg_frontend'):50), t("Maximum system load before the frontend quits service - default 50.")),
1314                 '$min_memory'           => array('min_memory', t("Minimal Memory"), ((intval(Config::get('system','min_memory')) > 0)?Config::get('system','min_memory'):0), t("Minimal free memory in MB for the worker. Needs access to /proc/meminfo - default 0 (deactivated).")),
1315                 '$optimize_max_tablesize'=> array('optimize_max_tablesize', t("Maximum table size for optimization"), $optimize_max_tablesize, t("Maximum table size (in MB) for the automatic optimization - default 100 MB. Enter -1 to disable it.")),
1316                 '$optimize_fragmentation'=> array('optimize_fragmentation', t("Minimum level of fragmentation"), ((intval(Config::get('system','optimize_fragmentation')) > 0)?Config::get('system','optimize_fragmentation'):30), t("Minimum fragmenation level to start the automatic optimization - default value is 30%.")),
1317
1318                 '$poco_completion'      => array('poco_completion', t("Periodical check of global contacts"), Config::get('system','poco_completion'), t("If enabled, the global contacts are checked periodically for missing or outdated data and the vitality of the contacts and servers.")),
1319                 '$poco_requery_days'    => array('poco_requery_days', t("Days between requery"), Config::get('system','poco_requery_days'), t("Number of days after which a server is requeried for his contacts.")),
1320                 '$poco_discovery'       => array('poco_discovery', t("Discover contacts from other servers"), (string) intval(Config::get('system','poco_discovery')), t("Periodically query other servers for contacts. You can choose between 'users': the users on the remote system, 'Global Contacts': active contacts that are known on the system. The fallback is meant for Redmatrix servers and older friendica servers, where global contacts weren't available. The fallback increases the server load, so the recommened setting is 'Users, Global Contacts'."), $poco_discovery_choices),
1321                 '$poco_discovery_since' => array('poco_discovery_since', t("Timeframe for fetching global contacts"), (string) intval(Config::get('system','poco_discovery_since')), t("When the discovery is activated, this value defines the timeframe for the activity of the global contacts that are fetched from other servers."), $poco_discovery_since_choices),
1322                 '$poco_local_search'    => array('poco_local_search', t("Search the local directory"), Config::get('system','poco_local_search'), t("Search the local directory instead of the global directory. When searching locally, every search will be executed on the global directory in the background. This improves the search results when the search is repeated.")),
1323
1324                 '$nodeinfo'             => array('nodeinfo', t("Publish server information"), Config::get('system','nodeinfo'), t("If enabled, general server and usage data will be published. The data contains the name and version of the server, number of users with public profiles, number of posts and the activated protocols and connectors. See <a href='http://the-federation.info/'>the-federation.info</a> for details.")),
1325
1326                 '$check_new_version_url' => array('check_new_version_url', t("Check upstream version"), Config::get('system', 'check_new_version_url'), t("Enables checking for new Friendica versions at github. If there is a new version, you will be informed in the admin panel overview."), $check_git_version_choices),
1327                 '$suppress_tags'        => array('suppress_tags', t("Suppress Tags"), Config::get('system','suppress_tags'), t("Suppress showing a list of hashtags at the end of the posting.")),
1328                 '$itemcache'            => array('itemcache', t("Path to item cache"), Config::get('system','itemcache'), t("The item caches buffers generated bbcode and external images.")),
1329                 '$itemcache_duration'   => array('itemcache_duration', t("Cache duration in seconds"), Config::get('system','itemcache_duration'), t("How long should the cache files be hold? Default value is 86400 seconds (One day). To disable the item cache, set the value to -1.")),
1330                 '$max_comments'         => array('max_comments', t("Maximum numbers of comments per post"), Config::get('system','max_comments'), t("How much comments should be shown for each post? Default value is 100.")),
1331                 '$temppath'             => array('temppath', t("Temp path"), Config::get('system','temppath'), t("If you have a restricted system where the webserver can't access the system temp path, enter another path here.")),
1332                 '$basepath'             => array('basepath', t("Base path to installation"), Config::get('system','basepath'), t("If the system cannot detect the correct path to your installation, enter the correct path here. This setting should only be set if you are using a restricted system and symbolic links to your webroot.")),
1333                 '$proxy_disabled'       => array('proxy_disabled', t("Disable picture proxy"), Config::get('system','proxy_disabled'), t("The picture proxy increases performance and privacy. It shouldn't be used on systems with very low bandwith.")),
1334                 '$only_tag_search'      => array('only_tag_search', t("Only search in tags"), Config::get('system','only_tag_search'), t("On large systems the text search can slow down the system extremely.")),
1335
1336                 '$relocate_url'         => array('relocate_url', t("New base url"), System::baseUrl(), t("Change base url for this server. Sends relocate message to all Friendica and Diaspora* contacts of all users.")),
1337
1338                 '$rino'                 => array('rino', t("RINO Encryption"), intval(Config::get('system','rino_encrypt')), t("Encryption layer between nodes."), array("Disabled", "RINO1 (deprecated)", "RINO2")),
1339
1340                 '$worker_queues'        => array('worker_queues', t("Maximum number of parallel workers"), Config::get('system','worker_queues'), t("On shared hosters set this to 2. On larger systems, values of 10 are great. Default value is 4.")),
1341                 '$worker_dont_fork'     => array('worker_dont_fork', t("Don't use 'proc_open' with the worker"), Config::get('system','worker_dont_fork'), t("Enable this if your system doesn't allow the use of 'proc_open'. This can happen on shared hosters. If this is enabled you should increase the frequency of worker calls in your crontab.")),
1342                 '$worker_fastlane'      => array('worker_fastlane', t("Enable fastlane"), Config::get('system','worker_fastlane'), t("When enabed, the fastlane mechanism starts an additional worker if processes with higher priority are blocked by processes of lower priority.")),
1343                 '$worker_frontend'      => array('worker_frontend', t('Enable frontend worker'), Config::get('system','frontend_worker'), t('When enabled the Worker process is triggered when backend access is performed (e.g. messages being delivered). On smaller sites you might want to call %s/worker on a regular basis via an external cron job. You should only enable this option if you cannot utilize cron/scheduled jobs on your server.', System::baseUrl())),
1344
1345                 '$form_security_token'  => get_form_security_token("admin_site")
1346         ));
1347 }
1348
1349 /**
1350  * @brief Generates admin panel subpage for DB syncronization
1351  *
1352  * This page checks if the database of friendica is in sync with the specs.
1353  * Should this not be the case, it attemps to sync the structure and notifies
1354  * the admin if the automatic process was failing.
1355  *
1356  * The returned string holds the HTML code of the page.
1357  *
1358  * @param App $a
1359  * @return string
1360  * */
1361 function admin_page_dbsync(App $a)
1362 {
1363         $o = '';
1364
1365         if ($a->argc > 3 && intval($a->argv[3]) && $a->argv[2] === 'mark') {
1366                 Config::set('database', 'update_' . intval($a->argv[3]), 'success');
1367                 $curr = Config::get('system', 'build');
1368                 if (intval($curr) == intval($a->argv[3])) {
1369                         Config::set('system', 'build', intval($curr) + 1);
1370                 }
1371                 info(t('Update has been marked successful') . EOL);
1372                 goaway('admin/dbsync');
1373         }
1374
1375         if (($a->argc > 2) && (intval($a->argv[2]) || ($a->argv[2] === 'check'))) {
1376                 $retval = DBStructure::update(false, true);
1377                 if ($retval === '') {
1378                         $o .= t("Database structure update %s was successfully applied.", DB_UPDATE_VERSION) . "<br />";
1379                         Config::set('database', 'dbupdate_' . DB_UPDATE_VERSION, 'success');
1380                 } else {
1381                         $o .= t("Executing of database structure update %s failed with error: %s", DB_UPDATE_VERSION, $retval) . "<br />";
1382                 }
1383                 if ($a->argv[2] === 'check') {
1384                         return $o;
1385                 }
1386         }
1387
1388         if ($a->argc > 2 && intval($a->argv[2])) {
1389                 require_once 'update.php';
1390                 $func = 'update_' . intval($a->argv[2]);
1391                 if (function_exists($func)) {
1392                         $retval = $func();
1393                         if ($retval === UPDATE_FAILED) {
1394                                 $o .= t("Executing %s failed with error: %s", $func, $retval);
1395                         } elseif ($retval === UPDATE_SUCCESS) {
1396                                 $o .= t('Update %s was successfully applied.', $func);
1397                                 Config::set('database', $func, 'success');
1398                         } else {
1399                                 $o .= t('Update %s did not return a status. Unknown if it succeeded.', $func);
1400                         }
1401                 } else {
1402                         $o .= t('There was no additional update function %s that needed to be called.', $func) . "<br />";
1403                         Config::set('database', $func, 'success');
1404                 }
1405                 return $o;
1406         }
1407
1408         $failed = array();
1409         $r = q("SELECT `k`, `v` FROM `config` WHERE `cat` = 'database' ");
1410         if (DBM::is_result($r)) {
1411                 foreach ($r as $rr) {
1412                         $upd = intval(substr($rr['k'], 7));
1413                         if ($upd < 1139 || $rr['v'] === 'success') {
1414                                 continue;
1415                         }
1416                         $failed[] = $upd;
1417                 }
1418         }
1419         if (!count($failed)) {
1420                 $o = replace_macros(get_markup_template('structure_check.tpl'), array(
1421                         '$base' => System::baseUrl(true),
1422                         '$banner' => t('No failed updates.'),
1423                         '$check' => t('Check database structure'),
1424                 ));
1425         } else {
1426                 $o = replace_macros(get_markup_template('failed_updates.tpl'), array(
1427                         '$base' => System::baseUrl(true),
1428                         '$banner' => t('Failed Updates'),
1429                         '$desc' => t('This does not include updates prior to 1139, which did not return a status.'),
1430                         '$mark' => t('Mark success (if update was manually applied)'),
1431                         '$apply' => t('Attempt to execute this update step automatically'),
1432                         '$failed' => $failed
1433                 ));
1434         }
1435
1436         return $o;
1437 }
1438
1439 /**
1440  * @brief Process data send by Users admin page
1441  *
1442  * @param App $a
1443  */
1444 function admin_page_users_post(App $a)
1445 {
1446         $pending     = defaults($_POST, 'pending'          , array());
1447         $users       = defaults($_POST, 'user'             , array());
1448         $nu_name     = defaults($_POST, 'new_user_name'    , '');
1449         $nu_nickname = defaults($_POST, 'new_user_nickname', '');
1450         $nu_email    = defaults($_POST, 'new_user_email'   , '');
1451         $nu_language = Config::get('system', 'language');
1452
1453         check_form_security_token_redirectOnErr('/admin/users', 'admin_users');
1454
1455         if (!($nu_name === "") && !($nu_email === "") && !($nu_nickname === "")) {
1456                 try {
1457                         $result = User::create([
1458                                 'username' => $nu_name,
1459                                 'email' => $nu_email,
1460                                 'nickname' => $nu_nickname,
1461                                 'verified' => 1,
1462                                 'language' => $nu_language
1463                         ]);
1464                 } catch (Exception $ex) {
1465                         notice($ex->getMessage());
1466                         return;
1467                 }
1468
1469                 $user = $result['user'];
1470                 $preamble = deindent(t('
1471                         Dear %1$s,
1472                                 the administrator of %2$s has set up an account for you.'));
1473                 $body = deindent(t('
1474                         The login details are as follows:
1475
1476                         Site Location:  %1$s
1477                         Login Name:             %2$s
1478                         Password:               %3$s
1479
1480                         You may change your password from your account "Settings" page after logging
1481                         in.
1482
1483                         Please take a few moments to review the other account settings on that page.
1484
1485                         You may also wish to add some basic information to your default profile
1486                         (on the "Profiles" page) so that other people can easily find you.
1487
1488                         We recommend setting your full name, adding a profile photo,
1489                         adding some profile "keywords" (very useful in making new friends) - and
1490                         perhaps what country you live in; if you do not wish to be more specific
1491                         than that.
1492
1493                         We fully respect your right to privacy, and none of these items are necessary.
1494                         If you are new and do not know anybody here, they may help
1495                         you to make some new and interesting friends.
1496
1497                         Thank you and welcome to %4$s.'));
1498
1499                 $preamble = sprintf($preamble, $user['username'], $a->config['sitename']);
1500                 $body = sprintf($body, System::baseUrl(), $user['email'], $result['password'], $a->config['sitename']);
1501
1502                 notification(array(
1503                         'type' => SYSTEM_EMAIL,
1504                         'to_email' => $user['email'],
1505                         'subject' => t('Registration details for %s', $a->config['sitename']),
1506                         'preamble' => $preamble,
1507                         'body' => $body));
1508         }
1509
1510         if (x($_POST, 'page_users_block')) {
1511                 foreach ($users as $uid) {
1512                         q("UPDATE `user` SET `blocked` = 1-`blocked` WHERE `uid` = %s", intval($uid)
1513                         );
1514                 }
1515                 notice(tt("%s user blocked/unblocked", "%s users blocked/unblocked", count($users)));
1516         }
1517         if (x($_POST, 'page_users_delete')) {
1518                 foreach ($users as $uid) {
1519                         User::remove($uid);
1520                 }
1521                 notice(tt("%s user deleted", "%s users deleted", count($users)));
1522         }
1523
1524         if (x($_POST, 'page_users_approve')) {
1525                 require_once "mod/regmod.php";
1526                 foreach ($pending as $hash) {
1527                         user_allow($hash);
1528                 }
1529         }
1530         if (x($_POST, 'page_users_deny')) {
1531                 require_once "mod/regmod.php";
1532                 foreach ($pending as $hash) {
1533                         user_deny($hash);
1534                 }
1535         }
1536         goaway('admin/users');
1537         return; // NOTREACHED
1538 }
1539
1540 /**
1541  * @brief Admin panel subpage for User management
1542  *
1543  * This function generates the admin panel page for user management of the
1544  * node. It offers functionality to add/block/delete users and offers some
1545  * statistics about the userbase.
1546  *
1547  * The returned string holds the HTML code of the page.
1548  *
1549  * @param App $a
1550  * @return string
1551  */
1552 function admin_page_users(App $a)
1553 {
1554         if ($a->argc > 2) {
1555                 $uid = $a->argv[3];
1556                 $user = dba::selectFirst('user', ['username', 'blocked'], ['uid' => $uid]);
1557                 if (DBM::is_result($user)) {
1558                         notice('User not found' . EOL);
1559                         goaway('admin/users');
1560                         return ''; // NOTREACHED
1561                 }
1562                 switch ($a->argv[2]) {
1563                         case "delete":
1564                                 check_form_security_token_redirectOnErr('/admin/users', 'admin_users', 't');
1565                                 // delete user
1566                                 User::remove($uid);
1567
1568                                 notice(t("User '%s' deleted", $user['username']) . EOL);
1569                                 break;
1570                         case "block":
1571                                 check_form_security_token_redirectOnErr('/admin/users', 'admin_users', 't');
1572                                 q("UPDATE `user` SET `blocked` = %d WHERE `uid` = %s",
1573                                         intval(1 - $user['blocked']),
1574                                         intval($uid)
1575                                 );
1576                                 notice(sprintf(($user['blocked'] ? t("User '%s' unblocked") : t("User '%s' blocked")), $user['username']) . EOL);
1577                                 break;
1578                 }
1579                 goaway('admin/users');
1580                 return ''; // NOTREACHED
1581         }
1582
1583         /* get pending */
1584         $pending = q("SELECT `register`.*, `contact`.`name`, `user`.`email`
1585                                  FROM `register`
1586                                  INNER JOIN `contact` ON `register`.`uid` = `contact`.`uid`
1587                                  INNER JOIN `user` ON `register`.`uid` = `user`.`uid`;");
1588
1589
1590         /* get users */
1591         $total = q("SELECT COUNT(*) AS `total` FROM `user` WHERE 1");
1592         if (count($total)) {
1593                 $a->set_pager_total($total[0]['total']);
1594                 $a->set_pager_itemspage(100);
1595         }
1596
1597         /* ordering */
1598         $valid_orders = array(
1599                 'contact.name',
1600                 'user.email',
1601                 'user.register_date',
1602                 'user.login_date',
1603                 'lastitem_date',
1604                 'user.page-flags'
1605         );
1606
1607         $order = "contact.name";
1608         $order_direction = "+";
1609         if (x($_GET, 'o')) {
1610                 $new_order = $_GET['o'];
1611                 if ($new_order[0] === "-") {
1612                         $order_direction = "-";
1613                         $new_order = substr($new_order, 1);
1614                 }
1615
1616                 if (in_array($new_order, $valid_orders)) {
1617                         $order = $new_order;
1618                 }
1619         }
1620         $sql_order = "`" . str_replace('.', '`.`', $order) . "`";
1621         $sql_order_direction = ($order_direction === "+") ? "ASC" : "DESC";
1622
1623         $users = q("SELECT `user`.*, `contact`.`name`, `contact`.`url`, `contact`.`micro`, `user`.`account_expired`, `contact`.`last-item` AS `lastitem_date`
1624                                 FROM `user`
1625                                 INNER JOIN `contact` ON `contact`.`uid` = `user`.`uid` AND `contact`.`self`
1626                                 WHERE `user`.`verified`
1627                                 ORDER BY $sql_order $sql_order_direction LIMIT %d, %d", intval($a->pager['start']), intval($a->pager['itemspage'])
1628         );
1629
1630         $adminlist = explode(",", str_replace(" ", "", $a->config['admin_email']));
1631         $_setup_users = function ($e) use ($adminlist) {
1632                 $accounts = array(
1633                         t('Normal Account'),
1634                         t('Automatic Follower Account'),
1635                         t('Public Forum Account'),
1636                         t('Automatic Friend Account')
1637                 );
1638                 $e['page-flags'] = $accounts[$e['page-flags']];
1639                 $e['register_date'] = relative_date($e['register_date']);
1640                 $e['login_date'] = relative_date($e['login_date']);
1641                 $e['lastitem_date'] = relative_date($e['lastitem_date']);
1642                 //$e['is_admin'] = ($e['email'] === $a->config['admin_email']);
1643                 $e['is_admin'] = in_array($e['email'], $adminlist);
1644                 $e['is_deletable'] = (intval($e['uid']) != local_user());
1645                 $e['deleted'] = ($e['account_removed'] ? relative_date($e['account_expires_on']) : False);
1646                 return $e;
1647         };
1648         $users = array_map($_setup_users, $users);
1649
1650
1651         // Get rid of dashes in key names, Smarty3 can't handle them
1652         // and extracting deleted users
1653
1654         $tmp_users = array();
1655         $deleted = array();
1656
1657         while (count($users)) {
1658                 $new_user = array();
1659                 foreach (array_pop($users) as $k => $v) {
1660                         $k = str_replace('-', '_', $k);
1661                         $new_user[$k] = $v;
1662                 }
1663                 if ($new_user['deleted']) {
1664                         array_push($deleted, $new_user);
1665                 } else {
1666                         array_push($tmp_users, $new_user);
1667                 }
1668         }
1669         //Reversing the two array, and moving $tmp_users to $users
1670         array_reverse($deleted);
1671         while (count($tmp_users)) {
1672                 array_push($users, array_pop($tmp_users));
1673         }
1674
1675         $th_users = array_map(null, array(t('Name'), t('Email'), t('Register date'), t('Last login'), t('Last item'), t('Account')), $valid_orders
1676         );
1677
1678         $t = get_markup_template('admin/users.tpl');
1679         $o = replace_macros($t, array(
1680                 // strings //
1681                 '$title' => t('Administration'),
1682                 '$page' => t('Users'),
1683                 '$submit' => t('Add User'),
1684                 '$select_all' => t('select all'),
1685                 '$h_pending' => t('User registrations waiting for confirm'),
1686                 '$h_deleted' => t('User waiting for permanent deletion'),
1687                 '$th_pending' => array(t('Request date'), t('Name'), t('Email')),
1688                 '$no_pending' => t('No registrations.'),
1689                 '$pendingnotetext' => t('Note from the user'),
1690                 '$approve' => t('Approve'),
1691                 '$deny' => t('Deny'),
1692                 '$delete' => t('Delete'),
1693                 '$block' => t('Block'),
1694                 '$unblock' => t('Unblock'),
1695                 '$siteadmin' => t('Site admin'),
1696                 '$accountexpired' => t('Account expired'),
1697
1698                 '$h_users' => t('Users'),
1699                 '$h_newuser' => t('New User'),
1700                 '$th_deleted' => array(t('Name'), t('Email'), t('Register date'), t('Last login'), t('Last item'), t('Deleted since')),
1701                 '$th_users' => $th_users,
1702                 '$order_users' => $order,
1703                 '$order_direction_users' => $order_direction,
1704
1705                 '$confirm_delete_multi' => t('Selected users will be deleted!\n\nEverything these users had posted on this site will be permanently deleted!\n\nAre you sure?'),
1706                 '$confirm_delete' => t('The user {0} will be deleted!\n\nEverything this user has posted on this site will be permanently deleted!\n\nAre you sure?'),
1707
1708                 '$form_security_token' => get_form_security_token("admin_users"),
1709
1710                 // values //
1711                 '$baseurl' => System::baseUrl(true),
1712
1713                 '$pending' => $pending,
1714                 'deleted' => $deleted,
1715                 '$users' => $users,
1716                 '$newusername' => array('new_user_name', t("Name"), '', t("Name of the new user.")),
1717                 '$newusernickname' => array('new_user_nickname', t("Nickname"), '', t("Nickname of the new user.")),
1718                 '$newuseremail' => array('new_user_email', t("Email"), '', t("Email address of the new user."), '', '', 'email'),
1719         ));
1720         $o .= paginate($a);
1721         return $o;
1722 }
1723
1724 /**
1725  * @brief Plugins admin page
1726  *
1727  * This function generates the admin panel page for managing plugins on the
1728  * friendica node. If a plugin name is given a single page showing the details
1729  * for this addon is generated. If no name is given, a list of available
1730  * plugins is shown.
1731  *
1732  * The template used for displaying the list of plugins and the details of the
1733  * plugin are the same as used for the templates.
1734  *
1735  * The returned string returned hulds the HTML code of the page.
1736  *
1737  * @param App $a
1738  * @return string
1739  */
1740 function admin_page_plugins(App $a)
1741 {
1742         /*
1743          * Single plugin
1744          */
1745         if ($a->argc == 3) {
1746                 $plugin = $a->argv[2];
1747                 if (!is_file("addon/$plugin/$plugin.php")) {
1748                         notice(t("Item not found."));
1749                         return '';
1750                 }
1751
1752                 if (x($_GET, "a") && $_GET['a'] == "t") {
1753                         check_form_security_token_redirectOnErr('/admin/plugins', 'admin_themes', 't');
1754
1755                         // Toggle plugin status
1756                         $idx = array_search($plugin, $a->plugins);
1757                         if ($idx !== false) {
1758                                 unset($a->plugins[$idx]);
1759                                 uninstall_plugin($plugin);
1760                                 info(t("Plugin %s disabled.", $plugin));
1761                         } else {
1762                                 $a->plugins[] = $plugin;
1763                                 install_plugin($plugin);
1764                                 info(t("Plugin %s enabled.", $plugin));
1765                         }
1766                         Config::set("system", "addon", implode(", ", $a->plugins));
1767                         goaway('admin/plugins');
1768                         return ''; // NOTREACHED
1769                 }
1770
1771                 // display plugin details
1772                 if (in_array($plugin, $a->plugins)) {
1773                         $status = "on";
1774                         $action = t("Disable");
1775                 } else {
1776                         $status = "off";
1777                         $action = t("Enable");
1778                 }
1779
1780                 $readme = Null;
1781                 if (is_file("addon/$plugin/README.md")) {
1782                         $readme = Markdown::convert(file_get_contents("addon/$plugin/README.md"), false);
1783                 } elseif (is_file("addon/$plugin/README")) {
1784                         $readme = "<pre>" . file_get_contents("addon/$plugin/README") . "</pre>";
1785                 }
1786
1787                 $admin_form = "";
1788                 if (in_array($plugin, $a->plugins_admin)) {
1789                         @require_once("addon/$plugin/$plugin.php");
1790                         $func = $plugin . '_plugin_admin';
1791                         $func($a, $admin_form);
1792                 }
1793
1794                 $t = get_markup_template('admin/plugins_details.tpl');
1795
1796                 return replace_macros($t, array(
1797                         '$title' => t('Administration'),
1798                         '$page' => t('Plugins'),
1799                         '$toggle' => t('Toggle'),
1800                         '$settings' => t('Settings'),
1801                         '$baseurl' => System::baseUrl(true),
1802
1803                         '$plugin' => $plugin,
1804                         '$status' => $status,
1805                         '$action' => $action,
1806                         '$info' => get_plugin_info($plugin),
1807                         '$str_author' => t('Author: '),
1808                         '$str_maintainer' => t('Maintainer: '),
1809
1810                         '$admin_form' => $admin_form,
1811                         '$function' => 'plugins',
1812                         '$screenshot' => '',
1813                         '$readme' => $readme,
1814
1815                         '$form_security_token' => get_form_security_token("admin_themes"),
1816                 ));
1817         }
1818
1819         /*
1820          * List plugins
1821          */
1822         if (x($_GET, "a") && $_GET['a'] == "r") {
1823                 check_form_security_token_redirectOnErr(System::baseUrl() . '/admin/plugins', 'admin_themes', 't');
1824                 reload_plugins();
1825                 info("Plugins reloaded");
1826                 goaway(System::baseUrl() . '/admin/plugins');
1827         }
1828
1829         $plugins = array();
1830         $files = glob("addon/*/");
1831         if (is_array($files)) {
1832                 foreach ($files as $file) {
1833                         if (is_dir($file)) {
1834                                 list($tmp, $id) = array_map("trim", explode("/", $file));
1835                                 $info = get_plugin_info($id);
1836                                 $show_plugin = true;
1837
1838                                 // If the addon is unsupported, then only show it, when it is enabled
1839                                 if ((strtolower($info["status"]) == "unsupported") && !in_array($id, $a->plugins)) {
1840                                         $show_plugin = false;
1841                                 }
1842
1843                                 // Override the above szenario, when the admin really wants to see outdated stuff
1844                                 if (Config::get("system", "show_unsupported_addons")) {
1845                                         $show_plugin = true;
1846                                 }
1847
1848                                 if ($show_plugin) {
1849                                         $plugins[] = array($id, (in_array($id, $a->plugins) ? "on" : "off"), $info);
1850                                 }
1851                         }
1852                 }
1853         }
1854
1855         $t = get_markup_template('admin/plugins.tpl');
1856         return replace_macros($t, array(
1857                 '$title' => t('Administration'),
1858                 '$page' => t('Plugins'),
1859                 '$submit' => t('Save Settings'),
1860                 '$reload' => t('Reload active plugins'),
1861                 '$baseurl' => System::baseUrl(true),
1862                 '$function' => 'plugins',
1863                 '$plugins' => $plugins,
1864                 '$pcount' => count($plugins),
1865                 '$noplugshint' => t('There are currently no plugins available on your node. You can find the official plugin repository at %1$s and might find other interesting plugins in the open plugin registry at %2$s', 'https://github.com/friendica/friendica-addons', 'http://addons.friendi.ca'),
1866                 '$form_security_token' => get_form_security_token("admin_themes"),
1867         ));
1868 }
1869
1870 /**
1871  * @param array $themes
1872  * @param string $th
1873  * @param int $result
1874  */
1875 function toggle_theme(&$themes, $th, &$result)
1876 {
1877         $count = count($themes);
1878         for ($x = 0; $x < $count; $x ++) {
1879                 if ($themes[$x]['name'] === $th) {
1880                         if ($themes[$x]['allowed']) {
1881                                 $themes[$x]['allowed'] = 0;
1882                                 $result = 0;
1883                         } else {
1884                                 $themes[$x]['allowed'] = 1;
1885                                 $result = 1;
1886                         }
1887                 }
1888         }
1889 }
1890
1891 /**
1892  * @param array $themes
1893  * @param string $th
1894  * @return int
1895  */
1896 function theme_status($themes, $th)
1897 {
1898         $count = count($themes);
1899         for ($x = 0; $x < $count; $x ++) {
1900                 if ($themes[$x]['name'] === $th) {
1901                         if ($themes[$x]['allowed']) {
1902                                 return 1;
1903                         } else {
1904                                 return 0;
1905                         }
1906                 }
1907         }
1908         return 0;
1909 }
1910
1911 /**
1912  * @param array $themes
1913  * @return string
1914  */
1915 function rebuild_theme_table($themes)
1916 {
1917         $o = '';
1918         if (count($themes)) {
1919                 foreach ($themes as $th) {
1920                         if ($th['allowed']) {
1921                                 if (strlen($o)) {
1922                                         $o .= ',';
1923                                 }
1924                                 $o .= $th['name'];
1925                         }
1926                 }
1927         }
1928         return $o;
1929 }
1930
1931 /**
1932  * @brief Themes admin page
1933  *
1934  * This function generates the admin panel page to control the themes available
1935  * on the friendica node. If the name of a theme is given as parameter a page
1936  * with the details for the theme is shown. Otherwise a list of available
1937  * themes is generated.
1938  *
1939  * The template used for displaying the list of themes and the details of the
1940  * themes are the same as used for the plugins.
1941  *
1942  * The returned string contains the HTML code of the admin panel page.
1943  *
1944  * @param App $a
1945  * @return string
1946  */
1947 function admin_page_themes(App $a)
1948 {
1949         $allowed_themes_str = Config::get('system', 'allowed_themes');
1950         $allowed_themes_raw = explode(',', $allowed_themes_str);
1951         $allowed_themes = array();
1952         if (count($allowed_themes_raw)) {
1953                 foreach ($allowed_themes_raw as $x) {
1954                         if (strlen(trim($x))) {
1955                                 $allowed_themes[] = trim($x);
1956                         }
1957                 }
1958         }
1959
1960         $themes = array();
1961         $files = glob('view/theme/*');
1962         if (is_array($files)) {
1963                 foreach ($files as $file) {
1964                         $f = basename($file);
1965
1966                         // Is there a style file?
1967                         $theme_files = glob('view/theme/' . $f . '/style.*');
1968
1969                         // If not then quit
1970                         if (count($theme_files) == 0) {
1971                                 continue;
1972                         }
1973
1974                         $is_experimental = intval(file_exists($file . '/experimental'));
1975                         $is_supported = 1 - (intval(file_exists($file . '/unsupported')));
1976                         $is_allowed = intval(in_array($f, $allowed_themes));
1977
1978                         if ($is_allowed || $is_supported || Config::get("system", "show_unsupported_themes")) {
1979                                 $themes[] = array('name' => $f, 'experimental' => $is_experimental, 'supported' => $is_supported, 'allowed' => $is_allowed);
1980                         }
1981                 }
1982         }
1983
1984         if (!count($themes)) {
1985                 notice(t('No themes found.'));
1986                 return '';
1987         }
1988
1989         /*
1990          * Single theme
1991          */
1992
1993         if ($a->argc == 3) {
1994                 $theme = $a->argv[2];
1995                 if (!is_dir("view/theme/$theme")) {
1996                         notice(t("Item not found."));
1997                         return '';
1998                 }
1999
2000                 if (x($_GET, "a") && $_GET['a'] == "t") {
2001                         check_form_security_token_redirectOnErr('/admin/themes', 'admin_themes', 't');
2002
2003                         // Toggle theme status
2004
2005                         toggle_theme($themes, $theme, $result);
2006                         $s = rebuild_theme_table($themes);
2007                         if ($result) {
2008                                 install_theme($theme);
2009                                 info(sprintf('Theme %s enabled.', $theme));
2010                         } else {
2011                                 uninstall_theme($theme);
2012                                 info(sprintf('Theme %s disabled.', $theme));
2013                         }
2014
2015                         Config::set('system', 'allowed_themes', $s);
2016                         goaway('admin/themes');
2017                         return ''; // NOTREACHED
2018                 }
2019
2020                 // display theme details
2021                 if (theme_status($themes, $theme)) {
2022                         $status = "on";
2023                         $action = t("Disable");
2024                 } else {
2025                         $status = "off";
2026                         $action = t("Enable");
2027                 }
2028
2029                 $readme = null;
2030                 if (is_file("view/theme/$theme/README.md")) {
2031                         $readme = Markdown::convert(file_get_contents("view/theme/$theme/README.md"), false);
2032                 } elseif (is_file("view/theme/$theme/README")) {
2033                         $readme = "<pre>" . file_get_contents("view/theme/$theme/README") . "</pre>";
2034                 }
2035
2036                 $admin_form = '';
2037                 if (is_file("view/theme/$theme/config.php")) {
2038                         $orig_theme = $a->theme;
2039                         $orig_page = $a->page;
2040                         $orig_session_theme = $_SESSION['theme'];
2041                         require_once "view/theme/$theme/theme.php";
2042                         require_once "view/theme/$theme/config.php";
2043                         $_SESSION['theme'] = $theme;
2044
2045                         $init = $theme . "_init";
2046                         if (function_exists($init)) {
2047                                 $init($a);
2048                         }
2049
2050                         if (function_exists('theme_admin')) {
2051                                 $admin_form = theme_admin($a);
2052                         }
2053
2054                         $_SESSION['theme'] = $orig_session_theme;
2055                         $a->theme = $orig_theme;
2056                         $a->page = $orig_page;
2057                 }
2058
2059                 $screenshot = array(get_theme_screenshot($theme), t('Screenshot'));
2060                 if (!stristr($screenshot[0], $theme)) {
2061                         $screenshot = null;
2062                 }
2063
2064                 $t = get_markup_template('admin/plugins_details.tpl');
2065                 return replace_macros($t, array(
2066                         '$title' => t('Administration'),
2067                         '$page' => t('Themes'),
2068                         '$toggle' => t('Toggle'),
2069                         '$settings' => t('Settings'),
2070                         '$baseurl' => System::baseUrl(true),
2071                         '$plugin' => $theme,
2072                         '$status' => $status,
2073                         '$action' => $action,
2074                         '$info' => get_theme_info($theme),
2075                         '$function' => 'themes',
2076                         '$admin_form' => $admin_form,
2077                         '$str_author' => t('Author: '),
2078                         '$str_maintainer' => t('Maintainer: '),
2079                         '$screenshot' => $screenshot,
2080                         '$readme' => $readme,
2081
2082                         '$form_security_token' => get_form_security_token("admin_themes"),
2083                 ));
2084         }
2085
2086
2087         // reload active themes
2088         if (x($_GET, "a") && $_GET['a'] == "r") {
2089                 check_form_security_token_redirectOnErr(System::baseUrl() . '/admin/themes', 'admin_themes', 't');
2090                 foreach ($themes as $th) {
2091                         if ($th['allowed']) {
2092                                 uninstall_theme($th['name']);
2093                                 install_theme($th['name']);
2094                         }
2095                 }
2096                 info("Themes reloaded");
2097                 goaway(System::baseUrl() . '/admin/themes');
2098         }
2099
2100         /*
2101          * List themes
2102          */
2103
2104         $plugins = array();
2105         foreach ($themes as $th) {
2106                 $plugins[] = array($th['name'], (($th['allowed']) ? "on" : "off"), get_theme_info($th['name']));
2107         }
2108
2109         $t = get_markup_template('admin/plugins.tpl');
2110         return replace_macros($t, array(
2111                 '$title'               => t('Administration'),
2112                 '$page'                => t('Themes'),
2113                 '$submit'              => t('Save Settings'),
2114                 '$reload'              => t('Reload active themes'),
2115                 '$baseurl'             => System::baseUrl(true),
2116                 '$function'            => 'themes',
2117                 '$plugins'             => $plugins,
2118                 '$pcount'              => count($themes),
2119                 '$noplugshint'         => t('No themes found on the system. They should be placed in %1$s', '<code>/view/themes</code>'),
2120                 '$experimental'        => t('[Experimental]'),
2121                 '$unsupported'         => t('[Unsupported]'),
2122                 '$form_security_token' => get_form_security_token("admin_themes"),
2123         ));
2124 }
2125
2126 /**
2127  * @brief Prosesses data send by Logs admin page
2128  *
2129  * @param App $a
2130  */
2131 function admin_page_logs_post(App $a)
2132 {
2133         if (x($_POST, "page_logs")) {
2134                 check_form_security_token_redirectOnErr('/admin/logs', 'admin_logs');
2135
2136                 $logfile   = ((x($_POST,'logfile'))   ? notags(trim($_POST['logfile']))  : '');
2137                 $debugging = ((x($_POST,'debugging')) ? true                             : false);
2138                 $loglevel  = ((x($_POST,'loglevel'))  ? intval(trim($_POST['loglevel'])) : 0);
2139
2140                 Config::set('system', 'logfile', $logfile);
2141                 Config::set('system', 'debugging', $debugging);
2142                 Config::set('system', 'loglevel', $loglevel);
2143         }
2144
2145         info(t("Log settings updated."));
2146         goaway('admin/logs');
2147         return; // NOTREACHED
2148 }
2149
2150 /**
2151  * @brief Generates admin panel subpage for configuration of the logs
2152  *
2153  * This function take the view/templates/admin_logs.tpl file and generates a
2154  * page where admin can configure the logging of friendica.
2155  *
2156  * Displaying the log is separated from the log config as the logfile can get
2157  * big depending on the settings and changing settings regarding the logs can
2158  * thus waste bandwidth.
2159  *
2160  * The string returned contains the content of the template file with replaced
2161  * macros.
2162  *
2163  * @param App $a
2164  * @return string
2165  */
2166 function admin_page_logs(App $a)
2167 {
2168         $log_choices = array(
2169                 LOGGER_NORMAL   => 'Normal',
2170                 LOGGER_TRACE    => 'Trace',
2171                 LOGGER_DEBUG    => 'Debug',
2172                 LOGGER_DATA     => 'Data',
2173                 LOGGER_ALL      => 'All'
2174         );
2175
2176         if (ini_get('log_errors')) {
2177                 $phplogenabled = t('PHP log currently enabled.');
2178         } else {
2179                 $phplogenabled = t('PHP log currently disabled.');
2180         }
2181
2182         $t = get_markup_template('admin/logs.tpl');
2183
2184         return replace_macros($t, array(
2185                 '$title' => t('Administration'),
2186                 '$page' => t('Logs'),
2187                 '$submit' => t('Save Settings'),
2188                 '$clear' => t('Clear'),
2189                 '$baseurl' => System::baseUrl(true),
2190                 '$logname' => Config::get('system', 'logfile'),
2191                 // name, label, value, help string, extra data...
2192                 '$debugging' => array('debugging', t("Enable Debugging"), Config::get('system', 'debugging'), ""),
2193                 '$logfile' => array('logfile', t("Log file"), Config::get('system', 'logfile'), t("Must be writable by web server. Relative to your Friendica top-level directory.")),
2194                 '$loglevel' => array('loglevel', t("Log level"), Config::get('system', 'loglevel'), "", $log_choices),
2195                 '$form_security_token' => get_form_security_token("admin_logs"),
2196                 '$phpheader' => t("PHP logging"),
2197                 '$phphint' => t("To enable logging of PHP errors and warnings you can add the following to the .htconfig.php file of your installation. The filename set in the 'error_log' line is relative to the friendica top-level directory and must be writeable by the web server. The option '1' for 'log_errors' and 'display_errors' is to enable these options, set to '0' to disable them."),
2198                 '$phplogcode' => "error_reporting(E_ERROR | E_WARNING | E_PARSE);\nini_set('error_log','php.out');\nini_set('log_errors','1');\nini_set('display_errors', '1');",
2199                 '$phplogenabled' => $phplogenabled,
2200         ));
2201 }
2202
2203 /**
2204  * @brief Generates admin panel subpage to view the Friendica log
2205  *
2206  * This function loads the template view/templates/admin_viewlogs.tpl to
2207  * display the systemlog content. The filename for the systemlog of friendica
2208  * is relative to the base directory and taken from the config entry 'logfile'
2209  * in the 'system' category.
2210  *
2211  * Displaying the log is separated from the log config as the logfile can get
2212  * big depending on the settings and changing settings regarding the logs can
2213  * thus waste bandwidth.
2214  *
2215  * The string returned contains the content of the template file with replaced
2216  * macros.
2217  *
2218  * @param App $a
2219  * @return string
2220  */
2221 function admin_page_viewlogs(App $a)
2222 {
2223         $t = get_markup_template('admin/viewlogs.tpl');
2224         $f = Config::get('system', 'logfile');
2225         $data = '';
2226
2227         if (!file_exists($f)) {
2228                 $data = t("Error trying to open <strong>$f</strong> log file.\r\n<br/>Check to see if file $f exist and is readable.");
2229         } else {
2230                 $fp = fopen($f, 'r');
2231                 if (!$fp) {
2232                         $data = t("Couldn't open <strong>$f</strong> log file.\r\n<br/>Check to see if file $f is readable.");
2233                 } else {
2234                         $fstat = fstat($fp);
2235                         $size = $fstat['size'];
2236                         if ($size != 0) {
2237                                 if ($size > 5000000 || $size < 0) {
2238                                         $size = 5000000;
2239                                 }
2240                                 $seek = fseek($fp, 0 - $size, SEEK_END);
2241                                 if ($seek === 0) {
2242                                         $data = escape_tags(fread($fp, $size));
2243                                         while (!feof($fp)) {
2244                                                 $data .= escape_tags(fread($fp, 4096));
2245                                         }
2246                                 }
2247                         }
2248                         fclose($fp);
2249                 }
2250         }
2251         return replace_macros($t, array(
2252                 '$title' => t('Administration'),
2253                 '$page' => t('View Logs'),
2254                 '$data' => $data,
2255                 '$logname' => Config::get('system', 'logfile')
2256         ));
2257 }
2258
2259 /**
2260  * @brief Prosesses data send by the features admin page
2261  *
2262  * @param App $a
2263  */
2264 function admin_page_features_post(App $a)
2265 {
2266         check_form_security_token_redirectOnErr('/admin/features', 'admin_manage_features');
2267
2268         logger('postvars: ' . print_r($_POST, true), LOGGER_DATA);
2269
2270         $features = Feature::get(false);
2271
2272         foreach ($features as $fname => $fdata) {
2273                 foreach (array_slice($fdata, 1) as $f) {
2274                         $feature = $f[0];
2275                         $feature_state = 'feature_' . $feature;
2276                         $featurelock = 'featurelock_' . $feature;
2277
2278                         if (x($_POST, $feature_state)) {
2279                                 $val = intval($_POST[$feature_state]);
2280                         } else {
2281                                 $val = 0;
2282                         }
2283                         Config::set('feature', $feature, $val);
2284
2285                         if (x($_POST, $featurelock)) {
2286                                 Config::set('feature_lock', $feature, $val);
2287                         } else {
2288                                 Config::delete('feature_lock', $feature);
2289                         }
2290                 }
2291         }
2292
2293         goaway('admin/features');
2294         return; // NOTREACHED
2295 }
2296
2297 /**
2298  * @brief Subpage for global additional feature management
2299  *
2300  * This functin generates the subpage 'Manage Additional Features'
2301  * for the admin panel. At this page the admin can set preferences
2302  * for the user settings of the 'additional features'. If needed this
2303  * preferences can be locked through the admin.
2304  *
2305  * The returned string contains the HTML code of the subpage 'Manage
2306  * Additional Features'
2307  *
2308  * @param App $a
2309  * @return string
2310  */
2311 function admin_page_features(App $a)
2312 {
2313         if ((argc() > 1) && (argv(1) === 'features')) {
2314                 $arr = array();
2315                 $features = Feature::get(false);
2316
2317                 foreach ($features as $fname => $fdata) {
2318                         $arr[$fname] = array();
2319                         $arr[$fname][0] = $fdata[0];
2320                         foreach (array_slice($fdata, 1) as $f) {
2321                                 $set = Config::get('feature', $f[0], $f[3]);
2322                                 $arr[$fname][1][] = array(
2323                                         array('feature_' . $f[0], $f[1], $set, $f[2], array(t('Off'), t('On'))),
2324                                         array('featurelock_' . $f[0], t('Lock feature %s', $f[1]), (($f[4] !== false) ? "1" : ''), '', array(t('Off'), t('On')))
2325                                 );
2326                         }
2327                 }
2328
2329                 $tpl = get_markup_template('admin/settings_features.tpl');
2330                 $o = replace_macros($tpl, array(
2331                         '$form_security_token' => get_form_security_token("admin_manage_features"),
2332                         '$title' => t('Manage Additional Features'),
2333                         '$features' => $arr,
2334                         '$submit' => t('Save Settings'),
2335                 ));
2336
2337                 return $o;
2338         }
2339 }