]> git.mxchange.org Git - friendica.git/blob - mod/admin.php
fd8a61cb2b0f480364702c23cbdd7095d085c5ce
[friendica.git] / mod / admin.php
1 <?php
2 /**
3  * @file mod/admin.php
4  *
5  * @brief Friendica admin
6  */
7
8 use Friendica\App;
9 use Friendica\Content\Feature;
10 use Friendica\Content\Text\Markdown;
11 use Friendica\Core\Addon;
12 use Friendica\Core\Config;
13 use Friendica\Core\System;
14 use Friendica\Core\Worker;
15 use Friendica\Database\DBM;
16 use Friendica\Database\DBStructure;
17 use Friendica\Model\Contact;
18 use Friendica\Model\User;
19 use Friendica\Model\Item;
20 use Friendica\Module\Login;
21
22 require_once 'include/enotify.php';
23 require_once 'include/text.php';
24 require_once 'include/items.php';
25
26 /**
27  * @brief Process send data from the admin panels subpages
28  *
29  * This function acts as relais for processing the data send from the subpages
30  * of the admin panel. Depending on the 1st parameter of the url (argv[1])
31  * specialized functions are called to process the data from the subpages.
32  *
33  * The function itself does not return anything, but the subsequencely function
34  * return the HTML for the pages of the admin panel.
35  *
36  * @param App $a
37  *
38  */
39 function admin_post(App $a)
40 {
41         if (!is_site_admin()) {
42                 return;
43         }
44
45         // do not allow a page manager to access the admin panel at all.
46
47         if (x($_SESSION, 'submanage') && intval($_SESSION['submanage'])) {
48                 return;
49         }
50
51         $return_path = 'admin';
52         if ($a->argc > 1) {
53                 switch ($a->argv[1]) {
54                         case 'site':
55                                 admin_page_site_post($a);
56                                 break;
57                         case 'users':
58                                 admin_page_users_post($a);
59                                 break;
60                         case 'plugins':
61                                 if ($a->argc > 2 &&
62                                         is_file("addon/" . $a->argv[2] . "/" . $a->argv[2] . ".php")) {
63                                         @include_once("addon/" . $a->argv[2] . "/" . $a->argv[2] . ".php");
64                                         if (function_exists($a->argv[2] . '_plugin_admin_post')) {
65                                                 $func = $a->argv[2] . '_plugin_admin_post';
66                                                 $func($a);
67                                         }
68                                 }
69                                 $return_path = 'admin/plugins/' . $a->argv[2];
70                                 break;
71                         case 'themes':
72                                 if ($a->argc < 2) {
73                                         if (is_ajax()) {
74                                                 return;
75                                         }
76                                         goaway('admin/');
77                                         return;
78                                 }
79
80                                 $theme = $a->argv[2];
81                                 if (is_file("view/theme/$theme/config.php")) {
82                                         $orig_theme = $a->theme;
83                                         $orig_page = $a->page;
84                                         $orig_session_theme = $_SESSION['theme'];
85                                         require_once "view/theme/$theme/theme.php";
86                                         require_once "view/theme/$theme/config.php";
87                                         $_SESSION['theme'] = $theme;
88
89                                         $init = $theme . '_init';
90                                         if (function_exists($init)) {
91                                                 $init($a);
92                                         }
93                                         if (function_exists('theme_admin_post')) {
94                                                 theme_admin_post($a);
95                                         }
96
97                                         $_SESSION['theme'] = $orig_session_theme;
98                                         $a->theme = $orig_theme;
99                                         $a->page = $orig_page;
100                                 }
101
102                                 info(t('Theme settings updated.'));
103                                 if (is_ajax()) {
104                                         return;
105                                 }
106                                 $return_path = 'admin/themes/' . $theme;
107                                 break;
108                         case 'features':
109                                 admin_page_features_post($a);
110                                 break;
111                         case 'logs':
112                                 admin_page_logs_post($a);
113                                 break;
114                         case 'contactblock':
115                                 admin_page_contactblock_post($a);
116                                 break;
117                         case 'blocklist':
118                                 admin_page_blocklist_post($a);
119                                 break;
120                         case 'deleteitem':
121                                 admin_page_deleteitem_post($a);
122                                 break;
123                 }
124         }
125
126         goaway($return_path);
127         return; // NOTREACHED
128 }
129
130 /**
131  * @brief Generates content of the admin panel pages
132  *
133  * This function generates the content for the admin panel. It consists of the
134  * aside menu (same for the entire admin panel) and the code for the soecified
135  * subpage of the panel.
136  *
137  * The structure of the adress is: /admin/subpage/details though "details" is
138  * only necessary for some subpages, like themes or addons where it is the name
139  * of one theme resp. addon from which the details should be shown. Content for
140  * the subpages is generated in separate functions for each of the subpages.
141  *
142  * The returned string hold the generated HTML code of the page.
143  *
144  * @param App $a
145  * @return string
146  */
147 function admin_content(App $a)
148 {
149         if (!is_site_admin()) {
150                 return Login::form();
151         }
152
153         if (x($_SESSION, 'submanage') && intval($_SESSION['submanage'])) {
154                 return "";
155         }
156
157         // APC deactivated, since there are problems with PHP 5.5
158         //if (function_exists("apc_delete")) {
159         //      $toDelete = new APCIterator('user', APC_ITER_VALUE);
160         //      apc_delete($toDelete);
161         //}
162         // Header stuff
163         $a->page['htmlhead'] .= replace_macros(get_markup_template('admin/settings_head.tpl'), []);
164
165         /*
166          * Side bar links
167          */
168         $aside_tools = [];
169         // array(url, name, extra css classes)
170         // not part of $aside to make the template more adjustable
171         $aside_sub = [
172                 'site'         => ["admin/site/"        , t("Site")                 , "site"],
173                 'users'        => ["admin/users/"       , t("Users")                , "users"],
174                 'plugins'      => ["admin/plugins/"     , t("Plugins")              , "plugins"],
175                 'themes'       => ["admin/themes/"      , t("Themes")               , "themes"],
176                 'features'     => ["admin/features/"    , t("Additional features")  , "features"],
177                 'dbsync'       => ["admin/dbsync/"      , t('DB updates')           , "dbsync"],
178                 'queue'        => ["admin/queue/"       , t('Inspect Queue')        , "queue"],
179                 'contactblock' => ["admin/contactblock/", t('Contact Blocklist')    , "contactblock"],
180                 'blocklist'    => ["admin/blocklist/"   , t('Server Blocklist')     , "blocklist"],
181                 'federation'   => ["admin/federation/"  , t('Federation Statistics'), "federation"],
182                 'deleteitem'   => ["admin/deleteitem/"  , t('Delete Item')          , 'deleteitem'],
183         ];
184
185         /* get plugins admin page */
186
187         $r = q("SELECT `name` FROM `addon` WHERE `plugin_admin` = 1 ORDER BY `name`");
188         $aside_tools['plugins_admin'] = [];
189         foreach ($r as $h) {
190                 $plugin = $h['name'];
191                 $aside_tools['plugins_admin'][] = ["admin/plugins/" . $plugin, $plugin, "plugin"];
192                 // temp plugins with admin
193                 $a->plugins_admin[] = $plugin;
194         }
195
196         $aside_tools['logs'] = ["admin/logs/", t("Logs"), "logs"];
197         $aside_tools['viewlogs'] = ["admin/viewlogs/", t("View Logs"), 'viewlogs'];
198         $aside_tools['diagnostics_probe'] = ['probe/', t('probe address'), 'probe'];
199         $aside_tools['diagnostics_webfinger'] = ['webfinger/', t('check webfinger'), 'webfinger'];
200
201         $t = get_markup_template('admin/aside.tpl');
202         $a->page['aside'] .= replace_macros($t, [
203                 '$admin' => $aside_tools,
204                 '$subpages' => $aside_sub,
205                 '$admtxt' => t('Admin'),
206                 '$plugadmtxt' => t('Plugin Features'),
207                 '$logtxt' => t('Logs'),
208                 '$diagnosticstxt' => t('diagnostics'),
209                 '$h_pending' => t('User registrations waiting for confirmation'),
210                 '$admurl' => "admin/"
211         ]);
212
213         // Page content
214         $o = '';
215         // urls
216         if ($a->argc > 1) {
217                 switch ($a->argv[1]) {
218                         case 'site':
219                                 $o = admin_page_site($a);
220                                 break;
221                         case 'users':
222                                 $o = admin_page_users($a);
223                                 break;
224                         case 'plugins':
225                                 $o = admin_page_plugins($a);
226                                 break;
227                         case 'themes':
228                                 $o = admin_page_themes($a);
229                                 break;
230                         case 'features':
231                                 $o = admin_page_features($a);
232                                 break;
233                         case 'logs':
234                                 $o = admin_page_logs($a);
235                                 break;
236                         case 'viewlogs':
237                                 $o = admin_page_viewlogs($a);
238                                 break;
239                         case 'dbsync':
240                                 $o = admin_page_dbsync($a);
241                                 break;
242                         case 'queue':
243                                 $o = admin_page_queue($a);
244                                 break;
245                         case 'federation':
246                                 $o = admin_page_federation($a);
247                                 break;
248                         case 'contactblock':
249                                 $o = admin_page_contactblock($a);
250                                 break;
251                         case 'blocklist':
252                                 $o = admin_page_blocklist($a);
253                                 break;
254                         case 'deleteitem':
255                                 $o = admin_page_deleteitem($a);
256                                 break;
257                         default:
258                                 notice(t("Item not found."));
259                 }
260         } else {
261                 $o = admin_page_summary($a);
262         }
263
264         if (is_ajax()) {
265                 echo $o;
266                 killme();
267                 return '';
268         } else {
269                 return $o;
270         }
271 }
272
273 /**
274  * @brief Subpage to modify the server wide block list via the admin panel.
275  *
276  * This function generates the subpage of the admin panel to allow the
277  * modification of the node wide block/black list to block entire
278  * remote servers from communication with this node. The page allows
279  * adding, removing and editing of entries from the blocklist.
280  *
281  * @param App $a
282  * @return string
283  */
284 function admin_page_blocklist(App $a)
285 {
286         $blocklist = Config::get('system', 'blocklist');
287         $blocklistform = [];
288         if (is_array($blocklist)) {
289                 foreach ($blocklist as $id => $b) {
290                         $blocklistform[] = [
291                                 'domain' => ["domain[$id]", t('Blocked domain'), $b['domain'], '', t('The blocked domain'), 'required', '', ''],
292                                 'reason' => ["reason[$id]", t("Reason for the block"), $b['reason'], t('The reason why you blocked this domain.') . '(' . $b['domain'] . ')', 'required', '', ''],
293                                 'delete' => ["delete[$id]", t("Delete domain") . ' (' . $b['domain'] . ')', False, t("Check to delete this entry from the blocklist")]
294                         ];
295                 }
296         }
297         $t = get_markup_template('admin/blocklist.tpl');
298         return replace_macros($t, [
299                 '$title' => t('Administration'),
300                 '$page' => t('Server Blocklist'),
301                 '$intro' => t('This page can be used to define a black list of servers from the federated network that are not allowed to interact with your node. For all entered domains you should also give a reason why you have blocked the remote server.'),
302                 '$public' => t('The list of blocked servers will be made publically available on the /friendica page so that your users and people investigating communication problems can find the reason easily.'),
303                 '$addtitle' => t('Add new entry to block list'),
304                 '$newdomain' => ['newentry_domain', t('Server Domain'), '', t('The domain of the new server to add to the block list. Do not include the protocol.'), 'required', '', ''],
305                 '$newreason' => ['newentry_reason', t('Block reason'), '', t('The reason why you blocked this domain.'), 'required', '', ''],
306                 '$submit' => t('Add Entry'),
307                 '$savechanges' => t('Save changes to the blocklist'),
308                 '$currenttitle' => t('Current Entries in the Blocklist'),
309                 '$thurl' => t('Blocked domain'),
310                 '$threason' => t('Reason for the block'),
311                 '$delentry' => t('Delete entry from blocklist'),
312                 '$entries' => $blocklistform,
313                 '$baseurl' => System::baseUrl(true),
314                 '$confirm_delete' => t('Delete entry from blocklist?'),
315                 '$form_security_token' => get_form_security_token("admin_blocklist")
316         ]);
317 }
318
319 /**
320  * @brief Process send data from Admin Blocklist Page
321  *
322  * @param App $a
323  */
324 function admin_page_blocklist_post(App $a)
325 {
326         if (!x($_POST, "page_blocklist_save") && (!x($_POST['page_blocklist_edit']))) {
327                 return;
328         }
329
330         check_form_security_token_redirectOnErr('/admin/blocklist', 'admin_blocklist');
331
332         if (x($_POST['page_blocklist_save'])) {
333                 //  Add new item to blocklist
334                 $blocklist = Config::get('system', 'blocklist');
335                 $blocklist[] = [
336                         'domain' => notags(trim($_POST['newentry_domain'])),
337                         'reason' => notags(trim($_POST['newentry_reason']))
338                 ];
339                 Config::set('system', 'blocklist', $blocklist);
340                 info(t('Server added to blocklist.') . EOL);
341         } else {
342                 // Edit the entries from blocklist
343                 $blocklist = [];
344                 foreach ($_POST['domain'] as $id => $domain) {
345                         // Trimming whitespaces as well as any lingering slashes
346                         $domain = notags(trim($domain, "\x00..\x1F/"));
347                         $reason = notags(trim($_POST['reason'][$id]));
348                         if (!x($_POST['delete'][$id])) {
349                                 $blocklist[] = [
350                                         'domain' => $domain,
351                                         'reason' => $reason
352                                 ];
353                         }
354                 }
355                 Config::set('system', 'blocklist', $blocklist);
356                 info(t('Site blocklist updated.') . EOL);
357         }
358         goaway('admin/blocklist');
359
360         return; // NOTREACHED
361 }
362
363 /**
364  * @brief Process data send by the contact block admin page
365  *
366  * @param App $a
367  */
368 function admin_page_contactblock_post(App $a)
369 {
370         $contact_url = x($_POST, 'contact_url') ? $_POST['contact_url'] : '';
371         $contacts    = x($_POST, 'contacts')    ? $_POST['contacts']    : [];
372
373         check_form_security_token_redirectOnErr('/admin/contactblock', 'admin_contactblock');
374
375         if (x($_POST, 'page_contactblock_block')) {
376                 $contact_id = Contact::getIdForURL($contact_url, 0);
377                 if ($contact_id) {
378                         Contact::block($contact_id);
379                         notice(t('The contact has been blocked from the node'));
380                 } else {
381                         notice(t('Could not find any contact entry for this URL (%s)', $contact_url));
382                 }
383         }
384         if (x($_POST, 'page_contactblock_unblock')) {
385                 foreach ($contacts as $uid) {
386                         Contact::unblock($uid);
387                 }
388                 notice(tt("%s contact unblocked", "%s contacts unblocked", count($contacts)));
389         }
390         goaway('admin/contactblock');
391         return; // NOTREACHED
392 }
393
394 /**
395  * @brief Admin panel for server-wide contact block
396  *
397  * @param App $a
398  * @return string
399  */
400 function admin_page_contactblock(App $a)
401 {
402         $condition = ['uid' => 0, 'blocked' => true];
403
404         $total = dba::count('contact', $condition);
405
406         $a->set_pager_total($total);
407         $a->set_pager_itemspage(30);
408
409         $statement = dba::select('contact', [], $condition, ['limit' => [$a->pager['start'], $a->pager['itemspage']]]);
410
411         $contacts = dba::inArray($statement);
412
413         $t = get_markup_template('admin/contactblock.tpl');
414         $o = replace_macros($t, [
415                 // strings //
416                 '$title'       => t('Administration'),
417                 '$page'        => t('Remote Contact Blocklist'),
418                 '$description' => t('This page allows you to prevent any message from a remote contact to reach your node.'),
419                 '$submit'      => t('Block Remote Contact'),
420                 '$select_all'  => t('select all'),
421                 '$select_none' => t('select none'),
422                 '$block'       => t('Block'),
423                 '$unblock'     => t('Unblock'),
424                 '$no_data'     => t('No remote contact is blocked from this node.'),
425
426                 '$h_contacts'  => t('Blocked Remote Contacts'),
427                 '$h_newblock'  => t('Block New Remote Contact'),
428                 '$th_contacts' => [t('Photo'), t('Name'), t('Address'), t('Profile URL')],
429
430                 '$form_security_token' => get_form_security_token("admin_contactblock"),
431
432                 // values //
433                 '$baseurl'    => System::baseUrl(true),
434
435                 '$contacts'   => $contacts,
436                 '$total_contacts' => tt('%s total blocked contact', '%s total blocked contacts', $total),
437                 '$paginate'   => paginate($a),
438                 '$contacturl' => ['contact_url', t("Profile URL"), '', t("URL of the remote contact to block.")],
439         ]);
440         return $o;
441 }
442
443 /**
444  * @brief Subpage where the admin can delete an item from their node given the GUID
445  *
446  * This subpage of the admin panel offers the nodes admin to delete an item from
447  * the node, given the GUID or the display URL such as http://example.com/display/123456.
448  * The item will then be marked as deleted in the database and processed accordingly.
449  *
450  * @param App $a
451  * @return string
452  */
453 function admin_page_deleteitem(App $a)
454 {
455         $t = get_markup_template('admin/deleteitem.tpl');
456
457         return replace_macros($t, [
458                 '$title' => t('Administration'),
459                 '$page' => t('Delete Item'),
460                 '$submit' => t('Delete this Item'),
461                 '$intro1' => t('On this page you can delete an item from your node. If the item is a top level posting, the entire thread will be deleted.'),
462                 '$intro2' => t('You need to know the GUID of the item. You can find it e.g. by looking at the display URL. The last part of http://example.com/display/123456 is the GUID, here 123456.'),
463                 '$deleteitemguid' => ['deleteitemguid', t("GUID"), '', t("The GUID of the item you want to delete."), 'required', 'autofocus'],
464                 '$baseurl' => System::baseUrl(),
465                 '$form_security_token' => get_form_security_token("admin_deleteitem")
466         ]);
467 }
468
469 /**
470  * @brief Process send data from Admin Delete Item Page
471  *
472  * The GUID passed through the form should be only the GUID. But we also parse
473  * URLs like the full /display URL to make the process more easy for the admin.
474  *
475  * @param App $a
476  */
477 function admin_page_deleteitem_post(App $a)
478 {
479         if (!x($_POST['page_deleteitem_submit'])) {
480                 return;
481         }
482
483         check_form_security_token_redirectOnErr('/admin/deleteitem/', 'admin_deleteitem');
484
485         if (x($_POST['page_deleteitem_submit'])) {
486                 $guid = trim(notags($_POST['deleteitemguid']));
487                 // The GUID should not include a "/", so if there is one, we got an URL
488                 // and the last part of it is most likely the GUID.
489                 if (strpos($guid, '/')) {
490                         $guid = substr($guid, strrpos($guid, '/') + 1);
491                 }
492                 // Now that we have the GUID get all IDs of the associated entries in the
493                 // item table of the DB and drop those items, which will also delete the
494                 // associated threads.
495                 $r = dba::select('item', ['id'], ['guid' => $guid]);
496                 while ($row = dba::fetch($r)) {
497                         Item::delete($row['id']);
498                 }
499                 dba::close($r);
500         }
501
502         info(t('Item marked for deletion.') . EOL);
503         goaway('admin/deleteitem');
504         return; // NOTREACHED
505 }
506
507 /**
508  * @brief Subpage with some stats about "the federation" network
509  *
510  * This function generates the "Federation Statistics" subpage for the admin
511  * panel. The page lists some numbers to the part of "The Federation" known to
512  * the node. This data includes the different connected networks (e.g.
513  * Diaspora, Hubzilla, GNU Social) and the used versions in the different
514  * networks.
515  *
516  * The returned string contains the HTML code of the subpage for display.
517  *
518  * @param App $a
519  * @return string
520  */
521 function admin_page_federation(App $a)
522 {
523         // get counts on active friendica, diaspora, redmatrix, hubzilla, gnu
524         // social and statusnet nodes this node is knowing
525         //
526         // We are looking for the following platforms in the DB, "Red" should find
527         // all variants of that platform ID string as the q() function is stripping
528         // off one % two of them are needed in the query
529         // Add more platforms if you like, when one returns 0 known nodes it is not
530         // displayed on the stats page.
531         $platforms = ['Friendi%%a', 'Diaspora', '%%red%%', 'Hubzilla', 'BlaBlaNet', 'GNU Social', 'StatusNet', 'Mastodon', 'Pleroma', 'socialhome'];
532         $colors = [
533                 'Friendi%%a' => '#ffc018', // orange from the logo
534                 'Diaspora'   => '#a1a1a1', // logo is black and white, makes a gray
535                 '%%red%%'    => '#c50001', // fire red from the logo
536                 'Hubzilla'   => '#43488a', // blue from the logo
537                 'BlaBlaNet'  => '#3B5998', // blue from the navbar at blablanet-dot-com
538                 'GNU Social' => '#a22430', // dark red from the logo
539                 'StatusNet'  => '#789240', // the green from the logo (red and blue have already others
540                 'Mastodon'   => '#1a9df9', // blue from the Mastodon logo
541                 'Pleroma'    => '#E46F0F', // Orange from the text that is used on Pleroma instances
542                 'socialhome' => '#52056b'  // lilac from the Django Image used at the Socialhome homepage
543         ];
544         $counts = [];
545         $total = 0;
546         $users = 0;
547
548         foreach ($platforms as $p) {
549                 // get a total count for the platform, the name and version of the
550                 // highest version and the protocol tpe
551                 $c = q('SELECT COUNT(*) AS `total`, SUM(`registered-users`) AS `users`, ANY_VALUE(`platform`) AS `platform`,
552                                 ANY_VALUE(`network`) AS `network`, MAX(`version`) AS `version` FROM `gserver`
553                                 WHERE `platform` LIKE "%s" AND `last_contact` >= `last_failure`
554                                 ORDER BY `version` ASC;', $p);
555                 $total += $c[0]['total'];
556                 $users += $c[0]['users'];
557
558                 // what versions for that platform do we know at all?
559                 // again only the active nodes
560                 $v = q('SELECT COUNT(*) AS `total`, `version` FROM `gserver`
561                                 WHERE `last_contact` >= `last_failure` AND `platform` LIKE "%s"
562                                 GROUP BY `version`
563                                 ORDER BY `version`;', $p);
564
565                 //
566                 // clean up version numbers
567                 //
568                 // some platforms do not provide version information, add a unkown there
569                 // to the version string for the displayed list.
570                 foreach ($v as $key => $value) {
571                         if ($v[$key]['version'] == '') {
572                                 $v[$key] = ['total' => $v[$key]['total'], 'version' => t('unknown')];
573                         }
574                 }
575                 // in the DB the Diaspora versions have the format x.x.x.x-xx the last
576                 // part (-xx) should be removed to clean up the versions from the "head
577                 // commit" information and combined into a single entry for x.x.x.x
578                 if ($p == 'Diaspora') {
579                         $newV = [];
580                         $newVv = [];
581                         foreach ($v as $vv) {
582                                 $newVC = $vv['total'];
583                                 $newVV = $vv['version'];
584                                 $posDash = strpos($newVV, '-');
585                                 if ($posDash) {
586                                         $newVV = substr($newVV, 0, $posDash);
587                                 }
588                                 if (isset($newV[$newVV])) {
589                                         $newV[$newVV] += $newVC;
590                                 } else {
591                                         $newV[$newVV] = $newVC;
592                                 }
593                         }
594                         foreach ($newV as $key => $value) {
595                                 array_push($newVv, ['total' => $value, 'version' => $key]);
596                         }
597                         $v = $newVv;
598                 }
599
600                 // early friendica versions have the format x.x.xxxx where xxxx is the
601                 // DB version stamp; those should be operated out and versions be
602                 // conbined
603                 if ($p == 'Friendi%%a') {
604                         $newV = [];
605                         $newVv = [];
606                         foreach ($v as $vv) {
607                                 $newVC = $vv['total'];
608                                 $newVV = $vv['version'];
609                                 $lastDot = strrpos($newVV, '.');
610                                 $len = strlen($newVV) - 1;
611                                 if (($lastDot == $len - 4) && (!strrpos($newVV, '-rc') == $len - 3)) {
612                                         $newVV = substr($newVV, 0, $lastDot);
613                                 }
614                                 if (isset($newV[$newVV])) {
615                                         $newV[$newVV] += $newVC;
616                                 } else {
617                                         $newV[$newVV] = $newVC;
618                                 }
619                         }
620                         foreach ($newV as $key => $value) {
621                                 array_push($newVv, ['total' => $value, 'version' => $key]);
622                         }
623                         $v = $newVv;
624                 }
625
626                 foreach ($v as $key => $vv)
627                         $v[$key]["version"] = trim(strip_tags($vv["version"]));
628
629                 // the 3rd array item is needed for the JavaScript graphs as JS does
630                 // not like some characters in the names of variables...
631                 $counts[$p] = [$c[0], $v, str_replace([' ', '%'], '', $p), $colors[$p]];
632         }
633
634         // some helpful text
635         $intro = t('This page offers you some numbers to the known part of the federated social network your Friendica node is part of. These numbers are not complete but only reflect the part of the network your node is aware of.');
636         $hint = t('The <em>Auto Discovered Contact Directory</em> feature is not enabled, it will improve the data displayed here.');
637
638         // load the template, replace the macros and return the page content
639         $t = get_markup_template('admin/federation.tpl');
640         return replace_macros($t, [
641                 '$title' => t('Administration'),
642                 '$page' => t('Federation Statistics'),
643                 '$intro' => $intro,
644                 '$hint' => $hint,
645                 '$autoactive' => Config::get('system', 'poco_completion'),
646                 '$counts' => $counts,
647                 '$version' => FRIENDICA_VERSION,
648                 '$legendtext' => t('Currently this node is aware of %d nodes with %d registered users from the following platforms:', $total, $users),
649                 '$baseurl' => System::baseUrl(),
650         ]);
651 }
652
653 /**
654  * @brief Admin Inspect Queue Page
655  *
656  * Generates a page for the admin to have a look into the current queue of
657  * postings that are not deliverabke. Shown are the name and url of the
658  * recipient, the delivery network and the dates when the posting was generated
659  * and the last time tried to deliver the posting.
660  *
661  * The returned string holds the content of the page.
662  *
663  * @param App $a
664  * @return string
665  */
666 function admin_page_queue(App $a)
667 {
668         // get content from the queue table
669         $r = q("SELECT `c`.`name`, `c`.`nurl`, `q`.`id`, `q`.`network`, `q`.`created`, `q`.`last`
670                         FROM `queue` AS `q`, `contact` AS `c`
671                         WHERE `c`.`id` = `q`.`cid`
672                         ORDER BY `q`.`cid`, `q`.`created`;");
673
674         $t = get_markup_template('admin/queue.tpl');
675         return replace_macros($t, [
676                 '$title' => t('Administration'),
677                 '$page' => t('Inspect Queue'),
678                 '$count' => count($r),
679                 'id_header' => t('ID'),
680                 '$to_header' => t('Recipient Name'),
681                 '$url_header' => t('Recipient Profile'),
682                 '$network_header' => t('Network'),
683                 '$created_header' => t('Created'),
684                 '$last_header' => t('Last Tried'),
685                 '$info' => t('This page lists the content of the queue for outgoing postings. These are postings the initial delivery failed for. They will be resend later and eventually deleted if the delivery fails permanently.'),
686                 '$entries' => $r,
687         ]);
688 }
689
690 /**
691  * @brief Admin Summary Page
692  *
693  * The summary page is the "start page" of the admin panel. It gives the admin
694  * a first overview of the open adminastrative tasks.
695  *
696  * The returned string contains the HTML content of the generated page.
697  *
698  * @param App $a
699  * @return string
700  */
701 function admin_page_summary(App $a)
702 {
703         // are there MyISAM tables in the DB? If so, trigger a warning message
704         $r = q("SELECT `engine` FROM `information_schema`.`tables` WHERE `engine` = 'myisam' AND `table_schema` = '%s' LIMIT 1", dbesc(dba::database_name()));
705         $showwarning = false;
706         $warningtext = [];
707         if (DBM::is_result($r)) {
708                 $showwarning = true;
709                 $warningtext[] = t('Your DB still runs with MyISAM tables. You should change the engine type to InnoDB. As Friendica will use InnoDB only features in the future, you should change this! See <a href="%s">here</a> for a guide that may be helpful converting the table engines. You may also use the command <tt>php scripts/dbstructure.php toinnodb</tt> of your Friendica installation for an automatic conversion.<br />', 'https://dev.mysql.com/doc/refman/5.7/en/converting-tables-to-innodb.html');
710         }
711         // Check if github.com/friendica/master/VERSION is higher then
712         // the local version of Friendica. Check is opt-in, source may be master or devel branch
713         if (Config::get('system', 'check_new_version_url', 'none') != 'none') {
714                 $gitversion = Config::get('system', 'git_friendica_version');
715                 if (version_compare(FRIENDICA_VERSION, $gitversion) < 0) {
716                         $warningtext[] = t('There is a new version of Friendica available for download. Your current version is %1$s, upstream version is %2$s', FRIENDICA_VERSION, $gitversion);
717                         $showwarning = true;
718                 }
719         }
720
721         if (Config::get('system', 'dbupdate', DB_UPDATE_NOT_CHECKED) == DB_UPDATE_NOT_CHECKED) {
722                 DBStructure::update(false, true);
723         }
724         if (Config::get('system', 'dbupdate') == DB_UPDATE_FAILED) {
725                 $showwarning = true;
726                 $warningtext[] = t('The database update failed. Please run "php scripts/dbstructure.php update" from the command line and have a look at the errors that might appear.');
727         }
728
729         $last_worker_call = Config::get('system', 'last_poller_execution', false);
730         if (!$last_worker_call) {
731                 $showwarning = true;
732                 $warningtext[] = t('The worker was never executed. Please check your database structure!');
733         } elseif ((strtotime(datetime_convert()) - strtotime($last_worker_call)) > 60 * 60) {
734                 $showwarning = true;
735                 $warningtext[] = t('The last worker execution was on %s UTC. This is older than one hour. Please check your crontab settings.', $last_worker_call);
736         }
737
738         $r = q("SELECT `page-flags`, COUNT(`uid`) AS `count` FROM `user` GROUP BY `page-flags`");
739         $accounts = [
740                 [t('Normal Account'), 0],
741                 [t('Automatic Follower Account'), 0],
742                 [t('Public Forum Account'), 0],
743                 [t('Automatic Friend Account'), 0],
744                 [t('Blog Account'), 0],
745                 [t('Private Forum Account'), 0]
746         ];
747
748         $users = 0;
749         foreach ($r as $u) {
750                 $accounts[$u['page-flags']][1] = $u['count'];
751                 $users+= $u['count'];
752         }
753
754         logger('accounts: ' . print_r($accounts, true), LOGGER_DATA);
755
756         $r = q("SELECT COUNT(`id`) AS `count` FROM `register`");
757         $pending = $r[0]['count'];
758
759         $r = q("SELECT COUNT(*) AS `total` FROM `queue` WHERE 1");
760         $queue = (($r) ? $r[0]['total'] : 0);
761
762         $r = q("SELECT COUNT(*) AS `total` FROM `workerqueue` WHERE NOT `done`");
763         $workerqueue = (($r) ? $r[0]['total'] : 0);
764
765         // We can do better, but this is a quick queue status
766
767         $queues = ['label' => t('Message queues'), 'queue' => $queue, 'workerq' => $workerqueue];
768
769
770         $t = get_markup_template('admin/summary.tpl');
771         return replace_macros($t, [
772                 '$title' => t('Administration'),
773                 '$page' => t('Summary'),
774                 '$queues' => $queues,
775                 '$users' => [t('Registered users'), $users],
776                 '$accounts' => $accounts,
777                 '$pending' => [t('Pending registrations'), $pending],
778                 '$version' => [t('Version'), FRIENDICA_VERSION],
779                 '$baseurl' => System::baseUrl(),
780                 '$platform' => FRIENDICA_PLATFORM,
781                 '$codename' => FRIENDICA_CODENAME,
782                 '$build' => Config::get('system', 'build'),
783                 '$plugins' => [t('Active plugins'), $a->plugins],
784                 '$showwarning' => $showwarning,
785                 '$warningtext' => $warningtext
786         ]);
787 }
788
789 /**
790  * @brief Process send data from Admin Site Page
791  *
792  * @param App $a
793  */
794 function admin_page_site_post(App $a)
795 {
796         check_form_security_token_redirectOnErr('/admin/site', 'admin_site');
797
798         if (!empty($_POST['republish_directory'])) {
799                 Worker::add(PRIORITY_LOW, 'Directory');
800                 return;
801         }
802
803         if (!x($_POST, "page_site")) {
804                 return;
805         }
806
807         // relocate
808         if (x($_POST, 'relocate') && x($_POST, 'relocate_url') && $_POST['relocate_url'] != "") {
809                 $new_url = $_POST['relocate_url'];
810                 $new_url = rtrim($new_url, "/");
811
812                 $parsed = @parse_url($new_url);
813                 if (!is_array($parsed) || !x($parsed, 'host') || !x($parsed, 'scheme')) {
814                         notice(t("Can not parse base url. Must have at least <scheme>://<domain>"));
815                         goaway('admin/site');
816                 }
817
818                 /* steps:
819                  * replace all "baseurl" to "new_url" in config, profile, term, items and contacts
820                  * send relocate for every local user
821                  * */
822
823                 $old_url = System::baseUrl(true);
824
825                 // Generate host names for relocation the addresses in the format user@address.tld
826                 $new_host = str_replace("http://", "@", normalise_link($new_url));
827                 $old_host = str_replace("http://", "@", normalise_link($old_url));
828
829                 function update_table($table_name, $fields, $old_url, $new_url)
830                 {
831                         global $a;
832
833                         $dbold = dbesc($old_url);
834                         $dbnew = dbesc($new_url);
835
836                         $upd = [];
837                         foreach ($fields as $f) {
838                                 $upd[] = "`$f` = REPLACE(`$f`, '$dbold', '$dbnew')";
839                         }
840
841                         $upds = implode(", ", $upd);
842
843                         $r = q("UPDATE %s SET %s;", $table_name, $upds);
844                         if (!DBM::is_result($r)) {
845                                 notice("Failed updating '$table_name': " . dba::errorMessage());
846                                 goaway('admin/site');
847                         }
848                 }
849                 // update tables
850                 // update profile links in the format "http://server.tld"
851                 update_table("profile", ['photo', 'thumb'], $old_url, $new_url);
852                 update_table("term", ['url'], $old_url, $new_url);
853                 update_table("contact", ['photo', 'thumb', 'micro', 'url', 'nurl', 'alias', 'request', 'notify', 'poll', 'confirm', 'poco', 'avatar'], $old_url, $new_url);
854                 update_table("gcontact", ['url', 'nurl', 'photo', 'server_url', 'notify', 'alias'], $old_url, $new_url);
855                 update_table("item", ['owner-link', 'owner-avatar', 'author-link', 'author-avatar', 'body', 'plink', 'tag'], $old_url, $new_url);
856
857                 // update profile addresses in the format "user@server.tld"
858                 update_table("contact", ['addr'], $old_host, $new_host);
859                 update_table("gcontact", ['connect', 'addr'], $old_host, $new_host);
860
861                 // update config
862                 $a->set_baseurl($new_url);
863                 Config::set('system', 'url', $new_url);
864
865                 // send relocate
866                 $users = q("SELECT `uid` FROM `user` WHERE `account_removed` = 0 AND `account_expired` = 0");
867
868                 foreach ($users as $user) {
869                         Worker::add(PRIORITY_HIGH, 'Notifier', 'relocate', $user['uid']);
870                 }
871
872                 info("Relocation started. Could take a while to complete.");
873
874                 goaway('admin/site');
875         }
876         // end relocate
877
878         $sitename               =       ((x($_POST,'sitename'))                 ? notags(trim($_POST['sitename']))              : '');
879         $hostname               =       ((x($_POST,'hostname'))                 ? notags(trim($_POST['hostname']))              : '');
880         $sender_email           =       ((x($_POST,'sender_email'))             ? notags(trim($_POST['sender_email']))          : '');
881         $banner                 =       ((x($_POST,'banner'))                   ? trim($_POST['banner'])                        : false);
882         $shortcut_icon          =       ((x($_POST,'shortcut_icon'))            ? notags(trim($_POST['shortcut_icon']))         : '');
883         $touch_icon             =       ((x($_POST,'touch_icon'))               ? notags(trim($_POST['touch_icon']))            : '');
884         $info                   =       ((x($_POST,'info'))                     ? trim($_POST['info'])                          : false);
885         $language               =       ((x($_POST,'language'))                 ? notags(trim($_POST['language']))              : '');
886         $theme                  =       ((x($_POST,'theme'))                    ? notags(trim($_POST['theme']))                 : '');
887         $theme_mobile           =       ((x($_POST,'theme_mobile'))             ? notags(trim($_POST['theme_mobile']))          : '');
888         $maximagesize           =       ((x($_POST,'maximagesize'))             ? intval(trim($_POST['maximagesize']))          :  0);
889         $maximagelength         =       ((x($_POST,'maximagelength'))           ? intval(trim($_POST['maximagelength']))        :  MAX_IMAGE_LENGTH);
890         $jpegimagequality       =       ((x($_POST,'jpegimagequality'))         ? intval(trim($_POST['jpegimagequality']))      :  JPEG_QUALITY);
891
892
893         $register_policy        =       ((x($_POST,'register_policy'))          ? intval(trim($_POST['register_policy']))       :  0);
894         $daily_registrations    =       ((x($_POST,'max_daily_registrations'))  ? intval(trim($_POST['max_daily_registrations']))       :0);
895         $abandon_days           =       ((x($_POST,'abandon_days'))             ? intval(trim($_POST['abandon_days']))          :  0);
896
897         $register_text          =       ((x($_POST,'register_text'))            ? notags(trim($_POST['register_text']))         : '');
898
899         $allowed_sites          =       ((x($_POST,'allowed_sites'))            ? notags(trim($_POST['allowed_sites']))         : '');
900         $allowed_email          =       ((x($_POST,'allowed_email'))            ? notags(trim($_POST['allowed_email']))         : '');
901         $no_oembed_rich_content = x($_POST,'no_oembed_rich_content');
902         $allowed_oembed         =       ((x($_POST,'allowed_oembed'))           ? notags(trim($_POST['allowed_oembed']))                : '');
903         $block_public           =       ((x($_POST,'block_public'))             ? True                                          : False);
904         $force_publish          =       ((x($_POST,'publish_all'))              ? True                                          : False);
905         $global_directory       =       ((x($_POST,'directory'))                ? notags(trim($_POST['directory']))             : '');
906         $newuser_private                =       ((x($_POST,'newuser_private'))          ? True                                  : False);
907         $enotify_no_content             =       ((x($_POST,'enotify_no_content'))       ? True                                  : False);
908         $private_addons                 =       ((x($_POST,'private_addons'))           ? True                                  : False);
909         $disable_embedded               =       ((x($_POST,'disable_embedded'))         ? True                                  : False);
910         $allow_users_remote_self        =       ((x($_POST,'allow_users_remote_self'))  ? True                                  : False);
911
912         $no_multi_reg           =       ((x($_POST,'no_multi_reg'))             ? True                                          : False);
913         $no_openid              =       !((x($_POST,'no_openid'))               ? True                                          : False);
914         $no_regfullname         =       !((x($_POST,'no_regfullname'))          ? True                                          : False);
915         $community_page_style   =       ((x($_POST,'community_page_style'))     ? intval(trim($_POST['community_page_style']))  : 0);
916         $max_author_posts_community_page        =       ((x($_POST,'max_author_posts_community_page'))  ? intval(trim($_POST['max_author_posts_community_page']))       : 0);
917
918         $verifyssl              =       ((x($_POST,'verifyssl'))                ? True                                          : False);
919         $proxyuser              =       ((x($_POST,'proxyuser'))                ? notags(trim($_POST['proxyuser']))             : '');
920         $proxy                  =       ((x($_POST,'proxy'))                    ? notags(trim($_POST['proxy']))                 : '');
921         $timeout                =       ((x($_POST,'timeout'))                  ? intval(trim($_POST['timeout']))               : 60);
922         $maxloadavg             =       ((x($_POST,'maxloadavg'))               ? intval(trim($_POST['maxloadavg']))            : 50);
923         $maxloadavg_frontend    =       ((x($_POST,'maxloadavg_frontend'))      ? intval(trim($_POST['maxloadavg_frontend']))   : 50);
924         $min_memory             =       ((x($_POST,'min_memory'))               ? intval(trim($_POST['min_memory']))            : 0);
925         $optimize_max_tablesize =       ((x($_POST,'optimize_max_tablesize'))   ? intval(trim($_POST['optimize_max_tablesize'])): 100);
926         $optimize_fragmentation =       ((x($_POST,'optimize_fragmentation'))   ? intval(trim($_POST['optimize_fragmentation'])): 30);
927         $poco_completion        =       ((x($_POST,'poco_completion'))          ? intval(trim($_POST['poco_completion']))       : false);
928         $poco_requery_days      =       ((x($_POST,'poco_requery_days'))        ? intval(trim($_POST['poco_requery_days']))     : 7);
929         $poco_discovery         =       ((x($_POST,'poco_discovery'))           ? intval(trim($_POST['poco_discovery']))        : 0);
930         $poco_discovery_since   =       ((x($_POST,'poco_discovery_since'))     ? intval(trim($_POST['poco_discovery_since']))  : 30);
931         $poco_local_search      =       ((x($_POST,'poco_local_search'))        ? intval(trim($_POST['poco_local_search']))     : false);
932         $nodeinfo               =       ((x($_POST,'nodeinfo'))                 ? intval(trim($_POST['nodeinfo']))              : false);
933         $dfrn_only              =       ((x($_POST,'dfrn_only'))                ? True                                          : False);
934         $ostatus_disabled       =       !((x($_POST,'ostatus_disabled'))        ? True                                          : False);
935         $ostatus_full_threads   =       ((x($_POST,'ostatus_full_threads'))     ? True                                          : False);
936         $diaspora_enabled       =       ((x($_POST,'diaspora_enabled'))         ? True                                          : False);
937         $ssl_policy             =       ((x($_POST,'ssl_policy'))               ? intval($_POST['ssl_policy'])                  : 0);
938         $force_ssl              =       ((x($_POST,'force_ssl'))                ? True                                          : False);
939         $hide_help              =       ((x($_POST,'hide_help'))                ? True                                          : False);
940         $suppress_tags          =       ((x($_POST,'suppress_tags'))            ? True                                          : False);
941         $itemcache              =       ((x($_POST,'itemcache'))                ? notags(trim($_POST['itemcache']))             : '');
942         $itemcache_duration     =       ((x($_POST,'itemcache_duration'))       ? intval($_POST['itemcache_duration'])          : 0);
943         $max_comments           =       ((x($_POST,'max_comments'))             ? intval($_POST['max_comments'])                : 0);
944         $temppath               =       ((x($_POST,'temppath'))                 ? notags(trim($_POST['temppath']))              : '');
945         $basepath               =       ((x($_POST,'basepath'))                 ? notags(trim($_POST['basepath']))              : '');
946         $singleuser             =       ((x($_POST,'singleuser'))               ? notags(trim($_POST['singleuser']))            : '');
947         $proxy_disabled         =       ((x($_POST,'proxy_disabled'))           ? True                                          : False);
948         $only_tag_search        =       ((x($_POST,'only_tag_search'))          ? True                                          : False);
949         $rino                   =       ((x($_POST,'rino'))                     ? intval($_POST['rino'])                        : 0);
950         $check_new_version_url  =       ((x($_POST, 'check_new_version_url'))   ?       notags(trim($_POST['check_new_version_url']))   : 'none');
951         $worker_queues          =       ((x($_POST,'worker_queues'))            ? intval($_POST['worker_queues'])               : 4);
952         $worker_dont_fork       =       ((x($_POST,'worker_dont_fork'))         ? True                                          : False);
953         $worker_fastlane        =       ((x($_POST,'worker_fastlane'))          ? True                                          : False);
954         $worker_frontend        =       ((x($_POST,'worker_frontend'))          ? True                                          : False);
955
956         // Has the directory url changed? If yes, then resubmit the existing profiles there
957         if ($global_directory != Config::get('system', 'directory') && ($global_directory != '')) {
958                 Config::set('system', 'directory', $global_directory);
959                 Worker::add(PRIORITY_LOW, 'Directory');
960         }
961
962         if ($a->get_path() != "") {
963                 $diaspora_enabled = false;
964         }
965         if ($ssl_policy != intval(Config::get('system', 'ssl_policy'))) {
966                 if ($ssl_policy == SSL_POLICY_FULL) {
967                         q("UPDATE `contact` SET
968                                 `url`     = REPLACE(`url`    , 'http:' , 'https:'),
969                                 `photo`   = REPLACE(`photo`  , 'http:' , 'https:'),
970                                 `thumb`   = REPLACE(`thumb`  , 'http:' , 'https:'),
971                                 `micro`   = REPLACE(`micro`  , 'http:' , 'https:'),
972                                 `request` = REPLACE(`request`, 'http:' , 'https:'),
973                                 `notify`  = REPLACE(`notify` , 'http:' , 'https:'),
974                                 `poll`    = REPLACE(`poll`   , 'http:' , 'https:'),
975                                 `confirm` = REPLACE(`confirm`, 'http:' , 'https:'),
976                                 `poco`    = REPLACE(`poco`   , 'http:' , 'https:')
977                                 WHERE `self` = 1"
978                         );
979                         q("UPDATE `profile` SET
980                                 `photo`   = REPLACE(`photo`  , 'http:' , 'https:'),
981                                 `thumb`   = REPLACE(`thumb`  , 'http:' , 'https:')
982                                 WHERE 1 "
983                         );
984                 } elseif ($ssl_policy == SSL_POLICY_SELFSIGN) {
985                         q("UPDATE `contact` SET
986                                 `url`     = REPLACE(`url`    , 'https:' , 'http:'),
987                                 `photo`   = REPLACE(`photo`  , 'https:' , 'http:'),
988                                 `thumb`   = REPLACE(`thumb`  , 'https:' , 'http:'),
989                                 `micro`   = REPLACE(`micro`  , 'https:' , 'http:'),
990                                 `request` = REPLACE(`request`, 'https:' , 'http:'),
991                                 `notify`  = REPLACE(`notify` , 'https:' , 'http:'),
992                                 `poll`    = REPLACE(`poll`   , 'https:' , 'http:'),
993                                 `confirm` = REPLACE(`confirm`, 'https:' , 'http:'),
994                                 `poco`    = REPLACE(`poco`   , 'https:' , 'http:')
995                                 WHERE `self` = 1"
996                         );
997                         q("UPDATE `profile` SET
998                                 `photo`   = REPLACE(`photo`  , 'https:' , 'http:'),
999                                 `thumb`   = REPLACE(`thumb`  , 'https:' , 'http:')
1000                                 WHERE 1 "
1001                         );
1002                 }
1003         }
1004         Config::set('system', 'ssl_policy', $ssl_policy);
1005         Config::set('system', 'maxloadavg', $maxloadavg);
1006         Config::set('system', 'maxloadavg_frontend', $maxloadavg_frontend);
1007         Config::set('system', 'min_memory', $min_memory);
1008         Config::set('system', 'optimize_max_tablesize', $optimize_max_tablesize);
1009         Config::set('system', 'optimize_fragmentation', $optimize_fragmentation);
1010         Config::set('system', 'poco_completion', $poco_completion);
1011         Config::set('system', 'poco_requery_days', $poco_requery_days);
1012         Config::set('system', 'poco_discovery', $poco_discovery);
1013         Config::set('system', 'poco_discovery_since', $poco_discovery_since);
1014         Config::set('system', 'poco_local_search', $poco_local_search);
1015         Config::set('system', 'nodeinfo', $nodeinfo);
1016         Config::set('config', 'sitename', $sitename);
1017         Config::set('config', 'hostname', $hostname);
1018         Config::set('config', 'sender_email', $sender_email);
1019         Config::set('system', 'suppress_tags', $suppress_tags);
1020         Config::set('system', 'shortcut_icon', $shortcut_icon);
1021         Config::set('system', 'touch_icon', $touch_icon);
1022
1023         if ($banner == "") {
1024                 // don't know why, but del_config doesn't work...
1025                 q("DELETE FROM `config` WHERE `cat` = '%s' AND `k` = '%s' LIMIT 1", dbesc("system"), dbesc("banner")
1026                 );
1027         } else {
1028                 Config::set('system', 'banner', $banner);
1029         }
1030
1031         if ($info == "") {
1032                 Config::delete('config', 'info');
1033         } else {
1034                 Config::set('config', 'info', $info);
1035         }
1036         Config::set('system', 'language', $language);
1037         Config::set('system', 'theme', $theme);
1038
1039         if ($theme_mobile == '---') {
1040                 Config::delete('system', 'mobile-theme');
1041         } else {
1042                 Config::set('system', 'mobile-theme', $theme_mobile);
1043         }
1044         if ($singleuser == '---') {
1045                 Config::delete('system', 'singleuser');
1046         } else {
1047                 Config::set('system', 'singleuser', $singleuser);
1048         }
1049         Config::set('system', 'maximagesize', $maximagesize);
1050         Config::set('system', 'max_image_length', $maximagelength);
1051         Config::set('system', 'jpeg_quality', $jpegimagequality);
1052
1053         Config::set('config', 'register_policy', $register_policy);
1054         Config::set('system', 'max_daily_registrations', $daily_registrations);
1055         Config::set('system', 'account_abandon_days', $abandon_days);
1056         Config::set('config', 'register_text', $register_text);
1057         Config::set('system', 'allowed_sites', $allowed_sites);
1058         Config::set('system', 'allowed_email', $allowed_email);
1059         Config::set('system', 'no_oembed_rich_content', $no_oembed_rich_content);
1060         Config::set('system', 'allowed_oembed', $allowed_oembed);
1061         Config::set('system', 'block_public', $block_public);
1062         Config::set('system', 'publish_all', $force_publish);
1063         Config::set('system', 'newuser_private', $newuser_private);
1064         Config::set('system', 'enotify_no_content', $enotify_no_content);
1065         Config::set('system', 'disable_embedded', $disable_embedded);
1066         Config::set('system', 'allow_users_remote_self', $allow_users_remote_self);
1067         Config::set('system', 'check_new_version_url', $check_new_version_url);
1068
1069         Config::set('system', 'block_extended_register', $no_multi_reg);
1070         Config::set('system', 'no_openid', $no_openid);
1071         Config::set('system', 'no_regfullname', $no_regfullname);
1072         Config::set('system', 'community_page_style', $community_page_style);
1073         Config::set('system', 'max_author_posts_community_page', $max_author_posts_community_page);
1074         Config::set('system', 'verifyssl', $verifyssl);
1075         Config::set('system', 'proxyuser', $proxyuser);
1076         Config::set('system', 'proxy', $proxy);
1077         Config::set('system', 'curl_timeout', $timeout);
1078         Config::set('system', 'dfrn_only', $dfrn_only);
1079         Config::set('system', 'ostatus_disabled', $ostatus_disabled);
1080         Config::set('system', 'ostatus_full_threads', $ostatus_full_threads);
1081         Config::set('system', 'diaspora_enabled', $diaspora_enabled);
1082
1083         Config::set('config', 'private_addons', $private_addons);
1084
1085         Config::set('system', 'force_ssl', $force_ssl);
1086         Config::set('system', 'hide_help', $hide_help);
1087
1088         if ($itemcache != '') {
1089                 $itemcache = App::realpath($itemcache);
1090         }
1091
1092         Config::set('system', 'itemcache', $itemcache);
1093         Config::set('system', 'itemcache_duration', $itemcache_duration);
1094         Config::set('system', 'max_comments', $max_comments);
1095
1096         if ($temppath != '') {
1097                 $temppath = App::realpath($temppath);
1098         }
1099
1100         Config::set('system', 'temppath', $temppath);
1101
1102         if ($basepath != '') {
1103                 $basepath = App::realpath($basepath);
1104         }
1105
1106         Config::set('system', 'basepath', $basepath);
1107         Config::set('system', 'proxy_disabled', $proxy_disabled);
1108         Config::set('system', 'only_tag_search', $only_tag_search);
1109         Config::set('system', 'worker_queues', $worker_queues);
1110         Config::set('system', 'worker_dont_fork', $worker_dont_fork);
1111         Config::set('system', 'worker_fastlane', $worker_fastlane);
1112         Config::set('system', 'frontend_worker', $worker_frontend);
1113         Config::set('system', 'rino_encrypt', $rino);
1114
1115         info(t('Site settings updated.') . EOL);
1116         goaway('admin/site');
1117         return; // NOTREACHED
1118 }
1119
1120 /**
1121  * @brief Generate Admin Site subpage
1122  *
1123  * This function generates the main configuration page of the admin panel.
1124  *
1125  * @param  App $a
1126  * @return string
1127  */
1128 function admin_page_site(App $a)
1129 {
1130         /* Installed langs */
1131         $lang_choices = get_available_languages();
1132
1133         if (strlen(Config::get('system', 'directory_submit_url')) &&
1134                 !strlen(Config::get('system', 'directory'))) {
1135                 Config::set('system', 'directory', dirname(Config::get('system', 'directory_submit_url')));
1136                 Config::delete('system', 'directory_submit_url');
1137         }
1138
1139         /* Installed themes */
1140         $theme_choices = [];
1141         $theme_choices_mobile = [];
1142         $theme_choices_mobile["---"] = t("No special theme for mobile devices");
1143         $files = glob('view/theme/*');
1144         if (is_array($files)) {
1145                 $allowed_theme_list = Config::get('system', 'allowed_themes');
1146
1147                 foreach ($files as $file) {
1148                         if (intval(file_exists($file . '/unsupported'))) {
1149                                 continue;
1150                         }
1151
1152                         $f = basename($file);
1153
1154                         // Only show allowed themes here
1155                         if (($allowed_theme_list != '') && !strstr($allowed_theme_list, $f)) {
1156                                 continue;
1157                         }
1158
1159                         $theme_name = ((file_exists($file . '/experimental')) ? sprintf("%s - \x28Experimental\x29", $f) : $f);
1160
1161                         if (file_exists($file . '/mobile')) {
1162                                 $theme_choices_mobile[$f] = $theme_name;
1163                         } else {
1164                                 $theme_choices[$f] = $theme_name;
1165                         }
1166                 }
1167         }
1168
1169         /* Community page style */
1170         $community_page_style_choices = [
1171                 CP_NO_COMMUNITY_PAGE => t("No community page"),
1172                 CP_USERS_ON_SERVER => t("Public postings from users of this site"),
1173                 CP_GLOBAL_COMMUNITY => t("Public postings from the federated network"),
1174                 CP_USERS_AND_GLOBAL => t("Public postings from local users and the federated network")
1175         ];
1176
1177         $poco_discovery_choices = [
1178                 "0" => t("Disabled"),
1179                 "1" => t("Users"),
1180                 "2" => t("Users, Global Contacts"),
1181                 "3" => t("Users, Global Contacts/fallback"),
1182         ];
1183
1184         $poco_discovery_since_choices = [
1185                 "30" => t("One month"),
1186                 "91" => t("Three months"),
1187                 "182" => t("Half a year"),
1188                 "365" => t("One year"),
1189         ];
1190
1191         /* get user names to make the install a personal install of X */
1192         $user_names = [];
1193         $user_names['---'] = t('Multi user instance');
1194         $users = q("SELECT `username`, `nickname` FROM `user`");
1195         foreach ($users as $user) {
1196                 $user_names[$user['nickname']] = $user['username'];
1197         }
1198
1199         /* Banner */
1200         $banner = Config::get('system', 'banner');
1201         if ($banner == false) {
1202                 $banner = '<a href="https://friendi.ca"><img id="logo-img" src="images/friendica-32.png" alt="logo" /></a><span id="logo-text"><a href="https://friendi.ca">Friendica</a></span>';
1203         }
1204         $banner = htmlspecialchars($banner);
1205         $info = Config::get('config', 'info');
1206         $info = htmlspecialchars($info);
1207
1208         // Automatically create temporary paths
1209         get_temppath();
1210         get_itemcachepath();
1211
1212         //echo "<pre>"; var_dump($lang_choices); die("</pre>");
1213
1214         /* Register policy */
1215         $register_choices = [
1216                 REGISTER_CLOSED => t("Closed"),
1217                 REGISTER_APPROVE => t("Requires approval"),
1218                 REGISTER_OPEN => t("Open")
1219         ];
1220
1221         $ssl_choices = [
1222                 SSL_POLICY_NONE => t("No SSL policy, links will track page SSL state"),
1223                 SSL_POLICY_FULL => t("Force all links to use SSL"),
1224                 SSL_POLICY_SELFSIGN => t("Self-signed certificate, use SSL for local links only (discouraged)")
1225         ];
1226
1227         $check_git_version_choices = [
1228                 "none" => t("Don't check"),
1229                 "master" => t("check the stable version"),
1230                 "develop" => t("check the development version")
1231         ];
1232
1233         if ($a->config['hostname'] == "") {
1234                 $a->config['hostname'] = $a->get_hostname();
1235         }
1236         $diaspora_able = ($a->get_path() == "");
1237
1238         $optimize_max_tablesize = Config::get('system', 'optimize_max_tablesize', 100);
1239
1240         if ($optimize_max_tablesize < -1) {
1241                 $optimize_max_tablesize = -1;
1242         }
1243
1244         if ($optimize_max_tablesize == 0) {
1245                 $optimize_max_tablesize = 100;
1246         }
1247
1248         $t = get_markup_template('admin/site.tpl');
1249         return replace_macros($t, [
1250                 '$title' => t('Administration'),
1251                 '$page' => t('Site'),
1252                 '$submit' => t('Save Settings'),
1253                 '$republish' => t('Republish users to directory'),
1254                 '$registration' => t('Registration'),
1255                 '$upload' => t('File upload'),
1256                 '$corporate' => t('Policies'),
1257                 '$advanced' => t('Advanced'),
1258                 '$portable_contacts' => t('Auto Discovered Contact Directory'),
1259                 '$performance' => t('Performance'),
1260                 '$worker_title' => t('Worker'),
1261                 '$relocate' => t('Relocate - WARNING: advanced function. Could make this server unreachable.'),
1262                 '$baseurl' => System::baseUrl(true),
1263                 // name, label, value, help string, extra data...
1264                 '$sitename'             => ['sitename', t("Site name"), $a->config['sitename'],''],
1265                 '$hostname'             => ['hostname', t("Host name"), $a->config['hostname'], ""],
1266                 '$sender_email'         => ['sender_email', t("Sender Email"), $a->config['sender_email'], t("The email address your server shall use to send notification emails from."), "", "", "email"],
1267                 '$banner'               => ['banner', t("Banner/Logo"), $banner, ""],
1268                 '$shortcut_icon'        => ['shortcut_icon', t("Shortcut icon"), Config::get('system','shortcut_icon'),  t("Link to an icon that will be used for browsers.")],
1269                 '$touch_icon'           => ['touch_icon', t("Touch icon"), Config::get('system','touch_icon'),  t("Link to an icon that will be used for tablets and mobiles.")],
1270                 '$info'                 => ['info', t('Additional Info'), $info, t('For public servers: you can add additional information here that will be listed at %s/servers.', get_server())],
1271                 '$language'             => ['language', t("System language"), Config::get('system','language'), "", $lang_choices],
1272                 '$theme'                => ['theme', t("System theme"), Config::get('system','theme'), t("Default system theme - may be over-ridden by user profiles - <a href='#' id='cnftheme'>change theme settings</a>"), $theme_choices],
1273                 '$theme_mobile'         => ['theme_mobile', t("Mobile system theme"), Config::get('system', 'mobile-theme', '---'), t("Theme for mobile devices"), $theme_choices_mobile],
1274                 '$ssl_policy'           => ['ssl_policy', t("SSL link policy"), (string) intval(Config::get('system','ssl_policy')), t("Determines whether generated links should be forced to use SSL"), $ssl_choices],
1275                 '$force_ssl'            => ['force_ssl', t("Force SSL"), Config::get('system','force_ssl'), t("Force all Non-SSL requests to SSL - Attention: on some systems it could lead to endless loops.")],
1276                 '$hide_help'            => ['hide_help', t("Hide help entry from navigation menu"), Config::get('system','hide_help'), t("Hides the menu entry for the Help pages from the navigation menu. You can still access it calling /help directly.")],
1277                 '$singleuser'           => ['singleuser', t("Single user instance"), Config::get('system', 'singleuser', '---'), t("Make this instance multi-user or single-user for the named user"), $user_names],
1278                 '$maximagesize'         => ['maximagesize', t("Maximum image size"), Config::get('system','maximagesize'), t("Maximum size in bytes of uploaded images. Default is 0, which means no limits.")],
1279                 '$maximagelength'       => ['maximagelength', t("Maximum image length"), Config::get('system','max_image_length'), t("Maximum length in pixels of the longest side of uploaded images. Default is -1, which means no limits.")],
1280                 '$jpegimagequality'     => ['jpegimagequality', t("JPEG image quality"), Config::get('system','jpeg_quality'), t("Uploaded JPEGS will be saved at this quality setting [0-100]. Default is 100, which is full quality.")],
1281
1282                 '$register_policy'      => ['register_policy', t("Register policy"), $a->config['register_policy'], "", $register_choices],
1283                 '$daily_registrations'  => ['max_daily_registrations', t("Maximum Daily Registrations"), Config::get('system', 'max_daily_registrations'), t("If registration is permitted above, this sets the maximum number of new user registrations to accept per day.  If register is set to closed, this setting has no effect.")],
1284                 '$register_text'        => ['register_text', t("Register text"), $a->config['register_text'], t("Will be displayed prominently on the registration page.")],
1285                 '$abandon_days'         => ['abandon_days', t('Accounts abandoned after x days'), Config::get('system','account_abandon_days'), t('Will not waste system resources polling external sites for abandonded accounts. Enter 0 for no time limit.')],
1286                 '$allowed_sites'        => ['allowed_sites', t("Allowed friend domains"), Config::get('system','allowed_sites'), t("Comma separated list of domains which are allowed to establish friendships with this site. Wildcards are accepted. Empty to allow any domains")],
1287                 '$allowed_email'        => ['allowed_email', t("Allowed email domains"), Config::get('system','allowed_email'), t("Comma separated list of domains which are allowed in email addresses for registrations to this site. Wildcards are accepted. Empty to allow any domains")],
1288                 '$no_oembed_rich_content' => ['no_oembed_rich_content', t("No OEmbed rich content"), Config::get('system','no_oembed_rich_content'), t("Don't show the rich content (e.g. embedded PDF), except from the domains listed below.")],
1289                 '$allowed_oembed'       => ['allowed_oembed', t("Allowed OEmbed domains"), Config::get('system','allowed_oembed'), t("Comma separated list of domains which oembed content is allowed to be displayed. Wildcards are accepted.")],
1290                 '$block_public'         => ['block_public', t("Block public"), Config::get('system','block_public'), t("Check to block public access to all otherwise public personal pages on this site unless you are currently logged in.")],
1291                 '$force_publish'        => ['publish_all', t("Force publish"), Config::get('system','publish_all'), t("Check to force all profiles on this site to be listed in the site directory.")],
1292                 '$global_directory'     => ['directory', t("Global directory URL"), Config::get('system','directory'), t("URL to the global directory. If this is not set, the global directory is completely unavailable to the application.")],
1293                 '$newuser_private'      => ['newuser_private', t("Private posts by default for new users"), Config::get('system','newuser_private'), t("Set default post permissions for all new members to the default privacy group rather than public.")],
1294                 '$enotify_no_content'   => ['enotify_no_content', t("Don't include post content in email notifications"), Config::get('system','enotify_no_content'), t("Don't include the content of a post/comment/private message/etc. in the email notifications that are sent out from this site, as a privacy measure.")],
1295                 '$private_addons'       => ['private_addons', t("Disallow public access to addons listed in the apps menu."), Config::get('config','private_addons'), t("Checking this box will restrict addons listed in the apps menu to members only.")],
1296                 '$disable_embedded'     => ['disable_embedded', t("Don't embed private images in posts"), Config::get('system','disable_embedded'), t("Don't replace locally-hosted private photos in posts with an embedded copy of the image. This means that contacts who receive posts containing private photos will have to authenticate and load each image, which may take a while.")],
1297                 '$allow_users_remote_self' => ['allow_users_remote_self', t('Allow Users to set remote_self'), Config::get('system','allow_users_remote_self'), t('With checking this, every user is allowed to mark every contact as a remote_self in the repair contact dialog. Setting this flag on a contact causes mirroring every posting of that contact in the users stream.')],
1298                 '$no_multi_reg'         => ['no_multi_reg', t("Block multiple registrations"),  Config::get('system','block_extended_register'), t("Disallow users to register additional accounts for use as pages.")],
1299                 '$no_openid'            => ['no_openid', t("OpenID support"), !Config::get('system','no_openid'), t("OpenID support for registration and logins.")],
1300                 '$no_regfullname'       => ['no_regfullname', t("Fullname check"), !Config::get('system','no_regfullname'), t("Force users to register with a space between firstname and lastname in Full name, as an antispam measure")],
1301                 '$community_page_style' => ['community_page_style', t("Community pages for visitors"), Config::get('system','community_page_style'), t("Which community pages should be available for visitors. Local users always see both pages."), $community_page_style_choices],
1302                 '$max_author_posts_community_page' => ['max_author_posts_community_page', t("Posts per user on community page"), Config::get('system','max_author_posts_community_page'), t("The maximum number of posts per user on the community page. (Not valid for 'Global Community')")],
1303                 '$ostatus_disabled'     => ['ostatus_disabled', t("Enable OStatus support"), !Config::get('system','ostatus_disabled'), t("Provide built-in OStatus \x28StatusNet, GNU Social etc.\x29 compatibility. All communications in OStatus are public, so privacy warnings will be occasionally displayed.")],
1304                 '$ostatus_full_threads' => ['ostatus_full_threads', t("Only import OStatus threads from our contacts"), Config::get('system','ostatus_full_threads'), t("Normally we import every content from our OStatus contacts. With this option we only store threads that are started by a contact that is known on our system.")],
1305                 '$ostatus_not_able'     => t("OStatus support can only be enabled if threading is enabled."),
1306                 '$diaspora_able'        => $diaspora_able,
1307                 '$diaspora_not_able'    => t("Diaspora support can't be enabled because Friendica was installed into a sub directory."),
1308                 '$diaspora_enabled'     => ['diaspora_enabled', t("Enable Diaspora support"), Config::get('system','diaspora_enabled'), t("Provide built-in Diaspora network compatibility.")],
1309                 '$dfrn_only'            => ['dfrn_only', t('Only allow Friendica contacts'), Config::get('system','dfrn_only'), t("All contacts must use Friendica protocols. All other built-in communication protocols disabled.")],
1310                 '$verifyssl'            => ['verifyssl', t("Verify SSL"), Config::get('system','verifyssl'), t("If you wish, you can turn on strict certificate checking. This will mean you cannot connect (at all) to self-signed SSL sites.")],
1311                 '$proxyuser'            => ['proxyuser', t("Proxy user"), Config::get('system','proxyuser'), ""],
1312                 '$proxy'                => ['proxy', t("Proxy URL"), Config::get('system','proxy'), ""],
1313                 '$timeout'              => ['timeout', t("Network timeout"), (x(Config::get('system','curl_timeout'))?Config::get('system','curl_timeout'):60), t("Value is in seconds. Set to 0 for unlimited (not recommended).")],
1314                 '$maxloadavg'           => ['maxloadavg', t("Maximum Load Average"), ((intval(Config::get('system','maxloadavg')) > 0)?Config::get('system','maxloadavg'):50), t("Maximum system load before delivery and poll processes are deferred - default 50.")],
1315                 '$maxloadavg_frontend'  => ['maxloadavg_frontend', t("Maximum Load Average (Frontend)"), ((intval(Config::get('system','maxloadavg_frontend')) > 0)?Config::get('system','maxloadavg_frontend'):50), t("Maximum system load before the frontend quits service - default 50.")],
1316                 '$min_memory'           => ['min_memory', t("Minimal Memory"), ((intval(Config::get('system','min_memory')) > 0)?Config::get('system','min_memory'):0), t("Minimal free memory in MB for the worker. Needs access to /proc/meminfo - default 0 (deactivated).")],
1317                 '$optimize_max_tablesize'=> ['optimize_max_tablesize', t("Maximum table size for optimization"), $optimize_max_tablesize, t("Maximum table size (in MB) for the automatic optimization - default 100 MB. Enter -1 to disable it.")],
1318                 '$optimize_fragmentation'=> ['optimize_fragmentation', t("Minimum level of fragmentation"), ((intval(Config::get('system','optimize_fragmentation')) > 0)?Config::get('system','optimize_fragmentation'):30), t("Minimum fragmenation level to start the automatic optimization - default value is 30%.")],
1319
1320                 '$poco_completion'      => ['poco_completion', t("Periodical check of global contacts"), Config::get('system','poco_completion'), t("If enabled, the global contacts are checked periodically for missing or outdated data and the vitality of the contacts and servers.")],
1321                 '$poco_requery_days'    => ['poco_requery_days', t("Days between requery"), Config::get('system','poco_requery_days'), t("Number of days after which a server is requeried for his contacts.")],
1322                 '$poco_discovery'       => ['poco_discovery', t("Discover contacts from other servers"), (string) intval(Config::get('system','poco_discovery')), t("Periodically query other servers for contacts. You can choose between 'users': the users on the remote system, 'Global Contacts': active contacts that are known on the system. The fallback is meant for Redmatrix servers and older friendica servers, where global contacts weren't available. The fallback increases the server load, so the recommened setting is 'Users, Global Contacts'."), $poco_discovery_choices],
1323                 '$poco_discovery_since' => ['poco_discovery_since', t("Timeframe for fetching global contacts"), (string) intval(Config::get('system','poco_discovery_since')), t("When the discovery is activated, this value defines the timeframe for the activity of the global contacts that are fetched from other servers."), $poco_discovery_since_choices],
1324                 '$poco_local_search'    => ['poco_local_search', t("Search the local directory"), Config::get('system','poco_local_search'), t("Search the local directory instead of the global directory. When searching locally, every search will be executed on the global directory in the background. This improves the search results when the search is repeated.")],
1325
1326                 '$nodeinfo'             => ['nodeinfo', t("Publish server information"), Config::get('system','nodeinfo'), t("If enabled, general server and usage data will be published. The data contains the name and version of the server, number of users with public profiles, number of posts and the activated protocols and connectors. See <a href='http://the-federation.info/'>the-federation.info</a> for details.")],
1327
1328                 '$check_new_version_url' => ['check_new_version_url', t("Check upstream version"), Config::get('system', 'check_new_version_url'), t("Enables checking for new Friendica versions at github. If there is a new version, you will be informed in the admin panel overview."), $check_git_version_choices],
1329                 '$suppress_tags'        => ['suppress_tags', t("Suppress Tags"), Config::get('system','suppress_tags'), t("Suppress showing a list of hashtags at the end of the posting.")],
1330                 '$itemcache'            => ['itemcache', t("Path to item cache"), Config::get('system','itemcache'), t("The item caches buffers generated bbcode and external images.")],
1331                 '$itemcache_duration'   => ['itemcache_duration', t("Cache duration in seconds"), Config::get('system','itemcache_duration'), t("How long should the cache files be hold? Default value is 86400 seconds (One day). To disable the item cache, set the value to -1.")],
1332                 '$max_comments'         => ['max_comments', t("Maximum numbers of comments per post"), Config::get('system','max_comments'), t("How much comments should be shown for each post? Default value is 100.")],
1333                 '$temppath'             => ['temppath', t("Temp path"), Config::get('system','temppath'), t("If you have a restricted system where the webserver can't access the system temp path, enter another path here.")],
1334                 '$basepath'             => ['basepath', t("Base path to installation"), Config::get('system','basepath'), t("If the system cannot detect the correct path to your installation, enter the correct path here. This setting should only be set if you are using a restricted system and symbolic links to your webroot.")],
1335                 '$proxy_disabled'       => ['proxy_disabled', t("Disable picture proxy"), Config::get('system','proxy_disabled'), t("The picture proxy increases performance and privacy. It shouldn't be used on systems with very low bandwith.")],
1336                 '$only_tag_search'      => ['only_tag_search', t("Only search in tags"), Config::get('system','only_tag_search'), t("On large systems the text search can slow down the system extremely.")],
1337
1338                 '$relocate_url'         => ['relocate_url', t("New base url"), System::baseUrl(), t("Change base url for this server. Sends relocate message to all Friendica and Diaspora* contacts of all users.")],
1339
1340                 '$rino'                 => ['rino', t("RINO Encryption"), intval(Config::get('system','rino_encrypt')), t("Encryption layer between nodes."), [0 => "Disabled", 1 => "Enabled"]],
1341
1342                 '$worker_queues'        => ['worker_queues', t("Maximum number of parallel workers"), Config::get('system','worker_queues'), t("On shared hosters set this to 2. On larger systems, values of 10 are great. Default value is 4.")],
1343                 '$worker_dont_fork'     => ['worker_dont_fork', t("Don't use 'proc_open' with the worker"), Config::get('system','worker_dont_fork'), t("Enable this if your system doesn't allow the use of 'proc_open'. This can happen on shared hosters. If this is enabled you should increase the frequency of worker calls in your crontab.")],
1344                 '$worker_fastlane'      => ['worker_fastlane', t("Enable fastlane"), Config::get('system','worker_fastlane'), t("When enabed, the fastlane mechanism starts an additional worker if processes with higher priority are blocked by processes of lower priority.")],
1345                 '$worker_frontend'      => ['worker_frontend', t('Enable frontend worker'), Config::get('system','frontend_worker'), t('When enabled the Worker process is triggered when backend access is performed (e.g. messages being delivered). On smaller sites you might want to call %s/worker on a regular basis via an external cron job. You should only enable this option if you cannot utilize cron/scheduled jobs on your server.', System::baseUrl())],
1346
1347                 '$form_security_token'  => get_form_security_token("admin_site")
1348         ]);
1349 }
1350
1351 /**
1352  * @brief Generates admin panel subpage for DB syncronization
1353  *
1354  * This page checks if the database of friendica is in sync with the specs.
1355  * Should this not be the case, it attemps to sync the structure and notifies
1356  * the admin if the automatic process was failing.
1357  *
1358  * The returned string holds the HTML code of the page.
1359  *
1360  * @param App $a
1361  * @return string
1362  * */
1363 function admin_page_dbsync(App $a)
1364 {
1365         $o = '';
1366
1367         if ($a->argc > 3 && intval($a->argv[3]) && $a->argv[2] === 'mark') {
1368                 Config::set('database', 'update_' . intval($a->argv[3]), 'success');
1369                 $curr = Config::get('system', 'build');
1370                 if (intval($curr) == intval($a->argv[3])) {
1371                         Config::set('system', 'build', intval($curr) + 1);
1372                 }
1373                 info(t('Update has been marked successful') . EOL);
1374                 goaway('admin/dbsync');
1375         }
1376
1377         if (($a->argc > 2) && (intval($a->argv[2]) || ($a->argv[2] === 'check'))) {
1378                 $retval = DBStructure::update(false, true);
1379                 if ($retval === '') {
1380                         $o .= t("Database structure update %s was successfully applied.", DB_UPDATE_VERSION) . "<br />";
1381                         Config::set('database', 'dbupdate_' . DB_UPDATE_VERSION, 'success');
1382                 } else {
1383                         $o .= t("Executing of database structure update %s failed with error: %s", DB_UPDATE_VERSION, $retval) . "<br />";
1384                 }
1385                 if ($a->argv[2] === 'check') {
1386                         return $o;
1387                 }
1388         }
1389
1390         if ($a->argc > 2 && intval($a->argv[2])) {
1391                 require_once 'update.php';
1392                 $func = 'update_' . intval($a->argv[2]);
1393                 if (function_exists($func)) {
1394                         $retval = $func();
1395                         if ($retval === UPDATE_FAILED) {
1396                                 $o .= t("Executing %s failed with error: %s", $func, $retval);
1397                         } elseif ($retval === UPDATE_SUCCESS) {
1398                                 $o .= t('Update %s was successfully applied.', $func);
1399                                 Config::set('database', $func, 'success');
1400                         } else {
1401                                 $o .= t('Update %s did not return a status. Unknown if it succeeded.', $func);
1402                         }
1403                 } else {
1404                         $o .= t('There was no additional update function %s that needed to be called.', $func) . "<br />";
1405                         Config::set('database', $func, 'success');
1406                 }
1407                 return $o;
1408         }
1409
1410         $failed = [];
1411         $r = q("SELECT `k`, `v` FROM `config` WHERE `cat` = 'database' ");
1412         if (DBM::is_result($r)) {
1413                 foreach ($r as $rr) {
1414                         $upd = intval(substr($rr['k'], 7));
1415                         if ($upd < 1139 || $rr['v'] === 'success') {
1416                                 continue;
1417                         }
1418                         $failed[] = $upd;
1419                 }
1420         }
1421         if (!count($failed)) {
1422                 $o = replace_macros(get_markup_template('structure_check.tpl'), [
1423                         '$base' => System::baseUrl(true),
1424                         '$banner' => t('No failed updates.'),
1425                         '$check' => t('Check database structure'),
1426                 ]);
1427         } else {
1428                 $o = replace_macros(get_markup_template('failed_updates.tpl'), [
1429                         '$base' => System::baseUrl(true),
1430                         '$banner' => t('Failed Updates'),
1431                         '$desc' => t('This does not include updates prior to 1139, which did not return a status.'),
1432                         '$mark' => t('Mark success (if update was manually applied)'),
1433                         '$apply' => t('Attempt to execute this update step automatically'),
1434                         '$failed' => $failed
1435                 ]);
1436         }
1437
1438         return $o;
1439 }
1440
1441 /**
1442  * @brief Process data send by Users admin page
1443  *
1444  * @param App $a
1445  */
1446 function admin_page_users_post(App $a)
1447 {
1448         $pending     = defaults($_POST, 'pending'          , []);
1449         $users       = defaults($_POST, 'user'             , []);
1450         $nu_name     = defaults($_POST, 'new_user_name'    , '');
1451         $nu_nickname = defaults($_POST, 'new_user_nickname', '');
1452         $nu_email    = defaults($_POST, 'new_user_email'   , '');
1453         $nu_language = Config::get('system', 'language');
1454
1455         check_form_security_token_redirectOnErr('/admin/users', 'admin_users');
1456
1457         if (!($nu_name === "") && !($nu_email === "") && !($nu_nickname === "")) {
1458                 try {
1459                         $result = User::create([
1460                                 'username' => $nu_name,
1461                                 'email' => $nu_email,
1462                                 'nickname' => $nu_nickname,
1463                                 'verified' => 1,
1464                                 'language' => $nu_language
1465                         ]);
1466                 } catch (Exception $ex) {
1467                         notice($ex->getMessage());
1468                         return;
1469                 }
1470
1471                 $user = $result['user'];
1472                 $preamble = deindent(t('
1473                         Dear %1$s,
1474                                 the administrator of %2$s has set up an account for you.'));
1475                 $body = deindent(t('
1476                         The login details are as follows:
1477
1478                         Site Location:  %1$s
1479                         Login Name:             %2$s
1480                         Password:               %3$s
1481
1482                         You may change your password from your account "Settings" page after logging
1483                         in.
1484
1485                         Please take a few moments to review the other account settings on that page.
1486
1487                         You may also wish to add some basic information to your default profile
1488                         (on the "Profiles" page) so that other people can easily find you.
1489
1490                         We recommend setting your full name, adding a profile photo,
1491                         adding some profile "keywords" (very useful in making new friends) - and
1492                         perhaps what country you live in; if you do not wish to be more specific
1493                         than that.
1494
1495                         We fully respect your right to privacy, and none of these items are necessary.
1496                         If you are new and do not know anybody here, they may help
1497                         you to make some new and interesting friends.
1498
1499                         Thank you and welcome to %4$s.'));
1500
1501                 $preamble = sprintf($preamble, $user['username'], $a->config['sitename']);
1502                 $body = sprintf($body, System::baseUrl(), $user['email'], $result['password'], $a->config['sitename']);
1503
1504                 notification([
1505                         'type' => SYSTEM_EMAIL,
1506                         'to_email' => $user['email'],
1507                         'subject' => t('Registration details for %s', $a->config['sitename']),
1508                         'preamble' => $preamble,
1509                         'body' => $body]);
1510         }
1511
1512         if (x($_POST, 'page_users_block')) {
1513                 foreach ($users as $uid) {
1514                         q("UPDATE `user` SET `blocked` = 1-`blocked` WHERE `uid` = %s", intval($uid)
1515                         );
1516                 }
1517                 notice(tt("%s user blocked/unblocked", "%s users blocked/unblocked", count($users)));
1518         }
1519         if (x($_POST, 'page_users_delete')) {
1520                 foreach ($users as $uid) {
1521                         User::remove($uid);
1522                 }
1523                 notice(tt("%s user deleted", "%s users deleted", count($users)));
1524         }
1525
1526         if (x($_POST, 'page_users_approve')) {
1527                 require_once "mod/regmod.php";
1528                 foreach ($pending as $hash) {
1529                         user_allow($hash);
1530                 }
1531         }
1532         if (x($_POST, 'page_users_deny')) {
1533                 require_once "mod/regmod.php";
1534                 foreach ($pending as $hash) {
1535                         user_deny($hash);
1536                 }
1537         }
1538         goaway('admin/users');
1539         return; // NOTREACHED
1540 }
1541
1542 /**
1543  * @brief Admin panel subpage for User management
1544  *
1545  * This function generates the admin panel page for user management of the
1546  * node. It offers functionality to add/block/delete users and offers some
1547  * statistics about the userbase.
1548  *
1549  * The returned string holds the HTML code of the page.
1550  *
1551  * @param App $a
1552  * @return string
1553  */
1554 function admin_page_users(App $a)
1555 {
1556         if ($a->argc > 2) {
1557                 $uid = $a->argv[3];
1558                 $user = dba::selectFirst('user', ['username', 'blocked'], ['uid' => $uid]);
1559                 if (DBM::is_result($user)) {
1560                         notice('User not found' . EOL);
1561                         goaway('admin/users');
1562                         return ''; // NOTREACHED
1563                 }
1564                 switch ($a->argv[2]) {
1565                         case "delete":
1566                                 check_form_security_token_redirectOnErr('/admin/users', 'admin_users', 't');
1567                                 // delete user
1568                                 User::remove($uid);
1569
1570                                 notice(t("User '%s' deleted", $user['username']) . EOL);
1571                                 break;
1572                         case "block":
1573                                 check_form_security_token_redirectOnErr('/admin/users', 'admin_users', 't');
1574                                 q("UPDATE `user` SET `blocked` = %d WHERE `uid` = %s",
1575                                         intval(1 - $user['blocked']),
1576                                         intval($uid)
1577                                 );
1578                                 notice(sprintf(($user['blocked'] ? t("User '%s' unblocked") : t("User '%s' blocked")), $user['username']) . EOL);
1579                                 break;
1580                 }
1581                 goaway('admin/users');
1582                 return ''; // NOTREACHED
1583         }
1584
1585         /* get pending */
1586         $pending = q("SELECT `register`.*, `contact`.`name`, `user`.`email`
1587                                  FROM `register`
1588                                  INNER JOIN `contact` ON `register`.`uid` = `contact`.`uid`
1589                                  INNER JOIN `user` ON `register`.`uid` = `user`.`uid`;");
1590
1591
1592         /* get users */
1593         $total = q("SELECT COUNT(*) AS `total` FROM `user` WHERE 1");
1594         if (count($total)) {
1595                 $a->set_pager_total($total[0]['total']);
1596                 $a->set_pager_itemspage(100);
1597         }
1598
1599         /* ordering */
1600         $valid_orders = [
1601                 'contact.name',
1602                 'user.email',
1603                 'user.register_date',
1604                 'user.login_date',
1605                 'lastitem_date',
1606                 'user.page-flags'
1607         ];
1608
1609         $order = "contact.name";
1610         $order_direction = "+";
1611         if (x($_GET, 'o')) {
1612                 $new_order = $_GET['o'];
1613                 if ($new_order[0] === "-") {
1614                         $order_direction = "-";
1615                         $new_order = substr($new_order, 1);
1616                 }
1617
1618                 if (in_array($new_order, $valid_orders)) {
1619                         $order = $new_order;
1620                 }
1621         }
1622         $sql_order = "`" . str_replace('.', '`.`', $order) . "`";
1623         $sql_order_direction = ($order_direction === "+") ? "ASC" : "DESC";
1624
1625         $users = q("SELECT `user`.*, `contact`.`name`, `contact`.`url`, `contact`.`micro`, `user`.`account_expired`, `contact`.`last-item` AS `lastitem_date`
1626                                 FROM `user`
1627                                 INNER JOIN `contact` ON `contact`.`uid` = `user`.`uid` AND `contact`.`self`
1628                                 WHERE `user`.`verified`
1629                                 ORDER BY $sql_order $sql_order_direction LIMIT %d, %d", intval($a->pager['start']), intval($a->pager['itemspage'])
1630         );
1631
1632         $adminlist = explode(",", str_replace(" ", "", $a->config['admin_email']));
1633         $_setup_users = function ($e) use ($adminlist) {
1634                 $accounts = [
1635                         t('Normal Account'),
1636                         t('Automatic Follower Account'),
1637                         t('Public Forum Account'),
1638                         t('Automatic Friend Account')
1639                 ];
1640                 $e['page-flags'] = $accounts[$e['page-flags']];
1641                 $e['register_date'] = relative_date($e['register_date']);
1642                 $e['login_date'] = relative_date($e['login_date']);
1643                 $e['lastitem_date'] = relative_date($e['lastitem_date']);
1644                 //$e['is_admin'] = ($e['email'] === $a->config['admin_email']);
1645                 $e['is_admin'] = in_array($e['email'], $adminlist);
1646                 $e['is_deletable'] = (intval($e['uid']) != local_user());
1647                 $e['deleted'] = ($e['account_removed'] ? relative_date($e['account_expires_on']) : False);
1648                 return $e;
1649         };
1650         $users = array_map($_setup_users, $users);
1651
1652
1653         // Get rid of dashes in key names, Smarty3 can't handle them
1654         // and extracting deleted users
1655
1656         $tmp_users = [];
1657         $deleted = [];
1658
1659         while (count($users)) {
1660                 $new_user = [];
1661                 foreach (array_pop($users) as $k => $v) {
1662                         $k = str_replace('-', '_', $k);
1663                         $new_user[$k] = $v;
1664                 }
1665                 if ($new_user['deleted']) {
1666                         array_push($deleted, $new_user);
1667                 } else {
1668                         array_push($tmp_users, $new_user);
1669                 }
1670         }
1671         //Reversing the two array, and moving $tmp_users to $users
1672         array_reverse($deleted);
1673         while (count($tmp_users)) {
1674                 array_push($users, array_pop($tmp_users));
1675         }
1676
1677         $th_users = array_map(null, [t('Name'), t('Email'), t('Register date'), t('Last login'), t('Last item'), t('Account')], $valid_orders
1678         );
1679
1680         $t = get_markup_template('admin/users.tpl');
1681         $o = replace_macros($t, [
1682                 // strings //
1683                 '$title' => t('Administration'),
1684                 '$page' => t('Users'),
1685                 '$submit' => t('Add User'),
1686                 '$select_all' => t('select all'),
1687                 '$h_pending' => t('User registrations waiting for confirm'),
1688                 '$h_deleted' => t('User waiting for permanent deletion'),
1689                 '$th_pending' => [t('Request date'), t('Name'), t('Email')],
1690                 '$no_pending' => t('No registrations.'),
1691                 '$pendingnotetext' => t('Note from the user'),
1692                 '$approve' => t('Approve'),
1693                 '$deny' => t('Deny'),
1694                 '$delete' => t('Delete'),
1695                 '$block' => t('Block'),
1696                 '$unblock' => t('Unblock'),
1697                 '$siteadmin' => t('Site admin'),
1698                 '$accountexpired' => t('Account expired'),
1699
1700                 '$h_users' => t('Users'),
1701                 '$h_newuser' => t('New User'),
1702                 '$th_deleted' => [t('Name'), t('Email'), t('Register date'), t('Last login'), t('Last item'), t('Deleted since')],
1703                 '$th_users' => $th_users,
1704                 '$order_users' => $order,
1705                 '$order_direction_users' => $order_direction,
1706
1707                 '$confirm_delete_multi' => t('Selected users will be deleted!\n\nEverything these users had posted on this site will be permanently deleted!\n\nAre you sure?'),
1708                 '$confirm_delete' => t('The user {0} will be deleted!\n\nEverything this user has posted on this site will be permanently deleted!\n\nAre you sure?'),
1709
1710                 '$form_security_token' => get_form_security_token("admin_users"),
1711
1712                 // values //
1713                 '$baseurl' => System::baseUrl(true),
1714
1715                 '$pending' => $pending,
1716                 'deleted' => $deleted,
1717                 '$users' => $users,
1718                 '$newusername' => ['new_user_name', t("Name"), '', t("Name of the new user.")],
1719                 '$newusernickname' => ['new_user_nickname', t("Nickname"), '', t("Nickname of the new user.")],
1720                 '$newuseremail' => ['new_user_email', t("Email"), '', t("Email address of the new user."), '', '', 'email'],
1721         ]);
1722         $o .= paginate($a);
1723         return $o;
1724 }
1725
1726 /**
1727  * @brief Plugins admin page
1728  *
1729  * This function generates the admin panel page for managing plugins on the
1730  * friendica node. If a plugin name is given a single page showing the details
1731  * for this addon is generated. If no name is given, a list of available
1732  * plugins is shown.
1733  *
1734  * The template used for displaying the list of plugins and the details of the
1735  * plugin are the same as used for the templates.
1736  *
1737  * The returned string returned hulds the HTML code of the page.
1738  *
1739  * @param App $a
1740  * @return string
1741  */
1742 function admin_page_plugins(App $a)
1743 {
1744         /*
1745          * Single plugin
1746          */
1747         if ($a->argc == 3) {
1748                 $plugin = $a->argv[2];
1749                 if (!is_file("addon/$plugin/$plugin.php")) {
1750                         notice(t("Item not found."));
1751                         return '';
1752                 }
1753
1754                 if (x($_GET, "a") && $_GET['a'] == "t") {
1755                         check_form_security_token_redirectOnErr('/admin/plugins', 'admin_themes', 't');
1756
1757                         // Toggle plugin status
1758                         $idx = array_search($plugin, $a->plugins);
1759                         if ($idx !== false) {
1760                                 unset($a->plugins[$idx]);
1761                                 Addon::uninstall($plugin);
1762                                 info(t("Plugin %s disabled.", $plugin));
1763                         } else {
1764                                 $a->plugins[] = $plugin;
1765                                 Addon::install($plugin);
1766                                 info(t("Plugin %s enabled.", $plugin));
1767                         }
1768                         Config::set("system", "addon", implode(", ", $a->plugins));
1769                         goaway('admin/plugins');
1770                         return ''; // NOTREACHED
1771                 }
1772
1773                 // display plugin details
1774                 if (in_array($plugin, $a->plugins)) {
1775                         $status = "on";
1776                         $action = t("Disable");
1777                 } else {
1778                         $status = "off";
1779                         $action = t("Enable");
1780                 }
1781
1782                 $readme = Null;
1783                 if (is_file("addon/$plugin/README.md")) {
1784                         $readme = Markdown::convert(file_get_contents("addon/$plugin/README.md"), false);
1785                 } elseif (is_file("addon/$plugin/README")) {
1786                         $readme = "<pre>" . file_get_contents("addon/$plugin/README") . "</pre>";
1787                 }
1788
1789                 $admin_form = "";
1790                 if (in_array($plugin, $a->plugins_admin)) {
1791                         @require_once("addon/$plugin/$plugin.php");
1792                         $func = $plugin . '_plugin_admin';
1793                         $func($a, $admin_form);
1794                 }
1795
1796                 $t = get_markup_template('admin/plugins_details.tpl');
1797
1798                 return replace_macros($t, [
1799                         '$title' => t('Administration'),
1800                         '$page' => t('Plugins'),
1801                         '$toggle' => t('Toggle'),
1802                         '$settings' => t('Settings'),
1803                         '$baseurl' => System::baseUrl(true),
1804
1805                         '$plugin' => $plugin,
1806                         '$status' => $status,
1807                         '$action' => $action,
1808                         '$info' => Addon::getInfo($plugin),
1809                         '$str_author' => t('Author: '),
1810                         '$str_maintainer' => t('Maintainer: '),
1811
1812                         '$admin_form' => $admin_form,
1813                         '$function' => 'plugins',
1814                         '$screenshot' => '',
1815                         '$readme' => $readme,
1816
1817                         '$form_security_token' => get_form_security_token("admin_themes"),
1818                 ]);
1819         }
1820
1821         /*
1822          * List plugins
1823          */
1824         if (x($_GET, "a") && $_GET['a'] == "r") {
1825                 check_form_security_token_redirectOnErr(System::baseUrl() . '/admin/plugins', 'admin_themes', 't');
1826                 Addon::reload();
1827                 info("Plugins reloaded");
1828                 goaway(System::baseUrl() . '/admin/plugins');
1829         }
1830
1831         $plugins = [];
1832         $files = glob("addon/*/");
1833         if (is_array($files)) {
1834                 foreach ($files as $file) {
1835                         if (is_dir($file)) {
1836                                 list($tmp, $id) = array_map("trim", explode("/", $file));
1837                                 $info = Addon::getInfo($id);
1838                                 $show_plugin = true;
1839
1840                                 // If the addon is unsupported, then only show it, when it is enabled
1841                                 if ((strtolower($info["status"]) == "unsupported") && !in_array($id, $a->plugins)) {
1842                                         $show_plugin = false;
1843                                 }
1844
1845                                 // Override the above szenario, when the admin really wants to see outdated stuff
1846                                 if (Config::get("system", "show_unsupported_addons")) {
1847                                         $show_plugin = true;
1848                                 }
1849
1850                                 if ($show_plugin) {
1851                                         $plugins[] = [$id, (in_array($id, $a->plugins) ? "on" : "off"), $info];
1852                                 }
1853                         }
1854                 }
1855         }
1856
1857         $t = get_markup_template('admin/plugins.tpl');
1858         return replace_macros($t, [
1859                 '$title' => t('Administration'),
1860                 '$page' => t('Plugins'),
1861                 '$submit' => t('Save Settings'),
1862                 '$reload' => t('Reload active plugins'),
1863                 '$baseurl' => System::baseUrl(true),
1864                 '$function' => 'plugins',
1865                 '$plugins' => $plugins,
1866                 '$pcount' => count($plugins),
1867                 '$noplugshint' => t('There are currently no plugins available on your node. You can find the official plugin repository at %1$s and might find other interesting plugins in the open plugin registry at %2$s', 'https://github.com/friendica/friendica-addons', 'http://addons.friendi.ca'),
1868                 '$form_security_token' => get_form_security_token("admin_themes"),
1869         ]);
1870 }
1871
1872 /**
1873  * @param array $themes
1874  * @param string $th
1875  * @param int $result
1876  */
1877 function toggle_theme(&$themes, $th, &$result)
1878 {
1879         $count = count($themes);
1880         for ($x = 0; $x < $count; $x ++) {
1881                 if ($themes[$x]['name'] === $th) {
1882                         if ($themes[$x]['allowed']) {
1883                                 $themes[$x]['allowed'] = 0;
1884                                 $result = 0;
1885                         } else {
1886                                 $themes[$x]['allowed'] = 1;
1887                                 $result = 1;
1888                         }
1889                 }
1890         }
1891 }
1892
1893 /**
1894  * @param array $themes
1895  * @param string $th
1896  * @return int
1897  */
1898 function theme_status($themes, $th)
1899 {
1900         $count = count($themes);
1901         for ($x = 0; $x < $count; $x ++) {
1902                 if ($themes[$x]['name'] === $th) {
1903                         if ($themes[$x]['allowed']) {
1904                                 return 1;
1905                         } else {
1906                                 return 0;
1907                         }
1908                 }
1909         }
1910         return 0;
1911 }
1912
1913 /**
1914  * @param array $themes
1915  * @return string
1916  */
1917 function rebuild_theme_table($themes)
1918 {
1919         $o = '';
1920         if (count($themes)) {
1921                 foreach ($themes as $th) {
1922                         if ($th['allowed']) {
1923                                 if (strlen($o)) {
1924                                         $o .= ',';
1925                                 }
1926                                 $o .= $th['name'];
1927                         }
1928                 }
1929         }
1930         return $o;
1931 }
1932
1933 /**
1934  * @brief Themes admin page
1935  *
1936  * This function generates the admin panel page to control the themes available
1937  * on the friendica node. If the name of a theme is given as parameter a page
1938  * with the details for the theme is shown. Otherwise a list of available
1939  * themes is generated.
1940  *
1941  * The template used for displaying the list of themes and the details of the
1942  * themes are the same as used for the plugins.
1943  *
1944  * The returned string contains the HTML code of the admin panel page.
1945  *
1946  * @param App $a
1947  * @return string
1948  */
1949 function admin_page_themes(App $a)
1950 {
1951         $allowed_themes_str = Config::get('system', 'allowed_themes');
1952         $allowed_themes_raw = explode(',', $allowed_themes_str);
1953         $allowed_themes = [];
1954         if (count($allowed_themes_raw)) {
1955                 foreach ($allowed_themes_raw as $x) {
1956                         if (strlen(trim($x))) {
1957                                 $allowed_themes[] = trim($x);
1958                         }
1959                 }
1960         }
1961
1962         $themes = [];
1963         $files = glob('view/theme/*');
1964         if (is_array($files)) {
1965                 foreach ($files as $file) {
1966                         $f = basename($file);
1967
1968                         // Is there a style file?
1969                         $theme_files = glob('view/theme/' . $f . '/style.*');
1970
1971                         // If not then quit
1972                         if (count($theme_files) == 0) {
1973                                 continue;
1974                         }
1975
1976                         $is_experimental = intval(file_exists($file . '/experimental'));
1977                         $is_supported = 1 - (intval(file_exists($file . '/unsupported')));
1978                         $is_allowed = intval(in_array($f, $allowed_themes));
1979
1980                         if ($is_allowed || $is_supported || Config::get("system", "show_unsupported_themes")) {
1981                                 $themes[] = ['name' => $f, 'experimental' => $is_experimental, 'supported' => $is_supported, 'allowed' => $is_allowed];
1982                         }
1983                 }
1984         }
1985
1986         if (!count($themes)) {
1987                 notice(t('No themes found.'));
1988                 return '';
1989         }
1990
1991         /*
1992          * Single theme
1993          */
1994
1995         if ($a->argc == 3) {
1996                 $theme = $a->argv[2];
1997                 if (!is_dir("view/theme/$theme")) {
1998                         notice(t("Item not found."));
1999                         return '';
2000                 }
2001
2002                 if (x($_GET, "a") && $_GET['a'] == "t") {
2003                         check_form_security_token_redirectOnErr('/admin/themes', 'admin_themes', 't');
2004
2005                         // Toggle theme status
2006
2007                         toggle_theme($themes, $theme, $result);
2008                         $s = rebuild_theme_table($themes);
2009                         if ($result) {
2010                                 install_theme($theme);
2011                                 info(sprintf('Theme %s enabled.', $theme));
2012                         } else {
2013                                 uninstall_theme($theme);
2014                                 info(sprintf('Theme %s disabled.', $theme));
2015                         }
2016
2017                         Config::set('system', 'allowed_themes', $s);
2018                         goaway('admin/themes');
2019                         return ''; // NOTREACHED
2020                 }
2021
2022                 // display theme details
2023                 if (theme_status($themes, $theme)) {
2024                         $status = "on";
2025                         $action = t("Disable");
2026                 } else {
2027                         $status = "off";
2028                         $action = t("Enable");
2029                 }
2030
2031                 $readme = null;
2032                 if (is_file("view/theme/$theme/README.md")) {
2033                         $readme = Markdown::convert(file_get_contents("view/theme/$theme/README.md"), false);
2034                 } elseif (is_file("view/theme/$theme/README")) {
2035                         $readme = "<pre>" . file_get_contents("view/theme/$theme/README") . "</pre>";
2036                 }
2037
2038                 $admin_form = '';
2039                 if (is_file("view/theme/$theme/config.php")) {
2040                         $orig_theme = $a->theme;
2041                         $orig_page = $a->page;
2042                         $orig_session_theme = $_SESSION['theme'];
2043                         require_once "view/theme/$theme/theme.php";
2044                         require_once "view/theme/$theme/config.php";
2045                         $_SESSION['theme'] = $theme;
2046
2047                         $init = $theme . "_init";
2048                         if (function_exists($init)) {
2049                                 $init($a);
2050                         }
2051
2052                         if (function_exists('theme_admin')) {
2053                                 $admin_form = theme_admin($a);
2054                         }
2055
2056                         $_SESSION['theme'] = $orig_session_theme;
2057                         $a->theme = $orig_theme;
2058                         $a->page = $orig_page;
2059                 }
2060
2061                 $screenshot = [get_theme_screenshot($theme), t('Screenshot')];
2062                 if (!stristr($screenshot[0], $theme)) {
2063                         $screenshot = null;
2064                 }
2065
2066                 $t = get_markup_template('admin/plugins_details.tpl');
2067                 return replace_macros($t, [
2068                         '$title' => t('Administration'),
2069                         '$page' => t('Themes'),
2070                         '$toggle' => t('Toggle'),
2071                         '$settings' => t('Settings'),
2072                         '$baseurl' => System::baseUrl(true),
2073                         '$plugin' => $theme,
2074                         '$status' => $status,
2075                         '$action' => $action,
2076                         '$info' => get_theme_info($theme),
2077                         '$function' => 'themes',
2078                         '$admin_form' => $admin_form,
2079                         '$str_author' => t('Author: '),
2080                         '$str_maintainer' => t('Maintainer: '),
2081                         '$screenshot' => $screenshot,
2082                         '$readme' => $readme,
2083
2084                         '$form_security_token' => get_form_security_token("admin_themes"),
2085                 ]);
2086         }
2087
2088
2089         // reload active themes
2090         if (x($_GET, "a") && $_GET['a'] == "r") {
2091                 check_form_security_token_redirectOnErr(System::baseUrl() . '/admin/themes', 'admin_themes', 't');
2092                 foreach ($themes as $th) {
2093                         if ($th['allowed']) {
2094                                 uninstall_theme($th['name']);
2095                                 install_theme($th['name']);
2096                         }
2097                 }
2098                 info("Themes reloaded");
2099                 goaway(System::baseUrl() . '/admin/themes');
2100         }
2101
2102         /*
2103          * List themes
2104          */
2105
2106         $plugins = [];
2107         foreach ($themes as $th) {
2108                 $plugins[] = [$th['name'], (($th['allowed']) ? "on" : "off"), get_theme_info($th['name'])];
2109         }
2110
2111         $t = get_markup_template('admin/plugins.tpl');
2112         return replace_macros($t, [
2113                 '$title'               => t('Administration'),
2114                 '$page'                => t('Themes'),
2115                 '$submit'              => t('Save Settings'),
2116                 '$reload'              => t('Reload active themes'),
2117                 '$baseurl'             => System::baseUrl(true),
2118                 '$function'            => 'themes',
2119                 '$plugins'             => $plugins,
2120                 '$pcount'              => count($themes),
2121                 '$noplugshint'         => t('No themes found on the system. They should be placed in %1$s', '<code>/view/themes</code>'),
2122                 '$experimental'        => t('[Experimental]'),
2123                 '$unsupported'         => t('[Unsupported]'),
2124                 '$form_security_token' => get_form_security_token("admin_themes"),
2125         ]);
2126 }
2127
2128 /**
2129  * @brief Prosesses data send by Logs admin page
2130  *
2131  * @param App $a
2132  */
2133 function admin_page_logs_post(App $a)
2134 {
2135         if (x($_POST, "page_logs")) {
2136                 check_form_security_token_redirectOnErr('/admin/logs', 'admin_logs');
2137
2138                 $logfile   = ((x($_POST,'logfile'))   ? notags(trim($_POST['logfile']))  : '');
2139                 $debugging = ((x($_POST,'debugging')) ? true                             : false);
2140                 $loglevel  = ((x($_POST,'loglevel'))  ? intval(trim($_POST['loglevel'])) : 0);
2141
2142                 Config::set('system', 'logfile', $logfile);
2143                 Config::set('system', 'debugging', $debugging);
2144                 Config::set('system', 'loglevel', $loglevel);
2145         }
2146
2147         info(t("Log settings updated."));
2148         goaway('admin/logs');
2149         return; // NOTREACHED
2150 }
2151
2152 /**
2153  * @brief Generates admin panel subpage for configuration of the logs
2154  *
2155  * This function take the view/templates/admin_logs.tpl file and generates a
2156  * page where admin can configure the logging of friendica.
2157  *
2158  * Displaying the log is separated from the log config as the logfile can get
2159  * big depending on the settings and changing settings regarding the logs can
2160  * thus waste bandwidth.
2161  *
2162  * The string returned contains the content of the template file with replaced
2163  * macros.
2164  *
2165  * @param App $a
2166  * @return string
2167  */
2168 function admin_page_logs(App $a)
2169 {
2170         $log_choices = [
2171                 LOGGER_NORMAL   => 'Normal',
2172                 LOGGER_TRACE    => 'Trace',
2173                 LOGGER_DEBUG    => 'Debug',
2174                 LOGGER_DATA     => 'Data',
2175                 LOGGER_ALL      => 'All'
2176         ];
2177
2178         if (ini_get('log_errors')) {
2179                 $phplogenabled = t('PHP log currently enabled.');
2180         } else {
2181                 $phplogenabled = t('PHP log currently disabled.');
2182         }
2183
2184         $t = get_markup_template('admin/logs.tpl');
2185
2186         return replace_macros($t, [
2187                 '$title' => t('Administration'),
2188                 '$page' => t('Logs'),
2189                 '$submit' => t('Save Settings'),
2190                 '$clear' => t('Clear'),
2191                 '$baseurl' => System::baseUrl(true),
2192                 '$logname' => Config::get('system', 'logfile'),
2193                 // name, label, value, help string, extra data...
2194                 '$debugging' => ['debugging', t("Enable Debugging"), Config::get('system', 'debugging'), ""],
2195                 '$logfile' => ['logfile', t("Log file"), Config::get('system', 'logfile'), t("Must be writable by web server. Relative to your Friendica top-level directory.")],
2196                 '$loglevel' => ['loglevel', t("Log level"), Config::get('system', 'loglevel'), "", $log_choices],
2197                 '$form_security_token' => get_form_security_token("admin_logs"),
2198                 '$phpheader' => t("PHP logging"),
2199                 '$phphint' => t("To enable logging of PHP errors and warnings you can add the following to the .htconfig.php file of your installation. The filename set in the 'error_log' line is relative to the friendica top-level directory and must be writeable by the web server. The option '1' for 'log_errors' and 'display_errors' is to enable these options, set to '0' to disable them."),
2200                 '$phplogcode' => "error_reporting(E_ERROR | E_WARNING | E_PARSE);\nini_set('error_log','php.out');\nini_set('log_errors','1');\nini_set('display_errors', '1');",
2201                 '$phplogenabled' => $phplogenabled,
2202         ]);
2203 }
2204
2205 /**
2206  * @brief Generates admin panel subpage to view the Friendica log
2207  *
2208  * This function loads the template view/templates/admin_viewlogs.tpl to
2209  * display the systemlog content. The filename for the systemlog of friendica
2210  * is relative to the base directory and taken from the config entry 'logfile'
2211  * in the 'system' category.
2212  *
2213  * Displaying the log is separated from the log config as the logfile can get
2214  * big depending on the settings and changing settings regarding the logs can
2215  * thus waste bandwidth.
2216  *
2217  * The string returned contains the content of the template file with replaced
2218  * macros.
2219  *
2220  * @param App $a
2221  * @return string
2222  */
2223 function admin_page_viewlogs(App $a)
2224 {
2225         $t = get_markup_template('admin/viewlogs.tpl');
2226         $f = Config::get('system', 'logfile');
2227         $data = '';
2228
2229         if (!file_exists($f)) {
2230                 $data = t("Error trying to open <strong>$f</strong> log file.\r\n<br/>Check to see if file $f exist and is readable.");
2231         } else {
2232                 $fp = fopen($f, 'r');
2233                 if (!$fp) {
2234                         $data = t("Couldn't open <strong>$f</strong> log file.\r\n<br/>Check to see if file $f is readable.");
2235                 } else {
2236                         $fstat = fstat($fp);
2237                         $size = $fstat['size'];
2238                         if ($size != 0) {
2239                                 if ($size > 5000000 || $size < 0) {
2240                                         $size = 5000000;
2241                                 }
2242                                 $seek = fseek($fp, 0 - $size, SEEK_END);
2243                                 if ($seek === 0) {
2244                                         $data = escape_tags(fread($fp, $size));
2245                                         while (!feof($fp)) {
2246                                                 $data .= escape_tags(fread($fp, 4096));
2247                                         }
2248                                 }
2249                         }
2250                         fclose($fp);
2251                 }
2252         }
2253         return replace_macros($t, [
2254                 '$title' => t('Administration'),
2255                 '$page' => t('View Logs'),
2256                 '$data' => $data,
2257                 '$logname' => Config::get('system', 'logfile')
2258         ]);
2259 }
2260
2261 /**
2262  * @brief Prosesses data send by the features admin page
2263  *
2264  * @param App $a
2265  */
2266 function admin_page_features_post(App $a)
2267 {
2268         check_form_security_token_redirectOnErr('/admin/features', 'admin_manage_features');
2269
2270         logger('postvars: ' . print_r($_POST, true), LOGGER_DATA);
2271
2272         $features = Feature::get(false);
2273
2274         foreach ($features as $fname => $fdata) {
2275                 foreach (array_slice($fdata, 1) as $f) {
2276                         $feature = $f[0];
2277                         $feature_state = 'feature_' . $feature;
2278                         $featurelock = 'featurelock_' . $feature;
2279
2280                         if (x($_POST, $feature_state)) {
2281                                 $val = intval($_POST[$feature_state]);
2282                         } else {
2283                                 $val = 0;
2284                         }
2285                         Config::set('feature', $feature, $val);
2286
2287                         if (x($_POST, $featurelock)) {
2288                                 Config::set('feature_lock', $feature, $val);
2289                         } else {
2290                                 Config::delete('feature_lock', $feature);
2291                         }
2292                 }
2293         }
2294
2295         goaway('admin/features');
2296         return; // NOTREACHED
2297 }
2298
2299 /**
2300  * @brief Subpage for global additional feature management
2301  *
2302  * This functin generates the subpage 'Manage Additional Features'
2303  * for the admin panel. At this page the admin can set preferences
2304  * for the user settings of the 'additional features'. If needed this
2305  * preferences can be locked through the admin.
2306  *
2307  * The returned string contains the HTML code of the subpage 'Manage
2308  * Additional Features'
2309  *
2310  * @param App $a
2311  * @return string
2312  */
2313 function admin_page_features(App $a)
2314 {
2315         if ((argc() > 1) && (argv(1) === 'features')) {
2316                 $arr = [];
2317                 $features = Feature::get(false);
2318
2319                 foreach ($features as $fname => $fdata) {
2320                         $arr[$fname] = [];
2321                         $arr[$fname][0] = $fdata[0];
2322                         foreach (array_slice($fdata, 1) as $f) {
2323                                 $set = Config::get('feature', $f[0], $f[3]);
2324                                 $arr[$fname][1][] = [
2325                                         ['feature_' . $f[0], $f[1], $set, $f[2], [t('Off'), t('On')]],
2326                                         ['featurelock_' . $f[0], t('Lock feature %s', $f[1]), (($f[4] !== false) ? "1" : ''), '', [t('Off'), t('On')]]
2327                                 ];
2328                         }
2329                 }
2330
2331                 $tpl = get_markup_template('admin/settings_features.tpl');
2332                 $o = replace_macros($tpl, [
2333                         '$form_security_token' => get_form_security_token("admin_manage_features"),
2334                         '$title' => t('Manage Additional Features'),
2335                         '$features' => $arr,
2336                         '$submit' => t('Save Settings'),
2337                 ]);
2338
2339                 return $o;
2340         }
2341 }