]> git.mxchange.org Git - friendica.git/blob - mod/editpost.php
Escape user names in notifications
[friendica.git] / mod / editpost.php
1 <?php
2 /**
3  * @copyright Copyright (C) 2020, Friendica
4  *
5  * @license GNU AGPL version 3 or any later version
6  *
7  * This program is free software: you can redistribute it and/or modify
8  * it under the terms of the GNU Affero General Public License as
9  * published by the Free Software Foundation, either version 3 of the
10  * License, or (at your option) any later version.
11  *
12  * This program is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15  * GNU Affero General Public License for more details.
16  *
17  * You should have received a copy of the GNU Affero General Public License
18  * along with this program.  If not, see <https://www.gnu.org/licenses/>.
19  *
20  */
21
22 use Friendica\App;
23 use Friendica\Content\Feature;
24 use Friendica\Core\Hook;
25 use Friendica\Core\Renderer;
26 use Friendica\Database\DBA;
27 use Friendica\DI;
28 use Friendica\Model\Contact;
29 use Friendica\Model\FileTag;
30 use Friendica\Model\Item;
31 use Friendica\Util\Crypto;
32
33 function editpost_content(App $a)
34 {
35         $o = '';
36
37         if (!local_user()) {
38                 notice(DI::l10n()->t('Permission denied.'));
39                 return;
40         }
41
42         $post_id = (($a->argc > 1) ? intval($a->argv[1]) : 0);
43
44         if (!$post_id) {
45                 notice(DI::l10n()->t('Item not found'));
46                 return;
47         }
48
49         $fields = ['allow_cid', 'allow_gid', 'deny_cid', 'deny_gid',
50                 'type', 'body', 'title', 'file', 'wall', 'post-type', 'guid'];
51
52         $item = Item::selectFirstForUser(local_user(), $fields, ['id' => $post_id, 'uid' => local_user()]);
53
54         if (!DBA::isResult($item)) {
55                 notice(DI::l10n()->t('Item not found'));
56                 return;
57         }
58
59         $geotag = '';
60
61         $o .= Renderer::replaceMacros(Renderer::getMarkupTemplate("section_title.tpl"), [
62                 '$title' => DI::l10n()->t('Edit post')
63         ]);
64
65         $tpl = Renderer::getMarkupTemplate('jot-header.tpl');
66         DI::page()['htmlhead'] .= Renderer::replaceMacros($tpl, [
67                 '$ispublic' => '&nbsp;', // DI::l10n()->t('Visible to <strong>everybody</strong>'),
68                 '$geotag' => $geotag,
69                 '$nickname' => $a->user['nickname']
70         ]);
71
72         if (strlen($item['allow_cid']) || strlen($item['allow_gid']) || strlen($item['deny_cid']) || strlen($item['deny_gid'])) {
73                 $lockstate = 'lock';
74         } else {
75                 $lockstate = 'unlock';
76         }
77
78         $jotplugins = '';
79         $jotnets = '';
80
81         Hook::callAll('jot_tool', $jotplugins);
82
83         $tpl = Renderer::getMarkupTemplate("jot.tpl");
84         $o .= Renderer::replaceMacros($tpl, [
85                 '$is_edit' => true,
86                 '$return_path' => '/display/' . $item['guid'],
87                 '$action' => 'item',
88                 '$share' => DI::l10n()->t('Save'),
89                 '$loading' => DI::l10n()->t('Loading...'),
90                 '$upload' => DI::l10n()->t('Upload photo'),
91                 '$shortupload' => DI::l10n()->t('upload photo'),
92                 '$attach' => DI::l10n()->t('Attach file'),
93                 '$shortattach' => DI::l10n()->t('attach file'),
94                 '$weblink' => DI::l10n()->t('Insert web link'),
95                 '$shortweblink' => DI::l10n()->t('web link'),
96                 '$video' => DI::l10n()->t('Insert video link'),
97                 '$shortvideo' => DI::l10n()->t('video link'),
98                 '$audio' => DI::l10n()->t('Insert audio link'),
99                 '$shortaudio' => DI::l10n()->t('audio link'),
100                 '$setloc' => DI::l10n()->t('Set your location'),
101                 '$shortsetloc' => DI::l10n()->t('set location'),
102                 '$noloc' => DI::l10n()->t('Clear browser location'),
103                 '$shortnoloc' => DI::l10n()->t('clear location'),
104                 '$wait' => DI::l10n()->t('Please wait'),
105                 '$permset' => DI::l10n()->t('Permission settings'),
106                 '$wall' => $item['wall'],
107                 '$posttype' => $item['post-type'],
108                 '$content' => undo_post_tagging($item['body']),
109                 '$post_id' => $post_id,
110                 '$defloc' => $a->user['default-location'],
111                 '$visitor' => 'none',
112                 '$pvisit' => 'none',
113                 '$emailcc' => DI::l10n()->t('CC: email addresses'),
114                 '$public' => DI::l10n()->t('Public post'),
115                 '$jotnets' => $jotnets,
116                 '$title' => $item['title'],
117                 '$placeholdertitle' => DI::l10n()->t('Set title'),
118                 '$category' => FileTag::fileToList($item['file'], 'category'),
119                 '$placeholdercategory' => (Feature::isEnabled(local_user(),'categories') ? DI::l10n()->t("Categories \x28comma-separated list\x29") : ''),
120                 '$emtitle' => DI::l10n()->t('Example: bob@example.com, mary@example.com'),
121                 '$lockstate' => $lockstate,
122                 '$acl' => '', // populate_acl((($group) ? $group_acl : $a->user)),
123                 '$bang' => ($lockstate === 'lock' ? '!' : ''),
124                 '$profile_uid' => $_SESSION['uid'],
125                 '$preview' => DI::l10n()->t('Preview'),
126                 '$jotplugins' => $jotplugins,
127                 '$sourceapp' => DI::l10n()->t($a->sourcename),
128                 '$cancel' => DI::l10n()->t('Cancel'),
129                 '$rand_num' => Crypto::randomDigits(12),
130
131                 //jot nav tab (used in some themes)
132                 '$message' => DI::l10n()->t('Message'),
133                 '$browser' => DI::l10n()->t('Browser'),
134                 '$shortpermset' => DI::l10n()->t('Permissions'),
135
136                 '$compose_link_title' => DI::l10n()->t('Open Compose page'),
137         ]);
138
139         return $o;
140 }
141
142 function undo_post_tagging($s) {
143         $matches = null;
144         $cnt = preg_match_all('/([!#@])\[url=(.*?)\](.*?)\[\/url\]/ism', $s, $matches, PREG_SET_ORDER);
145         if ($cnt) {
146                 foreach ($matches as $mtch) {
147                         if (in_array($mtch[1], ['!', '@'])) {
148                                 $contact = Contact::getByURL($mtch[2], false, ['addr']);
149                                 $mtch[3] = empty($contact['addr']) ? $mtch[2] : $contact['addr'];
150                         }
151                         $s = str_replace($mtch[0], $mtch[1] . $mtch[3],$s);
152                 }
153         }
154         return $s;
155 }