mod/network.php

   1 <?php
   2
   3
   4 function network_init(&$a) {
   5         if(! local_user()) {
   6                 notice( t('Permission denied.') . EOL);
   7                 return;
   8         }
   9
  10         $is_a_date_query = false;
  11
  12         if($a->argc > 1) {
  13                 for($x = 1; $x < $a->argc; $x ++) {
  14                         if(is_a_date_arg($a->argv[$x])) {
  15                                 $is_a_date_query = true;
  16                                 break;
  17                         }
  18                 }
  19         }
  20
  21     // convert query string to array and remove first element (which is friendica args)
  22     $query_array = array();
  23     parse_str($a->query_string, $query_array);
  24     array_shift($query_array);
  25
  26         // fetch last used network view and redirect if needed
  27         if(! $is_a_date_query) {
  28                 $sel_tabs = network_query_get_sel_tab($a);
  29                 $sel_nets = network_query_get_sel_net();
  30                 $sel_groups = network_query_get_sel_group($a);
  31                 $last_sel_tabs = get_pconfig(local_user(), 'network.view','tab.selected');
  32                 $last_sel_nets = get_pconfig(local_user(), 'network.view', 'net.selected');
  33                 $last_sel_groups = get_pconfig(local_user(), 'network.view', 'group.selected');
  34
  35                 $remember_tab = ($sel_tabs[0] === 'active' && is_array($last_sel_tabs) && $last_sel_tabs[0] !== 'active');
  36                 $remember_net = ($sel_nets === false && $last_sel_nets && $last_sel_nets !== 'all');
  37                 $remember_group = ($sel_groups === false && $last_sel_groups && $last_sel_groups != 0);
  38
  39                 $net_baseurl = '/network';
  40                 $net_args = array();
  41
  42                 if($remember_group) {
  43                         $net_baseurl .= '/' . $last_sel_groups; // Note that the group number must come before the "/new" tab selection
  44                 }
  45                 else if($sel_groups !== false) {
  46                         $net_baseurl .= '/' . $sel_groups;
  47                 }
  48
  49                 if($remember_tab) {
  50                         // redirect if current selected tab is '/network' and
  51                         // last selected tab is _not_ '/network?f=&order=comment'.
  52                         // and this isn't a date query
  53
  54                         $tab_baseurls = array(
  55                                 '',             //all
  56                                 '',             //postord
  57                                 '',             //conv
  58                                 '/new', //new
  59                                 '',             //starred
  60                                 '',             //bookmarked
  61                                 '',             //spam
  62                         );
  63                         $tab_args = array(
  64                                 'f=&order=comment',     //all
  65                                 'f=&order=post',                //postord
  66                                 'f=&conv=1',                    //conv
  67                                 '',                                     //new
  68                                 'f=&star=1',                    //starred
  69                                 'f=&bmark=1',                   //bookmarked
  70                                 'f=&spam=1',                    //spam
  71                         );
  72
  73                         $k = array_search('active', $last_sel_tabs);
  74
  75                         $net_baseurl .= $tab_baseurls[$k];
  76
  77             // parse out tab queries
  78             $dest_qa = array();
  79             $dest_qs = $tab_args[$k];
  80             parse_str( $dest_qs, $dest_qa);
  81             $net_args = array_merge($net_args, $dest_qa);
  82                 }
  83                 else if($sel_tabs[4] === 'active') {
  84                         // The '/new' tab is selected
  85                         $net_baseurl .= '/new';
  86                 }
  87
  88                 if($remember_net) {
  89                         $net_args['nets'] = $last_sel_nets;
  90                 }
  91
  92                 if($remember_tab || $remember_net || $remember_group) {
  93             $net_args = array_merge($query_array, $net_args);
  94             $net_queries = build_querystring($net_args);
  95
  96             // groups filter is in form of "network/nnn". Add it to $dest_url, if it's possible
  97             //if ($a->argc==2 && is_numeric($a->argv[1]) && strpos($net_baseurl, "/",1)===false){
  98             //    $net_baseurl .= "/".$a->argv[1];
  99             //}
 100
 101                         $redir_url = ($net_queries ? $net_baseurl."?".$net_queries : $net_baseurl);
 102                         goaway($a->get_baseurl() . $redir_url);
 103                 }
 104         }
 105
 106 /*      $sel_tabs = network_query_get_sel_tab($a);
 107         $last_sel_tabs = get_pconfig(local_user(), 'network.view','tab.selected');
 108         if (is_array($last_sel_tabs)){
 109                 $tab_urls = array(
 110                         '/network?f=&order=comment',//all
 111                         '/network?f=&order=post',               //postord
 112                         '/network?f=&conv=1',                   //conv
 113                         '/network/new',                                 //new
 114                         '/network?f=&star=1',                   //starred
 115                         '/network?f=&bmark=1',                  //bookmarked
 116                         '/network?f=&spam=1',                   //spam
 117                 );
 118
 119                 // redirect if current selected tab is 'no_active' and
 120                 // last selected tab is _not_ 'all_active'.
 121                 // and this isn't a date query
 122
 123                 if ($sel_tabs[0] == 'active' && $last_sel_tabs[0]!='active' && (! $is_a_date_query)) {
 124                         $k = array_search('active', $last_sel_tabs);
 125
 126             // merge tab querystring with request querystring
 127             $dest_qa = array();
 128             list($dest_url,$dest_qs) = explode("?", $tab_urls[$k]);
 129             parse_str( $dest_qs, $dest_qa);
 130             $dest_qa = array_merge($query_array, $dest_qa);
 131             $dest_qs = build_querystring($dest_qa);
 132
 133             // groups filter is in form of "network/nnn". Add it to $dest_url, if it's possible
 134             if ($a->argc==2 && is_numeric($a->argv[1]) && strpos($dest_url, "/",1)===false){
 135                 $dest_url .= "/".$a->argv[1];
 136             }
 137
 138                         goaway($a->get_baseurl() . $dest_url."?".$dest_qs);
 139                 }
 140         }*/
 141
 142         if(x($_GET['nets']) && $_GET['nets'] === 'all')
 143                 unset($_GET['nets']);
 144
 145         $group_id = (($a->argc > 1 && is_numeric($a->argv[1])) ? intval($a->argv[1]) : 0);
 146
 147         set_pconfig(local_user(), 'network.view', 'group.selected', $group_id);
 148
 149         require_once('include/group.php');
 150         require_once('include/contact_widgets.php');
 151         require_once('include/items.php');
 152
 153         if(! x($a->page,'aside'))
 154                 $a->page['aside'] = '';
 155
 156         $search = ((x($_GET,'search')) ? escape_tags($_GET['search']) : '');
 157
 158         if(x($_GET,'save')) {
 159                 $r = q("select * from `search` where `uid` = %d and `term` = '%s' limit 1",
 160                         intval(local_user()),
 161                         dbesc($search)
 162                 );
 163                 if(! count($r)) {
 164                         q("insert into `search` ( `uid`,`term` ) values ( %d, '%s') ",
 165                                 intval(local_user()),
 166                                 dbesc($search)
 167                         );
 168                 }
 169         }
 170         if(x($_GET,'remove')) {
 171                 q("delete from `search` where `uid` = %d and `term` = '%s' limit 1",
 172                         intval(local_user()),
 173                         dbesc($search)
 174                 );
 175         }
 176
 177
 178
 179         // search terms header
 180         if(x($_GET,'search')) {
 181                 $a->page['content'] .= '<h2>' . t('Search Results For:') . ' '  . $search . '</h2>';
 182         }
 183
 184         $a->page['aside'] .= (feature_enabled(local_user(),'groups') ? group_side('network/0','network',true,$group_id) : '');
 185         $a->page['aside'] .= posted_date_widget($a->get_baseurl() . '/network',local_user(),false);
 186         $a->page['aside'] .= networks_widget($a->get_baseurl(true) . '/network',(x($_GET, 'nets') ? $_GET['nets'] : ''));
 187         $a->page['aside'] .= saved_searches($search);
 188         $a->page['aside'] .= fileas_widget($a->get_baseurl(true) . '/network',(x($_GET, 'file') ? $_GET['file'] : ''));
 189
 190 }
 191
 192 function saved_searches($search) {
 193
 194         if(! feature_enabled(local_user(),'savedsearch'))
 195                 return '';
 196
 197         $a = get_app();
 198
 199         $srchurl = '/network?f='
 200                 . ((x($_GET,'cid'))   ? '&cid='   . $_GET['cid']   : '')
 201                 . ((x($_GET,'star'))  ? '&star='  . $_GET['star']  : '')
 202                 . ((x($_GET,'bmark')) ? '&bmark=' . $_GET['bmark'] : '')
 203                 . ((x($_GET,'conv'))  ? '&conv='  . $_GET['conv']  : '')
 204                 . ((x($_GET,'nets'))  ? '&nets='  . $_GET['nets']  : '')
 205                 . ((x($_GET,'cmin'))  ? '&cmin='  . $_GET['cmin']  : '')
 206                 . ((x($_GET,'cmax'))  ? '&cmax='  . $_GET['cmax']  : '')
 207                 . ((x($_GET,'file'))  ? '&file='  . $_GET['file']  : '');
 208         ;
 209
 210         $o = '';
 211
 212         $r = q("select `id`,`term` from `search` WHERE `uid` = %d",
 213                 intval(local_user())
 214         );
 215
 216         $saved = array();
 217
 218         if(count($r)) {
 219                 foreach($r as $rr) {
 220                         $saved[] = array(
 221                                 'id'            => $rr['id'],
 222                                 'term'                  => $rr['term'],
 223                                 'encodedterm'   => urlencode($rr['term']),
 224                                 'delete'                => t('Remove term'),
 225                                 'selected'              => ($search==$rr['term']),
 226                         );
 227                 }
 228         }
 229
 230
 231         $tpl = get_markup_template("saved_searches_aside.tpl");
 232         $o = replace_macros($tpl, array(
 233                 '$title'         => t('Saved Searches'),
 234                 '$add'           => t('add'),
 235                 '$searchbox' => search($search,'netsearch-box',$srchurl,true),
 236                 '$saved'         => $saved,
 237         ));
 238
 239         return $o;
 240
 241 }
 242
 243 /**
 244  * Return selected tab from query
 245  *
 246  * urls -> returns
 247  *              '/network'                                      => $no_active = 'active'
 248  *              '/network?f=&order=comment'     => $comment_active = 'active'
 249  *              '/network?f=&order=post'        => $postord_active = 'active'
 250  *              '/network?f=&conv=1',           => $conv_active = 'active'
 251  *              '/network/new',                         => $new_active = 'active'
 252  *              '/network?f=&star=1',           => $starred_active = 'active'
 253  *              '/network?f=&bmark=1',          => $bookmarked_active = 'active'
 254  *              '/network?f=&spam=1',           => $spam_active = 'active'
 255  *
 256  * @return Array ( $no_active, $comment_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active );
 257  */
 258 function network_query_get_sel_tab($a) {
 259         $no_active='';
 260         $starred_active = '';
 261         $new_active = '';
 262         $bookmarked_active = '';
 263         $all_active = '';
 264         $search_active = '';
 265         $conv_active = '';
 266         $spam_active = '';
 267         $postord_active = '';
 268
 269         if(($a->argc > 1 && $a->argv[1] === 'new')
 270                 || ($a->argc > 2 && $a->argv[2] === 'new')) {
 271                         $new_active = 'active';
 272         }
 273
 274         if(x($_GET,'search')) {
 275                 $search_active = 'active';
 276         }
 277
 278         if(x($_GET,'star')) {
 279                 $starred_active = 'active';
 280         }
 281
 282         if(x($_GET,'bmark')) {
 283                 $bookmarked_active = 'active';
 284         }
 285
 286         if(x($_GET,'conv')) {
 287                 $conv_active = 'active';
 288         }
 289
 290         if(x($_GET,'spam')) {
 291                 $spam_active = 'active';
 292         }
 293
 294
 295
 296         if (($new_active == '')
 297                 && ($starred_active == '')
 298                 && ($bookmarked_active == '')
 299                 && ($conv_active == '')
 300                 && ($search_active == '')
 301                 && ($spam_active == '')) {
 302                         $no_active = 'active';
 303         }
 304
 305         if ($no_active=='active' && x($_GET,'order')) {
 306                 switch($_GET['order']){
 307                  case 'post': $postord_active = 'active'; $no_active=''; break;
 308                  case 'comment' : $all_active = 'active'; $no_active=''; break;
 309                 }
 310         }
 311
 312         return array($no_active, $all_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active);
 313 }
 314
 315 /**
 316  * Return selected network from query
 317  */
 318 function network_query_get_sel_net() {
 319         $network = false;
 320
 321         if(x($_GET,'nets')) {
 322                 $network = $_GET['nets'];
 323         }
 324
 325         return $network;
 326 }
 327
 328 function network_query_get_sel_group($a) {
 329         $group = false;
 330
 331         if($a->argc >= 2 && is_numeric($a->argv[1])) {
 332                 $group = $a->argv[1];
 333         }
 334
 335         return $group;
 336 }
 337
 338
 339 function network_content(&$a, $update = 0) {
 340
 341         require_once('include/conversation.php');
 342
 343         if(! local_user()) {
 344                 $_SESSION['return_url'] = $a->query_string;
 345         return login(false);
 346         }
 347
 348         $arr = array('query' => $a->query_string);
 349
 350         call_hooks('network_content_init', $arr);
 351
 352
 353         $datequery = $datequery2 = '';
 354
 355         $group = 0;
 356
 357         $nouveau = false;
 358
 359         if($a->argc > 1) {
 360                 for($x = 1; $x < $a->argc; $x ++) {
 361                         if(is_a_date_arg($a->argv[$x])) {
 362                                 if($datequery)
 363                                         $datequery2 = escape_tags($a->argv[$x]);
 364                                 else {
 365                                         $datequery = escape_tags($a->argv[$x]);
 366                                         $_GET['order'] = 'post';
 367                                 }
 368                         }
 369                         elseif($a->argv[$x] === 'new') {
 370                                 $nouveau = true;
 371                         }
 372                         elseif(intval($a->argv[$x])) {
 373                                 $group = intval($a->argv[$x]);
 374                                 $def_acl = array('allow_gid' => '<' . $group . '>');
 375                         }
 376                 }
 377         }
 378
 379         $o = '';
 380
 381         // item filter tabs
 382         // TODO: fix this logic, reduce duplication
 383         //$a->page['content'] .= '<div class="tabs-wrapper">';
 384
 385         list($no_active, $all_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active) = network_query_get_sel_tab($a);
 386         // if no tabs are selected, defaults to comments
 387         if ($no_active=='active') $all_active='active';
 388         //echo "<pre>"; var_dump($no_active, $all_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active); killme();
 389
 390         $cmd = (($datequery) ? '' : $a->cmd);
 391         $len_naked_cmd = strlen(str_replace('/new','',$cmd));
 392
 393         // tabs
 394         $tabs = array(
 395                 array(
 396                         'label' => t('Commented Order'),
 397                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . '?f=&order=comment' . ((x($_GET,'cid')) ? '&cid=' . $_GET['cid'] : ''),
 398                         'sel'=>$all_active,
 399                         'title'=> t('Sort by Comment Date'),
 400                 ),
 401                 array(
 402                         'label' => t('Posted Order'),
 403                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . '?f=&order=post' . ((x($_GET,'cid')) ? '&cid=' . $_GET['cid'] : ''),
 404                         'sel'=>$postord_active,
 405                         'title' => t('Sort by Post Date'),
 406                 ),
 407
 408 /*              array(
 409                         'label' => t('Personal'),
 410                         'url' => $a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&conv=1',
 411                         'sel' => $conv_active,
 412                         'title' => t('Posts that mention or involve you'),
 413                 ),*/
 414 /*              array(
 415                         'label' => t('New'),
 416                         'url' => $a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ($len_naked_cmd ? '/' : '') . 'new' . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : ''),
 417                         'sel' => $new_active,
 418                         'title' => t('Activity Stream - by date'),
 419                 ),*/
 420 /*              array(
 421                         'label' => t('Starred'),
 422                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&star=1',
 423                         'sel'=>$starred_active,
 424                         'title' => t('Favourite Posts'),
 425                 ),*/
 426 /*              array(
 427                         'label' => t('Shared Links'),
 428                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&bmark=1',
 429                         'sel'=>$bookmarked_active,
 430                         'title'=> t('Interesting Links'),
 431                 ),      */
 432 //              array(
 433 //                      'label' => t('Spam'),
 434 //                      'url'=>$a->get_baseurl(true) . '/network?f=&spam=1'
 435 //                      'sel'=> $spam_active,
 436 //                      'title' => t('Posts flagged as SPAM'),
 437 //              ),
 438
 439         );
 440
 441         if(feature_enabled(local_user(),'personal_tab')) {
 442                 $tabs[] = array(
 443                         'label' => t('Personal'),
 444                         'url' => $a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&conv=1',
 445                         'sel' => $conv_active,
 446                         'title' => t('Posts that mention or involve you'),
 447                 );
 448         }
 449
 450         if(feature_enabled(local_user(),'new_tab')) {
 451                 $tabs[] = array(
 452                         'label' => t('New'),
 453                         'url' => $a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ($len_naked_cmd ? '/' : '') . 'new' . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : ''),
 454                         'sel' => $new_active,
 455                         'title' => t('Activity Stream - by date'),
 456                 );
 457         }
 458
 459         if(feature_enabled(local_user(),'link_tab')) {
 460                 $tabs[] = array(
 461                         'label' => t('Shared Links'),
 462                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&bmark=1',
 463                         'sel'=>$bookmarked_active,
 464                         'title'=> t('Interesting Links'),
 465                 );
 466         }
 467
 468         if(feature_enabled(local_user(),'star_posts')) {
 469                 $tabs[] = array(
 470                         'label' => t('Starred'),
 471                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&star=1',
 472                         'sel'=>$starred_active,
 473                         'title' => t('Favourite Posts'),
 474                 );
 475         }
 476
 477         // Not yet implemented
 478
 479 /*      if(feature_enabled(local_user(),'spam_filter'))  {
 480                 $tabs[] = array(
 481                         'label' => t('Spam'),
 482                         'url'=>$a->get_baseurl(true) . '/network?f=&spam=1',
 483                         'sel'=> $spam_active,
 484                         'title' => t('Posts flagged as SPAM'),
 485                 );
 486         }*/
 487
 488         // save selected tab, but only if not in search or file mode
 489         if(!x($_GET,'search') && !x($_GET,'file')) {
 490                 set_pconfig( local_user(), 'network.view','tab.selected',array($all_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active) );
 491         }
 492
 493         $arr = array('tabs' => $tabs);
 494         call_hooks('network_tabs', $arr);
 495
 496         $o .= replace_macros(get_markup_template('common_tabs.tpl'), array('$tabs'=> $arr['tabs']));
 497
 498         // --- end item filter tabs
 499
 500         $contact_id = $a->cid;
 501
 502         require_once('include/acl_selectors.php');
 503
 504         $cid = ((x($_GET,'cid')) ? intval($_GET['cid']) : 0);
 505         $star = ((x($_GET,'star')) ? intval($_GET['star']) : 0);
 506         $bmark = ((x($_GET,'bmark')) ? intval($_GET['bmark']) : 0);
 507         $order = ((x($_GET,'order')) ? notags($_GET['order']) : 'comment');
 508         $liked = ((x($_GET,'liked')) ? intval($_GET['liked']) : 0);
 509         $conv = ((x($_GET,'conv')) ? intval($_GET['conv']) : 0);
 510         $spam = ((x($_GET,'spam')) ? intval($_GET['spam']) : 0);
 511         $nets = ((x($_GET,'nets')) ? $_GET['nets'] : '');
 512         $cmin = ((x($_GET,'cmin')) ? intval($_GET['cmin']) : 0);
 513         $cmax = ((x($_GET,'cmax')) ? intval($_GET['cmax']) : 99);
 514         $file = ((x($_GET,'file')) ? $_GET['file'] : '');
 515
 516
 517
 518         if(x($_GET,'search') || x($_GET,'file'))
 519                 $nouveau = true;
 520         if($cid)
 521                 $def_acl = array('allow_cid' => '<' . intval($cid) . '>');
 522
 523         if($nets) {
 524                 $r = q("select id from contact where uid = %d and network = '%s' and self = 0",
 525                         intval(local_user()),
 526                         dbesc($nets)
 527                 );
 528
 529                 $str = '';
 530                 if(count($r))
 531                         foreach($r as $rr)
 532                                 $str .= '<' . $rr['id'] . '>';
 533                 if(strlen($str))
 534                         $def_acl = array('allow_cid' => $str);
 535         }
 536         set_pconfig(local_user(), 'network.view', 'net.selected', ($nets ? $nets : 'all'));
 537
 538         if(! $update) {
 539                 if($group) {
 540                         if(($t = group_public_members($group)) && (! get_pconfig(local_user(),'system','nowarn_insecure'))) {
 541                                 notice( sprintf( tt('Warning: This group contains %s member from an insecure network.',
 542                                                                         'Warning: This group contains %s members from an insecure network.',
 543                                                                         $t), $t ) . EOL);
 544                                 notice( t('Private messages to this group are at risk of public disclosure.') . EOL);
 545                         }
 546                 }
 547
 548                 nav_set_selected('network');
 549
 550                 $celeb = ((($a->user['page-flags'] == PAGE_SOAPBOX) || ($a->user['page-flags'] == PAGE_COMMUNITY)) ? true : false);
 551
 552                 $x = array(
 553                         'is_owner' => true,
 554                         'allow_location' => $a->user['allow_location'],
 555                         'default_location' => $a->user['default-location'],
 556                         'nickname' => $a->user['nickname'],
 557                         'lockstate' => ((($group) || ($cid) || ($nets) || (is_array($a->user) && ((strlen($a->user['allow_cid'])) || (strlen($a->user['allow_gid'])) || (strlen($a->user['deny_cid'])) || (strlen($a->user['deny_gid']))))) ? 'lock' : 'unlock'),
 558                         'default_perms' => get_acl_permissions($a->user),
 559                         'acl' => populate_acl((($group || $cid || $nets) ? $def_acl : $a->user), $celeb),
 560                         'bang' => (($group || $cid || $nets) ? '!' : ''),
 561                         'visitor' => 'block',
 562                         'profile_uid' => local_user(),
 563                         'acl_data' => construct_acl_data($a, $a->user), // For non-Javascript ACL selector
 564                 );
 565
 566                 $o .= status_editor($a,$x);
 567
 568         }
 569
 570         // We don't have to deal with ACLs on this page. You're looking at everything
 571         // that belongs to you, hence you can see all of it. We will filter by group if
 572         // desired.
 573
 574
 575         $sql_options  = (($star) ? " and starred = 1 " : '');
 576         $sql_options .= (($bmark) ? " and bookmark = 1 " : '');
 577
 578         $sql_nets = (($nets) ? sprintf(" and `contact`.`network` = '%s' ", dbesc($nets)) : '');
 579
 580         $sql_extra = " AND `item`.`parent` IN ( SELECT `parent` FROM `item` WHERE `id` = `parent` $sql_options ) ";
 581
 582         if($group) {
 583                 $r = q("SELECT `name`, `id` FROM `group` WHERE `id` = %d AND `uid` = %d LIMIT 1",
 584                         intval($group),
 585                         intval($_SESSION['uid'])
 586                 );
 587                 if(! count($r)) {
 588                         if($update)
 589                                 killme();
 590                         notice( t('No such group') . EOL );
 591                         goaway($a->get_baseurl(true) . '/network/0');
 592                         // NOTREACHED
 593                 }
 594
 595                 $contacts = expand_groups(array($group));
 596                 if((is_array($contacts)) && count($contacts)) {
 597                         $contact_str = implode(',',$contacts);
 598                 }
 599                 else {
 600                                 $contact_str = ' 0 ';
 601                                 info( t('Group is empty'));
 602                 }
 603
 604                 $sql_extra = " AND `item`.`parent` IN ( SELECT DISTINCT(`parent`) FROM `item` WHERE 1 $sql_options AND ( `contact-id` IN ( $contact_str ) OR `allow_gid` like '" . protect_sprintf('%<' . intval($group) . '>%') . "' ) and deleted = 0 ) ";
 605                 $o = '<h2>' . t('Group: ') . $r[0]['name'] . '</h2>' . $o;
 606         }
 607         elseif($cid) {
 608
 609                 $r = q("SELECT `id`,`name`,`network`,`writable`,`nurl` FROM `contact` WHERE `id` = %d
 610                                 AND `blocked` = 0 AND `pending` = 0 LIMIT 1",
 611                         intval($cid)
 612                 );
 613                 if(count($r)) {
 614                         $sql_extra = " AND `item`.`parent` IN ( SELECT DISTINCT(`parent`) FROM `item` WHERE 1 $sql_options AND `contact-id` = " . intval($cid) . " and deleted = 0 ) ";
 615                         $o = '<h2>' . t('Contact: ') . $r[0]['name'] . '</h2>' . $o;
 616                         if($r[0]['network'] === NETWORK_OSTATUS && $r[0]['writable'] && (! get_pconfig(local_user(),'system','nowarn_insecure'))) {
 617                                 notice( t('Private messages to this person are at risk of public disclosure.') . EOL);
 618                         }
 619
 620                 }
 621                 else {
 622                         notice( t('Invalid contact.') . EOL);
 623                         goaway($a->get_baseurl(true) . '/network');
 624                         // NOTREACHED
 625                 }
 626         }
 627
 628         if((! $group) && (! $cid) && (! $update) && (! get_config('theme','hide_eventlist'))) {
 629                 $o .= get_birthdays();
 630                 $o .= get_events();
 631         }
 632
 633         $sql_extra3 = '';
 634
 635         if($datequery) {
 636                 $sql_extra3 .= protect_sprintf(sprintf(" AND item.created <= '%s' ", dbesc(datetime_convert(date_default_timezone_get(),'',$datequery))));
 637         }
 638         if($datequery2) {
 639                 $sql_extra3 .= protect_sprintf(sprintf(" AND item.created >= '%s' ", dbesc(datetime_convert(date_default_timezone_get(),'',$datequery2))));
 640         }
 641
 642         $sql_extra2 = (($nouveau) ? '' : " AND `item`.`parent` = `item`.`id` ");
 643         $sql_extra3 = (($nouveau) ? '' : $sql_extra3);
 644         $sql_table = "`item`";
 645
 646         if(x($_GET,'search')) {
 647                 $search = escape_tags($_GET['search']);
 648
 649                 if(strpos($search,'#') === 0) {
 650                         $tag = true;
 651                         $search = substr($search,1);
 652                 }
 653
 654                 if (get_config('system','only_tag_search'))
 655                         $tag = true;
 656
 657                 /*if (get_config('system','use_fulltext_engine')) {
 658                         if(strpos($search,'#') === 0)
 659                                 $sql_extra .= sprintf(" AND (MATCH(tag) AGAINST ('".'"%s"'."' in boolean mode)) ",
 660                                         dbesc(protect_sprintf($search))
 661                                 );
 662                         else
 663                                 $sql_extra .= sprintf(" AND (MATCH(`item`.`body`, `item`.`title`) AGAINST ('%s' in boolean mode)) ",
 664                                         dbesc(protect_sprintf($search)),
 665                                         dbesc(protect_sprintf($search))
 666                                 );
 667                 } else {
 668                         $sql_extra .= sprintf(" AND ( `item`.`body` like '%s' OR `item`.`tag` like '%s' ) ",
 669                                         dbesc(protect_sprintf('%' . $search . '%')),
 670                                         dbesc(protect_sprintf('%]' . $search . '[%'))
 671                         );
 672                 }*/
 673
 674                 if($tag) {
 675                         $sql_extra = sprintf(" AND `term`.`term` = '%s' AND `term`.`otype` = %d AND `term`.`type` = %d ",
 676                                         dbesc(protect_sprintf($search)), intval(TERM_OBJ_POST), intval(TERM_HASHTAG));
 677                         $sql_table = "`term` LEFT JOIN `item` ON `item`.`id` = `term`.`oid` AND `item`.`uid` = `term`.`uid` ";
 678                 } else {
 679                         if (get_config('system','use_fulltext_engine'))
 680                                 $sql_extra = sprintf(" AND MATCH (`item`.`body`, `item`.`title`) AGAINST ('%s' in boolean mode) ", dbesc(protect_sprintf($search)));
 681                         else
 682                                 $sql_extra = sprintf(" AND `item`.`body` REGEXP '%s' ", dbesc(protect_sprintf(preg_quote($search))));
 683                 }
 684         }
 685         if(strlen($file)) {
 686                 $sql_extra .= file_tag_file_query('item',unxmlify($file));
 687         }
 688
 689         if($conv) {
 690                 $myurl = $a->get_baseurl() . '/profile/'. $a->user['nickname'];
 691                 $myurl = substr($myurl,strpos($myurl,'://')+3);
 692                 $myurl = str_replace('www.','',$myurl);
 693                 $diasp_url = str_replace('/profile/','/u/',$myurl);
 694                 /*if (get_config('system','use_fulltext_engine'))
 695                         $sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where (MATCH(`author-link`) AGAINST ('".'"%s"'."' in boolean mode) or MATCH(`tag`) AGAINST ('".'"%s"'."' in boolean mode) or MATCH(tag) AGAINST ('".'"%s"'."' in boolean mode))) ",
 696                         //$sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where (`author-link` IN ('https://%s', 'http://%s') OR MATCH(`tag`) AGAINST ('".'"%s"'."' in boolean mode) or MATCH(tag) AGAINST ('".'"%s"'."' in boolean mode))) ",
 697                         //$sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where `author-link` IN ('https://%s', 'http://%s') OR `mention`)",
 698                                 dbesc(protect_sprintf($myurl)),
 699                                 dbesc(protect_sprintf($myurl)),
 700                                 dbesc(protect_sprintf($diasp_url))
 701                         );
 702                 else
 703                         $sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where ( `author-link` like '%s' or `tag` like '%s' or tag like '%s' )) ",
 704                                 dbesc(protect_sprintf('%' . $myurl)),
 705                                 dbesc(protect_sprintf('%' . $myurl . ']%')),
 706                                 dbesc(protect_sprintf('%' . $diasp_url . ']%'))
 707                         );*/
 708
 709                 $sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where `author-link` IN ('https://%s', 'http://%s') OR `mention`)",
 710                         dbesc(protect_sprintf($myurl)),
 711                         dbesc(protect_sprintf($myurl))
 712                 );
 713         }
 714
 715         if($update) {
 716
 717                 // only setup pagination on initial page view
 718                 $pager_sql = '';
 719
 720         }
 721         else {
 722                 if( (! get_config('alt_pager', 'global')) && (! get_pconfig(local_user(),'system','alt_pager')) ) {
 723                         $r = q("SELECT COUNT(*) AS `total`
 724                                 FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 725                                 WHERE `item`.`uid` = %d AND `item`.`visible` = 1 AND `item`.`deleted` = 0
 726                                 AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 727                                 $sql_extra2 $sql_extra3
 728                                 $sql_extra $sql_nets ",
 729                                 intval($_SESSION['uid'])
 730                         );
 731
 732                         if(count($r)) {
 733                                 $a->set_pager_total($r[0]['total']);
 734                         }
 735                 }
 736
 737                 //  check if we serve a mobile device and get the user settings
 738                 //  accordingly
 739                 if ($a->is_mobile) {
 740                     $itemspage_network = get_pconfig(local_user(),'system','itemspage_mobile_network');
 741                     $itemspage_network = ((intval($itemspage_network)) ? $itemspage_network : 20);
 742                 } else {
 743                     $itemspage_network = get_pconfig(local_user(),'system','itemspage_network');
 744                     $itemspage_network = ((intval($itemspage_network)) ? $itemspage_network : 40);
 745                 }
 746                 //  now that we have the user settings, see if the theme forces
 747                 //  a maximum item number which is lower then the user choice
 748                 if(($a->force_max_items > 0) && ($a->force_max_items < $itemspage_network))
 749                         $itemspage_network = $a->force_max_items;
 750
 751                 $a->set_pager_itemspage($itemspage_network);
 752                 $pager_sql = sprintf(" LIMIT %d, %d ",intval($a->pager['start']), intval($a->pager['itemspage']));
 753         }
 754
 755         $simple_update = (($update) ? " and `item`.`unseen` = 1 " : '');
 756
 757         if($nouveau) {
 758                 // "New Item View" - show all items unthreaded in reverse created date order
 759
 760                 $items = q("SELECT `item`.*, `item`.`id` AS `item_id`,
 761                         `contact`.`name`, `contact`.`photo`, `contact`.`url`, `contact`.`rel`, `contact`.`writable`,
 762                         `contact`.`network`, `contact`.`thumb`, `contact`.`dfrn-id`, `contact`.`self`,
 763                         `contact`.`id` AS `cid`, `contact`.`uid` AS `contact-uid`
 764                         FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 765                         WHERE `item`.`uid` = %d AND `item`.`visible` = 1
 766                         AND `item`.`deleted` = 0 and `item`.`moderated` = 0
 767                         $simple_update
 768                         AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 769                         $sql_extra $sql_nets
 770                         ORDER BY `item`.`received` DESC $pager_sql ",
 771                         intval($_SESSION['uid'])
 772                 );
 773
 774                 $update_unseen = ' WHERE uid = ' . intval($_SESSION['uid']) . " AND unseen = 1 $sql_extra $sql_nets";
 775         }
 776         else {
 777
 778                 // Normal conversation view
 779
 780
 781                 if($order === 'post')
 782                                 $ordering = "`created`";
 783                 else
 784                                 $ordering = "`commented`";
 785
 786                 // Fetch a page full of parent items for this page
 787
 788                 if($update) {
 789                         $r = q("SELECT `parent` AS `item_id`, `contact`.`uid` AS `contact_uid`
 790                                 FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 791                                 WHERE `item`.`uid` = %d AND `item`.`visible` = 1 AND
 792                                 (`item`.`deleted` = 0 OR item.verb = '" . ACTIVITY_LIKE ."' OR item.verb = '" . ACTIVITY_DISLIKE . "')
 793                                 and `item`.`moderated` = 0 and `item`.`unseen` = 1
 794                                 AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 795                                 $sql_extra3 $sql_extra $sql_nets ",
 796                                 intval(local_user())
 797                         );
 798                 }
 799                 else {
 800                         $r = q("SELECT `item`.`id` AS `item_id`, `contact`.`uid` AS `contact_uid`
 801                                 FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 802                                 WHERE `item`.`uid` = %d AND `item`.`visible` = 1 AND `item`.`deleted` = 0
 803                                 AND `item`.`moderated` = 0 AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 804                                 AND `item`.`parent` = `item`.`id`
 805                                 $sql_extra3 $sql_extra $sql_nets
 806                                 ORDER BY `item`.$ordering DESC $pager_sql ",
 807                                 intval(local_user())
 808                         );
 809                 }
 810
 811                 // Then fetch all the children of the parents that are on this page
 812
 813                 $parents_arr = array();
 814                 $parents_str = '';
 815
 816                 if(count($r)) {
 817                         foreach($r as $rr)
 818                                 if(! in_array($rr['item_id'],$parents_arr))
 819                                         $parents_arr[] = $rr['item_id'];
 820                         $parents_str = implode(', ', $parents_arr);
 821
 822                         $items = q("SELECT `item`.*, `item`.`id` AS `item_id`,
 823                                 `contact`.`name`, `contact`.`photo`, `contact`.`url`, `contact`.`alias`, `contact`.`rel`, `contact`.`writable`,
 824                                 `contact`.`network`, `contact`.`thumb`, `contact`.`dfrn-id`, `contact`.`self`,
 825                                 `contact`.`id` AS `cid`, `contact`.`uid` AS `contact-uid`
 826                                 FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 827                                 WHERE `item`.`uid` = %d AND `item`.`visible` = 1 AND `item`.`deleted` = 0
 828                                 AND `item`.`moderated` = 0
 829                                 AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 830                                 AND `item`.`parent` IN ( %s )
 831                                 $sql_extra ",
 832                                 intval(local_user()),
 833                                 dbesc($parents_str)
 834                         );
 835
 836                         $items = conv_sort($items,$ordering);
 837
 838                 } else {
 839                         $items = array();
 840                 }
 841
 842                 if($parents_str)
 843                         $update_unseen = ' WHERE uid = ' . intval(local_user()) . ' AND unseen = 1 AND parent IN ( ' . dbesc($parents_str) . ' )';
 844         }
 845
 846         // We aren't going to try and figure out at the item, group, and page
 847         // level which items you've seen and which you haven't. If you're looking
 848         // at the top level network page just mark everything seen.
 849
 850
 851 // The $update_unseen is a bit unreliable if you have stuff coming into your stream from a new contact -
 852 // and other feeds that bring in stuff from the past. One can't find it all.
 853 // I'm reviving this block to mark everything seen on page 1 of the network as a temporary measure.
 854 // The correct solution is to implement a network notifications box just like the system notifications popup
 855 // with the ability in the popup to "mark all seen".
 856 // Several people are complaining because there are unseen messages they can't find and as time goes
 857 // on they just get buried deeper. It has happened to me a couple of times also.
 858
 859         if((! $group) && (! $cid) && (! $star)) {
 860                 $r = q("UPDATE `item` SET `unseen` = 0
 861                         WHERE `unseen` = 1 AND `uid` = %d",
 862                         intval(local_user())
 863                 );
 864         }
 865         else {
 866                 if($update_unseen)
 867                         $r = q("UPDATE `item` SET `unseen` = 0 $update_unseen");
 868         }
 869
 870         // Set this so that the conversation function can find out contact info for our wall-wall items
 871         $a->page_contact = $a->contact;
 872
 873         $mode = (($nouveau) ? 'network-new' : 'network');
 874
 875         $o .= conversation($a,$items,$mode,$update);
 876
 877         if(! $update) {
 878                 if( get_config('alt_pager', 'global') || get_pconfig(local_user(),'system','alt_pager') ) {
 879                         $o .= alt_pager($a,count($items));
 880                 }
 881                 else {
 882                         $o .= paginate($a);
 883                 }
 884         }
 885
 886         return $o;
 887 }