mod/network.php

   1 <?php
   2
   3
   4 function network_init(&$a) {
   5         if(! local_user()) {
   6                 notice( t('Permission denied.') . EOL);
   7                 return;
   8         }
   9
  10         $is_a_date_query = false;
  11
  12         if($a->argc > 1) {
  13                 for($x = 1; $x < $a->argc; $x ++) {
  14                         if(is_a_date_arg($a->argv[$x])) {
  15                                 $is_a_date_query = true;
  16                                 break;
  17                         }
  18                 }
  19         }
  20
  21     // convert query string to array and remove first element (which is friendica args)
  22     $query_array = array();
  23     parse_str($a->query_string, $query_array);
  24     array_shift($query_array);
  25
  26         // fetch last used network view and redirect if needed
  27         if(! $is_a_date_query) {
  28                 $sel_tabs = network_query_get_sel_tab($a);
  29                 $sel_nets = network_query_get_sel_net();
  30                 $sel_groups = network_query_get_sel_group($a);
  31                 $last_sel_tabs = get_pconfig(local_user(), 'network.view','tab.selected');
  32                 $last_sel_nets = get_pconfig(local_user(), 'network.view', 'net.selected');
  33                 $last_sel_groups = get_pconfig(local_user(), 'network.view', 'group.selected');
  34
  35                 $remember_tab = ($sel_tabs[0] === 'active' && is_array($last_sel_tabs) && $last_sel_tabs[0] !== 'active');
  36                 $remember_net = ($sel_nets === false && $last_sel_nets && $last_sel_nets !== 'all');
  37                 $remember_group = ($sel_groups === false && $last_sel_groups && $last_sel_groups != 0);
  38
  39                 $net_baseurl = '/network';
  40                 $net_args = array();
  41
  42                 if($remember_group) {
  43                         $net_baseurl .= '/' . $last_sel_groups; // Note that the group number must come before the "/new" tab selection
  44                 }
  45                 else if($sel_groups !== false) {
  46                         $net_baseurl .= '/' . $sel_groups;
  47                 }
  48
  49                 if($remember_tab) {
  50                         // redirect if current selected tab is '/network' and
  51                         // last selected tab is _not_ '/network?f=&order=comment'.
  52                         // and this isn't a date query
  53
  54                         $tab_baseurls = array(
  55                                 '',             //all
  56                                 '',             //postord
  57                                 '',             //conv
  58                                 '/new', //new
  59                                 '',             //starred
  60                                 '',             //bookmarked
  61                                 '',             //spam
  62                         );
  63                         $tab_args = array(
  64                                 'f=&order=comment',     //all
  65                                 'f=&order=post',                //postord
  66                                 'f=&conv=1',                    //conv
  67                                 '',                                     //new
  68                                 'f=&star=1',                    //starred
  69                                 'f=&bmark=1',                   //bookmarked
  70                                 'f=&spam=1',                    //spam
  71                         );
  72
  73                         $k = array_search('active', $last_sel_tabs);
  74
  75                         $net_baseurl .= $tab_baseurls[$k];
  76
  77             // parse out tab queries
  78             $dest_qa = array();
  79             $dest_qs = $tab_args[$k];
  80             parse_str( $dest_qs, $dest_qa);
  81             $net_args = array_merge($net_args, $dest_qa);
  82                 }
  83                 else if($sel_tabs[4] === 'active') {
  84                         // The '/new' tab is selected
  85                         $net_baseurl .= '/new';
  86                 }
  87
  88                 if($remember_net) {
  89                         $net_args['nets'] = $last_sel_nets;
  90                 }
  91
  92                 if($remember_tab || $remember_net || $remember_group) {
  93             $net_args = array_merge($query_array, $net_args);
  94             $net_queries = build_querystring($net_args);
  95
  96             // groups filter is in form of "network/nnn". Add it to $dest_url, if it's possible
  97             //if ($a->argc==2 && is_numeric($a->argv[1]) && strpos($net_baseurl, "/",1)===false){
  98             //    $net_baseurl .= "/".$a->argv[1];
  99             //}
 100
 101                         $redir_url = ($net_queries ? $net_baseurl."?".$net_queries : $net_baseurl);
 102                         goaway($a->get_baseurl() . $redir_url);
 103                 }
 104         }
 105
 106 /*      $sel_tabs = network_query_get_sel_tab($a);
 107         $last_sel_tabs = get_pconfig(local_user(), 'network.view','tab.selected');
 108         if (is_array($last_sel_tabs)){
 109                 $tab_urls = array(
 110                         '/network?f=&order=comment',//all
 111                         '/network?f=&order=post',               //postord
 112                         '/network?f=&conv=1',                   //conv
 113                         '/network/new',                                 //new
 114                         '/network?f=&star=1',                   //starred
 115                         '/network?f=&bmark=1',                  //bookmarked
 116                         '/network?f=&spam=1',                   //spam
 117                 );
 118
 119                 // redirect if current selected tab is 'no_active' and
 120                 // last selected tab is _not_ 'all_active'.
 121                 // and this isn't a date query
 122
 123                 if ($sel_tabs[0] == 'active' && $last_sel_tabs[0]!='active' && (! $is_a_date_query)) {
 124                         $k = array_search('active', $last_sel_tabs);
 125
 126             // merge tab querystring with request querystring
 127             $dest_qa = array();
 128             list($dest_url,$dest_qs) = explode("?", $tab_urls[$k]);
 129             parse_str( $dest_qs, $dest_qa);
 130             $dest_qa = array_merge($query_array, $dest_qa);
 131             $dest_qs = build_querystring($dest_qa);
 132
 133             // groups filter is in form of "network/nnn". Add it to $dest_url, if it's possible
 134             if ($a->argc==2 && is_numeric($a->argv[1]) && strpos($dest_url, "/",1)===false){
 135                 $dest_url .= "/".$a->argv[1];
 136             }
 137
 138                         goaway($a->get_baseurl() . $dest_url."?".$dest_qs);
 139                 }
 140         }*/
 141
 142         if(x($_GET['nets']) && $_GET['nets'] === 'all')
 143                 unset($_GET['nets']);
 144
 145         $group_id = (($a->argc > 1 && is_numeric($a->argv[1])) ? intval($a->argv[1]) : 0);
 146
 147         set_pconfig(local_user(), 'network.view', 'group.selected', $group_id);
 148
 149         require_once('include/group.php');
 150         require_once('include/contact_widgets.php');
 151         require_once('include/items.php');
 152
 153         if(! x($a->page,'aside'))
 154                 $a->page['aside'] = '';
 155
 156         $search = ((x($_GET,'search')) ? escape_tags($_GET['search']) : '');
 157
 158         if(x($_GET,'save')) {
 159                 $r = q("select * from `search` where `uid` = %d and `term` = '%s' limit 1",
 160                         intval(local_user()),
 161                         dbesc($search)
 162                 );
 163                 if(! count($r)) {
 164                         q("insert into `search` ( `uid`,`term` ) values ( %d, '%s') ",
 165                                 intval(local_user()),
 166                                 dbesc($search)
 167                         );
 168                 }
 169         }
 170         if(x($_GET,'remove')) {
 171                 q("delete from `search` where `uid` = %d and `term` = '%s' limit 1",
 172                         intval(local_user()),
 173                         dbesc($search)
 174                 );
 175         }
 176
 177         // search terms header
 178         if(x($_GET,'search')) {
 179                 $a->page['content'] .= '<h2>' . t('Search Results For:') . ' '  . $search . '</h2>';
 180         }
 181
 182         $a->page['aside'] .= (feature_enabled(local_user(),'groups') ? group_side('network/0','network',true,$group_id) : '');
 183         $a->page['aside'] .= posted_date_widget($a->get_baseurl() . '/network',local_user(),false);
 184         $a->page['aside'] .= networks_widget($a->get_baseurl(true) . '/network',(x($_GET, 'nets') ? $_GET['nets'] : ''));
 185         $a->page['aside'] .= saved_searches($search);
 186         $a->page['aside'] .= fileas_widget($a->get_baseurl(true) . '/network',(x($_GET, 'file') ? $_GET['file'] : ''));
 187
 188 }
 189
 190 function saved_searches($search) {
 191
 192         if(! feature_enabled(local_user(),'savedsearch'))
 193                 return '';
 194
 195         $a = get_app();
 196
 197         $srchurl = '/network?f='
 198                 . ((x($_GET,'cid'))   ? '&cid='   . $_GET['cid']   : '')
 199                 . ((x($_GET,'star'))  ? '&star='  . $_GET['star']  : '')
 200                 . ((x($_GET,'bmark')) ? '&bmark=' . $_GET['bmark'] : '')
 201                 . ((x($_GET,'conv'))  ? '&conv='  . $_GET['conv']  : '')
 202                 . ((x($_GET,'nets'))  ? '&nets='  . $_GET['nets']  : '')
 203                 . ((x($_GET,'cmin'))  ? '&cmin='  . $_GET['cmin']  : '')
 204                 . ((x($_GET,'cmax'))  ? '&cmax='  . $_GET['cmax']  : '')
 205                 . ((x($_GET,'file'))  ? '&file='  . $_GET['file']  : '');
 206         ;
 207
 208         $o = '';
 209
 210         $r = q("select `id`,`term` from `search` WHERE `uid` = %d",
 211                 intval(local_user())
 212         );
 213
 214         $saved = array();
 215
 216         if(count($r)) {
 217                 foreach($r as $rr) {
 218                         $saved[] = array(
 219                                 'id'            => $rr['id'],
 220                                 'term'                  => $rr['term'],
 221                                 'encodedterm'   => urlencode($rr['term']),
 222                                 'delete'                => t('Remove term'),
 223                                 'selected'              => ($search==$rr['term']),
 224                         );
 225                 }
 226         }
 227
 228
 229         $tpl = get_markup_template("saved_searches_aside.tpl");
 230         $o = replace_macros($tpl, array(
 231                 '$title'         => t('Saved Searches'),
 232                 '$add'           => t('add'),
 233                 '$searchbox' => search($search,'netsearch-box',$srchurl,true),
 234                 '$saved'         => $saved,
 235         ));
 236
 237         return $o;
 238
 239 }
 240
 241 /**
 242  * Return selected tab from query
 243  *
 244  * urls -> returns
 245  *              '/network'                                      => $no_active = 'active'
 246  *              '/network?f=&order=comment'     => $comment_active = 'active'
 247  *              '/network?f=&order=post'        => $postord_active = 'active'
 248  *              '/network?f=&conv=1',           => $conv_active = 'active'
 249  *              '/network/new',                         => $new_active = 'active'
 250  *              '/network?f=&star=1',           => $starred_active = 'active'
 251  *              '/network?f=&bmark=1',          => $bookmarked_active = 'active'
 252  *              '/network?f=&spam=1',           => $spam_active = 'active'
 253  *
 254  * @return Array ( $no_active, $comment_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active );
 255  */
 256 function network_query_get_sel_tab($a) {
 257         $no_active='';
 258         $starred_active = '';
 259         $new_active = '';
 260         $bookmarked_active = '';
 261         $all_active = '';
 262         $search_active = '';
 263         $conv_active = '';
 264         $spam_active = '';
 265         $postord_active = '';
 266
 267         if(($a->argc > 1 && $a->argv[1] === 'new')
 268                 || ($a->argc > 2 && $a->argv[2] === 'new')) {
 269                         $new_active = 'active';
 270         }
 271
 272         if(x($_GET,'search')) {
 273                 $search_active = 'active';
 274         }
 275
 276         if(x($_GET,'star')) {
 277                 $starred_active = 'active';
 278         }
 279
 280         if(x($_GET,'bmark')) {
 281                 $bookmarked_active = 'active';
 282         }
 283
 284         if(x($_GET,'conv')) {
 285                 $conv_active = 'active';
 286         }
 287
 288         if(x($_GET,'spam')) {
 289                 $spam_active = 'active';
 290         }
 291
 292
 293
 294         if (($new_active == '')
 295                 && ($starred_active == '')
 296                 && ($bookmarked_active == '')
 297                 && ($conv_active == '')
 298                 && ($search_active == '')
 299                 && ($spam_active == '')) {
 300                         $no_active = 'active';
 301         }
 302
 303         if ($no_active=='active' && x($_GET,'order')) {
 304                 switch($_GET['order']){
 305                  case 'post': $postord_active = 'active'; $no_active=''; break;
 306                  case 'comment' : $all_active = 'active'; $no_active=''; break;
 307                 }
 308         }
 309
 310         return array($no_active, $all_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active);
 311 }
 312
 313 /**
 314  * Return selected network from query
 315  */
 316 function network_query_get_sel_net() {
 317         $network = false;
 318
 319         if(x($_GET,'nets')) {
 320                 $network = $_GET['nets'];
 321         }
 322
 323         return $network;
 324 }
 325
 326 function network_query_get_sel_group($a) {
 327         $group = false;
 328
 329         if($a->argc >= 2 && is_numeric($a->argv[1])) {
 330                 $group = $a->argv[1];
 331         }
 332
 333         return $group;
 334 }
 335
 336
 337 function network_content(&$a, $update = 0) {
 338
 339         require_once('include/conversation.php');
 340
 341         if(! local_user()) {
 342                 $_SESSION['return_url'] = $a->query_string;
 343         return login(false);
 344         }
 345
 346         $arr = array('query' => $a->query_string);
 347
 348         call_hooks('network_content_init', $arr);
 349
 350
 351         $datequery = $datequery2 = '';
 352
 353         $group = 0;
 354
 355         $nouveau = false;
 356
 357         if($a->argc > 1) {
 358                 for($x = 1; $x < $a->argc; $x ++) {
 359                         if(is_a_date_arg($a->argv[$x])) {
 360                                 if($datequery)
 361                                         $datequery2 = escape_tags($a->argv[$x]);
 362                                 else {
 363                                         $datequery = escape_tags($a->argv[$x]);
 364                                         $_GET['order'] = 'post';
 365                                 }
 366                         }
 367                         elseif($a->argv[$x] === 'new') {
 368                                 $nouveau = true;
 369                         }
 370                         elseif(intval($a->argv[$x])) {
 371                                 $group = intval($a->argv[$x]);
 372                                 $def_acl = array('allow_gid' => '<' . $group . '>');
 373                         }
 374                 }
 375         }
 376
 377         $o = '';
 378
 379         // item filter tabs
 380         // TODO: fix this logic, reduce duplication
 381         //$a->page['content'] .= '<div class="tabs-wrapper">';
 382
 383         list($no_active, $all_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active) = network_query_get_sel_tab($a);
 384         // if no tabs are selected, defaults to comments
 385         if ($no_active=='active') $all_active='active';
 386         //echo "<pre>"; var_dump($no_active, $all_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active); killme();
 387
 388         $cmd = (($datequery) ? '' : $a->cmd);
 389         $len_naked_cmd = strlen(str_replace('/new','',$cmd));
 390
 391         // tabs
 392         $tabs = array(
 393                 array(
 394                         'label' => t('Commented Order'),
 395                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . '?f=&order=comment' . ((x($_GET,'cid')) ? '&cid=' . $_GET['cid'] : ''),
 396                         'sel'=>$all_active,
 397                         'title'=> t('Sort by Comment Date'),
 398                 ),
 399                 array(
 400                         'label' => t('Posted Order'),
 401                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . '?f=&order=post' . ((x($_GET,'cid')) ? '&cid=' . $_GET['cid'] : ''),
 402                         'sel'=>$postord_active,
 403                         'title' => t('Sort by Post Date'),
 404                 ),
 405
 406 /*              array(
 407                         'label' => t('Personal'),
 408                         'url' => $a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&conv=1',
 409                         'sel' => $conv_active,
 410                         'title' => t('Posts that mention or involve you'),
 411                 ),*/
 412 /*              array(
 413                         'label' => t('New'),
 414                         'url' => $a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ($len_naked_cmd ? '/' : '') . 'new' . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : ''),
 415                         'sel' => $new_active,
 416                         'title' => t('Activity Stream - by date'),
 417                 ),*/
 418 /*              array(
 419                         'label' => t('Starred'),
 420                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&star=1',
 421                         'sel'=>$starred_active,
 422                         'title' => t('Favourite Posts'),
 423                 ),*/
 424 /*              array(
 425                         'label' => t('Shared Links'),
 426                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&bmark=1',
 427                         'sel'=>$bookmarked_active,
 428                         'title'=> t('Interesting Links'),
 429                 ),      */
 430 //              array(
 431 //                      'label' => t('Spam'),
 432 //                      'url'=>$a->get_baseurl(true) . '/network?f=&spam=1'
 433 //                      'sel'=> $spam_active,
 434 //                      'title' => t('Posts flagged as SPAM'),
 435 //              ),
 436
 437         );
 438
 439         if(feature_enabled(local_user(),'personal_tab')) {
 440                 $tabs[] = array(
 441                         'label' => t('Personal'),
 442                         'url' => $a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&conv=1',
 443                         'sel' => $conv_active,
 444                         'title' => t('Posts that mention or involve you'),
 445                 );
 446         }
 447
 448         if(feature_enabled(local_user(),'new_tab')) {
 449                 $tabs[] = array(
 450                         'label' => t('New'),
 451                         'url' => $a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ($len_naked_cmd ? '/' : '') . 'new' . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : ''),
 452                         'sel' => $new_active,
 453                         'title' => t('Activity Stream - by date'),
 454                 );
 455         }
 456
 457         if(feature_enabled(local_user(),'link_tab')) {
 458                 $tabs[] = array(
 459                         'label' => t('Shared Links'),
 460                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&bmark=1',
 461                         'sel'=>$bookmarked_active,
 462                         'title'=> t('Interesting Links'),
 463                 );
 464         }
 465
 466         if(feature_enabled(local_user(),'star_posts')) {
 467                 $tabs[] = array(
 468                         'label' => t('Starred'),
 469                         'url'=>$a->get_baseurl(true) . '/' . str_replace('/new', '', $cmd) . ((x($_GET,'cid')) ? '/?f=&cid=' . $_GET['cid'] : '') . '&star=1',
 470                         'sel'=>$starred_active,
 471                         'title' => t('Favourite Posts'),
 472                 );
 473         }
 474
 475         // Not yet implemented
 476
 477 /*      if(feature_enabled(local_user(),'spam_filter'))  {
 478                 $tabs[] = array(
 479                         'label' => t('Spam'),
 480                         'url'=>$a->get_baseurl(true) . '/network?f=&spam=1',
 481                         'sel'=> $spam_active,
 482                         'title' => t('Posts flagged as SPAM'),
 483                 );
 484         }*/
 485
 486         // save selected tab, but only if not in search or file mode
 487         if(!x($_GET,'search') && !x($_GET,'file')) {
 488                 set_pconfig( local_user(), 'network.view','tab.selected',array($all_active, $postord_active, $conv_active, $new_active, $starred_active, $bookmarked_active, $spam_active) );
 489         }
 490
 491         $arr = array('tabs' => $tabs);
 492         call_hooks('network_tabs', $arr);
 493
 494         $o .= replace_macros(get_markup_template('common_tabs.tpl'), array('$tabs'=> $arr['tabs']));
 495
 496         // --- end item filter tabs
 497
 498         $contact_id = $a->cid;
 499
 500         require_once('include/acl_selectors.php');
 501
 502         $cid = ((x($_GET,'cid')) ? intval($_GET['cid']) : 0);
 503         $star = ((x($_GET,'star')) ? intval($_GET['star']) : 0);
 504         $bmark = ((x($_GET,'bmark')) ? intval($_GET['bmark']) : 0);
 505         $order = ((x($_GET,'order')) ? notags($_GET['order']) : 'comment');
 506         $liked = ((x($_GET,'liked')) ? intval($_GET['liked']) : 0);
 507         $conv = ((x($_GET,'conv')) ? intval($_GET['conv']) : 0);
 508         $spam = ((x($_GET,'spam')) ? intval($_GET['spam']) : 0);
 509         $nets = ((x($_GET,'nets')) ? $_GET['nets'] : '');
 510         $cmin = ((x($_GET,'cmin')) ? intval($_GET['cmin']) : 0);
 511         $cmax = ((x($_GET,'cmax')) ? intval($_GET['cmax']) : 99);
 512         $file = ((x($_GET,'file')) ? $_GET['file'] : '');
 513
 514
 515
 516         if(x($_GET,'search') || x($_GET,'file'))
 517                 $nouveau = true;
 518         if($cid)
 519                 $def_acl = array('allow_cid' => '<' . intval($cid) . '>');
 520
 521         if($nets) {
 522                 $r = q("select id from contact where uid = %d and network = '%s' and self = 0",
 523                         intval(local_user()),
 524                         dbesc($nets)
 525                 );
 526
 527                 $str = '';
 528                 if(count($r))
 529                         foreach($r as $rr)
 530                                 $str .= '<' . $rr['id'] . '>';
 531                 if(strlen($str))
 532                         $def_acl = array('allow_cid' => $str);
 533         }
 534         set_pconfig(local_user(), 'network.view', 'net.selected', ($nets ? $nets : 'all'));
 535
 536         if(! $update) {
 537                 if($group) {
 538                         if(($t = group_public_members($group)) && (! get_pconfig(local_user(),'system','nowarn_insecure'))) {
 539                                 notice( sprintf( tt('Warning: This group contains %s member from an insecure network.',
 540                                                                         'Warning: This group contains %s members from an insecure network.',
 541                                                                         $t), $t ) . EOL);
 542                                 notice( t('Private messages to this group are at risk of public disclosure.') . EOL);
 543                         }
 544                 }
 545
 546                 nav_set_selected('network');
 547
 548                 $celeb = ((($a->user['page-flags'] == PAGE_SOAPBOX) || ($a->user['page-flags'] == PAGE_COMMUNITY)) ? true : false);
 549
 550                 $x = array(
 551                         'is_owner' => true,
 552                         'allow_location' => $a->user['allow_location'],
 553                         'default_location' => $a->user['default-location'],
 554                         'nickname' => $a->user['nickname'],
 555                         'lockstate' => ((($group) || ($cid) || ($nets) || (is_array($a->user) && ((strlen($a->user['allow_cid'])) || (strlen($a->user['allow_gid'])) || (strlen($a->user['deny_cid'])) || (strlen($a->user['deny_gid']))))) ? 'lock' : 'unlock'),
 556                         'default_perms' => get_acl_permissions($a->user),
 557                         'acl' => populate_acl((($group || $cid || $nets) ? $def_acl : $a->user), $celeb),
 558                         'bang' => (($group || $cid || $nets) ? '!' : ''),
 559                         'visitor' => 'block',
 560                         'profile_uid' => local_user(),
 561                         'acl_data' => construct_acl_data($a, $a->user), // For non-Javascript ACL selector
 562                 );
 563
 564                 $o .= status_editor($a,$x);
 565
 566         }
 567
 568         // We don't have to deal with ACLs on this page. You're looking at everything
 569         // that belongs to you, hence you can see all of it. We will filter by group if
 570         // desired.
 571
 572         $sql_options  = (($star) ? " and starred = 1 " : '');
 573         $sql_options .= (($bmark) ? " and bookmark = 1 " : '');
 574
 575         //$sql_nets = (($nets) ? sprintf(" and `contact`.`network` = '%s' ", dbesc($nets)) : '');
 576         $sql_nets = (($nets) ? sprintf(" and `item`.`network` = '%s' ", dbesc($nets)) : '');
 577
 578         $sql_extra = " AND `item`.`parent` IN ( SELECT `parent` FROM `item` WHERE `id` = `parent` $sql_options ) ";
 579
 580         if($group) {
 581                 $r = q("SELECT `name`, `id` FROM `group` WHERE `id` = %d AND `uid` = %d LIMIT 1",
 582                         intval($group),
 583                         intval($_SESSION['uid'])
 584                 );
 585                 if(! count($r)) {
 586                         if($update)
 587                                 killme();
 588                         notice( t('No such group') . EOL );
 589                         goaway($a->get_baseurl(true) . '/network/0');
 590                         // NOTREACHED
 591                 }
 592
 593                 $contacts = expand_groups(array($group));
 594                 if((is_array($contacts)) && count($contacts)) {
 595                         $contact_str = implode(',',$contacts);
 596                 }
 597                 else {
 598                                 $contact_str = ' 0 ';
 599                                 info( t('Group is empty'));
 600                 }
 601
 602                 $sql_extra = " AND `item`.`parent` IN ( SELECT DISTINCT(`parent`) FROM `item` WHERE 1 $sql_options AND ( `contact-id` IN ( $contact_str ) OR `allow_gid` like '" . protect_sprintf('%<' . intval($group) . '>%') . "' ) and deleted = 0 ) ";
 603                 $o = '<h2>' . t('Group: ') . $r[0]['name'] . '</h2>' . $o;
 604         }
 605         elseif($cid) {
 606
 607                 $r = q("SELECT `id`,`name`,`network`,`writable`,`nurl` FROM `contact` WHERE `id` = %d
 608                                 AND `blocked` = 0 AND `pending` = 0 LIMIT 1",
 609                         intval($cid)
 610                 );
 611                 if(count($r)) {
 612                         $sql_table = "`item` INNER JOIN (SELECT DISTINCT(`parent`) FROM `item` WHERE 1 $sql_options AND `contact-id` = ".intval($cid)." and deleted = 0 ORDER BY `item`.`received` DESC) AS `temp1` ON item.parent = `temp1`.parent ";
 613                         $sql_extra = "";
 614                         //$sql_extra = " AND `item`.`parent` IN ( SELECT DISTINCT(`parent`) FROM `item` WHERE 1 $sql_options AND `contact-id` = " . intval($cid) . " and deleted = 0 ) ";
 615                         $o = '<h2>' . t('Contact: ') . $r[0]['name'] . '</h2>' . $o;
 616                         if($r[0]['network'] === NETWORK_OSTATUS && $r[0]['writable'] && (! get_pconfig(local_user(),'system','nowarn_insecure'))) {
 617                                 notice( t('Private messages to this person are at risk of public disclosure.') . EOL);
 618                         }
 619
 620                 }
 621                 else {
 622                         notice( t('Invalid contact.') . EOL);
 623                         goaway($a->get_baseurl(true) . '/network');
 624                         // NOTREACHED
 625                 }
 626         }
 627
 628         if((! $group) && (! $cid) && (! $update) && (! get_config('theme','hide_eventlist'))) {
 629                 $o .= get_birthdays();
 630                 $o .= get_events();
 631         }
 632
 633         $sql_extra3 = '';
 634
 635         if($datequery) {
 636                 $sql_extra3 .= protect_sprintf(sprintf(" AND item.created <= '%s' ", dbesc(datetime_convert(date_default_timezone_get(),'',$datequery))));
 637         }
 638         if($datequery2) {
 639                 $sql_extra3 .= protect_sprintf(sprintf(" AND item.created >= '%s' ", dbesc(datetime_convert(date_default_timezone_get(),'',$datequery2))));
 640         }
 641
 642         $sql_extra2 = (($nouveau) ? '' : " AND `item`.`parent` = `item`.`id` ");
 643         $sql_extra3 = (($nouveau) ? '' : $sql_extra3);
 644         $sql_order = "`item`.`received`";
 645
 646         if ($sql_table == "")
 647                 $sql_table = "`item`";
 648
 649         if(x($_GET,'search')) {
 650                 $search = escape_tags($_GET['search']);
 651
 652                 if(strpos($search,'#') === 0) {
 653                         $tag = true;
 654                         $search = substr($search,1);
 655                 }
 656
 657                 if (get_config('system','only_tag_search'))
 658                         $tag = true;
 659
 660                 /*if (get_config('system','use_fulltext_engine')) {
 661                         if(strpos($search,'#') === 0)
 662                                 $sql_extra .= sprintf(" AND (MATCH(tag) AGAINST ('".'"%s"'."' in boolean mode)) ",
 663                                         dbesc(protect_sprintf($search))
 664                                 );
 665                         else
 666                                 $sql_extra .= sprintf(" AND (MATCH(`item`.`body`, `item`.`title`) AGAINST ('%s' in boolean mode)) ",
 667                                         dbesc(protect_sprintf($search)),
 668                                         dbesc(protect_sprintf($search))
 669                                 );
 670                 } else {
 671                         $sql_extra .= sprintf(" AND ( `item`.`body` like '%s' OR `item`.`tag` like '%s' ) ",
 672                                         dbesc(protect_sprintf('%' . $search . '%')),
 673                                         dbesc(protect_sprintf('%]' . $search . '[%'))
 674                         );
 675                 }*/
 676
 677                 if($tag) {
 678                         $sql_extra = sprintf(" AND `term`.`term` = '%s' AND `term`.`otype` = %d AND `term`.`type` = %d ",
 679                                         dbesc(protect_sprintf($search)), intval(TERM_OBJ_POST), intval(TERM_HASHTAG));
 680                         $sql_table = "`term` LEFT JOIN `item` ON `item`.`id` = `term`.`oid` AND `item`.`uid` = `term`.`uid` ";
 681
 682                         $sql_order = "`term`.`tid`";
 683                 } else {
 684                         if (get_config('system','use_fulltext_engine'))
 685                                 $sql_extra = sprintf(" AND MATCH (`item`.`body`, `item`.`title`) AGAINST ('%s' in boolean mode) ", dbesc(protect_sprintf($search)));
 686                         else
 687                                 $sql_extra = sprintf(" AND `item`.`body` REGEXP '%s' ", dbesc(protect_sprintf(preg_quote($search))));
 688
 689                         $sql_order = "`item`.`received`";
 690                 }
 691         }
 692         if(strlen($file)) {
 693                 $sql_extra .= file_tag_file_query('item',unxmlify($file));
 694         }
 695
 696         if($conv) {
 697                 $myurl = $a->get_baseurl() . '/profile/'. $a->user['nickname'];
 698                 $myurl = substr($myurl,strpos($myurl,'://')+3);
 699                 $myurl = str_replace('www.','',$myurl);
 700                 $diasp_url = str_replace('/profile/','/u/',$myurl);
 701                 /*if (get_config('system','use_fulltext_engine'))
 702                         $sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where (MATCH(`author-link`) AGAINST ('".'"%s"'."' in boolean mode) or MATCH(`tag`) AGAINST ('".'"%s"'."' in boolean mode) or MATCH(tag) AGAINST ('".'"%s"'."' in boolean mode))) ",
 703                         //$sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where (`author-link` IN ('https://%s', 'http://%s') OR MATCH(`tag`) AGAINST ('".'"%s"'."' in boolean mode) or MATCH(tag) AGAINST ('".'"%s"'."' in boolean mode))) ",
 704                         //$sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where `author-link` IN ('https://%s', 'http://%s') OR `mention`)",
 705                                 dbesc(protect_sprintf($myurl)),
 706                                 dbesc(protect_sprintf($myurl)),
 707                                 dbesc(protect_sprintf($diasp_url))
 708                         );
 709                 else
 710                         $sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where ( `author-link` like '%s' or `tag` like '%s' or tag like '%s' )) ",
 711                                 dbesc(protect_sprintf('%' . $myurl)),
 712                                 dbesc(protect_sprintf('%' . $myurl . ']%')),
 713                                 dbesc(protect_sprintf('%' . $diasp_url . ']%'))
 714                         );*/
 715
 716                 $sql_extra .= sprintf(" AND `item`.`parent` IN (SELECT distinct(`parent`) from item where `author-link` IN ('https://%s', 'http://%s') OR `mention`)",
 717                         dbesc(protect_sprintf($myurl)),
 718                         dbesc(protect_sprintf($myurl))
 719                 );
 720         }
 721
 722         if($update) {
 723
 724                 // only setup pagination on initial page view
 725                 $pager_sql = '';
 726
 727         }
 728         else {
 729                 if( (! get_config('alt_pager', 'global')) && (! get_pconfig(local_user(),'system','alt_pager')) ) {
 730                         $r = q("SELECT COUNT(*) AS `total`
 731                                 FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 732                                 WHERE `item`.`uid` = %d AND `item`.`visible` = 1 AND `item`.`deleted` = 0
 733                                 AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 734                                 $sql_extra2 $sql_extra3
 735                                 $sql_extra $sql_nets ",
 736                                 intval($_SESSION['uid'])
 737                         );
 738
 739                         if(count($r)) {
 740                                 $a->set_pager_total($r[0]['total']);
 741                         }
 742                 }
 743
 744                 //  check if we serve a mobile device and get the user settings
 745                 //  accordingly
 746                 if ($a->is_mobile) {
 747                     $itemspage_network = get_pconfig(local_user(),'system','itemspage_mobile_network');
 748                     $itemspage_network = ((intval($itemspage_network)) ? $itemspage_network : 20);
 749                 } else {
 750                     $itemspage_network = get_pconfig(local_user(),'system','itemspage_network');
 751                     $itemspage_network = ((intval($itemspage_network)) ? $itemspage_network : 40);
 752                 }
 753                 //  now that we have the user settings, see if the theme forces
 754                 //  a maximum item number which is lower then the user choice
 755                 if(($a->force_max_items > 0) && ($a->force_max_items < $itemspage_network))
 756                         $itemspage_network = $a->force_max_items;
 757
 758                 $a->set_pager_itemspage($itemspage_network);
 759                 $pager_sql = sprintf(" LIMIT %d, %d ",intval($a->pager['start']), intval($a->pager['itemspage']));
 760         }
 761
 762         $simple_update = (($update) ? " and `item`.`unseen` = 1 " : '');
 763
 764         if($nouveau) {
 765                 // "New Item View" - show all items unthreaded in reverse created date order
 766
 767                 $items = q("SELECT `item`.*, `item`.`id` AS `item_id`,
 768                         `contact`.`name`, `contact`.`photo`, `contact`.`url`, `contact`.`rel`, `contact`.`writable`,
 769                         `contact`.`network`, `contact`.`thumb`, `contact`.`dfrn-id`, `contact`.`self`,
 770                         `contact`.`id` AS `cid`, `contact`.`uid` AS `contact-uid`
 771                         FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 772                         WHERE `item`.`uid` = %d AND `item`.`visible` = 1
 773                         AND `item`.`deleted` = 0 and `item`.`moderated` = 0
 774                         $simple_update
 775                         AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 776                         $sql_extra $sql_nets
 777                         ORDER BY $sql_order DESC $pager_sql ",
 778                         intval($_SESSION['uid'])
 779                 );
 780
 781                 $update_unseen = ' WHERE uid = ' . intval($_SESSION['uid']) . " AND unseen = 1 $sql_extra $sql_nets";
 782         }
 783         else {
 784
 785                 // Normal conversation view
 786
 787
 788                 if($order === 'post')
 789                                 $ordering = "`created`";
 790                 else
 791                                 $ordering = "`commented`";
 792
 793                 if ($sql_order == "")
 794                         $sql_order = "`item`.$ordering";
 795
 796                 // Fetch a page full of parent items for this page
 797
 798                 if($update) {
 799                         $r = q("SELECT `item`.`parent` AS `item_id`, `contact`.`uid` AS `contact_uid`
 800                                 FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 801                                 WHERE `item`.`uid` = %d AND `item`.`visible` = 1 AND
 802                                 (`item`.`deleted` = 0 OR item.verb = '" . ACTIVITY_LIKE ."' OR item.verb = '" . ACTIVITY_DISLIKE . "')
 803                                 and `item`.`moderated` = 0 and `item`.`unseen` = 1
 804                                 AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 805                                 $sql_extra3 $sql_extra $sql_nets ",
 806                                 intval(local_user())
 807                         );
 808                 }
 809                 else {
 810                         $r = q("SELECT `item`.`id` AS `item_id`, `contact`.`uid` AS `contact_uid`
 811                                 FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 812                                 WHERE `item`.`uid` = %d AND `item`.`visible` = 1 AND `item`.`deleted` = 0
 813                                 AND `item`.`moderated` = 0 AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 814                                 AND `item`.`parent` = `item`.`id`
 815                                 $sql_extra3 $sql_extra $sql_nets
 816                                 ORDER BY $sql_order DESC $pager_sql ",
 817                                 intval(local_user())
 818                         );
 819                 }
 820
 821                 // Then fetch all the children of the parents that are on this page
 822
 823                 $parents_arr = array();
 824                 $parents_str = '';
 825
 826                 if(count($r)) {
 827                         foreach($r as $rr)
 828                                 if(! in_array($rr['item_id'],$parents_arr))
 829                                         $parents_arr[] = $rr['item_id'];
 830                         $parents_str = implode(', ', $parents_arr);
 831
 832                         $items = q("SELECT `item`.*, `item`.`id` AS `item_id`,
 833                                 `contact`.`name`, `contact`.`photo`, `contact`.`url`, `contact`.`alias`, `contact`.`rel`, `contact`.`writable`,
 834                                 `contact`.`network`, `contact`.`thumb`, `contact`.`dfrn-id`, `contact`.`self`,
 835                                 `contact`.`id` AS `cid`, `contact`.`uid` AS `contact-uid`
 836                                 FROM $sql_table LEFT JOIN `contact` ON `contact`.`id` = `item`.`contact-id`
 837                                 WHERE `item`.`uid` = %d AND `item`.`visible` = 1 AND `item`.`deleted` = 0
 838                                 AND `item`.`moderated` = 0
 839                                 AND `contact`.`blocked` = 0 AND `contact`.`pending` = 0
 840                                 AND `item`.`parent` IN ( %s )
 841                                 $sql_extra ",
 842                                 intval(local_user()),
 843                                 dbesc($parents_str)
 844                         );
 845
 846                         $items = conv_sort($items,$ordering);
 847
 848                 } else {
 849                         $items = array();
 850                 }
 851
 852                 if($parents_str)
 853                         $update_unseen = ' WHERE uid = ' . intval(local_user()) . ' AND unseen = 1 AND parent IN ( ' . dbesc($parents_str) . ' )';
 854         }
 855
 856         // We aren't going to try and figure out at the item, group, and page
 857         // level which items you've seen and which you haven't. If you're looking
 858         // at the top level network page just mark everything seen.
 859
 860
 861 // The $update_unseen is a bit unreliable if you have stuff coming into your stream from a new contact -
 862 // and other feeds that bring in stuff from the past. One can't find it all.
 863 // I'm reviving this block to mark everything seen on page 1 of the network as a temporary measure.
 864 // The correct solution is to implement a network notifications box just like the system notifications popup
 865 // with the ability in the popup to "mark all seen".
 866 // Several people are complaining because there are unseen messages they can't find and as time goes
 867 // on they just get buried deeper. It has happened to me a couple of times also.
 868
 869         if((! $group) && (! $cid) && (! $star)) {
 870                 $r = q("UPDATE `item` SET `unseen` = 0
 871                         WHERE `unseen` = 1 AND `uid` = %d",
 872                         intval(local_user())
 873                 );
 874         }
 875         else {
 876                 if($update_unseen)
 877                         $r = q("UPDATE `item` SET `unseen` = 0 $update_unseen");
 878         }
 879
 880         // Set this so that the conversation function can find out contact info for our wall-wall items
 881         $a->page_contact = $a->contact;
 882
 883         $mode = (($nouveau) ? 'network-new' : 'network');
 884
 885         $o .= conversation($a,$items,$mode,$update);
 886
 887         if(!$update) {
 888                 if( get_config('alt_pager', 'global') || get_pconfig(local_user(),'system','alt_pager') ) {
 889                         $o .= alt_pager($a,count($items));
 890                 }
 891                 else {
 892                         $o .= paginate($a);
 893                 }
 894         }
 895
 896         return $o;
 897 }
 898