source: trunk/include/functions.inc.php @ 11998

Last change on this file since 11998 was 11998, checked in by plg, 13 years ago

feature 1729: protect thumbnail title against HTML special chars

  • Property svn:eol-style set to LF
File size: 41.9 KB
RevLine 
[2]1<?php
[362]2// +-----------------------------------------------------------------------+
[8728]3// | Piwigo - a PHP based photo gallery                                    |
[2297]4// +-----------------------------------------------------------------------+
[8728]5// | Copyright(C) 2008-2011 Piwigo Team                  http://piwigo.org |
[2297]6// | Copyright(C) 2003-2008 PhpWebGallery Team    http://phpwebgallery.net |
7// | Copyright(C) 2002-2003 Pierrick LE GALL   http://le-gall.net/pierrick |
8// +-----------------------------------------------------------------------+
9// | This program is free software; you can redistribute it and/or modify  |
10// | it under the terms of the GNU General Public License as published by  |
11// | the Free Software Foundation                                          |
12// |                                                                       |
13// | This program is distributed in the hope that it will be useful, but   |
14// | WITHOUT ANY WARRANTY; without even the implied warranty of            |
15// | MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU      |
16// | General Public License for more details.                              |
17// |                                                                       |
18// | You should have received a copy of the GNU General Public License     |
19// | along with this program; if not, write to the Free Software           |
20// | Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, |
21// | USA.                                                                  |
22// +-----------------------------------------------------------------------+
[405]23
[394]24include_once( PHPWG_ROOT_PATH .'include/functions_user.inc.php' );
[1992]25include_once( PHPWG_ROOT_PATH .'include/functions_cookie.inc.php' );
[394]26include_once( PHPWG_ROOT_PATH .'include/functions_session.inc.php' );
27include_once( PHPWG_ROOT_PATH .'include/functions_category.inc.php' );
28include_once( PHPWG_ROOT_PATH .'include/functions_xml.inc.php' );
[477]29include_once( PHPWG_ROOT_PATH .'include/functions_html.inc.php' );
[1119]30include_once( PHPWG_ROOT_PATH .'include/functions_tag.inc.php' );
[1109]31include_once( PHPWG_ROOT_PATH .'include/functions_url.inc.php' );
[1578]32include_once( PHPWG_ROOT_PATH .'include/functions_plugins.inc.php' );
[2]33
34//----------------------------------------------------------- generic functions
35
[8802]36/**
37 * stupidly returns the current microsecond since Unix epoch
38 */
39function micro_seconds()
40{
41  $t1 = explode(' ', microtime());
42  $t2 = explode('.', $t1[0]);
43  $t2 = $t1[1].substr($t2[1], 0, 6);
44  return $t2;
45}
46
[2]47// The function get_moment returns a float value coresponding to the number
48// of seconds since the unix epoch (1st January 1970) and the microseconds
49// are precised : e.g. 1052343429.89276600
50function get_moment()
51{
[9]52  $t1 = explode( ' ', microtime() );
53  $t2 = explode( '.', $t1[0] );
54  $t2 = $t1[1].'.'.$t2[1];
[2]55  return $t2;
56}
57
58// The function get_elapsed_time returns the number of seconds (with 3
59// decimals precision) between the start time and the end time given.
60function get_elapsed_time( $start, $end )
61{
62  return number_format( $end - $start, 3, '.', ' ').' s';
63}
64
65// - The replace_space function replaces space and '-' characters
66//   by their HTML equivalent  &nbsb; and &minus;
67// - The function does not replace characters in HTML tags
68// - This function was created because IE5 does not respect the
69//   CSS "white-space: nowrap;" property unless space and minus
70//   characters are replaced like this function does.
[15]71// - Example :
72//                 <div class="foo">My friend</div>
73//               ( 01234567891111111111222222222233 )
74//               (           0123456789012345678901 )
75// becomes :
76//             <div class="foo">My&nbsp;friend</div>
[2]77function replace_space( $string )
78{
[15]79  //return $string;
80  $return_string = '';
81  // $remaining is the rest of the string where to replace spaces characters
[2]82  $remaining = $string;
[15]83  // $start represents the position of the next '<' character
84  // $end   represents the position of the next '>' character
[3136]85  ; // -> 0
[15]86  $end   = strpos ( $remaining, '>' ); // -> 16
87  // as long as a '<' and his friend '>' are found, we loop
[3136]88  while ( ($start=strpos( $remaining, '<' )) !==false
89        and ($end=strpos( $remaining, '>' )) !== false )
[2]90  {
[15]91    // $treatment is the part of the string to treat
92    // In the first loop of our example, this variable is empty, but in the
93    // second loop, it equals 'My friend'
[2]94    $treatment = substr ( $remaining, 0, $start );
[15]95    // Replacement of ' ' by his equivalent '&nbsp;'
[6]96    $treatment = str_replace( ' ', '&nbsp;', $treatment );
97    $treatment = str_replace( '-', '&minus;', $treatment );
[15]98    // composing the string to return by adding the treated string and the
99    // following HTML tag -> 'My&nbsp;friend</div>'
100    $return_string.= $treatment.substr( $remaining, $start, $end-$start+1 );
101    // the remaining string is deplaced to the part after the '>' of this
102    // loop
[2]103    $remaining = substr ( $remaining, $end + 1, strlen( $remaining ) );
104  }
[6]105  $treatment = str_replace( ' ', '&nbsp;', $remaining );
106  $treatment = str_replace( '-', '&minus;', $treatment );
[2]107  $return_string.= $treatment;
[15]108
[2]109  return $return_string;
110}
111
[13]112// get_extension returns the part of the string after the last "."
113function get_extension( $filename )
114{
115  return substr( strrchr( $filename, '.' ), 1, strlen ( $filename ) );
116}
117
118// get_filename_wo_extension returns the part of the string before the last
119// ".".
120// get_filename_wo_extension( 'test.tar.gz' ) -> 'test.tar'
121function get_filename_wo_extension( $filename )
122{
[1589]123  $pos = strrpos( $filename, '.' );
124  return ($pos===false) ? $filename : substr( $filename, 0, $pos);
[13]125}
126
[345]127/**
[2497]128 * returns an array contening sub-directories, excluding ".svn"
[345]129 *
130 * @param string $dir
131 * @return array
132 */
[512]133function get_dirs($directory)
[2]134{
[345]135  $sub_dirs = array();
[512]136  if ($opendir = opendir($directory))
[2]137  {
[512]138    while ($file = readdir($opendir))
[2]139    {
[512]140      if ($file != '.'
141          and $file != '..'
142          and is_dir($directory.'/'.$file)
[2497]143          and $file != '.svn')
[2]144      {
[512]145        array_push($sub_dirs, $file);
[2]146      }
147    }
[2497]148    closedir($opendir);
[2]149  }
[345]150  return $sub_dirs;
[2]151}
152
[2497]153define('MKGETDIR_NONE', 0);
154define('MKGETDIR_RECURSIVE', 1);
155define('MKGETDIR_DIE_ON_ERROR', 2);
156define('MKGETDIR_PROTECT_INDEX', 4);
157define('MKGETDIR_PROTECT_HTACCESS', 8);
158define('MKGETDIR_DEFAULT', 7);
[1631]159/**
[2497]160 * creates directory if not exists; ensures that directory is writable
161 * @param:
162 *  string $dir
163 *  int $flags combination of MKGETDIR_xxx
164 * @return bool false on error else true
165 */
166function mkgetdir($dir, $flags=MKGETDIR_DEFAULT)
167{
168  if ( !is_dir($dir) )
169  {
[6385]170    if (substr(PHP_OS, 0, 3) == 'WIN')
171    {
172      $dir = str_replace('/', DIRECTORY_SEPARATOR, $dir);
173    }
[2497]174    $umask = umask(0);
175    $mkd = @mkdir($dir, 0755, ($flags&MKGETDIR_RECURSIVE) ? true:false );
176    umask($umask);
177    if ($mkd==false)
178    {
[5021]179      !($flags&MKGETDIR_DIE_ON_ERROR) or fatal_error( "$dir ".l10n('no write access'));
[2497]180      return false;
181    }
182    if( $flags&MKGETDIR_PROTECT_HTACCESS )
183    {
184      $file = $dir.'/.htaccess';
185      file_exists($file) or @file_put_contents( $file, 'deny from all' );
186    }
187    if( $flags&MKGETDIR_PROTECT_INDEX )
188    {
189      $file = $dir.'/index.htm';
190      file_exists($file) or @file_put_contents( $file, 'Not allowed!' );
191    }
192  }
193  if ( !is_writable($dir) )
194  {
[5021]195    !($flags&MKGETDIR_DIE_ON_ERROR) or fatal_error( "$dir ".l10n('no write access'));
[3136]196    return false;
[2497]197  }
198  return true;
199}
200
201/**
[1631]202 * returns thumbnail directory name of input diretoty name
203 * make thumbnail directory is necessary
204 * set error messages on array messages
205 *
206 * @param:
207 *  string $dirname
208 *  arrayy $errors
209 * @return bool false on error else string directory name
210 */
211function mkget_thumbnail_dir($dirname, &$errors)
212{
[3750]213  global $conf;
214
[3720]215  $tndir = $dirname.'/'.$conf['dir_thumbnail'];
[2505]216  if (! mkgetdir($tndir, MKGETDIR_NONE) )
[1631]217  {
[2497]218    array_push($errors,
[5021]219          '['.$dirname.'] : '.l10n('no write access'));
[2497]220    return false;
[1631]221  }
222  return $tndir;
223}
224
[2123]225/* Returns true if the string appears to be encoded in UTF-8. (from wordpress)
226 * @param string Str
227 */
228function seems_utf8($Str) { # by bmorel at ssi dot fr
229  for ($i=0; $i<strlen($Str); $i++) {
230    if (ord($Str[$i]) < 0x80) continue; # 0bbbbbbb
231    elseif ((ord($Str[$i]) & 0xE0) == 0xC0) $n=1; # 110bbbbb
232    elseif ((ord($Str[$i]) & 0xF0) == 0xE0) $n=2; # 1110bbbb
233    elseif ((ord($Str[$i]) & 0xF8) == 0xF0) $n=3; # 11110bbb
234    elseif ((ord($Str[$i]) & 0xFC) == 0xF8) $n=4; # 111110bb
235    elseif ((ord($Str[$i]) & 0xFE) == 0xFC) $n=5; # 1111110b
236    else return false; # Does not match any model
237    for ($j=0; $j<$n; $j++) { # n bytes matching 10bbbbbb follow ?
238      if ((++$i == strlen($Str)) || ((ord($Str[$i]) & 0xC0) != 0x80))
239      return false;
240    }
241  }
242  return true;
243}
244
245/* Remove accents from a UTF-8 or ISO-859-1 string (from wordpress)
246 * @param string sstring - an UTF-8 or ISO-8859-1 string
247 */
248function remove_accents($string)
249{
250  if ( !preg_match('/[\x80-\xff]/', $string) )
251    return $string;
252
253  if (seems_utf8($string)) {
254    $chars = array(
255    // Decompositions for Latin-1 Supplement
[6947]256    "\xc3\x80"=>'A', "\xc3\x81"=>'A',
257    "\xc3\x82"=>'A', "\xc3\x83"=>'A',
258    "\xc3\x84"=>'A', "\xc3\x85"=>'A',
259    "\xc3\x87"=>'C', "\xc3\x88"=>'E',
260    "\xc3\x89"=>'E', "\xc3\x8a"=>'E',
261    "\xc3\x8b"=>'E', "\xc3\x8c"=>'I',
262    "\xc3\x8d"=>'I', "\xc3\x8e"=>'I',
263    "\xc3\x8f"=>'I', "\xc3\x91"=>'N',
264    "\xc3\x92"=>'O', "\xc3\x93"=>'O',
265    "\xc3\x94"=>'O', "\xc3\x95"=>'O',
266    "\xc3\x96"=>'O', "\xc3\x99"=>'U',
267    "\xc3\x9a"=>'U', "\xc3\x9b"=>'U',
268    "\xc3\x9c"=>'U', "\xc3\x9d"=>'Y',
269    "\xc3\x9f"=>'s', "\xc3\xa0"=>'a',
270    "\xc3\xa1"=>'a', "\xc3\xa2"=>'a',
271    "\xc3\xa3"=>'a', "\xc3\xa4"=>'a',
272    "\xc3\xa5"=>'a', "\xc3\xa7"=>'c',
273    "\xc3\xa8"=>'e', "\xc3\xa9"=>'e',
274    "\xc3\xaa"=>'e', "\xc3\xab"=>'e',
275    "\xc3\xac"=>'i', "\xc3\xad"=>'i',
276    "\xc3\xae"=>'i', "\xc3\xaf"=>'i',
277    "\xc3\xb1"=>'n', "\xc3\xb2"=>'o',
278    "\xc3\xb3"=>'o', "\xc3\xb4"=>'o',
279    "\xc3\xb5"=>'o', "\xc3\xb6"=>'o',
280    "\xc3\xb9"=>'u', "\xc3\xba"=>'u',
281    "\xc3\xbb"=>'u', "\xc3\xbc"=>'u',
282    "\xc3\xbd"=>'y', "\xc3\xbf"=>'y',
[2123]283    // Decompositions for Latin Extended-A
[6947]284    "\xc4\x80"=>'A', "\xc4\x81"=>'a',
285    "\xc4\x82"=>'A', "\xc4\x83"=>'a',
286    "\xc4\x84"=>'A', "\xc4\x85"=>'a',
287    "\xc4\x86"=>'C', "\xc4\x87"=>'c',
288    "\xc4\x88"=>'C', "\xc4\x89"=>'c',
289    "\xc4\x8a"=>'C', "\xc4\x8b"=>'c',
290    "\xc4\x8c"=>'C', "\xc4\x8d"=>'c',
291    "\xc4\x8e"=>'D', "\xc4\x8f"=>'d',
292    "\xc4\x90"=>'D', "\xc4\x91"=>'d',
293    "\xc4\x92"=>'E', "\xc4\x93"=>'e',
294    "\xc4\x94"=>'E', "\xc4\x95"=>'e',
295    "\xc4\x96"=>'E', "\xc4\x97"=>'e',
296    "\xc4\x98"=>'E', "\xc4\x99"=>'e',
297    "\xc4\x9a"=>'E', "\xc4\x9b"=>'e',
298    "\xc4\x9c"=>'G', "\xc4\x9d"=>'g',
299    "\xc4\x9e"=>'G', "\xc4\x9f"=>'g',
300    "\xc4\xa0"=>'G', "\xc4\xa1"=>'g',
301    "\xc4\xa2"=>'G', "\xc4\xa3"=>'g',
302    "\xc4\xa4"=>'H', "\xc4\xa5"=>'h',
303    "\xc4\xa6"=>'H', "\xc4\xa7"=>'h',
304    "\xc4\xa8"=>'I', "\xc4\xa9"=>'i',
305    "\xc4\xaa"=>'I', "\xc4\xab"=>'i',
306    "\xc4\xac"=>'I', "\xc4\xad"=>'i',
307    "\xc4\xae"=>'I', "\xc4\xaf"=>'i',
308    "\xc4\xb0"=>'I', "\xc4\xb1"=>'i',
309    "\xc4\xb2"=>'IJ', "\xc4\xb3"=>'ij',
310    "\xc4\xb4"=>'J', "\xc4\xb5"=>'j',
311    "\xc4\xb6"=>'K', "\xc4\xb7"=>'k',
312    "\xc4\xb8"=>'k', "\xc4\xb9"=>'L',
313    "\xc4\xba"=>'l', "\xc4\xbb"=>'L',
314    "\xc4\xbc"=>'l', "\xc4\xbd"=>'L',
315    "\xc4\xbe"=>'l', "\xc4\xbf"=>'L',
316    "\xc5\x80"=>'l', "\xc5\x81"=>'L',
317    "\xc5\x82"=>'l', "\xc5\x83"=>'N',
318    "\xc5\x84"=>'n', "\xc5\x85"=>'N',
319    "\xc5\x86"=>'n', "\xc5\x87"=>'N',
320    "\xc5\x88"=>'n', "\xc5\x89"=>'N',
321    "\xc5\x8a"=>'n', "\xc5\x8b"=>'N',
322    "\xc5\x8c"=>'O', "\xc5\x8d"=>'o',
323    "\xc5\x8e"=>'O', "\xc5\x8f"=>'o',
324    "\xc5\x90"=>'O', "\xc5\x91"=>'o',
325    "\xc5\x92"=>'OE', "\xc5\x93"=>'oe',
326    "\xc5\x94"=>'R', "\xc5\x95"=>'r',
327    "\xc5\x96"=>'R', "\xc5\x97"=>'r',
328    "\xc5\x98"=>'R', "\xc5\x99"=>'r',
329    "\xc5\x9a"=>'S', "\xc5\x9b"=>'s',
330    "\xc5\x9c"=>'S', "\xc5\x9d"=>'s',
331    "\xc5\x9e"=>'S', "\xc5\x9f"=>'s',
332    "\xc5\xa0"=>'S', "\xc5\xa1"=>'s',
333    "\xc5\xa2"=>'T', "\xc5\xa3"=>'t',
334    "\xc5\xa4"=>'T', "\xc5\xa5"=>'t',
335    "\xc5\xa6"=>'T', "\xc5\xa7"=>'t',
336    "\xc5\xa8"=>'U', "\xc5\xa9"=>'u',
337    "\xc5\xaa"=>'U', "\xc5\xab"=>'u',
338    "\xc5\xac"=>'U', "\xc5\xad"=>'u',
339    "\xc5\xae"=>'U', "\xc5\xaf"=>'u',
340    "\xc5\xb0"=>'U', "\xc5\xb1"=>'u',
341    "\xc5\xb2"=>'U', "\xc5\xb3"=>'u',
342    "\xc5\xb4"=>'W', "\xc5\xb5"=>'w',
343    "\xc5\xb6"=>'Y', "\xc5\xb7"=>'y',
344    "\xc5\xb8"=>'Y', "\xc5\xb9"=>'Z',
345    "\xc5\xba"=>'z', "\xc5\xbb"=>'Z',
346    "\xc5\xbc"=>'z', "\xc5\xbd"=>'Z',
347    "\xc5\xbe"=>'z', "\xc5\xbf"=>'s',
[2123]348    // Euro Sign
[6947]349    "\xe2\x82\xac"=>'E',
[2123]350    // GBP (Pound) Sign
[6947]351    "\xc2\xa3"=>'');
[2123]352
353    $string = strtr($string, $chars);
354  } else {
355    // Assume ISO-8859-1 if not UTF-8
356    $chars['in'] = chr(128).chr(131).chr(138).chr(142).chr(154).chr(158)
357      .chr(159).chr(162).chr(165).chr(181).chr(192).chr(193).chr(194)
358      .chr(195).chr(196).chr(197).chr(199).chr(200).chr(201).chr(202)
359      .chr(203).chr(204).chr(205).chr(206).chr(207).chr(209).chr(210)
360      .chr(211).chr(212).chr(213).chr(214).chr(216).chr(217).chr(218)
361      .chr(219).chr(220).chr(221).chr(224).chr(225).chr(226).chr(227)
362      .chr(228).chr(229).chr(231).chr(232).chr(233).chr(234).chr(235)
363      .chr(236).chr(237).chr(238).chr(239).chr(241).chr(242).chr(243)
364      .chr(244).chr(245).chr(246).chr(248).chr(249).chr(250).chr(251)
365      .chr(252).chr(253).chr(255);
366
367    $chars['out'] = "EfSZszYcYuAAAAAACEEEEIIIINOOOOOOUUUUYaaaaaaceeeeiiiinoooooouuuuyy";
368
369    $string = strtr($string, $chars['in'], $chars['out']);
370    $double_chars['in'] = array(chr(140), chr(156), chr(198), chr(208), chr(222), chr(223), chr(230), chr(240), chr(254));
371    $double_chars['out'] = array('OE', 'oe', 'AE', 'DH', 'TH', 'ss', 'ae', 'dh', 'th');
372    $string = str_replace($double_chars['in'], $double_chars['out'], $string);
373  }
374
375  return $string;
376}
377
[1119]378/**
379 * simplify a string to insert it into an URL
380 *
381 * @param string
382 * @return string
383 */
384function str2url($str)
385{
[6060]386  $raw = $str;
[6355]387
[2123]388  $str = remove_accents($str);
[1131]389  $str = preg_replace('/[^a-z0-9_\s\'\:\/\[\],-]/','',strtolower($str));
390  $str = preg_replace('/[\s\'\:\/\[\],-]+/',' ',trim($str));
[1119]391  $res = str_replace(' ','_',$str);
[1131]392
[6060]393  if (empty($res))
394  {
[9820]395    $res = str_replace(' ','_', $raw);
[6060]396  }
397
[1119]398  return $res;
399}
400
[2339]401//-------------------------------------------- Piwigo specific functions
[2]402
[512]403/**
404 * returns an array with a list of {language_code => language_name}
405 *
406 * @returns array
407 */
[5357]408function get_languages()
[2]409{
[5357]410  $query = '
411SELECT id, name
412  FROM '.LANGUAGES_TABLE.'
413  ORDER BY name ASC
414;';
415  $result = pwg_query($query);
[2127]416
[2]417  $languages = array();
[5357]418  while ($row = pwg_db_fetch_assoc($result))
[2]419  {
[5357]420    if (is_dir(PHPWG_ROOT_PATH.'language/'.$row['id']))
[2]421    {
[5357]422      $languages[ $row['id'] ] = $row['name'];
[2]423    }
424  }
[512]425
[2]426  return $languages;
427}
428
[1844]429function pwg_log($image_id = null, $image_type = null)
[2]430{
[1727]431  global $conf, $user, $page;
[2]432
[2620]433  $do_log = $conf['log'];
434  if (is_admin())
[2]435  {
[2620]436    $do_log = $conf['history_admin'];
[1565]437  }
[2620]438  if (is_a_guest())
[1565]439  {
[2620]440    $do_log = $conf['history_guest'];
[1565]441  }
[1880]442
443  $do_log = trigger_event('pwg_log_allowed', $do_log, $image_id, $image_type);
[2089]444
[1880]445  if (!$do_log)
446  {
[1727]447    return false;
[1565]448  }
449
[1727]450  $tags_string = null;
[3136]451  if ('tags'==@$page['section'])
[1565]452  {
[3136]453    $tags_string = implode(',', $page['tag_ids']);
[1565]454  }
455
456  $query = '
[725]457INSERT INTO '.HISTORY_TABLE.'
[1727]458  (
459    date,
460    time,
461    user_id,
462    IP,
463    section,
464    category_id,
465    image_id,
[1844]466    image_type,
[1727]467    tag_ids
468  )
[725]469  VALUES
[1727]470  (
[4367]471    CURRENT_DATE,
472    CURRENT_TIME,
[1727]473    '.$user['id'].',
474    \''.$_SERVER['REMOTE_ADDR'].'\',
475    '.(isset($page['section']) ? "'".$page['section']."'" : 'NULL').',
[2221]476    '.(isset($page['category']['id']) ? $page['category']['id'] : 'NULL').',
[1727]477    '.(isset($image_id) ? $image_id : 'NULL').',
[2086]478    '.(isset($image_type) ? "'".$image_type."'" : 'NULL').',
[1727]479    '.(isset($tags_string) ? "'".$tags_string."'" : 'NULL').'
480  )
[725]481;';
[1565]482  pwg_query($query);
[1727]483
484  return true;
[2]485}
486
[85]487// format_date returns a formatted date for display. The date given in
[3122]488// argument must be an american format (2003-09-15). By option, you can show the time.
489// The output is internationalized.
[85]490//
[3122]491// format_date( "2003-09-15", true ) -> "Monday 15 September 2003 21:52"
492function format_date($date, $show_time = false)
[61]493{
494  global $lang;
495
[4966]496  if (strpos($date, '0') == 0)
497  {
498    return l10n('N/A');
499  }
500
[3117]501  $ymdhms = array();
502  $tok = strtok( $date, '- :');
503  while ($tok !== false)
504  {
505    $ymdhms[] = $tok;
506    $tok = strtok('- :');
507  }
[1086]508
[3117]509  if ( count($ymdhms)<3 )
[61]510  {
[3117]511    return false;
[61]512  }
[3117]513
[599]514  $formated_date = '';
515  // before 1970, Microsoft Windows can't mktime
[3117]516  if ($ymdhms[0] >= 1970)
[61]517  {
[618]518    // we ask midday because Windows think it's prior to midnight with a
519    // zero and refuse to work
[3117]520    $formated_date.= $lang['day'][date('w', mktime(12,0,0,$ymdhms[1],$ymdhms[2],$ymdhms[0]))];
[61]521  }
[3117]522  $formated_date.= ' '.$ymdhms[2];
523  $formated_date.= ' '.$lang['month'][(int)$ymdhms[1]];
524  $formated_date.= ' '.$ymdhms[0];
525  if ($show_time and count($ymdhms)>=5 )
[599]526  {
[3117]527    $formated_date.= ' '.$ymdhms[3].':'.$ymdhms[4];
[599]528  }
[61]529  return $formated_date;
530}
[85]531
[345]532function pwg_debug( $string )
533{
[1033]534  global $debug,$t2,$page;
[345]535
536  $now = explode( ' ', microtime() );
537  $now2 = explode( '.', $now[0] );
538  $now2 = $now[1].'.'.$now2[1];
539  $time = number_format( $now2 - $t2, 3, '.', ' ').' s';
[1012]540  $debug .= '<p>';
[345]541  $debug.= '['.$time.', ';
[1033]542  $debug.= $page['count_queries'].' queries] : '.$string;
[1012]543  $debug.= "</p>\n";
[345]544}
[351]545
[405]546/**
[1649]547 * Redirects to the given URL (HTTP method)
[405]548 *
549 * Note : once this function called, the execution doesn't go further
550 * (presence of an exit() instruction.
551 *
552 * @param string $url
[1649]553 * @return void
554 */
555function redirect_http( $url )
556{
557  if (ob_get_length () !== FALSE)
558  {
559    ob_clean();
560  }
[2218]561  // default url is on html format
562  $url = html_entity_decode($url);
[1649]563  header('Request-URI: '.$url);
564  header('Content-Location: '.$url);
565  header('Location: '.$url);
566  exit();
567}
568
569/**
570 * Redirects to the given URL (HTML method)
571 *
572 * Note : once this function called, the execution doesn't go further
573 * (presence of an exit() instruction.
574 *
575 * @param string $url
[1156]576 * @param string $title_msg
577 * @param integer $refreh_time
[405]578 * @return void
579 */
[1649]580function redirect_html( $url , $msg = '', $refresh_time = 0)
[405]581{
[1567]582  global $user, $template, $lang_info, $conf, $lang, $t2, $page, $debug;
[405]583
[6668]584  if (!isset($lang_info) || !isset($template) )
[1568]585  {
586    $user = build_user( $conf['guest_id'], true);
[2126]587    load_language('common.lang');
[1699]588    trigger_action('loading_lang');
[8722]589    load_language('lang', PHPWG_ROOT_PATH.PWG_LOCAL_DIR, array('no_fallback'=>true, 'local'=>true) );
[5123]590    $template = new Template(PHPWG_ROOT_PATH.'themes', get_default_theme());
[1298]591  }
[6944]592        elseif (defined('IN_ADMIN') and IN_ADMIN)
593        {
594                $template = new Template(PHPWG_ROOT_PATH.'themes', get_default_theme());
595        }
[1298]596
[1508]597  if (empty($msg))
[1156]598  {
[5021]599    $msg = nl2br(l10n('Redirection...'));
[1156]600  }
[688]601
[1567]602  $refresh = $refresh_time;
603  $url_link = $url;
604  $title = 'redirection';
[1086]605
[1567]606  $template->set_filenames( array( 'redirect' => 'redirect.tpl' ) );
607
608  include( PHPWG_ROOT_PATH.'include/page_header.php' );
609
610  $template->set_filenames( array( 'redirect' => 'redirect.tpl' ) );
[2521]611  $template->assign('REDIRECT_MSG', $msg);
612
[688]613  $template->parse('redirect');
[1567]614
615  include( PHPWG_ROOT_PATH.'include/page_tail.php' );
616
[405]617  exit();
618}
[507]619
620/**
[1649]621 * Redirects to the given URL (Switch to HTTP method or HTML method)
622 *
623 * Note : once this function called, the execution doesn't go further
624 * (presence of an exit() instruction.
625 *
626 * @param string $url
627 * @param string $title_msg
628 * @param integer $refreh_time
629 * @return void
630 */
631function redirect( $url , $msg = '', $refresh_time = 0)
632{
633  global $conf;
634
635  // with RefeshTime <> 0, only html must be used
[1846]636  if ($conf['default_redirect_method']=='http'
637      and $refresh_time==0
638      and !headers_sent()
639    )
[1649]640  {
641    redirect_http($url);
642  }
643  else
644  {
645    redirect_html($url, $msg, $refresh_time);
646  }
647}
648
649/**
[507]650 * returns $_SERVER['QUERY_STRING'] whitout keys given in parameters
651 *
652 * @param array $rejects
[2089]653 * @param boolean $escape - if true escape & to &amp; (for html)
[507]654 * @returns string
655 */
[2089]656function get_query_string_diff($rejects=array(), $escape=true)
[507]657{
658  $query_string = '';
[1086]659
[507]660  $str = $_SERVER['QUERY_STRING'];
661  parse_str($str, $vars);
[1086]662
[507]663  $is_first = true;
664  foreach ($vars as $key => $value)
665  {
666    if (!in_array($key, $rejects))
667    {
[2089]668      $query_string.= $is_first ? '?' : ($escape ? '&amp;' : '&' );
[764]669      $is_first = false;
[507]670      $query_string.= $key.'='.$value;
671    }
672  }
673
674  return $query_string;
675}
[512]676
[1020]677function url_is_remote($url)
678{
[1766]679  if ( strncmp($url, 'http://', 7)==0
680    or strncmp($url, 'https://', 8)==0 )
[1020]681  {
682    return true;
683  }
684  return false;
685}
686
[512]687/**
[5123]688 * returns available themes
[512]689 */
[1376]690function get_pwg_themes()
[512]691{
[5306]692  global $conf;
693
[960]694  $themes = array();
[579]695
[5153]696  $query = '
697SELECT
698    id,
699    name
700  FROM '.THEMES_TABLE.'
701  ORDER BY name ASC
702;';
703  $result = pwg_query($query);
704  while ($row = pwg_db_fetch_assoc($result))
[960]705  {
[5982]706    if (check_theme_installed($row['id']))
[5306]707    {
708      $themes[ $row['id'] ] = $row['name'];
709    }
[960]710  }
711
[5102]712  // plugins want remove some themes based on user status maybe?
713  $themes = trigger_event('get_pwg_themes', $themes);
[5200]714
[960]715  return $themes;
716}
717
[5982]718function check_theme_installed($theme_id)
719{
720  global $conf;
721
722  return file_exists($conf['themes_dir'].'/'.$theme_id.'/'.'themeconf.inc.php');
723}
724
[1596]725/* Returns the PATH to the thumbnail to be displayed. If the element does not
726 * have a thumbnail, the default mime image path is returned. The PATH can be
727 * used in the php script, but not sent to the browser.
728 * @param array element_info assoc array containing element info from db
729 * at least 'path', 'tn_ext' and 'id' should be present
730 */
731function get_thumbnail_path($element_info)
732{
733  $path = get_thumbnail_location($element_info);
734  if ( !url_is_remote($path) )
[579]735  {
[1596]736    $path = PHPWG_ROOT_PATH.$path;
737  }
738  return $path;
739}
740
741/* Returns the URL of the thumbnail to be displayed. If the element does not
742 * have a thumbnail, the default mime image url is returned. The URL can be
743 * sent to the browser, but not used in the php script.
744 * @param array element_info assoc array containing element info from db
745 * at least 'path', 'tn_ext' and 'id' should be present
746 */
747function get_thumbnail_url($element_info)
748{
[8263]749  $loc = $url = get_thumbnail_location($element_info);
750  if ( !url_is_remote($loc) )
[1596]751  {
[8263]752    $url = (get_root_url().$loc);
[1596]753  }
754  // plugins want another url ?
[8263]755  $url = trigger_event('get_thumbnail_url', $url, $element_info, $loc);
756  return embellish_url($url);
[1596]757}
758
759/* returns the relative path of the thumnail with regards to to the root
[2339]760of piwigo (not the current page!).This function is not intended to be
[1596]761called directly from code.*/
762function get_thumbnail_location($element_info)
763{
764  global $conf;
765  if ( !empty( $element_info['tn_ext'] ) )
766  {
767    $path = substr_replace(
768      get_filename_wo_extension($element_info['path']),
[3720]769      '/'.$conf['dir_thumbnail'].'/'.$conf['prefix_thumbnail'],
[1596]770      strrpos($element_info['path'],'/'),
[1082]771      1
772      );
[1596]773    $path.= '.'.$element_info['tn_ext'];
[579]774  }
775  else
776  {
[1596]777    $path = get_themeconf('mime_icon_dir')
778        .strtolower(get_extension($element_info['path'])).'.png';
[8263]779    // plugins want another location ?
780    $path = trigger_event( 'get_thumbnail_location', $path, $element_info);
[579]781  }
[1596]782  return $path;
[579]783}
[672]784
[11996]785/**
786 * returns the title of the thumbnail based on photo properties
787 */
788function get_thumbnail_title($info)
[1868]789{
[11996]790  global $conf, $user;
791
792  $title = get_picture_title($info);
793
794  $details = array();
795
796  if ($info['hit'] != 0)
[1868]797  {
[11996]798    $details[] = $info['hit'].' '.strtolower(l10n('Visits'));
[1868]799  }
[11996]800
801  if ($conf['rate'] and !empty($info['rating_score']))
[1868]802  {
[11996]803    $details[] = strtolower(l10n('Rating score')).' '.$info['rating_score'];
[1868]804  }
[2089]805
[11996]806  if (isset($info['nb_comments']) and $info['nb_comments'] != 0)
[1868]807  {
[11996]808    $details[] = l10n_dec('%d comment', '%d comments', $info['nb_comments']);
[1868]809  }
[1596]810
[11996]811  if (count($details) > 0)
812  {
813    $title.= ' ('.implode(', ', $details).')';
814  }
815
816  if (!empty($info['comment']))
817  {
[11997]818    $title.= ' '.substr($info['comment'], 0, 100).'...';
[11996]819  }
820
[11998]821  $title = htmlspecialchars(strip_tags($title));
[11996]822
823  $title = trigger_event('get_thumbnail_title', $title, $info);
824
825  return $title;
[1868]826}
827
[755]828/**
[764]829 * fill the current user caddie with given elements, if not already in
830 * caddie
831 *
832 * @param array elements_id
833 */
834function fill_caddie($elements_id)
835{
836  global $user;
[1086]837
[764]838  $query = '
839SELECT element_id
840  FROM '.CADDIE_TABLE.'
841  WHERE user_id = '.$user['id'].'
842;';
843  $in_caddie = array_from_query($query, 'element_id');
844
845  $caddiables = array_diff($elements_id, $in_caddie);
846
847  $datas = array();
848
849  foreach ($caddiables as $caddiable)
850  {
851    array_push($datas, array('element_id' => $caddiable,
852                             'user_id' => $user['id']));
853  }
854
855  if (count($caddiables) > 0)
856  {
857    mass_inserts(CADDIE_TABLE, array('element_id','user_id'), $datas);
858  }
859}
[793]860
861/**
862 * returns the element name from its filename
863 *
864 * @param string filename
865 * @return string name
866 */
867function get_name_from_file($filename)
868{
869  return str_replace('_',' ',get_filename_wo_extension($filename));
870}
871
872/**
[11996]873 */
874function get_picture_title($info)
875{
876  if (isset($info['name']) and !empty($info['name']))
877  {
878    return $info['name'];
879  }
880
881  return  get_name_from_file($info['file']);
882}
883
884/**
[793]885 * returns the corresponding value from $lang if existing. Else, the key is
886 * returned
887 *
888 * @param string key
889 * @return string
890 */
[5021]891function l10n($key, $textdomain='messages')
[793]892{
[5156]893  global $lang, $conf;
[793]894
[5156]895  if ($conf['debug_l10n'] and !isset($lang[$key]) and !empty($key))
[808]896  {
[5156]897    trigger_error('[l10n] language key "'.$key.'" is not defined', E_USER_WARNING);
[808]898  }
[1086]899
[5156]900  return isset($lang[$key]) ? $lang[$key] : $key;
[793]901}
[960]902
903/**
[1637]904 * returns the prinft value for strings including %d
905 * return is concorded with decimal value (singular, plural)
906 *
907 * @param singular string key
908 * @param plural string key
909 * @param decimal value
910 * @return string
911 */
[5156]912function l10n_dec($singular_fmt_key, $plural_fmt_key, $decimal)
[1637]913{
[5156]914  global $lang_info;
[1864]915
[5156]916  return
917    sprintf(
918      l10n((
919        (($decimal > 1) or ($decimal == 0 and $lang_info['zero_plural']))
920          ? $plural_fmt_key
921          : $singular_fmt_key
922        )), $decimal);
[1637]923}
[5021]924
[1908]925/*
926 * returns a single element to use with l10n_args
927 *
928 * @param string key: translation key
929 * @param array/string/../number args:
930 *   arguments to use on sprintf($key, args)
931 *   if args is a array, each values are used on sprintf
932 * @return string
933 */
934function get_l10n_args($key, $args)
935{
936  if (is_array($args))
937  {
938    $key_arg = array_merge(array($key), $args);
939  }
940  else
941  {
942    $key_arg = array($key,  $args);
943  }
944  return array('key_args' => $key_arg);
945}
[1637]946
[1908]947/*
948 * returns a string with formated with l10n_args elements
949 *
950 * @param element/array $key_args: element or array of l10n_args elements
[2089]951 * @param $sep: if $key_args is array,
[1908]952 *   separator is used when translated l10n_args elements are concated
953 * @return string
954 */
955function l10n_args($key_args, $sep = "\n")
956{
957  if (is_array($key_args))
958  {
959    foreach ($key_args as $key => $element)
960    {
961      if (isset($result))
962      {
963        $result .= $sep;
964      }
965      else
966      {
967        $result = '';
968      }
969
970      if ($key === 'key_args')
971      {
972        array_unshift($element, l10n(array_shift($element)));
973        $result .= call_user_func_array('sprintf', $element);
974      }
975      else
976      {
977        $result .= l10n_args($element, $sep);
978      }
979    }
980  }
981  else
982  {
[2502]983    fatal_error('l10n_args: Invalid arguments');
[1908]984  }
985
986  return $result;
987}
988
[1637]989/**
[1008]990 * returns the corresponding value from $themeconf if existing. Else, the
991 * key is returned
[960]992 *
993 * @param string key
994 * @return string
995 */
996function get_themeconf($key)
997{
[1568]998  global $template;
[960]999
[1568]1000  return $template->get_themeconf($key);
[960]1001}
[1008]1002
1003/**
[1021]1004 * Returns webmaster mail address depending on $conf['webmaster_id']
1005 *
1006 * @return string
1007 */
1008function get_webmaster_mail_address()
1009{
1010  global $conf;
1011
1012  $query = '
1013SELECT '.$conf['user_fields']['email'].'
1014  FROM '.USERS_TABLE.'
1015  WHERE '.$conf['user_fields']['id'].' = '.$conf['webmaster_id'].'
1016;';
[4325]1017  list($email) = pwg_db_fetch_row(pwg_query($query));
[1021]1018
1019  return $email;
1020}
[1027]1021
1022/**
[1284]1023 * Add configuration parameters from database to global $conf array
1024 *
1025 * @return void
1026 */
[1748]1027function load_conf_from_db($condition = '')
[1284]1028{
1029  global $conf;
[1565]1030
[1284]1031  $query = '
[1748]1032SELECT param, value
[1284]1033 FROM '.CONFIG_TABLE.'
[1748]1034 '.(!empty($condition) ? 'WHERE '.$condition : '').'
[1284]1035;';
1036  $result = pwg_query($query);
1037
[4325]1038  if ((pwg_db_num_rows($result) == 0) and !empty($condition))
[1284]1039  {
[2502]1040    fatal_error('No configuration data');
[1284]1041  }
1042
[4325]1043  while ($row = pwg_db_fetch_assoc($result))
[1284]1044  {
1045    $conf[ $row['param'] ] = isset($row['value']) ? $row['value'] : '';
[1565]1046
[1284]1047    // If the field is true or false, the variable is transformed into a
1048    // boolean value.
1049    if ($conf[$row['param']] == 'true' or $conf[$row['param']] == 'false')
1050    {
1051      $conf[ $row['param'] ] = get_boolean($conf[ $row['param'] ]);
1052    }
1053  }
1054}
[1687]1055
[5138]1056function conf_update_param($param, $value)
1057{
1058  $query = '
[11162]1059SELECT
1060    param,
1061    value
[5138]1062  FROM '.CONFIG_TABLE.'
[5781]1063  WHERE param = \''.$param.'\'
[5138]1064;';
[11162]1065  $params = array_from_query($query, 'param');
[5138]1066
[11162]1067  if (count($params) == 0)
1068  {
1069    $query = '
[5138]1070INSERT
1071  INTO '.CONFIG_TABLE.'
[5781]1072  (param, value)
1073  VALUES(\''.$param.'\', \''.$value.'\')
[5138]1074;';
[11162]1075    pwg_query($query);
1076  }
1077  else
1078  {
1079    $query = '
1080UPDATE '.CONFIG_TABLE.'
1081  SET value = \''.$value.'\'
1082  WHERE param = \''.$param.'\'
1083;';
1084    pwg_query($query);
1085  }
[5138]1086}
1087
[1687]1088/**
[1727]1089 * Prepends and appends a string at each value of the given array.
1090 *
1091 * @param array
1092 * @param string prefix to each array values
1093 * @param string suffix to each array values
1094 */
1095function prepend_append_array_items($array, $prepend_str, $append_str)
1096{
1097  array_walk(
1098    $array,
1099    create_function('&$s', '$s = "'.$prepend_str.'".$s."'.$append_str.'";')
1100    );
1101
1102  return $array;
1103}
1104
1105/**
1106 * creates an hashed based on a query, this function is a very common
1107 * pattern used here. Among the selected columns fetched, choose one to be
1108 * the key, another one to be the value.
1109 *
1110 * @param string $query
1111 * @param string $keyname
1112 * @param string $valuename
1113 * @return array
1114 */
1115function simple_hash_from_query($query, $keyname, $valuename)
1116{
1117  $array = array();
1118
1119  $result = pwg_query($query);
[4325]1120  while ($row = pwg_db_fetch_assoc($result))
[1727]1121  {
1122    $array[ $row[$keyname] ] = $row[$valuename];
1123  }
1124
1125  return $array;
1126}
1127
1128/**
[1866]1129 * creates an hashed based on a query, this function is a very common
1130 * pattern used here. The key is given as parameter, the value is an associative
1131 * array.
1132 *
1133 * @param string $query
1134 * @param string $keyname
1135 * @return array
1136 */
1137function hash_from_query($query, $keyname)
1138{
1139  $array = array();
1140  $result = pwg_query($query);
[4325]1141  while ($row = pwg_db_fetch_assoc($result))
[1866]1142  {
1143    $array[ $row[$keyname] ] = $row;
1144  }
1145  return $array;
1146}
1147
1148/**
[1687]1149 * Return basename of the current script
[1690]1150 * Lower case convertion is applied on return value
1151 * Return value is without file extention ".php"
[1687]1152 *
1153 * @param void
1154 *
1155 * @return script basename
1156 */
1157function script_basename()
1158{
[2071]1159  global $conf;
1160
1161  foreach (array('SCRIPT_NAME', 'SCRIPT_FILENAME', 'PHP_SELF') as $value)
[1687]1162  {
[3136]1163    if (!empty($_SERVER[$value]))
[2071]1164    {
1165      $filename = strtolower($_SERVER[$value]);
[3136]1166      if ($conf['php_extension_in_urls'] and get_extension($filename)!=='php')
1167        continue;
1168      $basename = basename($filename, '.php');
1169      if (!empty($basename))
[2071]1170      {
1171        return $basename;
1172      }
1173    }
[1687]1174  }
[2071]1175  return '';
[1687]1176}
1177
[1722]1178/**
1179 * Return value for the current page define on $conf['filter_pages']
1180 * Îf value is not defined, default value are returned
1181 *
1182 * @param value name
1183 *
1184 * @return filter page value
1185 */
1186function get_filter_page_value($value_name)
1187{
1188  global $conf;
1189
1190  $page_name = script_basename();
1191
1192  if (isset($conf['filter_pages'][$page_name][$value_name]))
1193  {
1194    return $conf['filter_pages'][$page_name][$value_name];
1195  }
1196  else if (isset($conf['filter_pages']['default'][$value_name]))
1197  {
1198    return $conf['filter_pages']['default'][$value_name];
1199  }
1200  else
1201  {
1202    return null;
1203  }
1204}
1205
[2126]1206/**
1207 * returns the character set of data sent to browsers / received from forms
1208 */
1209function get_pwg_charset()
1210{
[5982]1211  $pwg_charset = 'utf-8';
1212  if (defined('PWG_CHARSET'))
1213  {
1214    $pwg_charset = PWG_CHARSET;
1215  }
1216  return $pwg_charset;
[2126]1217}
1218
1219/**
1220 * includes a language file or returns the content of a language file
1221 * availability of the file
1222 *
1223 * in descending order of preference:
1224 *   param language, user language, default language
[2339]1225 * Piwigo default language.
[2126]1226 *
1227 * @param string filename
1228 * @param string dirname
[2479]1229 * @param mixed options can contain
1230 *     language - language to load (if empty uses user language)
1231 *     return - if true the file content is returned otherwise the file is evaluated as php
1232 *     target_charset -
1233 *     no_fallback - the language must be respected
[5208]1234 *     local - if true, get local language file
[2479]1235 * @return boolean success status or a string if options['return'] is true
[2126]1236 */
[2479]1237function load_language($filename, $dirname = '',
1238    $options = array() )
[2126]1239{
[2127]1240  global $user;
1241
[2479]1242  if (! @$options['return'] )
[2127]1243  {
1244    $filename .= '.php'; //MAYBE to do .. load .po and .mo localization files
1245  }
1246  if (empty($dirname))
1247  {
1248    $dirname = PHPWG_ROOT_PATH;
1249  }
1250  $dirname .= 'language/';
1251
1252  $languages = array();
[2479]1253  if ( !empty($options['language']) )
[2127]1254  {
[2479]1255    $languages[] = $options['language'];
[2127]1256  }
1257  if ( !empty($user['language']) )
1258  {
1259    $languages[] = $user['language'];
1260  }
[2479]1261  if ( ! @$options['no_fallback'] )
[2132]1262  {
[2479]1263    if ( defined('PHPWG_INSTALLED') )
1264    {
1265      $languages[] = get_default_language();
1266    }
1267    $languages[] = PHPWG_DEFAULT_LANGUAGE;
[2132]1268  }
[2479]1269
[2127]1270  $languages = array_unique($languages);
1271
[2479]1272  if ( empty($options['target_charset']) )
[2127]1273  {
1274    $target_charset = get_pwg_charset();
1275  }
[2479]1276  else
1277  {
1278    $target_charset = $options['target_charset'];
1279  }
[2127]1280  $target_charset = strtolower($target_charset);
1281  $source_file    = '';
1282  foreach ($languages as $language)
1283  {
[5208]1284    $f = @$options['local'] ?
1285      $dirname.$language.'.'.$filename:
1286      $dirname.$language.'/'.$filename;
1287
[2127]1288    if (file_exists($f))
1289    {
1290      $source_file = $f;
1291      break;
1292    }
1293  }
1294
1295  if ( !empty($source_file) )
1296  {
[2479]1297    if (! @$options['return'] )
[2127]1298    {
1299      @include($source_file);
1300      $load_lang = @$lang;
1301      $load_lang_info = @$lang_info;
1302
1303      global $lang, $lang_info;
1304      if ( !isset($lang) ) $lang=array();
1305      if ( !isset($lang_info) ) $lang_info=array();
1306
[5200]1307      if ( 'utf-8'!=$target_charset)
[2127]1308      {
1309        if ( is_array($load_lang) )
1310        {
1311          foreach ($load_lang as $k => $v)
1312          {
1313            if ( is_array($v) )
1314            {
[6355]1315              $func = create_function('$v', 'return convert_charset($v, "utf-8", "'.$target_charset.'");' );
[2127]1316              $lang[$k] = array_map($func, $v);
1317            }
1318            else
[6355]1319              $lang[$k] = convert_charset($v, 'utf-8', $target_charset);
[2127]1320          }
1321        }
1322        if ( is_array($load_lang_info) )
1323        {
1324          foreach ($load_lang_info as $k => $v)
1325          {
[6355]1326            $lang_info[$k] = convert_charset($v, 'utf-8', $target_charset);
[2127]1327          }
1328        }
1329      }
1330      else
1331      {
[2134]1332        $lang = array_merge( $lang, (array)$load_lang );
1333        $lang_info = array_merge( $lang_info, (array)$load_lang_info );
[2127]1334      }
1335      return true;
1336    }
1337    else
1338    {
1339      $content = @file_get_contents($source_file);
[6355]1340      $content = convert_charset($content, 'utf-8', $target_charset);
[2127]1341      return $content;
1342    }
1343  }
1344  return false;
[2126]1345}
1346
[2127]1347/**
[6355]1348 * converts a string from a character set to another character set
[2127]1349 * @param string str the string to be converted
[6355]1350 * @param string source_charset the character set in which the string is encoded
[2127]1351 * @param string dest_charset the destination character set
1352 */
[6355]1353function convert_charset($str, $source_charset, $dest_charset)
[2127]1354{
[6355]1355  if ($source_charset==$dest_charset)
1356    return $str;
1357  if ($source_charset=='iso-8859-1' and $dest_charset=='utf-8')
[5200]1358  {
[6355]1359    return utf8_encode($str);
[2127]1360  }
[6355]1361  if ($source_charset=='utf-8' and $dest_charset=='iso-8859-1')
[2127]1362  {
1363    return utf8_decode($str);
1364  }
1365  if (function_exists('iconv'))
1366  {
[6355]1367    return iconv($source_charset, $dest_charset, $str);
[2127]1368  }
1369  if (function_exists('mb_convert_encoding'))
1370  {
[6355]1371    return mb_convert_encoding( $str, $dest_charset, $source_charset );
[2127]1372  }
1373  return $str; //???
1374}
[2917]1375
1376/**
1377 * makes sure a index.htm protects the directory from browser file listing
1378 *
1379 * @param string dir directory
1380 */
1381function secure_directory($dir)
1382{
1383  $file = $dir.'/index.htm';
1384  if (!file_exists($file))
1385  {
1386    @file_put_contents($file, 'Not allowed!');
1387  }
1388}
[3145]1389
1390/**
[7495]1391 * returns a "secret key" that is to be sent back when a user posts a form
[3145]1392 *
[7495]1393 * @param int valid_after_seconds - key validity start time from now
[3145]1394 */
[7495]1395function get_ephemeral_key($valid_after_seconds, $aditionnal_data_to_hash = '')
[3145]1396{
[7495]1397        global $conf;
1398        $time = round(microtime(true), 1);
1399        return $time.':'.$valid_after_seconds.':'
1400                .hash_hmac(
1401                        'md5', 
1402                        $time.substr($_SERVER['REMOTE_ADDR'],0,5).$valid_after_seconds.$aditionnal_data_to_hash, 
1403                        $conf['secret_key']);
1404}
[3145]1405
[7495]1406function verify_ephemeral_key($key, $aditionnal_data_to_hash = '')
1407{
1408        global $conf;
1409        $time = microtime(true);
1410        $key = explode( ':', @$key );
1411        if ( count($key)!=3
1412                or $key[0]>$time-(float)$key[1] // page must have been retrieved more than X sec ago
1413                or $key[0]<$time-3600 // 60 minutes expiration
1414                or hash_hmac(
1415                          'md5', $key[0].substr($_SERVER['REMOTE_ADDR'],0,5).$key[1].$aditionnal_data_to_hash, $conf['secret_key']
1416                        ) != $key[2]
1417          )
1418        {
1419                return false;
1420        }
1421        return true;
[3145]1422}
[3172]1423
1424/**
1425 * return an array which will be sent to template to display navigation bar
1426 */
1427function create_navigation_bar($url, $nb_element, $start, $nb_element_page, $clean_url = false)
1428{
1429  global $conf;
1430
[3173]1431  $navbar = array();
[3172]1432  $pages_around = $conf['paginate_pages_around'];
1433  $start_str = $clean_url ? '/start-' : (strpos($url, '?')===false ? '?':'&amp;').'start=';
1434
1435  if (!isset($start) or !is_numeric($start) or (is_numeric($start) and $start < 0))
1436  {
1437    $start = 0;
1438  }
1439
1440  // navigation bar useful only if more than one page to display !
1441  if ($nb_element > $nb_element_page)
1442  {
1443    $cur_page = ceil($start / $nb_element_page) + 1;
1444    $maximum = ceil($nb_element / $nb_element_page);
[3173]1445    $previous = $start - $nb_element_page;
1446    $next = $start + $nb_element_page;
1447    $last = ($maximum - 1) * $nb_element_page;
[3172]1448
1449    $navbar['CURRENT_PAGE'] = $cur_page;
1450
[3173]1451    // link to first page and previous page?
[3172]1452    if ($cur_page != 1)
1453    {
1454      $navbar['URL_FIRST'] = $url;
1455      $navbar['URL_PREV'] = $url.($previous > 0 ? $start_str.$previous : '');
1456    }
[3173]1457    // link on next page and last page?
1458    if ($cur_page != $maximum)
[3172]1459    {
1460      $navbar['URL_NEXT'] = $url.$start_str.$next;
[3173]1461      $navbar['URL_LAST'] = $url.$start_str.$last;
[3172]1462    }
1463
1464    // pages to display
1465    $navbar['pages'] = array();
1466    $navbar['pages'][1] = $url;
[3173]1467    $navbar['pages'][$maximum] = $url.$start_str.$last;
[3172]1468
[3173]1469    for ($i = max($cur_page - $pages_around , 2), $stop = min($cur_page + $pages_around + 1, $maximum);
1470         $i < $stop; $i++)
[3172]1471    {
[3173]1472      $navbar['pages'][$i] = $url.$start_str.(($i - 1) * $nb_element_page);
[3172]1473    }
1474    ksort($navbar['pages']);
1475  }
1476  return $navbar;
1477}
[3188]1478
1479/**
1480 * return an array which will be sent to template to display recent icon
1481 */
1482function get_icon($date, $is_child_date = false)
1483{
1484  global $cache, $user;
1485
1486  if (empty($date))
1487  {
1488    return false;
1489  }
1490
1491  if (!isset($cache['get_icon']['title']))
1492  {
1493    $cache['get_icon']['title'] = sprintf(
[8665]1494      l10n('photos posted during the last %d days'),
[3188]1495      $user['recent_period']
1496      );
1497  }
1498
1499  $icon = array(
1500    'TITLE' => $cache['get_icon']['title'],
1501    'IS_CHILD_DATE' => $is_child_date,
1502    );
1503
1504  if (isset($cache['get_icon'][$date]))
1505  {
1506    return $cache['get_icon'][$date] ? $icon : array();
1507  }
1508
1509  if (!isset($cache['get_icon']['sql_recent_date']))
1510  {
1511    // Use MySql date in order to standardize all recent "actions/queries"
[4367]1512    $cache['get_icon']['sql_recent_date'] = pwg_db_get_recent_period($user['recent_period']);
[3188]1513  }
1514
1515  $cache['get_icon'][$date] = $date > $cache['get_icon']['sql_recent_date'];
1516
1517  return $cache['get_icon'][$date] ? $icon : array();
1518}
[5195]1519
1520/**
1521 * check token comming from form posted or get params to prevent csrf attacks
1522 * if pwg_token is empty action doesn't require token
1523 * else pwg_token is compare to server token
1524 *
1525 * @return void access denied if token given is not equal to server token
1526 */
1527function check_pwg_token()
1528{
[5335]1529  if (!empty($_REQUEST['pwg_token']))
[5195]1530  {
[5335]1531    if (get_pwg_token() != $_REQUEST['pwg_token'])
1532    {
1533      access_denied();
1534    }
[5195]1535  }
[5335]1536  else
1537    bad_request('missing token');
[5195]1538}
1539
1540function get_pwg_token()
1541{
1542  global $conf;
1543
1544  return hash_hmac('md5', session_id(), $conf['secret_key']);
1545}
1546
1547/*
1548 * breaks the script execution if the given value doesn't match the given
1549 * pattern. This should happen only during hacking attempts.
1550 *
1551 * @param string param_name
1552 * @param array param_array
1553 * @param boolean is_array
1554 * @param string pattern
1555 *
1556 * @return void
1557 */
1558function check_input_parameter($param_name, $param_array, $is_array, $pattern)
1559{
1560  $param_value = null;
1561  if (isset($param_array[$param_name]))
1562  {
1563    $param_value = $param_array[$param_name];
1564  }
1565
1566  // it's ok if the input parameter is null
1567  if (empty($param_value))
1568  {
1569    return true;
1570  }
1571
1572  if ($is_array)
1573  {
1574    if (!is_array($param_value))
1575    {
1576      fatal_error('[Hacking attempt] the input parameter "'.$param_name.'" should be an array');
1577    }
1578
1579    foreach ($param_value as $item_to_check)
1580    {
1581      if (!preg_match($pattern, $item_to_check))
1582      {
1583        fatal_error('[Hacking attempt] an item is not valid in input parameter "'.$param_name.'"');
1584      }
1585    }
1586  }
1587  else
1588  {
1589    if (!preg_match($pattern, $param_value))
1590    {
1591      fatal_error('[Hacking attempt] the input parameter "'.$param_name.'" is not valid');
1592    }
1593  }
1594}
[6025]1595
1596
1597function get_privacy_level_options()
1598{
1599  global $conf;
[6355]1600
[6025]1601  $options = array();
1602  foreach (array_reverse($conf['available_permission_levels']) as $level)
1603  {
1604    $label = null;
[6355]1605
[6025]1606    if (0 == $level)
1607    {
1608      $label = l10n('Everybody');
1609    }
1610    else
1611    {
1612      $labels = array();
1613      $sub_levels = array_reverse($conf['available_permission_levels']);
1614      foreach ($sub_levels as $sub_level)
1615      {
1616        if ($sub_level == 0 or $sub_level < $level)
1617        {
1618          break;
1619        }
1620        array_push(
1621          $labels,
1622          l10n(
1623            sprintf(
1624              'Level %d',
1625              $sub_level
1626              )
1627            )
1628          );
1629      }
[6355]1630
[6025]1631      $label = implode(', ', $labels);
1632    }
1633    $options[$level] = $label;
1634  }
1635  return $options;
1636}
[11511]1637
1638
1639/**
1640 * return the branch from the version. For example version 2.2.4 is for branch 2.2
1641 */
1642function get_branch_from_version($version)
1643{
1644  return implode('.', array_slice(explode('.', $version), 0, 2));
1645}
[2126]1646?>
Note: See TracBrowser for help on using the repository browser.