Source for file mvblog.php

Documentation is available at mvblog.php

  1. <?php
  2. /**
  3.  * MvBlog -- An open source no-nosense blogtool
  4.  *
  5.  * Copyright (C) 2005-2007, Michiel van Baak
  6.  * Michiel van Baak <mvanbaak@users.sourceforge.net>
  7.  *
  8.  * See http://www.mvblog.org for more information on MvBlog.
  9.  * That page also provides Bugtrackers, Filereleases etc.
  10.  *
  11.  * This program is free software, distributed under the terms of
  12.  * the GNU General Public License Version 2. See the LICENSE file
  13.  * at the top of the source tree.
  14.  *
  15.  * @package MvBlog
  16.  * @author Michiel van Baak
  17.  * @version %%VERSION%%
  18.  * @copyright 2005-2007 Michiel van Baak
  19.  */
  20.  
  21. /*
  22.  * Start the autoloader, so we never have to include anything
  23.  */
  24. require_once("mvblog_autoloader.php");
  25. $mvblog_AutoLoader = new mvblog_AutoLoader();
  26.  
  27. $pathInfo = pathinfo(__FILE__);
  28. $mvblog_AutoLoader->registerPath($pathInfo["dirname"], "%s.php", mvblog_AutoLoader::OPT_LOWERCASE);
  29.  
  30. // Register the AutoLoader object as the autoloader.
  31. function __autoload($className) {
  32.   global $mvblog_AutoLoader;
  33.   $mvblog_AutoLoader->autoload($className);
  34. }
  35.  
  36. /* Start heavy error reporting if we're on a dev site */
  37. MvBlog_debug::start_development(False);
  38.  
  39. /* Read the configuration file */
  40. $configfile = dirname(dirname(__FILE__)."../")."/conf/mvblog.ini";
  41. $availSettings = array(
  42.     "general" => array(
  43.         "debug"    => array("type" => mvblog_IniFileReader::TYPE_BOOL,   "default" => "no"),
  44.     ),
  45.     "database" => array(
  46.         "database" => array("type" => mvblog_IniFileReader::TYPE_STRING, "default" => "mvblog"),
  47.         "hostname" => array("type" => mvblog_IniFileReader::TYPE_STRING, "default" => "localhost"),
  48.         "username" => array("type" => mvblog_IniFileReader::TYPE_STRING, "default" => "mvblog"),
  49.         "password" => array("type" => mvblog_IniFileReader::TYPE_STRING, "default" => "mvblog"),
  50.         "type"     => array("type" => mvblog_IniFileReader::TYPE_STRING, "default" => "mysql"),
  51.     ),
  52. );
  53. $config = new mvblog_IniFileReader($availSettings, $configfile);
  54.  
  55. /**
  56.  * Class that holds methods to create public site.
  57.  * @package MvBlog
  58.  */
  59. Class MvBlog extends MvBlog_common {
  60.  
  61.     /* contstants */
  62.  
  63.     /* variables */
  64.     /**
  65.      * @var string $lang Language of blog. Can be en_US or nl_NL for now
  66.      */
  67.     public $lang       = "en_US";
  68.     /* }}} */
  69.  
  70.     /* methods */
  71.  
  72.     /* __construct {{{ */
  73.     /**
  74.      * Constructor to set some defaults
  75.      *
  76.      * @param string $basedir If set use this directory where MvBlog is located.
  77.      */
  78.     public function __construct ($basedir="") {
  79.         parent::__construct($basedir."plugins/");
  80.     }
  81.     /* }}} */
  82.     /* check_admin_logged_in() {{{ */
  83.     /**
  84.      * Check to see if the admin session is set
  85.      */
  86.     public function check_admin_logged_in() {
  87.         if (!$_SESSION["author_id"]) {
  88.             header("Location: login.php");
  89.         }
  90.     }
  91.     /* }}} */
  92.     /* blog_get_title() {{{ */
  93.     /**
  94.      * get the blog title.
  95.      *
  96.      * @return string title or "blog" if no title set
  97.      */
  98.     public function blog_get_title() {
  99.         if ($this->settings["blogtitle"]) {
  100.             $title = stripslashes($this->settings["blogtitle"]);
  101.         } else {
  102.             $title = "blog";
  103.         }
  104.         return $title;
  105.     }
  106.     /* }}} */
  107.     /* blog_get_description() {{{ */
  108.     /**
  109.      * Get blogsetting description from database
  110.      *
  111.      * @return string The blogdescription
  112.      */
  113.     public function blog_get_description() {
  114.         if ($this->settings["blogdescription"]) {
  115.             $pagedescription = nl2br(stripslashes($this->settings["blogdescription"]));
  116.         } else {
  117.             $pagedescription = "";
  118.         }
  119.         return $pagedescription;
  120.     }
  121.     /* }}} */
  122.     /* blog_content($start, $limit) {{{ */
  123.     /**
  124.      *  main function to give user correct html depending on action etc
  125.      *
  126.      * @param int $start (optional) Start entry in recordset
  127.      * @param int $limit (optional) Number of records to show
  128.      */
  129.     public function blog_content($start=0, $limit=0) {
  130.         /* get limit from database, when no limit given by function call */
  131.         if (!$limit) {
  132.             if ($this->settings["postsperpage"]) {
  133.                 $limit = $this->settings["postsperpage"];
  134.             } else {
  135.                 /* fall back to something sane if none found. fixes issue #25 */
  136.                 /* FB: 20070304: This shouldn't happen anymore, as there are now
  137.                                  default settings in MvBlog_common::_get_settings().
  138.                                  Keeping it anyway just to be sure/
  139.                 */
  140.                 $limit = 20;
  141.             }
  142.         }
  143.         // FB: 20070304: Check if key exists and strstr->strpos()
  144.         // if (strstr($_REQUEST["action"], "view/")) {
  145.         if (array_key_exists("action", $_REQUEST) && strpos($_REQUEST["action"], "view/") !== false) {
  146.             $_REQUEST["id"] = (int)substr($_REQUEST["action"],5);
  147.             $_REQUEST["action"] = "view";
  148.         }
  149.  
  150.         // Determine the action.
  151.         if (array_key_exists("action", $_REQUEST)) {
  152.             $action = $_REQUEST["action"];
  153.         } else {
  154.             $action = ""; // Will be handled by the 'default' case in the switch below.
  155.         }
  156.         switch ($action) {
  157.             /* user related functions */
  158.             //this one is here for backward compatibiliy. Can be removed in release 4
  159.             case "register_confirm" : $this->user_confirm();         break;
  160.             //new user actions
  161.             case "user_confirm"  : $this->user_confirm();            break;
  162.             case "user_save"     : $this->user_save();               break;
  163.             case "user_new"      : $this->user_edit(1);              break;
  164.             case "user_login"    :
  165.                 if (array_key_exists("user", $_REQUEST) && $this->user_login($_REQUEST["user"])) {
  166.                     $this->get_articles($start, $limit);
  167.                 } else {
  168.                     echo gettext("wrong username/pass");
  169.                 }
  170.                 break;
  171.             case "user_settings" : $this->user_edit(0);                break;
  172.             /* article related functions */
  173.             case "view"         : $this->show_article($_REQUEST["id"]);      break;
  174.             case "viewdossier"  : $this->get_articles($start, $limit, 0, $_REQUEST["id"]);      break;
  175.             case "post_comment" : $this->post_comment($_POST);               break;
  176.             case "rss"          : header("Location: common/rss.php");        break;
  177.             case "archive"      : $this->get_articles($start, $limit, 1);    break;
  178.             case "archive_old"  : $this->get_articles($start, $limit, 4);    break;
  179.             case "archive_cat"  :
  180.                 if (array_key_exists("c", $_REQUEST) && $_REQUEST["c"] == "aside") {
  181.                     $this->get_articles($start, $limit, 3);
  182.                 } else {
  183.                     $this->get_articles($start, $limit, 2);
  184.                 }
  185.                 break;
  186.             default             : $this->get_articles($start, $limit);       break;
  187.         }
  188.     }
  189.     /* }}} */
  190.     /* get_articles($start, $limit, $archive) {{{ */
  191.     /**
  192.      * show posts in pages or the archive
  193.      *
  194.      * @param int $start the starting point in the recordset
  195.      * @param int $limit the ammount of items to show
  196.      * @param int $archive type of archive. 0 = none, 1 = archive by date, 2 = archive by category, 3 = archive of asides, 4 = old old old
  197.      * @param int $dossier if not 0 show info about dossier
  198.      */
  199.     public function get_articles($start, $limit, $archive=0, $dossier=0) {
  200.         // FB: 20070304: Check key and set a default if not set.
  201.         if (array_key_exists("top", $_REQUEST))
  202.             $top = $_REQUEST["top"];
  203.  
  204.         if (!isset($top) || empty($top))
  205.             $top = 1;
  206.  
  207.         //article url base
  208.         if ($this->settings["cleanurl"])
  209.             $link = "post/%d#READMORE";
  210.         else
  211.             $link = "index.php?action=view&amp;id=%d#READMORE";
  212.  
  213.         //category url base
  214.         if ($this->settings["cleanurl"])
  215.             $catlink = "category/%d";
  216.         else
  217.             $catlink = "index.php?action=archive_cat&amp;c=%d";
  218.  
  219.         $start = $top-1;
  220.  
  221.         $max_time = mktime(0, 0, 0, date("m"), date("d")+1, date("Y"));
  222.  
  223.         $options = array(
  224.             "start"              => $start,
  225.             "limit"              => $limit,
  226.             "max_time"           => $max_time,
  227.             "top"                => $top,
  228.             "archive"            => $archive,
  229.             "dossier"            => $dossier,
  230.             "replace_references" => 1
  231.         );
  232.         foreach ($_REQUEST as $k=>$v)
  233.             $options["urlparams"][$k] = $v;
  234.  
  235.         $posts = $this->_get_posts($options);
  236.  
  237.         echo $posts["title"];
  238.  
  239.         if (array_key_exists("desc", $posts))
  240.             echo $posts["desc"];
  241.  
  242.         if ($posts["total_count"]) {
  243.             foreach ($posts["posts"] as $row) {
  244.                 //get number of comments
  245.                 $ccquery = sprintf("SELECT COUNT(*) FROM comments WHERE articles_id = %d", $row["id"]);
  246.                 $ccq =& $this->db->query($ccquery);
  247.                 $comments_count = $ccq->fetchRow();
  248.                 ?>
  249.                 <div class="log_post">
  250.                     <?php if ($row["aside"] !=1) { ?>
  251.                         <div class="log_post_head">
  252.                             <h1 class="log_post_h1"><a href="<?php echo sprintf($link, $row["id"]); ?>"><?php echo htmlspecialchars(stripslashes($row["title"])); ?></a></h1>
  253.                             <h2 class="log_post_h2"><?php echo gettext("category"); ?>:&nbsp;
  254.                                 <?php
  255.                                 $categories = explode(",", $row["categories_ids"]);
  256.                                 foreach ($categories as $v) {
  257.                                     if (array_key_exists($v, $this->categories) && $this->categories[$v]["icon"] && $this->settings["show_cat_icons"])
  258.                                         echo "<a href=\"".sprintf($catlink, $v)."\"><img src=\"images/categories/".$this->categories[$v]["icon"]."\" title=\"".htmlspecialchars($this->categories[$v]["name"])."\" alt=\"".htmlspecialchars($this->categories[$v]["name"])."\" class=\"category_icon\" /></a>&nbsp;";
  259.                                     elseif (array_key_exists($v, $this->categories))
  260.                                         echo "<a href=\"".sprintf($catlink, $v)."\">".htmlspecialchars($this->categories[$v]["name"])."</a>&nbsp;";
  261.                                 }
  262.                                 ?>
  263.                             </h2>
  264.                         </div>
  265.                     <?php } ?>
  266.                     <div class="log_post_body">
  267.                         <?php if ($row["aside"]) { ?>
  268.                             <div class="log_post_aside">
  269.                         <?php } else { ?>
  270.                             <div class="log_post_normal">
  271.                         <?php } ?>
  272.                             <?php
  273.                             $text = $this->strip_invalid_xml(stripslashes($row["body"]));
  274.                             $text = $this->plugman->run_hooks("text_output", $text);
  275.                             if ($this->limit_text($text)) {
  276.                                 echo $text;
  277.                                 ?><br /><br /><a href="<?php echo sprintf($link, $row["id"]); ?>" class="link_readmore"><?php echo gettext("read more"); ?></a><?php
  278.                             } else {
  279.                                 echo $text;
  280.                             }
  281.                             ?>
  282.                         </div>
  283.                     </div>
  284.                     <div class="log_post_foot">
  285.                         <?php if ($row["aside"] !=1) { ?>
  286.                             <span class="log_post_commentslink"><a href="<?php echo sprintf($link, $row["id"]); ?>#comments"><?php echo sprintf(ngettext("%d Comment", "%d Comments", $comments_count[0]), $comments_count[0]); ?></a><br /></span>
  287.                             <span class="log_post_author"><?php echo gettext("By").": <i>".htmlspecialchars($this->authors[$row["authors_id"]]["fullname"]); ?></i></span>
  288.                             <span class="log_post_date">| <?php echo gettext("On").": <i>".date("d-m-Y H:i", $row["date"]); ?></i></span>
  289.                             <?php if ($row["last_modified"]) { ?>
  290.                                 <span class="log_post_author"><br /><?php echo gettext("Last modified by").": <i>".htmlspecialchars($this->authors[$row["modified_by"]]["fullname"]); ?></i></span>
  291.                                 <span class="log_post_date">| <?php echo gettext("Last modified on").": <i>".date("d-m-Y H:i", $row["last_modified"]); ?></i></span>
  292.                             <?php } ?>
  293.                         <?php } ?>
  294.                     </div>
  295.                 </div>
  296.                 <?php
  297.             }
  298.             if ($limit) {
  299.                 echo "<div class=\"log_nextprev_container\">";
  300.                 if ($top > 1)
  301.                     echo "<a href=\"".$posts["url_prev"]."\" class=\"link_prev\">".gettext("previous")."</a>&nbsp;&nbsp;";
  302.  
  303.                 if (($start+$limit) > $posts["total_count"])
  304.                     $end = $posts["total_count"];
  305.                 else
  306.                     $end = ($start+$limit);
  307.  
  308.                 echo " ".($start+1)."-".$end." (".$posts["total_count"]." ".gettext("total").") ";
  309.                 if (($start+$limit) < $posts["total_count"])
  310.                     echo "<a href=\"".$posts["url_next"]."\" class=\"link_next\">".gettext("next")."</a>";
  311.  
  312.                 echo "</div>";
  313.             }
  314.         } else {
  315.             $adminpage = "http://".$_SERVER["SERVER_NAME"].substr($_SERVER["REQUEST_URI"],0,strrpos($_SERVER["REQUEST_URI"],"/"))."/admin/";
  316.             ?>
  317.             <div class="log_post">
  318.                 <div class="log_post_head">
  319.                         <h1 class="log_post_h1">Welcome to MvBlog.</h1>
  320.                 </div>
  321.                 <div class="log_post_body">
  322.                     <div class="log_post_normal">
  323.                         <?php if (array_key_exists("action", $_REQUEST) && !empty($_REQUEST["action"])) { ?>
  324.                             There are no posts to show here.
  325.                         <?php } else { ?>
  326.                             If you see this your install of MvBlog has been succesfull. Congratulations!<br />
  327.                             You can now add your posts etc via de Admin Interface.<br /> Login at <a href="<?php echo $adminpage; ?>"><?php echo $adminpage; ?></a>
  328.                         <?php } ?>
  329.                     </div>
  330.                 </div>
  331.                 <div class="log_post_foot">
  332.                     <span class="log_post_author"><i>MvBlog system</i></span>
  333.                 </div>
  334.             </div>
  335.             <?php
  336.         }
  337.     }
  338.     /* }}} */
  339.     /* strip_invalid_xml() {{{ */
  340.     /**
  341.      * strip some stuff leftover from old editor
  342.      *
  343.      * @param string $data the text to process
  344.      * @return string the text with invalid xml stripped
  345.      */
  346.     public function strip_invalid_xml($data) {
  347.         $data = preg_replace("/ ref=\"[^\"].*\"/si", "", $data);
  348.         return $data;
  349.     }
  350.     /* }}} */
  351.     /* limit_text($text) {{{ */
  352.     /**
  353.      * limit the length of a message
  354.      *
  355.      * @param string &$text the text to limit in length
  356.      * @return int 1 if truncated, 0 if original string is within limits
  357.      */
  358.     public function limit_text(&$text) {
  359.         if (strstr($text, "##BREAKPOINT##")) {
  360.             $text = substr($text, 0, strpos($text, "##BREAKPOINT##"));
  361.             return 1;
  362.         } else {
  363.             return 0;
  364.         }
  365.     }
  366.     /* }}} */
  367.     /* show_article($id) {{{ */
  368.     /**
  369.      * Show an article with all comments etc
  370.      *
  371.      * @param int $id The article id to show
  372.      * @param int $captcha_error if 1 it shows an error
  373.      */
  374.     public function show_article($id, $captcha_error = 0) {
  375.         //category url base
  376.         if ($this->settings["cleanurl"])
  377.             $catlink = "category/%d";
  378.         else
  379.             $catlink = "index.php?action=archive_cat&amp;c=%d";
  380.  
  381.         if ($id == "httperror") {
  382.             $row = array(
  383.                 "title" => $_REQUEST["error"],
  384.                 "body"  => "The requested URL (".$_SERVER["REQUEST_URI"].") was not found.
  385.                     <br /><br />If you got here from a link on another page please contact that webmaster.<br />
  386.                     If it was in your bookmarks, please update them.<br /><br />
  387.                     My best guess is you came from: ".$_SERVER['HTTP_REFERER']."<br /><br />
  388.                     In the meantime you might be interested in:<br />
  389.                     <a href=\"index.php\" title=\"homepage\">Homepage</a><br />
  390.                     <a href=\"common/rss.php\" title=\"rss feed\">RSS feed</a><br />",
  391.                 "date"  => time()
  392.             );
  393.             $errormode = 1;
  394.         } else {
  395.  
  396.             $res =& $this->db->query(sprintf("SELECT * FROM articles WHERE id = %d", $id));
  397.  
  398.             if (PEAR::isError($res))
  399.                 die($res->getMessage());
  400.             $row = $res->fetchRow(MDB2_FETCHMODE_ASSOC);
  401.             $anoncomments = $row["allowanoncomments"];
  402.             /* we can have a global overwrite for the anon comments */
  403.             if ($this->settings["allowanoncomments"] != 1)
  404.                 $anoncomments = 0;
  405.             $errormode = 0;
  406.         }
  407.         ?>
  408.         <div class="log_post">
  409.             <div class="log_post_head">
  410.                 <?php if ($errormode) { ?>
  411.                     <h1 class="log_post_h1_error">
  412.                 <?php } else { ?>
  413.                     <h1 class="log_post_h1">
  414.                 <?php } ?>
  415.                     <?php echo htmlspecialchars(stripslashes($row["title"])); ?>
  416.                 </h1>
  417.   &n