开通博客赚积分
发布资源赚积分
分类

源码开发语言/平台
当前位置：首页 > 源码/资料 > Linux/Unix编程 > 网络 > 查看源码
plugin.foundation.php
资源名称：com_comprofiler.zip　[点击查看]
上传用户：stephen_wu
上传日期：2008-07-05
资源大小：1757k
文件大小：62k
源码类别：

网络

开发平台：

Unix_Linux

plugin.foundation.php：源码内容
  1. <?php
  2. /**
  3. * Joomla/Mambo Community Builder
  4. * @version $Id: plugin.foundation.php 610 2006-12-13 17:33:44Z beat $
  5. * @package Community Builder
  6. * @subpackage plugin.foundation.php
  7. * @author JoomlaJoe and Beat
  8. * @copyright (C) JoomlaJoe and Beat, www.joomlapolis.com
  9. * @license http://www.gnu.org/licenses/old-licenses/gpl-2.0.html GNU/GPL version 2
  10. */
  12. // ensure this file is being included by a parent file
  13. if ( ! ( defined( '_VALID_CB' ) || defined( '_JEXEC' ) || defined( '_VALID_MOS' ) ) ) { die( 'Direct Access to this location is not allowed.' ); }
  15. /**
  16.  * CB Functions
  17.  */
  19. /**
  20.  * gets Itemid of CB profile, or by default of homepage
  21.  * @param boolean TRUE if should return "&amp:Itemid...." instead of "&Itemid..." (with FALSE as default), === 0 if return only int
  22.  * @return string "&Itemid=xxx"
  23.  */
  24. function getCBprofileItemid( $htmlspecialchars = false, $defaultItemid = true ) {
  25. global $_CB__Cache_ProfileItemid, $_CB_database, $_CB_framework;
  27. if ( $_CB__Cache_ProfileItemid === null ) {
  28. // if( ! isset( $_REQUEST['Itemid'] ) ) {
  29. $_CB_database->setQuery("SELECT id FROM #__menu WHERE link = 'index.php?option=com_comprofiler' AND published=1 AND access " . ( $_CB_framework->myCmsGid() == 0 ? "= " : "<= " ) . (int) $_CB_framework->myCmsGid() );
  30. $Itemid = (int) $_CB_database->loadResult();
  31. // } else {
  32. // $Itemid = (int) cbGetParam( $_REQUEST, 'Itemid', 0 );
  33. // }
  34. if ( ! $Itemid ) { // if no user profile, try getting itemid of the default list:
  35. $_CB_database->setQuery("SELECT id FROM #__menu WHERE link = 'index.php?option=com_comprofiler&task=usersList' AND published=1 AND access " . ( $_CB_framework->myCmsGid() == 0 ? "= " : "<= " ) . (int) $_CB_framework->myCmsGid() );
  36. $Itemid = (int) $_CB_database->loadResult();
  37. }
  38. if ( ( ! $Itemid ) && $defaultItemid && ( checkJversion() != 1 ) ) {
  39. /** Nope, just use the homepage then. * NO: USE NONE: Homepage itemid isn't appropriate at all ! better use none !
  40. $query = "SELECT id"
  41. . "n FROM #__menu"
  42. . "n WHERE menutype = 'mainmenu'"
  43. . "n AND published = 1"
  44. . "n ORDER BY parent, ordering"
  45. . "n LIMIT 1"
  46. ;
  47. $_CB_database->setQuery( $query );
  48. $Itemid = (int) $_CB_database->loadResult();
  49. */
  50. $Itemid = 0;
  51. }
  52. $_CB__Cache_ProfileItemid = $Itemid;
  53. }
  54. if ( $_CB__Cache_ProfileItemid ) {
  55. if ( is_bool( $htmlspecialchars ) ) {
  56. return ( $htmlspecialchars ? "&amp;" : "&") . "Itemid=" . $_CB__Cache_ProfileItemid;
  57. } else {
  58. return $_CB__Cache_ProfileItemid;
  59. }
  60. } else {
  61. return null;
  62. }
  63. }
  65. /**
  66.  * Includes CB library
  67.  * --- usage: cbimport('cb.xml.simplexml');
  68.  *
  69.  * @param string $path
  70.  */
  71. function cbimport( $lib ) {
  72. global $_CB_framework;
  73. static $imported = array();
  75. if ( ! isset( $imported[$lib] ) ) {
  76. $imported[$lib] = true;
  78. $liblow = strtolower( $lib );
  79. $pathAr = explode( '.', $liblow );
  80. if ( $pathAr[0] == 'language' && in_array( $pathAr[1], array( 'front', 'all' ) ) ) {
  81. $langPath = $_CB_framework->getCfg( 'absolute_path' ) . '/components/com_comprofiler/plugin/language';
  82. $lang = $_CB_framework->getCfg( 'lang' );
  83. if ( ! file_exists( $langPath . '/' . $lang . '/' . $lang.'.php' ) ) {
  84. $lang = 'default_language';
  85. }
  86. include_once( $langPath . '/' . $lang . '/' . $lang . '.php' );
  87. } else {
  88. array_pop( $pathAr );
  89. $filepath = implode( '/', $pathAr ) . (count( $pathAr ) ? '/' : '' ) . $liblow . '.php';
  91. require_once( $_CB_framework->getCfg('absolute_path') . '/administrator/components/com_comprofiler/library/' . $filepath );
  92. }
  93. }
  94. }
  96. /**
  97.  * Does the opposite of htmlspecialchars()
  98.  *
  99.  * @param  string  $text
  100.  * @return string
  101.  */
  102. function cbUnHtmlspecialchars( $text ) {
  103. return str_replace( array( "&amp;", "&quot;", "&#039;", "&lt;", "&gt;" ), array( "&", """, "'", "<", ">" ), $text );
  104. }
  105. /**
  106. * String based find and replace that is case insensitive and works on php4 too
  107. * same as PHP5 str_ireplace()
  108. *
  109. * @param  string  $search   value to look for
  110. * @param  string  $replace  value to replace with
  111. * @param  string  $subject  text to be searched
  112. * @return string            with text searched and replaced
  113. */
  114. function cbstr_ireplace( $search, $replace, $subject ) {
  115. if ( function_exists('str_ireplace') ) {
  116. return str_ireplace($search,$replace,$subject); // php 5 only
  117. }
  118. $srchlen = strlen($search);    // lenght of searched string
  119. $result  = "";
  121. while ( true == ( $find = stristr( $subject, $search ) ) ) { // find $search text in $subject - case insensitiv
  122. $srchtxt = substr($find,0,$srchlen);     // get new case-sensitively-correct search text
  123. $pos  = strpos( $subject, $srchtxt ); // stripos is php5 only...
  124. $result  .= substr( $subject, 0, $pos ) . $replace; // replace found case insensitive search text with $replace
  125. $subject = substr( $subject, $pos + $srchlen );
  126. }
  127. return $result . $subject;
  128. }
  130. /**
  131.  * Translates text strings from CB and core cms ('_UE_....') into current language
  132.  *
  133.  * @param  string  $text
  134.  * @return string
  135.  */
  136. function getLangDefinition($text) {
  137. // check for '::' as a workaround of bug #42770 in PHP 5.2.4 with optimizers:
  138. if ( ( strpos( $text, '::' ) === false ) && defined( $text ) ) {
  139. $returnText = constant( $text ); 
  140. } else {
  141. $returnText = $text;
  142. }
  143. return $returnText;
  144. }
  146. /**
  147.  * Check Mambo/Joomla/others version for API
  148.  *
  149.  * @param  string  $info  'api', 'product', 'release'
  150.  * @return mixed          'api'     : API version: =0 = mambo 4.5.0-4.5.3+Joomla 1.0.x, =1 = Joomla! 1.1, >1 newever ones: maybe compatible, <0: -1: Mambo 4.6
  151.  *                        'product' : product name
  152.  *                        'release' : php-style release number
  153.  */
  154. function checkJversion( $info = 'api' ) {
  155. static $version = array();
  157. if ( isset( $version[$info] ) ) {
  158. return $version[$info];
  159. }
  161. global $_VERSION;
  162. if ( $_VERSION ) {
  163. $VO = $_VERSION;
  164. } elseif ( class_exists( 'JVersion' ) ) {
  165. $VO = new JVersion();
  166. } else {
  167. trigger_error( 'Unable to determine CMS version.', E_USER_ERROR );
  168. die();
  169. }
  171. switch ( $info ) {
  172. case 'api':
  173. if ( $VO->PRODUCT == "Mambo" ) {
  174. if ( strncasecmp( $VO->RELEASE, "4.6", 3 ) < 0 ) {
  175. $version[$info] = 0;
  176. } else {
  177. $version[$info] = -1;
  178. }
  179. } elseif ( $VO->PRODUCT == "Elxis" ) {
  180. $version[$info] = 0;
  181. } elseif ( $VO->PRODUCT == "MiaCMS" ) {
  182. $version[$info] = -1;
  183. } elseif ( ($VO->PRODUCT == "Joomla!") || ($VO->PRODUCT == "Accessible Joomla!") ) {
  184. if (strncasecmp($VO->RELEASE, "1.0", 3)) {
  185. $version[$info] = 1;
  186. } else {
  187. $version[$info] = 0;
  188. }
  189. } else {
  190. $version[$info] = 0;
  191. }
  193. break;
  195. case 'product':
  196. $version[$info] = $VO->PRODUCT;
  197. break;
  198. case 'release':
  199. $version[$info] = $VO->RELEASE;
  200. break;
  201. case 'dev_level':
  202. $version[$info] = $VO->DEV_LEVEL;
  203. break;
  204. default:
  205. break;
  206. }
  207. return $version[$info];
  208. }
  210. /**
  211.  * Utility function to return a value from a named array or a specified default.
  212.  * TO CONTRARY OF MAMBO AND JOOMLA mos Get Param:
  213.  * 1) DOES NOT MODIFY ORIGINAL ARRAY
  214.  * 2) Does sanitize ints
  215.  * 3) Does return default array() for a default value array(0) which indicates sanitizing an array of ints.
  216.  *
  217.  * @param array A named array
  218.  * @param string The key to search for
  219.  * @param mixed The default value to give if no key found
  220.  * @param int An options mask: _MOS_NOTRIM prevents trim, _MOS_ALLOWHTML allows safe html, _MOS_ALLOWRAW allows raw input
  221.  */
  222. define( "_CB_NOTRIM", 0x0001 );
  223. //define( "_MOS_ALLOWHTML", 0x0002 );
  224. define( "_CB_ALLOWRAW", 0x0004 );
  225. function cbGetParam( &$arr, $name, $def=null, $mask=0 ) {
  226. static $noHtmlFilter = null;
  228. if ( isset( $arr[$name] ) ) {
  229.         if ( is_array( $arr[$name] ) ) {
  230.          $ret = array();
  231.          foreach ( array_keys( $arr[$name] ) as $k ) {
  232.          $ret[$k] = cbGetParam( $arr[$name], $k, $def, $mask);
  233.          if ( $def === array( 0 ) ) {
  234.          $ret[$k] = (int) $ret[$k];
  235.          }
  236.          }
  237.         } else {
  238. $ret = $arr[$name];
  239. if ( is_string( $ret ) ) {
  240. if ( ! ( $mask & _CB_NOTRIM ) ) {
  241. $ret = trim( $ret );
  242. }
  243. if ( ! ( $mask & _CB_ALLOWRAW ) ) {
  244. if ( is_null( $noHtmlFilter ) ) {
  245. cbimport( 'phpinputfilter.inputfilter' );
  246. $noHtmlFilter = new CBInputFilter( /* $tags, $attr, $tag_method, $attr_method, $xss_auto */ );
  247. }
  248. $ret = $noHtmlFilter->process( $ret );
  249. }
  250. if ( is_int( $def ) ) {
  251. $ret = (int) $ret;
  252. } elseif ( is_float( $def ) ) {
  253. $ret = (float) $ret;
  254. } elseif ( !  get_magic_quotes_gpc() ) {
  255. $ret = addslashes( $ret );
  256. }
  257. }
  258.         }
  259. return $ret;
  260. } elseif ( false !== ( $firstSeparator = strpos( $name, '[' )  ) ) {
  261. // html-input-name-encoded array selection, e.g. a[b][c]
  262. $indexes = null;
  263. $mainArrName = substr( $name, 0, $firstSeparator );
  264. $count = preg_match_all( '/\[([^\[\]]+)\]/', substr( $name, $firstSeparator ), $indexes );
  265. if ( isset( $arr[$mainArrName] ) && ( $count > 0 ) ) {
  266. $a = $arr[$mainArrName];
  267. for ( $i = 0; $i < ( $count - 1 ); $i++ ) {
  268. if ( ! isset( $a[$indexes[1][$i]] ) ) {
  269. $a = null;
  270. break;
  271. }
  272. $a = $a[$indexes[1][$i]];
  273. }
  274. } else {
  275. $a = null;
  276. }
  277. if ( $a !== null ) {
  278. return cbGetParam( $a, $indexes[1][$i], $def, $mask );
  279. }
  280. }
  281. if ( $def === array( 0 ) ) {
  282. return array();
  283. }
  284. return $def;
  285. }
  287. /**
  288.  * Redirects browser to new $url with a $message .
  289.  * No return from this function !
  290.  *
  291.  * @param  string  $url
  292.  * @param  string  $message
  293.  * @param  string  $messageType  'message', 'error'
  294.  */
  295. function cbRedirect( $url, $message = '', $messageType = 'message' ) {
  296. global $_CB_framework, $_CB_database;
  298. if ( ( $_CB_framework->getCfg( 'debug' ) > 0 ) && ( ob_get_length() || ( $_CB_framework->getCfg( 'debug' ) > 1 ) ) ) {
  299. $outputBufferLength = ob_get_length();
  300. echo '<br /><br /><strong>Site Debug mode: CB redirection';
  301. if ( $message ) {
  302. echo ' with ' . $messageType . ' "' . $message . '"';
  303. }
  304. if ( $outputBufferLength ) {
  305. echo ' <u>without empty output</u>';
  306. }
  307. echo "<br /><p><em>During it's normal operations Community Builder often redirects you between pages and this causes potentially interesting debug information to be missed. "
  308. . "When your site is in debug mode (global joomla/mambo config is site debug ON), some of these automatic redirects are disabled. "
  309. . "This is a normal feature of the debug mode and does not directly mean that you have any problems.</em></p>"
  310. . '</strong>Click this link to proceed with the next page (in non-debug mode this is automatic): ';
  311. echo '<a href="' . $url . '">' . $url . '</a><br /><br /><hr />';
  313. echo $_CB_database->_db->_ticker . ' queries executed'
  314. . '<pre>';
  315.   foreach ( $_CB_database->_db->_log as $k => $sql ) {
  316.   echo $k + 1 . "n" . htmlspecialchars( $sql ) . '<hr />';
  317. }
  318. echo '</hr>'
  319. . '</hr>POST: ';
  320. var_export( $_POST );
  321. echo '</pre>';
  322. die();
  323. } else {
  324. $_CB_framework->redirect( $url, $message, $messageType );
  325. }
  326. }
  328. /**
  329. * Returns full path to template directory
  330. * @param int  DEPRECIATED: info for backwards-compatibility: user interface : 1: frontend, 2: backend (not used anymore)
  331. * @return template directory path with trailing '/'
  332. */
  333. function selectTemplate( ) {
  334. global $_CB_framework, $ueConfig;
  336. if ( $_CB_framework->getUi() == 1 ) {
  337. $templatedir = $ueConfig['templatedir'];
  338. } else {
  339. $templatedir = 'luna';
  340. }
  341. return $_CB_framework->getCfg( 'live_site' ) . '/components/com_comprofiler/plugin/templates/' . $templatedir . '/';
  342. }
  346. function cbSpoofString( $string = null, $secret = null ) {
  347. global $_CB_framework;
  349. $date = date( 'dmY' );
  350. if ( $string === null ) {
  351. $salt = array();
  352. $salt[0] = mt_rand( 1, 2147483647 );
  353. $salt[1] = mt_rand( 1, 2147483647 ); // 2 * 31 bits random
  354. } else {
  355. $salt = sscanf( $string, 'cbm_%08x_%08x' );
  356. if ( $string != sprintf( 'cbm_%08x_%08x_%s', $salt[0], $salt[1], md5( $salt[0] . $date . $_CB_framework->getUi() . $_CB_framework->getCfg( 'db' ) . $_CB_framework->getCfg('secret') . $secret . $salt[1] ) ) ) {
  357. $date = date( 'dmY', time() - 64800 ); // 18 extra-hours of grace after midnight.
  358. }
  359. }
  360. return sprintf( 'cbm_%08x_%08x_%s', $salt[0], $salt[1], md5( $salt[0] . $date . $_CB_framework->getUi() . $_CB_framework->getCfg( 'db' ) . $_CB_framework->getCfg('secret') . $secret . $salt[1] ) );
  361. }
  362. function cbSpoofField() {
  363. return 'cbsecuritym3';
  364. }
  365. /**
  366.  * Computes and returns an antifspoofing additional input tag
  367.  *
  368.  * @return string "<input type="hidden...n" tag
  369.  */
  370. function cbGetSpoofInputTag( $secret = null, $cbSpoofString = null ) {
  371. if ( $cbSpoofString === null ) {
  372. $cbSpoofString = cbSpoofString( null, $secret );
  373. }
  374. return "<input type="hidden" name="" . cbSpoofField() . "" value="" .  $cbSpoofString . "" />n";
  375. }
  377. function _cbjosSpoofCheck($array, $badStrings) {
  378. foreach ($array as $v) {
  379. foreach ($badStrings as $v2) {
  380. if (is_array($v)) {
  381. _cbjosSpoofCheck($v, $badStrings);
  382. } else if (strpos( $v, $v2 ) !== false) {
  383. header( "HTTP/1.0 403 Forbidden" );
  384. exit( _UE_NOT_AUTHORIZED );
  385. }
  386. }
  387. }
  388. }
  389. /**
  390.  * Checks spoof value and other spoofing and injection tricks
  391.  *
  392.  * @param  string   $secret   extra-hashing value for this particular spoofCheck
  393.  * @param  string   $var      'POST', 'GET', 'REQUEST'
  394.  * @param  int      $mode     1: exits with script to display error and go back, 2: returns true or false.
  395.  * @return boolean  or exit   If $mode = 2 : returns false if session expired.
  396.  */
  397. function cbSpoofCheck( $secret = null, $var = 'POST', $mode = 1 ) {
  398. global $_POST, $_GET, $_REQUEST;
  400. if ( _CB_SPOOFCHECKS ) {
  401. if ( $var == 'GET' ) {
  402. $validateValue  = cbGetParam( $_GET,     cbSpoofField(), '' );
  403. } elseif ( $var == 'REQUEST' ) {
  404. $validateValue  = cbGetParam( $_REQUEST, cbSpoofField(), '' );
  405. } else {
  406. $validateValue  = cbGetParam( $_POST,    cbSpoofField(), '' );
  407. }
  408. if ( ( ! $validateValue ) || ( $validateValue != cbSpoofString( $validateValue, $secret ) ) ) {
  409. if ( $mode == 2 ) {
  410. return false;
  411. }
  412. _cbExpiredSessionJSterminate( 200 );
  413. exit;
  414. }
  415. }
  416. // First, make sure the form was posted from a browser.
  417. // For basic web-forms, we don't care about anything
  418. // other than requests from a browser:
  419. if (!isset( $_SERVER['HTTP_USER_AGENT'] )) {
  420. header( 'HTTP/1.0 403 Forbidden' );
  421. exit( _UE_NOT_AUTHORIZED );
  422. }
  424. // Make sure the form was indeed POST'ed:
  425. //  (requires your html form to use: action="post")
  426. if (!$_SERVER['REQUEST_METHOD'] == 'POST' ) {
  427. header( 'HTTP/1.0 403 Forbidden' );
  428. exit( _UE_NOT_AUTHORIZED );
  429. }
  431. // Attempt to defend against header injections:
  432. $badStrings = array(
  433. 'Content-Type:',
  434. 'MIME-Version:',
  435. 'Content-Transfer-Encoding:',
  436. 'bcc:',
  437. 'cc:'
  438. );
  440. // Loop through each POST'ed value and test if it contains
  441. // one of the $badStrings:
  442. foreach ($_POST as $v){
  443. foreach ($badStrings as $v2) {
  444. if (is_array($v)) {
  445. _cbjosSpoofCheck($v, $badStrings);
  446. } else if (strpos( $v, $v2 ) !== false) {
  447. header( "HTTP/1.0 403 Forbidden" );
  448. exit( _UE_NOT_AUTHORIZED );
  449. }
  450. }
  451. }
  453. // Made it past spammer test, free up some memory
  454. // and continue rest of script:
  455. unset( $v, $v2, $badStrings );
  456. return true;
  457. }
  458. function _cbExpiredSessionJSterminate( $code = 403 ) {
  459. if ( $code == 403 ) {
  460. header( 'HTTP/1.0 403 Forbidden' );
  461. }
  462. echo "<script type="text/javascript">alert('" . addslashes( _UE_SESSION_EXPIRED . ' ' . _UE_PLEASE_REFRESH ) . "'); window.history.go(-1);</script> n";
  463. exit;
  464. }
  466. /**
  467.  * CB Classes
  468.  */
  470. /**
  471. * Parameters handler
  472. * @package Joomla/Mambo Community Builder
  473. */
  474. class cbParamsBase {
  475. /** @var object */
  476. var $_params = null;
  477. /** @var string The raw params string */
  478. var $_raw = null;
  479. /**
  480. * Constructor
  481. * @param string The raw parms text
  482. * @param string Path to the xml setup file
  483. * @param string The type of setup file
  484. */
  485. function cbParamsBase( $paramsValues ) {
  486.     $this->_params = $this->parse( $paramsValues );
  487.     $this->_raw = $paramsValues;
  488. }
  489. /**
  490. * Loads from the plugins database.
  491. * @param string The plugin element name
  492. * @return boolean true: could load, false: query error.
  493. */
  494. function loadFromDB( $element ) {
  495. global $_CB_database;
  497.     $_CB_database->setQuery("SELECT params FROM `#__comprofiler_plugin` WHERE element = '" . $_CB_database->getEscaped( $element ) . "'" );
  498.     $text = $_CB_database->loadResult();
  499.     $this->_params = $this->parse( $text );
  500.     $this->_raw = $text;
  501.     return ( $text !== null );
  502. }
  503. /**
  504. * @param string The name of the param
  505. * @param string The value of the parameter
  506. * @return string The set value
  507. */
  508. function set( $key, $value='' ) {
  509. $this->_params->$key = $value;
  510. return $value;
  511. }
  512. /**
  513. * Sets a default value if not alreay assigned
  514. * @param string The name of the param
  515. * @param string The value of the parameter
  516. * @return string The set value
  517. */
  518. function def( $key, $value='' ) {
  519.     return $this->set( $key, $this->get( $key, $value ) );
  520. }
  521. /**
  522. * @param string The name of the param
  523. * @param mixed The default value if not found
  524. * @return string
  525. */
  526. function get( $key, $default=null ) {
  527.     if ( isset( $this->_params->$key ) ) {
  528.      if (is_array( $default ) ) {
  529.      return explode( '|*|', $this->_params->$key );
  530.      } else {
  531.         return $this->_params->$key;
  532.      }
  533. } else {
  534.     return $default;
  535. }
  536. }
  537. /**
  538. * Parse an .ini string, based on phpDocumentor phpDocumentor_parse_ini_file function
  539. * @param mixed The ini string or array of lines
  540. * @param boolean add an associative index for each section [in brackets]
  541. * @return object
  542. */
  543. function parse( $txt, $process_sections = false, $asArray = false ) {
  544. if (is_string( $txt )) {
  545. $lines = explode( "n", $txt );
  546. } else if (is_array( $txt )) {
  547. $lines = $txt;
  548. } else {
  549. $lines = array();
  550. }
  551. $obj = $asArray ? array() : new stdClass();
  553. $sec_name = '';
  554. $unparsed = 0;
  555. if (!$lines) {
  556. return $obj;
  557. }
  558. foreach ($lines as $line) {
  559. // ignore comments
  560. if ($line && $line[0] == ';') {
  561. continue;
  562. }
  563. $line = trim( $line );
  565. if ($line == '') {
  566. continue;
  567. }
  568. if ($line && $line[0] == '[' && $line[strlen($line) - 1] == ']') {
  569. $sec_name = substr( $line, 1, strlen($line) - 2 );
  570. if ($process_sections) {
  571. if ($asArray) {
  572. $obj[$sec_name] = array();
  573. } else {
  574. $obj->$sec_name = new stdClass();
  575. }
  576. }
  577. } else {
  578. if ( false !== ( $pos = strpos( $line, '=' ) ) ) {
  579. $property = trim( substr( $line, 0, $pos ) );
  581. if (substr($property, 0, 1) == '"' && substr($property, -1) == '"') {
  582. $property = stripcslashes(substr($property,1,count($property) - 2));
  583. }
  584. $value = trim( substr( $line, $pos + 1 ) );
  585. if ($value == 'false') {
  586. $value = false;
  587. }
  588. if ($value == 'true') {
  589. $value = true;
  590. }
  591. if (substr( $value, 0, 1 ) == '"' && substr( $value, -1 ) == '"') {
  592. $value = stripcslashes( substr( $value, 1, count( $value ) - 2 ) );
  593. }
  595. if ($process_sections) {
  596. $value = str_replace( array( 'n', 'r' ), array( "n", "r" ), $value );
  597. if ($sec_name != '') {
  598. if ($asArray) {
  599. $obj[$sec_name][$property] = $value;
  600. } else {
  601. $obj->$sec_name->$property = $value;
  602. }
  603. } else {
  604. if ($asArray) {
  605. $obj[$property] = $value;
  606. } else {
  607. $obj->$property = $value;
  608. }
  609. }
  610. } else {
  611. $value = str_replace( array( 'n', 'r' ), array( "n", "r" ), $value );
  612. if ($asArray) {
  613. $obj[$property] = $value;
  614. } else {
  615. $obj->$property = $value;
  616. }
  617. }
  618. } else {
  619. if ($line && trim($line[0]) == ';') {
  620. continue;
  621. }
  622. if ($process_sections) {
  623. $property = '__invalid' . $unparsed++ . '__';
  624. if ($process_sections) {
  625. if ($sec_name != '') {
  626. if ($asArray) {
  627. $obj[$sec_name][$property] = trim($line);
  628. } else {
  629. $obj->$sec_name->$property = trim($line);
  630. }
  631. } else {
  632. if ($asArray) {
  633. $obj[$property] = trim($line);
  634. } else {
  635. $obj->$property = trim($line);
  636. }
  637. }
  638. } else {
  639. if ($asArray) {
  640. $obj[$property] = trim($line);
  641. } else {
  642. $obj->$property = trim($line);
  643. }
  644. }
  645. }
  646. }
  647. }
  648. }
  649. return $obj;
  650. }
  651. }
  653. /**
  654.  * Lightweight CB user class read-only for use outside CB
  655.  * 
  656.  * @author Beat
  657.  * @license GPL v2
  658.  */
  659. class CBuser {
  660. var $_cbuser;
  661. /** Db
  662.  * @var CBdatabase */
  663. var $_db;
  664. var $_cmsUserTable = '#__users';
  665. var $_cmsUserTableKey = 'id';
  666. /**
  667.  * Constructor
  668.  */
  669. function CBuser( ) {
  670. global $_CB_database, $database;
  671. if ( $_CB_database ) {
  672. $this->_db =& $_CB_database;
  673. } else {
  674. $this->_db =& $database;
  675. }
  676. }
  677. function & getInstance( $userId ) {
  678. static $instances = array();
  680. $userIdInt = (int) $userId;
  681. if ( $userIdInt ) {
  682. if ( ! isset( $instances[$userIdInt] ) ) {
  683. $instances[$userIdInt] =& new CBuser();
  684. $instances[$userIdInt]->load( $userId );
  685. }
  686. return $instances[$userIdInt];
  687. } else {
  688. $cbUser = new CBuser();
  689. return $cbUser;
  690. }
  691. }
  692. function load( $cbUserId ) {
  693. $query = "SELECT *"
  694. . "n FROM #__comprofiler c, " . $this->_cmsUserTable . " u"
  695. . "n WHERE c.id = u." . $this->_cmsUserTableKey
  696. . " AND c.id = " . (int) $cbUserId
  697. ;
  698. $this->_db->setQuery( $query );
  699. return $this->_db->loadObject( $this->_cbuser );
  700. }
  701. function loadCmsUser( $cmsUserId ) {
  702. return $this->load( $cmsUserId ); // for now it's the same but use right one please
  703. }
  704. function loadCbRow( &$row ) {
  705. $this->_cbuser =& $row;
  706. }
  707. function & getUserData( ) {
  708. return $this->_cbuser;
  709. }
  710. /**
  711.  * DO NOT USE: This function will disapear in favor of a new one in very next minor release.
  712.  *
  713.  * @param unknown_type $show_avatar
  714.  * @return unknown
  715.  */
  716. function avatarFilePath( $show_avatar = 2 ) {
  717. global $_CB_framework;
  719. $oValue = null;
  720. if ( $this->_cbuser ) {
  721. $avatar = $this->_cbuser->avatar;
  722. $avatarapproved = $this->_cbuser->avatarapproved;
  724. $absolute_path = $_CB_framework->getCfg( 'absolute_path' );
  725. $live_site = $_CB_framework->getCfg( 'live_site' );
  727. if ( $avatarapproved == 0 ) {
  728. return selectTemplate() . 'images/avatar/tnpending_n.png';
  729. } elseif ( ( $avatar == '' ) && $avatarapproved == 1 ) {
  730. $oValue = null;
  731. } elseif ( strpos( $avatar, 'gallery/' ) === false ) {
  732. $oValue = 'images/comprofiler/tn' . $avatar;
  733. } else {
  734. $oValue = 'images/comprofiler/' . $avatar;
  735. }
  736. if ( ! is_file( $absolute_path . '/' . $oValue ) ) {
  737. $oValue = null;
  738. }
  740. if ( ( ! $oValue ) && ( $show_avatar == 2 ) ) {
  741. return selectTemplate() . 'images/avatar/tnnophoto_n.png';
  742. }
  743. }
  744. if ( $oValue ) {
  745. $oValue = $live_site . '/' . $oValue;
  746. }
  747. return $oValue;
  748. }
  749. /**
  750.  * Replaces [fieldname] by the content of the user row (except for [password])
  751.  *
  752.  * @param  string         $msg
  753.  * @param  boolean|array  $htmlspecialchars  on replaced values only: FALSE : no htmlspecialchars, TRUE: do htmlspecialchars, ARRAY: callback method
  754.  * @param  boolean        $menuStats
  755.  * @param  array          $extraStrings
  756.  * @param  boolean        $translateLanguage  on $msg only
  757.  * @return string
  758.  */
  759. function replaceUserVars( $msg, $htmlspecialchars = true, $menuStats = true, $extraStrings = array(), $translateLanguage = true ){
  760. if ( $translateLanguage ) {
  761. $msg = getLangDefinition( $msg );
  762. }
  763. if ( strpos( $msg, '[' ) === false ) {
  764. return $msg;
  765. }
  766. // $msg = $this->_evaluateTabs( $msg );
  767. $msg = $this->_evaluateIfs( $msg );
  769. $row =& $this->_cbuser;
  770. if ( is_object( $row ) ) {
  771. $array = get_object_vars( $row );
  772. foreach( $array AS $k => $v ) {
  773. if( ( ! is_object( $v ) ) && ( ! is_array( $v ) ) ) {
  774. if ( ! ( ( strtolower( $k ) == "password" ) && ( strlen($v) >= 32 ) ) ) {
  775. /* do not translate content ! :
  776. $vTranslated = ( $translateLanguage ? getLangDefinition( $v ) : $v );
  777. if ( is_array( $htmlspecialchars ) ) {
  778. $vTranslated = call_user_func_array( $htmlspecialchars, array( $vTranslated ) );
  779. }
  780. $msg = cbstr_ireplace("[".$k."]", $htmlspecialchars === true ? htmlspecialchars( $vTranslated ) : $vTranslated, $msg );
  781. */
  782. if ( is_array( $htmlspecialchars ) ) {
  783. $v = call_user_func_array( $htmlspecialchars, array( $v ) );
  784. }
  785. $msg = cbstr_ireplace("[".$k."]", $htmlspecialchars === true ? htmlspecialchars( $v ) : $v, $msg );
  786. }
  787. }
  788. }
  789. }
  790. foreach( $extraStrings AS $k => $v) {
  791. if( ( ! is_object( $v ) ) && ( ! is_array( $v ) ) ) {
  792. /* do not translate content ! :
  793. $vTranslated = ( $translateLanguage ? getLangDefinition( $v ) : $v );
  794. if ( is_array( $htmlspecialchars ) ) {
  795. $vTranslated = call_user_func_array( $htmlspecialchars, array( $vTranslated ) );
  796. }
  797. $msg = cbstr_ireplace("[".$k."]", $htmlspecialchars === true ? htmlspecialchars( $vTranslated ) : $vTranslated, $msg );
  798. */
  799. if ( is_array( $htmlspecialchars ) ) {
  800. $v = call_user_func_array( $htmlspecialchars, array( $v ) );
  801. }
  802. $msg = cbstr_ireplace("[".$k."]", $htmlspecialchars === true ? htmlspecialchars( $v ) : $v, $msg );
  803. }
  804. }
  805. if ( $menuStats ) {
  806. // find [menu .... : path1:path2:path3 /] and replace with HTML code if menu active, otherwise remove it all
  807. $msg = $this->_replacePragma( $msg, $row, 'menu', 'menuBar' );
  808. // no more [status ] as they are standard fields ! $msg = $this->_replacePragma( $msg, $row, 'status', 'menuList' );
  809. }
  810. $msg = str_replace( array( "&91;", "&93;" ), array( "[", "]" ), $msg );
  811. return $msg;
  812. }
  814. /**
  815.  * INTERNAL PRIVATE METHODS:
  816.  */
  818. /**
  819.  * Explodes a text like: href="text1" img="text'it" alt='alt"joe'   into an array with defined keys and values, but null for missing ones.
  820.  * @access private
  821.  *
  822.  * @param string $text text to parse
  823.  * @param array of string $validTags valid tag names
  824.  * @return array of string array( "tagname" => "tagvalue", "notsetTagname" => null)
  825.  */
  826. function _explodeTags( $text, $validTags ) {
  827. $text = trim($text);
  828. $result = array();
  829. foreach ($validTags as $tagName) {
  830. $result[$tagName] = null;
  831. }
  832. while ( $text != "" ) {
  833. $posEqual = strpos( $text, "=" );
  834. if ( $posEqual !== false ) {
  835. $tagName = trim( substr( $text, 0, $posEqual ) );
  836. $text = trim( substr( $text, $posEqual + 1 ) );
  837. $quoteMark = substr( $text, 0, 1);
  838. $posEndQuote = strpos( $text, $quoteMark, 1 );
  839. $tagValue = false;
  840. if ( ($posEndQuote !== false) && in_array( $quoteMark, array( "'", '"' ) ) ) {
  841. $tagValue = substr( $text, 1, $posEndQuote - 1 );
  842. $text = trim( substr( $text, $posEndQuote + 1 ) );
  843. if ( in_array( $tagName, $validTags ) ) {
  844. $result[$tagName] = $tagValue;
  845. }
  846. } else {
  847. break;
  848. }
  849. } else {
  850. break;
  851. }
  852. }
  853. return $result;
  854. }
  855. /**
  856.  * Replaces "$1" in $text with $cbMenuTagsArray[$cbMenuTagsArrayKey] if non-null but doesn't tag if empty
  857.  * otherwise replace by $cbMenu[$cbMenuKey] if set and non-empty
  858.  * @access private
  859.  *
  860.  * @param array of string $cbMenuTagsArray
  861.  * @param string $cbMenuTagsArrayKey
  862.  * @param array of string $cbMenu
  863.  * @param string $cbMenuKey
  864.  * @param string $text
  865.  * @return string
  866.  */
  867. function _placeTags( $cbMenuTagsArray, $cbMenuTagsArrayKey, $cbMenu, $cbMenuKey, $text ) {
  868. if ( $cbMenuTagsArray[$cbMenuTagsArrayKey] !== null) {
  869. if ( $cbMenuTagsArray[$cbMenuTagsArrayKey] != "" ) {
  870. return str_replace( '$1', /*allow tags! htmlspecialchars */ ( $cbMenuTagsArray[$cbMenuTagsArrayKey] ), $text );
  871. } else {
  872. return null;
  873. }
  874. } elseif ( isset($cbMenu[$cbMenuKey]) && ( $cbMenu[$cbMenuKey] !== null ) && ( $cbMenu[$cbMenuKey] !== "" ) ) {
  875. return str_replace( '$1', $cbMenu[$cbMenuKey], $text );
  876. } else {
  877. return null;
  878. }
  879. }
  880. /**
  881.  * Replaces complex pragmas
  882.  *
  883.  * @param  string    $msg
  884.  * @param  stdClass  $row
  885.  * @param  string    $pragma           the tag between the brackets "[$pragma]"
  886.  * @param  string    $position       the CB menu position
  887.  * @param  boolean   $htmlspecialcharsEncoded  True if menu tags should remain htmlspecialchared
  888.  * @return unknown
  889.  */
  890. function _replacePragma( $msg, $row, $pragma, $position, $htmlspecialcharsEncoded = true ) {
  891. global $_PLUGINS;
  893. $msgResult = "";
  894. $pragmaLen = strlen( $pragma );
  895.     while ( ( $foundPosBegin = strpos( $msg, "[" . $pragma ) ) !== false ) {
  896.     $foundPosEnd = strpos( $msg, "[/" . $pragma . "]", $foundPosBegin + $pragmaLen + 1 );
  897. if ( $foundPosEnd !== false ) {
  898. $foundPosTagEnd = strpos( $msg, "]", $foundPosBegin + $pragmaLen + 1 );
  899. if ( ( $foundPosTagEnd !== false ) && ( $foundPosTagEnd < $foundPosEnd ) ) {
  900. // found [menu .... : $cbMenuTreePath /] : check to see if $cbMenuTreePath is in current menu:
  901.      $cbMenuTreePath = substr( $msg, $foundPosTagEnd + 1, $foundPosEnd - ($foundPosTagEnd + 1) );
  902.      $cbMenuTreePathArray = explode( ":", $cbMenuTreePath );
  903.      $pm = $_PLUGINS->getMenus();
  904.      $pmc=count($pm);
  905. for ( $i=0; $i<$pmc; $i++ ) {
  906. if ( $pm[$i]['position'] == $position ) {
  907. $arrayPos = $pm[$i]['arrayPos'];
  908. foreach ( $cbMenuTreePathArray as $menuName ) {
  909. if ( key( $arrayPos ) == trim( $menuName ) ) {
  910. $arrayPos = $arrayPos[key( $arrayPos )];
  911. } else {
  912. // not matching full menu path: check next:
  913. break;
  914. }
  915. }
  916. if ( !is_array( $arrayPos ) ) {
  917. // came to end of path: match found: stop searching:
  918. break;
  919. }
  920. }
  921. }
  922. // replace by nothing in case not found:
  923. $replaceString = "";
  924. if ( $i < $pmc ) {
  925. // found: replace with menu item: first check for qualifiers for special changes:
  926.      $cbMenuTags = substr( $msg, $foundPosBegin + $pragmaLen + 1, $foundPosTagEnd - ($foundPosBegin + $pragmaLen + 1) );
  927.      if ($htmlspecialcharsEncoded) {
  928.      $cbMenuTags = cbUnHtmlspecialchars( $cbMenuTags );
  929.      }
  930. $cbMenuTagsArray = $this->_explodeTags( $cbMenuTags, array( "href", "target", "title", "class", "style", "img", "caption") );
  932. $replaceString .= $this->_placeTags( $cbMenuTagsArray, 'href', $pm[$i], 'url', '<a href="$1"'
  933. . $this->_placeTags( $cbMenuTagsArray, 'target', $pm[$i], 'target', ' target="$1"' )
  934. . $this->_placeTags( $cbMenuTagsArray, 'title', $pm[$i], 'tooltip', ' title="$1"' )
  935. . $this->_placeTags( $cbMenuTagsArray, 'class', $pm[$i], 'undef', ' class="$1"' )
  936. . $this->_placeTags( $cbMenuTagsArray, 'style', $pm[$i], 'undef', ' style="$1"' )
  937. . ">"
  938.   );
  939. $replaceString .= $this->_placeTags( $cbMenuTagsArray, 'img', $pm[$i], 'img', '$1' );
  940. $replaceString .= $this->_placeTags( $cbMenuTagsArray, 'caption', $pm[$i], 'caption', '$1' );
  941. $replaceString .= $this->_placeTags( $cbMenuTagsArray, 'href', $pm[$i], 'url', '</a>' );
  943. /* $this->menuBar->addObjectItem( $pm[$i]['arrayPos'], $pm[$i]['caption'],
  944. isset($pm[$i]['url']) ?$pm[$i]['url'] :"",
  945. isset($pm[$i]['target'])?$pm[$i]['target'] :"",
  946. isset($pm[$i]['img']) ?$pm[$i]['img'] :null,
  947. isset($pm[$i]['alt']) ?$pm[$i]['alt'] :null,
  948. isset($pm[$i]['tooltip'])?$pm[$i]['tooltip']:null,
  949. isset($pm[$i]['keystroke'])?$pm[$i]['keystroke']:null );
  950. */
  951. }
  952. $msgResult .= substr( $msg, 0, $foundPosBegin );
  953. $msgResult .= $replaceString;
  954. $msg = substr( $msg, $foundPosEnd + $pragmaLen + 3 );
  955. //        $srchtxt = "[menu:".$cbMenuTreePath."]";    // get new search text  
  956. //        $msg = str_replace($srchtxt,$replaceString,$msg);    // replace founded case insensitive search text with $replace 
  957. } else {
  958. break;
  959. }
  960.      } else {
  961.      break;
  962.      }
  963.     }
  964.     return $msgResult . $msg;
  965. }
  967. function _evaluateIfs( $input ) {
  968. // $regex = "#[if ([^]]+)](.*?)[/if]#s";
  969. // $regex = '#[indent]((?:[^[]|[(?!/?indent])|(?R))+)[/indent]#s';
  970. $regex = '#[if( +[^]]+)]((?:[^[]|[(?!/?if[^]]*])|(?R))+)[/if]#';
  971. if ( is_array( $input ) ) {
  972. $regex2 = '# +(?:(&&|and||||or|) +)?([^=<!> ]+) *(=|<|>|>=|<=|<>|!=) *"([^"]*)"#';
  973. $conditions = null;
  974. if (preg_match_all( $regex2, $input[1], $conditions ) ) {
  975. $resultsIdx = 0;
  976. $results = array( $resultsIdx => true );
  977. for ( $i = 0, $n = count( $conditions[0] ); $i < $n; $i++ ) {
  978. $operator = $conditions[1][$i];
  979. $field = $conditions[2][$i];
  980. $compare = $conditions[3][$i];
  981. $value = $conditions[4][$i];
  982. if ( $field && isset( $this->_cbuser->$field ) ) {
  983. $var = $this->_cbuser->$field;
  984. } else {
  985. $var = null;
  986. }
  987. switch ( $compare ) {
  988. case '=':
  989. $r = ( $var == $value );
  990. break;
  991. case '<':
  992. $r = ( $var < $value );
  993. break;
  994. case '>':
  995. $r = ( $var > $value );
  996. break;
  997. case '>=':
  998. $r = ( $var >= $value );
  999. break;
  1000. case '<=':
  1001. $r = ( $var <= $value );
  1002. break;
  1003. case '<>':
  1004. case '!=':
  1005. $r = ( $var != $value );
  1006. break;
  1007. }
  1008. if ( in_array( $operator, array( 'or', '||' ) ) ) {
  1009. $resultsIdx++;
  1010. $results[++$resultsIdx] = true;
  1011. }
  1012. // combine and:
  1013. $results[$resultsIdx] = $results[$resultsIdx] && $r;
  1014. }
  1015. // combine or:
  1016. $r = false;
  1017. foreach ( $results as $rr ) {
  1018. $r = $r || $rr;
  1019. }
  1020. $input = ( $r ? $input[2] : '' );
  1021. } else {
  1022. $input = '';
  1023. }
  1024. }
  1025. return preg_replace_callback( $regex, array( $this, '_evaluateIfs' ), $input );
  1026. }
  1027. /*
  1028. function _evaluateTabs( $input ) {
  1029. // $regex = "#[if ([^]]+)](.*?)[/if]#s";
  1030. // $regex = '#[indent]((?:[^[]|[(?!/?indent])|(?R))+)[/indent]#s';
  1031. $regex = '#[cbtab +([^]]+)]#';
  1032. if ( is_array( $input ) ) {
  1033. $tabNameId = $input[1];
  1036. $regex2 = '# +(?:(&&|and||||or|) +)?([^=<!> ]+) *(=|<|>|>=|<=|<>|!=) *"([^"]*)"#';
  1037. $conditions = null;
  1038. if (preg_match_all( $regex2, $input[1], $conditions ) ) {
  1039. $resultsIdx = 0;
  1040. $results = array( $resultsIdx => true );
  1041. for ( $i = 0, $n = count( $conditions[0] ); $i < $n; $i++ ) {
  1042. $operator = $conditions[1][$i];
  1043. $field = $conditions[2][$i];
  1044. $compare = $conditions[3][$i];
  1045. $value = $conditions[4][$i];
  1046. if ( $field && isset( $this->_cbuser->$field ) ) {
  1047. $var = $this->_cbuser->$field;
  1048. }
  1049. switch ( $compare ) {
  1050. case '=':
  1051. $r = ( $var == $value );
  1052. break;
  1053. case '<':
  1054. $r = ( $var < $value );
  1055. break;
  1056. case '>':
  1057. $r = ( $var > $value );
  1058. break;
  1059. case '>=':
  1060. $r = ( $var >= $value );
  1061. break;
  1062. case '<=':
  1063. $r = ( $var <= $value );
  1064. break;
  1065. case '<>':
  1066. case '!=':
  1067. $r = ( $var != $value );
  1068. break;
  1069. }
  1070. if ( in_array( $operator, array( 'or', '||' ) ) ) {
  1071. $resultsIdx++;
  1072. $results[++$resultsIdx] = true;
  1073. }
  1074. // combine and:
  1075. $results[$resultsIdx] = $results[$resultsIdx] && $r;
  1076. }
  1077. // combine or:
  1078. $r = false;
  1079. foreach ( $results as $rr ) {
  1080. $r = $r || $rr;
  1081. }
  1082. $input = ( $r ? $input[2] : '' );
  1083. } else {
  1084. $input = '';
  1085. }
  1086. }
  1087. return preg_replace_callback( $regex, array( $this, '_evaluateTabs' ), $input );
  1088. }
  1089. */
  1090. }
  1092. /**
  1093.  * CB Framework class for Mambo 4.5.2+
  1094.  * @author Beat
  1095.  * @license GPL v2
  1096.  */
  1097. class CBframework {
  1098. /** Base framework class
  1099.  * @var mosMainFrame */
  1100. var $_baseFramework;
  1101. var $_cmsDatabase;
  1102. var $_ui = 1;
  1103. var $_now;
  1104. var $_myId;
  1105. var $_myUsername;
  1106. var $_myUserType;
  1107. var $_myCmsGid;
  1108. var $_myLanguage = null;
  1109. /** php gacl instance:
  1110.  * @var gacl_api $acl */
  1111. var $acl;
  1112. var $_aclParams = array();
  1113. var $_cmsSefFunction;
  1114. var $_sefFuncHtmlEnt;
  1115. var $_cmsUserClassName;
  1116. var $_cmsUserNeedsDb;
  1117. var $_cmsRedirectFunction;
  1118. var $_cbUrlRouting; // = array( 'option' => 'com_comprofiler' )
  1119. var $_outputCharset;
  1120. var $_editorDisplay;
  1122. var $_redirectUrl = null;
  1123. var $_redirectMessage = null;
  1124. var $_redirectMessageType = 'message';
  1126. function CBframework( &$baseFramework, &$database, &$acl, &$aclParams, $cmsSefFunction, $sefFuncHtmlEnt, $cmsUserClassName, $cmsUserNeedsDb, $cmsRedirectFunction, $myId, $myUsername, $myUserType, $myCmsGid, $myLanguage, $cbUrlRouting, $outputCharset, $editorDisplay ) {
  1127. $this->_baseFramework =& $baseFramework;
  1128. $this->_cmsDatabase =& $database;
  1129. $this->acl =& $acl;
  1130. $this->_aclParams =& $aclParams;
  1131. $this->_cmsSefFunction = $cmsSefFunction;
  1132. $this->_cmsUserClassName = $cmsUserClassName;
  1133. $this->_cmsUserNeedsDb = $cmsUserNeedsDb;
  1134. $this->_cmsRedirectFunction = $cmsRedirectFunction;
  1135. $this->_myId = (int) $myId;
  1136. $this->_myUsername = $myUsername;
  1137. $this->_myUserType = $myUserType;
  1138. $this->_myCmsGid = $myCmsGid;
  1139. $this->_myLanguage = $myLanguage;
  1140. $this->_cbUrlRouting = $cbUrlRouting;
  1141. $this->_outputCharset = $outputCharset;
  1142. $this->_editorDisplay = $editorDisplay;
  1143. $this->_now = time();
  1144. }
  1145. function login( $username, $password, $rememberme = 0, $userId = null ) {
  1146. // Mambo 4.5.x and Joomla before 1.0.13+ (in fact RC3+) do need hashed password for login() method:
  1147. $hashedPwdLogin = ( ( checkJversion() == 0 ) && ! function_exists( 'josHashPassword' ) ); // more reliable version-checking than the often hacked version.php file!
  1149. header('P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"');              // needed for IE6 to accept this anti-spam cookie in higher security setting.
  1150. if ( $hashedPwdLogin ) { // Joomla 1.0.12 and below:
  1151. return $this->_baseFramework->login( $username, cbHashPassword( $password ), $rememberme, $userId );
  1152. } elseif ( checkJversion() == 1 ) { // Joomla 1.5 RC and above:
  1153. return $this->_baseFramework->login( array( 'username' => $username, 'password' => $password ), array( 'remember' => $rememberme ) );
  1154. } else {
  1155. return $this->_baseFramework->login( $username, $password, $rememberme, $userId );
  1156. }
  1157. }
  1158. function logout() {
  1159. header('P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"');              // needed for IE6 to accept this anti-spam cookie in higher security setting.
  1160. $this->_baseFramework->logout();
  1161. }
  1162. function getCfg( $config ) {
  1163. switch ( $config ) {
  1164. case 'absolute_path':
  1165. if ( checkJversion() == 1 ) {
  1166. return JPATH_SITE;
  1167. }
  1168. break;
  1169. case 'live_site':
  1170. if ( checkJversion() == 1 ) {
  1171. if ( $this->getUi() == 1 ) {
  1172. $live_site = JURI::base();
  1173. } else {
  1174. $live_site = $this->_baseFramework->getSiteURL();
  1175. }
  1176. if ( substr( $live_site, -1, 1 ) == '/' ) {
  1177. // fix erroneous ending / in some joomla 1.5 versions:
  1178. return substr( $live_site, 0, -1 );
  1179. } else {
  1180. return $live_site;
  1181. }
  1182. }
  1183. break;
  1184. case 'lang':
  1185. return $this->_myLanguage;
  1186. break;
  1187. case 'uniquemail':
  1188. if ( checkJversion() == 1 ) {
  1189. return '1';
  1190. }
  1191. break;
  1192. case 'frontend_userparams':
  1193. if ( checkJversion() == -1 ) {
  1194. return '0';
  1195. }
  1196. // NO break; on purpose for fall-through:
  1197. case 'allowUserRegistration':
  1198. case 'useractivation':
  1199. case 'new_usertype':
  1200. if ( checkJversion() == 1 ) {
  1201. $usersConfig = &JComponentHelper::getParams( 'com_users' );
  1202. $setting = $usersConfig->get( $config );
  1203. if ( ( $config == 'new_usertype' ) && ! $setting ) {
  1204. $setting = 'Registered';
  1205. }
  1206. return $setting;
  1207. } else {
  1208. if ( $config == 'new_usertype' ) {
  1209. return 'Registered';
  1210. }
  1211. }
  1212. break;
  1213. case 'dirperms':
  1214. case 'fileperms':
  1215. if ( checkJversion() == 1 ) {
  1216. return ''; //TBD: these two missing configs should one day go to CB
  1217. }
  1218. break;
  1219. // CB-Specific config params:
  1220. case 'tmp_path':
  1221. $abs_path = $this->getCfg('absolute_path');
  1222. $tmpDir = $abs_path . '/media';
  1223. if ( @is_dir( $tmpDir ) && @is_writable( $tmpDir ) ) {
  1224. return $tmpDir;
  1225. }
  1226. // First try the new PHP 5.2.1+ function:
  1227. if ( function_exists( 'sys_get_temp_dir' ) ) {
  1228. $tmpDir = @sys_get_temp_dir();
  1229. if ( @is_dir( $tmpDir ) && @is_writable( $tmpDir ) ) {
  1230. return $tmpDir;
  1231. }
  1232. }
  1233. // Based on http://www.phpit.net/article/creating-zip-tar-archives-dynamically-php/2/
  1234. $varsToTry = array( 'TMP', 'TMPDIR', 'TEMP' );
  1235. foreach ( $varsToTry as $v ) {
  1236. if ( ! empty( $_ENV[$v] ) ) {
  1237. $tmpDir = realpath( $v );
  1238. if ( @is_dir( $tmpDir ) && @is_writable( $tmpDir ) ) {
  1239. return $tmpDir;
  1240. }
  1241. }
  1242. }
  1243. // Try the CMS cache directory and other directories desperately:
  1244. $tmpDirToTry = array( $this->getCfg( 'cachepath' ), realpath( '/tmp' ), $abs_path.'/tmp', $abs_path.'/images', $abs_path.'/images/stories', $abs_path.'/images/comprofiler' );
  1245. foreach ( $tmpDirToTry as $tmpDir ) {
  1246. if ( @is_dir( $tmpDir ) && @is_writable( $tmpDir ) ) {
  1247. return $tmpDir;
  1248. }
  1249. }
  1250. return null;
  1251. break;
  1252. default:
  1253. break;
  1254. }
  1255. return $this->_baseFramework->getCfg( $config );
  1257. }
  1258. function getUi( ) {
  1259. return $this->_ui;
  1260. }
  1261. function myId( ) {
  1262. return $this->_myId;
  1263. }
  1264. function myUsername( ) {
  1265. return $this->_myUsername;
  1266. }
  1267. function myUserType( ) {
  1268. return $this->_myUserType;
  1269. }
  1270. function myCmsGid( ) {
  1271. return $this->_myCmsGid;
  1272. }
  1273. function _cms_all_acl( ) {
  1274. return $this->_aclParams;
  1275. }
  1276. function _cms_acl( $action ) {
  1277. if ( isset( $this->_aclParams[$action] ) ) {
  1278. return $this->_aclParams[$action];
  1279. }
  1280. trigger_error( 'acl_check undefined', E_USER_ERROR );
  1281. exit;
  1282. }
  1283. /**
  1284.  * Checks rights of user $userType to perform a $action.
  1285.  *
  1286.  * @param  string  $action  'canEditUsers', 'canBlockUsers', 'canManageUsers', 'canReceiveAdminEmails','canInstallPlugins'
  1287.  *                          'canEditOwnContent', 'canAddAllContent', 'canEditAllContent', 'canPublishContent'
  1288.  * @param  string  $userTye
  1289.  * @return boolean           TRUE: Yes, user can do that, FALSE: forbidden.
  1290.  */
  1291. function check_acl( $action, $userTye ) {
  1292. $aclParams = $this->_cms_acl( $action );
  1293. $aclParams[3] = $userTye;
  1294. return ( true == call_user_func_array( array( $this->acl, 'acl_check' ), $aclParams ) );
  1295. }
  1296. function outputCharset( ) {
  1297. return $this->_outputCharset;
  1298. }
  1299. function getUrlRoutingOfCb( ) {
  1300. return $this->_cbUrlRouting;
  1301. }
  1302. function setRedirect( $url, $message = null, $messageType = 'message' ) { // or 'error'
  1303. $this->_redirectUrl = $url;
  1304. $this->_redirectMessage = $message;
  1305. $this->_redirectMessageType = $messageType;
  1306. }
  1307. function redirect( $url = null, $message = null, $messageType = null ) {
  1308. if ( $url ) {
  1309. $this->_redirectUrl = $url;
  1310. }
  1311. if ( $message !== null ) {
  1312. $this->_redirectMessage = $message;
  1313. }
  1314. if ( $messageType !== null ) {
  1315. $this->_redirectMessageType = $messageType;
  1316. }
  1317. call_user_func_array( $this->_cmsRedirectFunction, array( $this->_redirectUrl, $this->_redirectMessage, $this->_redirectMessageType ) );
  1318. }
  1319. /**
  1320.  * Converts an URL to an absolute URI with SEF format
  1321.  * @param  string  $string  The relative URL
  1322.  * @param  string  $htmlSpecials  TRUE (default): apply htmlspecialchars to sefed URL, FALSE: don't.
  1323.  * @return string           The absolute URL
  1324.  */
  1325. function cbSef( $string, $htmlSpecials = true ) {
  1326. if ( ( $this->getUi() == 1 ) && ( ( $string == '' ) || ( substr( $string, 0, 9 ) == 'index.php' ) || ( $string[0] == '?' ) ) && is_callable( $this->_cmsSefFunction ) ) {
  1327. $uri = call_user_func_array( $this->_cmsSefFunction, array( $this->_sefFuncHtmlEnt ? $string : cbUnHtmlspecialchars( $string ) ) );
  1328. } else {
  1329. $uri = $string;
  1330. }
  1331. if ( ! in_array( substr( $uri, 0, 4 ), array( 'http', 'java' ) ) ) {
  1332. if ( $uri[0] == '/' ) {
  1333. // we got special case of an absolute link without live_site, but an eventual subdirectory of live_site is included...need to strip live_site:
  1334. $matches = array();
  1335. if ( ( preg_match( '!^([^:]+://)([^/]+)(/.*)$!', $this->getCfg( 'live_site' ), $matches ) )
  1336. && ( $matches[3] == substr( $uri, 0, strlen( $matches[3] ) ) ) )
  1337. {
  1338. $uri = $matches[1] . $matches[2] . $uri; // 'http://' . 'site.com' . '/......
  1339. } else {
  1340. $uri = $this->getCfg( 'live_site' ) . $uri;
  1341. }
  1342. } else {
  1343. $uri = $this->getCfg( 'live_site' ) . '/' . $uri;
  1344. }
  1345. }
  1346. if ( ! $htmlSpecials ) {
  1347. $uri = cbUnHtmlspecialchars( $uri );
  1348. } else {
  1349. $uri = htmlspecialchars( cbUnHtmlspecialchars( $uri ) ); // quite a few sefs, including Mambo and Joomla's non-sef are buggy.
  1350. }
  1351. return $uri;
  1352. }
  1353. function userProfileUrl( $userId, $htmlSpecials = true ) {
  1354. if ( $userId == $this->myId() ) {
  1355. $uid = null;
  1356. } else {
  1357. $uid = '&amp;task=userProfile&amp;user=' . $userId;
  1358. }
  1359. return cbSef( 'index.php?option=com_comprofiler&amp;' . $uid . getCBprofileItemid(true), $htmlSpecials );
  1360. }
  1361. function & _getCmsUserObject( $cmsUserId = null ) {
  1362. if ( $this->_cmsUserNeedsDb ) {
  1363. global $_CB_database;
  1364. $obj = new $this->_cmsUserClassName( $_CB_database );
  1365. } else {
  1366. $obj = new $this->_cmsUserClassName();
  1367. }
  1368. if ( $cmsUserId !== null ) {
  1369. if ( ! $obj->load( (int) $cmsUserId ) ) {
  1370. $obj = null;
  1371. }
  1372. }
  1373. return $obj;
  1374. }
  1375. function getUserIdFrom( $field, $value ) {
  1376. global $_CB_database;
  1378. $_CB_database->setQuery( 'SELECT id FROM #__users u WHERE u.' . $_CB_database->NameQuote( $field ) . ' = ' . $_CB_database->Quote( $value )
  1379.  . "n LIMIT 2");
  1380. $results = $_CB_database->loadResultArray();
  1381. if ( $results && ( count( $results ) == 1 ) ) {
  1382. return $results[0];
  1383. }
  1384. return null;
  1385. }
  1386. /**
  1387.  * Returns is user is "online" and last time online of the user
  1388.  *
  1389.  * @param  int  $userId
  1390.  * @return int|null      last online time of the user
  1391.  */
  1392. function userOnlineLastTime( $userId ) {
  1393. global $_CB_database;
  1395. $_CB_database->setQuery( 'SELECT MAX(time) FROM #__session WHERE userid = ' . (int) $userId . ' AND guest = 0');
  1396. $lastTime = $_CB_database->loadResult();
  1397. return $lastTime;
  1398. }
  1399. function displayCmsEditor( $hiddenField, $content, $width, $height, $col, $row ) {
  1400. if ( ! $this->_editorDisplay['returns'] ) {
  1401. ob_start();
  1402. }
  1403. if ( $this->_editorDisplay['display']['args'] == 'withid' ) {
  1404. $args = array( 'editor' . $hiddenField, $content, $hiddenField, $width, $height, $col, $row );
  1405. } else {
  1406. $args = array( $hiddenField, $content, $width, $height, $col, $row );
  1407. }
  1408. $return = call_user_func_array( $this->_editorDisplay['display']['call'], $args );
  1409. if ( ! $this->_editorDisplay['returns'] ) {
  1410. $return = ob_get_contents();
  1411. ob_end_clean();
  1412. }
  1413. return $return;
  1414. }
  1415. function saveCmsEditorJS( $hiddenField ) {
  1416. if ( ! $this->_editorDisplay['returns'] ) {
  1417. ob_start();
  1418. }
  1419. if ( $this->_editorDisplay['save']['args'] == 'withid' ) {
  1420. $args = array( 'editor' . $hiddenField, $hiddenField );
  1421. } else {
  1422. $args = array( $hiddenField );
  1423. }
  1424. $return = call_user_func_array( $this->_editorDisplay['save']['call'], $args );
  1425. if ( ! $this->_editorDisplay['returns'] ) {
  1426. $return = ob_get_contents();
  1427. ob_end_clean();
  1428. }
  1429. return $return;
  1430. }
  1432. /**
  1433.  * Returns the start time of CB's pageload
  1434.  *
  1435.  * @return int     Unix-time in seconds
  1436.  */
  1437. function now( ) {
  1438. return $this->_now;
  1439. }
  1440. function addCustomHeadTag( $tag ) {
  1441. if ( ( $this->getUi() == 1 ) && method_exists( $this->_baseFramework, 'addCustomHeadTag' ) ) {
  1442. return $this->_baseFramework->addCustomHeadTag( $tag );
  1443. } else {
  1444. echo $tag . "n";
  1445. }
  1446. }
  1447. function setPageTitle( $title ) {
  1448. if ( method_exists( $this->_baseFramework, 'setPageTitle' ) ) {
  1449. return $this->_baseFramework->setPageTitle( $title );
  1450. } else {
  1451. return null;
  1452. }
  1453. }
  1454. function appendPathWay( $title ) {
  1455. if ( method_exists( $this->_baseFramework, 'appendPathWay' ) ) {
  1456. return $this->_baseFramework->appendPathWay( $title );
  1457. } else {
  1458. return null;
  1459. }
  1460. }
  1461. function getUserState( $stateName ) {
  1462. return $this->_baseFramework->getUserState( $stateName );
  1463. }
  1464. function getUserStateFromRequest( $stateName, $reqName, $default = null ) {
  1465. return $this->_baseFramework->getUserStateFromRequest( $stateName, $reqName, $default );
  1466. }
  1467. function setUserState( $stateName, $stateValue ) {
  1468. return $this->_baseFramework->setUserState( $stateName, $stateValue );
  1469. }
  1470. function cbset( $name, $value ) {
  1471. $this->$name = $value;
  1472. }
  1473. function outputCbJs( $javascriptCode ) {
  1474. $this->_jsCodes[] = $javascriptCode;
  1475. }
  1476. /**
  1477.  * JS + JQUERY LIB:
  1478.  *
  1479.  */
  1480. var $_jsCodes = array();
  1481. var $_jQueryCodes = array();
  1482. var $_jQueryPlugins = array();
  1483. var $_jqueryDependencies = array( 'ui-all-1.5b3' => array( -1 => array( 'dimensions' ) ), //temporary: change to ui-all when released
  1484. 'flot' => array( 1 => array( 'excanvas' ) ),
  1485. 'rating' => array( -1 => array( 'metadata' ) ) );
  1486. var $_jqueryCssFiles = array( 'lightbox' => array( 'lightbox.css' => 'screen' ) );
  1488. function _coreJQueryFilePath( $jQueryPlugin, $pathType = 'live_site' ) {
  1489. return $this->getCfg( $pathType ) . '/components/com_comprofiler/js/jquery-1.2.6/jquery.' . $jQueryPlugin . ( $this->getCfg( 'debug' ) ? '' : '.pack' ) . '.js';
  1490. }
  1491. /**
  1492.  * Adds an external JQuery plugin to the known JQuery plugins (if not already known)
  1493.  *
  1494.  * @param  string|array   $jQueryPlugins  Short Name of plugin or array of short names
  1495.  * @param  string|boolean $path           Path to file from root of website (not including leading / )
  1496.  * @param  array          $dependencies   array( 1 => array( pluginNames ) ) for plugins to load after and -1 for plugins to load before.
  1497.  * @param  array          $cssfiles       array( filename => media ) : media = null or 'screen'.
  1498.  */
  1499. function addJQueryPlugin( $jQueryPlugins, $path, $dependencies = null, $cssfiles = null ) {
  1501. $jQueryPlugins = (array) $jQueryPlugins;
  1502. foreach ( $jQueryPlugins as $jQueryPlugin ) {
  1504. //temporary:
  1505. if ( $jQueryPlugin == 'ui-all' ) {
  1506. $jQueryPlugin = 'ui-all-1.5b3';
  1507. }
  1509. if ( ( $path === true ) || file_exists( $this->_coreJQueryFilePath( $jQueryPlugin, 'absolute_path' ) ) ) {
  1510. $path = $this->_coreJQueryFilePath( $jQueryPlugin );
  1511. } else {
  1512. $path = $this->getCfg( 'live_site' ) . '/' . $path;
  1513. if ( $dependencies !== null ) {
  1514. $this->_jqueryDependencies = array_merge( $this->_jqueryDependencies, array( $jQueryPlugin => $dependencies ) );
  1515. }
  1516. if ( $cssfiles !== null ) {
  1517. $this->_jqueryCssFiles = array_merge( $this->_jqueryCssFiles, array( $jQueryPlugin => $cssfiles ) );
  1518. }
  1519. }
  1521. if ( ! isset( $this->_jQueryPlugins[$jQueryPlugin] ) ) {
  1522. // not yet configured for loading: check dependencies: -1: before:
  1523. if ( isset( $this->_jqueryDependencies[$jQueryPlugin][-1] ) ) {
  1524. foreach ( $this->_jqueryDependencies[$jQueryPlugin][-1] as $jLib ) {
  1525. if ( ! isset( $this->_jQueryPlugins[$jLib] ) ) {
  1526. $this->_jQueryPlugins[$jLib] = $this->_coreJQueryFilePath( $jLib );
  1527. }
  1528. }
  1529. }
  1530. $this->_jQueryPlugins[$jQueryPlugin] = $path;
  1531. // +1: dependencies after:
  1532. if ( isset( $this->_jqueryDependencies[$jQueryPlugin][1] ) ) {
  1533. foreach ( $this->_jqueryDependencies[$jQueryPlugin][1] as $jLib ) {
  1534. if ( ! isset( $this->_jQueryPlugins[$jLib] ) ) {
  1535. $this->_jQueryPlugins[$jLib] = $this->_coreJQueryFilePath( $jLib );
  1536. }
  1537. }
  1538. }
  1539. }
  1540. }
  1541. }
  1542. /**
  1543.  * Outputs a JQuery init string into JQuery strings at end of page,
  1544.  * and adds if needed JS file inclusions at begin of page.
  1545.  * Pro-memo, JQuery runs in CB in noConflict mode.
  1546.  *
  1547.  * @param  string  $javascriptCode  Javascript code ended by ; which will be put in between jQuery(document).ready(function($){ AND });
  1548.  * @param  string  $jQueryPlugin    (optional) name of plugin to auto-load (if core plugin, or call first addJQueryPlugin).
  1549.  */
  1550. function outputCbJQuery( $javascriptCode, $jQueryPlugin = null ) {
  1551. if ( $jQueryPlugin ) {
  1552. $this->addJQueryPlugin( $jQueryPlugin, true );
  1553. }
  1554. $this->_jQueryCodes[] = $javascriptCode;
  1555. }
  1556. function getAllJsPageCodes( $inHead = false ) {
  1557. global $ueConfig;
  1559. $jsCodeTxt = '';
  1561. // jQuery code loading:
  1563. if ( count( $this->_jQueryCodes ) > 0 ) {
  1564. foreach ( $this->_jQueryPlugins as $plugin => $v ) {
  1565. if ( isset( $this->_jqueryCssFiles[$plugin] ) ) {
  1566. foreach ( $this->_jqueryCssFiles[$plugin] as $templateFile => $media ) {
  1567. outputCbTemplate( $this->getUi(), $templateFile, $media );
  1568. }
  1569. }
  1570. }
  1571. if ( $this->getCfg( 'debug' ) ) {
  1572. $jsCodeTxt .= '<script type="text/javascript" src="' . $this->getCfg('live_site') . '/components/com_comprofiler/js/jquery-1.2.6/jquery-1.2.6.js"></script>';
  1573. } else {
  1574. $jsCodeTxt .= '<script type="text/javascript" src="' . $this->getCfg('live_site') . '/components/com_comprofiler/js/jquery-1.2.6/jquery-1.2.6.pack.js"></script>';
  1575. }
  1576. $jsCodeTxt .= '<script type="text/javascript"><!--//--><![CDATA[//><!--' . "n";
  1577. $jsCodeTxt .= "jQuery.noConflict();n";
  1578. $jsCodeTxt .= "//--><!]]></script>n";
  1579. foreach ( $this->_jQueryPlugins as $plugin => $pluginPath ) {
  1580. $jsCodeTxt .= ( $plugin == 'excanvas' ? '<!--[if IE]>' : '' )
  1581.   . '<script type="text/javascript" src="' . $pluginPath . '"></script>'
  1582.   . ( $plugin == 'excanvas' ? '<![endif]-->' : '' );
  1583. }
  1585. addCbHeadTag( $this->getUi(), $jsCodeTxt ); // files loading in header for speeding up concurrent loading, we need CSS and jQuery before HTML to get onReady event and avoid flicker
  1587. $jsCodeTxt = '';
  1588. /*
  1589. $jsCodeTxt .= "var cbJFrame = window.cbJFrame = function() { return new cbJFrame.prototype.init(); };n"
  1590. . "cbJFrame.fn = cbJFrame.prototype = {n"
  1591. . "  init: function() { return this; },n"
  1592. . "  cbjframe: '" . $ueConfig['version'] . "',n"
  1593. . "  jquery: nulln"
  1594. . "};n"
  1595. . "cbJFrame.prototype.init.prototype = cbJFrame.prototype;n"
  1596. //. "cbJFrame.jquery = jQuery.noConflict();n"
  1597. . 'cbJFrame.jquery(document).ready(function($){' . "n"
  1598. . implode( "n", $this->_jQueryCodes )
  1599. . "});n";
  1600. */
  1601. $jsCodeTxt .= '<script type="text/javascript"><!--//--><![CDATA[//><!--' . "n"
  1602. . 'jQuery(document).ready(function($){' . "n"
  1603. . implode( "n", $this->_jQueryCodes )
  1604. . "});n"
  1605. . "//--><!]]></script>n";
  1606. }
  1608. // classical standalone javascript loading (for compatibility), depreciated ! :
  1610. if ( count( $this->_jsCodes ) > 0 ) {
  1611. $jsCodeTxt .= '<script type="text/javascript"><!--//--><![CDATA[//><!--' . "n"
  1612. . implode( "n", $this->_jsCodes )
  1613. . "//--><!]]></script>n";
  1614. }
  1615. if ( $inHead ) {
  1616. addCbHeadTag( $this->getUi(), $jsCodeTxt );
  1617. return null;
  1618. } else {
  1619. return $jsCodeTxt;
  1620. }
  1621. }
  1622. }
  1624. /**
  1625.  * Converts an absolute URL to SEF format
  1626.  * @param  string  $string  The relative URL
  1627.  * @param  string  $htmlSpecials  TRUE (default): apply htmlspecialchars to sefed URL, FALSE: don't.
  1628.  * @return string           The absolute URL
  1629.  */
  1630. function cbSef( $string, $htmlSpecials = true ) {
  1631. global $_CB_framework;
  1632. return $_CB_framework->cbSef( $string, $htmlSpecials );
  1633. }
  1634. /**
  1635.  * Displays "Not authorized", and if not logged-in "you need to login"
  1636.  *
  1637.  */
  1638. function cbNotAuth() {
  1639. global $_CB_framework;
  1641. echo '<div class="error">' . _UE_NOT_AUTHORIZED . '</div>';
  1642. if ($_CB_framework->myId() < 1 ) {
  1643. echo '<div class="error">' . _UE_DO_LOGIN . '</div>';
  1644. }
  1645. }
  1648. /**
  1649.  * Text classes and old function
  1650.  *
  1651.  */
  1653. class CBTxtStorage {
  1654. var $_iso; // 'UTF-8', 'ISO-8859-1', ...
  1655. var $_mode; // 1: debug, 2: edit
  1656. var $_lang = 'en-GB';
  1657. var $_langOld = 'english';
  1658. var $_strings = array();
  1660. function CBTxtStorage( $iso, $mode ) {
  1661. $this->_iso = $iso;
  1662. $this->_mode = $mode;
  1663. }
  1664. }
  1666. class CBTxt {
  1667. function T( $english ) {
  1668. global $_CB_TxtIntStore;
  1670. if ( $_CB_TxtIntStore->_mode == 0 ) {
  1671. if ( isset( $_CB_TxtIntStore->_strings[$english] ) ) {
  1672. return CBTxt::utf8ToISO( $_CB_TxtIntStore->_strings[$english] );
  1673. } else {
  1674. return $english;
  1675. }
  1676. } else {
  1677. if ( isset( $_CB_TxtIntStore->_strings[$english] ) ) {
  1678. return CBTxt::utf8ToISO( '*' . $_CB_TxtIntStore->_strings[$english] . '*' );
  1679. } else {
  1680. return '===>' . str_replace( '%s', '[%s]', $english ) . '<!---';
  1681. }
  1682. }
  1683. }
  1684. function Th( $english ) {
  1685. global $_CB_TxtIntStore;
  1687. if ( $_CB_TxtIntStore->_mode == 0 ) {
  1688. if ( isset( $_CB_TxtIntStore->_strings[$english] ) ) {
  1689. return CBTxt::utf8ToISO( $_CB_TxtIntStore->_strings[$english] );
  1690. } else {
  1691. return $english;
  1692. }
  1693. } elseif ( $_CB_TxtIntStore->_mode == 1 ) {
  1694. if ( isset( $_CB_TxtIntStore->_strings[$english] ) ) {
  1695. return '<span style="color:#CCC;font-style:italic">' . CBTxt::utf8ToISO( $_CB_TxtIntStore->_strings[$english] ) . '</span>';
  1696. } else {
  1697. return '<span style="color:#FF0000;font-weight:bold">' . '===>' . $english . '<===' . '</span>';
  1698. }
  1699. } else {
  1700. if ( isset( $_CB_TxtIntStore->_strings[$english] ) ) {
  1701. return CBTxt::utf8ToISO( '*' . $_CB_TxtIntStore->_strings[$english] . '*' );
  1702. } else {
  1703. return '===&gt;' . str_replace( '%s', '[%s]', $english ) . '&lt;===';
  1704. }
  1705. }
  1706. }
  1707. function addStrings( &$array ) {
  1708. global $_CB_TxtIntStore;
  1709. $_CB_TxtIntStore->_strings = array_merge( $_CB_TxtIntStore->_strings, $array );
  1710. }
  1711. // Temporary internal functions: do not use !
  1712. function utf8ToISO( $string ) {
  1713. global $_CB_TxtIntStore;
  1715. if ( $_CB_TxtIntStore->_iso == 'UTF-8' ) {
  1716. return $string;
  1717. } elseif ( strncmp( $_CB_TxtIntStore->_iso, 'ISO-8859-1', 9 ) == 0 ) {
  1718. return utf8_decode( $string );
  1719. } else {
  1720. return CBTxt::_unhtmlentities( htmlentities( $string, ENT_NOQUOTES, 'UTF-8' ), ENT_NOQUOTES, $_CB_TxtIntStore->_iso );
  1721. }
  1722. }
  1723. function _unhtmlentities( $string, $quotes = ENT_COMPAT, $charset = "ISO-8859-1" ) {
  1724. $phpv = phpversion();
  1725. if ( version_compare( $phpv, '4.4.3', '<' )
  1726.  || ( version_compare( $phpv, '5.0.0', '>=' ) && version_compare( $phpv, '5.1.3', '<' ) )
  1727.      || ( version_compare( $phpv, '5.0.0', '<'  ) && ( ! in_array( $charset, array( "ISO-8859-1", "ISO-8859-15", "cp866", "cp1251", "cp1252" ) ) ) )
  1728.      || ( version_compare( $phpv, '5.1.3', '>=' ) && ( ! in_array( $charset, array( "ISO-8859-1", "ISO-8859-15", "cp866", "cp1251", "cp1252", 
  1729.          "KOI8-R", "BIG5", "GB2312", "UTF-8", "BIG5-HKSCS", "Shift_JIS", "EUC-JP" ) ) ) )
  1730.    ) {
  1731. // For 4.1.0 =< PHP < 4.3.0 use this function instead of html_entity_decode: also php < 5.0 does not support UTF-8 outputs !
  1732. // Plus up to 4.4.2 and 5.1.2 html_entity_decode is deadly buggy
  1733. $trans_tbl = get_html_translation_table( HTML_ENTITIES );
  1734. if ( $charset == "UTF-8" ) {
  1735. foreach ( $trans_tbl as $k => $v ) {
  1736. $ttr[$v] = utf8_encode($k);
  1737. }
  1738. } else {
  1739. $ttr = array_flip( $trans_tbl );
  1740. }
  1741. return strtr ( $string, $ttr );
  1742. } else  {
  1743. return html_entity_decode ($string, $quotes, $charset);
  1744. }
  1745. }
  1747. }
  1749. /**
  1750.  * CB GLOBALS and initializations
  1751.  */
  1753. // ----- NO MORE CLASSES OR FUNCTIONS PASSED THIS POINT -----
  1754. // Post class declaration initialisations
  1755. // some version of PHP don't allow the instantiation of classes
  1756. // before they are defined
  1758. switch ( checkJversion() ) {
  1759. case 1:
  1760. global $mainframe;
  1761. $database =& JFactory::getDBO();
  1762. $my =& JFactory::getUser();
  1763. $acl =& JFactory::getACL();
  1764. $sefFunc = array( 'JRoute', '_' );
  1765. $sefFuncHtmlEnt = false;
  1766. $cmsUser = 'JUser';
  1767. $cmsUserNeedsDb = false;
  1768. $cmsRedirectFunc = array( $mainframe, 'redirect' );
  1769. $lang =& JFactory::getLanguage();
  1770. $myLanguage = $lang->getBackwardLang();
  1771. $outputCharst = 'UTF-8';
  1772. $editor =& JFactory::getEditor();
  1773. //$editor->initialise();
  1774. $editorDisplay = array( 'display' => array( 'call' => array( $editor , 'display' ), 'args' => 'noid' ),
  1775.    'save'  => array( 'call' => array( $editor , 'save' ), 'args' => 'noid' ),
  1776.    'returns' => true );
  1777. // no$editorDisplay = array( 'JEditor' , 'display' );
  1778. break;
  1779. case 0:
  1780. global $mainframe, $database, $my, $acl;
  1781. $sefFunc = 'sefRelToAbs';
  1782. $sefFuncHtmlEnt = true;
  1783. $cmsUser = 'mosUser';
  1784. $cmsUserNeedsDb = true;
  1785. $cmsRedirectFunc = 'mosRedirect';
  1786. $myLanguage = $mainframe->getCfg( 'lang' );
  1787. $outputCharst = ( defined( '_ISO' ) ? strtoupper( str_replace( "charset=", "", _ISO ) ) : 'ISO-8859-1' );
  1788. $editorDisplay = array( 'display' => array( 'call' => 'editorArea',   'args' => 'withid' ),
  1789.    'save'  => array( 'call' => 'getEditorContents', 'args' => 'withid' ),
  1790.    'returns' => false );
  1791. break;
  1792. case -1:
  1793. default:
  1794. global $mainframe, $database, $my, $acl;
  1795. $sefFunc = 'sefRelToAbs';
  1796. $sefFuncHtmlEnt = true;
  1797. $cmsUser = 'mosUser';
  1798. $cmsUserNeedsDb = true;
  1799. $cmsRedirectFunc = 'mosRedirect';
  1800. $myLanguage = $mainframe->getCfg( 'locale' );
  1801. $outputCharst = ( defined( '_ISO' ) ? strtoupper( str_replace( "charset=", "", _ISO ) ) : 'UTF-8' );
  1802. $editorDisplay = array( 'display' => array( 'call' => 'editorArea',   'args' => 'withid' ),
  1803.    'save'  => array( 'call' => 'getEditorContents', 'args' => 'withid' ),
  1804.    'returns' => false );
  1805. break;
  1806. }
  1807. if ( checkJversion() < 1 ) {
  1808. $aclParams = array( 'canEditUsers' => array( 'administration', 'manage', 'users', null, 'components', 'com_users' ),
  1809. 'canBlockUsers' => array( 'administration', 'edit', 'users', null, 'user properties', 'block_user' ),
  1810. 'canReceiveAdminEmails' => array( 'workflow', 'email_events', 'users', null ),
  1811. 'canEditOwnContent' => array( 'action', 'edit', 'users', null, 'content', 'own' ),
  1812. 'canAddAllContent'  => array( 'action', 'add', 'users', null, 'content', 'all' ),
  1813. 'canEditAllContent'  => array( 'action', 'edit', 'users', null, 'content', 'all' ),
  1814. 'canPublishContent' => array( 'action', 'publish', 'users', null, 'content', 'all' ),
  1815. 'canInstallPlugins' => array( 'administration', 'install', 'users', null, 'components', 'all' ),
  1816. 'canManageUsers' => array( 'administration', 'manage', 'users', null, 'components', 'com_users' )
  1817. );
  1818. } else {
  1819. $aclParams = array( 'canEditUsers' => array( 'com_user', 'edit', 'users', null ),
  1820. 'canBlockUsers' => array( 'com_users', 'block user', 'users', null ),
  1821. 'canReceiveAdminEmails' => array( 'com_users', 'email_events', 'users', null ),
  1822. 'canEditOwnContent' => array( 'com_content', 'edit', 'users', null, 'content', 'own' ),
  1823. 'canAddAllContent'   => array( 'com_content', 'add', 'users', null, 'content', 'all' ),
  1824. 'canEditAllContent'  => array( 'com_content', 'edit', 'users', null, 'content', 'all' ),
  1825. 'canPublishContent' => array( 'com_content', 'publish', 'users', null, 'content', 'all' ),
  1826. 'canInstallPlugins' => array( 'com_installer', 'installer', 'users', null ),
  1827. 'canManageUsers' => array( 'com_users', 'manage', 'users', null )
  1828. );
  1829. }
  1831. /**
  1832.  * CB framework
  1833.  * @global CBframework $_CB_framework
  1834.  */
  1835. global $_CB_framework;
  1836. $optionOfCb = 'com_comprofiler'; // cbGetParam( $_REQUEST, 'option', 'com_comprofiler' )
  1837. $_CB_framework = new CBframework( $mainframe, $database, $acl, $aclParams, $sefFunc, $sefFuncHtmlEnt, $cmsUser, $cmsUserNeedsDb, $cmsRedirectFunc, $my->id, $my->username, $my->usertype, $my->gid, $myLanguage, array( 'option' => $optionOfCb ), $outputCharst, $editorDisplay );
  1839. /**
  1840.  * CB text languages EXPERIMENTAL
  1841.  * @access private
  1842.  * @global CBText $_CB_framework
  1843.  */
  1844. global $_CB_TxtIntStore;
  1845. $_CB_TxtIntStore = new CBTxtStorage( $_CB_framework->outputCharset(), 0 );
  1847. ?>