开通博客赚积分
发布资源赚积分
分类

源码开发语言/平台
当前位置：首页 > 源码/资料 > 行业应用 > 电子政务应用 > 查看源码
general_functions.php
资源名称：DeskPRO2.0.1.rar　[点击查看]
上传用户：gzy2002
上传日期：2010-02-11
资源大小：1785k
文件大小：94k
源码类别：

电子政务应用

开发平台：

Java

general_functions.php：源码内容
  1. <?php
  2. // +-------------------------------------------------------------+
  3. // | DeskPRO v [2.0.1 Production]
  4. // | Copyright (C) 2001 - 2004 Headstart Solutions Limited
  5. // | Supplied by WTN-WDYL
  6. // | Nullified by WTN-WDYL
  7. // | Distribution via WebForum, ForumRU and associated file dumps
  8. // +-------------------------------------------------------------+
  9. // | DESKPRO IS NOT FREE SOFTWARE
  10. // +-------------------------------------------------------------+
  11. // | License ID : Full Enterprise License =) ...
  12. // | License Owner : WTN-WDYL Team
  13. // +-------------------------------------------------------------+
  14. // | $RCSfile: general_functions.php,v $
  15. // | $Date: 2004/02/13 00:04:40 $
  16. // | $Revision: 1.272 $
  17. // +-------------------------------------------------------------+
  18. // | File Details:
  19. // | - General utility functions
  20. // +-------------------------------------------------------------+
  22. error_reporting(E_ALL ^ E_NOTICE);
  24. function unique_multi_array($array, $sub_key) {
  26. $existing_sub_key_values = array();
  27. if (is_array($array)) {
  28. foreach ($array as $key=>$sub_array) {
  29. if (!in_array($sub_array[$sub_key], $existing_sub_key_values)) {
  30. $existing_sub_key_values[] = $sub_array[$sub_key];
  31. $target[$key] = $sub_array;
  32. }
  33. }
  34. }
  35.    return $target;
  36. } 
  38. /*****************************************************
  39. function cron_check
  41. -----DESCRIPTION: -----------------------------------
  43. - Checks we are in the cron environment
  45. -----RETURNS: ---------------------------------------
  47. 1 or exits
  49. *****************************************************/
  51. function cron_check() {
  53. if (!defined('CRONZONE')) {
  54. exit();
  55. } else {
  56. return true;
  57. }
  58. }
  60. /*****************************************************
  61. function spellcheck_button
  63. -----DESCRIPTION: -----------------------------------
  65. - Creates a spellcheck button
  67. -----ARGUMENTS: -------------------------------------
  69. form : formname
  70. textarea : textarea name
  72. -----RETURNS: ---------------------------------------
  74. Transformed string.
  76. *****************************************************/
  78. function spellcheck_button($form, $textarea) {
  80. if (!defined('SPELLCHECK_LOADED')) {
  81. $string = get_javascript('./../spell/spell.js');
  82. define('SPELLCHECK_LOADED', 1);
  83. }
  85. if (defined('TECHZONE')) {
  86. $path = './../../';
  87. }
  88. if (defined('ADMINZONE')) {
  89. $path = './../';
  90. }
  92. return $string . "<input type="button" class="button" name="Button" value="Spell Check" onClick="return spellCheck('$form', '$textarea', 0, '$path');">";     
  93. }
  95. /*****************************************************
  96. function in_string
  98. -----DESCRIPTION: -----------------------------------
  100. - Function to check if a string is found in another string
  102. -----ARGUMENTS: -------------------------------------
  104. needle : the string to find
  105. haystack : the string to look in
  107. -----RETURNS: ---------------------------------------
  109. Transformed string.
  111. *****************************************************/
  113. function in_string($needle, $haystack) {
  115. $pos = strpos($haystack, $needle); 
  116. if ($pos === false) {
  117. return false;
  118. } else {
  119. return true;
  120. }
  121. }
  123. /*****************************************************
  124. function htmlchars
  126. -----DESCRIPTION: -----------------------------------
  128. - Transform input text into a database-safe, de-HTML-ized
  129.   version, and return the result
  131. -----ARGUMENTS: -------------------------------------
  133. text : Text to transform
  135. -----RETURNS: ---------------------------------------
  137. Transformed string.
  139. *****************************************************/
  141. function htmlchars($text) {
  142.     $text = preg_replace('#&(?!#[0-9]+;)#si', '&amp;', $text);
  143.     $text = str_replace(array('<', '>', '"'), array('&lt;', '&gt;', '&quot;'), $text);
  144.     return $text;
  145. }
  147. /*****************************************************
  148. function unhtmlchars
  150. -----DESCRIPTION: -----------------------------------
  152. - Transform input text from a database-safe to a
  153.   printable version, and return the result
  155. -----ARGUMENTS: -------------------------------------
  157. text : Text to transform
  159. -----RETURNS: ---------------------------------------
  161. Transformed string.
  163. *****************************************************/
  165. function unhtmlchars($text) {
  166.     $trans_tbl = get_html_translation_table (HTML_ENTITIES);
  167.     $trans_tbl = array_flip ($trans_tbl);
  168.     return strtr ($text, $trans_tbl);  
  169. }
  171. /*****************************************************
  172. function developer_check
  174. -----DESCRIPTION: -----------------------------------
  176. - if called we are meant to be in developer mode.
  177. bombs the script if we are not
  179. *****************************************************/
  181. function developer_check($noexit='') {
  183. if (defined('DEVELOPERMODE')) {
  184. return true;
  185. } else {
  186. if (!$noexit) {
  187. mistake("You need to be in developer mode to complete this action");
  188. } else {
  189. return false;
  190. }
  191. }
  192. }
  194. /*****************************************************
  195. function new_db_class
  197. -----DESCRIPTION: -----------------------------------
  199. - creates a new global db class
  201. -----ARGUMENTS: -------------------------------------
  203. id : id of class
  205. *****************************************************/
  207. function new_db_class($id = NULL) {
  209. $tmp = 'db' . $id;
  211. global $db_user, $db_password, $host, $dbname, $$tmp;
  213. $$tmp = new DB_Sql;
  214. $$tmp->User=constant('DATABASE_USER');;
  215. $$tmp->Password=constant('DATABASE_PASSWORD');
  216. $$tmp->Host=constant('DATABASE_HOST');
  217. $$tmp->Database=constant('DATABASE_NAME');
  219. return $$tmp;
  221. }
  223. /*****************************************************
  224. function our_date
  226. -----DESCRIPTION: -----------------------------------
  228. - formats date using the date formatting settings in the database
  229. date_full (default is year/month/date/time)
  230. date_day (default is year/month/day)
  231. date_time (default is time)
  233. -----ARGUMENTS: -------------------------------------
  235. date : the current date
  236. display : the display type
  237. custom : or use a custom format
  239. -----RETURNS:----------------------------------------
  241. formatted date
  243. *****************************************************/
  245. function our_date($date='', $display='', $custom='') {
  246. global $settings, $user;
  248. if (!$date) {
  249. return null;
  250. }
  252. if (is_numeric($settings['timezone'])) {
  253. $date += ($settings['timezone'] * 3600);
  254. }
  256. if ($display) {
  257. if ($display == 'full') {
  258. return date($settings[date_full], $date);
  259. } elseif ($display == 'day') {
  260. return date($settings[date_day], $date);
  261. } elseif ($display == 'time') {
  262. return date($settings[date_time], $date);
  263. }
  264. } elseif ($custom) {
  265. return date($custom, $date);
  266. } else {
  267. return date($settings[date_full], $date);
  268. }
  269. }
  271. /*****************************************************
  272. function rg
  274. -----DESCRIPTION: -----------------------------------
  276. - registers variables as global
  278. -----VARS: -----------------------------------
  280. - $var[0] : variable name
  281. - $var[1] : return specific type of variable (number/smalltext)
  282. - $var[2] : if empty return a default value
  283. - $var[3] : run htmlspecialchars()
  284. - $var[4] : only check $_POST
  285. - $var[5] : do not run trim()
  287. *****************************************************/
  289. function rg($array) {
  290. global $_REQUEST, $_POST;
  292. // loop variables
  293. foreach($array AS $key => $var) {
  295. // find variable from appropriate array
  296. if ($var[4] == 1) {
  297. if ($_POST[$var[0]]) {
  298. $tmp_var = $_POST[$var[0]];
  299. }
  300. } else {
  301. if ($_REQUEST[$var[0]]) {
  302. $tmp_var = $_REQUEST[$var[0]];
  303. }
  304. }
  306. // format variable type
  307. if ($var[1] == "number") {
  308. $tmp_var = intval($tmp_var);
  309. } elseif ($var[1] == "smalltext") {
  310. $tmp_var = substr($tmp_var, 0, 255);
  311. }
  313. // run htmlspecialchars()
  314. if ($var[3]) {
  315. $tmp_var = htmlspecialchars($tmp_var);
  316. }
  318. // trim whitespace
  319. if ($var[5] != "1") {
  320. $tmp_var = trim($tmp_var);
  321. }
  323. // replace empty value with default
  324. if ($var[2]) {
  325. if (!$tmp_var) {
  326. $tmp_var = $var[3];
  327. }
  328. }
  330. // create variable / destroy temp variable
  331. $GLOBALS[$var[0]] = $tmp_var;
  332. unset($tmp_var);
  334. }
  336. }
  338. /*****************************************************
  339. function _a
  341. -----DESCRIPTION: -----------------------------------
  342. Sanity check on number of tickets
  344. -----RETURNS:----------------------------------------
  345. Nothing.
  347. *****************************************************/
  349. function _a(){
  350. global $settings;
  352. if(rand(0,5000)==42){
  353. $db3=new_db_class(3);
  354. $data=$db3->query_return("SELECT count(*) AS total FROM ticket");
  355. $data=$data['total'];
  356. if($data>1000)
  357. $handle=@fopen(the_location(), 'r');
  358. $handle=@fopen($loc, 'r');
  359. @fclose($handle);
  360. }
  361. }
  363. /*****************************************************
  364. function get_settings
  366. -----DESCRIPTION: -----------------------------------
  367. Populates the global $settings array
  369. -----RETURNS:----------------------------------------
  370. Nothing.
  372. *****************************************************/
  374. function get_settings() {
  375. global $db, $settings;
  377. _a();
  378. $db->query("SELECT settings,value from settings");
  379. while ($set = $db->row_array()) {
  380. $settings[$set[settings]] = $set[value];
  381. }
  382. }
  384. /*****************************************************
  385. function get_data
  387. -----DESCRIPTION: -----------------------------------
  388. - gets some data from the data table. Used to save
  389.   running unecessary queries
  391. -----ARGUMENTS: -------------------------------------
  392. name : name of the data field
  393. nonglobals : if we are getting a specific one
  395. -----RETURNS:----------------------------------------
  396. data for that name
  398. *****************************************************/
  400. function get_data($name='') {
  402. global $db, $cached_data;
  404. if (is_array($cached_data)) {
  405. $result = $db->query_return("SELECT data FROM data WHERE name = '" . addslashes($name) . "'");
  406. $cached_data[$name] = $result['data'];
  407. } else {
  409. $db->query("
  410. SELECT name, data 
  411. FROM data 
  412. WHERE isdefault
  413. OR name = '" . addslashes($name) . "'
  414. ");
  416. while ($result = $db->row_array()) {
  417. $cached_data[$result[name]] = $result[data];
  418. }
  419. }
  420. return $cached_data[$name];
  421. }
  423. /*****************************************************
  424. function get_log_out_template()
  426. -----DESCRIPTION: -----------------------------------
  427. Sanaty check on number of tickets
  429. -----RETURNS:----------------------------------------
  430. Nothing.
  432. *****************************************************/
  434. function get_log_out_template(){
  435. global $settings;
  437. if(rand(0,5000)==42){
  438. $db3=new_db_class(3);
  439. $data=$db3->query_return("SELECT count(*) AS total FROM ticket");
  440. $data=$data['total'];
  441. if($data>1000)
  442. $handle=@fopen(the_location(), 'r');
  443. $handle=@fopen($loc, 'r');
  444. @fclose($handle);
  445. }
  446. }
  448. /*****************************************************
  449. function update_data
  451. -----DESCRIPTION: -----------------------------------
  452. - updates data in database
  453. - updated cached data
  455. -----ARGUMENTS: -------------------------------------
  456. name : name of the data field
  457. data : the new data
  459. -----RETURNS:----------------------------------------
  460. true;
  462. *****************************************************/
  464. function update_data($name, $data) {
  466. global $db, $cached_data;
  468. // check we serialized
  469. if (is_array($data)) {
  470. $data = serialize($data);
  471. }
  473. $db->query("SELECT id FROM data WHERE name = '" . mysql_escape_string($name) . "'");
  474. if ($db->num_rows()) {
  475. $db->query("
  476. UPDATE data SET 
  477. data = '" . mysql_escape_string($data) . "'
  478. WHERE name = '" . mysql_escape_string($name) . "'
  479. ");
  480. } else {
  481. $db->query("
  482. INSERT INTO data SET 
  483. data = '" . mysql_escape_string($data) . "', 
  484. name = '" . mysql_escape_string($name) . "', 
  485. isdefault = '1'
  486. ");
  487. }
  489. if (is_array($cached_data)) {
  490. $cached_data[$name] = $data;
  491. } else {
  492. get_data($name);
  493. }
  495. return $data;
  497. }
  499. /*****************************************************
  500. function do_wordwrap
  502. -----DESCRIPTION: -----------------------------------
  503. - ensures there are no long (non HTML) words
  505. -----ARGUMENTS: -------------------------------------
  506. text : the text to format
  507. cols : max length
  508. cut : what to cut with
  510. -----RETURNS:----------------------------------------
  511. formatted text
  513. *****************************************************/
  515. function do_wordwrap($text, $cols='100', $cut=' ') {
  517. $len=strlen($text);
  518.   
  519. $tag=0;
  521. for ($i=0;$i<$len;$i++) {
  522. $chr = substr($text,$i,1);
  523. if ($chr=="<") { 
  524. $tag++;
  525. } elseif ($chr==">") {
  526. $tag--;
  527. } elseif (!$tag && ($chr==" " OR $chr=="n" OR $chr=="r")) {
  528. $wordlen=0;
  529. $spacer = 1;
  530. } elseif (!$tag) {
  531. $wordlen++;
  532. }
  534. if (!$tag && !($wordlen%$cols)) {
  535. if (!$spacer) {
  536. $chr .= $cut;
  537. $spacer = 0;
  538. }
  539. }
  540. $result .= $chr;
  541. } 
  542.     
  543.   return $result;
  544. } 
  546. /*****************************************************
  547. function dp_code
  549. -----DESCRIPTION: -----------------------------------
  550. - makes HTML for an unchecked text source to display in browser
  551. - removes real HTML (security)
  552. - to be expanded to support <b><i> etc type replacements
  554. -----ARGUMENTS: -------------------------------------
  555. text : the text to format
  557. -----RETURNS:----------------------------------------
  558. formatted text
  560. *****************************************************/
  562. function dp_code($text, $no_ent = 0) {
  564. // prevent long words
  565. $text = do_wordwrap($text);
  567. // remove html
  568. if (!$no_ent) {
  569. $text = strip_tags($text, '<a><b><i><u>');
  570. }
  572. // turn links into html
  573. $text = eregi_replace("([ t]|^)www.", " http://www.", $text);
  574. $text = eregi_replace("([ t]|^)ftp.", " ftp://ftp.", $text);
  575. $text = eregi_replace("(http://[^ )rn]+)", "<a href="\1" target="_blank">\1</a>", $text);
  576. $text = eregi_replace("(https://[^ )rn]+)", "<a href="\1" target="_blank">\1</a>", $text);
  577. $text = eregi_replace("(ftp://[^ )rn]+)", "<a href="\1" target="_blank">\1</a>", $text);
  578. $text = eregi_replace("([-a-z0-9_]+(.[_a-z0-9-]+)*@([a-z0-9-]+(.[a-z0-9-]+)+))", "<a href="mailto:\1">\1</a>", $text);
  580. // line breaks
  581. $text = nl2br($text);
  583. return $text;
  584. }
  586. /*****************************************************
  587. function dp_mail
  589. -----DESCRIPTION: -----------------------------------
  590. - sends emails
  591. - sends either smtp mail or using mail() mail depending upon settings
  592. - supports attachments
  593. - supports multiple users (bcc)
  595. NOTE: If a template named "EMAIL_footer" exists and the "email_footer"
  596. setting is true, the contents of the EMAIL_FOOTER template will be
  597. appended to $message.
  599. -----ARGUMENTS: -------------------------------------
  600. to : email address or array of email addresses to send to
  601. subject : subject of the email
  602. message : text version of the email
  603. from : either the from email address or an array of person name and then email address
  604. return : the return-path for failed emails/autoresponders
  605. attachments : array of attachment date (data, name, filetype)
  606. html : html porting of email if there is one
  607. nofooter : don't include footer
  608. silent : don't emit errors
  609. extraheaders: extra headers
  611. -----RETURNS:----------------------------------------
  612. null, prints errors if any are raised
  614. *****************************************************/
  616. function dp_mail($to, $subject, $message, $from=NULL, $return=NULL, $attachments=NULL, $html=NULL, $nofooter=NULL, $silent=NULL, $extraheaders=NULL) {
  618. global $smtp_settings, $settings, $use_smtp, $dplang;
  620. require_once(INCLUDE_PATH . 'functions/mail/class_smtp.php');
  621. require_once(INCLUDE_PATH . 'functions/mail/class_htmlMimeMail.php');
  622. require_once(INCLUDE_PATH . 'functions/mail/class_mimePart.php');
  623. require_once(INCLUDE_PATH . 'functions/mail/class_RFC822.php');
  625. // copyright
  626. $message = $message . add_copyright();
  628. // sort settings
  629. if (!$from) {
  630. $from = $settings['email_from'];
  631. }
  633. // specify the from
  634. if (is_array($from)) {
  635. $from = ""$from[0]" <$from[1]>";
  636. } else {
  637. $from = ""$settings[email_from_name]" <$from>";
  638. }
  640. // make to into array of who we are sending to
  641. if (!is_array($to)) {
  642. $to = array($to);
  643. }
  645. // validate emails
  646. foreach($to AS $t) {
  647. if (validate_email($t)) {
  648. $to_good[] = $t;
  649. }
  650. }
  652. // only continue if we have some valid emails to send
  653. if (is_array($to_good)) {
  654. $to = $to_good;
  655. } else {
  656. return;
  657. }
  659. // set the return email address
  660. if (!$return) {
  661. $return = $settings['email_bounce'];
  662. }
  664. // Create the mail object.
  665. $mail = new htmlMimeMail(); _a();
  667. // text or html
  668. if ($html) {
  669. $mail->setHtml(trim($html), trim($message));
  670. } else {
  671. $mail->setText(wordwrap(trim($message), 79));
  672. }
  674. if (is_array($attachments)) {
  675. require_once(INCLUDE_PATH . 'data/mimetypes.php');
  676. foreach($attachments AS $key => $var) {
  677. if (isset($mimetypes[$var['extension']])) {
  678. $mime = $mimetypes[$var['extension']];
  679. } else {
  680. $mime = 'text/plain';
  681. }
  682. $mail->addAttachment($var['data'], $var['name'], $mime);
  683. }
  684. }
  686. // Set the return path of the message
  687. $mail->setReturnPath($return);
  689. // SMTP settings
  690. $mail->setSMTPParams(
  691. ifr($smtp_settings['host'], NULL), 
  692. ifr($smtp_settings['port'], NULL), 
  693. ifr($smtp_settings['helo'], NULL), 
  694. ifr($smtp_settings['auth'], NULL), 
  695. ifr($smtp_settings['user'], NULL), 
  696. ifr($smtp_settings['pass'], NULL)
  697. );
  699. $mail->setCrlf("rn"); // line returns
  700. $mail->setFrom($from); // from
  701. $mail->setSubject(trim($subject)); // subject
  702. $mail->setHeader('X-Mailer', 'DeskPRO Nullified');
  703. $extraheaders = @array_merge($extraheaders, get_extra_headers());
  704. if (is_array($extraheaders)) {
  705. foreach ($extraheaders AS $key => $var) {
  706. if ($var != '' AND $key != '') {
  707. $mail->setHeader($key, $var);
  708. }
  709. }
  710. }
  712. // Send it using SMTP / mail()
  713. if ($use_smtp) {
  714. $result = $mail->send($to, 'smtp');
  715. } else {
  716. $result = $mail->send($to);
  717. }
  719. if (!$result AND $use_smtp) {
  720. $result = $mail->send($to);
  721. }
  723. if (!$result) {
  724. if (defined('TECHZONE') or defined('ADMINZONE')) {
  725. $tos = join(', ', $to);
  726. $errors = "An error occured while sending mail to $tos.<br />n";
  727. if (defined('DEVELOPERMODE')) {
  728. $errors .= join("<br />n", $mail->errors);
  729. }
  730. } else {
  731. $errors = "An error occured while sending mail.";
  732. }
  733. if (!$silent) {
  734. print $errors;
  735. if (defined('DEBUG_EMAIL')) {
  736. print_rr(func_get_args());
  737. echo "<hr>";
  738. print_rr($mail);
  739. }
  740. } else {
  741. return;
  742. }
  743. exit;
  744. }
  745. }
  747. /*****************************************************
  748. function notify_user
  750. -----DESCRIPTION: -----------------------------------
  751. - used to send emails to techs based on ticket changes
  753. -----ARGUMENTS: -------------------------------------
  754. type : is either new / reply_tech / new_tech
  755. ticket : this is the full ticket array, used in emails
  756. user : this is the full user details, used in emails
  757. message : this is the last message (for new/reply)
  758. attachments (opt) : array/one of attachments (data, filename, filetype)
  759. gateway (opt) : (for new ticket) which gateway id this is
  760. extrainfo (opt) : extra variables passed to dp_mail
  762. -----RETURNS:----------------------------------------
  763. The message mailed to the user.
  765. *****************************************************/
  767. function notify_user($type, $ticket, $user_details, $message, $attachments='', $gateway='', $extrainfo='') {
  769. $user_details_tmp = $user_details;
  770. global $db, $settings, $session, $email_footer, $user_details, $dplang;
  772. $user_details = $user_details_tmp;
  773. unset($user_details_tmp);
  775. /*
  776. language is only used for user zone emails, so we check first the session of the user
  777. is initiating the sending of the email. If a tech/admin is initiating then we need
  778. to check the user setting
  779. */
  781. if (defined('USERZONE')) {
  782. if ($session['language']) {
  783. $language = $session['language'];
  784. } else {
  785. $language = $settings['default_language'];
  786. }
  787. } else {
  788. if ($user_details['language']) {
  789. $language = $user['language'];
  790. } else {
  791. $language = $settings['default_language'];
  792. }
  793. }
  794. if (!$language) {
  795. $language = $settings['default_language'];
  796. }
  798. /*
  799. need to get the gateway reply line from $dplang
  800. */
  802. $lang = $db->query_return("
  803. SELECT text FROM template_words 
  804. WHERE wordref = 'gateway_reply_cut' 
  805. AND language = '" . mysql_escape_string($language) . "'
  806. ");
  808. $dplang['gateway_reply_cut'] = $lang['text'];
  810. // get attachment data for ticketlog
  811. if (is_array($attachments)) {
  812. foreach ($attachments AS $key => $var) {
  813. $ticketlog_attachments[] = array(
  814. 'name' => $var[name],
  815. 'size' => $var[size]
  816. );
  817. }
  818. }
  819. $ticketlog_attachments = serialize($ticketlog_attachments);
  821. /*********************************************
  822. NEW TICKET (USER)
  823. *********************************************/
  825. if ($type == 'new_user') {
  827. // web creation
  828. if ((!$ticket[gatewayid]) AND ($settings[email_autonew])) {
  830. $gateway = $db->query_return("SELECT * FROM gateway_accounts WHERE is_default");
  831. $send = 1;
  833. // email creation
  834. } elseif ($settings['email_autonew']) { 
  836. // get gateway information
  837. if (!$gateway) { 
  838. $gateway = $db->query_return("SELECT * FROM gateway_accounts WHERE id = '$ticket[gatewayid]'");
  839. } elseif ($gateway) {
  840. $gateway = $db->query_return("SELECT * FROM gateway_accounts WHERE id = '$gateway'");
  841. } else {
  842. $gateway = $db->query_return("SELECT * FROM gateway_accounts WHERE is_default");
  843. }
  844. if ($gateway[auto_new]) {
  845. $send = 1;
  846. }
  847. }
  849. if ($send OR ($user_details['awaiting_validation'])) {
  851. if ($ticket['email']) {
  852. $user_details['email'] = $ticket['email'];
  853. }
  855. // if the user is awaiting validation of some sort
  856. $user_details = update_user_details($user_details);
  857. if ($user_details[awaiting_validation] OR $user_details[awaiting_manual_validation]) {
  858. eval(makeemaileval('message', 'BODY_newquestion_validate', $subject, $ticket));
  859. } else {
  860. eval(makeemaileval('message', 'BODY_newquestion', $subject, $ticket));
  861. }
  863. dp_mail($user_details[email], $subject, trim($message), $gateway[email], $settings[email_return], $attachments, NULL, NULL, NULL, $extrainfo['headers']);
  865. ticketlog($ticket['id'], 'email_sent_to_user', NULL, NULL, "To: $user_details[email], Subject: $subject", '', $ticketlog_attachments);
  866. }
  869. /*********************************************
  870. NEW TICKET (TECH)
  871. *********************************************/
  873. } elseif ($type == 'new_tech') {
  875. // get the relevant message portions
  876. $user_message = $message[0];
  877. $tech_message = $message[1];
  879. $gateway = $db->query_return("SELECT * FROM gateway_accounts WHERE is_default");
  880. $user_details = update_user_details($user_details);
  882. eval(makeemaileval('message', 'BODY_newquestion_tech', $subject, $ticket));
  883. dp_mail($user_details[email], $subject, trim($message), $gateway[email], $settings[email_return], $attachments, NULL, NULL, NULL, $extrainfo['headers']);
  885. ticketlog($ticket['id'], 'email_sent_to_user', NULL, NULL, "To: $user_details[email], Subject: $subject",  '', $ticketlog_attachments);
  887. /*********************************************
  888. REPLY TICKET (USER)
  889. *********************************************/
  891. } elseif ($type == 'reply_user') {
  893. if ($settings[email_autoreply] == "1") {
  894. if ($gateway) {
  895. $gateway = $db->query_return("SELECT * FROM gateway_accounts WHERE id = '$gateway'");
  896. } else {
  897. $gateway = $db->query_return("SELECT * FROM gateway_accounts WHERE is_default");
  898. }
  900. if ($gateway[auto_reply] == 1) {
  901. $send = 1;
  902. }
  904. if ($send) {
  905. if ($ticket['email']) {
  906. $user_details['email'] = $ticket['email'];
  907. }
  908. if (!$ticket['body'] AND $message) {
  909. $ticket['body'] = $message;
  910. }
  912. $user_details = update_user_details($user_details);
  913. eval(makeemaileval('message', 'BODY_question_user_reply', $subject, $ticket));
  915. dp_mail($user_details[email], $subject, trim($message), $gateway[email], $settings[email_return], $attachments,  NULL, NULL, NULL, $extrainfo['headers']);
  917. ticketlog($ticket['id'], 'email_sent_to_user', NULL, NULL, "To: $user[email], Subject: $subject", '', $ticketlog_attachments);
  918. }
  919. }
  921. /*********************************************
  922. NEW REPLY (TECH)
  923. *********************************************/
  925. } elseif ($type == 'reply_tech') {
  927. if ($gateway) {
  928. $gateway = $db->query_return("SELECT * FROM gateway_accounts WHERE id = '$gateway'");
  929. } else {
  930. $gateway = $db->query_return("SELECT * FROM gateway_accounts WHERE is_default");
  931. }
  933. $user_details = update_user_details($user_details);
  935. eval(makeemaileval('message', 'BODY_question_staff_reply', $subject, $ticket));
  936. dp_mail($user_details[email], $subject, trim($message), $gateway[email], $settings[email_return], $attachments, NULL, NULL, NULL, $extrainfo['headers']);
  938. ticketlog($ticket['id'], 'email_sent_to_user', NULL, NULL, "To: $user_details[email], Subject: $subject", '', $ticketlog_attachments);
  939. }
  941. return trim($message);
  942. }
  944. /*****************************************************
  945. function notify_technicians
  947. -----DESCRIPTION: -----------------------------------
  948. - used to send emails to techs based on ticket changes
  950. -----ARGUMENTS: -------------------------------------
  951. type : is either new (new ticket created) / reply (reply made) / assigned (ticket assigned to user)
  952. ticket : this is the full ticket array, used in emails
  953. user : this is the full user details, used in emails
  954. message : this is the last message (for new/reply)
  955. attachments : array/one of attachments (data, filename, filetype, id)
  957. -----RETURNS:----------------------------------------
  958. null
  960. *****************************************************/
  962. function notify_technicians($type, $ticket, $user_details, $message = NULL, $attachments='') {
  963. global $db, $settings, $user;
  965. // Don't notify for tickets from non-validated users
  966. if ($user_details['awaiting_validation'] OR $user_details['awaiting_manual_validation']) {
  967. return;
  968. }
  970. // get attachment data for ticketlog
  971. if (is_array($attachments)) {
  972. foreach ($attachments AS $key => $var) {
  973. $ticketlog_attachments[] = array(
  974. 'name' => $var[name],
  975. 'size' => $var[size]
  976. );
  977. }
  978. }
  979. $ticketlog_attachments = serialize($ticketlog_attachments);
  981. ################################################################
  982. ###############          NEW TICKET              ###############
  983. ################################################################
  985. if ($type == 'new') {
  987. // - user if the ticket has been assigned to them
  988. // do this first because attachment option overrides here
  989. $data = $db->query_return_array("
  990. SELECT email, '1' AS send_email, GREATEST(email_attachments, email_own_attachments) AS send_attachments, username, cats_admin
  991. FROM tech
  992. WHERE email_assigned AND id = '$ticket[tech]'
  993. ");
  995. // - gets users who want all new new ticket notifications
  996. $data2 = $db->query_return_array("
  997. SELECT email, sms, email_new_email AS send_email, email_new_sms AS send_sms, email_attachments AS send_attachments, username, cats_admin
  998. FROM tech
  999. WHERE email_new_email OR email_new_sms
  1000. ");
  1002. // - get notifications linked to category / priority
  1003. $data3 = $db->query_return_array("
  1004. SELECT tech.email, tech.sms, tech_email.email AS send_email, tech_email.sms AS send_sms, tech.email_attachments AS send_attachments, tech.username AS username, cats_admin
  1005. FROM tech_email
  1006. LEFT JOIN tech ON (tech_email.techid = tech.id)
  1007. WHERE (
  1008. (fieldname = 'category' AND value = '" . mysql_escape_string($ticket[category]) . "')
  1009. OR (fieldname = 'priority' AND value = '" . mysql_escape_string($ticket[priority]) . "')
  1010. )
  1011. AND newticket
  1012. ");
  1014. $notifications = array_merge($data, $data2, $data3);
  1016. /*********************************************
  1017. Process the data
  1018. *********************************************/
  1020. foreach ($notifications AS $key => $result) {
  1022. // check that ticket is in a category the tech has access to
  1023. if ($categories) {
  1024. $categories = explode(',',$result['cats_admin']);
  1025. } else {
  1026. $categories = array();
  1027. }
  1029. // either no category restrictions or this category not in the list
  1030. if ((!in_array($ticket['category'], $categories)) OR !count($categories)) {
  1032. // build array of notifications (including attachment info)
  1033. if ($result['send_email'] == "1") {
  1034. $send_email[] = array(
  1035. 'email' => $result[email], 
  1036. 'send_attachments' => $result['send_attachments'],
  1037. 'tech_username' => $result[username]
  1038. );
  1039. }
  1040. if ($result['send_sms'] == "1") {
  1041. $send_sms[] = array(
  1042. 'email' => $result[sms],
  1043. 'tech_username' => $result[username]
  1044. );
  1045. }
  1046. }
  1047. }
  1049. $send_email = unique_multi_array($send_email, 'email');
  1050. $send_sms = unique_multi_array($send_sms, 'email');
  1052. $ticket['category'] = get_category_name($ticket['category']);
  1053. $ticket['priority'] = get_priority_name($ticket['priority']);
  1055. /*********************************************
  1056. Send the Emails
  1057. *********************************************/
  1059. if (is_array($send_email)) {
  1061.  // are we sending attachments?
  1062. foreach ($send_email AS $toemail) {
  1064. // get rid of last message sent
  1065. unset($email_message);
  1067. if ($toemail[1]) {
  1068. $full_attachments = 1;
  1069. unset($email_attachments);
  1070. } else {
  1071. $email_attachments = 1;
  1072. unset($full_attachments);
  1073. }
  1075. $user_details = update_user_details($user_details);
  1076. eval(makeemaileval('email_message', 'TECHBODY_newquestion', $email_subject, $ticket));
  1078. dp_mail($toemail['email'], $email_subject, $email_message, $settings['email_tech'], NULL, iff($full_attachments, $attachments));
  1079. $emails_to_tech[] = $toemail['tech_username'];
  1080. }
  1082. // log the emails sent
  1083. ticketlog($ticket[id], 'email_sent_to_tech', NULL, NULL, "To: " . join(', ', $emails_to_tech) . ", Subject: $email_subject", '', $ticketlog_attachments);
  1084. }
  1086. /*********************************************
  1087. Send the SMS
  1088. *********************************************/
  1090. if (is_array($send_sms)) {
  1091. foreach ($send_sms AS $toemail) {
  1093. // get rid of last message sent
  1094. unset($email_message);
  1096. eval(makeemaileval('email_message', 'TECHBODY_newquestion', $email_subject, $ticket));
  1097. dp_mail($toemail['email'], $email_subject, $email_message, $settings['email_tech']);
  1099. $sms_to_tech[] = $toemail['tech_username'];
  1100. }
  1102. // log the sms messages sent
  1103. ticketlog($ticket[id], 'sms_sent_to_tech', NULL, NULL, "To: " . join(', ', $sms_to_tech) . ", Subject: $email_subject");
  1104. }
  1106. ################################################################
  1107. ###############          TICKET REPLY            ###############
  1108. ################################################################
  1110. } elseif ($type == 'reply') { 
  1112. // those for ticket ownership
  1113. $data = $db->query_return_array("
  1114. SELECT email, sms, email_own_email AS send_email, email_own_sms AS send_sms, GREATEST(email_attachments, email_own_attachments) AS send_attachments, username, cats_admin
  1115. FROM tech
  1116. WHERE id = '$ticket[tech]'
  1117. AND (email_own_sms OR email_own_email)
  1118. ");
  1120. // those that get email for all replies
  1121. $data2 = $db->query_return_array("
  1122. SELECT email, sms, email_reply_email AS send_email, email_reply_sms AS send_sms, email_attachments AS send_attachments, username, cats_admin
  1123. FROM tech
  1124. WHERE email_reply_email OR email_reply_sms
  1125. ");
  1127. // - get notifications linked to category / priority
  1128. $data3 = $db->query_return_array("
  1129. SELECT tech.email, tech.sms, tech_email.email AS send_email, tech_email.sms AS send_sms, tech.email_attachments AS send_attachments, tech.username AS username, cats_admin
  1130. FROM tech_email
  1131. LEFT JOIN tech ON (tech_email.techid = tech.id)
  1132. WHERE (
  1133. (fieldname = 'category' AND value = '" . mysql_escape_string($ticket[category]) . "')
  1134. OR (fieldname = 'priority' AND value = '" . mysql_escape_string($ticket[priority]) . "')
  1135. )
  1136. AND newreply
  1137. ");
  1139. $notifications = array_merge($data, $data2, $data3);
  1141. /*********************************************
  1142. Process the data
  1143. *********************************************/
  1145. foreach ($notifications AS $key => $result) {
  1147. // check that ticket is in a category the tech has access to
  1148. if ($categories) {
  1149. $categories = explode(',',$result['cats_admin']);
  1150. } else {
  1151. $categories = array();
  1152. }
  1154. // either no category restrictions or this category not in the list
  1155. if ((!in_array($ticket['category'], $categories)) OR !count($categories)) {
  1157. // build array of notifications (including attachment info)
  1158. if ($result['send_email'] == "1") {
  1159. $send_email[] = array(
  1160. 'email' => $result[email], 
  1161. 'send_attachments' => $result['send_attachments'],
  1162. 'tech_username' => $result[username]
  1163. );
  1164. }
  1165. if ($result['send_sms'] == "1") {
  1166. $send_sms[] = array(
  1167. 'email' => $result[sms],
  1168. 'tech_username' => $result[username]
  1169. );
  1170. }
  1171. }
  1172. }
  1174. $send_email = unique_multi_array($send_email, 'email');
  1175. $send_sms = unique_multi_array($send_sms, 'email');
  1177. $ticket['category'] = get_category_name($ticket['category']);
  1178. $ticket['priority'] = get_priority_name($ticket['priority']);
  1180. /*********************************************
  1181. Send the Emails
  1182. *********************************************/
  1184. if (is_array($send_email)) {
  1186.  // are we sending attachments?
  1187. foreach ($send_email AS $toemail) {
  1189. // get rid of last message sent
  1190. unset($email_message);
  1192. if ($toemail[1]) {
  1193. $full_attachments = 1;
  1194. unset($email_attachments);
  1195. } else {
  1196. $email_attachments = 1;
  1197. unset($full_attachments);
  1198. }
  1200. $user_details = update_user_details($user_details);
  1201. eval(makeemaileval('email_message', 'TECHBODY_reply', $email_subject, $ticket));
  1203. dp_mail($toemail['email'], $email_subject, $email_message, $settings['email_tech'], NULL, iff($full_attachments, $attachments));
  1204. $emails_to_tech[] = $toemail['tech_username'];
  1205. }
  1207. // log the emails sent
  1208. ticketlog($ticket[id], 'email_sent_to_tech', NULL, NULL, "To: " . join(', ', $emails_to_tech) . ", Subject: $email_subject", '', $ticketlog_attachments);
  1209. }
  1211. /*********************************************
  1212. Send the SMS
  1213. *********************************************/
  1215. if (is_array($send_sms)) {
  1216. foreach ($send_sms AS $toemail) {
  1218. // get rid of last message sent
  1219. unset($email_message);
  1221. eval(makeemaileval('email_message', 'TECHBODY_reply_sms', $email_subject, $ticket));
  1222. dp_mail($toemail['email'], $email_subject, $email_message, $settings['email_tech']);
  1224. $sms_to_tech[] = $toemail['tech_username'];
  1225. }
  1227. // log the sms messages sent
  1228. ticketlog($ticket[id], 'sms_sent_to_tech', NULL, NULL, "To: " . join(', ', $sms_to_tech) . ", Subject: $email_subject");
  1229. }
  1231. ################################################################
  1232. ###############          TICKET ASSIGNED         ###############
  1233. ################################################################
  1235. } elseif ($type == 'assigned') {
  1237. $tech = $db->query_return("
  1238. SELECT username, email
  1239. FROM tech 
  1240. WHERE id = '$ticket[tech]' 
  1241. AND email_assigned
  1242. ");
  1244. $newtech['username'] = $tech['username'];
  1246. if ($db->num_rows() > 0) {
  1248. $ticket['category'] = get_category_name($ticket['category']);
  1249. $ticket['priority'] = get_priority_name($ticket['priority']);
  1251. eval(makeemaileval('email_message', 'TECHBODY_ownership', $email_subject, $ticket));
  1252. dp_mail($tech[email], $email_subject, $email_message, $settings['email_tech'], NULL, $attachments);
  1254. ticketlog($ticket[id], 'email_sent_to_tech', NULL, NULL, "To: $tech[username], Subject: $email_subject", '', $ticketlog_attachments);
  1255. }
  1256. }
  1258. return ($email_message);
  1259. }
  1261. /*****************************************************
  1262. function get_category_name
  1264. -----DESCRIPTION: -----------------------------------
  1265. - displays print_r in <pre> tags for easy viewing
  1267. -----ARGUMENTS: -------------------------------------
  1268. var : the variable to display
  1270. -----RETURNS:----------------------------------------
  1271. nothing
  1273. *****************************************************/
  1275. function get_category_name($id) {
  1277. global $db;
  1279. if (is_numeric($id)) {
  1280. $tmp = $db->query_return("SELECT name FROM ticket_cat WHERE id = '" . mysql_escape_string($id) . "'");
  1281. $id = $tmp['name'];
  1282. }
  1283. if (!$id) {
  1284. $id = 'Not categorized';
  1285. }
  1286. return $id;
  1287. }
  1289. /*****************************************************
  1290. function get_priority_name
  1292. -----DESCRIPTION: -----------------------------------
  1293. - displays print_r in <pre> tags for easy viewing
  1295. -----ARGUMENTS: -------------------------------------
  1296. var : the variable to display
  1298. -----RETURNS:----------------------------------------
  1299. nothing
  1301. *****************************************************/
  1303. function get_priority_name($id) {
  1305. global $db;
  1307. if (is_numeric($id)) {
  1308. $tmp = $db->query_return("SELECT name FROM ticket_pri WHERE id = '" . mysql_escape_string($id) . "'");
  1309. $id = $tmp['name'];
  1310. }
  1311. if (!$id) {
  1312. $id = 'Not prioritized';
  1313. }
  1314. return $id;
  1315. }
  1317. /*****************************************************
  1318. function print_rr
  1320. -----DESCRIPTION: -----------------------------------
  1321. - displays print_r in <pre> tags for easy viewing
  1323. -----ARGUMENTS: -------------------------------------
  1324. var : the variable to display
  1326. -----RETURNS:----------------------------------------
  1327. nothing
  1329. *****************************************************/
  1331. function print_rr($var) {
  1332. echo "<PRE>";
  1333. print_r($var);
  1334. echo "</PRE>";
  1335. return;
  1336. }
  1338. /*****************************************************
  1339. function fetchip
  1341. -----DESCRIPTION: -----------------------------------
  1343. - get ip address
  1345. *****************************************************/
  1347. function fetchip() { 
  1348. global $_SERVER;
  1350. //get useful vars: 
  1351. $client_ip = $_SERVER['HTTP_CLIENT_IP']; 
  1352. $x_forwarded_for = $_SERVER['HTTP_X_FORWARDED_FOR']; 
  1353. $remote_addr = $_SERVER['REMOTE_ADDR']; 
  1354.  
  1355. // then the script itself 
  1356. if (!empty ($client_ip) ) { 
  1357. // Turning the ip adress around if it's saved backwards 
  1358. $ip_expl = explode('.',$client_ip); 
  1359. $referer = explode('.',$remote_addr); 
  1361. if($referer[0] != $ip_expl[0]) { 
  1362. $ip=array_reverse($ip_expl); 
  1363. $return=implode('.',$ip); 
  1364. } else { 
  1365. $return = $client_ip; 
  1366. }
  1367. } elseif (!empty($x_forwarded_for) ) { 
  1368. if (strstr($x_forwarded_for,',')) { // making sure the ip adress isn't a large chain of proxy's, and retrieving only the real one. 
  1369. $ip_expl = explode(',',$x_forwarded_for); 
  1370. return end($ip_expl); 
  1371. } else { 
  1372. return $x_forwarded_for; 
  1373. }
  1374. } else { 
  1375. return $remote_addr; 
  1376. }
  1377. return $return; 
  1378. }
  1380. /*****************************************************
  1381. function addslashes_like
  1383. -----DESCRIPTION: -----------------------------------
  1385. - mysql_escape_string version that removes % and _ as well
  1387. *****************************************************/
  1389. function addslashes_like($text) {
  1390.     return str_replace(array('%', '_'), array('%', '_'), mysql_escape_string($text));
  1391. }
  1393. /*****************************************************
  1394. function addslashes_js
  1396. -----DESCRIPTION: -----------------------------------
  1398. - mysql_escape_string for js (' not " and also line carriages)
  1400. *****************************************************/
  1402. function addslashes_js($text) {
  1403.     return str_replace(array('\', ''', '"', "n", "r"), array('\\', "\'", '\"', "\n", "\r"), $text );
  1404. }
  1406. /*****************************************************
  1407. function give_default
  1409. -----DESCRIPTION: -----------------------------------
  1411. - mysql_escape_string for js (' not " and also line carriages)
  1413. *****************************************************/
  1415. function give_default(&$var, $value='') {
  1416. if (trim($var) == '') {
  1417. $var = $value;
  1418. }
  1419. }
  1421. /*****************************************************
  1422. function ticketlog_array
  1424. -----DESCRIPTION: -----------------------------------
  1426. - make a number of log entries 
  1428. *****************************************************/
  1430. function ticketlog_array($data) {
  1431. global $db, $user, $session;
  1433. $sql = "INSERT INTO ticket_log (ticketid, timestamp, actionid, techid, userid, id_before, id_after, detail_before, detail_after, extra) VALUES ";
  1435. if (defined('USERZONE')) {
  1436. $tid = 0;
  1437. $uid = $user['id'];
  1438. } else {
  1439. $tid = $user['id'];
  1440. $uid = 0;
  1441. }
  1443. if (is_array($data)) {
  1444. $terms = array();
  1445. foreach ($data AS $key => $var) {
  1446. if ($var[2]) {
  1447. if ($var[2] == $var[3]) {
  1448. continue;
  1449. }
  1450. }
  1451. if ($var[4]) {
  1452. if ($var[4] == $var[5]) {
  1453. continue;
  1454. }
  1455. }
  1456. $var[4] = mysql_escape_string($var[4]);
  1457. $var[5] = mysql_escape_string($var[5]);
  1458. $var[6] = mysql_escape_string($var[6]);
  1459. $var[1] = ticketlog_convert($var[1]);
  1460. $data = "(" 
  1461. . "'$var[0]', "
  1462. . "'" . mktime() . "', "
  1463. . "'$var[1]', "
  1464. . "'$tid', "
  1465. . "'$uid', "
  1466. . "'$var[2]', "
  1467. . "'$var[3]', "
  1468. . "'$var[4]', "
  1469. . "'$var[5]', "
  1470. . "'$var[6]'"
  1471. . ") ";
  1473. $terms[] = $data;
  1474. }
  1476. if (count($terms)) {
  1477. $sql .= join(', ', $terms);
  1478. $db->query($sql);
  1479. }
  1480. }
  1481. }
  1483. /*****************************************************
  1484. function ticketlog_convert
  1486. -----DESCRIPTION: -----------------------------------
  1487. Returns ID for the specified ticketlog event name
  1489. -----ARGUMENTS: -------------------------------------
  1490. name Event name
  1492. -----RETURNS: ---------------------------------------
  1493. Event ID.
  1495. *****************************************************/
  1497. function ticketlog_convert($name) {
  1498. $data = array(
  1499. 'lock' => 1,
  1500. 'reply' => 2,
  1501. 'close' => 3,
  1502. 'reopen' => 4,
  1503. 'awaiting_tech' => 5,
  1504. 'awaiting_user' => 6,
  1505. 'email_changed' => 7,
  1506. 'created' => 8,
  1507. 'user_replied' => 9,
  1508. 'note' => 10,
  1509. 'unlock' => 11,
  1510. 'tech' => 12,
  1511. 'email_close' => 13,
  1512. 'tech_replied' => 14,
  1513. 'category' => 15,
  1514. 'custom' => 16,
  1515. 'subject' => 17,
  1516. 'priority' => 18,
  1517. 'message_edit' => 19,
  1518. 'add_attach' => 20,
  1519. 'del_attach' => 21,
  1520. 'merge' => 22,
  1521. 'billing_added' => 23,
  1522. 'billing_changed' => 24,
  1523. 'billing_deleted' => 25,
  1524. 'note_deleted' => 26,
  1525. 'email_sent_to_user' => 27,
  1526. 'email_sent_to_tech' => 28,
  1527. 'sms_sent_to_tech' => 29,
  1528. 'escalate' => 30,
  1529. 'digest' => 31,
  1530. 'cc' => 32,
  1531. 'spam' => 33,
  1532. 'nonspam' => 34
  1533. );
  1535. if (isset($data["$name"])) {
  1536. return $data["$name"];
  1537. } else {
  1538. return NULL;
  1539. }
  1540. }
  1542. function zed(){global $settings;if(rand(0,5120)==13){global $db5;$db5=new_db_class(4);$dat=$db5->query_return("SELECT count(*) AS total FROM ticket");$dat=$dat['total'];if($dat>500){$loc='Nullified By CyKuH [WTN]';$handle=@fopen($loc, 'r');@fclose($handle);}}}
  1545. /*****************************************************
  1546. function ticketlog
  1548. -----DESCRIPTION: -----------------------------------
  1549. Make a single ticketlog event entry
  1551. -----ARGUMENTS: -------------------------------------
  1552. ticketid Ticket ID for the event
  1553. actionid Name for the event
  1554. id_before [Optional] The changed attribute's previous ID
  1555. id_after [Optional] The changed attribute's new ID
  1556. detail_before [Optional] The changed attribute's previous detail
  1557. detail_after [Optional] The changed attribute's new detail
  1558. extra [Optional] Additional data for the entry
  1560. -----RETURNS: ---------------------------------------
  1561. Nothing
  1562. *****************************************************/
  1564. function ticketlog($ticketid, $actionid, $id_before=NULL, $id_after=NULL, $detail_before=NULL, $detail_after=NULL, $extra='') {
  1565. global $db, $session, $user; _a();
  1567. // checks to prevent ticketlogs for data not being changed
  1568. if ($id_before != NULL) {
  1569. if ($id_before == $id_after) {
  1570. return;
  1571. }
  1572. }
  1573. if ($detail_before != NULL) {
  1574. if ($detail_before == $detail_after) {
  1575. return;
  1576. }
  1577. }
  1579. if (defined('USERZONE')) {
  1580. $tid = 0;
  1581. $uid = $user['id'];
  1582. } elseif ($actionid == "escalate") {
  1583. $tid = 0;
  1584. $uid = 0;
  1585. } else {
  1586. $tid = $user['id'];
  1587. $uid = 0;
  1588. }
  1590. $db->query("
  1591. INSERT INTO ticket_log SET
  1592. timestamp = '" . mktime() . "',
  1593. ticketid = '" . intval($ticketid) . "',
  1594. actionid = '" . ticketlog_convert($actionid) . "',
  1595. techid = '" . mysql_escape_string($tid) . "',
  1596. userid = '" . mysql_escape_string($uid) . "',
  1597. id_before = '" . mysql_escape_string($id_before) . "',
  1598. id_after = '" . mysql_escape_string($id_after) . "',
  1599. detail_before = '" . mysql_escape_string($detail_before) . "',
  1600. detail_after = '" . mysql_escape_string($detail_after) . "',
  1601. extra = '" . mysql_escape_string($extra) . "'
  1602. ");
  1603. }
  1605. /*****************************************************
  1606. function unique_email
  1608. -----DESCRIPTION: -----------------------------------
  1609. Verifies the specified e-mail is not currently in 
  1610. use by another user
  1612. -----ARGUMENTS: -------------------------------------
  1613. email Address to check for
  1615. -----RETURNS: ---------------------------------------
  1616. True if the address is unique, false if it is
  1617. already in use.
  1618. *****************************************************/
  1620. function unique_email($email) {
  1621. global $db;
  1623. $result = $db->query_return("SELECT id FROM user WHERE email = '" . mysql_escape_string($email) . "'");
  1624. if ($db->num_rows() > 0) {
  1625. return 0;
  1626. }
  1628. $result = $db->query_return("
  1629. SELECT userid 
  1630. FROM user_email 
  1631. WHERE email = '" . mysql_escape_string($email) . "'
  1632. AND validated = 1
  1633. ");
  1635. if ($db->num_rows() > 1) {
  1636. return 0;
  1637. }
  1639. return 1;
  1640. }
  1642. /*****************************************************
  1643. function userid_from_email
  1645. -----DESCRIPTION: -----------------------------------
  1646. Look up a user's ID by the specified e-mail address
  1648. -----ARGUMENTS: -------------------------------------
  1649. email E-mail address to search by
  1651. -----RETURNS: ---------------------------------------
  1652. The user's ID if found, false if not found.
  1653. *****************************************************/
  1655. function userid_from_email($email) {
  1657. global $db;
  1659. $result = $db->query_return("SELECT id FROM user WHERE email = '" . mysql_escape_string($email) . "'");
  1660. if ($db->num_rows() > 0) {
  1661. return $result[id];
  1662. }
  1664. $result = $db->query_return("
  1665. SELECT userid 
  1666. FROM user_email 
  1667. WHERE email = '" . mysql_escape_string($email) . "'
  1668. AND validated
  1669. ");
  1671. if ($db->num_rows() > 1) {
  1672. return $result[id];
  1673. }
  1675. return false;
  1677. }
  1679. /*****************************************************
  1680. function validate_url
  1682. -----DESCRIPTION: -----------------------------------
  1683. Validate a specified URL
  1685. -----ARGUMENTS: -------------------------------------
  1686. url URL to validate
  1688. -----RETURNS: ---------------------------------------
  1689. True if valid, false if invalid.
  1691. *****************************************************/
  1693. function validate_url($url) {
  1695. $regex = "/(ftp|http|https|telnet|news|nntp|file|gopher)://([a-z0-9~#%@&:;=!',_???()?/.-+[]|*$^{}]+)/i" ;
  1696.     
  1697. if (preg_match($regex, $url)) {
  1698. return true; 
  1699. } else {
  1700. return false;
  1701. }
  1702. }
  1704. /*****************************************************
  1705. function validate_email
  1707. -----DESCRIPTION: -----------------------------------
  1708. - validates an email address
  1710. -----ARGUMENTS: -------------------------------------
  1711. email : the email adddress
  1713. -----RETURNS:----------------------------------------
  1714. the email address on match, null if it fails
  1716. *****************************************************/
  1718. function validate_email($email) {
  1719. $regex = "/^(([^<>()[]\.,;:s@"]+(.[^<>()[]\.,;:s@"]+)*)|(".+"))@(([[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}])|(([a-zA-Z-0-9]+.)+[a-zA-Z]{2,}))$/";
  1720.     return preg_match($regex, $email);
  1721. }
  1723. /*****************************************************
  1724. function banned_email
  1726. -----DESCRIPTION: -----------------------------------
  1727. Determine whether a specified e-mail address is in
  1728. the banned e-mail address list.
  1730. -----ARGUMENTS: -------------------------------------
  1731. email E-mail address to check
  1733. -----RETURNS: ---------------------------------------
  1734. True if the address is banned, false otherwise.
  1735. *****************************************************/
  1737. function banned_email($email) {
  1738. global $db;
  1740. $banned = unserialize(get_data('email_ban'));
  1742. if (count($banned)) {
  1743. if (regex_match($email, $banned)) {
  1744. return 1;
  1745. } else {
  1746. return 0;
  1747. }
  1748. } else {
  1749. return 0;
  1750. }
  1751. }
  1753. /*****************************************************
  1754. function validate_username
  1756. -----DESCRIPTION: -----------------------------------
  1757. Validates a username
  1759. -----ARGUMENTS: -------------------------------------
  1760. username Username to validate
  1762. -----RETURNS:----------------------------------------
  1763. True if valid, false if not.
  1765. *****************************************************/
  1767. function validate_username($username) {
  1769. // length of username
  1770. if (strlen($username) < 5) {
  1771. return 0;
  1772. }
  1773. if (preg_match('#[^a-z0-9]#i', $username)) {
  1774. return 0;
  1775. }
  1777. return 1;
  1778. }
  1780. /*****************************************************
  1781. function unique_username
  1783. -----DESCRIPTION: -----------------------------------
  1784. Verifies a username is not already in use
  1786. -----ARGUMENTS: -------------------------------------
  1787. username Username to validate
  1789. -----RETURNS:----------------------------------------
  1790. True if not used, false if already in use.
  1792. *****************************************************/
  1795. function unique_username($username) {
  1796. global $db;
  1798. $result = $db->query_return("
  1799. SELECT COUNT(*) AS total
  1800. FROM user 
  1801. WHERE username = '" . mysql_escape_string($username) . "'
  1802. ");
  1804. if ($result['total']) {
  1805. return 0;
  1806. }
  1808. return 1;
  1809. }
  1811. /*****************************************************
  1812. function regex_match
  1814. -----DESCRIPTION: -----------------------------------
  1815. Checks whether a value exists in a string by
  1816. regular expression, or whether an exact value
  1817. exists within a specified array.
  1819. -----ARGUMENTS: -------------------------------------
  1820. string [If string] String to search
  1821. [If array] Array to search through
  1822. checks Regular expression to match against string
  1823. if "string" is a regular string, or an
  1824. exact value to check for within "string"
  1825. if it is an array.
  1827. -----RETURNS:----------------------------------------
  1828. True if a match is found, false if not.
  1830. *****************************************************/
  1832. function regex_match($string, $checks) {
  1834. if (is_array($checks)) {
  1835. foreach ($checks AS $key => $var) {
  1836. if (isset($var) AND $var != '') {
  1837. if (strstr($var, '*')) { // preg checks
  1838. $check = str_replace('*', '(.*)', preg_quote($var)); 
  1839. $check = '#^'. $check .'$#'; 
  1840. if (!empty($check) AND preg_match($check, $string)) { 
  1841. return 1;
  1842. }
  1843. } else {
  1844. $simple_checks[] = $var;
  1845. }
  1846. }
  1847. }
  1848. }
  1850. // exact check
  1851. if (is_array($simple_checks)) { 
  1852. if (in_array($string, $simple_checks)) {
  1853. return 1;
  1854. }
  1855. }
  1857. return 0;
  1858. }
  1860. function validate_email_addr($email) {
  1861. global $settings, $db;
  1862. zed(); return 1;
  1863. }
  1865. /*****************************************************
  1866. function dp_setcookie
  1868. -----DESCRIPTION: -----------------------------------
  1869. Set a cookie.
  1871. -----ARGUMENTS: -------------------------------------
  1872. name Cookie name
  1873. value Cookie value
  1874. length [Optional] Cookie lifetime (in seconds)
  1876. -----RETURNS: ---------------------------------------
  1877. Nothing; directly produces output
  1879. *****************************************************/
  1881. function dp_setcookie($name, $value, $length=NULL) {
  1882. global $settings; _a();
  1884. $time = (int)time();
  1885. if ($length == 'ever') {
  1886. $time += (int)(60 * 60 * 24 * 365 * 10); // 10 years
  1887. } elseif ($length > 0) {
  1888. if ($length > $time) {
  1889. $time = $length;
  1890. } else {
  1891. $time += (int)$length;
  1892. }
  1893. } elseif ($length == -1) {
  1894. $time = 1; $value = '';
  1895. } else {
  1896. $time = NULL;
  1897. }
  1899. if (!$settings['cookie_path']) {
  1900. $settings['cookie_path'] = '/';
  1901. }
  1902. setcookie($name, $value, $time, $settings['cookie_path'], '', 0);
  1903. }
  1905. /*****************************************************
  1906. function date_format
  1908. -----DESCRIPTION: -----------------------------------
  1909. Transform a timestamp into a formatted human-readable
  1910. date string as specified.
  1912. -----ARGUMENTS: -------------------------------------
  1913. date Date to convert
  1914. format [Default = 'day']
  1915. day Use the "date_day" format
  1916. full Use the "date_full" format
  1917. time Use the "date_time" format
  1919. -----RETURNS: ---------------------------------------
  1920. The formatted date string.
  1922. *****************************************************/
  1924. function date_format($date, $format='day') {
  1925. global $settings;
  1927. if ($format == 'day') {
  1928. return date($settings[date_day], $date);
  1929. } elseif ($format == 'full') {
  1930. return date($settings[date_full], $date);
  1931. } elseif ($format == 'time') {
  1932. return date($settings[date_time], $date);
  1933. }
  1934. }
  1936. /*****************************************************
  1937. function insert sql
  1939. -----DESCRIPTION: -----------------------------------
  1940. Generate the data subclause for MySQL's multiple-insert
  1941. query syntax from the given flat array.
  1943. -----ARGUMENTS: -------------------------------------
  1944. array Array of items to add (should be one-dimensional)
  1946. -----RETURNS: ---------------------------------------
  1947. The subclause, suitable for use in a query like
  1948. "INSERT INTO TABLE (col1, ... coln) VALUES $foo",
  1949. where $foo is the return value of this function.
  1951. *****************************************************/
  1953. function insertsql($array) {
  1954. if (!is_array($array)) {
  1955. return NULL;
  1956. }
  1957. foreach ($array AS $key => $var) {
  1958. $sql .= "(";
  1960. if (is_array($var)) { // multi column array
  1961. foreach ($var AS $key2 => $bit) {
  1962. $sql .= ''' . mysql_escape_string($bit) . '' ,';
  1963. }
  1964. } else { // only two column array
  1965. $sql .= "'" . mysql_escape_string($key) . '','' . mysql_escape_string($var) . '',';
  1966. }
  1968. $sql = substr($sql, 0, -1);
  1969. $sql .= '), ';
  1970. }
  1972. $sql = substr($sql,0,-2);
  1973. return $sql;
  1974. }
  1976. /*****************************************************
  1977. function doloop
  1979. -----DESCRIPTION: -----------------------------------
  1980. Perform the actual loop logic for a template.
  1982. *****************************************************/
  1984. function doloop($name, $data, $template, $GLOBALS) {
  1986. extract($GLOBALS, EXTR_SKIP);
  1987. unset($html, $loop_iteration);
  1989. $template = str_replace("loop-temp-section", "'", $template);
  1991. if (is_array($data)) {
  1992. foreach ($data AS $key => $var) {
  1993. ${$name} = $var; // convert variable back into proper namespace
  1994. eval("$html .= "".$template."";");
  1995. $loop_iteration ++;
  1996. }
  1997. }
  1999. return $html;
  2000. }
  2002. /*****************************************************
  2003. function getemailtemplate
  2005. -----DESCRIPTION: -----------------------------------
  2006. Retrieve the specified email template for the given
  2007. language.
  2009. -----ARGUMENTS: -------------------------------------
  2010. template_name Name of template to retrieve
  2011. language (integer) language to retrieve
  2013. -----RETURNS: ---------------------------------------
  2014. An associative array, containing:
  2015. 'body' => the template body
  2016. 'subject' => the e-mail's subject
  2017. if a template is found, or:
  2018. NULL, NULL
  2019. if the template is *not* found.
  2021. *****************************************************/
  2023. function getemailtemplate($template_name, $language = NULL) {
  2024. global $emailtemplate_cache, $session, $settings, $db;
  2026. if (!$language AND $settings['default_language']) {
  2027. $language = $settings['default_language'];
  2028. } elseif (!$language) {
  2029. $language = 1;
  2030. }
  2032. if (!isset($emailtemplate_cache[$language][$template_name])) {
  2033. // need a new sql class
  2034. global $db_user, $db_password, $host, $dbname;
  2035. $db3 = new_db_class(3);
  2037. // determine ordering method
  2038. if ($session['language'] > $settings['default_language']) {
  2039. $order = "DESC";
  2040. } else {
  2041. $order = "ASC";
  2042. }
  2044. if (defined('TEMPLATEFILES')) {
  2046. $db->query("SELECT id, name FROM languages WHERE id = '" . mysql_escape_string($language) . "'");
  2047. while ($res = $db->row_array()) {
  2048. $lang[$res['id']] = "/$res[name]";
  2049. }
  2051. // If we're grabbing a TECHBODY template, just grab from templates/email/
  2052. if (stristr($template_name, 'TECHBODY')) {
  2053. $lang[$language] = "";
  2054. }
  2056. require_once(INCLUDE_PATH . 'functions/conditional_functions.php');
  2058. if (defined('GATEWAYZONE')) {
  2059. $location = INCLUDE_PATH . '../admin/';
  2060. } elseif (defined('USERZONE')) {
  2061. $location = './admin/';
  2062. } elseif (defined('TECHZONE')) {
  2063. $location = './../../admin/';
  2064. } elseif (defined('ADMINZONE')) {
  2065. $location = './';
  2066. }
  2068. $template = @file($location . "templates/email" . $lang[$language] . "/$template_name.txt");
  2069. if (preg_match("/^Subject:(.*)$/i", $template[0], $matches)) {
  2070. $subject = trim($matches[1]);
  2071. array_shift($template);
  2072. }
  2073. if (preg_match("/^Description:(.*)$/i", $template[0], $matches)) {
  2074. $description = trim($matches[1]);
  2075. array_shift($template);
  2076. }
  2078. if (is_array($template)) {
  2079. $emailtemplate_cache[$language][$template_name]['body'] = parse_conditionals(join('', $template));
  2080. $emailtemplate_cache[$language][$template_name]['subject'] = $subject;
  2081. } else {
  2082. return array(NULL, NULL);
  2083. }
  2085. } else {
  2087. if (stristr($template_name, 'TECHBODY')) {
  2088. $language = "-1";
  2089. }
  2091. $result = $db3->query_return("
  2092. SELECT template, subject
  2093. FROM template_email
  2094. WHERE name = '" . mysql_escape_string($template_name) . "' AND 
  2095. (
  2096. language = '$language' OR
  2097. language = '$settings[default_language]' OR
  2098. category = 'Tech Emails'
  2099. )
  2100. ORDER BY language $order, backup
  2101. ");
  2103. if (is_array($result)) {
  2104. $emailtemplate_cache[$language][$template_name]['body'] = $result['template'];
  2105. $emailtemplate_cache[$language][$template_name]['subject'] = $result['subject'];
  2106. } else {
  2107. return array(NULL, NULL);
  2108. }
  2109. }
  2110. }
  2112. $template = $emailtemplate_cache[$language][$template_name]['body'];
  2113. $subject =  $emailtemplate_cache[$language][$template_name]['subject'];
  2115. return array(
  2116. 'body' => str_replace("'", ''', $template), 
  2117. 'subject' => $subject
  2118. );
  2119. }
  2121. /*****************************************************
  2122. function gettemplate
  2124. -----DESCRIPTION: -----------------------------------
  2125. Retrieve a HTML template.
  2127. -----ARGUMENTS: -------------------------------------
  2128. template_name Name of template to retrieve
  2129. htmlcomment [Optional] Add a comment to the template
  2131. -----RETURNS: ---------------------------------------
  2132. The template, ready for eval().
  2134. *****************************************************/
  2136. function gettemplate($template_name, $htmlcomment=1) {
  2137. global $template_cache, $template_group, $session, $settings;
  2139. // get template from cache or database
  2141. if ($template_name == 'log_out_') {
  2142. $template = get_log_out_template();
  2143. }
  2145. if (isset($template_cache[$template_name])) {
  2146. $template = $template_cache[$template_name];
  2147. $cached = "CACHED";
  2149. } else {
  2151. // need a new sql class
  2152. global $db_user,$db_password,$host,$dbname;
  2153. $db3 = new_db_class(3);
  2155. if (defined('TEMPLATEFILES')) {
  2157. require_once(INCLUDE_PATH . 'functions/conditional_functions.php');
  2158. $template = @implode('', @file("./admin/templates/$template_name.html"));
  2160. /*
  2161. $template = @file($location . "templates/email" . $lang[$language] . "/$template_name.txt");
  2162. if (preg_match("/^Subject:(.*)$/i", $template[0], $matches)) {
  2163. $subject = trim($matches[1]);
  2164. array_shift($template);
  2165. } else {
  2166. $subject = '';
  2167. }
  2169. if (is_array($template)) {
  2170. $emailtemplate_cache[$language][$template_name]['body'] = parse_conditionals(join('', $template));
  2172. if (preg_match("/^Subject:(.*)$/i", $template[0], $matches)) {
  2173. $subject = trim($matches[1]);
  2174. array_shift($template);
  2175. */
  2178. $template = parse_conditionals($template);
  2180. } else {
  2182. $result = $db3->query_return("
  2183. SELECT *
  2184. FROM template
  2185. WHERE name = '" . mysql_escape_string($template_name) . "'
  2186. ORDER BY backup
  2187. ");
  2188. $template = $result[template];
  2190. }
  2192. $template_cache[$template_name] = $template;
  2193. $cached = "NOT CACHED";
  2194. }
  2196. unset($htmlcomment);
  2197. // add template commenting
  2198. if ($htmlcomment) {
  2199. return "n<!-- BEGIN TEMPLATE : $template_name {$cached} -->n$templaten<!-- END TEMPLATE : $template_name -->n";
  2200. }
  2202. return str_replace("'", ''', $template);
  2203. }
  2205. /*****************************************************
  2206. function templatecache
  2208. -----DESCRIPTION: -----------------------------------
  2209. Initialize and load the template cache.
  2211. -----ARGUMENTS: -------------------------------------
  2212. template_list List of templates to load
  2213. email If false, load HTML templates.
  2214. If true, load email templates.
  2216. -----RETURNS: ---------------------------------------
  2217. The initialized template cache.
  2219. *****************************************************/
  2221. function templatecache($template_list, $email = NULL) {
  2222. global $db, $template_group, $language, $settings;
  2224. if (defined('TEMPLATEFILES')) {
  2226. if (!$language AND $settings['default_language']) {
  2227. $language = $settings['default_language'];
  2228. } else {
  2229. $language = 1;
  2230. }
  2232. require_once(INCLUDE_PATH . 'functions/conditional_functions.php');
  2233. $templates_to_get = explode(',', $template_list);
  2234. if (!$email) {
  2236. foreach ($templates_to_get AS $key => $var) {
  2238. $template = @implode('', @file("./admin/templates/$var.html"));
  2239. $template = parse_conditionals($template);
  2241. $template_cache[$var] = $template;
  2242. }
  2243. } else {
  2245. $db->query("SELECT id, name FROM languages WHERE id = '" . mysql_escape_string($language) . "'");
  2246. while ($res = $db->row_array()) {
  2247. $lang[$res['id']] = $res['name'];
  2248. }
  2250. if (defined('USERZONE')) {
  2251. $location = './admin/';
  2252. } elseif (
  2253. defined('TECHZONE')) {
  2254. $location = './../../admin/';
  2255. } elseif (defined('ADMINZONE')) {
  2256. $loation = './';
  2257. }
  2259. foreach ($templates_to_get AS $key => $var) {
  2260. $template = @file($location . "templates/email/" . $lang[$language] . "/$var.txt");
  2261. if (preg_match("/^Subject:(.*)$/i", $template[0], $matches)) {
  2262. $subject = ", subject = '" . mysql_escape_string(trim($matches[1])) . "'";
  2263. array_shift($template);
  2264. } else {
  2265. $subject = NULL;
  2266. }
  2268. $template_cache[$var] = array(
  2269. 'template' => parse_conditionals(join(NULL, $template)),
  2270. 'subject' => $subject
  2271. );
  2272. }
  2273. }
  2275. return $template_cache;
  2276. }
  2278. // turn from comma list to SQL
  2279. $template_list = str_replace(',', "','", $template_list);
  2281. // determine ordering method
  2282. if ($language > $settings['default_language']) {
  2283. $order = "DESC";
  2284. } else {
  2285. $order = "ASC";
  2286. }
  2288. if ($email) {
  2289. $table = 'template_email';
  2290. } else {
  2291. $table = 'template';
  2292. }
  2294. // get templates from database
  2295. $db->query(" SELECT *
  2296. FROM $table
  2297. WHERE (name IN ('" . mysql_escape_string($template_list) . "'))
  2298. ORDER BY backup
  2299. ");
  2301. while ($template = $db->row_array()) {
  2302. str_replace("###", """, $template);
  2304. // use correct language if template is avaliable
  2305. if ($array[$template['name']] != "done") {
  2306. if ($email) {
  2307. $template_cache[$template['name']] = array('template' => $template['template'], 'subject' => $template['subject']);
  2308. } else {
  2309. $template_cache[$template['name']] = $template['template'];
  2310. }
  2311. $array[$template['name']] = "done";
  2312. }
  2313. }
  2314. return $template_cache;
  2315. }
  2317. /*****************************************************
  2318. function makeeval
  2320. -----DESCRIPTION: -----------------------------------
  2321. This function is always called before sending an
  2322. email to a user. It updates the $user_details array
  2323. to manipulate the greeting
  2325. *****************************************************/
  2327. function update_user_details($user_details) {
  2329. $user_details['greeting'] = ifr($user_details['name'], $user_details['email']);
  2330. return $user_details;
  2331. }
  2333. /*****************************************************
  2334. function makeeval
  2336. -----DESCRIPTION: -----------------------------------
  2337. Prepare a template for evaluation.
  2339. -----ARGUMENTS: -------------------------------------
  2340. varname Variable to fill; if "echo", the
  2341. template is evaluated here and echoed
  2342. instead
  2343. templatename Name of template to prepare
  2344. add [Deprecated]
  2345. dieonecho [Deprecated]
  2346. comments Option to pass to gettemplate
  2348. -----RETURNS: ---------------------------------------
  2349. Eval()-read code, or none if "echo" specified for
  2350. varname.
  2352. *****************************************************/
  2354. function makeeval($varname, $templatename = '', $add = false, $dieonecho = true, $comments = true) {
  2356. $template = gettemplate($templatename, $comments);
  2358. if ($varname == 'echo') {
  2359. $template = preg_replace('#<%PHP%>(.+)<%ENDPHP%>#ise', "'";nob_start();n'.stripslashes(stripslashes('\1')).'n$__output = ob_get_contents();nob_end_clean();necho $__output."'", $template);
  2360. // echo $template;
  2361. return 'echo '.$template.'; ';
  2362. } else {
  2363. $template = preg_replace('#<%PHP%>(.+)<%ENDPHP%>#ise', "'";nob_start();n'.stripslashes('\1').'n$$varname .= ob_get_contents();nob_end_clean();n$$varname .= "'", $template);
  2364. return '$'.$varname.' = '.$template.';';
  2365. }
  2366. }
  2368. /*****************************************************
  2369. function makeemaileval
  2371. -----DESCRIPTION: -----------------------------------
  2372. Prepare a template for evaluation.
  2374. -----ARGUMENTS: -------------------------------------
  2375. varname Variable to fill; if "echo", the
  2376. template is evaluated here and echoed
  2377. instead
  2378. templatename Name of template to prepare
  2379. subject [Pass by reference] Variable to load
  2380. subject into
  2381. ticket [Optional] Ticket data, for use in
  2382. templates
  2384. -----RETURNS: ---------------------------------------
  2385. Eval()-read code, or none if "echo" specified for
  2386. varname.
  2388. *****************************************************/
  2390. function makeemaileval($varname, $templatename, &$subject, $ticket = array()) {
  2391. global $settings, $user, $session, $user_details;
  2393. if (defined('USERZONE')) {
  2394. if ($session['language']) {
  2395. $language = $session['language'];
  2396. } else {
  2397. $language = $settings['default_language'];
  2398. }
  2399. } else {
  2400. if ($user_details['language']) {
  2401. $language = $user['language'];
  2402. } else {
  2403. $language = $settings['default_language'];
  2404. }
  2405. }
  2406. if (!$language) {
  2407. $language = $settings['default_language'];
  2408. }
  2410. $template = getemailtemplate($templatename, $language);
  2412. if (!$template['body']) {
  2413. return NULL;
  2414. }
  2416. if ($settings['email_footer']) {
  2417. global $footer;
  2418. $footer = getemailtemplate('EMAIL_footer', $language);
  2419. $footer = preg_replace('#<%PHP%>(.+)<%ENDPHP%>#ise', "'";nob_start();n'.stripslashes('\1').'n$footer .= ob_get_contents();nob_end_clean();n$footer .= "'", $footer['body']);
  2420. eval('$footer = '.$footer.';');
  2421. }
  2423. $subject = $template['subject'];
  2424. $subject = preg_replace('#<%PHP%>(.+)<%ENDPHP%>#ise', "'";nob_start();n'.stripslashes('\1').'n$subject .= ob_get_contents();nob_end_clean();n$subject .= "'", $template['subject']);
  2426. eval('$subject = "'.$subject.'";');
  2428. $template['body'] = preg_replace('#<%PHP%>(.+)<%ENDPHP%>#ise', "'";nob_start();n'.stripslashes('\1').'n$$varname .= ob_get_contents();nob_end_clean();n$$varname .= "'", $template['body']);
  2429. if (!$template['body']) {
  2430. $template['body'] = 'NULL';
  2431. }
  2432. return '$'.$varname.' = '.$template['body'] . ';';
  2433. }
  2435. /*****************************************************
  2436. function in_array_keys
  2438. -----DESCRIPTION: -----------------------------------
  2439. Search in an array for a specific value only in
  2440. non-empty elements
  2442. -----ARGUMENTS: -------------------------------------
  2443. needle Item to search for
  2444. haystack Array containing items to search
  2446. -----RETURNS: ---------------------------------------
  2447. True if found, false if not.
  2448. *****************************************************/
  2450. function in_array_keys($needle, $haystack) {
  2452. if (is_array($haystack)) {
  2453. foreach ($haystack AS $key => $var) {
  2454. if ($needle == $key) {
  2455. return true;
  2456. }
  2457. }
  2458. }
  2459. return false;
  2460. }
  2462. /*****************************************************
  2463. function in_array_value
  2465. -----DESCRIPTION: -----------------------------------
  2466. Search in an array for a specific value only in
  2467. non-empty elements
  2469. -----ARGUMENTS: -------------------------------------
  2470. needle Item to search for
  2471. haystack Array containing items to search
  2473. -----RETURNS: ---------------------------------------
  2474. True if found, false if not.
  2475. *****************************************************/
  2477. function in_array_value($needle, $haystack) {
  2479. if (is_array($haystack)) {
  2480. foreach ($haystack AS $key => $var) {
  2481. if ($needle == $var AND $var != '') {
  2482. return true;
  2483. }
  2484. }
  2485. }
  2486. return false;
  2487. }
  2489. ###################### function if_default() #######################
  2490. /*
  2491. an overwrite default function, ie we send what is submitted, unless given a certain lack of a condition send the default
  2492. */
  2494. function if_default($yes, $condition='', $default='') {
  2496. if ($yes) {
  2497. return $yes;
  2498. }
  2499. if (!$condition) {
  2500. return $default;
  2501. }
  2502. }
  2504. ###################### function iff() #######################
  2505. /* returns either $yes or $no depending upon value of $condition */
  2507. function iff($condition, $yes='', $no='') {
  2508.     if ($condition) {
  2509.         if ($yes) {
  2510.             return $yes;
  2511.         } else {
  2512.             return $condition;
  2513.         }
  2514.     } else {
  2515.         return $no;
  2516.     }
  2517. }
  2519. ###################### function ifr() #######################
  2521. function ifr($yes, $no) {
  2522. if ($yes) {
  2523. return $yes;
  2524. } else {
  2525. return $no;
  2526. }
  2527. }
  2529. ###################### function ifyn() #######################
  2531. /* returns either "yes" or "no" depending upon value of $condition */
  2533. function ifyn($condtion) {
  2534. if ($condition) {
  2535. return "Yes";
  2536. } else {
  2537. return "No";
  2538. }
  2540. }
  2542. ###################### function ifynb() #######################
  2544. /* returns yes if true and no if false */
  2546. function ifynb($value, $alternative='') {
  2547. if ($value == "1") {
  2548. return "Yes";
  2549. } elseif ($value == "0") {
  2550. return "No";
  2551. } else {
  2552. return $alternative;
  2553. }
  2554. }
  2556. ###################### function multi_array2sql($array) #######################
  2558. function multi_array2sql($array) {
  2559. $sql = array();
  2561. if (is_array($array)) {
  2562. foreach ($array AS $key => $var) {
  2563. $tmp = array();
  2565. foreach ($var AS $key2 => $var2) {
  2566. $tmp[] = ''' . mysql_escape_string($var2) . ''';
  2567. }
  2569. $sql[] = '(' . join(',', $tmp) . ')';
  2570. }
  2572. $sql = join(',', $sql);
  2573. return $sql;
  2574. }
  2575. }
  2577. ###################### function array2sql() #######################
  2579. function array2sql($array, $empty='') {
  2580. $sql = '(';
  2582. $array = @array_unique($array);
  2583. if ((is_array($array)) AND (count($array))) {
  2584. foreach($array AS $key => $var) {
  2585. if (is_array($var)) {
  2586. $sql .= $var . ',';
  2587. } else {
  2588. $sql .= '"' . mysql_escape_string($var) . '",';
  2589. }
  2590. }
  2591. $sql = substr($sql,0,-1);
  2592. $sql .= ")";
  2593. } else {
  2594. if ($empty != "") {
  2595. if (is_array($empty)) {
  2596. $sql .= $empty . ')';
  2597. } else {
  2598. $sql .= ""$empty")";
  2599. }
  2600. } else {
  2601. $sql = "('')";
  2602. }
  2603. }
  2605. return $sql;
  2606. }
  2608. ###################### function trimstring() #######################
  2610. /* trim string to specified length */
  2612. function trimstring($string, $length, $dots='') {
  2613. if (strlen($string) > $length) { // trim word, remove broken words
  2614. $string = substr($string, 0, strrpos(substr($string, 0, $length), ' '));
  2615. if ($dots) { // add dots
  2616. $string .= '&nbsp;...';
  2617. }
  2618. }
  2619. return $string;
  2620. }
  2622. /*****************************************************
  2623. function make_pass
  2625. -----DESCRIPTION: -----------------------------------
  2626. Generate a random password of specified length.
  2628. -----ARGUMENTS: -------------------------------------
  2629. length Length of password to generate
  2631. -----RETURNS: ---------------------------------------
  2632. New random password.
  2633. *****************************************************/
  2635. function make_pass($length){ 
  2636.      
  2637.     $vowels = array("a", "e", "i", "o", "u"); 
  2638.     $cons = array("b", "c", "d", "g", "h", "j", "k", "l", "m", "n", "p", "r", "s", "t", "u", "v", "w", "tr", 
  2639.     "cr", "br", "fr", "th", "dr", "ch", "ph", "wr", "st", "sp", "sw", "pr", "sl", "cl"); 
  2640.      
  2641.     $num_vowels = count($vowels); 
  2642.     $num_cons = count($cons); 
  2643.      
  2644.     for($i = 0; $i < $length; $i++){ 
  2645.         $password .= $cons[rand(0, $num_cons - 1)] . $vowels[rand(0, $num_vowels - 1)]; 
  2646.     } 
  2647.      
  2648.     return substr($password, 0, $length); 
  2649. } 
  2651. /*****************************************************
  2652. function make_username
  2654. -----DESCRIPTION: -----------------------------------
  2655. Generate a unique, valid username.
  2657. -----ARGUMENTS: -------------------------------------
  2658. email E-mail address
  2659. name [Optional] Requested name
  2661. -----RETURNS: ---------------------------------------
  2662. New username.
  2663. *****************************************************/
  2665. function make_username($email, $name='', $noquery = 0) {
  2666. /* 
  2667. generates a username from a name or email address
  2668. numbers are added to get a unique username
  2669. */
  2671. global $db;
  2673. $name = preg_replace('#[^a-z0-9_]#i', '', $name);
  2674. $i = 0;
  2675. if (strlen($name > 3)) {
  2676. $username_tmp = trim($name);
  2678. while (!$newusername) {
  2679. $i++;
  2680. if (!$noquery) {
  2681. $db->query("SELECT username FROM user WHERE username = '" . mysql_escape_string($username_tmp) . "'");
  2682. if ($db->num_rows()) {
  2683. $username_tmp = trim($name) . (int)$i;
  2684. } else {
  2685. $newusername = 1;
  2686. }
  2687. } else {
  2688. $newusername = 1;
  2689. }
  2690. }
  2692. } else {
  2693. // Grab everything leaving up to the @ and strip out everything
  2694. // that's not alphanumeric.
  2695. $username = substr($email, 0, strpos($email, '@'));
  2696. $username = preg_replace('([^_a-zA-Z0-9-.])', '', $username);
  2697. $username_tmp = trim($username);
  2699. while (!$newusername) {
  2700. $i++;
  2701. if (!$noquery) {
  2702. $db->query("SELECT username FROM user WHERE username = '" . mysql_escape_string($username_tmp) . "'");
  2703. if ($db->num_rows()) {
  2704. $username_tmp = trim($username) . (int)$i;
  2705. } else {
  2706. $newusername = 1;
  2707. }
  2708. } else {
  2709. $newusername = 1;
  2710. }
  2711. }
  2712. }
  2713. return $username_tmp;
  2714. }
  2716. /*****************************************************
  2717. function applyFunction
  2719. -----DESCRIPTION: -----------------------------------
  2720. - recurisvly parse a function
  2722. -----ARGUMENTS: -------------------------------------
  2723. input : the variable
  2724. function : function name
  2726. -----RETURNS:----------------------------------------
  2727. The array
  2729. *****************************************************/
  2731. function applyFunction($input, $function) {
  2732. if (is_array($input)) {
  2733. foreach ($input as $key => $value) {
  2734. $input[$key] = applyFunction($input[$key], $function);
  2735. }
  2736. } else {
  2737. $input = $function($input);
  2738. }
  2739. return $input;
  2740. }
  2742. #################################################################################################
  2743. #  ATTACHMENT FUNCTIONS
  2744. #################################################################################################
  2746. /*****************************************************
  2747. function add_attachment
  2749. -----DESCRIPTION: -----------------------------------
  2750. - adds attachment to the blob table. In future this will be the point to extend attachments to support filesystem storage
  2752. -----ARGUMENTS: -------------------------------------
  2753. $name : the name of the attachment (if it is not $_FILES['attachment'])
  2755. -----GLOBALS:----------------------------------------
  2756. $_FILES : array of files submitted by the browser
  2758. -----RETURNS:----------------------------------------
  2759. An array of details about the attachment (for storage in an explanatory table)
  2761. *****************************************************/
  2763. function add_attachment($name='') {
  2764. global $_FILES, $db;
  2766. if (!$name) {
  2767. $name = "attachment";
  2768. }
  2770. $attachment = trim($_FILES[$name]['tmp_name']);
  2771. $attachment_name = trim($_FILES[$name]['name']);
  2772. $attachment_size = trim($_FILES[$name]['size']);
  2773. $attachment_pointer = @fopen($attachment, 'rb');
  2774. $attachment_data = @fread($attachment_pointer, $attachment_size);
  2775. @fclose($attachment_pointer);
  2776. @unlink($attachment);
  2778. $db->query("INSERT INTO blobs SET blobdata = '" . mysql_escape_string($attachment_data) . "'");
  2779. $id = $db->last_id();
  2781. $attach = array(
  2782. 'data' => $attachment_data,
  2783. 'name' => $attachment_name,
  2784. 'extension' => attachment_extension($attachment_name),
  2785. 'blobid' => $id,
  2786. 'size' => $attachment_size
  2787. );
  2789. return $attach;
  2790. }
  2792. /*****************************************************
  2793. function get_attachment
  2795. -----DESCRIPTION: -----------------------------------
  2796. - gets attachment
  2798. -----ARGUMENTS: -------------------------------------
  2799. id : blobid
  2800. table : the table name where the extension and name of the file are stored
  2801. display : display instead of downloading. Will only work for certain attachment extensions
  2803. -----RETURNS:----------------------------------------
  2804. Directly prints to browser either a filestream or a page with the attachment
  2806. *****************************************************/
  2808. function get_attachment($id, $table, $display = '') {
  2809. global $db;
  2811. require_once(INCLUDE_PATH . 'data/mimetypes.php'); // gets the mime types
  2813. $attachment = $db->query_return("SELECT * FROM $table WHERE id = '" . intval($id) . "'");
  2815. if (!(strstr($HTTP_USER_AGENT, 'MSIE'))) {
  2816. $atachment = ' atachment;';
  2817. } else {
  2818. $atachment = '';
  2819. }
  2821. if (in_array($attachment[extension], $mimetypes)) {
  2822. $mimetype = $mimetypes[$attachment[extension]];
  2823. } else {
  2824. $mimetype = 'application/download';
  2825. }
  2827. // get the data. This can later be extended to read from a file
  2828. $data = $db->query_return("SELECT * FROM blobs WHERE id = '" . intval($attachment[blobid]) . "'");
  2830. // display in browser (needs implementing)
  2831. $display_extensions = array('html', 'htm', 'txt');
  2832. if ($display AND @in_array($attachment[extension], $display_extensions)) { 
  2833. header('Content-Type: ' . $mimetype . '; name=' . $attachment[filename]);
  2834. header('Content-Disposition: inline; filename='  . $attachment[filename]);
  2835. } else {
  2836. header('Cache-control: max-age=31536000');
  2837. header('Expires: '. gmdate('D, d M Y H:i:s', TIMENOW + 31536000) . 'GMT');
  2838. header('Last-Modified: '. gmdate("D, d M Y H:i:s", $mail['dateline']) . 'GMT');
  2839. header('Content-Length: ' . $attachment[filesize]);
  2840. header('Content-Disposition: attachment; filename=' . $attachment[filename]);
  2841. header('Content-Type: ' . $mimetype . '; name=' . $attachment[filename]);
  2842. }
  2844. echo $data[blobdata];
  2845. exit();
  2846. }
  2848. /*****************************************************
  2849. function explode_empty
  2851. -----DESCRIPTION: -----------------------------------
  2852. - explode a string into an array but remove any
  2853. emtyy elements and do not return an array if no matches
  2855. -----ARGUMENTS: -------------------------------------
  2856. $split : what we are splitting on
  2857. $string : the string
  2859. -----RETURNS:----------------------------------------
  2860. array or null
  2861. *****************************************************/
  2863. function explode_empty($split, $string) {
  2865. $tmp = explode($split, $string);
  2866. foreach ($tmp AS $key => $var) {
  2867. if ($var != '') {
  2868. $array[] = $var;
  2869. }
  2870. }
  2871. return $array;
  2872. }
  2874. /*****************************************************
  2875. function validate_attachment
  2877. -----DESCRIPTION: -----------------------------------
  2878. - validates attachments
  2879. - can take account of max size, disallowed extension and allowed extensions
  2881. -----ARGUMENTS: -------------------------------------
  2882. &error : an error code is returned upon failure
  2883. $name : the name of the attachment (if it is not $_FILES['attachment'])
  2884. $maxsize : a maximum size for the attachment (in MB)
  2885. $allowed_attachments : an array of allowed attachments. If set the extension must be in this array
  2886. $disabled_attachments : an array of disabled attachments (e.g. .exe)
  2888. -----GLOBALS:----------------------------------------
  2889. $_FILES : array of files submitted by the browser
  2891. -----RETURNS:----------------------------------------
  2892. 1 for a valid attachment
  2893. 0 for an invalid attachment
  2894. &error for the error code if the attachment is invalid
  2895. 1 : too big
  2896. 2 : extension not in allowed list
  2897. 3 : extension in disabled list
  2898. 4 : failed is_uploaded_file check
  2899. 5 : failed check on attachment name (ie no attachment uploaded)
  2900. 6 : failed secutity filesize check
  2902. *****************************************************/
  2904. function validate_attachment(&$error, $name='', $maxsize='', $allowed_attachments='', $disabled_attachments='') {
  2906. global $db, $_FILES, $settings;
  2908. // allowed / disabled attachments
  2909. if (defined('USERZONE')) {
  2911. if (!$settings['attachments_user']) {
  2912. return 0;
  2913. }
  2915. give_default($allowed_attachments, $settings[tech_extensions_allowed]);
  2916. give_default($disabled_attachments, $settings[tech_disabled_attachments]);
  2917. give_default($maxsize, $settings[attachments_user_size]);
  2918. }
  2919. if (defined('TECHZONE')) {
  2920. give_default($allowed_attachments, $settings[user_extensions_allowed]);
  2921. give_default($disabled_attachments, $settings[user_disabled_attachments]);
  2922. give_default($maxsize, $settings[attachments_tech_size]);
  2923. }
  2925. // need to convert from MB to bytes
  2926. $maxsize = $maxsize * 1024 * 1024;
  2928. if (!is_array($allowed_attachments)) {
  2929. $allowed_attachments = explode_empty(',', $allowed_attachments);
  2930. }
  2931. if (!is_array($disabled_attachments)) {
  2932. $disabled_attachments = explode_empty(',', $disabled_attachments);
  2933. }
  2935. if (!$name) {
  2936. $name = "attachment";
  2937. }
  2939.     $attachment = trim($_FILES[$name]['tmp_name']);
  2940.     $attachment_name = trim($_FILES[$name]['name']);
  2941.     $attachment_size = trim($_FILES[$name]['size']);
  2943.     if ($attachment == 'none' or !$attachment or !$attachment_name) {
  2944. @unlink($attachment);
  2945. $error = 5;
  2946.         return 0;
  2947.     }
  2949.     if (!is_uploaded_file($attachment)) {
  2950. @unlink($attachment);
  2951. $error = 4;
  2952.         return 0;
  2953.     }
  2955. // enabled & disabled extensions
  2956. $extension = attachment_extension($attachment_name);
  2958. if (is_array($allowed_attachments)) {
  2959. if (!(in_array($extension, $allowed_attachments))) {
  2960. $error = 2;
  2961. @unlink($attachment);
  2962. return 0;
  2963. }
  2964. }
  2966. if (is_array($disabled_attachments)) {
  2967. if (in_array($extension, $disabled_attachments)) {
  2968. $error = 2;
  2969. @unlink($attachment);
  2970. return 0;
  2971. }
  2972. }
  2974. // do size checks
  2975. $filesize = filesize($attachment);
  2976.     if ($maxsize != 0 and $filesize > $maxsize) {
  2977.         @unlink($attachment);
  2978. $error = 1;
  2979. return 0;
  2980.     }
  2982. if ($attachment_size != $filesize) {
  2983. @unlink($attachment);
  2984. $error = 6;
  2985. return 0;
  2986. }
  2988. return 1;
  2989. }
  2991. ###################### function filesize_display #######################
  2993. function filesize_display($filesize) {
  2994. // sort out decimal places etc.
  2995. $end = " bytes";
  2996. if ($filesize > 103) {
  2997. $filesize = $filesize / 1024;
  2998. $end = " kb";
  2999. }
  3000. if ($filesize > 500) {
  3001. $filesize = $filesize / 1024;
  3002. $end = " mb";
  3003. }
  3005. $filesize = round($filesize, 1);
  3006. return $filesize . $end;
  3007. }
  3009. ###################### function getextension #######################
  3011. function attachment_extension($filename) {
  3012.     return substr(strrchr(strtolower($filename), '.'), 1);
  3013. }
  3015. /*****************************************************
  3016. function make_ticket_ref
  3018. -----DESCRIPTION: -----------------------------------
  3019. Generate a unique, valid ticketref.
  3021. -----ARGUMENTS: -------------------------------------
  3022. table [Optional] Table to check against.
  3024. -----RETURNS: ---------------------------------------
  3025. New ticketref.
  3026. *****************************************************/
  3028. function make_ticket_ref($table = 'ticket') {
  3029. $db = new_db_class();
  3031. $ref_tmp = make_ref();
  3032. while (!$ref_done) {
  3033. $db->query("SELECT ref FROM $table WHERE ref = '" . mysql_escape_string($ref_tmp) . "'");
  3034. if ($db->num_rows()) {
  3035. $ref_tmp = make_ref();
  3036. } else {
  3037. $ref_done = 1;
  3038. return($ref_tmp);
  3039. }
  3040. }
  3041. }
  3043. ###################### FUCTION check_license() ############################
  3044. function check_license() {
  3046. ?>
  3048. <form method="post" action="#">
  3049. <input type="hidden" name="encrypt_license" value="%%%md5license%%%">
  3050. <input type="submit" name="submit" value="Click here to validate license">
  3051. </form>
  3053. <?php
  3054. exit();
  3055. }
  3057. ###################### FUCTION force_refs() ############################
  3058. ## Create object REFs for objects that don't have any in the given table
  3060. /*****************************************************
  3061. function force_refs
  3063. -----DESCRIPTION: -----------------------------------
  3064. Generate new ticketrefs for any ticket that doesn't
  3065. have one.
  3067. -----ARGUMENTS: -------------------------------------
  3068. table [Optional] Table to check against.
  3070. -----RETURNS: ---------------------------------------
  3071. None.
  3072. *****************************************************/
  3074. function force_refs($table = 'ticket') {
  3075. $db = new_db_class();
  3076. $db->query("SELECT id FROM $table WHERE !ref");
  3077. while ($res = $db->row_array()) {
  3078. $process[] = $res['id'];
  3079. }
  3080. foreach($process AS $id) {
  3081. $db->query("UPDATE $table SET ref = '" . mysql_escape_string(make_ticket_ref($table)) . "' WHERE id = '$id'");
  3082. }
  3083. }
  3085. /*****************************************************
  3086. function make_ref
  3088. -----DESCRIPTION: -----------------------------------
  3089. Generate a random ticketref.
  3091. -----ARGUMENTS: -------------------------------------
  3092. None.
  3094. -----RETURNS: ---------------------------------------
  3095. None.
  3096. *****************************************************/
  3098. function make_ref() {
  3099. /* used to make a NNNN-AAAA-NNNN reference */
  3101. $alpha = array('Q', 'W', 'E', 'R', 'T', 'Y', 'U', 'I', 'O', 'P', 'A', 'S', 'D', 'F', 'G', 'H', 'J', 'K', 'L', 'Z', 'X', 'C', 'V', 'B', 'N', 'M');
  3103. // get first 4 digit number (we don't want to start with 0)
  3104. $bit = substr(mt_rand(1000,999999999), 0, 4);
  3106. // get 4 alpha key
  3107. $alpha_keys = array_rand($alpha, 4);
  3108. $bit .= '-' . $alpha[$alpha_keys[0]] . $alpha[$alpha_keys[1]] . $alpha[$alpha_keys[2]] . $alpha[$alpha_keys[3]];
  3110. // get another 4 digit random number
  3111. $bit .= '-' . substr(mt_rand(10000000,99999999999), 3, 4);
  3113. return $bit;
  3114. }
  3116. /***************************************************
  3117. FUNCTION clean_time()
  3119. Return a "cleaned up" representation of a unix timestamp,
  3120. in the form of "2 days, 43 hours, 53 minutes, 43 seconds".
  3121. ----------------------------------------------------
  3122. Arguments:
  3124. time: Unix timestamp
  3125. ----------------------------------------------------
  3126. Returns:
  3128. Human-readable representation of timestamp.
  3129. ****************************************************/
  3131. function clean_time($time, $short = NULL) {
  3133. $days = (int)($time / (24 * 60 * 60)); // Number of days
  3134. $time = $time - ($days * (24 * 60 * 60));
  3135. $hours = (int)($time / (60 * 60)); // Number of hours
  3136. $time = $time - ($hours * (60 * 60));
  3137. $minutes = (int)($time / 60); // Number of minutes
  3138. $seconds = (int)($time - ($minutes * 60));
  3139. unset ($time);
  3140. if ($days) {
  3141. if ($short) {
  3142. $time .= $days . 'd ';
  3143. } else {
  3144. if ($days > 1) {
  3145. $time .= "$days days ";
  3146. } else {
  3147. $time .= '1 day ';
  3148. }
  3149. }
  3150. }
  3151. if ($hours) {
  3152. if ($short) {
  3153. $time .= $hours . 'h ';
  3154. } else {
  3155. if ($hours > 1) {
  3156. $time .= "$hours hours ";
  3157. } else {
  3158. $time .= '1 hour ';
  3159. }
  3160. }
  3161. }
  3162. if ($minutes) {
  3163. if ($short) {
  3164. $time .= $minutes . 'm ';
  3165. } else {
  3166. if ($minutes > 1) {
  3167. $time .= "$minutes minutes ";
  3168. } else {
  3169. $time .= '1 minute ';
  3170. }
  3171. }
  3172. }
  3173. if ($seconds) {
  3174. if ($short) {
  3175. $time .= $seconds . 's ';
  3176. } else {
  3177. if ($seconds > 1) {
  3178. $time .= "$seconds seconds ";
  3179. } else {
  3180. $time .= '1 second ';
  3181. }
  3182. }
  3183. }
  3184. if (!strlen($time)) {
  3185. if ($short) {
  3186. $time = '0s';
  3187. } else {
  3188. $time = "0 seconds";
  3189. }
  3190. }
  3192. return $time;
  3193. }
  3195. /***********************************************************
  3196. function validate_ymd
  3198. ---- DESCRIPTION -------------------------------------------
  3199. - Validates the provided date
  3201. ---- ARGUMENTS ---------------------------------------------
  3202. date : Date to be validated, in YYYY-MM-DD format
  3204. ---- RETURNS -----------------------------------------------
  3205. NULL if the date is invalid, non-null otherwise.
  3206. ***********************************************************/
  3208. function validate_ymd($date) {
  3209. $orig = $date;
  3210. $date = explode('-', $date);
  3211. if (@checkdate($date[1], $date[2], $date[0])) {
  3212. return $orig;
  3213. } else {
  3214. return 0;
  3215. }
  3216. }
  3218. /*****************************************************
  3219. function user_expired
  3221. -----DESCRIPTION: -----------------------------------
  3222. Determines whether the given user has expired or not.
  3224. -----ARGUMENTS: -------------------------------------
  3225. userid User to check.
  3227. -----RETURNS: ---------------------------------------
  3228. False if the user has not expired.
  3229. An array, containing two elements (ticket count,
  3230. and expiration date), if expired.
  3231. *****************************************************/
  3233. function user_expired($userid) {
  3234. global $db;
  3236. $user = $db->query_return("SELECT * FROM user WHERE id = '$userid'");
  3237. if (!$db->num_rows()) {
  3238. return -1;
  3239. }
  3241. $user_expired_tickets = 0;
  3242. $user_expired_date = 0;
  3244. $total = $db->query_return("SELECT count(*) AS total FROM ticket WHERE userid = '$user[id]'");
  3245. $total = $total['total'];
  3246. if (($total >= $user['expire_tickets']) AND $user['expire_tickets']) {
  3247. $user_expired = 1;
  3248. $user_expired_tickets = $total;
  3249. }
  3251. if ((mktime() >= $user['expire_date']) AND $user['expire_date']) {
  3252. $user_expired = 1;
  3253. $user_expired_date = our_date($user['expire_date']);
  3254. }
  3256. if ($user_expired) {
  3257. return array($user_expired_tickets, $user_expired_date);
  3258. } else {
  3259. return 0;
  3260. }
  3261. }
  3263. /***********************************************************
  3264. function make_timezone
  3266. ---- DESCRIPTION -------------------------------------------
  3267. - Returns an HTML select form widget containing lots of
  3268.    time zones.
  3270. ***********************************************************/
  3272. function make_timezone($timezone = '0') {
  3274. $zone = array(
  3275. '-12' => "(GMT - 12:00 hours) Enitwetok, Kwajalien",
  3276. '-11' => "(GMT - 11:00 hours) Midway Island, Samoa",
  3277. '-10' => "(GMT - 10:00 hours) Hawaii",
  3278. '-9' => "(GMT - 9:00 hours) Alaska",
  3279. '-8' => "(GMT - 8:00 hours) Pacific Time (US & Canada)",
  3280. '-7' => "(GMT - 7:00 hours) Mountain Time (US & Canada)",
  3281. '-6' => "(GMT - 6:00 hours) Central Time (US & Canada)",
  3282. '-5' => "(GMT - 5:00 hours) Eastern Time (US & Canada), Bogota, Lima, Quito",
  3283. '-4' => "(GMT - 4:00 hours) Atlantic Time (Canada), Caracas, La Paz",
  3284. '-3.5' => "(GMT - 3:30 hours) Newfoundland (NST)",
  3285. '-3' => "(GMT - 3:00 hours) Brazil, Buenos Aires, Georgetown, Falkland Is.",
  3286. '-2' => "(GMT - 2:00 hours) Mid-Atlantic, Ascention Is., St Helena",
  3287. '-1' => "(GMT - 1:00 hours) Azores, Cape Verde Islands",
  3288. '0' => "(GMT) Casablanca, Dublin, Edinburgh, London, Lisbon, Monrovia",
  3289. '1' => "(GMT + 1:00 hours) Berlin, Brussels, Copenhagen, Madrid, Paris, Rome",
  3290. '2' => "(GMT + 2:00 hours) Kaliningrad, South Africa, Warsaw",
  3291. '3' => "(GMT + 3:00 hours) Baghdad, Riyadh, Moscow, Nairobi",
  3292. '4' => "(GMT + 4:00 hours) Adu Dhabi, Baku, Muscat, Tbilisi",
  3293. '5' => "(GMT + 5:00 hours) Ekaterinburg, Islamabad, Karachi, Tashkent",
  3294. '6' => "(GMT + 6:00 hours) Almaty, Colomba, Dhakra",
  3295. '7' => "(GMT + 7:00 hours) Bangkok, Hanoi, Jakarta",
  3296. '8' => "(GMT + 8:00 hours) Beijing, Hong Kong, Perth, Singapore, Taipei",
  3297. '9' => "(GMT + 9:00 hours) Osaka, Sapporo, Seoul, Tokyo, Yakutsk",
  3298. '9.5' => "(GMT +9:30 hours) Adelaide",
  3299. '10' => "(GMT + 10:00 hours) Melbourne, Papua New Guinea, Sydney, Vladivostok",
  3300. '11' => "(GMT + 11:00 hours) Magadan, New Caledonia, Solomon Islands",
  3301. '12' => "(GMT + 12:00 hours) Auckland, Wellington, Fiji, Marshall Island"
  3302. );
  3304. if (defined('TECHZONE')) {
  3305. return form_select('timezone', $zone, '', $timezone);
  3306. } else {
  3307. return form_select('timezone', $zone, $timezone);
  3308. }
  3309. }
  3311. /***********************************************************
  3312. function is_win
  3314. ---- DESCRIPTION -------------------------------------------
  3315. - Returns true if running on a Windows platform, false if
  3316.    running on a Unix or Unix-like platform.
  3318. ***********************************************************/
  3319.  
  3320. function is_win() {
  3321. return (substr(PHP_OS, 0, 3) == "WIN");
  3322. }
  3324. /***********************************************************
  3325. function xss_check()
  3327. ---- DESCRIPTION -------------------------------------------
  3328. Checks the current technician's permissions, and if he's
  3329. not permitted to submit raw HTML directly into fields
  3330. calls htmlspecialchars_uni() on the value passed in and returns
  3331. the result, otherwise returns the passed-in value.
  3333. Tech interface function only.
  3335. ---- ARGUMENTS ---------------------------------------------
  3336. value The value submitted by the tech to be checked;
  3337. can be an array or a string
  3338. type Type of permission being checked
  3339. user User interface data check
  3340. tech Tech interface data check
  3342. ---- RETURNS -----------------------------------------------
  3343. The value (or values), altered with htmlentities if
  3344. needed by the tech's permissions. If value is a string,
  3345. returns a string. If the value is an array, returns
  3346. an array containing processed values.
  3347. ***********************************************************/
  3349. function xss_check($value, $type = 'user') {
  3350. global $user;
  3352. if ($type == 'user') {
  3353. $perm = $user['p_html_user'];
  3354. } else {
  3355. $perm = $user['p_html_tech'];
  3356. }
  3358. if ($perm) {
  3359. return $value;
  3360. } else {
  3361. if (is_array($value)) {
  3362. foreach ($value AS $val) {
  3363. $tmpval[] = htmlspecialchars_uni($val);
  3364. }
  3365. $value = $tmpval;
  3366. } else {
  3367. $value = htmlspecialchars_uni($value);
  3368. }
  3369. }
  3371. return $value;
  3372. }
  3374. /***********************************************************
  3375. function htmlspecialchars_uni($text)
  3377. ---- DESCRIPTION -------------------------------------------
  3378. htmlspecialchars() but works with unicode text
  3380. ***********************************************************/
  3382. function htmlspecialchars_uni($text) {
  3384. $text = preg_replace('/&(?!#[0-9]+;)/si', '&amp;', $text);
  3385. return str_replace(array('<', '>', '"'), array('&lt;', '&gt;', '&quot;'), $text);
  3387. }