Dotclear

source: inc/admin/lib.dc.page.php @ 3291:34af0b763d82

Revision 3291:34af0b763d82, 33.4 KB checked in by franck <carnet.franck.paul@…>, 9 years ago (diff)

Put CSP activation and directives in settings, thanks Gvx for report.
Line 
1<?php
2# -- BEGIN LICENSE BLOCK ---------------------------------------
3#
4# This file is part of Dotclear 2.
5#
6# Copyright (c) 2003-2013 Olivier Meunier & Association Dotclear
7# Licensed under the GPL version 2.0 license.
8# See LICENSE file or
9# http://www.gnu.org/licenses/old-licenses/gpl-2.0.html
10#
11# -- END LICENSE BLOCK -----------------------------------------
12if (!defined('DC_RC_PATH')) { return; }
13
14define('DC_AUTH_PAGE','auth.php');
15
16class dcPage
17{
18     private static $loaded_js = array();
19     private static $loaded_css = array();
20     private static $xframe_loaded = false;
21     private static $N_TYPES = array(
22          "success" => "success",
23          "warning" => "warning-msg",
24          "error" => "error",
25          "message" => "message",
26          "static" => "static-msg");
27
28     # Auth check
29     public static function check($permissions)
30     {
31          global $core;
32
33          if ($core->blog && $core->auth->check($permissions,$core->blog->id)) {
34               return;
35          }
36
37          if (session_id()) {
38               $core->session->destroy();
39          }
40          http::redirect(DC_AUTH_PAGE);
41     }
42
43     # Check super admin
44     public static function checkSuper()
45     {
46          global $core;
47
48          if (!$core->auth->isSuperAdmin())
49          {
50               if (session_id()) {
51                    $core->session->destroy();
52               }
53               http::redirect(DC_AUTH_PAGE);
54          }
55     }
56
57     # Top of admin page
58     public static function open($title='',$head='',$breadcrumb='',$options=array())
59     {
60          global $core;
61
62          # List of user's blogs
63          if ($core->auth->getBlogCount() == 1 || $core->auth->getBlogCount() > 20)
64          {
65               $blog_box =
66               '<p>'.__('Blog:').' <strong title="'.html::escapeHTML($core->blog->url).'">'.
67               html::escapeHTML($core->blog->name).'</strong>';
68
69               if ($core->auth->getBlogCount() > 20) {
70                    $blog_box .= ' - <a href="'.$core->adminurl->get("admin.blogs").'">'.__('Change blog').'</a>';
71               }
72               $blog_box .= '</p>';
73          }
74          else
75          {
76               $rs_blogs = $core->getBlogs(array('order'=>'LOWER(blog_name)','limit'=>20));
77               $blogs = array();
78               while ($rs_blogs->fetch()) {
79                    $blogs[html::escapeHTML($rs_blogs->blog_name.' - '.$rs_blogs->blog_url)] = $rs_blogs->blog_id;
80               }
81               $blog_box =
82               '<p><label for="switchblog" class="classic">'.
83               __('Blogs:').'</label> '.
84               $core->formNonce().
85               form::combo('switchblog',$blogs,$core->blog->id).
86               '<input type="submit" value="'.__('ok').'" class="hidden-if-js" /></p>';
87          }
88
89          $safe_mode = isset($_SESSION['sess_safe_mode']) && $_SESSION['sess_safe_mode'];
90
91          # Display
92          $headers = new arrayobject(array());
93
94          # Content-Type
95          $headers['content-type'] = 'Content-Type: text/html; charset=UTF-8';
96
97          # Prevents Clickjacking as far as possible
98          if (isset($options['x-frame-allow'])) {
99               self::setXFrameOptions($headers,$options['x-frame-allow']);
100          } else {
101               self::setXFrameOptions($headers);
102          }
103
104          # Content-Security-Policy
105          if ($core->blog->settings->system->csp_admin_on) {
106               $headers['csp'] =
107                    "Content-Security-Policy: ".
108                         "default-src ".($core->blog->settings->system->csp_admin_default ? $core->blog->settings->system->csp_admin_default : 'self')." ; ".
109                         "script-src ".($core->blog->settings->system->csp_admin_script ? $core->blog->settings->system->csp_admin_script : "'self' 'unsafe-inline' 'unsafe-eval'")." ; ".
110                         "style-src ".($core->blog->settings->system->csp_admin_style ? $core->blog->settings->system->csp_admin_style : "'self' 'unsafe-inline'")." ; ".
111                         "img-src ".($core->blog->settings->system->csp_admin_img ? $core->blog->settings->system->csp_admin_img : "'self' data: media.dotaddict.org").
112                         (version_compare(phpversion(),'5.4','>=') ? " ; report-uri ".DC_ADMIN_URL."csp_report.php" : '');
113          }
114
115          # --BEHAVIOR-- adminPageHTTPHeaders
116          $core->callBehavior('adminPageHTTPHeaders',$headers);
117          foreach ($headers as $key => $value) {
118               header($value);
119          }
120
121          echo
122          '<!DOCTYPE html>'.
123          '<html lang="'.$core->auth->getInfo('user_lang').'">'."\n".
124          "<head>\n".
125          '  <meta charset="UTF-8" />'."\n".
126          '  <meta name="ROBOTS" content="NOARCHIVE,NOINDEX,NOFOLLOW" />'."\n".
127          '  <meta name="GOOGLEBOT" content="NOSNIPPET" />'."\n".
128          '  <meta name="viewport" content="width=device-width, initial-scale=1.0" />'."\n".
129          '  <title>'.$title.' - '.html::escapeHTML($core->blog->name).' - '.html::escapeHTML(DC_VENDOR_NAME).' - '.DC_VERSION.'</title>'."\n".
130
131
132          self::jsLoadIE7().
133          self::cssLoad('style/default.css');
134          if (l10n::getTextDirection($GLOBALS['_lang']) == 'rtl') {
135               echo self::cssLoad('style/default-rtl.css');
136          }
137
138          $core->auth->user_prefs->addWorkspace('interface');
139          $user_ui_hide_std_favicon = $core->auth->user_prefs->interface->hide_std_favicon;
140          if (!$user_ui_hide_std_favicon) {
141               echo
142               '<link rel="icon" type="image/png" href="images/favicon96-login.png" />'."\n".
143               '<link rel="shortcut icon" href="images/favicon.ico" type="image/x-icon" />'."\n";
144          }
145          echo
146          self::jsCommon().
147          self::jsToggles().
148          $head;
149
150          # --BEHAVIOR-- adminPageHTMLHead
151          $core->callBehavior('adminPageHTMLHead');
152
153          echo
154          "</head>\n".
155          '<body id="dotclear-admin'.
156          ($safe_mode ? ' safe-mode' : '').'" class="no-js">'."\n".
157
158          '<ul id="prelude">'.
159          '<li><a href="#content">'.__('Go to the content').'</a></li>'.
160          '<li><a href="#main-menu">'.__('Go to the menu').'</a></li>'.
161          '<li><a href="#qx">'.__('Go to search').'</a></li>'.
162          '<li><a href="#help">'.__('Go to help').'</a></li>'.
163          '</ul>'."\n".
164          '<div id="header" role="banner">'.
165          '<h1><a href="'.$core->adminurl->get("admin.home").'"><span class="hidden">'.DC_VENDOR_NAME.'</span></a></h1>'."\n";
166
167          echo
168          '<form action="'.$core->adminurl->get("admin.home").'" method="post" id="top-info-blog">'.
169          $blog_box.
170          '<p><a href="'.$core->blog->url.'" class="outgoing" title="'.__('Go to site').
171          '">'.__('Go to site').'<img src="images/outgoing.png" alt="" /></a>'.
172          '</p></form>'.
173          '<ul id="top-info-user">'.
174          '<li><a class="'.(preg_match('/'.preg_quote($core->adminurl->get('admin.home')).'$/',$_SERVER['REQUEST_URI']) ? ' active' : '').'" href="'.$core->adminurl->get("admin.home").'">'.__('My dashboard').'</a></li>'.
175          '<li><a class="smallscreen'.(preg_match('/'.preg_quote($core->adminurl->get('admin.user.preferences')).'(\?.*)?$/',$_SERVER['REQUEST_URI']) ? ' active' : '').
176          '" href="'.$core->adminurl->get("admin.user.preferences").'">'.__('My preferences').'</a></li>'.
177          '<li><a href="'.$core->adminurl->get("admin.home",array('logout' => 1)).'" class="logout"><span class="nomobile">'.sprintf(__('Logout %s'),$core->auth->userID()).
178          '</span><img src="images/logout.png" alt="" /></a></li>'.
179          '</ul>'.
180          '</div>'; // end header
181
182          echo
183          '<div id="wrapper" class="clearfix">'."\n".
184          '<div class="hidden-if-no-js collapser-box"><a href="#" id="collapser">'.
185          '<img class="collapse-mm" src="images/collapser-hide.png" alt="'.__('Hide main menu').'" />'.
186          '<img class="expand-mm" src="images/collapser-show.png" alt="'.__('Show main menu').'" />'.
187          '</a></div>'.
188          '<div id="main" role="main">'."\n".
189          '<div id="content" class="clearfix">'."\n";
190
191          # Safe mode
192          if ($safe_mode)
193          {
194               echo
195               '<div class="warning" role="alert"><h3>'.__('Safe mode').'</h3>'.
196               '<p>'.__('You are in safe mode. All plugins have been temporarily disabled. Remind to log out then log in again normally to get back all functionalities').'</p>'.
197               '</div>';
198          }
199
200          // Display breadcrumb (if given) before any error messages
201          echo $breadcrumb;
202
203          // Display notices and errors
204          echo self::notices();
205     }
206
207     public static function notices()
208     {
209          global $core;
210          static $error_displayed = false;
211          $res = '';
212
213          // return error messages if any
214          if ($core->error->flag() && !$error_displayed) {
215               $res .= '<div class="error"><p><strong>'.(count($core->error->getErrors()) > 1 ? __('Errors:') : __('Error:')).'</strong></p>'.
216               $core->error->toHTML().
217               '</div>';
218               $error_displayed = true;
219          }
220
221          // return notices if any
222          if (isset($_SESSION['notifications'])) {
223               foreach ($_SESSION['notifications'] as $notification) {
224                    $res .= self::getNotification($notification);
225               }
226               unset($_SESSION['notifications']);
227          }
228          return $res;
229     }
230
231     public static function addNotice($type,$message,$options=array())
232     {
233          if (isset(self::$N_TYPES[$type])){
234               $class = self::$N_TYPES[$type];
235          } else {
236               $class=$type;
237          }
238          if (isset($_SESSION['notifications']) && is_array($_SESSION['notifications'])) {
239               $notifications = $_SESSION['notifications'];
240          } else {
241               $notifications = array();
242          }
243
244          $n = array_merge($options,array('class' => $class,'ts' => time(), 'text' => $message));
245          if ($type != "static") {
246               $notifications[] = $n;
247          } else {
248               array_unshift($notifications, $n);
249          }
250          $_SESSION['notifications'] = $notifications;
251     }
252
253     public static function addSuccessNotice($message,$options=array())
254     {
255          self::addNotice("success",$message,$options);
256     }
257
258     public static function addWarningNotice($message,$options=array())
259     {
260          self::addNotice("warning",$message,$options);
261     }
262
263     public static function addErrorNotice($message,$options=array())
264     {
265          self::addNotice("error",$message,$options);
266     }
267
268     protected static function getNotification($n)
269     {
270          global $core;
271          $tag = (isset($n['divtag'])&& $n['divtag'])?'div':'p';
272          $ts = '';
273          if (!isset($n['with_ts']) || ($n['with_ts'] == true)) {
274               $ts = dt::str(__('[%H:%M:%S]'),$n['ts'],$core->auth->getInfo('user_tz')).' ';
275          }
276          $res = '<'.$tag.' class="'.$n['class'].'" role="alert">'.$ts.$n['text'].'</'.$tag.'>';
277          return $res;
278     }
279
280     public static function close()
281     {
282          global $core;
283
284          if (!$GLOBALS['__resources']['ctxhelp']) {
285               echo
286               '<p id="help-button"><a href="'.$core->adminurl->get("admin.help").'" class="outgoing" title="'.
287               __('Global help').'">'.__('Global help').'</a></p>';
288          }
289
290          $menu =& $GLOBALS['_menu'];
291
292          echo
293          "</div>\n".         // End of #content
294          "</div>\n".         // End of #main
295
296          '<div id="main-menu" role="navigation">'."\n".
297
298          '<form id="search-menu" action="'.$core->adminurl->get("admin.search").'" method="get" role="search">'.
299          '<p><label for="qx" class="hidden">'.__('Search:').' </label>'.form::field('qx',30,255,'').
300          '<input type="submit" value="'.__('OK').'" /></p>'.
301          '</form>';
302
303          foreach ($menu as $k => $v) {
304               echo $menu[$k]->draw();
305          }
306
307          $text = sprintf(__('Thank you for using %s.'),'Dotclear '.DC_VERSION);
308
309          # --BEHAVIOR-- adminPageFooter
310          $textAlt = $core->callBehavior('adminPageFooter',$core,$text);
311          if ($textAlt != '') {
312               $text = $textAlt;
313          }
314          $text = html::escapeHTML($text);
315
316          echo
317          '</div>'."\n".      // End of #main-menu
318          "</div>\n";         // End of #wrapper
319
320          $figure = "
321   /\_/\
322  (='.'=)
323  (\")-(\")
324          ";
325
326          echo
327          '<div id="footer" role="contentinfo">'.
328          '<a href="http://dotclear.org/" title="'.$text.'">'.
329          '<img src="style/dc_logos/w-dotclear90.png" alt="'.$text.'" /></a></div>'."\n".
330          "<!-- "."\n".
331          $figure.
332          " -->"."\n";
333
334          if (defined('DC_DEV') && DC_DEV === true) {
335               echo self::debugInfo();
336          }
337
338          echo
339          '</body></html>';
340     }
341
342     public static function openPopup($title='',$head='',$breadcrumb='')
343     {
344          global $core;
345
346          # Display
347          header('Content-Type: text/html; charset=UTF-8');
348
349          // Prevents Clickjacking as far as possible
350          header('X-Frame-Options: SAMEORIGIN'); // FF 3.6.9+ Chrome 4.1+ IE 8+ Safari 4+ Opera 10.5+
351
352          echo
353          '<!DOCTYPE html>'.
354          '<html lang="'.$core->auth->getInfo('user_lang').'">'."\n".
355          "<head>\n".
356          '  <meta charset="UTF-8" />'."\n".
357          '  <meta name="viewport" content="width=device-width, initial-scale=1.0" />'."\n".
358          '  <title>'.$title.' - '.html::escapeHTML($core->blog->name).' - '.html::escapeHTML(DC_VENDOR_NAME).' - '.DC_VERSION.'</title>'."\n".
359
360          '  <meta name="ROBOTS" content="NOARCHIVE,NOINDEX,NOFOLLOW" />'."\n".
361          '  <meta name="GOOGLEBOT" content="NOSNIPPET" />'."\n".
362
363          self::jsLoadIE7().
364          self::cssLoad('style/default.css');
365          if (l10n::getTextDirection($GLOBALS['_lang']) == 'rtl') {
366               echo self::cssLoad('style/default-rtl.css');
367          }
368
369          echo
370          self::jsCommon().
371          self::jsToggles().
372          $head;
373
374          # --BEHAVIOR-- adminPageHTMLHead
375          $core->callBehavior('adminPageHTMLHead');
376
377          echo
378          "</head>\n".
379          '<body id="dotclear-admin" class="popup">'."\n".
380
381          '<h1>'.DC_VENDOR_NAME.'</h1>'."\n";
382
383          echo
384          '<div id="wrapper">'."\n".
385          '<div id="main" role="main">'."\n".
386          '<div id="content">'."\n";
387
388          // display breadcrumb if given
389          echo $breadcrumb;
390
391          // Display notices and errors
392          echo self::notices();
393     }
394
395     public static function closePopup()
396     {
397          echo
398          "</div>\n".         // End of #content
399          "</div>\n".         // End of #main
400          "</div>\n".         // End of #wrapper
401          '<div id="footer" role="contentinfo"><p>&nbsp;</p></div>'."\n".
402          '</body></html>';
403     }
404
405     public static function breadcrumb($elements=null,$options=array())
406     {
407          global $core;
408          $with_home_link = isset($options['home_link'])?$options['home_link']:true;
409          $hl = isset($options['hl'])?$options['hl']:true;
410          $hl_pos = isset($options['hl_pos'])?$options['hl_pos']:-1;
411          // First item of array elements should be blog's name, System or Plugins
412          $res = '<h2>'.($with_home_link ?
413               '<a class="go_home" href="'.$core->adminurl->get("admin.home").'"><img src="style/dashboard.png" alt="'.__('Go to dashboard').'" /></a>' :
414               '<img src="style/dashboard-alt.png" alt="" />');
415          $index = 0;
416          if ($hl_pos < 0) {
417               $hl_pos = count($elements)+$hl_pos;
418          }
419          foreach ($elements as $element => $url) {
420               if ($hl && $index == $hl_pos) {
421                    $element = sprintf('<span class="page-title">%s</span>',$element);
422               }
423               $res .= ($with_home_link ? ($index == 1 ? ' : ' : ' &rsaquo; ') : ($index == 0 ? ' ' : ' &rsaquo; ')).
424                    ($url ? '<a href="'.$url.'">' : '').$element.($url ? '</a>' : '');
425               $index++;
426          }
427          $res .= '</h2>';
428          return $res;
429     }
430
431     public static function message($msg,$timestamp=true,$div=false,$echo=true,$class='message')
432     {
433          global $core;
434
435          $res = '';
436          if ($msg != '') {
437               $res = ($div ? '<div class="'.$class.'">' : '').'<p'.($div ? '' : ' class="'.$class.'"').'>'.
438               ($timestamp ? dt::str(__('[%H:%M:%S]'),null,$core->auth->getInfo('user_tz')).' ' : '').$msg.
439               '</p>'.($div ? '</div>' : '');
440               if ($echo) {
441                    echo $res;
442               }
443          }
444          return $res;
445     }
446
447     public static function success($msg,$timestamp=true,$div=false,$echo=true)
448     {
449          return self::message($msg,$timestamp,$div,$echo,"success");
450     }
451
452     public static function warning($msg,$timestamp=true,$div=false,$echo=true)
453     {
454          return self::message($msg,$timestamp,$div,$echo,"warning-msg");
455     }
456
457     private static function debugInfo()
458     {
459          $global_vars = implode(', ',array_keys($GLOBALS));
460
461          $res =
462          '<div id="debug"><div>'.
463          '<p>memory usage: '.memory_get_usage().' ('.files::size(memory_get_usage()).')</p>';
464
465          if (function_exists('xdebug_get_profiler_filename'))
466          {
467               $res .= '<p>Elapsed time: '.xdebug_time_index().' seconds</p>';
468
469               $prof_file = xdebug_get_profiler_filename();
470               if ($prof_file) {
471                    $res .= '<p>Profiler file : '.xdebug_get_profiler_filename().'</p>';
472               } else {
473                    $prof_url = http::getSelfURI();
474                    $prof_url .= (strpos($prof_url,'?') === false) ? '?' : '&';
475                    $prof_url .= 'XDEBUG_PROFILE';
476                    $res .= '<p><a href="'.html::escapeURL($prof_url).'">Trigger profiler</a></p>';
477               }
478
479               /* xdebug configuration:
480               zend_extension = /.../xdebug.so
481               xdebug.auto_trace = On
482               xdebug.trace_format = 0
483               xdebug.trace_options = 1
484               xdebug.show_mem_delta = On
485               xdebug.profiler_enable = 0
486               xdebug.profiler_enable_trigger = 1
487               xdebug.profiler_output_dir = /tmp
488               xdebug.profiler_append = 0
489               xdebug.profiler_output_name = timestamp
490               */
491          }
492
493          $res .=
494          '<p>Global vars: '.$global_vars.'</p>'.
495          '</div></div>';
496
497          return $res;
498     }
499
500     public static function help($page,$index='')
501     {
502          # Deprecated but we keep this for plugins.
503     }
504
505     public static function helpBlock()
506     {
507          global $core;
508          $args = func_get_args();
509
510          $args = new ArrayObject($args);
511
512          # --BEHAVIOR-- adminPageHelpBlock
513          $GLOBALS['core']->callBehavior('adminPageHelpBlock',$args);
514
515          if (empty($args)) {
516               return;
517          };
518
519          global $__resources;
520          if (empty($__resources['help'])) {
521               return;
522          }
523
524          $content = '';
525          foreach ($args as $v)
526          {
527               if (is_object($v) && isset($v->content)) {
528                    $content .= $v->content;
529                    continue;
530               }
531
532               if (!isset($__resources['help'][$v])) {
533                    continue;
534               }
535               $f = $__resources['help'][$v];
536               if (!file_exists($f) || !is_readable($f)) {
537                    continue;
538               }
539
540               $fc = file_get_contents($f);
541               if (preg_match('|<body[^>]*?>(.*?)</body>|ms',$fc,$matches)) {
542                    $content .= $matches[1];
543               } else {
544                    $content .= $fc;
545               }
546          }
547
548          if (trim($content) == '') {
549               return;
550          }
551
552          // Set contextual help global flag
553          $GLOBALS['__resources']['ctxhelp'] = true;
554
555          echo
556          '<div id="help"><hr /><div class="help-content clear"><h3>'.__('Help about this page').'</h3>'.
557          $content.
558          '</div>'.
559          '<div id="helplink"><hr />'.
560          '<p>'.
561          sprintf(__('See also %s'),sprintf('<a href="'.$core->adminurl->get("admin.help").'">%s</a>',__('the global help'))).
562          '.</p>'.
563          '</div></div>';
564     }
565
566     public static function cssLoad($src,$media='screen',$v='')
567     {
568          $escaped_src = html::escapeHTML($src);
569          if (!isset(self::$loaded_css[$escaped_src])) {
570               self::$loaded_css[$escaped_src] = true;
571               $escaped_src = self::appendVersion($escaped_src,$v);
572
573               return '<link rel="stylesheet" href="'.$escaped_src.'" type="text/css" media="'.$media.'" />'."\n";
574          }
575     }
576
577     public static function jsLoad($src,$v='')
578     {
579          $escaped_src = html::escapeHTML($src);
580          if (!isset(self::$loaded_js[$escaped_src])) {
581               self::$loaded_js[$escaped_src] = true;
582               $escaped_src = self::appendVersion($escaped_src,$v);
583               return '<script type="text/javascript" src="'.$escaped_src.'"></script>'."\n";
584          }
585     }
586
587     private static function appendVersion($src,$v='')
588     {
589          $src .= (strpos($src,'?') === false ? '?' : '&amp;').'v=';
590          if (defined('DC_DEV') && DC_DEV === true) {
591               $src .= md5(uniqid());
592          } else {
593               $src .= ($v === '' ? DC_VERSION : $v);
594          }
595          return $src;
596     }
597
598     public static function jsVar($n,$v)
599     {
600          return $n." = '".html::escapeJS($v)."';\n";
601     }
602
603     public static function jsToggles()
604     {
605          if($GLOBALS['core']->auth->user_prefs->toggles) {
606               $unfolded_sections = explode(',',$GLOBALS['core']->auth->user_prefs->toggles->unfolded_sections);
607               foreach ($unfolded_sections as $k=>&$v) {
608                    if ($v == '') {
609                         unset($unfolded_sections[$k]);
610                    } else {
611                         $v = "'".html::escapeJS($v)."':true";
612                    }
613               }
614          } else {
615               $unfolded_sections=array();
616          }
617          return '<script type="text/javascript">'."\n".
618                         "//<![CDATA[\n".
619                         'dotclear.unfolded_sections = {'.join(",",$unfolded_sections)."};\n".
620                         "\n//]]>\n".
621                    "</script>\n";
622     }
623
624     public static function jsCommon()
625     {
626          $mute_or_no = '';
627          if (empty($GLOBALS['core']->blog) || $GLOBALS['core']->blog->settings->system->jquery_migrate_mute) {
628               $mute_or_no .=
629                    '<script type="text/javascript">'."\n".
630                    "//<![CDATA[\n".
631                    'jQuery.migrateMute = true;'.
632                    "\n//]]>\n".
633                    "</script>\n";
634          }
635
636          return
637          self::jsLoad('js/jquery/jquery.js').
638          $mute_or_no.
639          self::jsLoad('js/jquery/jquery-migrate.js').
640          self::jsLoad('js/jquery/jquery.biscuit.js').
641          self::jsLoad('js/jquery/jquery.bgFade.js').
642          self::jsLoad('js/common.js').
643          self::jsLoad('js/prelude.js').
644
645          '<script type="text/javascript">'."\n".
646          "//<![CDATA[\n".
647          'jsToolBar = {}, jsToolBar.prototype = { elements : {} };'."\n".
648          self::jsVar('dotclear.nonce',$GLOBALS['core']->getNonce()).
649          self::jsVar('dotclear.img_plus_src','images/expand.png').
650          self::jsVar('dotclear.img_plus_alt',__('uncover')).
651          self::jsVar('dotclear.img_minus_src','images/hide.png').
652          self::jsVar('dotclear.img_minus_alt',__('hide')).
653          self::jsVar('dotclear.img_menu_on','images/menu_on.png').
654          self::jsVar('dotclear.img_menu_off','images/menu_off.png').
655
656          self::jsVar('dotclear.img_plus_theme_src','images/plus-theme.png').
657          self::jsVar('dotclear.img_plus_theme_alt',__('uncover')).
658          self::jsVar('dotclear.img_minus_theme_src','images/minus-theme.png').
659          self::jsVar('dotclear.img_minus_theme_alt',__('hide')).
660
661          self::jsVar('dotclear.msg.help',
662               __('Need help?')).
663          self::jsVar('dotclear.msg.new_window',
664               __('new window')).
665          self::jsVar('dotclear.msg.help_hide',
666               __('Hide')).
667          self::jsVar('dotclear.msg.to_select',
668               __('Select:')).
669          self::jsVar('dotclear.msg.no_selection',
670               __('no selection')).
671          self::jsVar('dotclear.msg.select_all',
672               __('select all')).
673          self::jsVar('dotclear.msg.invert_sel',
674               __('Invert selection')).
675          self::jsVar('dotclear.msg.website',
676               __('Web site:')).
677          self::jsVar('dotclear.msg.email',
678               __('Email:')).
679          self::jsVar('dotclear.msg.ip_address',
680               __('IP address:')).
681          self::jsVar('dotclear.msg.error',
682               __('Error:')).
683          self::jsVar('dotclear.msg.entry_created',
684               __('Entry has been successfully created.')).
685          self::jsVar('dotclear.msg.edit_entry',
686               __('Edit entry')).
687          self::jsVar('dotclear.msg.view_entry',
688               __('view entry')).
689          self::jsVar('dotclear.msg.confirm_delete_posts',
690               __("Are you sure you want to delete selected entries (%s)?")).
691          self::jsVar('dotclear.msg.confirm_delete_medias',
692               __("Are you sure you want to delete selected medias (%d)?")).
693          self::jsVar('dotclear.msg.confirm_delete_categories',
694               __("Are you sure you want to delete selected categories (%s)?")).
695          self::jsVar('dotclear.msg.confirm_delete_post',
696               __("Are you sure you want to delete this entry?")).
697          self::jsVar('dotclear.msg.click_to_unlock',
698               __("Click here to unlock the field")).
699          self::jsVar('dotclear.msg.confirm_spam_delete',
700               __('Are you sure you want to delete all spams?')).
701          self::jsVar('dotclear.msg.confirm_delete_comments',
702               __('Are you sure you want to delete selected comments (%s)?')).
703          self::jsVar('dotclear.msg.confirm_delete_comment',
704               __('Are you sure you want to delete this comment?')).
705          self::jsVar('dotclear.msg.cannot_delete_users',
706               __('Users with posts cannot be deleted.')).
707          self::jsVar('dotclear.msg.confirm_delete_user',
708               __('Are you sure you want to delete selected users (%s)?')).
709          self::jsVar('dotclear.msg.confirm_delete_category',
710               __('Are you sure you want to delete category "%s"?')).
711          self::jsVar('dotclear.msg.confirm_reorder_categories',
712               __('Are you sure you want to reorder all categories?')).
713          self::jsVar('dotclear.msg.confirm_delete_media',
714               __('Are you sure you want to remove media "%s"?')).
715          self::jsVar('dotclear.msg.confirm_delete_directory',
716               __('Are you sure you want to remove directory "%s"?')).
717          self::jsVar('dotclear.msg.confirm_extract_current',
718               __('Are you sure you want to extract archive in current directory?')).
719          self::jsVar('dotclear.msg.confirm_remove_attachment',
720               __('Are you sure you want to remove attachment "%s"?')).
721          self::jsVar('dotclear.msg.confirm_delete_lang',
722               __('Are you sure you want to delete "%s" language?')).
723          self::jsVar('dotclear.msg.confirm_delete_plugin',
724               __('Are you sure you want to delete "%s" plugin?')).
725          self::jsVar('dotclear.msg.confirm_delete_plugins',
726               __('Are you sure you want to delete selected plugins?')).
727          self::jsVar('dotclear.msg.use_this_theme',
728               __('Use this theme')).
729          self::jsVar('dotclear.msg.remove_this_theme',
730               __('Remove this theme')).
731          self::jsVar('dotclear.msg.confirm_delete_theme',
732               __('Are you sure you want to delete "%s" theme?')).
733          self::jsVar('dotclear.msg.confirm_delete_themes',
734               __('Are you sure you want to delete selected themes?')).
735          self::jsVar('dotclear.msg.confirm_delete_backup',
736               __('Are you sure you want to delete this backup?')).
737          self::jsVar('dotclear.msg.confirm_revert_backup',
738               __('Are you sure you want to revert to this backup?')).
739          self::jsVar('dotclear.msg.zip_file_content',
740               __('Zip file content')).
741          self::jsVar('dotclear.msg.xhtml_validator',
742               __('XHTML markup validator')).
743          self::jsVar('dotclear.msg.xhtml_valid',
744               __('XHTML content is valid.')).
745          self::jsVar('dotclear.msg.xhtml_not_valid',
746               __('There are XHTML markup errors.')).
747          self::jsVar('dotclear.msg.warning_validate_no_save_content',
748               __('Attention: an audit of a content not yet registered.')).
749          self::jsVar('dotclear.msg.confirm_change_post_format',
750               __('You have unsaved changes. Switch post format will loose these changes. Proceed anyway?')).
751          self::jsVar('dotclear.msg.confirm_change_post_format_noconvert',
752               __("Warning: post format change will not convert existing content. You will need to apply new format by yourself. Proceed anyway?")).
753          self::jsVar('dotclear.msg.load_enhanced_uploader',
754               __('Loading enhanced uploader, please wait.')).
755
756          self::jsVar('dotclear.msg.module_author',
757               __('Author:')).
758          self::jsVar('dotclear.msg.module_details',
759               __('Details')).
760          self::jsVar('dotclear.msg.module_support',
761               __('Support')).
762          self::jsVar('dotclear.msg.module_help',
763               __('Help:')).
764          self::jsVar('dotclear.msg.module_section',
765               __('Section:')).
766          self::jsVar('dotclear.msg.module_tags',
767               __('Tags:')).
768               "\n//]]>\n".
769          "</script>\n";
770     }
771
772     public static function jsLoadIE7()
773     {
774          return
775          '<!--[if lt IE 9]>'."\n".
776          self::jsLoad('js/ie7/IE9.js').
777          self::cssLoad('style/iesucks.css').
778          '<![endif]-->'."\n";
779     }
780
781     public static function jsConfirmClose()
782     {
783          $args = func_get_args();
784          if (count($args) > 0) {
785               foreach ($args as $k => $v) {
786                    $args[$k] = "'".html::escapeJS($v)."'";
787               }
788               $args = implode(',',$args);
789          } else {
790               $args = '';
791          }
792
793          return
794          self::jsLoad('js/confirm-close.js').
795          '<script type="text/javascript">'."\n".
796          "//<![CDATA[\n".
797          "confirmClosePage = new confirmClose(".$args."); ".
798          "confirmClose.prototype.prompt = '".html::escapeJS(__('You have unsaved changes.'))."'; ".
799          "\n//]]>\n".
800          "</script>\n";
801     }
802
803     public static function jsPageTabs($default=null)
804     {
805          if ($default) {
806               $default = "'".html::escapeJS($default)."'";
807          }
808
809          return
810          self::jsLoad('js/jquery/jquery.pageTabs.js').
811          '<script type="text/javascript">'."\n".
812          "//<![CDATA[\n".
813          '$(function() {'."\n".
814          '$.pageTabs('.$default.');'."\n".
815          '});'.
816          "\n//]]>\n".
817          "</script>\n".
818          '<!--[if lt IE 8]>'."\n".
819          self::jsLoad('js/ie7/ie7-hashchange.js').
820          '<script type="text/javascript">'."\n".
821          "//<![CDATA[\n".
822          '$(window).hashchange();'.
823          "\n//]]>\n".
824          "</script>\n".
825          '<![endif]-->'."\n";
826     }
827
828     public static function jsModal()
829     {
830          return
831          self::cssLoad('style/modal/modal.css').
832          self::jsLoad('js/jquery/jquery.modal.js').
833          '<script type="text/javascript">'."\n".
834          "//<![CDATA[\n".
835          self::jsVar('$.modal.prototype.params.loader_img','style/modal/loader.gif').
836          self::jsVar('$.modal.prototype.params.close_img','style/modal/close.png').
837          "\n//]]>\n".
838          "</script>\n";
839     }
840
841     public static function jsColorPicker()
842     {
843          return
844          self::cssLoad('style/farbtastic/farbtastic.css').
845          self::jsLoad('js/jquery/jquery.farbtastic.js').
846          self::jsLoad('js/color-picker.js');
847     }
848
849     public static function jsDatePicker()
850     {
851          return
852          self::cssLoad('style/date-picker.css').
853          self::jsLoad('js/date-picker.js').
854          '<script type="text/javascript">'."\n".
855          "//<![CDATA[\n".
856
857          "datePicker.prototype.months[0] = '".html::escapeJS(__('January'))."'; ".
858          "datePicker.prototype.months[1] = '".html::escapeJS(__('February'))."'; ".
859          "datePicker.prototype.months[2] = '".html::escapeJS(__('March'))."'; ".
860          "datePicker.prototype.months[3] = '".html::escapeJS(__('April'))."'; ".
861          "datePicker.prototype.months[4] = '".html::escapeJS(__('May'))."'; ".
862          "datePicker.prototype.months[5] = '".html::escapeJS(__('June'))."'; ".
863          "datePicker.prototype.months[6] = '".html::escapeJS(__('July'))."'; ".
864          "datePicker.prototype.months[7] = '".html::escapeJS(__('August'))."'; ".
865          "datePicker.prototype.months[8] = '".html::escapeJS(__('September'))."'; ".
866          "datePicker.prototype.months[9] = '".html::escapeJS(__('October'))."'; ".
867          "datePicker.prototype.months[10] = '".html::escapeJS(__('November'))."'; ".
868          "datePicker.prototype.months[11] = '".html::escapeJS(__('December'))."'; ".
869
870          "datePicker.prototype.days[0] = '".html::escapeJS(__('Monday'))."'; ".
871          "datePicker.prototype.days[1] = '".html::escapeJS(__('Tuesday'))."'; ".
872          "datePicker.prototype.days[2] = '".html::escapeJS(__('Wednesday'))."'; ".
873          "datePicker.prototype.days[3] = '".html::escapeJS(__('Thursday'))."'; ".
874          "datePicker.prototype.days[4] = '".html::escapeJS(__('Friday'))."'; ".
875          "datePicker.prototype.days[5] = '".html::escapeJS(__('Saturday'))."'; ".
876          "datePicker.prototype.days[6] = '".html::escapeJS(__('Sunday'))."'; ".
877
878          "datePicker.prototype.img_src = 'images/date-picker.png'; ".
879          "datePicker.prototype.img_alt = '".html::escapeJS(__('Choose date'))."'; ".
880
881          "datePicker.prototype.close_msg = '".html::escapeJS(__('close'))."'; ".
882          "datePicker.prototype.now_msg = '".html::escapeJS(__('now'))."'; ".
883
884          "\n//]]>\n".
885          "</script>\n";
886     }
887
888
889     public static function jsToolBar()
890     {
891          # Deprecated but we keep this for plugins.
892     }
893
894     public static function jsUpload($params=array(),$base_url=null)
895     {
896          if (!$base_url) {
897               $base_url = path::clean(dirname(preg_replace('/(\?.*$)?/','',$_SERVER['REQUEST_URI']))).'/';
898          }
899
900          $params = array_merge($params,array(
901               'sess_id='.session_id(),
902               'sess_uid='.$_SESSION['sess_browser_uid'],
903               'xd_check='.$GLOBALS['core']->getNonce()
904          ));
905
906          return
907          '<script type="text/javascript">'."\n".
908          "//<![CDATA[\n".
909          "dotclear.jsUpload = {};\n".
910          "dotclear.jsUpload.msg = {};\n".
911          self::jsVar('dotclear.msg.enhanced_uploader_activate',__('Temporarily activate enhanced uploader')).
912          self::jsVar('dotclear.msg.enhanced_uploader_disable',__('Temporarily disable enhanced uploader')).
913          self::jsVar('dotclear.jsUpload.msg.limit_exceeded',__('Limit exceeded.')).
914          self::jsVar('dotclear.jsUpload.msg.size_limit_exceeded',__('File size exceeds allowed limit.')).
915          self::jsVar('dotclear.jsUpload.msg.canceled',__('Canceled.')).
916          self::jsVar('dotclear.jsUpload.msg.http_error',__('HTTP Error:')).
917          self::jsVar('dotclear.jsUpload.msg.error',__('Error:')).
918          self::jsVar('dotclear.jsUpload.msg.choose_file',__('Choose file')).
919          self::jsVar('dotclear.jsUpload.msg.choose_files',__('Choose files')).
920          self::jsVar('dotclear.jsUpload.msg.cancel',__('Cancel')).
921          self::jsVar('dotclear.jsUpload.msg.clean',__('Clean')).
922          self::jsVar('dotclear.jsUpload.msg.upload',__('Upload')).
923          self::jsVar('dotclear.jsUpload.msg.send',__('Send')).
924          self::jsVar('dotclear.jsUpload.msg.file_successfully_uploaded',__('File successfully uploaded.')).
925          self::jsVar('dotclear.jsUpload.msg.no_file_in_queue',__('No file in queue.')).
926          self::jsVar('dotclear.jsUpload.msg.file_in_queue',__('1 file in queue.')).
927          self::jsVar('dotclear.jsUpload.msg.files_in_queue',__('%d files in queue.')).
928          self::jsVar('dotclear.jsUpload.msg.queue_error',__('Queue error:')).
929          self::jsVar('dotclear.jsUpload.base_url',$base_url).
930          "\n//]]>\n".
931          "</script>\n".
932
933          self::jsLoad('js/jquery/jquery-ui.custom.js').
934          self::jsLoad('js/jsUpload/tmpl.js').
935          self::jsLoad('js/jsUpload/template-upload.js').
936          self::jsLoad('js/jsUpload/template-download.js').
937          self::jsLoad('js/jsUpload/load-image.js').
938          self::jsLoad('js/jsUpload/jquery.iframe-transport.js').
939          self::jsLoad('js/jsUpload/jquery.fileupload.js').
940          self::jsLoad('js/jsUpload/jquery.fileupload-process.js').
941          self::jsLoad('js/jsUpload/jquery.fileupload-resize.js').
942          self::jsLoad('js/jsUpload/jquery.fileupload-ui.js');
943     }
944
945     public static function jsToolMan()
946     {
947          return
948          self::jsLoad('js/tool-man/core.js').
949          self::jsLoad('js/tool-man/events.js').
950          self::jsLoad('js/tool-man/css.js').
951          self::jsLoad('js/tool-man/coordinates.js').
952          self::jsLoad('js/tool-man/drag.js').
953          self::jsLoad('js/tool-man/dragsort.js').
954          self::jsLoad('js/dragsort-tablerows.js');
955     }
956
957     public static function jsMetaEditor()
958     {
959          return self::jsLoad('js/meta-editor.js');
960     }
961
962     public static function jsLoadCodeMirror($theme = '',$multi = true,$modes = array('css','htmlmixed','javascript','php','xml'))
963     {
964          $ret =
965               self::cssLoad('js/codemirror/lib/codemirror.css').
966               self::jsLoad('js/codemirror/lib/codemirror.js');
967          if ($multi) {
968               $ret .= self::jsLoad('js/codemirror/addon/mode/multiplex.js');
969          }
970          foreach ($modes as $mode) {
971               $ret .= self::jsLoad('js/codemirror/mode/'.$mode.'/'.$mode.'.js');
972          }
973          $ret .=
974               self::jsLoad('js/codemirror/addon/edit/closebrackets.js').
975               self::jsLoad('js/codemirror/addon/edit/matchbrackets.js').
976               self::cssLoad('js/codemirror/addon/display/fullscreen.css').
977               self::jsLoad('js/codemirror/addon/display/fullscreen.js');
978          if ($theme != '') {
979               $ret .= self::cssLoad('js/codemirror/theme/'.$theme.'.css');
980          }
981          return $ret;
982     }
983
984     public static function jsRunCodeMirror($name,$id,$mode,$theme = '')
985     {
986          $ret =
987               '<script type="text/javascript">'.
988               '//<![CDATA['."\n".
989               'var '.$name.' = CodeMirror.fromTextArea('.$id.',{'."\n".
990               '    mode: "'.$mode.'",'."\n".
991               '    tabMode: "indent",'."\n".
992               '    lineWrapping: "true",'."\n".
993               '    lineNumbers: "true",'."\n".
994               '    matchBrackets: "true",'."\n".
995               '    autoCloseBrackets: "true",'."\n".
996               '    extraKeys: {"F11": function(cm) {cm.setOption("fullScreen",!cm.getOption("fullScreen"));}}';
997               if ($theme) {
998                    $ret .=
999                         ','."\n".
1000                         '    theme: "'.$theme.'"';
1001               }
1002          $ret .=
1003               "\n".'});'."\n".
1004               '//]]>'.
1005               '</script>';
1006          return $ret;
1007     }
1008
1009     public static function getCodeMirrorThemes()
1010     {
1011          $themes = array();
1012          $themes_root = dirname(__FILE__).'/../../admin'.'/js/codemirror/theme/';
1013          if (is_dir($themes_root) && is_readable($themes_root)) {
1014               if (($d = @dir($themes_root)) !== false) {
1015                    while (($entry = $d->read()) !== false) {
1016                         if ($entry != '.' && $entry != '..' && substr($entry, 0, 1) != '.' && is_readable($themes_root.'/'.$entry)) {
1017                              $themes[] = substr($entry,0,-4); // remove .css extension
1018                         }
1019                    }
1020               }
1021          }
1022          return $themes;
1023     }
1024
1025     public static function getPF($file)
1026     {
1027          return $GLOBALS['core']->adminurl->get('load.plugin.file',array('pf' => $file));
1028     }
1029
1030     public static function getVF($file)
1031     {
1032          return $GLOBALS['core']->adminurl->get('load.var.file',array('vf' => $file));
1033     }
1034
1035     public static function setXFrameOptions($headers,$origin = null)
1036     {
1037          if (self::$xframe_loaded) {
1038               return;
1039          }
1040          if ($origin !== null) {
1041               $url = parse_url($origin);
1042               $headers['x-frame-options'] = sprintf('X-Frame-Options: %s',is_array($url) ?
1043                    ("ALLOW-FROM ".(isset($url['scheme']) ? $url['scheme'].':' : '' ).'//'.$url['host']) :
1044                    'SAMEORIGIN');
1045          } else {
1046               $headers['x-frame-options'] = 'X-Frame-Options: SAMEORIGIN'; // FF 3.6.9+ Chrome 4.1+ IE 8+ Safari 4+ Opera 10.5+
1047          }
1048          self::$xframe_loaded = true;
1049     }
1050}
Note: See TracBrowser for help on using the repository browser.

Sites map