Dotclear

source: inc/admin/prepend.php @ 3966:781d8ab633bd

Revision 3966:781d8ab633bd, 11.3 KB checked in by franck <carnet.franck.paul@…>, 6 years ago (diff)

Do not set "New entry" menuitem as active on existing post editing mode, fixes #2297
Line 
1<?php
2/**
3 * @package Dotclear
4 * @subpackage Backend
5 *
6 * @copyright Olivier Meunier & Association Dotclear
7 * @copyright GPL-2.0-only
8 */
9
10define('DC_CONTEXT_ADMIN', true);
11define('DC_ADMIN_CONTEXT', true); // For dyslexic devs ;-)
12
13require_once dirname(__FILE__) . '/../prepend.php';
14
15// HTTP/1.1
16header('Expires: Mon, 26 Jul 1997 05:00:00 GMT');
17header('Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0');
18
19// HTTP/1.0
20header("Pragma: no-cache");
21
22function dc_load_locales()
23{
24    global $_lang, $core;
25
26    $_lang = $core->auth->getInfo('user_lang');
27    $_lang = preg_match('/^[a-z]{2}(-[a-z]{2})?$/', $_lang) ? $_lang : 'en';
28
29    l10n::lang($_lang);
30    if (l10n::set(dirname(__FILE__) . '/../../locales/' . $_lang . '/date') === false && $_lang != 'en') {
31        l10n::set(dirname(__FILE__) . '/../../locales/en/date');
32    }
33    l10n::set(dirname(__FILE__) . '/../../locales/' . $_lang . '/main');
34    l10n::set(dirname(__FILE__) . '/../../locales/' . $_lang . '/public');
35    l10n::set(dirname(__FILE__) . '/../../locales/' . $_lang . '/plugins');
36
37    // Set lexical lang
38    dcUtils::setlexicalLang('admin', $_lang);
39}
40
41function dc_admin_icon_url($img)
42{
43    global $core;
44
45    $core->auth->user_prefs->addWorkspace('interface');
46    $user_ui_iconset = @$core->auth->user_prefs->interface->iconset;
47    if (($user_ui_iconset) && ($img)) {
48        $icon = false;
49        if ((preg_match('/^images\/menu\/(.+)$/', $img, $m)) ||
50            (preg_match('/^index\.php\?pf=(.+)$/', $img, $m))) {
51            if ($m[1]) {
52                $icon = path::real(dirname(__FILE__) . '/../../admin/images/iconset/' . $user_ui_iconset . '/' . $m[1], false);
53                if ($icon !== false) {
54                    $allow_types = ['png', 'jpg', 'jpeg', 'gif'];
55                    if (is_file($icon) && is_readable($icon) && in_array(files::getExtension($icon), $allow_types)) {
56                        return DC_ADMIN_URL . 'images/iconset/' . $user_ui_iconset . '/' . $m[1];
57                    }
58                }
59            }
60        }
61    }
62    return $img;
63}
64
65function addMenuItem($section, $desc, $adminurl, $icon, $perm, $pinned = false, $strict = false)
66{
67    global $core, $_menu;
68
69    $url     = $core->adminurl->get($adminurl);
70    $pattern = '@' . preg_quote($url) . ($strict ? '' : '(\?.*)?') . '$@';
71    $_menu[$section]->prependItem($desc, $url, $icon,
72        preg_match($pattern, $_SERVER['REQUEST_URI']), $perm, null, null, $pinned);
73}
74
75if (defined('DC_AUTH_SESS_ID') && defined('DC_AUTH_SESS_UID')) {
76    # We have session information in constants
77    $_COOKIE[DC_SESSION_NAME] = DC_AUTH_SESS_ID;
78
79    if (!$core->auth->checkSession(DC_AUTH_SESS_UID)) {
80        throw new Exception('Invalid session data.');
81    }
82
83    # Check nonce from POST requests
84    if (!empty($_POST)) {
85        if (empty($_POST['xd_check']) || !$core->checkNonce($_POST['xd_check'])) {
86            throw new Exception('Precondition Failed.');
87        }
88    }
89
90    if (empty($_SESSION['sess_blog_id'])) {
91        throw new Exception('Permission denied.');
92    }
93
94    # Loading locales
95    dc_load_locales();
96
97    $core->setBlog($_SESSION['sess_blog_id']);
98    if (!$core->blog->id) {
99        throw new Exception('Permission denied.');
100    }
101} elseif ($core->auth->sessionExists()) {
102    # If we have a session we launch it now
103    try {
104        if (!$core->auth->checkSession()) {
105            # Avoid loop caused by old cookie
106            $p    = $core->session->getCookieParameters(false, -600);
107            $p[3] = '/';
108            call_user_func_array('setcookie', $p);
109
110            http::redirect('auth.php');
111        }
112    } catch (Exception $e) {
113        __error(__('Database error')
114            , __('There seems to be no Session table in your database. Is Dotclear completly installed?')
115            , 20);
116    }
117
118    # Check nonce from POST requests
119    if (!empty($_POST)) {
120        if (empty($_POST['xd_check']) || !$core->checkNonce($_POST['xd_check'])) {
121            http::head(412);
122            header('Content-Type: text/plain');
123            echo 'Precondition Failed';
124            exit;
125        }
126    }
127
128    if (!empty($_REQUEST['switchblog'])
129        && $core->auth->getPermissions($_REQUEST['switchblog']) !== false) {
130        $_SESSION['sess_blog_id'] = $_REQUEST['switchblog'];
131        if (isset($_SESSION['media_manager_dir'])) {
132            unset($_SESSION['media_manager_dir']);
133        }
134        if (isset($_SESSION['media_manager_page'])) {
135            unset($_SESSION['media_manager_page']);
136        }
137
138        if (!empty($_REQUEST['redir'])) {
139            # Keep context as far as possible
140            $redir = $_REQUEST['redir'];
141        } else {
142            # Removing switchblog from URL
143            $redir = $_SERVER['REQUEST_URI'];
144            $redir = preg_replace('/switchblog=(.*?)(&|$)/', '', $redir);
145            $redir = preg_replace('/\?$/', '', $redir);
146        }
147        http::redirect($redir);
148        exit;
149    }
150
151    # Check blog to use and log out if no result
152    if (isset($_SESSION['sess_blog_id'])) {
153        if ($core->auth->getPermissions($_SESSION['sess_blog_id']) === false) {
154            unset($_SESSION['sess_blog_id']);
155        }
156    } else {
157        if (($b = $core->auth->findUserBlog($core->auth->getInfo('user_default_blog'))) !== false) {
158            $_SESSION['sess_blog_id'] = $b;
159            unset($b);
160        }
161    }
162
163    # Loading locales
164    dc_load_locales();
165
166    if (isset($_SESSION['sess_blog_id'])) {
167        $core->setBlog($_SESSION['sess_blog_id']);
168    } else {
169        $core->session->destroy();
170        http::redirect('auth.php');
171    }
172}
173
174$core->adminurl = new dcAdminURL($core);
175
176$core->adminurl->register('admin.posts', 'posts.php');
177$core->adminurl->register('admin.popup_posts', 'popup_posts.php');
178$core->adminurl->register('admin.post', 'post.php');
179$core->adminurl->register('admin.post.media', 'post_media.php');
180$core->adminurl->register('admin.blog.theme', 'blog_theme.php');
181$core->adminurl->register('admin.blog.pref', 'blog_pref.php');
182$core->adminurl->register('admin.blog.del', 'blog_del.php');
183$core->adminurl->register('admin.blog', 'blog.php');
184$core->adminurl->register('admin.blogs', 'blogs.php');
185$core->adminurl->register('admin.categories', 'categories.php');
186$core->adminurl->register('admin.category', 'category.php');
187$core->adminurl->register('admin.comments', 'comments.php');
188$core->adminurl->register('admin.comment', 'comment.php');
189$core->adminurl->register('admin.help', 'help.php');
190$core->adminurl->register('admin.home', 'index.php');
191$core->adminurl->register('admin.langs', 'langs.php');
192$core->adminurl->register('admin.media', 'media.php');
193$core->adminurl->register('admin.media.item', 'media_item.php');
194$core->adminurl->register('admin.plugins', 'plugins.php');
195$core->adminurl->register('admin.plugin', 'plugin.php');
196$core->adminurl->register('admin.search', 'search.php');
197$core->adminurl->register('admin.user.preferences', 'preferences.php');
198$core->adminurl->register('admin.user', 'user.php');
199$core->adminurl->register('admin.user.actions', 'users_actions.php');
200$core->adminurl->register('admin.users', 'users.php');
201$core->adminurl->register('admin.auth', 'auth.php');
202$core->adminurl->register('admin.help', 'help.php');
203$core->adminurl->register('admin.update', 'update.php');
204
205$core->adminurl->registercopy('load.plugin.file', 'admin.home', ['pf' => 'dummy.css']);
206$core->adminurl->registercopy('load.var.file', 'admin.home', ['vf' => 'dummy.json']);
207
208if ($core->auth->userID() && $core->blog !== null) {
209    # Loading resources and help files
210    $locales_root = dirname(__FILE__) . '/../../locales/';
211    require $locales_root . '/en/resources.php';
212    if (($f = l10n::getFilePath($locales_root, 'resources.php', $_lang))) {
213        require $f;
214    }
215    unset($f);
216
217    if (($hfiles = @scandir($locales_root . $_lang . '/help')) !== false) {
218        foreach ($hfiles as $hfile) {
219            if (preg_match('/^(.*)\.html$/', $hfile, $m)) {
220                $GLOBALS['__resources']['help'][$m[1]] = $locales_root . $_lang . '/help/' . $hfile;
221            }
222        }
223    }
224    unset($hfiles, $locales_root);
225    // Contextual help flag
226    $GLOBALS['__resources']['ctxhelp'] = false;
227
228    $core->auth->user_prefs->addWorkspace('interface');
229    $user_ui_nofavmenu = $core->auth->user_prefs->interface->nofavmenu;
230
231    $core->favs    = new dcFavorites($core);
232    $core->notices = new dcNotices($core);
233
234    # [] : Title, URL, small icon, large icon, permissions, id, class
235    # NB : '*' in permissions means any, null means super admin only
236
237    # Menus creation
238    $_menu              = new ArrayObject();
239    $_menu['Dashboard'] = new dcMenu('dashboard-menu', null);
240    if (!$user_ui_nofavmenu) {
241        $core->favs->appendMenuTitle($_menu);
242    }
243    $_menu['Blog']    = new dcMenu('blog-menu', 'Blog');
244    $_menu['System']  = new dcMenu('system-menu', 'System');
245    $_menu['Plugins'] = new dcMenu('plugins-menu', 'Plugins');
246    # Loading plugins
247    $core->plugins->loadModules(DC_PLUGINS_ROOT, 'admin', $_lang);
248    $core->favs->setup();
249
250    if (!$user_ui_nofavmenu) {
251        $core->favs->appendMenu($_menu);
252    }
253
254    # Set menu titles
255
256    $_menu['System']->title  = __('System settings');
257    $_menu['Blog']->title    = __('Blog');
258    $_menu['Plugins']->title = __('Plugins');
259
260    addMenuItem('Blog', __('Blog appearance'), 'admin.blog.theme', 'images/menu/themes.png',
261        $core->auth->check('admin', $core->blog->id));
262    addMenuItem('Blog', __('Blog settings'), 'admin.blog.pref', 'images/menu/blog-pref.png',
263        $core->auth->check('admin', $core->blog->id));
264    addMenuItem('Blog', __('Media manager'), 'admin.media', 'images/menu/media.png',
265        $core->auth->check('media,media_admin', $core->blog->id));
266    addMenuItem('Blog', __('Categories'), 'admin.categories', 'images/menu/categories.png',
267        $core->auth->check('categories', $core->blog->id));
268    addMenuItem('Blog', __('Search'), 'admin.search', 'images/menu/search.png',
269        $core->auth->check('usage,contentadmin', $core->blog->id));
270    addMenuItem('Blog', __('Comments'), 'admin.comments', 'images/menu/comments.png',
271        $core->auth->check('usage,contentadmin', $core->blog->id));
272    addMenuItem('Blog', __('Entries'), 'admin.posts', 'images/menu/entries.png',
273        $core->auth->check('usage,contentadmin', $core->blog->id));
274    addMenuItem('Blog', __('New entry'), 'admin.post', 'images/menu/edit.png',
275        $core->auth->check('usage,contentadmin', $core->blog->id), true, true);
276
277    addMenuItem('System', __('Update'), 'admin.update', 'images/menu/update.png',
278        $core->auth->isSuperAdmin() && is_readable(DC_DIGESTS));
279    addMenuItem('System', __('Languages'), 'admin.langs', 'images/menu/langs.png',
280        $core->auth->isSuperAdmin());
281    addMenuItem('System', __('Plugins management'), 'admin.plugins', 'images/menu/plugins.png',
282        $core->auth->isSuperAdmin());
283    addMenuItem('System', __('Users'), 'admin.users', 'images/menu/users.png',
284        $core->auth->isSuperAdmin());
285    addMenuItem('System', __('Blogs'), 'admin.blogs', 'images/menu/blogs.png',
286        $core->auth->isSuperAdmin() ||
287        $core->auth->check('usage,contentadmin', $core->blog->id) && $core->auth->getBlogCount() > 1);
288
289    if (empty($core->blog->settings->system->jquery_migrate_mute)) {
290        $core->blog->settings->system->put('jquery_migrate_mute', true, 'boolean', 'Mute warnings for jquery migrate plugin ?', false);
291    }
292}
Note: See TracBrowser for help on using the repository browser.

Sites map