home *** CD-ROM | disk | FTP | other *** search
/ PC World 2005 April / PCWorld_2005-04_cd.bin / akce / web / phpbb2plus / phpBB2_plus_1.52.exe / phpBB2 / privmsg.php < prev    next >
PHP Script  |  2004-11-18  |  77KB  |  2,249 lines
  1. <?php
  2. /***************************************************************************
  3.  *                               privmsgs.php
  4.  *                            -------------------
  5.  *   begin                : Saturday, Jun 9, 2001
  6.  *   copyright            : (C) 2001 The phpBB Group
  7.  *   email                : support@phpbb.com
  8.  *
  9.  *   $Id: privmsg.php,v 1.96.2.35 2004/03/28 16:38:51 acydburn Exp $
  10.  *
  11.  *
  12.  ***************************************************************************/
  13.  
  14. /***************************************************************************
  15.  *
  16.  *   This program is free software; you can redistribute it and/or modify
  17.  *   it under the terms of the GNU General Public License as published by
  18.  *   the Free Software Foundation; either version 2 of the License, or
  19.  *   (at your option) any later version.
  20.  *
  21.  ***************************************************************************/
  22.  
  23. define('IN_PHPBB', true);
  24. $phpbb_root_path = './';
  25. include($phpbb_root_path . 'extension.inc');
  26. include($phpbb_root_path . 'common.'.$phpEx);
  27. include($phpbb_root_path . 'includes/bbcode.'.$phpEx);
  28. include($phpbb_root_path . 'includes/functions_post.'.$phpEx);
  29. include_once($phpbb_root_path.'includes/functions_color_groups.'.$phpEx);
  30.  
  31. //
  32. // Is PM disabled?
  33. //
  34. if ( !empty($board_config['privmsg_disable']) )
  35. {
  36.     message_die(GENERAL_MESSAGE, 'PM_disabled');
  37. }
  38.  
  39. $html_entities_match = array('#&(?!(\#[0-9]+;))#', '#<#', '#>#');
  40. $html_entities_replace = array('&', '<', '>');
  41.  
  42. //
  43. // Parameters
  44. //
  45. $submit = ( isset($HTTP_POST_VARS['post']) ) ? TRUE : 0;
  46. $submit_search = ( isset($HTTP_POST_VARS['usersubmit']) ) ? TRUE : 0; 
  47. $submit_msgdays = ( isset($HTTP_POST_VARS['submit_msgdays']) ) ? TRUE : 0;
  48. $cancel = ( isset($HTTP_POST_VARS['cancel']) ) ? TRUE : 0;
  49. $preview = ( isset($HTTP_POST_VARS['preview']) ) ? TRUE : 0;
  50. $confirm = ( isset($HTTP_POST_VARS['confirm']) ) ? TRUE : 0;
  51. $delete = ( isset($HTTP_POST_VARS['delete']) ) ? TRUE : 0;
  52. $delete_all = ( isset($HTTP_POST_VARS['deleteall']) ) ? TRUE : 0;
  53. $save = ( isset($HTTP_POST_VARS['save']) ) ? TRUE : 0;
  54.  
  55. $refresh = $preview || $submit_search;
  56.  
  57. $mark_list = ( !empty($HTTP_POST_VARS['mark']) ) ? $HTTP_POST_VARS['mark'] : 0;
  58.  
  59. if ( isset($HTTP_POST_VARS['folder']) || isset($HTTP_GET_VARS['folder']) )
  60. {
  61.     $folder = ( isset($HTTP_POST_VARS['folder']) ) ? $HTTP_POST_VARS['folder'] : $HTTP_GET_VARS['folder'];
  62.     $folder = htmlspecialchars($folder);
  63.  
  64.     if ( $folder != 'inbox' && $folder != 'outbox' && $folder != 'sentbox' && $folder != 'savebox' )
  65.     {
  66.         $folder = 'inbox';
  67.     }
  68. }
  69. else
  70. {
  71.     $folder = 'inbox';
  72. }
  73.  
  74. //
  75. // Start session management
  76. //
  77. $userdata = session_pagestart($user_ip, PAGE_PRIVMSGS);
  78. init_userprefs($userdata);
  79. //
  80. // End session management
  81. //
  82.  
  83. //
  84. // Cancel 
  85. //
  86. if ( $cancel )
  87. {
  88.     redirect(append_sid("privmsg.$phpEx?folder=$folder", true));
  89. }
  90.  
  91. //
  92. // Var definitions
  93. //
  94. if ( !empty($HTTP_POST_VARS['mode']) || !empty($HTTP_GET_VARS['mode']) )
  95. {
  96.     $mode = ( !empty($HTTP_POST_VARS['mode']) ) ? $HTTP_POST_VARS['mode'] : $HTTP_GET_VARS['mode'];
  97.     $mode = htmlspecialchars($mode);
  98. }
  99. else
  100. {
  101.     $mode = '';
  102. }
  103.  
  104. $start = ( !empty($HTTP_GET_VARS['start']) ) ? intval($HTTP_GET_VARS['start']) : 0;
  105.  
  106. if ( isset($HTTP_POST_VARS[POST_POST_URL]) || isset($HTTP_GET_VARS[POST_POST_URL]) )
  107. {
  108.     $privmsg_id = ( isset($HTTP_POST_VARS[POST_POST_URL]) ) ? intval($HTTP_POST_VARS[POST_POST_URL]) : intval($HTTP_GET_VARS[POST_POST_URL]);
  109. }
  110. else
  111. {
  112.     $privmsg_id = '';
  113. }
  114.  
  115. $error = FALSE;
  116.  
  117. //
  118. // Define the box image links
  119. //
  120. $inbox_img = ( $folder != 'inbox' || $mode != '' ) ? '<a href="' . append_sid("privmsg.$phpEx?folder=inbox") . '"><img src="' . $images['pm_inbox'] . '" border="0" alt="' . $lang['Inbox'] . '" /></a>' : '<img src="' . $images['pm_inbox'] . '" border="0" alt="' . $lang['Inbox'] . '" />';
  121. $inbox_url = ( $folder != 'inbox' || $mode != '' ) ? '<a href="' . append_sid("privmsg.$phpEx?folder=inbox") . '">' . $lang['Inbox'] . '</a>' : $lang['Inbox'];
  122.  
  123. $outbox_img = ( $folder != 'outbox' || $mode != '' ) ? '<a href="' . append_sid("privmsg.$phpEx?folder=outbox") . '"><img src="' . $images['pm_outbox'] . '" border="0" alt="' . $lang['Outbox'] . '" /></a>' : '<img src="' . $images['pm_outbox'] . '" border="0" alt="' . $lang['Outbox'] . '" />';
  124. $outbox_url = ( $folder != 'outbox' || $mode != '' ) ? '<a href="' . append_sid("privmsg.$phpEx?folder=outbox") . '">' . $lang['Outbox'] . '</a>' : $lang['Outbox'];
  125.  
  126. $sentbox_img = ( $folder != 'sentbox' || $mode != '' ) ? '<a href="' . append_sid("privmsg.$phpEx?folder=sentbox") . '"><img src="' . $images['pm_sentbox'] . '" border="0" alt="' . $lang['Sentbox'] . '" /></a>' : '<img src="' . $images['pm_sentbox'] . '" border="0" alt="' . $lang['Sentbox'] . '" />';
  127. $sentbox_url = ( $folder != 'sentbox' || $mode != '' ) ? '<a href="' . append_sid("privmsg.$phpEx?folder=sentbox") . '">' . $lang['Sentbox'] . '</a>' : $lang['Sentbox'];
  128.  
  129. $savebox_img = ( $folder != 'savebox' || $mode != '' ) ? '<a href="' . append_sid("privmsg.$phpEx?folder=savebox") . '"><img src="' . $images['pm_savebox'] . '" border="0" alt="' . $lang['Savebox'] . '" /></a>' : '<img src="' . $images['pm_savebox'] . '" border="0" alt="' . $lang['Savebox'] . '" />';
  130. $savebox_url = ( $folder != 'savebox' || $mode != '' ) ? '<a href="' . append_sid("privmsg.$phpEx?folder=savebox") . '">' . $lang['Savebox'] . '</a>' : $lang['Savebox'];
  131. execute_privmsgs_attachment_handling($mode);
  132. // ----------
  133. // Start main
  134. //
  135. if ( $mode == 'newpm' )
  136. {
  137.     $gen_simple_header = TRUE;
  138.  
  139.     $page_title = $lang['Private_Messaging'];
  140.     include($phpbb_root_path . 'includes/page_header.'.$phpEx);
  141.  
  142.     $template->set_filenames(array(
  143.         'body' => 'privmsgs_popup.tpl')
  144.     );
  145.  
  146.     if ( $userdata['session_logged_in'] )
  147.     {
  148.         if ( $userdata['user_new_privmsg'] )
  149.         {
  150.             $l_new_message = ( $userdata['user_new_privmsg'] == 1 ) ? $lang['You_new_pm'] : $lang['You_new_pms'];
  151.         }
  152.         else
  153.         {
  154.             $l_new_message = $lang['You_no_new_pm'];
  155.         }
  156.  
  157.         $l_new_message .= '<br /><br />' . sprintf($lang['Click_view_privmsg'], '<a href="' . append_sid("privmsg.".$phpEx."?folder=inbox") . '" onclick="jump_to_inbox();return false;" target="_new">', '</a>');
  158.     }
  159.     else
  160.     {
  161.         $l_new_message = $lang['Login_check_pm'];
  162.     }
  163.  
  164.     $template->assign_vars(array(
  165.         'L_CLOSE_WINDOW' => $lang['Close_window'], 
  166.         'L_MESSAGE' => $l_new_message)
  167.     );
  168.  
  169.     $template->pparse('body');
  170.  
  171.     include($phpbb_root_path . 'includes/page_tail.'.$phpEx);
  172.     
  173. }
  174. else if ( $mode == 'read' )
  175. {
  176.     if ( !empty($HTTP_GET_VARS[POST_POST_URL]) )
  177.     {
  178.         $privmsgs_id = intval($HTTP_GET_VARS[POST_POST_URL]);
  179.     }
  180.     else
  181.     {
  182.         message_die(GENERAL_ERROR, $lang['No_post_id']);
  183.     }
  184.  
  185.     if ( !$userdata['session_logged_in'] )
  186.     {
  187.         redirect(append_sid("login.$phpEx?redirect=privmsg.$phpEx&folder=$folder&mode=$mode&" . POST_POST_URL . "=$privmsgs_id", true));
  188.     }
  189.  
  190.     //
  191.     // SQL to pull appropriate message, prevents nosey people
  192.     // reading other peoples messages ... hopefully!
  193.     //
  194.     switch( $folder )
  195.     {
  196.         case 'inbox':
  197.             $l_box_name = $lang['Inbox'];
  198.             $pm_sql_user = "AND pm.privmsgs_to_userid = " . $userdata['user_id'] . " 
  199.                 AND ( pm.privmsgs_type = " . PRIVMSGS_READ_MAIL . " 
  200.                     OR pm.privmsgs_type = " . PRIVMSGS_NEW_MAIL . " 
  201.                     OR pm.privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " )";
  202.             break;
  203.         case 'outbox':
  204.             $l_box_name = $lang['Outbox'];
  205.             $pm_sql_user = "AND pm.privmsgs_from_userid =  " . $userdata['user_id'] . " 
  206.                 AND ( pm.privmsgs_type = " . PRIVMSGS_NEW_MAIL . "
  207.                     OR pm.privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " ) ";
  208.             break;
  209.         case 'sentbox':
  210.             $l_box_name = $lang['Sentbox'];
  211.             $pm_sql_user = "AND pm.privmsgs_from_userid =  " . $userdata['user_id'] . " 
  212.                 AND pm.privmsgs_type = " . PRIVMSGS_SENT_MAIL;
  213.             break;
  214.         case 'savebox':
  215.             $l_box_name = $lang['Savebox'];
  216.             $pm_sql_user = "AND ( ( pm.privmsgs_to_userid = " . $userdata['user_id'] . "
  217.                     AND pm.privmsgs_type = " . PRIVMSGS_SAVED_IN_MAIL . " ) 
  218.                 OR ( pm.privmsgs_from_userid = " . $userdata['user_id'] . "
  219.                     AND pm.privmsgs_type = " . PRIVMSGS_SAVED_OUT_MAIL . " ) 
  220.                 )";
  221.             break;
  222.         default:
  223.             message_die(GENERAL_ERROR, $lang['No_such_folder']);
  224.             break;
  225.     }
  226.  
  227.     //
  228.     // Major query obtains the message ...
  229.     //
  230.     $sql = "SELECT u.username AS username_1, u.user_id AS user_id_1, u.user_absence, u.user_absence_mode, u2.username AS username_2, u2.user_id AS user_id_2, u.user_sig_bbcode_uid, u.user_posts, u.user_from, u.user_website, u.user_email, u.user_icq, u.user_aim, u.user_yim, u.user_regdate, u.user_msnm, u.user_viewemail, u.user_rank, u.user_sig, u.user_avatar, pm.*, pmt.privmsgs_bbcode_uid, pmt.privmsgs_text
  231.         FROM " . PRIVMSGS_TABLE . " pm, " . PRIVMSGS_TEXT_TABLE . " pmt, " . USERS_TABLE . " u, " . USERS_TABLE . " u2 
  232.         WHERE pm.privmsgs_id = $privmsgs_id
  233.             AND pmt.privmsgs_text_id = pm.privmsgs_id 
  234.             $pm_sql_user 
  235.             AND u.user_id = pm.privmsgs_from_userid 
  236.             AND u2.user_id = pm.privmsgs_to_userid";
  237.     if ( !($result = $db->sql_query($sql)) )
  238.     {
  239.         message_die(GENERAL_ERROR, 'Could not query private message post information', '', __LINE__, __FILE__, $sql);
  240.     }
  241.  
  242.     //
  243.     // Did the query return any data?
  244.     //
  245.     if ( !($privmsg = $db->sql_fetchrow($result)) )
  246.     {
  247.         redirect(append_sid("privmsg.$phpEx?folder=$folder", true));
  248.     }
  249.  
  250.     $privmsg_id = $privmsg['privmsgs_id'];
  251.  
  252.     //
  253.     // Is this a new message in the inbox? If it is then save
  254.     // a copy in the posters sent box
  255.     //
  256.     if (($privmsg['privmsgs_type'] == PRIVMSGS_NEW_MAIL || $privmsg['privmsgs_type'] == PRIVMSGS_UNREAD_MAIL) && $folder == 'inbox')
  257.     {
  258.         // Update appropriate counter
  259.         switch ($privmsg['privmsgs_type'])
  260.         {
  261.             case PRIVMSGS_NEW_MAIL:
  262.                 $sql = "user_new_privmsg = user_new_privmsg - 1";
  263.                 break;
  264.             case PRIVMSGS_UNREAD_MAIL:
  265.                 $sql = "user_unread_privmsg = user_unread_privmsg - 1";
  266.                 break;
  267.         }
  268.  
  269.         $sql = "UPDATE " . USERS_TABLE . " 
  270.             SET $sql 
  271.             WHERE user_id = " . $userdata['user_id'];
  272.         if ( !$db->sql_query($sql) )
  273.         {
  274.             message_die(GENERAL_ERROR, 'Could not update private message read status for user', '', __LINE__, __FILE__, $sql);
  275.         }
  276.  
  277.         $sql = "UPDATE " . PRIVMSGS_TABLE . "
  278.             SET privmsgs_type = " . PRIVMSGS_READ_MAIL . "
  279.             WHERE privmsgs_id = " . $privmsg['privmsgs_id'];
  280.         if ( !$db->sql_query($sql) )
  281.         {
  282.             message_die(GENERAL_ERROR, 'Could not update private message read status', '', __LINE__, __FILE__, $sql);
  283.         }
  284.  
  285.         // Check to see if the poster has a 'full' sent box
  286.         $sql = "SELECT COUNT(privmsgs_id) AS sent_items, MIN(privmsgs_date) AS oldest_post_time 
  287.             FROM " . PRIVMSGS_TABLE . " 
  288.             WHERE privmsgs_type = " . PRIVMSGS_SENT_MAIL . " 
  289.                 AND privmsgs_from_userid = " . $privmsg['privmsgs_from_userid'];
  290.         if ( !($result = $db->sql_query($sql)) )
  291.         {
  292.             message_die(GENERAL_ERROR, 'Could not obtain sent message info for sendee', '', __LINE__, __FILE__, $sql);
  293.         }
  294.  
  295.         $sql_priority = ( SQL_LAYER == 'mysql' ) ? 'LOW_PRIORITY' : '';
  296.  
  297.         if ( $sent_info = $db->sql_fetchrow($result) )
  298.         {
  299.             if ( $sent_info['sent_items'] >= $board_config['max_sentbox_privmsgs'] )
  300.             {
  301.                 $sql = "SELECT privmsgs_id FROM " . PRIVMSGS_TABLE . " 
  302.                     WHERE privmsgs_type = " . PRIVMSGS_SENT_MAIL . " 
  303.                         AND privmsgs_date = " . $sent_info['oldest_post_time'] . " 
  304.                         AND privmsgs_from_userid = " . $privmsg['privmsgs_from_userid'];
  305.                 if ( !$result = $db->sql_query($sql) )
  306.                 {
  307.                     message_die(GENERAL_ERROR, 'Could not find oldest privmsgs', '', __LINE__, __FILE__, $sql);
  308.                 }
  309.                 $old_privmsgs_id = $db->sql_fetchrow($result);
  310.                 $old_privmsgs_id = $old_privmsgs_id['privmsgs_id'];
  311.             
  312.                 $sql = "DELETE $sql_priority FROM " . PRIVMSGS_TABLE . " 
  313.                     WHERE privmsgs_id = $old_privmsgs_id";
  314.                 if ( !$db->sql_query($sql) )
  315.                 {
  316.                     message_die(GENERAL_ERROR, 'Could not delete oldest privmsgs (sent)', '', __LINE__, __FILE__, $sql);
  317.                 }
  318.  
  319.                 $sql = "DELETE $sql_priority FROM " . PRIVMSGS_TEXT_TABLE . " 
  320.                     WHERE privmsgs_text_id = $old_privmsgs_id";
  321.                 if ( !$db->sql_query($sql) )
  322.                 {
  323.                     message_die(GENERAL_ERROR, 'Could not delete oldest privmsgs text (sent)', '', __LINE__, __FILE__, $sql);
  324.                 }
  325.             }
  326.         }
  327.  
  328.         //
  329.         // This makes a copy of the post and stores it as a SENT message from the sendee. Perhaps
  330.         // not the most DB friendly way but a lot easier to manage, besides the admin will be able to
  331.         // set limits on numbers of storable posts for users ... hopefully!
  332.         //
  333.         $sql = "INSERT $sql_priority INTO " . PRIVMSGS_TABLE . " (privmsgs_type, privmsgs_subject, privmsgs_from_userid, privmsgs_to_userid, privmsgs_date, privmsgs_ip, privmsgs_enable_html, privmsgs_enable_bbcode, privmsgs_enable_smilies, privmsgs_attach_sig)
  334.             VALUES (" . PRIVMSGS_SENT_MAIL . ", '" . str_replace("\'", "''", addslashes($privmsg['privmsgs_subject'])) . "', " . $privmsg['privmsgs_from_userid'] . ", " . $privmsg['privmsgs_to_userid'] . ", " . $privmsg['privmsgs_date'] . ", '" . $privmsg['privmsgs_ip'] . "', " . $privmsg['privmsgs_enable_html'] . ", " . $privmsg['privmsgs_enable_bbcode'] . ", " . $privmsg['privmsgs_enable_smilies'] . ", " .  $privmsg['privmsgs_attach_sig'] . ")";
  335.         if ( !$db->sql_query($sql) )
  336.         {
  337.             message_die(GENERAL_ERROR, 'Could not insert private message sent info', '', __LINE__, __FILE__, $sql);
  338.         }
  339.  
  340.         $privmsg_sent_id = $db->sql_nextid();
  341.  
  342.         $sql = "INSERT $sql_priority INTO " . PRIVMSGS_TEXT_TABLE . " (privmsgs_text_id, privmsgs_bbcode_uid, privmsgs_text)
  343.             VALUES ($privmsg_sent_id, '" . $privmsg['privmsgs_bbcode_uid'] . "', '" . str_replace("\'", "''", addslashes($privmsg['privmsgs_text'])) . "')";
  344.         if ( !$db->sql_query($sql) )
  345.         {
  346.             message_die(GENERAL_ERROR, 'Could not insert private message sent text', '', __LINE__, __FILE__, $sql);
  347.         }
  348.     }
  349.     $attachment_mod['pm']->duplicate_attachment_pm($privmsg['privmsgs_attachment'], $privmsg['privmsgs_id'], $privmsg_sent_id);
  350.     //
  351.     // Pick a folder, any folder, so long as it's one below ...
  352.     //
  353.     $post_urls = array(
  354.         'post' => append_sid("privmsg.$phpEx?mode=post"),
  355.         'reply' => append_sid("privmsg.$phpEx?mode=reply&" . POST_POST_URL . "=$privmsg_id"),
  356.         'quote' => append_sid("privmsg.$phpEx?mode=quote&" . POST_POST_URL . "=$privmsg_id"),
  357.         'edit' => append_sid("privmsg.$phpEx?mode=edit&" . POST_POST_URL . "=$privmsg_id")
  358.     );
  359.     $post_icons = array(
  360.         'post_img' => '<a href="' . $post_urls['post'] . '"><img src="' . $images['pm_postmsg'] . '" alt="' . $lang['Post_new_pm'] . '" border="0" /></a>',
  361.         'post' => '<a href="' . $post_urls['post'] . '">' . $lang['Post_new_pm'] . '</a>',
  362.         'reply_img' => '<a href="' . $post_urls['reply'] . '"><img src="' . $images['pm_replymsg'] . '" alt="' . $lang['Post_reply_pm'] . '" border="0" /></a>',
  363.         'reply' => '<a href="' . $post_urls['reply'] . '">' . $lang['Post_reply_pm'] . '</a>',
  364.         'quote_img' => '<a href="' . $post_urls['quote'] . '"><img src="' . $images['pm_quotemsg'] . '" alt="' . $lang['Post_quote_pm'] . '" border="0" /></a>',
  365.         'quote' => '<a href="' . $post_urls['quote'] . '">' . $lang['Post_quote_pm'] . '</a>',
  366.         'edit_img' => '<a href="' . $post_urls['edit'] . '"><img src="' . $images['pm_editmsg'] . '" alt="' . $lang['Edit_pm'] . '" border="0" /></a>',
  367.         'edit' => '<a href="' . $post_urls['edit'] . '">' . $lang['Edit_pm'] . '</a>'
  368.     );
  369.  
  370.     if ( $folder == 'inbox' )
  371.     {
  372.         $post_img = $post_icons['post_img'];
  373.         $reply_img = $post_icons['reply_img'];
  374.         $quote_img = $post_icons['quote_img'];
  375.         $edit_img = '';
  376.         $post = $post_icons['post'];
  377.         $reply = $post_icons['reply'];
  378.         $quote = $post_icons['quote'];
  379.         $edit = '';
  380.         $l_box_name = $lang['Inbox'];
  381.     }
  382.     else if ( $folder == 'outbox' )
  383.     {
  384.         $post_img = $post_icons['post_img'];
  385.         $reply_img = '';
  386.         $quote_img = '';
  387.         $edit_img = $post_icons['edit_img'];
  388.         $post = $post_icons['post'];
  389.         $reply = '';
  390.         $quote = '';
  391.         $edit = $post_icons['edit'];
  392.         $l_box_name = $lang['Outbox'];
  393.     }
  394.     else if ( $folder == 'savebox' )
  395.     {
  396.         if ( $privmsg['privmsgs_type'] == PRIVMSGS_SAVED_IN_MAIL )
  397.         {
  398.             $post_img = $post_icons['post_img'];
  399.             $reply_img = $post_icons['reply_img'];
  400.             $quote_img = $post_icons['quote_img'];
  401.             $edit_img = '';
  402.             $post = $post_icons['post'];
  403.             $reply = $post_icons['reply'];
  404.             $quote = $post_icons['quote'];
  405.             $edit = '';
  406.         }
  407.         else
  408.         {
  409.             $post_img = $post_icons['post_img'];
  410.             $reply_img = '';
  411.             $quote_img = '';
  412.             $edit_img = '';
  413.             $post = $post_icons['post'];
  414.             $reply = '';
  415.             $quote = '';
  416.             $edit = '';
  417.         }
  418.         $l_box_name = $lang['Saved'];
  419.     }
  420.     else if ( $folder == 'sentbox' )
  421.     {
  422.         $post_img = $post_icons['post_img'];
  423.         $reply_img = '';
  424.         $quote_img = '';
  425.         $edit_img = '';
  426.         $post = $post_icons['post'];
  427.         $reply = '';
  428.         $quote = '';
  429.         $edit = '';
  430.         $l_box_name = $lang['Sent'];
  431.     }
  432.  
  433.     $s_hidden_fields = '<input type="hidden" name="mark[]" value="' . $privmsgs_id . '" />';
  434.  
  435.     $page_title = $lang['Read_pm'];
  436.     include($phpbb_root_path . 'includes/page_header.'.$phpEx);
  437.  
  438.     //
  439.     // Load templates
  440.     //
  441.     $template->set_filenames(array(
  442.         'body' => 'privmsgs_read_body.tpl')
  443.     );
  444.     make_jumpbox('viewforum.'.$phpEx);
  445.     
  446.     $template->assign_vars(array(
  447.         'INBOX_IMG' => $inbox_img, 
  448.         'SENTBOX_IMG' => $sentbox_img, 
  449.         'OUTBOX_IMG' => $outbox_img, 
  450.         'SAVEBOX_IMG' => $savebox_img, 
  451.         'INBOX' => $inbox_url, 
  452.  
  453.         'POST_PM_IMG' => $post_img, 
  454.         'REPLY_PM_IMG' => ( $privmsg['user_absence'] == 0 ) ? $reply_img : '', 
  455.         'EDIT_PM_IMG' => ( $privmsg['user_absence'] == 0 ) ? $edit_img : '', 
  456.         'QUOTE_PM_IMG' => ( $privmsg['user_absence'] == 0 ) ? $quote_img : '', 
  457.         'POST_PM' => $post, 
  458.         'REPLY_PM' => ( $privmsg['user_absence'] == 0 ) ? $reply : '', 
  459.         'EDIT_PM' => ( $privmsg['user_absence'] == 0 ) ? $edit : '', 
  460.         'QUOTE_PM' => ( $privmsg['user_absence'] == 0 ) ? $quote : '',
  461.  
  462.         'SENTBOX' => $sentbox_url, 
  463.         'OUTBOX' => $outbox_url, 
  464.         'SAVEBOX' => $savebox_url, 
  465.  
  466.         'BOX_NAME' => $l_box_name, 
  467.  
  468.         'L_MESSAGE' => $lang['Message'], 
  469.         'L_INBOX' => $lang['Inbox'],
  470.         'L_OUTBOX' => $lang['Outbox'],
  471.         'L_SENTBOX' => $lang['Sent'],
  472.         'L_SAVEBOX' => $lang['Saved'],
  473.         'L_FLAG' => $lang['Flag'],
  474.         'L_SUBJECT' => $lang['Subject'],
  475.         'L_POSTED' => $lang['Posted'], 
  476.         'L_DATE' => $lang['Date'],
  477.         'L_FROM' => $lang['From'],
  478.         'L_TO' => $lang['To'], 
  479.         'L_SAVE_MSG' => $lang['Save_message'], 
  480.         'L_DELETE_MSG' => $lang['Delete_message'], 
  481.  
  482.         'S_PRIVMSGS_ACTION' => append_sid("privmsg.$phpEx?folder=$folder"),
  483.         'S_HIDDEN_FIELDS' => $s_hidden_fields)
  484.     );
  485.     
  486.     $username_from = color_group_colorize_name($privmsg['user_id_1'], true);
  487.     $user_id_from = $privmsg['user_id_1'];
  488.     $username_to = color_group_colorize_name($privmsg['user_id_2'], true);
  489.     $user_id_to = $privmsg['user_id_2'];
  490.     init_display_pm_attachments($privmsg['privmsgs_attachment']);
  491.     $post_date = create_date($board_config['default_dateformat'], $privmsg['privmsgs_date'], $board_config['board_timezone']);
  492.  
  493.     $temp_url = append_sid("profile.$phpEx?mode=viewprofile&" . POST_USERS_URL . '=' . $user_id_from);
  494.     $profile_img = '<a href="' . $temp_url . '"><img src="' . $images['icon_profile'] . '" alt="' . $lang['Read_profile'] . '" title="' . $lang['Read_profile'] . '" border="0" /></a>';
  495.     $profile = '<a href="' . $temp_url . '">' . $lang['Read_profile'] . '</a>';
  496.  
  497.     $temp_url = append_sid("privmsg.$phpEx?mode=post&" . POST_USERS_URL . "=$user_id_from");
  498.     $pm_img = '<a href="' . $temp_url . '"><img src="' . $images['icon_pm'] . '" alt="' . $lang['Send_private_message'] . '" title="' . $lang['Send_private_message'] . '" border="0" /></a>';
  499.     $pm = '<a href="' . $temp_url . '">' . $lang['Send_private_message'] . '</a>';
  500.  
  501.     if ( !empty($privmsg['user_viewemail']) || $userdata['user_level'] == ADMIN )
  502.     {
  503.         $email_uri = ( $board_config['board_email_form'] ) ? append_sid("profile.$phpEx?mode=email&" . POST_USERS_URL .'=' . $user_id_from) : 'mailto:' . $privmsg['user_email'];
  504.  
  505.         $email_img = '<a href="' . $email_uri . '"><img src="' . $images['icon_email'] . '" alt="' . $lang['Send_email'] . '" title="' . $lang['Send_email'] . '" border="0" /></a>';
  506.         $email = '<a href="' . $email_uri . '">' . $lang['Send_email'] . '</a>';
  507.     }
  508.     else
  509.     {
  510.         $email_img = '';
  511.         $email = '';
  512.     }
  513.  
  514.     $www_img = ( $privmsg['user_website'] ) ? '<a href="' . $privmsg['user_website'] . '" target="_userwww"><img src="' . $images['icon_www'] . '" alt="' . $lang['Visit_website'] . '" title="' . $lang['Visit_website'] . '" border="0" /></a>' : '';
  515.     $www = ( $privmsg['user_website'] ) ? '<a href="' . $privmsg['user_website'] . '" target="_userwww">' . $lang['Visit_website'] . '</a>' : '';
  516.  
  517.     if ( !empty($privmsg['user_icq']) )
  518.     {
  519.         $icq_status_img = '<a href="http://wwp.icq.com/' . $privmsg['user_icq'] . '#pager"><img src="http://web.icq.com/whitepages/online?icq=' . $privmsg['user_icq'] . '&img=5" width="18" height="18" border="0" /></a>';
  520.         $icq_img = '<a href="http://wwp.icq.com/scripts/search.dll?to=' . $privmsg['user_icq'] . '"><img src="' . $images['icon_icq'] . '" alt="' . $lang['ICQ'] . '" title="' . $lang['ICQ'] . '" border="0" /></a>';
  521.         $icq =  '<a href="http://wwp.icq.com/scripts/search.dll?to=' . $privmsg['user_icq'] . '">' . $lang['ICQ'] . '</a>';
  522.     }
  523.     else
  524.     {
  525.         $icq_status_img = '';
  526.         $icq_img = '';
  527.         $icq = '';
  528.     }
  529.  
  530.     $aim_img = ( $privmsg['user_aim'] ) ? '<a href="aim:goim?screenname=' . $privmsg['user_aim'] . '&message=Hello+Are+you+there?"><img src="' . $images['icon_aim'] . '" alt="' . $lang['AIM'] . '" title="' . $lang['AIM'] . '" border="0" /></a>' : '';
  531.     $aim = ( $privmsg['user_aim'] ) ? '<a href="aim:goim?screenname=' . $privmsg['user_aim'] . '&message=Hello+Are+you+there?">' . $lang['AIM'] . '</a>' : '';
  532.  
  533.     $temp_url = append_sid("profile.$phpEx?mode=viewprofile&" . POST_USERS_URL . "=$user_id_from");
  534.     $msn_img = ( $privmsg['user_msnm'] ) ? '<a href="' . $temp_url . '"><img src="' . $images['icon_msnm'] . '" alt="' . $lang['MSNM'] . '" title="' . $lang['MSNM'] . '" border="0" /></a>' : '';
  535.     $msn = ( $privmsg['user_msnm'] ) ? '<a href="' . $temp_url . '">' . $lang['MSNM'] . '</a>' : '';
  536.  
  537.     $yim_img = ( $privmsg['user_yim'] ) ? '<a href="http://edit.yahoo.com/config/send_webmesg?.target=' . $privmsg['user_yim'] . '&.src=pg"><img src="' . $images['icon_yim'] . '" alt="' . $lang['YIM'] . '" title="' . $lang['YIM'] . '" border="0" /></a>' : '';
  538.     $yim = ( $privmsg['user_yim'] ) ? '<a href="http://edit.yahoo.com/config/send_webmesg?.target=' . $privmsg['user_yim'] . '&.src=pg">' . $lang['YIM'] . '</a>' : '';
  539.  
  540.     $temp_url = append_sid("search.$phpEx?search_author=" . urlencode($username_from) . "&showresults=posts");
  541.     $search_img = '<a href="' . $temp_url . '"><img src="' . $images['icon_search'] . '" alt="' . $lang['Search_user_posts'] . '" title="' . $lang['Search_user_posts'] . '" border="0" /></a>';
  542.     $search = '<a href="' . $temp_url . '">' . $lang['Search_user_posts'] . '</a>';
  543.  
  544.     //
  545.     // Processing of post
  546.     //
  547.     $post_subject = $privmsg['privmsgs_subject'];
  548.  
  549.     $private_message = $privmsg['privmsgs_text'];
  550.     $bbcode_uid = $privmsg['privmsgs_bbcode_uid'];
  551.  
  552.     if ( $board_config['allow_sig'] )
  553.     {
  554.         $user_sig = ( $privmsg['privmsgs_from_userid'] == $userdata['user_id'] ) ? $userdata['user_sig'] : $privmsg['user_sig'];
  555.     }
  556.     else
  557.     {
  558.         $user_sig = '';
  559.     }
  560.  
  561.     $user_sig_bbcode_uid = ( $privmsg['privmsgs_from_userid'] == $userdata['user_id'] ) ? $userdata['user_sig_bbcode_uid'] : $privmsg['user_sig_bbcode_uid'];
  562.  
  563.     //
  564.     // If the board has HTML off but the post has HTML
  565.     // on then we process it, else leave it alone
  566.     //
  567.     if ( !$board_config['allow_html'] )
  568.     {
  569.         if ( $user_sig != '' && $privmsg['privmsgs_enable_sig'] && $userdata['user_allowhtml'] )
  570.         {
  571.             $user_sig = preg_replace('#(<)([\/]?.*?)(>)#is', "<\\2>", $user_sig);
  572.         }
  573.  
  574.         if ( $privmsg['privmsgs_enable_html'] )
  575.         {
  576.             $private_message = preg_replace('#(<)([\/]?.*?)(>)#is', "<\\2>", $private_message);
  577.         }
  578.     }
  579.  
  580.     if ( $user_sig != '' && $privmsg['privmsgs_attach_sig'] && $user_sig_bbcode_uid != '' )
  581.     {
  582.         $user_sig = ( $board_config['allow_bbcode'] ) ? bbencode_second_pass($user_sig, $user_sig_bbcode_uid) : preg_replace('/\:[0-9a-z\:]+\]/si', ']', $user_sig);
  583.     }
  584.  
  585.     if ( $bbcode_uid != '' )
  586.     {
  587.         $private_message = ( $board_config['allow_bbcode'] ) ? bbencode_second_pass($private_message, $bbcode_uid) : preg_replace('/\:[0-9a-z\:]+\]/si', ']', $private_message);
  588.     }
  589.  
  590.     $private_message = make_clickable($private_message);
  591.  
  592.     if ( $privmsg['privmsgs_attach_sig'] && $user_sig != '' )
  593.     {
  594.         $private_message .= '<br /><br />_________________<br />' . make_clickable($user_sig);
  595.     }
  596.  
  597.     $orig_word = array();
  598.     $replacement_word = array();
  599.     obtain_word_list($orig_word, $replacement_word);
  600.  
  601.     if ( count($orig_word) )
  602.     {
  603.         $post_subject = preg_replace($orig_word, $replacement_word, $post_subject);
  604.         $private_message = preg_replace($orig_word, $replacement_word, $private_message);
  605.     }
  606.  
  607.     if ( $board_config['allow_smilies'] && $privmsg['privmsgs_enable_smilies'] )
  608.     {
  609.         $private_message = smilies_pass($private_message);
  610.     }
  611.  
  612.     $private_message = str_replace("\n", '<br />', $private_message);
  613.     if ( $privmsg['user_absence'] == TRUE )
  614.     {
  615.         $absence_mode = create_absence_mode($privmsg['user_absence_mode'], $pm_img, $pm, $email_img, $email, $username_from, 1);
  616.     }
  617.     //
  618.     // Dump it to the templating engine
  619.     //
  620.     $template->assign_vars(array(
  621.         'MESSAGE_TO' => $username_to,
  622.         'MESSAGE_FROM' => $username_from,
  623.         'RANK_IMAGE' => $rank_image,
  624.         'POSTER_JOINED' => $poster_joined,
  625.         'POSTER_POSTS' => $poster_posts,
  626.         'POSTER_FROM' => $poster_from,
  627.         'POSTER_AVATAR' => $poster_avatar,
  628.         'POST_SUBJECT' => $post_subject,
  629.         'POST_DATE' => $post_date, 
  630.         'MESSAGE' => $private_message,
  631.  
  632.         'PROFILE_IMG' => $profile_img, 
  633.         'PROFILE' => $profile, 
  634.         'SEARCH_IMG' => $search_img,
  635.         'SEARCH' => $search,
  636.         'EMAIL_IMG' => $email_img,
  637.         'EMAIL' => $email,
  638.         'WWW_IMG' => $www_img,
  639.         'WWW' => $www,
  640.         'ICQ_STATUS_IMG' => $icq_status_img,
  641.         'ICQ_IMG' => $icq_img, 
  642.         'ICQ' => $icq, 
  643.         'AIM_IMG' => $aim_img,
  644.         'AIM' => $aim,
  645.         'MSN_IMG' => $msn_img,
  646.         'MSN' => $msn,
  647.         'YIM_IMG' => $yim_img,
  648.         'YIM' => $yim)
  649.     );
  650.  
  651.     $template->pparse('body');
  652.  
  653.     include($phpbb_root_path . 'includes/page_tail.'.$phpEx);
  654.  
  655. }
  656. else if ( ( $delete && $mark_list ) || $delete_all )
  657. {
  658.     if ( !$userdata['session_logged_in'] )
  659.     {
  660.         redirect(append_sid("login.$phpEx?redirect=privmsg.$phpEx&folder=inbox", true));
  661.     }
  662.  
  663.     if ( isset($mark_list) && !is_array($mark_list) )
  664.     {
  665.         // Set to empty array instead of '0' if nothing is selected.
  666.         $mark_list = array();
  667.     }
  668.  
  669.     if ( !$confirm )
  670.     {
  671.         $s_hidden_fields = '<input type="hidden" name="mode" value="' . $mode . '" />';
  672.         $s_hidden_fields .= ( isset($HTTP_POST_VARS['delete']) ) ? '<input type="hidden" name="delete" value="true" />' : '<input type="hidden" name="deleteall" value="true" />';
  673.  
  674.         for($i = 0; $i < count($mark_list); $i++)
  675.         {
  676.             $s_hidden_fields .= '<input type="hidden" name="mark[]" value="' . intval($mark_list[$i]) . '" />';
  677.         }
  678.  
  679.         //
  680.         // Output confirmation page
  681.         //
  682.         include($phpbb_root_path . 'includes/page_header.'.$phpEx);
  683.  
  684.         $template->set_filenames(array(
  685.             'confirm_body' => 'confirm_body.tpl')
  686.         );
  687.         $template->assign_vars(array(
  688.             'MESSAGE_TITLE' => $lang['Information'],
  689.             'MESSAGE_TEXT' => ( count($mark_list) == 1 ) ? $lang['Confirm_delete_pm'] : $lang['Confirm_delete_pms'], 
  690.  
  691.             'L_YES' => $lang['Yes'],
  692.             'L_NO' => $lang['No'],
  693.  
  694.             'S_CONFIRM_ACTION' => append_sid("privmsg.$phpEx?folder=$folder"),
  695.             'S_HIDDEN_FIELDS' => $s_hidden_fields)
  696.         );
  697.  
  698.         $template->pparse('confirm_body');
  699.  
  700.         include($phpbb_root_path . 'includes/page_tail.'.$phpEx);
  701.  
  702.     }
  703.     else if ( $confirm )
  704.     {
  705.         if ( $delete_all )
  706.         {
  707.             switch($folder)
  708.             {
  709.                 case 'inbox':
  710.                     $delete_type = "privmsgs_to_userid = " . $userdata['user_id'] . " AND (
  711.                     privmsgs_type = " . PRIVMSGS_READ_MAIL . " OR privmsgs_type = " . PRIVMSGS_NEW_MAIL . " OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " )";
  712.                     break;
  713.  
  714.                 case 'outbox':
  715.                     $delete_type = "privmsgs_from_userid = " . $userdata['user_id'] . " AND ( privmsgs_type = " . PRIVMSGS_NEW_MAIL . " OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " )";
  716.                     break;
  717.  
  718.                 case 'sentbox':
  719.                     $delete_type = "privmsgs_from_userid = " . $userdata['user_id'] . " AND privmsgs_type = " . PRIVMSGS_SENT_MAIL;
  720.                     break;
  721.  
  722.                 case 'savebox':
  723.                     $delete_type = "( ( privmsgs_from_userid = " . $userdata['user_id'] . " 
  724.                         AND privmsgs_type = " . PRIVMSGS_SAVED_OUT_MAIL . " ) 
  725.                     OR ( privmsgs_to_userid = " . $userdata['user_id'] . " 
  726.                         AND privmsgs_type = " . PRIVMSGS_SAVED_IN_MAIL . " ) )";
  727.                     break;
  728.             }
  729.  
  730.             $sql = "SELECT privmsgs_id
  731.                 FROM " . PRIVMSGS_TABLE . "
  732.                 WHERE $delete_type";
  733.             if ( !($result = $db->sql_query($sql)) )
  734.             {
  735.                 message_die(GENERAL_ERROR, 'Could not obtain id list to delete all messages', '', __LINE__, __FILE__, $sql);
  736.             }
  737.  
  738.             while ( $row = $db->sql_fetchrow($result) )
  739.             {
  740.                 $mark_list[] = $row['privmsgs_id'];
  741.             }
  742.  
  743.             unset($delete_type);
  744.         }
  745.         $attachment_mod['pm']->delete_all_pm_attachments($mark_list);
  746.         if ( count($mark_list) )
  747.         {
  748.             $delete_sql_id = '';
  749.             for ($i = 0; $i < sizeof($mark_list); $i++)
  750.             {
  751.                 $delete_sql_id .= (($delete_sql_id != '') ? ', ' : '') . intval($mark_list[$i]);
  752.             }
  753.  
  754.             if ($folder == 'inbox' || $folder == 'outbox')
  755.             {
  756.                 switch ($folder)
  757.                 {
  758.                     case 'inbox':
  759.                         $sql = "privmsgs_to_userid = " . $userdata['user_id'];
  760.                         break;
  761.                     case 'outbox':
  762.                         $sql = "privmsgs_from_userid = " . $userdata['user_id'];
  763.                         break;
  764.                 }
  765.  
  766.                 // Get information relevant to new or unread mail
  767.                 // so we can adjust users counters appropriately
  768.                 $sql = "SELECT privmsgs_to_userid, privmsgs_type 
  769.                     FROM " . PRIVMSGS_TABLE . " 
  770.                     WHERE privmsgs_id IN ($delete_sql_id) 
  771.                         AND $sql  
  772.                         AND privmsgs_type IN (" . PRIVMSGS_NEW_MAIL . ", " . PRIVMSGS_UNREAD_MAIL . ")";
  773.                 if ( !($result = $db->sql_query($sql)) )
  774.                 {
  775.                     message_die(GENERAL_ERROR, 'Could not obtain user id list for outbox messages', '', __LINE__, __FILE__, $sql);
  776.                 }
  777.  
  778.                 if ( $row = $db->sql_fetchrow($result))
  779.                 {
  780.                     $update_users = $update_list = array();
  781.                 
  782.                     do
  783.                     {
  784.                         switch ($row['privmsgs_type'])
  785.                         {
  786.                             case PRIVMSGS_NEW_MAIL:
  787.                                 $update_users['new'][$row['privmsgs_to_userid']]++;
  788.                                 break;
  789.  
  790.                             case PRIVMSGS_UNREAD_MAIL:
  791.                                 $update_users['unread'][$row['privmsgs_to_userid']]++;
  792.                                 break;
  793.                         }
  794.                     }
  795.                     while ($row = $db->sql_fetchrow($result));
  796.  
  797.                     if (sizeof($update_users))
  798.                     {
  799.                         while (list($type, $users) = each($update_users))
  800.                         {
  801.                             while (list($user_id, $dec) = each($users))
  802.                             {
  803.                                 $update_list[$type][$dec][] = $user_id;
  804.                             }
  805.                         }
  806.                         unset($update_users);
  807.  
  808.                         while (list($type, $dec_ary) = each($update_list))
  809.                         {
  810.                             switch ($type)
  811.                             {
  812.                                 case 'new':
  813.                                     $type = "user_new_privmsg";
  814.                                     break;
  815.  
  816.                                 case 'unread':
  817.                                     $type = "user_unread_privmsg";
  818.                                     break;
  819.                             }
  820.  
  821.                             while (list($dec, $user_ary) = each($dec_ary))
  822.                             {
  823.                                 $user_ids = implode(', ', $user_ary);
  824.  
  825.                                 $sql = "UPDATE " . USERS_TABLE . " 
  826.                                     SET $type = $type - $dec 
  827.                                     WHERE user_id IN ($user_ids)";
  828.                                 if ( !$db->sql_query($sql) )
  829.                                 {
  830.                                     message_die(GENERAL_ERROR, 'Could not update user pm counters', '', __LINE__, __FILE__, $sql);
  831.                                 }
  832.                             }
  833.                         }
  834.                         unset($update_list);
  835.                     }
  836.                 }
  837.                 $db->sql_freeresult($result);
  838.             }
  839.  
  840.             // Delete the messages
  841.             $delete_text_sql = "DELETE FROM " . PRIVMSGS_TEXT_TABLE . "
  842.                 WHERE privmsgs_text_id IN ($delete_sql_id)";
  843.             $delete_sql = "DELETE FROM " . PRIVMSGS_TABLE . "
  844.                 WHERE privmsgs_id IN ($delete_sql_id)
  845.                     AND ";
  846.  
  847.             switch( $folder )
  848.             {
  849.                 case 'inbox':
  850.                     $delete_sql .= "privmsgs_to_userid = " . $userdata['user_id'] . " AND (
  851.                         privmsgs_type = " . PRIVMSGS_READ_MAIL . " OR privmsgs_type = " . PRIVMSGS_NEW_MAIL . " OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " )";
  852.                     break;
  853.  
  854.                 case 'outbox':
  855.                     $delete_sql .= "privmsgs_from_userid = " . $userdata['user_id'] . " AND ( 
  856.                         privmsgs_type = " . PRIVMSGS_NEW_MAIL . " OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " )";
  857.                     break;
  858.  
  859.                 case 'sentbox':
  860.                     $delete_sql .= "privmsgs_from_userid = " . $userdata['user_id'] . " AND privmsgs_type = " . PRIVMSGS_SENT_MAIL;
  861.                     break;
  862.  
  863.                 case 'savebox':
  864.                     $delete_sql .= "( ( privmsgs_from_userid = " . $userdata['user_id'] . " 
  865.                         AND privmsgs_type = " . PRIVMSGS_SAVED_OUT_MAIL . " ) 
  866.                     OR ( privmsgs_to_userid = " . $userdata['user_id'] . " 
  867.                         AND privmsgs_type = " . PRIVMSGS_SAVED_IN_MAIL . " ) )";
  868.                     break;
  869.             }
  870.  
  871.             if ( !$db->sql_query($delete_sql, BEGIN_TRANSACTION) )
  872.             {
  873.                 message_die(GENERAL_ERROR, 'Could not delete private message info', '', __LINE__, __FILE__, $delete_sql);
  874.             }
  875.  
  876.             if ( !$db->sql_query($delete_text_sql, END_TRANSACTION) )
  877.             {
  878.                 message_die(GENERAL_ERROR, 'Could not delete private message text', '', __LINE__, __FILE__, $delete_text_sql);
  879.             }
  880.         }
  881.     }
  882. }
  883. else if ( $save && $mark_list && $folder != 'savebox' && $folder != 'outbox' )
  884. {
  885.     if ( !$userdata['session_logged_in'] )
  886.     {
  887.         redirect(append_sid("login.$phpEx?redirect=privmsg.$phpEx&folder=inbox", true));
  888.     }
  889.     
  890.     if (sizeof($mark_list))
  891.     {
  892.         // See if recipient is at their savebox limit
  893.         $sql = "SELECT COUNT(privmsgs_id) AS savebox_items, MIN(privmsgs_date) AS oldest_post_time 
  894.             FROM " . PRIVMSGS_TABLE . " 
  895.             WHERE ( ( privmsgs_to_userid = " . $userdata['user_id'] . " 
  896.                     AND privmsgs_type = " . PRIVMSGS_SAVED_IN_MAIL . " )
  897.                 OR ( privmsgs_from_userid = " . $userdata['user_id'] . " 
  898.                     AND privmsgs_type = " . PRIVMSGS_SAVED_OUT_MAIL . ") )";
  899.         if ( !($result = $db->sql_query($sql)) )
  900.         {
  901.             message_die(GENERAL_ERROR, 'Could not obtain sent message info for sendee', '', __LINE__, __FILE__, $sql);
  902.         }
  903.  
  904.         $sql_priority = ( SQL_LAYER == 'mysql' ) ? 'LOW_PRIORITY' : '';
  905.  
  906.         if ( $saved_info = $db->sql_fetchrow($result) )
  907.         {
  908.             if ( $saved_info['savebox_items'] >= $board_config['max_savebox_privmsgs'] )
  909.             {
  910.                 $sql = "SELECT privmsgs_id FROM " . PRIVMSGS_TABLE . " 
  911.                     WHERE ( ( privmsgs_to_userid = " . $userdata['user_id'] . " 
  912.                                 AND privmsgs_type = " . PRIVMSGS_SAVED_IN_MAIL . " )
  913.                             OR ( privmsgs_from_userid = " . $userdata['user_id'] . " 
  914.                                 AND privmsgs_type = " . PRIVMSGS_SAVED_OUT_MAIL . ") ) 
  915.                         AND privmsgs_date = " . $saved_info['oldest_post_time'];
  916.                 if ( !$result = $db->sql_query($sql) )
  917.                 {
  918.                     message_die(GENERAL_ERROR, 'Could not find oldest privmsgs (save)', '', __LINE__, __FILE__, $sql);
  919.                 }
  920.                 $old_privmsgs_id = $db->sql_fetchrow($result);
  921.                 $old_privmsgs_id = $old_privmsgs_id['privmsgs_id'];
  922.             
  923.                 $sql = "DELETE $sql_priority FROM " . PRIVMSGS_TABLE . " 
  924.                     WHERE privmsgs_id = $old_privmsgs_id";
  925.                 if ( !$db->sql_query($sql) )
  926.                 {
  927.                     message_die(GENERAL_ERROR, 'Could not delete oldest privmsgs (save)', '', __LINE__, __FILE__, $sql);
  928.                 }
  929.  
  930.                 $sql = "DELETE $sql_priority FROM " . PRIVMSGS_TEXT_TABLE . " 
  931.                     WHERE privmsgs_text_id = $old_privmsgs_id";
  932.                 if ( !$db->sql_query($sql) )
  933.                 {
  934.                     message_die(GENERAL_ERROR, 'Could not delete oldest privmsgs text (save)', '', __LINE__, __FILE__, $sql);
  935.                 }
  936.             }
  937.         }
  938.     
  939.         $saved_sql_id = '';
  940.         for ($i = 0; $i < sizeof($mark_list); $i++)
  941.         {
  942.             $saved_sql_id .= (($saved_sql_id != '') ? ', ' : '') . intval($mark_list[$i]);
  943.         }
  944.  
  945.         // Process request
  946.         $saved_sql = "UPDATE " . PRIVMSGS_TABLE;
  947.  
  948.         // Decrement read/new counters if appropriate
  949.         if ($folder == 'inbox' || $folder == 'outbox')
  950.         {
  951.             switch ($folder)
  952.             {
  953.                 case 'inbox':
  954.                     $sql = "privmsgs_to_userid = " . $userdata['user_id'];
  955.                     break;
  956.                 case 'outbox':
  957.                     $sql = "privmsgs_from_userid = " . $userdata['user_id'];
  958.                     break;
  959.             }
  960.  
  961.             // Get information relevant to new or unread mail
  962.             // so we can adjust users counters appropriately
  963.             $sql = "SELECT privmsgs_to_userid, privmsgs_type 
  964.                 FROM " . PRIVMSGS_TABLE . " 
  965.                 WHERE privmsgs_id IN ($saved_sql_id) 
  966.                     AND $sql  
  967.                     AND privmsgs_type IN (" . PRIVMSGS_NEW_MAIL . ", " . PRIVMSGS_UNREAD_MAIL . ")";
  968.             if ( !($result = $db->sql_query($sql)) )
  969.             {
  970.                 message_die(GENERAL_ERROR, 'Could not obtain user id list for outbox messages', '', __LINE__, __FILE__, $sql);
  971.             }
  972.  
  973.             if ( $row = $db->sql_fetchrow($result))
  974.             {
  975.                 $update_users = $update_list = array();
  976.             
  977.                 do
  978.                 {
  979.                     switch ($row['privmsgs_type'])
  980.                     {
  981.                         case PRIVMSGS_NEW_MAIL:
  982.                             $update_users['new'][$row['privmsgs_to_userid']]++;
  983.                             break;
  984.  
  985.                         case PRIVMSGS_UNREAD_MAIL:
  986.                             $update_users['unread'][$row['privmsgs_to_userid']]++;
  987.                             break;
  988.                     }
  989.                 }
  990.                 while ($row = $db->sql_fetchrow($result));
  991.  
  992.                 if (sizeof($update_users))
  993.                 {
  994.                     while (list($type, $users) = each($update_users))
  995.                     {
  996.                         while (list($user_id, $dec) = each($users))
  997.                         {
  998.                             $update_list[$type][$dec][] = $user_id;
  999.                         }
  1000.                     }
  1001.                     unset($update_users);
  1002.  
  1003.                     while (list($type, $dec_ary) = each($update_list))
  1004.                     {
  1005.                         switch ($type)
  1006.                         {
  1007.                             case 'new':
  1008.                                 $type = "user_new_privmsg";
  1009.                                 break;
  1010.  
  1011.                             case 'unread':
  1012.                                 $type = "user_unread_privmsg";
  1013.                                 break;
  1014.                         }
  1015.  
  1016.                         while (list($dec, $user_ary) = each($dec_ary))
  1017.                         {
  1018.                             $user_ids = implode(', ', $user_ary);
  1019.  
  1020.                             $sql = "UPDATE " . USERS_TABLE . " 
  1021.                                 SET $type = $type - $dec 
  1022.                                 WHERE user_id IN ($user_ids)";
  1023.                             if ( !$db->sql_query($sql) )
  1024.                             {
  1025.                                 message_die(GENERAL_ERROR, 'Could not update user pm counters', '', __LINE__, __FILE__, $sql);
  1026.                             }
  1027.                         }
  1028.                     }
  1029.                     unset($update_list);
  1030.                 }
  1031.             }
  1032.             $db->sql_freeresult($result);
  1033.         }
  1034.  
  1035.         switch ($folder)
  1036.         {
  1037.             case 'inbox':
  1038.                 $saved_sql .= " SET privmsgs_type = " . PRIVMSGS_SAVED_IN_MAIL . " 
  1039.                     WHERE privmsgs_to_userid = " . $userdata['user_id'] . " 
  1040.                         AND ( privmsgs_type = " . PRIVMSGS_READ_MAIL . " 
  1041.                             OR privmsgs_type = " . PRIVMSGS_NEW_MAIL . " 
  1042.                             OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . ")";
  1043.                 break;
  1044.  
  1045.             case 'outbox':
  1046.                 $saved_sql .= " SET privmsgs_type = " . PRIVMSGS_SAVED_OUT_MAIL . " 
  1047.                     WHERE privmsgs_from_userid = " . $userdata['user_id'] . " 
  1048.                         AND ( privmsgs_type = " . PRIVMSGS_NEW_MAIL . " 
  1049.                             OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " ) ";
  1050.                 break;
  1051.  
  1052.             case 'sentbox':
  1053.                 $saved_sql .= " SET privmsgs_type = " . PRIVMSGS_SAVED_OUT_MAIL . " 
  1054.                     WHERE privmsgs_from_userid = " . $userdata['user_id'] . " 
  1055.                         AND privmsgs_type = " . PRIVMSGS_SENT_MAIL;
  1056.                 break;
  1057.         }
  1058.  
  1059.         $saved_sql .= " AND privmsgs_id IN ($saved_sql_id)";
  1060.  
  1061.         if ( !$db->sql_query($saved_sql) )
  1062.         {
  1063.             message_die(GENERAL_ERROR, 'Could not save private messages', '', __LINE__, __FILE__, $saved_sql);
  1064.         }
  1065.  
  1066.         redirect(append_sid("privmsg.$phpEx?folder=savebox", true));
  1067.     }
  1068. }
  1069. else if ( $submit || $refresh || $mode != '' )
  1070. {
  1071.     if ( !$userdata['session_logged_in'] )
  1072.     {
  1073.         $user_id = ( isset($HTTP_GET_VARS[POST_USERS_URL]) ) ? '&' . POST_USERS_URL . '=' . intval($HTTP_GET_VARS[POST_USERS_URL]) : '';
  1074.         redirect(append_sid("login.$phpEx?redirect=privmsg.$phpEx&folder=$folder&mode=$mode" . $user_id, true));
  1075.     }
  1076.     
  1077.     //
  1078.     // Toggles
  1079.     //
  1080.     if ( !$board_config['allow_html'] )
  1081.     {
  1082.         $html_on = 0;
  1083.     }
  1084.     else
  1085.     {
  1086.         $html_on = ( $submit || $refresh ) ? ( ( !empty($HTTP_POST_VARS['disable_html']) ) ? 0 : TRUE ) : $userdata['user_allowhtml'];
  1087.     }
  1088.  
  1089.     if ( !$board_config['allow_bbcode'] )
  1090.     {
  1091.         $bbcode_on = 0;
  1092.     }
  1093.     else
  1094.     {
  1095.         $bbcode_on = ( $submit || $refresh ) ? ( ( !empty($HTTP_POST_VARS['disable_bbcode']) ) ? 0 : TRUE ) : $userdata['user_allowbbcode'];
  1096.     }
  1097.  
  1098.     if ( !$board_config['allow_smilies'] )
  1099.     {
  1100.         $smilies_on = 0;
  1101.     }
  1102.     else
  1103.     {
  1104.         $smilies_on = ( $submit || $refresh ) ? ( ( !empty($HTTP_POST_VARS['disable_smilies']) ) ? 0 : TRUE ) : $userdata['user_allowsmile'];
  1105.     }
  1106.  
  1107.     $attach_sig = ( $submit || $refresh ) ? ( ( !empty($HTTP_POST_VARS['attach_sig']) ) ? TRUE : 0 ) : $userdata['user_attachsig'];
  1108.     $user_sig = ( $userdata['user_sig'] != '' && $board_config['allow_sig'] ) ? $userdata['user_sig'] : "";
  1109.     
  1110.     if ( $submit && $mode != 'edit' )
  1111.     {
  1112.         //
  1113.         // Flood control
  1114.         //
  1115.         $sql = "SELECT MAX(privmsgs_date) AS last_post_time
  1116.             FROM " . PRIVMSGS_TABLE . "
  1117.             WHERE privmsgs_from_userid = " . $userdata['user_id'];
  1118.         if ( $result = $db->sql_query($sql) )
  1119.         {
  1120.             $db_row = $db->sql_fetchrow($result);
  1121.  
  1122.             $last_post_time = $db_row['last_post_time'];
  1123.             $current_time = time();
  1124.  
  1125.             if ( ( $current_time - $last_post_time ) < $board_config['flood_interval'])
  1126.             {
  1127.                 message_die(GENERAL_MESSAGE, $lang['Flood_Error']);
  1128.             }
  1129.         }
  1130.         //
  1131.         // End Flood control
  1132.         //
  1133.     }
  1134.  
  1135.     if ( $submit )
  1136.     {
  1137.         if ( !empty($HTTP_POST_VARS['username']) )
  1138.         {
  1139.             $to_username = phpbb_clean_username($HTTP_POST_VARS['username']);
  1140.  
  1141.             $sql = "SELECT user_id, user_notify_pm, user_email, user_lang, user_active, user_absence, user_absence_mode, user_absence_text 
  1142.                 FROM " . USERS_TABLE . "
  1143.                 WHERE username = '" . str_replace("\'", "''", $to_username) . "'
  1144.                     AND user_id <> " . ANONYMOUS;
  1145.             if ( !($result = $db->sql_query($sql)) )
  1146.             {
  1147.                 $error = TRUE;
  1148.                 $error_msg = $lang['No_such_user'];
  1149.             }
  1150.  
  1151.             $to_userdata = $db->sql_fetchrow($result);
  1152.         }
  1153.         else
  1154.         {
  1155.             $error = TRUE;
  1156.             $error_msg .= ( ( !empty($error_msg) ) ? '<br />' : '' ) . $lang['No_to_user'];
  1157.         }
  1158.         if ( $to_userdata['user_absence'] == TRUE && allow_send_to_absent() == FALSE )
  1159.         {
  1160.             $error = true;
  1161.             $send_to_user = $to_username;
  1162.             $absence_mode = create_absence_mode($to_userdata['user_absence_mode'], $pm_img, $pm, $email_img, $email, $to_username, 1);
  1163.             $error_msg .= ( ( !empty($error_msg) ) ? '<br />' : '' ).sprintf($lang['User_absent'], $send_to_user, $absence_mode, $to_userdata['user_absence_text'], $send_to_user);
  1164.         }
  1165.         $privmsg_subject = trim(strip_tags($HTTP_POST_VARS['subject']));
  1166.         if ( empty($privmsg_subject) )
  1167.         {
  1168.             $error = TRUE;
  1169.             $error_msg .= ( ( !empty($error_msg) ) ? '<br />' : '' ) . $lang['Empty_subject'];
  1170.         }
  1171.  
  1172.         if ( !empty($HTTP_POST_VARS['message']) )
  1173.         {
  1174.             if ( !$error )
  1175.             {
  1176.                 if ( $bbcode_on )
  1177.                 {
  1178.                     $bbcode_uid = make_bbcode_uid();
  1179.                 }
  1180.  
  1181.                 $privmsg_message = prepare_message($HTTP_POST_VARS['message'], $html_on, $bbcode_on, $smilies_on, $bbcode_uid);
  1182.  
  1183.             }
  1184.         }
  1185.         else
  1186.         {
  1187.             $error = TRUE;
  1188.             $error_msg .= ( ( !empty($error_msg) ) ? '<br />' : '' ) . $lang['Empty_message'];
  1189.         }
  1190.     }
  1191.  
  1192.     if ( $submit && !$error )
  1193.     {
  1194.         //
  1195.         // Has admin prevented user from sending PM's?
  1196.         //
  1197.         if ( !$userdata['user_allow_pm'] )
  1198.         {
  1199.             $message = $lang['Cannot_send_privmsg'];
  1200.             message_die(GENERAL_MESSAGE, $message);
  1201.         }
  1202.  
  1203.         $msg_time = time();
  1204.  
  1205.         if ( $mode != 'edit' )
  1206.         {
  1207.             //
  1208.             // See if recipient is at their inbox limit
  1209.             //
  1210.             $sql = "SELECT COUNT(privmsgs_id) AS inbox_items, MIN(privmsgs_date) AS oldest_post_time 
  1211.                 FROM " . PRIVMSGS_TABLE . " 
  1212.                 WHERE ( privmsgs_type = " . PRIVMSGS_NEW_MAIL . " 
  1213.                         OR privmsgs_type = " . PRIVMSGS_READ_MAIL . "  
  1214.                         OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " ) 
  1215.                     AND privmsgs_to_userid = " . $to_userdata['user_id'];
  1216.             if ( !($result = $db->sql_query($sql)) )
  1217.             {
  1218.                 message_die(GENERAL_MESSAGE, $lang['No_such_user']);
  1219.             }
  1220.  
  1221.             $sql_priority = ( SQL_LAYER == 'mysql' ) ? 'LOW_PRIORITY' : '';
  1222.  
  1223.             if ( $inbox_info = $db->sql_fetchrow($result) )
  1224.             {
  1225.                 if ( $inbox_info['inbox_items'] >= $board_config['max_inbox_privmsgs'] )
  1226.                 {
  1227.                     $sql = "SELECT privmsgs_id FROM " . PRIVMSGS_TABLE . " 
  1228.                         WHERE ( privmsgs_type = " . PRIVMSGS_NEW_MAIL . " 
  1229.                                 OR privmsgs_type = " . PRIVMSGS_READ_MAIL . " 
  1230.                                 OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . "  ) 
  1231.                             AND privmsgs_date = " . $inbox_info['oldest_post_time'] . " 
  1232.                             AND privmsgs_to_userid = " . $to_userdata['user_id'];
  1233.                     if ( !$result = $db->sql_query($sql) )
  1234.                     {
  1235.                         message_die(GENERAL_ERROR, 'Could not find oldest privmsgs (inbox)', '', __LINE__, __FILE__, $sql);
  1236.                     }
  1237.                     $old_privmsgs_id = $db->sql_fetchrow($result);
  1238.                     $old_privmsgs_id = $old_privmsgs_id['privmsgs_id'];
  1239.                 
  1240.                     $sql = "DELETE $sql_priority FROM " . PRIVMSGS_TABLE . " 
  1241.                         WHERE privmsgs_id = $old_privmsgs_id";
  1242.                     if ( !$db->sql_query($sql) )
  1243.                     {
  1244.                         message_die(GENERAL_ERROR, 'Could not delete oldest privmsgs (inbox)'.$sql, '', __LINE__, __FILE__, $sql);
  1245.                     }
  1246.  
  1247.                     $sql = "DELETE $sql_priority FROM " . PRIVMSGS_TEXT_TABLE . " 
  1248.                         WHERE privmsgs_text_id = $old_privmsgs_id";
  1249.                     if ( !$db->sql_query($sql) )
  1250.                     {
  1251.                         message_die(GENERAL_ERROR, 'Could not delete oldest privmsgs text (inbox)', '', __LINE__, __FILE__, $sql);
  1252.                     }
  1253.                 }
  1254.             }
  1255.  
  1256.             $sql_info = "INSERT INTO " . PRIVMSGS_TABLE . " (privmsgs_type, privmsgs_subject, privmsgs_from_userid, privmsgs_to_userid, privmsgs_date, privmsgs_ip, privmsgs_enable_html, privmsgs_enable_bbcode, privmsgs_enable_smilies, privmsgs_attach_sig)
  1257.                 VALUES (" . PRIVMSGS_NEW_MAIL . ", '" . str_replace("\'", "''", $privmsg_subject) . "', " . $userdata['user_id'] . ", " . $to_userdata['user_id'] . ", $msg_time, '$user_ip', $html_on, $bbcode_on, $smilies_on, $attach_sig)";
  1258.         }
  1259.         else
  1260.         {
  1261.             $sql_info = "UPDATE " . PRIVMSGS_TABLE . "
  1262.                 SET privmsgs_type = " . PRIVMSGS_NEW_MAIL . ", privmsgs_subject = '" . str_replace("\'", "''", $privmsg_subject) . "', privmsgs_from_userid = " . $userdata['user_id'] . ", privmsgs_to_userid = " . $to_userdata['user_id'] . ", privmsgs_date = $msg_time, privmsgs_ip = '$user_ip', privmsgs_enable_html = $html_on, privmsgs_enable_bbcode = $bbcode_on, privmsgs_enable_smilies = $smilies_on, privmsgs_attach_sig = $attach_sig 
  1263.                 WHERE privmsgs_id = $privmsg_id";
  1264.         }
  1265.  
  1266.         if ( !($result = $db->sql_query($sql_info, BEGIN_TRANSACTION)) )
  1267.         {
  1268.             message_die(GENERAL_ERROR, "Could not insert/update private message sent info.", "", __LINE__, __FILE__, $sql_info);
  1269.         }
  1270.  
  1271.         if ( $mode != 'edit' )
  1272.         {
  1273.             $privmsg_sent_id = $db->sql_nextid();
  1274.  
  1275.             $sql = "INSERT INTO " . PRIVMSGS_TEXT_TABLE . " (privmsgs_text_id, privmsgs_bbcode_uid, privmsgs_text)
  1276.                 VALUES ($privmsg_sent_id, '" . $bbcode_uid . "', '" . str_replace("\'", "''", $privmsg_message) . "')";
  1277.         }
  1278.         else
  1279.         {
  1280.             $sql = "UPDATE " . PRIVMSGS_TEXT_TABLE . "
  1281.                 SET privmsgs_text = '" . str_replace("\'", "''", $privmsg_message) . "', privmsgs_bbcode_uid = '$bbcode_uid' 
  1282.                 WHERE privmsgs_text_id = $privmsg_id";
  1283.         }
  1284.  
  1285.         if ( !$db->sql_query($sql, END_TRANSACTION) )
  1286.         {
  1287.             message_die(GENERAL_ERROR, "Could not insert/update private message sent text.", "", __LINE__, __FILE__, $sql_info);
  1288.         }
  1289.         $attachment_mod['pm']->insert_attachment_pm($privmsg_id);
  1290.         if ( $mode != 'edit' )
  1291.         {
  1292.             //
  1293.             // Add to the users new pm counter
  1294.             //
  1295.             $sql = "UPDATE " . USERS_TABLE . "
  1296.                 SET user_new_privmsg = user_new_privmsg + 1, user_last_privmsg = " . time() . "  
  1297.                 WHERE user_id = " . $to_userdata['user_id']; 
  1298.             if ( !$status = $db->sql_query($sql) )
  1299.             {
  1300.                 message_die(GENERAL_ERROR, 'Could not update private message new/read status for user', '', __LINE__, __FILE__, $sql);
  1301.             }
  1302.  
  1303.             if ( $to_userdata['user_notify_pm'] && !empty($to_userdata['user_email']) && $to_userdata['user_active'] )
  1304.             {
  1305.                 $script_name = preg_replace('/^\/?(.*?)\/?$/', "\\1", trim($board_config['script_path']));
  1306.                 $script_name = ( $script_name != '' ) ? $script_name . '/privmsg.'.$phpEx : 'privmsg.'.$phpEx;
  1307.                 $server_name = trim($board_config['server_name']);
  1308.                 $server_protocol = ( $board_config['cookie_secure'] ) ? 'https://' : 'http://';
  1309.                 $server_port = ( $board_config['server_port'] <> 80 ) ? ':' . trim($board_config['server_port']) . '/' : '/';
  1310.  
  1311.                 include($phpbb_root_path . 'includes/emailer.'.$phpEx);
  1312.                 $emailer = new emailer($board_config['smtp_delivery']);
  1313.                     
  1314.                 $emailer->from($board_config['board_email']);
  1315.                 $emailer->replyto($board_config['board_email']);
  1316.  
  1317.                 $emailer->use_template('privmsg_notify', $to_userdata['user_lang']);
  1318.                 $emailer->email_address($to_userdata['user_email']);
  1319.                 $emailer->set_subject($lang['Notification_subject']);
  1320.                     
  1321.                 $emailer->assign_vars(array(
  1322.                     'USERNAME' => $to_username, 
  1323.                     'SITENAME' => $board_config['sitename'],
  1324.                     'EMAIL_SIG' => (!empty($board_config['board_email_sig'])) ? str_replace('<br />', "\n", "-- \n" . $board_config['board_email_sig']) : '', 
  1325.  
  1326.                     'U_INBOX' => $server_protocol . $server_name . $server_port . $script_name . '?folder=inbox')
  1327.                 );
  1328.  
  1329.                 $emailer->send();
  1330.                 $emailer->reset();
  1331.             }
  1332.         }
  1333.  
  1334.         $template->assign_vars(array(
  1335.             'META' => '<meta http-equiv="refresh" content="3;url=' . append_sid("privmsg.$phpEx?folder=inbox") . '">')
  1336.         );
  1337.  
  1338.         $msg = $lang['Message_sent'] . '<br /><br />' . sprintf($lang['Click_return_inbox'], '<a href="' . append_sid("privmsg.$phpEx?folder=inbox") . '">', '</a> ') . '<br /><br />' . sprintf($lang['Click_return_index'], '<a href="' . append_sid("index.$phpEx") . '">', '</a>');
  1339.  
  1340.         message_die(GENERAL_MESSAGE, $msg);
  1341.     }
  1342.     else if ( $preview || $refresh || $error )
  1343.     {
  1344.  
  1345.         //
  1346.         // If we're previewing or refreshing then obtain the data
  1347.         // passed to the script, process it a little, do some checks
  1348.         // where neccessary, etc.
  1349.         //
  1350.         $to_username = (isset($HTTP_POST_VARS['username']) ) ? trim(htmlspecialchars(stripslashes($HTTP_POST_VARS['username']))) : '';
  1351.         $privmsg_subject = ( isset($HTTP_POST_VARS['subject']) ) ? trim(strip_tags(stripslashes($HTTP_POST_VARS['subject']))) : '';
  1352.         $privmsg_message = ( isset($HTTP_POST_VARS['message']) ) ? trim($HTTP_POST_VARS['message']) : '';
  1353.         $privmsg_message = preg_replace('#<textarea>#si', '<textarea>', $privmsg_message);
  1354.         if ( !$preview )
  1355.         {
  1356.             $privmsg_message = stripslashes($privmsg_message);
  1357.         }
  1358.  
  1359.         //
  1360.         // Do mode specific things
  1361.         //
  1362.         if ( $mode == 'post' )
  1363.         {
  1364.             $page_title = $lang['Post_new_pm'];
  1365.  
  1366.             $user_sig = ( $userdata['user_sig'] != '' && $board_config['allow_sig'] ) ? $userdata['user_sig'] : '';
  1367.  
  1368.         }
  1369.         else if ( $mode == 'reply' )
  1370.         {
  1371.             $page_title = $lang['Post_reply_pm'];
  1372.  
  1373.             $user_sig = ( $userdata['user_sig'] != '' && $board_config['allow_sig'] ) ? $userdata['user_sig'] : '';
  1374.  
  1375.         }
  1376.         else if ( $mode == 'edit' )
  1377.         {
  1378.             $page_title = $lang['Edit_pm'];
  1379.  
  1380.             $sql = "SELECT u.user_id, u.user_sig 
  1381.                 FROM " . PRIVMSGS_TABLE . " pm, " . USERS_TABLE . " u 
  1382.                 WHERE pm.privmsgs_id = $privmsg_id 
  1383.                     AND u.user_id = pm.privmsgs_from_userid";
  1384.             if ( !($result = $db->sql_query($sql)) )
  1385.             {
  1386.                 message_die(GENERAL_ERROR, "Could not obtain post and post text", "", __LINE__, __FILE__, $sql);
  1387.             }
  1388.  
  1389.             if ( $postrow = $db->sql_fetchrow($result) )
  1390.             {
  1391.                 if ( $userdata['user_id'] != $postrow['user_id'] )
  1392.                 {
  1393.                     message_die(GENERAL_MESSAGE, $lang['Edit_own_posts']);
  1394.                 }
  1395.  
  1396.                 $user_sig = ( $postrow['user_sig'] != '' && $board_config['allow_sig'] ) ? $postrow['user_sig'] : '';
  1397.             }
  1398.         }
  1399.     }
  1400.     else 
  1401.     {
  1402.         if ( !$privmsg_id && ( $mode == 'reply' || $mode == 'edit' || $mode == 'quote' ) )
  1403.         {
  1404.             message_die(GENERAL_ERROR, $lang['No_post_id']);
  1405.         }
  1406.  
  1407.         if ( !empty($HTTP_GET_VARS[POST_USERS_URL]) )
  1408.         {
  1409.             $user_id = intval($HTTP_GET_VARS[POST_USERS_URL]);
  1410.  
  1411.             $sql = "SELECT username, user_absence, user_absence_mode, user_absence_text
  1412.                 FROM " . USERS_TABLE . "
  1413.                 WHERE user_id = $user_id
  1414.                     AND user_id <> " . ANONYMOUS;
  1415.             if ( !($result = $db->sql_query($sql)) )
  1416.             {
  1417.                 $error = TRUE;
  1418.                 $error_msg = $lang['No_such_user'];
  1419.             }
  1420.  
  1421.             if ( $row = $db->sql_fetchrow($result) )
  1422.             {
  1423.                 $to_username = $row['username'];
  1424.             }
  1425.             if ( $row['user_absence'] == TRUE )
  1426.             {
  1427.                 $send_to_user = $row['username'];
  1428.                 $absence_mode = create_absence_mode($row['user_absence_mode'], $pm_img, $pm, $email_img, $email, $row['username']);
  1429.                 $error_msg = sprintf($lang['User_absent'], $send_to_user, $absence_mode, $row['user_absence_text'], $send_to_user);
  1430.  
  1431.                 include($phpbb_root_path . 'includes/page_header.'.$phpEx);
  1432.                 $template->set_filenames(array(
  1433.                     'reg_header' => 'error_body.tpl')
  1434.                 );
  1435.                 $template->assign_vars(array(
  1436.                     'ERROR_MESSAGE' => $error_msg)
  1437.                 );
  1438.                 $template->pparse('reg_header');
  1439.                 include($phpbb_root_path . 'includes/page_tail.'.$phpEx);
  1440.  
  1441.                 exit;
  1442.             }
  1443.         }
  1444.  
  1445.         if ( $mode == 'edit' )
  1446.         {
  1447.             $sql = "SELECT pm.*, pmt.privmsgs_bbcode_uid, pmt.privmsgs_text, u.username, u.user_id, u.user_sig 
  1448.                 FROM " . PRIVMSGS_TABLE . " pm, " . PRIVMSGS_TEXT_TABLE . " pmt, " . USERS_TABLE . " u
  1449.                 WHERE pm.privmsgs_id = $privmsg_id
  1450.                     AND pmt.privmsgs_text_id = pm.privmsgs_id
  1451.                     AND pm.privmsgs_from_userid = " . $userdata['user_id'] . "
  1452.                     AND ( pm.privmsgs_type = " . PRIVMSGS_NEW_MAIL . " 
  1453.                         OR pm.privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " ) 
  1454.                     AND u.user_id = pm.privmsgs_to_userid";
  1455.             if ( !($result = $db->sql_query($sql)) )
  1456.             {
  1457.                 message_die(GENERAL_ERROR, 'Could not obtain private message for editing', '', __LINE__, __FILE__, $sql);
  1458.             }
  1459.  
  1460.             if ( !($privmsg = $db->sql_fetchrow($result)) )
  1461.             {
  1462.                 redirect(append_sid("privmsg.$phpEx?folder=$folder", true));
  1463.             }
  1464.  
  1465.             $privmsg_subject = $privmsg['privmsgs_subject'];
  1466.             $privmsg_message = $privmsg['privmsgs_text'];
  1467.             $privmsg_bbcode_uid = $privmsg['privmsgs_bbcode_uid'];
  1468.             $privmsg_bbcode_enabled = ($privmsg['privmsgs_enable_bbcode'] == 1);
  1469.  
  1470.             if ( $privmsg_bbcode_enabled )
  1471.             {
  1472.                 $privmsg_message = preg_replace("/\:(([a-z0-9]:)?)$privmsg_bbcode_uid/si", '', $privmsg_message);
  1473.             }
  1474.             
  1475.             $privmsg_message = str_replace('<br />', "\n", $privmsg_message);
  1476.             $privmsg_message = preg_replace('#</textarea>#si', '</textarea>', $privmsg_message);
  1477.  
  1478.             $user_sig = ( $board_config['allow_sig'] ) ? (($privmsg['privmsgs_type'] == PRIVMSGS_NEW_MAIL) ? $user_sig : $privmsg['user_sig']) : '';
  1479.  
  1480.             $to_username = $privmsg['username'];
  1481.             $to_userid = $privmsg['user_id'];
  1482.  
  1483.         }
  1484.         else if ( $mode == 'reply' || $mode == 'quote' )
  1485.         {
  1486.  
  1487.             $sql = "SELECT pm.privmsgs_subject, pm.privmsgs_date, pmt.privmsgs_bbcode_uid, pmt.privmsgs_text, u.username, u.user_id
  1488.                 FROM " . PRIVMSGS_TABLE . " pm, " . PRIVMSGS_TEXT_TABLE . " pmt, " . USERS_TABLE . " u
  1489.                 WHERE pm.privmsgs_id = $privmsg_id
  1490.                     AND pmt.privmsgs_text_id = pm.privmsgs_id
  1491.                     AND pm.privmsgs_to_userid = " . $userdata['user_id'] . "
  1492.                     AND u.user_id = pm.privmsgs_from_userid";
  1493.             if ( !($result = $db->sql_query($sql)) )
  1494.             {
  1495.                 message_die(GENERAL_ERROR, 'Could not obtain private message for editing', '', __LINE__, __FILE__, $sql);
  1496.             }
  1497.  
  1498.             if ( !($privmsg = $db->sql_fetchrow($result)) )
  1499.             {
  1500.                 redirect(append_sid("privmsg.$phpEx?folder=$folder", true));
  1501.             }
  1502.  
  1503.             $privmsg_subject = ( ( !preg_match('/^Re:/', $privmsg['privmsgs_subject']) ) ? 'Re: ' : '' ) . $privmsg['privmsgs_subject'];
  1504.  
  1505.             $to_username = $privmsg['username'];
  1506.             $to_userid = $privmsg['user_id'];
  1507.  
  1508.             if ( $mode == 'quote' )
  1509.             {
  1510.                 $privmsg_message = $privmsg['privmsgs_text'];
  1511.                 $privmsg_bbcode_uid = $privmsg['privmsgs_bbcode_uid'];
  1512.  
  1513.                 $privmsg_message = preg_replace("/\:(([a-z0-9]:)?)$privmsg_bbcode_uid/si", '', $privmsg_message);
  1514.                 $privmsg_message = str_replace('<br />', "\n", $privmsg_message);
  1515.                 $privmsg_message = preg_replace('#</textarea>#si', '</textarea>', $privmsg_message);
  1516.                 
  1517.                 $msg_date =  create_date($board_config['default_dateformat'], $privmsg['privmsgs_date'], $board_config['board_timezone']); 
  1518.  
  1519.                 $privmsg_message = '[quote="' . $to_username . '"]' . $privmsg_message . '[/quote]';
  1520.  
  1521.                 $mode = 'reply';
  1522.             }
  1523.         }
  1524.     }
  1525.  
  1526.     //
  1527.     // Has admin prevented user from sending PM's?
  1528.     //
  1529.     if ( !$userdata['user_allow_pm'] && $mode != 'edit' )
  1530.     {
  1531.         $message = $lang['Cannot_send_privmsg'];
  1532.         message_die(GENERAL_MESSAGE, $message);
  1533.     }
  1534.  
  1535.     //
  1536.     // Start output, first preview, then errors then post form
  1537.     //
  1538.     $page_title = $lang['Send_private_message'];
  1539.     include($phpbb_root_path . 'includes/page_header.'.$phpEx);
  1540.  
  1541.     if ( $preview && !$error )
  1542.     {
  1543.         $orig_word = array();
  1544.         $replacement_word = array();
  1545.         obtain_word_list($orig_word, $replacement_word);
  1546.  
  1547.         if ( $bbcode_on )
  1548.         {
  1549.             $bbcode_uid = make_bbcode_uid();
  1550.         }
  1551.  
  1552.         $preview_message = stripslashes(prepare_message($privmsg_message, $html_on, $bbcode_on, $smilies_on, $bbcode_uid));
  1553.         $privmsg_message = stripslashes(preg_replace($html_entities_match, $html_entities_replace, $privmsg_message));
  1554.  
  1555.         //
  1556.         // Finalise processing as per viewtopic
  1557.         //
  1558.         if ( !$html_on )
  1559.         {
  1560.             if ( $user_sig != '' || !$userdata['user_allowhtml'] )
  1561.             {
  1562.                 $user_sig = preg_replace('#(<)([\/]?.*?)(>)#is', "<\\2>", $user_sig);
  1563.             }
  1564.         }
  1565.  
  1566.         if ( $attach_sig && $user_sig != '' && $userdata['user_sig_bbcode_uid'] )
  1567.         {
  1568.             $user_sig = bbencode_second_pass($user_sig, $userdata['user_sig_bbcode_uid']);
  1569.         }
  1570.  
  1571.         if ( $bbcode_on )
  1572.         {
  1573.             $preview_message = bbencode_second_pass($preview_message, $bbcode_uid);
  1574.         }
  1575.  
  1576.         if ( $attach_sig && $user_sig != '' )
  1577.         {
  1578.             $preview_message = $preview_message . '<br /><br />_________________<br />' . $user_sig;
  1579.         }
  1580.         
  1581.         if ( count($orig_word) )
  1582.         {
  1583.             $preview_subject = preg_replace($orig_word, $replacement_word, $privmsg_subject);
  1584.             $preview_message = preg_replace($orig_word, $replacement_word, $preview_message);
  1585.         }
  1586.         else
  1587.         {
  1588.             $preview_subject = $privmsg_subject;
  1589.         }
  1590.  
  1591.         if ( $smilies_on )
  1592.         {
  1593.             $preview_message = smilies_pass($preview_message);
  1594.         }
  1595.  
  1596.         $preview_message = make_clickable($preview_message);
  1597.         $preview_message = str_replace("\n", '<br />', $preview_message);
  1598.  
  1599.         $s_hidden_fields = '<input type="hidden" name="folder" value="' . $folder . '" />';
  1600.         $s_hidden_fields .= '<input type="hidden" name="mode" value="' . $mode . '" />';
  1601.  
  1602.         if ( isset($privmsg_id) )
  1603.         {
  1604.             $s_hidden_fields .= '<input type="hidden" name="' . POST_POST_URL . '" value="' . $privmsg_id . '" />';
  1605.         }
  1606.  
  1607.         $template->set_filenames(array(
  1608.             "preview" => 'privmsgs_preview.tpl')
  1609.         );
  1610.         $attachment_mod['pm']->preview_attachments();
  1611.         $template->assign_vars(array(
  1612.             'TOPIC_TITLE' => $preview_subject,
  1613.             'POST_SUBJECT' => $preview_subject,
  1614.             'MESSAGE_TO' => $to_username, 
  1615.             'MESSAGE_FROM' => $userdata['username'], 
  1616.             'POST_DATE' => create_date($board_config['default_dateformat'], time(), $board_config['board_timezone']),
  1617.             'MESSAGE' => $preview_message,
  1618.  
  1619.             'S_HIDDEN_FIELDS' => $s_hidden_fields,
  1620.  
  1621.             'L_SUBJECT' => $lang['Subject'],
  1622.             'L_DATE' => $lang['Date'],
  1623.             'L_FROM' => $lang['From'],
  1624.             'L_TO' => $lang['To'],
  1625.             'L_PREVIEW' => $lang['Preview'],
  1626.             'L_POSTED' => $lang['Posted'])
  1627.         );
  1628.  
  1629.         $template->assign_var_from_handle('POST_PREVIEW_BOX', 'preview');
  1630.     }
  1631.  
  1632.     //
  1633.     // Start error handling
  1634.     //
  1635.     if ($error)
  1636.     {
  1637.         $template->set_filenames(array(
  1638.             'reg_header' => 'error_body.tpl')
  1639.         );
  1640.         $template->assign_vars(array(
  1641.             'ERROR_MESSAGE' => $error_msg)
  1642.         );
  1643.         $template->assign_var_from_handle('ERROR_BOX', 'reg_header');
  1644.     }
  1645.  
  1646.     //
  1647.     // Load templates
  1648.     //
  1649.     $template->set_filenames(array(
  1650.         'body' => 'posting_body.tpl')
  1651.     );
  1652.     make_jumpbox('viewforum.'.$phpEx);
  1653.     // EASYMOD-begin
  1654.     //NOTE: the first element of each array must be ''   Add new elements AFTER the ''
  1655.     $EMBB_keys = array('','g', 'd', 'e', 'h', 'j', 'j', 'j', 'j', 'k', 'm', 'n', 'r', 't', 'v', 'x', 'y', 'z', 'th') ;
  1656.     $EMBB_widths = array('','57' ,'57','57','57','57','57','57','57','57','57','57','57','57','57','57','57','57','57') ;
  1657.     $EMBB_values = array('','Glow' ,'Shadow','Align','Fade','ScrollLeft','Scrollright','ScrollUp','Scrolldown','Highlight','Flash','FlipV','FlipH','Stream','Left','Right',$lang['PHPCode'],'Google','Through') ;
  1658.     /* ///// removed for BBCode Buttons Mod /////
  1659.     for ($i = 1; $i < count($EMBB_values); $i++)
  1660.     {
  1661.         // EasyMod BBcode mods
  1662.         $val = ($i * 2) + 16;
  1663.         $template->assign_block_vars('EasyModBB', array(
  1664.             'KEY' => $EMBB_keys[$i],
  1665.             'NAME' => "addbbcode$val",
  1666.             'WIDTH' => $EMBB_widths[$i],
  1667.             'VALUE' => $EMBB_values[$i],
  1668.             'STYLE' => "bbstyle($val)")
  1669.         );
  1670.     }
  1671.     // EASYMOD-end
  1672.     */
  1673.  
  1674.  
  1675. $max_rows = ((count($EMBB_values)-1)/9) ;
  1676. $max_rows = ($max_rows*9 == count($EMBB_values)) ? $max_rows : $max_rows+1 ;
  1677. $code_count = 1 ;
  1678. for ($i=1; $i<=$max_rows; $i++)
  1679. {
  1680.     $template->assign_block_vars('XBBcode', array(
  1681.         'ROW_ID' => $i)
  1682.     );
  1683.     
  1684.     for ($element=0; $element<9; $element++)
  1685.     {
  1686.         $val = ($code_count*2)+16 ;
  1687.         if ( $code_count < count($EMBB_values))
  1688.         {
  1689.             $template->assign_block_vars('XBBcode.BB', array(
  1690.                 'KEY' => $EMBB_keys[$code_count],
  1691.                 'NAME' => "addbbcode$val",
  1692.                 'WIDTH' => $EMBB_widths[$code_count],
  1693.                 'VALUE' => $EMBB_values[$code_count],
  1694.                 'STYLE' => "bbstyle($val)")
  1695.             );
  1696.         }
  1697.         $code_count++ ;
  1698.     }
  1699. }
  1700.     //
  1701.     // Enable extensions in posting_body
  1702.     //
  1703.     $template->assign_block_vars('switch_privmsg', array());
  1704.  
  1705.     //
  1706.     // HTML toggle selection
  1707.     //
  1708.     if ( $board_config['allow_html'] )
  1709.     {
  1710.         $html_status = $lang['HTML_is_ON'];
  1711.         $template->assign_block_vars('switch_html_checkbox', array());
  1712.     }
  1713.     else
  1714.     {
  1715.         $html_status = $lang['HTML_is_OFF'];
  1716.     }
  1717.  
  1718.     //
  1719.     // BBCode toggle selection
  1720.     //
  1721.     if ( $board_config['allow_bbcode'] )
  1722.     {
  1723.         $bbcode_status = $lang['BBCode_is_ON'];
  1724.         $template->assign_block_vars('switch_bbcode_checkbox', array());
  1725.     }
  1726.     else
  1727.     {
  1728.         $bbcode_status = $lang['BBCode_is_OFF'];
  1729.     }
  1730.  
  1731.     //
  1732.     // Smilies toggle selection
  1733.     //
  1734.     if ( $board_config['allow_smilies'] )
  1735.     {
  1736.         $smilies_status = $lang['Smilies_are_ON'];
  1737.         $template->assign_block_vars('switch_smilies_checkbox', array());
  1738.     }
  1739.     else
  1740.     {
  1741.         $smilies_status = $lang['Smilies_are_OFF'];
  1742.     }
  1743.  
  1744.     //
  1745.     // Signature toggle selection - only show if
  1746.     // the user has a signature
  1747.     //
  1748.     if ( $user_sig != '' )
  1749.     {
  1750.         $template->assign_block_vars('switch_signature_checkbox', array());
  1751.     }
  1752.  
  1753.     if ( $mode == 'post' )
  1754.     {
  1755.         $post_a = $lang['Send_a_new_message'];
  1756.     }
  1757.     else if ( $mode == 'reply' )
  1758.     {
  1759.         $post_a = $lang['Send_a_reply'];
  1760.         $mode = 'post';
  1761.     }
  1762.     else if ( $mode == 'edit' )
  1763.     {
  1764.         $post_a = $lang['Edit_message'];
  1765.     }
  1766.  
  1767.     $s_hidden_fields = '<input type="hidden" name="folder" value="' . $folder . '" />';
  1768.     $s_hidden_fields .= '<input type="hidden" name="mode" value="' . $mode . '" />';
  1769.     if ( $mode == 'edit' )
  1770.     {
  1771.         $s_hidden_fields .= '<input type="hidden" name="' . POST_POST_URL . '" value="' . $privmsg_id . '" />';
  1772.     }
  1773.  
  1774.     //
  1775.     // Send smilies to template
  1776.     //
  1777.     generate_smilies('inline', PAGE_PRIVMSGS);
  1778.  
  1779.     $privmsg_subject = preg_replace($html_entities_match, $html_entities_replace, $privmsg_subject);
  1780.     $privmsg_subject = str_replace('"', '"', $privmsg_subject);
  1781.  
  1782.     $template->assign_vars(array(
  1783.         'SUBJECT' => $privmsg_subject, 
  1784.         'USERNAME' => $to_username,
  1785.         'MESSAGE' => $privmsg_message,
  1786.         'HTML_STATUS' => $html_status, 
  1787.         'SMILIES_STATUS' => $smilies_status, 
  1788.         'BBCODE_STATUS' => sprintf($bbcode_status, '<a href="' . append_sid("faq.$phpEx?mode=bbcode") . '" target="_phpbbcode">', '</a>'), 
  1789.         'FORUM_NAME' => $lang['Private_Message'], 
  1790.  
  1791.         'BOX_NAME' => $l_box_name, 
  1792.         'INBOX_IMG' => $inbox_img, 
  1793.         'SENTBOX_IMG' => $sentbox_img, 
  1794.         'OUTBOX_IMG' => $outbox_img, 
  1795.         'SAVEBOX_IMG' => $savebox_img, 
  1796.         'INBOX' => $inbox_url, 
  1797.         'SENTBOX' => $sentbox_url, 
  1798.         'OUTBOX' => $outbox_url, 
  1799.         'SAVEBOX' => $savebox_url, 
  1800.  
  1801.         'L_SUBJECT' => $lang['Subject'],
  1802.         'L_MESSAGE_BODY' => $lang['Message_body'],
  1803.         'L_OPTIONS' => $lang['Options'],
  1804.         'L_SPELLCHECK' => $lang['Spellcheck'],
  1805.         'L_PREVIEW' => $lang['Preview'],
  1806.         'L_SUBMIT' => $lang['Submit'],
  1807.         'L_CANCEL' => $lang['Cancel'],
  1808.         'L_POST_A' => $post_a,
  1809.         'L_FIND_USERNAME' => $lang['Find_username'],
  1810.         'L_FIND' => $lang['Find'],
  1811.         'L_DISABLE_HTML' => $lang['Disable_HTML_pm'], 
  1812.         'L_DISABLE_BBCODE' => $lang['Disable_BBCode_pm'], 
  1813.         'L_DISABLE_SMILIES' => $lang['Disable_Smilies_pm'], 
  1814.         'L_ATTACH_SIGNATURE' => $lang['Attach_signature'], 
  1815.  
  1816.         'L_BBCODE_B_HELP' => $lang['bbcode_b_help'], 
  1817.         'L_BBCODE_I_HELP' => $lang['bbcode_i_help'], 
  1818.         'L_BBCODE_U_HELP' => $lang['bbcode_u_help'], 
  1819.         'L_BBCODE_Q_HELP' => $lang['bbcode_q_help'], 
  1820.         'L_BBCODE_C_HELP' => $lang['bbcode_c_help'], 
  1821.         'L_BBCODE_L_HELP' => $lang['bbcode_l_help'], 
  1822.         'L_BBCODE_O_HELP' => $lang['bbcode_o_help'], 
  1823.         'L_BBCODE_P_HELP' => $lang['bbcode_p_help'], 
  1824.         'L_BBCODE_W_HELP' => $lang['bbcode_w_help'], 
  1825.         'L_BBCODE_A_HELP' => $lang['bbcode_a_help'], 
  1826.         'L_BBCODE_S_HELP' => $lang['bbcode_s_help'], 
  1827.         'L_BBCODE_F_HELP' => $lang['bbcode_f_help'], 
  1828.         'L_BBCODE_G_HELP' => $lang['bbcode_g_help'], 
  1829.            'L_BBCODE_D_HELP' => $lang['bbcode_d_help'], 
  1830.            'L_BBCODE_E_HELP' => $lang['bbcode_e_help'],
  1831.            'L_BBCODE_H_HELP' => $lang['bbcode_h_help'],
  1832.            'L_BBCODE_J_HELP' => $lang['bbcode_j_help'],
  1833.            'L_BBCODE_K_HELP' => $lang['bbcode_k_help'],
  1834.            'L_BBCODE_M_HELP' => $lang['bbcode_m_help'],
  1835.            'L_BBCODE_N_HELP' => $lang['bbcode_n_help'],
  1836.            'L_BBCODE_R_HELP' => $lang['bbcode_r_help'],
  1837.            'L_BBCODE_T_HELP' => $lang['bbcode_t_help'],
  1838.            'L_BBCODE_V_HELP' => $lang['bbcode_v_help'],
  1839.            'L_BBCODE_X_HELP' => $lang['bbcode_x_help'],
  1840.            'L_BBCODE_Y_HELP' => $lang['bbcode_y_help'],
  1841.            'L_BBCODE_Z_HELP' => $lang['bbcode_z_help'],
  1842.            'L_BBCODE_TH_HELP' => $lang['bbcode_th_help'],
  1843.         'L_BBCODE_SC_HELP' => $lang['bbcode_sc_help'], 
  1844.         'L_SMILIE_CREATOR' => $lang['Smilie_creator'], 
  1845.         'L_EMPTY_MESSAGE' => $lang['Empty_message'],
  1846.  
  1847.         'L_FONT_COLOR' => $lang['Font_color'], 
  1848.         'L_COLOR_DEFAULT' => $lang['color_default'], 
  1849.         'L_COLOR_DARK_RED' => $lang['color_dark_red'], 
  1850.         'L_COLOR_RED' => $lang['color_red'], 
  1851.         'L_COLOR_ORANGE' => $lang['color_orange'], 
  1852.         'L_COLOR_BROWN' => $lang['color_brown'], 
  1853.         'L_COLOR_YELLOW' => $lang['color_yellow'], 
  1854.         'L_COLOR_GREEN' => $lang['color_green'], 
  1855.         'L_COLOR_OLIVE' => $lang['color_olive'], 
  1856.         'L_COLOR_CYAN' => $lang['color_cyan'], 
  1857.         'L_COLOR_BLUE' => $lang['color_blue'], 
  1858.         'L_COLOR_DARK_BLUE' => $lang['color_dark_blue'], 
  1859.         'L_COLOR_INDIGO' => $lang['color_indigo'], 
  1860.         'L_COLOR_VIOLET' => $lang['color_violet'], 
  1861.         'L_COLOR_WHITE' => $lang['color_white'], 
  1862.         'L_COLOR_BLACK' => $lang['color_black'], 
  1863.  
  1864.         'L_FONT_SIZE' => $lang['Font_size'], 
  1865.         'L_FONT_TINY' => $lang['font_tiny'], 
  1866.         'L_FONT_SMALL' => $lang['font_small'], 
  1867.         'L_FONT_NORMAL' => $lang['font_normal'], 
  1868.         'L_FONT_LARGE' => $lang['font_large'], 
  1869.         'L_FONT_HUGE' => $lang['font_huge'], 
  1870.  
  1871.         'L_BBCODE_CLOSE_TAGS' => $lang['Close_Tags'], 
  1872.         'L_STYLES_TIP' => $lang['Styles_tip'], 
  1873.  
  1874.         'S_HTML_CHECKED' => ( !$html_on ) ? ' checked="checked"' : '', 
  1875.         'S_BBCODE_CHECKED' => ( !$bbcode_on ) ? ' checked="checked"' : '', 
  1876.         'S_SMILIES_CHECKED' => ( !$smilies_on ) ? ' checked="checked"' : '', 
  1877.         'S_SIGNATURE_CHECKED' => ( $attach_sig ) ? ' checked="checked"' : '', 
  1878.         'S_NAMES_SELECT' => $user_names_select,
  1879.         'S_HIDDEN_FORM_FIELDS' => $s_hidden_fields,
  1880.         'S_POST_ACTION' => append_sid("privmsg.$phpEx"),
  1881.             
  1882.         'U_SEARCH_USER' => append_sid("search.$phpEx?mode=searchuser"), 
  1883.         'U_VIEW_FORUM' => append_sid("privmsg.$phpEx"))
  1884.     );
  1885.  
  1886.     $template->pparse('body');
  1887.  
  1888.     include($phpbb_root_path . 'includes/page_tail.'.$phpEx);
  1889. }
  1890.  
  1891. //
  1892. // Default page
  1893. //
  1894. if ( !$userdata['session_logged_in'] )
  1895. {
  1896.     redirect(append_sid("login.$phpEx?redirect=privmsg.$phpEx&folder=inbox", true));
  1897. }
  1898.  
  1899. //
  1900. // Update unread status 
  1901. //
  1902. $sql = "UPDATE " . USERS_TABLE . "
  1903.     SET user_unread_privmsg = user_unread_privmsg + user_new_privmsg, user_new_privmsg = 0, user_last_privmsg = " . $userdata['session_start'] . " 
  1904.     WHERE user_id = " . $userdata['user_id'];
  1905. if ( !$db->sql_query($sql) )
  1906. {
  1907.     message_die(GENERAL_ERROR, 'Could not update private message new/read status for user', '', __LINE__, __FILE__, $sql);
  1908. }
  1909.  
  1910. $sql = "UPDATE " . PRIVMSGS_TABLE . "
  1911.     SET privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " 
  1912.     WHERE privmsgs_type = " . PRIVMSGS_NEW_MAIL . " 
  1913.         AND privmsgs_to_userid = " . $userdata['user_id'];
  1914. if ( !$db->sql_query($sql) )
  1915. {
  1916.     message_die(GENERAL_ERROR, 'Could not update private message new/read status (2) for user', '', __LINE__, __FILE__, $sql);
  1917. }
  1918.  
  1919. //
  1920. // Reset PM counters
  1921. //
  1922. $userdata['user_new_privmsg'] = 0;
  1923. $userdata['user_unread_privmsg'] = ( $userdata['user_new_privmsg'] + $userdata['user_unread_privmsg'] );
  1924.  
  1925. //
  1926. // Generate page
  1927. //
  1928. $page_title = $lang['Private_Messaging'];
  1929. include($phpbb_root_path . 'includes/page_header.'.$phpEx);
  1930.  
  1931. //
  1932. // Load templates
  1933. //
  1934. $template->set_filenames(array(
  1935.     'body' => 'privmsgs_body.tpl')
  1936. );
  1937. make_jumpbox('viewforum.'.$phpEx);
  1938.  
  1939. $orig_word = array();
  1940. $replacement_word = array();
  1941. obtain_word_list($orig_word, $replacement_word);
  1942.  
  1943. //
  1944. // New message
  1945. //
  1946. $post_new_mesg_url = '<a href="' . append_sid("privmsg.$phpEx?mode=post") . '"><img src="' . $images['post_new'] . '" alt="' . $lang['Send_a_new_message'] . '" border="0" /></a>';
  1947.  
  1948. //
  1949. // General SQL to obtain messages
  1950. //
  1951. $sql_tot = "SELECT COUNT(privmsgs_id) AS total 
  1952.     FROM " . PRIVMSGS_TABLE . " ";
  1953. $sql = "SELECT pm.privmsgs_type, pm.privmsgs_id, pm.privmsgs_date, pm.privmsgs_subject, u.user_id, u.username 
  1954.     FROM " . PRIVMSGS_TABLE . " pm, " . USERS_TABLE . " u ";
  1955. switch( $folder )
  1956. {
  1957.     case 'inbox':
  1958.         $sql_tot .= "WHERE privmsgs_to_userid = " . $userdata['user_id'] . "
  1959.             AND ( privmsgs_type =  " . PRIVMSGS_NEW_MAIL . "
  1960.                 OR privmsgs_type = " . PRIVMSGS_READ_MAIL . " 
  1961.                 OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " )";
  1962.  
  1963.         $sql .= "WHERE pm.privmsgs_to_userid = " . $userdata['user_id'] . "
  1964.             AND u.user_id = pm.privmsgs_from_userid
  1965.             AND ( pm.privmsgs_type =  " . PRIVMSGS_NEW_MAIL . "
  1966.                 OR pm.privmsgs_type = " . PRIVMSGS_READ_MAIL . " 
  1967.                 OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " )";
  1968.         break;
  1969.  
  1970.     case 'outbox':
  1971.         $sql_tot .= "WHERE privmsgs_from_userid = " . $userdata['user_id'] . "
  1972.             AND ( privmsgs_type =  " . PRIVMSGS_NEW_MAIL . "
  1973.                 OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " )";
  1974.  
  1975.         $sql .= "WHERE pm.privmsgs_from_userid = " . $userdata['user_id'] . "
  1976.             AND u.user_id = pm.privmsgs_to_userid
  1977.             AND ( pm.privmsgs_type =  " . PRIVMSGS_NEW_MAIL . "
  1978.                 OR privmsgs_type = " . PRIVMSGS_UNREAD_MAIL . " )";
  1979.         break;
  1980.  
  1981.     case 'sentbox':
  1982.         $sql_tot .= "WHERE privmsgs_from_userid = " . $userdata['user_id'] . "
  1983.             AND privmsgs_type =  " . PRIVMSGS_SENT_MAIL;
  1984.  
  1985.         $sql .= "WHERE pm.privmsgs_from_userid = " . $userdata['user_id'] . "
  1986.             AND u.user_id = pm.privmsgs_to_userid
  1987.             AND pm.privmsgs_type =  " . PRIVMSGS_SENT_MAIL;
  1988.         break;
  1989.  
  1990.     case 'savebox':
  1991.         $sql_tot .= "WHERE ( ( privmsgs_to_userid = " . $userdata['user_id'] . " 
  1992.                 AND privmsgs_type = " . PRIVMSGS_SAVED_IN_MAIL . " )
  1993.             OR ( privmsgs_from_userid = " . $userdata['user_id'] . " 
  1994.                 AND privmsgs_type = " . PRIVMSGS_SAVED_OUT_MAIL . ") )";
  1995.  
  1996.         $sql .= "WHERE u.user_id = pm.privmsgs_from_userid 
  1997.             AND ( ( pm.privmsgs_to_userid = " . $userdata['user_id'] . " 
  1998.                 AND pm.privmsgs_type = " . PRIVMSGS_SAVED_IN_MAIL . " ) 
  1999.             OR ( pm.privmsgs_from_userid = " . $userdata['user_id'] . " 
  2000.                 AND pm.privmsgs_type = " . PRIVMSGS_SAVED_OUT_MAIL . " ) )";
  2001.         break;
  2002.  
  2003.     default:
  2004.         message_die(GENERAL_MESSAGE, $lang['No_such_folder']);
  2005.         break;
  2006. }
  2007.  
  2008. //
  2009. // Show messages over previous x days/months
  2010. //
  2011. if ( $submit_msgdays && ( !empty($HTTP_POST_VARS['msgdays']) || !empty($HTTP_GET_VARS['msgdays']) ) )
  2012. {
  2013.     $msg_days = ( !empty($HTTP_POST_VARS['msgdays']) ) ? intval($HTTP_POST_VARS['msgdays']) : intval($HTTP_GET_VARS['msgdays']);
  2014.     $min_msg_time = time() - ($msg_days * 86400);
  2015.  
  2016.     $limit_msg_time_total = " AND privmsgs_date > $min_msg_time";
  2017.     $limit_msg_time = " AND pm.privmsgs_date > $min_msg_time ";
  2018.  
  2019.     if ( !empty($HTTP_POST_VARS['msgdays']) )
  2020.     {
  2021.         $start = 0;
  2022.     }
  2023. }
  2024. else
  2025. {
  2026.     $limit_msg_time = $limit_msg_time_total = '';
  2027.     $msg_days = 0;
  2028. }
  2029.  
  2030. $sql .= $limit_msg_time . " ORDER BY pm.privmsgs_date DESC LIMIT $start, " . $board_config['topics_per_page'];
  2031. $sql_all_tot = $sql_tot;
  2032. $sql_tot .= $limit_msg_time_total;
  2033.  
  2034. //
  2035. // Get messages
  2036. //
  2037. if ( !($result = $db->sql_query($sql_tot)) )
  2038. {
  2039.     message_die(GENERAL_ERROR, 'Could not query private message information', '', __LINE__, __FILE__, $sql_tot);
  2040. }
  2041.  
  2042. $pm_total = ( $row = $db->sql_fetchrow($result) ) ? $row['total'] : 0;
  2043.  
  2044. if ( !($result = $db->sql_query($sql_all_tot)) )
  2045. {
  2046.     message_die(GENERAL_ERROR, 'Could not query private message information', '', __LINE__, __FILE__, $sql_tot);
  2047. }
  2048.  
  2049. $pm_all_total = ( $row = $db->sql_fetchrow($result) ) ? $row['total'] : 0;
  2050.  
  2051. //
  2052. // Build select box
  2053. //
  2054. $previous_days = array(0, 1, 7, 14, 30, 90, 180, 364);
  2055. $previous_days_text = array($lang['All_Posts'], $lang['1_Day'], $lang['7_Days'], $lang['2_Weeks'], $lang['1_Month'], $lang['3_Months'], $lang['6_Months'], $lang['1_Year']);
  2056.  
  2057. $select_msg_days = '';
  2058. for($i = 0; $i < count($previous_days); $i++)
  2059. {
  2060.     $selected = ( $msg_days == $previous_days[$i] ) ? ' selected="selected"' : '';
  2061.     $select_msg_days .= '<option value="' . $previous_days[$i] . '"' . $selected . '>' . $previous_days_text[$i] . '</option>';
  2062. }
  2063.  
  2064. //
  2065. // Define correct icons
  2066. //
  2067. switch ( $folder )
  2068. {
  2069.     case 'inbox':
  2070.         $l_box_name = $lang['Inbox'];
  2071.         break;
  2072.     case 'outbox':
  2073.         $l_box_name = $lang['Outbox'];
  2074.         break;
  2075.     case 'savebox':
  2076.         $l_box_name = $lang['Savebox'];
  2077.         break;
  2078.     case 'sentbox':
  2079.         $l_box_name = $lang['Sentbox'];
  2080.         break;
  2081. }
  2082. $post_pm = append_sid("privmsg.$phpEx?mode=post");
  2083. $post_pm_img = '<a href="' . $post_pm . '"><img src="' . $images['pm_postmsg'] . '" alt="' . $lang['Post_new_pm'] . '" border="0" /></a>';
  2084. $post_pm = '<a href="' . $post_pm . '">' . $lang['Post_new_pm'] . '</a>';
  2085.  
  2086. //
  2087. // Output data for inbox status
  2088. //
  2089. if ( $folder != 'outbox' )
  2090. {
  2091.     $inbox_limit_pct = ( $board_config['max_' . $folder . '_privmsgs'] > 0 ) ? round(( $pm_all_total / $board_config['max_' . $folder . '_privmsgs'] ) * 100) : 100;
  2092.     $inbox_limit_img_length = ( $board_config['max_' . $folder . '_privmsgs'] > 0 ) ? round(( $pm_all_total / $board_config['max_' . $folder . '_privmsgs'] ) * $board_config['privmsg_graphic_length']) : $board_config['privmsg_graphic_length'];
  2093.     $inbox_limit_remain = ( $board_config['max_' . $folder . '_privmsgs'] > 0 ) ? $board_config['max_' . $folder . '_privmsgs'] - $pm_all_total : 0;
  2094.  
  2095.     $template->assign_block_vars('switch_box_size_notice', array());
  2096.  
  2097.     switch( $folder )
  2098.     {
  2099.         case 'inbox':
  2100.             $l_box_size_status = sprintf($lang['Inbox_size'], $inbox_limit_pct);
  2101.             break;
  2102.         case 'sentbox':
  2103.             $l_box_size_status = sprintf($lang['Sentbox_size'], $inbox_limit_pct);
  2104.             break;
  2105.         case 'savebox':
  2106.             $l_box_size_status = sprintf($lang['Savebox_size'], $inbox_limit_pct);
  2107.             break;
  2108.         default:
  2109.             $l_box_size_status = '';
  2110.             break;
  2111.     }
  2112. }
  2113.  
  2114. //
  2115. // Dump vars to template
  2116. //
  2117. $template->assign_vars(array(
  2118.     'BOX_NAME' => $l_box_name, 
  2119.     'INBOX_IMG' => $inbox_img, 
  2120.     'SENTBOX_IMG' => $sentbox_img, 
  2121.     'OUTBOX_IMG' => $outbox_img, 
  2122.     'SAVEBOX_IMG' => $savebox_img, 
  2123.     'INBOX' => $inbox_url, 
  2124.     'SENTBOX' => $sentbox_url, 
  2125.     'OUTBOX' => $outbox_url, 
  2126.     'SAVEBOX' => $savebox_url, 
  2127.  
  2128.     'POST_PM_IMG' => $post_pm_img, 
  2129.     'POST_PM' => $post_pm, 
  2130.  
  2131.     'INBOX_LIMIT_IMG_WIDTH' => $inbox_limit_img_length, 
  2132.     'INBOX_LIMIT_PERCENT' => $inbox_limit_pct, 
  2133.  
  2134.     'BOX_SIZE_STATUS' => $l_box_size_status, 
  2135.  
  2136.     'L_INBOX' => $lang['Inbox'],
  2137.     'L_OUTBOX' => $lang['Outbox'],
  2138.     'L_SENTBOX' => $lang['Sent'],
  2139.     'L_SAVEBOX' => $lang['Saved'],
  2140.     'L_MARK' => $lang['Mark'],
  2141.     'L_FLAG' => $lang['Flag'],
  2142.     'L_SUBJECT' => $lang['Subject'],
  2143.     'L_DATE' => $lang['Date'],
  2144.     'L_DISPLAY_MESSAGES' => $lang['Display_messages'],
  2145.     'L_FROM_OR_TO' => ( $folder == 'inbox' || $folder == 'savebox' ) ? $lang['From'] : $lang['To'], 
  2146.     'L_MARK_ALL' => $lang['Mark_all'], 
  2147.     'L_UNMARK_ALL' => $lang['Unmark_all'], 
  2148.     'L_DELETE_MARKED' => $lang['Delete_marked'], 
  2149.     'L_DELETE_ALL' => $lang['Delete_all'], 
  2150.     'L_SAVE_MARKED' => $lang['Save_marked'], 
  2151.  
  2152.     'S_PRIVMSGS_ACTION' => append_sid("privmsg.$phpEx?folder=$folder"),
  2153.     'S_HIDDEN_FIELDS' => '',
  2154.     'S_POST_NEW_MSG' => $post_new_mesg_url,
  2155.     'S_SELECT_MSG_DAYS' => $select_msg_days,
  2156.  
  2157.     'U_POST_NEW_TOPIC' => append_sid("privmsg.$phpEx?mode=post"))
  2158. );
  2159.  
  2160. //
  2161. // Okay, let's build the correct folder
  2162. //
  2163. if ( !($result = $db->sql_query($sql)) )
  2164. {
  2165.     message_die(GENERAL_ERROR, 'Could not query private messages', '', __LINE__, __FILE__, $sql);
  2166. }
  2167.  
  2168. if ( $row = $db->sql_fetchrow($result) )
  2169. {
  2170.     $i = 0;
  2171.     do
  2172.     {
  2173.         $privmsg_id = $row['privmsgs_id'];
  2174.  
  2175.         $flag = $row['privmsgs_type'];
  2176.  
  2177.         $icon_flag = ( $flag == PRIVMSGS_NEW_MAIL || $flag == PRIVMSGS_UNREAD_MAIL ) ? $images['pm_unreadmsg'] : $images['pm_readmsg'];
  2178.         $icon_flag_alt = ( $flag == PRIVMSGS_NEW_MAIL || $flag == PRIVMSGS_UNREAD_MAIL ) ? $lang['Unread_message'] : $lang['Read_message'];
  2179.  
  2180.         $msg_userid = $row['user_id'];
  2181.         $msg_username = $row['username'];
  2182.  
  2183.         $u_from_user_profile = append_sid("profile.$phpEx?mode=viewprofile&" . POST_USERS_URL . "=$msg_userid");
  2184.  
  2185.         $msg_subject = $row['privmsgs_subject'];
  2186.  
  2187.         if ( count($orig_word) )
  2188.         {
  2189.             $msg_subject = preg_replace($orig_word, $replacement_word, $msg_subject);
  2190.         }
  2191.         
  2192.         $u_subject = append_sid("privmsg.$phpEx?folder=$folder&mode=read&" . POST_POST_URL . "=$privmsg_id");
  2193.  
  2194.         $msg_date = create_date($board_config['default_dateformat'], $row['privmsgs_date'], $board_config['board_timezone']);
  2195.  
  2196.         if ( $flag == PRIVMSGS_NEW_MAIL && $folder == 'inbox' )
  2197.         {
  2198.             $msg_subject = '<b>' . $msg_subject . '</b>';
  2199.             $msg_date = '<b>' . $msg_date . '</b>';
  2200.             $msg_username = '<b>' . $msg_username . '</b>';
  2201.         }
  2202.  
  2203.         $row_color = ( !($i % 2) ) ? $theme['td_color1'] : $theme['td_color2'];
  2204.         $row_class = ( !($i % 2) ) ? $theme['td_class1'] : $theme['td_class2'];
  2205.         $i++;
  2206.  
  2207.         $template->assign_block_vars('listrow', array(
  2208.             'ROW_COLOR' => '#' . $row_color,
  2209.             'ROW_CLASS' => $row_class,
  2210.             'FROM' =>  color_group_colorize_name($msg_userid, true),
  2211.             'SUBJECT' => $msg_subject,
  2212.             'DATE' => $msg_date,
  2213.             'PRIVMSG_ATTACHMENTS_IMG' => privmsgs_attachment_image($privmsg_id),
  2214.             
  2215.             'PRIVMSG_FOLDER_IMG' => $icon_flag,
  2216.  
  2217.             'L_PRIVMSG_FOLDER_ALT' => $icon_flag_alt, 
  2218.  
  2219.             'S_MARK_ID' => $privmsg_id, 
  2220.  
  2221.             'U_READ' => $u_subject,
  2222.             'U_FROM_USER_PROFILE' => $u_from_user_profile)
  2223.         );
  2224.     }
  2225.     while( $row = $db->sql_fetchrow($result) );
  2226.  
  2227.     $template->assign_vars(array(
  2228.         'PAGINATION' => generate_pagination("privmsg.$phpEx?folder=$folder", $pm_total, $board_config['topics_per_page'], $start),
  2229.         'PAGE_NUMBER' => sprintf($lang['Page_of'], ( floor( $start / $board_config['topics_per_page'] ) + 1 ), ceil( $pm_total / $board_config['topics_per_page'] )), 
  2230.  
  2231.         'L_GOTO_PAGE' => $lang['Goto_page'])
  2232.     );
  2233.  
  2234. }
  2235. else
  2236. {
  2237.     $template->assign_vars(array(
  2238.         'L_NO_MESSAGES' => $lang['No_messages_folder'])
  2239.     );
  2240.  
  2241.     $template->assign_block_vars("switch_no_messages", array() );
  2242. }
  2243.  
  2244. $template->pparse('body');
  2245.  
  2246. include($phpbb_root_path . 'includes/page_tail.'.$phpEx);
  2247.  
  2248. ?>
  2249.