home *** CD-ROM | disk | FTP | other *** search
/ PC World 2005 April / PCWorld_2005-04_cd.bin / akce / web / phpnuke / PHP-Nuke-7.5.exe / html / includes / functions.php < prev    next >
PHP Script  |  2004-07-18  |  26KB  |  852 lines
  1. <?php
  2. /***************************************************************************
  3.  *                               functions.php
  4.  *                            -------------------
  5.  *   begin                : Saturday, Feb 13, 2001
  6.  *   copyright            : (C) 2001 The phpBB Group
  7.  *   email                : support@phpbb.com
  8.  *
  9.  *   $Id: functions.php,v 1.133.2.32 2004/07/17 13:48:31 acydburn Exp $
  10.  *
  11.  *
  12.  ***************************************************************************/
  13.  
  14. /***************************************************************************
  15.  *
  16.  *   This program is free software; you can redistribute it and/or modify
  17.  *   it under the terms of the GNU General Public License as published by
  18.  *   the Free Software Foundation; either version 2 of the License, or
  19.  *   (at your option) any later version.
  20.  *
  21.  *
  22.  ***************************************************************************/
  23. if ( !defined('IN_PHPBB') )
  24. {
  25.         die("Hacking attempt");
  26.         exit;
  27. }
  28.  
  29. function get_db_stat($mode)
  30. {
  31.     global $db;
  32.  
  33.     switch( $mode )
  34.     {
  35.         case 'usercount':
  36.             $sql = "SELECT COUNT(user_id) AS total
  37.                 FROM " . USERS_TABLE . "
  38.                 WHERE user_id <> " . ANONYMOUS;
  39.             break;
  40.  
  41.         case 'newestuser':
  42.             $sql = "SELECT user_id, username
  43.                 FROM " . USERS_TABLE . "
  44.                 WHERE user_id <> " . ANONYMOUS . "
  45.                 ORDER BY user_id DESC
  46.                 LIMIT 1";
  47.             break;
  48.  
  49.         case 'postcount':
  50.         case 'topiccount':
  51.             $sql = "SELECT SUM(forum_topics) AS topic_total, SUM(forum_posts) AS post_total
  52.                 FROM " . FORUMS_TABLE;
  53.             break;
  54.     }
  55.  
  56.     if ( !($result = $db->sql_query($sql)) )
  57.     {
  58.         return false;
  59.     }
  60.  
  61.     $row = $db->sql_fetchrow($result);
  62.  
  63.     switch ( $mode )
  64.     {
  65.         case 'usercount':
  66.             return $row['total'];
  67.             break;
  68.         case 'newestuser':
  69.             return $row;
  70.             break;
  71.         case 'postcount':
  72.             return $row['post_total'];
  73.             break;
  74.         case 'topiccount':
  75.             return $row['topic_total'];
  76.             break;
  77.     }
  78.  
  79.     return false;
  80. }
  81.  
  82. //
  83. // Get Userdata, $user can be username or user_id. If force_str is true, the username will be forced.
  84. //
  85. function get_userdata($user, $force_str = false)
  86. {
  87.     global $db;
  88.  
  89.     if (intval($user) == 0 || $force_str)
  90.     {
  91.         $user = trim(htmlspecialchars($user));
  92.         $user = substr(str_replace("\\'", "'", $user), 0, 25);
  93.         $user = str_replace("'", "\\'", $user);
  94.     }
  95.     else
  96.     {
  97.         $user = intval($user);
  98.     }
  99.  
  100.     $sql = "SELECT *
  101.                 FROM " . USERS_TABLE . "
  102.         WHERE ";
  103.     $sql .= ( ( is_integer($user) ) ? "user_id = $user" : "username = '" .  $user . "'" ) . " AND user_id <> " . ANONYMOUS;
  104.     if ( !($result = $db->sql_query($sql)) )
  105.     {
  106.         message_die(GENERAL_ERROR, 'Tried obtaining data for a non-existent user', '', __LINE__, __FILE__, $sql);
  107.     }
  108.  
  109.     return ( $row = $db->sql_fetchrow($result) ) ? $row : false;
  110. }
  111.  
  112. function make_jumpbox($action, $match_forum_id = 0)
  113. {
  114.     global $template, $userdata, $lang, $db, $nav_links, $phpEx, $SID;
  115.  
  116. //    $is_auth = auth(AUTH_VIEW, AUTH_LIST_ALL, $userdata);
  117.  
  118.     $sql = "SELECT c.cat_id, c.cat_title, c.cat_order
  119.         FROM " . CATEGORIES_TABLE . " c, " . FORUMS_TABLE . " f
  120.         WHERE f.cat_id = c.cat_id
  121.         GROUP BY c.cat_id, c.cat_title, c.cat_order
  122.         ORDER BY c.cat_order";
  123.     if ( !($result = $db->sql_query($sql)) )
  124.     {
  125.         message_die(GENERAL_ERROR, "Couldn't obtain category list.", "", __LINE__, __FILE__, $sql);
  126.     }
  127.     
  128.     $category_rows = array();
  129.     while ( $row = $db->sql_fetchrow($result) )
  130.     {
  131.         $category_rows[] = $row;
  132.     }
  133.  
  134.     if ( $total_categories = count($category_rows) )
  135.     {
  136.         $sql = "SELECT *
  137.             FROM " . FORUMS_TABLE . "
  138.             ORDER BY cat_id, forum_order";
  139.         if ( !($result = $db->sql_query($sql)) )
  140.         {
  141.             message_die(GENERAL_ERROR, 'Could not obtain forums information', '', __LINE__, __FILE__, $sql);
  142.         }
  143.  
  144.         $boxstring = '<select name="' . POST_FORUM_URL . '" onchange="if(this.options[this.selectedIndex].value != -1){ forms[\'jumpbox\'].submit() }"><option value="-1">' . $lang['Select_forum'] . '</option>';
  145.  
  146.         $forum_rows = array();
  147.         while ( $row = $db->sql_fetchrow($result) )
  148.         {
  149.             $forum_rows[] = $row;
  150.         }
  151.  
  152.         if ( $total_forums = count($forum_rows) )
  153.         {
  154.             for($i = 0; $i < $total_categories; $i++)
  155.             {
  156.                 $boxstring_forums = '';
  157.                 for($j = 0; $j < $total_forums; $j++)
  158.                 {
  159.                     if ( $forum_rows[$j]['cat_id'] == $category_rows[$i]['cat_id'] && $forum_rows[$j]['auth_view'] <= AUTH_REG )
  160.                     {
  161.  
  162. //                    if ( $forum_rows[$j]['cat_id'] == $category_rows[$i]['cat_id'] && $is_auth[$forum_rows[$j]['forum_id']]['auth_view'] )
  163. //                    {
  164.                         $selected = ( $forum_rows[$j]['forum_id'] == $match_forum_id ) ? 'selected="selected"' : '';
  165.                         $boxstring_forums .=  '<option value="' . $forum_rows[$j]['forum_id'] . '"' . $selected . '>' . $forum_rows[$j]['forum_name'] . '</option>';
  166.  
  167.                         //
  168.                         // Add an array to $nav_links for the Mozilla navigation bar.
  169.                         // 'chapter' and 'forum' can create multiple items, therefore we are using a nested array.
  170.                         //
  171.                         $nav_links['chapter forum'][$forum_rows[$j]['forum_id']] = array (
  172.                             'url' => append_sid("viewforum.$phpEx?" . POST_FORUM_URL . "=" . $forum_rows[$j]['forum_id']),
  173.                             'title' => $forum_rows[$j]['forum_name']
  174.                         );
  175.  
  176.                     }
  177.                 }
  178.  
  179.                 if ( $boxstring_forums != '' )
  180.                 {
  181.                     $boxstring .= '<option value="-1"> </option>';
  182.                     $boxstring .= '<option value="-1">' . $category_rows[$i]['cat_title'] . '</option>';
  183.                     $boxstring .= '<option value="-1">----------------</option>';
  184.                     $boxstring .= $boxstring_forums;
  185.                 }
  186.             }
  187.         }
  188.  
  189.         $boxstring .= '</select>';
  190.     }
  191.     else
  192.     {
  193.         $boxstring .= '<select name="' . POST_FORUM_URL . '" onchange="if(this.options[this.selectedIndex].value != -1){ forms[\'jumpbox\'].submit() }"></select>';
  194.     }
  195.  
  196.     // Let the jumpbox work again in sites having additional session id checks.
  197. //    if ( !empty($SID) )
  198. //    {
  199.                 $boxstring .= '<input type="hidden" name="sid" value="' . $SID . '" />';
  200. //    }
  201.  
  202.     $template->set_filenames(array(
  203.         'jumpbox' => 'jumpbox.tpl')
  204.     );
  205.     $template->assign_vars(array(
  206.         'L_GO' => $lang['Go'],
  207.         'L_JUMP_TO' => $lang['Jump_to'],
  208.         'L_SELECT_FORUM' => $lang['Select_forum'],
  209.  
  210.         'S_JUMPBOX_SELECT' => $boxstring,
  211.         'S_JUMPBOX_ACTION' => append_sid($action))
  212.     );
  213.     $template->assign_var_from_handle('JUMPBOX', 'jumpbox');
  214.  
  215.     return;
  216. }
  217.  
  218. //
  219. // Initialise user settings on page load
  220. function init_userprefs($userdata)
  221. {
  222.     global $board_config, $theme, $images;
  223.     global $template, $lang, $phpEx, $phpbb_root_path;
  224.     global $nav_links;
  225.  
  226.     if ( $userdata['user_id'] != ANONYMOUS )
  227.     {
  228.         if ( !empty($userdata['user_lang']))
  229.         {
  230.             $board_config['default_lang'] = $userdata['user_lang'];
  231.         }
  232.  
  233.         if ( !empty($userdata['user_dateformat']) )
  234.         {
  235.             $board_config['default_dateformat'] = $userdata['user_dateformat'];
  236.         }
  237.  
  238.         if ( isset($userdata['user_timezone']) )
  239.         {
  240.             $board_config['board_timezone'] = $userdata['user_timezone'];
  241.         }
  242.     }
  243.  
  244.     if ( !file_exists(@phpbb_realpath($phpbb_root_path . 'language/lang_' . $board_config['default_lang'] . '/lang_main.'.$phpEx)) )
  245.     {
  246.         $board_config['default_lang'] = 'english';
  247.     }
  248.  
  249.     include($phpbb_root_path . 'language/lang_' . $board_config['default_lang'] . '/lang_main.' . $phpEx);
  250.  
  251.     if ( defined('IN_ADMIN') )
  252.     {
  253.         if( !file_exists(@phpbb_realpath($phpbb_root_path . 'language/lang_' . $board_config['default_lang'] . '/lang_admin.'.$phpEx)) )
  254.         {
  255.             $board_config['default_lang'] = 'english';
  256.         }
  257.  
  258.         include($phpbb_root_path . 'language/lang_' . $board_config['default_lang'] . '/lang_admin.' . $phpEx);
  259.     }
  260.  
  261.     //
  262.     // Set up style
  263.     //
  264.     if ( !$board_config['override_user_style'] )
  265.     {
  266.         if ( $userdata['user_id'] != ANONYMOUS && $userdata['user_style'] > 0 )
  267.         {
  268.             if ( $theme = setup_style($userdata['user_style']) )
  269.             {
  270.                 return;
  271.             }
  272.         }
  273.     }
  274.  
  275.     $theme = setup_style($board_config['default_style']);
  276.  
  277.     //
  278.     // Mozilla navigation bar
  279.     // Default items that should be valid on all pages.
  280.     // Defined here to correctly assign the Language Variables
  281.     // and be able to change the variables within code.
  282.     //
  283.         $nav_links['top'] = array (
  284.         'url' => append_sid($phpbb_root_path . 'index.' . $phpEx),
  285.         'title' => sprintf($lang['Forum_Index'], $board_config['sitename'])
  286.     );
  287.         $nav_links['search'] = array (
  288.         'url' => append_sid($phpbb_root_path . 'search.' . $phpEx),
  289.         'title' => $lang['Search']
  290.     );
  291.         $nav_links['help'] = array (
  292.         'url' => append_sid($phpbb_root_path . 'faq.' . $phpEx),
  293.         'title' => $lang['FAQ']
  294.     );
  295.         $nav_links['author'] = array (
  296.         'url' => append_sid($phpbb_root_path . 'memberlist.' . $phpEx),
  297.         'title' => $lang['Memberlist']
  298.     );
  299.  
  300.     return;
  301. }
  302.  
  303. function setup_style($style)
  304. {
  305.     global $db, $board_config, $template, $images, $phpbb_root_path;
  306.         if($name == "Forums"){
  307.                 cookiedecode($user);
  308.             $info=sql_query("select * from ".$prefix."_bbconfig where config_name='default_style'", $dbi);
  309.             $get_info=mysql_fetch_array($info);
  310.             $default_style=$get_info[config_value];
  311.             if($cookie[1] == "" AND $style != "$default_style") {
  312.                 $style = "$default_style";
  313.             }
  314.         }
  315.  
  316.     $sql = "SELECT *
  317.         FROM " . THEMES_TABLE . "
  318.                 WHERE themes_id = '$style'";
  319.     if ( !($result = $db->sql_query($sql)) )
  320.     {
  321.         message_die(CRITICAL_ERROR, 'Could not query database for theme info');
  322.     }
  323.  
  324.     if ( !($row = $db->sql_fetchrow($result)) )
  325.     {
  326.         message_die(CRITICAL_ERROR, "Could not get theme data for themes_id [$style]");
  327.     }
  328.  
  329.         $ThemeSel = get_theme();
  330.         if (file_exists("themes/$ThemeSel/forums/index_body.tpl")) {
  331.                 $template_path = "themes/$ThemeSel/";
  332.             $template_name = "forums";
  333.             $template = new Template($template_path . $template_name, $board_config, $db);
  334.         } else {
  335.     $template_path = 'templates/' ;
  336.     $template_name = $row['template_name'] ;
  337.             $template = new Template($phpbb_root_path . $template_path . $template_name, $board_config, $db);
  338.         }
  339.  
  340.  
  341.  
  342.     if ( $template )
  343.     {
  344.         $current_template_path = $template_path . $template_name;
  345.                 $ThemeSel = get_theme();
  346.                 if (file_exists("themes/$ThemeSel/$template_name/index_body.tpl")) {
  347.                     @include($template_path . $template_name . '/' . $template_name . '.cfg');
  348.                 } else {
  349.         @include($phpbb_root_path . $template_path . $template_name . '/' . $template_name . '.cfg');
  350.                 }
  351.         if ( !defined('TEMPLATE_CONFIG') )
  352.         {
  353.             message_die(CRITICAL_ERROR, "Could not open $template_name template config file", '', __LINE__, __FILE__);
  354.         }
  355.  
  356.         $img_lang = ( file_exists(@phpbb_realpath($phpbb_root_path . $current_template_path . '/images/lang_' . $board_config['default_lang'])) ) ? $board_config['default_lang'] : 'english';
  357.  
  358.         while( list($key, $value) = @each($images) )
  359.         {
  360.             if ( !is_array($value) )
  361.             {
  362.                 $images[$key] = str_replace('{LANG}', 'lang_' . $img_lang, $value);
  363.             }
  364.         }
  365.     }
  366.  
  367.     return $row;
  368. }
  369.  
  370. function encode_ip($dotquad_ip)
  371. {
  372.     $ip_sep = explode('.', $dotquad_ip);
  373.     return sprintf('%02x%02x%02x%02x', $ip_sep[0], $ip_sep[1], $ip_sep[2], $ip_sep[3]);
  374. }
  375.  
  376. function decode_ip($int_ip)
  377. {
  378.     $hexipbang = explode('.', chunk_split($int_ip, 2, '.'));
  379.     return hexdec($hexipbang[0]). '.' . hexdec($hexipbang[1]) . '.' . hexdec($hexipbang[2]) . '.' . hexdec($hexipbang[3]);
  380. }
  381.  
  382. //
  383. // Create date/time from format and timezone
  384. //
  385. function create_date($format, $gmepoch, $tz)
  386. {
  387.     global $board_config, $lang;
  388.     static $translate;
  389.  
  390.     if ( empty($translate) && $board_config['default_lang'] != 'english' )
  391.     {
  392.         @reset($lang['datetime']);
  393.         while ( list($match, $replace) = @each($lang['datetime']) )
  394.         {
  395.             $translate[$match] = $replace;
  396.         }
  397.     }
  398.  
  399.     return ( !empty($translate) ) ? strtr(@gmdate($format, $gmepoch + (3600 * $tz)), $translate) : @gmdate($format, $gmepoch + (3600 * $tz));
  400. }
  401.  
  402. //
  403. // Pagination routine, generates
  404. // page number sequence
  405. //
  406. function generate_pagination($base_url, $num_items, $per_page, $start_item, $add_prevnext_text = TRUE)
  407. {
  408.     global $lang;
  409.  
  410.     $total_pages = ceil($num_items/$per_page);
  411.  
  412.     if ( $total_pages == 1 )
  413.     {
  414.         return '';
  415.     }
  416.  
  417.     $on_page = floor($start_item / $per_page) + 1;
  418.  
  419.     $page_string = '';
  420.     if ( $total_pages > 10 )
  421.     {
  422.         $init_page_max = ( $total_pages > 3 ) ? 3 : $total_pages;
  423.  
  424.         for($i = 1; $i < $init_page_max + 1; $i++)
  425.         {
  426.             $page_string .= ( $i == $on_page ) ? '<b>' . $i . '</b>' : '<a href="' . append_sid($base_url . "&start=" . ( ( $i - 1 ) * $per_page ) ) . '">' . $i . '</a>';
  427.             if ( $i <  $init_page_max )
  428.             {
  429.                 $page_string .= ", ";
  430.             }
  431.         }
  432.  
  433.         if ( $total_pages > 3 )
  434.         {
  435.             if ( $on_page > 1  && $on_page < $total_pages )
  436.             {
  437.                 $page_string .= ( $on_page > 5 ) ? ' ... ' : ', ';
  438.  
  439.                 $init_page_min = ( $on_page > 4 ) ? $on_page : 5;
  440.                 $init_page_max = ( $on_page < $total_pages - 4 ) ? $on_page : $total_pages - 4;
  441.  
  442.                 for($i = $init_page_min - 1; $i < $init_page_max + 2; $i++)
  443.                 {
  444.                     $page_string .= ($i == $on_page) ? '<b>' . $i . '</b>' : '<a href="' . append_sid($base_url . "&start=" . ( ( $i - 1 ) * $per_page ) ) . '">' . $i . '</a>';
  445.                     if ( $i <  $init_page_max + 1 )
  446.                     {
  447.                         $page_string .= ', ';
  448.                     }
  449.                 }
  450.  
  451.                 $page_string .= ( $on_page < $total_pages - 4 ) ? ' ... ' : ', ';
  452.             }
  453.             else
  454.             {
  455.                 $page_string .= ' ... ';
  456.             }
  457.  
  458.             for($i = $total_pages - 2; $i < $total_pages + 1; $i++)
  459.             {
  460.                 $page_string .= ( $i == $on_page ) ? '<b>' . $i . '</b>'  : '<a href="' . append_sid($base_url . "&start=" . ( ( $i - 1 ) * $per_page ) ) . '">' . $i . '</a>';
  461.                 if( $i <  $total_pages )
  462.                 {
  463.                     $page_string .= ", ";
  464.                 }
  465.             }
  466.         }
  467.     }
  468.     else
  469.     {
  470.         for($i = 1; $i < $total_pages + 1; $i++)
  471.         {
  472.             $page_string .= ( $i == $on_page ) ? '<b>' . $i . '</b>' : '<a href="' . append_sid($base_url . "&start=" . ( ( $i - 1 ) * $per_page ) ) . '">' . $i . '</a>';
  473.             if ( $i <  $total_pages )
  474.             {
  475.                 $page_string .= ', ';
  476.             }
  477.         }
  478.     }
  479.  
  480.     if ( $add_prevnext_text )
  481.     {
  482.         if ( $on_page > 1 )
  483.         {
  484.             $page_string = ' <a href="' . append_sid($base_url . "&start=" . ( ( $on_page - 2 ) * $per_page ) ) . '">' . $lang['Previous'] . '</a>  ' . $page_string;
  485.         }
  486.  
  487.         if ( $on_page < $total_pages )
  488.         {
  489.             $page_string .= '  <a href="' . append_sid($base_url . "&start=" . ( $on_page * $per_page ) ) . '">' . $lang['Next'] . '</a>';
  490.         }
  491.  
  492.     }
  493.  
  494.     $page_string = $lang['Goto_page'] . ' ' . $page_string;
  495.  
  496.     return $page_string;
  497. }
  498.  
  499. //
  500. // This does exactly what preg_quote() does in PHP 4-ish
  501. // If you just need the 1-parameter preg_quote call, then don't bother using this.
  502. //
  503. function phpbb_preg_quote($str, $delimiter)
  504. {
  505.     $text = preg_quote($str);
  506.     $text = str_replace($delimiter, '\\' . $delimiter, $text);
  507.  
  508.     return $text;
  509. }
  510.  
  511. //
  512. // Obtain list of naughty words and build preg style replacement arrays for use by the
  513. // calling script, note that the vars are passed as references this just makes it easier
  514. // to return both sets of arrays
  515. //
  516. function obtain_word_list(&$orig_word, &$replacement_word)
  517. {
  518.     global $db;
  519.  
  520.     //
  521.     // Define censored word matches
  522.     //
  523.     $sql = "SELECT word, replacement
  524.         FROM  " . WORDS_TABLE;
  525.     if( !($result = $db->sql_query($sql)) )
  526.     {
  527.         message_die(GENERAL_ERROR, 'Could not get censored words from database', '', __LINE__, __FILE__, $sql);
  528.     }
  529.  
  530.     if ( $row = $db->sql_fetchrow($result) )
  531.     {
  532.                 do
  533.         {
  534.             $orig_word[] = '#\b(' . str_replace('\*', '\w*?', phpbb_preg_quote($row['word'], '#')) . ')\b#i';
  535.             $replacement_word[] = $row['replacement'];
  536.         }
  537.         while ( $row = $db->sql_fetchrow($result) );
  538.     }
  539.  
  540.     return true;
  541. }
  542.  
  543. //
  544. // This is general replacement for die(), allows templated
  545. // output in users (or default) language, etc.
  546. //
  547. // $msg_code can be one of these constants:
  548. //
  549. // GENERAL_MESSAGE : Use for any simple text message, eg. results
  550. // of an operation, authorisation failures, etc.
  551. //
  552. // GENERAL ERROR : Use for any error which occurs _AFTER_ the
  553. // common.php include and session code, ie. most errors in
  554. // pages/functions
  555. //
  556. // CRITICAL_MESSAGE : Used when basic config data is available but
  557. // a session may not exist, eg. banned users
  558. //
  559. // CRITICAL_ERROR : Used when config data cannot be obtained, eg
  560. // no database connection. Should _not_ be used in 99.5% of cases
  561. //
  562. function message_die($msg_code, $msg_text = '', $msg_title = '', $err_line = '', $err_file = '', $sql = '')
  563. {
  564.     global $db, $template, $board_config, $theme, $lang, $phpEx, $phpbb_root_path, $nav_links, $gen_simple_header, $images;
  565.     global $userdata, $user_ip, $session_length;
  566.     global $starttime;
  567.  
  568.     if(defined('HAS_DIED'))
  569.     {
  570.         die("message_die() was called multiple times. This isn't supposed to happen. Was message_die() used in page_tail.php?");
  571.     }
  572.  
  573.     define(HAS_DIED, 1);
  574.  
  575.  
  576.     $sql_store = $sql;
  577.  
  578.     //
  579.         // Get SQL error if we are debugging. Do this as soon as possible to prevent
  580.     // subsequent queries from overwriting the status of sql_error()
  581.     //
  582.     if ( DEBUG && ( $msg_code == GENERAL_ERROR || $msg_code == CRITICAL_ERROR ) )
  583.     {
  584.         $sql_error = $db->sql_error();
  585.  
  586.         $debug_text = '';
  587.  
  588.         if ( $sql_error['message'] != '' )
  589.         {
  590.             $debug_text .= '<br /><br />SQL Error : ' . $sql_error['code'] . ' ' . $sql_error['message'];
  591.         }
  592.  
  593.         if ( $sql_store != '' )
  594.         {
  595.             $debug_text .= "<br /><br />$sql_store";
  596.         }
  597.  
  598.         if ( $err_line != '' && $err_file != '' )
  599.         {
  600.             $debug_text .= '</br /><br />Line : ' . $err_line . '<br />File : ' . $err_file;
  601.         }
  602.     }
  603.  
  604.     if( empty($userdata) && ( $msg_code == GENERAL_MESSAGE || $msg_code == GENERAL_ERROR ) )
  605.     {
  606.                 $userdata = session_pagestart($user_ip, PAGE_INDEX, $nukeuser);
  607.         init_userprefs($userdata);
  608.     }
  609.  
  610.     //
  611.     // If the header hasn't been output then do it
  612.     //
  613.     if ( !defined('HEADER_INC') && $msg_code != CRITICAL_ERROR )
  614.     {
  615.         if ( empty($lang) )
  616.         {
  617.             if ( !empty($board_config['default_lang']) )
  618.             {
  619.                 include($phpbb_root_path . 'language/lang_' . $board_config['default_lang'] . '/lang_main.'.$phpEx);
  620.             }
  621.             else
  622.             {
  623.                 include($phpbb_root_path . 'language/lang_english/lang_main.'.$phpEx);
  624.             }
  625.         }
  626.  
  627.         if ( empty($template) )
  628.         {
  629.                         $ThemeSel = get_theme();
  630.                         if (file_exists("themes/$ThemeSel/forums/".$board_config['board_template']."/index_body.tpl")) {
  631.                             $template = new Template("themes/$ThemeSel/forums/".$board_config['board_template']."");
  632.                         } else {
  633.                             $template = new Template($phpbb_root_path . 'templates/' . $board_config['board_template']);
  634.                         }
  635.         }
  636.         if ( empty($theme) )
  637.         {
  638.             $theme = setup_style($board_config['default_style']);
  639.         }
  640.  
  641.         //
  642.         // Load the Page Header
  643.         //
  644.         if ( !defined('IN_ADMIN') )
  645.         {
  646.                         include("includes/page_header.php");
  647.         }
  648.         else
  649.         {
  650.             include($phpbb_root_path . 'admin/page_header_admin.'.$phpEx);
  651.         }
  652.     }
  653.  
  654.     switch($msg_code)
  655.     {
  656.         case GENERAL_MESSAGE:
  657.             if ( $msg_title == '' )
  658.             {
  659.                 $msg_title = $lang['Information'];
  660.             }
  661.             break;
  662.  
  663.         case CRITICAL_MESSAGE:
  664.             if ( $msg_title == '' )
  665.             {
  666.                 $msg_title = $lang['Critical_Information'];
  667.             }
  668.             break;
  669.  
  670.         case GENERAL_ERROR:
  671.             if ( $msg_text == '' )
  672.             {
  673.                 $msg_text = $lang['An_error_occured'];
  674.             }
  675.  
  676.             if ( $msg_title == '' )
  677.             {
  678.                 $msg_title = $lang['General_Error'];
  679.             }
  680.             break;
  681.  
  682.         case CRITICAL_ERROR:
  683.             //
  684.             // Critical errors mean we cannot rely on _ANY_ DB information being
  685.             // available so we're going to dump out a simple echo'd statement
  686.             //
  687.             include($phpbb_root_path . 'language/lang_english/lang_main.'.$phpEx);
  688.  
  689.             if ( $msg_text == '' )
  690.             {
  691.                 $msg_text = $lang['A_critical_error'];
  692.             }
  693.  
  694.             if ( $msg_title == '' )
  695.             {
  696.                 $msg_title = 'phpBB : <b>' . $lang['Critical_Error'] . '</b>';
  697.             }
  698.             break;
  699.     }
  700.  
  701.     //
  702.     // Add on DEBUG info if we've enabled debug mode and this is an error. This
  703.     // prevents debug info being output for general messages should DEBUG be
  704.     // set TRUE by accident (preventing confusion for the end user!)
  705.     //
  706.     if ( DEBUG && ( $msg_code == GENERAL_ERROR || $msg_code == CRITICAL_ERROR ) )
  707.     {
  708.         if ( $debug_text != '' )
  709.         {
  710.             $msg_text = $msg_text . '<br /><br /><b><u>DEBUG MODE</u></b>' . $debug_text;
  711.         }
  712.     }
  713.  
  714.     if ( $msg_code != CRITICAL_ERROR )
  715.     {
  716.         if ( !empty($lang[$msg_text]) )
  717.         {
  718.             $msg_text = $lang[$msg_text];
  719.         }
  720.  
  721.         if ( !defined('IN_ADMIN') )
  722.         {
  723.             $template->set_filenames(array(
  724.                 'message_body' => 'message_body.tpl')
  725.             );
  726.         }
  727.         else
  728.         {
  729.             $template->set_filenames(array(
  730.                 'message_body' => 'admin/admin_message_body.tpl')
  731.             );
  732.         }
  733.  
  734.         $template->assign_vars(array(
  735.             'MESSAGE_TITLE' => $msg_title,
  736.             'MESSAGE_TEXT' => $msg_text)
  737.         );
  738.         $template->pparse('message_body');
  739.  
  740.         if ( !defined('IN_ADMIN') )
  741.         {
  742.                         include("includes/page_tail.php");
  743.         }
  744.         else
  745.         {
  746.             include($phpbb_root_path . 'admin/page_footer_admin.'.$phpEx);
  747.         }
  748.     }
  749.     else
  750.     {
  751.         echo "<html>\n<body>\n" . $msg_title . "\n<br /><br />\n" . $msg_text . "</body>\n</html>";
  752.     }
  753.  
  754.     exit;
  755. }
  756.  
  757. //
  758. // This function is for compatibility with PHP 4.x's realpath()
  759. // function.  In later versions of PHP, it needs to be called
  760. // to do checks with some functions.  Older versions of PHP don't
  761. // seem to need this, so we'll just return the original value.
  762. // dougk_ff7 <October 5, 2002>
  763. function phpbb_realpath($path)
  764. {
  765.     global $phpbb_root_path, $phpEx;
  766.  
  767.     return (!@function_exists('realpath') || !@realpath($phpbb_root_path . 'includes/functions.'.$phpEx)) ? $path : @realpath($path);
  768. }
  769.  
  770. function redirect($url)
  771. {
  772.     global $db, $board_config;
  773.  
  774.     if (!empty($db))
  775.     {
  776.         $db->sql_close();
  777.     }
  778.  
  779.     if (strstr(urldecode($url), "\n") || strstr(urldecode($url), "\r"))
  780.     {
  781.         message_die(GENERAL_ERROR, 'Tried to redirect to potentially insecure url.');
  782.     }
  783.  
  784.     $server_protocol = ($board_config['cookie_secure']) ? 'https://' : 'http://';
  785.     $server_name = preg_replace('#^\/?(.*?)\/?$#', '\1', trim($board_config['server_name']));
  786.     $server_port = ($board_config['server_port'] <> 80) ? ':' . trim($board_config['server_port']) : '';
  787.     $script_name = preg_replace('#^\/?(.*?)\/?$#', '\1', trim($board_config['script_path']));
  788.     $script_name = ($script_name == '') ? $script_name : '/' . $script_name;
  789.     $url = preg_replace('#^\/?(.*?)\/?$#', '/\1', trim($url));
  790.  
  791.     // Redirect via an HTML form for PITA webservers
  792.     if (@preg_match('/Microsoft|WebSTAR|Xitami/', getenv('SERVER_SOFTWARE')))
  793.     {
  794.         header('Refresh: 0; URL=' . $server_protocol . $server_name . $server_port . $script_name . $url);
  795.         echo '<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html><head><meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"><meta http-equiv="refresh" content="0; url=' . $server_protocol . $server_name . $server_port . $script_name . $url . '"><title>Redirect</title></head><body><div align="center">If your browser does not support meta redirection please click <a href="' . $server_protocol . $server_name . $server_port . $script_name . $url . '">HERE</a> to be redirected</div></body></html>';
  796.         exit;
  797.     }
  798.  
  799.     // Behave as per HTTP/1.1 spec for others
  800.     header('Location: ' . $server_protocol . $server_name . $server_port . $script_name . $url);
  801.     exit;
  802. }
  803. function bblogin($nukeuser, $session_id) {
  804.         global $nukeuser, $userdata, $user_ip, $session_length, $session_id, $db, $nuke_file_path;
  805.         define("IN_LOGIN", true);
  806.         $cookie = explode(":", $nukeuser);
  807.         $nuid = $cookie[0];
  808.         $sql = "SELECT s.*
  809.                 FROM " . SESSIONS_TABLE . " s
  810.                 WHERE s.session_id = '$session_id'
  811.                 AND s.session_ip = '$user_ip'";
  812.         if ( !($result = $db->sql_query($sql)) )
  813.         {
  814.                 message_die(CRITICAL_ERROR, 'Error doing DB query userdata row fetch : session_pagestar');
  815.         }
  816.         $logindata = $db->sql_fetchrow($result);
  817.         if( $nuid != $logindata['session_user_id'] ) {
  818.             $nusername = $cookie[1];
  819.             $sql = "SELECT user_id, username, user_password, user_active, user_level
  820.                     FROM ".USERS_TABLE."
  821.                     WHERE username = '" . str_replace("\'", "''", $nusername) . "'";
  822.             $result = $db->sql_query($sql);
  823.             if(!$result) {
  824.                 message_die(GENERAL_ERROR, "Error in obtaining userdata : login", "", __LINE__, __FILE__, $sql);
  825.             }
  826.             $rowresult = $db->sql_fetchrow($result);
  827.             $password = $cookie[2];
  828.             if(count($rowresult) ) {
  829.                 if( $rowresult['user_level'] != ADMIN && $board_config['board_disable'] ) {
  830.                     header("Location: " . append_sid("index.php", true));
  831.                 } else {
  832.                     if( $password == $rowresult['user_password'] && $rowresult['user_active'] ) {
  833.                         $autologin = 0;
  834.                         $userdata = session_begin($rowresult['user_id'], $user_ip, PAGE_INDEX, $session_length, FALSE, $autologin);
  835.                         $session_id = $userdata['session_id'];
  836.                         if(!$session_id ) {
  837.                             message_die(CRITICAL_ERROR, "Couldn't start session : login", "", __LINE__, __FILE__);
  838.                         } else {
  839.                         }
  840.                     } else {
  841.                         $message = $lang['Error_login'] . "<br /><br />" . sprintf($lang['Click_return_login'], "<a href=\"" . append_sid("modules.php?name=Forums&file=login&$redirect") . "\">", "</a> ") . "<br /><br />" .  sprintf($lang['Click_return_index'], "<a href=\"" . append_sid("index.php") . "\">", "</a> ");
  842.                         message_die(GENERAL_MESSAGE, $message);
  843.                     }
  844.                 }
  845.             } else {
  846.                 $message = $lang['Error_login'] . "<br /><br />" . sprintf($lang['Click_return_login'], "<a href=\"" . append_sid("modules.php?name=Forums&file=login&$redirect") . "\">", "</a> ") . "<br /><br />" .  sprintf($lang['Click_return_index'], "<a href=\"" . append_sid("index.php") . "\">", "</a> ");
  847.                 message_die(GENERAL_MESSAGE, $message);
  848.             }
  849.         }
  850.  
  851. }
  852. ?>