admin_pages.php

   1 <?php
   2
   3 # This form requires wfpl. See: http://sametwice.com/wfpl
   4
   5 define('ADMIN_PAGES_DB_FIELDS', 'title,filename,navbar,nav_title,layout,content,sidebar_content,description,keywords');
   6
   7
   8 function format_cms_filename($str) {
   9         $str = format_filename($str);
  10         $str = str_replace('.', '_', $str);
  11         return $str;
  12 }
  13
  14
  15 function admin_pages_get_fields() {
  16         $data = array();
  17
  18         $data['title'] = format_oneline(_REQUEST_cut('title'));
  19         $data['filename'] = format_cms_filename(_REQUEST_cut('filename'));
  20         $data['navbar'] = format_options(_REQUEST_cut('navbar'), 'navbar');
  21         $data['nav_title'] = format_oneline(_REQUEST_cut('nav_title'));
  22         $data['layout'] = format_options(_REQUEST_cut('layout'), 'layout');
  23         $data['content'] = format_unix(_REQUEST_cut('content'));
  24         if (isset($_REQUEST['sidebar_content'])) { // probs not needed
  25                 $data['sidebar_content'] = format_unix(_REQUEST_cut('sidebar_content'));
  26         }
  27         if (isset($_REQUEST['description'])) {
  28                 $data['description'] = format_unix(_REQUEST_cut('description'));
  29         }
  30         if (isset($_REQUEST['keywords'])) {
  31                 $data['keywords'] = format_unix(_REQUEST_cut('keywords'));
  32         }
  33
  34         return $data;
  35 }
  36
  37
  38 function admin_pages_main() {
  39         session_auth_must('admin_pages');
  40
  41         $id = _REQUEST_cut('edit_id');
  42         if($id) {
  43                 return admin_pages_main_form($id);
  44         }
  45
  46         $id = _REQUEST_cut('edit_history_id');
  47         if($id) {
  48                 return admin_pages_main_form(null, $id);
  49         }
  50
  51         $id = _REQUEST_cut('history_page_id');
  52         if($id) {
  53                 return admin_pages_main_page_history($id);
  54         }
  55
  56         $id = _REQUEST_cut('history_id');
  57         if($id) {
  58                 return admin_pages_main_history($id);
  59         }
  60
  61         $id = _REQUEST_cut('admin_pages_delete_id');
  62         if($id) {
  63                 return admin_pages_main_delete($id);
  64         }
  65
  66         if(_REQUEST_cut('new')) {
  67                 return admin_pages_main_form();
  68         }
  69
  70         if(_REQUEST_cut('list')) {
  71                 return admin_pages_main_listing();
  72         }
  73
  74         $id = _REQUEST_cut('id');
  75         if($id) {
  76                 return admin_pages_main_display($id);
  77         }
  78
  79         if(isset($_POST['title'])) {
  80                 return admin_pages_main_form();
  81         }
  82
  83         # default action:
  84         return admin_pages_main_listing();
  85 }
  86
  87 # admin-only access to view pages with no filename
  88 function admin_pages_main_display($id) {
  89         $page = db_get_assoc('cms_pages', 'id,title,keywords,description,layout,content,sidebar_content', 'where id=%"', $id);
  90         cms_display_content($GLOBALS['wfpl_main_template'], $page);
  91         $GLOBALS['wfpl_main_template']->data['$admin_links']['$edit_page_id'] = $id;
  92 }
  93
  94 function admin_pages_main_delete($id) {
  95         db_delete('cms_pages', 'where id=%i', $id);
  96         message('Page deleted.');
  97         return './admin_pages';
  98 }
  99
 100 # get all images from admin_images (for cms)
 101 function admin_pages_get_images() {
 102         $out = [];
 103         $rows = db_get_assocs('cms_images', 'image,name,caption', "order by coalesce(nullif(name, ''), caption), created_at");
 104         if ($rows) {
 105                 $id = -1;
 106                 foreach($rows as &$row) { $id += 1;
 107                         $parts = explode(' ', $row['image'] . '      ', 7);
 108                         $out[] = [
 109                                 'id' => '' . $id,
 110                                 'src' => $parts[0],
 111                                 'aspect' => ''.(round(100000 * ((int)$parts[2]) / ((int)$parts[1]) / 1000)).'%',
 112                                 'name' => $row['name'],
 113                                 'caption' => $row['caption']
 114                         ];
 115                 } unset($row);
 116         }
 117         return $out;
 118 }
 119
 120 function admin_pages_main_listing() {
 121         $data = array();
 122
 123         $rows = db_get_assocs('cms_pages', 'id,coalesce(nullif(nav_title,""), title) as title,filename', 'order by coalesce(nullif(nav_title,""), title), filename limit 2000');
 124         $have_home_page = false;
 125         if (count($rows) !== 0) {
 126                 $data['rows'] = $rows;
 127                 foreach ($rows as &$row) {
 128                         if ($row['filename'] === 'index') {
 129                                 $have_home_page = true;
 130                                 break;
 131                         }
 132                 } unset($row);
 133         }
 134         if ($have_home_page === false) {
 135                 $data['no_home'] = true;
 136         }
 137         tem_set('listing', $data);
 138 }
 139
 140 function admin_pages_main_page_history ($id) {
 141         $data = array();
 142
 143         $rows = db_get_assocs('history_cms_pages left join users on history_cms_pages.history_user_id = users.id', 'history_cms_pages.id as page_id,history_cms_pages.history_id,history_cms_pages.filename,coalesce(nullif(history_cms_pages.nav_title,""), history_cms_pages.title) as title,history_when as timestamp,coalesce(nullif(users.name,""), users.username) as who', 'where history_cms_pages.id=%i order by history_id desc', $id);
 144         if (count($rows) !== 0) {
 145                 $data['title'] = $rows[0]['title'];
 146                 $rows[0]['first'] = true;
 147                 if ($rows[0]['filename'] === 'index') {
 148                         $rows[0]['filename'] = './';
 149                 }
 150                 $data['rows'] = $rows;
 151         }
 152         tem_set('page_history', $data);
 153 }
 154
 155 function admin_pages_main_history ($id) {
 156         $cms_page = db_get_assoc('history_cms_pages', 'id,title,keywords,description,layout,content,sidebar_content', 'where history_id=%"', $id);
 157         if (!$cms_page) {
 158                 message("Error 9393 please inform developer");
 159                 return './admin_pages';
 160         }
 161         message('You are viewing an archived version of this page. To publish this version (revert the page) click the "Edit this page" link at the top, then the "save" at the bottom of the editor page. Feel free to make changes before saving.');
 162         cms_display_content($GLOBALS['wfpl_main_template'], $cms_page);
 163         $GLOBALS['wfpl_main_template']->data['$admin_links']['$edit_page_id'] = null;
 164         $GLOBALS['wfpl_main_template']->data['$admin_links']['$edit_page_history_id'] = $id;
 165 }
 166
 167 function admin_pages_main_form($id = false, $history_id = false) {
 168         if ($history_id) {
 169                 message('The fields below have been filled with an archived version of this page. To publish this version (revert the page) click "save" button at the bottom. Feel free to make changes before saving.');
 170                 $history_data = db_get_assoc('history_cms_pages', 'id,'.ADMIN_PAGES_DB_FIELDS, 'where history_id=%i', $history_id);
 171                 if (!$history_data) {
 172                         message("Error 3938 please inform developer");
 173                         return './admin_pages';
 174                 }
 175                 $id = $history_data['id'];
 176         } elseif ($id) {
 177                 if (db_count('history_cms_pages', 'where id=%i', $id) > 1) {
 178                         tem_set('archived_versions');
 179                 }
 180         }
 181         if($id) {
 182                 tem_set('id', $id);
 183         }
 184
 185         tem_set('$basename', 'admin_pages');
 186
 187         pulldown('layout', [
 188                 ['0', "Full (no sidebar)"],
 189                 ['1', "With Plain Sidebar"],
 190                 ['2', "With Bordered Sidebar"]
 191         ]);
 192
 193         $navbar_options = array(array('ignored', 'Not at all'), array('0', 'First'));
 194         $rows = db_get_rows('cms_pages', 'id,coalesce(nullif(nav_title,\'\'), title) as title,navbar', 'where navbar != 0 order by navbar');
 195         if($rows) for($i = 0; $i < count($rows); ++$i) {
 196                 list($other_id, $other_title, $other_ord) = $rows[$i];
 197                 if($other_id != $id) { # don't display ourselves
 198                         $navbar_options[] = array($i + 1, "After \"$other_title\"");
 199                 }
 200         }
 201         pulldown('navbar', $navbar_options, PULLDOWN_2D);
 202
 203         if(isset($_POST['title'])) {
 204                 $data = admin_pages_get_fields();
 205
 206                 # We'll save anything (no required fields)
 207
 208                 $data['navbar'] = db_reposition('cms_pages', $id, $data['navbar'], 'navbar', 'page');
 209
 210                 if($data['navbar'] && $data['filename'] == '') {
 211                         message('This page was removed from the navigation column because it does not have a filename. (Pages without filenames are visible only to admins.)');
 212                         $data['navbar'] = 0;
 213                 }
 214
 215                 # save
 216                 if($id) {
 217                         db_update_assoc('cms_pages', $data, 'where id=%i', $id);
 218                         message('Page updated.');
 219                 } else {
 220                         db_insert_assoc('cms_pages', $data);
 221                         $id = db_auto_id();
 222                         message('Page saved.');
 223                 }
 224
 225                 # save to version history
 226                 $data['id'] = $id;
 227                 $data['history_when'] = time();
 228                 $s = session_auth();
 229                 $data['history_user_id'] = $s['id'];
 230                 db_insert_assoc('history_cms_pages', $data);
 231
 232                 # redirect
 233                 if ($data['filename'] === 'index') {
 234                         return './';
 235                 } elseif($data['filename'] !== '') {
 236                         return "./{$data['filename']}";
 237                 } else {
 238                         return "./admin_pages?id=$id";
 239                 }
 240         } elseif($id) {
 241                 # we've recieved an edit id, but no data. So we grab the values to be edited from the database
 242                 if ($history_id) {
 243                         $data = $history_data;
 244                 } else {
 245                         $data = db_get_assoc('cms_pages', ADMIN_PAGES_DB_FIELDS, 'where id=%i', $id);
 246                 }
 247                 if($data['navbar']) {
 248                         $data['navbar'] = db_count('cms_pages', 'where navbar!=0 && navbar<%i', $data['navbar']);
 249                 } else {
 250                         $data['navbar'] = 'ignored';
 251                 }
 252         } else {
 253                 # form not submitted, set default values:
 254                 $data = array('filename' => format_cms_filename($_REQUEST['new_filename']));
 255         }
 256
 257         if (!isset($data['layout']) || $data['layout'] === '' || $data['layout'] === '0') {
 258                 $data['sidebar_editor_display'] = 'none';
 259         } else {
 260                 $data['sidebar_editor_display'] = 'block';
 261         }
 262
 263         tem_set('wfpl_images_json', json_encode(admin_pages_get_images()));
 264         tem_set('wfpl_image_width_full', WFPL_IMAGE_WIDTH_FULL);
 265         tem_set('wfpl_image_width_small', WFPL_IMAGE_WIDTH_SMALL);
 266         tem_set('wfpl_image_width_thumb', WFPL_IMAGE_WIDTH_THUMB);
 267         tem_set('form', $data);
 268         tem_set('$head'); # wysiwyg init goes in <head>
 269 }