admin_pages.php

   1 <?php
   2
   3 # This form requires wfpl. See: http://jasonwoof.org/wfpl
   4
   5 define('ADMIN_PAGES_DB_FIELDS', 'title,filename,navbar,nav_title,content,description,keywords');
   6
   7
   8 require_once('code/wfpl/format.php');
   9 require_once('code/wfpl/email.php');
  10
  11 function format_cms_filename($str) {
  12         $str = format_filename($str);
  13         $str = str_replace('.', '_', $str);
  14         return $str;
  15 }
  16
  17
  18 function admin_pages_get_fields() {
  19         $data = array();
  20
  21         $data['title'] = format_oneline(_REQUEST_cut('title'));
  22         $data['filename'] = format_cms_filename(_REQUEST_cut('filename'));
  23         $data['navbar'] = format_options(_REQUEST_cut('navbar'), 'navbar');
  24         $data['nav_title'] = format_oneline(_REQUEST_cut('nav_title'));
  25         $data['content'] = format_unix(_REQUEST_cut('content'));
  26         $data['description'] = format_unix(_REQUEST_cut('description'));
  27         $data['keywords'] = format_unix(_REQUEST_cut('keywords'));
  28
  29         return $data;
  30 }
  31
  32
  33 function admin_pages_main() {
  34         if(!logged_in_as_admin()) {
  35                 $_REQUEST['url'] = this_url();
  36                 return 'admin_login';
  37         }
  38
  39         tem_set('this_host', this_host());
  40
  41         $id = _REQUEST_cut('edit_id');
  42         if($id) {
  43                 return admin_pages_main_form($id);
  44         }
  45
  46         $id = _REQUEST_cut('admin_pages_delete_id');
  47         if($id) {
  48                 return admin_pages_main_delete($id);
  49         }
  50
  51         if(_REQUEST_cut('new')) {
  52                 return admin_pages_main_form();
  53         }
  54
  55         if(_REQUEST_cut('list')) {
  56                 return admin_pages_main_listing();
  57         }
  58
  59         $id = _REQUEST_cut('id');
  60         if($id) {
  61                 return admin_pages_main_display($id);
  62         }
  63
  64         if(isset($_POST['title'])) {
  65                 return admin_pages_main_form();
  66         }
  67
  68         # default action:
  69         return admin_pages_main_listing();
  70 }
  71
  72 # admin-only access to view pages with no filename
  73 function admin_pages_main_display($id) {
  74         cms_display_content($GLOBALS['wfpl_main_template'], 'where id=%i', $id);
  75 }
  76
  77 function admin_pages_main_delete($id) {
  78         db_delete('cms_pages', 'where id=%i', $id);
  79         message('Page deleted.');
  80         return './admin_pages';
  81 }
  82
  83 function admin_pages_main_listing() {
  84         $listing_rows = db_get_assocs('cms_pages', 'id,filename,coalesce(nullif(nav_title,\'\'), title) as title', 'order by concat(nav_title,title)');
  85         tem_set('listings', $listing_rows);
  86 }
  87
  88 function admin_pages_main_form($id = false) {
  89         if($id) {
  90                 tem_set('id', $id);
  91         }
  92
  93
  94         $navbar_options = array(array('ignored', 'Not at all'), array('0', 'First'));
  95         $rows = db_get_rows('cms_pages', 'id,coalesce(nullif(nav_title,\'\'), title) as title,navbar', 'where navbar != 0 order by navbar');
  96         if($rows) for($i = 0; $i < count($rows); ++$i) {
  97                 list($other_id, $other_title, $other_ord) = $rows[$i];
  98                 if($other_id != $id) { # don't display ourselves
  99                         $navbar_options[] = array($i + 1, "After \"$other_title\"");
 100                 }
 101         }
 102         pulldown('navbar', $navbar_options, PULLDOWN_2D);
 103
 104         if(isset($_POST['title'])) {
 105                 $data = admin_pages_get_fields();
 106
 107                 # We'll save anything (no required fields)
 108
 109                 $data['navbar'] = db_reposition('cms_pages', $id, $data['navbar'], 'navbar', 'page');
 110
 111                 if($data['navbar'] && $data['filename'] == '') {
 112                         message('This page was removed from the navigation column because it does not have a filename. (Pages without filenames are visible only to admins.)');
 113                         $data['navbar'] = 0;
 114                 }
 115
 116                 if($id) {
 117                         db_update_assoc('cms_pages', $data, 'where id=%i', $id);
 118                         $id = $id;
 119                         message('Page updated.');
 120                 } else {
 121                         db_insert_assoc('cms_pages', $data);
 122                         $id = db_auto_id();
 123                         message('Page saved.');
 124                 }
 125                 if($data['filename']) {
 126                         return "./$data[filename]";
 127                 } else {
 128                         return "./admin_pages?id=$id";
 129                 }
 130         } elseif($id) {
 131                 # we've recieved an edit id, but no data. So we grab the values to be edited from the database
 132                 $data = db_get_assoc('cms_pages', ADMIN_PAGES_DB_FIELDS, 'where id=%i', $id);
 133                 if($data['navbar']) {
 134                         $data['navbar'] = db_count('cms_pages', 'where navbar!=0 && navbar<%i', $data['navbar']);
 135                 } else {
 136                         $data['navbar'] = 'ignored';
 137                 }
 138         } else {
 139                 # form not submitted, set default values:
 140                 $data = array('filename' => format_cms_filename($_REQUEST['new_filename']));
 141         }
 142
 143         tem_set('form', $data);
 144         tem_set('$head'); # wysiwyg init goes in <head>
 145 }