OSDN Git Service

BugTrack/2420 AutoTicketLink - Improve regex and JSON encode
[pukiwiki/pukiwiki.git] / plugin / template.inc.php
index e4f8c59..971c46b 100644 (file)
 <?php
-// $Id: template.inc.php,v 1.12 2003/05/16 06:19:15 arino Exp $
+// PukiWiki - Yet another WikiWikiWeb clone.
+// template.inc.php
+// Copyright
+//   2002-2017 PukiWiki Development Team
+//   2001-2002 Originally written by yu-ji
+// License: GPL v2 or (at your option) any later version
+//
+// Load template plugin
 
-define('MAX_LEN',60);
+define('MAX_LEN', 60);
 
 function plugin_template_action()
 {
-       global $script,$vars;
+       global $vars;
        global $_title_edit;
-       
-       if (!is_page($vars['refer']))
-       {
-               return; 
+       global $_msg_template_start, $_msg_template_end, $_msg_template_page, $_msg_template_refer;
+       global $_btn_template_create, $_title_template;
+       global $_err_template_already, $_err_template_invalid, $_msg_template_force;
+
+       $script = get_base_uri();
+       if (PKWK_READONLY) die_message('PKWK_READONLY prohibits editing');
+       if (! isset($vars['refer']) || ! is_page($vars['refer'])) {
+               if (isset($vars['action']) && $vars['action'] === 'list') {
+                       plugin_template_output_list();
+                       exit;
+               }
+               return FALSE;
        }
-       
-       $lines = get_source($vars['refer']);
-       
-       // #freeze¤òºï½ü
-       if (count($lines) and rtrim($lines[0]) == '#freeze')
-       {
+       $refer = $vars['refer'];
+       // Ensure page is readable, or show Login UI and exit
+       ensure_page_readable($refer);
+       $lines = get_source($refer);
+       // Remove '#freeze'
+       if (! empty($lines) && strtolower(rtrim($lines[0])) == '#freeze')
+               array_shift($lines);
+       // Remove '#author'
+       if (! empty($lines) && preg_match('/^#author\(/', $lines[0]))
                array_shift($lines);
-       } 
-       
+
+       $begin = (isset($vars['begin']) && is_numeric($vars['begin'])) ? $vars['begin'] : 0;
+       $end   = (isset($vars['end'])   && is_numeric($vars['end']))   ? $vars['end'] : count($lines) - 1;
+       if ($begin > $end) {
+               $temp  = $begin;
+               $begin = $end;
+               $end   = $temp;
+       }
+       $page    = isset($vars['page']) ? $vars['page'] : '';
+       $is_page = is_page($page);
+
        // edit
-       if (array_key_exists('begin',$vars) and is_numeric($vars['begin'])
-               and array_key_exists('end',$vars) and is_numeric($vars['end']))
-       {
-               $postdata = '';
-               if ($vars['begin'] <= $vars['end'])
-               {
-                       for ($i = $vars['begin']; $i <= $vars['end']; $i++)
-                       {
-                               $postdata .= $lines[$i];
-                       }
-               }
-               
-               $retvar['msg'] = $_title_edit;
-               $vars['refer'] = ''; // edit_form¤Ë¤Ïrefer¤ò¸«¤»¤¿¤¯¤Ê¤¤
-               $retvar['body'] = edit_form($vars['page'],$postdata);
-               $vars['refer'] = $vars['page'];
+       if ($is_pagename = is_pagename($page) && (! $is_page || ! empty($vars['force']))) {
+       // Ensure page is readable, or show Login UI and exit
+               ensure_page_writable($page);
+               $postdata       = join('', array_splice($lines, $begin, $end - $begin + 1));
+               $retvar['msg']  = $_title_edit;
+               $retvar['body'] = edit_form($vars['page'], $postdata);
+               $vars['refer']  = $vars['page'];
                return $retvar;
        }
-       // input mb_strwidth()
-       else
-       {
-               $begin_select = "³«»Ï¹Ô:<br /><select name=\"begin\" size=\"10\">\n";
-               for ($i = 0; $i < count($lines); $i++)
-               {
-                       $lines[$i] = mb_strimwidth($lines[$i],0,MAX_LEN,'...');
-                       
-                       $tag = ($i==0) ? ' selected="selected"' : '';
-                       $line = htmlspecialchars($lines[$i]);
-                       $begin_select .= "<option value=\"$i\"$tag>$line</option>\n";
-               }
-               $begin_select.= "</select><br />\n<br />\n";
-               
-               $end_select = "½ªÎ»¹Ô:<br /><select name=\"end\" size=\"10\">\n";
-               for ($i = 0; $i < count($lines); $i++)
-               {
-                       $tag = ($i == count($lines) - 1) ? ' selected="selected"' : '';
-                       $line = htmlspecialchars($lines[$i]);
-                       $end_select .= "<option value=\"$i\"$tag>$line</option>\n";
-               }
-               $end_select.= "</select><br />\n<br />\n";
-               
-/*
-               $lines = get_source($vars['refer']);
-               
-               $select = <<<EOD
-<table width="100%" cellspacing="0" cellpadding="2" border="0">
- <tr>
-  <td width="40" style="background-color:#ddeeff">³«»Ï</td>
-  <td width="40" style="background-color:#ddeeff">½ªÎ»</td>
-  <td style="background-color:#ddeeff">&nbsp;</td>
- </tr>
-EOD;
-               for ($i = 0; $i < count($lines); $i++)
-               {
-                       //$lines[$i] = mb_strimwidth($lines[$i],0,MAX_LEN,"...");
-                       
-                       $begin_tag = ($i == 0)                 ? ' checked="checked"' : '';
-                       $end_tag   = ($i == count($lines) - 1) ? ' checked="checked"' : '';
-                       $color = ($i % 2) ? ' style="background-color:#F0FFFA"' : '';
-                       $select .= <<<EOD
-<tr>
- <td$color><input type="radio" name="begin" value="$i"$begin_tag /></td>
- <td$color><input type="radio" name="end" value="$i"$end_tag /></td>
- <td$color>{$lines[$i]}</td>
-</tr>
-EOD;
-               }
-               $select.= "</table><br />\n";
-*/
+       $begin_select = $end_select = '';
+       for ($i = 0; $i < count($lines); $i++) {
+               $line = htmlsc(mb_strimwidth($lines[$i], 0, MAX_LEN, '...'));
+
+               $tag = ($i == $begin) ? ' selected="selected"' : '';
+               $begin_select .= "<option value=\"$i\"$tag>$line</option>\n";
+
+               $tag = ($i == $end) ? ' selected="selected"' : '';
+               $end_select .= "<option value=\"$i\"$tag>$line</option>\n";
+       }
+
+       $_page = htmlsc($page);
+       $msg = $tag = '';
+       if ($is_page) {
+               $msg = $_err_template_already;
+               $tag = '<input type="checkbox" name="force" value="1" />'.$_msg_template_force;
+       } else if ($page != '' && ! $is_pagename) {
+               $msg = str_replace('$1', $_page, $_err_template_invalid);
        }
-       $s_refer = htmlspecialchars($vars['refer']);
-       $ret = <<<EOD
+
+       $s_refer = htmlsc($vars['refer']);
+       $s_page  = ($page == '') ? str_replace('$1', $s_refer, $_msg_template_page) : $_page;
+       $ret     = <<<EOD
 <form action="$script" method="post">
  <div>
   <input type="hidden" name="plugin" value="template" />
-  <input type="hidden" name="refer" value="$s_refer" />
-  $begin_select
-  $end_select
-  ¥Ú¡¼¥¸Ì¾: <input type="text" name="page" value="$s_refer/Ê£À½" />
-  <input type="submit" name="submit" value="ºîÀ®" />
+  <input type="hidden" name="refer"  value="$s_refer" />
+  $_msg_template_start <select name="begin" size="10">$begin_select</select><br /><br />
+  $_msg_template_end   <select name="end"   size="10">$end_select</select><br /><br />
+  <label for="_p_template_refer">$_msg_template_refer</label>
+  <input type="text" name="page" id="_p_template_refer" value="$s_page" />
+  <input type="submit" name="submit" value="$_btn_template_create" /> $tag
  </div>
 </form>
 EOD;
-       
-       $retvar['msg'] = '$1 ¤ò¥Æ¥ó¥×¥ì¡¼¥È¤Ë¤·¤ÆºîÀ®';
+
+       $retvar['msg']  = ($msg == '') ? $_title_template : $msg;
        $retvar['body'] = $ret;
-       
+
        return $retvar;
 }
-?>
+
+function plugin_template_output_list()
+{
+       $template_page_key = 'template_pages';
+       $empty_result = '{"' . $template_page_key . '":[]}';
+       header('Content-Type: application/json; charset=UTF-8');
+       // PHP 5.4+
+       $enabled = defined('JSON_UNESCAPED_UNICODE') && defined('PKWK_UTF8_ENABLE');
+       if (!$enabled) {
+               print($empty_result);
+               exit;
+       }
+       $template_pages = array_values(get_template_page_list());
+       $ar = array($template_page_key => $template_pages);
+       print(json_encode($ar, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES));
+       exit;
+}