OSDN Git Service

BugTrack2/235: bin2hex() wants string, not int
[pukiwiki/pukiwiki.git] / lib / func.php
1 <?php
2 // PukiWiki - Yet another WikiWikiWeb clone.
3 // $Id: func.php,v 1.104 2011/01/25 15:01:01 henoheno Exp $
4 // Copyright (C)
5 //   2002-2006 PukiWiki Developers Team
6 //   2001-2002 Originally written by yu-ji
7 // License: GPL v2 or (at your option) any later version
8 //
9 // General functions
10
11 function is_interwiki($str)
12 {
13         global $InterWikiName;
14         return preg_match('/^' . $InterWikiName . '$/', $str);
15 }
16
17 function is_pagename($str)
18 {
19         global $BracketName;
20
21         $is_pagename = (! is_interwiki($str) &&
22                   preg_match('/^(?!\/)' . $BracketName . '$(?<!\/$)/', $str) &&
23                 ! preg_match('#(^|/)\.{1,2}(/|$)#', $str));
24
25         if (defined('SOURCE_ENCODING')) {
26                 switch(SOURCE_ENCODING){
27                 case 'UTF-8': $pattern =
28                         '/^(?:[\x00-\x7F]|(?:[\xC0-\xDF][\x80-\xBF])|(?:[\xE0-\xEF][\x80-\xBF][\x80-\xBF]))+$/';
29                         break;
30                 case 'EUC-JP': $pattern =
31                         '/^(?:[\x00-\x7F]|(?:[\x8E\xA1-\xFE][\xA1-\xFE])|(?:\x8F[\xA1-\xFE][\xA1-\xFE]))+$/';
32                         break;
33                 }
34                 if (isset($pattern) && $pattern != '')
35                         $is_pagename = ($is_pagename && preg_match($pattern, $str));
36         }
37
38         return $is_pagename;
39 }
40
41 function is_url($str, $only_http = FALSE)
42 {
43         $scheme = $only_http ? 'https?' : 'https?|ftp|news';
44         return preg_match('/^(' . $scheme . ')(:\/\/[-_.!~*\'()a-zA-Z0-9;\/?:\@&=+\$,%#]*)$/', $str);
45 }
46
47 // If the page exists
48 function is_page($page, $clearcache = FALSE)
49 {
50         if ($clearcache) clearstatcache();
51         return file_exists(get_filename($page));
52 }
53
54 function is_editable($page)
55 {
56         global $cantedit;
57         static $is_editable = array();
58
59         if (! isset($is_editable[$page])) {
60                 $is_editable[$page] = (
61                         is_pagename($page) &&
62                         ! is_freeze($page) &&
63                         ! in_array($page, $cantedit)
64                 );
65         }
66
67         return $is_editable[$page];
68 }
69
70 function is_freeze($page, $clearcache = FALSE)
71 {
72         global $function_freeze;
73         static $is_freeze = array();
74
75         if ($clearcache === TRUE) $is_freeze = array();
76         if (isset($is_freeze[$page])) return $is_freeze[$page];
77
78         if (! $function_freeze || ! is_page($page)) {
79                 $is_freeze[$page] = FALSE;
80                 return FALSE;
81         } else {
82                 $fp = fopen(get_filename($page), 'rb') or
83                         die('is_freeze(): fopen() failed: ' . htmlsc($page));
84                 flock($fp, LOCK_SH) or die('is_freeze(): flock() failed');
85                 rewind($fp);
86                 $buffer = fgets($fp, 9);
87                 flock($fp, LOCK_UN) or die('is_freeze(): flock() failed');
88                 fclose($fp) or die('is_freeze(): fclose() failed: ' . htmlsc($page));
89
90                 $is_freeze[$page] = ($buffer != FALSE && rtrim($buffer, "\r\n") == '#freeze');
91                 return $is_freeze[$page];
92         }
93 }
94
95 // Handling $non_list
96 // $non_list will be preg_quote($str, '/') later.
97 function check_non_list($page = '')
98 {
99         global $non_list;
100         static $regex;
101
102         if (! isset($regex)) $regex = '/' . $non_list . '/';
103
104         return preg_match($regex, $page);
105 }
106
107 // Auto template
108 function auto_template($page)
109 {
110         global $auto_template_func, $auto_template_rules;
111
112         if (! $auto_template_func) return '';
113
114         $body = '';
115         $matches = array();
116         foreach ($auto_template_rules as $rule => $template) {
117                 $rule_pattrn = '/' . $rule . '/';
118
119                 if (! preg_match($rule_pattrn, $page, $matches)) continue;
120
121                 $template_page = preg_replace($rule_pattrn, $template, $page);
122                 if (! is_page($template_page)) continue;
123
124                 $body = join('', get_source($template_page));
125
126                 // Remove fixed-heading anchors
127                 $body = preg_replace('/^(\*{1,3}.*)\[#[A-Za-z][\w-]+\](.*)$/m', '$1$2', $body);
128
129                 // Remove '#freeze'
130                 $body = preg_replace('/^#freeze\s*$/m', '', $body);
131
132                 $count = count($matches);
133                 for ($i = 0; $i < $count; $i++)
134                         $body = str_replace('$' . $i, $matches[$i], $body);
135
136                 break;
137         }
138         return $body;
139 }
140
141 // Expand all search-words to regexes and push them into an array
142 function get_search_words($words = array(), $do_escape = FALSE)
143 {
144         static $init, $mb_convert_kana, $pre, $post, $quote = '/';
145
146         if (! isset($init)) {
147                 // function: mb_convert_kana() is for Japanese code only
148                 if (LANG == 'ja' && function_exists('mb_convert_kana')) {
149                         $mb_convert_kana = create_function('$str, $option',
150                                 'return mb_convert_kana($str, $option, SOURCE_ENCODING);');
151                 } else {
152                         $mb_convert_kana = create_function('$str, $option',
153                                 'return $str;');
154                 }
155                 if (SOURCE_ENCODING == 'EUC-JP') {
156                         // Perl memo - Correct pattern-matching with EUC-JP
157                         // http://www.din.or.jp/~ohzaki/perl.htm#JP_Match (Japanese)
158                         $pre  = '(?<!\x8F)';
159                         $post = '(?=(?:[\xA1-\xFE][\xA1-\xFE])*' . // JIS X 0208
160                                 '(?:[\x00-\x7F\x8E\x8F]|\z))';     // ASCII, SS2, SS3, or the last
161                 } else {
162                         $pre = $post = '';
163                 }
164                 $init = TRUE;
165         }
166
167         if (! is_array($words)) $words = array($words);
168
169         // Generate regex for the words
170         $regex = array();
171         foreach ($words as $word) {
172                 $word = trim($word);
173                 if ($word == '') continue;
174
175                 // Normalize: ASCII letters = to single-byte. Others = to Zenkaku and Katakana
176                 $word_nm = $mb_convert_kana($word, 'aKCV');
177                 $nmlen   = mb_strlen($word_nm, SOURCE_ENCODING);
178
179                 // Each chars may be served ...
180                 $chars = array();
181                 for ($pos = 0; $pos < $nmlen; $pos++) {
182                         $char = mb_substr($word_nm, $pos, 1, SOURCE_ENCODING);
183
184                         // Just normalized one? (ASCII char or Zenkaku-Katakana?)
185                         $or = array(preg_quote($do_escape ? htmlsc($char) : $char, $quote));
186                         if (strlen($char) == 1) {
187                                 // An ASCII (single-byte) character
188                                 foreach (array(strtoupper($char), strtolower($char)) as $_char) {
189                                         if ($char != '&') $or[] = preg_quote($_char, $quote); // As-is?
190                                         $ascii = ord($_char);
191                                         $or[] = sprintf('&#(?:%d|x%x);', $ascii, $ascii); // As an entity reference?
192                                         $or[] = preg_quote($mb_convert_kana($_char, 'A'), $quote); // As Zenkaku?
193                                 }
194                         } else {
195                                 // NEVER COME HERE with mb_substr(string, start, length, 'ASCII')
196                                 // A multi-byte character
197                                 $or[] = preg_quote($mb_convert_kana($char, 'c'), $quote); // As Hiragana?
198                                 $or[] = preg_quote($mb_convert_kana($char, 'k'), $quote); // As Hankaku-Katakana?
199                         }
200                         $chars[] = '(?:' . join('|', array_unique($or)) . ')'; // Regex for the character
201                 }
202
203                 $regex[$word] = $pre . join('', $chars) . $post; // For the word
204         }
205
206         return $regex; // For all words
207 }
208
209 // 'Search' main function
210 function do_search($word, $type = 'AND', $non_format = FALSE, $base = '')
211 {
212         global $script, $whatsnew, $non_list, $search_non_list;
213         global $_msg_andresult, $_msg_orresult, $_msg_notfoundresult;
214         global $search_auth, $show_passage;
215
216         $retval = array();
217
218         $b_type = ($type == 'AND'); // AND:TRUE OR:FALSE
219         $keys = get_search_words(preg_split('/\s+/', $word, -1, PREG_SPLIT_NO_EMPTY));
220         foreach ($keys as $key=>$value)
221                 $keys[$key] = '/' . $value . '/S';
222
223         $pages = get_existpages();
224
225         // Avoid
226         if ($base != '') {
227                 $pages = preg_grep('/^' . preg_quote($base, '/') . '/S', $pages);
228         }
229         if (! $search_non_list) {
230                 $pages = array_diff($pages, preg_grep('/' . $non_list . '/S', $pages));
231         }
232         $pages = array_flip($pages);
233         unset($pages[$whatsnew]);
234
235         $count = count($pages);
236         foreach (array_keys($pages) as $page) {
237                 $b_match = FALSE;
238
239                 // Search for page name
240                 if (! $non_format) {
241                         foreach ($keys as $key) {
242                                 $b_match = preg_match($key, $page);
243                                 if ($b_type xor $b_match) break; // OR
244                         }
245                         if ($b_match) continue;
246                 }
247
248                 // Search auth for page contents
249                 if ($search_auth && ! check_readable($page, false, false)) {
250                         unset($pages[$page]);
251                         --$count;
252                 }
253
254                 // Search for page contents
255                 foreach ($keys as $key) {
256                         $b_match = preg_match($key, get_source($page, TRUE, TRUE));
257                         if ($b_type xor $b_match) break; // OR
258                 }
259                 if ($b_match) continue;
260
261                 unset($pages[$page]); // Miss
262         }
263         if ($non_format) return array_keys($pages);
264
265         $r_word = rawurlencode($word);
266         $s_word = htmlsc($word);
267         if (empty($pages))
268                 return str_replace('$1', $s_word, $_msg_notfoundresult);
269
270         ksort($pages);
271
272         $retval = '<ul>' . "\n";
273         foreach (array_keys($pages) as $page) {
274                 $r_page  = rawurlencode($page);
275                 $s_page  = htmlsc($page);
276                 $passage = $show_passage ? ' ' . get_passage(get_filetime($page)) : '';
277                 $retval .= ' <li><a href="' . $script . '?cmd=read&amp;page=' .
278                         $r_page . '&amp;word=' . $r_word . '">' . $s_page .
279                         '</a>' . $passage . '</li>' . "\n";
280         }
281         $retval .= '</ul>' . "\n";
282
283         $retval .= str_replace('$1', $s_word, str_replace('$2', count($pages),
284                 str_replace('$3', $count, $b_type ? $_msg_andresult : $_msg_orresult)));
285
286         return $retval;
287 }
288
289 // Argument check for program
290 function arg_check($str)
291 {
292         global $vars;
293         return isset($vars['cmd']) && (strpos($vars['cmd'], $str) === 0);
294 }
295
296 // Encode page-name
297 function encode($str)
298 {
299         $str = strval($str);
300         return ($str == '') ? '' : strtoupper(bin2hex($str));
301         // Equal to strtoupper(join('', unpack('H*0', $key)));
302         // But PHP 4.3.10 says 'Warning: unpack(): Type H: outside of string in ...'
303 }
304
305 // Decode page name
306 function decode($str)
307 {
308         return pkwk_hex2bin($str);
309 }
310
311 // Inversion of bin2hex()
312 function pkwk_hex2bin($hex_string)
313 {
314         // preg_match : Avoid warning : pack(): Type H: illegal hex digit ...
315         // (string)   : Always treat as string (not int etc). See BugTrack2/31
316         return preg_match('/^[0-9a-f]+$/i', $hex_string) ?
317                 pack('H*', (string)$hex_string) : $hex_string;
318 }
319
320 // Remove [[ ]] (brackets)
321 function strip_bracket($str)
322 {
323         $match = array();
324         if (preg_match('/^\[\[(.*)\]\]$/', $str, $match)) {
325                 return $match[1];
326         } else {
327                 return $str;
328         }
329 }
330
331 // Create list of pages
332 function page_list($pages, $cmd = 'read', $withfilename = FALSE)
333 {
334         global $script, $list_index;
335         global $_msg_symbol, $_msg_other;
336         global $pagereading_enable;
337
338         // ¥½¡¼¥È¥­¡¼¤ò·èÄꤹ¤ë¡£ ' ' < '[a-zA-Z]' < 'zz'¤È¤¤¤¦Á°Äó¡£
339         $symbol = ' ';
340         $other = 'zz';
341
342         $retval = '';
343
344         if($pagereading_enable) {
345                 mb_regex_encoding(SOURCE_ENCODING);
346                 $readings = get_readings($pages);
347         }
348
349         $list = $matches = array();
350
351         // Shrink URI for read
352         if ($cmd == 'read') {
353                 $href = $script . '?';
354         } else {
355                 $href = $script . '?cmd=' . $cmd . '&amp;page=';
356         }
357
358         foreach($pages as $file=>$page) {
359                 $r_page  = rawurlencode($page);
360                 $s_page  = htmlsc($page, ENT_QUOTES);
361                 $passage = get_pg_passage($page);
362
363                 $str = '   <li><a href="' . $href . $r_page . '">' .
364                         $s_page . '</a>' . $passage;
365
366                 if ($withfilename) {
367                         $s_file = htmlsc($file);
368                         $str .= "\n" . '    <ul><li>' . $s_file . '</li></ul>' .
369                                 "\n" . '   ';
370                 }
371                 $str .= '</li>';
372
373                 // WARNING: Japanese code hard-wired
374                 if($pagereading_enable) {
375                         if(mb_ereg('^([A-Za-z])', mb_convert_kana($page, 'a'), $matches)) {
376                                 $head = $matches[1];
377                         } elseif (isset($readings[$page]) && mb_ereg('^([¥¡-¥ö])', $readings[$page], $matches)) { // here
378                                 $head = $matches[1];
379                         } elseif (mb_ereg('^[ -~]|[^¤¡-¤ó°¡-ô¦]', $page)) { // and here
380                                 $head = $symbol;
381                         } else {
382                                 $head = $other;
383                         }
384                 } else {
385                         $head = (preg_match('/^([A-Za-z])/', $page, $matches)) ? $matches[1] :
386                                 (preg_match('/^([ -~])/', $page) ? $symbol : $other);
387                 }
388
389                 $list[$head][$page] = $str;
390         }
391         ksort($list);
392
393         $cnt = 0;
394         $arr_index = array();
395         $retval .= '<ul>' . "\n";
396         foreach ($list as $head=>$pages) {
397                 if ($head === $symbol) {
398                         $head = $_msg_symbol;
399                 } else if ($head === $other) {
400                         $head = $_msg_other;
401                 }
402
403                 if ($list_index) {
404                         ++$cnt;
405                         $arr_index[] = '<a id="top_' . $cnt .
406                                 '" href="#head_' . $cnt . '"><strong>' .
407                                 $head . '</strong></a>';
408                         $retval .= ' <li><a id="head_' . $cnt . '" href="#top_' . $cnt .
409                                 '"><strong>' . $head . '</strong></a>' . "\n" .
410                                 '  <ul>' . "\n";
411                 }
412                 ksort($pages);
413                 $retval .= join("\n", $pages);
414                 if ($list_index)
415                         $retval .= "\n  </ul>\n </li>\n";
416         }
417         $retval .= '</ul>' . "\n";
418         if ($list_index && $cnt > 0) {
419                 $top = array();
420                 while (! empty($arr_index))
421                         $top[] = join(' | ' . "\n", array_splice($arr_index, 0, 16)) . "\n";
422
423                 $retval = '<div id="top" style="text-align:center">' . "\n" .
424                         join('<br />', $top) . '</div>' . "\n" . $retval;
425         }
426         return $retval;
427 }
428
429 // Show text formatting rules
430 function catrule()
431 {
432         global $rule_page;
433
434         if (! is_page($rule_page)) {
435                 return '<p>Sorry, page \'' . htmlsc($rule_page) .
436                         '\' unavailable.</p>';
437         } else {
438                 return convert_html(get_source($rule_page));
439         }
440 }
441
442 // Show (critical) error message
443 function die_message($msg)
444 {
445         $title = $page = 'Runtime error';
446         $body = <<<EOD
447 <h3>Runtime error</h3>
448 <strong>Error message : $msg</strong>
449 EOD;
450
451         pkwk_common_headers();
452         if(defined('SKIN_FILE') && file_exists(SKIN_FILE) && is_readable(SKIN_FILE)) {
453                 catbody($title, $page, $body);
454         } else {
455                 header('Content-Type: text/html; charset=euc-jp');
456                 print <<<EOD
457 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
458 <html>
459  <head>
460   <title>$title</title>
461   <meta http-equiv="content-type" content="text/html; charset=euc-jp">
462  </head>
463  <body>
464  $body
465  </body>
466 </html>
467 EOD;
468         }
469         exit;
470 }
471
472 // Have the time (as microtime)
473 function getmicrotime()
474 {
475         list($usec, $sec) = explode(' ', microtime());
476         return ((float)$sec + (float)$usec);
477 }
478
479 // Get the date
480 function get_date($format, $timestamp = NULL)
481 {
482         $format = preg_replace('/(?<!\\\)T/',
483                 preg_replace('/(.)/', '\\\$1', ZONE), $format);
484
485         $time = ZONETIME + (($timestamp !== NULL) ? $timestamp : UTIME);
486
487         return date($format, $time);
488 }
489
490 // Format date string
491 function format_date($val, $paren = FALSE)
492 {
493         global $date_format, $time_format, $weeklabels;
494
495         $val += ZONETIME;
496
497         $date = date($date_format, $val) .
498                 ' (' . $weeklabels[date('w', $val)] . ') ' .
499                 date($time_format, $val);
500
501         return $paren ? '(' . $date . ')' : $date;
502 }
503
504 // Get short string of the passage, 'N seconds/minutes/hours/days/years ago'
505 function get_passage($time, $paren = TRUE)
506 {
507         static $units = array('m'=>60, 'h'=>24, 'd'=>1);
508
509         $time = max(0, (UTIME - $time) / 60); // minutes
510
511         foreach ($units as $unit=>$card) {
512                 if ($time < $card) break;
513                 $time /= $card;
514         }
515         $time = floor($time) . $unit;
516
517         return $paren ? '(' . $time . ')' : $time;
518 }
519
520 // Hide <input type="(submit|button|image)"...>
521 function drop_submit($str)
522 {
523         return preg_replace('/<input([^>]+)type="(submit|button|image)"/i',
524                 '<input$1type="hidden"', $str);
525 }
526
527 // Generate AutoLink patterns (thx to hirofummy)
528 function get_autolink_pattern(& $pages)
529 {
530         global $WikiName, $autolink, $nowikiname;
531
532         $config = &new Config('AutoLink');
533         $config->read();
534         $ignorepages      = $config->get('IgnoreList');
535         $forceignorepages = $config->get('ForceIgnoreList');
536         unset($config);
537         $auto_pages = array_merge($ignorepages, $forceignorepages);
538
539         foreach ($pages as $page)
540                 if (preg_match('/^' . $WikiName . '$/', $page) ?
541                     $nowikiname : strlen($page) >= $autolink)
542                         $auto_pages[] = $page;
543
544         if (empty($auto_pages)) {
545                 $result = $result_a = $nowikiname ? '(?!)' : $WikiName;
546         } else {
547                 $auto_pages = array_unique($auto_pages);
548                 sort($auto_pages, SORT_STRING);
549
550                 $auto_pages_a = array_values(preg_grep('/^[A-Z]+$/i', $auto_pages));
551                 $auto_pages   = array_values(array_diff($auto_pages,  $auto_pages_a));
552
553                 $result   = get_autolink_pattern_sub($auto_pages,   0, count($auto_pages),   0);
554                 $result_a = get_autolink_pattern_sub($auto_pages_a, 0, count($auto_pages_a), 0);
555         }
556         return array($result, $result_a, $forceignorepages);
557 }
558
559 function get_autolink_pattern_sub(& $pages, $start, $end, $pos)
560 {
561         if ($end == 0) return '(?!)';
562
563         $result = '';
564         $count = $i = $j = 0;
565         $x = (mb_strlen($pages[$start]) <= $pos);
566         if ($x) ++$start;
567
568         for ($i = $start; $i < $end; $i = $j) {
569                 $char = mb_substr($pages[$i], $pos, 1);
570                 for ($j = $i; $j < $end; $j++)
571                         if (mb_substr($pages[$j], $pos, 1) != $char) break;
572
573                 if ($i != $start) $result .= '|';
574                 if ($i >= ($j - 1)) {
575                         $result .= str_replace(' ', '\\ ', preg_quote(mb_substr($pages[$i], $pos), '/'));
576                 } else {
577                         $result .= str_replace(' ', '\\ ', preg_quote($char, '/')) .
578                                 get_autolink_pattern_sub($pages, $i, $j, $pos + 1);
579                 }
580                 ++$count;
581         }
582         if ($x || $count > 1) $result = '(?:' . $result . ')';
583         if ($x)               $result .= '?';
584
585         return $result;
586 }
587
588 // Get absolute-URI of this script
589 function get_script_uri($init_uri = '')
590 {
591         global $script_directory_index;
592         static $script;
593
594         if ($init_uri == '') {
595                 // Get
596                 if (isset($script)) return $script;
597
598                 // Set automatically
599                 $msg     = 'get_script_uri() failed: Please set $script at INI_FILE manually';
600
601                 $script  = (SERVER_PORT == 443 ? 'https://' : 'http://'); // scheme
602                 $script .= SERVER_NAME; // host
603                 $script .= (SERVER_PORT == 80 ? '' : ':' . SERVER_PORT);  // port
604
605                 // SCRIPT_NAME ¤¬'/'¤Ç»Ï¤Þ¤Ã¤Æ¤¤¤Ê¤¤¾ì¹ç(cgi¤Ê¤É) REQUEST_URI¤ò»È¤Ã¤Æ¤ß¤ë
606                 $path    = SCRIPT_NAME;
607                 if ($path{0} != '/') {
608                         if (! isset($_SERVER['REQUEST_URI']) || $_SERVER['REQUEST_URI']{0} != '/')
609                                 die_message($msg);
610
611                         // REQUEST_URI¤ò¥Ñ¡¼¥¹¤·¡¢pathÉôʬ¤À¤±¤ò¼è¤ê½Ð¤¹
612                         $parse_url = parse_url($script . $_SERVER['REQUEST_URI']);
613                         if (! isset($parse_url['path']) || $parse_url['path']{0} != '/')
614                                 die_message($msg);
615
616                         $path = $parse_url['path'];
617                 }
618                 $script .= $path;
619
620                 if (! is_url($script, TRUE) && php_sapi_name() == 'cgi')
621                         die_message($msg);
622                 unset($msg);
623
624         } else {
625                 // Set manually
626                 if (isset($script)) die_message('$script: Already init');
627                 if (! is_url($init_uri, TRUE)) die_message('$script: Invalid URI');
628                 $script = $init_uri;
629         }
630
631         // Cut filename or not
632         if (isset($script_directory_index)) {
633                 if (! file_exists($script_directory_index))
634                         die_message('Directory index file not found: ' .
635                                 htmlsc($script_directory_index));
636                 $matches = array();
637                 if (preg_match('#^(.+/)' . preg_quote($script_directory_index, '#') . '$#',
638                         $script, $matches)) $script = $matches[1];
639         }
640
641         return $script;
642 }
643
644 // Remove null(\0) bytes from variables
645 //
646 // NOTE: PHP had vulnerabilities that opens "hoge.php" via fopen("hoge.php\0.txt") etc.
647 // [PHP-users 12736] null byte attack
648 // http://ns1.php.gr.jp/pipermail/php-users/2003-January/012742.html
649 //
650 // 2003-05-16: magic quotes gpc¤ÎÉü¸µ½èÍý¤òÅý¹ç
651 // 2003-05-21: Ï¢ÁÛÇÛÎó¤Î¥­¡¼¤Ïbinary safe
652 //
653 function input_filter($param)
654 {
655         static $magic_quotes_gpc = NULL;
656         if ($magic_quotes_gpc === NULL)
657             $magic_quotes_gpc = get_magic_quotes_gpc();
658
659         if (is_array($param)) {
660                 return array_map('input_filter', $param);
661         } else {
662                 $result = str_replace("\0", '', $param);
663                 if ($magic_quotes_gpc) $result = stripslashes($result);
664                 return $result;
665         }
666 }
667
668 // Compat for 3rd party plugins. Remove this later
669 function sanitize($param) {
670         return input_filter($param);
671 }
672
673 // Explode Comma-Separated Values to an array
674 function csv_explode($separator, $string)
675 {
676         $retval = $matches = array();
677
678         $_separator = preg_quote($separator, '/');
679         if (! preg_match_all('/("[^"]*(?:""[^"]*)*"|[^' . $_separator . ']*)' .
680             $_separator . '/', $string . $separator, $matches))
681                 return array();
682
683         foreach ($matches[1] as $str) {
684                 $len = strlen($str);
685                 if ($len > 1 && $str{0} == '"' && $str{$len - 1} == '"')
686                         $str = str_replace('""', '"', substr($str, 1, -1));
687                 $retval[] = $str;
688         }
689         return $retval;
690 }
691
692 // Implode an array with CSV data format (escape double quotes)
693 function csv_implode($glue, $pieces)
694 {
695         $_glue = ($glue != '') ? '\\' . $glue{0} : '';
696         $arr = array();
697         foreach ($pieces as $str) {
698                 if (ereg('[' . $_glue . '"' . "\n\r" . ']', $str))
699                         $str = '"' . str_replace('"', '""', $str) . '"';
700                 $arr[] = $str;
701         }
702         return join($glue, $arr);
703 }
704
705 // Sugar with default settings
706 function htmlsc($string = '', $flags = ENT_COMPAT, $charset = CONTENT_CHARSET)
707 {
708         return htmlspecialchars($string, $flags, $charset);     // htmlsc()
709 }
710
711
712 //// Compat ////
713
714 // is_a --  Returns TRUE if the object is of this class or has this class as one of its parents
715 // (PHP 4 >= 4.2.0)
716 if (! function_exists('is_a')) {
717
718         function is_a($class, $match)
719         {
720                 if (empty($class)) return FALSE; 
721
722                 $class = is_object($class) ? get_class($class) : $class;
723                 if (strtolower($class) == strtolower($match)) {
724                         return TRUE;
725                 } else {
726                         return is_a(get_parent_class($class), $match);  // Recurse
727                 }
728         }
729 }
730
731 // array_fill -- Fill an array with values
732 // (PHP 4 >= 4.2.0)
733 if (! function_exists('array_fill')) {
734
735         function array_fill($start_index, $num, $value)
736         {
737                 $ret = array();
738                 while ($num-- > 0) $ret[$start_index++] = $value;
739                 return $ret;
740         }
741 }
742
743 // md5_file -- Calculates the md5 hash of a given filename
744 // (PHP 4 >= 4.2.0)
745 if (! function_exists('md5_file')) {
746
747         function md5_file($filename)
748         {
749                 if (! file_exists($filename)) return FALSE;
750
751                 $fd = fopen($filename, 'rb');
752                 if ($fd === FALSE ) return FALSE;
753                 $data = fread($fd, filesize($filename));
754                 fclose($fd);
755                 return md5($data);
756         }
757 }
758
759 // sha1 -- Compute SHA-1 hash
760 // (PHP 4 >= 4.3.0, PHP5)
761 if (! function_exists('sha1')) {
762         if (extension_loaded('mhash')) {
763                 function sha1($str)
764                 {
765                         return bin2hex(mhash(MHASH_SHA1, $str));
766                 }
767         }
768 }
769 ?>