nucleus/bookmarklet.php

   1 <?php
   2 /*
   3  * Nucleus: PHP/MySQL Weblog CMS (http://nucleuscms.org/)
   4  * Copyright (C) 2002-2012 The Nucleus Group
   5  *
   6  * This program is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU General Public License
   8  * as published by the Free Software Foundation; either version 2
   9  * of the License, or (at your option) any later version.
  10  * (see nucleus/documentation/index.html#license for more info)
  11  */
  12 /**
  13  * This script allows adding items to Nucleus through bookmarklets. The member must be logged in
  14  * in order to use this.
  15  *
  16  * @license http://nucleuscms.org/license.txt GNU General Public License
  17  * @copyright Copyright (C) 2002-2012 The Nucleus Group
  18  * @version $Id: bookmarklet.php 1624 2012-01-09 11:36:20Z sakamocchi $
  19  */
  20
  21 // bookmarklet is part of admin area (might need XML-RPC)
  22 $CONF = array();
  23 $CONF['UsingAdminArea'] = 1;
  24
  25 // include all classes and config data
  26 include('../config.php');
  27
  28 // get skin object
  29 $skinid = $CONF['BookmarkletSkin'];
  30 if ( !Skin::existsID($skinid) )
  31 {
  32         echo _ERROR_SKIN;
  33         exit;
  34 }
  35 $skin = new Skin($skinid, 'AdminActions', 'AdminSkin');
  36
  37 // check logged-in or pass through
  38 $action = requestVar('action');
  39 if ( !$member->isLoggedIn() )
  40 {
  41         bm_loginAndPassThrough($skin, $action);
  42         exit;
  43 }
  44 else if ( $action == 'login')
  45 {
  46         $action = requestVar('nextaction');
  47 }
  48
  49 $action = strtolower($action);
  50
  51 if ( $action == 'contextmenucode' )
  52 {
  53         bm_doContextMenuCode();
  54         exit;
  55 }
  56 else if ( $action == '' )
  57 {
  58         $action = 'add';
  59 }
  60
  61 // check ticket
  62 $aActionsNotToCheck = array('login', 'add', 'edit');
  63 if ( !in_array($action, $aActionsNotToCheck) )
  64 {
  65         if ( !$manager->checkTicket() )
  66         {
  67                 bm_doError($skin, _ERROR_BADTICKET);
  68         }
  69 }
  70
  71 // find out what to do
  72 switch ( $action )
  73 {
  74         // adds the item for real
  75         case 'additem':
  76                 bm_doAddItem($skin);
  77                 break;
  78
  79         // shows the edit item form
  80         case 'edit':
  81                 bm_doEditForm($skin);
  82                 break;
  83
  84         // edits the item for real
  85         case 'edititem':
  86                 bm_doEditItem($skin);
  87                 break;
  88
  89         // on login, 'action' gets changed to 'nextaction'
  90         case 'login':
  91                 bm_doError($skin, 'Something went wrong');
  92                 break;
  93
  94         // shows the fill in form
  95         case 'add':
  96         default:
  97                 bm_doShowForm($skin);
  98                 break;
  99 }
 100
 101 function bm_doAddItem($skin)
 102 {
 103         global $member, $manager, $CONF;
 104
 105         $manager->loadClass('ITEM');
 106         $result = Item::createFromRequest();
 107
 108         if ( $result['status'] == 'error' )
 109         {
 110                 bm_doError($skin, $result['message']);
 111         }
 112
 113         $blogid = getBlogIDFromItemID($result['itemid']);
 114         $blog =& $manager->getBlog($blogid);
 115
 116         if ( $result['status'] == 'newcategory' )
 117         {
 118                 $message = 'Item was added, and a new category was created. <a href="index.php?action=categoryedit&amp;blogid=' . $blogid . '&amp;catid=' . $result['catid'] . '" onclick="if (event &amp;&amp; event.preventDefault) event.preventDefault(); window.open(this.href); return false;" title="Opens in new window">Click here to edit the name and description of the category.</a>';
 119                 $extrahead = '';
 120         }
 121         else
 122         {
 123                 $message = _ITEM_ADDED;
 124                 $extrahead = '';
 125         }
 126
 127         bm_message($skin, _ITEM_ADDED, $message,$extrahead);
 128
 129         return;
 130
 131         return;
 132 }
 133
 134 function bm_doEditItem($skin)
 135 {
 136         global $member, $manager, $CONF;
 137
 138         $itemid = intRequestVar('itemid');
 139         $catid = postVar('catid');
 140
 141         // only allow if user is allowed to alter item
 142         if ( !$member->canUpdateItem($itemid, $catid) )
 143         {
 144                 bm_doError($skin, _ERROR_DISALLOWED);
 145         }
 146
 147         $body = postVar('body');
 148         $title = postVar('title');
 149         $more = postVar('more');
 150         $closed = intPostVar('closed');
 151         $actiontype = postVar('actiontype');
 152         $draftid = intPostVar('draftid');
 153
 154         // redirect to admin area on delete (has delete confirmation)
 155         if ( $actiontype == 'delete' )
 156         {
 157                 redirect('index.php?action=itemdelete&itemid=' . $itemid);
 158                 exit;
 159         }
 160
 161         // create new category if needed (only on edit/changedate)
 162         if ( i18n::strpos($catid,'newcat') === 0 )
 163         {
 164                 // get blogid
 165                 list($blogid) = sscanf($catid, "newcat-%d");
 166
 167                 // create
 168                 $blog =& $manager->getBlog($blogid);
 169                 $catid = $blog->createNewCategory();
 170
 171                 // show error when sth goes wrong
 172                 if ( !$catid )
 173                 {
 174                         bm_doError($skin, 'Could not create new category');
 175                 }
 176         }
 177
 178         // only edit action is allowed for bookmarklet edit
 179         switch ( $actiontype )
 180         {
 181                 case 'changedate':
 182                         $publish = 1;
 183                         $wasdraft = 0;
 184                         $timestamp = mktime(intPostVar('hour'), intPostVar('minutes'), 0, intPostVar('month'), intPostVar('day'), intPostVar('year') );
 185                         break;
 186                 case 'edit':
 187                         $publish = 1;
 188                         $wasdraft = 0;
 189                         $timestamp = 0;
 190                         break;
 191                 case 'backtodrafts':
 192                         $publish = 0;
 193                         $wasdraft = 0;
 194                         $timestamp = 0;
 195                         break;
 196                 default:
 197                         bm_doError($skin, 'Something went wrong');
 198         }
 199
 200         // update item for real
 201         Item::update($itemid, $catid, $title, $body, $more, $closed, $wasdraft, $publish, $timestamp);
 202
 203         if ( $draftid > 0 )
 204         {
 205                 Item::delete($draftid);
 206         }
 207
 208         if ( $result['status'] == 'newcategory' )
 209         {
 210                 $href           = "index.php?action=categoryedit&amp;blogid={$blogid}&amp;catid={$result['catid']}";
 211                 $onclick        = 'if (event &amp;&amp; event.preventDefault) event.preventDefault(); window.open(this.href); return false;';
 212                 $title          = _BOOKMARKLET_NEW_WINDOW;
 213                 $aTag           = " <a href=\"{$href}\" onclick=\"{$onclick}\" title=\"{$title}\">";
 214                 $message        = _BOOKMARKLET_NEW_CATEGORY . $aTag . _BOOKMARKLET_NEW_CATEGORY_EDIT . '</a>';
 215         }
 216         else
 217         {
 218                 $message = _ITEM_ADDED;
 219         }
 220
 221         // show success message
 222         bm_message($skin, _ITEM_ADDED, $message, '');
 223         return;
 224 }
 225
 226 function bm_loginAndPassThrough($skin, $action='add')
 227 {
 228         /*
 229          * TODO: これを出力させる
 230         $blogid = intRequestVar('blogid');
 231         $itemid = intRequestVar('itemid');
 232         $log_text = requestVar('logtext');
 233         $log_link = requestVar('loglink');
 234         $log_linktitle = requestVar('loglinktitle');
 235
 236         echo '<input type="hidden" name="blogid" value="' . Entity::hsc($blogid). '" />' . "\n";
 237         echo '<input type="hidden" name="itemid" value="' . Entity::hsc($itemid). '" />' . "\n";
 238         echo '<input type="hidden" name="logtext" value="' . Entity::hsc($log_text) . '" />' . "\n";
 239         echo '<input type="hidden" name="loglink" value="' . Entity::hsc($log_link) . '" />' . "\n";
 240         echo '<input type="hidden" name="loglinktitle" value="' . Entity::hsc($log_linktitle) . '" />' . "\n";
 241         echo "<input type=\"hidden\" name=\"nextaction\" value=\"{$action}\" />\n";
 242         */
 243
 244         $skin->parse('showlogin');
 245
 246         return;
 247 }
 248
 249 function bm_doShowForm($skin)
 250 {
 251         global $manager, $member;
 252
 253         $blogid                 = intRequestVar('blogid');
 254         $log_text               = trim(requestVar('logtext'));
 255         $log_link               = requestVar('loglink');
 256         $log_linktitle  = requestVar('loglinktitle');
 257
 258         if ( !Blog::existsID($blogid) )
 259         {
 260                 bm_doError($skin, _ERROR_NOSUCHBLOG);
 261         }
 262         else if ( !$member->isTeamMember($blogid) )
 263         {
 264                 bm_doError($skin, _ERROR_NOTONTEAM);
 265         }
 266
 267         $blog =& $manager->getBlog($blogid);
 268
 269         $logje = '';
 270
 271         if ( $log_text )
 272         {
 273                 $logje .= '<blockquote><div>"' . Entity::hsc($log_text) . '"</div></blockquote>' . "\n";
 274         }
 275
 276         if ( !$log_linktitle )
 277         {
 278                 $log_linktitle = $log_link;
 279         }
 280
 281         if ( $log_link )
 282         {
 283                 $logje .= '<a href="' . Entity::hsc($log_link) . '">' . Entity::hsc($log_linktitle) . '</a>';
 284         }
 285
 286         $item = array();
 287         $item['body'] = $logje;
 288         $item['title'] = Entity::hsc($log_linktitle);
 289
 290         $data = array(
 291                 'blog'          => &$blog,
 292                 'item'          => &$item,
 293                 'contents'      => &$item
 294         );
 295         $manager->notify('PreAddItemForm', $data);
 296
 297         if ( $blog->convertBreaks() )
 298         {
 299                 $item['body'] = removeBreaks($item['body']);
 300         }
 301
 302         Admin::$blog = &$blog;
 303         Admin::$contents = &$item;
 304
 305         Admin::setAdminAction('createitem');
 306         $skin->parse('createitem');
 307
 308         return;
 309 }
 310
 311 function bm_doEditForm($skin)
 312 {
 313         global $member, $manager;
 314
 315         $itemid = intRequestVar('itemid');
 316
 317         if ( !$manager->existsItem($itemid, 0, 0) )
 318         {
 319                 bm_doError($skin, _ERROR_NOSUCHITEM);
 320         }
 321         else if ( !$member->canAlterItem($itemid) )
 322         {
 323                 bm_doError($skin, _ERROR_DISALLOWED);
 324         }
 325
 326         $blog =& $manager->getBlog(getBlogIDFromItemID($itemid) );
 327         $item =& $manager->getItem($itemid, 1, 1);
 328
 329         $data = array(
 330                 'blog' => &$blog,
 331                 'item' => &$item
 332         );
 333         $manager->notify('PrepareItemForEdit', $data);
 334
 335         if ( $blog->convertBreaks() )
 336         {
 337                 $item['body'] = removeBreaks($item['body']);
 338                 $item['more'] = removeBreaks($item['more']);
 339         }
 340
 341         Admin::$blog = &$blog;
 342         Admin::$contents = &$item;
 343
 344         Admin::setAdminAction('itemedit');
 345         $skin->parse('itemedit');
 346
 347         return;}
 348
 349 function bm_doError($skin, $msg)
 350 {
 351         bm_message($skin, _ERRORMSG, $msg);
 352         die;
 353 }
 354
 355 function bm_message($skin, $title, $msg, $extrahead = '')
 356 {
 357         Admin::$extrahead = $extrahead;
 358         Admin::$headMess = $msg;
 359         $skin->parse('adminerrorpage');
 360
 361         return;
 362 }
 363
 364 function bm_doContextMenuCode($width=600, $height=500)
 365 {
 366         global $CONF;
 367         $blogid = (integer) intGetVar('blogid');
 368
 369         echo "<script type=\"text/javascript\" defer=\"defer\">\n";
 370         echo "<![CDATA[\n";
 371         echo " doc = external.menuArguments.document;\n";
 372         echo " lt = encodeURIComponent(doc.selection.createRange().text);\n";
 373         echo " loglink = encodeURIComponent(external.menuArguments.location.href);\n";
 374         echo " loglinktitle = encodeURIComponent(doc.title);\n";
 375         echo " wingm = window.open('{$CONF['AdminURL']}bookmarklet.php?blogid={$blogid}&logtext=' + lt + '&loglink=' + loglink + '&loglinktitle=' + loglinktitle, 'nucleusbm', 'scrollbars=yes,width={$width},height={$height},left=10,top=10,status=yes,resizable=yes')\n";
 376         echo " wingm.focus()\n";
 377         echo "]]>\n";
 378         echo "</script>\n";
 379 }