OSDN Git Service

BugTrack2/236: If you compare two numerical strings, they are compared as integers
[pukiwiki/pukiwiki.git] / plugin / article.inc.php
1 <?php
2 // $Id: article.inc.php,v 1.28 2011/01/25 15:01:01 henoheno Exp $
3 // Copyright (C)
4 //   2002-2005 PukiWiki Developers Team
5 //   2002      Originally written by OKAWARA,Satoshi <kawara@dml.co.jp>
6 //             http://www.dml.co.jp/~kawara/pukiwiki/pukiwiki.php
7 //
8 // article: BBS-like plugin
9
10  /*
11  ¥á¥Ã¥»¡¼¥¸¤òÊѹ¹¤·¤¿¤¤¾ì¹ç¤ÏLANGUAGE¥Õ¥¡¥¤¥ë¤Ë²¼µ­¤ÎÃͤòÄɲ䷤Ƥ«¤é¤´»ÈÍѤ¯¤À¤µ¤¤
12         $_btn_name    = '¤ªÌ¾Á°';
13         $_btn_article = 'µ­»ö¤ÎÅê¹Æ';
14         $_btn_subject = 'Âê̾: ';
15
16  ¢¨$_btn_name¤Ïcomment¥×¥é¥°¥¤¥ó¤Ç´û¤ËÀßÄꤵ¤ì¤Æ¤¤¤ë¾ì¹ç¤¬¤¢¤ê¤Þ¤¹
17
18  Åê¹ÆÆâÍƤμ«Æ°¥á¡¼¥ëžÁ÷µ¡Ç½¤ò¤´»ÈÍѤˤʤꤿ¤¤¾ì¹ç¤Ï
19  -Åê¹ÆÆâÍƤΥ᡼¥ë¼«Æ°ÇÛ¿®
20  -Åê¹ÆÆâÍƤΥ᡼¥ë¼«Æ°ÇÛ¿®Àè
21  ¤òÀßÄê¤Î¾å¡¢¤´»ÈÍѤ¯¤À¤µ¤¤¡£
22
23  */
24
25 define('PLUGIN_ARTICLE_COLS',   70); // ¥Æ¥­¥¹¥È¥¨¥ê¥¢¤Î¥«¥é¥à¿ô
26 define('PLUGIN_ARTICLE_ROWS',    5); // ¥Æ¥­¥¹¥È¥¨¥ê¥¢¤Î¹Ô¿ô
27 define('PLUGIN_ARTICLE_NAME_COLS',      24); // Ì¾Á°¥Æ¥­¥¹¥È¥¨¥ê¥¢¤Î¥«¥é¥à¿ô
28 define('PLUGIN_ARTICLE_SUBJECT_COLS',   60); // Âê̾¥Æ¥­¥¹¥È¥¨¥ê¥¢¤Î¥«¥é¥à¿ô
29 define('PLUGIN_ARTICLE_NAME_FORMAT',    '[[$name]]'); // Ì¾Á°¤ÎÁÞÆþ¥Õ¥©¡¼¥Þ¥Ã¥È
30 define('PLUGIN_ARTICLE_SUBJECT_FORMAT', '**$subject'); // Âê̾¤ÎÁÞÆþ¥Õ¥©¡¼¥Þ¥Ã¥È
31
32 define('PLUGIN_ARTICLE_INS',    0); // ÁÞÆþ¤¹¤ë°ÌÃÖ 1:Íó¤ÎÁ° 0:Íó¤Î¸å
33 define('PLUGIN_ARTICLE_COMMENT',        1); // ½ñ¤­¹þ¤ß¤Î²¼¤Ë°ì¹Ô¥³¥á¥ó¥È¤òÆþ¤ì¤ë 1:Æþ¤ì¤ë 0:Æþ¤ì¤Ê¤¤
34 define('PLUGIN_ARTICLE_AUTO_BR',        1); // ²þ¹Ô¤ò¼«Æ°ÅªÊÑ´¹ 1:¤¹¤ë 0:¤·¤Ê¤¤
35
36 define('PLUGIN_ARTICLE_MAIL_AUTO_SEND', 0); // Åê¹ÆÆâÍƤΥ᡼¥ë¼«Æ°ÇÛ¿® 1:¤¹¤ë 0:¤·¤Ê¤¤
37 define('PLUGIN_ARTICLE_MAIL_FROM',      ''); // Åê¹ÆÆâÍƤΥ᡼¥ëÁ÷¿®»þ¤ÎÁ÷¿®¼Ô¥á¡¼¥ë¥¢¥É¥ì¥¹
38 define('PLUGIN_ARTICLE_MAIL_SUBJECT_PREFIX', "[someone's PukiWiki]"); // Åê¹ÆÆâÍƤΥ᡼¥ëÁ÷¿®»þ¤ÎÂê̾
39
40 // Åê¹ÆÆâÍƤΥ᡼¥ë¼«Æ°ÇÛ¿®Àè
41 global $_plugin_article_mailto;
42 $_plugin_article_mailto = array (
43         ''
44 );
45
46 function plugin_article_action()
47 {
48         global $script, $post, $vars, $cols, $rows, $now;
49         global $_title_collided, $_msg_collided, $_title_updated;
50         global $_plugin_article_mailto, $_no_subject, $_no_name;
51         global $_msg_article_mail_sender, $_msg_article_mail_page;
52
53         if (PKWK_READONLY) die_message('PKWK_READONLY prohibits editing');
54
55         if ($post['msg'] == '')
56                 return array('msg'=>'','body'=>'');
57
58         $name = ($post['name'] == '') ? $_no_name : $post['name'];
59         $name = ($name == '') ? '' : str_replace('$name', $name, PLUGIN_ARTICLE_NAME_FORMAT);
60         $subject = ($post['subject'] == '') ? $_no_subject : $post['subject'];
61         $subject = ($subject == '') ? '' : str_replace('$subject', $subject, PLUGIN_ARTICLE_SUBJECT_FORMAT);
62         $article  = $subject . "\n" . '>' . $name . ' (' . $now . ')~' . "\n" . '~' . "\n";
63
64         $msg = rtrim($post['msg']);
65         if (PLUGIN_ARTICLE_AUTO_BR) {
66                 //²þ¹Ô¤Î¼è¤ê°·¤¤¤Ï¤±¤Ã¤³¤¦Ìñ²ð¡£ÆäËURL¤¬Íí¤ó¤À¤È¤­¤Ï¡Ä
67                 //¥³¥á¥ó¥È¹Ô¡¢À°·ÁºÑ¤ß¹Ô¤Ë¤Ï~¤ò¤Ä¤±¤Ê¤¤¤è¤¦¤Ë arino
68                 $msg = join("\n", preg_replace('/^(?!\/\/)(?!\s)(.*)$/', '$1~', explode("\n", $msg)));
69         }
70         $article .= $msg . "\n\n" . '//';
71
72         if (PLUGIN_ARTICLE_COMMENT) $article .= "\n\n" . '#comment' . "\n";
73
74         $postdata = '';
75         $postdata_old  = get_source($post['refer']);
76         $article_no = 0;
77
78         foreach($postdata_old as $line) {
79                 if (! PLUGIN_ARTICLE_INS) $postdata .= $line;
80                 if (preg_match('/^#article/i', $line)) {
81                         if ($article_no == $post['article_no'] && $post['msg'] != '')
82                                 $postdata .= $article . "\n";
83                         ++$article_no;
84                 }
85                 if (PLUGIN_ARTICLE_INS) $postdata .= $line;
86         }
87
88         $postdata_input = $article . "\n";
89         $body = '';
90
91         if (md5(get_source($post['refer'], TRUE, TRUE)) !== $post['digest']) {
92                 $title = $_title_collided;
93
94                 $body = $_msg_collided . "\n";
95
96                 $s_refer    = htmlsc($post['refer']);
97                 $s_digest   = htmlsc($post['digest']);
98                 $s_postdata = htmlsc($postdata_input);
99                 $body .= <<<EOD
100 <form action="$script?cmd=preview" method="post">
101  <div>
102   <input type="hidden" name="refer" value="$s_refer" />
103   <input type="hidden" name="digest" value="$s_digest" />
104   <textarea name="msg" rows="$rows" cols="$cols" id="textarea">$s_postdata</textarea><br />
105  </div>
106 </form>
107 EOD;
108
109         } else {
110                 page_write($post['refer'], trim($postdata));
111
112                 // Åê¹ÆÆâÍƤΥ᡼¥ë¼«Æ°Á÷¿®
113                 if (PLUGIN_ARTICLE_MAIL_AUTO_SEND) {
114                         $mailaddress = implode(',', $_plugin_article_mailto);
115                         $mailsubject = PLUGIN_ARTICLE_MAIL_SUBJECT_PREFIX . ' ' . str_replace('**', '', $subject);
116                         if ($post['name'])
117                                 $mailsubject .= '/' . $post['name'];
118                         $mailsubject = mb_encode_mimeheader($mailsubject);
119
120                         $mailbody = $post['msg'];
121                         $mailbody .= "\n\n" . '---' . "\n";
122                         $mailbody .= $_msg_article_mail_sender . $post['name'] . ' (' . $now . ')' . "\n";
123                         $mailbody .= $_msg_article_mail_page . $post['refer'] . "\n";
124                         $mailbody .= '¡¡ URL: ' . $script . '?' . rawurlencode($post['refer']) . "\n";
125                         $mailbody = mb_convert_encoding($mailbody, 'JIS');
126
127                         $mailaddheader = 'From: ' . PLUGIN_ARTICLE_MAIL_FROM;
128
129                         mail($mailaddress, $mailsubject, $mailbody, $mailaddheader);
130                 }
131
132                 $title = $_title_updated;
133         }
134         $retvars['msg'] = $title;
135         $retvars['body'] = $body;
136
137         $post['page'] = $post['refer'];
138         $vars['page'] = $post['refer'];
139
140         return $retvars;
141 }
142
143 function plugin_article_convert()
144 {
145         global $script, $vars, $digest;
146         global $_btn_article, $_btn_name, $_btn_subject;
147         static $numbers = array();
148
149         if (PKWK_READONLY) return ''; // Show nothing
150
151         if (! isset($numbers[$vars['page']])) $numbers[$vars['page']] = 0;
152
153         $article_no = $numbers[$vars['page']]++;
154
155         $s_page       = htmlsc($vars['page']);
156         $s_digest     = htmlsc($digest);
157         $name_cols    = PLUGIN_ARTICLE_NAME_COLS;
158         $subject_cols = PLUGIN_ARTICLE_SUBJECT_COLS;
159         $article_rows = PLUGIN_ARTICLE_ROWS;
160         $article_cols = PLUGIN_ARTICLE_COLS;
161         $string = <<<EOD
162 <form action="$script" method="post">
163  <div>
164   <input type="hidden" name="article_no" value="$article_no" />
165   <input type="hidden" name="plugin" value="article" />
166   <input type="hidden" name="digest" value="$s_digest" />
167   <input type="hidden" name="refer" value="$s_page" />
168   <label for="_p_article_name_$article_no">$_btn_name</label>
169   <input type="text" name="name" id="_p_article_name_$article_no" size="$name_cols" /><br />
170   <label for="_p_article_subject_$article_no">$_btn_subject</label>
171   <input type="text" name="subject" id="_p_article_subject_$article_no" size="$subject_cols" /><br />
172   <textarea name="msg" rows="$article_rows" cols="$article_cols">\n</textarea><br />
173   <input type="submit" name="article" value="$_btn_article" />
174  </div>
175 </form>
176 EOD;
177
178         return $string;
179 }
180 ?>