OSDN Git Service

BugTrack/2213 Use Absolute URI as Canonical URL
[pukiwiki/pukiwiki.git] / lib / html.php
index 8387088..d128972 100644 (file)
@@ -1,35 +1,58 @@
 <?php
 // PukiWiki - Yet another WikiWikiWeb clone.
-// $Id: html.php,v 1.21 2004/12/31 09:10:45 henoheno Exp $
+// html.php
+// Copyright
+//   2002-2017 PukiWiki Development Team
+//   2001-2002 Originally written by yu-ji
+// License: GPL v2 or (at your option) any later version
 //
 // HTML-publishing related functions
 
 // Show page-content
 function catbody($title, $page, $body)
 {
-       global $script, $vars, $arg, $defaultpage, $whatsnew, $help_page, $hr;
-       global $related_link, $cantedit, $function_freeze, $search_word_color, $_msg_word;
-       global $foot_explain, $note_hr, $head_tags;
-       global $trackback, $trackback_javascript, $referer, $javascript;
+       global $vars, $arg, $defaultpage, $whatsnew, $help_page, $hr;
+       global $attach_link, $related_link, $cantedit, $function_freeze;
+       global $search_word_color, $_msg_word, $foot_explain, $note_hr, $head_tags;
+       global $javascript, $nofollow;
        global $_LANG, $_LINK, $_IMAGE;
-
-       global $html_transitional; // FALSE:XHTML1.1 TRUE:XHTML1.0 Transitional
-       global $page_title;        // Title of this site
-       global $do_backup;         // Do backup or not
-       global $modifier;          // Site administrator's  web page
-       global $modifierlink;      // Site administrator's name
-
+       global $auth_type, $auth_user;
+
+       global $pkwk_dtd;     // XHTML 1.1, XHTML1.0, HTML 4.01 Transitional...
+       global $page_title;   // Title of this site
+       global $do_backup;    // Do backup or not
+       global $modifier;     // Site administrator's  web page
+       global $modifierlink; // Site administrator's name
+
+       $script = get_base_uri();
+       $enable_login = false;
+       $enable_logout = false;
+       if (AUTH_TYPE_FORM === $auth_type || AUTH_TYPE_EXTERNAL === $auth_type ||
+               AUTH_TYPE_SAML === $auth_type) {
+               if ($auth_user) {
+                       $enable_logout = true;
+               } else {
+                       $enable_login = true;
+               }
+       } else if (AUTH_TYPE_BASIC === $auth_type) {
+               if ($auth_user) {
+                       $enable_logout = true;
+               }
+       }
        if (! file_exists(SKIN_FILE) || ! is_readable(SKIN_FILE))
                die_message('SKIN_FILE is not found');
 
        $_LINK = $_IMAGE = array();
 
-       // Add JavaScript header when ...
-       if ($trackback && $trackback_javascript) $javascript = 1; // Set something If you want
-       if (! PKWK_ALLOW_JAVASCRIPT) unset($javascript);
-
        $_page  = isset($vars['page']) ? $vars['page'] : '';
-       $r_page = rawurlencode($_page);
+       $r_page = pagename_urlencode($_page);
+
+       // Canonical URL
+       if ($_page === $defaultpage) {
+               $canonical_url = get_base_uri(PKWK_URI_ABSOLUTE);
+       } else {
+               $canonical_url = get_page_uri($_page, PKWK_URI_ABSOLUTE);
+       }
 
        // Set $_LINK for skin
        $_LINK['add']      = "$script?cmd=add&amp;page=$r_page";
@@ -39,25 +62,32 @@ function catbody($title, $page, $body)
        $_LINK['edit']     = "$script?cmd=edit&amp;page=$r_page";
        $_LINK['filelist'] = "$script?cmd=filelist";
        $_LINK['freeze']   = "$script?cmd=freeze&amp;page=$r_page";
-       $_LINK['help']     = "$script?" . rawurlencode($help_page);
+       $_LINK['help']     = "$script?" . pagename_urlencode($help_page);
        $_LINK['list']     = "$script?cmd=list";
        $_LINK['new']      = "$script?plugin=newpage&amp;refer=$r_page";
        $_LINK['rdf']      = "$script?cmd=rss&amp;ver=1.0";
-       $_LINK['recent']   = "$script?" . rawurlencode($whatsnew);
-       $_LINK['refer']    = "$script?plugin=referer&amp;page=$r_page";
-       $_LINK['reload']   = "$script?$r_page";
+       $_LINK['recent']   = "$script?" . pagename_urlencode($whatsnew);
+       $_LINK['reload']   = $canonical_url;
        $_LINK['rename']   = "$script?plugin=rename&amp;refer=$r_page";
        $_LINK['rss']      = "$script?cmd=rss";
        $_LINK['rss10']    = "$script?cmd=rss&amp;ver=1.0"; // Same as 'rdf'
        $_LINK['rss20']    = "$script?cmd=rss&amp;ver=2.0";
        $_LINK['search']   = "$script?cmd=search";
-       $_LINK['top']      = "$script?" . rawurlencode($defaultpage);
-       if ($trackback) {
-               $tb_id = tb_get_id($_page);
-               $_LINK['trackback'] = "$script?plugin=tb&amp;__mode=view&amp;tb_id=$tb_id";
-       }
+       $_LINK['top']      = "$script?" . pagename_urlencode($defaultpage);
        $_LINK['unfreeze'] = "$script?cmd=unfreeze&amp;page=$r_page";
        $_LINK['upload']   = "$script?plugin=attach&amp;pcmd=upload&amp;page=$r_page";
+       $login_link = "#LOGIN_ERROR"; // dummy link that is not used
+       switch ($auth_type) {
+               case AUTH_TYPE_FORM:
+                       $login_link = "$script?plugin=loginform&pcmd=login&page=$r_page";
+                       break;
+               case AUTH_TYPE_EXTERNAL:
+               case AUTH_TYPE_SAML:
+                       $login_link = get_auth_external_login_url($_page, $_LINK['reload']);
+                       break;
+       }
+       $_LINK['login']    = htmlsc($login_link);
+       $_LINK['logout']   = "$script?plugin=loginform&amp;pcmd=logout&amp;page=$r_page";
 
        // Compat: Skins for 1.4.4 and before
        $link_add       = & $_LINK['add'];
@@ -71,7 +101,7 @@ function catbody($title, $page, $body)
        $link_whatsnew  = & $_LINK['recent'];
        $link_backup    = & $_LINK['backup'];
        $link_help      = & $_LINK['help'];
-       $link_trackback = & $_LINK['trackback'];        // New!
+       $link_trackback = ''; // Removed (compat)
        $link_rdf       = & $_LINK['rdf'];              // New!
        $link_rss       = & $_LINK['rss'];
        $link_rss10     = & $_LINK['rss10'];            // New!
@@ -80,7 +110,7 @@ function catbody($title, $page, $body)
        $link_unfreeze  = & $_LINK['unfreeze'];
        $link_upload    = & $_LINK['upload'];
        $link_template  = & $_LINK['copy'];
-       $link_refer     = & $_LINK['refer'];    // New!
+       $link_refer     = ''; // Removed (compat)
        $link_rename    = & $_LINK['rename'];
 
        // Init flags
@@ -89,14 +119,15 @@ function catbody($title, $page, $body)
        $is_freeze = is_freeze($_page);
 
        // Last modification date (string) of the page
-       $lastmodified = $is_read ?  get_date('D, d M Y H:i:s T', get_filetime($_page)) .
+       $lastmodified = $is_read ?  format_date(get_filetime($_page)) .
                ' ' . get_pg_passage($_page, FALSE) : '';
 
-       // List of related pages
-       $related = ($is_read && $related_link) ? make_related($_page) : '';
+       // List of attached files to the page
+       $attaches = ($attach_link && $is_read && exist_plugin_action('attach')) ?
+               attach_filelist() : '';
 
-       // List of attached files of the page
-       $attaches = ($is_read && exist_plugin_action('attach')) ? attach_filelist() : '';
+       // List of related pages
+       $related  = ($related_link && $is_read) ? make_related($_page) : '';
 
        // List of footnotes
        ksort($foot_explain, SORT_NUMERIC);
@@ -109,75 +140,176 @@ function catbody($title, $page, $body)
        // Last modification date (UNIX timestamp) of the page
        $fmt = $is_read ? get_filetime($_page) + LOCALZONE : 0;
 
+       // Output nofollow / noindex regardless os skin file
+       if (!$is_read || $nofollow) {
+               if (!headers_sent()) {
+                       header("X-Robots-Tag: noindex,nofollow");
+               }
+       }
+
+       // Send Canonical URL for Search Engine Optimization
+       if ($is_read && !headers_sent()) {
+               header("Link: <$canonical_url>; rel=\"canonical\"");
+       }
+
        // Search words
        if ($search_word_color && isset($vars['word'])) {
-               $body = '<div class="small">' . $_msg_word . htmlspecialchars($vars['word']) .
+               $body = '<div class="small">' . $_msg_word . htmlsc($vars['word']) .
                        '</div>' . $hr . "\n" . $body;
-               $words = array_flip(array_splice(
-                       preg_split('/\s+/', $vars['word'], -1, PREG_SPLIT_NO_EMPTY),
-                       0, 10));
+
+               // BugTrack2/106: Only variables can be passed by reference from PHP 5.0.5
+               // with array_splice(), array_flip()
+               $words = preg_split('/\s+/', $vars['word'], -1, PREG_SPLIT_NO_EMPTY);
+               $words = array_splice($words, 0, 10); // Max: 10 words
+               $words = array_flip($words);
+
                $keys = array();
                foreach ($words as $word=>$id) $keys[$word] = strlen($word);
                arsort($keys, SORT_NUMERIC);
                $keys = get_search_words(array_keys($keys), TRUE);
                $id = 0;
                foreach ($keys as $key=>$pattern) {
-                       $s_key    = htmlspecialchars($key);
-                       $pattern  = '/<[^>]*>|(' . $pattern . ')|&[^;]+;/';
-                       $callback = create_function(
-                               '$arr',
-                               'return (count($arr) > 1) ? \'<strong class="word' .
-                                       $id++ . '">\' . $arr[1] . \'</strong>\' : $arr[0];'
+                       $s_key    = htmlsc($key);
+                       $pattern  = '/' .
+                               '<textarea[^>]*>.*?<\/textarea>' .      // Ignore textareas
+                               '|' . '<[^>]*>' .                       // Ignore tags
+                               '|' . '&[^;]+;' .                       // Ignore entities
+                               '|' . '(' . $pattern . ')' .            // $matches[1]: Regex for a search word
+                               '/sS';
+                       $decorate_Nth_word = create_function(
+                               '$matches',
+                               'return (isset($matches[1])) ? ' .
+                                       '\'<strong class="word' .
+                                               $id .
+                                       '">\' . $matches[1] . \'</strong>\' : ' .
+                                       '$matches[0];'
                        );
-                       $body  = preg_replace_callback($pattern, $callback, $body);
-                       $notes = preg_replace_callback($pattern, $callback, $notes);
+                       $body  = preg_replace_callback($pattern, $decorate_Nth_word, $body);
+                       $notes = preg_replace_callback($pattern, $decorate_Nth_word, $notes);
+                       ++$id;
                }
        }
 
-       $longtaketime = getmicrotime() - MUTIME;
-       $taketime     = sprintf('%01.03f', $longtaketime);
+       // Embed Scripting data
+       $html_scripting_data = get_html_scripting_data();
+
+       // Compat: 'HTML convert time' without time about MenuBar and skin
+       $taketime = elapsedtime();
 
        require(SKIN_FILE);
 }
 
-// Show 'edit' form
-function edit_form($page, $postdata, $digest = 0, $b_template = TRUE)
+/**
+ * Get data used by JavaScript modules
+ */
+function get_html_scripting_data()
 {
-       global $script, $vars, $rows, $cols, $hr, $function_freeze;
-       global $_btn_addtop, $_btn_preview, $_btn_repreview, $_btn_update, $_btn_cancel,
-               $_msg_help, $_btn_notchangetimestamp;
-       global $whatsnew, $_btn_template, $_btn_load, $non_list, $load_template_func;
-
-       $refer = $template = $addtag = $add_top = '';
-
-       if ($digest == 0) $digest = md5(join('', get_source($page)));
-
-       $checked_top  = isset($vars['add_top'])     ? ' checked="checked"' : '';
-       $checked_time = isset($vars['notimestamp']) ? ' checked="checked"' : '';
+       global $ticket_link_sites;
+       if (!isset($ticket_link_sites) || !is_array($ticket_link_sites)) {
+               return '';
+       }
+       // Require: PHP 5.4+
+       if (!defined('JSON_UNESCAPED_UNICODE')) {
+               return '';
+       };
+       $text = '';
+       foreach ($ticket_link_sites as $s) {
+               if (!preg_match('/^([a-zA-Z0-9]+)([\.\-][a-zA-Z0-9]+)*$/', $s['key'])) {
+                       continue;
+               }
+               $site_info_json = htmlsc(json_encode($s, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES));
+               $text .= <<<EOS
+  <span class="pukiwiki-ticketlink-site" data-site="$site_info_json"></span>
+EOS;
+               $text .= "\n";
+       }
+       $data = <<<EOS
+<div class="pukiwiki-ticketlink-def" style="display:none;">
+$text
+</div>
+EOS;
+       return $data;
+}
 
+// Show 'edit' form
+function edit_form($page, $postdata, $digest = FALSE, $b_template = TRUE)
+{
+       global $vars, $rows, $cols, $hr, $function_freeze;
+       global $_btn_preview, $_btn_repreview, $_btn_update, $_btn_cancel, $_msg_help;
+       global $whatsnew, $_btn_template, $_btn_load, $load_template_func;
+       global $notimeupdate;
+       global $_title_list, $_label_template_pages;
+       global $rule_page;
+
+       $script = get_base_uri();
+       // Newly generate $digest or not
+       if ($digest === FALSE) $digest = md5(join('', get_source($page)));
+
+       $refer = $template = '';
+       // Add plugin
+       $addtag = $add_top = '';
        if(isset($vars['add'])) {
-               $addtag  = '<input type="hidden" name="add" value="true" />';
-               $add_top = '<input type="checkbox" name="add_top" value="true"' .
-                       $checked_top . ' /><span class="small">' .
-                       $_btn_addtop . '</span>';
+               global $_btn_addtop;
+               $addtag  = '<input type="hidden" name="add"    value="true" />';
+               $add_top = isset($vars['add_top']) ? ' checked="checked"' : '';
+               $add_top = '<input type="checkbox" name="add_top" ' .
+                       'id="_edit_form_add_top" value="true"' . $add_top . ' />' . "\n" .
+                       '  <label for="_edit_form_add_top">' .
+                               '<span class="small">' . $_btn_addtop . '</span>' .
+                       '</label>';
        }
 
        if($load_template_func && $b_template) {
-               $pages  = array();
-               $non_list_pattern = '#' . $non_list . '#';
+               $tpage_names = array(); // Pages marked as template
+               $template_page = ':config/Templates';
+               $page_max = 100;
+               foreach(get_source($template_page) as $_templates) {
+                       $m = array();
+                       if (! preg_match('#\-\s*\[\[([^\[\]]+)\]\]#', $_templates, $m)) continue;
+                       $tpage = preg_replace('#^./#', "$template_page/", $m[1]);
+                       if (! is_page($tpage)) continue;
+                       $tpage_names[] = $tpage;
+               }
+               $page_names = array();
                foreach(get_existpages() as $_page) {
-                       if ($_page == $whatsnew || preg_match($non_list_pattern, $_page))
+                       if ($_page == $whatsnew || check_non_list($_page) ||
+                               !is_page_readable($_page))
                                continue;
-                       $s_page = htmlspecialchars($_page);
-                       $pages[$_page] = '   <option value="' . $s_page . '">' .
-                               $s_page . '</option>';
+                       if (preg_match('/template/i', $_page)) {
+                               $tpage_names[] = $_page;
+                       } else {
+                               if (count($page_names) >= $page_max) continue;
+                               $page_names[] = $_page;
+                       }
+               }
+               $tpage_names2 = array_values(array_unique($tpage_names));
+               natcasesort($tpage_names2);
+               natcasesort($page_names);
+               $tpages = array(); // Template pages
+               $npages = array(); // Normal pages
+               foreach($tpage_names2 as $p) {
+                       $ps = htmlsc($p);
+                       $tpages[] = '   <option value="' . $ps . '">' . $ps . '</option>';
                }
-               ksort($pages);
-               $s_pages  = join("\n", $pages);
+               foreach($page_names as $p) {
+                       $ps = htmlsc($p);
+                       $npages[] = '   <option value="' . $ps . '">' . $ps . '</option>';
+               }
+               if (count($page_names) === $page_max) {
+                       $npages[] = '   <option value="">...</option>';
+               }
+               $s_tpages  = join("\n", $tpages);
+               $s_npages  = join("\n", $npages);
                $template = <<<EOD
   <select name="template_page">
    <option value="">-- $_btn_template --</option>
-$s_pages
+   <optgroup label="$_label_template_pages">
+$s_tpages
+   </optgroup>
+   <optgroup label="$_title_list">
+$s_npages
+   </optgroup>
   </select>
   <input type="submit" name="template" value="$_btn_load" accesskey="r" />
   <br />
@@ -188,16 +320,36 @@ EOD;
        }
 
        $r_page      = rawurlencode($page);
-       $s_page      = htmlspecialchars($page);
-       $s_digest    = htmlspecialchars($digest);
-       $s_postdata  = htmlspecialchars($refer . $postdata);
-       $s_original  = isset($vars['original']) ? htmlspecialchars($vars['original']) : $s_postdata;
+       $s_page      = htmlsc($page);
+       $s_digest    = htmlsc($digest);
+       $s_postdata  = htmlsc($refer . $postdata);
+       $s_original  = isset($vars['original']) ? htmlsc($vars['original']) : $s_postdata;
        $b_preview   = isset($vars['preview']); // TRUE when preview
        $btn_preview = $b_preview ? $_btn_repreview : $_btn_preview;
 
+       // Checkbox 'do not change timestamp'
+       $add_notimestamp = '';
+       if ($notimeupdate != 0) {
+               global $_btn_notchangetimestamp;
+               $checked_time = isset($vars['notimestamp']) ? ' checked="checked"' : '';
+               // Only for administrator
+               if ($notimeupdate == 2) {
+                       $add_notimestamp = '   ' .
+                               '<input type="password" name="pass" size="12" />' . "\n";
+               }
+               $add_notimestamp = '<input type="checkbox" name="notimestamp" ' .
+                       'id="_edit_form_notimestamp" value="true"' . $checked_time . ' />' . "\n" .
+                       '   ' . '<label for="_edit_form_notimestamp"><span class="small">' .
+                       $_btn_notchangetimestamp . '</span></label>' . "\n" .
+                       $add_notimestamp .
+                       '&nbsp;';
+       }
+
+       // 'margin-bottom', 'float:left', and 'margin-top'
+       // are for layout of 'cancel button'
        $body = <<<EOD
-<form action="$script" method="post">
- <div class="edit_form">
+<div class="edit_form">
+ <form action="$script" method="post" style="margin-bottom:0px;">
 $template
   $addtag
   <input type="hidden" name="cmd"    value="edit" />
@@ -205,49 +357,49 @@ $template
   <input type="hidden" name="digest" value="$s_digest" />
   <textarea name="msg" rows="$rows" cols="$cols">$s_postdata</textarea>
   <br />
-  <input type="submit" name="preview" value="$btn_preview" accesskey="p" />
-  <input type="submit" name="write"   value="$_btn_update" accesskey="s" />
-  $add_top
-  <input type="checkbox" name="notimestamp" value="true"$checked_time />
-  <span style="small">$_btn_notchangetimestamp</span> &nbsp;
-  <input type="submit" name="cancel"  value="$_btn_cancel" accesskey="c" />
+  <div style="float:left;">
+   <input type="submit" name="preview" value="$btn_preview" accesskey="p" />
+   <input type="submit" name="write"   value="$_btn_update" accesskey="s" />
+   $add_top
+   $add_notimestamp
+  </div>
   <textarea name="original" rows="1" cols="1" style="display:none">$s_original</textarea>
- </div>
-</form>
+ </form>
+ <form action="$script" method="post" style="margin-top:0px;">
+  <input type="hidden" name="cmd"    value="edit" />
+  <input type="hidden" name="page"   value="$s_page" />
+  <input type="submit" name="cancel" value="$_btn_cancel" accesskey="c" />
+ </form>
+</div>
 EOD;
 
-       if (isset($vars['help'])) {
-               $body .= $hr . catrule();
-       } else {
-               $body .= '<ul><li><a href="' .
-                       $script . '?cmd=edit&amp;help=true&amp;page=' . $r_page .
-                       '">' . $_msg_help . '</a></li></ul>';
-       }
-
+       $body .= '<ul><li><a href="' .
+               $script . '?' . pagename_urlencode($rule_page) .
+               '" target="_blank">' . $_msg_help . '</a></li></ul>';
        return $body;
 }
 
 // Related pages
 function make_related($page, $tag = '')
 {
-       global $script, $vars, $rule_related_str, $related_str, $non_list;
-       global $_ul_left_margin, $_ul_margin, $_list_pad_str;
+       global $vars, $rule_related_str, $related_str;
 
+       $script = get_base_uri();
+       prepare_links_related($page);
        $links = links_get_related($page);
 
        if ($tag) {
-               ksort($links);
+               ksort($links, SORT_STRING);             // Page name, alphabetical order
        } else {
-               arsort($links);
+               arsort($links, SORT_NUMERIC);   // Last modified date, newer
        }
 
        $_links = array();
-       $non_list_pattern = '#' . $non_list . '#';
        foreach ($links as $page=>$lastmod) {
-               if (preg_match($non_list_pattern, $page)) continue;
+               if (check_non_list($page)) continue;
 
-               $r_page   = rawurlencode($page);
-               $s_page   = htmlspecialchars($page);
+               $r_page   = pagename_urlencode($page);
+               $s_page   = htmlsc($page);
                $passage  = get_passage($lastmod);
                $_links[] = $tag ?
                        '<a href="' . $script . '?' . $r_page . '" title="' .
@@ -258,8 +410,7 @@ function make_related($page, $tag = '')
        if (empty($_links)) return ''; // Nothing
 
        if ($tag == 'p') { // From the line-head
-               $margin = $_ul_left_margin + $_ul_margin;
-               $style  = sprintf($_list_pad_str, 1, $margin, $margin);
+               $style  = sprintf(pkwk_list_attrs_template(), 1, 1);
                $retval =  "\n" . '<ul' . $style . '>' . "\n" .
                        '<li>' . join($rule_related_str, $_links) . '</li>' . "\n" .
                        '</ul>' . "\n";
@@ -288,45 +439,54 @@ function make_line_rules($str)
        return preg_replace($pattern, $replace, $str);
 }
 
-function strip_htmltag($str)
+// Remove all HTML tags(or just anchor tags), and WikiName-speific decorations
+function strip_htmltag($str, $all = TRUE)
 {
        global $_symbol_noexists;
+       static $noexists_pattern;
 
-       $noexists_pattern = '#<span class="noexists">([^<]*)<a[^>]+>' .
-               preg_quote($_symbol_noexists, '#') . '</a></span>#';
+       if (! isset($noexists_pattern))
+               $noexists_pattern = '#<span class="noexists">([^<]*)<a[^>]+>' .
+                       preg_quote($_symbol_noexists, '#') . '</a></span>#';
 
+       // Strip Dagnling-Link decoration (Tags and "$_symbol_noexists")
        $str = preg_replace($noexists_pattern, '$1', $str);
-       //$str = preg_replace('/<a[^>]+>\?<\/a>/', '', $str);
-       return preg_replace('/<[^>]+>/', '', $str);
+
+       if ($all) {
+               // All other HTML tags
+               return preg_replace('#<[^>]+>#',        '', $str);
+       } else {
+               // All other anchor-tags only
+               return preg_replace('#<a[^>]+>|</a>#i', '', $str);
+       }
 }
 
-// Make a search-link of the page name, by the page name, for the page name
-function make_search($page)
+// Remove AutoLink marker with AutLink itself
+function strip_autolink($str)
 {
-       global $script;
+       return preg_replace('#<!--autolink--><a [^>]+>|</a><!--/autolink-->#', '', $str);
+}
 
-       $s_page = htmlspecialchars($page);
+// Make a backlink. searching-link of the page name, by the page name, for the page name
+function make_search($page)
+{
+       $s_page = htmlsc($page);
        $r_page = rawurlencode($page);
-
-       //WikiWikiWeb like...
-       //if(preg_match("/^$WikiName$/", $page))
-       //      $name = preg_replace('/([A-Z][a-z]+)/', '$1 ', $name);
-
-       return '<a href="' . $script . '?cmd=search&amp;word=' . $r_page .
+       return '<a href="' . get_base_uri() . '?plugin=related&amp;page=' . $r_page .
                '">' . $s_page . '</a> ';
 }
 
-// Make heading (remove footnotes and HTML tags)
+// Make heading string (remove heading-related decorations from Wiki text)
 function make_heading(& $str, $strip = TRUE)
 {
        global $NotePattern;
 
-       // Cut fixed-anchors
+       // Cut fixed-heading anchors
        $id = '';
        $matches = array();
        if (preg_match('/^(\*{0,3})(.*?)\[#([A-Za-z][\w-]+)\](.*?)$/m', $str, $matches)) {
                $str = $matches[2] . $matches[4];
-               $id  = $matches[3];
+               $id  = $matches[3];
        } else {
                $str = preg_replace('/^\*{0,3}/', '', $str);
        }
@@ -361,7 +521,7 @@ function anchor_explode($page, $strict_editable = FALSE)
        }
 }
 
-// Check header()s were sent already, or
+// Check HTTP header()s were sent already, or
 // there're blank lines or something out of php blocks
 function pkwk_headers_sent()
 {
@@ -371,7 +531,7 @@ function pkwk_headers_sent()
        if (version_compare(PHP_VERSION, '4.3.0', '>=')) {
                if (headers_sent($file, $line))
                    die('Headers already sent at ' .
-                       htmlspecialchars($file) .
+                       htmlsc($file) .
                        ' line ' . $line . '.');
        } else {
                if (headers_sent())
@@ -379,15 +539,115 @@ function pkwk_headers_sent()
        }
 }
 
+// Output common HTTP headers
 function pkwk_common_headers()
 {
        if (! PKWK_OPTIMISE) pkwk_headers_sent();
 
-       $matches = array();
-       if(ini_get('zlib.output_compression') &&
-           preg_match('/\b(gzip|deflate)\b/i', $_SERVER['HTTP_ACCEPT_ENCODING'], $matches)) {
-               header('Content-Encoding: ' . $matches[1]);
-               header('Vary: Accept-Encoding');
+       if(defined('PKWK_ZLIB_LOADABLE_MODULE')) {
+               $matches = array();
+               if(ini_get('zlib.output_compression') &&
+                   preg_match('/\b(gzip|deflate)\b/i', $_SERVER['HTTP_ACCEPT_ENCODING'], $matches)) {
+                       // Bug #29350 output_compression compresses everything _without header_ as loadable module
+                       // http://bugs.php.net/bug.php?id=29350
+                       header('Content-Encoding: ' . $matches[1]);
+                       header('Vary: Accept-Encoding');
+               }
+       }
+}
+
+// DTD definitions
+define('PKWK_DTD_XHTML_1_1',              17); // Strict only
+define('PKWK_DTD_XHTML_1_0',              16); // Strict
+define('PKWK_DTD_XHTML_1_0_STRICT',       16);
+define('PKWK_DTD_XHTML_1_0_TRANSITIONAL', 15);
+define('PKWK_DTD_XHTML_1_0_FRAMESET',     14);
+define('PKWK_DTD_HTML_4_01',               3); // Strict
+define('PKWK_DTD_HTML_4_01_STRICT',        3);
+define('PKWK_DTD_HTML_4_01_TRANSITIONAL',  2);
+define('PKWK_DTD_HTML_4_01_FRAMESET',      1);
+
+define('PKWK_DTD_TYPE_XHTML',  1);
+define('PKWK_DTD_TYPE_HTML',   0);
+
+// Output HTML DTD, <html> start tag. Return content-type.
+function pkwk_output_dtd($pkwk_dtd = PKWK_DTD_XHTML_1_1, $charset = CONTENT_CHARSET)
+{
+       static $called;
+       if (isset($called)) die('pkwk_output_dtd() already called. Why?');
+       $called = TRUE;
+
+       $type = PKWK_DTD_TYPE_XHTML;
+       $option = '';
+       switch($pkwk_dtd){
+       case PKWK_DTD_XHTML_1_1             :
+               $version = '1.1' ;
+               $dtd     = 'http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd';
+               break;
+       case PKWK_DTD_XHTML_1_0_STRICT      :
+               $version = '1.0' ;
+               $option  = 'Strict';
+               $dtd     = 'http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd';
+               break;
+       case PKWK_DTD_XHTML_1_0_TRANSITIONAL:
+               $version = '1.0' ;
+               $option  = 'Transitional';
+               $dtd     = 'http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd';
+               break;
+
+       case PKWK_DTD_HTML_4_01_STRICT      :
+               $type    = PKWK_DTD_TYPE_HTML;
+               $version = '4.01';
+               $dtd     = 'http://www.w3.org/TR/html4/strict.dtd';
+               break;
+       case PKWK_DTD_HTML_4_01_TRANSITIONAL:
+               $type    = PKWK_DTD_TYPE_HTML;
+               $version = '4.01';
+               $option  = 'Transitional';
+               $dtd     = 'http://www.w3.org/TR/html4/loose.dtd';
+               break;
+
+       default: die('DTD not specified or invalid DTD');
+               break;
        }
+
+       $charset = htmlsc($charset);
+
+       // Output XML or not
+       if ($type == PKWK_DTD_TYPE_XHTML) echo '<?xml version="1.0" encoding="' . $charset . '" ?>' . "\n";
+
+       // Output doctype
+       echo '<!DOCTYPE html PUBLIC "-//W3C//DTD ' .
+               ($type == PKWK_DTD_TYPE_XHTML ? 'XHTML' : 'HTML') . ' ' .
+               $version .
+               ($option != '' ? ' ' . $option : '') .
+               '//EN" "' .
+               $dtd .
+               '">' . "\n";
+
+       // Output <html> start tag
+       echo '<html';
+       if ($type == PKWK_DTD_TYPE_XHTML) {
+               echo ' xmlns="http://www.w3.org/1999/xhtml"'; // dir="ltr" /* LeftToRight */
+               echo ' xml:lang="' . LANG . '"';
+               if ($version == '1.0') echo ' lang="' . LANG . '"'; // Only XHTML 1.0
+       } else {
+               echo ' lang="' . LANG . '"'; // HTML
+       }
+       echo '>' . "\n"; // <html>
+
+       // Return content-type (with MIME type)
+       if ($type == PKWK_DTD_TYPE_XHTML) {
+               // NOTE: XHTML 1.1 browser will ignore http-equiv
+               return '<meta http-equiv="content-type" content="application/xhtml+xml; charset=' . $charset . '" />' . "\n";
+       } else {
+               return '<meta http-equiv="content-type" content="text/html; charset=' . $charset . '" />' . "\n";
+       }
+}
+
+/**
+ * Get template of List (ul, ol, dl) attributes
+ */
+function pkwk_list_attrs_template() {
+       return ' class="list%d list-indent%d"';
 }
-?>