Category

Development Platform
Home > SourceCode/Document > Linux-Unix program > Linux Network > View Code
comprofiler.php
Package: com_comprofiler.zip　[view]
Upload User: stephen_wu
Upload Date: 2008-07-05
Package Size: 1757k
Code Size: 77k
Category:

Linux Network

Development Platform:

Unix_Linux

comprofiler.php：Code Content
  1. <?php
  2. /**
  3. * Joomla/Mambo Community Builder
  4. * @version $Id: comprofiler.php 609 2006-12-13 17:30:15Z beat $
  5. * @package Community Builder
  6. * @subpackage comprofiler.php
  7. * @author JoomlaJoe and Beat
  8. * @copyright (C) JoomlaJoe and Beat, www.joomlapolis.com
  9. * @license http://www.gnu.org/licenses/old-licenses/gpl-2.0.html GNU/GPL version 2
  10. */
  12. if ( ! ( defined( '_VALID_CB' ) || defined( '_JEXEC' ) || defined( '_VALID_MOS' ) ) ) { die( 'Direct Access to this location is not allowed.' ); }
  14. $memMax = trim( @ini_get( 'memory_limit' ) );
  15. if ( $memMax ) {
  16. $last = strtolower( $memMax{strlen( $memMax ) - 1} );
  17. switch( $last ) {
  18. case 'g':
  19. $memMax *= 1024;
  20. case 'm':
  21. $memMax *= 1024;
  22. case 'k':
  23. $memMax *= 1024;
  24. }
  25. if ( $memMax < 16000000 ) {
  26. @ini_set( 'memory_limit', '16M' );
  27. }
  28. }
  30. /**
  31.  * CB framework
  32.  * @global CBframework $_CB_framework
  33.  */
  34. global $_CB_framework;
  35. /** @global mosMainFrame $mainframe
  36.  *  @global stdClass $access
  37.  */
  38. global $mainframe;
  40. require_once ( $mainframe->getPath( 'front_html' ) );
  41. /** @global string $_CB_adminpath
  42.  *  @global string $_CB_joomla_adminpath
  43.  *  @global array $ueConfig
  44.  */
  45. global $_CB_joomla_adminpath, $_CB_adminpath, $ueConfig;
  46. if ( defined( 'JPATH_ADMINISTRATOR' ) ) {
  47. $_CB_joomla_adminpath = JPATH_ADMINISTRATOR;
  48. $option = JRequest::getString('option');
  49. $task = JRequest::getString('task');
  50. } else {
  51. $_CB_joomla_adminpath = $mainframe->getCfg( 'absolute_path' ). "/administrator";
  52. global $option, $task;
  53. }
  54. $_CB_adminpath = $_CB_joomla_adminpath. "/components/com_comprofiler";
  55. include_once($_CB_adminpath."/ue_config.php" );
  56. include_once($_CB_adminpath."/plugin.class.php");
  58. $_CB_framework->cbset( '_ui', 1 ); // we're in 1: frontend, 2: admin back-end
  60. if($_CB_framework->getCfg( 'debug' )) {
  61. ini_set('display_errors',true);
  62. error_reporting(E_ALL);
  63. }
  65. $UElanguagePath = $_CB_framework->getCfg( 'absolute_path' ) . '/components/com_comprofiler/plugin/language';
  66. $UElanguage = $_CB_framework->getCfg( 'lang' );
  67. if ( ! file_exists( $UElanguagePath . '/' . $UElanguage . '/' . $UElanguage . '.php' ) ) {
  68. $UElanguage = 'default_language';
  69. }
  70. include_once( $UElanguagePath . '/' . $UElanguage . '/' . $UElanguage . '.php' );
  72. if ( class_exists( 'JFactory' ) ) { // Joomla 1.5 : for string WARNREG_EMAIL_INUSE used in error js popup.
  73. $lang =& JFactory::getLanguage();
  74. $lang->load( "com_user" );
  75. }
  77. include_once($_CB_adminpath."/comprofiler.class.php");
  78. include_once($_CB_adminpath."/imgToolbox.class.php");
  80. $form = cbGetParam( $_REQUEST, 'reportform', 1 );
  81. $uid = cbGetParam( $_REQUEST, 'uid', 0 );
  82. $act = cbGetParam( $_REQUEST, 'act', 1 );
  84. $oldignoreuserabort = null;
  86. switch( $task ) {
  88. case "userDetails":
  89. case "userdetails":
  90. userEdit( $option, $uid, _UE_UPDATE );
  91. break;
  93. case "saveUserEdit":
  94. case "saveuseredit":
  95. $oldignoreuserabort = ignore_user_abort(true);
  96. userSave( $option, (int) cbGetParam( $_POST, 'id', 0 ) );
  97. break;
  99. case "userProfile":
  100. case "userprofile":
  101. userProfile($option, $_CB_framework->myId(), _UE_UPDATE);
  102. break;
  104. case "usersList":
  105. case "userslist":
  106. usersList( $_CB_framework->myId() );
  107. break;
  109. case "userAvatar":
  110. case "useravatar":
  111. userAvatar($option, $uid, _UE_UPDATE);
  112. break;
  114. case "lostPassword":
  115. case "lostpassword":
  116. lostPassForm( $option );
  117. break;
  119. case "sendNewPass":
  120. case "sendnewpass":
  121. $oldignoreuserabort = ignore_user_abort(true);
  122. sendNewPass( $option );
  123. break;
  125. case "registers":
  126. registerForm( $option, isset( $ueConfig['emailpass'] ) ? $ueConfig['emailpass'] : '0' );
  127. break;
  129. case "saveregisters":
  130. $oldignoreuserabort = ignore_user_abort(true);
  131. saveRegistration( $option );
  132. break;
  134. case "login":
  135. $oldignoreuserabort = ignore_user_abort(true);
  136. login();
  137. break;
  139. case "logout":
  140. $oldignoreuserabort = ignore_user_abort(true);
  141. logout();
  142. break;
  144. case "confirm":
  145. $oldignoreuserabort = ignore_user_abort(true);
  146. confirm( cbGetParam( $_GET, 'confirmcode', '1' ) ); // mambo 4.5.3h braindead: does intval of octal from hex in cbGetParam...
  147. break;
  149. case "moderateImages":
  150. case "moderateimages":
  151. $oldignoreuserabort = ignore_user_abort(true);
  152. moderateImages($option);
  153. break;
  155. case "moderateReports":
  156. case "moderatereports":
  157. $oldignoreuserabort = ignore_user_abort(true);
  158. moderateReports($option);
  159. break;
  161. case "moderateBans":
  162. case "moderatebans":
  163. $oldignoreuserabort = ignore_user_abort(true);
  164. moderateBans($option,$act,$uid);
  165. break;
  167. case "approveImage":
  168. case "approveimage":
  169. $oldignoreuserabort = ignore_user_abort(true);
  170. approveImage();
  171. break;
  173. case "reportUser":
  174. case "reportuser":
  175. $oldignoreuserabort = ignore_user_abort(true);
  176. reportUser($option,$form,$uid);
  177. break;
  179. case "processReports":
  180. case "processreports":
  181. $oldignoreuserabort = ignore_user_abort(true);
  182. processReports();
  183. break;
  185. case "banProfile":
  186. case "banprofile":
  187. $oldignoreuserabort = ignore_user_abort(true);
  188. banUser($option,$uid,$form,$act);
  189. break;
  191. case "viewReports":
  192. case "viewreports":
  193. viewReports($option,$uid,$act);
  194. break;
  196. case "emailUser":
  197. case "emailuser":
  198. emailUser($option,$uid);
  199. break;
  201. case "pendingApprovalUser":
  202. case "pendingapprovaluser":
  203. pendingApprovalUsers($option);
  204. break;
  206. case "approveUser":
  207. case "approveuser":
  208. $oldignoreuserabort = ignore_user_abort(true);
  209. approveUser(cbGetParam($_POST,'uids'));
  210. break;
  212. case "rejectUser":
  213. case "rejectuser":
  214. $oldignoreuserabort = ignore_user_abort(true);
  215. rejectUser(cbGetParam($_POST,'uids'));
  216. break;
  218. case "sendUserEmail":
  219. case "senduseremail":
  220. $oldignoreuserabort = ignore_user_abort(true);
  221. sendUserEmail( $option, (int) cbGetParam( $_POST, 'toID', 0 ), (int) cbGetParam( $_POST, 'fromID', 0 ), cbGetParam( $_POST, 'emailSubject', '' ), cbGetParam( $_POST, 'emailBody', '' ) );
  222. break;
  224. case "addConnection":
  225. case "addconnection":
  226. $oldignoreuserabort = ignore_user_abort(true);
  227. addConnection( $_CB_framework->myId(), (int) cbGetParam($_REQUEST,'connectionid'), ((isset($_POST['message'])) ? cbGetParam($_POST,'message') : ""));
  228. break;
  230. case "removeConnection":
  231. case "removeconnection":
  232. $oldignoreuserabort = ignore_user_abort(true);
  233. removeConnection( $_CB_framework->myId(), (int) cbGetParam($_REQUEST, 'connectionid') );
  234. break;
  236. case "denyConnection":
  237. case "denyconnection":
  238. $oldignoreuserabort = ignore_user_abort(true);
  239. denyConnection( $_CB_framework->myId(), (int) cbGetParam($_REQUEST,'connectionid'));
  240. break;
  242. case "acceptConnection":
  243. case "acceptconnection":
  244. $oldignoreuserabort = ignore_user_abort(true);
  245. acceptConnection( $_CB_framework->myId(), (int) cbGetParam($_REQUEST,'connectionid'));
  246. break;
  248. case "manageConnections":
  249. case "manageconnections":
  250. manageConnections( $_CB_framework->myId() );
  251. break;
  253. case "saveConnections":
  254. case "saveconnections":
  255. $oldignoreuserabort = ignore_user_abort(true);
  256. saveConnections(cbGetParam($_POST,'uid'));
  257. break;
  259. case "processConnectionActions":
  260. case "processconnectionactions":
  261. $oldignoreuserabort = ignore_user_abort(true);
  262. processConnectionActions(cbGetParam($_POST,'uid'));
  263. break;
  265. case "teamCredits":
  266. case "teamcredits":
  267. teamCredits(1);
  268. break;
  270. case "fieldclass":
  271. case "tabclass":
  272. case "pluginclass":
  273. tabClass( $option, $task, $_CB_framework->myId() );
  274. break;
  276. case "done":
  277. break;
  279. case "performcheckusername":
  280. performCheckUsername( cbGetParam( $_POST, 'value' ), cbGetParam( $_GET, 'function' ) );
  281. break;
  283. case "performcheckemail":
  284. performCheckEmail( cbGetParam( $_POST, 'value' ), cbGetParam( $_GET, 'function' ) );
  285. break;
  287. default:
  288. userProfile($option, $_CB_framework->myId(), _UE_UPDATE);
  289. break;
  290. }
  292. echo $_CB_framework->getAllJsPageCodes();
  294. if (!is_null($oldignoreuserabort)) ignore_user_abort($oldignoreuserabort);
  296. // END OF MAIN.
  298. function sendUserEmail( $option, $toid, $fromid, $subject, $message ) {
  299. global $ueConfig, $_CB_framework, $_CB_database, $_POST, $_PLUGINS;
  301. // simple spoof check security
  302. cbSpoofCheck( 'emailUser' );
  303. $errorMsg = cbAntiSpamCheck( false );
  305. if (($_CB_framework->myId() == 0) || ($_CB_framework->myId() != $fromid) || ( ! $toid ) || ($ueConfig['allow_email_display']!=1 && $ueConfig['allow_email_display']!=3)) {
  306. cbNotAuth();
  307. return;
  308. }
  310. $rowFrom = new moscomprofilerUser( $_CB_database );
  311. $rowFrom->load( (int) $fromid );
  313. $rowTo = new moscomprofilerUser( $_CB_database );
  314. $rowTo->load( (int) $toid );
  316. $subject = stripslashes( $subject ); // cbGetParam() adds slashes...remove'em...
  317. $message = stripslashes( $message );
  319. if ( ! $errorMsg ) {
  320. $errorMsg = _UE_SESSIONTIMEOUT . " " . _UE_SENTEMAILFAILED;
  321. if ( isset( $_POST["protect"] ) ) {
  322. $parts = explode( '_', cbGetParam( $_POST, 'protect', '' ) );
  323. if ( ( count( $parts ) == 3 ) && ( $parts[0] == 'cbmv1' ) && ( strlen( $parts[2] ) == 16 ) && ( $parts[1] == md5($parts[2].$rowTo->id.$rowTo->password.$rowTo->lastvisitDate.$rowFrom->password.$rowFrom->lastvisitDate) ) ) {
  324. $errorMsg = null;
  325. $_PLUGINS->loadPluginGroup('user');
  326. $pluginResults = $_PLUGINS->trigger( 'onBeforeEmailUser', array( &$rowFrom, &$rowTo, 1 )); //$ui=1
  327. if ($_PLUGINS->is_errors()) {
  328. $errorMsg = $_PLUGINS->getErrorMSG( '<br />') . "n";
  329. } else {
  330. $spamCheck = cbSpamProtect( $_CB_framework->myId(), true );
  331. if ( $spamCheck ) {
  332. $errorMsg = $spamCheck;
  333. } else {
  334. $cbNotification = new cbNotification();
  335. $res = $cbNotification->sendUserEmail($toid,$fromid,$subject,$message, true);
  337. if ($res) {
  338. echo _UE_SENTEMAILSUCCESS;
  339. if (is_array($pluginResults)) {
  340. echo implode( "<br />", $pluginResults );
  341. }
  342. return;
  343. }
  344. else {
  345. $errorMsg = _UE_SENTEMAILFAILED;
  346. }
  347. }
  348. }
  349. }
  350. }
  351. }
  352. echo '<div class="error">' . $errorMsg . '</div>';
  353. HTML_comprofiler::emailUser( $option, $rowFrom, $rowTo, $subject, $message );
  354. }
  356. function emailUser($option,$uid) {
  357. global $_CB_framework, $_CB_database, $ueConfig;
  358. if (($_CB_framework->myId() == 0) || ($ueConfig['allow_email_display']!=1 && $ueConfig['allow_email_display']!=3)) {
  359. cbNotAuth();
  360. return;
  361. }
  363. $spamCheck = cbSpamProtect( $_CB_framework->myId(), false );
  364. if ( $spamCheck ) {
  365. echo $spamCheck;
  366. return;
  367. }
  368. $rowFrom = new moscomprofilerUser( $_CB_database );
  369. $rowFrom->load( $_CB_framework->myId() );
  371. $rowTo = new moscomprofilerUser( $_CB_database );
  372. $rowTo->load( (int) $uid );
  373. HTML_comprofiler::emailUser($option,$rowFrom,$rowTo);
  374. }
  376. function userEdit( $option, $uid, $submitvalue, $regErrorMSG = null ) {
  377. global $_CB_framework, $_CB_database, $_POST, $_PLUGINS;
  379. $msg = cbCheckIfUserCanPerformUserTask( $uid, 'allowModeratorsUserEdit');
  380. if ( ( $uid != $_CB_framework->myId() ) && ( $msg === null ) ) {
  381. // safeguard against missconfiguration of the above: also avoids lower-level users editing higher level ones:
  382. $msg = checkCBpermissions( array( (int) $uid ), 'profile', true );
  383. }
  384. if ( $msg ) {
  385. echo $msg;
  386. return;
  387. }
  389. $_PLUGINS->loadPluginGroup('user');
  391. $user = new moscomprofilerUser( $_CB_database );
  392. if ( $user->load( (int) $uid ) ) {
  393. HTML_comprofiler::userEdit( $user, $option, $submitvalue, $regErrorMSG );
  394. } else {
  395. echo '<div class="error">' . _UE_ERROR_USER_NOT_SYNCHRONIZED . '</div>';
  396. }
  397. }
  399. function userSave( $option, $uid ) {
  400. global $_CB_framework, $_CB_database, $ueConfig, $_POST, $_PLUGINS;
  402. // simple spoof check security
  403. cbSpoofCheck( 'userEdit' );
  405. // check rights to access:
  407. if ( $uid == null ) {
  408. echo _UE_USER_PROFILE_NOT;
  409. return;
  410. }
  411. $msg = cbCheckIfUserCanPerformUserTask( $uid, 'allowModeratorsUserEdit' );
  412. if ( $msg ) {
  413. echo $msg;
  414. return;
  415. }
  417. $_PLUGINS->loadPluginGroup('user');
  419. // Get current user state:
  421. $userComplete = new moscomprofilerUser( $_CB_database );
  422. if ( ! $userComplete->load( (int) $uid ) ) {
  423. echo _UE_USER_PROFILE_NOT;
  424. return;
  425. }
  427. // Update lastupdatedate of profile by user:
  428. if ( $_CB_framework->myId() == $uid ) {
  429. $userComplete->lastupdatedate = date( 'Y-m-d H:i:s' );
  430. }
  432. // Store new user state:
  434. $saveResult = $userComplete->saveSafely( $_POST, $_CB_framework->getUi(), 'profile' );
  435. if ( ! $saveResult ) {
  436. $regErrorMSG = $userComplete->getError();
  437. echo "<script type="text/javascript">alert('" . str_replace( '\\n', '\n', addslashes( strip_tags( str_replace( '<br />', 'n', $regErrorMSG ) ) ) ) . "'); </script>n";
  438. // userEdit( $option, $uid, _UE_UPDATE, $userComplete->getError() );
  439. HTML_comprofiler::userEdit( $userComplete, $option, _UE_UPDATE, $regErrorMSG );
  440. return;
  441. }
  443. cbRedirectToProfile( $uid, _USER_DETAILS_SAVE );
  444. }
  446. function userAvatar( $option, $uid, $submitvalue) {
  447. global $_CB_database, $_CB_framework, $_REQUEST, $ueConfig, $_PLUGINS, $_FILES;
  449. if ( ! $uid ) {
  450. $uid = $_CB_framework->myId();
  451. }
  452. if ( ! $uid ) {
  453. echo _UE_NOT_AUTHORIZED;
  454. return;
  455. }
  456. $msg = cbCheckIfUserCanPerformUserTask( $uid, 'allowModeratorsUserEdit');
  457. if ( $msg ) {
  458. echo $msg;
  459. return;
  460. }
  461. $row = new moscomprofilerUser( $_CB_database );
  462. if ( ! $row->load( (int) $uid ) ) {
  463. echo _UE_NOSUCHPROFILE; 
  464. return; 
  465. }
  467. $do = cbGetParam( $_REQUEST, 'do', 'init' );
  468. if ( $do == 'init' ) {
  470. HTML_comprofiler::userAvatar( $row, $option, $submitvalue);
  472. } elseif ( $do == 'validate' ) {
  474. // simple spoof check security
  475. cbSpoofCheck( 'userAvatar' );
  477. if ( ! $ueConfig['allowAvatarUpload'] ) {
  478. cbNotAuth();
  479. return;
  480. }
  482. $isModerator=isModerator( $_CB_framework->myId() );
  484. if ( ( ! isset( $_FILES['avatar']['tmp_name'] ) )
  485. || empty( $_FILES['avatar']['tmp_name'] )
  486. || ( $_FILES['avatar']['error'] != 0 )
  487. || ( ! is_uploaded_file( $_FILES['avatar']['tmp_name'] ) )
  488. ) {
  489. cbRedirectToProfile( $row->id, _UE_UPLOAD_ERROR_EMPTY, 'userAvatar' );
  490. }
  492. $_PLUGINS->loadPluginGroup( 'user' );
  493. $_PLUGINS->trigger( 'onBeforeUserAvatarUpdate', array( &$row, &$row, $isModerator, &$_FILES['avatar']['tmp_name'] ) );
  494. if ($_PLUGINS->is_errors()) {
  495. cbRedirectToProfile( $row->id, $_PLUGINS->getErrorMSG(), 'userAvatar' );
  496. }
  498. $imgToolBox = new imgToolBox();
  499. $imgToolBox->_conversiontype = $ueConfig['conversiontype'];
  500. $imgToolBox->_IM_path = $ueConfig['im_path'];
  501. $imgToolBox->_NETPBM_path = $ueConfig['netpbm_path'];
  502. $imgToolBox->_maxsize = $ueConfig['avatarSize'];
  503. $imgToolBox->_maxwidth = $ueConfig['avatarWidth'];
  504. $imgToolBox->_maxheight = $ueConfig['avatarHeight'];
  505. $imgToolBox->_thumbwidth = $ueConfig['thumbWidth'];
  506. $imgToolBox->_thumbheight = $ueConfig['thumbHeight'];
  507. $imgToolBox->_debug = 0;
  508. $allwaysResize = ( isset( $ueConfig['avatarResizeAlways'] ) ? $ueConfig['avatarResizeAlways'] : 1 );
  510. $newFileName = $imgToolBox->processImage( $_FILES['avatar'], uniqid($row->id."_"), $_CB_framework->getCfg('absolute_path') . '/images/comprofiler/', 0, 0, 1, $allwaysResize );
  511. if ( ! $newFileName ) {
  512. cbRedirectToProfile( $row->id, $imgToolBox->_errMSG, 'userAvatar' );
  513. }
  515. if ($row->avatar != null && $row->avatar!="") {
  516. deleteAvatar($row->avatar);
  517. }
  519. if ($ueConfig['avatarUploadApproval']==1 && $isModerator==0) {
  521. $cbNotification = new cbNotification();
  522. $cbNotification->sendToModerators(_UE_IMAGE_ADMIN_SUB,_UE_IMAGE_ADMIN_MSG);
  524. $_CB_database->setQuery("UPDATE #__comprofiler SET avatar='" . $_CB_database->getEscaped($newFileName) . "', avatarapproved=0 WHERE id=" . (int) $row->id);
  525. $redMsg = _UE_UPLOAD_PEND_APPROVAL;
  526. } else {
  527. $_CB_database->setQuery("UPDATE #__comprofiler SET avatar='" . $_CB_database->getEscaped($newFileName) . "', avatarapproved=1, lastupdatedate='".date('Y-m-dTH:i:s')."' WHERE id=" . (int) $row->id);
  528. $redMsg = _UE_UPLOAD_SUCCESSFUL;
  529. }
  531. $_CB_database->query();
  533. $_PLUGINS->trigger( 'onAfterUserAvatarUpdate', array(&$row,&$row,$isModerator,$newFileName) );
  534. cbRedirectToProfile( $row->id, $redMsg );
  536. } elseif ( $do == 'fromgallery' ) {
  538. // simple spoof check security
  539. cbSpoofCheck( 'userAvatar' );
  541. if( ! $ueConfig['allowAvatarGallery'] ) {
  542. cbNotAuth();
  543. return;
  544. }
  546. $newAvatar = cbGetParam( $_POST, 'newavatar', null );
  547. if ( ( $newAvatar == '' ) || preg_match( '/[^-_a-zA-Z0-9.]/', $newAvatar ) || ( strpos( $newAvatar, '..' ) !== false ) ) {
  548. cbRedirectToProfile( $row->id, _UE_UPLOAD_ERROR_CHOOSE, 'userAvatar' );
  549. }
  550. $_CB_database->setQuery( "UPDATE #__comprofiler SET avatar = " . $_CB_database->Quote( 'gallery/' . $newAvatar )
  551. . ", avatarapproved=1, lastupdatedate = " . $_CB_database->Quote( date('Y-m-d H:i:s') )
  552. . " WHERE id = " . (int) $row->id);
  553. if( ! $_CB_database->query() ) {
  554. $msg = _UE_USER_PROFILE_NOT;
  555. }else {
  556. // delete old avatar:
  557. deleteAvatar( $row->avatar );
  558. $msg = _UE_USER_PROFILE_UPDATED;
  559. }
  560. cbRedirectToProfile( $row->id, $msg );
  562. } elseif ( $do == 'deleteavatar' ) {
  564. if ( $row->avatar != null && $row->avatar != "" ) {
  565. deleteAvatar( $row->avatar );
  566. $_CB_database->setQuery("UPDATE  #__comprofiler SET avatar=null, avatarapproved=1, lastupdatedate='" . date('Y-m-d H:i:s') . "' WHERE id=" . (int) $row->id);
  567. $_CB_database->query();
  568. }
  570. cbRedirectToProfile( $row->id, _USER_DETAILS_SAVE );
  571. }
  572. }
  574. function & loadComprofilerUser( $uid ) {
  575. global $_CB_framework, $_CB_database, $_REQUEST;
  577. if ( ! isset( $_REQUEST['user'] ) ) {
  578. if ( ! $uid ) {
  579. $null = null;
  580. return $null;
  581. }
  582. } else {
  583. $userReq = urldecode( stripslashes( cbGetParam( $_REQUEST, 'user' ) ) );
  584. $len = strlen( $userReq );
  585. if ( ( $len > 2 ) && ( $userReq[0] == "'" ) && ( $userReq[$len-1] == "'" ) ) {
  586. $userReq = substr($userReq, 1, $len-2);
  587. $uid = $_CB_framework->getUserIdFrom( 'username', utf8ToISO( $userReq ) );
  588. } else {
  589. $uid = (int) $userReq;
  590. }
  591. }
  592. if ( $uid ) {
  593. $user = new moscomprofilerUser( $_CB_database );
  594. if ( $user->load( (int) $uid ) ) {
  595. return $user;
  596. }
  597. }
  598. $null = null;
  599. return $null;
  600. }
  602. function userProfile( $option, $uid, $submitvalue) {
  603. global $_CB_database, $_REQUEST, $ueConfig, $_CB_framework;
  604. if ( isset( $_REQUEST['user'] ) ) {
  605. if ( ! allowAccess( $ueConfig['allow_profileviewbyGID'], 'RECURSE', userGID( $_CB_framework->myId() ) ) ) {
  606. if ( ( $_CB_framework->myId() < 1 )
  607. && ( ! ( ( ( $_CB_framework->getCfg( 'allowUserRegistration' ) == '0' )
  608.         && ( ( ! isset($ueConfig['reg_admin_allowcbregistration']) ) || $ueConfig['reg_admin_allowcbregistration'] != '1' ) )
  609. )
  610. )
  611. &&
  612. allowAccess( $ueConfig['allow_profileviewbyGID'], 'RECURSE', $_CB_framework->acl->get_group_id('Registered','ARO') )
  613. ) {
  614. echo _UE_REGISTERFORPROFILEVIEW;
  615. } else {
  616. echo _UE_NOT_AUTHORIZED;
  617. }
  618. return;
  619. }
  620. } else {
  621. if ($uid==0) {
  622. echo _UE_REGISTERFORPROFILE;
  623. return;
  624. }
  625. }
  627. $user = loadComprofilerUser( $uid );
  629. if ( $user === null ) { 
  630. echo _UE_NOSUCHPROFILE; 
  631. return; 
  632. }
  634. HTML_comprofiler::userProfile( $user, $option, $submitvalue);
  635. }
  637. // NB for now duplicated in frontend an admin backend:
  638. function tabClass( $option, $task, $uid ) {
  639. global $_CB_framework, $_PLUGINS, $_REQUEST, $_POST;
  641. $user = loadComprofilerUser( $uid );
  643. $unsecureChars = array( '/', '\', ':', ';', '{', '}', '(', ')', """, "'", '.', ',', "", ' ', "t", "n", "r", "x0B" );
  644. if ( $task == 'fieldclass' ) {
  646. if ( $user && $user->id ) {
  647. $msg = cbCheckIfUserCanPerformUserTask( $user->id, 'allowModeratorsUserEdit' );
  648. if ( $msg ) {
  649. echo $msg;
  650. return;
  651. }
  652. }
  653. $fieldName = trim( substr( str_replace( $unsecureChars, '', urldecode( stripslashes( cbGetParam( $_REQUEST, "field" ) ) ) ), 0, 50 ) );
  654. if ( ! $fieldName ) {
  655. echo 'no field';
  656. return;
  657. }
  658. } elseif ( $task == 'tabclass' ) {
  659. $tabClassName = urldecode( stripslashes( cbGetParam( $_REQUEST, "tab" ) ) );
  660. if ( ! $tabClassName ) {
  661. return;
  662. }
  663. $pluginName = null;
  664. $tabClassName = substr( str_replace( $unsecureChars, '', $tabClassName ), 0, 32 );
  665. $method = 'getTabComponent';
  666. } elseif ( $task == 'pluginclass' ) {
  667. $pluginName = urldecode( stripslashes( cbGetParam( $_REQUEST, "plugin" ) ) );
  668. if ( ! $pluginName ) {
  669. return;
  670. }
  671. $tabClassName = 'CBplug_' . strtolower( substr( str_replace( $unsecureChars, '', $pluginName ), 0, 32 ) );
  672. $method = 'getCBpluginComponent';
  673. }
  674. $tabs = new cbTabs( 0, 1, null, false ); // function cbTabs($useCookies, $ui, $calendars=null, $outputTabpaneScript=true) {
  675. if ( $task == 'fieldclass' ) {
  676. $result = $tabs->fieldCall( $fieldName, $user, $_POST );
  677. } else {
  678. $result = $tabs->tabClassPluginTabs( $user, $_POST, $pluginName, $tabClassName, $method );
  679. }
  680. if ( $result === false ) {
  681.   if( $_PLUGINS->is_errors() ) {
  682. echo "<script type="text/javascript">alert("" . $_PLUGINS->getErrorMSG() . ""); </script>n";
  683.   }
  684. } elseif ( $result !== null ) {
  685. echo $result;
  686. }
  687. }
  689. function usersList( $uid ) {
  690. global $_CB_database, $_CB_framework, $ueConfig, $Itemid, $_PLUGINS, $_POST, $_REQUEST;
  692. $search = null;
  693. // $searchPOST = stripslashes( cbGetParam( $_POST, 'search' ) );
  694. $searchGET = cbGetParam( $_GET, 'search' );
  695. $limitstart = (int) cbGetParam( $_REQUEST, 'limitstart', 0 );
  696. $searchmode = (int) cbGetParam( $_REQUEST, 'searchmode', 0 );
  698. // old search on formated name:
  700. /* if ( $searchPOST || count( $_POST ) ) {
  701. // simple spoof check security
  702. cbSpoofCheck( 'usersList' );
  703. if ( cbGetParam( $_GET, "action" ) == "search" ) {
  704. $search = $searchPOST;
  705. }
  706. } else
  707. */
  708. if ( ( $searchGET !== null ) || $limitstart ) {
  709. cbSpoofCheck( 'usersList', 'GET' );
  710. if ( isset( $_GET['limitstart'] ) ) {
  711. $search = stripslashes( $searchGET );
  712. }
  713. }
  715. // get my user and gets the list of user lists he is allowed to see (ACL):
  717. $myUser = new moscomprofilerUser( $_CB_database );
  718. if ( $uid ) {
  719. $myUser->load( (int) $uid );
  720. }
  722. $useraccessgroupSQL = " AND useraccessgroupid IN (".implode(',',getChildGIDS(userGID($uid))).")";
  723. $_CB_database->setQuery( "SELECT listid, title FROM #__comprofiler_lists WHERE published=1" . $useraccessgroupSQL . " ORDER BY ordering" );
  724. $plists = $_CB_database->loadObjectList();
  725. $lists = array();
  726. $publishedlists = array();
  728. for ( $i=0, $n=count( $plists ); $i < $n; $i++ ) {
  729. $plist =& $plists[$i];
  730.     $publishedlists[] = moscomprofilerHTML::makeOption( $plist->listid, cbReplaceVars( $plist->title, $myUser ) );
  731. }
  733. // select either list selected or default list to which he has access (ACL):
  735. if ( isset( $_POST['listid'] ) ) {
  736. $listid = (int) cbGetParam( $_POST, 'listid', 0 );
  737. } else {
  738. $listid = (int) cbGetParam( $_GET, 'listid', 0 );
  739. }
  740. if ( $listid == 0 ) {
  741. $_CB_database->setQuery( "SELECT listid FROM #__comprofiler_lists "
  742. . "n WHERE `default`=1 AND published=1" . $useraccessgroupSQL );
  743. $listid = (int) $_CB_database->loadresult();
  744. if ( $listid == 0 && ( count( $plists ) > 0 ) ) {
  745. $listid = (int) $plists[0]->listid;
  746. }
  747. }
  748. if ( ! ( $listid > 0 ) ) {
  749. echo _UE_NOLISTFOUND;
  750. return;
  751. }
  753. // generates the drop-down list of lists:
  755. if ( count( $plists ) > 1 ) {
  756. $lists['plists'] = moscomprofilerHTML::selectList( $publishedlists, 'listid', 'class="inputbox" size="1" onchange="this.form.submit();"', 'value', 'text', $listid, 1 );
  757. } else {
  758. $lists['plists'] = null;
  759. }
  761. // loads the list record:
  763. $row = new moscomprofilerLists( $_CB_database );
  764. if ( ( ! $row->load( (int) $listid ) ) || ( $row->published != 1 ) ) {
  765. echo _UE_LIST_DOES_NOT_EXIST;
  766. return;
  767. }
  768. if ( ! allowAccess( $row->useraccessgroupid,'RECURSE', userGID($uid) ) ) {
  769. echo _UE_NOT_AUTHORIZED;
  770. return;
  771. }
  773. $params = new cbParamsBase( $row->params );
  775. $limit = (int) $params->get( 'list_limit' );
  776. if ( $limit == 0 ) {
  777. $limit = (int) $ueConfig['num_per_page'];
  778. }
  780. $showPaging = $params->get( 'list_paging', 1 );
  781. if ( $showPaging != 1 ) {
  782. $limitstart = 0;
  783. }
  785. $isModerator = isModerator( $_CB_framework->myId() );
  787. $_PLUGINS->loadPluginGroup( 'user' );
  788. $plugSearchFieldsArray = $_PLUGINS->trigger( 'onStartUsersList', array( &$listid, &$row, &$search, &$limitstart, &$limit ) );
  790. // handles the users allowed to be listed in the list by ACL:
  792. $allusergids = array();
  793. $usergids = explode( ',', $row->usergroupids );
  794. /* This was a bug tending to list admins when "public backend" was checked, and all frontend users when "public backend was checked. Now just ignore them:
  795. foreach( $usergids AS $usergid ) {
  796. $allusergids[] = $usergid;
  797. if ($usergid==29 || $usergid==30) {
  798. $groupchildren = array();
  799. $groupchildren = $_CB_framework->acl->get_group_children( $usergid, 'ARO','RECURSE' );
  800. $allusergids = array_merge($allusergids,$groupchildren);
  801. }
  802. }
  803. */
  804. $allusergids = array_diff( $usergids, array( 29, 30 ) );
  805. $usergids = implode( ",", $allusergids );
  807. // build SQL Select query:
  809. if( $row->sortfields != '' ) {
  810. $orderby = "n ORDER BY " . $row->sortfields;
  811. }
  812. $filterby = '';
  813. if ( $row->filterfields != '' ) {
  814. $filterRules = utf8RawUrlDecode( substr( $row->filterfields, 1 ) );
  816. if ( $_CB_framework->myId() ) {
  817. $user = new moscomprofilerUser( $_CB_database );
  818. if ( $user->load( (int) $_CB_framework->myId() ) ) {
  819. $filterRules = cbReplaceVars( $filterRules, $user, array( $_CB_database, 'getEscaped' ), false, array() );
  820. }
  821. }
  822. $filterby = " AND ". $filterRules;
  823. }
  825. // Prepare part after SELECT .... " and before "FROM" :
  827. $tableReferences = array( '#__comprofiler' => 'ue', '#__users' => 'u' );
  829. // Fetch all fields:
  831. $tabs = new cbTabs( 0, 1 );
  833. $allFields = $tabs->_getTabFieldsDb( null, $myUser, 'view' );
  834. // $_CB_database->setQuery( "SELECT * FROM #__comprofiler_fields WHERE published = 1" );
  835. // $allFields = $_CB_database->loadObjectList( 'fieldid', 'moscomprofilerFields', array( &$_CB_database ) );
  838. //Make columns array. This array will later be constructed from the tabs table:
  840. $columns = array();
  842. for ( $i = 1; $i < 50; ++$i ) {
  843. $enabledVar = "col".$i."enabled";
  845. if ( ! isset( $row->$enabledVar ) ) {
  846. break;
  847. }
  848. $titleVar = "col".$i."title";
  849. $fieldsVar = "col".$i."fields";
  850. $captionsVar = "col".$i."captions";
  852. if ( $row->$enabledVar == 1 ) {
  853. $col = new stdClass();
  854. $col->fields = ( $row->$fieldsVar ? explode( '|*|', $row->$fieldsVar ) : array() );
  855. $col->title = $row->$titleVar;
  856. $col->captions = $row->$captionsVar;
  857. // $col->sort = 1; //All columns can be sorted
  858. $columns[$i] = $col;
  859. }
  860. }
  862. // build fields and tables accesses, also check for searchable fields:
  864. $searchableFields = array();
  865. $fieldsSQL = getFieldsSQL( $columns, $allFields, $tableReferences, $searchableFields, $params );
  867. $_PLUGINS->trigger( 'onAfterUsersListFieldsSql', array( &$columns, &$allFields, &$tableReferences ) );
  869. $tablesSQL = array();
  870. $joinsSQL = array();
  871. $tablesWhereSQL = array( 'block' => 'u.block = 0',
  872. 'approved' => 'ue.approved = 1',
  873. 'confirmed' => 'ue.confirmed = 1'
  874.  );
  875. if ( ! $isModerator ) {
  876. $tablesWhereSQL['banned'] = 'ue.banned = 0';
  877. }
  878. if ( $usergids ) {
  879. $tablesWhereSQL['gid'] = 'u.gid IN (' . $usergids . ')';
  880. }
  882. foreach ( $tableReferences as $table => $name ) {
  883. $tablesSQL[] = $table . ' ' . $name;
  884. if ( $name != 'u' ) {
  885. $tablesWhereSQL[] = "u.`id` = " . $name . ".`id`";
  886. }
  887. }
  889. // handles search criterias:
  891. $searchType = $params->get( 'list_compare_types', 0 );
  892. $searchVals = new stdClass();
  893. $searchesFromFields = $tabs->applySearchableContents( $searchableFields, $searchVals, $_GET /*, $searchType */ );
  894. $whereFields = $searchesFromFields->reduceSqlFormula( $tableReferences, TRUE );
  895. if ( $whereFields ) {
  896. $tablesWhereSQL[] = '(' . $whereFields . ')';
  897. /*
  898. if ( $search === null ) {
  899. $search = '';
  900. }
  901. */
  902. }
  904. $_PLUGINS->trigger( 'onBeforeUsersListBuildQuery', array( &$tablesSQL, &$joinsSQL, &$tablesWhereSQL ) );
  906. $queryFrom = "FROM " . implode( ', ', $tablesSQL )
  907. . ( count( $joinsSQL ) ? "n " . implode( "n ", $joinsSQL ) : '' )
  908. . "n WHERE " . implode( "n AND ", $tablesWhereSQL );
  910. // handles old formatted names search:
  911. /*
  912. if ( $search != '' ) {
  913. $searchSQL = cbEscapeSQLsearch( strtolower( $_CB_database->getEscaped( $search ) ) );
  914. $queryFrom  .= " AND (";
  916. $searchFields = array();
  917. if ( $ueConfig['name_format']!='3' ) {
  918. $searchFields[] = "u.name LIKE '%%s%'";
  919. }
  920. if ( $ueConfig['name_format']!='1' ) {
  921. $searchFields[] = "u.username LIKE '%%s%'";
  922. }
  923. if ( is_array( $plugSearchFieldsArray ) ) {
  924. foreach ( $plugSearchFieldsArray as $v ) {
  925. if ( is_array( $v ) ) {
  926. $searchFields = array_merge( $searchFields, $v );
  927. }
  928. }
  929. }
  930. $queryFrom .= str_replace( '%s', $searchSQL, implode( " OR ", $searchFields ) );
  931. $queryFrom .= ")";
  932. }
  933. */
  934. $queryFrom .= " " . $filterby;
  936. $_PLUGINS->trigger( 'onBeforeUsersListQuery', array( &$queryFrom, 1 ) ); // $uid = 1
  938. // counts number of users and loads the listed fields of the users if not in search-form-only mode:
  940. if ( $searchmode == 0 ) {
  941. $_CB_database->setQuery( "SELECT COUNT(*) " . $queryFrom );
  942. $total = $_CB_database->loadResult();
  944. if ( ( $limit > $total ) || ( $limitstart >= $total ) ) {
  945. $limitstart = 0;
  946. }
  948. $query = "SELECT u.id, ue.banned, '' AS 'NA' " . ( $fieldsSQL ? ", " . $fieldsSQL . " " : '' ) . $queryFrom . " " . $orderby
  949. . "n LIMIT " . (int) $limitstart . ", " . (int) $limit;
  951. $_CB_database->setQuery($query);
  952. $users = $_CB_database->loadObjectList( null, 'moscomprofilerUser', array( &$_CB_database ) );
  954. if ( count( get_object_vars( $searchVals ) ) > 0 ) {
  955. $search = '';
  956. } else {
  957. $search = null;
  958. }
  960. } else {
  961. $total = null;
  962. $users = array();
  963. if ( $search === null ) {
  964. $search = '';
  965. }
  966. }
  968. // Compute itemId of users in users-list:
  970. if ( $Itemid ) {
  971. $option_itemid = (int) $Itemid;
  972. } else {
  973. $option_itemid = getCBprofileItemid( 0 );
  974. }
  976. HTML_comprofiler::usersList( $row, $users, $columns, $allFields, $lists, $listid, $search, $searchmode, $option_itemid, $limitstart, $limit, $total, $myUser, $searchableFields, $searchVals, $tabs, $searchType, $showPaging );
  977. }
  978. /**
  979.  * Creates the column references for the userlist query
  980.  *
  981.  * @param  array         $columns
  982.  * @param  array         $allFields
  983.  * @param  array         $tables
  984.  * @param  array         $searchableFields
  985.  * @param  cbParamsBase  $params
  986.  * @return string
  987.  */
  988. function getFieldsSQL( &$columns, &$allFields, &$tables, &$searchableFields, &$params ){
  989. $colRefs = array();
  991. $newtableindex = 0;
  993. $list_search = (int) $params->get( 'list_search', 1 );
  995. foreach ( $columns as $i => $column ) {
  996. foreach ( $column->fields as $k => $fieldid ) {
  997. if ( isset( $allFields[$fieldid] ) ) {
  998. // now done in field fetching:
  999. // if ( ! is_object( $allFields[$fieldid]->params ) ) {
  1000. // $allFields[$fieldid]->params = new cbParamsBase( $allFields[$fieldid]->params );
  1001. // }
  1002. $field = $allFields[$fieldid];
  1003. if ( ! array_key_exists( $field->table, $tables ) ) {
  1004. $newtableindex++;
  1005. $tables[$field->table] =  't'.$newtableindex;
  1006. }
  1007. if ( $field->name == 'avatar' ) {
  1008. $colRefs['avatarapproved'] = 'ue.`avatarapproved`';
  1009. $colRefs['name'] = 'u.`name`';
  1010. $colRefs['username'] = 'u.`username`';
  1011. }
  1012. if ( $field->type == 'formatname' ) {
  1013. $colRefs['name'] = 'u.`name`';
  1014. $colRefs['username'] = 'u.`username`';
  1015. }
  1016. if ( $field->name != 'NA' ) { // CB 1.1 table compatibility : TBD: remove after CB 1.2
  1017. foreach ( $field->getTableColumns() as $col ) {
  1018. $colRefs[$col] = $tables[$field->table] . '.' . $field->_db->NameQuote( $col );
  1019. }
  1020. }
  1021. if ( $field->searchable && ( $list_search == 1 ) ) {
  1022. $searchableFields[] =& $allFields[$fieldid];
  1023. }
  1024. $allFields[$fieldid]->_listed = true;
  1025. } else {
  1026. // field unpublished or deleted but still in list: remove field from columns, so that we don't handle it:
  1027. unset( $columns[$i]->fields[$k] );
  1028. }
  1029. }
  1030. }
  1032. if ( $list_search == 2 ) {
  1033. foreach ( $allFields as $fieldid => $field ) {
  1034. if ( $field->searchable ) {
  1035. $searchableFields[] =& $allFields[$fieldid];
  1036. }
  1037. }
  1038. }
  1039. return implode( ', ', $colRefs );
  1040. }
  1042. function lostPassForm( $option ) {
  1043. global $_CB_framework;
  1045. $_CB_framework->setPageTitle( _PROMPT_PASSWORD );
  1046. HTML_comprofiler::lostPassForm( $option );
  1047. }
  1049. function sendNewPass( $option ) {
  1050. global $_CB_framework, $_CB_database, $Itemid, $_PLUGINS, $_POST;
  1052. // simple spoof check security
  1053. cbSpoofCheck( 'lostPassForm' );
  1054. cbRegAntiSpamCheck();
  1056. // ensure no malicous sql gets past
  1057. $checkusername = trim( cbGetParam( $_POST, 'checkusername', '' ) );
  1058. $confirmEmail = trim( cbGetParam( $_POST, 'checkemail', ''    ) );
  1060. $_PLUGINS->loadPluginGroup('user');
  1061. $_PLUGINS->trigger( 'onStartNewPassword', array( &$checkusername, &$confirmEmail ));
  1062. if ($_PLUGINS->is_errors()) {
  1063. echo "<script type="text/javascript">alert('".addslashes($_PLUGINS->getErrorMSG())."'); window.history.go(-1); </script>n";
  1064. exit();
  1065. }
  1067. // these two are used by _NEWPASS_SUB message below:
  1068. $_live_site = $_CB_framework->getCfg( 'live_site' );
  1069. $_sitename = ""; // NEEDED BY _NEWPASS_SUB for  sitename already added in subject by cbNotification class. was = $_CB_framework->getCfg( 'sitename' );
  1071. if ( $confirmEmail && ! $checkusername ) {
  1072. $_CB_database->setQuery( "SELECT id, username FROM #__users"
  1073. . "n WHERE email = '" . $confirmEmail . "'"
  1074. );
  1075. $userIdUsername = null;
  1076. $result = $_CB_database->loadObjectList( $userIdUsername );
  1077. if ( ( ! is_array( $result ) ) || ( count( $result ) == 0 ) ) {
  1078. cbRedirect( cbSef( 'index.php?option=' . $option . '&amp;task=lostPassword' . ( $Itemid ? '&amp;Itemid=' . (int) $Itemid : '' ), false ), sprintf( _UE_EMAIL_DOES_NOT_EXISTS_ON_SITE, htmlspecialchars( $confirmEmail ) ) );
  1079. }
  1080. foreach ( $result as $userIdUsername ) {
  1081. $message = str_replace( 'n', "n", sprintf( _UE_USERNAMEREMINDER_MSG, $_CB_framework->getCfg( 'sitename' ), $userIdUsername->username, $_live_site ) );
  1082. $subject = sprintf( _UE_USERNAMEREMINDER_SUB, $userIdUsername->username );
  1084. $_PLUGINS->trigger( 'onBeforeUsernameReminder', array( $userIdUsername->id, &$subject, &$message ));
  1085. if ($_PLUGINS->is_errors()) {
  1086. echo "<script type="text/javascript">alert('".addslashes($_PLUGINS->getErrorMSG())."'); window.history.go(-1); </script>n";
  1087. exit();
  1088. }
  1090. $cbNotification = new cbNotification();
  1091. $res = $cbNotification->sendFromSystem( $userIdUsername->id, $subject, $message );
  1092. if ( ! $res ) {
  1093. break;
  1094. }
  1095. }
  1096. $_PLUGINS->trigger( 'onAfterUsernameReminder', array( &$result, &$res ) );
  1097. if ( $res ) {
  1098. cbRedirect( cbSef("index.php?option=$option&amp;task=done".($Itemid ? "&amp;Itemid=". (int) $Itemid : ""), false ), sprintf( _UE_USERNAME_REMINDER_SENT, htmlspecialchars( $confirmEmail ) ) );
  1099. } else {
  1100. cbRedirect( cbSef("index.php?option=$option&amp;task=done".($Itemid ? "&amp;Itemid=". (int) $Itemid : ""), false ),_UE_EMAIL_SENDING_ERROR );
  1101. }
  1103. } else {
  1104. $_CB_database->setQuery( "SELECT id FROM #__users"
  1105. . "n WHERE username = '" . $checkusername . "' AND email = '" . $confirmEmail . "'"
  1106. );
  1107. $user_id = $_CB_database->loadResult();
  1108. if ( ( ! $user_id ) || ( ! $checkusername ) || ( ! $confirmEmail ) ) {
  1109. cbRedirect( cbSef( 'index.php?option=' . $option . '&amp;task=lostPassword' . ( $Itemid ? '&amp;Itemid=' . (int) $Itemid : '' ), false ), _ERROR_PASS );
  1110. }
  1112. $newpass = cbMakeRandomString( 8, true );
  1113. $message = str_replace( 'n', "n", sprintf( _UE_NEWPASS_MSG, $checkusername, $_live_site, $newpass ) );
  1114. $subject = sprintf( _UE_NEWPASS_SUB, $checkusername );
  1116. $_PLUGINS->trigger( 'onBeforeNewPassword', array( $user_id, &$newpass, &$subject, &$message ));
  1117. if ($_PLUGINS->is_errors()) {
  1118. echo "<script type="text/javascript">alert('".addslashes($_PLUGINS->getErrorMSG())."'); window.history.go(-1); </script>n";
  1119. exit();
  1120. }
  1122. $cbNotification = new cbNotification();
  1123. $res = $cbNotification->sendFromSystem($user_id,$subject,$message);
  1126. if ($res) {
  1127. $_PLUGINS->trigger( 'onNewPassword', array($user_id,$newpass));
  1129. $newpass = cbHashPassword( $newpass );
  1130. $sql = "UPDATE #__users SET password = '" . $_CB_database->getEscaped( $newpass ) . "' WHERE id = " . (int) $user_id;
  1131. $_CB_database->setQuery( $sql );
  1132. if (!$_CB_database->query()) {
  1133. die("SQL error" . $_CB_database->stderr(true));
  1134. }
  1135. cbRedirect( cbSef("index.php?option=$option&amp;task=done".($Itemid ? "&amp;Itemid=". (int) $Itemid : ""), false ), sprintf( _UE_NEWPASS_SENT, htmlspecialchars( $confirmEmail ) ) );
  1136. } else {
  1137. cbRedirect( cbSef("index.php?option=$option&amp;task=done".($Itemid ? "&amp;Itemid=". (int) $Itemid : ""), false ),_UE_NEWPASS_FAILED );
  1138. }
  1139. }
  1140. }
  1142. function registerForm( $option, $emailpass, $regErrorMSG = null ) {
  1143. global $_CB_framework, $_CB_database, $ueConfig, $_PLUGINS, $_POST;
  1145. if ( ( ( $_CB_framework->getCfg( 'allowUserRegistration' ) == '0' )
  1146.    && ( ( ! isset($ueConfig['reg_admin_allowcbregistration']) ) || $ueConfig['reg_admin_allowcbregistration'] != '1' ) ) )
  1147. {
  1148. cbNotAuth();
  1149. return;
  1150. }
  1151. if ( $_CB_framework->myId() ) {
  1152. echo '<div class="error">' . _UE_ALREADY_LOGGED_IN . '</div>';
  1153. return;
  1154. }
  1155. $fieldsQuery = null;
  1157. $_PLUGINS->loadPluginGroup('user');
  1159. $results = $_PLUGINS->trigger( 'onBeforeRegisterForm', array( $option, $emailpass, &$regErrorMSG, &$fieldsQuery ) );
  1160. if($_PLUGINS->is_errors()) {
  1161. echo "<script type="text/javascript">alert('".addslashes($_PLUGINS->getErrorMSG(" ; "))."'); </script>n";
  1162. echo $_PLUGINS->getErrorMSG("<br />");
  1163. return;
  1164. }
  1165. if ( implode( '', $results ) != "" ) {
  1166. $allResults = implode( "</div><div>", $results );
  1167. echo "<div>" . $allResults . "</div>";
  1168. return;
  1169. }
  1170. $userComplete = new moscomprofilerUser( $_CB_database );
  1171. HTML_comprofiler::registerForm( $option, $emailpass, $userComplete, $regErrorMSG );
  1172. }
  1174. function saveRegistration( $option ) {
  1175. global $_CB_framework, $_CB_database, $ueConfig, $_POST, $_PLUGINS;
  1177. // simple spoof check security
  1178. cbSpoofCheck( 'registerForm' );
  1179. cbRegAntiSpamCheck();
  1181. // Check rights to access:
  1183. if ( ( ( $_CB_framework->getCfg( 'allowUserRegistration' ) == '0' )
  1184.    && ( ( ! isset($ueConfig['reg_admin_allowcbregistration']) ) || $ueConfig['reg_admin_allowcbregistration'] != '1' ) )
  1185.  || $_CB_framework->myId() ) {
  1186. cbNotAuth();
  1187. return;
  1188. }
  1189. if ( ! isset( $ueConfig['emailpass'] ) ) {
  1190. $ueConfig['emailpass'] = '0';
  1191. }
  1193. $userComplete = new moscomprofilerUser( $_CB_database );
  1195. // Pre-registration trigger:
  1197. $_PLUGINS->loadPluginGroup('user');
  1198. $_PLUGINS->trigger( 'onStartSaveUserRegistration', array() );
  1199. if( $_PLUGINS->is_errors() ) {
  1200. echo "<script type="text/javascript">alert('".addslashes($_PLUGINS->getErrorMSG())."'); </script>n";
  1201. $oldUserComplete = new moscomprofilerUser( $_CB_database );
  1202. $userComplete->bindSafely( $_POST, $_CB_framework->getUi(), 'register', $oldUserComplete );
  1203. HTML_comprofiler::registerForm( $option, $ueConfig['emailpass'], $userComplete, $_PLUGINS->getErrorMSG("<br />") );
  1204. return;
  1205. }
  1207. // Check if this user already registered with exactly this username and password:
  1209. $username = cbGetParam( $_POST, 'username', '' );
  1210. $usernameExists = $userComplete->loadByUsername( $username );
  1211. if ( $usernameExists ) {
  1212. $password = cbGetParam( $_POST, 'password', '', _CB_ALLOWRAW );
  1213. $passwordMatches = cbHashPassword( $password, $userComplete );
  1214. if ( $passwordMatches ) {
  1215. $pwd_md5 = $userComplete->password;
  1216. $userComplete->password = $password;
  1217. $messagesToUser = activateUser( $userComplete, 1, 'SameUserRegistrationAgain' );
  1218. $userComplete->password = $pwd_md5;
  1219. echo "n<div>" . implode( "</div>n<div>", $messagesToUser ) . "</div>n";
  1220. return;
  1221. } else {
  1222. $msg = sprintf( _UE_USERNAME_ALREADY_EXISTS, $username );
  1223. echo "<script type="text/javascript">alert('" . addslashes( $msg ) . "'); </script>n";
  1224. $oldUserComplete = new moscomprofilerUser( $_CB_database );
  1225. $userComplete->bindSafely( $_POST, $_CB_framework->getUi(), 'register', $oldUserComplete );
  1226. HTML_comprofiler::registerForm( $option, $ueConfig['emailpass'], $userComplete, htmlspecialchars( $msg ) );
  1227. return;
  1228. }
  1229. }
  1231. // Store and check terms and conditions accepted (not a field yet !!!!):
  1233. if ( isset( $_POST['acceptedterms'] ) ) {
  1234. $userComplete->acceptedterms = ( (int) cbGetParam( $_POST, 'acceptedterms', 0 ) == 1 ? 1 : 0 );
  1235. } else {
  1236. $userComplete->acceptedterms = null;
  1237. }
  1239. if($ueConfig['reg_enable_toc']) {
  1240. if ( $userComplete->acceptedterms != 1 ) {
  1241. echo "<script type="text/javascript">alert('" . addslashes( unHtmlspecialchars( _UE_TOC_REQUIRED ) ) ."'); </script>n";
  1242. $oldUserComplete = new moscomprofilerUser( $_CB_database );
  1243. $userComplete->bindSafely( $_POST, $_CB_framework->getUi(), 'register', $oldUserComplete );
  1244. HTML_comprofiler::registerForm( $option, $ueConfig['emailpass'], $userComplete, _UE_TOC_REQUIRED . '<br />' );
  1245. return;
  1246. }
  1247. }
  1249. // Set id to 0 for autoincrement and store IP address used for registration:
  1251. $userComplete->id   = 0;
  1252. $userComplete->registeripaddr = cbGetIPlist();
  1255. // Store new user state:
  1257. $saveResult = $userComplete->saveSafely( $_POST, $_CB_framework->getUi(), 'register' );
  1258. if ( $saveResult === false ) {
  1259. echo "<script type="text/javascript">alert('" . str_replace( '\\n', '\n', addslashes( strip_tags( str_replace( '<br />', 'n', $userComplete->getError() ) ) ) ) ."'); </script>n";
  1260. HTML_comprofiler::registerForm( $option, $ueConfig['emailpass'], $userComplete, $userComplete->getError() );
  1261. return;
  1262. }
  1264. if ( $saveResult['ok'] === true ) {
  1265. $messagesToUser = activateUser( $userComplete, 1, "UserRegistration" );
  1266. }
  1267. foreach ( $saveResult['tabs'] as $res ) {
  1268. if ($res) {
  1269. $messagesToUser[] = $res;
  1270. }
  1271. }
  1272. if ( $saveResult['ok'] === false ) {
  1273. echo "<script type="text/javascript">alert('" . str_replace( '\\n', '\n', addslashes( strip_tags( str_replace( '<br />', 'n', $userComplete->getError() ) ) ) ) . "'); </script>n";
  1274. HTML_comprofiler::registerForm( $option, $ueConfig['emailpass'], $userComplete, $userComplete->getError() );
  1275. return;
  1276. }
  1278. $_PLUGINS->trigger( 'onAfterUserRegistrationMailsSent', array( &$userComplete, &$userComplete, &$messagesToUser, $ueConfig['reg_confirmation'], $ueConfig['reg_admin_approval'], true));
  1280. foreach ( $saveResult['after'] as $res ) {
  1281. if ( $res ) {
  1282. echo "n<div>" . $res . "</div>n";
  1283. }
  1284. }
  1286. if ( $_PLUGINS->is_errors() ) {
  1287. echo $_PLUGINS->getErrorMSG();
  1288. HTML_comprofiler::registerForm( $option, $ueConfig['emailpass'], $userComplete, $_PLUGINS->getErrorMSG() );
  1289. return;
  1290. }
  1292. echo "n<div>" . implode( "</div>n<div>", $messagesToUser ) . "</div>n";
  1293. }
  1296. /**
  1297.  * Ajax function: Checks the availability of a username for registration and echoes a text containing the result of username search.
  1298.  *
  1299.  * @param string $username
  1300.  */
  1301. function performCheckUsername( $username, $function ) {
  1302. global $_CB_database, $ueConfig;
  1304. if ( ( ! isset( $ueConfig['reg_username_checker'] ) ) || ( ! $ueConfig['reg_username_checker'] ) ) {
  1305. echo _UE_NOT_AUTHORIZED;
  1306. exit();
  1307. }
  1308. // simple spoof check security
  1309. cbSpoofCheck( 'registerForm' );
  1310. cbRegAntiSpamCheck();
  1312. $username = stripslashes( $username );
  1313. $usernameISO = utf8ToISO( $username ); // ajax sends in utf8, we need to convert back to the site's encoding.
  1315. if ( $_CB_database->isDbCollationCaseInsensitive() ) {
  1316. $query = "SELECT COUNT(*) AS result FROM #__users WHERE username = " . $_CB_database->Quote( ( trim( $usernameISO ) ) );
  1317. } else {
  1318. $query = "SELECT COUNT(*) AS result FROM #__users WHERE LOWER(username) = " . $_CB_database->Quote( ( strtolower( trim( $usernameISO ) ) ) );
  1319. }
  1320. $_CB_database->setQuery($query);
  1321. $dataObj = null;
  1322. if ( $_CB_database->loadObject( $dataObj ) ) {
  1323. if ( $dataObj->result ) {
  1324. // funily, the output does not need to be UTF8 again:
  1325. if ( $function == 'testexists' ) {
  1326. echo ( '<span class="cb_result_ok">' . sprintf( _UE_USERNAME_EXISTS_ON_SITE, htmlspecialchars( $username ) ) . '</span>' );
  1327. } else {
  1328. echo ( '<span class="cb_result_error">' . sprintf( _UE_USERNAME_ALREADY_EXISTS, htmlspecialchars( $username ) ) . '</span>' );
  1329. }
  1330. } else {
  1331. if ( $function == 'testexists' ) {
  1332. echo ( '<span class="cb_result_error">' . sprintf( _UE_USERNAME_DOES_NOT_EXISTS_ON_SITE, htmlspecialchars( $username ) ) . '</span>' );
  1333. } else {
  1334. echo ( '<span class="cb_result_ok">' . sprintf( _UE_USERNAME_DOESNT_EXISTS, htmlspecialchars( $username ) ) . '</span>' );
  1335. }
  1336. }
  1337. } else {
  1338. echo ( '<span class="cb_result_error">' . _UE_SEARCH_ERROR . ' !' . '</span>' );
  1339. }
  1340. }
  1342. /**
  1343.  * Ajax function: Checks the availability of a username for registration and echoes a text containing the result of username search.
  1344.  *
  1345.  * @param string $username
  1346.  */
  1347. function performCheckEmail( $email, $function ) {
  1348. global $_CB_framework, $_CB_database, $ueConfig;
  1350. if ( ( ! isset( $ueConfig['reg_email_checker'] ) ) || ( ! $ueConfig['reg_email_checker'] ) ) {
  1351. echo _UE_NOT_AUTHORIZED;
  1352. exit();
  1353. }
  1354. // simple spoof check security
  1355. if ( ( ! cbSpoofCheck( 'registerForm', 'POST', 2 ) ) || ( ! cbRegAntiSpamCheck( 2 ) ) ) {
  1356. echo '<span class="cb_result_error">' . _UE_SESSION_EXPIRED . "</span>";
  1357. exit;
  1358. }
  1360. $email = stripslashes( $email );
  1361. $emailISO  = utf8ToISO( $email ); // ajax sends in utf8, we need to convert back to the site's encoding.
  1363. if ( $ueConfig['reg_email_checker'] > 1 ) {
  1364. if ( $_CB_database->isDbCollationCaseInsensitive() ) {
  1365. $query = "SELECT COUNT(*) AS result FROM #__users WHERE email = " . $_CB_database->Quote( ( trim( $emailISO ) ) );
  1366. } else {
  1367. $query = "SELECT COUNT(*) AS result FROM #__users WHERE LOWER(email) = " . $_CB_database->Quote( ( strtolower( trim( $emailISO ) ) ) );
  1368. }
  1369. $_CB_database->setQuery($query);
  1370. $dataObj = null;
  1371. if ( $_CB_database->loadObject( $dataObj ) ) {
  1372. if ( $function == 'testexists' ) {
  1373. if ( $dataObj->result ) {
  1374. echo '<span class="cb_result_ok">' . sprintf( _UE_EMAIL_EXISTS_ON_SITE, htmlspecialchars( $email ) ) . "</span>";
  1375. return;
  1376. } else {
  1377. echo '<span class="cb_result_error">' . sprintf( _UE_EMAIL_DOES_NOT_EXISTS_ON_SITE, htmlspecialchars( $email ) ) . "</span>";
  1378. return;
  1379. }
  1380. } else {
  1381. if ( $dataObj->result ) {
  1382. echo '<span class="cb_result_error">' . sprintf( _UE_EMAIL_ALREADY_REGISTERED, htmlspecialchars( $email ) ) . "</span>";
  1383. return;
  1384. }
  1385. }
  1386. }
  1387. }
  1388. if ( $function == 'testexists' ) {
  1389. echo _UE_NOT_AUTHORIZED;
  1390. return;
  1391. } else {
  1392. $checkResult = cbCheckMail( $_CB_framework->getCfg( 'mailfrom' ), $email );
  1393. }
  1394. switch ( $checkResult ) {
  1395. case -2:
  1396. echo '<span class="cb_result_error">' . sprintf( _UE_EMAIL_NOVALID, htmlspecialchars( $email ) ) . "</span>";
  1397. break;
  1398. case -1:
  1399. echo '<span class="cb_result_warning">' . sprintf( _UE_EMAIL_COULD_NOT_CHECK, htmlspecialchars( $email ) ) . "</span>";
  1400. break;
  1401. case 0:
  1402. if ( $ueConfig['reg_confirmation'] == 0 ) {
  1403. echo '<span class="cb_result_error">' . sprintf( _UE_EMAIL_INCORRECT_CHECK, htmlspecialchars( $email ) ) . "</span>";
  1404. } else {
  1405. echo '<span class="cb_result_error">' . sprintf( _UE_EMAIL_INCORRECT_CHECK_NEEDED, htmlspecialchars( $email ) ) . "</span>";
  1406. }
  1407. break;
  1408. case 1:
  1409. echo '<span class="cb_result_ok">' . sprintf( _UE_EMAIL_VERIFIED, htmlspecialchars( $email ) ) . "</span>";
  1410. break;
  1411. default:
  1412. echo '<span class="cb_result_error">performCheckEmail:: Unexpected cbCheckMail result.</span>';
  1413. break;
  1414. }
  1415. }
  1418. function login( $username=null, $passwd2=null ) {
  1419.     global $_CB_database, $_COOKIE, $_GET, $_POST, $_CB_framework, $ueConfig, $_PLUGINS;
  1421.     $spoofCheckOk = false;
  1422.     if ( cbSpoofCheck( 'login', 'POST', 2 ) ) {
  1423.      $spoofCheckOk = true;
  1424.     } else {
  1425. if ( is_callable("josSpoofCheck") && is_callable("josSpoofValue") ) {
  1426. $validate = josSpoofValue();
  1427.      if ( cbGetParam( $_POST, $validate ) ) {
  1428. josSpoofCheck(1);
  1429.      $spoofCheckOk = true;
  1430.      }
  1431. }
  1432.     }
  1433.     if ( ! $spoofCheckOk ) {
  1434.      echo  _UE_SESSION_EXPIRED . ' ' . _UE_PLEASE_REFRESH;
  1435.      return;
  1436.     }
  1438. $messagesToUser = array();
  1439.     $resultError = null;
  1441.     // $usercookie = cbGetParam( $_COOKIE, 'usercookie', '' );
  1442.     // $sessioncookie = cbGetParam( $_COOKIE, 'sessioncookie', '' );
  1443.     if ( !$username || !$passwd2 ) {
  1444. $username = trim( cbGetParam( $_POST, 'username', '' ) );
  1445. $passwd2 = trim( cbGetParam( $_POST, 'passwd', '', _CB_ALLOWRAW ) );
  1446.     }
  1447. $return = trim( cbGetParam( $_POST, 'return', null ) );
  1448. $message = trim( cbGetParam( $_POST, 'message', 0 ) );
  1449. //print "message:".$message;
  1450.     // $remember = trim( cbGetParam( $_POST, 'remember', '' ) );
  1451. // $lang = trim( cbGetParam( $_POST, 'lang', '' ) );
  1453. if ( !$username || !$passwd2 ) {
  1454. $resultError = _LOGIN_INCOMPLETE;
  1455. } else {
  1456. $_PLUGINS->loadPluginGroup('user');
  1457. $_PLUGINS->trigger( 'onBeforeLogin', array( &$username, &$passwd2 ) );
  1459. $alertmessages = array();
  1460. $showSysMessage = true;
  1461. $stopLogin = false;
  1462. $returnURL = null;
  1464. if($_PLUGINS->is_errors()) {
  1465. $resultError = $_PLUGINS->getErrorMSG();
  1466. } else {
  1467. /*
  1468. $_CB_database->setQuery( "SELECT * "
  1469. . "n FROM #__users u, "
  1470. . "n #__comprofiler ue "
  1471. . "n WHERE u.username='".$username."' AND u.id = ue.id"
  1472. );
  1473. $row = null;
  1474. if ( $_CB_database->loadObject( $row ) && cbHashPassword( $passwd2, $row ) ) {
  1475. */
  1476. $loginType = ( isset( $ueConfig['login_type'] ) ? $ueConfig['login_type'] : 0 );
  1477. // NEXT 3 LINES: CB 1.2 RC 2 + CB 1.2 specific : remove after !
  1478. if ( ! defined( '_UE_INCORRECT_EMAIL_OR_PASSWORD' ) ) {
  1479. DEFINE('_UE_INCORRECT_EMAIL_OR_PASSWORD','Incorrect email or password. Please try again.');
  1480. }
  1481. $row = new moscomprofilerUser( $_CB_database );
  1482. $foundUser = false;
  1483. if ( $loginType <= 1 ) {
  1484. $foundUser = $row->loadByUsername( stripslashes( $username ) ) && cbHashPassword( $passwd2, $row );
  1485. }
  1486. if ( ( ! $foundUser ) && ( $loginType >= 1 ) ) {
  1487. $foundUser = $row->loadByEmail( stripslashes( $username ) ) && cbHashPassword( $passwd2, $row );
  1488. if ( $foundUser ) {
  1489. $username = $row->username;
  1490. }
  1491. }
  1492. if ( $foundUser ) {
  1493. $pluginResults = $_PLUGINS->trigger( 'onDuringLogin', array( &$row, 1, &$return ) );
  1494. if ( is_array( $pluginResults ) && count( $pluginResults ) ) {
  1495. foreach ( $pluginResults as $res ) {
  1496. if ( is_array( $res ) ) {
  1497. if ( isset( $res['messagesToUser'] ) ) {
  1498. $messagesToUser[] = $res['messagesToUser'];
  1499. }
  1500. if ( isset( $res['alertMessage'] ) ) {
  1501. $alertmessages[] = $res['alertMessage'];
  1502. }
  1503. if ( isset( $res['showSysMessage'] ) ) {
  1504. $showSysMessage = $showSysMessage && $res['showSysMessage'];
  1505. }
  1506. if ( isset( $res['stopLogin'] ) ) {
  1507. $stopLogin = $stopLogin || $res['stopLogin'];
  1508. }
  1509. }
  1510. }
  1511. }
  1512. if($_PLUGINS->is_errors()) {
  1513. $resultError = $_PLUGINS->getErrorMSG();
  1514. }
  1515. elseif ( $stopLogin ) {
  1516. // login stopped: don't even check for errors...
  1517. }
  1518. elseif ($row->approved == 2){
  1519. $resultError = _LOGIN_REJECTED;
  1520. }
  1521. elseif ($row->confirmed != 1){
  1522. if ( $row->cbactivation == '' ) {
  1523. $row->store(); // just in case the activation code was missing
  1524. }
  1525. $cbNotification = new cbNotification();
  1526. $cbNotification->sendFromSystem($row->id,getLangDefinition(stripslashes($ueConfig['reg_pend_appr_sub'])),getLangDefinition(stripslashes($ueConfig['reg_pend_appr_msg'])));
  1527. $resultError = _LOGIN_NOT_CONFIRMED;
  1528. }
  1529. elseif ($row->approved == 0){
  1530. $resultError = _LOGIN_NOT_APPROVED;
  1531. }
  1532. elseif ($row->block == 1) {
  1533. $resultError = _UE_LOGIN_BLOCKED;
  1534. }
  1535. elseif ($row->lastvisitDate == '0000-00-00 00:00:00') {
  1536. if (isset($ueConfig['reg_first_visit_url']) and ($ueConfig['reg_first_visit_url'] != "")) {
  1537. $return = cbSef($ueConfig['reg_first_visit_url']);
  1538. }
  1539. $_PLUGINS->trigger( 'onBeforeFirstLogin', array( &$row, $username, $passwd2, &$return ));
  1540. if ($_PLUGINS->is_errors()) {
  1541. $resultError = $_PLUGINS->getErrorMSG( "<br />" );
  1542. }
  1543. }
  1544. } else {
  1545. if ( $loginType < 2 ) {
  1546. $resultError = _LOGIN_INCORRECT;
  1547. } else {
  1548. $resultError = _UE_INCORRECT_EMAIL_OR_PASSWORD;
  1549. }
  1550. }
  1551. }
  1553. if ( $resultError ) {
  1554. if ( $showSysMessage ) {
  1555. $alertmessages[] = $resultError;
  1556. }
  1557. } elseif ( ! $stopLogin ) {
  1558. $rememberMe = cbGetParam( $_POST, 'remember' );
  1559. $_CB_framework->login( $username, $passwd2, $rememberMe );
  1561. $_PLUGINS->trigger( 'onAfterLogin', array( &$row, true ) );
  1562. if ( $message && $showSysMessage ) {
  1563. $alertmessages[] = _LOGIN_SUCCESS;
  1564. }
  1565. if ( $return && !( strpos( $return, 'com_comprofiler') && ( strpos( $return, 'login') || strpos( $return, 'registers' ) || strpos( strtolower( $return ), 'lostpassword' ) ) ) ) {
  1566. // checks for the presence of a return url
  1567. // and ensures that this url is not the registration or login pages
  1568. $returnURL = (strncasecmp($return, "http:", 5)||strncasecmp($return, "https:", 6)) ? $return : cbSef($return);
  1569. } elseif ( ! $returnURL ) {
  1570. $returnURL = cbSef('index.php');
  1571. }
  1572. }
  1573. // JS Popup message
  1574. if ( count( $alertmessages ) > 0 ) {
  1575. echo '<script type="text/javascript"><!--//'."n";
  1576. echo 'alert( "' . str_replace( '<br />', 'n', implode( 'n', $alertmessages ) ) . '" );';
  1577. if ( $returnURL ) {
  1578. echo "window.location = '" . $returnURL . "';";
  1579. }
  1580. echo "n//-->n</script>n";
  1581. /*
  1582. **not sure if this is the best case but the 
  1583. **reason why we weren't seeing the login message was
  1584. **because we are immediately redirecting to another page
  1585. **so if we flush out the contents to the browser then we get the alert.
  1586. */
  1587. if (!$resultError && ( ! ( count( $messagesToUser ) > 0 ) ) && function_exists("ob_flush")) {
  1588. ob_flush(); // warning: this makes cbRedirect fail in IE6, as headers are already sent...JS redirect will work.
  1589. }
  1590. }
  1591. }
  1592. if ( count( $messagesToUser ) > 0 ) {
  1593. if ( $resultError ) {
  1594. echo "<div class="message">".$resultError."</div>";
  1595. }
  1596. echo "n<div>" . implode( "</div>n<div>", $messagesToUser ) . "</div>n";
  1597. } elseif ($resultError) {
  1598. echo "<div class="message">".$resultError."</div>";
  1599. } else {
  1600. cbRedirect( $returnURL );
  1601. }
  1602. }
  1604. function logout() {
  1605. global $_POST, $_CB_framework, $_CB_database, $_PLUGINS;
  1607. $return = trim( cbGetParam( $_POST, 'return', null ) );
  1608. $message = trim( cbGetParam( $_POST, 'message', 0 ) );
  1610. if ($return || $message) {
  1611.     $spoofCheckOk = false;
  1612.     if ( cbSpoofCheck( 'logout', 'POST', 2 ) ) {
  1613.      $spoofCheckOk = true;
  1614.     } else {
  1615. if ( is_callable("josSpoofCheck") && is_callable("josSpoofValue") ) {
  1616. $validate = josSpoofValue();
  1617.      if ( cbGetParam( $_POST, $validate ) ) {
  1618. josSpoofCheck(1);
  1619.      $spoofCheckOk = true;
  1620.      }
  1621. }
  1622.     }
  1623.     if ( ! $spoofCheckOk ) {
  1624.      echo  _UE_SESSION_EXPIRED . ' ' . _UE_PLEASE_REFRESH;
  1625.      return;
  1626.     }
  1627. }
  1629. $_CB_database->setQuery( "SELECT * "
  1630. . "nFROM #__users u, "
  1631. . "n#__comprofiler ue"
  1632. . "nWHERE u.id=" . (int) $_CB_framework->myId() . " AND u.id = ue.id"
  1633. );
  1634. $row = null;
  1635. $_CB_database->loadObject( $row );
  1636. $_PLUGINS->loadPluginGroup('user');
  1637. $_PLUGINS->trigger( 'onBeforeLogout', array($row));
  1638. if($_PLUGINS->is_errors()) {
  1639. echo "<script type="text/javascript">alert('".addslashes($_PLUGINS->getErrorMSG())."');</script>n";
  1640. echo "<div class="message">".$_PLUGINS->getErrorMSG()."</div>";;
  1641. return;
  1642. }
  1643. $_CB_framework->logout();
  1644. $_PLUGINS->trigger( 'onAfterLogout', array($row, true));
  1646. // JS Popup message
  1647. if ( $message ) {
  1648. ?>
  1649. <script type="text/javascript"> 
  1650. <!--//
  1651. alert( "<?php echo _LOGOUT_SUCCESS; ?>" ); 
  1652. //-->
  1653. </script>
  1654. <?php
  1655. /*
  1656. **not sure if this is the best case but the 
  1657. **reason why we weren't seeing the logout message was
  1658. **because we are immediately redirecting to another page
  1659. **so if we flush out the contents to the browser then we get the alert.
  1660. */
  1661. if (function_exists("ob_flush")) {
  1662. ob_flush();
  1663. }
  1664. }
  1666. if ( $return ) {
  1667. cbRedirect( strncasecmp( $return, "index.php", 9 ) ? cbSef( $return, false ) : $return );
  1668. } else {
  1669. cbRedirect( cbSef( 'index.php', false ) );
  1670. }
  1671. }
  1672. function confirm($confirmcode){
  1673. global $_CB_database, $_CB_framework, $_PLUGINS;
  1675. if( $_CB_framework->myId() < 1) {
  1676. $lengthConfirmcode = strlen($confirmcode);
  1677. if ($lengthConfirmcode == ( 3+32+8 ) ) {
  1678. $scrambleSeed = (int) hexdec(substr( md5 ( $_CB_framework->getCfg( 'secret' ) . $_CB_framework->getCfg( 'db' ) ), 0, 7));
  1679. $unscrambledId = $scrambleSeed ^ ( (int) hexdec(substr( $confirmcode, 3+32 ) ) );
  1680. $query = "SELECT * FROM #__comprofiler c, #__users u "
  1681. . " WHERE c.id = " . (int) $unscrambledId . " AND c.cbactivation = '" . cbGetEscaped($confirmcode) . "' AND c.id=u.id";
  1682. // } elseif ($lengthConfirmcode == 32) { //BBTODO: this is for confirmation links previous to CB 1.0.2: remove after CB 1.0.2:
  1683. // $query = "SELECT * FROM #__comprofiler c, #__users u WHERE c.id=u.id AND md5(c.id) = '" . cbGetEscaped($confirmcode) . "'";
  1684. } else {
  1685. cbNotAuth();
  1686. return;
  1687. }
  1688. $_CB_database->setQuery($query);
  1689. $user = $_CB_database->loadObjectList();
  1691. if ( ( $user === null ) || ( count( $user ) == 0 ) /* || ( ($lengthConfirmcode == 32) && isset($user[0]->cbactivation ) && $user[0]->cbactivation ) */ ) {
  1692. $query = "SELECT * FROM #__comprofiler c, #__users u "
  1693. . " WHERE c.id = " . (int) $unscrambledId . " AND c.id=u.id";
  1694. $_CB_database->setQuery($query);
  1695. $user = $_CB_database->loadObjectList();
  1696. if ( ( $user === null ) || ( count( $user ) == 0 ) || ($user[0]->confirmed == 0) ) {
  1697. cbNotAuth();
  1698. } else {
  1699. $messagesToUser = getActivationMessage($user[0], "UserConfirmation");
  1700. echo "n<div>" . implode( "</div>n<div>", $messagesToUser ) . "</div>n";
  1701. }
  1702. return;
  1703. }
  1705. $_PLUGINS->loadPluginGroup('user');
  1706. $_PLUGINS->trigger( 'onBeforeUserConfirm', array($user[0]));
  1707. if($_PLUGINS->is_errors()) {
  1708. echo $_PLUGINS->getErrorMSG("<br />");
  1709. exit();
  1710. }
  1712. $query = "UPDATE #__comprofiler SET confirmed = 1 WHERE id=" . (int) $user[0]->id;
  1713. $_CB_database->setQuery($query);
  1714. $_CB_database->query();
  1716. if ( $user[0]->confirmed == 1 ) {
  1717. $messagesToUser = getActivationMessage($user[0], "UserConfirmation");
  1718. } else {
  1719. $user[0]->confirmed = 1;
  1720. $messagesToUser = activateUser($user[0], 1, "UserConfirmation");
  1721. }
  1722. $_PLUGINS->trigger( 'onAfterUserConfirm', array($user[0],true));
  1724. echo "n<div>" . implode( "</div>n<div>", $messagesToUser ) . "</div>n";
  1726. } else {
  1727. // cbRedirect( cbSef( 'index.php?option=com_comprofiler'.getCBprofileItemid(), false ) );
  1728. // cbNotAuth(); :
  1729. echo _UE_NOT_AUTHORIZED." :<br /><br />"._UE_DO_LOGOUT." !<br />";
  1730. return;
  1731. }
  1733. }
  1736. function approveImage() {
  1737. global $_CB_database, $_POST, $_REQUEST, $_SERVER, $_CB_framework;
  1739. $andItemid = getCBprofileItemid();
  1741. // simple spoof check security for posts (menus do gets):
  1742. if ( $_SERVER['REQUEST_METHOD'] == 'POST' ) {
  1743. cbSpoofCheck( 'moderateImages' );
  1744. }
  1745. $isModerator=isModerator( $_CB_framework->myId() );
  1746. if (!$isModerator) {
  1747. cbNotAuth();
  1748. return;
  1749. }
  1750. $avatars=array();
  1751. if(isset($_POST['avatar'])) $avatars=$_POST['avatar'];
  1752. else $avatars[] = $_REQUEST['avatars'];
  1753. if(isset($_POST['act'])) $act=$_POST['act'];
  1754. else $act = $_REQUEST['flag'];
  1755. $cbNotification = new cbNotification();
  1756. if($act=='1') {
  1757. foreach ($avatars AS $avatar) {
  1758. $query = "UPDATE #__comprofiler SET avatarapproved = 1, lastupdatedate='".date('Y-m-d H:i:s')."' WHERE id = " . (int) $avatar;
  1759. $_CB_database->setQuery($query);
  1760. $_CB_database->query();
  1761. $cbNotification->sendFromSystem( (int) $avatar, _UE_IMAGEAPPROVED_SUB, _UE_IMAGEAPPROVED_MSG );
  1762. }
  1763. } else {
  1764. foreach ($avatars AS $avatar) {
  1765. $query = "SELECT avatar FROM #__comprofiler WHERE id = " . (int) $avatar;
  1766. $_CB_database->setQuery($query);
  1767. $file = $_CB_database->loadResult();
  1768.     if(eregi("gallery/",$file)==false && is_file($_CB_framework->getCfg('absolute_path')."/images/comprofiler/".$file)) {
  1769. unlink($_CB_framework->getCfg('absolute_path')."/images/comprofiler/".$file);
  1770. if(is_file($_CB_framework->getCfg('absolute_path')."/images/comprofiler/tn".$file)) unlink($_CB_framework->getCfg('absolute_path')."/images/comprofiler/tn".$file);
  1771. }
  1772. $query = "UPDATE #__comprofiler SET avatarapproved = 1, avatar=null WHERE id = " . (int) $avatar;
  1773. $_CB_database->setQuery($query);
  1774. $_CB_database->query();
  1775. $cbNotification->sendFromSystem( (int) $avatar, _UE_IMAGEREJECTED_SUB, _UE_IMAGEREJECTED_MSG );
  1776. }
  1778. }
  1779. cbRedirect( cbSef( 'index.php?option=com_comprofiler&amp;task=moderateImages' . $andItemid, false ), _UE_USERIMAGEMODERATED_SUCCESSFUL);
  1780. }
  1782. function reportUser($option,$form=1,$uid=0) {
  1783. global $_CB_framework, $_CB_database,$ueConfig,$_POST;
  1785. if($ueConfig['allowUserReports']==0) {
  1786. echo _UE_FUNCTIONALITY_DISABLED;
  1787. exit();
  1788. }
  1789. if (!allowAccess( $ueConfig['allow_profileviewbyGID'],'RECURSE', userGID( $_CB_framework->myId() ))) {
  1790. echo _UE_NOT_AUTHORIZED;
  1791. return;
  1792. }
  1793. if($form==1) {
  1794. HTML_comprofiler::reportUserForm($option,$uid);
  1795. } else {
  1796. // simple spoof check security
  1797. cbSpoofCheck( 'reportUserForm' );
  1799. $row = new moscomprofilerUserReport( $_CB_database );
  1801. if (!$row->bind( $_POST )) {
  1802. echo "<script type="text/javascript"> alert('".addslashes($row->getError())."'); window.history.go(-1); </script>n";
  1803. exit();
  1804. }
  1806. _cbMakeHtmlSafe($row); //TBD: remove this: not urgent but isn't right
  1808. $row->reportedondate = date("Y-m-d H:i:s");
  1810. if (!$row->check()) {
  1811. echo "<script type="text/javascript"> alert('".addslashes($row->getError())."'); window.history.go(-1); </script>n";
  1812. exit();
  1813. }
  1815. if (!$row->store()) {
  1816. echo "<script type="text/javascript"> alert('".addslashes($row->getError())."'); window.history.go(-1); </script>n";
  1817. exit();
  1818. }
  1819. if($ueConfig['moderatorEmail']==1) {
  1820. $cbNotification = new cbNotification();
  1821. $cbNotification->sendToModerators(_UE_USERREPORT_SUB,_UE_USERREPORT_MSG);
  1822. }
  1823. echo _UE_USERREPORT_SUCCESSFUL;
  1824. }
  1825. }
  1827. function banUser( $option, $uid, $form=1, $act=1 ) {
  1828. global $_CB_framework, $_CB_database, $ueConfig, $_POST;
  1830. $isModerator=isModerator( $_CB_framework->myId() );
  1831. if ( ( $_CB_framework->myId() < 1 ) || ( $uid < 1 ) )  {
  1832. cbNotAuth();
  1833. exit();
  1834. }
  1835. if ( $ueConfig['allowUserBanning'] == 0 ) {
  1836. echo _UE_FUNCTIONALITY_DISABLED;
  1837. exit();
  1838. }
  1840. if ( $form == 1 ) {
  1841. $_CB_database->setQuery( "SELECT bannedreason FROM #__comprofiler WHERE id = " . (int) $uid );
  1842. $orgbannedreason = $_CB_database->loadresult();
  1844. HTML_comprofiler::banUserForm( $option, $uid, $act, $orgbannedreason);
  1845. } else {
  1847. $now = time();
  1848. $dateStr = cbFormatDate( $now );
  1850. $cbNotification = new cbNotification();
  1851. if ( $act == 1 ) {
  1852. // Ban by moderator:
  1853. if ( ( ! $isModerator ) || ( $_CB_framework->myId() != cbGetParam( $_POST, 'bannedby', 0 ) ) ) {
  1854. cbNotAuth();
  1855. return;
  1856. }
  1857. // simple spoof check security
  1858. cbSpoofCheck( 'banUserForm' );
  1860. $bannedreason = '<b>' . htmlspecialchars("["._UE_MODERATORBANRESPONSE.", " . $dateStr . "]") . "</b>n" . htmlspecialchars( stripslashes( cbGetParam( $_POST, 'bannedreason') ) ) ."n";
  1861. $sql="UPDATE #__comprofiler SET banned=1, bannedby=" . (int) $_CB_framework->myId() . ", banneddate='".date('Y-m-dTH:i:s')."', bannedreason = CONCAT_WS('','" . $_CB_database->getEscaped( $bannedreason ) . "', bannedreason) WHERE id=". (int) $uid;
  1862. $_CB_database->SetQuery($sql);
  1863. $_CB_database->query();
  1865. $cbNotification->sendFromSystem($uid,_UE_BANUSER_SUB,_UE_BANUSER_MSG);
  1866. echo _UE_USERBAN_SUCCESSFUL;
  1867. } elseif ( $act == 0 ) {
  1868. // Unban by moderator:
  1869. if (!$isModerator){
  1870. cbNotAuth();
  1871. return;
  1872. }
  1873. // $mineName = getNameFormat($_CB_framework->myName(), $_CB_framework->myUsername,$ueConfig['name_format']);
  1874. // DEFINE('_UE_UNBANUSER_BY_ON','User profile unbanned by %s on %s');
  1875. // $unbannedBy = "<b>" . addslashes( htmlspecialchars("[".sprintf( _UE_UNBANUSER_BY_ON, $mineName, $dateStr ) ) ) . "]</b>n";
  1876. $unbannedBy = "<b>" . htmlspecialchars("[". _UE_UNBANUSER . ", " . $dateStr ) . "]</b>n";
  1877. $sql="UPDATE #__comprofiler SET banned=0, unbannedby=" . (int) $_CB_framework->myId() . ", bannedreason = CONCAT_WS('','" . $_CB_database->getEscaped( $unbannedBy ) . "', bannedreason), unbanneddate='".date('Y-m-dTH:i:s')."'  WHERE id=".(int) $uid; // , bannedreason=null, bannedby=null, banneddate=null
  1878. $_CB_database->SetQuery($sql);
  1879. $_CB_database->query();
  1880. $cbNotification->sendFromSystem($uid,_UE_UNBANUSER_SUB,_UE_UNBANUSER_MSG);
  1882. echo _UE_USERUNBAN_SUCCESSFUL;
  1883. } elseif ( $act == 2 ) {
  1884. // Unban request from user:
  1885. if ( $_CB_framework->myId() != $uid ) {
  1886. cbNotAuth();
  1887. return;
  1888. }
  1889. $bannedreason = "<b>".htmlspecialchars("["._UE_USERBANRESPONSE.", " . $dateStr . "]")."</b>n" . htmlspecialchars( stripslashes( cbGetParam( $_POST, 'bannedreason' ) ) ) ."n";
  1890. $sql="UPDATE #__comprofiler SET banned=2, bannedreason = CONCAT_WS('','" . $_CB_database->getEscaped( $bannedreason) . "', bannedreason) WHERE id=" . (int) $uid;
  1891. $_CB_database->SetQuery($sql);
  1892. $_CB_database->query();
  1893. if($ueConfig['moderatorEmail']==1) {
  1894. $cbNotification->sendToModerators(_UE_UNBANUSERREQUEST_SUB,_UE_UNBANUSERREQUEST_MSG);
  1895. }
  1896. echo _UE_USERUNBANREQUEST_SUCCESSFUL;
  1898. }
  1899. }
  1900. }
  1902. function processReports(){
  1903. global $_CB_framework, $_CB_database, $_POST;
  1905. // simple spoof check security
  1906. cbSpoofCheck( 'moderateReports' );
  1908. $isModerator=isModerator( $_CB_framework->myId() );
  1909. if (!$isModerator) {
  1910. cbNotAuth();
  1911. return;
  1912. }
  1913. $reports = cbGetParam( $_POST, 'reports', array() );
  1914. foreach ($reports AS $report) {
  1915. $query = "UPDATE #__comprofiler_userreports SET reportedstatus = 1 WHERE reportid = " . (int) $report;
  1916. $_CB_database->setQuery($query);
  1917. $_CB_database->query();
  1918. }
  1919. cbRedirect( cbSef( 'index.php?option=com_comprofiler&amp;task=moderateReports' . getCBprofileItemid(), false ), _UE_USERREPORTMODERATED_SUCCESSFUL );
  1920. }
  1922. function moderator(){
  1923.   global $_CB_framework, $_CB_database;
  1924. $isModerator=isModerator( $_CB_framework->myId() );
  1925. if (!$isModerator) {
  1926. cbNotAuth();
  1927. return;
  1928. }
  1929. $query = "SELECT count(*) FROM #__comprofiler  WHERE avatarapproved=0 AND approved=1 AND confirmed=1 AND banned=0";
  1930. if(!$_CB_database->setQuery($query)) print $_CB_database->getErrorMsg();
  1931. $totalimages = $_CB_database->loadResult();
  1933. $query = "SELECT count(*) FROM #__comprofiler_userreports  WHERE reportedstatus=0 ";
  1934. if(!$_CB_database->setQuery($query)) print $_CB_database->getErrorMsg();
  1935. $totaluserreports = $_CB_database->loadResult();
  1937. $query = "SELECT count(*) FROM #__comprofiler WHERE banned=2 AND approved=1 AND confirmed=1";
  1938. if(!$_CB_database->setQuery($query)) print $_CB_database->getErrorMsg();
  1939. $totalunban = $_CB_database->loadResult();
  1941. if($totalunban > 0 || $totaluserreports > 0 || $totalimages > 0) {
  1942. if($totalunban > 0) echo "<div>".$totalunban._UE_UNBANREQUIREACTION."</div>";
  1943. if($totaluserreports > 0) echo "<div>".$totaluserreports._UE_USERREPORTSREQUIREACTION."</div>";
  1944. if($totalimages > 0) echo "<div>".$totalimages._UE_IMAGESREQUIREACTION."</div>";
  1947. } else {
  1948. echo _UE_NOACTIONREQUIRED;
  1950. }
  1952. }
  1955. function approveUser($uids) {
  1956. global $_CB_framework, $_CB_database, $ueConfig, $_PLUGINS;
  1958. $andItemid = getCBprofileItemid();
  1960. // simple spoof check security
  1961. cbSpoofCheck( 'pendingApprovalUsers' );
  1963. if($ueConfig['allowModUserApproval']==0) {
  1964. echo _UE_FUNCTIONALITY_DISABLED;
  1965. exit();
  1966. }
  1968. $isModerator=isModerator( $_CB_framework->myId() );
  1969. if (!$isModerator){
  1970. cbNotAuth();
  1971. return;
  1972. }
  1974. //$tabs = new cbTabs( 0, 1);
  1976. $_PLUGINS->loadPluginGroup('user');
  1978. if ( ! isset( $ueConfig['emailpass'] ) ) {
  1979. $ueConfig['emailpass'] = '0';
  1980. }
  1982. foreach($uids AS $uid) {
  1983. $query = "SELECT * FROM #__comprofiler c, #__users u WHERE c.id=u.id AND c.id = " . (int) $uid;
  1984. $_CB_database->setQuery($query);
  1985. $user = $_CB_database->loadObjectList();
  1986. $row = $user[0];
  1987. if ( $ueConfig['emailpass'] == "1" ) {
  1988. $pwd = cbMakeRandomString( 8, true );
  1989. $pwd_md5 = cbHashPassword( $pwd );
  1990. $row->password = $pwd;
  1991. $pwd = ", password = " . $_CB_database->Quote( $pwd_md5 ) . " ";
  1992. } else {
  1993. $pwd = '';
  1994. }
  1995. $_PLUGINS->trigger( 'onBeforeUserApproval', array($row,true));
  1996. if($_PLUGINS->is_errors()) {
  1997. echo "<script type="text/javascript">alert('".addslashes($_PLUGINS->getErrorMSG())."'); window.history.go(-1); </script>n";
  1998. exit();
  1999. }
  2000. $sql = "UPDATE #__comprofiler SET approved= 1 " . $pwd . " WHERE id=" . (int) $uid;
  2001. $_CB_database->SetQuery( $sql );
  2002. $_CB_database->query();
  2003. $row->approved = 1;
  2004. if ( $ueConfig['emailpass'] == "1" ) {
  2005. $row->password = $pwd_md5;
  2006. }
  2007. $_PLUGINS->trigger( 'onAfterUserApproval', array($row,true,true));
  2008. // $messagesToUser =
  2009. activateUser($row, 1, "UserApproval", false);
  2010. }
  2011. cbRedirect( cbSef( 'index.php?option=com_comprofiler&amp;task=pendingApprovalUser' . $andItemid, false ), ( count( $uids ) ) ? count( $uids ) . ' ' . _UE_USERAPPROVAL_SUCCESSFUL : '' );
  2013. }
  2015. function rejectUser($uids) {
  2016. global $_CB_framework, $_CB_database, $ueConfig, $_POST, $_PLUGINS;
  2018. $andItemid = getCBprofileItemid();
  2020. // simple spoof check security
  2021. cbSpoofCheck( 'pendingApprovalUsers' );
  2023. if($ueConfig['allowModUserApproval']==0) {
  2024. echo _UE_FUNCTIONALITY_DISABLED;
  2025. exit();
  2026. }
  2028. $isModerator=isModerator( $_CB_framework->myId() );
  2029. if (!$isModerator){
  2030. cbNotAuth();
  2031. return;
  2032. }
  2034. $cbNotification= new cbNotification();
  2035. foreach($uids AS $uid) {
  2036. $query = "SELECT * FROM #__comprofiler c, #__users u WHERE c.id=u.id AND c.id = " . (int) $uid;
  2037. $_CB_database->setQuery($query);
  2038. $user = $_CB_database->loadObjectList();
  2039. $row = $user[0];
  2040. $_PLUGINS->loadPluginGroup('user');
  2041. $_PLUGINS->trigger( 'onBeforeUserApproval', array($row,false));
  2042. if($_PLUGINS->is_errors()) {
  2043. echo "<script type="text/javascript">alert('".addslashes($_PLUGINS->getErrorMSG())."'); window.history.go(-1); </script>n";
  2044. exit();
  2045. }
  2046. $sql="UPDATE #__comprofiler SET approved=2 WHERE id=" . (int) $uid;
  2047. $_CB_database->SetQuery($sql);
  2048. $_CB_database->query();
  2049. $_PLUGINS->trigger( 'onAfterUserApproval', array($row,false,true));
  2050. $cbNotification->sendFromSystem(cbGetEscaped($uid),_UE_REG_REJECT_SUB,sprintf(_UE_USERREJECT_MSG,$_CB_framework->getCfg( 'sitename' ), stripslashes( cbGetParam( $_POST, 'comment' . $uid, '' ) ) ) );
  2051. }
  2052. cbRedirect( cbSef( 'index.php?option=com_comprofiler&amp;task=pendingApprovalUser' . $andItemid, false ),(count($uids))?count($uids)." "._UE_USERREJECT_SUCCESSFUL:"");
  2054. }
  2056. function pendingApprovalUsers($option) {
  2057. global $_CB_framework, $_CB_database, $ueConfig;
  2059. $isModerator = isModerator( $_CB_framework->myId() );
  2060. if($ueConfig['allowModUserApproval']==0) {
  2061. echo _UE_FUNCTIONALITY_DISABLED;
  2062. exit();
  2063. }
  2064. if (!$isModerator){
  2065. cbNotAuth();
  2066. return;
  2067. }
  2069. $_CB_database->setQuery( "SELECT u.id, u.name, u.username, u.email, u.registerDate "
  2070. ."n FROM #__users u, #__comprofiler c "
  2071. ."n WHERE u.id=c.id AND c.approved=0 AND c.confirmed=1" );
  2072. $rows = $_CB_database->loadObjectList();
  2074. HTML_comprofiler::pendingApprovalUsers($option, $rows);
  2075. }
  2077. //Connections
  2079. function addConnection($userid,$connectionid,$umsg=null) {
  2080. global $_CB_framework, $ueConfig;
  2082. $andItemid = getCBprofileItemid(true);
  2084. if(!$ueConfig['allowConnections']) {
  2085. echo _UE_FUNCTIONALITY_DISABLED;
  2086. return;
  2087. }
  2088. if (! ($_CB_framework->myId() > 0 ) ) {
  2089. cbNotAuth();
  2090. return;
  2091. }
  2092. $cbCon=new cbConnection($userid);
  2093. $cbCon->addConnection($connectionid,stripcslashes($umsg));
  2094. $url=cbSef( "index.php?option=com_comprofiler&amp;task=userProfile&amp;user=" . $connectionid . $andItemid );
  2095. echo "<script type="text/javascript"> alert('".addslashes(htmlspecialchars($cbCon->getUserMSG()))."'); document.location.href='".unHtmlspecialchars($url)."'; </script>n";
  2096. }
  2098. function removeConnection($userid,$connectionid) {
  2099. global $_CB_framework, $ueConfig;
  2101. $andItemid = getCBprofileItemid(true);
  2103. if(!$ueConfig['allowConnections']) {
  2104. echo _UE_FUNCTIONALITY_DISABLED;
  2105. return;
  2106. }
  2107. if (! ( $_CB_framework->myId() > 0 ) ) {
  2108. cbNotAuth();
  2109. return;
  2110. }
  2111. $cbCon=new cbConnection($userid);
  2112. if(!$cbCon->removeConnection($userid,$connectionid)) $msg=$cbCon->getErrorMSG(); 
  2113. else $msg = $cbCon->getUserMSG();
  2115. // $url=cbSef("index.php?option=com_comprofiler&task=manageConnections");
  2116. $url=cbSef( "index.php?option=com_comprofiler&amp;tab=getConnectionTab" . $andItemid );
  2117. echo "<script type="text/javascript"> alert('".addslashes($msg)."'); document.location.href='".unHtmlspecialchars($url)."'; </script>n";
  2119. }
  2121. function denyConnection($userid,$connectionid) {
  2122. global $_CB_framework, $ueConfig;
  2124. if(!$ueConfig['allowConnections']) {
  2125. echo _UE_FUNCTIONALITY_DISABLED;
  2126. return;
  2127. }
  2128. if (! ( $_CB_framework->myId() > 0 ) ) {
  2129. cbNotAuth();
  2130. return;
  2131. }
  2133. $cbCon=new cbConnection($userid);
  2134. $cbCon->denyConnection($userid,$connectionid);
  2136. echo "<script type="text/javascript"> alert('".addslashes($cbCon->getUserMSG())."'); window.history.go(-1); </script>n";
  2138. }
  2140. function acceptConnection($userid,$connectionid) {
  2141. global $_CB_framework, $ueConfig;
  2143. if(!$ueConfig['allowConnections']) { // do not test, needed if rules changed! || !$ueConfig['useMutualConnections']
  2144. echo _UE_FUNCTIONALITY_DISABLED;
  2145. return;
  2146. }
  2147. if (! ( $_CB_framework->myId() > 0 ) ) {
  2148. cbNotAuth();
  2149. return;
  2150. }
  2152. $cbCon=new cbConnection($userid);
  2153. $cbCon->acceptConnection($userid,$connectionid);
  2155. echo "<script type="text/javascript"> alert('".addslashes($cbCon->getUserMSG())."'); window.history.go(-1); </script>n";
  2156. }
  2159. function manageConnections($userid) {
  2160. global $_CB_framework, $ueConfig;
  2162. if(!$ueConfig['allowConnections']) {
  2163. echo _UE_FUNCTIONALITY_DISABLED;
  2164. return;
  2165. }
  2166. if ( $_CB_framework->myId() != $userid || $_CB_framework->myId() == 0) {
  2167. cbNotAuth();
  2168. return;
  2169. }
  2171. $cbCon=new cbConnection($userid);
  2173. $connections=$cbCon->getActiveConnections($userid);
  2175. $actions = $cbCon->getPendingConnections($userid);
  2177. $connecteds = $cbCon->getConnectedToMe($userid);
  2179. HTML_comprofiler::manageConnections($connections,$actions,$connecteds);
  2180. }
  2182. function saveConnections($connectionids) {
  2183. global $_CB_framework, $ueConfig, $_POST;
  2185. $andItemid = getCBprofileItemid();
  2187. // simple spoof check security
  2188. cbSpoofCheck( 'manageConnections' );
  2190. if(!$ueConfig['allowConnections']) {
  2191. echo _UE_FUNCTIONALITY_DISABLED;
  2192. return;
  2193. }
  2194. if ( ! ( $_CB_framework->myId() > 0 ) ) {
  2195. cbNotAuth();
  2196. return;
  2197. }
  2198. $cbCon = new cbConnection( $_CB_framework->myId() );
  2199. if (is_array($connectionids)) {
  2200. foreach($connectionids AS $cid) {
  2201. $connectionTypes = cbGetParam( $_POST, $cid.'connectiontype', array() );
  2202. $cbCon->saveConnection( $cid, stripslashes( cbGetParam( $_POST, $cid . 'description', '' ) ), implode( '|*|', $connectionTypes ) );
  2203. }
  2204. }
  2205. cbRedirect( cbSef( 'index.php?option=com_comprofiler&amp;task=manageConnections&tab=1' . $andItemid, false ),
  2206. (is_array($connectionids)) ? _UE_CONNECTIONSUPDATEDSUCCESSFULL : null);
  2208. }
  2210. function processConnectionActions($connectionids) {
  2211. global $_CB_framework, $ueConfig, $_POST;
  2213. // simple spoof check security
  2214. cbSpoofCheck( 'manageConnections' );
  2216. if(!$ueConfig['allowConnections']) {
  2217. echo _UE_FUNCTIONALITY_DISABLED;
  2218. return;
  2219. }
  2220. if ( ! ( $_CB_framework->myId() > 0 ) ) {
  2221. cbNotAuth();
  2222. return;
  2223. }
  2224. $cbCon = new cbConnection( $_CB_framework->myId() );
  2226. if (is_array($connectionids)) {
  2227. foreach($connectionids AS $cid) {
  2228. $action = cbGetParam( $_POST, $cid . 'action' );
  2229. if ( $action== 'd' ) {
  2230. $cbCon->denyConnection( $_CB_framework->myId(), $cid );
  2231. } elseif ( $action == 'a' ) {
  2232. $cbCon->acceptConnection( $_CB_framework->myId(), $cid );
  2233. }
  2234. }
  2235. }
  2236. cbRedirect( cbSef( 'index.php?option=com_comprofiler&amp;task=manageConnections' . getCBprofileItemid(), false ),
  2237. (is_array($connectionids)) ? _UE_CONNECTIONACTIONSSUCCESSFULL : null);
  2238. return;
  2239. }
  2241. function getConnectionTypes( $types ) {
  2242. $typelist = null;
  2243. $types = explode( "|*|", $types );
  2244. foreach( $types AS $type ) {
  2245. if( $typelist == null ) {
  2246. $typelist = getLangDefinition( $type );
  2247. } else {
  2248. $typelist .= ", " . getLangDefinition( $type );
  2249. }
  2250. }
  2251. return $typelist;
  2252. }
  2254. ?>