WordPress.org
Get WordPress

Make WordPress Core

Ticket #20852: 20852.2.diff

File 20852.2.diff, 13.1 KB (added by nacin, 13 years ago)

  • wp-includes/class-wp-customize-manager.php

     
    7878         * @since 3.4.0
    7979         */
    8080        public function setup_theme() {
    81                 if ( ! ( isset( $_REQUEST['customize'] ) && 'on' == $_REQUEST['customize'] ) && ! basename( $_SERVER['PHP_SELF'] ) == 'customize.php' )
    82                         return;
    83 
    8481                send_origin_headers();
    8582
     83                $this->original_stylesheet = get_stylesheet();
     84
     85                $this->theme = wp_get_theme( isset( $_REQUEST['theme'] ) ? $_REQUEST['theme'] : null );
     86
     87                // You can't preview a theme if it doesn't exist, or if it is not allowed (unless active).
     88                if ( ! $this->theme->exists() )
     89                        wp_die( __( 'Cheatin’ uh?' ) );
     90
     91                if ( $this->theme->get_stylesheet() != get_stylesheet() && ( ! $this->theme()->is_allowed() || ! current_user_can( 'switch_themes' ) ) )
     92                        wp_die( __( 'Cheatin’ uh?' ) );
     93
     94                if ( ! current_user_can( 'edit_theme_options' ) )
     95                        wp_die( __( 'Cheatin’ uh?' ) );
     96
    8697                $this->start_previewing_theme();
    8798                show_admin_bar( false );
    8899        }
    … …  
    95106         * @since 3.4.0
    96107         */
    97108        public function start_previewing_theme() {
    98                 if ( $this->is_preview() || false === $this->theme || ( $this->theme && ! $this->theme->exists() ) )
     109                // Bail if we're already previewing.
     110                if ( $this->is_preview() )
    99111                        return;
    100112
    101                 // Initialize $theme and $original_stylesheet if they do not yet exist.
    102                 if ( ! isset( $this->theme ) ) {
    103                         $this->theme = wp_get_theme( isset( $_REQUEST['theme'] ) ? $_REQUEST['theme'] : null );
    104                         if ( ! $this->theme->exists() ) {
    105                                 $this->theme = false;
    106                                 return;
    107                         }
    108                 }
    109 
    110                 $this->original_stylesheet = get_stylesheet();
    111 
    112113                $this->previewing = true;
    113114
    114115                add_filter( 'template', array( $this, 'get_template' ) );
    … …  
    419420                if ( ! $this->is_preview() )
    420421                        die;
    421422
    422                 check_ajax_referer( 'customize_controls', 'nonce' );
     423                check_ajax_referer( 'customize_controls-' . $this->get_stylesheet(), 'nonce' );
    423424
    424425                // Do we have to switch themes?
    425426                if ( $this->get_stylesheet() != $this->original_stylesheet ) {
    426                         if ( ! current_user_can( 'switch_themes' ) )
    427                                 die;
    428 
    429427                        // Temporarily stop previewing the theme to allow switch_themes()
    430428                        // to operate properly.
    431429                        $this->stop_previewing_theme();

  • wp-includes/js/customize-loader.dev.js

     
    1414                initialize: function() {
    1515                        this.body = $( document.body );
    1616
    17                         // Ensure the loader is supported.
    18                         // Check for settings, postMessage support, and whether we require CORS support.
    19                         if ( ! Loader.settings || ! $.support.postMessage || ( ! $.support.cors && Loader.settings.isCrossDomain ) ) {
    20                                 this.body.removeClass( 'customize-support' ).addClass( 'no-customize-support' );
    21                                 return;
    22                         }
    23 
    24                         this.body.removeClass( 'no-customize-support' ).addClass( 'customize-support' );
    25 
    2617                        this.window  = $( window );
    2718                        this.element = $( '<div id="customize-container" />' ).appendTo( this.body );
    2819

  • wp-includes/theme.php

     
    16011601function _wp_customize_loader_settings() {
    16021602        global $wp_scripts;
    16031603
    1604         $admin_origin = parse_url( admin_url() );
    1605         $home_origin  = parse_url( home_url() );
    1606         $cross_domain = ( strtolower( $admin_origin[ 'host' ] ) != strtolower( $home_origin[ 'host' ] ) );
    1607 
    16081604        $settings = array(
    1609                 'url'           => esc_url( admin_url( 'customize.php' ) ),
    1610                 'isCrossDomain' => $cross_domain,
     1605                'url' => esc_url( admin_url( 'customize.php' ) ),
    16111606        );
    16121607
    16131608        $script = 'var _wpCustomizeLoaderSettings = ' . json_encode( $settings ) . ';';

  • wp-admin/includes/theme.php

     
    1111 *
    1212 * @since 2.8.0
    1313 *
    14  * @param string $template Template directory of the theme to delete
     14 * @param string $stylesheet Stylesheet of the theme to delete
    1515 * @param string $redirect Redirect to page when complete.
    1616 * @return mixed
    1717 */
    18 function delete_theme($template, $redirect = '') {
     18function delete_theme($stylesheet, $redirect = '') {
    1919        global $wp_filesystem;
    2020
    21         if ( empty($template) )
     21        if ( empty($stylesheet) )
    2222                return false;
    2323
    2424        ob_start();
    2525        if ( empty( $redirect ) )
    26                 $redirect = wp_nonce_url('themes.php?action=delete&template=' . $template, 'delete-theme_' . $template);
     26                $redirect = wp_nonce_url('themes.php?action=delete&stylesheet=' . $stylesheet, 'delete-theme_' . $stylesheet);
    2727        if ( false === ($credentials = request_filesystem_credentials($redirect)) ) {
    2828                $data = ob_get_contents();
    2929                ob_end_clean();
    … …  
    6161                return new WP_Error('fs_no_themes_dir', __('Unable to locate WordPress theme directory.'));
    6262
    6363        $themes_dir = trailingslashit( $themes_dir );
    64         $theme_dir = trailingslashit($themes_dir . $template);
     64        $theme_dir = trailingslashit($themes_dir . $stylesheet);
    6565        $deleted = $wp_filesystem->delete($theme_dir, true);
    6666
    6767        if ( ! $deleted )
    68                 return new WP_Error('could_not_remove_theme', sprintf(__('Could not fully remove the theme %s.'), $template) );
     68                return new WP_Error('could_not_remove_theme', sprintf(__('Could not fully remove the theme %s.'), $stylesheet) );
    6969
    7070        // Force refresh of theme update information
    7171        delete_site_transient('update_themes');

  • wp-admin/includes/class-wp-themes-list-table.php

     
    125125                        $version    = $theme->display('Version');
    126126                        $author     = $theme->display('Author');
    127127
    128                         $activate_link = wp_nonce_url( "themes.php?action=activate&amp;template=" . urlencode( $template ) . "&amp;stylesheet=" . urlencode( $stylesheet ), 'switch-theme_' . $template );
     128                        $activate_link = wp_nonce_url( "themes.php?action=activate&amp;template=" . urlencode( $template ) . "&amp;stylesheet=" . urlencode( $stylesheet ), 'switch-theme_' . $stylesheet );
    129129
    130130                        $preview_link = esc_url( add_query_arg(
    131131                                array( 'preview' => 1, 'template' => $template, 'stylesheet' => $stylesheet, 'preview_iframe' => true, 'TB_iframe' => 'true' ),
    132132                                home_url( '/' ) ) );
    133133
    134134                        $actions = array();
    135                         $actions[] = '<a href="' . $activate_link . '" class="activatelink" title="'
     135                        $actions['activate'] = '<a href="' . $activate_link . '" class="activatelink" title="'
    136136                                . esc_attr( sprintf( __( 'Activate &#8220;%s&#8221;' ), $title ) ) . '">' . __( 'Activate' ) . '</a>';
    137                         $actions[] = '<a href="' . $preview_link . '" class="hide-if-customize" title="'
    138                                 . esc_attr( sprintf( __( 'Preview &#8220;%s&#8221;' ), $title ) ) . '">' . __( 'Preview' ) . '</a>'
    139                                 . '<a href="' . wp_customize_url( $stylesheet ) . '" class="load-customize hide-if-no-customize">'
    140                                 . __( 'Live Preview' ) . '</a>';
     137
     138                        $actions['preview'] = '<a href="' . $preview_link . '" class="hide-if-customize" title="'
     139                                . esc_attr( sprintf( __( 'Preview &#8220;%s&#8221;' ), $title ) ) . '">' . __( 'Preview' ) . '</a>';
     140
     141                        if ( current_user_can( 'edit_theme_options' ) )
     142                                $actions['preview'] .= '<a href="' . wp_customize_url( $stylesheet ) . '" class="load-customize hide-if-no-customize">'
     143                                        . __( 'Live Preview' ) . '</a>';
     144
    141145                        if ( ! is_multisite() && current_user_can( 'delete_themes' ) )
    142                                 $actions['delete'] = '<a class="submitdelete deletion" href="' . wp_nonce_url( "themes.php?action=delete&amp;template=$stylesheet", 'delete-theme_' . $stylesheet )
     146                                $actions['delete'] = '<a class="submitdelete deletion" href="' . wp_nonce_url( "themes.php?action=delete&amp;stylesheet=$stylesheet", 'delete-theme_' . $stylesheet )
    143147                                        . '" onclick="' . "return confirm( '" . esc_js( sprintf( __( "You are about to delete this theme '%s'\n  'Cancel' to stop, 'OK' to delete." ), $title ) )
    144148                                        . "' );" . '">' . __( 'Delete' ) . '</a>';
    145149

  • wp-admin/customize.php

     
    1313
    1414global $wp_scripts, $wp_customize;
    1515
    16 wp_reset_vars( array( 'theme' ) );
    17 
    18 if ( ! $theme )
    19         $theme = get_stylesheet();
    20 
    2116$registered = $wp_scripts->registered;
    2217$wp_scripts = new WP_Scripts;
    2318$wp_scripts->registered = $registered;
    … …  
    4843</head>
    4944<body class="wp-full-overlay">
    5045        <form id="customize-controls" class="wrap wp-full-overlay-sidebar">
    51                 <?php wp_nonce_field( 'customize_controls' ); ?>
     46                <?php wp_nonce_field( 'customize_controls-' . $wp_customize->get_stylesheet() ); ?>
    5247                <div id="customize-header-actions" class="wp-full-overlay-header">
    5348                        <?php
    5449                                $save_text = $wp_customize->is_theme_active() ? __( 'Save &amp; Publish' ) : __( 'Save &amp; Activate' );

  • wp-admin/admin-header.php

     
    102102<?php
    103103// If the customize-loader script is enqueued, make sure the customize
    104104// body classes are correct as early as possible.
    105 if ( wp_script_is( 'customize-loader', 'queue' ) )
     105if ( wp_script_is( 'customize-loader', 'queue' ) && current_user_can( 'edit_theme_options' ) )
    106106        wp_customize_support_script();
    107107?>
    108108

  • wp-admin/themes.php

     
    1616
    1717if ( current_user_can( 'switch_themes' ) && isset($_GET['action'] ) ) {
    1818        if ( 'activate' == $_GET['action'] ) {
    19                 check_admin_referer('switch-theme_' . $_GET['template']);
     19                check_admin_referer('switch-theme_' . $_GET['stylesheet']);
     20                $theme = wp_get_theme( $_GET['stylesheet'] );
     21                if ( ! $theme->exists() || ! $theme->is_allowed() )
     22                        wp_die( __( 'Cheatin&#8217; uh?' ) );
    2023                switch_theme($_GET['template'], $_GET['stylesheet']);
    2124                wp_redirect( admin_url('themes.php?activated=true') );
    2225                exit;
    2326        } elseif ( 'delete' == $_GET['action'] ) {
    24                 check_admin_referer('delete-theme_' . $_GET['template']);
    25                 if ( !current_user_can('delete_themes') )
     27                check_admin_referer('delete-theme_' . $_GET['stylesheet']);
     28                $theme = wp_get_theme( $_GET['stylesheet'] );
     29                if ( !current_user_can('delete_themes') || ! $theme->exists() )
    2630                        wp_die( __( 'Cheatin&#8217; uh?' ) );
    27                 delete_theme($_GET['template']);
     31                delete_theme($_GET['stylesheet']);
    2832                wp_redirect( admin_url('themes.php?deleted=true') );
    2933                exit;
    3034        }
    … …  
    6064        ) );
    6165}
    6266
     67endif; // switch_themes
     68
    6369if ( current_user_can( 'edit_theme_options' ) ) {
    6470        $help_customize =
    6571                '<p>' . __('Click on the "Live Preview" link under any theme to preview that theme and change theme options in a separate, full-screen view. Any installed theme can be previewed and customized in this way.') . '</p>'.
    … …  
    8389wp_enqueue_script( 'theme' );
    8490wp_enqueue_script( 'customize-loader' );
    8591
    86 endif;
    87 
    8892require_once('./admin-header.php');
    8993?>
    9094
    … …  
    120124?>
    121125<div id="current-theme" class="<?php echo esc_attr( $class ); ?>">
    122126        <?php if ( $screenshot ) : ?>
     127                <?php if ( current_user_can( 'edit_theme_options' ) ) : ?>
    123128                <a href="<?php echo wp_customize_url(); ?>" class="load-customize hide-if-no-customize" title="<?php echo esc_attr( $customize_title ); ?>">
    124129                        <img src="<?php echo esc_url( $screenshot ); ?>" alt="<?php esc_attr_e( 'Current theme preview' ); ?>" />
    125130                </a>
     131                <?php endif; ?>
    126132                <img class="hide-if-customize" src="<?php echo esc_url( $screenshot ); ?>" alt="<?php esc_attr_e( 'Current theme preview' ); ?>" />
    127133        <?php endif; ?>
    128134
    … …  
    140146                <?php theme_update_available( $ct ); ?>
    141147        </div>
    142148
    143 <div class="theme-options">
    144         <a id="customize-current-theme-link" href="<?php echo wp_customize_url(); ?>" class="load-customize hide-if-no-customize" title="<?php echo esc_attr( $customize_title ); ?>"><?php _e( 'Customize' )?></a>
    145         <span><?php _e( 'Options:' )?></span>
    146149        <?php
    147150        // Pretend you didn't see this.
    148151        $options = array();
    … …  
    171174                }
    172175        }
    173176
     177        if ( $options || current_user_can( 'edit_theme_options' ) ) :
    174178        ?>
    175         <ul>
    176                 <?php foreach ( $options as $option ) : ?>
    177                         <li><?php echo $option; ?></li>
    178                 <?php endforeach; ?>
    179         </ul>
    180 </div>
     179        <div class="theme-options">
     180                <?php if ( current_user_can( 'edit_theme_options' ) ) : ?>
     181                <a id="customize-current-theme-link" href="<?php echo wp_customize_url(); ?>" class="load-customize hide-if-no-customize" title="<?php echo esc_attr( $customize_title ); ?>"><?php _e( 'Customize' ); ?></a>
     182                <?php
     183                endif; // edit_theme_options
     184                if ( $options ) :
     185                ?>
     186                <span><?php _e( 'Options:' )?></span>
     187                <ul>
     188                        <?php foreach ( $options as $option ) : ?>
     189                                <li><?php echo $option; ?></li>
     190                        <?php endforeach; ?>
     191                </ul>
     192        </div>
     193        <?php
     194                endif; // options
     195        endif; // options || edit_theme_options
     196        ?>
    181197
    182198</div>
    183199