WordPress.org
Get WordPress

Make WordPress Core

Changes from tags/2.0.10 at r5675 to branches/2.0 at r5675


Ignore:
Location:
branches/2.0
Files:
18 edited

Legend:

Unmodified
Added
Removed

  • branches/2.0/wp-admin/admin-functions.php

    r5675 r5675  
    320320    $comment = get_comment($id);
    321321
    322     $comment->comment_content = format_to_edit($comment->comment_content, $richedit);
     322    $comment->comment_ID = (int) $comment->comment_ID;
     323    $comment->comment_post_ID = (int) $comment->comment_post_ID;
     324
     325    $comment->comment_content = format_to_edit($comment->comment_content);
    323326    $comment->comment_content = apply_filters('comment_edit_pre', $comment->comment_content);
    324327
    325328    $comment->comment_author = format_to_edit($comment->comment_author);
    326329    $comment->comment_author_email = format_to_edit($comment->comment_author_email);
     330    $comment->comment_author_url = clean_url($comment->comment_author_url);
    327331    $comment->comment_author_url = format_to_edit($comment->comment_author_url);
    328332
    … …  
    863867        $entry['meta_key'] = attribute_escape( $entry['meta_key']);
    864868        $entry['meta_value'] = attribute_escape( $entry['meta_value']);
     869        $entry['meta_id'] = (int) $entry['meta_id'];
    865870        echo "
    866871            <tr class='$style'>
    … …  
    18141819</script>
    18151820<form enctype="multipart/form-data" id="uploadForm" method="post" action="<?php echo attribute_escape($action) ?>">
     1821<?php wp_nonce_field('import-upload'); ?>
    18161822<label for="upload"><?php _e('File:'); ?></label><input type="file" id="upload" name="import" />
    18171823<input type="hidden" name="action" value="save" />

  • branches/2.0/wp-admin/edit-form-advanced.php

    r5675 r5675  
    11<?php
     2if ( isset($_GET['message']) )
     3    $_GET['message'] = (int) $_GET['message'];
    24$messages[1] = __('Post updated');
    35$messages[2] = __('Custom field updated');
    … …  
    57?>
    68<?php if (isset($_GET['message'])) : ?>
    7 <div id="message" class="updated fade"><p><?php echo $messages[$_GET['message']]; ?></p></div>
     9<div id="message" class="updated fade"><p><?php echo wp_specialchars($messages[$_GET['message']]); ?></p></div>
    810<?php endif; ?>
    911
    … …  
    2527    wp_nonce_field('add-post');
    2628} else {
     29    $post_ID = (int) $post_ID;
    2730    $form_action = 'editpost';
    2831    $form_extra = "<input type='hidden' name='post_ID' value='$post_ID' />";
    … …  
    3033}
    3134
    32 $form_pingback = '<input type="hidden" name="post_pingback" value="' . get_option('default_pingback_flag') . '" id="post_pingback" />';
    33 
    34 $form_prevstatus = '<input type="hidden" name="prev_status" value="' . $post->post_status . '" />';
    35 
    36 $form_trackback = '<input type="text" name="trackback_url" style="width: 415px" id="trackback" tabindex="7" value="'. str_replace("\n", ' ', $post->to_ping) .'" />';
     35$form_pingback = '<input type="hidden" name="post_pingback" value="' . (int) get_option('default_pingback_flag') . '" id="post_pingback" />';
     36
     37$form_prevstatus = '<input type="hidden" name="prev_status" value="' . attribute_escape( $post->post_status ) . '" />';
     38
     39$form_trackback = '<input type="text" name="trackback_url" style="width: 415px" id="trackback" tabindex="7" value="'. attribute_escape( str_replace("\n", ' ', $post->to_ping) ) .'" />';
    3740
    3841if ('' != $post->pinged) {
    … …  
    4548}
    4649
    47 $saveasdraft = '<input name="save" type="submit" id="save" tabindex="3" value="' . __('Save and Continue Editing') . '" />';
     50$saveasdraft = '<input name="save" type="submit" id="save" tabindex="3" value="' . attribute_escape(__('Save and Continue Editing')) . '" />';
    4851
    4952if (empty($post->post_status)) $post->post_status = 'draft';
    … …  
    5154?>
    5255
    53 <input type="hidden" name="user_ID" value="<?php echo $user_ID ?>" />
     56<input type="hidden" name="user_ID" value="<?php echo (int) $user_ID ?>" />
    5457<input type="hidden" name="action" value="<?php echo $form_action ?>" />
    55 <input type="hidden" name="post_author" value="<?php echo $post->post_author ?>" />
     58<input type="hidden" name="post_author" value="<?php echo attribute_escape($post->post_author) ?>" />
    5659
    5760<?php echo $form_extra ?>
    … …  
    8386<fieldset id="passworddiv" class="dbx-box">
    8487<h3 class="dbx-handle"><?php _e('Password-Protect Post') ?></h3>
    85 <div class="dbx-content"><input name="post_password" type="text" size="13" id="post_password" value="<?php echo $post->post_password ?>" /></div>
     88<div class="dbx-content"><input name="post_password" type="text" size="13" id="post_password" value="<?php echo attribute_escape($post->post_password) ?>" /></div>
    8689</fieldset>
    8790
    8891<fieldset id="slugdiv" class="dbx-box">
    8992<h3 class="dbx-handle"><?php _e('Post slug') ?></h3>
    90 <div class="dbx-content"><input name="post_name" type="text" size="13" id="post_name" value="<?php echo $post->post_name ?>" /></div>
     93<div class="dbx-content"><input name="post_name" type="text" size="13" id="post_name" value="<?php echo attribute_escape($post->post_name) ?>" /></div>
    9194</fieldset>
    9295
    … …  
    124127if ( $post->post_author == $o->ID || ( empty($post_ID) && $user_ID == $o->ID ) ) $selected = 'selected="selected"';
    125128else $selected = '';
    126 echo "<option value='$o->ID' $selected>$o->display_name</option>";
     129echo "<option value='" . (int) $o->ID . "' $selected>" . wp_specialchars($o->display_name) . "</option>";
    127130endforeach;
    128131?>
    … …  
    139142<fieldset id="titlediv">
    140143  <legend><?php _e('Title') ?></legend>
    141   <div><input type="text" name="post_title" size="30" tabindex="1" value="<?php echo $post->post_title; ?>" id="title" /></div>
     144  <div><input type="text" name="post_title" size="30" tabindex="1" value="<?php echo attribute_escape($post->post_title); ?>" id="title" /></div>
    142145</fieldset>
    143146
    … …  
    222225<?php
    223226if (current_user_can('upload_files')) {
    224     $uploading_iframe_ID = (0 == $post_ID ? $temp_ID : $post_ID);
     227    $uploading_iframe_ID = (int) (0 == $post_ID ? $temp_ID : $post_ID);
    225228    $uploading_iframe_src = wp_nonce_url("inline-uploading.php?action=view&amp;post=$uploading_iframe_ID", 'inlineuploading');
    226229    $uploading_iframe_src = apply_filters('uploading_iframe_src', $uploading_iframe_src);

  • branches/2.0/wp-admin/edit-form-comment.php

    r5675 r5675  
    99<?php wp_nonce_field('update-comment_' . $comment->comment_ID) ?>
    1010<div class="wrap">
    11 <input type="hidden" name="user_ID" value="<?php echo $user_ID ?>" />
     11<input type="hidden" name="user_ID" value="<?php echo (int) $user_ID ?>" />
    1212<input type="hidden" name="action" value='<?php echo $form_action . $form_extra ?>' />
    1313
    … …  
    2121    <legend><?php _e('Name:') ?></legend>
    2222    <div>
    23       <input type="text" name="newcomment_author" size="22" value="<?php echo $comment->comment_author ?>" tabindex="1" id="name" />
     23      <input type="text" name="newcomment_author" size="22" value="<?php echo attribute_escape($comment->comment_author); ?>" tabindex="1" id="name" />
    2424    </div>
    2525</fieldset>
    … …  
    2727        <legend><?php _e('E-mail:') ?></legend>
    2828        <div>
    29           <input type="text" name="newcomment_author_email" size="30" value="<?php echo $comment->comment_author_email ?>" tabindex="2" id="email" />
     29          <input type="text" name="newcomment_author_email" size="30" value="<?php echo attribute_escape($comment->comment_author_email); ?>" tabindex="2" id="email" />
    3030    </div>
    3131</fieldset>
    … …  
    3333        <legend><?php _e('URI:') ?></legend>
    3434        <div>
    35           <input type="text" id="newcomment_author_url" name="newcomment_author_url" size="35" value="<?php echo $comment->comment_author_url ?>" tabindex="3" id="URL" />
     35          <input type="text" id="newcomment_author_url" name="newcomment_author_url" size="35" value="<?php echo attribute_escape($comment->comment_author_url); ?>" tabindex="3" id="URL" />
    3636    </div>
    3737</fieldset>

  • branches/2.0/wp-admin/edit-form.php

    r5675 r5675  
    77<input type="hidden" name="mode" value="bookmarklet" />
    88<?php endif; ?>
    9 <input type="hidden" name="user_ID" value="<?php echo $user_ID ?>" />
     9<input type="hidden" name="user_ID" value="<?php echo (int) $user_ID ?>" />
    1010<input type="hidden" name="action" value='post' />
    1111
    … …  
    2222    <fieldset id="titlediv">
    2323      <legend><a href="http://wordpress.org/docs/reference/post/#title" title="<?php _e('Help on titles') ?>"><?php _e('Title') ?></a></legend>
    24       <div><input type="text" name="post_title" size="30" tabindex="1" value="<?php echo $post->post_title; ?>" id="title" /></div>
     24      <div><input type="text" name="post_title" size="30" tabindex="1" value="<?php echo attribute_escape($post->post_title); ?>" id="title" /></div>
    2525    </fieldset>
    2626
    … …  
    5050</script>
    5151
    52 <input type="hidden" name="post_pingback" value="<?php echo get_option('default_pingback_flag') ?>" id="post_pingback" />
     52<input type="hidden" name="post_pingback" value="<?php echo (int) get_option('default_pingback_flag') ?>" id="post_pingback" />
    5353
    5454<p><label for="trackback"> <?php printf(__('<a href="%s" title="Help on trackbacks"><strong>TrackBack</strong> a <abbr title="Universal Resource Identifier">URI</abbr></a>:</label> (Separate multiple <abbr title="Universal Resource Identifier">URI</abbr>s with spaces.)<br />'), 'http://wordpress.org/docs/reference/post/#trackback') ?>
    … …  
    6565      echo '<input name="advanced" type="submit" id="advancededit" tabindex="7" value="' .  __('Advanced Editing &raquo;') . '" />';
    6666  } ?>
    67   <input name="referredby" type="hidden" id="referredby" value="<?php if ( wp_get_referer() ) echo urlencode(wp_get_referer()); ?>" />
     67  <input name="referredby" type="hidden" id="referredby" value="<?php if ( $refby = wp_get_referer() ) echo urlencode($refby); ?>" />
    6868</p>
    6969

  • branches/2.0/wp-admin/edit-page-form.php

    r5675 r5675  
    1010    $form_extra = "<input type='hidden' name='temp_ID' value='$temp_ID' />";
    1111} else {
     12    $post_ID = (int) $post_ID;
    1213    $form_action = 'editpost';
    1314    $nonce_action = 'update-post_' . $post_ID;
    1415    $form_extra = "<input type='hidden' id='post_ID' name='post_ID' value='$post_ID' />";
    1516}
     17
     18$temp_ID = (int) $temp_ID;
     19$user_ID = (int) $user_ID;
    1620
    1721$sendto = attribute_escape(wp_get_referer());
    … …  
    6165<fieldset id="passworddiv" class="dbx-box">
    6266<h3 class="dbx-handle"><?php _e('Password-Protect Post') ?></h3>
    63 <div class="dbx-content"><input name="post_password" type="text" size="13" id="post_password" value="<?php echo $post->post_password ?>" /></div>
     67<div class="dbx-content"><input name="post_password" type="text" size="13" id="post_password" value="<?php echo attribute_escape($post->post_password); ?>" /></div>
    6468</fieldset>
    6569
    … …  
    8690<fieldset id="slugdiv" class="dbx-box">
    8791<h3 class="dbx-handle"><?php _e('Post slug') ?></h3>
    88 <div class="dbx-content"><input name="post_name" type="text" size="13" id="post_name" value="<?php echo $post->post_name ?>" /></div>
     92<div class="dbx-content"><input name="post_name" type="text" size="13" id="post_name" value="<?php echo attribute_escape($post->post_name); ?>" /></div>
    8993</fieldset>
    9094
    … …  
    99103if ( $post->post_author == $o->ID || ( empty($post_ID) && $user_ID == $o->ID ) ) $selected = 'selected="selected"';
    100104else $selected = '';
     105$o->ID = (int) $o->ID;
     106$o->display_name = wp_specialchars( $o->display_name );
    101107echo "<option value='$o->ID' $selected>$o->display_name</option>";
    102108endforeach;
    … …  
    119125<fieldset id="titlediv">
    120126  <legend><?php _e('Page Title') ?></legend>
    121   <div><input type="text" name="post_title" size="30" tabindex="1" value="<?php echo $post->post_title; ?>" id="title" /></div>
     127  <div><input type="text" name="post_title" size="30" tabindex="1" value="<?php echo attribute_escape($post->post_title); ?>" id="title" /></div>
    122128</fieldset>
    123129

  • branches/2.0/wp-admin/import/dotclear.php

    • Property svn:eol-style set to native
    r5675 r5675  
    11<?php
     2/*
     3 * DotClear import plugin
     4 * by Thomas Quinot - http://thomas.quinot.org/
     5 */
     6
    27/**
    38    Add These Functions to make our lives easier
    … …  
    510if(!function_exists('get_catbynicename'))
    611{
    7     function get_catbynicename($category_nicename) 
     12    function get_catbynicename($category_nicename)
    813    {
    914    global $wpdb;
    10    
     15
    1116    $cat_id -= 0;   // force numeric
    1217    $name = $wpdb->get_var('SELECT cat_ID FROM '.$wpdb->categories.' WHERE category_nicename="'.$category_nicename.'"');
    13    
     18
    1419    return $name;
    1520    }
    … …  
    5661//    This cries out for a C-implementation to be included in PHP core
    5762//
    58    function valid_1byte($char) {
    59        if(!is_int($char)) return false;
    60        return ($char & 0x80) == 0x00;
    61    }
    62  
    63    function valid_2byte($char) {
    64        if(!is_int($char)) return false;
    65        return ($char & 0xE0) == 0xC0;
    66    }
    67 
    68    function valid_3byte($char) {
    69        if(!is_int($char)) return false;
    70        return ($char & 0xF0) == 0xE0;
    71    }
    72 
    73    function valid_4byte($char) {
    74        if(!is_int($char)) return false;
    75        return ($char & 0xF8) == 0xF0;
    76    }
    77  
    78    function valid_nextbyte($char) {
    79        if(!is_int($char)) return false;
    80        return ($char & 0xC0) == 0x80;
    81    }
    82  
    83    function valid_utf8($string) {
    84        $len = strlen($string);
    85        $i = 0;   
    86        while( $i < $len ) {
    87            $char = ord(substr($string, $i++, 1));
    88            if(valid_1byte($char)) {    // continue
    89                continue;
    90            } else if(valid_2byte($char)) { // check 1 byte
    91                if(!valid_nextbyte(ord(substr($string, $i++, 1))))
    92                    return false;
    93            } else if(valid_3byte($char)) { // check 2 bytes
    94                if(!valid_nextbyte(ord(substr($string, $i++, 1))))
    95                    return false;
    96                if(!valid_nextbyte(ord(substr($string, $i++, 1))))
    97                    return false;
    98            } else if(valid_4byte($char)) { // check 3 bytes
    99                if(!valid_nextbyte(ord(substr($string, $i++, 1))))
    100                    return false;
    101                if(!valid_nextbyte(ord(substr($string, $i++, 1))))
    102                    return false;
    103                if(!valid_nextbyte(ord(substr($string, $i++, 1))))
    104                    return false;
    105            } // goto next char
    106        }
    107        return true; // done
    108    }
     63
     64function valid_1byte($char) {
     65    if(!is_int($char)) return false;
     66        return ($char & 0x80) == 0x00;
     67}
     68
     69function valid_2byte($char) {
     70    if(!is_int($char)) return false;
     71        return ($char & 0xE0) == 0xC0;
     72}
     73
     74function valid_3byte($char) {
     75    if(!is_int($char)) return false;
     76        return ($char & 0xF0) == 0xE0;
     77}
     78
     79function valid_4byte($char) {
     80    if(!is_int($char)) return false;
     81        return ($char & 0xF8) == 0xF0;
     82}
     83
     84function valid_nextbyte($char) {
     85    if(!is_int($char)) return false;
     86        return ($char & 0xC0) == 0x80;
     87}
     88
     89function valid_utf8($string) {
     90    $len = strlen($string);
     91    $i = 0;
     92    while( $i < $len ) {
     93        $char = ord(substr($string, $i++, 1));
     94        if(valid_1byte($char)) {    // continue
     95            continue;
     96        } else if(valid_2byte($char)) { // check 1 byte
     97            if(!valid_nextbyte(ord(substr($string, $i++, 1))))
     98                return false;
     99        } else if(valid_3byte($char)) { // check 2 bytes
     100            if(!valid_nextbyte(ord(substr($string, $i++, 1))))
     101                return false;
     102            if(!valid_nextbyte(ord(substr($string, $i++, 1))))
     103                return false;
     104        } else if(valid_4byte($char)) { // check 3 bytes
     105            if(!valid_nextbyte(ord(substr($string, $i++, 1))))
     106                return false;
     107            if(!valid_nextbyte(ord(substr($string, $i++, 1))))
     108                return false;
     109            if(!valid_nextbyte(ord(substr($string, $i++, 1))))
     110                return false;
     111        } // goto next char
     112    }
     113    return true; // done
     114}
    109115
    110116function csc ($s) {
    … …  
    128134    {
    129135        echo '<div class="wrap">';
    130         echo '<h2>'.__('Import Dotclear').'</h2>';
     136        echo '<h2>'.__('Import DotClear').'</h2>';
    131137        echo '<p>'.__('Steps may take a few minutes depending on the size of your database. Please be patient.').'</p>';
    132138    }
    … …  
    136142        echo '</div>';
    137143    }
    138    
     144
    139145    function greet()
    140146    {
    141         echo '<p>'.__('Howdy! This importer allows you to extract posts from a Dotclear database into your blog.  Mileage may vary.').'</p>';
    142         echo '<p>'.__('Your Dotclear Configuration settings are as follows:').'</p>';
     147        echo '<div class="narrow"><p>'.__('Howdy! This importer allows you to extract posts from a DotClear database into your blog.  Mileage may vary.').'</p>';
     148        echo '<p>'.__('Your DotClear Configuration settings are as follows:').'</p>';
    143149        echo '<form action="admin.php?import=dotclear&amp;step=1" method="post">';
     150        wp_nonce_field('import-dotclear');
    144151        $this->db_form();
    145         echo '<input type="submit" name="submit" value="'.__('Import Categories').'" />';
    146         echo '</form>';
    147     }
    148 
    149     function get_dc_cats() 
     152        echo '<p class="submit"><input type="submit" name="submit" value="'.attribute_escape(__('Import Categories &raquo;')).'" /></p>';
     153        echo '</form></div>';
     154    }
     155
     156    function get_dc_cats()
    150157    {
    151158        global $wpdb;
    … …  
    153160        $dcdb = new wpdb(get_option('dcuser'), get_option('dcpass'), get_option('dcname'), get_option('dchost'));
    154161        set_magic_quotes_runtime(0);
    155         $prefix = get_option('tpre');
    156        
     162        $dbprefix = get_option('dcdbprefix');
     163
    157164        // Get Categories
    158         return $dcdb->get_results('SELECT * FROM dc_categorie', ARRAY_A);
    159     }
    160    
     165        return $dcdb->get_results('SELECT * FROM '.$dbprefix.'categorie', ARRAY_A);
     166    }
     167
    161168    function get_dc_users()
    162169    {
    … …  
    165172        $dcdb = new wpdb(get_option('dcuser'), get_option('dcpass'), get_option('dcname'), get_option('dchost'));
    166173        set_magic_quotes_runtime(0);
    167         $prefix = get_option('tpre');
    168        
     174        $dbprefix = get_option('dcdbprefix');
     175
    169176        // Get Users
    170        
    171         return $dcdb->get_results('SELECT * FROM dc_user', ARRAY_A);
    172     }
    173    
     177
     178        return $dcdb->get_results('SELECT * FROM '.$dbprefix.'user', ARRAY_A);
     179    }
     180
    174181    function get_dc_posts()
    175182    {
    … …  
    177184        $dcdb = new wpdb(get_option('dcuser'), get_option('dcpass'), get_option('dcname'), get_option('dchost'));
    178185        set_magic_quotes_runtime(0);
    179         $prefix = get_option('tpre');
    180        
     186        $dbprefix = get_option('dcdbprefix');
     187
    181188        // Get Posts
    182         return $dcdb->get_results('SELECT dc_post.*, dc_categorie.cat_libelle_url AS post_cat_name
    183                         FROM dc_post INNER JOIN dc_categorie
    184                           ON dc_post.cat_id = dc_categorie.cat_id', ARRAY_A);
    185     }
    186    
     189        return $dcdb->get_results('SELECT '.$dbprefix.'post.*, '.$dbprefix.'categorie.cat_libelle_url AS post_cat_name
     190                        FROM '.$dbprefix.'post INNER JOIN '.$dbprefix.'categorie
     191                        ON '.$dbprefix.'post.cat_id = '.$dbprefix.'categorie.cat_id', ARRAY_A);
     192    }
     193
    187194    function get_dc_comments()
    188195    {
    … …  
    191198        $dcdb = new wpdb(get_option('dcuser'), get_option('dcpass'), get_option('dcname'), get_option('dchost'));
    192199        set_magic_quotes_runtime(0);
    193         $prefix = get_option('tpre');
    194        
     200        $dbprefix = get_option('dcdbprefix');
     201
    195202        // Get Comments
    196         return $dcdb->get_results('SELECT * FROM dc_comment', ARRAY_A);
    197     }
    198    
     203        return $dcdb->get_results('SELECT * FROM '.$dbprefix.'comment', ARRAY_A);
     204    }
     205
    199206    function get_dc_links()
    200207    {
    … …  
    202209        $dcdb = new wpdb(get_option('dcuser'), get_option('dcpass'), get_option('dcname'), get_option('dchost'));
    203210        set_magic_quotes_runtime(0);
    204         $prefix = get_option('tpre');
    205 
    206         return $dcdb->get_results('SELECT * FROM dc_link ORDER BY position', ARRAY_A);
    207     }
    208    
    209     function cat2wp($categories='') 
     211        $dbprefix = get_option('dcdbprefix');
     212
     213        return $dcdb->get_results('SELECT * FROM '.$dbprefix.'link ORDER BY position', ARRAY_A);
     214    }
     215
     216    function cat2wp($categories='')
    210217    {
    211218        // General Housekeeping
    … …  
    217224        {
    218225            echo '<p>'.__('Importing Categories...').'<br /><br /></p>';
    219             foreach ($categories as $category) 
     226            foreach ($categories as $category)
    220227            {
    221228                $count++;
    222229                extract($category);
    223                
     230
    224231                // Make Nice Variables
    225232                $name = $wpdb->escape($cat_libelle_url);
    … …  
    237244                $dccat2wpcat[$id] = $ret_id;
    238245            }
    239            
     246
    240247            // Store category translation for future use
    241248            add_option('dccat2wpcat',$dccat2wpcat);
    … …  
    246253        return false;
    247254    }
    248    
     255
    249256    function users2wp($users='')
    250257    {
    … …  
    253260        $count = 0;
    254261        $dcid2wpid = array();
    255        
     262
    256263        // Midnight Mojo
    257264        if(is_array($users))
    … …  
    262269                $count++;
    263270                extract($user);
    264                
     271
    265272                // Make Nice Variables
    266273                $name = $wpdb->escape(csc ($name));
    267274                $RealName = $wpdb->escape(csc ($user_pseudo));
    268                
     275
    269276                if($uinfo = get_userdatabylogin($name))
    270277                {
    271                    
     278
    272279                    $ret_id = wp_insert_user(array(
    273280                                'ID'        => $uinfo->ID,
    … …  
    279286                                );
    280287                }
    281                 else 
     288                else
    282289                {
    283290                    $ret_id = wp_insert_user(array(
    … …  
    290297                }
    291298                $dcid2wpid[$user_id] = $ret_id;
    292                
    293                 // Set Dotclear-to-WordPress permissions translation
    294                
     299
     300                // Set DotClear-to-WordPress permissions translation
     301
    295302                // Update Usermeta Data
    296303                $user = new WP_User($ret_id);
    … …  
    303310                else if(2  <= $wp_perms) { $user->set_role('contributor'); }
    304311                else                     { $user->set_role('subscriber'); }
    305                
     312
    306313                update_usermeta( $ret_id, 'wp_user_level', $wp_perms);
    307314                update_usermeta( $ret_id, 'rich_editing', 'false');
    … …  
    309316                update_usermeta( $ret_id, 'last_name', csc ($user_nom));
    310317            }// End foreach($users as $user)
    311            
     318
    312319            // Store id translation array for future use
    313320            add_option('dcid2wpid',$dcid2wpid);
    314            
    315            
     321
     322
    316323            echo '<p>'.sprintf(__('Done! <strong>%1$s</strong> users imported.'), $count).'<br /><br /></p>';
    317324            return true;
    318325        }// End if(is_array($users)
    319        
     326
    320327        echo __('No Users to Import!');
    321328        return false;
    322        
     329
    323330    }// End function user2wp()
    324    
     331
    325332    function posts2wp($posts='')
    326333    {
    … …  
    339346                $count++;
    340347                extract($post);
    341                
    342                 // Set Dotclear-to-WordPress status translation
     348
     349                // Set DotClear-to-WordPress status translation
    343350                $stattrans = array(0 => 'draft', 1 => 'publish');
    344351                $comment_status_map = array (0 => 'closed', 1 => 'open');
    345                
     352
    346353                //Can we do this more efficiently?
    347354                $uinfo = ( get_userdatabylogin( $user_id ) ) ? get_userdatabylogin( $user_id ) : 1;
    … …  
    350357                $Title = $wpdb->escape(csc ($post_titre));
    351358                $post_content = textconv ($post_content);
     359                $post_excerpt = "";
    352360                if ($post_chapo != "") {
    353361                    $post_excerpt = textconv ($post_chapo);
    … …  
    357365                $post_content = $wpdb->escape ($post_content);
    358366                $post_status = $stattrans[$post_pub];
    359                
     367
    360368                // Import Post data into WordPress
    361                
     369
    362370                if($pinfo = post_exists($Title,$post_content))
    363371                {
    … …  
    379387                            );
    380388                }
    381                 else 
     389                else
    382390                {
    383391                    $ret_id = wp_insert_post(array(
    … …  
    398406                }
    399407                $dcposts2wpposts[$post_id] = $ret_id;
    400                
     408
    401409                // Make Post-to-Category associations
    402410                $cats = array();
    … …  
    408416        // Store ID translation for later use
    409417        add_option('dcposts2wpposts',$dcposts2wpposts);
    410        
     418
    411419        echo '<p>'.sprintf(__('Done! <strong>%1$s</strong> posts imported.'), $count).'<br /><br /></p>';
    412         return true;   
    413     }
    414    
     420        return true;
     421    }
     422
    415423    function comments2wp($comments='')
    416424    {
    … …  
    420428        $dccm2wpcm = array();
    421429        $postarr = get_option('dcposts2wpposts');
    422        
     430
    423431        // Magic Mojo
    424432        if(is_array($comments))
    … …  
    429437                $count++;
    430438                extract($comment);
    431                
     439
    432440                // WordPressify Data
    433441                $comment_ID = (int) ltrim($comment_id, '0');
    … …  
    438446                $web = "http://".$wpdb->escape($comment_site);
    439447                $message = $wpdb->escape(textconv ($comment_content));
    440                
     448
    441449                if($cinfo = comment_exists($name, $comment_dt))
    442450                {
    … …  
    455463                            );
    456464                }
    457                 else 
     465                else
    458466                {
    459467                    // Insert comments
    … …  
    473481            }
    474482            // Store Comment ID translation for future use
    475             add_option('dccm2wpcm', $dccm2wpcm);           
    476            
     483            add_option('dccm2wpcm', $dccm2wpcm);
     484
    477485            // Associate newly formed categories with posts
    478486            get_comment_count($ret_id);
    479            
    480            
     487
     488
    481489            echo '<p>'.sprintf(__('Done! <strong>%1$s</strong> comments imported.'), $count).'<br /><br /></p>';
    482490            return true;
    … …  
    485493        return false;
    486494    }
    487    
     495
    488496    function links2wp($links='')
    489497    {
    … …  
    491499        global $wpdb;
    492500        $count = 0;
    493        
     501
    494502        // Deal with the links
    495503        if(is_array($links))
    … …  
    500508                $count++;
    501509                extract($link);
    502                
     510
    503511                if ($title != "") {
    504512                    if ($cinfo = link_cat_exists (csc ($title))) {
    … …  
    512520                    $linkname = $wpdb->escape(csc ($label));
    513521                    $description = $wpdb->escape(csc ($title));
    514                
     522
    515523                    if($linfo = link_exists($linkname)) {
    516524                        $ret_id = wp_insert_link(array(
    … …  
    541549        return false;
    542550    }
    543        
    544     function import_categories() 
    545     {   
    546         // Category Import 
     551
     552    function import_categories()
     553    {
     554        // Category Import
    547555        $cats = $this->get_dc_cats();
    548556        $this->cat2wp($cats);
    549557        add_option('dc_cats', $cats);
    550        
    551        
    552            
     558
     559
     560
    553561        echo '<form action="admin.php?import=dotclear&amp;step=2" method="post">';
    554         printf('<input type="submit" name="submit" value="%s" />', __('Import Users'));
     562        wp_nonce_field('import-dotclear');
     563        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Import Users')));
    555564        echo '</form>';
    556565
    557566    }
    558    
     567
    559568    function import_users()
    560569    {
    561570        // User Import
    562         $users = $this->get_dc_users(); 
     571        $users = $this->get_dc_users();
    563572        $this->users2wp($users);
    564        
     573
    565574        echo '<form action="admin.php?import=dotclear&amp;step=3" method="post">';
    566         printf('<input type="submit" name="submit" value="%s" />', __('Import Posts'));
     575        wp_nonce_field('import-dotclear');
     576        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Import Posts')));
    567577        echo '</form>';
    568578    }
    569    
     579
    570580    function import_posts()
    571581    {
    … …  
    573583        $posts = $this->get_dc_posts();
    574584        $this->posts2wp($posts);
    575        
     585
    576586        echo '<form action="admin.php?import=dotclear&amp;step=4" method="post">';
    577         printf('<input type="submit" name="submit" value="%s" />', __('Import Comments'));
     587        wp_nonce_field('import-dotclear');
     588        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Import Comments')));
    578589        echo '</form>';
    579590    }
    580    
     591
    581592    function import_comments()
    582593    {
    … …  
    584595        $comments = $this->get_dc_comments();
    585596        $this->comments2wp($comments);
    586        
     597
    587598        echo '<form action="admin.php?import=dotclear&amp;step=5" method="post">';
    588         printf('<input type="submit" name="submit" value="%s" />', __('Import Links'));
     599        wp_nonce_field('import-dotclear');
     600        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Import Links')));
    589601        echo '</form>';
    590602    }
    591    
     603
    592604    function import_links()
    593605    {
    … …  
    596608        $this->links2wp($links);
    597609        add_option('dc_links', $links);
    598        
     610
    599611        echo '<form action="admin.php?import=dotclear&amp;step=6" method="post">';
    600         printf('<input type="submit" name="submit" value="%s" />', __('Finish'));
     612        wp_nonce_field('import-dotclear');
     613        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Finish')));
    601614        echo '</form>';
    602615    }
    603    
     616
    604617    function cleanup_dcimport()
    605618    {
    606         delete_option('tpre');
     619        delete_option('dcdbprefix');
    607620        delete_option('dc_cats');
    608621        delete_option('dcid2wpid');
    … …  
    618631        $this->tips();
    619632    }
    620    
     633
    621634    function tips()
    622635    {
    623         echo '<p>'.__('Welcome to WordPress.  We hope (and expect!) that you will find this platform incredibly rewarding!  As a new WordPress user coming from Dotclear, there are some things that we would like to point out.  Hopefully, they will help your transition go as smoothly as possible.').'</p>';
     636        echo '<p>'.__('Welcome to WordPress.  We hope (and expect!) that you will find this platform incredibly rewarding!  As a new WordPress user coming from DotClear, there are some things that we would like to point out.  Hopefully, they will help your transition go as smoothly as possible.').'</p>';
    624637        echo '<h3>'.__('Users').'</h3>';
    625         echo '<p>'.sprintf(__('You have already setup WordPress and have been assigned an administrative login and password.  Forget it.  You didn\'t have that login in Dotclear, why should you have it here?  Instead we have taken care to import all of your users into our system.  Unfortunately there is one downside.  Because both WordPress and Dotclear uses a strong encryption hash with passwords, it is impossible to decrypt it and we are forced to assign temporary passwords to all your users.  <strong>Every user has the same username, but their passwords are reset to password123.</strong>  So <a href="%1$s">Login</a> and change it.'), '/wp-login.php').'</p>';
     638        echo '<p>'.sprintf(__('You have already setup WordPress and have been assigned an administrative login and password.  Forget it.  You didn\'t have that login in DotClear, why should you have it here?  Instead we have taken care to import all of your users into our system.  Unfortunately there is one downside.  Because both WordPress and DotClear uses a strong encryption hash with passwords, it is impossible to decrypt it and we are forced to assign temporary passwords to all your users.  <strong>Every user has the same username, but their passwords are reset to password123.</strong>  So <a href="%1$s">Login</a> and change it.'), '/wp-login.php').'</p>';
    626639        echo '<h3>'.__('Preserving Authors').'</h3>';
    627640        echo '<p>'.__('Secondly, we have attempted to preserve post authors.  If you are the only author or contributor to your blog, then you are safe.  In most cases, we are successful in this preservation endeavor.  However, if we cannot ascertain the name of the writer due to discrepancies between database tables, we assign it to you, the administrative user.').'</p>';
    628641        echo '<h3>'.__('Textile').'</h3>';
    629         echo '<p>'.__('Also, since you\'re coming from Dotclear, you probably have been using Textile to format your comments and posts.  If this is the case, we recommend downloading and installing <a href="http://www.huddledmasses.org/category/development/wordpress/textile/">Textile for WordPress</a>.  Trust me... You\'ll want it.').'</p>';
     642        echo '<p>'.__('Also, since you\'re coming from DotClear, you probably have been using Textile to format your comments and posts.  If this is the case, we recommend downloading and installing <a href="http://www.huddledmasses.org/category/development/wordpress/textile/">Textile for WordPress</a>.  Trust me... You\'ll want it.').'</p>';
    630643        echo '<h3>'.__('WordPress Resources').'</h3>';
    631644        echo '<p>'.__('Finally, there are numerous WordPress resources around the internet.  Some of them are:').'</p>';
    … …  
    637650        echo '<p>'.sprintf(__('That\'s it! What are you waiting for? Go <a href="%1$s">login</a>!'), '../wp-login.php').'</p>';
    638651    }
    639    
     652
    640653    function db_form()
    641654    {
    642         echo '<ul>';
    643         printf('<li><label for="dbuser">%s</label> <input type="text" name="dbuser" id="dbuser" /></li>', __('Dotclear Database User:'));
    644         printf('<li><label for="dbpass">%s</label> <input type="password" name="dbpass" id="dbpass" /></li>', __('Dotclear Database Password:'));
    645         printf('<li><label for="dbname">%s</label> <input type="text" name="dbname" id="dbname" /></li>', __('Dotclear Database Name:'));
    646         printf('<li><label for="dbhost">%s</label> <input type="text" name="dbhost" id="dbhost" value="localhost" /></li>', __('Dotclear Database Host:'));
    647         /* printf('<li><label for="dbprefix">%s</label> <input type="text" name="dbprefix" /></li>', __('Dotclear Table prefix (if any):')); */
    648         printf('<li><label for="dccharset">%s</label> <input type="text" id="dccharset" name="dccharset" value="ISO-8859-15"/></li>', __('Originating character set:'));
    649         echo '</ul>';
    650     }
    651    
    652     function dispatch() 
     655        echo '<table class="editform">';
     656        printf('<tr><th><label for="dbuser">%s</label></th><td><input type="text" name="dbuser" id="dbuser" /></td></tr>', __('DotClear Database User:'));
     657        printf('<tr><th><label for="dbpass">%s</label></th><td><input type="password" name="dbpass" id="dbpass" /></td></tr>', __('DotClear Database Password:'));
     658        printf('<tr><th><label for="dbname">%s</label></th><td><input type="text" name="dbname" id="dbname" /></td></tr>', __('DotClear Database Name:'));
     659        printf('<tr><th><label for="dbhost">%s</label></th><td><input type="text" name="dbhost" nameid="dbhost" value="localhost" /></td></tr>', __('DotClear Database Host:'));
     660        printf('<tr><th><label for="dbprefix">%s</label></th><td><input type="text" name="dbprefix" id="dbprefix" value="dc_"/></td></tr>', __('DotClear Table prefix:'));
     661        printf('<tr><th><label for="dccharset">%s</label></th><td><input type="text" name="dccharset" id="dccharset" value="ISO-8859-15"/></td></tr>', __('Originating character set:'));
     662        echo '</table>';
     663    }
     664
     665    function dispatch()
    653666    {
    654667
    … …  
    658671            $step = (int) $_GET['step'];
    659672        $this->header();
    660        
    661         if ( $step > 0 ) 
     673
     674        if ( $step > 0 )
    662675        {
     676            check_admin_referer('import-dotclear');
     677
    663678            if($_POST['dbuser'])
    664679            {
    665680                if(get_option('dcuser'))
    666                     delete_option('dcuser');   
    667                 add_option('dcuser',$_POST['dbuser']);
     681                    delete_option('dcuser');
     682                add_option('dcuser', sanitize_user($_POST['dbuser'], true));
    668683            }
    669684            if($_POST['dbpass'])
    670685            {
    671686                if(get_option('dcpass'))
    672                     delete_option('dcpass');   
    673                 add_option('dcpass',$_POST['dbpass']);
    674             }
    675            
     687                    delete_option('dcpass');
     688                add_option('dcpass', sanitize_user($_POST['dbpass'], true));
     689            }
     690
    676691            if($_POST['dbname'])
    677692            {
    678693                if(get_option('dcname'))
    679                     delete_option('dcname');   
    680                 add_option('dcname',$_POST['dbname']);
     694                    delete_option('dcname');
     695                add_option('dcname', sanitize_user($_POST['dbname'], true));
    681696            }
    682697            if($_POST['dbhost'])
    … …  
    684699                if(get_option('dchost'))
    685700                    delete_option('dchost');
    686                 add_option('dchost',$_POST['dbhost']);
     701                add_option('dchost', sanitize_user($_POST['dbhost'], true));
    687702            }
    688703            if($_POST['dccharset'])
    … …  
    690705                if(get_option('dccharset'))
    691706                    delete_option('dccharset');
    692                 add_option('dccharset',$_POST['dccharset']);
    693             }           
     707                add_option('dccharset', sanitize_user($_POST['dccharset'], true));
     708            }
    694709            if($_POST['dbprefix'])
    695710            {
    696                 if(get_option('tpre'))
    697                     delete_option('tpre');
    698                 add_option('tpre',$_POST['dbprefix']);
    699             }           
     711                if(get_option('dcdbprefix'))
     712                    delete_option('dcdbprefix');
     713                add_option('dcdbprefix', sanitize_user($_POST['dbprefix'], true));
     714            }
    700715
    701716
    702717        }
    703718
    704         switch ($step) 
     719        switch ($step)
    705720        {
    706721            default:
    … …  
    727742                break;
    728743        }
    729        
     744
    730745        $this->footer();
    731746    }
    732747
    733     function Dotclear_Import() 
    734     {
    735         // Nothing. 
     748    function Dotclear_Import()
     749    {
     750        // Nothing.
    736751    }
    737752}
    738753
    739754$dc_import = new Dotclear_Import();
    740 register_importer('dotclear', __('Dotclear'), __('Import posts from a Dotclear Blog'), array ($dc_import, 'dispatch'));
     755register_importer('dotclear', __('DotClear'), __('Import categories, users, posts, comments, and links from a DotClear blog'), array ($dc_import, 'dispatch'));
    741756?>

  • branches/2.0/wp-admin/import/greymatter.php

    r5675 r5675  
    77    function header() {
    88        echo '<div class="wrap">';
    9         echo '<h2>'.__('Import Greymatter').'</h2>';
     9        echo '<h2>'.__('Import GreyMatter').'</h2>';
    1010    }
    1111
    … …  
    3535<input type="hidden" name="import" value="greymatter" />
    3636<input type="hidden" name="step" value="1" />
     37<?php wp_nonce_field('import-greymatter'); ?>
    3738<h3><?php _e('Second step: GreyMatter details:') ?></h3>
    3839<p><table cellpadding="0">
    … …  
    6768        return($string);
    6869    }
    69    
     70
    7071    function import() {
    7172        global $wpdb;
    72    
     73
    7374        $wpvarstoreset = array('gmpath', 'archivespath', 'lastentry');
    7475        for ($i=0; $i<count($wpvarstoreset); $i += 1) {
    … …  
    8889
    8990        if (!chdir($archivespath))
    90             die(sprintf(__("Wrong path, %s\ndoesn't exist\non the server"), $archivespath));
     91            wp_die(__("Wrong path, the path to the GM entries does not exist on the server"));
    9192
    9293        if (!chdir($gmpath))
    93             die(sprintf(__("Wrong path, %s\ndoesn't exist\non the server"), $gmpath));
    94            
     94            wp_die(__("Wrong path, the path to the GM files does not exist on the server"));
     95
     96        $lastentry = (int) $lastentry;
     97
    9598        $this->header();
    9699?>
    … …  
    129132        $user_id = wp_insert_user($user_info);
    130133        $this->gmnames[$userdata[0]] = $user_id;
    131        
     134
    132135        printf('<li>'.__('user %s...').' <strong>'.__('Done').'</strong></li>', "<em>$user_login</em>");
    133136    }
    … …  
    137140
    138141    chdir($archivespath);
    139    
     142
    140143    for($i = 0; $i <= $lastentry; $i = $i + 1) {
    141        
     144
    142145        $entryfile = "";
    143        
     146
    144147        if ($i<10000000) {
    145148            $entryfile .= "0";
    … …  
    195198            $comment_status = 'open';
    196199            $ping_status = 'closed';
    197            
     200
    198201            if ($post_ID = post_exists($post_title, '', $post_date)) {
    199202                echo ' ';
    … …  
    214217                    $user_url=$wpdb->escape("");
    215218                    $user_joindate=$wpdb->escape($user_joindate);
    216                    
     219
    217220                    $user_info = array("user_login"=>$user_login, "user_pass"=>$pass1, "user_nickname"=>$user_nickname, "user_email"=>$user_email, "user_url"=>$user_url, "user_ip"=>$user_ip, "user_domain"=>$user_domain, "user_browser"=>$user_browser, "dateYMDhour"=>$user_joindate, "user_level"=>0, "user_idmode"=>"nickname");
    218221                    $user_id = wp_insert_user($user_info);
    219222                    $this->gmnames[$postinfo[1]] = $user_id;
    220                    
     223
    221224                    echo ': ';
    222225                    printf(__('registered deleted user %s at level 0 '), "<em>$user_login</em>");
    223226                }
    224            
     227
    225228                if (array_key_exists($postinfo[1], $this->gmnames)) {
    226229                    $post_author = $this->gmnames[$postinfo[1]];
    … …  
    228231                    $post_author = $user_id;
    229232                }
    230            
     233
    231234                $postdata = compact('post_author', 'post_date', 'post_date_gmt', 'post_content', 'post_title', 'post_excerpt', 'post_status', 'comment_status', 'ping_status', 'post_modified', 'post_modified_gmt');
    232235                $post_ID = wp_insert_post($postdata);
    … …  
    282285</ul><strong><?php _e('Done') ?></strong></li></ul>
    283286<p>&nbsp;</p>
    284 <p><?php _e('Completed Greymatter import!') ?></p>
     287<p><?php _e('Completed GreyMatter import!') ?></p>
    285288<?php
    286289    $this->footer();
    … …  
    298301                break;
    299302            case 1:
     303                check_admin_referer('import-greymatter');
    300304                $this->import();
    301305                break;
    … …  
    304308
    305309    function GM_Import() {
    306         // Nothing. 
     310        // Nothing.
    307311    }
    308312}
    … …  
    310314$gm_import = new GM_Import();
    311315
    312 register_importer('greymatter', __('Greymatter'), __('Import posts and comments from your Greymatter blog'), array ($gm_import, 'dispatch'));
     316register_importer('greymatter', __('GreyMatter'), __('Import users, posts, and comments from a Greymatter blog'), array ($gm_import, 'dispatch'));
    313317?>

  • branches/2.0/wp-admin/import/livejournal.php

    r5675 r5675  
    154154                break;
    155155            case 1 :
     156                check_admin_referer('import-upload');
    156157                $this->import();
    157158                break;

  • branches/2.0/wp-admin/import/mt.php

    r5675 r5675  
    146146        echo '<ol id="authors">';
    147147        echo '<form action="?import=mt&amp;step=2&amp;id=' . $this->id . '" method="post">';
     148        wp_nonce_field('import-mt');
    148149        $j = -1;
    149150        foreach ($authors as $author) {
    … …  
    416417                break;
    417418            case 1 :
     419                check_admin_referer('import-upload');
    418420                $this->select_authors();
    419421                break;
    420422            case 2:
     423                check_admin_referer('import-mt');
    421424                $this->import();
    422425                break;

  • branches/2.0/wp-admin/import/rss.php

    r5675 r5675  
    155155                break;
    156156            case 1 :
     157                check_admin_referer('import-upload');
    157158                $this->import();
    158159                break;

  • branches/2.0/wp-admin/import/textpattern.php

    r5675 r5675  
    55if(!function_exists('get_catbynicename'))
    66{
    7     function get_catbynicename($category_nicename) 
     7    function get_catbynicename($category_nicename)
    88    {
    99    global $wpdb;
    10    
     10
    1111    $cat_id -= 0;   // force numeric
    1212    $name = $wpdb->get_var('SELECT cat_ID FROM '.$wpdb->categories.' WHERE category_nicename="'.$category_nicename.'"');
    13    
     13
    1414    return $name;
    1515    }
    … …  
    5050        echo '</div>';
    5151    }
    52    
    53     function greet()
    54     {
    55         echo '<p>'.__('Howdy! This importer allows you to extract posts from any Textpattern 4.0.2+ into your blog. This has not been tested on previous versions of Textpattern.  Mileage may vary.').'</p>';
     52
     53    function greet() {
     54        echo '<div class="narrow">';
     55        echo '<p>'.__('Howdy! This imports categories, users, posts, comments, and links from any Textpattern 4.0.2+ into this blog.').'</p>';
     56        echo '<p>'.__('This has not been tested on previous versions of Textpattern.  Mileage may vary.').'</p>';
    5657        echo '<p>'.__('Your Textpattern Configuration settings are as follows:').'</p>';
    5758        echo '<form action="admin.php?import=textpattern&amp;step=1" method="post">';
     59        wp_nonce_field('import-textpattern');
    5860        $this->db_form();
    59         echo '<input type="submit" name="submit" value="'.__('Import Categories').'" />';
     61        echo '<p class="submit"><input type="submit" name="submit" value="'.attribute_escape(__('Import Categories &raquo;')).'" /></p>';
    6062        echo '</form>';
     63        echo '</div>';
    6164    }
    6265
    … …  
    6871        set_magic_quotes_runtime(0);
    6972        $prefix = get_option('tpre');
    70        
     73
    7174        // Get Categories
    72         return $txpdb->get_results('SELECT 
    73                                         id,
    74                                         name,
    75                                         title
    76                                      FROM '.$prefix.'txp_category
    77                                      WHERE type = "article"',
    78                                      ARRAY_A);
    79     }
    80    
     75        return $txpdb->get_results('SELECT
     76            id,
     77            name,
     78            title
     79            FROM '.$prefix.'txp_category
     80            WHERE type = "article"',
     81            ARRAY_A);
     82    }
     83
    8184    function get_txp_users()
    8285    {
    … …  
    8689        set_magic_quotes_runtime(0);
    8790        $prefix = get_option('tpre');
    88        
     91
    8992        // Get Users
    90        
     93
    9194        return $txpdb->get_results('SELECT
    92                                         user_id,
    93                                         name,
    94                                         RealName,
    95                                         email,
    96                                         privs
    97                                     FROM '.$prefix.'txp_users', ARRAY_A);
    98     }
    99    
     95            user_id,
     96            name,
     97            RealName,
     98            email,
     99            privs
     100            FROM '.$prefix.'txp_users', ARRAY_A);
     101    }
     102
    100103    function get_txp_posts()
    101104    {
    … …  
    104107        set_magic_quotes_runtime(0);
    105108        $prefix = get_option('tpre');
    106        
     109
    107110        // Get Posts
    108         return $txpdb->get_results('SELECT 
    109                                         ID,
    110                                         Posted,
    111                                         AuthorID,
    112                                         LastMod,
    113                                         Title,
    114                                         Body,
    115                                         Excerpt,
    116                                         Category1,
    117                                         Category2,
    118                                         Status,
    119                                         Keywords,
    120                                         url_title,
    121                                         comments_count
    122                                     FROM '.$prefix.'textpattern
    123                                     ', ARRAY_A);
    124     }
    125    
     111        return $txpdb->get_results('SELECT
     112            ID,
     113            Posted,
     114            AuthorID,
     115            LastMod,
     116            Title,
     117            Body,
     118            Excerpt,
     119            Category1,
     120            Category2,
     121            Status,
     122            Keywords,
     123            url_title,
     124            comments_count
     125            FROM '.$prefix.'textpattern
     126            ', ARRAY_A);
     127    }
     128
    126129    function get_txp_comments()
    127130    {
    … …  
    131134        set_magic_quotes_runtime(0);
    132135        $prefix = get_option('tpre');
    133        
     136
    134137        // Get Comments
    135138        return $txpdb->get_results('SELECT * FROM '.$prefix.'txp_discuss', ARRAY_A);
    136139    }
    137    
     140
    138141        function get_txp_links()
    139142    {
    … …  
    142145        set_magic_quotes_runtime(0);
    143146        $prefix = get_option('tpre');
    144        
    145         return $txpdb->get_results('SELECT 
    146                                         id,
    147                                         date,
    148                                         category,
    149                                         url,
    150                                         linkname,
    151                                         description
    152                                       FROM '.$prefix.'txp_link',
    153                                       ARRAY_A);                       
    154     }
    155    
    156     function cat2wp($categories='') 
     147
     148        return $txpdb->get_results('SELECT
     149            id,
     150            date,
     151            category,
     152            url,
     153            linkname,
     154            description
     155            FROM '.$prefix.'txp_link',
     156            ARRAY_A);
     157    }
     158
     159    function cat2wp($categories='')
    157160    {
    158161        // General Housekeeping
    … …  
    164167        {
    165168            echo '<p>'.__('Importing Categories...').'<br /><br /></p>';
    166             foreach ($categories as $category) 
     169            foreach ($categories as $category)
    167170            {
    168171                $count++;
    169172                extract($category);
    170                
    171                
     173
     174
    172175                // Make Nice Variables
    173176                $name = $wpdb->escape($name);
    174177                $title = $wpdb->escape($title);
    175                
     178
    176179                if($cinfo = category_exists($name))
    177180                {
    … …  
    184187                $txpcat2wpcat[$id] = $ret_id;
    185188            }
    186            
     189
    187190            // Store category translation for future use
    188191            add_option('txpcat2wpcat',$txpcat2wpcat);
    … …  
    193196        return false;
    194197    }
    195    
     198
    196199    function users2wp($users='')
    197200    {
    … …  
    200203        $count = 0;
    201204        $txpid2wpid = array();
    202        
     205
    203206        // Midnight Mojo
    204207        if(is_array($users))
    … …  
    209212                $count++;
    210213                extract($user);
    211                
     214
    212215                // Make Nice Variables
    213216                $name = $wpdb->escape($name);
    214217                $RealName = $wpdb->escape($RealName);
    215                
     218
    216219                if($uinfo = get_userdatabylogin($name))
    217220                {
    218                    
     221
    219222                    $ret_id = wp_insert_user(array(
    220223                                'ID'            => $uinfo->ID,
    … …  
    226229                                );
    227230                }
    228                 else 
     231                else
    229232                {
    230233                    $ret_id = wp_insert_user(array(
    … …  
    237240                }
    238241                $txpid2wpid[$user_id] = $ret_id;
    239                
     242
    240243                // Set Textpattern-to-WordPress permissions translation
    241244                $transperms = array(1 => '10', 2 => '9', 3 => '5', 4 => '4', 5 => '3', 6 => '2', 7 => '0');
    242                
     245
    243246                // Update Usermeta Data
    244247                $user = new WP_User($ret_id);
    … …  
    250253                if('2'  == $transperms[$privs]) { $user->set_role('contributor'); }
    251254                if('0'  == $transperms[$privs]) { $user->set_role('subscriber'); }
    252                
     255
    253256                update_usermeta( $ret_id, 'wp_user_level', $transperms[$privs] );
    254257                update_usermeta( $ret_id, 'rich_editing', 'false');
    255258            }// End foreach($users as $user)
    256            
     259
    257260            // Store id translation array for future use
    258261            add_option('txpid2wpid',$txpid2wpid);
    259            
    260            
     262
     263
    261264            echo '<p>'.sprintf(__('Done! <strong>%1$s</strong> users imported.'), $count).'<br /><br /></p>';
    262265            return true;
    263266        }// End if(is_array($users)
    264        
     267
    265268        echo __('No Users to Import!');
    266269        return false;
    267        
     270
    268271    }// End function user2wp()
    269    
     272
    270273    function posts2wp($posts='')
    271274    {
    … …  
    284287                $count++;
    285288                extract($post);
    286                
     289
    287290                // Set Textpattern-to-WordPress status translation
    288291                $stattrans = array(1 => 'draft', 2 => 'private', 3 => 'draft', 4 => 'publish', 5 => 'publish');
    289                
     292
    290293                //Can we do this more efficiently?
    291294                $uinfo = ( get_userdatabylogin( $AuthorID ) ) ? get_userdatabylogin( $AuthorID ) : 1;
    … …  
    296299                $Excerpt = $wpdb->escape($Excerpt);
    297300                $post_status = $stattrans[$Status];
    298                
     301
    299302                // Import Post data into WordPress
    300                
     303
    301304                if($pinfo = post_exists($Title,$Body))
    302305                {
    303306                    $ret_id = wp_insert_post(array(
    304                             'ID'                => $pinfo,
    305                             'post_date'         => $Posted,
    306                             'post_date_gmt'     => $post_date_gmt,
    307                             'post_author'       => $authorid,
    308                             'post_modified'     => $LastMod,
    309                             'post_modified_gmt' => $post_modified_gmt,
    310                             'post_title'        => $Title,
    311                             'post_content'      => $Body,
    312                             'post_excerpt'      => $Excerpt,
    313                             'post_status'       => $post_status,
    314                             'post_name'         => $url_title,
    315                             'comment_count'     => $comments_count)
    316                             );
    317                 }
    318                 else 
     307                        'ID'                => $pinfo,
     308                        'post_date'         => $Posted,
     309                        'post_date_gmt'     => $post_date_gmt,
     310                        'post_author'       => $authorid,
     311                        'post_modified'     => $LastMod,
     312                        'post_modified_gmt' => $post_modified_gmt,
     313                        'post_title'        => $Title,
     314                        'post_content'      => $Body,
     315                        'post_excerpt'      => $Excerpt,
     316                        'post_status'       => $post_status,
     317                        'post_name'         => $url_title,
     318                        'comment_count'     => $comments_count)
     319                        );
     320                }
     321                else
    319322                {
    320323                    $ret_id = wp_insert_post(array(
    321                             'post_date'         => $Posted,
    322                             'post_date_gmt'     => $post_date_gmt,
    323                             'post_author'       => $authorid,
    324                             'post_modified'     => $LastMod,
    325                             'post_modified_gmt' => $post_modified_gmt,
    326                             'post_title'        => $Title,
    327                             'post_content'      => $Body,
    328                             'post_excerpt'      => $Excerpt,
    329                             'post_status'       => $post_status,
    330                             'post_name'         => $url_title,
    331                             'comment_count'     => $comments_count)
    332                             );
     324                        'post_date'         => $Posted,
     325                        'post_date_gmt'     => $post_date_gmt,
     326                        'post_author'       => $authorid,
     327                        'post_modified'     => $LastMod,
     328                        'post_modified_gmt' => $post_modified_gmt,
     329                        'post_title'        => $Title,
     330                        'post_content'      => $Body,
     331                        'post_excerpt'      => $Excerpt,
     332                        'post_status'       => $post_status,
     333                        'post_name'         => $url_title,
     334                        'comment_count'     => $comments_count)
     335                        );
    333336                }
    334337                $txpposts2wpposts[$ID] = $ret_id;
    335                
     338
    336339                // Make Post-to-Category associations
    337340                $cats = array();
    … …  
    339342                if($cat2 = get_catbynicename($Category2)) { $cats[2] = $cat2; }
    340343
    341                 if(!empty($cats)) { wp_set_post_cats('', $ret_id, $cats); }
     344                if(!empty($cats)) { wp_set_post_categories($ret_id, $cats); }
    342345            }
    343346        }
    344347        // Store ID translation for later use
    345348        add_option('txpposts2wpposts',$txpposts2wpposts);
    346        
     349
    347350        echo '<p>'.sprintf(__('Done! <strong>%1$s</strong> posts imported.'), $count).'<br /><br /></p>';
    348         return true;   
    349     }
    350    
     351        return true;
     352    }
     353
    351354    function comments2wp($comments='')
    352355    {
    … …  
    356359        $txpcm2wpcm = array();
    357360        $postarr = get_option('txpposts2wpposts');
    358        
     361
    359362        // Magic Mojo
    360363        if(is_array($comments))
    … …  
    365368                $count++;
    366369                extract($comment);
    367                
     370
    368371                // WordPressify Data
    369372                $comment_ID = ltrim($discussid, '0');
    … …  
    374377                $web = $wpdb->escape($web);
    375378                $message = $wpdb->escape($message);
    376                
     379
    377380                if($cinfo = comment_exists($name, $posted))
    378381                {
    379382                    // Update comments
    380383                    $ret_id = wp_update_comment(array(
    381                             'comment_ID'            => $cinfo,
    382                             'comment_post_ID'       => $comment_post_ID,
    383                             'comment_author'        => $name,
    384                             'comment_author_email'  => $email,
    385                             'comment_author_url'    => $web,
    386                             'comment_date'          => $posted,
    387                             'comment_content'       => $message,
    388                             'comment_approved'      => $comment_approved)
    389                             );
    390                 }
    391                 else 
     384                        'comment_ID'            => $cinfo,
     385                        'comment_post_ID'       => $comment_post_ID,
     386                        'comment_author'        => $name,
     387                        'comment_author_email'  => $email,
     388                        'comment_author_url'    => $web,
     389                        'comment_date'          => $posted,
     390                        'comment_content'       => $message,
     391                        'comment_approved'      => $comment_approved)
     392                        );
     393                }
     394                else
    392395                {
    393396                    // Insert comments
    394397                    $ret_id = wp_insert_comment(array(
    395                             'comment_post_ID'       => $comment_post_ID,
    396                             'comment_author'        => $name,
    397                             'comment_author_email'  => $email,
    398                             'comment_author_url'    => $web,
    399                             'comment_author_IP'     => $ip,
    400                             'comment_date'          => $posted,
    401                             'comment_content'       => $message,
    402                             'comment_approved'      => $comment_approved)
    403                             );
     398                        'comment_post_ID'       => $comment_post_ID,
     399                        'comment_author'        => $name,
     400                        'comment_author_email'  => $email,
     401                        'comment_author_url'    => $web,
     402                        'comment_author_IP'     => $ip,
     403                        'comment_date'          => $posted,
     404                        'comment_content'       => $message,
     405                        'comment_approved'      => $comment_approved)
     406                        );
    404407                }
    405408                $txpcm2wpcm[$comment_ID] = $ret_id;
    406409            }
    407410            // Store Comment ID translation for future use
    408             add_option('txpcm2wpcm', $txpcm2wpcm);         
    409            
     411            add_option('txpcm2wpcm', $txpcm2wpcm);
     412
    410413            // Associate newly formed categories with posts
    411414            get_comment_count($ret_id);
    412            
    413            
     415
     416
    414417            echo '<p>'.sprintf(__('Done! <strong>%1$s</strong> comments imported.'), $count).'<br /><br /></p>';
    415418            return true;
    … …  
    418421        return false;
    419422    }
    420    
     423
    421424    function links2wp($links='')
    422425    {
    … …  
    424427        global $wpdb;
    425428        $count = 0;
    426        
     429
    427430        // Deal with the links
    428431        if(is_array($links))
    … …  
    433436                $count++;
    434437                extract($link);
    435                
     438
    436439                // Make nice vars
    437440                $category = $wpdb->escape($category);
    438441                $linkname = $wpdb->escape($linkname);
    439442                $description = $wpdb->escape($description);
    440                
     443
    441444                if($linfo = link_exists($linkname))
    442445                {
    … …  
    450453                                );
    451454                }
    452                 else 
     455                else
    453456                {
    454457                    $ret_id = wp_insert_link(array(
    … …  
    471474        return false;
    472475    }
    473        
    474     function import_categories() 
    475     {   
    476         // Category Import 
     476
     477    function import_categories()
     478    {
     479        // Category Import
    477480        $cats = $this->get_txp_cats();
    478481        $this->cat2wp($cats);
    479482        add_option('txp_cats', $cats);
    480        
    481        
    482            
     483
     484
     485
    483486        echo '<form action="admin.php?import=textpattern&amp;step=2" method="post">';
    484         printf('<input type="submit" name="submit" value="%s" />', __('Import Users'));
     487        wp_nonce_field('import-textpattern');
     488        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Import Users')));
    485489        echo '</form>';
    486490
    487491    }
    488    
     492
    489493    function import_users()
    490494    {
    491495        // User Import
    492         $users = $this->get_txp_users(); 
     496        $users = $this->get_txp_users();
    493497        $this->users2wp($users);
    494        
     498
    495499        echo '<form action="admin.php?import=textpattern&amp;step=3" method="post">';
    496         printf('<input type="submit" name="submit" value="%s" />', __('Import Posts'));
     500        wp_nonce_field('import-textpattern');
     501        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Import Posts')));
    497502        echo '</form>';
    498503    }
    499    
     504
    500505    function import_posts()
    501506    {
    … …  
    503508        $posts = $this->get_txp_posts();
    504509        $this->posts2wp($posts);
    505        
     510
    506511        echo '<form action="admin.php?import=textpattern&amp;step=4" method="post">';
    507         printf('<input type="submit" name="submit" value="%s" />', __('Import Comments'));
     512        wp_nonce_field('import-textpattern');
     513        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Import Comments')));
    508514        echo '</form>';
    509515    }
    510    
     516
    511517    function import_comments()
    512518    {
    … …  
    514520        $comments = $this->get_txp_comments();
    515521        $this->comments2wp($comments);
    516        
     522
    517523        echo '<form action="admin.php?import=textpattern&amp;step=5" method="post">';
    518         printf('<input type="submit" name="submit" value="%s" />', __('Import Links'));
     524        wp_nonce_field('import-textpattern');
     525        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Import Links')));
    519526        echo '</form>';
    520527    }
    521    
     528
    522529    function import_links()
    523530    {
    … …  
    526533        $this->links2wp($links);
    527534        add_option('txp_links', $links);
    528        
     535
    529536        echo '<form action="admin.php?import=textpattern&amp;step=6" method="post">';
    530         printf('<input type="submit" name="submit" value="%s" />', __('Finish'));
     537        wp_nonce_field('import-textpattern');
     538        printf('<input type="submit" name="submit" value="%s" />', attribute_escape(__('Finish')));
    531539        echo '</form>';
    532540    }
    533    
     541
    534542    function cleanup_txpimport()
    535543    {
    … …  
    547555        $this->tips();
    548556    }
    549    
     557
    550558    function tips()
    551559    {
    … …  
    566574        echo '<p>'.sprintf(__('That\'s it! What are you waiting for? Go <a href="%1$s">login</a>!'), '/wp-login.php').'</p>';
    567575    }
    568    
     576
    569577    function db_form()
    570578    {
    571         echo '<ul>';
    572         printf('<li><label for="dbuser">%s</label> <input type="text" name="dbuser" id="dbuser" /></li>', __('Textpattern Database User:'));
    573         printf('<li><label for="dbpass">%s</label> <input type="password" name="dbpass" id="dbpass" /></li>', __('Textpattern Database Password:'));
    574         printf('<li><label for="dbname">%s</label> <input type="text" id="dbname" name="dbname" /></li>', __('Textpattern Database Name:'));
    575         printf('<li><label for="dbhost">%s</label> <input type="text" id="dbhost" name="dbhost" value="localhost" /></li>', __('Textpattern Database Host:'));
    576         printf('<li><label for="dbprefix">%s</label> <input type="text" name="dbprefix" id="dbprefix"  /></li>', __('Textpattern Table prefix (if any):'));
    577         echo '</ul>';
    578     }
    579    
    580     function dispatch() 
     579        echo '<table class="editform">';
     580        printf('<tr><th scope="row"><label for="dbuser">%s</label></th><td><input type="text" name="dbuser" id="dbuser" /></td></tr>', __('Textpattern Database User:'));
     581        printf('<tr><th scope="row"><label for="dbpass">%s</label></th><td><input type="password" name="dbpass" id="dbpass" /></td></tr>', __('Textpattern Database Password:'));
     582        printf('<tr><th scope="row"><label for="dbname">%s</label></th><td><input type="text" id="dbname" name="dbname" /></td></tr>', __('Textpattern Database Name:'));
     583        printf('<tr><th scope="row"><label for="dbhost">%s</label></th><td><input type="text" id="dbhost" name="dbhost" value="localhost" /></td></tr>', __('Textpattern Database Host:'));
     584        printf('<tr><th scope="row"><label for="dbprefix">%s</label></th><td><input type="text" name="dbprefix" id="dbprefix"  /></td></tr>', __('Textpattern Table prefix (if any):'));
     585        echo '</table>';
     586    }
     587
     588    function dispatch()
    581589    {
    582590
    … …  
    586594            $step = (int) $_GET['step'];
    587595        $this->header();
    588        
    589         if ( $step > 0 ) 
     596
     597        if ( $step > 0 )
    590598        {
     599            check_admin_referer('import-textpattern');
     600
    591601            if($_POST['dbuser'])
    592602            {
    593603                if(get_option('txpuser'))
    594                     delete_option('txpuser');   
    595                 add_option('txpuser',$_POST['dbuser']);
     604                    delete_option('txpuser');
     605                add_option('txpuser', sanitize_user($_POST['dbuser'], true));
    596606            }
    597607            if($_POST['dbpass'])
    598608            {
    599609                if(get_option('txppass'))
    600                     delete_option('txppass');   
    601                 add_option('txppass',$_POST['dbpass']);
    602             }
    603            
     610                    delete_option('txppass');
     611                add_option('txppass',  sanitize_user($_POST['dbpass'], true));
     612            }
     613
    604614            if($_POST['dbname'])
    605615            {
    606616                if(get_option('txpname'))
    607                     delete_option('txpname');   
    608                 add_option('txpname',$_POST['dbname']);
     617                    delete_option('txpname');
     618                add_option('txpname',  sanitize_user($_POST['dbname'], true));
    609619            }
    610620            if($_POST['dbhost'])
    … …  
    612622                if(get_option('txphost'))
    613623                    delete_option('txphost');
    614                 add_option('txphost',$_POST['dbhost']);
     624                add_option('txphost',  sanitize_user($_POST['dbhost'], true));
    615625            }
    616626            if($_POST['dbprefix'])
    … …  
    618628                if(get_option('tpre'))
    619629                    delete_option('tpre');
    620                 add_option('tpre',$_POST['dbprefix']);
    621             }           
     630                add_option('tpre',  sanitize_user($_POST['dbprefix']));
     631            }
    622632
    623633
    624634        }
    625635
    626         switch ($step) 
     636        switch ($step)
    627637        {
    628638            default:
    … …  
    649659                break;
    650660        }
    651        
     661
    652662        $this->footer();
    653663    }
    654664
    655     function Textpattern_Import() 
    656     {
    657         // Nothing. 
     665    function Textpattern_Import()
     666    {
     667        // Nothing.
    658668    }
    659669}
    660670
    661671$txp_import = new Textpattern_Import();
    662 register_importer('textpattern', __('Textpattern'), __('Import posts from a Textpattern Blog'), array ($txp_import, 'dispatch'));
     672register_importer('textpattern', __('Textpattern'), __('Import categories, users, posts, comments, and links from a Textpattern blog'), array ($txp_import, 'dispatch'));
    663673?>

  • branches/2.0/wp-admin/post.php

    r5675 r5675  
    195195    $p = (int) $_GET['p'];
    196196
    197     if ( ! $comment = get_comment($comment) )
     197    if ( ! $comment = get_comment_to_edit($comment) )
    198198        die(sprintf(__('Oops, no comment with this ID. <a href="%s">Go back</a>!'), 'edit.php'));
    199199

  • branches/2.0/wp-content/themes/default/attachment.php

    • Property svn:eol-style set to native

  • branches/2.0/wp-content/themes/default/functions.php

    • Property svn:eol-style set to native
    r5675 r5675  
    2222
    2323function kubrick_header_image() {
    24     return apply_filters('kubrick_header_image', get_settings('kubrick_header_image'));
     24    return apply_filters('kubrick_header_image', get_option('kubrick_header_image'));
    2525}
    2626
    2727function kubrick_upper_color() {
    28     if ( strstr( $url = kubrick_header_image_url(), 'header-img.php?' ) ) {
     28    if (strpos($url = kubrick_header_image_url(), 'header-img.php?') !== false) {
    2929        parse_str(substr($url, strpos($url, '?') + 1), $q);
    3030        return $q['upper'];
    … …  
    3434
    3535function kubrick_lower_color() {
    36     if ( strstr( $url = kubrick_header_image_url(), 'header-img.php?' ) ) {
     36    if (strpos($url = kubrick_header_image_url(), 'header-img.php?') !== false) {
    3737        parse_str(substr($url, strpos($url, '?') + 1), $q);
    3838        return $q['lower'];
    … …  
    5151
    5252function kubrick_header_color() {
    53     return apply_filters('kubrick_header_color', get_settings('kubrick_header_color'));
     53    return apply_filters('kubrick_header_color', get_option('kubrick_header_color'));
    5454}
    5555
    … …  
    6363
    6464function kubrick_header_display() {
    65     return apply_filters('kubrick_header_display', get_settings('kubrick_header_display'));
     65    return apply_filters('kubrick_header_display', get_option('kubrick_header_display'));
    6666}
    6767
    … …  
    7676    if ( $_GET['page'] == basename(__FILE__) ) {
    7777        if ( 'save' == $_REQUEST['action'] ) {
     78            check_admin_referer('kubrick-header');
    7879            if ( isset($_REQUEST['njform']) ) {
    7980                if ( isset($_REQUEST['defaults']) ) {
    … …  
    8485                    if ( '' == $_REQUEST['njfontcolor'] )
    8586                        delete_option('kubrick_header_color');
    86                     else
    87                         update_option('kubrick_header_color', $_REQUEST['njfontcolor']);
    88 
     87                    else {
     88                        $fontcolor = preg_replace('/^.*(#[0-9a-fA-F]{6})?.*$/', '$1', $_REQUEST['njfontcolor']);
     89                        update_option('kubrick_header_color', $fontcolor);
     90                    }
    8991                    if ( preg_match('/[0-9A-F]{6}|[0-9A-F]{3}/i', $_REQUEST['njuppercolor'], $uc) && preg_match('/[0-9A-F]{6}|[0-9A-F]{3}/i', $_REQUEST['njlowercolor'], $lc) ) {
    9092                        $uc = ( strlen($uc[0]) == 3 ) ? $uc[0]{0}.$uc[0]{0}.$uc[0]{1}.$uc[0]{1}.$uc[0]{2}.$uc[0]{2} : $uc[0];
    … …  
    9496
    9597                    if ( isset($_REQUEST['toggledisplay']) ) {
    96                         if ( false === get_settings('kubrick_header_display') )
     98                        if ( false === get_option('kubrick_header_display') )
    9799                            update_option('kubrick_header_display', 'none');
    98100                        else
    … …  
    103105
    104106                if ( isset($_REQUEST['headerimage']) ) {
     107                    check_admin_referer('kubrick-header');
    105108                    if ( '' == $_REQUEST['headerimage'] )
    106109                        delete_option('kubrick_header_image');
    107                     else
    108                         update_option('kubrick_header_image', $_REQUEST['headerimage']);
     110                    else {
     111                        $headerimage = preg_replace('/^.*?(header-img.php\?upper=[0-9a-fA-F]{6}&lower=[0-9a-fA-F]{6})?.*$/', '$1', $_REQUEST['headerimage']);
     112                        update_option('kubrick_header_image', $headerimage);
     113                    }
    109114                }
    110115
    111116                if ( isset($_REQUEST['fontcolor']) ) {
     117                    check_admin_referer('kubrick-header');
    112118                    if ( '' == $_REQUEST['fontcolor'] )
    113119                        delete_option('kubrick_header_color');
    114                     else
    115                         update_option('kubrick_header_color', $_REQUEST['fontcolor']);
     120                    else {
     121                        $fontcolor = preg_replace('/^.*?(#[0-9a-fA-F]{6})?.*$/', '$1', $_REQUEST['fontcolor']);
     122                        update_option('kubrick_header_color', $fontcolor);
     123                    }
    116124                }
    117125
    118126                if ( isset($_REQUEST['fontdisplay']) ) {
     127                    check_admin_referer('kubrick-header');
    119128                    if ( '' == $_REQUEST['fontdisplay'] || 'inline' == $_REQUEST['fontdisplay'] )
    120129                        delete_option('kubrick_header_display');
    … …  
    227236    }
    228237    function kRevert() {
    229         document.getElementById('headerimage').value = '<?php echo kubrick_header_image(); ?>';
    230         document.getElementById('advuppercolor').value = document.getElementById('uppercolor').value = '#<?php echo kubrick_upper_color(); ?>';
    231         document.getElementById('advlowercolor').value = document.getElementById('lowercolor').value = '#<?php echo kubrick_lower_color(); ?>';
    232         document.getElementById('header').style.background = 'url("<?php echo kubrick_header_image_url(); ?>") center no-repeat';
     238        document.getElementById('headerimage').value = '<?php echo js_escape(kubrick_header_image()); ?>';
     239        document.getElementById('advuppercolor').value = document.getElementById('uppercolor').value = '#<?php echo js_escape(kubrick_upper_color()); ?>';
     240        document.getElementById('advlowercolor').value = document.getElementById('lowercolor').value = '#<?php echo js_escape(kubrick_lower_color()); ?>';
     241        document.getElementById('header').style.background = 'url("<?php echo js_escape(kubrick_header_image_url()); ?>") center no-repeat';
    233242        document.getElementById('header').style.color = '';
    234         document.getElementById('advfontcolor').value = document.getElementById('fontcolor').value = '<?php echo kubrick_header_color_string(); ?>';
    235         document.getElementById('fontdisplay').value = '<?php echo kubrick_header_display_string(); ?>';
     243        document.getElementById('advfontcolor').value = document.getElementById('fontcolor').value = '<?php echo js_escape(kubrick_header_color_string()); ?>';
     244        document.getElementById('fontdisplay').value = '<?php echo js_escape(kubrick_header_display_string()); ?>';
    236245        document.getElementById('headerimg').style.display = document.getElementById('fontdisplay').value;
    237246    }
    … …  
    355364        <div id="nonJsForm">
    356365            <form method="post" action="">
     366                <?php wp_nonce_field('kubrick-header'); ?>
    357367                <div class="zerosize"><input type="submit" name="defaultsubmit" value="Save" /></div>
    358                 <label for="njfontcolor">Font Color:</label><input type="text" name="njfontcolor" id="njfontcolor" value="<?php echo kubrick_header_color(); ?>" /> Any CSS color (<code>red</code> or <code>#FF0000</code> or <code>rgb(255, 0, 0)</code>)<br />
    359                 <label for="njuppercolor">Upper Color:</label><input type="text" name="njuppercolor" id="njuppercolor" value="#<?php echo kubrick_upper_color(); ?>" /> HEX only (<code>#FF0000</code> or <code>#F00</code>)<br />
    360                 <label for="njlowercolor">Lower Color:</label><input type="text" name="njlowercolor" id="njlowercolor" value="#<?php echo kubrick_lower_color(); ?>" /> HEX only (<code>#FF0000</code> or <code>#F00</code>)<br />
    361                 <input type="hidden" name="hi" id="hi" value="<?php echo kubrick_header_image(); ?>" />
     368                <label for="njfontcolor">Font Color:</label><input type="text" name="njfontcolor" id="njfontcolor" value="<?php echo attribute_escape(kubrick_header_color()); ?>" /> Any CSS color (<code>red</code> or <code>#FF0000</code> or <code>rgb(255, 0, 0)</code>)<br />
     369                <label for="njuppercolor">Upper Color:</label><input type="text" name="njuppercolor" id="njuppercolor" value="#<?php echo attribute_escape(kubrick_upper_color()); ?>" /> HEX only (<code>#FF0000</code> or <code>#F00</code>)<br />
     370                <label for="njlowercolor">Lower Color:</label><input type="text" name="njlowercolor" id="njlowercolor" value="#<?php echo attribute_escape(kubrick_lower_color()); ?>" /> HEX only (<code>#FF0000</code> or <code>#F00</code>)<br />
     371                <input type="hidden" name="hi" id="hi" value="<?php echo attribute_escape(kubrick_header_image()); ?>" />
    362372                <input type="submit" name="toggledisplay" id="toggledisplay" value="Toggle Text" />
    363373                <input type="submit" name="defaults" value="Use Defaults" />
    … …  
    369379        <div id="jsForm">
    370380            <form style="display:inline;" method="post" name="hicolor" id="hicolor" action="<?php echo $_SERVER['REQUEST_URI']; ?>">
     381                <?php wp_nonce_field('kubrick-header'); ?>
    371382                <input type="button" onclick="tgt=document.getElementById('fontcolor');colorSelect(tgt,'pick1');return false;" name="pick1" id="pick1" value="Font Color"></input>
    372383                <input type="button" onclick="tgt=document.getElementById('uppercolor');colorSelect(tgt,'pick2');return false;" name="pick2" id="pick2" value="Upper Color"></input>
    … …  
    374385                <input type="button" name="revert" value="Revert" onclick="kRevert()" />
    375386                <input type="button" value="Advanced" onclick="toggleAdvanced()" />
    376                 <input type="submit" name="submitform" class="defbutton" value="Save" onclick="cp.hidePopup('prettyplease')" />
    377387                <input type="hidden" name="action" value="save" />
    378                 <input type="hidden" name="fontdisplay" id="fontdisplay" value="<?php echo kubrick_header_display(); ?>" />
    379                 <input type="hidden" name="fontcolor" id="fontcolor" value="<?php echo kubrick_header_color(); ?>" />
    380                 <input type="hidden" name="uppercolor" id="uppercolor" value="<?php echo kubrick_upper_color(); ?>" />
    381                 <input type="hidden" name="lowercolor" id="lowercolor" value="<?php echo kubrick_lower_color(); ?>" />
    382                 <input type="hidden" name="headerimage" id="headerimage" value="<?php echo kubrick_header_image(); ?>" />
     388                <input type="hidden" name="fontdisplay" id="fontdisplay" value="<?php echo attribute_escape(kubrick_header_display()); ?>" />
     389                <input type="hidden" name="fontcolor" id="fontcolor" value="<?php echo attribute_escape(kubrick_header_color()); ?>" />
     390                <input type="hidden" name="uppercolor" id="uppercolor" value="<?php echo attribute_escape(kubrick_upper_color()); ?>" />
     391                <input type="hidden" name="lowercolor" id="lowercolor" value="<?php echo attribute_escape(kubrick_lower_color()); ?>" />
     392                <input type="hidden" name="headerimage" id="headerimage" value="<?php echo attribute_escape(kubrick_header_image()); ?>" />
     393                <p class="submit"><input type="submit" name="submitform" class="defbutton" value="<?php _e('Update Header &raquo;'); ?>" onclick="cp.hidePopup('prettyplease')" /></p>
    383394            </form>
    384395            <div id="colorPickerDiv" style="z-index: 100;background:#eee;border:1px solid #ccc;position:absolute;visibility:hidden;"> </div>
    385396            <div id="advanced">
    386397                <form id="jsAdvanced" style="display:none;" action="">
    387                     <label for="advfontcolor">Font Color (CSS): </label><input type="text" id="advfontcolor" onchange="advUpdate(this.value, 'fontcolor')" value="<?php echo kubrick_header_color(); ?>" /><br />
    388                     <label for="advuppercolor">Upper Color (HEX): </label><input type="text" id="advuppercolor" onchange="advUpdate(this.value, 'uppercolor')" value="#<?php echo kubrick_upper_color(); ?>" /><br />
    389                     <label for="advlowercolor">Lower Color (HEX): </label><input type="text" id="advlowercolor" onchange="advUpdate(this.value, 'lowercolor')" value="#<?php echo kubrick_lower_color(); ?>" /><br />
     398                    <?php wp_nonce_field('kubrick-header'); ?>
     399                    <label for="advfontcolor">Font Color (CSS): </label><input type="text" id="advfontcolor" onchange="advUpdate(this.value, 'fontcolor')" value="<?php echo attribute_escape(kubrick_header_color()); ?>" /><br />
     400                    <label for="advuppercolor">Upper Color (HEX): </label><input type="text" id="advuppercolor" onchange="advUpdate(this.value, 'uppercolor')" value="#<?php echo attribute_escape(kubrick_upper_color()); ?>" /><br />
     401                    <label for="advlowercolor">Lower Color (HEX): </label><input type="text" id="advlowercolor" onchange="advUpdate(this.value, 'lowercolor')" value="#<?php echo attribute_escape(kubrick_lower_color()); ?>" /><br />
    390402                    <input type="button" name="default" value="Select Default Colors" onclick="kDefaults()" /><br />
    391403                    <input type="button" onclick="toggleDisplay();return false;" name="pick" id="pick" value="Toggle Text Display"></input><br />

  • branches/2.0/wp-includes/pluggable-functions.php

    r5675 r5675  
    120120    if ( $userdata )
    121121        return $userdata;
     122
     123    $user_login = $wpdb->escape($user_login);
    122124
    123125    if ( !$user = $wpdb->get_row("SELECT * FROM $wpdb->users WHERE user_login = '$user_login'") )

  • branches/2.0/wp-includes/version.php

    r5675 r5675  
    33// This just holds the version number, in a separate file so we can bump it without cluttering the SVN
    44
    5 $wp_version = '2.0.10';
     5$wp_version = '2.0.11-RC2';
    66$wp_db_version = 3441;
    77

  • branches/2.0/wp-links-opml.php

    r5675 r5675  
    2929<?php $sql = "SELECT $wpdb->links.link_url, link_rss, $wpdb->links.link_name, $wpdb->links.link_category, $wpdb->linkcategories.cat_name, link_updated
    3030FROM $wpdb->links
    31  JOIN $wpdb->linkcategories on $wpdb->links.link_category = $wpdb->linkcategories.cat_id
     31 INNER JOIN $wpdb->linkcategories on $wpdb->links.link_category = $wpdb->linkcategories.cat_id
    3232 AND $wpdb->links.link_visible = 'Y'
    3333 $sql_cat

  • branches/2.0/wp-mail.php

    r5675 r5675  
    5959            // Set the author using the email address (To or Reply-To, the last used)
    6060            // otherwise use the site admin
    61             if (preg_match('/From: /', $line) | preg_match('Reply-To: /', $line))  {
     61            if (preg_match('/From: /', $line) | preg_match('/Reply-To: /', $line))  {
    6262                $author=trim($line);
    6363            if ( ereg("([a-zA-Z0-9\_\-\.]+@[\a-zA-z0-9\_\-\.]+)", $author , $regs) ) {
Note: See TracChangeset for help on using the changeset viewer.