Fix #6800 - Login Dialog Remember Username / 2FA + other fixes
[Pman.Base] / Pman.php
1 <?php 
2 /**
3  * Pman Base class
4  * 
5  * Provides:
6  *  - base application setup (variables etc to javascript)
7  * 
8  *  - authentication and permission info about user / application
9  *  - json output methods.
10  *  - file upload error checking - checkFileUploadError
11  *  - logging to event table
12  *  - sendTemplate code (normally use the Person version for sending to specific people..)
13  * 
14  *  - doc managment code?? - remarks and tracking??? - MOVEME
15  *  - authentication link checking?? MOVEME?
16  *  - authentication reset password ?? MOVEME?
17  *  ?? arrayClean.. what's it doing here?!? ;)
18  *
19  *
20  *  OPTIONS
21  *  Pman['local_autoauth']   // who to login as when using localhost
22  *  Pman['isDev']  // can the site show develpment info.?
23  *  Pman['uiConfig']  // extra variable to export to front end..
24  *  Pman['auth_comptype'] // -- if set to 'OWNER' then only users with company=OWNER can log in
25  *  Pman['authTable'] // the authentication table (default 'person')
26  *
27  * 
28  * Usefull implemetors
29  * DB_DataObject*:*toEventString (for logging - this is generically prefixed to all database operations.)
30  *   - any data object where this method exists, the result will get prefixed to the log remarks
31  */
32
33  
34     
35  
36  
37 require_once 'Pman/Core/AssetTrait.php';
38
39 class Pman extends HTML_FlexyFramework_Page 
40 {
41     use Pman_Core_AssetTrait;
42     //outputJavascriptDir()
43     //outputCssDir();
44     var $isDev = false;
45     var $appName= "";
46     var $appLogo= "";
47     var $appShortName= "";
48     var $appVersion = "1.8";
49     var $version = 'dev';
50     var $onloadTrack = 0;
51     var $linkFail = "";
52     var $showNewPass = 0;
53     var $logoPrefix = '';
54     var $appModules = '';
55     var $appDisabled = array(); // array of disabled modules..
56                     // (based on config option disable)
57     
58     var $authUser; // always contains the authenticated user..
59     
60     var $disable_jstemplate = false; /// disable inclusion of jstemplate code..
61     var $company = false;
62     
63     var $css_path = ''; // can inject a specific path into the base HTML page.
64     
65     
66     var $transObj = false; // used to rollback or commit in JOK/JERR
67     /**
68      * ------------- Standard getAuth/get/post methods of framework.
69      * 
70      * 
71      */
72     
73     function getAuth() // everyone allowed in!!!!!
74     {
75         $this->loadOwnerCompany();
76         
77         return true;
78     }
79     
80     function init($base = false) 
81     {
82         
83         if (isset($this->_hasInit)) {
84             return;
85         }
86         $this->_hasInit = true;
87          // move away from doing this ... you can access bootLoader.XXXXXX in the master template..
88         $boot = HTML_FlexyFramework::get();
89         // echo'<PRE>';print_R($boot);exit;
90         $this->appName      = $boot->appName;
91         
92         $this->appNameShort = $boot->appNameShort;
93         
94         $this->appModules   = $boot->enable;
95         
96 //        echo $this->arrayToJsInclude($files);        
97         $this->isDev = empty($boot->Pman['isDev']) ? false : $boot->Pman['isDev'];
98         
99         $this->css_path = empty($boot->Pman['css_path']) ? '' : $boot->Pman['css_path'];
100         
101         $this->appDisable = $boot->disable;
102         $this->appDisabled = explode(',', $boot->disable);
103         $this->version = $boot->version; 
104         $this->uiConfig = empty($boot->Pman['uiConfig']) ? false : $boot->Pman['uiConfig']; 
105         
106         if (!empty($boot->Pman['local_autoauth']) &&
107             !empty($_SERVER['SERVER_ADDR']) &&
108             !empty($_SERVER['REMOTE_ADDR']) &&            
109             ($_SERVER['SERVER_ADDR'] == '127.0.0.1') &&
110             ($_SERVER['REMOTE_ADDR'] == '127.0.0.1') 
111         ) {
112             $this->isDev = true;
113         }
114         
115         if (
116             !empty($_REQUEST['isDev'])
117             &&
118             (
119                 (
120                     !empty($_SERVER['SERVER_ADDR']) &&
121                     (
122                         (($_SERVER['SERVER_ADDR'] == '127.0.0.1') && ($_SERVER['REMOTE_ADDR'] == '127.0.0.1'))
123                         ||
124                         (($_SERVER['SERVER_ADDR'] == '::1') && ($_SERVER['REMOTE_ADDR'] == '::1'))
125                     )
126                 )
127                 ||
128                 !empty($boot->Pman['enable_isdev_url'])
129             )
130             
131         ) {
132             $boot->Pman['isDev'] = true;
133             $this->isDev = true;
134         }
135         
136         // if a file Pman_{module}_Pman exists.. and it has an init function... - call that..
137         
138         //var_dump($this->appModules);
139         
140         
141         
142     }
143     /*
144      * call a method on {module}/Pman.php
145      * * initially used on the main page load to call init();
146      * * also used for ccsIncludes?? 
147      *
148      * // usage: $this->callModules('init', $base)
149      * 
150      */
151      
152     function callModules($fn) 
153     {
154         $args = func_get_args();
155         array_shift($args);
156         foreach(explode(',',$this->appModules) as $m) {
157             $cls = 'Pman_'. $m . '_Pman';
158             if (!file_exists($this->rootDir . '/'.str_replace('_','/', $cls). '.php')) {
159                 continue;
160             }
161             require_once str_replace('_','/', $cls). '.php';
162             $c = new $cls();
163             if (method_exists($c, $fn)) {
164                 call_user_func_array(array($c,$fn),$args);
165             }
166         }
167          
168      }
169     
170     function get($base, $opts=array()) 
171     {
172         $this->init();
173         if (empty($base)) {
174             $this->callModules('init', $this, $base);
175         }
176         
177             //$this->allowSignup= empty($opts['allowSignup']) ? 0 : 1;
178         $bits = explode('/', $base);
179       
180         
181         // should really be moved to Login...
182         /*
183         if ($bits[0] == 'PasswordReset') {
184             $this->linkFail = $this->resetPassword(@$bits[1],@$bits[2],@$bits[3]);
185             header('Content-type: text/html; charset=utf-8');
186             return;
187         }
188         */
189          
190         $au = $this->getAuthUser();
191         if ($au) {
192             $ff= HTML_FlexyFramework::get();
193            
194             if (!empty($ff->Pman['auth_comptype']) && $au->id > 0 &&
195                 ( !$au->company_id || ($ff->Pman['auth_comptype'] != $au->company()->comptype))) {
196          
197                 $au->logout();
198                 
199                 $this->jerr("Login not permited to outside companies - please reload");
200             }
201             $this->addEvent("RELOAD");
202         }
203         
204         
205         if (strlen($base) && $bits[0] != 'PasswordReset') {
206             $this->jerror("BADURL","invalid url: $base");
207         }
208         // deliver template
209         if (isset($_GET['onloadTrack'])) {
210             $this->onloadTrack = (int)$_GET['onloadTrack'];
211         }
212         // getting this to work with xhtml is a nightmare
213         // = nbsp / <img> issues screw everyting up.
214          //var_dump($this->isDev);
215         // force regeneration on load for development enviroments..
216         
217         HTML_FlexyFramework::get()->generateDataobjectsCache($this->isDev && !empty($_REQUEST['isDev']));
218         
219         //header('Content-type: application/xhtml+xml; charset=utf-8');
220         
221         
222         
223         if ($this->company && $this->company->logo_id) {
224             $im = DB_DataObject::Factory('Images');
225             $im->get($this->company->logo_id);
226             $this->appLogo = $this->baseURL . '/Images/Thumb/x100/'. $this->company->logo_id .'/' . $im->filename;
227         }
228         
229         header('Content-type: text/html; charset=utf-8');
230          
231     }
232     function post($base) {
233         return $this->get($base);
234     }
235     
236     
237     // --------------- AUTHENTICATION or  system information
238     /**
239      * loadOwnerCompany:
240      * finds the compay with comptype=='OWNER'
241      * ?? what about comptype_id-name ?????
242      *
243      * @return {Pman_Core_DataObjects_Companies} the owner company
244      */
245     function loadOwnerCompany()
246     {
247         // only applies if authtable is person..
248         $ff = HTML_FlexyFramework::get();
249         if (!empty($ff->Pman['authTable']) && !in_array($ff->Pman['authTable'] , [ 'core_person', 'Person' ])) {
250             return false;
251         }
252         
253         $this->company = DB_DataObject::Factory('core_company');
254         if (!is_a($this->company, 'DB_DataObject')) { // non-core pman projects
255             return false; 
256         }
257         $e = DB_DataObject::Factory('core_enum')->lookupObject('COMPTYPE', 'OWNER');
258
259         $this->company->get('comptype_id', $e->id);
260         return $this->company;
261     }
262     
263     
264     static function staticGetAuthUser($t) {
265         if (!empty($t->authUser)) {
266             return $t->authUser;
267         }
268         $ff = HTML_FlexyFramework::get();
269         $tbl = empty($ff->Pman['authTable']) ? 'core_person' : $ff->Pman['authTable'];
270         
271         $u = DB_DataObject::factory( $tbl );
272         
273         if (is_a($u,'PEAR_Error') || !$u->isAuth()) {
274             return false;
275         }
276         $t->authUser =$u->getAuthUser();
277         return $t->authUser ;
278         
279     }
280     
281     /**
282      * getAuthUser: - get the authenticated user..
283      *
284      * @return {DB_DataObject} of type Pman[authTable] if authenticated.
285      */
286     
287     function getAuthUser()
288     {
289         return self::staticGetAuthUser($this);
290     }
291     /**
292      * hasPerm:
293      * wrapper arround authuser->hasPerm
294      * @see Pman_Core_DataObject_Core_person::hasPerm
295      *
296      * @param {String} $name  The permission name (eg. Projects.List)
297      * @param {String} $lvl   eg. (C)reate (E)dit (D)elete ... etc.
298      * 
299      */
300     function hasPerm($name, $lvl)  // do we have a permission
301     {
302         static $pcache = array();
303         $au = $this->getAuthUser();
304         return $au && $au->hasPerm($name,$lvl);
305         
306     }   
307     /**
308      * modulesList:  List the modules in the application
309      *
310      * @return {Array} list of modules
311      */
312     function modulesList()
313     {
314         $boot = HTML_FlexyFramework::get();
315         // echo'<PRE>';print_R($boot);exit;
316          
317          
318         $mods = explode(',', $boot->enable);
319         if (in_array('Core',$mods)) { // core has to be the first  modules loaded as it contains Pman.js
320             array_unshift($mods,   'Core');
321         }
322         
323         if (in_array($boot->appNameShort,$mods)) { // Project has to be the last  modules loaded as it contains Pman.js
324             unset($mods[array_search($boot->appNameShort, $mods)]);
325             $mods[] = $boot->appNameShort;
326         }
327         
328         $mods = array_unique($mods);
329          
330         $disabled =  explode(',', $boot->disable ? $boot->disable : '');
331         $ret = array();
332         foreach($mods as $mod) {
333             // add the css file..
334             if (in_array($mod, $disabled)) {
335                 continue;
336             }
337             $ret[] = $mod;
338         }
339         return $ret;
340     }
341     
342      
343     
344     
345     function hasModule($name) 
346     {
347         $this->init();
348         if (!strpos( $name,'.') ) {
349             // use enable / disable..
350             return in_array($name, $this->modules()); 
351         }
352         
353         $x = DB_DataObject::factory('core_group_right');
354         $ar = $x->defaultPermData();
355         if (empty($ar[$name]) || empty($ar[$name][0])) {
356             return false;
357         }
358         return true;
359     }
360     
361      
362     
363     function jsencode($v, $header = false)
364     {
365         if ($header) {
366             header("Content-type: text/javascript");
367         }
368         if (function_exists("json_encode")) {
369             $ret=  json_encode($v);
370             if ($ret !== false) {
371                 return $ret;
372             }
373         }
374         require_once 'Services/JSON.php';
375         $js = new Services_JSON();
376         return $js->encodeUnsafe($v);
377         
378         
379         
380     }
381
382      
383         
384     /**
385      * ---------------- Global Tools ---------------   
386      */
387     function checkFileUploadError()  // check for file upload errors.
388     {    
389         if (
390             empty($_FILES['File']) 
391             || empty($_FILES['File']['name']) 
392             || empty($_FILES['File']['tmp_name']) 
393             || empty($_FILES['File']['type']) 
394             || !empty($_FILES['File']['error']) 
395             || empty($_FILES['File']['size']) 
396         ) {
397             $this->jerr("File upload error: <PRE>" . print_r($_FILES,true) . print_r($_POST,true) . "</PRE>");
398         }
399     }
400     
401     static $deleteOnExit = false;
402     /**
403      * generate a tempory file with an extension (dont forget to delete it)
404      */
405     
406     function deleteOnExitAdd($name)
407     {
408         if (self::$deleteOnExit === false) {
409             register_shutdown_function(array('Pman','deleteOnExit'));
410             self::$deleteOnExit  = array();
411         }
412         self::$deleteOnExit[] = $name;
413     }
414     
415     function tempName($ext, $deleteOnExit=false)
416     {
417         
418         $x = tempnam(ini_get('session.save_path'), HTML_FlexyFramework::get()->appNameShort.'TMP');
419         unlink($x);
420         $ret = $x .'.'. $ext;
421         if ($deleteOnExit) {
422             $this->deleteOnExitAdd($ret);
423         }
424         return $ret;
425     
426     }
427    
428      static function deleteOnExit()
429     {
430         
431         foreach(self::$deleteOnExit as $fn) {
432             if (file_exists($fn)) {
433                 unlink($fn);
434             }
435         }
436     }
437     
438     /**
439      * ------------- Authentication password reset ------ ??? MOVEME?
440      * 
441      * 
442      */
443     
444     
445     
446     /**
447      * jerrAuth: standard auth failure - with data that let's the UI know..
448      */
449     function jerrAuth()
450     {
451         $au = $this->authUser();
452         if ($au) {
453             // is it an authfailure?
454             $this->jerr("Permission denied to view this resource", array('authFailure' => true));
455         }
456         $this->jerr("Not authenticated", array('authFailure' => true));
457     }
458      
459      
460      
461     /**
462      * ---------------- Standard JSON outputers. - used everywhere
463      */
464       /**
465      * ---------------- Standard JSON outputers. - used everywhere
466      * JSON error - simple error with logging.
467      * @see Pman::jerror
468      */
469     
470     function jerr($str, $errors=array(), $content_type = false) // standard error reporting..
471     {
472         return $this->jerror('ERROR', $str,$errors,$content_type);
473     }
474     /**
475      * Recomended JSON error indicator
476      *
477      * 
478      * @param string $type  - normally 'ERROR' - you can use this to track error types.
479      * @param string $message - error message displayed to user.
480      * @param array $errors - optioanl data to pass to front end.
481      * @param string $content_type - use text/plain to return plan text - ?? not sure why...
482      *
483      */
484     
485     function jerror($type, $str, $errors=array(), $content_type = false) // standard error reporting..
486     {
487         if ($this->transObj) {
488             $this->transObj->query('ROLLBACK');
489         }
490         
491         $cli = HTML_FlexyFramework::get()->cli;
492         if ($cli) {
493             echo "ERROR: " .$str . "\n"; // print the error first, as DB might fail..
494         }
495         
496         if ($type !== false) {
497             
498             if(!empty($errors)){
499                 DB_DataObject::factory('Events')->writeEventLogExtra($errors);
500             }
501             
502             $this->addEvent($type, false, $str);
503             
504         }
505          
506         $cli = HTML_FlexyFramework::get()->cli;
507         if ($cli) {
508             exit(1); // cli --- exit code to stop shell execution if necessary.
509         }
510         
511         
512         if ($content_type == 'text/plain') {
513             header('Content-Disposition: attachment; filename="error.txt"');
514             header('Content-type: '. $content_type);
515             echo "ERROR: " .$str . "\n";
516             exit;
517         } 
518         
519      // log all errors!!!
520         
521         $retHTML = isset($_SERVER['CONTENT_TYPE']) && 
522                 preg_match('#multipart/form-data#i', $_SERVER['CONTENT_TYPE']);
523         
524         if ($retHTML){
525             if (isset($_REQUEST['returnHTML']) && $_REQUEST['returnHTML'] == 'NO') {
526                 $retHTML = false;
527             }
528         } else {
529             $retHTML = isset($_REQUEST['returnHTML']) && $_REQUEST['returnHTML'] !='NO';
530         }
531         
532         
533         if ($retHTML) {
534             header('Content-type: text/html');
535             echo "<HTML><HEAD></HEAD><BODY>";
536             echo  $this->jsencode(array(
537                     'success'=> false, 
538                     'errorMsg' => $str,
539                     'message' => $str, // compate with exeption / loadexception.
540
541                     'errors' => $errors ? $errors : true, // used by forms to flag errors.
542                     'authFailure' => !empty($errors['authFailure']),
543                 ), false);
544             echo "</BODY></HTML>";
545             exit;
546         }
547         
548         if (isset($_REQUEST['_debug'])) {
549             echo '<PRE>'.htmlspecialchars(print_r(array(
550                 'success'=> false, 
551                 'data'=> array(), 
552                 'errorMsg' => $str,
553                 'message' => $str, // compate with exeption / loadexception.
554                 'errors' => $errors ? $errors : true, // used by forms to flag errors.
555                 'authFailure' => !empty($errors['authFailure']),
556             ),true));
557             exit;
558                 
559         }
560         
561         echo $this->jsencode(array(
562             'success'=> false, 
563             'data'=> array(),
564             'code' => $type,
565             'errorMsg' => $str,
566             'message' => $str, // compate with exeption / loadexception.
567             'errors' => $errors ? $errors : true, // used by forms to flag errors.
568             'authFailure' => !empty($errors['authFailure']),
569         ),true);
570         
571         
572         exit;
573         
574     }
575     function jok($str)
576     {
577         if ($this->transObj ) {
578             $this->transObj->query( connection_aborted() ? 'ROLLBACK' :  'COMMIT');
579         }
580         
581         $cli = HTML_FlexyFramework::get()->cli;
582         if ($cli) {
583             echo "OK: " .$str . "\n";
584             exit;
585         }
586         
587         $retHTML = isset($_SERVER['CONTENT_TYPE']) && 
588                 preg_match('#multipart/form-data#i', $_SERVER['CONTENT_TYPE']);
589         
590         if ($retHTML){
591             if (isset($_REQUEST['returnHTML']) && $_REQUEST['returnHTML'] == 'NO') {
592                 $retHTML = false;
593             }
594         } else {
595             $retHTML = isset($_REQUEST['returnHTML']) && $_REQUEST['returnHTML'] !='NO';
596         }
597         
598         if ($retHTML) {
599             header('Content-type: text/html');
600             echo "<HTML><HEAD></HEAD><BODY>";
601             // encode html characters so they can be read..
602             echo  str_replace(array('<','>'), array('\u003c','\u003e'),
603                         $this->jsencode(array('success'=> true, 'data' => $str), false));
604             echo "</BODY></HTML>";
605             exit;
606         }
607         
608         
609         echo  $this->jsencode(array('success'=> true, 'data' => $str),true);
610         
611         exit;
612         
613     }
614     /**
615      * output data for grids or tree
616      * @ar {Array} ar Array of data
617      * @total {Number|false} total number of records (or false to return count(ar)
618      * @extra {Array} extra key value list of data to pass as extra data.
619      * 
620      */
621     function jdata($ar,$total=false, $extra=array(), $cachekey = false)
622     {
623         // should do mobile checking???
624         if ($total == false) {
625             $total = count($ar);
626         }
627         $extra=  $extra ? $extra : array();
628         
629         
630         $retHTML = isset($_SERVER['CONTENT_TYPE']) && 
631                 preg_match('#multipart/form-data#i', $_SERVER['CONTENT_TYPE']);
632         
633         if ($retHTML){
634             if (isset($_REQUEST['returnHTML']) && $_REQUEST['returnHTML'] == 'NO') {
635                 $retHTML = false;
636             }
637         } else {
638             $retHTML = isset($_REQUEST['returnHTML']) && $_REQUEST['returnHTML'] !='NO';
639         }
640         
641         if ($retHTML) {
642             
643             header('Content-type: text/html');
644             echo "<HTML><HEAD></HEAD><BODY>";
645             // encode html characters so they can be read..
646             echo  str_replace(array('<','>'), array('\u003c','\u003e'),
647                         $this->jsencode(array('success' =>  true, 'total'=> $total, 'data' => $ar) + $extra, false));
648             echo "</BODY></HTML>";
649             exit;
650         }
651         
652         
653         // see if trimming will help...
654         if (!empty($_REQUEST['_pman_short'])) {
655             $nar = array();
656             
657             foreach($ar as $as) {
658                 $add = array();
659                 foreach($as as $k=>$v) {
660                     if (is_string($v) && !strlen(trim($v))) {
661                         continue;
662                     }
663                     $add[$k] = $v;
664                 }
665                 $nar[] = $add;
666             }
667             $ar = $nar;
668               
669         }
670         
671       
672         $ret =  $this->jsencode(array('success' =>  true, 'total'=> $total, 'data' => $ar) + $extra,true);  
673         
674         if (!empty($cachekey)) {
675             
676             $fn = ini_get('session.save_path') . '/json-cache'.date('/Y/m/d').'.'. $cachekey . '.cache.json';
677             if (!file_exists(dirname($fn))) {
678                 mkdir(dirname($fn), 0777,true);
679             }
680             file_put_contents($fn, $ret);
681         }
682         
683         echo $ret;
684         exit;
685     }
686     
687     
688     
689     /** a daily cache **/
690     function jdataCache($cachekey)
691     {
692         $fn = ini_get('session.save_path') . '/json-cache'.date('/Y/m/d').'.'. $cachekey . '.cache.json';
693         if (file_exists($fn)) {
694             header('Content-type: application/json');
695             echo file_get_contents($fn);
696             exit;
697         }
698         return false;
699         
700     }
701     
702    
703     
704     /**
705      * ---------------- OUTPUT
706      */
707     function hasBg($fn) // used on front page to check if logos exist..
708     {
709         return file_exists($this->rootDir.'/Pman/'.$this->appNameShort.'/templates/images/'.  $fn);
710     }
711      /**
712      * outputJavascriptIncludes:
713      *
714      * output <script....> for all the modules in the applcaiton
715      *
716      */
717     function outputJavascriptIncludes()  
718     {
719         // BC support - currently 1 project still relies on this.. (MO portal) 
720         $o = HTML_FlexyFramework::get()->Pman_Core;
721         if (isset($o['packseed'])) {
722             return $this->outputJavascriptIncludesBC();
723         }
724         
725         
726         $mods = $this->modulesList();
727         
728         $is_bootstrap = in_array('BAdmin', $mods);
729         
730         foreach($mods as $mod) {
731             // add the css file..
732             
733             if ($is_bootstrap) {
734                 if (!file_exists($this->rootDir."/Pman/$mod/is_bootstrap")) {
735                     echo '<!-- missing '. $this->rootDir."/Pman/$mod/is_bootstrap  - skipping -->";
736                     continue;
737                 }
738                 
739             }
740         
741             $this->outputJavascriptDir("Pman/$mod/widgets", "*.js");
742             $this->outputJavascriptDir("Pman/$mod", "*.js");
743             
744         }
745         
746         if (empty($this->disable_jstemplate)) {
747         // and finally the JsTemplate...
748             echo '<script type="text/javascript" src="'. $this->baseURL. '/Core/JsTemplate"></script>'."\n";
749         }
750         
751         $this->callModules('outputJavascriptIncludes', $this);
752          
753     }
754     var $css_includes = array();
755      /**
756      * outputCSSIncludes:
757      *
758      * output <link rel=stylesheet......> for all the modules in the applcaiton
759      *
760      *
761      * This could css minify as well.
762      */
763     function outputCSSIncludes() // includes on CSS links.
764     {
765        
766         
767         $mods = $this->modulesList();
768         $is_bootstrap = in_array('BAdmin', $mods);
769
770         $this->callModules('applyCSSIncludes', $this);
771         foreach($this->css_includes as $module => $ar) {
772             
773             if ($ar) {
774                 $this->assetArrayToHtml( $ar , 'css');
775             }
776         }
777         
778         // old style... - probably remove this...
779         $this->callModules('outputCSSIncludes', $this);
780         
781         foreach($mods as $mod) {
782             // add the css file..
783             if ($is_bootstrap  && !file_exists($this->rootDir."/Pman/$mod/is_bootstrap")) {
784                 echo '<!-- missing '. $this->rootDir."/Pman/$mod/is_bootstrap  - skipping -->";
785                 continue;
786             }
787             $this->outputCSSDir("Pman/$mod","*.css");
788             $this->outputSCSS($mod);
789             
790         }
791         
792         
793     }
794     
795     
796     
797     
798     
799     
800     
801     
802     
803     
804     
805     
806     
807     
808     
809     
810     
811     // --- OLD CODE - in for BC on MO project.... - needs removing...
812     
813     // used on old versions.....
814     function outputJavascriptIncludesBC()  
815     {
816         
817         $mods = $this->modulesList();
818         
819         foreach($mods as $mod) {
820             // add the css file..
821         
822              
823             $files = $this->moduleJavascriptList($mod.'/widgets');
824             foreach($files as $f) {
825                 echo '<script type="text/javascript" src="'. $f. '"></script>'."\n";
826             }
827             
828             $files = $this->moduleJavascriptList($mod);
829             foreach($files as $f) {
830                 echo '<script type="text/javascript" src="'. $f. '"></script>'."\n";
831             }
832             
833         }
834         if (empty($this->disable_jstemplate)) {
835         // and finally the JsTemplate...
836             echo '<script type="text/javascript" src="'. $this->baseURL. '/Core/JsTemplate"></script>'."\n";
837         }
838          
839     }
840     /**
841      * Gather infor for javascript files..
842      *
843      * @param {String} $mod the module to get info about.
844      * @return {StdClass}  details about module.
845      */
846     function moduleJavascriptFilesInfo($mod)
847     {
848         
849         static $cache = array();
850         
851         if (isset($cache[$mod])) {
852             return $cache[$mod];
853         }
854         
855         
856         $ff = HTML_FlexyFramework::get();
857         
858         $base = dirname($_SERVER['SCRIPT_FILENAME']);
859         $dir =   $this->rootDir.'/Pman/'. $mod;
860         $path = $this->rootURL ."/Pman/$mod/";
861         
862         $ar = glob($dir . '/*.js');
863         
864         $files = array();
865         $arfiles = array();
866         $maxtime = 0;
867         $mtime = 0;
868         foreach($ar as $fn) {
869             $f = basename($fn);
870             // got the 'module file..'
871             $mtime = filemtime($dir . '/'. $f);
872             $maxtime = max($mtime, $maxtime);
873             $arfiles[$fn] = $mtime;
874             $files[] = $path . $f . '?ts='.$mtime;
875         }
876         
877         ksort($arfiles); // just sort by name so it's consistant for serialize..
878         
879         // The original idea of this was to serve the files direct from a publicly available 'cache' directory.
880         // but that doesnt really make sense - as we can just serve it from the session directory where we stick
881         // cached data anyway.
882         
883         /*
884         $compile  = empty($ff->Pman['public_cache_dir']) ? 0 : 1;
885         $basedir = $compile ? $ff->Pman['public_cache_dir'] : false;
886         $baseurl = $compile ? $ff->Pman['public_cache_url'] : false;
887         */
888        
889         $compile = 1;
890         $basedir = session_save_path().   '/translate-cache/';
891         if (!file_exists($basedir)) {
892             mkdir($basedir,0755);
893         }
894         $baseurl = $this->baseURL .  '/Admin/Translations';
895         
896         if (PHP_VERSION_ID < 70000 ) {
897             $lsort = create_function('$a,$b','return strlen($a) > strlen($b) ? 1 : -1;');
898             usort($files, $lsort);
899         } else {
900             usort($files, function($a,$b) { return strlen($a) > strlen($b) ? 1 : -1; });
901         }
902         
903         $smod = str_replace('/','.',$mod);
904         
905         $output = date('Y-m-d-H-i-s-', $maxtime). $smod .'-'.md5(serialize($arfiles)) .'.js';
906         
907         
908         // why are translations done like this - we just build them on the fly frmo the database..
909         $tmtime = file_exists($this->rootDir.'/_translations_/'. $smod.'.js')
910             ? filemtime($this->rootDir.'/_translations_/'. $smod.'.js') : 0;
911         
912         $cache[$mod]  = (object) array(
913             'smod' =>               $smod, // module name without '/'
914             'files' =>              $files, // list of all files.
915             'filesmtime' =>         $arfiles,  // map of mtime=>file
916             'maxtime' =>            $maxtime, // max mtime
917             'compile' =>            $this->isDev ? false : $compile,
918             'translation_file' =>   $base .'/_translations_/' . $smod .  '.js',
919             'translation_mtime' =>  $tmtime,
920             'output' =>             $output,
921             'translation_data' =>   preg_replace('/\.js$/', '.__translation__.js', $output),
922             'translation_base' =>   $dir .'/', //prefix of filename (without moudle name))
923             'basedir' =>            $basedir,   
924             'baseurl' =>            $baseurl,
925             'module_dir' =>         $dir,  
926         );
927         return $cache[$mod];
928     }
929      
930     
931     /**
932      *  moduleJavascriptList: list the javascript files in a module
933      *
934      *  The original version of this.. still needs more thought...
935      *
936      *  Compiled is in Pman/_compiled_/{$mod}/{LATEST...}.js
937      *  Translations are in Pman/_translations_/{$mod}.js
938      *  
939      *  if that stuff does not exist just list files in  Pman/{$mod}/*.js
940      *
941      *  Compiled could be done on the fly..
942      * 
943      *
944      *
945      *  @param {String} $mod  the module to look at - eg. Pman/{$mod}/*.js
946      *  @return {Array} list of include paths (either compiled or raw)
947      *
948      */
949
950     
951     
952     function moduleJavascriptList($mod)
953     {
954         
955         
956         $dir =   $this->rootDir.'/Pman/'. $mod;
957         
958         
959         if (!file_exists($dir)) {
960             echo '<!-- missing directory '. htmlspecialchars($dir) .' -->';
961             return array();
962         }
963         
964         $info = $this->moduleJavascriptFilesInfo($mod);
965        
966         
967           
968         if (empty($info->files)) {
969             return array();
970         }
971         // finally sort the files, so they are in the right order..
972         
973         // only compile this stuff if public_cache is set..
974         
975          
976         // suggestions...
977         //  public_cache_dir =   /var/www/myproject_cache
978         //  public_cache_url =   /myproject_cache    (with Alias apache /myproject_cache/ /var/www/myproject_cache/)
979         
980         // bit of debugging
981         if (!$info->compile) {
982             echo "<!-- Javascript compile turned off (isDev on, or public_cache_dir not set) -->\n";
983             return $info->files;
984         }
985         
986         // where are we going to write all of this..
987         // This has to be done via a 
988         if (!file_exists($info->basedir.'/'.$info->output) || !filesize($info->basedir.'/'.$info->output)) {
989             require_once 'Pman/Core/JsCompile.php';
990             $x = new Pman_Core_JsCompile();
991             
992             $x->pack($info->filesmtime,$info->basedir.'/'.$info->output, $info->translation_base);
993         } else {
994             echo "<!-- file exists not exist: {$info->basedir}/{$info->output} -->\n";
995         }
996         
997         if (file_exists($info->basedir.'/'.$info->output) &&
998                 filesize($info->basedir.'/'.$info->output)) {
999             
1000             $ret =array(
1001                 $info->baseurl.'/'. $info->output,
1002               
1003             );
1004             // output all the ava
1005             // fixme  - this needs the max datetime for the translation file..
1006             $ret[] = $this->baseURL."/Admin/InterfaceTranslations/".$mod.".js"; //?ts=".$info->translation_mtime;
1007             
1008             //if ($info->translation_mtime) {
1009             //    $ret[] = $this->rootURL."/_translations_/". $info->smod.".js?ts=".$info->translation_mtime;
1010             //}
1011             return $ret;
1012         }
1013         
1014         
1015         
1016         // give up and output original files...
1017         
1018          
1019         return $info->files;
1020
1021         
1022     }
1023     
1024     /**
1025      * Error handling...
1026      *  PEAR::setErrorHandling(PEAR_ERROR_CALLBACK, array($this, 'onPearError'));
1027      */
1028     function initErrorHandling()
1029     {
1030         if (!class_exists('HTML_FlexyFramework2')) {
1031             // what about older code that still users PEAR?
1032             PEAR::setErrorHandling(PEAR_ERROR_CALLBACK, array($this, 'onPearError'));
1033         }
1034         set_exception_handler(array($this,'onException'));
1035         
1036     }
1037     
1038     
1039     static $permitError = false; // static why?
1040     
1041     var $showErrorToUser = true;
1042     
1043     function onPearError($err)
1044     {
1045         return $this->onException($err);
1046         
1047     }
1048     
1049     
1050     function onException($ex)
1051     {
1052          static $reported = false;
1053         if ($reported) {
1054             return;
1055         }
1056         
1057         if (Pman::$permitError) {
1058             return;
1059         }
1060         
1061         
1062         $reported = true;
1063         
1064         $out = is_a($ex,'Exception') || is_a($ex, 'Error') ? $ex->getMessage() : $ex->toString();
1065         
1066         
1067         //print_R($bt); exit;
1068         $ret = array();
1069         $n = 0;
1070         $bt = is_a($ex,'Exception')|| is_a($ex, 'Error')  ? $ex->getTrace() : $ex->backtrace;
1071         if (is_a($ex,'Exception')|| is_a($ex, 'Error') ) {
1072             $ret[] = $ex->getFile() . '('. $ex->getLine() . ')';
1073         }
1074         foreach( $bt as $b) {
1075             $ret[] = @$b['file'] . '(' . @$b['line'] . ')@' .   @$b['class'] . '::' . @$b['function'];
1076             if ($n > 20) {
1077                 break;
1078             }
1079             $n++;
1080         }
1081         //convert the huge backtrace into something that is readable..
1082         $out .= "\n" . implode("\n",  $ret);
1083         
1084         $this->addEvent("EXCEPTION", false, $out);
1085         
1086         if ($this->showErrorToUser) {
1087             print_R($out);exit;
1088         }
1089         // not sure why this is here... - perhaps doing a jerr() was actually caught by the UI, and hidden from the user..?
1090         $this->jerror(false,"An error Occured, please contact the website owner");
1091         
1092         //$this->jerr($out);
1093         
1094         
1095     }
1096     
1097     
1098     /**
1099      * ---------------- Logging ---------------   
1100      */
1101     
1102     /**
1103      * addEventOnce:
1104      * Log an action (only if it has not been logged already.
1105      * 
1106      * @param {String} action  - group/name of event
1107      * @param {DataObject|false} obj - dataobject action occured on.
1108      * @param {String} any remarks
1109      * @return {false|DB_DataObject} Event object.,
1110      */
1111     
1112     function addEventOnce($act, $obj = false, $remarks = '') 
1113     {
1114         if (!empty(HTML_FlexyFramework::get()->Pman['disable_events'])) {
1115             return;
1116         }
1117         $e = DB_DataObject::factory('Events');
1118         $e->init($act,$obj,$remarks); 
1119         if ($e->find(true)) {
1120             return false;
1121         }
1122         return $this->addEvent($act, $obj, $remarks);
1123     }
1124     /**
1125      * addEvent:
1126      * Log an action.
1127      * 
1128      * @param {String} action  - group/name of event
1129      * @param {DataObject|false} obj - dataobject action occured on.
1130      * @param {String} any remarks
1131      * @return {DB_DataObject} Event object.,
1132      */
1133     
1134     function addEvent($act, $obj = false, $remarks = '') 
1135     {
1136         
1137         if (!empty(HTML_FlexyFramework::get()->Pman['disable_events'])) {
1138             return;
1139         }
1140         $au = $this->getAuthUser();
1141        
1142         $e = DB_DataObject::factory('Events');
1143         $e->init($act,$obj,$remarks); 
1144          
1145         $e->event_when = $e->sqlValue('NOW()');
1146         
1147         $eid = $e->insert();
1148         
1149         // fixme - this should be in onInsert..
1150         $wa = DB_DataObject::factory('core_watch');
1151         if (method_exists($wa,'notifyEvent')) {
1152             $wa->notifyEvent($e); // trigger any actions..
1153         }
1154         
1155         
1156         $e->onInsert(isset($_REQUEST) ? $_REQUEST : array() , $this);
1157         
1158        
1159         return $e;
1160         
1161     }
1162     
1163     function addEventNotifyOnly($act, $obj = false, $remarks = '')
1164     {
1165          $au = $this->getAuthUser();
1166        
1167         $e = DB_DataObject::factory('Events');
1168         $e->init($act,$obj,$remarks); 
1169          
1170         $e->event_when = $e->sqlValue('NOW()');
1171         $wa = DB_DataObject::factory('core_watch');
1172         if (method_exists($wa,'notifyEvent')) {
1173             $wa->notifyEvent($e); // trigger any actions..
1174         }
1175     }
1176     
1177     
1178     // ------------------ DEPERCIATED ----------------------------
1179      
1180     // DEPRECITAED - use moduleslist
1181     function modules()  { return $this->modulesList();  }
1182     
1183    
1184     // DEPRICATED  USE Pman_Core_Mailer
1185     
1186     function emailTemplate($templateFile, $args)
1187     {
1188     
1189         require_once 'Pman/Core/Mailer.php';
1190         $r = new Pman_Core_Mailer(array(
1191             'template'=>$templateFile,
1192             'contents' => $args,
1193             'page' => $this
1194         ));
1195         return $r->toData();
1196          
1197     }
1198     // DEPRICATED - USE Pman_Core_Mailer 
1199     // WHAT Part about DEPRICATED Does no one understand??
1200     function sendTemplate($templateFile, $args)
1201     {
1202         require_once 'Pman/Core/Mailer.php';
1203         $r = new Pman_Core_Mailer(array(
1204             'template'=>$templateFile,
1205             'contents' => array(),
1206             'page' => $this
1207         ));
1208         return $r->send();
1209         
1210     
1211     }
1212 }