lib/IniConfig.php

   1 <?php
   2 rcs_id('$Id: IniConfig.php,v 1.119 2008-01-31 20:40:10 vargenau Exp $');
   3 /**
   4  * A configurator intended to read its config from a PHP-style INI file,
   5  * instead of a PHP file.
   6  *
   7  * Pass a filename to the IniConfig() function and it will read all it's
   8  * definitions from there, all by itself, and proceed to do a mass-define
   9  * of all valid PHPWiki config items.  In this way, we can hopefully be
  10  * totally backwards-compatible with the old index.php method, while still
  11  * providing a much tastier on-going experience.
  12  *
  13  * @author: Joby Walker, Reini Urban, Matthew Palmer
  14  */
  15 /*
  16  * Copyright 2004,2005,2006,2007 $ThePhpWikiProgrammingTeam
  17  *
  18  * This file is part of PhpWiki.
  19  *
  20  * PhpWiki is free software; you can redistribute it and/or modify
  21  * it under the terms of the GNU General Public License as published by
  22  * the Free Software Foundation; either version 2 of the License, or
  23  * (at your option) any later version.
  24  *
  25  * PhpWiki is distributed in the hope that it will be useful,
  26  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  27  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  28  * GNU General Public License for more details.
  29  *
  30  * You should have received a copy of the GNU General Public License
  31  * along with PhpWiki; if not, write to the Free Software
  32  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  33  */
  34
  35 /**
  36  * DONE:
  37  * - Convert the value lists to provide defaults, so that every "if
  38  *      (defined())" and "if (!defined())" can fuck off to the dismal hole
  39  *      it belongs in.
  40  * - config.ini => config.php dumper for faster startup. (really faster? to time)
  41  *
  42  * TODO:
  43  * - Old-style index.php => config/config.ini converter.
  44  *
  45  * - Don't use too much globals for easier integration into other projects
  46  *   (namespace pollution). (gforge, phpnuke, postnuke, phpBB2, carolina, ...)
  47  *   Use one global $phpwiki object instead which holds the cfg vars, constants
  48  *   and all other globals.
  49  *     (global $FieldSeparator, $charset, $WikiNameRegexp, $KeywordLinkRegexp;
  50  *      global $DisabledActions, $DBParams, $LANG, $AllActionPages)
  51  *
  52  * - Resurrect the larger "config object" code (in config/) so it'll aid the
  53  *   GUI config writers, and allow us to do proper validation and default
  54  *   value handling.
  55  *
  56  * - Get rid of WikiNameRegexp and KeywordLinkRegexp as globals by finding
  57  *   everywhere that uses them as variables and modify the code to use
  58  *   them as constants. Will involve hacking around
  59  *   pcre_fix_posix_classes (probably with redefines()).
  60  */
  61
  62 include_once (dirname(__FILE__)."/config.php");
  63 include_once (dirname(__FILE__)."/FileFinder.php");
  64
  65 /**
  66  * Speed-up iniconfig loading.
  67  *
  68  * Dump the static parts of the parsed config/config.ini settings to a fast-loadable config.php file.
  69  * The dynamic parts are then evaluated as before.
  70  * Requires write-permissions to config/config.php
  71  */
  72 function save_dump($file) {
  73     $vars =& $GLOBALS; // copy + unset not possible
  74     $ignore = array();
  75     foreach (array("SERVER","ENV","GET","POST","REQUEST","COOKIE","FILES") as $key) {
  76         $ignore["HTTP_".$key."_VARS"]++;
  77         $ignore["_".$key]++;
  78     }
  79     foreach (array("HTTP_POST_FILES","GLOBALS","RUNTIMER","ErrorManager",'RCS_IDS','LANG',
  80                    'HOME_PAGE','request','SCRIPT_NAME','VIRTUAL_PATH','SCRIPT_FILENAME') as $key)
  81         $ignore[$key]++;
  82     $fp = fopen($file, "wb");
  83     fwrite($fp,"<?php\n");
  84     fwrite($fp,"function wiki_configrestore(){\n");
  85     //TODO: optimize this by removing ignore, big serialized array and merge into existing GLOBALS
  86     foreach ($vars as $var => $val) {
  87         if (!$ignore[$var])
  88             fwrite($fp, "\$GLOBALS['".$var."']=unserialize(\""
  89                             .addslashes(serialize($val))."\");\n");
  90     }
  91     // cannot be optimized, maybe leave away predefined consts somehow
  92     foreach (get_defined_constants() as $var => $val) {
  93         if (substr($var,0,4) != "PHP_" and substr($var,0,2) != "E_"
  94             and substr($var,0,2) != "T_"  and substr($var,0,2) != "M_")
  95             fwrite($fp, "if(!defined('".$var."')) define('".$var."',unserialize(\""
  96                         .addslashes(serialize($val))."\"));\n");
  97     }
  98     fwrite($fp, "return 'noerr';}");
  99     fwrite($fp,"?>");
 100     fclose($fp);
 101 }
 102
 103 function _check_int_constant(&$c) {
 104   // if int value == string value, force int type
 105   if (sprintf("%d",(int)$c) === $c) { // DEBUG & _DEBUG_bla
 106     $c = (int)$c;
 107   }
 108 }
 109
 110 function IniConfig($file) {
 111
 112     // check config/config.php dump for faster startup
 113     $dump = substr($file, 0, -3)."php";
 114     if (isWindows($dump)) $dump = str_replace("/","\\",$dump);
 115     if (file_exists($dump) and is_readable($dump) and sort_file_mtime($dump, $file) < 0) {
 116         @include($dump);
 117         if (function_exists('wiki_configrestore') and (wiki_configrestore() === 'noerr')) {
 118             fixup_dynamic_configs();
 119             return;
 120         }
 121     }
 122
 123     // First-time installer detection here...
 124     // Similar to SetupWiki()
 125     if (!file_exists($file)) {
 126         // We need to DATA_PATH for configurator, or pass the posted values
 127         // somewhow to the script
 128         include_once(dirname(__FILE__)."/install.php");
 129         run_install("_part1");
 130         if (!defined("_PHPWIKI_INSTALL_RUNNING"))
 131             trigger_error("Datasource file '$file' does not exist", E_USER_ERROR);
 132         exit();
 133     }
 134
 135     // List of all valid config options to be define()d which take "values" (not
 136     // booleans). Needs to be categorised, and generally made a lot tidier.
 137     $_IC_VALID_VALUE = array
 138         ('WIKI_NAME', 'ADMIN_USER', 'ADMIN_PASSWD',
 139          'DEFAULT_DUMP_DIR', 'HTML_DUMP_DIR',
 140          'HTML_DUMP_SUFFIX', 'MAX_UPLOAD_SIZE', 'MINOR_EDIT_TIMEOUT',
 141          'ACCESS_LOG', 'CACHE_CONTROL', 'CACHE_CONTROL_MAX_AGE',
 142          'COOKIE_EXPIRATION_DAYS', 'COOKIE_DOMAIN',
 143          'PASSWORD_LENGTH_MINIMUM', 'USER_AUTH_POLICY',
 144          'GROUP_METHOD',
 145          'EDITING_POLICY', 'THEME', 'CHARSET',
 146          'WIKI_PGSRC', 'DEFAULT_WIKI_PGSRC',
 147          'ALLOWED_PROTOCOLS', 'INLINE_IMAGES', 'SUBPAGE_SEPARATOR', /*'KEYWORDS',*/
 148          // extra logic:
 149          //'DATABASE_PREFIX', 'DATABASE_DSN', 'DATABASE_TYPE', 'DATABASE_DBHANDLER',
 150          'DATABASE_OPTIMISE_FREQUENCY',
 151          'INTERWIKI_MAP_FILE', 'COPYRIGHTPAGE_TITLE', 'COPYRIGHTPAGE_URL',
 152          'AUTHORPAGE_TITLE', 'AUTHORPAGE_URL',
 153          'WIKI_NAME_REGEXP',
 154          'PLUGIN_CACHED_DATABASE', 'PLUGIN_CACHED_FILENAME_PREFIX',
 155          'PLUGIN_CACHED_HIGHWATER', 'PLUGIN_CACHED_LOWWATER', 'PLUGIN_CACHED_MAXLIFETIME',
 156          'PLUGIN_CACHED_MAXARGLEN', 'PLUGIN_CACHED_IMGTYPES',
 157          'WYSIWYG_BACKEND', 'PLUGIN_MARKUP_MAP',
 158          // extra logic:
 159          'SERVER_NAME','SERVER_PORT','SCRIPT_NAME', 'DATA_PATH', 'PHPWIKI_DIR', 'VIRTUAL_PATH',
 160          'EXTERNAL_HTML2PDF_PAGELIST', 'PLUGIN_CACHED_CACHE_DIR'
 161          );
 162
 163     // Optional values which need to be defined.
 164     // These are not defined in config-default.ini and empty if not defined.
 165     $_IC_OPTIONAL_VALUE = array
 166         (
 167          'DEBUG', 'TEMP_DIR', 'DEFAULT_LANGUAGE',
 168          'LDAP_AUTH_HOST','LDAP_SET_OPTION','LDAP_BASE_DN', 'LDAP_AUTH_USER',
 169          'LDAP_AUTH_PASSWORD','LDAP_SEARCH_FIELD','LDAP_OU_GROUP','LDAP_OU_USERS',
 170          'AUTH_USER_FILE','DBAUTH_AUTH_DSN',
 171          'IMAP_AUTH_HOST', 'POP3_AUTH_HOST',
 172          'AUTH_USER_FILE', 'AUTH_GROUP_FILE', 'AUTH_SESS_USER', 'AUTH_SESS_LEVEL',
 173          'GOOGLE_LICENSE_KEY','FORTUNE_DIR',
 174          'DISABLE_GETIMAGESIZE','DBADMIN_USER','DBADMIN_PASSWD',
 175          'SESSION_SAVE_PATH', 'TOOLBAR_PAGELINK_PULLDOWN', 'TOOLBAR_TEMPLATE_PULLDOWN',
 176          'EXTERNAL_LINK_TARGET', 'ACCESS_LOG_SQL', 'USE_EXTERNAL_HTML2PDF',
 177          'LOGIN_LOG','LDAP_SEARCH_FILTER'
 178          );
 179
 180     // List of all valid config options to be define()d which take booleans.
 181     $_IC_VALID_BOOL = array
 182         ('ENABLE_USER_NEW', 'ENABLE_PAGEPERM', 'ENABLE_EDIT_TOOLBAR', 'JS_SEARCHREPLACE',
 183          'ENABLE_XHTML_XML', 'ENABLE_DOUBLECLICKEDIT', 'ENABLE_LIVESEARCH',
 184          'USECACHE', 'WIKIDB_NOCACHE_MARKUP',
 185          'ENABLE_REVERSE_DNS', 'ENCRYPTED_PASSWD', 'ZIPDUMP_AUTH',
 186          'ENABLE_RAW_HTML', 'ENABLE_RAW_HTML_LOCKEDONLY', 'ENABLE_RAW_HTML_SAFE',
 187          'STRICT_MAILABLE_PAGEDUMPS', 'COMPRESS_OUTPUT',
 188          'ALLOW_ANON_USER', 'ALLOW_ANON_EDIT',
 189          'ALLOW_BOGO_LOGIN', 'ALLOW_USER_PASSWORDS',
 190          'AUTH_USER_FILE_STORABLE', 'ALLOW_HTTP_AUTH_LOGIN',
 191          'ALLOW_USER_LOGIN', 'ALLOW_LDAP_LOGIN', 'ALLOW_IMAP_LOGIN',
 192          'WARN_NONPUBLIC_INTERWIKIMAP', 'USE_PATH_INFO',
 193          'DISABLE_HTTP_REDIRECT',
 194          'PLUGIN_CACHED_USECACHE', 'PLUGIN_CACHED_FORCE_SYNCMAP',
 195          'BLOG_DEFAULT_EMPTY_PREFIX', 'DATABASE_PERSISTENT',
 196          'ENABLE_DISCUSSION_LINK', 'ENABLE_CAPTCHA',
 197          'ENABLE_WYSIWYG', 'WYSIWYG_DEFAULT_PAGETYPE_HTML',
 198          'DISABLE_MARKUP_WIKIWORD', 'ENABLE_MARKUP_COLOR', 'ENABLE_MARKUP_TEMPLATE',
 199          'ENABLE_MARKUP_MEDIAWIKI_TABLE',
 200          'ENABLE_MARKUP_DIVSPAN', 'USE_BYTEA', 'UPLOAD_USERDIR', 'DISABLE_UNITS',
 201          'ENABLE_SEARCHHIGHLIGHT', 'DISABLE_UPLOAD_ONLY_ALLOWED_EXTENSIONS',
 202          'ENABLE_AUTH_OPENID', 'INSECURE_ACTIONS_LOCALHOST_ONLY'
 203          );
 204
 205     $rs = @parse_ini_file($file);
 206     $rsdef = @parse_ini_file(dirname(__FILE__)."/../config/config-default.ini");
 207     foreach ($rsdef as $k => $v) {
 208         if (defined($k)) {
 209             $rs[$k] = constant($k);
 210         } elseif (!isset($rs[$k])) {
 211             $rs[$k] = $v;
 212         }
 213     }
 214     unset($k); unset($v);
 215
 216     foreach ($_IC_VALID_VALUE as $item) {
 217         if (defined($item)) {
 218             unset($rs[$item]);
 219             continue;
 220         }
 221         if (array_key_exists($item, $rs)) {
 222             _check_int_constant($rs[$item]);
 223             define($item, $rs[$item]);
 224             unset($rs[$item]);
 225         //} elseif (array_key_exists($item, $rsdef)) {
 226         //    define($item, $rsdef[$item]);
 227         // calculate them later or not at all:
 228         } elseif (in_array($item,
 229                            array('DATABASE_PREFIX', 'SERVER_NAME', 'SERVER_PORT',
 230                                  'SCRIPT_NAME', 'DATA_PATH', 'PHPWIKI_DIR', 'VIRTUAL_PATH',
 231                                  'LDAP_AUTH_HOST','IMAP_AUTH_HOST','POP3_AUTH_HOST',
 232                                  'PLUGIN_CACHED_CACHE_DIR','EXTERNAL_HTML2PDF_PAGELIST')))
 233         {
 234             ;
 235         } elseif (!defined("_PHPWIKI_INSTALL_RUNNING")) {
 236             trigger_error(sprintf("missing config setting for %s",$item));
 237         }
 238     }
 239     unset($item);
 240
 241     // Boolean options are slightly special - if they're set to any of
 242     // '', 'false', '0', or 'no' (all case-insensitive) then the value will
 243     // be a boolean false, otherwise if there is anything set it'll
 244     // be true.
 245     foreach ($_IC_VALID_BOOL as $item) {
 246         if (defined($item)) {
 247             unset($rs[$item]);
 248             continue;
 249         }
 250         if (array_key_exists($item, $rs)) {
 251             $val = $rs[$item];
 252         //} elseif (array_key_exists($item, $rsdef)) {
 253         //    $val = $rsdef[$item];
 254         } else {
 255             $val = false;
 256             //trigger_error(sprintf("missing boolean config setting for %s",$item));
 257         }
 258
 259         // calculate them later: old or dynamic constants
 260         if (!array_key_exists($item, $rs) and
 261             in_array($item, array('USE_PATH_INFO', 'USE_DB_SESSION',
 262                                   'ALLOW_HTTP_AUTH_LOGIN', 'ALLOW_LDAP_LOGIN',
 263                                   'ALLOW_IMAP_LOGIN', 'ALLOW_USER_LOGIN',
 264                                   'REQUIRE_SIGNIN_BEFORE_EDIT',
 265                                   'WIKIDB_NOCACHE_MARKUP',
 266                                   'COMPRESS_OUTPUT', 'USE_BYTEA'
 267                                   )))
 268         {
 269             ;
 270         }
 271         elseif (!$val) {
 272             define($item, false);
 273         }
 274         elseif (strtolower($val) == 'false' ||
 275                 strtolower($val) == 'no' ||
 276                 $val == '' ||
 277                 $val == false ||
 278                 $val == '0') {
 279             define($item, false);
 280         }
 281         else {
 282             define($item, true);
 283         }
 284         unset($rs[$item]);
 285     }
 286     unset($item);
 287
 288     // Database
 289     global $DBParams;
 290     foreach (array('DATABASE_TYPE'      => 'dbtype',
 291                    'DATABASE_DSN'       => 'dsn',
 292                    'DATABASE_SESSION_TABLE' => 'db_session_table',
 293                    'DATABASE_DBA_HANDLER'   => 'dba_handler',
 294                    'DATABASE_DIRECTORY' => 'directory',
 295                    'DATABASE_TIMEOUT'   => 'timeout',
 296                    'DATABASE_PREFIX'    => 'prefix')
 297              as $item => $k)
 298     {
 299         if (defined($item)) {
 300             $DBParams[$k] = constant($item);
 301             unset($rs[$item]);
 302         } elseif (array_key_exists($item, $rs)) {
 303             $DBParams[$k] = $rs[$item];
 304             define($item, $rs[$item]);
 305             unset($rs[$item]);
 306         } elseif (array_key_exists($item, $rsdef)) {
 307             $DBParams[$k] = $rsdef[$item];
 308             define($item, $rsdef[$item]);
 309             unset($rsdef[$item]);
 310         }
 311     }
 312     $valid_database_types = array('SQL','ADODB','PDO','dba','file','flatfile','cvs','cvsclient');
 313     if (!in_array(DATABASE_TYPE, $valid_database_types))
 314         trigger_error(sprintf("Invalid DATABASE_TYPE=%s. Choose one of %s",
 315                               DATABASE_TYPE, join(",", $valid_database_types)),
 316                       E_USER_ERROR);
 317     unset($valid_database_types);
 318     if (DATABASE_TYPE == 'PDO') {
 319         if (!check_php_version(5))
 320             trigger_error("Invalid DATABASE_TYPE=PDO. PDO requires at least php-5.0!",
 321                           E_USER_ERROR);
 322         // try to load it dynamically (unix only)
 323         if (!loadPhpExtension("pdo")) {
 324             echo $GLOBALS['php_errormsg'], "<br>\n";
 325             trigger_error(sprintf("dl() problem: Required extension '%s' could not be loaded!",
 326                                   "pdo"),
 327                           E_USER_ERROR);
 328         }
 329     }
 330
 331     // USE_DB_SESSION default logic:
 332     if (!defined('USE_DB_SESSION')) {
 333         if ($DBParams['db_session_table']
 334             and in_array($DBParams['dbtype'], array('SQL','ADODB','PDO'))) {
 335             define('USE_DB_SESSION', true);
 336         } elseif ($DBParams['dbtype'] == 'dba' and check_php_version(4,1,2)) {
 337             define('USE_DB_SESSION', true); // Depends on db handler as well.
 338                                             // BerkeleyDB on older php has problems
 339                                             // with multiple db handles.
 340         } else {
 341             define('USE_DB_SESSION', false);
 342         }
 343     }
 344     unset($item); unset($k);
 345
 346     // Expiry stuff
 347     global $ExpireParams;
 348     foreach (array('major','minor','author') as $major) {
 349         foreach (array('max_age','min_age','min_keep','keep','max_keep') as $max) {
 350             $item = strtoupper($major) . '_'. strtoupper($max);
 351             if (defined($item)) $val = constant($item);
 352             elseif (array_key_exists($item, $rs))
 353                 $val = $rs[$item];
 354             elseif (array_key_exists($item, $rsdef))
 355                 $val = $rsdef[$item];
 356             if (!isset($ExpireParams[$major]))
 357                 $ExpireParams[$major] = array();
 358             $ExpireParams[$major][$max] = $val;
 359             unset($rs[$item]);
 360         }
 361     }
 362     unset($item); unset($major); unset($max);
 363
 364     // User authentication
 365     if (!isset($GLOBALS['USER_AUTH_ORDER'])) {
 366         if (isset($rs['USER_AUTH_ORDER']))
 367             $GLOBALS['USER_AUTH_ORDER'] = preg_split('/\s*:\s*/',
 368                                                      $rs['USER_AUTH_ORDER']);
 369         else
 370             $GLOBALS['USER_AUTH_ORDER'] = array("PersonalPage");
 371     }
 372
 373     // Now it's the external DB authentication stuff's turn
 374     if (in_array('Db', $GLOBALS['USER_AUTH_ORDER']) && empty($rs['DBAUTH_AUTH_DSN'])) {
 375         $rs['DBAUTH_AUTH_DSN'] = $DBParams['dsn'];
 376     }
 377
 378     global $DBAuthParams;
 379     $DBAP_MAP = array('DBAUTH_AUTH_DSN' => 'auth_dsn',
 380                       'DBAUTH_AUTH_CHECK' => 'auth_check',
 381                       'DBAUTH_AUTH_USER_EXISTS' => 'auth_user_exists',
 382                       'DBAUTH_AUTH_CRYPT_METHOD' => 'auth_crypt_method',
 383                       'DBAUTH_AUTH_UPDATE' => 'auth_update',
 384                       'DBAUTH_AUTH_CREATE' => 'auth_create',
 385                       'DBAUTH_PREF_SELECT' => 'pref_select',
 386                       'DBAUTH_PREF_INSERT' => 'pref_insert',
 387                       'DBAUTH_PREF_UPDATE' => 'pref_update',
 388                       'DBAUTH_IS_MEMBER' => 'is_member',
 389                       'DBAUTH_GROUP_MEMBERS' => 'group_members',
 390                       'DBAUTH_USER_GROUPS' => 'user_groups'
 391                       );
 392     foreach ($DBAP_MAP as $rskey => $apkey) {
 393         if (defined($rskey)) {
 394             $DBAuthParams[$apkey] = constant($rskey);
 395         } elseif (isset($rs[$rskey])) {
 396             $DBAuthParams[$apkey] = $rs[$rskey];
 397             define($rskey, $rs[$rskey]);
 398         } elseif (isset($rsdef[$rskey])) {
 399             $DBAuthParams[$apkey] = $rsdef[$rskey];
 400             define($rskey, $rsdef[$rskey]);
 401         }
 402         unset($rs[$rskey]);
 403     }
 404     unset($rskey); unset($apkey);
 405
 406     // TODO: Currently unsupported on non-SQL. Nice to have for RhNavPlugin
 407     // CHECKME: PDO
 408     if (array_key_exists('ACCESS_LOG_SQL', $rs)) {
 409         // WikiDB_backend::isSql() not yet loaded
 410         if (!in_array(DATABASE_TYPE, array('SQL','ADODB','PDO')))
 411             // override false config setting on no SQL WikiDB database.
 412             define('ACCESS_LOG_SQL', 0);
 413     }
 414     // SQL defaults to ACCESS_LOG_SQL = 2
 415     else {
 416         define('ACCESS_LOG_SQL',
 417                in_array(DATABASE_TYPE, array('SQL','ADODB','PDO')) ? 2 : 0);
 418     }
 419
 420     global $PLUGIN_MARKUP_MAP;
 421     $PLUGIN_MARKUP_MAP = array();
 422     if (defined('PLUGIN_MARKUP_MAP') and trim(PLUGIN_MARKUP_MAP) != "") {
 423         $_map = preg_split('/\s+/', PLUGIN_MARKUP_MAP);
 424         foreach ($_map as $v) {
 425             list($xml,$plugin) = split(':', $v);
 426             if (!empty($xml) and !empty($plugin))
 427                 $PLUGIN_MARKUP_MAP[$xml] = $plugin;
 428         }
 429         unset($_map); unset($xml); unset($plugin); unset($v);
 430     }
 431
 432     if (empty($rs['TEMP_DIR'])) {
 433         $rs['TEMP_DIR'] = "/tmp";
 434         if (getenv("TEMP"))
 435             $rs['TEMP_DIR'] = getenv("TEMP");
 436     }
 437     // optional values will be set to '' to simplify the logic.
 438     foreach ($_IC_OPTIONAL_VALUE as $item) {
 439         if (defined($item)) {
 440             unset($rs[$item]);
 441             continue;
 442         }
 443         if (array_key_exists($item, $rs)) {
 444             _check_int_constant($rs[$item]);
 445             define($item, $rs[$item]);
 446             unset($rs[$item]);
 447         } else
 448             define($item, '');
 449     }
 450
 451     if (USE_EXTERNAL_HTML2PDF) {
 452         $item = 'EXTERNAL_HTML2PDF_PAGELIST';
 453         if (defined($item)) {
 454             unset($rs[$item]);
 455         } elseif (array_key_exists($item, $rs)) {
 456             define($item, $rs[$item]);
 457             unset($rs[$item]);
 458         } elseif (array_key_exists($item, $rsdef)) {
 459             define($item, $rsdef[$item]);
 460         }
 461     }
 462     unset($item);
 463
 464     // LDAP bind options
 465     global $LDAP_SET_OPTION;
 466     if (defined('LDAP_SET_OPTION') and LDAP_SET_OPTION) {
 467         $optlist = preg_split('/\s*:\s*/', LDAP_SET_OPTION);
 468         foreach ($optlist as $opt) {
 469             $bits = preg_split('/\s*=\s*/', $opt, 2);
 470             if (count($bits) == 2) {
 471                 if (is_string($bits[0]) and defined($bits[0]))
 472                     $bits[0] = constant($bits[0]);
 473                 $LDAP_SET_OPTION[$bits[0]] = $bits[1];
 474             }
 475             else {
 476                 // Possibly throw some sort of error?
 477             }
 478         }
 479         unset($opt); unset($bits);
 480     }
 481
 482     // Default Wiki pages to force loading from pgsrc
 483     global $GenericPages;
 484     $GenericPages = preg_split('/\s*:\s*/', @$rs['DEFAULT_WIKI_PAGES']);
 485
 486     // Wiki name regexp:  Should be a define(), but might needed to be changed at runtime
 487     // (different LC_CHAR need different posix classes)
 488     global $WikiNameRegexp;
 489     $WikiNameRegexp = constant('WIKI_NAME_REGEXP');
 490     if (!trim($WikiNameRegexp))
 491        $WikiNameRegexp = '(?<![[:alnum:]])(?:[[:upper:]][[:lower:]]+){2,}(?![[:alnum:]])';
 492
 493     // Got rid of global $KeywordLinkRegexp by using a TextSearchQuery instead
 494     // of "Category:Topic"
 495     if (!isset($rs['KEYWORDS'])) $rs['KEYWORDS'] = @$rsdef['KEYWORDS'];
 496     if (!isset($rs['KEYWORDS'])) $rs['KEYWORDS'] = "Category* OR Topic*";
 497     if ($rs['KEYWORDS'] == 'Category:Topic') $rs['KEYWORDS'] = "Category* OR Topic*";
 498     if (!defined('KEYWORDS')) define('KEYWORDS', $rs['KEYWORDS']);
 499     //if (empty($keywords)) $keywords = array("Category","Topic");
 500     //$KeywordLinkRegexp = '(?<=' . implode('|^', $keywords) . ')[[:upper:]].*$';
 501
 502     // TODO: can this be a constant?
 503     global $DisabledActions;
 504     if (!array_key_exists('DISABLED_ACTIONS', $rs)
 505         and array_key_exists('DISABLED_ACTIONS', $rsdef))
 506         $rs['DISABLED_ACTIONS'] = @$rsdef['DISABLED_ACTIONS'];
 507     if (array_key_exists('DISABLED_ACTIONS', $rs))
 508         $DisabledActions = preg_split('/\s*:\s*/', $rs['DISABLED_ACTIONS']);
 509
 510     global $PLUGIN_CACHED_IMGTYPES;
 511     $PLUGIN_CACHED_IMGTYPES = preg_split('/\s*[|:]\s*/', PLUGIN_CACHED_IMGTYPES);
 512
 513     if (!defined('PLUGIN_CACHED_CACHE_DIR')) {
 514         if (empty($rs['PLUGIN_CACHED_CACHE_DIR']) and !empty($rsdef['PLUGIN_CACHED_CACHE_DIR']))
 515             $rs['PLUGIN_CACHED_CACHE_DIR'] = $rsdef['PLUGIN_CACHED_CACHE_DIR'];
 516         if (empty($rs['PLUGIN_CACHED_CACHE_DIR'])) {
 517             if (!empty($rs['INCLUDE_PATH'])) {
 518                 @ini_set('include_path', $rs['INCLUDE_PATH']);
 519                 $GLOBALS['INCLUDE_PATH'] = $rs['INCLUDE_PATH'];
 520             }
 521             $rs['PLUGIN_CACHED_CACHE_DIR'] = TEMP_DIR . '/cache';
 522             if (!FindFile($rs['PLUGIN_CACHED_CACHE_DIR'], 1)) { // [29ms]
 523                 FindFile(TEMP_DIR, false, 1);            // TEMP must exist!
 524                 mkdir($rs['PLUGIN_CACHED_CACHE_DIR'], 777);
 525             }
 526             // will throw an error if not exists.
 527             define('PLUGIN_CACHED_CACHE_DIR', FindFile($rs['PLUGIN_CACHED_CACHE_DIR'],false,1));
 528         } else {
 529             define('PLUGIN_CACHED_CACHE_DIR', $rs['PLUGIN_CACHED_CACHE_DIR']);
 530             // will throw an error if not exists.
 531             FindFile(PLUGIN_CACHED_CACHE_DIR);
 532         }
 533     }
 534
 535     // process the rest of the config.ini settings:
 536     foreach ($rs as $item => $v) {
 537         if (defined($item)) {
 538             continue;
 539         } else {
 540             _check_int_constant($v);
 541             define($item, $v);
 542         }
 543     }
 544     unset($item); unset($v);
 545
 546     unset($rs);
 547     unset($rsdef);
 548
 549     fixup_static_configs($file); //[1ms]
 550     // Dump all globals and constants
 551     // The question is if reading this is faster then doing IniConfig() + fixup_static_configs()
 552     if (is_writable($dump)) {
 553         save_dump($dump);
 554     }
 555     // store locale[] in config.php? This is too problematic.
 556     fixup_dynamic_configs($file); // [100ms]
 557 }
 558
 559 function _ignore_unknown_charset_warning(&$error) {
 560     //htmlspecialchars(): charset `iso-8859-2' not supported, assuming iso-8859-1
 561     if (preg_match('/^htmlspecialchars\(\): charset \`.+\' not supported, assuming iso-8859-1/',
 562                    $error->errstr)) {
 563         $error->errno = 0;
 564         return true;  // Ignore error
 565     }
 566     return false;
 567 }
 568
 569 // moved from lib/config.php [1ms]
 570 function fixup_static_configs($file) {
 571     global $FieldSeparator, $charset, $WikiNameRegexp, $AllActionPages;
 572     global $HTTP_SERVER_VARS, $DBParams, $LANG, $ErrorManager;
 573     // init FileFinder to add proper include paths
 574     FindFile("lib/interwiki.map",true);
 575
 576     // "\x80"-"\x9f" (and "\x00" - "\x1f") are non-printing control
 577     // chars in iso-8859-*
 578     // $FieldSeparator = "\263"; // this is a superscript 3 in ISO-8859-1.
 579     // $FieldSeparator = "\xFF"; // this byte should never appear in utf-8
 580     // Get rid of constant. pref is dynamic and language specific
 581     $charset = CHARSET;
 582     // Disabled: Let the admin decide which charset.
 583     //if (isset($LANG) and in_array($LANG,array('zh')))
 584     //    $charset = 'utf-8';
 585     if (strtolower($charset) == 'utf-8')
 586         $FieldSeparator = "\xFF";
 587     else
 588         $FieldSeparator = "\x81";
 589
 590     // Some exotic charsets are not supported by htmlspecialchars, which just prints an E_WARNING.
 591     // Even on simple 8bit charsets, where just <>& need to be replaced. For iso-8859-[2-4] e.g.
 592     // See <php-src>/ext/standard/html.c
 593     // For performance reasons we require a magic constant to ignore this warning.
 594     if (defined('IGNORE_CHARSET_NOT_SUPPORTED_WARNING') and IGNORE_CHARSET_NOT_SUPPORTED_WARNING) {
 595         $ErrorManager->pushErrorHandler(new WikiFunctionCb('_ignore_unknown_charset_warning'));
 596     }
 597     // Used by SetupWiki to pull in required pages, if not translated, then in english.
 598     // Also used by _WikiTranslation. Really important are only those which return pagelists
 599     // or contain basic functionality.
 600     /*
 601       All pages containing plugins of the same name as the filename:
 602       cd pgsrc
 603       grep -l '\?plugin ' *| perl -ne'$/=0;chop; s/%([\da-fA-F]{2})/pack("C",hex($1))/ge; next LINE if m{^(Help/|Template|Pgsrc)}; print "$_\n"; {local $/;open F,"<$_"; $f=join("",<F>);} push @a,$_ if $f=~/plugin $_/; END{print join(":",@a)};'
 604      */
 605     $AllActionPages = explode(':',
 606                               'AllPages:AllUsers:AppendText:AuthorHistory:BackLinks:CreatePage:EditMetaData:FindPage:FullTextSearch:'
 607                               .'FuzzyPages:InterWikiSearch:LikePages:LinkDatabase:LinkSearch:ListRelations:ModeratedPage:'
 608                               .'MostPopular:OrphanedPages:PageDump:PageHistory:PageInfo:PasswordReset:PluginManager:RandomPage:'
 609                               .'RateIt:RecentChanges:RecentComments:RelatedChanges:SearchHighlight:SemanticRelations:SemanticSearch:'
 610                               .'TitleSearch:TranslateText:UpLoad:UserPreferences:WantedPages:WatchPage:WhoIsOnline:WikiAdminSelect'
 611                               // plus some derivations
 612                               .':DebugInfo:LeastPopular:RecentEdits:AllPagesCreatedByMe:AllPagesLastEditedByMe:AllPagesOwnedByMe:'
 613                               .'PhpWikiAdministration/Remove:PhpWikiAdministration/Chmod:'
 614                               .'PhpWikiAdministration/Rename:PhpWikiAdministration/Replace:'
 615                               .'PhpWikiAdministration/SetAcl:PhpWikiAdministration/Chown');
 616     // If user has not defined PHPWIKI_DIR, and we need it
 617     if (!defined('PHPWIKI_DIR') and !file_exists("themes/default")) {
 618         $themes_dir = FindFile("themes");
 619         define('PHPWIKI_DIR', dirname($themes_dir));
 620     }
 621
 622     // If user has not defined DATA_PATH, we want to use relative URLs.
 623     if (!defined('DATA_PATH')) {
 624         // fix similar to the one suggested by jkalmbach for
 625         // installations in the webrootdir, like "http://phpwiki.org/HomePage"
 626         if (!defined('SCRIPT_NAME'))
 627             define('SCRIPT_NAME', deduce_script_name());
 628         $temp = dirname(SCRIPT_NAME);
 629         if ( ($temp == '/') || ($temp == '\\') )
 630             $temp = '';
 631         define('DATA_PATH', $temp);
 632         /*
 633         if (USE_PATH_INFO)
 634             define('DATA_PATH', '..');
 635         */
 636     }
 637
 638     //////////////////////////////////////////////////////////////////
 639     // Select database
 640     //
 641     if (empty($DBParams['dbtype']))
 642         $DBParams['dbtype'] = 'dba';
 643
 644     if (!defined('THEME'))
 645         define('THEME', 'default');
 646
 647     /*$configurator_link = HTML(HTML::br(), "=>",
 648                               HTML::a(array('href'=>DATA_PATH."/configurator.php"),
 649                                                                   _("Configurator")));*/
 650     // check whether the crypt() function is needed and present
 651     if (defined('ENCRYPTED_PASSWD') && !function_exists('crypt')) {
 652         $error = sprintf("Encrypted passwords cannot be used: %s.",
 653                          "'function crypt()' not available in this version of php");
 654         trigger_error($error, E_USER_WARNING);
 655         if (!preg_match("/config\-dist\.ini$/", $file)) { // protect against recursion
 656             include_once(dirname(__FILE__)."/install.php");
 657             run_install("_part1");
 658             exit();
 659         }
 660     }
 661
 662     // Basic configurator validation
 663     if (!defined('ADMIN_USER') or ADMIN_USER == '') {
 664         $error = sprintf("%s may not be empty. Please update your configuration.",
 665                          "ADMIN_USER");
 666         // protect against recursion
 667         if (!preg_match("/config\-(dist|default)\.ini$/", $file)
 668             and !defined("_PHPWIKI_INSTALL_RUNNING"))
 669         {
 670             include_once(dirname(__FILE__)."/install.php");
 671             run_install("_part1");
 672             trigger_error($error, E_USER_ERROR);
 673             exit();
 674         } elseif ($HTTP_SERVER_VARS["REQUEST_METHOD"] == "POST") {
 675             $GLOBALS['HTTP_GET_VARS']['show'] = '_part1';
 676             trigger_error($error, E_USER_WARNING);
 677         }
 678     }
 679     if (!defined('ADMIN_PASSWD') or ADMIN_PASSWD == '') {
 680         $error = sprintf("%s may not be empty. Please update your configuration.",
 681                          "ADMIN_PASSWD");
 682         // protect against recursion
 683         if (!preg_match("/config\-(dist|default)\.ini$/", $file)
 684            and !defined("_PHPWIKI_INSTALL_RUNNING"))
 685         {
 686             include_once(dirname(__FILE__)."/install.php");
 687             run_install("_part1");
 688             trigger_error($error, E_USER_ERROR);
 689             exit();
 690         } elseif ($HTTP_SERVER_VARS["REQUEST_METHOD"] == "POST") {
 691             $GLOBALS['HTTP_GET_VARS']['show'] = '_part1';
 692             trigger_error($error, E_USER_WARNING);
 693         }
 694     }
 695
 696     if (defined('USE_DB_SESSION') and USE_DB_SESSION) {
 697         if (! $DBParams['db_session_table'] ) {
 698             $DBParams['db_session_table'] = @$DBParams['prefix'] . 'session';
 699             trigger_error(sprintf("DATABASE_SESSION_TABLE configuration set to %s.",
 700                                   $DBParams['db_session_table']),
 701                           E_USER_ERROR);
 702         }
 703     }
 704     // legacy:
 705     if (!defined('ENABLE_USER_NEW')) define('ENABLE_USER_NEW',true);
 706     if (!defined('ALLOW_USER_LOGIN'))
 707         define('ALLOW_USER_LOGIN', defined('ALLOW_USER_PASSWORDS') && ALLOW_USER_PASSWORDS);
 708     if (!defined('ALLOW_ANON_USER')) define('ALLOW_ANON_USER', true);
 709     if (!defined('ALLOW_ANON_EDIT')) define('ALLOW_ANON_EDIT', false);
 710     if (!defined('REQUIRE_SIGNIN_BEFORE_EDIT')) define('REQUIRE_SIGNIN_BEFORE_EDIT', ! ALLOW_ANON_EDIT);
 711     if (!defined('ALLOW_BOGO_LOGIN')) define('ALLOW_BOGO_LOGIN', true);
 712     if (!ENABLE_USER_NEW) {
 713       if (!defined('ALLOW_HTTP_AUTH_LOGIN'))
 714           define('ALLOW_HTTP_AUTH_LOGIN', false);
 715       if (!defined('ALLOW_LDAP_LOGIN'))
 716           define('ALLOW_LDAP_LOGIN', function_exists('ldap_connect') and defined('LDAP_AUTH_HOST'));
 717       if (!defined('ALLOW_IMAP_LOGIN'))
 718           define('ALLOW_IMAP_LOGIN', function_exists('imap_open') and defined('IMAP_AUTH_HOST'));
 719     }
 720
 721     if (ALLOW_USER_LOGIN and !empty($DBAuthParams) and empty($DBAuthParams['auth_dsn'])) {
 722         if (isset($DBParams['dsn']))
 723             $DBAuthParams['auth_dsn'] = $DBParams['dsn'];
 724     }
 725 }
 726
 727 /**
 728  * Define constants which are client or request specific and should not be dumped statically.
 729  * Such as the language, and the virtual and server paths, which might be overridden
 730  * by startup scripts for wiki farms.
 731  */
 732 function fixup_dynamic_configs($file) {
 733     global $WikiNameRegexp;
 734     global $HTTP_SERVER_VARS, $DBParams, $LANG;
 735
 736     if (defined('INCLUDE_PATH') and INCLUDE_PATH) {
 737         @ini_set('include_path', INCLUDE_PATH);
 738         $GLOBALS['INCLUDE_PATH'] = INCLUDE_PATH;
 739     }
 740     if (defined('SESSION_SAVE_PATH') and SESSION_SAVE_PATH)
 741         @ini_set('session.save_path', SESSION_SAVE_PATH);
 742     if (!defined('DEFAULT_LANGUAGE'))   // not needed anymore
 743         define('DEFAULT_LANGUAGE', ''); // detect from client
 744
 745     update_locale(isset($LANG) ? $LANG : DEFAULT_LANGUAGE);
 746     if (empty($LANG)) {
 747         if (!defined("DEFAULT_LANGUAGE") or !DEFAULT_LANGUAGE) {
 748             // TODO: defer this to WikiRequest::initializeLang()
 749             $LANG = guessing_lang();
 750             guessing_setlocale (LC_ALL,$LANG);
 751         }
 752         else
 753             $LANG = DEFAULT_LANGUAGE;
 754     }
 755
 756     // Set up (possibly fake) gettext()
 757     // Todo: this could be moved to fixup_static_configs()
 758     // Bug #1381464 with php-5.1.1
 759     if (!function_exists ('bindtextdomain')
 760         and !function_exists ('gettext')
 761         and !function_exists ('_'))
 762     {
 763         $locale = array();
 764
 765         function gettext ($text) {
 766             global $locale;
 767             if (!empty ($locale[$text]))
 768                 return $locale[$text];
 769             return $text;
 770         }
 771         function _ ($text) {
 772             return gettext($text);
 773         }
 774     }
 775     else {
 776         // Working around really weird gettext problems: (4.3.2, 4.3.6 win)
 777         // bindtextdomain() returns the current domain path.
 778         // 1. If the script is not index.php but something like "de", on a different path
 779         //    then bindtextdomain() fails, but after chdir to the correct path it will work okay.
 780         // 2. But the weird error "Undefined variable: bindtextdomain" is generated then.
 781         $bindtextdomain_path = FindFile("locale", false, true);
 782         $chback = 0;
 783         if (isWindows())
 784             $bindtextdomain_path = str_replace("/", "\\", $bindtextdomain_path);
 785         $bindtextdomain_real = @bindtextdomain("phpwiki", $bindtextdomain_path);
 786         if (realpath($bindtextdomain_real) != realpath($bindtextdomain_path)) {
 787             // this will happen with virtual_paths. chdir and try again.
 788             chdir($bindtextdomain_path);
 789             $chback = 1;
 790             $bindtextdomain_real = @bindtextdomain("phpwiki", $bindtextdomain_path);
 791         }
 792         // tell gettext not to use unicode. PHP >= 4.2.0. Thanks to Kai Krakow.
 793         if (defined('CHARSET') and function_exists('bind_textdomain_codeset'))
 794             @bind_textdomain_codeset("phpwiki", CHARSET);
 795         textdomain("phpwiki");
 796         if ($chback) { // change back
 797             chdir($bindtextdomain_real . (isWindows() ? "\\.." : "/.."));
 798         }
 799     }
 800
 801     // language dependent updates:
 802     $WikiNameRegexp = pcre_fix_posix_classes($WikiNameRegexp);
 803     //if ($KeywordLinkRegexp) $KeywordLinkRegexp = pcre_fix_posix_classes($KeywordLinkRegexp);
 804     if (!defined('CATEGORY_GROUP_PAGE'))
 805         define('CATEGORY_GROUP_PAGE',_("CategoryGroup"));
 806     if (!defined('WIKI_NAME'))
 807         define('WIKI_NAME', _("An unnamed PhpWiki"));
 808     if (!defined('HOME_PAGE'))
 809         define('HOME_PAGE', _("HomePage"));
 810
 811
 812     //////////////////////////////////////////////////////////////////
 813     // Autodetect URL settings:
 814     //
 815     foreach (array('SERVER_NAME','SERVER_PORT') as $var) {
 816         //FIXME: for CGI without _SERVER
 817         if (!defined($var) and !empty($HTTP_SERVER_VARS[$var]))
 818             // IPV6 fix by matt brown, #1546571
 819             // An IPv6 address must be surrounded by square brackets to form a valid server name.
 820             if ($var == 'SERVER_NAME' &&
 821                     strstr($HTTP_SERVER_VARS[$var], ':')) {
 822                 define($var, '[' . $HTTP_SERVER_VARS[$var] . ']');
 823             } else {
 824                 define($var, $HTTP_SERVER_VARS[$var]);
 825             }
 826     }
 827     if (!defined('SERVER_NAME')) define('SERVER_NAME', '127.0.0.1');
 828     if (!defined('SERVER_PORT')) define('SERVER_PORT', 80);
 829     if (!defined('SERVER_PROTOCOL')) {
 830         if (empty($HTTP_SERVER_VARS['HTTPS']) || $HTTP_SERVER_VARS['HTTPS'] == 'off')
 831             define('SERVER_PROTOCOL', 'http');
 832         else
 833             define('SERVER_PROTOCOL', 'https');
 834     }
 835
 836     if (!defined('SCRIPT_NAME'))
 837         define('SCRIPT_NAME', deduce_script_name());
 838
 839     if (!defined('USE_PATH_INFO')) {
 840         if (isCGI())
 841             define('USE_PATH_INFO', false);
 842         else {
 843             /*
 844              * If SCRIPT_NAME does not look like php source file,
 845              * or user cgi we assume that php is getting run by an
 846              * action handler in /cgi-bin.  In this case,
 847              * I think there is no way to get Apache to pass
 848              * useful PATH_INFO to the php script (PATH_INFO
 849              * is used to the the php interpreter where the
 850              * php script is...)
 851              */
 852             switch (php_sapi_name()) {
 853             case 'apache':
 854             case 'apache2handler':
 855                 define('USE_PATH_INFO', true);
 856                 break;
 857             case 'cgi':
 858             case 'apache2filter':
 859                 define('USE_PATH_INFO', false);
 860                 break;
 861             default:
 862                 define('USE_PATH_INFO', ereg('\.(php3?|cgi)$', SCRIPT_NAME));
 863                 break;
 864             }
 865         }
 866     }
 867
 868     if (SERVER_PORT
 869         && SERVER_PORT != (SERVER_PROTOCOL == 'https' ? 443 : 80)) {
 870         define('SERVER_URL',
 871                SERVER_PROTOCOL . '://' . SERVER_NAME . ':' . SERVER_PORT);
 872     }
 873     else {
 874         define('SERVER_URL',
 875                SERVER_PROTOCOL . '://' . SERVER_NAME);
 876     }
 877
 878     if (!defined('VIRTUAL_PATH')) {
 879         // We'd like to auto-detect when the cases where apaches
 880         // 'Action' directive (or similar means) is used to
 881         // redirect page requests to a cgi-handler.
 882         //
 883         // In cases like this, requests for e.g. /wiki/HomePage
 884         // get redirected to a cgi-script called, say,
 885         // /path/to/wiki/index.php.  The script gets all
 886         // of /wiki/HomePage as it's PATH_INFO.
 887         //
 888         // The problem is:
 889         //   How to detect when this has happened reliably?
 890         //   How to pick out the "virtual path" (in this case '/wiki')?
 891         //
 892         // (Another time an redirect might occur is to a DirectoryIndex
 893         // -- the requested URI is '/wikidir/', the request gets
 894         // passed to '/wikidir/index.php'.  In this case, the
 895         // proper VIRTUAL_PATH is '/wikidir/index.php', since the
 896         // pages will appear at e.g. '/wikidir/index.php/HomePage'.
 897         //
 898
 899         $REDIRECT_URL = &$HTTP_SERVER_VARS['REDIRECT_URL'];
 900         if (USE_PATH_INFO and isset($REDIRECT_URL)
 901             and ! IsProbablyRedirectToIndex()) {
 902             // FIXME: This is a hack, and won't work if the requested
 903             // pagename has a slash in it.
 904             $temp = strtr(dirname($REDIRECT_URL . 'x'),"\\",'/');
 905             if ( ($temp == '/') || ($temp == '\\') )
 906                 $temp = '';
 907             define('VIRTUAL_PATH', $temp);
 908         } else {
 909             define('VIRTUAL_PATH', SCRIPT_NAME);
 910         }
 911     }
 912
 913     if (VIRTUAL_PATH != SCRIPT_NAME) {
 914         // Apache action handlers are used.
 915         define('PATH_INFO_PREFIX', VIRTUAL_PATH . '/');
 916     }
 917     else
 918         define('PATH_INFO_PREFIX', '/');
 919
 920     define('PHPWIKI_BASE_URL',
 921            SERVER_URL . (USE_PATH_INFO ? VIRTUAL_PATH . '/' : SCRIPT_NAME));
 922
 923     // Detect PrettyWiki setup (not loading index.php directly)
 924     // $SCRIPT_FILENAME should be the same as __FILE__ in index.php
 925     if (!isset($SCRIPT_FILENAME))
 926         $SCRIPT_FILENAME = @$HTTP_SERVER_VARS['SCRIPT_FILENAME'];
 927     if (!isset($SCRIPT_FILENAME))
 928         $SCRIPT_FILENAME = @$HTTP_ENV_VARS['SCRIPT_FILENAME'];
 929     if (!isset($SCRIPT_FILENAME))
 930         $SCRIPT_FILENAME = dirname(__FILE__.'/../') . '/index.php';
 931     if (isWindows())
 932         $SCRIPT_FILENAME = str_replace('\\\\','\\',strtr($SCRIPT_FILENAME, '/', '\\'));
 933     define('SCRIPT_FILENAME', $SCRIPT_FILENAME);
 934
 935     // Get remote host name, if apache hasn't done it for us
 936     if (empty($HTTP_SERVER_VARS['REMOTE_HOST'])
 937         and !empty($HTTP_SERVER_VARS['REMOTE_ADDR'])
 938         and ENABLE_REVERSE_DNS)
 939         $HTTP_SERVER_VARS['REMOTE_HOST'] = gethostbyaddr($HTTP_SERVER_VARS['REMOTE_ADDR']);
 940
 941 }
 942
 943 // $Log: not supported by cvs2svn $
 944 // Revision 1.118  2007/09/01 13:24:23  rurban
 945 // add INSECURE_ACTIONS_LOCALHOST_ONLY. advanced security settings
 946 //
 947 // Revision 1.117  2007/08/10 21:56:29  rurban
 948 // add LOGIN_LOG,LDAP_SEARCH_FILTER,ENABLE_AUTH_OPENID
 949 //
 950 // Revision 1.116  2007/07/14 17:55:29  rurban
 951 // SemanticWeb.php
 952 //
 953 // Revision 1.115  2007/04/18 20:40:49  rurban
 954 // added DISABLE_UPLOAD_ONLY_ALLOWED_EXTENSIONS
 955 //
 956 // Revision 1.114  2007/02/17 22:49:24  rurban
 957 // enable TEMP_DIR, fixes bug 1646080
 958 //
 959 // Revision 1.113  2007/01/27 21:52:54  rurban
 960 // Define TEMP_DIR always
 961 //
 962 // Revision 1.112  2007/01/22 23:59:52  rurban
 963 // protect against PLUGIN_CACHED_CACHE_DIR definition
 964 //
 965 // Revision 1.111  2007/01/20 15:54:04  rurban
 966 // rename USE_SEARCHHIGHLIGHT to ENABLE_SEARCHHIGHLIGHT
 967 //
 968 // Revision 1.110  2007/01/07 18:42:39  rurban
 969 // Fix typo: BLOG_EMPTY_DEFAULT_PREFIX => BLOG_DEFAULT_EMPTY_PREFIX. Add USE_SEARCHHIGHLIGHT. Add EXTERNAL_HTML2PDF_PAGELIST logic. Update $AllActionPages.
 970 //
 971 // Revision 1.109  2007/01/04 16:40:47  rurban
 972 // Add more action pages
 973 //
 974 // Revision 1.108  2007/01/03 21:22:22  rurban
 975 // Add DISABLE_UNITS.
 976 //
 977 // Revision 1.107  2006/12/22 17:45:28  rurban
 978 // add USE_BYTEA
 979 //
 980 // Revision 1.106  2006/11/19 13:52:18  rurban
 981 // fix and stabilize MAP splitting
 982 //
 983 // Revision 1.105  2006/11/19 11:24:11  rurban
 984 // IPV6 fix by matt brown, #1546571
 985 // An IPv6 address must be surrounded by square brackets to form a valid server name.
 986 //
 987 // Revision 1.104  2006/10/12 06:36:09  rurban
 988 // Guard against unwanted DEBUG="DEBUG" logic. In detail (WikiDB),
 989 // and generally by forcing all int constants to be defined as int.
 990 //
 991 // Revision 1.103  2006/08/15 13:36:23  rurban
 992 // support iso-8859-2
 993 //
 994 // Revision 1.102  2006/05/14 18:02:27  rurban
 995 // patch from bug #1480077 by Kai Krakow
 996 //
 997 // Revision 1.101  2006/05/13 19:59:54  rurban
 998 // added wysiwyg_editor-1.3a feature by Jean-Nicolas GEREONE <jean-nicolas.gereone@st.com>
 999 // converted wysiwyg_editor-1.3a js to WysiwygEdit framework
1000 // changed default ENABLE_WYSIWYG = true and added WYSIWYG_BACKEND = Wikiwyg
1001 //
1002 // Revision 1.100  2006/03/19 14:23:51  rurban
1003 // sf.net patch #1377011 by Matt Brown: add DATABASE_OPTIMISE_FREQUENCY
1004 //
1005 // Revision 1.99  2006/03/07 20:42:34  rurban
1006 // add DBAUTH_PREF_INSERT support
1007 //
1008 // Revision 1.98  2006/01/12 16:22:47  rurban
1009 // Add flatfile and cvsclient to $valid_database_types (internal testing)
1010 // Fix bug #1381464 "Duplicate functions ver. 1.3.11p1"
1011 //
1012 // Revision 1.97  2005/10/29 14:16:38  rurban
1013 // fix broken locale update
1014 //
1015 // Revision 1.96  2005/09/26 06:27:33  rurban
1016 // default locale fix Thomas Harding
1017 //
1018 // Revision 1.95  2005/09/18 15:15:53  rurban
1019 // add a proper Content-Encoding: gzip if compressed, and omit Content-Length then.
1020 //
1021 // Revision 1.94  2005/09/15 05:56:12  rurban
1022 // read configurator desc from config-dist.ini, update desc, fix some warnings
1023 //
1024 // Revision 1.93  2005/09/14 05:57:19  rurban
1025 // make ENABLE_MARKUP_TEMPLATE optional
1026 //
1027 // Revision 1.92  2005/08/06 13:00:21  rurban
1028 // accept config.ini ACCESS_LOG_SQL = 0
1029 //
1030 // Revision 1.91  2005/06/30 04:53:46  rurban
1031 // use better /tmp/cache, dependent on TEMP_DIR and getenv("TEMP")
1032 //
1033 // Revision 1.90  2005/05/06 18:45:59  rurban
1034 // add TOOLBAR_TEMPLATE_PULLDOWN (AddTemplate icon)
1035 //
1036 // Revision 1.89  2005/05/06 16:54:18  rurban
1037 // support optional EXTERNAL_LINK_TARGET, default: _blank
1038 //
1039 // Revision 1.88  2005/04/25 20:17:13  rurban
1040 // captcha feature by Benjamin Drieu. Patch #1110699
1041 //
1042 // Revision 1.87  2005/04/08 18:11:50  rurban
1043 // guard against empty default INI values
1044 //
1045 // Revision 1.86  2005/04/06 06:41:05  rurban
1046 // add ENABLE_DISCUSSION_LINK dependency (to turn it off for 1.3.11)
1047 //
1048 // Revision 1.85  2005/03/27 20:36:16  rurban
1049 // configurator recursion fixes, dont print temp _dsn vars
1050 //
1051 // Revision 1.84  2005/03/27 18:23:40  rurban
1052 // compute locale only for setlocale and LC_ALL
1053 //
1054 // Revision 1.83  2005/02/28 21:24:32  rurban
1055 // ignore forbidden ini_set warnings. Bug #1117254 by Xavier Roche
1056 //
1057 // Revision 1.82  2005/02/28 20:14:19  rurban
1058 // prevent from recursion (configurator.php)
1059 //
1060 // Revision 1.81  2005/02/27 13:20:28  rurban
1061 // remove clsclient (typo and still exp)
1062 //
1063 // Revision 1.80  2005/02/26 17:47:57  rurban
1064 // configurator: add (c), support show=_part1 initial expand, enable
1065 //   ENABLE_FILE_OUTPUT, use part.id not name
1066 // install.php: fixed for multiple invocations (on various missing vars)
1067 // IniConfig: call install.php on more errors with expanded part.
1068 //
1069 // Revision 1.79  2005/02/11 14:45:44  rurban
1070 // support ENABLE_LIVESEARCH, enable PDO sessions
1071 //
1072 // Revision 1.78  2005/02/10 19:01:19  rurban
1073 // add PDO support
1074 //
1075 // Revision 1.77  2005/01/31 12:14:15  rurban
1076 // correct spelling
1077 //
1078 // Revision 1.76  2005/01/31 00:31:00  rurban
1079 // translate errmsg
1080 //
1081 // Revision 1.75  2005/01/30 21:52:09  rurban
1082 // print early warning on wrong DATABASE_TYPE
1083 //
1084 // Revision 1.74  2005/01/29 20:35:52  rurban
1085 // helper for local debugging (Zend Personal Edition)
1086 //
1087 // Revision 1.73  2005/01/25 06:51:37  rurban
1088 // new options: TOOLBAR_PAGELINK_PULLDOWN, DATABASE_PERSISTENT
1089 //
1090 // Revision 1.72  2005/01/13 07:29:27  rurban
1091 // Default ACCESS_LOG_SQL = 2 on SQL/ADODB
1092 //
1093 // Revision 1.71  2005/01/10 18:06:40  rurban
1094 // $LANG from DEFAULT_LANGUAGE
1095 //
1096 // Revision 1.70  2005/01/04 20:22:44  rurban
1097 // guess $LANG based on client
1098 //
1099 // Revision 1.69  2004/12/23 14:07:34  rurban
1100 // fix default language detection if DEFAULT_LANGUAGE=, collapse to 2char lang code, fix typo in @bindtextdomain
1101 //
1102 // Revision 1.68  2004/12/14 21:35:15  rurban
1103 // support new BLOG_EMPTY_DEFAULT_PREFIX
1104 //
1105 // Revision 1.67  2004/11/30 09:51:35  rurban
1106 // changed KEYWORDS from pageprefix to search term. added installer detection.
1107 //
1108 // Revision 1.66  2004/11/17 17:23:12  rurban
1109 // fixed chdir back from locale
1110 //
1111 // Revision 1.65  2004/11/11 10:31:26  rurban
1112 // Disable default options in config-dist.ini
1113 // Add new CATEGORY_GROUP_PAGE root page: Default: Translation of "CategoryGroup"
1114 // Clarify more options.
1115 //
1116 // Revision 1.64  2004/11/09 17:11:03  rurban
1117 // * revert to the wikidb ref passing. there's no memory abuse there.
1118 // * use new wikidb->_cache->_id_cache[] instead of wikidb->_iwpcache, to effectively
1119 //   store page ids with getPageLinks (GleanDescription) of all existing pages, which
1120 //   are also needed at the rendering for linkExistingWikiWord().
1121 //   pass options to pageiterator.
1122 //   use this cache also for _get_pageid()
1123 //   This saves about 8 SELECT count per page (num all pagelinks).
1124 // * fix passing of all page fields to the pageiterator.
1125 // * fix overlarge session data which got broken with the latest ACCESS_LOG_SQL changes
1126 //
1127 // Revision 1.63  2004/11/07 16:47:32  rurban
1128 // fix VIRTUAL_PATH
1129 //
1130 // Revision 1.62  2004/11/07 16:02:51  rurban
1131 // new sql access log (for spam prevention), and restructured access log class
1132 // dbh->quote (generic)
1133 // pear_db: mysql specific parts seperated (using replace)
1134 //
1135 // Revision 1.61  2004/11/06 17:01:30  rurban
1136 // unify DATABASE constants init as with DBAUTH
1137 //
1138 // Revision 1.60  2004/11/06 03:06:58  rurban
1139 // make use of dumped static config state in config/config.php (if writable)
1140 //
1141 // Revision 1.59  2004/11/05 20:53:35  rurban
1142 // login cleanup: better debug msg on failing login,
1143 // checked password less immediate login (bogo or anon),
1144 // checked olduser pref session error,
1145 // better PersonalPage without password warning on minimal password length=0
1146 //   (which is default now)
1147 //
1148 // Revision 1.58  2004/11/03 16:50:31  rurban
1149 // some new defaults and constants, renamed USE_DOUBLECLICKEDIT to ENABLE_DOUBLECLICKEDIT
1150 //
1151 // Revision 1.57  2004/11/01 10:43:55  rurban
1152 // seperate PassUser methods into seperate dir (memory usage)
1153 // fix WikiUser (old) overlarge data session
1154 // remove wikidb arg from various page class methods, use global ->_dbi instead
1155 // ...
1156 //
1157 // Revision 1.56  2004/10/21 20:20:53  rurban
1158 // From patch #970004 "Double clic to edit" by pixels.
1159 //
1160 // Revision 1.55  2004/10/14 19:23:58  rurban
1161 // remove debugging prints
1162 //
1163 // Revision 1.54  2004/10/14 17:13:01  rurban
1164 // use DATABASE_PREFIX
1165 //
1166 // Revision 1.53  2004/10/12 13:13:19  rurban
1167 // php5 compatibility (5.0.1 ok)
1168 //
1169 // Revision 1.52  2004/10/04 23:38:07  rurban
1170 // unittest fix
1171 //
1172 // Revision 1.51  2004/09/20 13:40:19  rurban
1173 // define all config.ini settings, only the supported will be taken from -default.
1174 // support USE_EXTERNAL_HTML2PDF renderer (htmldoc tested)
1175 //
1176 // Revision 1.50  2004/09/06 09:28:58  rurban
1177 // fix PLUGIN_CACHED_CACHE_DIR fallback logic. ini entry did not work before
1178 //
1179 // Revision 1.49  2004/07/13 13:07:27  rurban
1180 // improved DB_SESSION logic
1181 //
1182 // Revision 1.48  2004/07/05 13:09:37  rurban
1183 // ENABLE_RAW_HTML_LOCKEDONLY, ENABLE_RAW_HTML_SAFE
1184 //
1185 // Revision 1.47  2004/07/03 16:51:05  rurban
1186 // optional DBADMIN_USER:DBADMIN_PASSWD for action=upgrade (if no ALTER permission)
1187 // added atomic mysql REPLACE for PearDB as in ADODB
1188 // fixed _lock_tables typo links => link
1189 // fixes unserialize ADODB bug in line 180
1190 //
1191 // Revision 1.46  2004/07/02 09:55:58  rurban
1192 // more stability fixes: new DISABLE_GETIMAGESIZE if your php crashes when loading LinkIcons: failing getimagesize in old phps; blockparser stabilized
1193 //
1194 // Revision 1.45  2004/07/01 08:51:21  rurban
1195 // dumphtml: added exclude, print pagename before processing
1196 //
1197 // Revision 1.44  2004/06/29 08:52:22  rurban
1198 // Use ...version() $need_content argument in WikiDB also:
1199 // To reduce the memory footprint for larger sets of pagelists,
1200 // we don't cache the content (only true or false) and
1201 // we purge the pagedata (_cached_html) also.
1202 // _cached_html is only cached for the current pagename.
1203 // => Vastly improved page existance check, ACL check, ...
1204 //
1205 // Now only PagedList info=content or size needs the whole content, esp. if sortable.
1206 //
1207 // Revision 1.43  2004/06/29 06:48:02  rurban
1208 // Improve LDAP auth and GROUP_LDAP membership:
1209 //   no error message on false password,
1210 //   added two new config vars: LDAP_OU_USERS and LDAP_OU_GROUP with GROUP_METHOD=LDAP
1211 //   fixed two group queries (this -> user)
1212 // stdlib: ConvertOldMarkup still flawed
1213 //
1214 // Revision 1.42  2004/06/28 15:01:07  rurban
1215 // fixed LDAP_SET_OPTION handling, LDAP error on connection problem
1216 //
1217 // Revision 1.41  2004/06/25 14:29:17  rurban
1218 // WikiGroup refactoring:
1219 //   global group attached to user, code for not_current user.
1220 //   improved helpers for special groups (avoid double invocations)
1221 // new experimental config option ENABLE_XHTML_XML (fails with IE, and document.write())
1222 // fixed a XHTML validation error on userprefs.tmpl
1223 //
1224 // Revision 1.40  2004/06/22 07:12:48  rurban
1225 // removed USE_TAGLINES constant
1226 //
1227 // Revision 1.39  2004/06/21 16:22:28  rurban
1228 // add DEFAULT_DUMP_DIR and HTML_DUMP_DIR constants, for easier cmdline dumps,
1229 // fixed dumping buttons locally (images/buttons/),
1230 // support pages arg for dumphtml,
1231 // optional directory arg for dumpserial + dumphtml,
1232 // fix a AllPages warning,
1233 // show dump warnings/errors on DEBUG,
1234 // don't warn just ignore on wikilens pagelist columns, if not loaded.
1235 // RateIt pagelist column is called "rating", not "ratingwidget" (Dan?)
1236 //
1237 // Revision 1.38  2004/06/21 08:39:36  rurban
1238 // pear/Cache update from Cache-1.5.4 (added db and trifile container)
1239 // pear/DB update from DB-1.6.1 (mysql bugfixes, php5 compat, DB_PORTABILITY features)
1240 //
1241 // Revision 1.37  2004/06/19 12:32:37  rurban
1242 // new TEMP_DIR for ziplib
1243 //
1244 // Revision 1.36  2004/06/19 10:06:37  rurban
1245 // Moved lib/plugincache-config.php to config/*.ini
1246 // use PLUGIN_CACHED_* constants instead of global $CacheParams
1247 //
1248 // Revision 1.35  2004/06/15 09:15:52  rurban
1249 // IMPORTANT: fixed passwd handling for passwords stored in prefs:
1250 //   fix encrypted usage, actually store and retrieve them from db
1251 //   fix bogologin with passwd set.
1252 // fix php crashes with call-time pass-by-reference (references wrongly used
1253 //   in declaration AND call). This affected mainly Apache2 and IIS.
1254 //   (Thanks to John Cole to detect this!)
1255 //
1256 // Revision 1.34  2004/06/13 13:54:25  rurban
1257 // Catch fatals on the four dump calls (as file and zip, as html and mimified)
1258 // FoafViewer: Check against external requirements, instead of fatal.
1259 // Change output for xhtmldumps: using file:// urls to the local fs.
1260 // Catch SOAP fatal by checking for GOOGLE_LICENSE_KEY
1261 // Import GOOGLE_LICENSE_KEY and FORTUNE_DIR from config.ini.
1262 //
1263 // Revision 1.33  2004/06/08 19:48:16  rurban
1264 // fixed foreign setup: no ugly skipped msg for the GenericPages, load english actionpages if translated not found
1265 //
1266 // Revision 1.32  2004/06/08 10:54:46  rurban
1267 // better acl dump representation, read back acl and owner
1268 //
1269 // Revision 1.31  2004/06/06 16:58:51  rurban
1270 // added more required ActionPages for foreign languages
1271 // install now english ActionPages if no localized are found. (again)
1272 // fixed default anon user level to be 0, instead of -1
1273 //   (wrong "required administrator to view this page"...)
1274 //
1275 // Revision 1.30  2004/06/04 12:40:21  rurban
1276 // Restrict valid usernames to prevent from attacks against external auth or compromise
1277 // possible holes.
1278 // Fix various WikiUser old issues with default IMAP,LDAP,POP3 configs. Removed these.
1279 // Fxied more warnings
1280 //
1281 // Revision 1.29  2004/06/04 11:58:38  rurban
1282 // added USE_TAGLINES
1283 //
1284 // Revision 1.28  2004/06/03 20:42:49  rurban
1285 // fixed bad warning #964850
1286 //
1287 // Revision 1.27  2004/06/03 10:18:19  rurban
1288 // fix FileUser locking issues, new config ENABLE_PAGEPERM
1289 //
1290 // Revision 1.26  2004/06/02 18:01:45  rurban
1291 // init global FileFinder to add proper include paths at startup
1292 //   adds PHPWIKI_DIR if started from another dir, lib/pear also
1293 // fix slashify for Windows
1294 // fix USER_AUTH_POLICY=old, use only USER_AUTH_ORDER methods (besides HttpAuth)
1295 //
1296 // Revision 1.25  2004/05/27 17:49:05  rurban
1297 // renamed DB_Session to DbSession (in CVS also)
1298 // added WikiDB->getParam and WikiDB->getAuthParam method to get rid of globals
1299 // remove leading slash in error message
1300 // added force_unlock parameter to File_Passwd (no return on stale locks)
1301 // fixed adodb session AffectedRows
1302 // added FileFinder helpers to unify local filenames and DATA_PATH names
1303 // editpage.php: new edit toolbar javascript on ENABLE_EDIT_TOOLBAR
1304 //
1305 // Revision 1.24  2004/05/18 13:33:13  rurban
1306 // we already have a CGI function
1307 //
1308 // Revision 1.23  2004/05/17 17:43:29  rurban
1309 // CGI: no PATH_INFO fix
1310 //
1311 // Revision 1.22  2004/05/16 22:07:35  rurban
1312 // check more config-default and predefined constants
1313 // various PagePerm fixes:
1314 //   fix default PagePerms, esp. edit and view for Bogo and Password users
1315 //   implemented Creator and Owner
1316 //   BOGOUSERS renamed to BOGOUSER
1317 // fixed syntax errors in signin.tmpl
1318 //
1319 // Revision 1.21  2004/05/08 22:55:12  rurban
1320 // Fixed longstanding sf.net:demo problem. endless loop, caused by an empty definition of
1321 // WIKI_NAME_REGEXP. Exactly this constant wasn't checked for its default setting.
1322 //
1323 // Revision 1.20  2004/05/08 20:21:00  rurban
1324 // remove php tags in Log
1325 //
1326 // Revision 1.19  2004/05/08 19:55:29  rurban
1327 // support <span>inlined plugin-result</span>:
1328 //   if the plugin is parsed inside a line, use <span> instead of
1329 //   <div tightenable top bottom>
1330 //   e.g. for "This is the current Phpwiki <plugin SystemInfo version> version.
1331 //
1332 // Revision 1.18  2004/05/08 16:58:19  rurban
1333 // don't ignore some false config values (e.g. USE_PATH_INFO false was ignored)
1334 //
1335 // Revision 1.17  2004/05/06 19:26:15  rurban
1336 // improve stability, trying to find the InlineParser endless loop on sf.net
1337 //
1338 // remove end-of-zip comments to fix sf.net bug #777278 and probably #859628
1339 //
1340 // Revision 1.16  2004/05/02 15:10:05  rurban
1341 // new finally reliable way to detect if /index.php is called directly
1342 //   and if to include lib/main.php
1343 // new global AllActionPages
1344 // SetupWiki now loads all mandatory pages: HOME_PAGE, action pages, and warns if not.
1345 // WikiTranslation what=buttons for Carsten to create the missing MacOSX buttons
1346 // PageGroupTestOne => subpages
1347 // renamed PhpWikiRss to PhpWikiRecentChanges
1348 // more docs, default configs, ...
1349 //
1350 // Revision 1.15  2004/05/01 15:59:29  rurban
1351 // more php-4.0.6 compatibility: superglobals
1352 //
1353 // Revision 1.14  2004/04/29 23:25:12  rurban
1354 // re-ordered locale init (as in 1.3.9)
1355 // fixed loadfile with subpages, and merge/restore anyway
1356 //   (sf.net bug #844188)
1357 //
1358 // Revision 1.13  2004/04/29 21:54:05  rurban
1359 // typo
1360 //
1361 // Revision 1.12  2004/04/27 16:16:27  rurban
1362 // more subtle config problems with defaults
1363 //
1364 // Revision 1.11  2004/04/26 20:44:34  rurban
1365 // locking table specific for better databases
1366 //
1367 // Revision 1.10  2004/04/26 13:22:32  rurban
1368 // calculate bool old or dynamic constants later
1369 //
1370 // Revision 1.9  2004/04/26 12:15:01  rurban
1371 // check default config values
1372 //
1373 // Revision 1.8  2004/04/23 16:55:59  zorloc
1374 // If using Db auth and DBAUTH_AUTH_DSN is empty set DBAUTH_AUTH_DSN to $DBParams['dsn']
1375 //
1376 // Revision 1.7  2004/04/20 22:26:27  zorloc
1377 // Removed Pear_Config for parse_ini_file().
1378 //
1379 // Revision 1.6  2004/04/20 18:10:27  rurban
1380 // config refactoring:
1381 //   FileFinder is needed for WikiFarm scripts calling index.php
1382 //   config run-time calls moved to lib/IniConfig.php:fix_configs()
1383 //   added PHPWIKI_DIR smart-detection code (Theme finder)
1384 //   moved FileFind to lib/FileFinder.php
1385 //   cleaned lib/config.php
1386 //
1387 // Revision 1.5  2004/04/20 17:21:57  rurban
1388 // WikiFarm code: honor predefined constants
1389 //
1390 // Revision 1.4  2004/04/20 17:08:19  rurban
1391 // Some IniConfig fixes: prepend our private lib/pear dir
1392 //   switch from " to ' in the auth statements
1393 //   use error handling.
1394 // WikiUserNew changes for the new "'$variable'" syntax
1395 //   in the statements
1396 // TODO: optimization to put config vars into the session.
1397 //
1398
1399 // (c-file-style: "gnu")
1400 // Local Variables:
1401 // mode: php
1402 // tab-width: 8
1403 // c-basic-offset: 4
1404 // c-hanging-comment-ender-p: nil
1405 // indent-tabs-mode: nil
1406 // End:
1407 ?>