]> CyberLeo.Net >> Repos - SourceForge/phpwiki.git/blob - index.php
session table takes the common prefix
[SourceForge/phpwiki.git] / index.php
1 <?php // -*-php-*-
2 // iso-8859-1
3
4 // IMPORTANT NOTE: Use of the ***configurator.php*** to generate an
5 // index.php is depreciated, because it is out of date and a new
6 // configuration system is in the works (see the config directory, not
7 // finished yet though). DO compare or diff the configurator's output
8 // against this file if you feel you must use it to generate an
9 // index.php!
10
11 /*
12 Copyright 1999, 2000, 2001, 2002 $ThePhpWikiProgrammingTeam = array(
13 "Steve Wainstead", "Clifford A. Adams", "Lawrence Akka", 
14 "Scott R. Anderson", "Jon Åslund", "Neil Brown", "Jeff Dairiki",
15 "Stéphane Gourichon", "Jan Hidders", "Arno Hollosi", "John Jorgensen",
16 "Antti Kaihola", "Jeremie Kass", "Carsten Klapp", "Marco Milanesi",
17 "Grant Morgan", "Jan Nieuwenhuizen", "Aredridel Niothke", 
18 "Pablo Roca Rozas", "Sandino Araico Sánchez", "Joel Uckelman", 
19 "Reini Urban", "Tim Voght", "Jochen Kalmbach");
20
21 This file is part of PhpWiki.
22
23 PhpWiki is free software; you can redistribute it and/or modify
24 it under the terms of the GNU General Public License as published by
25 the Free Software Foundation; either version 2 of the License, or
26 (at your option) any later version.
27
28 PhpWiki is distributed in the hope that it will be useful,
29 but WITHOUT ANY WARRANTY; without even the implied warranty of
30 MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
31 GNU General Public License for more details.
32
33 You should have received a copy of the GNU General Public License
34 along with PhpWiki; if not, write to the Free Software
35 Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
36 */
37
38
39 /////////////////////////////////////////////////////////////////////
40 /*
41   This is the starting file for PhpWiki. All this file does is set
42   configuration options, and at the end of the file it includes() the
43   file lib/main.php, where the real action begins.
44
45   This file is divided into seven parts: Parts Zero, One, Two, Three,
46   Four, Five and Six. Each one has different configuration settings you can
47   change; in all cases the default should work on your system,
48   however, we recommend you tailor things to your particular setting.
49 */
50
51 /////////////////////////////////////////////////////////////////////
52 // Part Zero: If PHP needs help in finding where you installed the
53 //   rest of the PhpWiki code, you can set the include_path here.
54
55 // Define PHP's include path so that it can find the PHP source code
56 // for this PhpWiki.
57 // 
58 // You shouldn't need to do this unless you've moved index.php out
59 // of the PhpWiki install directory.
60 //
61 // Note that on Windows-based servers, you should use ; rather than :
62 // as the path separator.
63 //ini_set('include_path', '.:/usr/local/httpd/phpwiki');
64
65 // Set DEBUG to 1 to view the XHTML and CSS validator icons, page
66 // processing timer, and possibly other debugging messages at the
67 // bottom of each page.
68 if (!defined('DEBUG')) define ('DEBUG', 0);
69 define('ENABLE_USER_NEW',true);
70
71 /////////////////////////////////////////////////////////////////////
72 // Part Null: Don't touch this!
73
74 define ('PHPWIKI_VERSION', '1.3.8a');
75 require "lib/prepend.php";
76 rcs_id('$Id: index.php,v 1.118 2004-01-28 14:34:13 rurban Exp $');
77
78 /////////////////////////////////////////////////////////////////////
79 //
80 // Part One:
81 // Authentication and security settings. See Part Three for more.
82 // 
83 /////////////////////////////////////////////////////////////////////
84
85 // The name of your wiki.
86 //
87 // This is used to generate a keywords meta tag in the HTML templates,
88 // in bookmark titles for any bookmarks made to pages in your wiki,
89 // and during RSS generation for the <title> of the RSS channel.
90 //
91 // To use your own logo and signature files, name them PhpWikiLogo.png
92 // and PhpWikiSignature.png and put them into themes/default/images
93 // (substituting "PhpWiki" in the filename with the name you define
94 // here).
95 //
96 // It is recommended this be a relatively short WikiWord like the
97 // InterWiki monikers found in the InterWikiMap. (For examples, see
98 // lib/interwiki.map).
99 if (!defined('WIKI_NAME')) define('WIKI_NAME', 'PhpWiki');
100
101 // Visitor Hostname Lookup
102 //
103 // If set, reverse dns lookups will be performed to attempt to convert
104 // the user's IP number into a host name, in the case where the http
105 // server does not do this.
106 if (!defined('ENABLE_REVERSE_DNS')) define('ENABLE_REVERSE_DNS', true);
107
108 // Username and password of administrator.
109 //
110 // Set these to your preferences. For heaven's sake pick a good
111 // password and use the passencrypt.php tool. See:
112 // http://wolfram.org/writing/howto/password.html
113 // 
114 // Log into the wiki with the admin user and password to lock, unlock,
115 // or remove pages and to perform other PhpWikiAdministration
116 // functions. On all other occasions you should simply log in with
117 // your regular WikiName.
118 if (!defined('ADMIN_USER')) define('ADMIN_USER', "");
119 if (!defined('ADMIN_PASSWD')) define('ADMIN_PASSWD', "");
120 // It is recommended to use the passencrypt.php utility to encode the
121 // admin password, in the unlikely event someone gains ftp or ssh
122 // access to the server and directory containing phpwiki. Once you
123 // have pasted the encrypted password into ADMIN_PASSWD, uncomment
124 // this next line.
125 //if (!defined('ENCRYPTED_PASSWD')) define('ENCRYPTED_PASSWD', true);
126
127 // Private ZIP Dumps of All Wiki Pages
128 //
129 // If true, only the admin user can make zip dumps. Otherwise anyone
130 // may download all wiki pages as a single zip archive.
131 if (!defined('ZIPDUMP_AUTH')) define('ZIPDUMP_AUTH', false);
132
133 // Define to false to disable the RawHtml plugin.
134 //if (!defined('ENABLE_RAW_HTML')) define('ENABLE_RAW_HTML', false);
135
136 // If you define this to true, (MIME-type) page-dumps (either zip dumps,
137 // or "dumps to directory" will be encoded using the quoted-printable
138 // encoding.  If you're actually thinking of mailing the raw page dumps,
139 // then this might be useful, since (among other things,) it ensures
140 // that all lines in the message body are under 80 characters in length.
141 //
142 // Also, setting this will cause a few additional mail headers
143 // to be generated, so that the resulting dumps are valid
144 // RFC 2822 e-mail messages.
145 //
146 // Probably you can just leave this set to false, in which case you get
147 // raw ('binary' content-encoding) page dumps.
148 if (!defined('STRICT_MAILABLE_PAGEDUMPS')) define('STRICT_MAILABLE_PAGEDUMPS', false);
149
150 // Here you can change the filename suffix used for XHTML page dumps.
151 // If you don't want any suffix just comment this out.
152 $HTML_DUMP_SUFFIX = '.html';
153
154 // The maximum file upload size.
155 if (!defined('MAX_UPLOAD_SIZE')) define('MAX_UPLOAD_SIZE', 16 * 1024 * 1024);
156
157 // If the last edit is older than MINOR_EDIT_TIMEOUT seconds, the
158 // default state for the "minor edit" checkbox on the edit page form
159 // will be off.
160 if (!defined('MINOR_EDIT_TIMEOUT')) define("MINOR_EDIT_TIMEOUT", 7 * 24 * 3600);
161
162 // Actions listed in this array will not be allowed. The complete list
163 // of actions can be found in lib/main.php within the function
164 // getActionDescription.
165 //$DisabledActions = array('dumpserial', 'loadfile');
166
167 // PhpWiki can generate an access_log (in "NCSA combined log" format)
168 // for you. If you want one, define this to the name of the log
169 // file. The server must have write access to the directory specified.
170 //define('ACCESS_LOG', '/var/tmp/wiki_access_log');
171
172
173 // By default PhpWiki will try to have PHP compress its output
174 // before sending it to the browser (if you have a recent enough
175 // version of PHP and the browser supports it.)
176 // Define COMPRESS_OUTPUT to false to prevent output compression.
177 // Define COMPRESS_OUTPUT to true to force output compression,
178 // even if we think your version of PHP does this in a buggy
179 // fashion.
180 // Leave it undefined to leave the choice up to PhpWiki.
181 //define('COMPRESS_OUTPUT', false);
182
183
184 // HTTP CACHE_CONTROL
185 //
186 // This controls how PhpWiki sets the HTTP cache control
187 // headers (Expires: and Cache-Control:) 
188 //
189 // Choose one of:
190 //
191 // NONE: This is roughly the old (pre 1.3.4) behavior.  PhpWiki will
192 //       instruct proxies and browsers never to cache PhpWiki output.
193 //
194 // STRICT: Cached pages will be invalidated whenever the database global
195 //       timestamp changes.  This should behave just like NONE (modulo
196 //       bugs in PhpWiki and your proxies and browsers), except that
197 //       things will be slightly more efficient.
198 //
199 // LOOSE: Cached pages will be invalidated whenever they are edited,
200 //       or, if the pages include plugins, when the plugin output could
201 //       concievably have changed.
202 //
203 //       Behavior should be much like STRICT, except that sometimes
204 //       wikilinks will show up as undefined (with the question mark)
205 //       when in fact they refer to (recently) created pages.
206 //       (Hitting your browsers reload or perhaps shift-reload button
207 //       should fix the problem.)
208 //
209 // ALLOW_STALE: Proxies and browsers will be allowed to used stale pages.
210 //       (The timeout for stale pages is controlled by CACHE_CONTROL_MAX_AGE.)
211 //
212 //       This setting will result in quirky behavior.  When you edit a
213 //       page your changes may not show up until you shift-reload the
214 //       page, etc...
215 //
216 //       This setting is generally not advisable, however it may be useful
217 //       in certain cases (e.g. if your wiki gets lots of page views,
218 //       and few edits by knowledgable people who won't freak over the quirks.)
219 //
220 // The default is currently LOOSE.
221 //
222 if (!defined('CACHE_CONTROL')) define('CACHE_CONTROL', 'LOOSE');
223
224 // Maximum page staleness, in seconds.
225 //
226 // This only has effect if CACHE_CONTROL is set to ALLOW_STALE.
227 if (!defined('CACHE_CONTROL_MAX_AGE')) define('CACHE_CONTROL_MAX_AGE', 600);
228
229
230 // MARKUP CACHING
231 //
232 // PhpWiki normally caches a preparsed version (i.e. mostly
233 // converted to HTML) of the most recent version of each page.
234 // (Parsing the wiki-markup takes a fair amount of CPU.)
235 //
236 // Define WIKIDB_NOCACHE_MARKUP to true to disable the
237 // caching of marked-up page content.
238 //
239 // Note that you can also disable markup caching on a per-page
240 // temporary basis by addinging a query arg of '?nocache=1'
241 // to the URL to the page.  (Use '?nocache=purge' to completely
242 // discard the cached version of the page.)
243 //
244 // You can also purge the cached markup globally by using the
245 // "Purge Markup Cache" button on the PhpWikiAdministration page.
246 //if (!defined('WIKIDB_NOCACHE_MARKUP')) define ('WIKIDB_NOCACHE_MARKUP', true);
247
248 /////////////////////////////////////////////////////////////////////
249 // PHP Session settings:
250 //
251 // Only for $DBParams['dbtype'] => 'SQL'. See schemas/mysql.sql or 
252 // schemas/psql.sql. $DBParams['db_session_table'] must be defined.
253 //define('USE_DB_SESSION',true);
254
255 // If your php was compiled with --enable-trans-sid it tries to
256 // add a PHPSESSID query argument to all URL strings when cookie
257 // support isn't detected in the client browser.  For reasons
258 // which aren't entirely clear (PHP bug) this screws up the URLs
259 // generated by PhpWiki.  Therefore, transparent session ids
260 // should be disabled.  This next line does that.
261 //
262 // (At the present time, you will not be able to log-in to PhpWiki,
263 // unless your browser supports cookies.)
264 @ini_set('session.use_trans_sid', 0);
265
266 // The login code now uses PHP's session support. Usually, the default
267 // configuration of PHP is to store the session state information in
268 // /tmp. That probably will work fine, but fails e.g. on clustered
269 // servers where each server has their own distinct /tmp (this is the
270 // case on SourceForge's project web server.) You can specify an
271 // alternate directory in which to store state information like so
272 // (whatever user your httpd runs as must have read/write permission
273 // in this directory):
274
275 //ini_set('session.save_path', 'some_other_directory');
276
277 /////////////////////////////////////////////////////////////////////
278 //
279 // Part Two:
280 // Database Selection
281 //
282 /////////////////////////////////////////////////////////////////////
283
284 //
285 // This array holds the parameters which select the database to use.
286 //
287 // Not all of these parameters are used by any particular DB backend.
288 //
289 $DBParams = array(
290    // Select the database type:
291    //
292    // Choose ADODB or SQL to use an SQL database with ADODB or PEAR
293    // respectively (both ADODB and PEAR libraries are already included
294    // with PhpWiki).
295    // Choose dba to use one of the standard UNIX dbm libraries.
296    // Choose file to use a flat file database.
297    //'dbtype' => 'ADODB',
298    //'dbtype' => 'SQL',
299    'dbtype'   => 'dba',
300    //'dbtype' => 'file',
301    
302    // For SQL based backends, specify the database as a DSN
303    // The most general form of a DSN looks like:
304    //
305    //   phptype(dbsyntax)://username:password@protocol+hostspec/database
306    //
307    // For a MySQL database, the following should work:
308    //
309    //   mysql://user:password@host/databasename
310    //
311    // To connect over a unix socket, use something like
312    //
313    //   mysql://user:password@unix(/path/to/socket)/databasename
314    //
315    //'dsn' => 'mysql://guest@unix(/var/lib/mysql/mysql.sock)/test',
316    //'dsn' => 'mysql://guest@localhost/test',
317    //'dsn' => 'pgsql://localhost/test',
318
319    // The common table prefix (see below) is added if defined
320    'db_session_table'   => 'session',
321    
322    // Used by all DB types:
323
324    // prefix for filenames or table names
325    /* 
326     * currently you MUST EDIT THE SQL file too (in the schemas/
327     * directory because we aren't doing on the fly sql generation
328     * during the installation.
329    */
330    //'prefix' => 'phpwiki_',
331    
332    // Used by either 'dba' or 'file' and must be writable by the web
333    // server If you leave this as '/tmp' you will probably lose all
334    // your files eventually
335    'directory'     => "/tmp",
336
337    // choose the type of DB database file to use; most GNU systems have gdbm
338    'dba_handler'   => 'gdbm',   // Either of 'gdbm' or 'db2' work great for me.
339    //'dba_handler' => 'db2',
340    //'dba_handler' => 'db3',    // Works fine on Windows, but not on every linux.
341    //'dba_handler' => 'dbm',    // On sf.net redhat there's dbm and gdbm.
342                                 // dbm suffers from limits on size of data items?
343
344    'timeout'   => 20,
345    //'timeout' => 5
346 );
347
348 /////////////////////////////////////////////////////////////////////
349 //
350 // The next section controls how many old revisions of each page are
351 // kept in the database.
352 //
353 // There are two basic classes of revisions: major and minor. Which
354 // class a revision belongs in is determined by whether the author
355 // checked the "this is a minor revision" checkbox when they saved the
356 // page.
357 // 
358 // There is, additionally, a third class of revisions: author
359 // revisions. The most recent non-mergable revision from each distinct
360 // author is and author revision.
361 //
362 // The expiry parameters for each of those three classes of revisions
363 // can be adjusted seperately. For each class there are five
364 // parameters (usually, only two or three of the five are actually
365 // set) which control how long those revisions are kept in the
366 // database.
367 //
368 //   max_keep: If set, this specifies an absolute maximum for the
369 //             number of archived revisions of that class. This is
370 //             meant to be used as a safety cap when a non-zero
371 //             min_age is specified. It should be set relatively high,
372 //             and it's purpose is to prevent malicious or accidental
373 //             database overflow due to someone causing an
374 //             unreasonable number of edits in a short period of time.
375 //
376 //   min_age:  Revisions younger than this (based upon the supplanted
377 //             date) will be kept unless max_keep is exceeded. The age
378 //             should be specified in days. It should be a
379 //             non-negative, real number,
380 //
381 //   min_keep: At least this many revisions will be kept.
382 //
383 //   keep:     No more than this many revisions will be kept.
384 //
385 //   max_age:  No revision older than this age will be kept.
386 //
387 // Supplanted date: Revisions are timestamped at the instant that they
388 // cease being the current revision. Revision age is computed using
389 // this timestamp, not the edit time of the page.
390 //
391 // Merging: When a minor revision is deleted, if the preceding
392 // revision is by the same author, the minor revision is merged with
393 // the preceding revision before it is deleted. Essentially: this
394 // replaces the content (and supplanted timestamp) of the previous
395 // revision with the content after the merged minor edit, the rest of
396 // the page metadata for the preceding version (summary, mtime, ...)
397 // is not changed.
398 //
399 // Keep up to 8 major edits, but keep them no longer than a month.
400 $ExpireParams['major'] = array('max_age' => 32,
401                                'keep'    => 8);
402 // Keep up to 4 minor edits, but keep them no longer than a week.
403 $ExpireParams['minor'] = array('max_age' => 7,
404                                'keep'    => 4);
405 // Keep the latest contributions of the last 8 authors up to a year.
406 // Additionally, (in the case of a particularly active page) try to
407 // keep the latest contributions of all authors in the last week (even
408 // if there are more than eight of them,) but in no case keep more
409 // than twenty unique author revisions.
410 $ExpireParams['author'] = array('max_age'  => 365,
411                                 'keep'     => 8,
412                                 'min_age'  => 7,
413                                 'max_keep' => 20);
414
415 /////////////////////////////////////////////////////////////////////
416 //
417 // Part Three: (optional)
418 // User Authentication
419 //
420 /////////////////////////////////////////////////////////////////////
421 // 
422 // New user authentification configuration:
423 // We support three basic authentification methods and a stacked array 
424 // of auth methods to get and check the passwords:
425 //
426 // ALLOW_ANON_USER         default true
427 // ALLOW_ANON_EDIT         default true
428 // ALLOW_BOGO_LOGIN        default true
429 // ALLOW_USER_PASSWORDS    default true
430
431 // allow anon users to view pages! (not edit)
432 if (!defined('ALLOW_ANON_USER')) define('ALLOW_ANON_USER', true); 
433 // allow anon users to edit pages
434 if (!defined('ALLOW_ANON_EDIT')) define('ALLOW_ANON_EDIT', true); 
435
436 // This was replaced by ALLOW_ANON_EDIT
437 if (!defined('REQUIRE_SIGNIN_BEFORE_EDIT')) define('REQUIRE_SIGNIN_BEFORE_EDIT', ! ALLOW_ANON_EDIT);
438
439 // If ALLOW_BOGO_LOGIN is true, users are allowed to login (with
440 // any/no password) using any userid which: 
441 //  1) is not the ADMIN_USER, and
442 //  2) is a valid WikiWord (matches $WikiNameRegexp.)
443 // If true, users may be created by themselves. Otherwise we need seperate auth. 
444 // If such a user will create a so called HomePage with his userid, he will 
445 // be able to store his preferneces abnd password there.
446 if (!defined('ALLOW_BOGO_LOGIN')) define('ALLOW_BOGO_LOGIN', true);
447
448 // True User Authentification:
449 // To require user passwords:
450 //   ALLOW_ANON_USER = false
451 //   ALLOW_ANON_EDIT = false
452 //   ALLOW_BOGO_LOGIN = false,
453 //   ALLOW_USER_PASSWORDS = true.
454 // Otherwise any anon or bogo user might login without any or a wrong password.
455 if (!defined('ALLOW_USER_PASSWORDS')) define('ALLOW_USER_PASSWORDS', true);
456
457 // Below we define which methods exists and in which order 
458 // they are used:
459 //   BogoLogin:     WikiWord enough, but with PASSWORD_LENGTH_MINIMUM
460 //   PersonalPage:  Store passwords in the users homepage metadata (simple)
461 //   HttpAuth:      Use the protection by the webserver (.htaccess)
462 //   Db:            Use $DBAuthParams[] (see below) with the PearDB or 
463 //                  ADODB only.
464 //   LDAP:          Authenticate against LDAP_AUTH_HOST with LDAP_AUTH_SEARCH
465 //   IMAP:          Authenticate against IMAP_AUTH_HOST (email account)
466 //   File:          Store username:crypted-passwords in .htaccess like files. 
467 //                  Use Apache's htpasswd to manage this file.
468
469 if (defined('ALLOW_USER_PASSWORDS')) {
470
471     // use the following order of authentification methods:
472     if (!isset($USER_AUTH_ORDER))
473         $USER_AUTH_ORDER = 
474             array(
475 //                "BogoLogin",
476                   "PersonalPage",
477 //                "HttpAuth",
478                   "Db",
479 //                "LDAP",  // define LDAP_AUTH_HOST and LDAP_AUTH_SEARCH
480 //                "IMAP",  // define IMAP_AUTH_HOST
481 //                "File"   // define AUTH_USER_FILE and opt. AUTH_USER_FILE_STORABLE
482                   ) ;
483
484     if (!defined('PASSWORD_LENGTH_MINIMUM')) define('PASSWORD_LENGTH_MINIMUM', 6);
485     
486     if (!defined('USER_AUTH_POLICY'))
487         //We support the following auth policies:
488         // first-only: use only the first method in USER_AUTH_ORDER
489         // old:        ignore USER_AUTH_ORDER and try to use all available 
490         //             methods as in the previous PhpWiki releases (slow)
491         // strict:     check if the user exists for all methods: 
492         //             on the first existing user, try the password. 
493         //             dont try the other methods on failure then
494         // stacked:    check the given user - password combination for all methods 
495         //             and return true on the first success.
496
497         //define('USER_AUTH_POLICY','first-only');
498         define('USER_AUTH_POLICY','old');
499         //define('USER_AUTH_POLICY','strict');
500         //define('USER_AUTH_POLICY','stacked');
501 }
502
503 // LDAP auth
504 if (!defined('LDAP_AUTH_HOST'))   define('LDAP_AUTH_HOST', 'localhost');
505 // Give the right LDAP root search information in the next statement. 
506 if (!defined('LDAP_AUTH_SEARCH')) define('LDAP_AUTH_SEARCH', "ou=mycompany.com,o=My Company");
507
508 // IMAP auth: 
509 //   check userid/passwords from a imap server, defaults to localhost
510 if (!defined('IMAP_AUTH_HOST'))   define('IMAP_AUTH_HOST', 'localhost:143/imap/notls');
511 // Other IMAP_AUTH_HOST samples:
512 //   "localhost"
513 //   "localhost:993/imap/ssl/novalidate-cert" (SuSE refuses non-SSL conections)
514 //   "localhost:143/imap/notls"
515
516 // File auth:
517 //if (!defined('AUTH_USER_FILE')) define('AUTH_USER_FILE', '/etc/shadow'); // or '/etc/httpd/.htpasswd'
518 // set this to true if the user may change his password into this file.
519 //if (!defined('AUTH_USER_FILE_STORABLE')) define('AUTH_USER_FILE_STORABLE',false);
520
521
522 // Group membership
523 $group_method = 0; 
524 define('GROUP_NONE',    $group_method++);
525 define('GROUP_WIKIPAGE',$group_method++); 
526 define('GROUP_DB',      $group_method++);
527 define('GROUP_FILE',    $group_method++);
528 define('GROUP_LDAP',    $group_method++);
529 if (!defined('GROUP_METHOD')) define('GROUP_METHOD', GROUP_WIKIPAGE);
530 //if (!defined('AUTH_GROUP_FILE')) define('AUTH_GROUP_FILE', '/etc/groups'); // or '/etc/httpd/.htgroup'
531
532 // 
533 // Seperate DB User Authentication. 
534 //   Can be external, like radius, phpnuke, courier authmysql,
535 //   apache auth_mysql or something else.
536 // The default is to store the data as metadata in the users PersonalPage.
537 // The most likely dsn option is the same dsn as the wikipages.
538 $DBAuthParams = array (
539    // if not defined use $DBParams['dsn'] i.e. the phpwiki database
540    //'auth_dsn'         => 'mysql://localhost/phpwiki',
541
542    // USER => PASSWORD
543    // plaintext passwords:
544    //'auth_check'  => 'SELECT IF(passwd="$password",1,0) as ok FROM user WHERE username="$userid"',
545    // database (md5) passwords:
546    'auth_check'  => 'SELECT IF(passwd=PASSWORD("$password"),1,0) as ok FROM user WHERE userid="$userid"',
547    // crypt passwords:
548    //'auth_check'  => 'SELECT password as password FROM user WHERE username="$userid"',
549    // this is only needed with auth_crypt_method plain:
550    'auth_user_exists'  => 'SELECT userid FROM user WHERE userid="$userid"',
551
552    //'auth_crypt_method'  => 'crypt',     // 'crypt' (unix)
553    'auth_crypt_method'  => 'plain',       // plain or mysql PASSWORD()
554
555    // If 'auth_update' is not defined but 'auth_check' is defined, the user cannot 
556    // change his password.
557    // $password is processed  by the 'auth_crypt_method'.
558    'auth_update'  => 'UPDATE user SET passwd="$password" WHERE userid="$userid"',
559    // for mysql md5 use 'auth_crypt_method'  => 'plain'
560    'auth_update'  => 'UPDATE user SET passwd=PASSWORD("$password") WHERE userid="$userid"',
561
562    // USER => PREFERENCES
563    //   This can be optionally defined in an external DB. 
564    //   The default is the users homepage.
565    'pref_select' => 'SELECT pref FROM user WHERE userid="$userid"',
566    'pref_update' => 'UPDATE user SET prefs="$pref_blob" WHERE userid="$userid"',
567
568    // USERS <=> GROUPS
569    //   DB methods for lib/WikiGroup.php, see also AUTH_GROUP_FILE above.
570    // you can define 1:n or n:m user<=>group relations, as you wish.
571    // Sample configurations
572    //   only one group per user:
573    //'is_member' => 'SELECT 1 FROM user WHERE user=$userid"" AND group="$groupname"',
574    //'group_members' => 'SELECT user FROM user WHERE group="$groupname"',
575    //'user_groups' => 'SELECT group FROM user WHERE user="$userid"',
576    // or
577    //   multiple groups per user (n:m):
578    'is_member' => 'SELECT 1 FROM member WHERE userid=$userid"" AND groupname="$groupname"',
579    'group_members' => 'SELECT DISTINCT userid FROM member WHERE groupname="$groupname"',
580    'user_groups' => 'SELECT groupname FROM member WHERE userid="$userid"',
581
582    'dummy' => false,
583 );
584
585 // Old settings, only needed for ENABLE_USER_NEW = false
586 //
587 // The wiki can be protected by HTTP Auth. Use the username and password 
588 // from there, but this is not sufficient. Try the other methods also.
589 if (!defined('ALLOW_HTTP_AUTH_LOGIN')) define('ALLOW_HTTP_AUTH_LOGIN', false);
590 // If ALLOW_USER_LOGIN is true, any defined internal and external
591 // authentication method is tried. If not, we don't care about
592 // passwords, but listen to the next two constants. Note that external
593 // authentication is not supported at this time, you will likely have
594 // to patch code yourself to get PhpWiki to recognise userids and
595 // passwords from an external source.
596 if (!defined('ALLOW_USER_LOGIN')) define('ALLOW_USER_LOGIN', false);
597
598 //if (!defined('ALLOW_LDAP_LOGIN')) define('ALLOW_LDAP_LOGIN', true and function_exists('ldap_connect'));
599 //if (!defined('ALLOW_IMAP_LOGIN')) define('ALLOW_IMAP_LOGIN', true and function_exists('imap_open'));
600
601 /////////////////////////////////////////////////////////////////////
602 //
603 // Part Four:
604 // Page appearance and layout
605 //
606 /////////////////////////////////////////////////////////////////////
607
608 /* THEME
609  *
610  * Most of the page appearance is controlled by files in the theme
611  * subdirectory.
612  *
613  * There are a number of pre-defined themes shipped with PhpWiki.
614  * Or you may create your own (e.g. by copying and then modifying one of
615  * stock themes.)
616  *
617  * Pick one.
618  */
619 if (!defined('THEME')) {
620 define('THEME', 'default');
621 //define('THEME', 'Hawaiian');
622 //define('THEME', 'MacOSX');
623 //define('THEME', 'Portland');
624 //define('THEME', 'Sidebar');
625 //define('THEME', 'SpaceWiki');
626 }
627
628 // Select a valid charset name to be inserted into the xml/html pages,
629 // and to reference links to the stylesheets (css). For more info see:
630 // <http://www.iana.org/assignments/character-sets>. Note that PhpWiki
631 // has been extensively tested only with the latin1 (iso-8859-1)
632 // character set.
633 //
634 // If you change the default from iso-8859-1 PhpWiki may not work
635 // properly and will require code modifications, at the very least you
636 // will have to convert the files in pgsrc or locale/xx/pgsrc to
637 // match!
638 //
639 // Character sets similar to iso-8859-1 may work with little or no
640 // modification depending on your setup. The database must also
641 // support the same charset, and of course the same is true for the
642 // web browser. (Some work is in progress hopefully to allow more
643 // flexibility in this area in the future).
644 if (!defined('CHARSET')) define("CHARSET", "iso-8859-1");
645
646 // Select your language/locale - default language is "en" for English.
647 // Other languages available:
648 // English "en"  (English    - HomePage)
649 // Dutch   "nl" (Nederlands - ThuisPagina)
650 // Spanish "es" (Español    - PáginaPrincipal)
651 // French  "fr" (Français   - Accueil)
652 // German  "de" (Deutsch    - StartSeite)
653 // Swedish "sv" (Svenska    - Framsida)
654 // Italian "it" (Italiano   - PaginaPrincipale)
655 //
656 // If you set DEFAULT_LANGUAGE to the empty string, your system's
657 // default language (as determined by the applicable environment
658 // variables) will be used.
659 //
660 if (!defined('DEFAULT_LANGUAGE')) define('DEFAULT_LANGUAGE', 'en');
661
662 /* WIKI_PGSRC -- specifies the source for the initial page contents of
663  * the Wiki. The setting of WIKI_PGSRC only has effect when the wiki is
664  * accessed for the first time (or after clearing the database.)
665  * WIKI_PGSRC can either name a directory or a zip file. In either case
666  * WIKI_PGSRC is scanned for files -- one file per page.
667  */
668 if (!defined('WIKI_PGSRC')) define('WIKI_PGSRC', "pgsrc"); // Default (old) behavior.
669 //define('WIKI_PGSRC', 'wiki.zip'); // New style.
670 //define('WIKI_PGSRC', '../../../Logs/Hamwiki/hamwiki-20010830.zip'); // New style.
671
672 /*
673  * DEFAULT_WIKI_PGSRC is only used when the language is *not* the
674  * default (English) and when reading from a directory: in that case
675  * some English pages are inserted into the wiki as well.
676  * DEFAULT_WIKI_PGSRC defines where the English pages reside.
677  */
678 // FIXME: is this really needed?  Can't we just copy these pages into
679 // the localized pgsrc?
680 define('DEFAULT_WIKI_PGSRC', "pgsrc");
681 // These are the pages which will get loaded from DEFAULT_WIKI_PGSRC.   
682 $GenericPages = array("ReleaseNotes", "SteveWainstead", "TestPage");
683
684 /////////////////////////////////////////////////////////////////////
685 //
686 // Part Five:
687 // Mark-up options.
688 // 
689 /////////////////////////////////////////////////////////////////////
690
691 // allowed protocols for links - be careful not to allow "javascript:"
692 // URL of these types will be automatically linked.
693 // within a named link [name|uri] one more protocol is defined: phpwiki
694 $AllowedProtocols = "http|https|mailto|ftp|news|nntp|ssh|gopher";
695
696 // URLs ending with the following extension should be inlined as images
697 $InlineImages = "png|jpg|gif";
698
699 // Perl regexp for WikiNames ("bumpy words")
700 // (?<!..) & (?!...) used instead of '\b' because \b matches '_' as well
701 $WikiNameRegexp = "(?<![[:alnum:]])(?:[[:upper:]][[:lower:]]+){2,}(?![[:alnum:]])";
702
703 // Defaults to '/', but '.' was also used.
704 if (!defined('SUBPAGE_SEPARATOR')) define('SUBPAGE_SEPARATOR', '/');
705
706 // InterWiki linking -- wiki-style links to other wikis on the web
707 //
708 // The map will be taken from a page name InterWikiMap.
709 // If that page is not found (or is not locked), or map
710 // data can not be found in it, then the file specified
711 // by INTERWIKI_MAP_FILE (if any) will be used.
712 define('INTERWIKI_MAP_FILE', "lib/interwiki.map");
713
714 // Display a warning if the internal lib/interwiki.map is used, and 
715 // not the public InterWikiMap page. This file is not readable from outside.
716 //define('WARN_NONPUBLIC_INTERWIKIMAP', false);
717
718 // Regexp used for automatic keyword extraction.
719 //
720 // Any links on a page to pages whose names match this regexp will
721 // be used keywords in the keywords meta tag.  (This is an aid to
722 // classification by search engines.)  The value of the match is
723 // used as the keyword.
724 //
725 // The default behavior is to match Category* and Topic* links.
726 $keywords = array("Category", "Topic");
727 $KeywordLinkRegexp = '(?<=^'. join('|^', $keywords) . ')[[:upper:]].*$';
728
729 // Author and Copyright Site Navigation Links
730 //
731 // These will be inserted as <link rel> tags in the html header of
732 // every page, for search engines and for browsers like Mozilla which
733 // take advantage of link rel site navigation.
734 //
735 // If you have your own copyright and contact information pages change
736 // these as appropriate.
737 if (!defined('COPYRIGHTPAGE_TITLE')) define('COPYRIGHTPAGE_TITLE',
738     "GNU General Public License");
739 if (!defined('COPYRIGHTPAGE_URL')) define('COPYRIGHTPAGE_URL',
740     'http://www.gnu.org/copyleft/gpl.html#SEC1');
741 if (!defined('AUTHORPAGE_TITLE')) define('AUTHORPAGE_TITLE',
742     "The PhpWiki Programming Team");
743 if (!defined('AUTHORPAGE_URL')) define('AUTHORPAGE_URL',
744     'http://phpwiki.sourceforge.net/phpwiki/ThePhpWikiProgrammingTeam');
745
746
747 /////////////////////////////////////////////////////////////////////
748 //
749 // Part Six:
750 // URL options -- you can probably skip this section.
751 //
752 /////////////////////////////////////////////////////////////////////
753 /******************************************************************
754  *
755  * The following section contains settings which you can use to tailor
756  * the URLs which PhpWiki generates.
757  *
758  * Any of these parameters which are left undefined will be deduced
759  * automatically. You need only set them explicitly if the
760  * auto-detected values prove to be incorrect.
761  *
762  * In most cases the auto-detected values should work fine, so
763  * hopefully you don't need to mess with this section.
764  *
765  * In case of local overrides of short placeholders, which themselves 
766  * include index.php, we check for most constants. See '/wiki'.
767  * We can override DATA_PATH and PHPWIKI_DIR to support multiple phpwiki 
768  * versions (for development), but most likely other values like 
769  * THEME, $LANG and $DbParams for a WikiFarm.
770  *
771  ******************************************************************/
772
773 /*
774  * Canonical name and httpd port of the server on which this PhpWiki
775  * resides.
776  */
777 //if (!defined('SERVER_NAME')) define('SERVER_NAME', 'some.host.com');
778 //define('SERVER_PORT', 80);
779
780 /*
781  * Relative URL (from the server root) of the PhpWiki
782  * script.
783  */
784 //if (!defined('SCRIPT_NAME')) define('SCRIPT_NAME', '/some/where/index.php');
785
786 /*
787  * URL of the PhpWiki install directory.  (You only need to set this
788  * if you've moved index.php out of the install directory.)  This can
789  * be either a relative URL (from the directory where the top-level
790  * PhpWiki script is) or an absolute one.
791  */
792 //if (!defined('DATA_PATH')) define('DATA_PATH', '/home/user/phpwiki');
793
794 /*
795  * Path to the PhpWiki install directory.  This is the local
796  * filesystem counterpart to DATA_PATH.  (If you have to set
797  * DATA_PATH, your probably have to set this as well.)  This can be
798  * either an absolute path, or a relative path interpreted from the
799  * directory where the top-level PhpWiki script (normally index.php)
800  * resides.
801  */
802 //if (!defined('PHPWIKI_DIR')) define('PHPWIKI_DIR', 'C:/Apache/phpwiki');
803 //if (!defined('PHPWIKI_DIR')) define('PHPWIKI_DIR', '/home/user/public_html/phpwiki');
804
805 /*
806  * PhpWiki will try to use short urls to pages, eg 
807  * http://www.example.com/index.php/HomePage
808  * If you want to use urls like 
809  * http://www.example.com/index.php?pagename=HomePage
810  * then define 'USE_PATH_INFO' as false by uncommenting the line below.
811  * NB:  If you are using Apache >= 2.0.30, then you may need to to use
812  * the directive "AcceptPathInfo On" in your Apache configuration file
813  * (or in an appropriate <.htaccess> file) for the short urls to work:  
814  * See http://httpd.apache.org/docs-2.0/mod/core.html#acceptpathinfo
815  * 
816  * See also http://phpwiki.sourceforge.net/phpwiki/PrettyWiki for more ideas
817  * on prettifying your urls.
818  *
819  * Default: PhpWiki will try to divine whether use of PATH_INFO
820  * is supported in by your webserver/PHP configuration, and will
821  * use PATH_INFO if it thinks that is possible.
822  */
823 //if (!defined('USE_PATH_INFO')) define('USE_PATH_INFO', false);
824
825 /*
826  * VIRTUAL_PATH is the canonical URL path under which your your wiki
827  * appears. Normally this is the same as dirname(SCRIPT_NAME), however
828  * using, e.g. apaches mod_actions (or mod_rewrite), you can make it
829  * something different.
830  *
831  * If you do this, you should set VIRTUAL_PATH here.
832  *
833  * E.g. your phpwiki might be installed at at /scripts/phpwiki/index.php,
834  * but  * you've made it accessible through eg. /wiki/HomePage.
835  *
836  * One way to do this is to create a directory named 'wiki' in your
837  * server root. The directory contains only one file: an .htaccess
838  * file which reads something like:
839  *
840  *    Action x-phpwiki-page /scripts/phpwiki/index.php
841  *    SetHandler x-phpwiki-page
842  *    DirectoryIndex /scripts/phpwiki/index.php
843  *
844  * In that case you should set VIRTUAL_PATH to '/wiki'.
845  *
846  * (VIRTUAL_PATH is only used if USE_PATH_INFO is true.)
847  */
848 //if (!defined('VIRTUAL_PATH')) define('VIRTUAL_PATH', '/SomeWiki');
849
850 /////////////////////////////////////////////////////////////////////
851 //
852 // Part Seven:
853 // Miscellaneous settings
854 //
855 /////////////////////////////////////////////////////////////////////
856
857 /*
858  * Disable HTTP redirects.
859  *
860  * (You probably don't need to touch this.)
861  *
862  * PhpWiki uses HTTP redirects for some of it's functionality.
863  * (e.g. after saving changes, PhpWiki redirects your browser to
864  * view the page you just saved.)
865  *
866  * Some web service providers (notably free European Lycos) don't seem to
867  * allow these redirects.  (On Lycos the result in an "Internal Server Error"
868  * report.)  In that case you can set DISABLE_HTTP_REDIRECT to true.
869  * (In which case, PhpWiki will revert to sneakier tricks to try to
870  * redirect the browser...)
871  */
872 //if (!defined('DISABLE_HTTP_REDIRECT')) define ('DISABLE_HTTP_REDIRECT', true);
873
874 ////////////////////////////////////////////////////////////////
875 // Check if we were included by some other wiki version 
876 // (getimg.php, en, de, wiki, ...) or not. 
877 // If the server requested this index.php fire up the code by loading lib/main.php.
878 // Parallel wiki scripts can now simply include /index.php for the 
879 // main configuration, extend or redefine some settings and 
880 // load lib/main.php by themselves. See the file 'wiki'.
881 // This overcomes the IndexAsConfigProblem.
882 ////////////////////////////////////////////////////////////////
883
884 /*
885 // Tested: Works with CGI also.
886 if (defined('VIRTUAL_PATH') and defined('USE_PATH_INFO')) {
887     if ($HTTP_SERVER_VARS['SCRIPT_NAME'] == VIRTUAL_PATH) {
888         include "lib/main.php";
889     }
890     elseif (defined('SCRIPT_NAME') and 
891             ($HTTP_SERVER_VARS['SCRIPT_NAME'] == SCRIPT_NAME)) {
892         include "lib/main.php";
893     }
894 } else {
895     if (defined('SCRIPT_NAME') and 
896         ($HTTP_SERVER_VARS['SCRIPT_NAME'] == SCRIPT_NAME)) {
897         include "lib/main.php";
898     } elseif (strstr($HTTP_SERVER_VARS['PHP_SELF'],'index.php')) {
899         include "lib/main.php";
900     }
901 }
902 */
903 include "lib/main.php";
904
905 // $Log: not supported by cvs2svn $
906 // Revision 1.117  2004/01/27 23:25:50  rurban
907 // added new tables to mysql schema
908 // fixed default DBAUthParam samples to match these
909 // added group constants (look terrible, I'd prefer strings instead of constants)
910 //
911 // Revision 1.116  2004/01/25 04:21:02  rurban
912 // WikiUserNew support (temp. ENABLE_USER_NEW constant)
913 //
914 // Revision 1.115  2003/12/22 04:58:11  carstenklapp
915 // Incremented release version.
916 //
917 // Revision 1.114  2003/12/05 16:00:42  carstenklapp
918 // ACK! gettext is not available at this point in index.php.
919 //
920 // Revision 1.113  2003/12/05 15:51:37  carstenklapp
921 // Added note that use of the configurator is depreciated.
922 //
923 // Enable localization/gettextification of $KeywordLinkRegexp. (Also, now
924 // users not familiar with regex can more easily just edit the $keywords
925 // array).
926 //
927 // Added four new constants to define author and copyright link rel~s
928 // used in html head. This makes it easier to run multiple wikis off of
929 // one set of code.
930 //
931 // Eliminated RECENT_CHANGES constant for RSS auto discovery because it's
932 // another step to watch out for when running a non-english wiki. Now
933 // simply defined as _("RecentChanges") in head.tmpl itself. Non-standard
934 // wikis where the RecentChanges page has been named to something else
935 // will have to modify this in head.tmpl (along with all other places the
936 // word RecentChanges appears in the code, something that already would
937 // have had to be done on such a wiki anyway).
938 //
939 // Added a little more info and instructions to flesh out:
940 // DEBUG, WIKI_NAME, ADMIN_USER, $DisabledActions, $DBParams, CHARSET.
941 //
942 // A few typos and spelling mistakes corrected, and some text rewrapped.
943 //
944 // Revision 1.112  2003/11/17 15:49:21  carstenklapp
945 // Updated version number to 1.3.7pre (beyond current release
946 // 1.3.6). Disabled DEBUG output by default (hide DebugInfo, XHTML &
947 // CSS validator buttons). Note the DebugInfo button remains visible
948 // for the Admin, and can be accessed by anyone else by adding
949 // "?action=DebugInfo" to the URL for the occasional use.
950 //
951 // Revision 1.111  2003/03/18 21:40:04  dairiki
952 // Copy Lawrence's memo on USE_PATH_INFO/AcceptPathInfo to configurator.php
953 // (as promised).
954 //
955 // Plus slight clarification of default (auto-detect) behavior.
956 //
957 // Revision 1.110  2003/03/18 20:51:10  lakka
958 // Revised comments on use of USE_PATH_INFO with Apache 2
959 //
960 // Revision 1.109  2003/03/17 21:24:50  dairiki
961 // Fix security bugs in the RawHtml plugin.
962 //
963 // Change the default configuration to allow use of plugin, since
964 // I believe the plugin is now safe for general use. (Raw HTML will only
965 // work on locked pages.)
966 //
967 // Revision 1.108  2003/03/07 22:47:01  dairiki
968 // A few more if(!defined(...))'s
969 //
970 // Revision 1.107  2003/03/07 20:51:54  dairiki
971 // New feature: Automatic extraction of keywords (for the meta keywords tag)
972 // from Category* and Topic* links on each page.
973 //
974 // Revision 1.106  2003/03/07 02:48:23  dairiki
975 // Add option to prevent HTTP redirect.
976 //
977 // Revision 1.105  2003/03/04 02:08:08  dairiki
978 // Fix and document the WIKIDB_NOCACHE_MARKUP config define.
979 //
980 // Revision 1.104  2003/02/26 02:55:52  dairiki
981 // New config settings in index.php to control cache control strictness.
982 //
983 // Revision 1.103  2003/02/22 19:43:50  dairiki
984 // Fix comment regarding connecting to SQL server over a unix socket.
985 //
986 // Revision 1.102  2003/02/22 18:53:38  dairiki
987 // Renamed method Request::compress_output to Request::buffer_output.
988 //
989 // Added config option to disable compression.
990 //
991 // Revision 1.101  2003/02/21 19:29:30  dairiki
992 // Update PHPWIKI_VERSION to 1.3.5pre.
993 //
994 // Revision 1.100  2003/01/04 03:36:58  wainstead
995 // Added 'file' as a database type alongside 'dbm'; added cvs log tag
996 //
997
998 // (c-file-style: "gnu")
999 // Local Variables:
1000 // mode: php
1001 // tab-width: 8
1002 // c-basic-offset: 4
1003 // c-hanging-comment-ender-p: nil
1004 // indent-tabs-mode: nil
1005 // End:   
1006 ?>