Fixed fatal error
[friendica.git/.git] / mod / events.php
1 <?php
2 /**
3  * @copyright Copyright (C) 2020, Friendica
4  *
5  * @license GNU AGPL version 3 or any later version
6  *
7  * This program is free software: you can redistribute it and/or modify
8  * it under the terms of the GNU Affero General Public License as
9  * published by the Free Software Foundation, either version 3 of the
10  * License, or (at your option) any later version.
11  *
12  * This program is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15  * GNU Affero General Public License for more details.
16  *
17  * You should have received a copy of the GNU Affero General Public License
18  * along with this program.  If not, see <https://www.gnu.org/licenses/>.
19  *
20  * The events module
21  */
22
23 use Friendica\App;
24 use Friendica\Content\Nav;
25 use Friendica\Content\Widget\CalendarExport;
26 use Friendica\Core\ACL;
27 use Friendica\Core\Logger;
28 use Friendica\Core\Renderer;
29 use Friendica\Core\Theme;
30 use Friendica\Core\Worker;
31 use Friendica\Database\DBA;
32 use Friendica\DI;
33 use Friendica\Model\Event;
34 use Friendica\Model\Item;
35 use Friendica\Model\User;
36 use Friendica\Module\BaseProfile;
37 use Friendica\Module\Security\Login;
38 use Friendica\Util\DateTimeFormat;
39 use Friendica\Util\Strings;
40 use Friendica\Util\Temporal;
41 use Friendica\Worker\Delivery;
42
43 function events_init(App $a)
44 {
45         if (!local_user()) {
46                 return;
47         }
48
49         // If it's a json request abort here because we don't
50         // need the widget data
51         if ($a->argc > 1 && $a->argv[1] === 'json') {
52                 return;
53         }
54
55         if (empty(DI::page()['aside'])) {
56                 DI::page()['aside'] = '';
57         }
58
59         $cal_widget = CalendarExport::getHTML();
60
61         DI::page()['aside'] .= $cal_widget;
62
63         return;
64 }
65
66 function events_post(App $a)
67 {
68
69         Logger::log('post: ' . print_r($_REQUEST, true), Logger::DATA);
70
71         if (!local_user()) {
72                 return;
73         }
74
75         $event_id = !empty($_POST['event_id']) ? intval($_POST['event_id']) : 0;
76         $cid = !empty($_POST['cid']) ? intval($_POST['cid']) : 0;
77         $uid = local_user();
78
79         $start_text  = Strings::escapeHtml($_REQUEST['start_text'] ?? '');
80         $finish_text = Strings::escapeHtml($_REQUEST['finish_text'] ?? '');
81
82         $adjust   = intval($_POST['adjust'] ?? 0);
83         $nofinish = intval($_POST['nofinish'] ?? 0);
84
85         // The default setting for the `private` field in event_store() is false, so mirror that
86         $private_event = false;
87
88         $start  = DBA::NULL_DATETIME;
89         $finish = DBA::NULL_DATETIME;
90
91         if ($start_text) {
92                 $start = $start_text;
93         }
94
95         if ($finish_text) {
96                 $finish = $finish_text;
97         }
98
99         if ($adjust) {
100                 $start = DateTimeFormat::convert($start, 'UTC', date_default_timezone_get());
101                 if (!$nofinish) {
102                         $finish = DateTimeFormat::convert($finish, 'UTC', date_default_timezone_get());
103                 }
104         } else {
105                 $start = DateTimeFormat::utc($start);
106                 if (!$nofinish) {
107                         $finish = DateTimeFormat::utc($finish);
108                 }
109         }
110
111         // Don't allow the event to finish before it begins.
112         // It won't hurt anything, but somebody will file a bug report
113         // and we'll waste a bunch of time responding to it. Time that
114         // could've been spent doing something else.
115
116         $summary  = trim($_POST['summary']  ?? '');
117         $desc     = trim($_POST['desc']     ?? '');
118         $location = trim($_POST['location'] ?? '');
119         $type     = 'event';
120
121         $params = [
122                 'summary'     => $summary,
123                 'description' => $desc,
124                 'location'    => $location,
125                 'start'       => $start_text,
126                 'finish'      => $finish_text,
127                 'adjust'      => $adjust,
128                 'nofinish'    => $nofinish,
129         ];
130
131         $action = ($event_id == '') ? 'new' : 'event/' . $event_id;
132         $onerror_path = 'events/' . $action . '?' . http_build_query($params, null, null, PHP_QUERY_RFC3986);
133
134         if (strcmp($finish, $start) < 0 && !$nofinish) {
135                 notice(DI::l10n()->t('Event can not end before it has started.') . EOL);
136                 if (intval($_REQUEST['preview'])) {
137                         echo DI::l10n()->t('Event can not end before it has started.');
138                         exit();
139                 }
140                 DI::baseUrl()->redirect($onerror_path);
141         }
142
143         if (!$summary || ($start === DBA::NULL_DATETIME)) {
144                 notice(DI::l10n()->t('Event title and start time are required.') . EOL);
145                 if (intval($_REQUEST['preview'])) {
146                         echo DI::l10n()->t('Event title and start time are required.');
147                         exit();
148                 }
149                 DI::baseUrl()->redirect($onerror_path);
150         }
151
152         $share = intval($_POST['share'] ?? 0);
153
154         $c = q("SELECT `id` FROM `contact` WHERE `uid` = %d AND `self` LIMIT 1",
155                 intval(local_user())
156         );
157
158         if (DBA::isResult($c)) {
159                 $self = $c[0]['id'];
160         } else {
161                 $self = 0;
162         }
163
164
165         if ($share) {
166
167                 $aclFormatter = DI::aclFormatter();
168
169                 $str_group_allow   = $aclFormatter->toString($_POST['group_allow'] ?? '');
170                 $str_contact_allow = $aclFormatter->toString($_POST['contact_allow'] ?? '');
171                 $str_group_deny    = $aclFormatter->toString($_POST['group_deny'] ?? '');
172                 $str_contact_deny  = $aclFormatter->toString($_POST['contact_deny'] ?? '');
173
174                 // Undo the pseudo-contact of self, since there are real contacts now
175                 if (strpos($str_contact_allow, '<' . $self . '>') !== false) {
176                         $str_contact_allow = str_replace('<' . $self . '>', '', $str_contact_allow);
177                 }
178                 // Make sure to set the `private` field as true. This is necessary to
179                 // have the posts show up correctly in Diaspora if an event is created
180                 // as visible only to self at first, but then edited to display to others.
181                 if (strlen($str_group_allow) || strlen($str_contact_allow) || strlen($str_group_deny) || strlen($str_contact_deny)) {
182                         $private_event = true;
183                 }
184         } else {
185                 // Note: do not set `private` field for self-only events. It will
186                 // keep even you from seeing them!
187                 $str_contact_allow = '<' . $self . '>';
188                 $str_group_allow = $str_contact_deny = $str_group_deny = '';
189         }
190
191
192         $datarray = [];
193         $datarray['start']     = $start;
194         $datarray['finish']    = $finish;
195         $datarray['summary']   = $summary;
196         $datarray['desc']      = $desc;
197         $datarray['location']  = $location;
198         $datarray['type']      = $type;
199         $datarray['adjust']    = $adjust;
200         $datarray['nofinish']  = $nofinish;
201         $datarray['uid']       = $uid;
202         $datarray['cid']       = $cid;
203         $datarray['allow_cid'] = $str_contact_allow;
204         $datarray['allow_gid'] = $str_group_allow;
205         $datarray['deny_cid']  = $str_contact_deny;
206         $datarray['deny_gid']  = $str_group_deny;
207         $datarray['private']   = $private_event;
208         $datarray['id']        = $event_id;
209
210         if (intval($_REQUEST['preview'])) {
211                 $html = Event::getHTML($datarray);
212                 echo $html;
213                 exit();
214         }
215
216         $item_id = Event::store($datarray);
217
218         if (!$cid) {
219                 Worker::add(PRIORITY_HIGH, "Notifier", Delivery::POST, $item_id);
220         }
221
222         DI::baseUrl()->redirect('events');
223 }
224
225 function events_content(App $a)
226 {
227         if (!local_user()) {
228                 notice(DI::l10n()->t('Permission denied.') . EOL);
229                 return Login::form();
230         }
231
232         if ($a->argc == 1) {
233                 $_SESSION['return_path'] = DI::args()->getCommand();
234         }
235
236         if (($a->argc > 2) && ($a->argv[1] === 'ignore') && intval($a->argv[2])) {
237                 q("UPDATE `event` SET `ignore` = 1 WHERE `id` = %d AND `uid` = %d",
238                         intval($a->argv[2]),
239                         intval(local_user())
240                 );
241         }
242
243         if (($a->argc > 2) && ($a->argv[1] === 'unignore') && intval($a->argv[2])) {
244                 q("UPDATE `event` SET `ignore` = 0 WHERE `id` = %d AND `uid` = %d",
245                         intval($a->argv[2]),
246                         intval(local_user())
247                 );
248         }
249
250         if ($a->theme_events_in_profile) {
251                 Nav::setSelected('home');
252         } else {
253                 Nav::setSelected('events');
254         }
255
256         // get the translation strings for the callendar
257         $i18n = Event::getStrings();
258
259         $htpl = Renderer::getMarkupTemplate('event_head.tpl');
260         DI::page()['htmlhead'] .= Renderer::replaceMacros($htpl, [
261                 '$module_url' => '/events',
262                 '$modparams' => 1,
263                 '$i18n' => $i18n,
264         ]);
265
266         $o = '';
267         $tabs = '';
268         // tabs
269         if ($a->theme_events_in_profile) {
270                 $tabs = BaseProfile::getTabsHTML($a, 'events', true);
271         }
272
273         $mode = 'view';
274         $y = 0;
275         $m = 0;
276         $ignored = !empty($_REQUEST['ignored']) ? intval($_REQUEST['ignored']) : 0;
277
278         if ($a->argc > 1) {
279                 if ($a->argc > 2 && $a->argv[1] == 'event') {
280                         $mode = 'edit';
281                         $event_id = intval($a->argv[2]);
282                 }
283                 if ($a->argc > 2 && $a->argv[1] == 'drop') {
284                         $mode = 'drop';
285                         $event_id = intval($a->argv[2]);
286                 }
287                 if ($a->argc > 2 && $a->argv[1] == 'copy') {
288                         $mode = 'copy';
289                         $event_id = intval($a->argv[2]);
290                 }
291                 if ($a->argv[1] === 'new') {
292                         $mode = 'new';
293                         $event_id = 0;
294                 }
295                 if ($a->argc > 2 && intval($a->argv[1]) && intval($a->argv[2])) {
296                         $mode = 'view';
297                         $y = intval($a->argv[1]);
298                         $m = intval($a->argv[2]);
299                 }
300         }
301
302         // The view mode part is similiar to /mod/cal.php
303         if ($mode == 'view') {
304                 $thisyear  = DateTimeFormat::localNow('Y');
305                 $thismonth = DateTimeFormat::localNow('m');
306                 if (!$y) {
307                         $y = intval($thisyear);
308                 }
309                 if (!$m) {
310                         $m = intval($thismonth);
311                 }
312
313                 // Put some limits on dates. The PHP date functions don't seem to do so well before 1900.
314                 // An upper limit was chosen to keep search engines from exploring links millions of years in the future.
315
316                 if ($y < 1901) {
317                         $y = 1900;
318                 }
319                 if ($y > 2099) {
320                         $y = 2100;
321                 }
322
323                 $dim    = Temporal::getDaysInMonth($y, $m);
324                 $start  = sprintf('%d-%d-%d %d:%d:%d', $y, $m, 1, 0, 0, 0);
325                 $finish = sprintf('%d-%d-%d %d:%d:%d', $y, $m, $dim, 23, 59, 59);
326
327                 if ($a->argc > 1 && $a->argv[1] === 'json') {
328                         if (!empty($_GET['start'])) {
329                                 $start = $_GET['start'];
330                         }
331                         if (!empty($_GET['end'])) {
332                                 $finish = $_GET['end'];
333                         }
334                 }
335
336                 $start  = DateTimeFormat::utc($start);
337                 $finish = DateTimeFormat::utc($finish);
338
339                 $adjust_start  = DateTimeFormat::local($start);
340                 $adjust_finish = DateTimeFormat::local($finish);
341
342                 // put the event parametes in an array so we can better transmit them
343                 $event_params = [
344                         'event_id'      => intval($_GET['id'] ?? 0),
345                         'start'         => $start,
346                         'finish'        => $finish,
347                         'adjust_start'  => $adjust_start,
348                         'adjust_finish' => $adjust_finish,
349                         'ignore'        => $ignored,
350                 ];
351
352                 // get events by id or by date
353                 if ($event_params['event_id']) {
354                         $r = Event::getListById(local_user(), $event_params['event_id']);
355                 } else {
356                         $r = Event::getListByDate(local_user(), $event_params);
357                 }
358
359                 $links = [];
360
361                 if (DBA::isResult($r)) {
362                         $r = Event::sortByDate($r);
363                         foreach ($r as $rr) {
364                                 $j = $rr['adjust'] ? DateTimeFormat::local($rr['start'], 'j') : DateTimeFormat::utc($rr['start'], 'j');
365                                 if (empty($links[$j])) {
366                                         $links[$j] = DI::baseUrl() . '/' . DI::args()->getCommand() . '#link-' . $j;
367                                 }
368                         }
369                 }
370
371                 $events = [];
372
373                 // transform the event in a usable array
374                 if (DBA::isResult($r)) {
375                         $r = Event::sortByDate($r);
376                         $events = Event::prepareListForTemplate($r);
377                 }
378
379                 if ($a->argc > 1 && $a->argv[1] === 'json') {
380                         header('Content-Type: application/json');
381                         echo json_encode($events);
382                         exit();
383                 }
384
385                 if (!empty($_GET['id'])) {
386                         $tpl = Renderer::getMarkupTemplate("event.tpl");
387                 } else {
388                         $tpl = Renderer::getMarkupTemplate("events_js.tpl");
389                 }
390
391                 // Get rid of dashes in key names, Smarty3 can't handle them
392                 foreach ($events as $key => $event) {
393                         $event_item = [];
394                         foreach ($event['item'] as $k => $v) {
395                                 $k = str_replace('-', '_', $k);
396                                 $event_item[$k] = $v;
397                         }
398                         $events[$key]['item'] = $event_item;
399                 }
400
401                 // ACL blocks are loaded in modals in frio
402                 DI::page()->registerFooterScript(Theme::getPathForFile('asset/typeahead.js/dist/typeahead.bundle.js'));
403                 DI::page()->registerFooterScript(Theme::getPathForFile('js/friendica-tagsinput/friendica-tagsinput.js'));
404                 DI::page()->registerStylesheet(Theme::getPathForFile('js/friendica-tagsinput/friendica-tagsinput.css'));
405                 DI::page()->registerStylesheet(Theme::getPathForFile('js/friendica-tagsinput/friendica-tagsinput-typeahead.css'));
406
407                 $o = Renderer::replaceMacros($tpl, [
408                         '$tabs'      => $tabs,
409                         '$title'     => DI::l10n()->t('Events'),
410                         '$view'      => DI::l10n()->t('View'),
411                         '$new_event' => [DI::baseUrl() . '/events/new', DI::l10n()->t('Create New Event'), '', ''],
412                         '$previous'  => [DI::baseUrl() . '/events/$prevyear/$prevmonth', DI::l10n()->t('Previous'), '', ''],
413                         '$next'      => [DI::baseUrl() . '/events/$nextyear/$nextmonth', DI::l10n()->t('Next'), '', ''],
414                         '$calendar'  => Temporal::getCalendarTable($y, $m, $links, ' eventcal'),
415
416                         '$events'    => $events,
417
418                         '$today' => DI::l10n()->t('today'),
419                         '$month' => DI::l10n()->t('month'),
420                         '$week'  => DI::l10n()->t('week'),
421                         '$day'   => DI::l10n()->t('day'),
422                         '$list'  => DI::l10n()->t('list'),
423                 ]);
424
425                 if (!empty($_GET['id'])) {
426                         echo $o;
427                         exit();
428                 }
429
430                 return $o;
431         }
432
433         if (($mode === 'edit' || $mode === 'copy') && $event_id) {
434                 $r = q("SELECT * FROM `event` WHERE `id` = %d AND `uid` = %d LIMIT 1",
435                         intval($event_id),
436                         intval(local_user())
437                 );
438                 if (DBA::isResult($r)) {
439                         $orig_event = $r[0];
440                 }
441         }
442
443         // Passed parameters overrides anything found in the DB
444         if (in_array($mode, ['edit', 'new', 'copy'])) {
445                 $share_checked = '';
446                 $share_disabled = '';
447
448                 if (empty($orig_event)) {
449                         $orig_event = User::getById(local_user(), ['allow_cid', 'allow_gid', 'deny_cid', 'deny_gid']);;
450                 } elseif ($orig_event['allow_cid'] !== '<' . local_user() . '>'
451                         || $orig_event['allow_gid']
452                         || $orig_event['deny_cid']
453                         || $orig_event['deny_gid']) {
454                         $share_checked = ' checked="checked" ';
455                 }
456
457                 // In case of an error the browser is redirected back here, with these parameters filled in with the previous values
458                 if (!empty($_REQUEST['nofinish']))    {$orig_event['nofinish']    = $_REQUEST['nofinish'];}
459                 if (!empty($_REQUEST['adjust']))      {$orig_event['adjust']      = $_REQUEST['adjust'];}
460                 if (!empty($_REQUEST['summary']))     {$orig_event['summary']     = $_REQUEST['summary'];}
461                 if (!empty($_REQUEST['desc']))        {$orig_event['desc']        = $_REQUEST['desc'];}
462                 if (!empty($_REQUEST['location']))    {$orig_event['location']    = $_REQUEST['location'];}
463                 if (!empty($_REQUEST['start']))       {$orig_event['start']       = $_REQUEST['start'];}
464                 if (!empty($_REQUEST['finish']))      {$orig_event['finish']      = $_REQUEST['finish'];}
465
466                 $n_checked = (!empty($orig_event['nofinish']) ? ' checked="checked" ' : '');
467                 $a_checked = (!empty($orig_event['adjust'])   ? ' checked="checked" ' : '');
468
469                 $t_orig = $orig_event['summary']  ?? '';
470                 $d_orig = $orig_event['desc']     ?? '';
471                 $l_orig = $orig_event['location'] ?? '';
472                 $eid = !empty($orig_event) ? $orig_event['id']  : 0;
473                 $cid = !empty($orig_event) ? $orig_event['cid'] : 0;
474                 $uri = !empty($orig_event) ? $orig_event['uri'] : '';
475
476                 if ($cid || $mode === 'edit') {
477                         $share_disabled = 'disabled="disabled"';
478                 }
479
480                 $sdt = !empty($orig_event) ? $orig_event['start']  : 'now';
481                 $fdt = !empty($orig_event) ? $orig_event['finish'] : 'now';
482
483                 $tz = date_default_timezone_get();
484                 if (!empty($orig_event)) {
485                         $tz = ($orig_event['adjust'] ? date_default_timezone_get() : 'UTC');
486                 }
487
488                 $syear  = DateTimeFormat::convert($sdt, $tz, 'UTC', 'Y');
489                 $smonth = DateTimeFormat::convert($sdt, $tz, 'UTC', 'm');
490                 $sday   = DateTimeFormat::convert($sdt, $tz, 'UTC', 'd');
491
492                 $shour   = !empty($orig_event) ? DateTimeFormat::convert($sdt, $tz, 'UTC', 'H') : '00';
493                 $sminute = !empty($orig_event) ? DateTimeFormat::convert($sdt, $tz, 'UTC', 'i') : '00';
494
495                 $fyear  = DateTimeFormat::convert($fdt, $tz, 'UTC', 'Y');
496                 $fmonth = DateTimeFormat::convert($fdt, $tz, 'UTC', 'm');
497                 $fday   = DateTimeFormat::convert($fdt, $tz, 'UTC', 'd');
498
499                 $fhour   = !empty($orig_event) ? DateTimeFormat::convert($fdt, $tz, 'UTC', 'H') : '00';
500                 $fminute = !empty($orig_event) ? DateTimeFormat::convert($fdt, $tz, 'UTC', 'i') : '00';
501
502                 if (!$cid && in_array($mode, ['new', 'copy'])) {
503                         $acl = ACL::getFullSelectorHTML(DI::page(), $a->user, false, ACL::getDefaultUserPermissions($orig_event));
504                 } else {
505                         $acl = '';
506                 }
507
508                 // If we copy an old event, we need to remove the ID and URI
509                 // from the original event.
510                 if ($mode === 'copy') {
511                         $eid = 0;
512                         $uri = '';
513                 }
514
515                 $tpl = Renderer::getMarkupTemplate('event_form.tpl');
516
517                 $o .= Renderer::replaceMacros($tpl, [
518                         '$post' => DI::baseUrl() . '/events',
519                         '$eid'  => $eid,
520                         '$cid'  => $cid,
521                         '$uri'  => $uri,
522
523                         '$title' => DI::l10n()->t('Event details'),
524                         '$desc' => DI::l10n()->t('Starting date and Title are required.'),
525                         '$s_text' => DI::l10n()->t('Event Starts:') . ' <span class="required" title="' . DI::l10n()->t('Required') . '">*</span>',
526                         '$s_dsel' => Temporal::getDateTimeField(
527                                 new DateTime(),
528                                 DateTime::createFromFormat('Y', intval($syear) + 5),
529                                 DateTime::createFromFormat('Y-m-d H:i', "$syear-$smonth-$sday $shour:$sminute"),
530                                 DI::l10n()->t('Event Starts:'),
531                                 'start_text',
532                                 true,
533                                 true,
534                                 '',
535                                 '',
536                                 true
537                         ),
538                         '$n_text' => DI::l10n()->t('Finish date/time is not known or not relevant'),
539                         '$n_checked' => $n_checked,
540                         '$f_text' => DI::l10n()->t('Event Finishes:'),
541                         '$f_dsel' => Temporal::getDateTimeField(
542                                 new DateTime(),
543                                 DateTime::createFromFormat('Y', intval($fyear) + 5),
544                                 DateTime::createFromFormat('Y-m-d H:i', "$fyear-$fmonth-$fday $fhour:$fminute"),
545                                 DI::l10n()->t('Event Finishes:'),
546                                 'finish_text',
547                                 true,
548                                 true,
549                                 'start_text'
550                         ),
551                         '$a_text' => DI::l10n()->t('Adjust for viewer timezone'),
552                         '$a_checked' => $a_checked,
553                         '$d_text' => DI::l10n()->t('Description:'),
554                         '$d_orig' => $d_orig,
555                         '$l_text' => DI::l10n()->t('Location:'),
556                         '$l_orig' => $l_orig,
557                         '$t_text' => DI::l10n()->t('Title:') . ' <span class="required" title="' . DI::l10n()->t('Required') . '">*</span>',
558                         '$t_orig' => $t_orig,
559                         '$summary' => ['summary', DI::l10n()->t('Title:'), $t_orig, '', '*'],
560                         '$sh_text' => DI::l10n()->t('Share this event'),
561                         '$share' => ['share', DI::l10n()->t('Share this event'), $share_checked, '', $share_disabled],
562                         '$sh_checked' => $share_checked,
563                         '$nofinish' => ['nofinish', DI::l10n()->t('Finish date/time is not known or not relevant'), $n_checked],
564                         '$adjust' => ['adjust', DI::l10n()->t('Adjust for viewer timezone'), $a_checked],
565                         '$preview' => DI::l10n()->t('Preview'),
566                         '$acl' => $acl,
567                         '$submit' => DI::l10n()->t('Submit'),
568                         '$basic' => DI::l10n()->t('Basic'),
569                         '$advanced' => DI::l10n()->t('Advanced'),
570                         '$permissions' => DI::l10n()->t('Permissions'),
571                 ]);
572
573                 return $o;
574         }
575
576         // Remove an event from the calendar and its related items
577         if ($mode === 'drop' && $event_id) {
578                 $ev = Event::getListById(local_user(), $event_id);
579
580                 // Delete only real events (no birthdays)
581                 if (DBA::isResult($ev) && $ev[0]['type'] == 'event') {
582                         Item::deleteForUser(['id' => $ev[0]['itemid']], local_user());
583                 }
584
585                 if (Item::exists(['id' => $ev[0]['itemid']])) {
586                         notice(DI::l10n()->t('Failed to remove event') . EOL);
587                 } else {
588                         info(DI::l10n()->t('Event removed') . EOL);
589                 }
590
591                 DI::baseUrl()->redirect('events');
592         }
593 }