Advertisement
TheKiller92

memberlist.php

Sep 3rd, 2011
165
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
PHP 63.87 KB | None | 0 0
  1. <?php
  2. /**
  3. *
  4. * @package phpBB3
  5. * @version $Id$
  6. * @copyright (c) 2005 phpBB Group
  7. * @license http://opensource.org/licenses/gpl-license.php GNU Public License
  8. *
  9. */
  10.  
  11. /**
  12. * @ignore
  13. */
  14. define('IN_PHPBB', true);
  15. $phpbb_root_path = (defined('PHPBB_ROOT_PATH')) ? PHPBB_ROOT_PATH : './';
  16. $phpEx = substr(strrchr(__FILE__, '.'), 1);
  17. include($phpbb_root_path . 'common.' . $phpEx);
  18. include($phpbb_root_path . 'includes/functions_display.' . $phpEx);
  19.  
  20. // Start session management
  21. $user->session_begin();
  22. $auth->acl($user->data);
  23. $user->setup(array('memberlist', 'groups', ));
  24.  
  25. // Grab data
  26. $mode       = request_var('mode', '');
  27. $action     = request_var('action', '');
  28. $user_id    = request_var('u', ANONYMOUS);
  29. $username   = request_var('un', '', true);
  30. $group_id   = request_var('g', 0);
  31. $topic_id   = request_var('t', 0);
  32.  
  33. // Check our mode...
  34. if (!in_array($mode, array('', 'group', 'viewprofile', 'email', 'contact', 'searchuser', 'leaders')))
  35. {
  36.     trigger_error('NO_MODE');
  37. }
  38.  
  39. switch ($mode)
  40. {
  41.     case 'email':
  42.     break;
  43.  
  44.     default:
  45.         // Can this user view profiles/memberlist?
  46.         if (!$auth->acl_gets('u_viewprofile', 'a_user', 'a_useradd', 'a_userdel'))
  47.         {
  48.             if ($user->data['user_id'] != ANONYMOUS)
  49.             {
  50.                 trigger_error('NO_VIEW_USERS');
  51.             }
  52.  
  53.             login_box('', ((isset($user->lang['LOGIN_EXPLAIN_' . strtoupper($mode)])) ? $user->lang['LOGIN_EXPLAIN_' . strtoupper($mode)] : $user->lang['LOGIN_EXPLAIN_MEMBERLIST']));
  54.         }
  55.     break;
  56. }
  57.  
  58. $start  = request_var('start', 0);
  59. $submit = (isset($_POST['submit'])) ? true : false;
  60.  
  61. $default_key = 'c';
  62. $sort_key = request_var('sk', $default_key);
  63. $sort_dir = request_var('sd', 'a');
  64.  
  65.  
  66. // Grab rank information for later
  67. $ranks = $cache->obtain_ranks();
  68.  
  69.  
  70. // What do you want to do today? ... oops, I think that line is taken ...
  71. switch ($mode)
  72. {
  73.     case 'leaders':
  74.         // Display a listing of board admins, moderators
  75.         include($phpbb_root_path . 'includes/functions_user.' . $phpEx);
  76.  
  77.         $page_title = $user->lang['THE_TEAM'];
  78.         $template_html = 'memberlist_leaders.html';
  79.  
  80.         $user_ary = $auth->acl_get_list(false, array('a_', 'm_'), false);
  81.  
  82.         $admin_id_ary = $global_mod_id_ary = $mod_id_ary = $forum_id_ary = array();
  83.         foreach ($user_ary as $forum_id => $forum_ary)
  84.         {
  85.             foreach ($forum_ary as $auth_option => $id_ary)
  86.             {
  87.                 if (!$forum_id)
  88.                 {
  89.                     if ($auth_option == 'a_')
  90.                     {
  91.                         $admin_id_ary = array_merge($admin_id_ary, $id_ary);
  92.                     }
  93.                     else
  94.                     {
  95.                         $global_mod_id_ary = array_merge($global_mod_id_ary, $id_ary);
  96.                     }
  97.                     continue;
  98.                 }
  99.                 else
  100.                 {
  101.                     $mod_id_ary = array_merge($mod_id_ary, $id_ary);
  102.                 }
  103.  
  104.                 if ($forum_id)
  105.                 {
  106.                     foreach ($id_ary as $id)
  107.                     {
  108.                         $forum_id_ary[$id][] = $forum_id;
  109.                     }
  110.                 }
  111.             }
  112.         }
  113.  
  114.         $admin_id_ary = array_unique($admin_id_ary);
  115.         $global_mod_id_ary = array_unique($global_mod_id_ary);
  116.  
  117.         $mod_id_ary = array_merge($mod_id_ary, $global_mod_id_ary);
  118.         $mod_id_ary = array_unique($mod_id_ary);
  119.  
  120.         // Admin group id...
  121.         $sql = 'SELECT group_id
  122.             FROM ' . GROUPS_TABLE . "
  123.             WHERE group_name = 'ADMINISTRATORS'";
  124.         $result = $db->sql_query($sql);
  125.         $admin_group_id = (int) $db->sql_fetchfield('group_id');
  126.         $db->sql_freeresult($result);
  127.  
  128.         // Get group memberships for the admin id ary...
  129.         $admin_memberships = group_memberships($admin_group_id, $admin_id_ary);
  130.  
  131.         $admin_user_ids = array();
  132.  
  133.         if (!empty($admin_memberships))
  134.         {
  135.             // ok, we only need the user ids...
  136.             foreach ($admin_memberships as $row)
  137.             {
  138.                 $admin_user_ids[$row['user_id']] = true;
  139.             }
  140.         }
  141.         unset($admin_memberships);
  142.  
  143.         $sql = 'SELECT forum_id, forum_name
  144.             FROM ' . FORUMS_TABLE;
  145.         $result = $db->sql_query($sql);
  146.  
  147.         $forums = array();
  148.         while ($row = $db->sql_fetchrow($result))
  149.         {
  150.             $forums[$row['forum_id']] = $row['forum_name'];
  151.         }
  152.         $db->sql_freeresult($result);
  153.  
  154.         $sql = $db->sql_build_query('SELECT', array(
  155.             'SELECT'    => 'u.user_id, u.group_id as default_group, u.username, u.username_clean, u.user_colour, u.user_rank, u.user_posts, u.user_allow_pm, g.group_id, g.group_name, g.group_colour, g.group_type, ug.user_id as ug_user_id, u.user_avatar, u.user_avatar_type, u.user_avatar_width, u.user_avatar_height',
  156.  
  157.             'FROM'      => array(
  158.                 USERS_TABLE     => 'u',
  159.                 GROUPS_TABLE    => 'g'
  160.             ),
  161.  
  162.             'LEFT_JOIN' => array(
  163.                 array(
  164.                     'FROM'  => array(USER_GROUP_TABLE => 'ug'),
  165.                     'ON'    => 'ug.group_id = g.group_id AND ug.user_pending = 0 AND ug.user_id = ' . $user->data['user_id']
  166.                 )
  167.             ),
  168.  
  169.             'WHERE'     => $db->sql_in_set('u.user_id', array_unique(array_merge($admin_id_ary, $mod_id_ary)), false, true) . '
  170.                 AND u.group_id = g.group_id',
  171.  
  172.             'ORDER_BY'  => 'g.group_name ASC, u.username_clean ASC'
  173.         ));
  174.         $result = $db->sql_query($sql);
  175.  
  176.         while ($row = $db->sql_fetchrow($result))
  177.         {
  178.             $which_row = (in_array($row['user_id'], $admin_id_ary)) ? 'admin' : 'mod';
  179.  
  180.             // We sort out admins not within the 'Administrators' group.
  181.             // Else, we will list those as admin only having the permission to view logs for example.
  182.             if ($which_row == 'admin' && empty($admin_user_ids[$row['user_id']]))
  183.             {
  184.                 // Remove from admin_id_ary, because the user may be a mod instead
  185.                 unset($admin_id_ary[array_search($row['user_id'], $admin_id_ary)]);
  186.  
  187.                 if (!in_array($row['user_id'], $mod_id_ary) && !in_array($row['user_id'], $global_mod_id_ary))
  188.                 {
  189.                     continue;
  190.                 }
  191.                 else
  192.                 {
  193.                     $which_row = 'mod';
  194.                 }
  195.             }
  196.  
  197.             $s_forum_select = '';
  198.             $undisclosed_forum = false;
  199.  
  200.             if (isset($forum_id_ary[$row['user_id']]) && !in_array($row['user_id'], $global_mod_id_ary))
  201.             {
  202.                 if ($which_row == 'mod' && sizeof(array_diff(array_keys($forums), $forum_id_ary[$row['user_id']])))
  203.                 {
  204.                     foreach ($forum_id_ary[$row['user_id']] as $forum_id)
  205.                     {
  206.                         if (isset($forums[$forum_id]))
  207.                         {
  208.                             if ($auth->acl_get('f_list', $forum_id))
  209.                             {
  210.                                 $s_forum_select .= '<option value="">' . $forums[$forum_id] . '</option>';
  211.                             }
  212.                             else
  213.                             {
  214.                                 $undisclosed_forum = true;
  215.                             }
  216.                         }
  217.                     }
  218.                 }
  219.             }
  220.  
  221.             // If the mod is only moderating non-viewable forums we skip the user. There is no gain in displaying the person then...
  222.             if (!$s_forum_select && $undisclosed_forum)
  223.             {
  224. //              $s_forum_select = '<option value="">' . $user->lang['FORUM_UNDISCLOSED'] . '</option>';
  225.                 continue;
  226.             }
  227.  
  228.             // The person is moderating several "public" forums, therefore the person should be listed, but not giving the real group name if hidden.
  229.             if ($row['group_type'] == GROUP_HIDDEN && !$auth->acl_gets('a_group', 'a_groupadd', 'a_groupdel') && $row['ug_user_id'] != $user->data['user_id'])
  230.             {
  231.                 $group_name = $user->lang['GROUP_UNDISCLOSED'];
  232.                 $u_group = '';
  233.             }
  234.             else
  235.             {
  236.                 $group_name = ($row['group_type'] == GROUP_SPECIAL) ? $user->lang['G_' . $row['group_name']] : $row['group_name'];
  237.                 $u_group = append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=group&amp;g=' . $row['group_id']);
  238.             }
  239.  
  240.             $rank_title = $rank_img = '';
  241.             get_user_rank($row['user_rank'], (($row['user_id'] == ANONYMOUS) ? false : $row['user_posts']), $rank_title, $rank_img, $rank_img_src);
  242.  
  243.             $template->assign_block_vars($which_row, array(
  244.                 'USER_AVATAR'   => get_user_avatar($row['user_avatar'], $row['user_avatar_type'], $row['user_avatar_width'], $row['user_avatar_height']),
  245.                 'USER_ID'       => $row['user_id'],
  246.                 'FORUMS'        => $s_forum_select,
  247.                 'RANK_TITLE'    => $rank_title,
  248.                 'GROUP_NAME'    => $group_name,
  249.                 'GROUP_COLOR'   => $row['group_colour'],
  250.  
  251.                 'RANK_IMG'      => $rank_img,
  252.                 'RANK_IMG_SRC'  => $rank_img_src,
  253.  
  254.                 'U_GROUP'           => $u_group,
  255.                 'U_PM'              => ($config['allow_privmsg'] && $auth->acl_get('u_sendpm') && ($row['user_allow_pm'] || $auth->acl_gets('a_', 'm_') || $auth->acl_getf_global('m_'))) ? append_sid("{$phpbb_root_path}ucp.$phpEx", 'i=pm&amp;mode=compose&amp;u=' . $row['user_id']) : '',
  256.  
  257.                 'USERNAME_FULL'     => get_username_string('full', $row['user_id'], $row['username'], $row['user_colour']),
  258.                 'USERNAME'          => get_username_string('username', $row['user_id'], $row['username'], $row['user_colour']),
  259.                 'USER_COLOR'        => get_username_string('colour', $row['user_id'], $row['username'], $row['user_colour']),
  260.                 'U_VIEW_PROFILE'    => get_username_string('profile', $row['user_id'], $row['username'], $row['user_colour']),
  261.             ));
  262.         }
  263.         $db->sql_freeresult($result);
  264.  
  265.         $template->assign_vars(array(
  266.             'PM_IMG'        => $user->img('icon_contact_pm', $user->lang['SEND_PRIVATE_MESSAGE']))
  267.         );
  268.     break;
  269.  
  270.     case 'contact':
  271.  
  272.         $page_title = $user->lang['IM_USER'];
  273.         $template_html = 'memberlist_im.html';
  274.  
  275.         if (!$auth->acl_get('u_sendim'))
  276.         {
  277.             trigger_error('NOT_AUTHORISED');
  278.         }
  279.  
  280.         $presence_img = '';
  281.         switch ($action)
  282.         {
  283.             case 'aim':
  284.                 $lang = 'AIM';
  285.                 $sql_field = 'user_aim';
  286.                 $s_select = 'S_SEND_AIM';
  287.                 $s_action = '';
  288.             break;
  289.  
  290.             case 'msnm':
  291.                 $lang = 'MSNM';
  292.                 $sql_field = 'user_msnm';
  293.                 $s_select = 'S_SEND_MSNM';
  294.                 $s_action = '';
  295.             break;
  296.  
  297.             case 'jabber':
  298.                 $lang = 'JABBER';
  299.                 $sql_field = 'user_jabber';
  300.                 $s_select = (@extension_loaded('xml') && $config['jab_enable']) ? 'S_SEND_JABBER' : 'S_NO_SEND_JABBER';
  301.                 $s_action = append_sid("{$phpbb_root_path}memberlist.$phpEx", "mode=contact&amp;action=$action&amp;u=$user_id");
  302.             break;
  303.  
  304.             default:
  305.                 trigger_error('NO_MODE', E_USER_ERROR);
  306.             break;
  307.         }
  308.  
  309.         // Grab relevant data
  310.         $sql = "SELECT user_id, username, user_email, user_lang, $sql_field
  311.             FROM " . USERS_TABLE . "
  312.             WHERE user_id = $user_id
  313.                 AND user_type IN (" . USER_NORMAL . ', ' . USER_FOUNDER . ')';
  314.         $result = $db->sql_query($sql);
  315.         $row = $db->sql_fetchrow($result);
  316.         $db->sql_freeresult($result);
  317.  
  318.         if (!$row)
  319.         {
  320.             trigger_error('NO_USER');
  321.         }
  322.         else if (empty($row[$sql_field]))
  323.         {
  324.             trigger_error('IM_NO_DATA');
  325.         }
  326.  
  327.         // Post data grab actions
  328.         switch ($action)
  329.         {
  330.             case 'jabber':
  331.                 add_form_key('memberlist_messaging');
  332.  
  333.                 if ($submit && @extension_loaded('xml') && $config['jab_enable'])
  334.                 {
  335.                     if (check_form_key('memberlist_messaging'))
  336.                     {
  337.  
  338.                         include_once($phpbb_root_path . 'includes/functions_messenger.' . $phpEx);
  339.  
  340.                         $subject = sprintf($user->lang['IM_JABBER_SUBJECT'], $user->data['username'], $config['server_name']);
  341.                         $message = utf8_normalize_nfc(request_var('message', '', true));
  342.  
  343.                         if (empty($message))
  344.                         {
  345.                             trigger_error('EMPTY_MESSAGE_IM');
  346.                         }
  347.  
  348.                         $messenger = new messenger(false);
  349.  
  350.                         $messenger->template('profile_send_im', $row['user_lang']);
  351.                         $messenger->subject(htmlspecialchars_decode($subject));
  352.  
  353.                         $messenger->replyto($user->data['user_email']);
  354.                         $messenger->im($row['user_jabber'], $row['username']);
  355.  
  356.                         $messenger->assign_vars(array(
  357.                             'BOARD_CONTACT' => $config['board_contact'],
  358.                             'FROM_USERNAME' => htmlspecialchars_decode($user->data['username']),
  359.                             'TO_USERNAME'   => htmlspecialchars_decode($row['username']),
  360.                             'MESSAGE'       => htmlspecialchars_decode($message))
  361.                         );
  362.  
  363.                         $messenger->send(NOTIFY_IM);
  364.  
  365.                         $s_select = 'S_SENT_JABBER';
  366.                     }
  367.                     else
  368.                     {
  369.                         trigger_error('FORM_INVALID');
  370.                     }
  371.                 }
  372.             break;
  373.         }
  374.  
  375.         // Send vars to the template
  376.         $template->assign_vars(array(
  377.             'IM_CONTACT'    => $row[$sql_field],
  378.             'A_IM_CONTACT'  => addslashes($row[$sql_field]),
  379.  
  380.             'U_AIM_CONTACT' => ($action == 'aim') ? 'aim:addbuddy?screenname=' . urlencode($row[$sql_field]) : '',
  381.             'U_AIM_MESSAGE' => ($action == 'aim') ? 'aim:goim?screenname=' . urlencode($row[$sql_field]) . '&amp;message=' . urlencode($config['sitename']) : '',
  382.  
  383.             'USERNAME'      => $row['username'],
  384.             'CONTACT_NAME'  => $row[$sql_field],
  385.             'SITENAME'      => $config['sitename'],
  386.  
  387.             'PRESENCE_IMG'      => $presence_img,
  388.  
  389.             'L_SEND_IM_EXPLAIN' => $user->lang['IM_' . $lang],
  390.             'L_IM_SENT_JABBER'  => sprintf($user->lang['IM_SENT_JABBER'], $row['username']),
  391.  
  392.             $s_select           => true,
  393.             'S_IM_ACTION'       => $s_action)
  394.         );
  395.  
  396.     break;
  397.  
  398.     case 'viewprofile':
  399.         // Display a profile
  400.         if ($user_id == ANONYMOUS && !$username)
  401.         {
  402.             trigger_error('NO_USER');
  403.         }
  404.  
  405.         // Get user...
  406.         $sql = 'SELECT *
  407.             FROM ' . USERS_TABLE . '
  408.             WHERE ' . (($username) ? "username_clean = '" . $db->sql_escape(utf8_clean_string($username)) . "'" : "user_id = $user_id");
  409.         $result = $db->sql_query($sql);
  410.         $member = $db->sql_fetchrow($result);
  411.         $db->sql_freeresult($result);
  412.  
  413.         if (!$member)
  414.         {
  415.             trigger_error('NO_USER');
  416.         }
  417.  
  418.         // a_user admins and founder are able to view inactive users and bots to be able to manage them more easily
  419.         // Normal users are able to see at least users having only changed their profile settings but not yet reactivated.
  420.         if (!$auth->acl_get('a_user') && $user->data['user_type'] != USER_FOUNDER)
  421.         {
  422.             if ($member['user_type'] == USER_IGNORE)
  423.             {
  424.                 trigger_error('NO_USER');
  425.             }
  426.             else if ($member['user_type'] == USER_INACTIVE && $member['user_inactive_reason'] != INACTIVE_PROFILE)
  427.             {
  428.                 trigger_error('NO_USER');
  429.             }
  430.         }
  431.  
  432.         $user_id = (int) $member['user_id'];
  433.  
  434.         // Get group memberships
  435.         // Also get visiting user's groups to determine hidden group memberships if necessary.
  436.         $auth_hidden_groups = ($user_id === (int) $user->data['user_id'] || $auth->acl_gets('a_group', 'a_groupadd', 'a_groupdel')) ? true : false;
  437.         $sql_uid_ary = ($auth_hidden_groups) ? array($user_id) : array($user_id, (int) $user->data['user_id']);
  438.  
  439.         // Do the SQL thang
  440.         $sql = 'SELECT g.group_id, g.group_name, g.group_type, ug.user_id
  441.             FROM ' . GROUPS_TABLE . ' g, ' . USER_GROUP_TABLE . ' ug
  442.             WHERE ' . $db->sql_in_set('ug.user_id', $sql_uid_ary) . '
  443.                 AND g.group_id = ug.group_id
  444.                 AND ug.user_pending = 0';
  445.         $result = $db->sql_query($sql);
  446.  
  447.         // Divide data into profile data and current user data
  448.         $profile_groups = $user_groups = array();
  449.         while ($row = $db->sql_fetchrow($result))
  450.         {
  451.             $row['user_id'] = (int) $row['user_id'];
  452.             $row['group_id'] = (int) $row['group_id'];
  453.  
  454.             if ($row['user_id'] == $user_id)
  455.             {
  456.                 $profile_groups[] = $row;
  457.             }
  458.             else
  459.             {
  460.                 $user_groups[$row['group_id']] = $row['group_id'];
  461.             }
  462.         }
  463.         $db->sql_freeresult($result);
  464.  
  465.         // Filter out hidden groups and sort groups by name
  466.         $group_data = $group_sort = array();
  467.         foreach ($profile_groups as $row)
  468.         {
  469.             if ($row['group_type'] == GROUP_SPECIAL)
  470.             {
  471.                 // Lookup group name in language dictionary
  472.                 if (isset($user->lang['G_' . $row['group_name']]))
  473.                 {
  474.                     $row['group_name'] = $user->lang['G_' . $row['group_name']];
  475.                 }
  476.             }
  477.             else if (!$auth_hidden_groups && $row['group_type'] == GROUP_HIDDEN && !isset($user_groups[$row['group_id']]))
  478.             {
  479.                 // Skip over hidden groups the user cannot see
  480.                 continue;
  481.             }
  482.  
  483.             $group_sort[$row['group_id']] = utf8_clean_string($row['group_name']);
  484.             $group_data[$row['group_id']] = $row;
  485.         }
  486.         unset($profile_groups);
  487.         unset($user_groups);
  488.         asort($group_sort);
  489.  
  490.         $group_options = '';
  491.         foreach ($group_sort as $group_id => $null)
  492.         {
  493.             $row = $group_data[$group_id];
  494.  
  495.             $group_options .= '<option value="' . $row['group_id'] . '"' . (($row['group_id'] == $member['group_id']) ? ' selected="selected"' : '') . '>' . $row['group_name'] . '</option>';
  496.         }
  497.         unset($group_data);
  498.         unset($group_sort);
  499.  
  500.         // What colour is the zebra
  501.         $sql = 'SELECT friend, foe
  502.             FROM ' . ZEBRA_TABLE . "
  503.             WHERE zebra_id = $user_id
  504.                 AND user_id = {$user->data['user_id']}";
  505.  
  506.         $result = $db->sql_query($sql);
  507.         $row = $db->sql_fetchrow($result);
  508.         $foe = ($row['foe']) ? true : false;
  509.         $friend = ($row['friend']) ? true : false;
  510.         $db->sql_freeresult($result);
  511.  
  512.         if ($config['load_onlinetrack'])
  513.         {
  514.             $sql = 'SELECT MAX(session_time) AS session_time, MIN(session_viewonline) AS session_viewonline
  515.                 FROM ' . SESSIONS_TABLE . "
  516.                 WHERE session_user_id = $user_id";
  517.             $result = $db->sql_query($sql);
  518.             $row = $db->sql_fetchrow($result);
  519.             $db->sql_freeresult($result);
  520.  
  521.             $member['session_time'] = (isset($row['session_time'])) ? $row['session_time'] : 0;
  522.             $member['session_viewonline'] = (isset($row['session_viewonline'])) ? $row['session_viewonline'] :  0;
  523.             unset($row);
  524.         }
  525.  
  526.         if ($config['load_user_activity'])
  527.         {
  528.             display_user_activity($member);
  529.         }
  530.  
  531.         // Do the relevant calculations
  532.         $memberdays = max(1, round((time() - $member['user_regdate']) / 86400));
  533.         $posts_per_day = $member['user_posts'] / $memberdays;
  534.         $percentage = ($config['num_posts']) ? min(100, ($member['user_posts'] / $config['num_posts']) * 100) : 0;
  535.  
  536.  
  537.         if ($member['user_sig'])
  538.         {
  539.             $member['user_sig'] = censor_text($member['user_sig']);
  540.  
  541.             if ($member['user_sig_bbcode_bitfield'])
  542.             {
  543.                 include_once($phpbb_root_path . 'includes/bbcode.' . $phpEx);
  544.                 $bbcode = new bbcode();
  545.                 $bbcode->bbcode_second_pass($member['user_sig'], $member['user_sig_bbcode_uid'], $member['user_sig_bbcode_bitfield']);
  546.             }
  547.  
  548.             $member['user_sig'] = bbcode_nl2br($member['user_sig']);
  549.             $member['user_sig'] = smiley_text($member['user_sig']);
  550.         }
  551.  
  552.         $poster_avatar = get_user_avatar($member['user_avatar'], $member['user_avatar_type'], $member['user_avatar_width'], $member['user_avatar_height']);
  553.  
  554.         // We need to check if the modules 'zebra' ('friends' & 'foes' mode),  'notes' ('user_notes' mode) and  'warn' ('warn_user' mode) are accessible to decide if we can display appropriate links
  555.         $zebra_enabled = $friends_enabled = $foes_enabled = $user_notes_enabled = $warn_user_enabled = false;
  556.  
  557.         // Only check if the user is logged in
  558.         if ($user->data['is_registered'])
  559.         {
  560.             if (!class_exists('p_master'))
  561.             {
  562.                 include($phpbb_root_path . 'includes/functions_module.' . $phpEx);
  563.             }
  564.             $module = new p_master();
  565.  
  566.             $module->list_modules('ucp');
  567.             $module->list_modules('mcp');
  568.  
  569.             $user_notes_enabled = ($module->loaded('notes', 'user_notes')) ? true : false;
  570.             $warn_user_enabled = ($module->loaded('warn', 'warn_user')) ? true : false;
  571.             $zebra_enabled = ($module->loaded('zebra')) ? true : false;
  572.             $friends_enabled = ($module->loaded('zebra', 'friends')) ? true : false;
  573.             $foes_enabled = ($module->loaded('zebra', 'foes')) ? true : false;
  574.  
  575.             unset($module);
  576.         }
  577.  
  578.         $template->assign_vars(show_profile($member, $user_notes_enabled, $warn_user_enabled));
  579.  
  580.         // Custom Profile Fields
  581.         $profile_fields = array();
  582.         if ($config['load_cpf_viewprofile'])
  583.         {
  584.             include_once($phpbb_root_path . 'includes/functions_profile_fields.' . $phpEx);
  585.             $cp = new custom_profile();
  586.             $profile_fields = $cp->generate_profile_fields_template('grab', $user_id);
  587.             $profile_fields = (isset($profile_fields[$user_id])) ? $cp->generate_profile_fields_template('show', false, $profile_fields[$user_id]) : array();
  588.         }
  589.  
  590.         // If the user has m_approve permission or a_user permission, then list then display unapproved posts
  591.         if ($auth->acl_getf_global('m_approve') || $auth->acl_get('a_user'))
  592.         {
  593.             $sql = 'SELECT COUNT(post_id) as posts_in_queue
  594.                 FROM ' . POSTS_TABLE . '
  595.                 WHERE poster_id = ' . $user_id . '
  596.                     AND post_approved = 0';
  597.             $result = $db->sql_query($sql);
  598.             $member['posts_in_queue'] = (int) $db->sql_fetchfield('posts_in_queue');
  599.             $db->sql_freeresult($result);
  600.         }
  601.         else
  602.         {
  603.             $member['posts_in_queue'] = 0;
  604.         }
  605.  
  606.         $template->assign_vars(array(
  607.             'L_POSTS_IN_QUEUE'  => $user->lang('NUM_POSTS_IN_QUEUE', $member['posts_in_queue']),
  608.  
  609.             'POSTS_DAY'         => sprintf($user->lang['POST_DAY'], $posts_per_day),
  610.             'POSTS_PCT'         => sprintf($user->lang['POST_PCT'], $percentage),
  611.  
  612.             'OCCUPATION'    => (!empty($member['user_occ'])) ? censor_text($member['user_occ']) : '',
  613.             'INTERESTS'     => (!empty($member['user_interests'])) ? censor_text($member['user_interests']) : '',
  614.             'SIGNATURE'     => $member['user_sig'],
  615.             'POSTS_IN_QUEUE'=> $member['posts_in_queue'],
  616.  
  617.             'AVATAR_IMG'    => $poster_avatar,
  618.             'PM_IMG'        => $user->img('icon_contact_pm', $user->lang['SEND_PRIVATE_MESSAGE']),
  619.             'EMAIL_IMG'     => $user->img('icon_contact_email', $user->lang['EMAIL']),
  620.             'WWW_IMG'       => $user->img('icon_contact_www', $user->lang['WWW']),
  621.             'ICQ_IMG'       => $user->img('icon_contact_icq', $user->lang['ICQ']),
  622.             'AIM_IMG'       => $user->img('icon_contact_aim', $user->lang['AIM']),
  623.             'MSN_IMG'       => $user->img('icon_contact_msnm', $user->lang['MSNM']),
  624.             'YIM_IMG'       => $user->img('icon_contact_yahoo', $user->lang['YIM']),
  625.             'JABBER_IMG'    => $user->img('icon_contact_jabber', $user->lang['JABBER']),
  626.             'SEARCH_IMG'    => $user->img('icon_user_search', $user->lang['SEARCH']),
  627.  
  628.             'S_PROFILE_ACTION'  => append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=group'),
  629.             'S_GROUP_OPTIONS'   => $group_options,
  630.             'S_CUSTOM_FIELDS'   => (isset($profile_fields['row']) && sizeof($profile_fields['row'])) ? true : false,
  631.  
  632.             'U_USER_ADMIN'          => ($auth->acl_get('a_user')) ? append_sid("{$phpbb_root_path}adm/index.$phpEx", 'i=users&amp;mode=overview&amp;u=' . $user_id, true, $user->session_id) : '',
  633.             'U_USER_BAN'            => ($auth->acl_get('m_ban') && $user_id != $user->data['user_id']) ? append_sid("{$phpbb_root_path}mcp.$phpEx", 'i=ban&amp;mode=user&amp;u=' . $user_id, true, $user->session_id) : '',
  634.             'U_MCP_QUEUE'           => ($auth->acl_getf_global('m_approve')) ? append_sid("{$phpbb_root_path}mcp.$phpEx", 'i=queue', true, $user->session_id) : '',
  635.  
  636.             'U_SWITCH_PERMISSIONS'  => ($auth->acl_get('a_switchperm') && $user->data['user_id'] != $user_id) ? append_sid("{$phpbb_root_path}ucp.$phpEx", "mode=switch_perm&amp;u={$user_id}&amp;hash=" . generate_link_hash('switchperm')) : '',
  637.  
  638.             'S_USER_NOTES'      => ($user_notes_enabled) ? true : false,
  639.             'S_WARN_USER'       => ($warn_user_enabled) ? true : false,
  640.             'S_ZEBRA'           => ($user->data['user_id'] != $user_id && $user->data['is_registered'] && $zebra_enabled) ? true : false,
  641.             'U_ADD_FRIEND'      => (!$friend && !$foe && $friends_enabled) ? append_sid("{$phpbb_root_path}ucp.$phpEx", 'i=zebra&amp;add=' . urlencode(htmlspecialchars_decode($member['username']))) : '',
  642.             'U_ADD_FOE'         => (!$friend && !$foe && $foes_enabled) ? append_sid("{$phpbb_root_path}ucp.$phpEx", 'i=zebra&amp;mode=foes&amp;add=' . urlencode(htmlspecialchars_decode($member['username']))) : '',
  643.             'U_REMOVE_FRIEND'   => ($friend && $friends_enabled) ? append_sid("{$phpbb_root_path}ucp.$phpEx", 'i=zebra&amp;remove=1&amp;usernames[]=' . $user_id) : '',
  644.             'U_REMOVE_FOE'      => ($foe && $foes_enabled) ? append_sid("{$phpbb_root_path}ucp.$phpEx", 'i=zebra&amp;remove=1&amp;mode=foes&amp;usernames[]=' . $user_id) : '',
  645.         ));
  646.  
  647.         if (!empty($profile_fields['row']))
  648.         {
  649.             $template->assign_vars($profile_fields['row']);
  650.         }
  651.  
  652.         if (!empty($profile_fields['blockrow']))
  653.         {
  654.             foreach ($profile_fields['blockrow'] as $field_data)
  655.             {
  656.                 $template->assign_block_vars('custom_fields', $field_data);
  657.             }
  658.         }
  659.  
  660.         // Inactive reason/account?
  661.         if ($member['user_type'] == USER_INACTIVE)
  662.         {
  663.             $user->add_lang('acp/common');
  664.  
  665.             $inactive_reason = $user->lang['INACTIVE_REASON_UNKNOWN'];
  666.  
  667.             switch ($member['user_inactive_reason'])
  668.             {
  669.                 case INACTIVE_REGISTER:
  670.                     $inactive_reason = $user->lang['INACTIVE_REASON_REGISTER'];
  671.                 break;
  672.  
  673.                 case INACTIVE_PROFILE:
  674.                     $inactive_reason = $user->lang['INACTIVE_REASON_PROFILE'];
  675.                 break;
  676.  
  677.                 case INACTIVE_MANUAL:
  678.                     $inactive_reason = $user->lang['INACTIVE_REASON_MANUAL'];
  679.                 break;
  680.  
  681.                 case INACTIVE_REMIND:
  682.                     $inactive_reason = $user->lang['INACTIVE_REASON_REMIND'];
  683.                 break;
  684.             }
  685.  
  686.             $template->assign_vars(array(
  687.                 'S_USER_INACTIVE'       => true,
  688.                 'USER_INACTIVE_REASON'  => $inactive_reason)
  689.             );
  690.         }
  691.  
  692.         // Now generate page title
  693.         $page_title = sprintf($user->lang['VIEWING_PROFILE'], $member['username']);
  694.         $template_html = 'memberlist_view.html';
  695.  
  696.     break;
  697.  
  698.     case 'email':
  699.  
  700.         // Send an email
  701.         $page_title = $user->lang['SEND_EMAIL'];
  702.         $template_html = 'memberlist_email.html';
  703.  
  704.         add_form_key('memberlist_email');
  705.  
  706.         if (!$config['email_enable'])
  707.         {
  708.             trigger_error('EMAIL_DISABLED');
  709.         }
  710.  
  711.         if (!$auth->acl_get('u_sendemail'))
  712.         {
  713.             trigger_error('NO_EMAIL');
  714.         }
  715.  
  716.         // Are we trying to abuse the facility?
  717.         if (time() - $user->data['user_emailtime'] < $config['flood_interval'])
  718.         {
  719.             trigger_error('FLOOD_EMAIL_LIMIT');
  720.         }
  721.  
  722.         // Determine action...
  723.         $user_id = request_var('u', 0);
  724.         $topic_id = request_var('t', 0);
  725.  
  726.         // Send email to user...
  727.         if ($user_id)
  728.         {
  729.             if ($user_id == ANONYMOUS || !$config['board_email_form'])
  730.             {
  731.                 trigger_error('NO_EMAIL');
  732.             }
  733.  
  734.             // Get the appropriate username, etc.
  735.             $sql = 'SELECT username, user_email, user_allow_viewemail, user_lang, user_jabber, user_notify_type
  736.                 FROM ' . USERS_TABLE . "
  737.                 WHERE user_id = $user_id
  738.                     AND user_type IN (" . USER_NORMAL . ', ' . USER_FOUNDER . ')';
  739.             $result = $db->sql_query($sql);
  740.             $row = $db->sql_fetchrow($result);
  741.             $db->sql_freeresult($result);
  742.  
  743.             if (!$row)
  744.             {
  745.                 trigger_error('NO_USER');
  746.             }
  747.  
  748.             // Can we send email to this user?
  749.             if (!$row['user_allow_viewemail'] && !$auth->acl_get('a_user'))
  750.             {
  751.                 trigger_error('NO_EMAIL');
  752.             }
  753.         }
  754.         else if ($topic_id)
  755.         {
  756.             // Send topic heads-up to email address
  757.             $sql = 'SELECT forum_id, topic_title
  758.                 FROM ' . TOPICS_TABLE . "
  759.                 WHERE topic_id = $topic_id";
  760.             $result = $db->sql_query($sql);
  761.             $row = $db->sql_fetchrow($result);
  762.             $db->sql_freeresult($result);
  763.  
  764.             if (!$row)
  765.             {
  766.                 trigger_error('NO_TOPIC');
  767.             }
  768.  
  769.             if ($row['forum_id'])
  770.             {
  771.                 if (!$auth->acl_get('f_read', $row['forum_id']))
  772.                 {
  773.                     trigger_error('SORRY_AUTH_READ');
  774.                 }
  775.  
  776.                 if (!$auth->acl_get('f_email', $row['forum_id']))
  777.                 {
  778.                     trigger_error('NO_EMAIL');
  779.                 }
  780.             }
  781.             else
  782.             {
  783.                 // If global announcement, we need to check if the user is able to at least read and email in one forum...
  784.                 if (!$auth->acl_getf_global('f_read'))
  785.                 {
  786.                     trigger_error('SORRY_AUTH_READ');
  787.                 }
  788.  
  789.                 if (!$auth->acl_getf_global('f_email'))
  790.                 {
  791.                     trigger_error('NO_EMAIL');
  792.                 }
  793.             }
  794.         }
  795.         else
  796.         {
  797.             trigger_error('NO_EMAIL');
  798.         }
  799.  
  800.         $error = array();
  801.  
  802.         $name       = utf8_normalize_nfc(request_var('name', '', true));
  803.         $email      = request_var('email', '');
  804.         $email_lang = request_var('lang', $config['default_lang']);
  805.         $subject    = utf8_normalize_nfc(request_var('subject', '', true));
  806.         $message    = utf8_normalize_nfc(request_var('message', '', true));
  807.         $cc         = (isset($_POST['cc_email'])) ? true : false;
  808.         $submit     = (isset($_POST['submit'])) ? true : false;
  809.  
  810.         if ($submit)
  811.         {
  812.             if (!check_form_key('memberlist_email'))
  813.             {
  814.                 $error[] = 'FORM_INVALID';
  815.             }
  816.             if ($user_id)
  817.             {
  818.                 if (!$subject)
  819.                 {
  820.                     $error[] = $user->lang['EMPTY_SUBJECT_EMAIL'];
  821.                 }
  822.  
  823.                 if (!$message)
  824.                 {
  825.                     $error[] = $user->lang['EMPTY_MESSAGE_EMAIL'];
  826.                 }
  827.  
  828.                 $name = $row['username'];
  829.                 $email_lang = $row['user_lang'];
  830.                 $email = $row['user_email'];
  831.             }
  832.             else
  833.             {
  834.                 if (!$email || !preg_match('/^' . get_preg_expression('email') . '$/i', $email))
  835.                 {
  836.                     $error[] = $user->lang['EMPTY_ADDRESS_EMAIL'];
  837.                 }
  838.  
  839.                 if (!$name)
  840.                 {
  841.                     $error[] = $user->lang['EMPTY_NAME_EMAIL'];
  842.                 }
  843.             }
  844.  
  845.             if (!sizeof($error))
  846.             {
  847.                 $sql = 'UPDATE ' . USERS_TABLE . '
  848.                     SET user_emailtime = ' . time() . '
  849.                     WHERE user_id = ' . $user->data['user_id'];
  850.                 $result = $db->sql_query($sql);
  851.  
  852.                 include_once($phpbb_root_path . 'includes/functions_messenger.' . $phpEx);
  853.                 $messenger = new messenger(false);
  854.                 $email_tpl = ($user_id) ? 'profile_send_email' : 'email_notify';
  855.  
  856.                 $mail_to_users = array();
  857.  
  858.                 $mail_to_users[] = array(
  859.                     'email_lang'        => $email_lang,
  860.                     'email'             => $email,
  861.                     'name'              => $name,
  862.                     'username'          => ($user_id) ? $row['username'] : '',
  863.                     'to_name'           => $name,
  864.                     'user_jabber'       => ($user_id) ? $row['user_jabber'] : '',
  865.                     'user_notify_type'  => ($user_id) ? $row['user_notify_type'] : NOTIFY_EMAIL,
  866.                     'topic_title'       => (!$user_id) ? $row['topic_title'] : '',
  867.                     'forum_id'          => (!$user_id) ? $row['forum_id'] : 0,
  868.                 );
  869.  
  870.                 // Ok, now the same email if CC specified, but without exposing the users email address
  871.                 if ($cc)
  872.                 {
  873.                     $mail_to_users[] = array(
  874.                         'email_lang'        => $user->data['user_lang'],
  875.                         'email'             => $user->data['user_email'],
  876.                         'name'              => $user->data['username'],
  877.                         'username'          => $user->data['username'],
  878.                         'to_name'           => $name,
  879.                         'user_jabber'       => $user->data['user_jabber'],
  880.                         'user_notify_type'  => ($user_id) ? $user->data['user_notify_type'] : NOTIFY_EMAIL,
  881.                         'topic_title'       => (!$user_id) ? $row['topic_title'] : '',
  882.                         'forum_id'          => (!$user_id) ? $row['forum_id'] : 0,
  883.                     );
  884.                 }
  885.  
  886.                 foreach ($mail_to_users as $row)
  887.                 {
  888.                     $messenger->template($email_tpl, $row['email_lang']);
  889.                     $messenger->replyto($user->data['user_email']);
  890.                     $messenger->to($row['email'], $row['name']);
  891.  
  892.                     if ($user_id)
  893.                     {
  894.                         $messenger->subject(htmlspecialchars_decode($subject));
  895.                         $messenger->im($row['user_jabber'], $row['username']);
  896.                         $notify_type = $row['user_notify_type'];
  897.                     }
  898.                     else
  899.                     {
  900.                         $notify_type = NOTIFY_EMAIL;
  901.                     }
  902.  
  903.                     $messenger->headers('X-AntiAbuse: Board servername - ' . $config['server_name']);
  904.                     $messenger->headers('X-AntiAbuse: User_id - ' . $user->data['user_id']);
  905.                     $messenger->headers('X-AntiAbuse: Username - ' . $user->data['username']);
  906.                     $messenger->headers('X-AntiAbuse: User IP - ' . $user->ip);
  907.  
  908.                     $messenger->assign_vars(array(
  909.                         'BOARD_CONTACT' => $config['board_contact'],
  910.                         'TO_USERNAME'   => htmlspecialchars_decode($row['to_name']),
  911.                         'FROM_USERNAME' => htmlspecialchars_decode($user->data['username']),
  912.                         'MESSAGE'       => htmlspecialchars_decode($message))
  913.                     );
  914.  
  915.                     if ($topic_id)
  916.                     {
  917.                         $messenger->assign_vars(array(
  918.                             'TOPIC_NAME'    => htmlspecialchars_decode($row['topic_title']),
  919.                             'U_TOPIC'       => generate_board_url() . "/viewtopic.$phpEx?f=" . $row['forum_id'] . "&t=$topic_id")
  920.                         );
  921.                     }
  922.  
  923.                     $messenger->send($notify_type);
  924.                 }
  925.  
  926.                 meta_refresh(3, append_sid("{$phpbb_root_path}index.$phpEx"));
  927.                 $message = ($user_id) ? sprintf($user->lang['RETURN_INDEX'], '<a href="' . append_sid("{$phpbb_root_path}index.$phpEx") . '">', '</a>') : sprintf($user->lang['RETURN_TOPIC'],  '<a href="' . append_sid("{$phpbb_root_path}viewtopic.$phpEx", "f={$row['forum_id']}&amp;t=$topic_id") . '">', '</a>');
  928.                 trigger_error($user->lang['EMAIL_SENT'] . '<br /><br />' . $message);
  929.             }
  930.         }
  931.  
  932.         if ($user_id)
  933.         {
  934.             $template->assign_vars(array(
  935.                 'S_SEND_USER'   => true,
  936.                 'USERNAME'      => $row['username'],
  937.  
  938.                 'L_EMAIL_BODY_EXPLAIN'  => $user->lang['EMAIL_BODY_EXPLAIN'],
  939.                 'S_POST_ACTION'         => append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=email&amp;u=' . $user_id))
  940.             );
  941.         }
  942.         else
  943.         {
  944.             $template->assign_vars(array(
  945.                 'EMAIL'             => $email,
  946.                 'NAME'              => $name,
  947.                 'S_LANG_OPTIONS'    => language_select($email_lang),
  948.  
  949.                 'L_EMAIL_BODY_EXPLAIN'  => $user->lang['EMAIL_TOPIC_EXPLAIN'],
  950.                 'S_POST_ACTION'         => append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=email&amp;t=' . $topic_id))
  951.             );
  952.         }
  953.  
  954.         $template->assign_vars(array(
  955.             'ERROR_MESSAGE'     => (sizeof($error)) ? implode('<br />', $error) : '',
  956.             'SUBJECT'           => $subject,
  957.             'MESSAGE'           => $message,
  958.             )
  959.         );
  960.  
  961.     break;
  962.  
  963.     case 'group':
  964.     default:
  965.         // The basic memberlist
  966.         $page_title = $user->lang['MEMBERLIST'];
  967.         $template_html = 'memberlist_body.html';
  968.  
  969.         // Sorting
  970.         $sort_key_text = array('a' => $user->lang['SORT_USERNAME'], 'b' => $user->lang['SORT_LOCATION'], 'c' => $user->lang['SORT_JOINED'], 'd' => $user->lang['SORT_POST_COUNT'], 'f' => $user->lang['WEBSITE'], 'g' => $user->lang['ICQ'], 'h' => $user->lang['AIM'], 'i' => $user->lang['MSNM'], 'j' => $user->lang['YIM'], 'k' => $user->lang['JABBER']);
  971.         $sort_key_sql = array('a' => 'u.username_clean', 'b' => 'u.user_from', 'c' => 'u.user_regdate', 'd' => 'u.user_posts', 'f' => 'u.user_website', 'g' => 'u.user_icq', 'h' => 'u.user_aim', 'i' => 'u.user_msnm', 'j' => 'u.user_yim', 'k' => 'u.user_jabber');
  972.  
  973.         if ($auth->acl_get('a_user'))
  974.         {
  975.             $sort_key_text['e'] = $user->lang['SORT_EMAIL'];
  976.             $sort_key_sql['e'] = 'u.user_email';
  977.         }
  978.  
  979.         if ($auth->acl_get('u_viewonline'))
  980.         {
  981.             $sort_key_text['l'] = $user->lang['SORT_LAST_ACTIVE'];
  982.             $sort_key_sql['l'] = 'u.user_lastvisit';
  983.         }
  984.  
  985.         $sort_key_text['m'] = $user->lang['SORT_RANK'];
  986.         $sort_key_sql['m'] = 'u.user_rank';
  987.  
  988.         $sort_dir_text = array('a' => $user->lang['ASCENDING'], 'd' => $user->lang['DESCENDING']);
  989.  
  990.         $s_sort_key = '';
  991.         foreach ($sort_key_text as $key => $value)
  992.         {
  993.             $selected = ($sort_key == $key) ? ' selected="selected"' : '';
  994.             $s_sort_key .= '<option value="' . $key . '"' . $selected . '>' . $value . '</option>';
  995.         }
  996.  
  997.         $s_sort_dir = '';
  998.         foreach ($sort_dir_text as $key => $value)
  999.         {
  1000.             $selected = ($sort_dir == $key) ? ' selected="selected"' : '';
  1001.             $s_sort_dir .= '<option value="' . $key . '"' . $selected . '>' . $value . '</option>';
  1002.         }
  1003.  
  1004.         // Additional sorting options for user search ... if search is enabled, if not
  1005.         // then only admins can make use of this (for ACP functionality)
  1006.         $sql_select = $sql_where_data = $sql_from = $sql_where = $order_by = '';
  1007.  
  1008.  
  1009.         $form           = request_var('form', '');
  1010.         $field          = request_var('field', '');
  1011.         $select_single  = request_var('select_single', false);
  1012.  
  1013.         // Search URL parameters, if any of these are in the URL we do a search
  1014.         $search_params = array('username', 'email', 'icq', 'aim', 'yahoo', 'msn', 'jabber', 'search_group_id', 'joined_select', 'active_select', 'count_select', 'joined', 'active', 'count', 'ip');
  1015.  
  1016.         // We validate form and field here, only id/class allowed
  1017.         $form = (!preg_match('/^[a-z0-9_-]+$/i', $form)) ? '' : $form;
  1018.         $field = (!preg_match('/^[a-z0-9_-]+$/i', $field)) ? '' : $field;
  1019.         if (($mode == 'searchuser' || sizeof(array_intersect(array_keys($_GET), $search_params)) > 0) && ($config['load_search'] || $auth->acl_get('a_')))
  1020.         {
  1021.             $username   = request_var('username', '', true);
  1022.             $email      = strtolower(request_var('email', ''));
  1023.             $icq        = request_var('icq', '');
  1024.             $aim        = request_var('aim', '');
  1025.             $yahoo      = request_var('yahoo', '');
  1026.             $msn        = request_var('msn', '');
  1027.             $jabber     = request_var('jabber', '');
  1028.             $search_group_id    = request_var('search_group_id', 0);
  1029.  
  1030.             // when using these, make sure that we actually have values defined in $find_key_match
  1031.             $joined_select  = request_var('joined_select', 'lt');
  1032.             $active_select  = request_var('active_select', 'lt');
  1033.             $count_select   = request_var('count_select', 'eq');
  1034.  
  1035.             $joined         = explode('-', request_var('joined', ''));
  1036.             $active         = explode('-', request_var('active', ''));
  1037.             $count          = (request_var('count', '') !== '') ? request_var('count', 0) : '';
  1038.             $ipdomain       = request_var('ip', '');
  1039.  
  1040.             $find_key_match = array('lt' => '<', 'gt' => '>', 'eq' => '=');
  1041.  
  1042.             $find_count = array('lt' => $user->lang['LESS_THAN'], 'eq' => $user->lang['EQUAL_TO'], 'gt' => $user->lang['MORE_THAN']);
  1043.             $s_find_count = '';
  1044.             foreach ($find_count as $key => $value)
  1045.             {
  1046.                 $selected = ($count_select == $key) ? ' selected="selected"' : '';
  1047.                 $s_find_count .= '<option value="' . $key . '"' . $selected . '>' . $value . '</option>';
  1048.             }
  1049.  
  1050.             $find_time = array('lt' => $user->lang['BEFORE'], 'gt' => $user->lang['AFTER']);
  1051.             $s_find_join_time = '';
  1052.             foreach ($find_time as $key => $value)
  1053.             {
  1054.                 $selected = ($joined_select == $key) ? ' selected="selected"' : '';
  1055.                 $s_find_join_time .= '<option value="' . $key . '"' . $selected . '>' . $value . '</option>';
  1056.             }
  1057.  
  1058.             $s_find_active_time = '';
  1059.             foreach ($find_time as $key => $value)
  1060.             {
  1061.                 $selected = ($active_select == $key) ? ' selected="selected"' : '';
  1062.                 $s_find_active_time .= '<option value="' . $key . '"' . $selected . '>' . $value . '</option>';
  1063.             }
  1064.  
  1065.             $sql_where .= ($username) ? ' AND u.username_clean ' . $db->sql_like_expression(str_replace('*', $db->any_char, utf8_clean_string($username))) : '';
  1066.             $sql_where .= ($auth->acl_get('a_user') && $email) ? ' AND u.user_email ' . $db->sql_like_expression(str_replace('*', $db->any_char, $email)) . ' ' : '';
  1067.             $sql_where .= ($icq) ? ' AND u.user_icq ' . $db->sql_like_expression(str_replace('*', $db->any_char, $icq)) . ' ' : '';
  1068.             $sql_where .= ($aim) ? ' AND u.user_aim ' . $db->sql_like_expression(str_replace('*', $db->any_char, $aim)) . ' ' : '';
  1069.             $sql_where .= ($yahoo) ? ' AND u.user_yim ' . $db->sql_like_expression(str_replace('*', $db->any_char, $yahoo)) . ' ' : '';
  1070.             $sql_where .= ($msn) ? ' AND u.user_msnm ' . $db->sql_like_expression(str_replace('*', $db->any_char, $msn)) . ' ' : '';
  1071.             $sql_where .= ($jabber) ? ' AND u.user_jabber ' . $db->sql_like_expression(str_replace('*', $db->any_char, $jabber)) . ' ' : '';
  1072.             $sql_where .= (is_numeric($count) && isset($find_key_match[$count_select])) ? ' AND u.user_posts ' . $find_key_match[$count_select] . ' ' . (int) $count . ' ' : '';
  1073.  
  1074.             if (isset($find_key_match[$joined_select]) && sizeof($joined) == 3)
  1075.             {
  1076.                 // Before PHP 5.1 an error value -1 can be returned instead of false.
  1077.                 // Theoretically gmmktime() can also legitimately return -1 as an actual timestamp.
  1078.                 // But since we do not pass the $second parameter to gmmktime(),
  1079.                 // an actual unix timestamp -1 cannot be returned in this case.
  1080.                 // Thus we can check whether it is -1 and treat -1 as an error.
  1081.                 $joined_time = gmmktime(0, 0, 0, (int) $joined[1], (int) $joined[2], (int) $joined[0]);
  1082.  
  1083.                 if ($joined_time !== false && $joined_time !== -1)
  1084.                 {
  1085.                     $sql_where .= " AND u.user_regdate " . $find_key_match[$joined_select] . ' ' . $joined_time;
  1086.                 }
  1087.             }
  1088.  
  1089.             if (isset($find_key_match[$active_select]) && sizeof($active) == 3 && $auth->acl_get('u_viewonline'))
  1090.             {
  1091.                 $active_time = gmmktime(0, 0, 0, (int) $active[1], (int) $active[2], (int) $active[0]);
  1092.  
  1093.                 if ($active_time !== false && $active_time !== -1)
  1094.                 {
  1095.                     $sql_where .= " AND u.user_lastvisit " . $find_key_match[$active_select] . ' ' . $active_time;
  1096.                 }
  1097.             }
  1098.  
  1099.             $sql_where .= ($search_group_id) ? " AND u.user_id = ug.user_id AND ug.group_id = $search_group_id AND ug.user_pending = 0 " : '';
  1100.  
  1101.             if ($search_group_id)
  1102.             {
  1103.                 $sql_from = ', ' . USER_GROUP_TABLE . ' ug ';
  1104.             }
  1105.  
  1106.             if ($ipdomain && $auth->acl_getf_global('m_info'))
  1107.             {
  1108.                 if (strspn($ipdomain, 'abcdefghijklmnopqrstuvwxyz'))
  1109.                 {
  1110.                     $hostnames = gethostbynamel($ipdomain);
  1111.  
  1112.                     if ($hostnames !== false)
  1113.                     {
  1114.                         $ips = "'" . implode('\', \'', array_map(array($db, 'sql_escape'), preg_replace('#([0-9]{1,3}\.[0-9]{1,3}[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3})#', "\\1", gethostbynamel($ipdomain)))) . "'";
  1115.                     }
  1116.                     else
  1117.                     {
  1118.                         $ips = false;
  1119.                     }
  1120.                 }
  1121.                 else
  1122.                 {
  1123.                     $ips = "'" . str_replace('*', '%', $db->sql_escape($ipdomain)) . "'";
  1124.                 }
  1125.  
  1126.                 if ($ips === false)
  1127.                 {
  1128.                     // A minor fudge but it does the job :D
  1129.                     $sql_where .= " AND u.user_id = 0";
  1130.                 }
  1131.                 else
  1132.                 {
  1133.                     $ip_forums = array_keys($auth->acl_getf('m_info', true));
  1134.  
  1135.                     $sql = 'SELECT DISTINCT poster_id
  1136.                         FROM ' . POSTS_TABLE . '
  1137.                         WHERE poster_ip ' . ((strpos($ips, '%') !== false) ? 'LIKE' : 'IN') . " ($ips)
  1138.                             AND forum_id IN (0, " . implode(', ', $ip_forums) . ')';
  1139.                     $result = $db->sql_query($sql);
  1140.  
  1141.                     if ($row = $db->sql_fetchrow($result))
  1142.                     {
  1143.                         $ip_sql = array();
  1144.                         do
  1145.                         {
  1146.                             $ip_sql[] = $row['poster_id'];
  1147.                         }
  1148.                         while ($row = $db->sql_fetchrow($result));
  1149.  
  1150.                         $sql_where .= ' AND ' . $db->sql_in_set('u.user_id', $ip_sql);
  1151.                     }
  1152.                     else
  1153.                     {
  1154.                         // A minor fudge but it does the job :D
  1155.                         $sql_where .= " AND u.user_id = 0";
  1156.                     }
  1157.                     unset($ip_forums);
  1158.  
  1159.                     $db->sql_freeresult($result);
  1160.                 }
  1161.             }
  1162.         }
  1163.  
  1164.         $first_char = request_var('first_char', '');
  1165.  
  1166.         if ($first_char == 'other')
  1167.         {
  1168.             for ($i = 97; $i < 123; $i++)
  1169.             {
  1170.                 $sql_where .= ' AND u.username_clean NOT ' . $db->sql_like_expression(chr($i) . $db->any_char);
  1171.             }
  1172.         }
  1173.         else if ($first_char)
  1174.         {
  1175.             $sql_where .= ' AND u.username_clean ' . $db->sql_like_expression(substr($first_char, 0, 1) . $db->any_char);
  1176.         }
  1177.  
  1178.         // Are we looking at a usergroup? If so, fetch additional info
  1179.         // and further restrict the user info query
  1180.         if ($mode == 'group')
  1181.         {
  1182.             // We JOIN here to save a query for determining membership for hidden groups. ;)
  1183.             $sql = 'SELECT g.*, ug.user_id
  1184.                 FROM ' . GROUPS_TABLE . ' g
  1185.                 LEFT JOIN ' . USER_GROUP_TABLE . ' ug ON (ug.user_pending = 0 AND ug.user_id = ' . $user->data['user_id'] . " AND ug.group_id = $group_id)
  1186.                 WHERE g.group_id = $group_id";
  1187.             $result = $db->sql_query($sql);
  1188.             $group_row = $db->sql_fetchrow($result);
  1189.             $db->sql_freeresult($result);
  1190.  
  1191.             if (!$group_row)
  1192.             {
  1193.                 trigger_error('NO_GROUP');
  1194.             }
  1195.  
  1196.             switch ($group_row['group_type'])
  1197.             {
  1198.                 case GROUP_OPEN:
  1199.                     $group_row['l_group_type'] = 'OPEN';
  1200.                 break;
  1201.  
  1202.                 case GROUP_CLOSED:
  1203.                     $group_row['l_group_type'] = 'CLOSED';
  1204.                 break;
  1205.  
  1206.                 case GROUP_HIDDEN:
  1207.                     $group_row['l_group_type'] = 'HIDDEN';
  1208.  
  1209.                     // Check for membership or special permissions
  1210.                     if (!$auth->acl_gets('a_group', 'a_groupadd', 'a_groupdel') && $group_row['user_id'] != $user->data['user_id'])
  1211.                     {
  1212.                         trigger_error('NO_GROUP');
  1213.                     }
  1214.                 break;
  1215.  
  1216.                 case GROUP_SPECIAL:
  1217.                     $group_row['l_group_type'] = 'SPECIAL';
  1218.                 break;
  1219.  
  1220.                 case GROUP_FREE:
  1221.                     $group_row['l_group_type'] = 'FREE';
  1222.                 break;
  1223.             }
  1224.  
  1225.             // Misusing the avatar function for displaying group avatars...
  1226.             $avatar_img = get_user_avatar($group_row['group_avatar'], $group_row['group_avatar_type'], $group_row['group_avatar_width'], $group_row['group_avatar_height'], 'GROUP_AVATAR');
  1227.  
  1228.             $rank_title = $rank_img = $rank_img_src = '';
  1229.             if ($group_row['group_rank'])
  1230.             {
  1231.                 if (isset($ranks['special'][$group_row['group_rank']]))
  1232.                 {
  1233.                     $rank_title = $ranks['special'][$group_row['group_rank']]['rank_title'];
  1234.                 }
  1235.                 $rank_img = (!empty($ranks['special'][$group_row['group_rank']]['rank_image'])) ? '<img src="' . $config['ranks_path'] . '/' . $ranks['special'][$group_row['group_rank']]['rank_image'] . '" alt="' . $ranks['special'][$group_row['group_rank']]['rank_title'] . '" title="' . $ranks['special'][$group_row['group_rank']]['rank_title'] . '" /><br />' : '';
  1236.                 $rank_img_src = (!empty($ranks['special'][$group_row['group_rank']]['rank_image'])) ? $config['ranks_path'] . '/' . $ranks['special'][$group_row['group_rank']]['rank_image'] : '';
  1237.             }
  1238.             else
  1239.             {
  1240.                 $rank_title = '';
  1241.                 $rank_img = '';
  1242.                 $rank_img_src = '';
  1243.             }
  1244.  
  1245.             $template->assign_vars(array(
  1246.                 'GROUP_DESC'    => generate_text_for_display($group_row['group_desc'], $group_row['group_desc_uid'], $group_row['group_desc_bitfield'], $group_row['group_desc_options']),
  1247.                 'GROUP_NAME'    => ($group_row['group_type'] == GROUP_SPECIAL) ? $user->lang['G_' . $group_row['group_name']] : $group_row['group_name'],
  1248.                 'GROUP_COLOR'   => $group_row['group_colour'],
  1249.                 'GROUP_TYPE'    => $user->lang['GROUP_IS_' . $group_row['l_group_type']],
  1250.                 'GROUP_RANK'    => $rank_title,
  1251.  
  1252.                 'AVATAR_IMG'    => $avatar_img,
  1253.                 'RANK_IMG'      => $rank_img,
  1254.                 'RANK_IMG_SRC'  => $rank_img_src,
  1255.  
  1256.                 'U_PM'          => ($auth->acl_get('u_sendpm') && $auth->acl_get('u_masspm_group') && $group_row['group_receive_pm'] && $config['allow_privmsg'] && $config['allow_mass_pm']) ? append_sid("{$phpbb_root_path}ucp.$phpEx", 'i=pm&amp;mode=compose&amp;g=' . $group_id) : '',)
  1257.             );
  1258.  
  1259.             $sql_select = ', ug.group_leader';
  1260.             $sql_from = ', ' . USER_GROUP_TABLE . ' ug ';
  1261.             $order_by = 'ug.group_leader DESC, ';
  1262.  
  1263.             $sql_where .= " AND ug.user_pending = 0 AND u.user_id = ug.user_id AND ug.group_id = $group_id";
  1264.             $sql_where_data = " AND u.user_id = ug.user_id AND ug.group_id = $group_id";
  1265.         }
  1266.  
  1267.         // Sorting and order
  1268.         if (!isset($sort_key_sql[$sort_key]))
  1269.         {
  1270.             $sort_key = $default_key;
  1271.         }
  1272.  
  1273.         $order_by .= $sort_key_sql[$sort_key] . ' ' . (($sort_dir == 'a') ? 'ASC' : 'DESC');
  1274.  
  1275.         // Unfortunately we must do this here for sorting by rank, else the sort order is applied wrongly
  1276.         if ($sort_key == 'm')
  1277.         {
  1278.             $order_by .= ', u.user_posts DESC';
  1279.         }
  1280.  
  1281.         // Count the users ...
  1282.         if ($sql_where)
  1283.         {
  1284.             $sql = 'SELECT COUNT(u.user_id) AS total_users
  1285.                 FROM ' . USERS_TABLE . " u$sql_from
  1286.                 WHERE u.user_type IN (" . USER_NORMAL . ', ' . USER_FOUNDER . ")
  1287.                 $sql_where";
  1288.             $result = $db->sql_query($sql);
  1289.             $total_users = (int) $db->sql_fetchfield('total_users');
  1290.             $db->sql_freeresult($result);
  1291.         }
  1292.         else
  1293.         {
  1294.             $total_users = $config['num_users'];
  1295.         }
  1296.  
  1297.         $s_char_options = '<option value=""' . ((!$first_char) ? ' selected="selected"' : '') . '>&nbsp; &nbsp;</option>';
  1298.         for ($i = 97; $i < 123; $i++)
  1299.         {
  1300.             $s_char_options .= '<option value="' . chr($i) . '"' . (($first_char == chr($i)) ? ' selected="selected"' : '') . '>' . chr($i-32) . '</option>';
  1301.         }
  1302.         $s_char_options .= '<option value="other"' . (($first_char == 'other') ? ' selected="selected"' : '') . '>' . $user->lang['OTHER'] . '</option>';
  1303.  
  1304.         // Build a relevant pagination_url
  1305.         $params = $sort_params = array();
  1306.  
  1307.         // We do not use request_var() here directly to save some calls (not all variables are set)
  1308.         $check_params = array(
  1309.             'g'             => array('g', 0),
  1310.             'sk'            => array('sk', $default_key),
  1311.             'sd'            => array('sd', 'a'),
  1312.             'form'          => array('form', ''),
  1313.             'field'         => array('field', ''),
  1314.             'select_single' => array('select_single', $select_single),
  1315.             'username'      => array('username', '', true),
  1316.             'email'         => array('email', ''),
  1317.             'icq'           => array('icq', ''),
  1318.             'aim'           => array('aim', ''),
  1319.             'yahoo'         => array('yahoo', ''),
  1320.             'msn'           => array('msn', ''),
  1321.             'jabber'        => array('jabber', ''),
  1322.             'search_group_id'   => array('search_group_id', 0),
  1323.             'joined_select' => array('joined_select', 'lt'),
  1324.             'active_select' => array('active_select', 'lt'),
  1325.             'count_select'  => array('count_select', 'eq'),
  1326.             'joined'        => array('joined', ''),
  1327.             'active'        => array('active', ''),
  1328.             'count'         => (request_var('count', '') !== '') ? array('count', 0) : array('count', ''),
  1329.             'ip'            => array('ip', ''),
  1330.             'first_char'    => array('first_char', ''),
  1331.         );
  1332.  
  1333.         foreach ($check_params as $key => $call)
  1334.         {
  1335.             if (!isset($_REQUEST[$key]))
  1336.             {
  1337.                 continue;
  1338.             }
  1339.  
  1340.             $param = call_user_func_array('request_var', $call);
  1341.             $param = urlencode($key) . '=' . ((is_string($param)) ? urlencode($param) : $param);
  1342.             $params[] = $param;
  1343.  
  1344.             if ($key != 'sk' && $key != 'sd')
  1345.             {
  1346.                 $sort_params[] = $param;
  1347.             }
  1348.         }
  1349.  
  1350.         $u_hide_find_member = append_sid("{$phpbb_root_path}memberlist.$phpEx", "start=$start" . (!empty($params) ? '&amp;' . implode('&amp;', $params) : ''));
  1351.  
  1352.         if ($mode)
  1353.         {
  1354.             $params[] = "mode=$mode";
  1355.         }
  1356.         $sort_params[] = "mode=$mode";
  1357.  
  1358.         $pagination_url = append_sid("{$phpbb_root_path}memberlist.$phpEx", implode('&amp;', $params));
  1359.         $sort_url = append_sid("{$phpbb_root_path}memberlist.$phpEx", implode('&amp;', $sort_params));
  1360.  
  1361.         unset($search_params, $sort_params);
  1362.  
  1363.         // Some search user specific data
  1364.         if ($mode == 'searchuser' && ($config['load_search'] || $auth->acl_get('a_')))
  1365.         {
  1366.             $group_selected = request_var('search_group_id', 0);
  1367.             $s_group_select = '<option value="0"' . ((!$group_selected) ? ' selected="selected"' : '') . '>&nbsp;</option>';
  1368.             $group_ids = array();
  1369.  
  1370.             /**
  1371.             * @todo add this to a separate function (function is responsible for returning the groups the user is able to see based on the users group membership)
  1372.             */
  1373.  
  1374.             if ($auth->acl_gets('a_group', 'a_groupadd', 'a_groupdel'))
  1375.             {
  1376.                 $sql = 'SELECT group_id, group_name, group_type
  1377.                     FROM ' . GROUPS_TABLE;
  1378.  
  1379.                 if (!$config['coppa_enable'])
  1380.                 {
  1381.                     $sql .= " WHERE group_name <> 'REGISTERED_COPPA'";
  1382.                 }
  1383.  
  1384.                 $sql .= ' ORDER BY group_name ASC';
  1385.             }
  1386.             else
  1387.             {
  1388.                 $sql = 'SELECT g.group_id, g.group_name, g.group_type
  1389.                     FROM ' . GROUPS_TABLE . ' g
  1390.                     LEFT JOIN ' . USER_GROUP_TABLE . ' ug
  1391.                         ON (
  1392.                             g.group_id = ug.group_id
  1393.                             AND ug.user_id = ' . $user->data['user_id'] . '
  1394.                             AND ug.user_pending = 0
  1395.                         )
  1396.                     WHERE (g.group_type <> ' . GROUP_HIDDEN . ' OR ug.user_id = ' . $user->data['user_id'] . ')';
  1397.  
  1398.                 if (!$config['coppa_enable'])
  1399.                 {
  1400.                     $sql .= " AND g.group_name <> 'REGISTERED_COPPA'";
  1401.                 }
  1402.  
  1403.                 $sql .= ' ORDER BY g.group_name ASC';
  1404.             }
  1405.             $result = $db->sql_query($sql);
  1406.  
  1407.             while ($row = $db->sql_fetchrow($result))
  1408.             {
  1409.                 $group_ids[] = $row['group_id'];
  1410.                 $s_group_select .= '<option value="' . $row['group_id'] . '"' . (($group_selected == $row['group_id']) ? ' selected="selected"' : '') . '>' . (($row['group_type'] == GROUP_SPECIAL) ? $user->lang['G_' . $row['group_name']] : $row['group_name']) . '</option>';
  1411.             }
  1412.             $db->sql_freeresult($result);
  1413.  
  1414.             if ($group_selected !== 0 && !in_array($group_selected, $group_ids))
  1415.             {
  1416.                 trigger_error('NO_GROUP');
  1417.             }
  1418.  
  1419.             $template->assign_vars(array(
  1420.                 'USERNAME'  => $username,
  1421.                 'EMAIL'     => $email,
  1422.                 'ICQ'       => $icq,
  1423.                 'AIM'       => $aim,
  1424.                 'YAHOO'     => $yahoo,
  1425.                 'MSNM'      => $msn,
  1426.                 'JABBER'    => $jabber,
  1427.                 'JOINED'    => implode('-', $joined),
  1428.                 'ACTIVE'    => implode('-', $active),
  1429.                 'COUNT'     => $count,
  1430.                 'IP'        => $ipdomain,
  1431.  
  1432.                 'S_IP_SEARCH_ALLOWED'   => ($auth->acl_getf_global('m_info')) ? true : false,
  1433.                 'S_EMAIL_SEARCH_ALLOWED'=> ($auth->acl_get('a_user')) ? true : false,
  1434.                 'S_IN_SEARCH_POPUP'     => ($form && $field) ? true : false,
  1435.                 'S_SEARCH_USER'         => true,
  1436.                 'S_FORM_NAME'           => $form,
  1437.                 'S_FIELD_NAME'          => $field,
  1438.                 'S_SELECT_SINGLE'       => $select_single,
  1439.                 'S_COUNT_OPTIONS'       => $s_find_count,
  1440.                 'S_SORT_OPTIONS'        => $s_sort_key,
  1441.                 'S_JOINED_TIME_OPTIONS' => $s_find_join_time,
  1442.                 'S_ACTIVE_TIME_OPTIONS' => $s_find_active_time,
  1443.                 'S_GROUP_SELECT'        => $s_group_select,
  1444.                 'S_USER_SEARCH_ACTION'  => append_sid("{$phpbb_root_path}memberlist.$phpEx", "mode=searchuser&amp;form=$form&amp;field=$field"))
  1445.             );
  1446.         }
  1447.  
  1448.         // Get us some users :D
  1449.         $sql = "SELECT u.user_id
  1450.             FROM " . USERS_TABLE . " u
  1451.                 $sql_from
  1452.             WHERE u.user_type IN (" . USER_NORMAL . ', ' . USER_FOUNDER . ")
  1453.                 $sql_where
  1454.             ORDER BY $order_by";
  1455.         $result = $db->sql_query_limit($sql, $config['topics_per_page'], $start);
  1456.  
  1457.         $user_list = array();
  1458.         while ($row = $db->sql_fetchrow($result))
  1459.         {
  1460.             $user_list[] = (int) $row['user_id'];
  1461.         }
  1462.         $db->sql_freeresult($result);
  1463.         $leaders_set = false;
  1464.         // So, did we get any users?
  1465.         if (sizeof($user_list))
  1466.         {
  1467.             // Session time?! Session time...
  1468.             $sql = 'SELECT session_user_id, MAX(session_time) AS session_time
  1469.                 FROM ' . SESSIONS_TABLE . '
  1470.                 WHERE session_time >= ' . (time() - $config['session_length']) . '
  1471.                     AND ' . $db->sql_in_set('session_user_id', $user_list) . '
  1472.                 GROUP BY session_user_id';
  1473.             $result = $db->sql_query($sql);
  1474.  
  1475.             $session_times = array();
  1476.             while ($row = $db->sql_fetchrow($result))
  1477.             {
  1478.                 $session_times[$row['session_user_id']] = $row['session_time'];
  1479.             }
  1480.             $db->sql_freeresult($result);
  1481.  
  1482.             // Do the SQL thang
  1483.             if ($mode == 'group')
  1484.             {
  1485.                 $sql = "SELECT u.*
  1486.                         $sql_select
  1487.                     FROM " . USERS_TABLE . " u
  1488.                         $sql_from
  1489.                     WHERE " . $db->sql_in_set('u.user_id', $user_list) . "
  1490.                         $sql_where_data";
  1491.             }
  1492.             else
  1493.             {
  1494.                 $sql = 'SELECT *
  1495.                     FROM ' . USERS_TABLE . '
  1496.                     WHERE ' . $db->sql_in_set('user_id', $user_list);
  1497.             }
  1498.             $result = $db->sql_query($sql);
  1499.  
  1500.             $id_cache = array();
  1501.             while ($row = $db->sql_fetchrow($result))
  1502.             {
  1503.                 $row['session_time'] = (!empty($session_times[$row['user_id']])) ? $session_times[$row['user_id']] : 0;
  1504.                 $row['last_visit'] = (!empty($row['session_time'])) ? $row['session_time'] : $row['user_lastvisit'];
  1505.  
  1506.                 $id_cache[$row['user_id']] = $row;
  1507.             }
  1508.             $db->sql_freeresult($result);
  1509.  
  1510.             // Load custom profile fields
  1511.             if ($config['load_cpf_memberlist'])
  1512.             {
  1513.                 include_once($phpbb_root_path . 'includes/functions_profile_fields.' . $phpEx);
  1514.                 $cp = new custom_profile();
  1515.  
  1516.                 // Grab all profile fields from users in id cache for later use - similar to the poster cache
  1517.                 $profile_fields_cache = $cp->generate_profile_fields_template('grab', $user_list);
  1518.             }
  1519.  
  1520.             // If we sort by last active date we need to adjust the id cache due to user_lastvisit not being the last active date...
  1521.             if ($sort_key == 'l')
  1522.             {
  1523. //              uasort($id_cache, create_function('$first, $second', "return (\$first['last_visit'] == \$second['last_visit']) ? 0 : ((\$first['last_visit'] < \$second['last_visit']) ? $lesser_than : ($lesser_than * -1));"));
  1524.                 usort($user_list,  '_sort_last_active');
  1525.             }
  1526.  
  1527.             for ($i = 0, $end = sizeof($user_list); $i < $end; ++$i)
  1528.             {
  1529.                 $user_id = $user_list[$i];
  1530.                 $row =& $id_cache[$user_id];
  1531.                 $is_leader = (isset($row['group_leader']) && $row['group_leader']) ? true : false;
  1532.                 $leaders_set = ($leaders_set || $is_leader);
  1533.  
  1534.                 $cp_row = array();
  1535.                 if ($config['load_cpf_memberlist'])
  1536.                 {
  1537.                     $cp_row = (isset($profile_fields_cache[$user_id])) ? $cp->generate_profile_fields_template('show', false, $profile_fields_cache[$user_id]) : array();
  1538.                 }
  1539.  
  1540.                 $memberrow = array_merge(show_profile($row), array(
  1541.                     'ROW_NUMBER'        => $i + ($start + 1),
  1542.  
  1543.                     'S_CUSTOM_PROFILE'  => (isset($cp_row['row']) && sizeof($cp_row['row'])) ? true : false,
  1544.                     'S_GROUP_LEADER'    => $is_leader,
  1545.  
  1546.                     'U_VIEW_PROFILE'    => append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=viewprofile&amp;u=' . $user_id))
  1547.                 );
  1548.  
  1549.                 if (isset($cp_row['row']) && sizeof($cp_row['row']))
  1550.                 {
  1551.                     $memberrow = array_merge($memberrow, $cp_row['row']);
  1552.                 }
  1553.  
  1554.                 $template->assign_block_vars('memberrow', $memberrow);
  1555.  
  1556.                 if (isset($cp_row['blockrow']) && sizeof($cp_row['blockrow']))
  1557.                 {
  1558.                     foreach ($cp_row['blockrow'] as $field_data)
  1559.                     {
  1560.                         $template->assign_block_vars('memberrow.custom_fields', $field_data);
  1561.                     }
  1562.                 }
  1563.  
  1564.                 unset($id_cache[$user_id]);
  1565.             }
  1566.         }
  1567.  
  1568.         // Generate page
  1569.         $template->assign_vars(array(
  1570.             'PAGINATION'    => generate_pagination($pagination_url, $total_users, $config['topics_per_page'], $start),
  1571.             'PAGE_NUMBER'   => on_page($total_users, $config['topics_per_page'], $start),
  1572.             'TOTAL_USERS'   => ($total_users == 1) ? $user->lang['LIST_USER'] : sprintf($user->lang['LIST_USERS'], $total_users),
  1573.  
  1574.             'PROFILE_IMG'   => $user->img('icon_user_profile', $user->lang['PROFILE']),
  1575.             'PM_IMG'        => $user->img('icon_contact_pm', $user->lang['SEND_PRIVATE_MESSAGE']),
  1576.             'EMAIL_IMG'     => $user->img('icon_contact_email', $user->lang['EMAIL']),
  1577.             'WWW_IMG'       => $user->img('icon_contact_www', $user->lang['WWW']),
  1578.             'ICQ_IMG'       => $user->img('icon_contact_icq', $user->lang['ICQ']),
  1579.             'AIM_IMG'       => $user->img('icon_contact_aim', $user->lang['AIM']),
  1580.             'MSN_IMG'       => $user->img('icon_contact_msnm', $user->lang['MSNM']),
  1581.             'YIM_IMG'       => $user->img('icon_contact_yahoo', $user->lang['YIM']),
  1582.             'JABBER_IMG'    => $user->img('icon_contact_jabber', $user->lang['JABBER']),
  1583.             'SEARCH_IMG'    => $user->img('icon_user_search', $user->lang['SEARCH']),
  1584.  
  1585.             'U_FIND_MEMBER'         => ($config['load_search'] || $auth->acl_get('a_')) ? append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=searchuser' . (($start) ? "&amp;start=$start" : '') . (!empty($params) ? '&amp;' . implode('&amp;', $params) : '')) : '',
  1586.             'U_HIDE_FIND_MEMBER'    => ($mode == 'searchuser') ? $u_hide_find_member : '',
  1587.             'U_SORT_USERNAME'       => $sort_url . '&amp;sk=a&amp;sd=' . (($sort_key == 'a' && $sort_dir == 'a') ? 'd' : 'a'),
  1588.             'U_SORT_FROM'           => $sort_url . '&amp;sk=b&amp;sd=' . (($sort_key == 'b' && $sort_dir == 'a') ? 'd' : 'a'),
  1589.             'U_SORT_JOINED'         => $sort_url . '&amp;sk=c&amp;sd=' . (($sort_key == 'c' && $sort_dir == 'a') ? 'd' : 'a'),
  1590.             'U_SORT_POSTS'          => $sort_url . '&amp;sk=d&amp;sd=' . (($sort_key == 'd' && $sort_dir == 'a') ? 'd' : 'a'),
  1591.             'U_SORT_EMAIL'          => $sort_url . '&amp;sk=e&amp;sd=' . (($sort_key == 'e' && $sort_dir == 'a') ? 'd' : 'a'),
  1592.             'U_SORT_WEBSITE'        => $sort_url . '&amp;sk=f&amp;sd=' . (($sort_key == 'f' && $sort_dir == 'a') ? 'd' : 'a'),
  1593.             'U_SORT_LOCATION'       => $sort_url . '&amp;sk=b&amp;sd=' . (($sort_key == 'b' && $sort_dir == 'a') ? 'd' : 'a'),
  1594.             'U_SORT_ICQ'            => $sort_url . '&amp;sk=g&amp;sd=' . (($sort_key == 'g' && $sort_dir == 'a') ? 'd' : 'a'),
  1595.             'U_SORT_AIM'            => $sort_url . '&amp;sk=h&amp;sd=' . (($sort_key == 'h' && $sort_dir == 'a') ? 'd' : 'a'),
  1596.             'U_SORT_MSN'            => $sort_url . '&amp;sk=i&amp;sd=' . (($sort_key == 'i' && $sort_dir == 'a') ? 'd' : 'a'),
  1597.             'U_SORT_YIM'            => $sort_url . '&amp;sk=j&amp;sd=' . (($sort_key == 'j' && $sort_dir == 'a') ? 'd' : 'a'),
  1598.             'U_SORT_ACTIVE'         => ($auth->acl_get('u_viewonline')) ? $sort_url . '&amp;sk=l&amp;sd=' . (($sort_key == 'l' && $sort_dir == 'a') ? 'd' : 'a') : '',
  1599.             'U_SORT_RANK'           => $sort_url . '&amp;sk=m&amp;sd=' . (($sort_key == 'm' && $sort_dir == 'a') ? 'd' : 'a'),
  1600.             'U_LIST_CHAR'           => $sort_url . '&amp;sk=a&amp;sd=' . (($sort_key == 'l' && $sort_dir == 'a') ? 'd' : 'a'),
  1601.  
  1602.             'S_SHOW_GROUP'      => ($mode == 'group') ? true : false,
  1603.             'S_VIEWONLINE'      => $auth->acl_get('u_viewonline'),
  1604.             'S_LEADERS_SET'     => $leaders_set,
  1605.             'S_MODE_SELECT'     => $s_sort_key,
  1606.             'S_ORDER_SELECT'    => $s_sort_dir,
  1607.             'S_CHAR_OPTIONS'    => $s_char_options,
  1608.             'S_MODE_ACTION'     => $pagination_url)
  1609.         );
  1610. }
  1611.  
  1612. // Output the page
  1613. page_header($page_title, false);
  1614.  
  1615. $template->set_filenames(array(
  1616.     'body' => $template_html)
  1617. );
  1618. make_jumpbox(append_sid("{$phpbb_root_path}viewforum.$phpEx"));
  1619.  
  1620. page_footer();
  1621.  
  1622. /**
  1623. * Prepare profile data
  1624. */
  1625. function show_profile($data, $user_notes_enabled = false, $warn_user_enabled = false)
  1626. {
  1627.     global $config, $auth, $template, $user, $phpEx, $phpbb_root_path;
  1628.  
  1629.     $username = $data['username'];
  1630.     $user_id = $data['user_id'];
  1631.  
  1632.     $rank_title = $rank_img = $rank_img_src = '';
  1633.     get_user_rank($data['user_rank'], (($user_id == ANONYMOUS) ? false : $data['user_posts']), $rank_title, $rank_img, $rank_img_src);
  1634.  
  1635.     if ((!empty($data['user_allow_viewemail']) && $auth->acl_get('u_sendemail')) || $auth->acl_get('a_user'))
  1636.     {
  1637.         $email = ($config['board_email_form'] && $config['email_enable']) ? append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=email&amp;u=' . $user_id) : (($config['board_hide_emails'] && !$auth->acl_get('a_user')) ? '' : 'mailto:' . $data['user_email']);
  1638.     }
  1639.     else
  1640.     {
  1641.         $email = '';
  1642.     }
  1643.  
  1644.     if ($config['load_onlinetrack'])
  1645.     {
  1646.         $update_time = $config['load_online_time'] * 60;
  1647.         $online = (time() - $update_time < $data['session_time'] && ((isset($data['session_viewonline']) && $data['session_viewonline']) || $auth->acl_get('u_viewonline'))) ? true : false;
  1648.     }
  1649.     else
  1650.     {
  1651.         $online = false;
  1652.     }
  1653.  
  1654.     if ($data['user_allow_viewonline'] || $auth->acl_get('u_viewonline'))
  1655.     {
  1656.         $last_visit = (!empty($data['session_time'])) ? $data['session_time'] : $data['user_lastvisit'];
  1657.     }
  1658.     else
  1659.     {
  1660.         $last_visit = '';
  1661.     }
  1662.  
  1663.     $age = '';
  1664.  
  1665.     if ($config['allow_birthdays'] && $data['user_birthday'])
  1666.     {
  1667.         list($bday_day, $bday_month, $bday_year) = array_map('intval', explode('-', $data['user_birthday']));
  1668.  
  1669.         if ($bday_year)
  1670.         {
  1671.             $now = getdate(time() + $user->timezone + $user->dst - date('Z'));
  1672.  
  1673.             $diff = $now['mon'] - $bday_month;
  1674.             if ($diff == 0)
  1675.             {
  1676.                 $diff = ($now['mday'] - $bday_day < 0) ? 1 : 0;
  1677.             }
  1678.             else
  1679.             {
  1680.                 $diff = ($diff < 0) ? 1 : 0;
  1681.             }
  1682.  
  1683.             $age = (int) ($now['year'] - $bday_year - $diff);
  1684.         }
  1685.     }
  1686.  
  1687.     // Dump it out to the template
  1688.     return array(
  1689.         'USER_AVATAR'       => get_user_avatar($data['user_avatar'], $data['user_avatar_type'], $data['user_avatar_width'], $data['user_avatar_height']),
  1690.         'USER_AVATAR_THUMB' => ($data['user_avatar']) ? get_user_avatar($data['user_avatar'], $data['user_avatar_type'], ($data['user_avatar_width'] > $data['user_avatar_height']) ? 25 : (25 / $data['user_avatar_height']) * $data['user_avatar_width'], ($data['user_avatar_height'] > $data['user_avatar_width']) ? 25 : (25 / $data['user_avatar_width']) * $data['user_avatar_height']) : '',
  1691.         'AGE'           => $age,
  1692.         'RANK_TITLE'    => $rank_title,
  1693.         'JOINED'        => $user->format_date($data['user_regdate']),
  1694.         'VISITED'       => (empty($last_visit)) ? ' - ' : $user->format_date($last_visit),
  1695.         'POSTS'         => ($data['user_posts']) ? $data['user_posts'] : 0,
  1696.         'WARNINGS'      => isset($data['user_warnings']) ? $data['user_warnings'] : 0,
  1697.  
  1698.         'USERNAME_FULL'     => get_username_string('full', $user_id, $username, $data['user_colour']),
  1699.         'USERNAME'          => get_username_string('username', $user_id, $username, $data['user_colour']),
  1700.         'USER_COLOR'        => get_username_string('colour', $user_id, $username, $data['user_colour']),
  1701.         'U_VIEW_PROFILE'    => get_username_string('profile', $user_id, $username, $data['user_colour']),
  1702.  
  1703.         'A_USERNAME'        => addslashes(get_username_string('username', $user_id, $username, $data['user_colour'])),
  1704.  
  1705.         'AVATAR_IMG'        => get_user_avatar($data['user_avatar'], $data['user_avatar_type'], $data['user_avatar_width'], $data['user_avatar_height']),
  1706.         'ONLINE_IMG'        => (!$config['load_onlinetrack']) ? '' : (($online) ? $user->img('icon_user_online', 'ONLINE') : $user->img('icon_user_offline', 'OFFLINE')),
  1707.         'S_ONLINE'          => ($config['load_onlinetrack'] && $online) ? true : false,
  1708.         'RANK_IMG'          => $rank_img,
  1709.         'RANK_IMG_SRC'      => $rank_img_src,
  1710.         'ICQ_STATUS_IMG'    => (!empty($data['user_icq'])) ? '<img src="http://web.icq.com/whitepages/online?icq=' . $data['user_icq'] . '&amp;img=5" width="18" height="18" />' : '',
  1711.         'S_JABBER_ENABLED'  => ($config['jab_enable']) ? true : false,
  1712.  
  1713.         'S_WARNINGS'    => ($auth->acl_getf_global('m_') || $auth->acl_get('m_warn')) ? true : false,
  1714.  
  1715.         'U_SEARCH_USER' => ($auth->acl_get('u_search')) ? append_sid("{$phpbb_root_path}search.$phpEx", "author_id=$user_id&amp;sr=posts") : '',
  1716.         'U_NOTES'       => ($user_notes_enabled && $auth->acl_getf_global('m_')) ? append_sid("{$phpbb_root_path}mcp.$phpEx", 'i=notes&amp;mode=user_notes&amp;u=' . $user_id, true, $user->session_id) : '',
  1717.         'U_WARN'        => ($warn_user_enabled && $auth->acl_get('m_warn')) ? append_sid("{$phpbb_root_path}mcp.$phpEx", 'i=warn&amp;mode=warn_user&amp;u=' . $user_id, true, $user->session_id) : '',
  1718.         'U_PM'          => ($config['allow_privmsg'] && $auth->acl_get('u_sendpm') && ($data['user_allow_pm'] || $auth->acl_gets('a_', 'm_') || $auth->acl_getf_global('m_'))) ? append_sid("{$phpbb_root_path}ucp.$phpEx", 'i=pm&amp;mode=compose&amp;u=' . $user_id) : '',
  1719.         'U_EMAIL'       => $email,
  1720.         'U_WWW'         => (!empty($data['user_website'])) ? $data['user_website'] : '',
  1721.         'U_SHORT_WWW'           => (!empty($data['user_website'])) ? ((strlen($data['user_website']) > 55) ? substr($data['user_website'], 0, 39) . ' ... ' . substr($data['user_website'], -10) : $data['user_website']) : '',
  1722.         'U_ICQ'         => ($data['user_icq']) ? 'http://www.icq.com/people/' . urlencode($data['user_icq']) . '/' : '',
  1723.         'U_AIM'         => ($data['user_aim'] && $auth->acl_get('u_sendim')) ? append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=contact&amp;action=aim&amp;u=' . $user_id) : '',
  1724.         'U_YIM'         => ($data['user_yim']) ? 'http://edit.yahoo.com/config/send_webmesg?.target=' . urlencode($data['user_yim']) . '&amp;.src=pg' : '',
  1725.         'U_MSN'         => ($data['user_msnm'] && $auth->acl_get('u_sendim')) ? append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=contact&amp;action=msnm&amp;u=' . $user_id) : '',
  1726.         'U_JABBER'      => ($data['user_jabber'] && $auth->acl_get('u_sendim')) ? append_sid("{$phpbb_root_path}memberlist.$phpEx", 'mode=contact&amp;action=jabber&amp;u=' . $user_id) : '',
  1727.         'LOCATION'      => ($data['user_from']) ? $data['user_from'] : '',
  1728.  
  1729.         'USER_ICQ'          => $data['user_icq'],
  1730.         'USER_AIM'          => $data['user_aim'],
  1731.         'USER_YIM'          => $data['user_yim'],
  1732.         'USER_MSN'          => $data['user_msnm'],
  1733.         'USER_JABBER'       => $data['user_jabber'],
  1734.         'USER_JABBER_IMG'   => ($data['user_jabber']) ? $user->img('icon_contact_jabber', $data['user_jabber']) : '',
  1735.  
  1736.         'L_VIEWING_PROFILE' => sprintf($user->lang['VIEWING_PROFILE'], $username),
  1737.     );
  1738. }
  1739.  
  1740. function _sort_last_active($first, $second)
  1741. {
  1742.     global $id_cache, $sort_dir;
  1743.  
  1744.     $lesser_than = ($sort_dir === 'd') ? -1 : 1;
  1745.  
  1746.     if (isset($id_cache[$first]['group_leader']) && $id_cache[$first]['group_leader'] && (!isset($id_cache[$second]['group_leader']) || !$id_cache[$second]['group_leader']))
  1747.     {
  1748.         return -1;
  1749.     }
  1750.     else if (isset($id_cache[$second]['group_leader']) && (!isset($id_cache[$first]['group_leader']) || !$id_cache[$first]['group_leader']) && $id_cache[$second]['group_leader'])
  1751.     {
  1752.         return 1;
  1753.     }
  1754.     else
  1755.     {
  1756.         return $lesser_than * (int) ($id_cache[$first]['last_visit'] - $id_cache[$second]['last_visit']);
  1757.     }
  1758. }
  1759.  
  1760. ?>
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement