discuzX class_core.php注释

[code]<?php

/**
*      [discuz!] (c)2001-2099 comsenz inc.
*      this is not a freeware, use is subject to license terms
*
*      $id: class_core.php 6914 2010-03-26 12:52:36z cnteacher $
*/

//todo 禁止ip
//todo 禁止访问

define('in_discuz', true);

/**
* discuz 核心引擎
* 其他处理代码当中用到的变量不要在本核心 new 之前设置， 否则会自动清空
*
*/
class discuz_core {

        // 数据库存储引擎
        var $db = null;

        // 内存缓冲object
        var $mem = null;

        // 会话 object
        var $session = null;

        // 程序配置
        var $config = array();

        // $_g 数组的映射
        var $var = array();

        //加载缓存的数组
        var $cachelist = array();

        // 是否初始化
        var $init_setting = true;
        var $init_user = true;
        var $init_session = true;
        var $init_cron = true;
        var $init_misc = true;
        var $init_memory = true;

        // 是否已经初始化
        var $initated = false;

        var $superglobal = array(
                'globals' => 1,
                '_get' => 1,
                '_post' => 1,
                '_request' => 1,
                '_cookie' => 1,
                '_server' => 1,
                '_env' => 1,
                '_files' => 1,
        );

        function &instance() {
                static $object;
                if(empty($object)) {
                        $object = new discuz_core();
                }
                return $object;
        }

        function discuz_core() {
                $this->_init_env();
                $this->_init_config();
                $this->_init_input();
                $this->_init_output();
        }

        function init() {
                if(!$this->initated) {
                        $this->_init_db();
                        $this->_init_memory();
                        $this->_init_user();
                        $this->_init_session();
                        $this->_init_setting();
                        $this->_init_cron();
                        $this->_init_misc();
                }
                $this->initated = true;
        }

        function _init_env() {

                error_reporting(e_all ^ e_notice);
//                error_reporting(e_all);
                if(phpversion() < '5.3.0') {
                        set_magic_quotes_runtime(0);
                }

                define('discuz_root', substr(dirname(__file__), 0, -12));
                define('magic_quotes_gpc', function_exists('get_magic_quotes_gpc') && get_magic_quotes_gpc());
                define('iconv_enable', function_exists('iconv'));
                define('mb_enable', function_exists('mb_convert_encoding'));
                define('ext_obgzip', function_exists('ob_gzhandler'));

                define('timestamp', time());
                discuz_core::timezone_set();

                if(!defined('discuz_core_function') && !@include(discuz_root.'./source/function/function_core.php')) {
                        $this->error('function_core.php is missing');
                }

                define('is_robot', checkrobot());

                //清理全局变量
                foreach ($globals as $key => $value) {
                        if (!isset($this->superglobal[$key])) {
                                $globals[$key] = null; unset($globals[$key]);
                        }
                }

                // 配置全局变量
                global $_g;
                $_g = array(
                        //公用全局定义
                        'uid' => 0,
                        'username' => '',
                        'adminid' => 0,
                        'groupid' => 1,
                        'sid' => '',
                        'formhash' => '',
                        'timestamp' => timestamp,
                        'starttime' => dmicrotime(),
                        'clientip' => $this->_get_client_ip(),
                        'referer' => '',
                        'charset' => '',
                        'gzipcompress' => '',
                        'authkey' => '',
                       'timenow' => array(),

                        'php_self' => '',
                        'siteurl' => '',

                        //公用全局数组定义
                        'config' => array(),
                        'setting' => array(),
                        'member' => array(),
                        'group' => array(),
                        'cookie' => array(),
                        'style' => array(),
                        'cache' => array(),
                        'session' => array(),
                        'lang' => array(),
                        'my_app' => array(),//默认应用
                        'my_userapp' => array(),//用户自添加应用

                        //论坛全局定义
                        'fid' => 0,
                        'tid' => 0,
                        'forum' => array(),
                        'rssauth' => '',

                        //uch 全局定义
                        'home' => array(),
                        'space' => array(),

                        //portal 全局定义
                        'block' => array(),
                        'article' => array(),

                        //action
                        'action' => array(
                                'action' => apptypeid,
                                'fid' => 0,
                                'tid' => 0,
                        )
                );
                $_g['php_self'] = htmlspecialchars($_server['php_self'] ? $_server['php_self'] : $_server['script_name']);
                $_g['basescript'] = curscript;
                $_g['siteurl'] = htmlspecialchars('http://'.$_server['http_host'].preg_replace("/\/+(api)?\/*$/i", '', substr($_g['php_self'], 0, strrpos($_g['php_self'], '/'))).'/');

               $this->var = & $_g;

        }

        function _init_input() {

                //note 禁止对全局变量注入
                if (isset($_request['globals']) || isset($_files['globals'])) {
                        error('request_tainting');
                }

                if(!empty($_get['rewrite'])) {
                        $query_string = '?mod=';
                        $param = explode('-', $_get['rewrite']);
                        $query_string .= $_get['mod'] = $param[0];
                        array_shift($param);
                        $paramc = count($param);
                        for($i = 0;$i < $paramc;$i+=2) {
                               $_request[$param[$i]] = $_get[$param[$i]] = $param[$i + 1];
                                $query_string .= '&'.$param[$i].'='.$param[$i + 1];
                        }
                        $_server['query_string'] = $query_string;
                        unset($param, $paramc, $query_string);
                }

                // slashes 处理
                if(!magic_quotes_gpc) {
                        $_get = daddslashes($_get);
                        $_post = daddslashes($_post);
                        $_cookie = daddslashes($_cookie);
                        $_files = daddslashes($_files);
                }

                //cookie 处理
                $prelength = strlen($this->config['cookie']['cookiepre']);
                foreach($_cookie as $key => $val) {
                        if(substr($key, 0, $prelength) == $this->config['cookie']['cookiepre']) {
                                $this->var['cookie'][substr($key, $prelength)] = $val;
                        }
                }


                $_get['diy'] = empty($_get['diy']) ? '' : $_get['diy'];

                foreach(array_merge($_post, $_get) as $k => $v) {
                        $this->var['gp_'.$k] = $v;
                }

                $this->var['mod'] = empty($this->var['gp_mod']) ? '' : htmlspecialchars($this->var['gp_mod']);
                $this->var['inajax'] = empty($this->var['gp_inajax']) ? 0 : ($_server['request_method'] == 'get' && $_server['http_x_requested_with'] == 'xmlhttprequest' || $_server['request_method'] == 'post' ? 1 : 0);
                $this->var['page'] = empty($this->var['gp_page']) ? 1 : max(1, intval($this->var['gp_page']));
                $this->var['sid'] = $this->var['cookie']['sid'] = isset($this->var['cookie']['sid']) ? htmlspecialchars($this->var['cookie']['sid']) : '';
        }

        function _init_config() {
                $_config = array();
                @include discuz_root.'./config/config_global.php';
                if(empty($_config)) {
                        error('config_notfound');
                }

                $_config['security']['authkey'] = empty($config['security']['authkey']) ? md5($_config['cookie']['cookiepre'].$_config['db'][1]['dbname']) : ($config['security']['authkey']);

                $this->config = & $_config;
                if(empty($this->config['debug']) || !file_exists(libfile('function/debug'))) {
                        define('discuz_debug', false);
                } elseif($this->config['debug'] === 1 || $this->config['debug'] === 2 || !empty($_request['debug']) && $_request['debug'] === $this->config['debug']) {
                        define('discuz_debug', true);
                        if($this->config['debug'] == 2) {
                                error_reporting(e_all);
                        }
                }

                $globals['_g']['config'] = & $this->config;
                $globals['_g']['authkey'] = md5($this->config['security']['authkey'].$_server['http_user_agent']);
        }

        function _init_output() {

                if($this->config['security']['urlxssdefend'] && !empty($_server['request_uri'])) {
                        $temp = urldecode($_server['request_uri']);
                        if(strpos($temp, '<') !== false || strpos($temp, '"') !== false) {
                                error('request_tainting');
                        }
                }

                if($this->config['output']['gzip'] && ext_obgzip) {
                        ob_start('ob_gzhandler');
                        setglobal('gzipcompress', true);
                } else {
                        ob_start();
                        setglobal('gzipcompress', false);
                }

                if($this->config['output']['forceheader']) {
                        @header('content-type: text/html; charset='.$this->config['output']['charset']);
                }

                setglobal('charset', $this->config['output']['charset']);
                define('charset', $this->config['output']['charset']);
        }

        function reject_robot() {
                if(is_robot) {
                        exit(header("http/1.1 403 forbidden"));
                }
        }

        function _get_client_ip() {
                $clientip = '';
                if(getenv('http_client_ip') && strcasecmp(getenv('http_client_ip'), 'unknown')) {
                        $clientip = getenv('http_client_ip');
                } elseif(getenv('http_x_forwarded_for') && strcasecmp(getenv('http_x_forwarded_for'), 'unknown')) {
                        $clientip = getenv('http_x_forwarded_for');
                } elseif(getenv('remote_addr') && strcasecmp(getenv('remote_addr'), 'unknown')) {
                        $clientip = getenv('remote_addr');
                } elseif(isset($_server['remote_addr']) && $_server['remote_addr'] && strcasecmp($_server['remote_addr'], 'unknown')) {
                       $clientip = $_server['remote_addr'];
                }

                preg_match("/[\d\.]{7,15}/", $clientip, $clientipmatches);
                $clientip = $clientipmatches[0] ? $clientipmatches[0] : 'unknown';
                return $clientip;
        }

        function _init_db() {
                $this->db = & db::object();
                $this->db->set_config($this->config['db']);
                $this->db->connect();
        }

        function _init_session() {

                $this->session = new discuz_session();

                if($this->init_session)
                {
                        $this->session->init($this->var['cookie']['sid'], $this->var['clientip'], $this->var['uid']);
                       $this->var['sid'] = $this->session->sid;
                        $this->var['session'] = $this->session->var;

                        if($this->var['sid'] != $this->var['cookie']['sid']) {
                                dsetcookie('sid', $this->var['sid'], 86400);
                        }

                        // 首次登陆更新最后访问时间，每隔 10 分钟更新用户最后动作时间
                        if($this->var['uid'] && ($this->session->isnew || ($this->session->get('lastactivity') + 600) < timestamp)) {

                                $this->session->set('lastactivity', timestamp);

                                $update = array('lastip' => $this->var['clientip'],'lastactivity' => timestamp);
                                if($this->session->isnew) {
                                        $update['lastvisit'] = timestamp;
                                }
                                db::update('common_member_status', $update, "uid='".$this->var['uid']."'");
                       }
                }
        }

        function _init_user() {

                if($this->init_user) {
                        if($auth = getglobal('auth', 'cookie')) {
                                $auth = daddslashes(explode("\t", authcode($auth, 'decode')));
                        }
                        list($discuz_pw, $discuz_uid) = empty($auth) || count($auth) < 2 ? array('', '') : $auth;

                        if($discuz_uid) {
                                $user = getuserbyuid($discuz_uid);
                        }

                        if(!empty($user) && $user['password'] == $discuz_pw) {
                                $this->var['member'] = $user;
                        } else {
                                $user = array();
                                $this->_init_guest();
                        }

                        $this->cachelist[] = 'usergroup_'.$this->var['member']['groupid'];
                        if($user && $user['adminid'] > 0 && $user['groupid'] != $user['adminid']) {
                                $this->cachelist[] = 'admingroup_'.$this->var['member']['adminid'];
                        }

                } else {
                        $this->_init_guest();
                }

                if(empty($this->var['cookie']['lastvisit'])) {
                        $this->var['member']['lastvisit'] = timestamp - 3600;
                        dsetcookie('lastvisit', timestamp - 3600, 86400 * 30);
                } else {
                        $this->var['member']['lastvisit'] = empty($this->var['cookie']['lastvisit']);
                }

                setglobal('uid', getglobal('uid', 'member'));
                setglobal('username', addslashes(getglobal('username', 'member')));
                setglobal('adminid', getglobal('adminid', 'member'));
                setglobal('groupid', getglobal('groupid', 'member'));
        }

        function _init_guest() {
                setglobal('member', array( 'uid' => 0, 'username' => '', 'groupid' => 7, 'credits' => 0, 'timeoffset' => 9999));
        }

        function _init_cron() {
                if($this->init_cron && $this->init_setting) {
                        if($this->var['cache']['cronnextrun'] <= timestamp) {
                                discuz_cron::run();
                        }
                }
        }

        function _init_misc() {

                if(!$this->init_misc) {
                        return false;
                }
                // 调入核心语言包
                lang('core');

                //处理全局时区设置
                if($this->init_setting && $this->init_user) {
                        if(!isset($this->var['member']['timeoffset']) || $this->var['member']['timeoffset'] == 9999 || $this->var['member']['timeoffset'] === '') {
                                $this->var['member']['timeoffset'] = $this->var['setting']['timeoffset'];
                        }
                }

                $timeoffset = $this->init_setting ? $this->var['member']['timeoffset'] : $this->var['setting']['timeoffset'];
                $this->var['timenow'] = array(
                        'time' => dgmdate(timestamp),
                        'offset' => $timeoffset >= 0 ? ($timeoffset == 0 ? '' : '+'.$timeoffset) : $timeoffset
                );
                $this->timezone_set($timeoffset);

               $this->var['formhash'] = formhash();
                define('formhash', $this->var['formhash']);

                // 定义风格常量
                if(is_array($this->var['style'])) {
                        foreach ($this->var['style'] as $key => $val) {
                                $key = strtoupper($key);
                                if(!defined($key) && !is_array($val)) {
                                        define($key, $val);
                                }
                        }
                }

                //论坛开关检查
                if($this->var['setting']['bbclosed'] && !(in_array($this->var['mod'], array('logging', 'seccode')) || getglobal('adminid', 'member') == 1)) {
                        $closedreason = db::result_first("select svalue from ".db::table('common_setting')." where skey='closedreason'");
                        showmessage($closedreason ? $closedreason : 'board_closed', null, array(), array('login' => 1));
                }

                $this->var['tpp'] = $this->var['setting']['topicperpage'] ? intval($this->var['setting']['topicperpage']) : 20;
                $this->var['ppp'] = $this->var['setting']['postperpage'] ? intval($this->var['setting']['postperpage']) : 10;

                if($this->var['setting']['nocacheheaders']) {
                        @header("expires: -1");
                        @header("cache-control: no-store, private, post-check=0, pre-check=0, max-age=0", false);
                        @header("pragma: no-cache");
                }

                $lastact = timestamp."\t".htmlspecialchars(basename($this->var['php_self']))."\t".htmlspecialchars($this->var['mod']);
                dsetcookie('lastact', $lastact, 86400);

        }

        function _init_setting() {

                if($this->init_setting) {

                        if(empty($this->var['setting'])) {
                                $this->cachelist[] = 'setting';
                        }

                        if(empty($this->var['style'])) {
                                $this->cachelist[] = 'style_default';
                        }

                        if(!isset($this->var['cache']['cronnextrun'])) {
                                $this->cachelist[] = 'cronnextrun';
                        }
                }

                !empty($this->cachelist) && loadcache($this->cachelist);

                if(!is_array($this->var['setting'])) {
                        $this->var['setting'] = array();
                }
                if($this->var['member'] && $this->var['member']['adminid'] > 0 && $this->var['member']['groupid'] != $this->var['member']['adminid'] && !empty($this->var['cache']['admingroup_'.$this->var['member']['adminid']])) {
                        $this->var['group'] = array_merge($this->var['group'], $this->var['cache']['admingroup_'.$this->var['member']['adminid']]);
                }
        }

        function _init_memory() {
                $this->mem = new discuz_memory();
                if($this->init_memory) {
                        $this->mem->init($this->config['memory']);
                }
                $this->var['memory'] = $this->mem->type;
        }

        function timezone_set($timeoffset = 0) {
                if(function_exists('date_default_timezone_set')) {
                        @date_default_timezone_set('etc/gmt'.($timeoffset > 0 ? '-' : '+').(abs($timeoffset)));
                }
        }

        function error($msg, $halt = true) {
                $this->error_log($msg);
                echo $msg;
                $halt && exit();
        }

        function error_log($message) {
                $time = date("y-m-d h:i:s", timestamp);
                $file =  discuz_root.'./data/log/errorlog_'.date("ym").'.txt';
                $message = "\n#{$time}:\t".str_replace(array("\t", "\r", "\n"), "", $message);
                error_log($message, 3, $file);
        }

}

/**
* discuz mysql 类的支持
*
*/
class db_mysql
{
        var $tablepre;
        var $version = '';
        var $querynum = 0;
        var $curlink;
        var $link = array();
        var $config = array();
        var $sqldebug = array();

        function db_mysql($config = array()) {
                if(!empty($config)) {
                        $this->set_config($config);
                }
        }

       function set_config($config) {
                $this->config = &$config;
                $this->tablepre = $config['1']['tablepre'];
        }

        function connect() {

                if(empty($this->config) || empty($this->config[1])) {
                        $this->halt('notfound_config');
                }

                foreach ($this->config as $id => $config) {
                        $this->link[$id] = $this->_dbconnect(
                        $config['dbhost'],
                        $config['dbuser'],
                        $config['dbpw'],
                        $config['dbcharset'],
                        $config['dbname'],
                        $config['pconnect']
                        );
                }
                $this->curlink = $this->link[1];
        }

        function _dbconnect($dbhost, $dbuser, $dbpw, $dbcharset, $dbname, $pconnect) {
                $link = null;
                $func = empty($pconnect) ? 'mysql_connect' : 'mysql_pconnect';
                if(!$link = @$func($dbhost, $dbuser, $dbpw, 1)) {
                        $this->halt('notconnect');
                } else {
                        $this->curlink = $link;
                        if($this->version() > '4.1') {
                                $serverset = $dbcharset ? 'character_set_connection='.$dbcharset.', character_set_results='.$dbcharset.', character_set_client=binary' : '';
                                $serverset .= $this->version() > '5.0.1' ? ((empty($serverset) ? '' : ',').'sql_mode=\'\'') : '';
                                $serverset && mysql_query("set $serverset", $link);
                        }
                        $dbname && @mysql_select_db($dbname, $link);
                }
                return $link;
        }

        function table_name($tablename) {
                return $this->tablepre.$tablename;
        }

        function select_db($dbname) {
                return mysql_select_db($dbname, $this->curlink);
        }

        function fetch_array($query, $result_type = mysql_assoc) {
                return mysql_fetch_array($query, $result_type);
        }

        function fetch_first($sql) {
                return $this->fetch_array($this->query($sql));
        }

        function result_first($sql) {
                return $this->result($this->query($sql), 0);
        }

        function query($sql, $type = '') {

                if(defined('discuz_debug') && discuz_debug) {
                        $starttime = dmicrotime();
                }
                $func = $type == 'unbuffered' && @function_exists('mysql_unbuffered_query') ?
                'mysql_unbuffered_query' : 'mysql_query';
                if(!($query = $func($sql, $this->curlink))) {
                        if(in_array($this->errno(), array(2006, 2013)) && substr($type, 0, 5) != 'retry') {
                                $this->connect();
                                return $this->query($sql, 'retry'.$type);
                        }
                        if($type != 'silent' && substr($type, 5) != 'silent') {
                                $this->halt('query_error', $sql);
                        }
                }

                if(defined('discuz_debug') && discuz_debug) {
                        $this->sqldebug[] = array($sql, number_format((dmicrotime() - $starttime), 6), debug_backtrace());
                }

                $this->querynum++;
                return $query;
        }

        function affected_rows() {
                return mysql_affected_rows($this->curlink);
        }

        function error() {
                return (($this->curlink) ? mysql_error($this->curlink) : mysql_error());
        }

        function errno() {
                return intval(($this->curlink) ? mysql_errno($this->curlink) : mysql_errno());
        }

        function result($query, $row = 0) {
                $query = @mysql_result($query, $row);
                return $query;
        }

        function num_rows($query) {
                $query = mysql_num_rows($query);
                return $query;
        }

        function num_fields($query) {
                return mysql_num_fields($query);
        }

        function free_result($query) {
                return mysql_free_result($query);
        }

        function insert_id() {
                return ($id = mysql_insert_id($this->curlink)) >= 0 ? $id : $this->result($this->query("select last_insert_id()"), 0);
        }

        function fetch_row($query) {
                $query = mysql_fetch_row($query);
                return $query;
        }

        function fetch_fields($query) {
                return mysql_fetch_field($query);
        }

        function version() {
                if(empty($this->version)) {
                        $this->version = mysql_get_server_info($this->curlink);
                }
                return $this->version;
        }

        function close() {
                return mysql_close($this->curlink);
        }

        function halt($message = '', $sql = '') {
                global $_g;
                $dberror = $this->error();
                $dberrno = $this->errno();
                $phperror = '<table style="font-size:11px" cellpadding="0"><tr><td width="270">file</td><td width="80">line</td><td>function</td></tr>';
                foreach (debug_backtrace() as $error) {
                        $error['file'] = str_replace(discuz_root, '', $error['file']);
                        $error['class'] = isset($error['class']) ? $error['class'] : '';
                        $error['type'] = isset($error['type']) ? $error['type'] : '';
                        $error['function'] = isset($error['function']) ? $error['function'] : '';
                        $phperror .= "<tr><td>$error[file]</td><td>$error[line]</td><td>$error[class]$error[type]$error[function]()</td></tr>";
                }
                $phperror .= '</table>';
                $helplink = "http://faq.comsenz.com/?type=mysql&dberrno=".rawurlencode($dberrno)."&dberror=".rawurlencode($dberror);
               @header('content-type: text/html; charset='.$_g['config']['output']['charset']);
                echo '<div style="position:absolute;font-size:11px;font-family:verdana,arial;background:#ebebeb;padding:0.5em;line-height:1.5em">'.
                error('db_error', array(
                        '$message' => error('db_'.$message, array(), true),
                        '$info' => $dberror ? error('db_error_message', array('$dberror' => $dberror), true) : '',
                        '$sql' => $sql ? error('db_error_sql', array('$sql' => $sql), true) : '',
                        '$errorno' => $dberrno ? error('db_error_no', array('$dberrno' => $dberrno), true) : '',
                        '$helplink' => $helplink,
                        ), true);
                echo "<b>php backtrace</b><br />$phperror<br />