Allow administrators to configure subfolders of user INBOXes to be treated as special...
[squirrelmail.git] / plugins / calendar / event_create.php
index 781927e76dd4567bb3d5e4c547f791718b662cf0..966321e733b30d5bc82f553e010f661247f5a506 100644 (file)
 <?php
-/*
- *  event_create.php
- *
- *  Copyright (c) 2001 Michal Szczotka <michal@tuxy.org>
- *  Licensed under the GNU GPL. For full terms see the file COPYING.
- *
- *  functions to create a event for calendar.
+
+/**
+ * functions to create a event for calendar.
  *
- *  18 Jan 2002 Adapted to official SM rules philippe@squirrelmail.org.
+ * @copyright 2002-2011 The SquirrelMail Project Team
+ * @license http://opensource.org/licenses/gpl-license.php GNU Public License
+ * @version $Id$
+ * @package plugins
+ * @subpackage calendar
  */
+/**
+ * Include the SquirrelMail initialization file.
+ */
+require('../../include/init.php');
+
+/* date_intl() */
+include_once(SM_PATH . 'functions/date.php');
 
-require_once('calendar_data.php');
-require_once('functions.php');
-chdir('..');
-require_once('../src/validate.php');
-require_once('../functions/strings.php');
-require_once('../functions/date.php');
-require_once('../config/config.php');
-require_once('../functions/page_header.php');
-require_once('../src/load_prefs.php');
+/* Calendar plugin required files. */
+include_once(SM_PATH . 'plugins/calendar/calendar_data.php');
+include_once(SM_PATH . 'plugins/calendar/functions.php');
+
+/* get globals */
+if (! sqGetGlobalVar('year',$year,SQ_FORM) || ! is_numeric($year)) {
+    unset($year);
+}
+if (! sqGetGlobalVar('month',$month,SQ_FORM) || ! is_numeric($month)) {
+    unset($month);
+}
+if (! sqGetGlobalVar('day',$day,SQ_FORM) || ! is_numeric($day)) {
+    unset($day);
+}
+if (! sqGetGlobalVar('hour',$hour,SQ_FORM) || ! is_numeric($hour)) {
+    unset($hour);
+}
+if (! sqGetGlobalVar('event_hour',$event_hour,SQ_POST) || ! is_numeric($event_hour)) {
+    unset($event_hour);
+}
+if (! sqGetGlobalVar('event_minute',$event_minute,SQ_POST) || ! is_numeric($event_minute)) {
+    unset($event_minute);
+}
+if (! sqGetGlobalVar('event_length',$event_length,SQ_POST) || ! is_numeric($event_length)) {
+    unset($event_length);
+}
+if (! sqGetGlobalVar('event_priority',$event_priority,SQ_POST) || ! is_numeric($event_priority)) {
+    unset($event_priority);
+}
+
+sqGetGlobalVar('event_title',$event_title,SQ_POST);
+sqGetGlobalVar('event_text',$event_text,SQ_POST);
+sqGetGlobalVar('send',$send,SQ_POST);
+
+/* got 'em */
 
 //main form to gather event info
 function show_event_form() {
     global $color, $editor_size, $year, $day, $month, $hour;
 
-    echo "\n<FORM name=eventscreate action=\"event_create.php\" METHOD=POST >\n".
-         "      <INPUT TYPE=hidden NAME=\"year\" VALUE=\"$year\">\n".
-         "      <INPUT TYPE=hidden NAME=\"month\" VALUE=\"$month\">\n".
-         "      <INPUT TYPE=hidden NAME=\"day\" VALUE=\"$day\">\n".
-         "      <TR><TD BGCOLOR=\"$color[4]\" ALIGN=RIGHT>" . _("Start time:") . "</TD>\n".
-         "      <TD BGCOLOR=\"$color[4]\" ALIGN=LEFT>\n".
-         "      <SELECT NAME=\"event_hour\">\n";
+    echo "\n<form name=\"eventscreate\" action=\"event_create.php\" method=\"post\">\n".
+         "      <input type=\"hidden\" name=\"year\" value=\"$year\" />\n".
+         "      <input type=\"hidden\" name=\"month\" value=\"$month\" />\n".
+         "      <input type=\"hidden\" name=\"day\" value=\"$day\" />\n".
+         html_tag( 'tr' ) .
+         html_tag( 'td', _("Start time:"), 'right', $color[4] ) . "\n" .
+         html_tag( 'td', '', 'left', $color[4] ) . "\n" .
+         "      <select name=\"event_hour\">\n";
     select_option_hour($hour);
-    echo "      </SELECT>\n" .
+    echo "      </select>\n" .
          "      &nbsp;:&nbsp;\n" .
-         "      <SELECT NAME=\"event_minute\">\n";
+         "      <select name=\"event_minute\">\n";
     select_option_minute("00");
-    echo "      </SELECT>\n".
-         "      </TD></TR>\n".
-         "      <TR><TD BGCOLOR=\"$color[4]\" ALIGN=RIGHT>" . _("Length:") . "</TD>\n".
-         "      <TD BGCOLOR=\"$color[4]\" ALIGN=LEFT>\n".
-         "      <SELECT NAME=\"event_length\">\n";
+    echo "      </select>\n".
+         "      </td></tr>\n".
+         html_tag( 'tr' ) .
+         html_tag( 'td', _("Length:"), 'right', $color[4] ) . "\n" .
+         html_tag( 'td', '', 'left', $color[4] ) . "\n" .
+         "      <select name=\"event_length\">\n";
     select_option_length("0");
-    echo "      </SELECT>\n".
-         "      </TD></TR>\n".
-         "      <TR><TD BGCOLOR=\"$color[4]\" ALIGN=RIGHT>" . _("Priority:") . "</TD>\n".
-         "      <TD BGCOLOR=\"$color[4]\" ALIGN=LEFT>\n".
-         "      <SELECT NAME=\"event_priority\">\n";
+    echo "      </select>\n".
+         "      </td></tr>\n".
+         html_tag( 'tr' ) .
+         html_tag( 'td', _("Priority:"), 'right', $color[4] ) . "\n" .
+         html_tag( 'td', '', 'left', $color[4] ) . "\n" .
+         "      <select name=\"event_priority\">\n";
     select_option_priority("0");
-    echo "      </SELECT>\n".
-         "      </TD></TR>\n".
-         "      <TR><TD BGCOLOR=\"$color[4]\" ALIGN=RIGHT>" . _("Title:") . "</TD>\n".
-         "      <TD BGCOLOR=\"$color[4]\" ALIGN=LEFT>\n".
-         "      <INPUT TYPE=text NAME=\"event_title\" VALUE=\"\" SIZE=30 MAXLENGTH=50><BR>\n".
-         "      </TD></TR>\n".
-         "      <TR><TD BGCOLOR=\"$color[4]\" ALIGN=LEFT COLSPAN=2>\n".
-         "      <TEXTAREA NAME=\"event_text\" ROWS=5 COLS=\"$editor_size\" WRAP=HARD></TEXTAREA>\n".
-         "      </TD></TR>\n".
-         "      <TR><TD ALIGN=LEFT BGCOLOR=\"$color[4]\" COLSPAN=2><INPUT TYPE=SUBMIT NAME=send VALUE=\"" .
-         _("Set Event") . "\"></TD></TR>\n";
-    echo "</FORM>\n";
+    echo "      </select>\n".
+         "      </td></tr>\n".
+         html_tag( 'tr' ) .
+         html_tag( 'td', _("Title:"), 'right', $color[4] ) . "\n" .
+         html_tag( 'td', '', 'left', $color[4] ) . "\n" .
+         "      <input type=\"text\" name=\"event_title\" value=\"\" size=\"30\" maxlength=\"50\" /><br />\n".
+         "      </td></tr>\n".
+         html_tag( 'tr',
+             html_tag( 'td',
+                 "<textarea name=\"event_text\" rows=\"5\" cols=\"$editor_size\"></textarea>" ,
+             'left', $color[4], 'colspan="2"' )
+         ) ."\n" .
+         html_tag( 'tr',
+             html_tag( 'td',
+                 '<input type="submit" name="send" value="' .
+                 _("Set Event") . '" />' ,
+             'left', $color[4], 'colspan="2"' )
+         ) ."\n";
+    echo "</form>\n";
 }
 
 
-if ($month <= 0){
+if ( !isset($month) || $month <= 0){
     $month = date( 'm' );
 }
-if ($year <= 0){
+if ( !isset($year) || $year <= 0){
     $year = date( 'Y' );
 }
-if ($day <= 0){
+if (!isset($day) || $day <= 0){
     $day = date( 'd' );
 }
-if ($hour <= 0){
+if (!isset($hour) || $hour <= 0){
     $hour = '08';
 }
 
 $calself=basename($PHP_SELF);
 
 
-displayPageHeader($color, 'None');
+displayPageHeader($color);
 //load calendar menu
 calendar_header();
 
-
-echo "<TR BGCOLOR=\"$color[0]\"><TD>" .
-     "<TABLE WIDTH=100% BORDER=0 CELLPADDING=2 CELLSPACING=1 BGCOLOR=\"$color[0]\">" .
-     '<tr><td COLSPAN=2>' .
-     date_intl( 'l, F d Y', mktime(0, 0, 0, $month, $day, $year)) .
-     '</td></tr>';
+echo html_tag( 'tr', '', '', $color[0] ) .
+           html_tag( 'td', '', 'left' ) .
+               html_tag( 'table', '', '', $color[0], 'width="100%" border="0" cellpadding="2" cellspacing="1"' ) .
+                   html_tag( 'tr',
+                       html_tag( 'td', date_intl( _("l, F j Y"), mktime(0, 0, 0, $month, $day, $year)), 'left', '', 'colspan="2"' )
+                   );
 //if form has not been filled in
 if(!isset($event_text)){
     show_event_form();
 } else {
     readcalendardata();
-    //make sure that event text is fittting in one line
-    $event_text=nl2br($event_text);
-    $event_text=ereg_replace ("\n", "", $event_text);
-    $event_text=ereg_replace ("\r", "", $event_text);
-    $calendardata["$month$day$year"]["$event_hour$event_minute"] = array("length"=>"$event_length","priority"=>"$event_priority","title"=>"$event_title","message"=>"$event_text");
+    $calendardata["$month$day$year"]["$event_hour$event_minute"] =
+    array( 'length'   => $event_length,
+           'priority' => $event_priority,
+           'title'    => $event_title,
+           'message'  => $event_text,
+           'reminder' => '' );
     //save
     writecalendardata();
-    echo "  <TABLE BORDER=0 CELLPADDING=2 CELLSPACING=1 BGCOLOR=\"$color[0]\">\n".
-         "    <TR><TH COLSPAN=2 BGCOLOR=\"$color[4]\">\n".
-         _("Event Has been added!") . "<br>\n".
-         "    <TR><TD ALIGN=RIGHT BGCOLOR=\"$color[4]\">" . _("Date:") . "</TD>\n".
-         "    <TD ALIGN=LEFT BGCOLOR=\"$color[4]\">$month/$day/$year</TD></TR>\n".
-         "    <TR><TD ALIGN=RIGHT BGCOLOR=\"$color[4]\">" . _("Time:") . "</TD>\n".
-         "    <TD ALIGN=LEFT BGCOLOR=\"$color[4]\">$event_hour:$event_minute</TD></TR>\n".
-         "    <TR><TD ALIGN=RIGHT BGCOLOR=\"$color[4]\">" . _("Title:") . "</TD>\n".
-         "    <TD ALIGN=LEFT BGCOLOR=\"$color[4]\">$event_title</TD></TR>\n".
-         "    <TR><TD ALIGN=RIGHT BGCOLOR=\"$color[4]\">" . _("Message:") . "</TD>\n".
-         "    <TD ALIGN=LEFT BGCOLOR=\"$color[4]\">$event_text</TD></TR>\n".
-         "    <TR><TD COLSPAN=2 BGCOLOR=\"$color[4]\">\n".
-         "<A HREF=\"day.php?year=$year&month=$month&day=$day\">" . _("Day View") . "</A>\n".
-         "    </TD></TR>\n".
-         "  </TABLE>\n";
+    echo html_tag( 'table',
+                html_tag( 'tr',
+                    html_tag( 'th', _("Event Has been added!") . "<br />\n", '', $color[4], 'colspan="2"' )
+                ) .
+                html_tag( 'tr',
+                    html_tag( 'td', _("Date:"), 'right', $color[4] ) . "\n" .
+                    html_tag( 'td', date_intl(_("m/d/Y"),mktime(0,0,0,$month,$day,$year)), 'left', $color[4] ) . "\n"
+                ) .
+                html_tag( 'tr',
+                    html_tag( 'td', _("Time:"), 'right', $color[4] ) . "\n" .
+                    html_tag( 'td', date_intl(_("H:i"),mktime($event_hour,$event_minute,0,$month,$day,$year)), 'left', $color[4] ) . "\n"
+                ) .
+                html_tag( 'tr',
+                    html_tag( 'td', _("Title:"), 'right', $color[4] ) . "\n" .
+                    html_tag( 'td', htmlspecialchars($event_title,ENT_NOQUOTES), 'left', $color[4] ) . "\n"
+                ) .
+                html_tag( 'tr',
+                    html_tag( 'td', _("Message:"), 'right', $color[4] ) . "\n" .
+                    html_tag( 'td', nl2br(htmlspecialchars($event_text,ENT_NOQUOTES)), 'left', $color[4] ) . "\n"
+                ) .
+                html_tag( 'tr',
+                    html_tag( 'td',
+                        "<a href=\"day.php?year=$year&amp;month=$month&amp;day=$day\">" . _("Day View") . "</a>\n" ,
+                    'left', $color[4], 'colspan="2"' ) . "\n"
+                ) ,
+            '', $color[0], 'width="100%" border="0" cellpadding="2" cellspacing="1"' ) ."\n";
 }
 
 ?>
 </table></td></tr></table>
-</body></html>
\ No newline at end of file
+</body></html>