home *** CD-ROM | disk | FTP | other *** search
/ MacAddict 104 / MacAddict_104_2005-04.iso / Software / Internet & Communication / WordPress 1.2.2 freeware.dmg / wordpress / wp-comments-post.php < prev    next >
Encoding:
PHP Script  |  2004-12-16  |  3.3 KB  |  117 lines
  1. <?php
  2. require( dirname(__FILE__) . '/wp-config.php' );
  3.  
  4. function add_magic_quotes($array) {
  5.     foreach ($array as $k => $v) {
  6.         if (is_array($v)) {
  7.             $array[$k] = add_magic_quotes($v);
  8.         } else {
  9.             $array[$k] = addslashes($v);
  10.         }
  11.     }
  12.     return $array;
  13. } 
  14.  
  15. if (!get_magic_quotes_gpc()) {
  16.     $_POST   = add_magic_quotes($_POST);
  17.     $_COOKIE = add_magic_quotes($_COOKIE);
  18. }
  19.  
  20. $author = trim(strip_tags($_POST['author']));
  21. if ( preg_match('/&#[0-9]{3};/i', $author) )
  22.     die();
  23.  
  24. $email = trim(strip_tags($_POST['email']));
  25. if (strlen($email) < 6)
  26.     $email = '';
  27.  
  28. $url = trim(strip_tags($_POST['url']));
  29. $url = ((!stristr($url, '://')) && ($url != '')) ? 'http://'.$url : $url;
  30. if (strlen($url) < 7)
  31.     $url = '';
  32.  
  33. $comment = trim($_POST['comment']);
  34.  
  35. if ( preg_match('/&#[0-9]{3};/i', $comment) )
  36.     die();
  37.  
  38. $comment_post_ID = intval($_POST['comment_post_ID']);
  39. $user_ip = $_SERVER['REMOTE_ADDR'];
  40.  
  41.  
  42. $post_status = $wpdb->get_var("SELECT comment_status FROM $tableposts WHERE ID = '$comment_post_ID'");
  43.  
  44. if ( empty($post_status) ) {
  45.     // Post does not exist.  Someone is trolling.  Die silently.
  46.     die();
  47. } else if ( 'closed' ==  $post_status ) {
  48.     die( __('Sorry, comments are closed for this item.') );
  49. }
  50.  
  51. if ( get_settings('require_name_email') && ('' == $email || '' == $author) )
  52.     die( __('Error: please fill the required fields (name, email).') );
  53.  
  54. if ( '' == $comment )
  55.     die( __('Error: please type a comment.') );
  56.  
  57.  
  58. $now = current_time('mysql');
  59. $now_gmt = current_time('mysql', 1);
  60.  
  61.  
  62. $comment = balanceTags($comment, 1);
  63. $comment = format_to_post($comment);
  64. $comment = apply_filters('post_comment_text', $comment);
  65.  
  66. // Simple flood-protection
  67. $lasttime = $wpdb->get_var("SELECT comment_date FROM $tablecomments WHERE comment_author_IP = '$user_ip' ORDER BY comment_date DESC LIMIT 1");
  68. if (!empty($lasttime)) {
  69.     $time_lastcomment= mysql2date('U', $lasttime);
  70.     $time_newcomment= mysql2date('U', $now);
  71.     if (($time_newcomment - $time_lastcomment) < 10)
  72.         die( __('Sorry, you can only post a new comment once every 10 seconds. Slow down cowboy.') );
  73. }
  74.  
  75.  
  76. // If we've made it this far, let's post.
  77.  
  78. if(check_comment($author, $email, $url, $comment, $user_ip)) {
  79.     $approved = 1;
  80. } else {
  81.     $approved = 0;
  82. }
  83.  
  84. $wpdb->query("INSERT INTO $tablecomments 
  85. (comment_post_ID, comment_author, comment_author_email, comment_author_url, comment_author_IP, comment_date, comment_date_gmt, comment_content, comment_approved) 
  86. VALUES 
  87. ('$comment_post_ID', '$author', '$email', '$url', '$user_ip', '$now', '$now_gmt', '$comment', '$approved')
  88. ");
  89.  
  90. $comment_ID = $wpdb->get_var('SELECT last_insert_id()');
  91.  
  92. if (!$approved) {
  93.     wp_notify_moderator($comment_ID);
  94. }
  95.  
  96. if ((get_settings('comments_notify')) && ($approved)) {
  97.     wp_notify_postauthor($comment_ID, 'comment');
  98. }
  99.  
  100. do_action('comment_post', $comment_ID);
  101.  
  102. setcookie('comment_author_' . $cookiehash, $author, time() + 30000000, COOKIEPATH);
  103. setcookie('comment_author_email_' . $cookiehash, $email, time() + 30000000, COOKIEPATH);
  104. setcookie('comment_author_url_' . $cookiehash, $url, time() + 30000000, COOKIEPATH);
  105.  
  106. header('Expires: Mon, 26 Jul 1997 05:00:00 GMT');
  107. header('Last-Modified: ' . gmdate('D, d M Y H:i:s') . ' GMT');
  108. header('Cache-Control: no-cache, must-revalidate');
  109. header('Pragma: no-cache');
  110. $location = get_permalink($comment_post_ID);
  111. if ($is_IIS) {
  112.     header("Refresh: 0;url=$location");
  113. } else {
  114.     header("Location: $location");
  115. }
  116.  
  117. ?>