63aed7b8e17d4155b481f3bd0e81760702beabdc
[moodle.git] / lib / filelib.php
1 <?php
2 // This file is part of Moodle - http://moodle.org/
3 //
4 // Moodle is free software: you can redistribute it and/or modify
5 // it under the terms of the GNU General Public License as published by
6 // the Free Software Foundation, either version 3 of the License, or
7 // (at your option) any later version.
8 //
9 // Moodle is distributed in the hope that it will be useful,
10 // but WITHOUT ANY WARRANTY; without even the implied warranty of
11 // MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12 // GNU General Public License for more details.
13 //
14 // You should have received a copy of the GNU General Public License
15 // along with Moodle.  If not, see <http://www.gnu.org/licenses/>.
17 /**
18  * Functions for file handling.
19  *
20  * @package   core_files
21  * @copyright 1999 onwards Martin Dougiamas (http://dougiamas.com)
22  * @license   http://www.gnu.org/copyleft/gpl.html GNU GPL v3 or later
23  */
25 defined('MOODLE_INTERNAL') || die();
27 /**
28  * BYTESERVING_BOUNDARY - string unique string constant.
29  */
30 define('BYTESERVING_BOUNDARY', 's1k2o3d4a5k6s7');
32 /**
33  * Unlimited area size constant
34  */
35 define('FILE_AREA_MAX_BYTES_UNLIMITED', -1);
37 require_once("$CFG->libdir/filestorage/file_exceptions.php");
38 require_once("$CFG->libdir/filestorage/file_storage.php");
39 require_once("$CFG->libdir/filestorage/zip_packer.php");
40 require_once("$CFG->libdir/filebrowser/file_browser.php");
42 /**
43  * Encodes file serving url
44  *
45  * @deprecated use moodle_url factory methods instead
46  *
47  * @todo MDL-31071 deprecate this function
48  * @global stdClass $CFG
49  * @param string $urlbase
50  * @param string $path /filearea/itemid/dir/dir/file.exe
51  * @param bool $forcedownload
52  * @param bool $https https url required
53  * @return string encoded file url
54  */
55 function file_encode_url($urlbase, $path, $forcedownload=false, $https=false) {
56     global $CFG;
58 //TODO: deprecate this
60     if ($CFG->slasharguments) {
61         $parts = explode('/', $path);
62         $parts = array_map('rawurlencode', $parts);
63         $path  = implode('/', $parts);
64         $return = $urlbase.$path;
65         if ($forcedownload) {
66             $return .= '?forcedownload=1';
67         }
68     } else {
69         $path = rawurlencode($path);
70         $return = $urlbase.'?file='.$path;
71         if ($forcedownload) {
72             $return .= '&amp;forcedownload=1';
73         }
74     }
76     if ($https) {
77         $return = str_replace('http://', 'https://', $return);
78     }
80     return $return;
81 }
83 /**
84  * Detects if area contains subdirs,
85  * this is intended for file areas that are attached to content
86  * migrated from 1.x where subdirs were allowed everywhere.
87  *
88  * @param context $context
89  * @param string $component
90  * @param string $filearea
91  * @param string $itemid
92  * @return bool
93  */
94 function file_area_contains_subdirs(context $context, $component, $filearea, $itemid) {
95     global $DB;
97     if (!isset($itemid)) {
98         // Not initialised yet.
99         return false;
100     }
102     // Detect if any directories are already present, this is necessary for content upgraded from 1.x.
103     $select = "contextid = :contextid AND component = :component AND filearea = :filearea AND itemid = :itemid AND filepath <> '/' AND filename = '.'";
104     $params = array('contextid'=>$context->id, 'component'=>$component, 'filearea'=>$filearea, 'itemid'=>$itemid);
105     return $DB->record_exists_select('files', $select, $params);
108 /**
109  * Prepares 'editor' formslib element from data in database
110  *
111  * The passed $data record must contain field foobar, foobarformat and optionally foobartrust. This
112  * function then copies the embedded files into draft area (assigning itemids automatically),
113  * creates the form element foobar_editor and rewrites the URLs so the embedded images can be
114  * displayed.
115  * In your mform definition, you must have an 'editor' element called foobar_editor. Then you call
116  * your mform's set_data() supplying the object returned by this function.
117  *
118  * @category files
119  * @param stdClass $data database field that holds the html text with embedded media
120  * @param string $field the name of the database field that holds the html text with embedded media
121  * @param array $options editor options (like maxifiles, maxbytes etc.)
122  * @param stdClass $context context of the editor
123  * @param string $component
124  * @param string $filearea file area name
125  * @param int $itemid item id, required if item exists
126  * @return stdClass modified data object
127  */
128 function file_prepare_standard_editor($data, $field, array $options, $context=null, $component=null, $filearea=null, $itemid=null) {
129     $options = (array)$options;
130     if (!isset($options['trusttext'])) {
131         $options['trusttext'] = false;
132     }
133     if (!isset($options['forcehttps'])) {
134         $options['forcehttps'] = false;
135     }
136     if (!isset($options['subdirs'])) {
137         $options['subdirs'] = false;
138     }
139     if (!isset($options['maxfiles'])) {
140         $options['maxfiles'] = 0; // no files by default
141     }
142     if (!isset($options['noclean'])) {
143         $options['noclean'] = false;
144     }
146     //sanity check for passed context. This function doesn't expect $option['context'] to be set
147     //But this function is called before creating editor hence, this is one of the best places to check
148     //if context is used properly. This check notify developer that they missed passing context to editor.
149     if (isset($context) && !isset($options['context'])) {
150         //if $context is not null then make sure $option['context'] is also set.
151         debugging('Context for editor is not set in editoroptions. Hence editor will not respect editor filters', DEBUG_DEVELOPER);
152     } else if (isset($options['context']) && isset($context)) {
153         //If both are passed then they should be equal.
154         if ($options['context']->id != $context->id) {
155             $exceptionmsg = 'Editor context ['.$options['context']->id.'] is not equal to passed context ['.$context->id.']';
156             throw new coding_exception($exceptionmsg);
157         }
158     }
160     if (is_null($itemid) or is_null($context)) {
161         $contextid = null;
162         $itemid = null;
163         if (!isset($data)) {
164             $data = new stdClass();
165         }
166         if (!isset($data->{$field})) {
167             $data->{$field} = '';
168         }
169         if (!isset($data->{$field.'format'})) {
170             $data->{$field.'format'} = editors_get_preferred_format();
171         }
172         if (!$options['noclean']) {
173             $data->{$field} = clean_text($data->{$field}, $data->{$field.'format'});
174         }
176     } else {
177         if ($options['trusttext']) {
178             // noclean ignored if trusttext enabled
179             if (!isset($data->{$field.'trust'})) {
180                 $data->{$field.'trust'} = 0;
181             }
182             $data = trusttext_pre_edit($data, $field, $context);
183         } else {
184             if (!$options['noclean']) {
185                 $data->{$field} = clean_text($data->{$field}, $data->{$field.'format'});
186             }
187         }
188         $contextid = $context->id;
189     }
191     if ($options['maxfiles'] != 0) {
192         $draftid_editor = file_get_submitted_draft_itemid($field);
193         $currenttext = file_prepare_draft_area($draftid_editor, $contextid, $component, $filearea, $itemid, $options, $data->{$field});
194         $data->{$field.'_editor'} = array('text'=>$currenttext, 'format'=>$data->{$field.'format'}, 'itemid'=>$draftid_editor);
195     } else {
196         $data->{$field.'_editor'} = array('text'=>$data->{$field}, 'format'=>$data->{$field.'format'}, 'itemid'=>0);
197     }
199     return $data;
202 /**
203  * Prepares the content of the 'editor' form element with embedded media files to be saved in database
204  *
205  * This function moves files from draft area to the destination area and
206  * encodes URLs to the draft files so they can be safely saved into DB. The
207  * form has to contain the 'editor' element named foobar_editor, where 'foobar'
208  * is the name of the database field to hold the wysiwyg editor content. The
209  * editor data comes as an array with text, format and itemid properties. This
210  * function automatically adds $data properties foobar, foobarformat and
211  * foobartrust, where foobar has URL to embedded files encoded.
212  *
213  * @category files
214  * @param stdClass $data raw data submitted by the form
215  * @param string $field name of the database field containing the html with embedded media files
216  * @param array $options editor options (trusttext, subdirs, maxfiles, maxbytes etc.)
217  * @param stdClass $context context, required for existing data
218  * @param string $component file component
219  * @param string $filearea file area name
220  * @param int $itemid item id, required if item exists
221  * @return stdClass modified data object
222  */
223 function file_postupdate_standard_editor($data, $field, array $options, $context, $component=null, $filearea=null, $itemid=null) {
224     $options = (array)$options;
225     if (!isset($options['trusttext'])) {
226         $options['trusttext'] = false;
227     }
228     if (!isset($options['forcehttps'])) {
229         $options['forcehttps'] = false;
230     }
231     if (!isset($options['subdirs'])) {
232         $options['subdirs'] = false;
233     }
234     if (!isset($options['maxfiles'])) {
235         $options['maxfiles'] = 0; // no files by default
236     }
237     if (!isset($options['maxbytes'])) {
238         $options['maxbytes'] = 0; // unlimited
239     }
241     if ($options['trusttext']) {
242         $data->{$field.'trust'} = trusttext_trusted($context);
243     } else {
244         $data->{$field.'trust'} = 0;
245     }
247     $editor = $data->{$field.'_editor'};
249     if ($options['maxfiles'] == 0 or is_null($filearea) or is_null($itemid) or empty($editor['itemid'])) {
250         $data->{$field} = $editor['text'];
251     } else {
252         $data->{$field} = file_save_draft_area_files($editor['itemid'], $context->id, $component, $filearea, $itemid, $options, $editor['text'], $options['forcehttps']);
253     }
254     $data->{$field.'format'} = $editor['format'];
256     return $data;
259 /**
260  * Saves text and files modified by Editor formslib element
261  *
262  * @category files
263  * @param stdClass $data $database entry field
264  * @param string $field name of data field
265  * @param array $options various options
266  * @param stdClass $context context - must already exist
267  * @param string $component
268  * @param string $filearea file area name
269  * @param int $itemid must already exist, usually means data is in db
270  * @return stdClass modified data obejct
271  */
272 function file_prepare_standard_filemanager($data, $field, array $options, $context=null, $component=null, $filearea=null, $itemid=null) {
273     $options = (array)$options;
274     if (!isset($options['subdirs'])) {
275         $options['subdirs'] = false;
276     }
277     if (is_null($itemid) or is_null($context)) {
278         $itemid = null;
279         $contextid = null;
280     } else {
281         $contextid = $context->id;
282     }
284     $draftid_editor = file_get_submitted_draft_itemid($field.'_filemanager');
285     file_prepare_draft_area($draftid_editor, $contextid, $component, $filearea, $itemid, $options);
286     $data->{$field.'_filemanager'} = $draftid_editor;
288     return $data;
291 /**
292  * Saves files modified by File manager formslib element
293  *
294  * @todo MDL-31073 review this function
295  * @category files
296  * @param stdClass $data $database entry field
297  * @param string $field name of data field
298  * @param array $options various options
299  * @param stdClass $context context - must already exist
300  * @param string $component
301  * @param string $filearea file area name
302  * @param int $itemid must already exist, usually means data is in db
303  * @return stdClass modified data obejct
304  */
305 function file_postupdate_standard_filemanager($data, $field, array $options, $context, $component, $filearea, $itemid) {
306     $options = (array)$options;
307     if (!isset($options['subdirs'])) {
308         $options['subdirs'] = false;
309     }
310     if (!isset($options['maxfiles'])) {
311         $options['maxfiles'] = -1; // unlimited
312     }
313     if (!isset($options['maxbytes'])) {
314         $options['maxbytes'] = 0; // unlimited
315     }
317     if (empty($data->{$field.'_filemanager'})) {
318         $data->$field = '';
320     } else {
321         file_save_draft_area_files($data->{$field.'_filemanager'}, $context->id, $component, $filearea, $itemid, $options);
322         $fs = get_file_storage();
324         if ($fs->get_area_files($context->id, $component, $filearea, $itemid)) {
325             $data->$field = '1'; // TODO: this is an ugly hack (skodak)
326         } else {
327             $data->$field = '';
328         }
329     }
331     return $data;
334 /**
335  * Generate a draft itemid
336  *
337  * @category files
338  * @global moodle_database $DB
339  * @global stdClass $USER
340  * @return int a random but available draft itemid that can be used to create a new draft
341  * file area.
342  */
343 function file_get_unused_draft_itemid() {
344     global $DB, $USER;
346     if (isguestuser() or !isloggedin()) {
347         // guests and not-logged-in users can not be allowed to upload anything!!!!!!
348         print_error('noguest');
349     }
351     $contextid = context_user::instance($USER->id)->id;
353     $fs = get_file_storage();
354     $draftitemid = rand(1, 999999999);
355     while ($files = $fs->get_area_files($contextid, 'user', 'draft', $draftitemid)) {
356         $draftitemid = rand(1, 999999999);
357     }
359     return $draftitemid;
362 /**
363  * Initialise a draft file area from a real one by copying the files. A draft
364  * area will be created if one does not already exist. Normally you should
365  * get $draftitemid by calling file_get_submitted_draft_itemid('elementname');
366  *
367  * @category files
368  * @global stdClass $CFG
369  * @global stdClass $USER
370  * @param int $draftitemid the id of the draft area to use, or 0 to create a new one, in which case this parameter is updated.
371  * @param int $contextid This parameter and the next two identify the file area to copy files from.
372  * @param string $component
373  * @param string $filearea helps indentify the file area.
374  * @param int $itemid helps identify the file area. Can be null if there are no files yet.
375  * @param array $options text and file options ('subdirs'=>false, 'forcehttps'=>false)
376  * @param string $text some html content that needs to have embedded links rewritten to point to the draft area.
377  * @return string|null returns string if $text was passed in, the rewritten $text is returned. Otherwise NULL.
378  */
379 function file_prepare_draft_area(&$draftitemid, $contextid, $component, $filearea, $itemid, array $options=null, $text=null) {
380     global $CFG, $USER, $CFG;
382     $options = (array)$options;
383     if (!isset($options['subdirs'])) {
384         $options['subdirs'] = false;
385     }
386     if (!isset($options['forcehttps'])) {
387         $options['forcehttps'] = false;
388     }
390     $usercontext = context_user::instance($USER->id);
391     $fs = get_file_storage();
393     if (empty($draftitemid)) {
394         // create a new area and copy existing files into
395         $draftitemid = file_get_unused_draft_itemid();
396         $file_record = array('contextid'=>$usercontext->id, 'component'=>'user', 'filearea'=>'draft', 'itemid'=>$draftitemid);
397         if (!is_null($itemid) and $files = $fs->get_area_files($contextid, $component, $filearea, $itemid)) {
398             foreach ($files as $file) {
399                 if ($file->is_directory() and $file->get_filepath() === '/') {
400                     // we need a way to mark the age of each draft area,
401                     // by not copying the root dir we force it to be created automatically with current timestamp
402                     continue;
403                 }
404                 if (!$options['subdirs'] and ($file->is_directory() or $file->get_filepath() !== '/')) {
405                     continue;
406                 }
407                 $draftfile = $fs->create_file_from_storedfile($file_record, $file);
408                 // XXX: This is a hack for file manager (MDL-28666)
409                 // File manager needs to know the original file information before copying
410                 // to draft area, so we append these information in mdl_files.source field
411                 // {@link file_storage::search_references()}
412                 // {@link file_storage::search_references_count()}
413                 $sourcefield = $file->get_source();
414                 $newsourcefield = new stdClass;
415                 $newsourcefield->source = $sourcefield;
416                 $original = new stdClass;
417                 $original->contextid = $contextid;
418                 $original->component = $component;
419                 $original->filearea  = $filearea;
420                 $original->itemid    = $itemid;
421                 $original->filename  = $file->get_filename();
422                 $original->filepath  = $file->get_filepath();
423                 $newsourcefield->original = file_storage::pack_reference($original);
424                 $draftfile->set_source(serialize($newsourcefield));
425                 // End of file manager hack
426             }
427         }
428         if (!is_null($text)) {
429             // at this point there should not be any draftfile links yet,
430             // because this is a new text from database that should still contain the @@pluginfile@@ links
431             // this happens when developers forget to post process the text
432             $text = str_replace("\"$CFG->httpswwwroot/draftfile.php", "\"$CFG->httpswwwroot/brokenfile.php#", $text);
433         }
434     } else {
435         // nothing to do
436     }
438     if (is_null($text)) {
439         return null;
440     }
442     // relink embedded files - editor can not handle @@PLUGINFILE@@ !
443     return file_rewrite_pluginfile_urls($text, 'draftfile.php', $usercontext->id, 'user', 'draft', $draftitemid, $options);
446 /**
447  * Convert encoded URLs in $text from the @@PLUGINFILE@@/... form to an actual URL.
448  * Passing a new option reverse = true in the $options var will make the function to convert actual URLs in $text to encoded URLs
449  * in the @@PLUGINFILE@@ form.
450  *
451  * @category files
452  * @global stdClass $CFG
453  * @param string $text The content that may contain ULRs in need of rewriting.
454  * @param string $file The script that should be used to serve these files. pluginfile.php, draftfile.php, etc.
455  * @param int $contextid This parameter and the next two identify the file area to use.
456  * @param string $component
457  * @param string $filearea helps identify the file area.
458  * @param int $itemid helps identify the file area.
459  * @param array $options text and file options ('forcehttps'=>false), use reverse = true to reverse the behaviour of the function.
460  * @return string the processed text.
461  */
462 function file_rewrite_pluginfile_urls($text, $file, $contextid, $component, $filearea, $itemid, array $options=null) {
463     global $CFG;
465     $options = (array)$options;
466     if (!isset($options['forcehttps'])) {
467         $options['forcehttps'] = false;
468     }
470     if (!$CFG->slasharguments) {
471         $file = $file . '?file=';
472     }
474     $baseurl = "$CFG->wwwroot/$file/$contextid/$component/$filearea/";
476     if ($itemid !== null) {
477         $baseurl .= "$itemid/";
478     }
480     if ($options['forcehttps']) {
481         $baseurl = str_replace('http://', 'https://', $baseurl);
482     }
484     if (!empty($options['reverse'])) {
485         return str_replace($baseurl, '@@PLUGINFILE@@/', $text);
486     } else {
487         return str_replace('@@PLUGINFILE@@/', $baseurl, $text);
488     }
491 /**
492  * Returns information about files in a draft area.
493  *
494  * @global stdClass $CFG
495  * @global stdClass $USER
496  * @param int $draftitemid the draft area item id.
497  * @param string $filepath path to the directory from which the information have to be retrieved.
498  * @return array with the following entries:
499  *      'filecount' => number of files in the draft area.
500  *      'filesize' => total size of the files in the draft area.
501  *      'foldercount' => number of folders in the draft area.
502  *      'filesize_without_references' => total size of the area excluding file references.
503  * (more information will be added as needed).
504  */
505 function file_get_draft_area_info($draftitemid, $filepath = '/') {
506     global $CFG, $USER;
508     $usercontext = context_user::instance($USER->id);
509     $fs = get_file_storage();
511     $results = array(
512         'filecount' => 0,
513         'foldercount' => 0,
514         'filesize' => 0,
515         'filesize_without_references' => 0
516     );
518     if ($filepath != '/') {
519         $draftfiles = $fs->get_directory_files($usercontext->id, 'user', 'draft', $draftitemid, $filepath, true, true);
520     } else {
521         $draftfiles = $fs->get_area_files($usercontext->id, 'user', 'draft', $draftitemid, 'id', true);
522     }
523     foreach ($draftfiles as $file) {
524         if ($file->is_directory()) {
525             $results['foldercount'] += 1;
526         } else {
527             $results['filecount'] += 1;
528         }
530         $filesize = $file->get_filesize();
531         $results['filesize'] += $filesize;
532         if (!$file->is_external_file()) {
533             $results['filesize_without_references'] += $filesize;
534         }
535     }
537     return $results;
540 /**
541  * Returns whether a draft area has exceeded/will exceed its size limit.
542  *
543  * Please note that the unlimited value for $areamaxbytes is -1 {@link FILE_AREA_MAX_BYTES_UNLIMITED}, not 0.
544  *
545  * @param int $draftitemid the draft area item id.
546  * @param int $areamaxbytes the maximum size allowed in this draft area.
547  * @param int $newfilesize the size that would be added to the current area.
548  * @param bool $includereferences true to include the size of the references in the area size.
549  * @return bool true if the area will/has exceeded its limit.
550  * @since Moodle 2.4
551  */
552 function file_is_draft_area_limit_reached($draftitemid, $areamaxbytes, $newfilesize = 0, $includereferences = false) {
553     if ($areamaxbytes != FILE_AREA_MAX_BYTES_UNLIMITED) {
554         $draftinfo = file_get_draft_area_info($draftitemid);
555         $areasize = $draftinfo['filesize_without_references'];
556         if ($includereferences) {
557             $areasize = $draftinfo['filesize'];
558         }
559         if ($areasize + $newfilesize > $areamaxbytes) {
560             return true;
561         }
562     }
563     return false;
566 /**
567  * Get used space of files
568  * @global moodle_database $DB
569  * @global stdClass $USER
570  * @return int total bytes
571  */
572 function file_get_user_used_space() {
573     global $DB, $USER;
575     $usercontext = context_user::instance($USER->id);
576     $sql = "SELECT SUM(files1.filesize) AS totalbytes FROM {files} files1
577             JOIN (SELECT contenthash, filename, MAX(id) AS id
578             FROM {files}
579             WHERE contextid = ? AND component = ? AND filearea != ?
580             GROUP BY contenthash, filename) files2 ON files1.id = files2.id";
581     $params = array('contextid'=>$usercontext->id, 'component'=>'user', 'filearea'=>'draft');
582     $record = $DB->get_record_sql($sql, $params);
583     return (int)$record->totalbytes;
586 /**
587  * Convert any string to a valid filepath
588  * @todo review this function
589  * @param string $str
590  * @return string path
591  */
592 function file_correct_filepath($str) { //TODO: what is this? (skodak) - No idea (Fred)
593     if ($str == '/' or empty($str)) {
594         return '/';
595     } else {
596         return '/'.trim($str, '/').'/';
597     }
600 /**
601  * Generate a folder tree of draft area of current USER recursively
602  *
603  * @todo MDL-31073 use normal return value instead, this does not fit the rest of api here (skodak)
604  * @param int $draftitemid
605  * @param string $filepath
606  * @param mixed $data
607  */
608 function file_get_drafarea_folders($draftitemid, $filepath, &$data) {
609     global $USER, $OUTPUT, $CFG;
610     $data->children = array();
611     $context = context_user::instance($USER->id);
612     $fs = get_file_storage();
613     if ($files = $fs->get_directory_files($context->id, 'user', 'draft', $draftitemid, $filepath, false)) {
614         foreach ($files as $file) {
615             if ($file->is_directory()) {
616                 $item = new stdClass();
617                 $item->sortorder = $file->get_sortorder();
618                 $item->filepath = $file->get_filepath();
620                 $foldername = explode('/', trim($item->filepath, '/'));
621                 $item->fullname = trim(array_pop($foldername), '/');
623                 $item->id = uniqid();
624                 file_get_drafarea_folders($draftitemid, $item->filepath, $item);
625                 $data->children[] = $item;
626             } else {
627                 continue;
628             }
629         }
630     }
633 /**
634  * Listing all files (including folders) in current path (draft area)
635  * used by file manager
636  * @param int $draftitemid
637  * @param string $filepath
638  * @return stdClass
639  */
640 function file_get_drafarea_files($draftitemid, $filepath = '/') {
641     global $USER, $OUTPUT, $CFG;
643     $context = context_user::instance($USER->id);
644     $fs = get_file_storage();
646     $data = new stdClass();
647     $data->path = array();
648     $data->path[] = array('name'=>get_string('files'), 'path'=>'/');
650     // will be used to build breadcrumb
651     $trail = '/';
652     if ($filepath !== '/') {
653         $filepath = file_correct_filepath($filepath);
654         $parts = explode('/', $filepath);
655         foreach ($parts as $part) {
656             if ($part != '' && $part != null) {
657                 $trail .= ($part.'/');
658                 $data->path[] = array('name'=>$part, 'path'=>$trail);
659             }
660         }
661     }
663     $list = array();
664     $maxlength = 12;
665     if ($files = $fs->get_directory_files($context->id, 'user', 'draft', $draftitemid, $filepath, false)) {
666         foreach ($files as $file) {
667             $item = new stdClass();
668             $item->filename = $file->get_filename();
669             $item->filepath = $file->get_filepath();
670             $item->fullname = trim($item->filename, '/');
671             $filesize = $file->get_filesize();
672             $item->size = $filesize ? $filesize : null;
673             $item->filesize = $filesize ? display_size($filesize) : '';
675             $item->sortorder = $file->get_sortorder();
676             $item->author = $file->get_author();
677             $item->license = $file->get_license();
678             $item->datemodified = $file->get_timemodified();
679             $item->datecreated = $file->get_timecreated();
680             $item->isref = $file->is_external_file();
681             if ($item->isref && $file->get_status() == 666) {
682                 $item->originalmissing = true;
683             }
684             // find the file this draft file was created from and count all references in local
685             // system pointing to that file
686             $source = @unserialize($file->get_source());
687             if (isset($source->original)) {
688                 $item->refcount = $fs->search_references_count($source->original);
689             }
691             if ($file->is_directory()) {
692                 $item->filesize = 0;
693                 $item->icon = $OUTPUT->pix_url(file_folder_icon(24))->out(false);
694                 $item->type = 'folder';
695                 $foldername = explode('/', trim($item->filepath, '/'));
696                 $item->fullname = trim(array_pop($foldername), '/');
697                 $item->thumbnail = $OUTPUT->pix_url(file_folder_icon(90))->out(false);
698             } else {
699                 // do NOT use file browser here!
700                 $item->mimetype = get_mimetype_description($file);
701                 if (file_extension_in_typegroup($file->get_filename(), 'archive')) {
702                     $item->type = 'zip';
703                 } else {
704                     $item->type = 'file';
705                 }
706                 $itemurl = moodle_url::make_draftfile_url($draftitemid, $item->filepath, $item->filename);
707                 $item->url = $itemurl->out();
708                 $item->icon = $OUTPUT->pix_url(file_file_icon($file, 24))->out(false);
709                 $item->thumbnail = $OUTPUT->pix_url(file_file_icon($file, 90))->out(false);
710                 if ($imageinfo = $file->get_imageinfo()) {
711                     $item->realthumbnail = $itemurl->out(false, array('preview' => 'thumb', 'oid' => $file->get_timemodified()));
712                     $item->realicon = $itemurl->out(false, array('preview' => 'tinyicon', 'oid' => $file->get_timemodified()));
713                     $item->image_width = $imageinfo['width'];
714                     $item->image_height = $imageinfo['height'];
715                 }
716             }
717             $list[] = $item;
718         }
719     }
720     $data->itemid = $draftitemid;
721     $data->list = $list;
722     return $data;
725 /**
726  * Returns draft area itemid for a given element.
727  *
728  * @category files
729  * @param string $elname name of formlib editor element, or a hidden form field that stores the draft area item id, etc.
730  * @return int the itemid, or 0 if there is not one yet.
731  */
732 function file_get_submitted_draft_itemid($elname) {
733     // this is a nasty hack, ideally all new elements should use arrays here or there should be a new parameter
734     if (!isset($_REQUEST[$elname])) {
735         return 0;
736     }
737     if (is_array($_REQUEST[$elname])) {
738         $param = optional_param_array($elname, 0, PARAM_INT);
739         if (!empty($param['itemid'])) {
740             $param = $param['itemid'];
741         } else {
742             debugging('Missing itemid, maybe caused by unset maxfiles option', DEBUG_DEVELOPER);
743             return false;
744         }
746     } else {
747         $param = optional_param($elname, 0, PARAM_INT);
748     }
750     if ($param) {
751         require_sesskey();
752     }
754     return $param;
757 /**
758  * Restore the original source field from draft files
759  *
760  * Do not use this function because it makes field files.source inconsistent
761  * for draft area files. This function will be deprecated in 2.6
762  *
763  * @param stored_file $storedfile This only works with draft files
764  * @return stored_file
765  */
766 function file_restore_source_field_from_draft_file($storedfile) {
767     $source = @unserialize($storedfile->get_source());
768     if (!empty($source)) {
769         if (is_object($source)) {
770             $restoredsource = $source->source;
771             $storedfile->set_source($restoredsource);
772         } else {
773             throw new moodle_exception('invalidsourcefield', 'error');
774         }
775     }
776     return $storedfile;
778 /**
779  * Saves files from a draft file area to a real one (merging the list of files).
780  * Can rewrite URLs in some content at the same time if desired.
781  *
782  * @category files
783  * @global stdClass $USER
784  * @param int $draftitemid the id of the draft area to use. Normally obtained
785  *      from file_get_submitted_draft_itemid('elementname') or similar.
786  * @param int $contextid This parameter and the next two identify the file area to save to.
787  * @param string $component
788  * @param string $filearea indentifies the file area.
789  * @param int $itemid helps identifies the file area.
790  * @param array $options area options (subdirs=>false, maxfiles=-1, maxbytes=0)
791  * @param string $text some html content that needs to have embedded links rewritten
792  *      to the @@PLUGINFILE@@ form for saving in the database.
793  * @param bool $forcehttps force https urls.
794  * @return string|null if $text was passed in, the rewritten $text is returned. Otherwise NULL.
795  */
796 function file_save_draft_area_files($draftitemid, $contextid, $component, $filearea, $itemid, array $options=null, $text=null, $forcehttps=false) {
797     global $USER;
799     $usercontext = context_user::instance($USER->id);
800     $fs = get_file_storage();
802     $options = (array)$options;
803     if (!isset($options['subdirs'])) {
804         $options['subdirs'] = false;
805     }
806     if (!isset($options['maxfiles'])) {
807         $options['maxfiles'] = -1; // unlimited
808     }
809     if (!isset($options['maxbytes']) || $options['maxbytes'] == USER_CAN_IGNORE_FILE_SIZE_LIMITS) {
810         $options['maxbytes'] = 0; // unlimited
811     }
812     if (!isset($options['areamaxbytes'])) {
813         $options['areamaxbytes'] = FILE_AREA_MAX_BYTES_UNLIMITED; // Unlimited.
814     }
815     $allowreferences = true;
816     if (isset($options['return_types']) && !($options['return_types'] & FILE_REFERENCE)) {
817         // we assume that if $options['return_types'] is NOT specified, we DO allow references.
818         // this is not exactly right. BUT there are many places in code where filemanager options
819         // are not passed to file_save_draft_area_files()
820         $allowreferences = false;
821     }
823     // Check if the draft area has exceeded the authorised limit. This should never happen as validation
824     // should have taken place before, unless the user is doing something nauthly. If so, let's just not save
825     // anything at all in the next area.
826     if (file_is_draft_area_limit_reached($draftitemid, $options['areamaxbytes'])) {
827         return null;
828     }
830     $draftfiles = $fs->get_area_files($usercontext->id, 'user', 'draft', $draftitemid, 'id');
831     $oldfiles   = $fs->get_area_files($contextid, $component, $filearea, $itemid, 'id');
833     // One file in filearea means it is empty (it has only top-level directory '.').
834     if (count($draftfiles) > 1 || count($oldfiles) > 1) {
835         // we have to merge old and new files - we want to keep file ids for files that were not changed
836         // we change time modified for all new and changed files, we keep time created as is
838         $newhashes = array();
839         $filecount = 0;
840         foreach ($draftfiles as $file) {
841             if (!$options['subdirs'] && $file->get_filepath() !== '/') {
842                 continue;
843             }
844             if (!$allowreferences && $file->is_external_file()) {
845                 continue;
846             }
847             if (!$file->is_directory()) {
848                 if ($options['maxbytes'] and $options['maxbytes'] < $file->get_filesize()) {
849                     // oversized file - should not get here at all
850                     continue;
851                 }
852                 if ($options['maxfiles'] != -1 and $options['maxfiles'] <= $filecount) {
853                     // more files - should not get here at all
854                     continue;
855                 }
856                 $filecount++;
857             }
858             $newhash = $fs->get_pathname_hash($contextid, $component, $filearea, $itemid, $file->get_filepath(), $file->get_filename());
859             $newhashes[$newhash] = $file;
860         }
862         // Loop through oldfiles and decide which we need to delete and which to update.
863         // After this cycle the array $newhashes will only contain the files that need to be added.
864         foreach ($oldfiles as $oldfile) {
865             $oldhash = $oldfile->get_pathnamehash();
866             if (!isset($newhashes[$oldhash])) {
867                 // delete files not needed any more - deleted by user
868                 $oldfile->delete();
869                 continue;
870             }
872             $newfile = $newhashes[$oldhash];
873             // Now we know that we have $oldfile and $newfile for the same path.
874             // Let's check if we can update this file or we need to delete and create.
875             if ($newfile->is_directory()) {
876                 // Directories are always ok to just update.
877             } else if (($source = @unserialize($newfile->get_source())) && isset($source->original)) {
878                 // File has the 'original' - we need to update the file (it may even have not been changed at all).
879                 $original = file_storage::unpack_reference($source->original);
880                 if ($original['filename'] !== $oldfile->get_filename() || $original['filepath'] !== $oldfile->get_filepath()) {
881                     // Very odd, original points to another file. Delete and create file.
882                     $oldfile->delete();
883                     continue;
884                 }
885             } else {
886                 // The same file name but absence of 'original' means that file was deteled and uploaded again.
887                 // By deleting and creating new file we properly manage all existing references.
888                 $oldfile->delete();
889                 continue;
890             }
892             // status changed, we delete old file, and create a new one
893             if ($oldfile->get_status() != $newfile->get_status()) {
894                 // file was changed, use updated with new timemodified data
895                 $oldfile->delete();
896                 // This file will be added later
897                 continue;
898             }
900             // Updated author
901             if ($oldfile->get_author() != $newfile->get_author()) {
902                 $oldfile->set_author($newfile->get_author());
903             }
904             // Updated license
905             if ($oldfile->get_license() != $newfile->get_license()) {
906                 $oldfile->set_license($newfile->get_license());
907             }
909             // Updated file source
910             // Field files.source for draftarea files contains serialised object with source and original information.
911             // We only store the source part of it for non-draft file area.
912             $newsource = $newfile->get_source();
913             if ($source = @unserialize($newfile->get_source())) {
914                 $newsource = $source->source;
915             }
916             if ($oldfile->get_source() !== $newsource) {
917                 $oldfile->set_source($newsource);
918             }
920             // Updated sort order
921             if ($oldfile->get_sortorder() != $newfile->get_sortorder()) {
922                 $oldfile->set_sortorder($newfile->get_sortorder());
923             }
925             // Update file timemodified
926             if ($oldfile->get_timemodified() != $newfile->get_timemodified()) {
927                 $oldfile->set_timemodified($newfile->get_timemodified());
928             }
930             // Replaced file content
931             if (!$oldfile->is_directory() &&
932                     ($oldfile->get_contenthash() != $newfile->get_contenthash() ||
933                     $oldfile->get_filesize() != $newfile->get_filesize() ||
934                     $oldfile->get_referencefileid() != $newfile->get_referencefileid() ||
935                     $oldfile->get_userid() != $newfile->get_userid())) {
936                 $oldfile->replace_file_with($newfile);
937             }
939             // unchanged file or directory - we keep it as is
940             unset($newhashes[$oldhash]);
941         }
943         // Add fresh file or the file which has changed status
944         // the size and subdirectory tests are extra safety only, the UI should prevent it
945         foreach ($newhashes as $file) {
946             $file_record = array('contextid'=>$contextid, 'component'=>$component, 'filearea'=>$filearea, 'itemid'=>$itemid, 'timemodified'=>time());
947             if ($source = @unserialize($file->get_source())) {
948                 // Field files.source for draftarea files contains serialised object with source and original information.
949                 // We only store the source part of it for non-draft file area.
950                 $file_record['source'] = $source->source;
951             }
953             if ($file->is_external_file()) {
954                 $repoid = $file->get_repository_id();
955                 if (!empty($repoid)) {
956                     $file_record['repositoryid'] = $repoid;
957                     $file_record['reference'] = $file->get_reference();
958                 }
959             }
961             $fs->create_file_from_storedfile($file_record, $file);
962         }
963     }
965     // note: do not purge the draft area - we clean up areas later in cron,
966     //       the reason is that user might press submit twice and they would loose the files,
967     //       also sometimes we might want to use hacks that save files into two different areas
969     if (is_null($text)) {
970         return null;
971     } else {
972         return file_rewrite_urls_to_pluginfile($text, $draftitemid, $forcehttps);
973     }
976 /**
977  * Convert the draft file area URLs in some content to @@PLUGINFILE@@ tokens
978  * ready to be saved in the database. Normally, this is done automatically by
979  * {@link file_save_draft_area_files()}.
980  *
981  * @category files
982  * @param string $text the content to process.
983  * @param int $draftitemid the draft file area the content was using.
984  * @param bool $forcehttps whether the content contains https URLs. Default false.
985  * @return string the processed content.
986  */
987 function file_rewrite_urls_to_pluginfile($text, $draftitemid, $forcehttps = false) {
988     global $CFG, $USER;
990     $usercontext = context_user::instance($USER->id);
992     $wwwroot = $CFG->wwwroot;
993     if ($forcehttps) {
994         $wwwroot = str_replace('http://', 'https://', $wwwroot);
995     }
997     // relink embedded files if text submitted - no absolute links allowed in database!
998     $text = str_ireplace("$wwwroot/draftfile.php/$usercontext->id/user/draft/$draftitemid/", '@@PLUGINFILE@@/', $text);
1000     if (strpos($text, 'draftfile.php?file=') !== false) {
1001         $matches = array();
1002         preg_match_all("!$wwwroot/draftfile.php\?file=%2F{$usercontext->id}%2Fuser%2Fdraft%2F{$draftitemid}%2F[^'\",&<>|`\s:\\\\]+!iu", $text, $matches);
1003         if ($matches) {
1004             foreach ($matches[0] as $match) {
1005                 $replace = str_ireplace('%2F', '/', $match);
1006                 $text = str_replace($match, $replace, $text);
1007             }
1008         }
1009         $text = str_ireplace("$wwwroot/draftfile.php?file=/$usercontext->id/user/draft/$draftitemid/", '@@PLUGINFILE@@/', $text);
1010     }
1012     return $text;
1015 /**
1016  * Set file sort order
1017  *
1018  * @global moodle_database $DB
1019  * @param int $contextid the context id
1020  * @param string $component file component
1021  * @param string $filearea file area.
1022  * @param int $itemid itemid.
1023  * @param string $filepath file path.
1024  * @param string $filename file name.
1025  * @param int $sortorder the sort order of file.
1026  * @return bool
1027  */
1028 function file_set_sortorder($contextid, $component, $filearea, $itemid, $filepath, $filename, $sortorder) {
1029     global $DB;
1030     $conditions = array('contextid'=>$contextid, 'component'=>$component, 'filearea'=>$filearea, 'itemid'=>$itemid, 'filepath'=>$filepath, 'filename'=>$filename);
1031     if ($file_record = $DB->get_record('files', $conditions)) {
1032         $sortorder = (int)$sortorder;
1033         $file_record->sortorder = $sortorder;
1034         $DB->update_record('files', $file_record);
1035         return true;
1036     }
1037     return false;
1040 /**
1041  * reset file sort order number to 0
1042  * @global moodle_database $DB
1043  * @param int $contextid the context id
1044  * @param string $component
1045  * @param string $filearea file area.
1046  * @param int|bool $itemid itemid.
1047  * @return bool
1048  */
1049 function file_reset_sortorder($contextid, $component, $filearea, $itemid=false) {
1050     global $DB;
1052     $conditions = array('contextid'=>$contextid, 'component'=>$component, 'filearea'=>$filearea);
1053     if ($itemid !== false) {
1054         $conditions['itemid'] = $itemid;
1055     }
1057     $file_records = $DB->get_records('files', $conditions);
1058     foreach ($file_records as $file_record) {
1059         $file_record->sortorder = 0;
1060         $DB->update_record('files', $file_record);
1061     }
1062     return true;
1065 /**
1066  * Returns description of upload error
1067  *
1068  * @param int $errorcode found in $_FILES['filename.ext']['error']
1069  * @return string error description string, '' if ok
1070  */
1071 function file_get_upload_error($errorcode) {
1073     switch ($errorcode) {
1074     case 0: // UPLOAD_ERR_OK - no error
1075         $errmessage = '';
1076         break;
1078     case 1: // UPLOAD_ERR_INI_SIZE
1079         $errmessage = get_string('uploadserverlimit');
1080         break;
1082     case 2: // UPLOAD_ERR_FORM_SIZE
1083         $errmessage = get_string('uploadformlimit');
1084         break;
1086     case 3: // UPLOAD_ERR_PARTIAL
1087         $errmessage = get_string('uploadpartialfile');
1088         break;
1090     case 4: // UPLOAD_ERR_NO_FILE
1091         $errmessage = get_string('uploadnofilefound');
1092         break;
1094     // Note: there is no error with a value of 5
1096     case 6: // UPLOAD_ERR_NO_TMP_DIR
1097         $errmessage = get_string('uploadnotempdir');
1098         break;
1100     case 7: // UPLOAD_ERR_CANT_WRITE
1101         $errmessage = get_string('uploadcantwrite');
1102         break;
1104     case 8: // UPLOAD_ERR_EXTENSION
1105         $errmessage = get_string('uploadextension');
1106         break;
1108     default:
1109         $errmessage = get_string('uploadproblem');
1110     }
1112     return $errmessage;
1115 /**
1116  * Recursive function formating an array in POST parameter
1117  * @param array $arraydata - the array that we are going to format and add into &$data array
1118  * @param string $currentdata - a row of the final postdata array at instant T
1119  *                when finish, it's assign to $data under this format: name[keyname][][]...[]='value'
1120  * @param array $data - the final data array containing all POST parameters : 1 row = 1 parameter
1121  */
1122 function format_array_postdata_for_curlcall($arraydata, $currentdata, &$data) {
1123         foreach ($arraydata as $k=>$v) {
1124             $newcurrentdata = $currentdata;
1125             if (is_array($v)) { //the value is an array, call the function recursively
1126                 $newcurrentdata = $newcurrentdata.'['.urlencode($k).']';
1127                 format_array_postdata_for_curlcall($v, $newcurrentdata, $data);
1128             }  else { //add the POST parameter to the $data array
1129                 $data[] = $newcurrentdata.'['.urlencode($k).']='.urlencode($v);
1130             }
1131         }
1134 /**
1135  * Transform a PHP array into POST parameter
1136  * (see the recursive function format_array_postdata_for_curlcall)
1137  * @param array $postdata
1138  * @return array containing all POST parameters  (1 row = 1 POST parameter)
1139  */
1140 function format_postdata_for_curlcall($postdata) {
1141         $data = array();
1142         foreach ($postdata as $k=>$v) {
1143             if (is_array($v)) {
1144                 $currentdata = urlencode($k);
1145                 format_array_postdata_for_curlcall($v, $currentdata, $data);
1146             }  else {
1147                 $data[] = urlencode($k).'='.urlencode($v);
1148             }
1149         }
1150         $convertedpostdata = implode('&', $data);
1151         return $convertedpostdata;
1154 /**
1155  * Fetches content of file from Internet (using proxy if defined). Uses cURL extension if present.
1156  * Due to security concerns only downloads from http(s) sources are supported.
1157  *
1158  * @category files
1159  * @param string $url file url starting with http(s)://
1160  * @param array $headers http headers, null if none. If set, should be an
1161  *   associative array of header name => value pairs.
1162  * @param array $postdata array means use POST request with given parameters
1163  * @param bool $fullresponse return headers, responses, etc in a similar way snoopy does
1164  *   (if false, just returns content)
1165  * @param int $timeout timeout for complete download process including all file transfer
1166  *   (default 5 minutes)
1167  * @param int $connecttimeout timeout for connection to server; this is the timeout that
1168  *   usually happens if the remote server is completely down (default 20 seconds);
1169  *   may not work when using proxy
1170  * @param bool $skipcertverify If true, the peer's SSL certificate will not be checked.
1171  *   Only use this when already in a trusted location.
1172  * @param string $tofile store the downloaded content to file instead of returning it.
1173  * @param bool $calctimeout false by default, true enables an extra head request to try and determine
1174  *   filesize and appropriately larger timeout based on $CFG->curltimeoutkbitrate
1175  * @return stdClass|string|bool stdClass object if $fullresponse is true, false if request failed, true
1176  *   if file downloaded into $tofile successfully or the file content as a string.
1177  */
1178 function download_file_content($url, $headers=null, $postdata=null, $fullresponse=false, $timeout=300, $connecttimeout=20, $skipcertverify=false, $tofile=NULL, $calctimeout=false) {
1179     global $CFG;
1181     // Only http and https links supported.
1182     if (!preg_match('|^https?://|i', $url)) {
1183         if ($fullresponse) {
1184             $response = new stdClass();
1185             $response->status        = 0;
1186             $response->headers       = array();
1187             $response->response_code = 'Invalid protocol specified in url';
1188             $response->results       = '';
1189             $response->error         = 'Invalid protocol specified in url';
1190             return $response;
1191         } else {
1192             return false;
1193         }
1194     }
1196     $options = array();
1198     $headers2 = array();
1199     if (is_array($headers)) {
1200         foreach ($headers as $key => $value) {
1201             if (is_numeric($key)) {
1202                 $headers2[] = $value;
1203             } else {
1204                 $headers2[] = "$key: $value";
1205             }
1206         }
1207     }
1209     if ($skipcertverify) {
1210         $options['CURLOPT_SSL_VERIFYPEER'] = false;
1211     } else {
1212         $options['CURLOPT_SSL_VERIFYPEER'] = true;
1213     }
1215     $options['CURLOPT_CONNECTTIMEOUT'] = $connecttimeout;
1217     $options['CURLOPT_FOLLOWLOCATION'] = 1;
1218     $options['CURLOPT_MAXREDIRS'] = 5;
1220     // Use POST if requested.
1221     if (is_array($postdata)) {
1222         $postdata = format_postdata_for_curlcall($postdata);
1223     } else if (empty($postdata)) {
1224         $postdata = null;
1225     }
1227     // Optionally attempt to get more correct timeout by fetching the file size.
1228     if (!isset($CFG->curltimeoutkbitrate)) {
1229         // Use very slow rate of 56kbps as a timeout speed when not set.
1230         $bitrate = 56;
1231     } else {
1232         $bitrate = $CFG->curltimeoutkbitrate;
1233     }
1234     if ($calctimeout and !isset($postdata)) {
1235         $curl = new curl();
1236         $curl->setHeader($headers2);
1238         $curl->head($url, $postdata, $options);
1240         $info = $curl->get_info();
1241         $error_no = $curl->get_errno();
1242         if (!$error_no && $info['download_content_length'] > 0) {
1243             // No curl errors - adjust for large files only - take max timeout.
1244             $timeout = max($timeout, ceil($info['download_content_length'] * 8 / ($bitrate * 1024)));
1245         }
1246     }
1248     $curl = new curl();
1249     $curl->setHeader($headers2);
1251     $options['CURLOPT_RETURNTRANSFER'] = true;
1252     $options['CURLOPT_NOBODY'] = false;
1253     $options['CURLOPT_TIMEOUT'] = $timeout;
1255     if ($tofile) {
1256         $fh = fopen($tofile, 'w');
1257         if (!$fh) {
1258             if ($fullresponse) {
1259                 $response = new stdClass();
1260                 $response->status        = 0;
1261                 $response->headers       = array();
1262                 $response->response_code = 'Can not write to file';
1263                 $response->results       = false;
1264                 $response->error         = 'Can not write to file';
1265                 return $response;
1266             } else {
1267                 return false;
1268             }
1269         }
1270         $options['CURLOPT_FILE'] = $fh;
1271     }
1273     if (isset($postdata)) {
1274         $content = $curl->post($url, $postdata, $options);
1275     } else {
1276         $content = $curl->get($url, null, $options);
1277     }
1279     if ($tofile) {
1280         fclose($fh);
1281         @chmod($tofile, $CFG->filepermissions);
1282     }
1284 /*
1285     // Try to detect encoding problems.
1286     if ((curl_errno($ch) == 23 or curl_errno($ch) == 61) and defined('CURLOPT_ENCODING')) {
1287         curl_setopt($ch, CURLOPT_ENCODING, 'none');
1288         $result = curl_exec($ch);
1289     }
1290 */
1292     $info       = $curl->get_info();
1293     $error_no   = $curl->get_errno();
1294     $rawheaders = $curl->get_raw_response();
1296     if ($error_no) {
1297         $error = $content;
1298         if (!$fullresponse) {
1299             debugging("cURL request for \"$url\" failed with: $error ($error_no)", DEBUG_ALL);
1300             return false;
1301         }
1303         $response = new stdClass();
1304         if ($error_no == 28) {
1305             $response->status    = '-100'; // Mimic snoopy.
1306         } else {
1307             $response->status    = '0';
1308         }
1309         $response->headers       = array();
1310         $response->response_code = $error;
1311         $response->results       = false;
1312         $response->error         = $error;
1313         return $response;
1314     }
1316     if ($tofile) {
1317         $content = true;
1318     }
1320     if (empty($info['http_code'])) {
1321         // For security reasons we support only true http connections (Location: file:// exploit prevention).
1322         $response = new stdClass();
1323         $response->status        = '0';
1324         $response->headers       = array();
1325         $response->response_code = 'Unknown cURL error';
1326         $response->results       = false; // do NOT change this, we really want to ignore the result!
1327         $response->error         = 'Unknown cURL error';
1329     } else {
1330         $response = new stdClass();
1331         $response->status        = (string)$info['http_code'];
1332         $response->headers       = $rawheaders;
1333         $response->results       = $content;
1334         $response->error         = '';
1336         // There might be multiple headers on redirect, find the status of the last one.
1337         $firstline = true;
1338         foreach ($rawheaders as $line) {
1339             if ($firstline) {
1340                 $response->response_code = $line;
1341                 $firstline = false;
1342             }
1343             if (trim($line, "\r\n") === '') {
1344                 $firstline = true;
1345             }
1346         }
1347     }
1349     if ($fullresponse) {
1350         return $response;
1351     }
1353     if ($info['http_code'] != 200) {
1354         debugging("cURL request for \"$url\" failed, HTTP response code: ".$response->response_code, DEBUG_ALL);
1355         return false;
1356     }
1357     return $response->results;
1360 /**
1361  * Returns a list of information about file types based on extensions.
1362  *
1363  * The following elements expected in value array for each extension:
1364  * 'type' - mimetype
1365  * 'icon' - location of the icon file. If value is FILENAME, then either pix/f/FILENAME.gif
1366  *     or pix/f/FILENAME.png must be present in moodle and contain 16x16 filetype icon;
1367  *     also files with bigger sizes under names
1368  *     FILENAME-24, FILENAME-32, FILENAME-64, FILENAME-128, FILENAME-256 are recommended.
1369  * 'groups' (optional) - array of filetype groups this filetype extension is part of;
1370  *     commonly used in moodle the following groups:
1371  *       - web_image - image that can be included as <img> in HTML
1372  *       - image - image that we can parse using GD to find it's dimensions, also used for portfolio format
1373  *       - video - file that can be imported as video in text editor
1374  *       - audio - file that can be imported as audio in text editor
1375  *       - archive - we can extract files from this archive
1376  *       - spreadsheet - used for portfolio format
1377  *       - document - used for portfolio format
1378  *       - presentation - used for portfolio format
1379  * 'string' (optional) - the name of the string from lang/en/mimetypes.php that displays
1380  *     human-readable description for this filetype;
1381  *     Function {@link get_mimetype_description()} first looks at the presence of string for
1382  *     particular mimetype (value of 'type'), if not found looks for string specified in 'string'
1383  *     attribute, if not found returns the value of 'type';
1384  * 'defaulticon' (boolean, optional) - used by function {@link file_mimetype_icon()} to find
1385  *     an icon for mimetype. If an entry with 'defaulticon' is not found for a particular mimetype,
1386  *     this function will return first found icon; Especially usefull for types such as 'text/plain'
1387  *
1388  * @category files
1389  * @return array List of information about file types based on extensions.
1390  *   Associative array of extension (lower-case) to associative array
1391  *   from 'element name' to data. Current element names are 'type' and 'icon'.
1392  *   Unknown types should use the 'xxx' entry which includes defaults.
1393  */
1394 function &get_mimetypes_array() {
1395     // Get types from the core_filetypes function, which includes caching.
1396     return core_filetypes::get_types();
1399 /**
1400  * Determine a file's MIME type based on the given filename using the function mimeinfo.
1401  *
1402  * This function retrieves a file's MIME type for a file that will be sent to the user.
1403  * This should only be used for file-sending purposes just like in send_stored_file, send_file, and send_temp_file.
1404  * Should the file's MIME type cannot be determined by mimeinfo, it will return 'application/octet-stream' as a default
1405  * MIME type which should tell the browser "I don't know what type of file this is, so just download it.".
1406  *
1407  * @param string $filename The file's filename.
1408  * @return string The file's MIME type or 'application/octet-stream' if it cannot be determined.
1409  */
1410 function get_mimetype_for_sending($filename = '') {
1411     // Guess the file's MIME type using mimeinfo.
1412     $mimetype = mimeinfo('type', $filename);
1414     // Use octet-stream as fallback if MIME type cannot be determined by mimeinfo.
1415     if (!$mimetype || $mimetype === 'document/unknown') {
1416         $mimetype = 'application/octet-stream';
1417     }
1419     return $mimetype;
1422 /**
1423  * Obtains information about a filetype based on its extension. Will
1424  * use a default if no information is present about that particular
1425  * extension.
1426  *
1427  * @category files
1428  * @param string $element Desired information (usually 'icon'
1429  *   for icon filename or 'type' for MIME type. Can also be
1430  *   'icon24', ...32, 48, 64, 72, 80, 96, 128, 256)
1431  * @param string $filename Filename we're looking up
1432  * @return string Requested piece of information from array
1433  */
1434 function mimeinfo($element, $filename) {
1435     global $CFG;
1436     $mimeinfo = & get_mimetypes_array();
1437     static $iconpostfixes = array(256=>'-256', 128=>'-128', 96=>'-96', 80=>'-80', 72=>'-72', 64=>'-64', 48=>'-48', 32=>'-32', 24=>'-24', 16=>'');
1439     $filetype = strtolower(pathinfo($filename, PATHINFO_EXTENSION));
1440     if (empty($filetype)) {
1441         $filetype = 'xxx'; // file without extension
1442     }
1443     if (preg_match('/^icon(\d*)$/', $element, $iconsizematch)) {
1444         $iconsize = max(array(16, (int)$iconsizematch[1]));
1445         $filenames = array($mimeinfo['xxx']['icon']);
1446         if ($filetype != 'xxx' && isset($mimeinfo[$filetype]['icon'])) {
1447             array_unshift($filenames, $mimeinfo[$filetype]['icon']);
1448         }
1449         // find the file with the closest size, first search for specific icon then for default icon
1450         foreach ($filenames as $filename) {
1451             foreach ($iconpostfixes as $size => $postfix) {
1452                 $fullname = $CFG->dirroot.'/pix/f/'.$filename.$postfix;
1453                 if ($iconsize >= $size && (file_exists($fullname.'.png') || file_exists($fullname.'.gif'))) {
1454                     return $filename.$postfix;
1455                 }
1456             }
1457         }
1458     } else if (isset($mimeinfo[$filetype][$element])) {
1459         return $mimeinfo[$filetype][$element];
1460     } else if (isset($mimeinfo['xxx'][$element])) {
1461         return $mimeinfo['xxx'][$element];   // By default
1462     } else {
1463         return null;
1464     }
1467 /**
1468  * Obtains information about a filetype based on the MIME type rather than
1469  * the other way around.
1470  *
1471  * @category files
1472  * @param string $element Desired information ('extension', 'icon', 'icon-24', etc.)
1473  * @param string $mimetype MIME type we're looking up
1474  * @return string Requested piece of information from array
1475  */
1476 function mimeinfo_from_type($element, $mimetype) {
1477     /* array of cached mimetype->extension associations */
1478     static $cached = array();
1479     $mimeinfo = & get_mimetypes_array();
1481     if (!array_key_exists($mimetype, $cached)) {
1482         $cached[$mimetype] = null;
1483         foreach($mimeinfo as $filetype => $values) {
1484             if ($values['type'] == $mimetype) {
1485                 if ($cached[$mimetype] === null) {
1486                     $cached[$mimetype] = '.'.$filetype;
1487                 }
1488                 if (!empty($values['defaulticon'])) {
1489                     $cached[$mimetype] = '.'.$filetype;
1490                     break;
1491                 }
1492             }
1493         }
1494         if (empty($cached[$mimetype])) {
1495             $cached[$mimetype] = '.xxx';
1496         }
1497     }
1498     if ($element === 'extension') {
1499         return $cached[$mimetype];
1500     } else {
1501         return mimeinfo($element, $cached[$mimetype]);
1502     }
1505 /**
1506  * Return the relative icon path for a given file
1507  *
1508  * Usage:
1509  * <code>
1510  * // $file - instance of stored_file or file_info
1511  * $icon = $OUTPUT->pix_url(file_file_icon($file))->out();
1512  * echo html_writer::empty_tag('img', array('src' => $icon, 'alt' => get_mimetype_description($file)));
1513  * </code>
1514  * or
1515  * <code>
1516  * echo $OUTPUT->pix_icon(file_file_icon($file), get_mimetype_description($file));
1517  * </code>
1518  *
1519  * @param stored_file|file_info|stdClass|array $file (in case of object attributes $file->filename
1520  *     and $file->mimetype are expected)
1521  * @param int $size The size of the icon. Defaults to 16 can also be 24, 32, 64, 128, 256
1522  * @return string
1523  */
1524 function file_file_icon($file, $size = null) {
1525     if (!is_object($file)) {
1526         $file = (object)$file;
1527     }
1528     if (isset($file->filename)) {
1529         $filename = $file->filename;
1530     } else if (method_exists($file, 'get_filename')) {
1531         $filename = $file->get_filename();
1532     } else if (method_exists($file, 'get_visible_name')) {
1533         $filename = $file->get_visible_name();
1534     } else {
1535         $filename = '';
1536     }
1537     if (isset($file->mimetype)) {
1538         $mimetype = $file->mimetype;
1539     } else if (method_exists($file, 'get_mimetype')) {
1540         $mimetype = $file->get_mimetype();
1541     } else {
1542         $mimetype = '';
1543     }
1544     $mimetypes = &get_mimetypes_array();
1545     if ($filename) {
1546         $extension = strtolower(pathinfo($filename, PATHINFO_EXTENSION));
1547         if ($extension && !empty($mimetypes[$extension])) {
1548             // if file name has known extension, return icon for this extension
1549             return file_extension_icon($filename, $size);
1550         }
1551     }
1552     return file_mimetype_icon($mimetype, $size);
1555 /**
1556  * Return the relative icon path for a folder image
1557  *
1558  * Usage:
1559  * <code>
1560  * $icon = $OUTPUT->pix_url(file_folder_icon())->out();
1561  * echo html_writer::empty_tag('img', array('src' => $icon));
1562  * </code>
1563  * or
1564  * <code>
1565  * echo $OUTPUT->pix_icon(file_folder_icon(32));
1566  * </code>
1567  *
1568  * @param int $iconsize The size of the icon. Defaults to 16 can also be 24, 32, 48, 64, 72, 80, 96, 128, 256
1569  * @return string
1570  */
1571 function file_folder_icon($iconsize = null) {
1572     global $CFG;
1573     static $iconpostfixes = array(256=>'-256', 128=>'-128', 96=>'-96', 80=>'-80', 72=>'-72', 64=>'-64', 48=>'-48', 32=>'-32', 24=>'-24', 16=>'');
1574     static $cached = array();
1575     $iconsize = max(array(16, (int)$iconsize));
1576     if (!array_key_exists($iconsize, $cached)) {
1577         foreach ($iconpostfixes as $size => $postfix) {
1578             $fullname = $CFG->dirroot.'/pix/f/folder'.$postfix;
1579             if ($iconsize >= $size && (file_exists($fullname.'.png') || file_exists($fullname.'.gif'))) {
1580                 $cached[$iconsize] = 'f/folder'.$postfix;
1581                 break;
1582             }
1583         }
1584     }
1585     return $cached[$iconsize];
1588 /**
1589  * Returns the relative icon path for a given mime type
1590  *
1591  * This function should be used in conjunction with $OUTPUT->pix_url to produce
1592  * a return the full path to an icon.
1593  *
1594  * <code>
1595  * $mimetype = 'image/jpg';
1596  * $icon = $OUTPUT->pix_url(file_mimetype_icon($mimetype))->out();
1597  * echo html_writer::empty_tag('img', array('src' => $icon, 'alt' => get_mimetype_description($mimetype)));
1598  * </code>
1599  *
1600  * @category files
1601  * @todo MDL-31074 When an $OUTPUT->icon method is available this function should be altered
1602  * to conform with that.
1603  * @param string $mimetype The mimetype to fetch an icon for
1604  * @param int $size The size of the icon. Defaults to 16 can also be 24, 32, 64, 128, 256
1605  * @return string The relative path to the icon
1606  */
1607 function file_mimetype_icon($mimetype, $size = NULL) {
1608     return 'f/'.mimeinfo_from_type('icon'.$size, $mimetype);
1611 /**
1612  * Returns the relative icon path for a given file name
1613  *
1614  * This function should be used in conjunction with $OUTPUT->pix_url to produce
1615  * a return the full path to an icon.
1616  *
1617  * <code>
1618  * $filename = '.jpg';
1619  * $icon = $OUTPUT->pix_url(file_extension_icon($filename))->out();
1620  * echo html_writer::empty_tag('img', array('src' => $icon, 'alt' => '...'));
1621  * </code>
1622  *
1623  * @todo MDL-31074 When an $OUTPUT->icon method is available this function should be altered
1624  * to conform with that.
1625  * @todo MDL-31074 Implement $size
1626  * @category files
1627  * @param string $filename The filename to get the icon for
1628  * @param int $size The size of the icon. Defaults to 16 can also be 24, 32, 64, 128, 256
1629  * @return string
1630  */
1631 function file_extension_icon($filename, $size = NULL) {
1632     return 'f/'.mimeinfo('icon'.$size, $filename);
1635 /**
1636  * Obtains descriptions for file types (e.g. 'Microsoft Word document') from the
1637  * mimetypes.php language file.
1638  *
1639  * @param mixed $obj - instance of stored_file or file_info or array/stdClass with field
1640  *   'filename' and 'mimetype', or just a string with mimetype (though it is recommended to
1641  *   have filename); In case of array/stdClass the field 'mimetype' is optional.
1642  * @param bool $capitalise If true, capitalises first character of result
1643  * @return string Text description
1644  */
1645 function get_mimetype_description($obj, $capitalise=false) {
1646     $filename = $mimetype = '';
1647     if (is_object($obj) && method_exists($obj, 'get_filename') && method_exists($obj, 'get_mimetype')) {
1648         // this is an instance of stored_file
1649         $mimetype = $obj->get_mimetype();
1650         $filename = $obj->get_filename();
1651     } else if (is_object($obj) && method_exists($obj, 'get_visible_name') && method_exists($obj, 'get_mimetype')) {
1652         // this is an instance of file_info
1653         $mimetype = $obj->get_mimetype();
1654         $filename = $obj->get_visible_name();
1655     } else if (is_array($obj) || is_object ($obj)) {
1656         $obj = (array)$obj;
1657         if (!empty($obj['filename'])) {
1658             $filename = $obj['filename'];
1659         }
1660         if (!empty($obj['mimetype'])) {
1661             $mimetype = $obj['mimetype'];
1662         }
1663     } else {
1664         $mimetype = $obj;
1665     }
1666     $mimetypefromext = mimeinfo('type', $filename);
1667     if (empty($mimetype) || $mimetypefromext !== 'document/unknown') {
1668         // if file has a known extension, overwrite the specified mimetype
1669         $mimetype = $mimetypefromext;
1670     }
1671     $extension = strtolower(pathinfo($filename, PATHINFO_EXTENSION));
1672     if (empty($extension)) {
1673         $mimetypestr = mimeinfo_from_type('string', $mimetype);
1674         $extension = str_replace('.', '', mimeinfo_from_type('extension', $mimetype));
1675     } else {
1676         $mimetypestr = mimeinfo('string', $filename);
1677     }
1678     $chunks = explode('/', $mimetype, 2);
1679     $chunks[] = '';
1680     $attr = array(
1681         'mimetype' => $mimetype,
1682         'ext' => $extension,
1683         'mimetype1' => $chunks[0],
1684         'mimetype2' => $chunks[1],
1685     );
1686     $a = array();
1687     foreach ($attr as $key => $value) {
1688         $a[$key] = $value;
1689         $a[strtoupper($key)] = strtoupper($value);
1690         $a[ucfirst($key)] = ucfirst($value);
1691     }
1693     // MIME types may include + symbol but this is not permitted in string ids.
1694     $safemimetype = str_replace('+', '_', $mimetype);
1695     $safemimetypestr = str_replace('+', '_', $mimetypestr);
1696     $customdescription = mimeinfo('customdescription', $filename);
1697     if ($customdescription) {
1698         // Call format_string on the custom description so that multilang
1699         // filter can be used (if enabled on system context). We use system
1700         // context because it is possible that the page context might not have
1701         // been defined yet.
1702         $result = format_string($customdescription, true,
1703                 array('context' => context_system::instance()));
1704     } else if (get_string_manager()->string_exists($safemimetype, 'mimetypes')) {
1705         $result = get_string($safemimetype, 'mimetypes', (object)$a);
1706     } else if (get_string_manager()->string_exists($safemimetypestr, 'mimetypes')) {
1707         $result = get_string($safemimetypestr, 'mimetypes', (object)$a);
1708     } else if (get_string_manager()->string_exists('default', 'mimetypes')) {
1709         $result = get_string('default', 'mimetypes', (object)$a);
1710     } else {
1711         $result = $mimetype;
1712     }
1713     if ($capitalise) {
1714         $result=ucfirst($result);
1715     }
1716     return $result;
1719 /**
1720  * Returns array of elements of type $element in type group(s)
1721  *
1722  * @param string $element name of the element we are interested in, usually 'type' or 'extension'
1723  * @param string|array $groups one group or array of groups/extensions/mimetypes
1724  * @return array
1725  */
1726 function file_get_typegroup($element, $groups) {
1727     static $cached = array();
1728     if (!is_array($groups)) {
1729         $groups = array($groups);
1730     }
1731     if (!array_key_exists($element, $cached)) {
1732         $cached[$element] = array();
1733     }
1734     $result = array();
1735     foreach ($groups as $group) {
1736         if (!array_key_exists($group, $cached[$element])) {
1737             // retrieive and cache all elements of type $element for group $group
1738             $mimeinfo = & get_mimetypes_array();
1739             $cached[$element][$group] = array();
1740             foreach ($mimeinfo as $extension => $value) {
1741                 $value['extension'] = '.'.$extension;
1742                 if (empty($value[$element])) {
1743                     continue;
1744                 }
1745                 if (($group === '.'.$extension || $group === $value['type'] ||
1746                         (!empty($value['groups']) && in_array($group, $value['groups']))) &&
1747                         !in_array($value[$element], $cached[$element][$group])) {
1748                     $cached[$element][$group][] = $value[$element];
1749                 }
1750             }
1751         }
1752         $result = array_merge($result, $cached[$element][$group]);
1753     }
1754     return array_values(array_unique($result));
1757 /**
1758  * Checks if file with name $filename has one of the extensions in groups $groups
1759  *
1760  * @see get_mimetypes_array()
1761  * @param string $filename name of the file to check
1762  * @param string|array $groups one group or array of groups to check
1763  * @param bool $checktype if true and extension check fails, find the mimetype and check if
1764  * file mimetype is in mimetypes in groups $groups
1765  * @return bool
1766  */
1767 function file_extension_in_typegroup($filename, $groups, $checktype = false) {
1768     $extension = pathinfo($filename, PATHINFO_EXTENSION);
1769     if (!empty($extension) && in_array('.'.strtolower($extension), file_get_typegroup('extension', $groups))) {
1770         return true;
1771     }
1772     return $checktype && file_mimetype_in_typegroup(mimeinfo('type', $filename), $groups);
1775 /**
1776  * Checks if mimetype $mimetype belongs to one of the groups $groups
1777  *
1778  * @see get_mimetypes_array()
1779  * @param string $mimetype
1780  * @param string|array $groups one group or array of groups to check
1781  * @return bool
1782  */
1783 function file_mimetype_in_typegroup($mimetype, $groups) {
1784     return !empty($mimetype) && in_array($mimetype, file_get_typegroup('type', $groups));
1787 /**
1788  * Requested file is not found or not accessible, does not return, terminates script
1789  *
1790  * @global stdClass $CFG
1791  * @global stdClass $COURSE
1792  */
1793 function send_file_not_found() {
1794     global $CFG, $COURSE;
1796     // Allow cross-origin requests only for Web Services.
1797     // This allow to receive requests done by Web Workers or webapps in different domains.
1798     if (WS_SERVER) {
1799         header('Access-Control-Allow-Origin: *');
1800     }
1802     send_header_404();
1803     print_error('filenotfound', 'error', $CFG->wwwroot.'/course/view.php?id='.$COURSE->id); //this is not displayed on IIS??
1805 /**
1806  * Helper function to send correct 404 for server.
1807  */
1808 function send_header_404() {
1809     if (substr(php_sapi_name(), 0, 3) == 'cgi') {
1810         header("Status: 404 Not Found");
1811     } else {
1812         header('HTTP/1.0 404 not found');
1813     }
1816 /**
1817  * The readfile function can fail when files are larger than 2GB (even on 64-bit
1818  * platforms). This wrapper uses readfile for small files and custom code for
1819  * large ones.
1820  *
1821  * @param string $path Path to file
1822  * @param int $filesize Size of file (if left out, will get it automatically)
1823  * @return int|bool Size read (will always be $filesize) or false if failed
1824  */
1825 function readfile_allow_large($path, $filesize = -1) {
1826     // Automatically get size if not specified.
1827     if ($filesize === -1) {
1828         $filesize = filesize($path);
1829     }
1830     if ($filesize <= 2147483647) {
1831         // If the file is up to 2^31 - 1, send it normally using readfile.
1832         return readfile($path);
1833     } else {
1834         // For large files, read and output in 64KB chunks.
1835         $handle = fopen($path, 'r');
1836         if ($handle === false) {
1837             return false;
1838         }
1839         $left = $filesize;
1840         while ($left > 0) {
1841             $size = min($left, 65536);
1842             $buffer = fread($handle, $size);
1843             if ($buffer === false) {
1844                 return false;
1845             }
1846             echo $buffer;
1847             $left -= $size;
1848         }
1849         return $filesize;
1850     }
1853 /**
1854  * Enhanced readfile() with optional acceleration.
1855  * @param string|stored_file $file
1856  * @param string $mimetype
1857  * @param bool $accelerate
1858  * @return void
1859  */
1860 function readfile_accel($file, $mimetype, $accelerate) {
1861     global $CFG;
1863     if ($mimetype === 'text/plain') {
1864         // there is no encoding specified in text files, we need something consistent
1865         header('Content-Type: text/plain; charset=utf-8');
1866     } else {
1867         header('Content-Type: '.$mimetype);
1868     }
1870     $lastmodified = is_object($file) ? $file->get_timemodified() : filemtime($file);
1871     header('Last-Modified: '. gmdate('D, d M Y H:i:s', $lastmodified) .' GMT');
1873     if (is_object($file)) {
1874         header('Etag: "' . $file->get_contenthash() . '"');
1875         if (isset($_SERVER['HTTP_IF_NONE_MATCH']) and trim($_SERVER['HTTP_IF_NONE_MATCH'], '"') === $file->get_contenthash()) {
1876             header('HTTP/1.1 304 Not Modified');
1877             return;
1878         }
1879     }
1881     // if etag present for stored file rely on it exclusively
1882     if (!empty($_SERVER['HTTP_IF_MODIFIED_SINCE']) and (empty($_SERVER['HTTP_IF_NONE_MATCH']) or !is_object($file))) {
1883         // get unixtime of request header; clip extra junk off first
1884         $since = strtotime(preg_replace('/;.*$/', '', $_SERVER["HTTP_IF_MODIFIED_SINCE"]));
1885         if ($since && $since >= $lastmodified) {
1886             header('HTTP/1.1 304 Not Modified');
1887             return;
1888         }
1889     }
1891     if ($accelerate and !empty($CFG->xsendfile)) {
1892         if (empty($CFG->disablebyteserving) and $mimetype !== 'text/plain') {
1893             header('Accept-Ranges: bytes');
1894         } else {
1895             header('Accept-Ranges: none');
1896         }
1898         if (is_object($file)) {
1899             $fs = get_file_storage();
1900             if ($fs->xsendfile($file->get_contenthash())) {
1901                 return;
1902             }
1904         } else {
1905             require_once("$CFG->libdir/xsendfilelib.php");
1906             if (xsendfile($file)) {
1907                 return;
1908             }
1909         }
1910     }
1912     $filesize = is_object($file) ? $file->get_filesize() : filesize($file);
1914     header('Last-Modified: '. gmdate('D, d M Y H:i:s', $lastmodified) .' GMT');
1916     if ($accelerate and empty($CFG->disablebyteserving) and $mimetype !== 'text/plain') {
1917         header('Accept-Ranges: bytes');
1919         if (!empty($_SERVER['HTTP_RANGE']) and strpos($_SERVER['HTTP_RANGE'],'bytes=') !== FALSE) {
1920             // byteserving stuff - for acrobat reader and download accelerators
1921             // see: http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.35
1922             // inspired by: http://www.coneural.org/florian/papers/04_byteserving.php
1923             $ranges = false;
1924             if (preg_match_all('/(\d*)-(\d*)/', $_SERVER['HTTP_RANGE'], $ranges, PREG_SET_ORDER)) {
1925                 foreach ($ranges as $key=>$value) {
1926                     if ($ranges[$key][1] == '') {
1927                         //suffix case
1928                         $ranges[$key][1] = $filesize - $ranges[$key][2];
1929                         $ranges[$key][2] = $filesize - 1;
1930                     } else if ($ranges[$key][2] == '' || $ranges[$key][2] > $filesize - 1) {
1931                         //fix range length
1932                         $ranges[$key][2] = $filesize - 1;
1933                     }
1934                     if ($ranges[$key][2] != '' && $ranges[$key][2] < $ranges[$key][1]) {
1935                         //invalid byte-range ==> ignore header
1936                         $ranges = false;
1937                         break;
1938                     }
1939                     //prepare multipart header
1940                     $ranges[$key][0] =  "\r\n--".BYTESERVING_BOUNDARY."\r\nContent-Type: $mimetype\r\n";
1941                     $ranges[$key][0] .= "Content-Range: bytes {$ranges[$key][1]}-{$ranges[$key][2]}/$filesize\r\n\r\n";
1942                 }
1943             } else {
1944                 $ranges = false;
1945             }
1946             if ($ranges) {
1947                 if (is_object($file)) {
1948                     $handle = $file->get_content_file_handle();
1949                 } else {
1950                     $handle = fopen($file, 'rb');
1951                 }
1952                 byteserving_send_file($handle, $mimetype, $ranges, $filesize);
1953             }
1954         }
1955     } else {
1956         // Do not byteserve
1957         header('Accept-Ranges: none');
1958     }
1960     header('Content-Length: '.$filesize);
1962     if ($filesize > 10000000) {
1963         // for large files try to flush and close all buffers to conserve memory
1964         while(@ob_get_level()) {
1965             if (!@ob_end_flush()) {
1966                 break;
1967             }
1968         }
1969     }
1971     // send the whole file content
1972     if (is_object($file)) {
1973         $file->readfile();
1974     } else {
1975         readfile_allow_large($file, $filesize);
1976     }
1979 /**
1980  * Similar to readfile_accel() but designed for strings.
1981  * @param string $string
1982  * @param string $mimetype
1983  * @param bool $accelerate
1984  * @return void
1985  */
1986 function readstring_accel($string, $mimetype, $accelerate) {
1987     global $CFG;
1989     if ($mimetype === 'text/plain') {
1990         // there is no encoding specified in text files, we need something consistent
1991         header('Content-Type: text/plain; charset=utf-8');
1992     } else {
1993         header('Content-Type: '.$mimetype);
1994     }
1995     header('Last-Modified: '. gmdate('D, d M Y H:i:s', time()) .' GMT');
1996     header('Accept-Ranges: none');
1998     if ($accelerate and !empty($CFG->xsendfile)) {
1999         $fs = get_file_storage();
2000         if ($fs->xsendfile(sha1($string))) {
2001             return;
2002         }
2003     }
2005     header('Content-Length: '.strlen($string));
2006     echo $string;
2009 /**
2010  * Handles the sending of temporary file to user, download is forced.
2011  * File is deleted after abort or successful sending, does not return, script terminated
2012  *
2013  * @param string $path path to file, preferably from moodledata/temp/something; or content of file itself
2014  * @param string $filename proposed file name when saving file
2015  * @param bool $pathisstring If the path is string
2016  */
2017 function send_temp_file($path, $filename, $pathisstring=false) {
2018     global $CFG;
2020     // Guess the file's MIME type.
2021     $mimetype = get_mimetype_for_sending($filename);
2023     // close session - not needed anymore
2024     \core\session\manager::write_close();
2026     if (!$pathisstring) {
2027         if (!file_exists($path)) {
2028             send_header_404();
2029             print_error('filenotfound', 'error', $CFG->wwwroot.'/');
2030         }
2031         // executed after normal finish or abort
2032         core_shutdown_manager::register_function('send_temp_file_finished', array($path));
2033     }
2035     // if user is using IE, urlencode the filename so that multibyte file name will show up correctly on popup
2036     if (core_useragent::is_ie()) {
2037         $filename = urlencode($filename);
2038     }
2040     header('Content-Disposition: attachment; filename="'.$filename.'"');
2041     if (is_https()) { // HTTPS sites - watch out for IE! KB812935 and KB316431.
2042         header('Cache-Control: private, max-age=10, no-transform');
2043         header('Expires: '. gmdate('D, d M Y H:i:s', 0) .' GMT');
2044         header('Pragma: ');
2045     } else { //normal http - prevent caching at all cost
2046         header('Cache-Control: private, must-revalidate, pre-check=0, post-check=0, max-age=0, no-transform');
2047         header('Expires: '. gmdate('D, d M Y H:i:s', 0) .' GMT');
2048         header('Pragma: no-cache');
2049     }
2051     // send the contents - we can not accelerate this because the file will be deleted asap
2052     if ($pathisstring) {
2053         readstring_accel($path, $mimetype, false);
2054     } else {
2055         readfile_accel($path, $mimetype, false);
2056         @unlink($path);
2057     }
2059     die; //no more chars to output
2062 /**
2063  * Internal callback function used by send_temp_file()
2064  *
2065  * @param string $path
2066  */
2067 function send_temp_file_finished($path) {
2068     if (file_exists($path)) {
2069         @unlink($path);
2070     }
2073 /**
2074  * Handles the sending of file data to the user's browser, including support for
2075  * byteranges etc.
2076  *
2077  * @category files
2078  * @param string $path Path of file on disk (including real filename), or actual content of file as string
2079  * @param string $filename Filename to send
2080  * @param int $lifetime Number of seconds before the file should expire from caches (null means $CFG->filelifetime)
2081  * @param int $filter 0 (default)=no filtering, 1=all files, 2=html files only
2082  * @param bool $pathisstring If true (default false), $path is the content to send and not the pathname
2083  * @param bool $forcedownload If true (default false), forces download of file rather than view in browser/plugin
2084  * @param string $mimetype Include to specify the MIME type; leave blank to have it guess the type from $filename
2085  * @param bool $dontdie - return control to caller afterwards. this is not recommended and only used for cleanup tasks.
2086  *                        if this is passed as true, ignore_user_abort is called.  if you don't want your processing to continue on cancel,
2087  *                        you must detect this case when control is returned using connection_aborted. Please not that session is closed
2088  *                        and should not be reopened.
2089  * @return null script execution stopped unless $dontdie is true
2090  */
2091 function send_file($path, $filename, $lifetime = null , $filter=0, $pathisstring=false, $forcedownload=false, $mimetype='', $dontdie=false) {
2092     global $CFG, $COURSE;
2094     if ($dontdie) {
2095         ignore_user_abort(true);
2096     }
2098     if ($lifetime === 'default' or is_null($lifetime)) {
2099         $lifetime = $CFG->filelifetime;
2100     }
2102     \core\session\manager::write_close(); // Unlock session during file serving.
2104     // Use given MIME type if specified, otherwise guess it.
2105     if (!$mimetype || $mimetype === 'document/unknown') {
2106         $mimetype = get_mimetype_for_sending($filename);
2107     }
2109     // if user is using IE, urlencode the filename so that multibyte file name will show up correctly on popup
2110     if (core_useragent::is_ie()) {
2111         $filename = rawurlencode($filename);
2112     }
2114     if ($forcedownload) {
2115         header('Content-Disposition: attachment; filename="'.$filename.'"');
2116     } else if ($mimetype !== 'application/x-shockwave-flash') {
2117         // If this is an swf don't pass content-disposition with filename as this makes the flash player treat the file
2118         // as an upload and enforces security that may prevent the file from being loaded.
2120         header('Content-Disposition: inline; filename="'.$filename.'"');
2121     }
2123     if ($lifetime > 0) {
2124         $cacheability = ' public,';
2125         if (isloggedin() and !isguestuser()) {
2126             // By default, under the conditions above, this file must be cache-able only by browsers.
2127             $cacheability = ' private,';
2128         }
2129         $nobyteserving = false;
2130         header('Cache-Control:'.$cacheability.' max-age='.$lifetime.', no-transform');
2131         header('Expires: '. gmdate('D, d M Y H:i:s', time() + $lifetime) .' GMT');
2132         header('Pragma: ');
2134     } else { // Do not cache files in proxies and browsers
2135         $nobyteserving = true;
2136         if (is_https()) { // HTTPS sites - watch out for IE! KB812935 and KB316431.
2137             header('Cache-Control: private, max-age=10, no-transform');
2138             header('Expires: '. gmdate('D, d M Y H:i:s', 0) .' GMT');
2139             header('Pragma: ');
2140         } else { //normal http - prevent caching at all cost
2141             header('Cache-Control: private, must-revalidate, pre-check=0, post-check=0, max-age=0, no-transform');
2142             header('Expires: '. gmdate('D, d M Y H:i:s', 0) .' GMT');
2143             header('Pragma: no-cache');
2144         }
2145     }
2147     if (empty($filter)) {
2148         // send the contents
2149         if ($pathisstring) {
2150             readstring_accel($path, $mimetype, !$dontdie);
2151         } else {
2152             readfile_accel($path, $mimetype, !$dontdie);
2153         }
2155     } else {
2156         // Try to put the file through filters
2157         if ($mimetype == 'text/html' || $mimetype == 'application/xhtml+xml') {
2158             $options = new stdClass();
2159             $options->noclean = true;
2160             $options->nocache = true; // temporary workaround for MDL-5136
2161             $text = $pathisstring ? $path : implode('', file($path));
2163             $output = format_text($text, FORMAT_HTML, $options, $COURSE->id);
2165             readstring_accel($output, $mimetype, false);
2167         } else if (($mimetype == 'text/plain') and ($filter == 1)) {
2168             // only filter text if filter all files is selected
2169             $options = new stdClass();
2170             $options->newlines = false;
2171             $options->noclean = true;
2172             $text = htmlentities($pathisstring ? $path : implode('', file($path)), ENT_QUOTES, 'UTF-8');
2173             $output = '<pre>'. format_text($text, FORMAT_MOODLE, $options, $COURSE->id) .'</pre>';
2175             readstring_accel($output, $mimetype, false);
2177         } else {
2178             // send the contents
2179             if ($pathisstring) {
2180                 readstring_accel($path, $mimetype, !$dontdie);
2181             } else {
2182                 readfile_accel($path, $mimetype, !$dontdie);
2183             }
2184         }
2185     }
2186     if ($dontdie) {
2187         return;
2188     }
2189     die; //no more chars to output!!!
2192 /**
2193  * Handles the sending of file data to the user's browser, including support for
2194  * byteranges etc.
2195  *
2196  * The $options parameter supports the following keys:
2197  *  (string|null) preview - send the preview of the file (e.g. "thumb" for a thumbnail)
2198  *  (string|null) filename - overrides the implicit filename
2199  *  (bool) dontdie - return control to caller afterwards. this is not recommended and only used for cleanup tasks.
2200  *      if this is passed as true, ignore_user_abort is called.  if you don't want your processing to continue on cancel,
2201  *      you must detect this case when control is returned using connection_aborted. Please not that session is closed
2202  *      and should not be reopened
2203  *  (string|null) cacheability - force the cacheability setting of the HTTP response, "private" or "public",
2204  *      when $lifetime is greater than 0. Cacheability defaults to "private" when logged in as other than guest; otherwise,
2205  *      defaults to "public".
2206  *
2207  * @category files
2208  * @param stored_file $stored_file local file object
2209  * @param int $lifetime Number of seconds before the file should expire from caches (null means $CFG->filelifetime)
2210  * @param int $filter 0 (default)=no filtering, 1=all files, 2=html files only
2211  * @param bool $forcedownload If true (default false), forces download of file rather than view in browser/plugin
2212  * @param array $options additional options affecting the file serving
2213  * @return null script execution stopped unless $options['dontdie'] is true
2214  */
2215 function send_stored_file($stored_file, $lifetime=null, $filter=0, $forcedownload=false, array $options=array()) {
2216     global $CFG, $COURSE;
2218     if (empty($options['filename'])) {
2219         $filename = null;
2220     } else {
2221         $filename = $options['filename'];
2222     }
2224     if (empty($options['dontdie'])) {
2225         $dontdie = false;
2226     } else {
2227         $dontdie = true;
2228     }
2230     if ($lifetime === 'default' or is_null($lifetime)) {
2231         $lifetime = $CFG->filelifetime;
2232     }
2234     if (!empty($options['preview'])) {
2235         // replace the file with its preview
2236         $fs = get_file_storage();
2237         $preview_file = $fs->get_file_preview($stored_file, $options['preview']);
2238         if (!$preview_file) {
2239             // unable to create a preview of the file, send its default mime icon instead
2240             if ($options['preview'] === 'tinyicon') {
2241                 $size = 24;
2242             } else if ($options['preview'] === 'thumb') {
2243                 $size = 90;
2244             } else {
2245                 $size = 256;
2246             }
2247             $fileicon = file_file_icon($stored_file, $size);
2248             send_file($CFG->dirroot.'/pix/'.$fileicon.'.png', basename($fileicon).'.png');
2249         } else {
2250             // preview images have fixed cache lifetime and they ignore forced download
2251             // (they are generated by GD and therefore they are considered reasonably safe).
2252             $stored_file = $preview_file;
2253             $lifetime = DAYSECS;
2254             $filter = 0;
2255             $forcedownload = false;
2256         }
2257     }
2259     // handle external resource
2260     if ($stored_file && $stored_file->is_external_file() && !isset($options['sendcachedexternalfile'])) {
2261         $stored_file->send_file($lifetime, $filter, $forcedownload, $options);
2262         die;
2263     }
2265     if (!$stored_file or $stored_file->is_directory()) {
2266         // nothing to serve
2267         if ($dontdie) {
2268             return;
2269         }
2270         die;
2271     }
2273     if ($dontdie) {
2274         ignore_user_abort(true);
2275     }
2277     \core\session\manager::write_close(); // Unlock session during file serving.
2279     $filename     = is_null($filename) ? $stored_file->get_filename() : $filename;
2281     // Use given MIME type if specified.
2282     $mimetype = $stored_file->get_mimetype();
2284     // Otherwise guess it.
2285     if (!$mimetype || $mimetype === 'document/unknown') {
2286         $mimetype = get_mimetype_for_sending($filename);
2287     }
2289     // if user is using IE, urlencode the filename so that multibyte file name will show up correctly on popup
2290     if (core_useragent::is_ie()) {
2291         $filename = rawurlencode($filename);
2292     }
2294     if ($forcedownload) {
2295         header('Content-Disposition: attachment; filename="'.$filename.'"');
2296     } else if ($mimetype !== 'application/x-shockwave-flash') {
2297         // If this is an swf don't pass content-disposition with filename as this makes the flash player treat the file
2298         // as an upload and enforces security that may prevent the file from being loaded.
2300         header('Content-Disposition: inline; filename="'.$filename.'"');
2301     }
2303     if ($lifetime > 0) {
2304         $cacheability = ' public,';
2305         if (!empty($options['cacheability']) && ($options['cacheability'] === 'public')) {
2306             // This file must be cache-able by both browsers and proxies.
2307             $cacheability = ' public,';
2308         } else if (!empty($options['cacheability']) && ($options['cacheability'] === 'private')) {
2309             // This file must be cache-able only by browsers.
2310             $cacheability = ' private,';
2311         } else if (isloggedin() and !isguestuser()) {
2312             $cacheability = ' private,';
2313         }
2314         header('Cache-Control:'.$cacheability.' max-age='.$lifetime.', no-transform');
2315         header('Expires: '. gmdate('D, d M Y H:i:s', time() + $lifetime) .' GMT');
2316         header('Pragma: ');
2318     } else { // Do not cache files in proxies and browsers
2319         if (is_https()) { // HTTPS sites - watch out for IE! KB812935 and KB316431.
2320             header('Cache-Control: private, max-age=10, no-transform');
2321             header('Expires: '. gmdate('D, d M Y H:i:s', 0) .' GMT');
2322             header('Pragma: ');
2323         } else { //normal http - prevent caching at all cost
2324             header('Cache-Control: private, must-revalidate, pre-check=0, post-check=0, max-age=0, no-transform');
2325             header('Expires: '. gmdate('D, d M Y H:i:s', 0) .' GMT');
2326             header('Pragma: no-cache');
2327         }
2328     }
2330     // Allow cross-origin requests only for Web Services.
2331     // This allow to receive requests done by Web Workers or webapps in different domains.
2332     if (WS_SERVER) {
2333         header('Access-Control-Allow-Origin: *');
2334     }
2336     if (empty($filter)) {
2337         // send the contents
2338         readfile_accel($stored_file, $mimetype, !$dontdie);
2340     } else {     // Try to put the file through filters
2341         if ($mimetype == 'text/html' || $mimetype == 'application/xhtml+xml') {
2342             $options = new stdClass();
2343             $options->noclean = true;
2344             $options->nocache = true; // temporary workaround for MDL-5136
2345             $text = $stored_file->get_content();
2346             $output = format_text($text, FORMAT_HTML, $options, $COURSE->id);
2348             readstring_accel($output, $mimetype, false);
2350         } else if (($mimetype == 'text/plain') and ($filter == 1)) {
2351             // only filter text if filter all files is selected
2352             $options = new stdClass();
2353             $options->newlines = false;
2354             $options->noclean = true;
2355             $text = $stored_file->get_content();
2356             $output = '<pre>'. format_text($text, FORMAT_MOODLE, $options, $COURSE->id) .'</pre>';
2358             readstring_accel($output, $mimetype, false);
2360         } else {    // Just send it out raw
2361             readfile_accel($stored_file, $mimetype, !$dontdie);
2362         }
2363     }
2364     if ($dontdie) {
2365         return;
2366     }
2367     die; //no more chars to output!!!
2370 /**
2371  * Retrieves an array of records from a CSV file and places
2372  * them into a given table structure
2373  *
2374  * @global stdClass $CFG
2375  * @global moodle_database $DB
2376  * @param string $file The path to a CSV file
2377  * @param string $table The table to retrieve columns from
2378  * @return bool|array Returns an array of CSV records or false
2379  */
2380 function get_records_csv($file, $table) {
2381     global $CFG, $DB;
2383     if (!$metacolumns = $DB->get_columns($table)) {
2384         return false;
2385     }
2387     if(!($handle = @fopen($file, 'r'))) {
2388         print_error('get_records_csv failed to open '.$file);
2389     }
2391     $fieldnames = fgetcsv($handle, 4096);
2392     if(empty($fieldnames)) {
2393         fclose($handle);
2394         return false;
2395     }
2397     $columns = array();
2399     foreach($metacolumns as $metacolumn) {
2400         $ord = array_search($metacolumn->name, $fieldnames);
2401         if(is_int($ord)) {
2402             $columns[$metacolumn->name] = $ord;
2403         }
2404     }
2406     $rows = array();
2408     while (($data = fgetcsv($handle, 4096)) !== false) {
2409         $item = new stdClass;
2410         foreach($columns as $name => $ord) {
2411             $item->$name = $data[$ord];
2412         }
2413         $rows[] = $item;
2414     }
2416     fclose($handle);
2417     return $rows;
2420 /**
2421  * Create a file with CSV contents
2422  *
2423  * @global stdClass $CFG
2424  * @global moodle_database $DB
2425  * @param string $file The file to put the CSV content into
2426  * @param array $records An array of records to write to a CSV file
2427  * @param string $table The table to get columns from
2428  * @return bool success
2429  */
2430 function put_records_csv($file, $records, $table = NULL) {
2431     global $CFG, $DB;
2433     if (empty($records)) {
2434         return true;
2435     }
2437     $metacolumns = NULL;
2438     if ($table !== NULL && !$metacolumns = $DB->get_columns($table)) {
2439         return false;
2440     }
2442     echo "x";
2444     if(!($fp = @fopen($CFG->tempdir.'/'.$file, 'w'))) {
2445         print_error('put_records_csv failed to open '.$file);
2446     }
2448     $proto = reset($records);
2449     if(is_object($proto)) {
2450         $fields_records = array_keys(get_object_vars($proto));
2451     }
2452     else if(is_array($proto)) {
2453         $fields_records = array_keys($proto);
2454     }
2455     else {
2456         return false;
2457     }
2458     echo "x";
2460     if(!empty($metacolumns)) {
2461         $fields_table = array_map(create_function('$a', 'return $a->name;'), $metacolumns);
2462         $fields = array_intersect($fields_records, $fields_table);
2463     }
2464     else {
2465         $fields = $fields_records;
2466     }
2468     fwrite($fp, implode(',', $fields));
2469     fwrite($fp, "\r\n");
2471     foreach($records as $record) {
2472         $array  = (array)$record;
2473         $values = array();
2474         foreach($fields as $field) {
2475             if(strpos($array[$field], ',')) {
2476                 $values[] = '"'.str_replace('"', '\"', $array[$field]).'"';
2477             }
2478             else {
2479                 $values[] = $array[$field];
2480             }
2481         }
2482         fwrite($fp, implode(',', $values)."\r\n");
2483     }
2485     fclose($fp);
2486     @chmod($CFG->tempdir.'/'.$file, $CFG->filepermissions);
2487     return true;
2491 /**
2492  * Recursively delete the file or folder with path $location. That is,
2493  * if it is a file delete it. If it is a folder, delete all its content
2494  * then delete it. If $location does not exist to start, that is not
2495  * considered an error.
2496  *
2497  * @param string $location the path to remove.
2498  * @return bool
2499  */
2500 function fulldelete($location) {
2501     if (empty($location)) {
2502         // extra safety against wrong param
2503         return false;
2504     }
2505     if (is_dir($location)) {
2506         if (!$currdir = opendir($location)) {
2507             return false;
2508         }
2509         while (false !== ($file = readdir($currdir))) {
2510             if ($file <> ".." && $file <> ".") {
2511                 $fullfile = $location."/".$file;
2512                 if (is_dir($fullfile)) {
2513                     if (!fulldelete($fullfile)) {
2514                         return false;
2515                     }
2516                 } else {
2517                     if (!unlink($fullfile)) {
2518                         return false;
2519                     }
2520                 }
2521             }
2522         }
2523         closedir($currdir);
2524         if (! rmdir($location)) {
2525             return false;
2526         }
2528     } else if (file_exists($location)) {
2529         if (!unlink($location)) {
2530             return false;
2531         }
2532     }
2533     return true;
2536 /**
2537  * Send requested byterange of file.
2538  *
2539  * @param resource $handle A file handle
2540  * @param string $mimetype The mimetype for the output
2541  * @param array $ranges An array of ranges to send
2542  * @param string $filesize The size of the content if only one range is used
2543  */
2544 function byteserving_send_file($handle, $mimetype, $ranges, $filesize) {
2545     // better turn off any kind of compression and buffering
2546     ini_set('zlib.output_compression', 'Off');
2548     $chunksize = 1*(1024*1024); // 1MB chunks - must be less than 2MB!
2549     if ($handle === false) {
2550         die;
2551     }
2552     if (count($ranges) == 1) { //only one range requested
2553         $length = $ranges[0][2] - $ranges[0][1] + 1;
2554         header('HTTP/1.1 206 Partial content');
2555         header('Content-Length: '.$length);
2556         header('Content-Range: bytes '.$ranges[0][1].'-'.$ranges[0][2].'/'.$filesize);
2557         header('Content-Type: '.$mimetype);
2559         while(@ob_get_level()) {
2560             if (!@ob_end_flush()) {
2561                 break;
2562             }
2563         }
2565         fseek($handle, $ranges[0][1]);
2566         while (!feof($handle) && $length > 0) {
2567             core_php_time_limit::raise(60*60); //reset time limit to 60 min - should be enough for 1 MB chunk
2568             $buffer = fread($handle, ($chunksize < $length ? $chunksize : $length));
2569             echo $buffer;
2570             flush();
2571             $length -= strlen($buffer);
2572         }
2573         fclose($handle);
2574         die;
2575     } else { // multiple ranges requested - not tested much
2576         $totallength = 0;
2577         foreach($ranges as $range) {
2578             $totallength += strlen($range[0]) + $range[2] - $range[1] + 1;
2579         }
2580         $totallength += strlen("\r\n--".BYTESERVING_BOUNDARY."--\r\n");
2581         header('HTTP/1.1 206 Partial content');
2582         header('Content-Length: '.$totallength);
2583         header('Content-Type: multipart/byteranges; boundary='.BYTESERVING_BOUNDARY);
2585         while(@ob_get_level()) {
2586             if (!@ob_end_flush()) {
2587                 break;
2588             }
2589         }
2591         foreach($ranges as $range) {
2592             $length = $range[2] - $range[1] + 1;
2593             echo $range[0];
2594             fseek($handle, $range[1]);
2595             while (!feof($handle) && $length > 0) {
2596                 core_php_time_limit::raise(60*60); //reset time limit to 60 min - should be enough for 1 MB chunk
2597                 $buffer = fread($handle, ($chunksize < $length ? $chunksize : $length));
2598                 echo $buffer;
2599                 flush();
2600                 $length -= strlen($buffer);
2601             }
2602         }
2603         echo "\r\n--".BYTESERVING_BOUNDARY."--\r\n";
2604         fclose($handle);
2605         die;
2606     }
2609 /**
2610  * Tells whether the filename is executable.
2611  *
2612  * @link http://php.net/manual/en/function.is-executable.php
2613  * @link https://bugs.php.net/bug.php?id=41062
2614  * @param string $filename Path to the file.
2615  * @return bool True if the filename exists and is executable; otherwise, false.
2616  */
2617 function file_is_executable($filename) {
2618     if (strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') {
2619         if (is_executable($filename)) {
2620             return true;
2621         } else {
2622             $fileext = strrchr($filename, '.');
2623             // If we have an extension we can check if it is listed as executable.
2624             if ($fileext && file_exists($filename) && !is_dir($filename)) {
2625                 $winpathext = strtolower(getenv('PATHEXT'));
2626                 $winpathexts = explode(';', $winpathext);
2628                 return in_array(strtolower($fileext), $winpathexts);
2629             }
2631             return false;
2632         }
2633     } else {
2634         return is_executable($filename);
2635     }
2638 /**
2639  * Overwrite an existing file in a draft area.
2640  *
2641  * @param  stored_file $newfile      the new file with the new content and meta-data
2642  * @param  stored_file $existingfile the file that will be overwritten
2643  * @throws moodle_exception
2644  * @since Moodle 3.2
2645  */
2646 function file_overwrite_existing_draftfile(stored_file $newfile, stored_file $existingfile) {
2647     if ($existingfile->get_component() != 'user' or $existingfile->get_filearea() != 'draft') {
2648         throw new coding_exception('The file to overwrite is not in a draft area.');
2649     }
2651     $fs = get_file_storage();
2652     // Remember original file source field.
2653     $source = @unserialize($existingfile->get_source());
2654     // Remember the original sortorder.
2655     $sortorder = $existingfile->get_sortorder();
2656     if ($newfile->is_external_file()) {
2657         // New file is a reference. Check that existing file does not have any other files referencing to it
2658         if (isset($source->original) && $fs->search_references_count($source->original)) {
2659             throw new moodle_exception('errordoublereference', 'repository');
2660         }
2661     }
2663     // Delete existing file to release filename.
2664     $newfilerecord = array(
2665         'contextid' => $existingfile->get_contextid(),
2666         'component' => 'user',
2667         'filearea' => 'draft',
2668         'itemid' => $existingfile->get_itemid(),
2669         'timemodified' => time()
2670     );
2671     $existingfile->delete();
2673     // Create new file.
2674     $newfile = $fs->create_file_from_storedfile($newfilerecord, $newfile);
2675     // Preserve original file location (stored in source field) for handling references.
2676     if (isset($source->original)) {
2677         if (!($newfilesource = @unserialize($newfile->get_source()))) {
2678             $newfilesource = new stdClass();
2679         }
2680         $newfilesource->original = $source->original;
2681         $newfile->set_source(serialize($newfilesource));
2682     }
2683     $newfile->set_sortorder($sortorder);
2686 /**
2687  * Add files from a draft area into a final area.
2688  *
2689  * Most of the time you do not want to use this. It is intended to be used
2690  * by asynchronous services which cannot direcly manipulate a final
2691  * area through a draft area. Instead they add files to a new draft
2692  * area and merge that new draft into the final area when ready.
2693  *
2694  * @param int $draftitemid the id of the draft area to use.
2695  * @param int $contextid this parameter and the next two identify the file area to save to.
2696  * @param string $component component name
2697  * @param string $filearea indentifies the file area
2698  * @param int $itemid identifies the item id or false for all items in the file area
2699  * @param array $options area options (subdirs=false, maxfiles=-1, maxbytes=0, areamaxbytes=FILE_AREA_MAX_BYTES_UNLIMITED)
2700  * @see file_save_draft_area_files
2701  * @since Moodle 3.2
2702  */
2703 function file_merge_files_from_draft_area_into_filearea($draftitemid, $contextid, $component, $filearea, $itemid,
2704                                                         array $options = null) {
2705     // We use 0 here so file_prepare_draft_area creates a new one, finaldraftid will be updated with the new draft id.
2706     $finaldraftid = 0;
2707     file_prepare_draft_area($finaldraftid, $contextid, $component, $filearea, $itemid, $options);
2708     file_merge_draft_area_into_draft_area($draftitemid, $finaldraftid);
2709     file_save_draft_area_files($finaldraftid, $contextid, $component, $filearea, $itemid, $options);
2712 /**
2713  * Merge files from two draftarea areas.
2714  *
2715  * This does not handle conflict resolution, files in the destination area which appear
2716  * to be more recent will be kept disregarding the intended ones.
2717  *
2718  * @param int $getfromdraftid the id of the draft area where are the files to merge.
2719  * @param int $mergeintodraftid the id of the draft area where new files will be merged.
2720  * @throws coding_exception
2721  * @since Moodle 3.2
2722  */
2723 function file_merge_draft_area_into_draft_area($getfromdraftid, $mergeintodraftid) {
2724     global $USER;
2726     $fs = get_file_storage();
2727     $contextid = context_user::instance($USER->id)->id;
2729     if (!$filestomerge = $fs->get_area_files($contextid, 'user', 'draft', $getfromdraftid)) {
2730         throw new coding_exception('Nothing to merge or area does not belong to current user');
2731     }
2733     $currentfiles = $fs->get_area_files($contextid, 'user', 'draft', $mergeintodraftid);
2735     // Get hashes of the files to merge.
2736     $newhashes = array();
2737     foreach ($filestomerge as $filetomerge) {
2738         $filepath = $filetomerge->get_filepath();
2739         $filename = $filetomerge->get_filename();
2741         $newhash = $fs->get_pathname_hash($contextid, 'user', 'draft', $mergeintodraftid, $filepath, $filename);
2742         $newhashes[$newhash] = $filetomerge;
2743     }
2745     // Calculate wich files must be added.
2746     foreach ($currentfiles as $file) {
2747         $filehash = $file->get_pathnamehash();
2748         // One file to be merged already exists.
2749         if (isset($newhashes[$filehash])) {
2750             $updatedfile = $newhashes[$filehash];
2752             // Avoid race conditions.
2753             if ($file->get_timemodified() > $updatedfile->get_timemodified()) {
2754                 // The existing file is more recent, do not copy the suposedly "new" one.
2755                 unset($newhashes[$filehash]);
2756                 continue;
2757             }
2758             // Update existing file (not only content, meta-data too).
2759             file_overwrite_existing_draftfile($updatedfile, $file);
2760             unset($newhashes[$filehash]);
2761         }
2762     }
2764     foreach ($newhashes as $newfile) {
2765         $newfilerecord = array(
2766             'contextid' => $contextid,
2767             'component' => 'user',
2768             'filearea' => 'draft',
2769             'itemid' => $mergeintodraftid,
2770             'timemodified' => time()
2771         );
2773         $fs->create_file_from_storedfile($newfilerecord, $newfile);
2774     }
2777 /**
2778  * RESTful cURL class
2779  *
2780  * This is a wrapper class for curl, it is quite easy to use:
2781  * <code>
2782  * $c = new curl;
2783  * // enable cache
2784  * $c = new curl(array('cache'=>true));
2785  * // enable cookie
2786  * $c = new curl(array('cookie'=>true));
2787  * // enable proxy
2788  * $c = new curl(array('proxy'=>true));
2789  *
2790  * // HTTP GET Method
2791  * $html = $c->get('http://example.com');
2792  * // HTTP POST Method
2793  * $html = $c->post('http://example.com/', array('q'=>'words', 'name'=>'moodle'));
2794  * // HTTP PUT Method
2795  * $html = $c->put('http://example.com/', array('file'=>'/var/www/test.txt');
2796  * </code>
2797  *
2798  * @package   core_files
2799  * @category files
2800  * @copyright Dongsheng Cai <dongsheng@moodle.com>
2801  * @license   http://www.gnu.org/copyleft/gpl.html GNU Public License
2802  */
2803 class curl {
2804     /** @var bool Caches http request contents */
2805     public  $cache    = false;
2806     /** @var bool Uses proxy, null means automatic based on URL */
2807     public  $proxy    = null;
2808     /** @var string library version */
2809     public  $version  = '0.4 dev';
2810     /** @var array http's response */
2811     public  $response = array();
2812     /** @var array Raw response headers, needed for BC in download_file_content(). */
2813     public $rawresponse = array();
2814     /** @var array http header */
2815     public  $header   = array();
2816     /** @var string cURL information */
2817     public  $info;
2818     /** @var string error */
2819     public  $error;
2820     /** @var int error code */
2821     public  $errno;
2822     /** @var bool use workaround for open_basedir restrictions, to be changed from unit tests only! */
2823     public $emulateredirects = null;
2825     /** @var array cURL options */
2826     private $options;
2828     /** @var string Proxy host */
2829     private $proxy_host = '';
2830     /** @var string Proxy auth */
2831     private $proxy_auth = '';
2832     /** @var string Proxy type */
2833     private $proxy_type = '';
2834     /** @var bool Debug mode on */
2835     private $debug    = false;
2836     /** @var bool|string Path to cookie file */
2837     private $cookie   = false;
2838     /** @var bool tracks multiple headers in response - redirect detection */
2839     private $responsefinished = false;
2841     /**
2842      * Curl constructor.
2843      *
2844      * Allowed settings are:
2845      *  proxy: (bool) use proxy server, null means autodetect non-local from url
2846      *  debug: (bool) use debug output
2847      *  cookie: (string) path to cookie file, false if none
2848      *  cache: (bool) use cache
2849      *  module_cache: (string) type of cache
2850      *
2851      * @param array $settings
2852      */
2853     public function __construct($settings = array()) {
2854         global $CFG;
2855         if (!function_exists('curl_init')) {
2856             $this->error = 'cURL module must be enabled!';
2857             trigger_error($this->error, E_USER_ERROR);
2858             return false;
2859         }
2861         // All settings of this class should be init here.
2862         $this->resetopt();
2863         if (!empty($settings['debug'])) {
2864             $this->debug = true;
2865         }
2866         if (!empty($settings['cookie'])) {
2867             if($settings['cookie'] === true) {
2868                 $this->cookie = $CFG->dataroot.'/curl_cookie.txt';
2869             } else {
2870                 $this->cookie = $settings['cookie'];
2871             }
2872         }
2873         if (!empty($settings['cache'])) {
2874             if (class_exists('curl_cache')) {
2875                 if (!empty($settings['module_cache'])) {
2876                     $this->cache = new curl_cache($settings['module_cache']);
2877                 } else {
2878                     $this->cache = new curl_cache('misc');
2879                 }
2880             }
2881         }
2882         if (!empty($CFG->proxyhost)) {
2883             if (empty($CFG->proxyport)) {
2884                 $this->proxy_host = $CFG->proxyhost;
2885             } else {
2886                 $this->proxy_host = $CFG->proxyhost.':'.$CFG->proxyport;
2887             }
2888             if (!empty($CFG->proxyuser) and !empty($CFG->proxypassword)) {
2889                 $this->proxy_auth = $CFG->proxyuser.':'.$CFG->proxypassword;
2890                 $this->setopt(array(
2891                             'proxyauth'=> CURLAUTH_BASIC | CURLAUTH_NTLM,
2892                             'proxyuserpwd'=>$this->proxy_auth));
2893             }
2894             if (!empty($CFG->proxytype)) {
2895                 if ($CFG->proxytype == 'SOCKS5') {
2896                     $this->proxy_type = CURLPROXY_SOCKS5;
2897                 } else {
2898                     $this->proxy_type = CURLPROXY_HTTP;
2899                     $this->setopt(array('httpproxytunnel'=>false));
2900                 }
2901                 $this->setopt(array('proxytype'=>$this->proxy_type));
2902             }
2904             if (isset($settings['proxy'])) {
2905                 $this->proxy = $settings['proxy'];
2906             }
2907         } else {
2908             $this->proxy = false;
2909         }
2911         if (!isset($this->emulateredirects)) {
2912             $this->emulateredirects = ini_get('open_basedir');
2913         }
2914     }
2916     /**
2917      * Resets the CURL options that have already been set
2918      */
2919     public function resetopt() {
2920         $this->options = array();
2921         $this->options['CURLOPT_USERAGENT']         = 'MoodleBot/1.0';
2922         // True to include the header in the output
2923         $this->options['CURLOPT_HEADER']            = 0;
2924         // True to Exclude the body from the output
2925         $this->options['CURLOPT_NOBODY']            = 0;
2926         // Redirect ny default.
2927         $this->options['CURLOPT_FOLLOWLOCATION']    = 1;
2928         $this->options['CURLOPT_MAXREDIRS']         = 10;
2929         $this->options['CURLOPT_ENCODING']          = '';
2930         // TRUE to return the transfer as a string of the return
2931         // value of curl_exec() instead of outputting it out directly.
2932         $this->options['CURLOPT_RETURNTRANSFER']    = 1;
2933         $this->options['CURLOPT_SSL_VERIFYPEER']    = 0;
2934         $this->options['CURLOPT_SSL_VERIFYHOST']    = 2;
2935         $this->options['CURLOPT_CONNECTTIMEOUT']    = 30;
2937         if ($cacert = self::get_cacert()) {
2938             $this->options['CURLOPT_CAINFO'] = $cacert;
2939         }
2940     }
2942     /**
2943      * Get the location of ca certificates.
2944      * @return string absolute file path or empty if default used
2945      */
2946     public static function get_cacert() {
2947         global $CFG;
2949         // Bundle in dataroot always wins.
2950         if (is_readable("$CFG->dataroot/moodleorgca.crt")) {
2951             return realpath("$CFG->dataroot/moodleorgca.crt");
2952         }
2954         // Next comes the default from php.ini
2955         $cacert = ini_get('curl.cainfo');
2956         if (!empty($cacert) and is_readable($cacert)) {
2957             return realpath($cacert);
2958         }
2960         // Windows PHP does not have any certs, we need to use something.
2961         if ($CFG->ostype === 'WINDOWS') {
2962             if (is_readable("$CFG->libdir/cacert.pem")) {
2963                 return realpath("$CFG->libdir/cacert.pem");
2964             }
2965         }
2967         // Use default, this should work fine on all properly configured *nix systems.
2968         return null;
2969     }
2971     /**
2972      * Reset Cookie
2973      */
2974     public function resetcookie() {
2975         if (!empty($this->cookie)) {
2976             if (is_file($this->cookie)) {
2977                 $fp = fopen($this->cookie, 'w');
2978                 if (!empty($fp)) {
2979                     fwrite($fp, '');
2980                     fclose($fp);
2981                 }
2982             }
2983         }
2984     }
2986     /**
2987      * Set curl options.
2988      *
2989      * Do not use the curl constants to define the options, pass a string
2990      * corresponding to that constant. Ie. to set CURLOPT_MAXREDIRS, pass
2991      * array('CURLOPT_MAXREDIRS' => 10) or array('maxredirs' => 10) to this method.
2992      *
2993      * @param array $options If array is null, this function will reset the options to default value.
2994      * @return void
2995      * @throws coding_exception If an option uses constant value instead of option name.
2996      */
2997     public function setopt($options = array()) {
2998         if (is_array($options)) {
2999             foreach ($options as $name => $val) {
3000                 if (!is_string($name)) {
3001                     throw new coding_exception('Curl options should be defined using strings, not constant values.');
3002                 }
3003                 if (stripos($name, 'CURLOPT_') === false) {
3004                     $name = strtoupper('CURLOPT_'.$name);
3005                 } else {
3006                     $name = strtoupper($name);
3007                 }
3008                 $this->options[$name] = $val;
3009             }
3010         }
3011     }
3013     /**
3014      * Reset http method
3015      */
3016     public function cleanopt() {
3017         unset($this->options['CURLOPT_HTTPGET']);
3018         unset($this->options['CURLOPT_POST']);
3019         unset($this->options['CURLOPT_POSTFIELDS']);
3020         unset($this->options['CURLOPT_PUT']);
3021         unset($this->options['CURLOPT_INFILE']);
3022         unset($this->options['CURLOPT_INFILESIZE']);
3023         unset($this->options['CURLOPT_CUSTOMREQUEST']);
3024         unset($this->options['CURLOPT_FILE']);
3025     }
3027     /**
3028      * Resets the HTTP Request headers (to prepare for the new request)
3029      */
3030     public function resetHeader() {
3031         $this->header = array();
3032     }
3034     /**
3035      * Set HTTP Request Header
3036      *
3037      * @param array $header
3038      */
3039     public function setHeader($header) {
3040         if (is_array($header)) {
3041             foreach ($header as $v) {
3042                 $this->setHeader($v);
3043             }
3044         } else {
3045             // Remove newlines, they are not allowed in headers.
3046             $this->header[] = preg_replace('/[\r\n]/', '', $header);
3047         }
3048     }
3050     /**
3051      * Get HTTP Response Headers
3052      * @return array of arrays
3053      */
3054     public function getResponse() {
3055         return $this->response;
3056     }
3058     /**
3059      * Get raw HTTP Response Headers
3060      * @return array of strings
3061      */
3062     public function get_raw_response() {
3063         return $this->rawresponse;
3064     }
3066     /**
3067      * private callback function
3068      * Formatting HTTP Response Header
3069      *
3070      * We only keep the last headers returned. For example during a redirect the
3071      * redirect headers will not appear in {@link self::getResponse()}, if you need
3072      * to use those headers, refer to {@link self::get_raw_response()}.
3073      *
3074      * @param resource $ch Apparently not used
3075      * @param string $header
3076      * @return int The strlen of the header
3077      */
3078     private function formatHeader($ch, $header) {
3079         $this->rawresponse[] = $header;
3081         if (trim($header, "\r\n") === '') {
3082             // This must be the last header.
3083             $this->responsefinished = true;
3084         }
3086         if (strlen($header) > 2) {
3087             if ($this->responsefinished) {
3088                 // We still have headers after the supposedly last header, we must be
3089                 // in a redirect so let's empty the response to keep the last headers.
3090                 $this->responsefinished = false;
3091                 $this->response = array();
3092             }
3093             list($key, $value) = explode(" ", rtrim($header, "\r\n"), 2);
3094             $key = rtrim($key, ':');
3095             if (!empty($this->response[$key])) {
3096                 if (is_array($this->response[$key])) {
3097                     $this->response[$key][] = $value;
3098                 } else {
3099                     $tmp = $this->response[$key];
3100                     $this->response[$key] = array();
3101                     $this->response[$key][] = $tmp;
3102                     $this->response[$key][] = $value;
3104                 }
3105             } else {
3106                 $this->response[$key] = $value;
3107             }
3108         }
3109         return strlen($header);
3110     }
3112     /**
3113      * Set options for individual curl instance
3114      *
3115      * @param resource $curl A curl handle
3116      * @param array $options
3117      * @return resource The curl handle
3118      */
3119     private function apply_opt($curl, $options) {
3120         // Clean up
3121         $this->cleanopt();
3122         // set cookie
3123         if (!empty($this->cookie) || !empty($options['cookie'])) {
3124             $this->setopt(array('cookiejar'=>$this->cookie,
3125                             'cookiefile'=>$this->cookie
3126                              ));
3127         }
3129         // Bypass proxy if required.
3130         if ($this->proxy === null) {
3131             if (!empty($this->options['CURLOPT_URL']) and is_proxybypass($this->options['CURLOPT_URL'])) {
3132                 $proxy = false;
3133             } else {
3134                 $proxy = true;
3135             }
3136         } else {
3137             $proxy = (bool)$this->proxy;
3138         }
3140         // Set proxy.
3141         if ($proxy) {
3142             $options['CURLOPT_PROXY'] = $this->proxy_host;
3143         } else {
3144             unset($this->options['CURLOPT_PROXY']);
3145         }
3147         $this->setopt($options);
3149         // Reset before set options.
3150         curl_setopt($curl, CURLOPT_HEADERFUNCTION, array(&$this,'formatHeader'));
3152         // Setting the User-Agent based on options provided.
3153         $useragent = '';
3155         if (!empty($options['CURLOPT_USERAGENT'])) {
3156             $useragent = $options['CURLOPT_USERAGENT'];
3157         } else if (!empty($this->options['CURLOPT_USERAGENT'])) {
3158             $useragent = $this->options['CURLOPT_USERAGENT'];
3159         } else {
3160             $useragent = 'MoodleBot/1.0';
3161         }
3163         // Set headers.
3164         if (empty($this->header)) {
3165             $this->setHeader(array(
3166                 'User-Agent: ' . $useragent,
3167                 'Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7',
3168                 'Connection: keep-alive'
3169                 ));
3170         } else if (!in_array('User-Agent: ' . $useragent, $this->header)) {
3171             // Remove old User-Agent if one existed.
3172             // We have to partial search since we don't know what the original User-Agent is.
3173             if ($match = preg_grep('/User-Agent.*/', $this->header)) {
3174                 $key = array_keys($match)[0];
3175                 unset($this->header[$key]);
3176             }
3177             $this->setHeader(array('User-Agent: ' . $useragent));
3178         }
3179         curl_setopt($curl, CURLOPT_HTTPHEADER, $this->header);
3181         if ($this->debug) {
3182             echo '<h1>Options</h1>';
3183             var_dump($this->options);
3184             echo '<h1>Header</h1>';
3185             var_dump($this->header);
3186         }
3188         // Do not allow infinite redirects.
3189         if (!isset($this->options['CURLOPT_MAXREDIRS'])) {
3190             $this->options['CURLOPT_MAXREDIRS'] = 0;
3191         } else if ($this->options['CURLOPT_MAXREDIRS'] > 100) {
3192             $this->options['CURLOPT_MAXREDIRS'] = 100;
3193         } else {
3194             $this->options['CURLOPT_MAXREDIRS'] = (int)$this->options['CURLOPT_MAXREDIRS'];
3195         }
3197         // Make sure we always know if redirects expected.
3198         if (!isset($this->options['CURLOPT_FOLLOWLOCATION'])) {
3199             $this->options['CURLOPT_FOLLOWLOCATION'] = 0;
3200         }
3202         // Limit the protocols to HTTP and HTTPS.
3203         if (defined('CURLOPT_PROTOCOLS')) {
3204             $this->options['CURLOPT_PROTOCOLS'] = (CURLPROTO_HTTP | CURLPROTO_HTTPS);
3205             $this->options['CURLOPT_REDIR_PROTOCOLS'] = (CURLPROTO_HTTP | CURLPROTO_HTTPS);
3206         }
3208         // Set options.
3209         foreach($this->options as $name => $val) {
3210             if ($name === 'CURLOPT_FOLLOWLOCATION' and $this->emulateredirects) {
3211                 // The redirects are emulated elsewhere.
3212                 curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 0);
3213                 continue;
3214             }
3215             $name = constant($name);
3216             curl_setopt($curl, $name, $val);
3217         }
3219         return $curl;
3220     }
3222     /**
3223      * Download multiple files in parallel
3224      *
3225      * Calls {@link multi()} with specific download headers
3226      *
3227      * <code>
3228      * $c = new curl();
3229      * $file1 = fopen('a', 'wb');
3230      * $file2 = fopen('b', 'wb');
3231      * $c->download(array(
3232      *     array('url'=>'http://localhost/', 'file'=>$file1),
3233      *     array('url'=>'http://localhost/20/', 'file'=>$file2)
3234      * ));
3235      * fclose($file1);
3236      * fclose($file2);
3237      * </code>
3238      *
3239      * or
3240      *
3241      * <code>
3242      * $c = new curl();
3243      * $c->download(array(
3244      *              array('url'=>'http://localhost/', 'filepath'=>'/tmp/file1.tmp'),
3245      *              array('url'=>'http://localhost/20/', 'filepath'=>'/tmp/file2.tmp')
3246      *              ));
3247      * </code>
3248      *
3249      * @param array $requests An array of files to request {
3250      *                  url => url to download the file [required]
3251      *                  file => file handler, or
3252      *                  filepath => file path
3253      * }
3254      * If 'file' and 'filepath' parameters are both specified in one request, the
3255      * open file handle in the 'file' parameter will take precedence and 'filepath'
3256      * will be ignored.
3257      *
3258      * @param array $options An array of options to set
3259      * @return array An array of results
3260      */
3261     public function download($requests, $options = array()) {
3262         $options['RETURNTRANSFER'] = false;
3263         return $this->multi($requests, $options);
3264     }
3266     /**
3267      * Multi HTTP Requests
3268      * This function could run multi-requests in parallel.
3269      *
3270      * @param array $requests An array of files to request
3271      * @param array $options An array of options to set
3272      * @return array An array of results
3273      */
3274     protected function multi($requests, $options = array()) {
3275         $count   = count($requests);
3276         $handles = array();
3277         $results = array();
3278         $main    = curl_multi_init();
3279         for ($i = 0; $i < $count; $i++) {
3280             if (!empty($requests[$i]['filepath']) and empty($requests[$i]['file'])) {
3281                 // open file
3282                 $requests[$i]['file'] = fopen($requests[$i]['filepath'], 'w');
3283                 $requests[$i]['auto-handle'] = true;
3284             }
3285             foreach($requests[$i] as $n=>$v) {
3286                 $options[$n] = $v;
3287             }
3288             $handles[$i] = curl_init($requests[$i]['url']);
3289             $this->apply_opt($handles[$i], $options);
3290             curl_multi_add_handle($main, $handles[$i]);
3291         }
3292         $running = 0;
3293         do {
3294             curl_multi_exec($main, $running);
3295         } while($running > 0);
3296         for ($i = 0; $i < $count; $i++) {
3297             if (!empty($options['CURLOPT_RETURNTRANSFER'])) {
3298                 $results[] = true;
3299             } else {
3300                 $results[] = curl_multi_getcontent($handles[$i]);
3301             }
3302             curl_multi_remove_handle($main, $handles[$i]);
3303         }
3304         curl_multi_close($main);
3306         for ($i = 0; $i < $count; $i++) {
3307             if (!empty($requests[$i]['filepath']) and !empty($requests[$i]['auto-handle'])) {
3308                 // close file handler if file is opened in this function
3309                 fclose($requests[$i]['file']);
3310             }
3311         }
3312         return $results;
3313     }
3315     /**
3316      * Single HTTP Request
3317      *
3318      * @param string $url The URL to request
3319      * @param array $options
3320      * @return bool
3321      */
3322     protected function request($url, $options = array()) {
3323         // Set the URL as a curl option.
3324         $this->setopt(array('CURLOPT_URL' => $url));
3326         // Create curl instance.
3327         $curl = curl_init();
3329         // Reset here so that the data is valid when result returned from cache.
3330         $this->info             = array();
3331         $this->error            = '';
3332         $this->errno            = 0;
3333         $this->response         = array();
3334         $this->rawresponse      = array();
3335         $this->responsefinished = false;
3337         $this->apply_opt($curl, $options);
3338         if ($this->cache && $ret = $this->cache->get($this->options)) {
3339             return $ret;
3340         }
3342         $ret = curl_exec($curl);
3343         $this->info  = curl_getinfo($curl);
3344         $this->error = curl_error($curl);
3345         $this->errno = curl_errno($curl);
3346         // Note: $this->response and $this->rawresponse are filled by $hits->formatHeader callback.
3348         if ($this->emulateredirects and $this->options['CURLOPT_FOLLOWLOCATION'] and $this->info['http_code'] != 200) {
3349             $redirects = 0;
3351             while($redirects <= $this->options['CURLOPT_MAXREDIRS']) {
3353                 if ($this->info['http_code'] == 301) {
3354                     // Moved Permanently - repeat the same request on new URL.
3356                 } else if ($this->info['http_code'] == 302) {
3357                     // Found - the standard redirect - repeat the same request on new URL.
3359                 } else if ($this->info['http_code'] == 303) {
3360                     // 303 See Other - repeat only if GET, do not bother with POSTs.
3361                     if (empty($this->options['CURLOPT_HTTPGET'])) {
3362                         break;
3363                     }
3365                 } else if ($this->info['http_code'] == 307) {
3366                     // Temporary Redirect - must repeat using the same request type.
3368                 } else if ($this->info['http_code'] == 308) {
3369                     // Permanent Redirect - must repeat using the same request type.
3371                 } else {
3372                     // Some other http code means do not retry!
3373                     break;
3374                 }
3376                 $redirects++;
3378                 $redirecturl = null;
3379                 if (isset($this->info['redirect_url'])) {
3380                     if (preg_match('|^https?://|i', $this->info['redirect_url'])) {
3381                         $redirecturl = $this->info['redirect_url'];
3382                     }
3383                 }
3384                 if (!$redirecturl) {
3385                     foreach ($this->response as $k => $v) {
3386                         if (strtolower($k) === 'location') {
3387                             $redirecturl = $v;
3388                             break;
3389                         }
3390                     }
3391                     if (preg_match('|^https?://|i', $redirecturl)) {
3392                         // Great, this is the correct location format!
3394                     } else if ($redirecturl) {
3395                         $current = curl_getinfo($curl, CURLINFO_EFFECTIVE_URL);
3396                         if (strpos($redirecturl, '/') === 0) {
3397                             // Relative to server root - just guess.
3398                             $pos = strpos('/', $current, 8);
3399                             if ($pos === false) {
3400                                 $redirecturl = $current.$redirecturl;
3401                             } else {
3402                                 $redirecturl = substr($current, 0, $pos).$redirecturl;
3403                             }
3404                         } else {
3405                             // Relative to current script.
3406                             $redirecturl = dirname($current).'/'.$redirecturl;
3407                         }
3408                     }
3409                 }
3411                 curl_setopt($curl, CURLOPT_URL, $redirecturl);
3412                 $ret = curl_exec($curl);
3414                 $this->info  = curl_getinfo($curl);
3415                 $this->error = curl_error($curl);
3416                 $this->errno = curl_errno($curl);
3418                 $this->info['redirect_count'] = $redirects;
3420                 if ($this->info['http_code'] === 200) {
3421                     // Finally this is what we wanted.
3422                     break;
3423                 }
3424                 if ($this->errno != CURLE_OK) {
3425                     // Something wrong is going on.
3426                     break;
3427                 }
3428             }
3429             if ($redirects > $this->options['CURLOPT_MAXREDIRS']) {
3430                 $this->errno = CURLE_TOO_MANY_REDIRECTS;
3431                 $this->error = 'Maximum ('.$this->options['CURLOPT_MAXREDIRS'].') redirects followed';
3432             }
3433         }
3435         if ($this->cache) {
3436             $this->cache->set($this->options, $ret);
3437         }
3439         if ($this->debug) {
3440             echo '<h1>Return Data</h1>';
3441             var_dump($ret);
3442             echo '<h1>Info</h1>';
3443             var_dump($this->info);
3444             echo '<h1>Error</h1>';
3445             var_dump($this->error);
3446         }
3448         curl_close($curl);
3450         if (empty($this->error)) {
3451             return $ret;
3452         } else {
3453             return $this->error;
3454             // exception is not ajax friendly
3455             //throw new moodle_exception($this->error, 'curl');
3456         }
3457     }
3459     /**
3460      * HTTP HEAD method
3461      *
3462      * @see request()
3463      *
3464      * @param string $url
3465      * @param array $options
3466      * @return bool
3467      */
3468     public function head($url, $options = array()) {
3469         $options['CURLOPT_HTTPGET'] = 0;
3470         $options['CURLOPT_HEADER']  = 1;
3471         $options['CURLOPT_NOBODY']  = 1;
3472         return $this->request($url, $options);
3473     }
3475     /**
3476      * HTTP POST method
3477      *
3478      * @param string $url
3479      * @param array|string $params
3480      * @param array $options
3481      * @return bool
3482      */
3483     public function post($url, $params = '', $options = array()) {
3484         $options['CURLOPT_POST']       = 1;
3485         if (is_array($params)) {
3486             $this->_tmp_file_post_params = array();
3487             foreach ($params as $key => $value) {
3488                 if ($value instanceof stored_file) {
3489                     $value->add_to_curl_request($this, $key);
3490                 } else {
3491                     $this->_tmp_file_post_params[$key] = $value;
3492                 }
3493             }
3494             $options['CURLOPT_POSTFIELDS'] = $this->_tmp_file_post_params;
3495             unset($this->_tmp_file_post_params);
3496         } else {
3497             // $params is the raw post data
3498             $options['CURLOPT_POSTFIELDS'] = $params;
3499         }
3500         return $this->request($url, $options);
3501     }
3503     /**
3504      * HTTP GET method
3505      *
3506      * @param string $url
3507      * @param array $params
3508      * @param array $options
3509      * @return bool
3510      */
3511     public function get($url, $params = array(), $options = array()) {
3512         $options['CURLOPT_HTTPGET'] = 1;
3514         if (!empty($params)) {
3515             $url .= (stripos($url, '?') !== false) ? '&' : '?';
3516             $url .= http_build_query($params, '', '&');
3517         }
3518         return $this->request($url, $options);
3519     }
3521     /**
3522      * Downloads one file and writes it to the specified file handler
3523      *
3524      * <code>
3525      * $c = new curl();
3526      * $file = fopen('savepath', 'w');
3527      * $result = $c->download_one('http://localhost/', null,
3528      *   array('file' => $file, 'timeout' => 5, 'followlocation' => true, 'maxredirs' => 3));
3529      * fclose($file);
3530      * $download_info = $c->get_info();
3531      * if ($result === true) {
3532      *   // file downloaded successfully
3533      * } else {
3534      *   $error_text = $result;
3535      *   $error_code = $c->get_errno();
3536      * }
3537      * </code>
3538      *
3539      * <code>
3540      * $c = new curl();
3541      * $result = $c->download_one('http://localhost/', null,
3542      *   array('filepath' => 'savepath', 'timeout' => 5, 'followlocation' => true, 'maxredirs' => 3));
3543      * // ... see above, no need to close handle and remove file if unsuccessful
3544      * </code>
3545      *
3546      * @param string $url
3547      * @param array|null $params key-value pairs to be added to $url as query string
3548      * @param array $options request options. Must include either 'file' or 'filepath'
3549      * @return bool|string true on success or error string on failure
3550      */
3551     public function download_one($url, $params, $options = array()) {
3552         $options['CURLOPT_HTTPGET'] = 1;
3553         if (!empty($params)) {
3554             $url .= (stripos($url, '?') !== false) ? '&' : '?';
3555             $url .= http_build_query($params, '', '&');
3556         }
3557         if (!empty($options['filepath']) && empty($options['file'])) {
3558             // open file
3559             if (!($options['file'] = fopen($options['filepath'], 'w'))) {
3560                 $this->errno = 100;
3561                 return get_string('cannotwritefile', 'error', $options['filepath']);
3562             }
3563             $filepath = $options['filepath'];
3564         }
3565         unset($options['filepath']);
3566         $result = $this->request($url, $options);
3567         if (isset($filepath)) {
3568             fclose($options['file']);
3569             if ($result !== true) {
3570                 unlink($filepath);
3571             }
3572         }
3573         return $result;
3574     }
3576     /**
3577      * HTTP PUT method
3578      *
3579      * @param string $url
3580      * @param array $params
3581      * @param array $options
3582      * @return bool
3583      */
3584     public function put($url, $params = array(), $options = array()) {
3585         $file = $params['file'];
3586         if (!is_file($file)) {
3587             return null;
3588         }
3589         $fp   = fopen($file, 'r');
3590         $size = filesize($file);
3591         $options['CURLOPT_PUT']        = 1;
3592         $options['CURLOPT_INFILESIZE'] = $size;
3593         $options['CURLOPT_INFILE']     = $fp;
3594         if (!isset($this->options['CURLOPT_USERPWD'])) {
3595             $this->setopt(array('CURLOPT_USERPWD'=>'anonymous: noreply@moodle.org'));
3596         }
3597         $ret = $this->request($url, $options);
3598         fclose($fp);
3599         return $ret;
3600     }
3602     /**
3603      * HTTP DELETE method
3604      *
3605      * @param string $url
3606      * @param array $param
3607      * @param array $options
3608      * @return bool
3609      */
3610     public function delete($url, $param = array(), $options = array()) {
3611         $options['CURLOPT_CUSTOMREQUEST'] = 'DELETE';
3612         if (!isset($options['CURLOPT_USERPWD'])) {
3613             $options['CURLOPT_USERPWD'] = 'anonymous: noreply@moodle.org';
3614         }
3615         $ret = $this->request($url, $options);
3616         return $ret;
3617     }
3619     /**
3620      * HTTP TRACE method
3621      *
3622      * @param string $url
3623      * @param array $options
3624      * @return bool
3625      */
3626     public function trace($url, $options = array()) {
3627         $options['CURLOPT_CUSTOMREQUEST'] = 'TRACE';
3628         $ret = $this->request($url, $options);
3629         return $ret;
3630     }
3632     /**
3633      * HTTP OPTIONS method
3634      *
3635      * @param string $url
3636      * @param array $options
3637      * @return bool
3638      */
3639     public function options($url, $options = array()) {
3640         $options['CURLOPT_CUSTOMREQUEST'] = 'OPTIONS';
3641         $ret = $this->request($url, $options);
3642         return $ret;
3643     }
3645     /**
3646      * Get curl information
3647      *
3648      * @return string
3649      */
3650     public function get_info() {
3651         return $this->info;
3652     }
3654     /**
3655      * Get curl error code
3656      *
3657      * @return int
3658      */
3659     public function get_errno() {
3660         return $this->errno;
3661     }
3663     /**
3664      * When using a proxy, an additional HTTP response code may appear at
3665      * the start of the header. For example, when using https over a proxy
3666      * there may be 'HTTP/1.0 200 Connection Established'. Other codes are
3667      * also possible and some may come with their own headers.
3668      *
3669      * If using the return value containing all headers, this function can be
3670      * called to remove unwanted doubles.
3671      *
3672      * Note that it is not possible to distinguish this situation from valid
3673      * data unless you know the actual response part (below the headers)
3674      * will not be included in this string, or else will not 'look like' HTTP
3675      * headers. As a result it is not safe to call this function for general
3676      * data.
3677      *
3678      * @param string $input Input HTTP response
3679      * @return string HTTP response with additional headers stripped if any
3680      */
3681     public static function strip_double_headers($input) {
3682         // I have tried to make this regular expression as specific as possible
3683         // to avoid any case where it does weird stuff if you happen to put
3684         // HTTP/1.1 200 at the start of any line in your RSS file. This should
3685         // also make it faster because it can abandon regex processing as soon
3686         // as it hits something that doesn't look like an http header. The
3687         // header definition is taken from RFC 822, except I didn't support
3688         // folding which is never used in practice.
3689         $crlf = "\r\n";
3690         return preg_replace(
3691                 // HTTP version and status code (ignore value of code).
3692                 '~^HTTP/1\..*' . $crlf .
3693                 // Header name: character between 33 and 126 decimal, except colon.
3694                 // Colon. Header value: any character except \r and \n. CRLF.
3695                 '(?:[\x21-\x39\x3b-\x7e]+:[^' . $crlf . ']+' . $crlf . ')*' .
3696                 // Headers are terminated by another CRLF (blank line).
3697                 $crlf .
3698                 // Second HTTP status code, this time must be 200.
3699                 '(HTTP/1.[01] 200 )~', '$1', $input);
3700     }
3703 /**
3704  * This class is used by cURL class, use case:
3705  *
3706  * <code>
3707  * $CFG->repositorycacheexpire = 120;
3708  * $CFG->curlcache = 120;
3709  *
3710  * $c = new curl(array('cache'=>true), 'module_cache'=>'repository');
3711  * $ret = $c->get('http://www.google.com');
3712  * </code>
3713  *
3714  * @package   core_files
3715  * @copyright Dongsheng Cai <dongsheng@moodle.com>
3716  * @license   http://www.gnu.org/copyleft/gpl.html GNU GPL v3 or later
3717  */
3718 class curl_cache {
3719     /** @var string Path to cache directory */
3720     public $dir = '';
3722     /**
3723      * Constructor
3724      *
3725      * @global stdClass $CFG
3726      * @param string $module which module is using curl_cache
3727      */
3728     public function __construct($module = 'repository') {
3729         global $CFG;
3730         if (!empty($module)) {
3731             $this->dir = $CFG->cachedir.'/'.$module.'/';
3732         } else {
3733             $this->dir = $CFG->cachedir.'/misc/';
3734         }
3735         if (!file_exists($this->dir)) {
3736             mkdir($this->dir, $CFG->directorypermissions, true);
3737         }
3738         if ($module == 'repository') {
3739             if (empty($CFG->repositorycacheexpire)) {
3740                 $CFG->repositorycacheexpire = 120;
3741             }
3742             $this->ttl = $CFG->repositorycacheexpire;
3743         } else {
3744             if (empty($CFG->curlcache)) {
3745                 $CFG->curlcache = 120;
3746             }
3747             $this->ttl = $CFG->curlcache;
3748         }
3749     }
3751     /**
3752      * Get cached value
3753      *
3754      * @global stdClass $CFG
3755      * @global stdClass $USER
3756      * @param mixed $param
3757      * @return bool|string
3758      */
3759     public function get($param) {
3760         global $CFG, $USER;
3761         $this->cleanup($this->ttl);
3762         $filename = 'u'.$USER->id.'_'.md5(serialize($param));
3763         if(file_exists($this->dir.$filename)) {
3764             $lasttime = filemtime($this->dir.$filename);
3765             if (time()-$lasttime > $this->ttl) {
3766                 return false;
3767             } else {
3768                 $fp = fopen($this->dir.$filename, 'r');
3769                 $size = filesize($this->dir.$filename);
3770                 $content = fread($fp, $size);
3771                 return unserialize($content);
3772             }
3773         }
3774         return false;
3775     }
3777     /**
3778      * Set cache value
3779      *
3780      * @global object $CFG
3781      * @global object $USER
3782      * @param mixed $param
3783      * @param mixed $val
3784      */
3785     public function set($param, $val) {
3786         global $CFG, $USER;
3787         $filename = 'u'.$USER->id.'_'.md5(serialize($param));
3788         $fp = fopen($this->dir.$filename, 'w');
3789         fwrite($fp, serialize($val));
3790         fclose($fp);
3791         @chmod($this->dir.$filename, $CFG->filepermissions);
3792     }
3794     /**
3795      * Remove cache files
3796      *
3797      * @param int $expire The number of seconds before expiry
3798      */
3799     public function cleanup($expire) {
3800         if ($dir = opendir($this->dir)) {
3801             while (false !== ($file = readdir($dir))) {
3802                 if(!is_dir($file) && $file != '.' && $file != '..') {
3803                     $lasttime = @filemtime($this->dir.$file);
3804                     if (time() - $lasttime > $expire) {
3805                         @unlink($this->dir.$file);
3806                     }
3807                 }
3808             }
3809             closedir($dir);
3810         }
3811     }
3812     /**
3813      * delete current user's cache file
3814      *
3815      * @global object $CFG
3816      * @global object $USER
3817      */
3818     public function refresh() {
3819         global $CFG, $USER;
3820         if ($dir = opendir($this->dir)) {
3821             while (false !== ($file = readdir($dir))) {
3822                 if (!is_dir($file) && $file != '.' && $file != '..') {
3823                     if (strpos($file, 'u'.$USER->id.'_') !== false) {
3824                         @unlink($this->dir.$file);
3825                     }
3826                 }
3827             }
3828         }
3829     }
3832 /**
3833  * This function delegates file serving to individual plugins
3834  *
3835  * @param string $relativepath
3836  * @param bool $forcedownload
3837  * @param null|string $preview the preview mode, defaults to serving the original file
3838  * @todo MDL-31088 file serving improments
3839  */
3840 function file_pluginfile($relativepath, $forcedownload, $preview = null) {
3841     global $DB, $CFG, $USER;
3842     // relative path must start with '/'
3843     if (!$relativepath) {
3844         print_error('invalidargorconf');
3845     } else if ($relativepath[0] != '/') {
3846         print_error('pathdoesnotstartslash');
3847     }
3849     // extract relative path components
3850     $args = explode('/', ltrim($relativepath, '/'));
3852     if (count($args) < 3) { // always at least context, component and filearea
3853         print_error('invalidarguments');
3854     }
3856     $contextid = (int)array_shift($args);
3857     $component = clean_param(array_shift($args), PARAM_COMPONENT);
3858     $filearea  = clean_param(array_shift($args), PARAM_AREA);
3860     list($context, $course, $cm) = get_context_info_array($contextid);
3862     $fs = get_file_storage();
3864     // ========================================================================================================================
3865     if ($component === 'blog') {
3866         // Blog file serving
3867         if ($context->contextlevel != CONTEXT_SYSTEM) {
3868             send_file_not_found();
3869         }
3870         if ($filearea !== 'attachment' and $filearea !== 'post') {
3871             send_file_not_found();
3872         }
3874         if (empty($CFG->enableblogs)) {
3875             print_error('siteblogdisable', 'blog');
3876         }
3878         $entryid = (int)array_shift($args);
3879         if (!$entry = $DB->get_record('post', array('module'=>'blog', 'id'=>$entryid))) {
3880             send_file_not_found();
3881         }
3882         if ($CFG->bloglevel < BLOG_GLOBAL_LEVEL) {
3883             require_login();
3884             if (isguestuser()) {
3885                 print_error('noguest');
3886             }
3887             if ($CFG->bloglevel == BLOG_USER_LEVEL) {
3888                 if ($USER->id != $entry->userid) {
3889                     send_file_not_found();
3890                 }
3891             }
3892         }
3894         if ($entry->publishstate === 'public') {
3895             if ($CFG->forcelogin) {
3896                 require_login();
3897             }
3899         } else if ($entry->publishstate === 'site') {
3900             require_login();
3901             //ok
3902         } else if ($entry->publishstate === 'draft') {
3903             require_login();
3904             if ($USER->id != $entry->userid) {
3905                 send_file_not_found();
3906             }
3907         }
3909         $filename = array_pop($args);
3910         $filepath = $args ? '/'.implode('/', $args).'/' : '/';
3912         if (!$file = $fs->get_file($context->id, $component, $filearea, $entryid, $filepath, $filename) or $file->is_directory()) {
3913             send_file_not_found();
3914         }
3916         send_stored_file($file, 10*60, 0, true, array('preview' => $preview)); // download MUST be forced - security!
3918     // ========================================================================================================================
3919     } else if ($component === 'grade') {
3920         if (($filearea === 'outcome' or $filearea === 'scale') and $context->contextlevel == CONTEXT_SYSTEM) {
3921             // Global gradebook files
3922             if ($CFG->forcelogin) {
3923                 require_login();
3924             }
3926             $fullpath = "/$context->id/$component/$filearea/".implode('/', $args);
3928             if (!$file = $fs->get_file_by_hash(sha1($fullpath)) or $file->is_directory()) {
3929                 send_file_not_found();
3930             }
3932             \core\session\manager::write_close(); // Unlock session during file serving.
3933             send_stored_file($file, 60*60, 0, $forcedownload, array('preview' => $preview));
3935         } else if ($filearea === 'feedback' and $context->contextlevel == CONTEXT_COURSE) {
3936             //TODO: nobody implemented this yet in grade edit form!!
3937             send_file_not_found();
3939             if ($CFG->forcelogin || $course->id != SITEID) {
3940                 require_login($course);
3941             }
3943             $fullpath = "/$context->id/$component/$filearea/".implode('/', $args);
3945             if (!$file = $fs->get_file_by_hash(sha1($fullpath)) or $file->is_directory()) {
3946                 send_file_not_found();
3947             }
3949             \core\session\manager::write_close(); // Unlock session during file serving.
3950             send_stored_file($file, 60*60, 0, $forcedownload, array('preview' => $preview));
3951         } else {
3952             send_file_not_found();
3953         }
3955     // ========================================================================================================================
3956     } else if ($component === 'tag') {
3957         if ($filearea === 'description' and $context->contextlevel == CONTEXT_SYSTEM) {
3959             // All tag descriptions are going to be public but we still need to respect forcelogin
3960             if ($CFG->forcelogin) {
3961                 require_login();
3962             }
3964             $fullpath = "/$context->id/tag/description/".implode('/', $args);
3966             if (!$file = $fs->get_file_by_hash(sha1($fullpath)) or $file->is_directory()) {
3967                 send_file_not_found();
3968             }
3970             \core\session\manager::write_close(); // Unlock session during file serving.
3971             send_stored_file($file, 60*60, 0, true, array('preview' => $preview));
3973         } else {
3974             send_file_not_found();
3975         }
3976     // ========================================================================================================================
3977     } else if ($component === 'badges') {
3978         require_once($CFG->libdir . '/badgeslib.php');
3980         $badgeid = (int)array_shift($args);
3981         $badge = new badge($badgeid);
3982         $filename = array_pop($args);
3984         if ($filearea === 'badgeimage') {
3985             if ($filename !== 'f1' && $filename !== 'f2') {
3986                 send_file_not_found();
3987             }
3988             if (!$file = $fs->get_file($context->id, 'badges', 'badgeimage', $badge->id, '/', $filename.'.png')) {
3989                 send_file_not_found();
3990             }
3992             \core\session\manager::write_close();
3993             send_stored_file($file, 60*60, 0, $forcedownload, array('preview' => $preview));
3994         } else if ($filearea === 'userbadge'  and $context->contextlevel == CONTEXT_USER) {
3995             if (!$file = $fs->get_file($context->id, 'badges', 'userbadge', $badge->id, '/', $filename.'.png')) {
3996                 send_file_not_found();
3997             }
3999             \core\session\manager::write_close();
4000             send_stored_file($file, 60*60, 0, true, array('preview' => $preview));
4001         }
4002     // ========================================================================================================================
4003     } else if ($component === 'calendar') {
4004         if ($filearea === 'event_description'  and $context->contextlevel == CONTEXT_SYSTEM) {
4006             // All events here are public the one requirement is that we respect forcelogin
4007             if ($CFG->forcelogin) {
4008                 require_login();
4009             }
4011             // Get the event if from the args array
4012             $eventid = array_shift($args);
4014             // Load the event from the database
4015             if (!$event = $DB->get_record('event', array('id'=>(int)$eventid, 'eventtype'=>'site'))) {
4016                 send_file_not_found();
4017             }
4019             // Get the file and serve if successful
4020             $filename = array_pop($args);
4021             $filepath = $args ? '/'.implode('/', $args).'/' : '/';
4022             if (!$file = $fs->get_file($context->id, $component, $filearea, $eventid, $filepath, $filename) or $file->is_directory()) {
4023                 send_file_not_found();
4024             }
4026             \core\session\manager::write_close(); // Unlock session during file serving.
4027             send_stored_file($file, 60*60, 0, $forcedownload, array('preview' => $preview));
4029         } else if ($filearea === 'event_description' and $context->contextlevel == CONTEXT_USER) {
4031             // Must be logged in, if they are not then they obviously can't be this user
4032             require_login();
4034             // Don't want guests here, potentially saves a DB call
4035             if (isguestuser()) {
4036                 send_file_not_found();
4037             }
4039             // Get the event if from the args array
4040             $eventid = array_shift($args);
4042             // Load the event from the database - user id must match
4043             if (!$event = $DB->get_record('event', array('id'=>(int)$eventid, 'userid'=>$USER->id, 'eventtype'=>'user'))) {
4044                 send_file_not_found();
4045             }
4047             // Get the file and serve if successful
4048             $filename = array_pop($args);
4049             $filepath = $args ? '/'.implode('/', $args).'/' : '/';
4050             if (!$file = $fs->get_file($context->id, $component, $filearea, $eventid, $filepath, $filename) or $file->is_directory()) {
4051                 send_file_not_found();
4052             }
4054             \core\session\manager::write_close(); // Unlock session during file serving.
4055             send_stored_file($file, 0, 0, true, array('preview' => $preview));
4057         } else if ($filearea === 'event_description' and $context->contextlevel == CONTEXT_COURSE) {
4059             // Respect forcelogin and require login unless this is the site.... it probably
4060             // should NEVER be the site
4061             if ($CFG->forcelogin || $course->id != SITEID) {
4062                 require_login($course);
4063             }
4065             // Must be able to at least view the course. This does not apply to the front page.
4066             if ($course->id != SITEID && (!is_enrolled($context)) && (!is_viewing($context))) {
4067                 //TODO: hmm, do we really want to block guests here?
4068                 send_file_not_found();
4069             }
4071             // Get the event id
4072             $eventid = array_shift($args);
4074             // Load the event from the database we need to check whether it is
4075             // a) valid course event
4076             // b) a group event
4077             // Group events use the course context (there is no group context)
4078             if (!$event = $DB->get_record('event', array('id'=>(int)$eventid, 'courseid'=>$course->id))) {
4079                 send_file_not_found();
4080             }
4082             // If its a group event require either membership of view all groups capability
4083             if ($event->eventtype === 'group') {
4084                 if (!has_capability('moodle/site:accessallgroups', $context) && !groups_is_member($event->groupid, $USER->id)) {
4085                     send_file_not_found();
4086                 }
4087             } else if ($event->eventtype === 'course' || $event->eventtype === 'site') {
4088                 // Ok. Please note that the event type 'site' still uses a course context.
4089             } else {
4090                 // Some other type.
4091                 send_file_not_found();
4092             }
4094             // If we get this far we can serve the file
4095             $filename = array_pop($args);
4096             $filepath = $args ? '/'.implode('/', $args).'/' : '/';
4097             if (!$file = $fs->get_file($context->id, $component, $filearea, $eventid, $filepath, $filename) or $file->is_directory()) {
4098                 send_file_not_found();
4099             }
4101             \core\session\manager::write_close(); // Unlock session during file serving.
4102             send_stored_file($file, 60*60, 0, $forcedownload, array('preview' => $preview));
4104         } else {
4105             send_file_not_found();
4106         }
4108     // ========================================================================================================================
4109     } else if ($component === 'user') {
4110         if ($filearea === 'icon' and $context->contextlevel == CONTEXT_USER) {
4111             if (count($args) == 1) {
4112                 $themename = theme_config::DEFAULT_THEME;
4113                 $filename = array_shift($args);
4114             } else {
4115                 $themename = array_shift($args);
4116                 $filename = array_shift($args);
4117             }
4119             // fix file name automatically
4120             if ($filename !== 'f1' and $filename !== 'f2' and $filename !== 'f3') {
4121                 $filename = 'f1';
4122             }
4124             if ((!empty($CFG->forcelogin) and !isloggedin()) ||
4125                     (!empty($CFG->forceloginforprofileimage) && (!isloggedin() || isguestuser()))) {
4126                 // protect images if login required and not logged in;
4127                 // also if login is required for profile images and is not logged in or guest
4128                 // do not use require_login() because it is expensive and not suitable here anyway
4129                 $theme = theme_config::load($themename);
4130                 redirect($theme->pix_url('u/'.$filename, 'moodle')); // intentionally not cached
4131             }
4133             if (!$file = $fs->get_file($context->id, 'user', 'icon', 0, '/', $filename.'.png')) {
4134                 if (!$file = $fs->get_file($context->id, 'user', 'icon', 0, '/', $filename.'.jpg')) {
4135                     if ($filename === 'f3') {
4136                         // f3 512x512px was introduced in 2.3, there might be only the smaller version.
4137                         if (!$file = $fs->get_file($context->id, 'user', 'icon', 0, '/', 'f1.png')) {
4138                             $file = $fs->get_file($context->id, 'user', 'icon', 0, '/', 'f1.jpg');
4139                         }
4140                     }
4141                 }
4142             }
4143             if (!$file) {
4144                 // bad reference - try to prevent future retries as hard as possible!
4145                 if ($user = $DB->get_record('user', array('id'=>$context->instanceid), 'id, picture')) {
4146                     if ($user->picture > 0) {
4147                         $DB->set_field('user', 'picture', 0, array('id'=>$user->id));
4148                     }
4149                 }
4150                 // no redirect here because it is not cached
4151                 $theme = theme_config::load($themename);
4152                 $imagefile = $theme->resolve_image_location('u/'.$filename, 'moodle', null);
4153                 send_file($imagefile, basename($imagefile), 60*60*24*14);
4154             }
4156             $options = array('preview' => $preview);
4157             if (empty($CFG->forcelogin) && empty($CFG->forceloginforprofileimage)) {
4158                 // Profile images should be cache-able by both browsers and proxies according
4159                 // to $CFG->forcelogin and $CFG->forceloginforprofileimage.
4160                 $options['cacheability'] = 'public';
4161             }
4162             send_stored_file($file, 60*60*24*365, 0, false, $options); // enable long caching, there are many images on each page
4164         } else if ($filearea === 'private' and $context->contextlevel == CONTEXT_USER) {
4165             require_login();
4167             if (isguestuser()) {
4168                 send_file_not_found();
4169             }
4171             if ($USER->id !== $context->instanceid) {
4172                 send_file_not_found();
4173             }
4175             $filename = array_pop($args);
4176             $filepath = $args ? '/'.implode('/', $args).'/' : '/';
4177             if (!$file = $fs->get_file($context->id, $component, $filearea, 0, $filepath, $filename) or $file->is_directory()) {
4178                 send_file_not_found();
4179             }
4181             \core\session\manager::write_close(); // Unlock session during file serving.
4182             send_stored_file($file, 0, 0, true, array('preview' => $preview)); // must force download - security!
4184         } else if ($filearea === 'profile' and $context->contextlevel == CONTEXT_USER) {
4186             if ($CFG->forcelogin) {
4187                 require_login();
4188             }
4190             $userid = $context->instanceid;
4192             if ($USER->id == $userid) {
4193                 // always can access own
4195             } else if (!empty($CFG->forceloginforprofiles)) {
4196                 require_login();
4198                 if (isguestuser()) {
4199                     send_file_not_found();
4200                 }
4202                 // we allow access to site profile of all course contacts (usually teachers)
4203                 if (!has_coursecontact_role($userid) && !has_capability('moodle/user:viewdetails', $context)) {
4204                     send_file_not_found();
4205                 }
4207                 $canview = false;
4208                 if (has_capability('moodle/user:viewdetails', $context)) {