wp-includes/comment.php

   1 <?php
   2 /**
   3  * Manages WordPress comments
   4  *
   5  * @package WordPress
   6  * @subpackage Comment
   7  */
   8
   9 /**
  10  * Checks whether a comment passes internal checks to be allowed to add.
  11  *
  12  * If comment moderation is set in the administration, then all comments,
  13  * regardless of their type and whitelist will be set to false. If the number of
  14  * links exceeds the amount in the administration, then the check fails. If any
  15  * of the parameter contents match the blacklist of words, then the check fails.
  16  *
  17  * If the number of links exceeds the amount in the administration, then the
  18  * check fails. If any of the parameter contents match the blacklist of words,
  19  * then the check fails.
  20  *
  21  * If the comment is a trackback and part of the blogroll, then the trackback is
  22  * automatically whitelisted. If the comment author was approved before, then
  23  * the comment is automatically whitelisted.
  24  *
  25  * If none of the checks fail, then the failback is to set the check to pass
  26  * (return true).
  27  *
  28  * @since 1.2.0
  29  * @uses $wpdb
  30  *
  31  * @param string $author Comment Author's name
  32  * @param string $email Comment Author's email
  33  * @param string $url Comment Author's URL
  34  * @param string $comment Comment contents
  35  * @param string $user_ip Comment Author's IP address
  36  * @param string $user_agent Comment Author's User Agent
  37  * @param string $comment_type Comment type, either user submitted comment,
  38  *              trackback, or pingback
  39  * @return bool Whether the checks passed (true) and the comments should be
  40  *              displayed or set to moderated
  41  */
  42 function check_comment($author, $email, $url, $comment, $user_ip, $user_agent, $comment_type) {
  43         global $wpdb;
  44
  45         if ( 1 == get_option('comment_moderation') )
  46                 return false; // If moderation is set to manual
  47
  48         // Check # of external links
  49         if ( $max_links = get_option( 'comment_max_links' ) ) {
  50                 $num_links = preg_match_all( '/<a [^>]*href/i', apply_filters( 'comment_text', $comment ), $out );
  51                 $num_links = apply_filters( 'comment_max_links_url', $num_links, $url ); // provide for counting of $url as a link
  52                 if ( $num_links >= $max_links )
  53                         return false;
  54         }
  55
  56         $mod_keys = trim(get_option('moderation_keys'));
  57         if ( !empty($mod_keys) ) {
  58                 $words = explode("\n", $mod_keys );
  59
  60                 foreach ( (array) $words as $word) {
  61                         $word = trim($word);
  62
  63                         // Skip empty lines
  64                         if ( empty($word) )
  65                                 continue;
  66
  67                         // Do some escaping magic so that '#' chars in the
  68                         // spam words don't break things:
  69                         $word = preg_quote($word, '#');
  70
  71                         $pattern = "#$word#i";
  72                         if ( preg_match($pattern, $author) ) return false;
  73                         if ( preg_match($pattern, $email) ) return false;
  74                         if ( preg_match($pattern, $url) ) return false;
  75                         if ( preg_match($pattern, $comment) ) return false;
  76                         if ( preg_match($pattern, $user_ip) ) return false;
  77                         if ( preg_match($pattern, $user_agent) ) return false;
  78                 }
  79         }
  80
  81         // Comment whitelisting:
  82         if ( 1 == get_option('comment_whitelist')) {
  83                 if ( 'trackback' == $comment_type || 'pingback' == $comment_type ) { // check if domain is in blogroll
  84                         $uri = parse_url($url);
  85                         $domain = $uri['host'];
  86                         $uri = parse_url( home_url() );
  87                         $home_domain = $uri['host'];
  88                         if ( $wpdb->get_var($wpdb->prepare("SELECT link_id FROM $wpdb->links WHERE link_url LIKE (%s) LIMIT 1", '%'.$domain.'%')) || $domain == $home_domain )
  89                                 return true;
  90                         else
  91                                 return false;
  92                 } elseif ( $author != '' && $email != '' ) {
  93                         // expected_slashed ($author, $email)
  94                         $ok_to_comment = $wpdb->get_var("SELECT comment_approved FROM $wpdb->comments WHERE comment_author = '$author' AND comment_author_email = '$email' and comment_approved = '1' LIMIT 1");
  95                         if ( ( 1 == $ok_to_comment ) &&
  96                                 ( empty($mod_keys) || false === strpos( $email, $mod_keys) ) )
  97                                         return true;
  98                         else
  99                                 return false;
 100                 } else {
 101                         return false;
 102                 }
 103         }
 104         return true;
 105 }
 106
 107 /**
 108  * Retrieve the approved comments for post $post_id.
 109  *
 110  * @since 2.0.0
 111  * @uses $wpdb
 112  *
 113  * @param int $post_id The ID of the post
 114  * @return array $comments The approved comments
 115  */
 116 function get_approved_comments($post_id) {
 117         global $wpdb;
 118         return $wpdb->get_results($wpdb->prepare("SELECT * FROM $wpdb->comments WHERE comment_post_ID = %d AND comment_approved = '1' ORDER BY comment_date", $post_id));
 119 }
 120
 121 /**
 122  * Retrieves comment data given a comment ID or comment object.
 123  *
 124  * If an object is passed then the comment data will be cached and then returned
 125  * after being passed through a filter. If the comment is empty, then the global
 126  * comment variable will be used, if it is set.
 127  *
 128  * If the comment is empty, then the global comment variable will be used, if it
 129  * is set.
 130  *
 131  * @since 2.0.0
 132  * @uses $wpdb
 133  *
 134  * @param object|string|int $comment Comment to retrieve.
 135  * @param string $output Optional. OBJECT or ARRAY_A or ARRAY_N constants.
 136  * @return object|array|null Depends on $output value.
 137  */
 138 function &get_comment(&$comment, $output = OBJECT) {
 139         global $wpdb;
 140         $null = null;
 141
 142         if ( empty($comment) ) {
 143                 if ( isset($GLOBALS['comment']) )
 144                         $_comment = & $GLOBALS['comment'];
 145                 else
 146                         $_comment = null;
 147         } elseif ( is_object($comment) ) {
 148                 wp_cache_add($comment->comment_ID, $comment, 'comment');
 149                 $_comment = $comment;
 150         } else {
 151                 if ( isset($GLOBALS['comment']) && ($GLOBALS['comment']->comment_ID == $comment) ) {
 152                         $_comment = & $GLOBALS['comment'];
 153                 } elseif ( ! $_comment = wp_cache_get($comment, 'comment') ) {
 154                         $_comment = $wpdb->get_row($wpdb->prepare("SELECT * FROM $wpdb->comments WHERE comment_ID = %d LIMIT 1", $comment));
 155                         if ( ! $_comment )
 156                                 return $null;
 157                         wp_cache_add($_comment->comment_ID, $_comment, 'comment');
 158                 }
 159         }
 160
 161         $_comment = apply_filters('get_comment', $_comment);
 162
 163         if ( $output == OBJECT ) {
 164                 return $_comment;
 165         } elseif ( $output == ARRAY_A ) {
 166                 $__comment = get_object_vars($_comment);
 167                 return $__comment;
 168         } elseif ( $output == ARRAY_N ) {
 169                 $__comment = array_values(get_object_vars($_comment));
 170                 return $__comment;
 171         } else {
 172                 return $_comment;
 173         }
 174 }
 175
 176 /**
 177  * Retrieve a list of comments.
 178  *
 179  * The comment list can be for the blog as a whole or for an individual post.
 180  *
 181  * The list of comment arguments are 'status', 'orderby', 'comment_date_gmt',
 182  * 'order', 'number', 'offset', and 'post_id'.
 183  *
 184  * @since 2.7.0
 185  * @uses $wpdb
 186  *
 187  * @param mixed $args Optional. Array or string of options to override defaults.
 188  * @return array List of comments.
 189  */
 190 function get_comments( $args = '' ) {
 191         global $wpdb;
 192
 193         $defaults = array(
 194                 'author_email' => '',
 195                 'ID' => '',
 196                 'karma' => '',
 197                 'number' => '',
 198                 'offset' => '',
 199                 'orderby' => '',
 200                 'order' => 'DESC',
 201                 'parent' => '',
 202                 'post_ID' => '',
 203                 'post_id' => 0,
 204                 'status' => '',
 205                 'type' => '',
 206                 'user_id' => '',
 207         );
 208
 209         $args = wp_parse_args( $args, $defaults );
 210         extract( $args, EXTR_SKIP );
 211
 212         // $args can be whatever, only use the args defined in defaults to compute the key
 213         $key = md5( serialize( compact(array_keys($defaults)) )  );
 214         $last_changed = wp_cache_get('last_changed', 'comment');
 215         if ( !$last_changed ) {
 216                 $last_changed = time();
 217                 wp_cache_set('last_changed', $last_changed, 'comment');
 218         }
 219         $cache_key = "get_comments:$key:$last_changed";
 220
 221         if ( $cache = wp_cache_get( $cache_key, 'comment' ) ) {
 222                 return $cache;
 223         }
 224
 225         $post_id = absint($post_id);
 226
 227         if ( 'hold' == $status )
 228                 $approved = "comment_approved = '0'";
 229         elseif ( 'approve' == $status )
 230                 $approved = "comment_approved = '1'";
 231         elseif ( 'spam' == $status )
 232                 $approved = "comment_approved = 'spam'";
 233         elseif ( 'trash' == $status )
 234                 $approved = "comment_approved = 'trash'";
 235         else
 236                 $approved = "( comment_approved = '0' OR comment_approved = '1' )";
 237
 238         $order = ( 'ASC' == $order ) ? 'ASC' : 'DESC';
 239
 240         if ( ! empty( $orderby ) ) {
 241                 $ordersby = is_array($orderby) ? $orderby : preg_split('/[,\s]/', $orderby);
 242                 $ordersby = array_intersect(
 243                         $ordersby,
 244                         array(
 245                                 'comment_agent',
 246                                 'comment_approved',
 247                                 'comment_author',
 248                                 'comment_author_email',
 249                                 'comment_author_IP',
 250                                 'comment_author_url',
 251                                 'comment_content',
 252                                 'comment_date',
 253                                 'comment_date_gmt',
 254                                 'comment_ID',
 255                                 'comment_karma',
 256                                 'comment_parent',
 257                                 'comment_post_ID',
 258                                 'comment_type',
 259                                 'user_id',
 260                         )
 261                 );
 262                 $orderby = empty( $ordersby ) ? 'comment_date_gmt' : implode(', ', $ordersby);
 263         } else {
 264                 $orderby = 'comment_date_gmt';
 265         }
 266
 267         $number = absint($number);
 268         $offset = absint($offset);
 269
 270         if ( !empty($number) ) {
 271                 if ( $offset )
 272                         $number = 'LIMIT ' . $offset . ',' . $number;
 273                 else
 274                         $number = 'LIMIT ' . $number;
 275
 276         } else {
 277                 $number = '';
 278         }
 279
 280         $post_where = '';
 281
 282         if ( ! empty($post_id) )
 283                 $post_where .= $wpdb->prepare( 'comment_post_ID = %d AND ', $post_id );
 284         if ( '' !== $author_email )
 285                 $post_where .= $wpdb->prepare( 'comment_author_email = %s AND ', $author_email );
 286         if ( '' !== $karma )
 287                 $post_where .= $wpdb->prepare( 'comment_karma = %d AND ', $karma );
 288         if ( 'comment' == $type )
 289                 $post_where .= "comment_type = '' AND ";
 290         elseif ( ! empty( $type ) )
 291                 $post_where .= $wpdb->prepare( 'comment_type = %s AND ', $type );
 292         if ( '' !== $parent )
 293                 $post_where .= $wpdb->prepare( 'comment_parent = %d AND ', $parent );
 294         if ( '' !== $user_id )
 295                 $post_where .= $wpdb->prepare( 'user_id = %d AND ', $user_id );
 296
 297         $comments = $wpdb->get_results( "SELECT * FROM $wpdb->comments WHERE $post_where $approved ORDER BY $orderby $order $number" );
 298         wp_cache_add( $cache_key, $comments, 'comment' );
 299
 300         return $comments;
 301 }
 302
 303 /**
 304  * Retrieve all of the WordPress supported comment statuses.
 305  *
 306  * Comments have a limited set of valid status values, this provides the comment
 307  * status values and descriptions.
 308  *
 309  * @package WordPress
 310  * @subpackage Post
 311  * @since 2.7.0
 312  *
 313  * @return array List of comment statuses.
 314  */
 315 function get_comment_statuses( ) {
 316         $status = array(
 317                 'hold'          => __('Unapproved'),
 318                 /* translators: comment status  */
 319                 'approve'       => _x('Approved', 'adjective'),
 320                 /* translators: comment status */
 321                 'spam'          => _x('Spam', 'adjective'),
 322         );
 323
 324         return $status;
 325 }
 326
 327
 328 /**
 329  * The date the last comment was modified.
 330  *
 331  * @since 1.5.0
 332  * @uses $wpdb
 333  * @global array $cache_lastcommentmodified
 334  *
 335  * @param string $timezone Which timezone to use in reference to 'gmt', 'blog',
 336  *              or 'server' locations.
 337  * @return string Last comment modified date.
 338  */
 339 function get_lastcommentmodified($timezone = 'server') {
 340         global $cache_lastcommentmodified, $wpdb;
 341
 342         if ( isset($cache_lastcommentmodified[$timezone]) )
 343                 return $cache_lastcommentmodified[$timezone];
 344
 345         $add_seconds_server = date('Z');
 346
 347         switch ( strtolower($timezone)) {
 348                 case 'gmt':
 349                         $lastcommentmodified = $wpdb->get_var("SELECT comment_date_gmt FROM $wpdb->comments WHERE comment_approved = '1' ORDER BY comment_date_gmt DESC LIMIT 1");
 350                         break;
 351                 case 'blog':
 352                         $lastcommentmodified = $wpdb->get_var("SELECT comment_date FROM $wpdb->comments WHERE comment_approved = '1' ORDER BY comment_date_gmt DESC LIMIT 1");
 353                         break;
 354                 case 'server':
 355                         $lastcommentmodified = $wpdb->get_var($wpdb->prepare("SELECT DATE_ADD(comment_date_gmt, INTERVAL %s SECOND) FROM $wpdb->comments WHERE comment_approved = '1' ORDER BY comment_date_gmt DESC LIMIT 1", $add_seconds_server));
 356                         break;
 357         }
 358
 359         $cache_lastcommentmodified[$timezone] = $lastcommentmodified;
 360
 361         return $lastcommentmodified;
 362 }
 363
 364 /**
 365  * The amount of comments in a post or total comments.
 366  *
 367  * A lot like {@link wp_count_comments()}, in that they both return comment
 368  * stats (albeit with different types). The {@link wp_count_comments()} actual
 369  * caches, but this function does not.
 370  *
 371  * @since 2.0.0
 372  * @uses $wpdb
 373  *
 374  * @param int $post_id Optional. Comment amount in post if > 0, else total comments blog wide.
 375  * @return array The amount of spam, approved, awaiting moderation, and total comments.
 376  */
 377 function get_comment_count( $post_id = 0 ) {
 378         global $wpdb;
 379
 380         $post_id = (int) $post_id;
 381
 382         $where = '';
 383         if ( $post_id > 0 ) {
 384                 $where = $wpdb->prepare("WHERE comment_post_ID = %d", $post_id);
 385         }
 386
 387         $totals = (array) $wpdb->get_results("
 388                 SELECT comment_approved, COUNT( * ) AS total
 389                 FROM {$wpdb->comments}
 390                 {$where}
 391                 GROUP BY comment_approved
 392         ", ARRAY_A);
 393
 394         $comment_count = array(
 395                 "approved"              => 0,
 396                 "awaiting_moderation"   => 0,
 397                 "spam"                  => 0,
 398                 "total_comments"        => 0
 399         );
 400
 401         foreach ( $totals as $row ) {
 402                 switch ( $row['comment_approved'] ) {
 403                         case 'spam':
 404                                 $comment_count['spam'] = $row['total'];
 405                                 $comment_count["total_comments"] += $row['total'];
 406                                 break;
 407                         case 1:
 408                                 $comment_count['approved'] = $row['total'];
 409                                 $comment_count['total_comments'] += $row['total'];
 410                                 break;
 411                         case 0:
 412                                 $comment_count['awaiting_moderation'] = $row['total'];
 413                                 $comment_count['total_comments'] += $row['total'];
 414                                 break;
 415                         default:
 416                                 break;
 417                 }
 418         }
 419
 420         return $comment_count;
 421 }
 422
 423 //
 424 // Comment meta functions
 425 //
 426
 427 /**
 428  * Add meta data field to a comment.
 429  *
 430  * @since 2.9.0
 431  * @uses add_metadata
 432  * @link http://codex.wordpress.org/Function_Reference/add_comment_meta
 433  *
 434  * @param int $comment_id Comment ID.
 435  * @param string $key Metadata name.
 436  * @param mixed $value Metadata value.
 437  * @param bool $unique Optional, default is false. Whether the same key should not be added.
 438  * @return bool False for failure. True for success.
 439  */
 440 function add_comment_meta($comment_id, $meta_key, $meta_value, $unique = false) {
 441         return add_metadata('comment', $comment_id, $meta_key, $meta_value, $unique);
 442 }
 443
 444 /**
 445  * Remove metadata matching criteria from a comment.
 446  *
 447  * You can match based on the key, or key and value. Removing based on key and
 448  * value, will keep from removing duplicate metadata with the same key. It also
 449  * allows removing all metadata matching key, if needed.
 450  *
 451  * @since 2.9.0
 452  * @uses delete_metadata
 453  * @link http://codex.wordpress.org/Function_Reference/delete_comment_meta
 454  *
 455  * @param int $comment_id comment ID
 456  * @param string $meta_key Metadata name.
 457  * @param mixed $meta_value Optional. Metadata value.
 458  * @return bool False for failure. True for success.
 459  */
 460 function delete_comment_meta($comment_id, $meta_key, $meta_value = '') {
 461         return delete_metadata('comment', $comment_id, $meta_key, $meta_value);
 462 }
 463
 464 /**
 465  * Retrieve comment meta field for a comment.
 466  *
 467  * @since 2.9.0
 468  * @uses get_metadata
 469  * @link http://codex.wordpress.org/Function_Reference/get_comment_meta
 470  *
 471  * @param int $comment_id Comment ID.
 472  * @param string $key The meta key to retrieve.
 473  * @param bool $single Whether to return a single value.
 474  * @return mixed Will be an array if $single is false. Will be value of meta data field if $single
 475  *  is true.
 476  */
 477 function get_comment_meta($comment_id, $key, $single = false) {
 478         return get_metadata('comment', $comment_id, $key, $single);
 479 }
 480
 481 /**
 482  * Update comment meta field based on comment ID.
 483  *
 484  * Use the $prev_value parameter to differentiate between meta fields with the
 485  * same key and comment ID.
 486  *
 487  * If the meta field for the comment does not exist, it will be added.
 488  *
 489  * @since 2.9.0
 490  * @uses update_metadata
 491  * @link http://codex.wordpress.org/Function_Reference/update_comment_meta
 492  *
 493  * @param int $comment_id Comment ID.
 494  * @param string $key Metadata key.
 495  * @param mixed $value Metadata value.
 496  * @param mixed $prev_value Optional. Previous value to check before removing.
 497  * @return bool False on failure, true if success.
 498  */
 499 function update_comment_meta($comment_id, $meta_key, $meta_value, $prev_value = '') {
 500         return update_metadata('comment', $comment_id, $meta_key, $meta_value, $prev_value);
 501 }
 502
 503 /**
 504  * Sanitizes the cookies sent to the user already.
 505  *
 506  * Will only do anything if the cookies have already been created for the user.
 507  * Mostly used after cookies had been sent to use elsewhere.
 508  *
 509  * @since 2.0.4
 510  */
 511 function sanitize_comment_cookies() {
 512         if ( isset($_COOKIE['comment_author_'.COOKIEHASH]) ) {
 513                 $comment_author = apply_filters('pre_comment_author_name', $_COOKIE['comment_author_'.COOKIEHASH]);
 514                 $comment_author = stripslashes($comment_author);
 515                 $comment_author = esc_attr($comment_author);
 516                 $_COOKIE['comment_author_'.COOKIEHASH] = $comment_author;
 517         }
 518
 519         if ( isset($_COOKIE['comment_author_email_'.COOKIEHASH]) ) {
 520                 $comment_author_email = apply_filters('pre_comment_author_email', $_COOKIE['comment_author_email_'.COOKIEHASH]);
 521                 $comment_author_email = stripslashes($comment_author_email);
 522                 $comment_author_email = esc_attr($comment_author_email);
 523                 $_COOKIE['comment_author_email_'.COOKIEHASH] = $comment_author_email;
 524         }
 525
 526         if ( isset($_COOKIE['comment_author_url_'.COOKIEHASH]) ) {
 527                 $comment_author_url = apply_filters('pre_comment_author_url', $_COOKIE['comment_author_url_'.COOKIEHASH]);
 528                 $comment_author_url = stripslashes($comment_author_url);
 529                 $_COOKIE['comment_author_url_'.COOKIEHASH] = $comment_author_url;
 530         }
 531 }
 532
 533 /**
 534  * Validates whether this comment is allowed to be made.
 535  *
 536  * @since 2.0.0
 537  * @uses $wpdb
 538  * @uses apply_filters() Calls 'pre_comment_approved' hook on the type of comment
 539  * @uses apply_filters() Calls 'comment_duplicate_trigger' hook on commentdata.
 540  * @uses do_action() Calls 'check_comment_flood' hook on $comment_author_IP, $comment_author_email, and $comment_date_gmt
 541  *
 542  * @param array $commentdata Contains information on the comment
 543  * @return mixed Signifies the approval status (0|1|'spam')
 544  */
 545 function wp_allow_comment($commentdata) {
 546         global $wpdb;
 547         extract($commentdata, EXTR_SKIP);
 548
 549         // Simple duplicate check
 550         // expected_slashed ($comment_post_ID, $comment_author, $comment_author_email, $comment_content)
 551         $dupe = "SELECT comment_ID FROM $wpdb->comments WHERE comment_post_ID = '$comment_post_ID' AND comment_approved != 'trash' AND ( comment_author = '$comment_author' ";
 552         if ( $comment_author_email )
 553                 $dupe .= "OR comment_author_email = '$comment_author_email' ";
 554         $dupe .= ") AND comment_content = '$comment_content' LIMIT 1";
 555         if ( $wpdb->get_var($dupe) ) {
 556                 do_action( 'comment_duplicate_trigger', $commentdata );
 557                 if ( defined('DOING_AJAX') )
 558                         die( __('Duplicate comment detected; it looks as though you&#8217;ve already said that!') );
 559
 560                 wp_die( __('Duplicate comment detected; it looks as though you&#8217;ve already said that!') );
 561         }
 562
 563         do_action( 'check_comment_flood', $comment_author_IP, $comment_author_email, $comment_date_gmt );
 564
 565         if ( isset($user_id) && $user_id) {
 566                 $userdata = get_userdata($user_id);
 567                 $user = new WP_User($user_id);
 568                 $post_author = $wpdb->get_var($wpdb->prepare("SELECT post_author FROM $wpdb->posts WHERE ID = %d LIMIT 1", $comment_post_ID));
 569         }
 570
 571         if ( isset($userdata) && ( $user_id == $post_author || $user->has_cap('moderate_comments') ) ) {
 572                 // The author and the admins get respect.
 573                 $approved = 1;
 574          } else {
 575                 // Everyone else's comments will be checked.
 576                 if ( check_comment($comment_author, $comment_author_email, $comment_author_url, $comment_content, $comment_author_IP, $comment_agent, $comment_type) )
 577                         $approved = 1;
 578                 else
 579                         $approved = 0;
 580                 if ( wp_blacklist_check($comment_author, $comment_author_email, $comment_author_url, $comment_content, $comment_author_IP, $comment_agent) )
 581                         $approved = 'spam';
 582         }
 583
 584         $approved = apply_filters('pre_comment_approved', $approved);
 585         return $approved;
 586 }
 587
 588 /**
 589  * Check whether comment flooding is occurring.
 590  *
 591  * Won't run, if current user can manage options, so to not block
 592  * administrators.
 593  *
 594  * @since 2.3.0
 595  * @uses $wpdb
 596  * @uses apply_filters() Calls 'comment_flood_filter' filter with first
 597  *              parameter false, last comment timestamp, new comment timestamp.
 598  * @uses do_action() Calls 'comment_flood_trigger' action with parameters with
 599  *              last comment timestamp and new comment timestamp.
 600  *
 601  * @param string $ip Comment IP.
 602  * @param string $email Comment author email address.
 603  * @param string $date MySQL time string.
 604  */
 605 function check_comment_flood_db( $ip, $email, $date ) {
 606         global $wpdb;
 607         if ( current_user_can( 'manage_options' ) )
 608                 return; // don't throttle admins
 609         $hour_ago = gmdate( 'Y-m-d H:i:s', time() - 3600 );
 610         if ( $lasttime = $wpdb->get_var( $wpdb->prepare( "SELECT `comment_date_gmt` FROM `$wpdb->comments` WHERE `comment_date_gmt` >= %s AND ( `comment_author_IP` = %s OR `comment_author_email` = %s ) ORDER BY `comment_date_gmt` DESC LIMIT 1", $hour_ago, $ip, $email ) ) ) {
 611                 $time_lastcomment = mysql2date('U', $lasttime, false);
 612                 $time_newcomment  = mysql2date('U', $date, false);
 613                 $flood_die = apply_filters('comment_flood_filter', false, $time_lastcomment, $time_newcomment);
 614                 if ( $flood_die ) {
 615                         do_action('comment_flood_trigger', $time_lastcomment, $time_newcomment);
 616
 617                         if ( defined('DOING_AJAX') )
 618                                 die( __('You are posting comments too quickly.  Slow down.') );
 619
 620                         wp_die( __('You are posting comments too quickly.  Slow down.'), '', array('response' => 403) );
 621                 }
 622         }
 623 }
 624
 625 /**
 626  * Separates an array of comments into an array keyed by comment_type.
 627  *
 628  * @since 2.7.0
 629  *
 630  * @param array $comments Array of comments
 631  * @return array Array of comments keyed by comment_type.
 632  */
 633 function &separate_comments(&$comments) {
 634         $comments_by_type = array('comment' => array(), 'trackback' => array(), 'pingback' => array(), 'pings' => array());
 635         $count = count($comments);
 636         for ( $i = 0; $i < $count; $i++ ) {
 637                 $type = $comments[$i]->comment_type;
 638                 if ( empty($type) )
 639                         $type = 'comment';
 640                 $comments_by_type[$type][] = &$comments[$i];
 641                 if ( 'trackback' == $type || 'pingback' == $type )
 642                         $comments_by_type['pings'][] = &$comments[$i];
 643         }
 644
 645         return $comments_by_type;
 646 }
 647
 648 /**
 649  * Calculate the total number of comment pages.
 650  *
 651  * @since 2.7.0
 652  * @uses get_query_var() Used to fill in the default for $per_page parameter.
 653  * @uses get_option() Used to fill in defaults for parameters.
 654  * @uses Walker_Comment
 655  *
 656  * @param array $comments Optional array of comment objects.  Defaults to $wp_query->comments
 657  * @param int $per_page Optional comments per page.
 658  * @param boolean $threaded Optional control over flat or threaded comments.
 659  * @return int Number of comment pages.
 660  */
 661 function get_comment_pages_count( $comments = null, $per_page = null, $threaded = null ) {
 662         global $wp_query;
 663
 664         if ( null === $comments && null === $per_page && null === $threaded && !empty($wp_query->max_num_comment_pages) )
 665                 return $wp_query->max_num_comment_pages;
 666
 667         if ( !$comments || !is_array($comments) )
 668                 $comments = $wp_query->comments;
 669
 670         if ( empty($comments) )
 671                 return 0;
 672
 673         if ( !isset($per_page) )
 674                 $per_page = (int) get_query_var('comments_per_page');
 675         if ( 0 === $per_page )
 676                 $per_page = (int) get_option('comments_per_page');
 677         if ( 0 === $per_page )
 678                 return 1;
 679
 680         if ( !isset($threaded) )
 681                 $threaded = get_option('thread_comments');
 682
 683         if ( $threaded ) {
 684                 $walker = new Walker_Comment;
 685                 $count = ceil( $walker->get_number_of_root_elements( $comments ) / $per_page );
 686         } else {
 687                 $count = ceil( count( $comments ) / $per_page );
 688         }
 689
 690         return $count;
 691 }
 692
 693 /**
 694  * Calculate what page number a comment will appear on for comment paging.
 695  *
 696  * @since 2.7.0
 697  * @uses get_comment() Gets the full comment of the $comment_ID parameter.
 698  * @uses get_option() Get various settings to control function and defaults.
 699  * @uses get_page_of_comment() Used to loop up to top level comment.
 700  *
 701  * @param int $comment_ID Comment ID.
 702  * @param array $args Optional args.
 703  * @return int|null Comment page number or null on error.
 704  */
 705 function get_page_of_comment( $comment_ID, $args = array() ) {
 706         global $wpdb;
 707
 708         if ( !$comment = get_comment( $comment_ID ) )
 709                 return;
 710
 711         $defaults = array( 'type' => 'all', 'page' => '', 'per_page' => '', 'max_depth' => '' );
 712         $args = wp_parse_args( $args, $defaults );
 713
 714         if ( '' === $args['per_page'] && get_option('page_comments') )
 715                 $args['per_page'] = get_query_var('comments_per_page');
 716         if ( empty($args['per_page']) ) {
 717                 $args['per_page'] = 0;
 718                 $args['page'] = 0;
 719         }
 720         if ( $args['per_page'] < 1 )
 721                 return 1;
 722
 723         if ( '' === $args['max_depth'] ) {
 724                 if ( get_option('thread_comments') )
 725                         $args['max_depth'] = get_option('thread_comments_depth');
 726                 else
 727                         $args['max_depth'] = -1;
 728         }
 729
 730         // Find this comment's top level parent if threading is enabled
 731         if ( $args['max_depth'] > 1 && 0 != $comment->comment_parent )
 732                 return get_page_of_comment( $comment->comment_parent, $args );
 733
 734         $allowedtypes = array(
 735                 'comment' => '',
 736                 'pingback' => 'pingback',
 737                 'trackback' => 'trackback',
 738         );
 739
 740         $comtypewhere = ( 'all' != $args['type'] && isset($allowedtypes[$args['type']]) ) ? " AND comment_type = '" . $allowedtypes[$args['type']] . "'" : '';
 741
 742         // Count comments older than this one
 743         $oldercoms = $wpdb->get_var( $wpdb->prepare( "SELECT COUNT(comment_ID) FROM $wpdb->comments WHERE comment_post_ID = %d AND comment_parent = 0 AND comment_approved = '1' AND comment_date_gmt < '%s'" . $comtypewhere, $comment->comment_post_ID, $comment->comment_date_gmt ) );
 744
 745         // No older comments? Then it's page #1.
 746         if ( 0 == $oldercoms )
 747                 return 1;
 748
 749         // Divide comments older than this one by comments per page to get this comment's page number
 750         return ceil( ( $oldercoms + 1 ) / $args['per_page'] );
 751 }
 752
 753 /**
 754  * Does comment contain blacklisted characters or words.
 755  *
 756  * @since 1.5.0
 757  * @uses do_action() Calls 'wp_blacklist_check' hook for all parameters.
 758  *
 759  * @param string $author The author of the comment
 760  * @param string $email The email of the comment
 761  * @param string $url The url used in the comment
 762  * @param string $comment The comment content
 763  * @param string $user_ip The comment author IP address
 764  * @param string $user_agent The author's browser user agent
 765  * @return bool True if comment contains blacklisted content, false if comment does not
 766  */
 767 function wp_blacklist_check($author, $email, $url, $comment, $user_ip, $user_agent) {
 768         do_action('wp_blacklist_check', $author, $email, $url, $comment, $user_ip, $user_agent);
 769
 770         $mod_keys = trim( get_option('blacklist_keys') );
 771         if ( '' == $mod_keys )
 772                 return false; // If moderation keys are empty
 773         $words = explode("\n", $mod_keys );
 774
 775         foreach ( (array) $words as $word ) {
 776                 $word = trim($word);
 777
 778                 // Skip empty lines
 779                 if ( empty($word) ) { continue; }
 780
 781                 // Do some escaping magic so that '#' chars in the
 782                 // spam words don't break things:
 783                 $word = preg_quote($word, '#');
 784
 785                 $pattern = "#$word#i";
 786                 if (
 787                            preg_match($pattern, $author)
 788                         || preg_match($pattern, $email)
 789                         || preg_match($pattern, $url)
 790                         || preg_match($pattern, $comment)
 791                         || preg_match($pattern, $user_ip)
 792                         || preg_match($pattern, $user_agent)
 793                  )
 794                         return true;
 795         }
 796         return false;
 797 }
 798
 799 /**
 800  * Retrieve total comments for blog or single post.
 801  *
 802  * The properties of the returned object contain the 'moderated', 'approved',
 803  * and spam comments for either the entire blog or single post. Those properties
 804  * contain the amount of comments that match the status. The 'total_comments'
 805  * property contains the integer of total comments.
 806  *
 807  * The comment stats are cached and then retrieved, if they already exist in the
 808  * cache.
 809  *
 810  * @since 2.5.0
 811  *
 812  * @param int $post_id Optional. Post ID.
 813  * @return object Comment stats.
 814  */
 815 function wp_count_comments( $post_id = 0 ) {
 816         global $wpdb;
 817
 818         $post_id = (int) $post_id;
 819
 820         $stats = apply_filters('wp_count_comments', array(), $post_id);
 821         if ( !empty($stats) )
 822                 return $stats;
 823
 824         $count = wp_cache_get("comments-{$post_id}", 'counts');
 825
 826         if ( false !== $count )
 827                 return $count;
 828
 829         $where = '';
 830         if ( $post_id > 0 )
 831                 $where = $wpdb->prepare( "WHERE comment_post_ID = %d", $post_id );
 832
 833         $count = $wpdb->get_results( "SELECT comment_approved, COUNT( * ) AS num_comments FROM {$wpdb->comments} {$where} GROUP BY comment_approved", ARRAY_A );
 834
 835         $total = 0;
 836         $approved = array('0' => 'moderated', '1' => 'approved', 'spam' => 'spam', 'trash' => 'trash', 'post-trashed' => 'post-trashed');
 837         $known_types = array_keys( $approved );
 838         foreach ( (array) $count as $row ) {
 839                 // Don't count post-trashed toward totals
 840                 if ( 'post-trashed' != $row['comment_approved'] && 'trash' != $row['comment_approved'] )
 841                         $total += $row['num_comments'];
 842                 if ( in_array( $row['comment_approved'], $known_types ) )
 843                         $stats[$approved[$row['comment_approved']]] = $row['num_comments'];
 844         }
 845
 846         $stats['total_comments'] = $total;
 847         foreach ( $approved as $key ) {
 848                 if ( empty($stats[$key]) )
 849                         $stats[$key] = 0;
 850         }
 851
 852         $stats = (object) $stats;
 853         wp_cache_set("comments-{$post_id}", $stats, 'counts');
 854
 855         return $stats;
 856 }
 857
 858 /**
 859  * Trashes or deletes a comment.
 860  *
 861  * The comment is moved to trash instead of permanently deleted unless trash is
 862  * disabled, item is already in the trash, or $force_delete is true.
 863  *
 864  * The post comment count will be updated if the comment was approved and has a
 865  * post ID available.
 866  *
 867  * @since 2.0.0
 868  * @uses $wpdb
 869  * @uses do_action() Calls 'delete_comment' hook on comment ID
 870  * @uses do_action() Calls 'deleted_comment' hook on comment ID after deletion, on success
 871  * @uses do_action() Calls 'wp_set_comment_status' hook on comment ID with 'delete' set for the second parameter
 872  * @uses wp_transition_comment_status() Passes new and old comment status along with $comment object
 873  *
 874  * @param int $comment_id Comment ID
 875  * @param bool $force_delete Whether to bypass trash and force deletion. Default is false.
 876  * @return bool False if delete comment query failure, true on success.
 877  */
 878 function wp_delete_comment($comment_id, $force_delete = false) {
 879         global $wpdb;
 880         if (!$comment = get_comment($comment_id))
 881                 return false;
 882
 883         if ( !$force_delete && EMPTY_TRASH_DAYS && !in_array( wp_get_comment_status($comment_id), array( 'trash', 'spam' ) ) )
 884                 return wp_trash_comment($comment_id);
 885
 886         do_action('delete_comment', $comment_id);
 887
 888         // Move children up a level.
 889         $children = $wpdb->get_col( $wpdb->prepare("SELECT comment_ID FROM $wpdb->comments WHERE comment_parent = %d", $comment_id) );
 890         if ( !empty($children) ) {
 891                 $wpdb->update($wpdb->comments, array('comment_parent' => $comment->comment_parent), array('comment_parent' => $comment_id));
 892                 clean_comment_cache($children);
 893         }
 894
 895         // Delete metadata
 896         $meta_ids = $wpdb->get_col( $wpdb->prepare( "SELECT meta_id FROM $wpdb->commentmeta WHERE comment_id = %d ", $comment_id ) );
 897         if ( !empty($meta_ids) ) {
 898                 do_action( 'delete_commentmeta', $meta_ids );
 899                 $in_meta_ids = "'" . implode("', '", $meta_ids) . "'";
 900                 $wpdb->query( "DELETE FROM $wpdb->commentmeta WHERE meta_id IN ($in_meta_ids)" );
 901                 do_action( 'deleted_commentmeta', $meta_ids );
 902         }
 903
 904         if ( ! $wpdb->query( $wpdb->prepare("DELETE FROM $wpdb->comments WHERE comment_ID = %d LIMIT 1", $comment_id) ) )
 905                 return false;
 906         do_action('deleted_comment', $comment_id);
 907
 908         $post_id = $comment->comment_post_ID;
 909         if ( $post_id && $comment->comment_approved == 1 )
 910                 wp_update_comment_count($post_id);
 911
 912         clean_comment_cache($comment_id);
 913
 914         do_action('wp_set_comment_status', $comment_id, 'delete');
 915         wp_transition_comment_status('delete', $comment->comment_approved, $comment);
 916         return true;
 917 }
 918
 919 /**
 920  * Moves a comment to the Trash
 921  *
 922  * If trash is disabled, comment is permanently deleted.
 923  *
 924  * @since 2.9.0
 925  * @uses do_action() on 'trash_comment' before trashing
 926  * @uses do_action() on 'trashed_comment' after trashing
 927  * @uses wp_delete_comment() if trash is disabled
 928  *
 929  * @param int $comment_id Comment ID.
 930  * @return mixed False on failure
 931  */
 932 function wp_trash_comment($comment_id) {
 933         if ( !EMPTY_TRASH_DAYS )
 934                 return wp_delete_comment($comment_id, true);
 935
 936         if ( !$comment = get_comment($comment_id) )
 937                 return false;
 938
 939         do_action('trash_comment', $comment_id);
 940
 941         if ( wp_set_comment_status($comment_id, 'trash') ) {
 942                 add_comment_meta($comment_id, '_wp_trash_meta_status', $comment->comment_approved);
 943                 add_comment_meta($comment_id, '_wp_trash_meta_time', time() );
 944                 do_action('trashed_comment', $comment_id);
 945                 return true;
 946         }
 947
 948         return false;
 949 }
 950
 951 /**
 952  * Removes a comment from the Trash
 953  *
 954  * @since 2.9.0
 955  * @uses do_action() on 'untrash_comment' before untrashing
 956  * @uses do_action() on 'untrashed_comment' after untrashing
 957  *
 958  * @param int $comment_id Comment ID.
 959  * @return mixed False on failure
 960  */
 961 function wp_untrash_comment($comment_id) {
 962         if ( ! (int)$comment_id )
 963                 return false;
 964
 965         do_action('untrash_comment', $comment_id);
 966
 967         $status = (string) get_comment_meta($comment_id, '_wp_trash_meta_status', true);
 968         if ( empty($status) )
 969                 $status = '0';
 970
 971         if ( wp_set_comment_status($comment_id, $status) ) {
 972                 delete_comment_meta($comment_id, '_wp_trash_meta_time');
 973                 delete_comment_meta($comment_id, '_wp_trash_meta_status');
 974                 do_action('untrashed_comment', $comment_id);
 975                 return true;
 976         }
 977
 978         return false;
 979 }
 980
 981 /**
 982  * Marks a comment as Spam
 983  *
 984  * @since 2.9.0
 985  * @uses do_action() on 'spam_comment' before spamming
 986  * @uses do_action() on 'spammed_comment' after spamming
 987  *
 988  * @param int $comment_id Comment ID.
 989  * @return mixed False on failure
 990  */
 991 function wp_spam_comment($comment_id) {
 992         if ( !$comment = get_comment($comment_id) )
 993                 return false;
 994
 995         do_action('spam_comment', $comment_id);
 996
 997         if ( wp_set_comment_status($comment_id, 'spam') ) {
 998                 add_comment_meta($comment_id, '_wp_trash_meta_status', $comment->comment_approved);
 999                 do_action('spammed_comment', $comment_id);
1000                 return true;
1001         }
1002
1003         return false;
1004 }
1005
1006 /**
1007  * Removes a comment from the Spam
1008  *
1009  * @since 2.9.0
1010  * @uses do_action() on 'unspam_comment' before unspamming
1011  * @uses do_action() on 'unspammed_comment' after unspamming
1012  *
1013  * @param int $comment_id Comment ID.
1014  * @return mixed False on failure
1015  */
1016 function wp_unspam_comment($comment_id) {
1017         if ( ! (int)$comment_id )
1018                 return false;
1019
1020         do_action('unspam_comment', $comment_id);
1021
1022         $status = (string) get_comment_meta($comment_id, '_wp_trash_meta_status', true);
1023         if ( empty($status) )
1024                 $status = '0';
1025
1026         if ( wp_set_comment_status($comment_id, $status) ) {
1027                 delete_comment_meta($comment_id, '_wp_trash_meta_status');
1028                 do_action('unspammed_comment', $comment_id);
1029                 return true;
1030         }
1031
1032         return false;
1033 }
1034
1035 /**
1036  * The status of a comment by ID.
1037  *
1038  * @since 1.0.0
1039  *
1040  * @param int $comment_id Comment ID
1041  * @return string|bool Status might be 'trash', 'approved', 'unapproved', 'spam'. False on failure.
1042  */
1043 function wp_get_comment_status($comment_id) {
1044         $comment = get_comment($comment_id);
1045         if ( !$comment )
1046                 return false;
1047
1048         $approved = $comment->comment_approved;
1049
1050         if ( $approved == NULL )
1051                 return false;
1052         elseif ( $approved == '1' )
1053                 return 'approved';
1054         elseif ( $approved == '0' )
1055                 return 'unapproved';
1056         elseif ( $approved == 'spam' )
1057                 return 'spam';
1058         elseif ( $approved == 'trash' )
1059                 return 'trash';
1060         else
1061                 return false;
1062 }
1063
1064 /**
1065  * Call hooks for when a comment status transition occurs.
1066  *
1067  * Calls hooks for comment status transitions. If the new comment status is not the same
1068  * as the previous comment status, then two hooks will be ran, the first is
1069  * 'transition_comment_status' with new status, old status, and comment data. The
1070  * next action called is 'comment_OLDSTATUS_to_NEWSTATUS' the NEWSTATUS is the
1071  * $new_status parameter and the OLDSTATUS is $old_status parameter; it has the
1072  * comment data.
1073  *
1074  * The final action will run whether or not the comment statuses are the same. The
1075  * action is named 'comment_NEWSTATUS_COMMENTTYPE', NEWSTATUS is from the $new_status
1076  * parameter and COMMENTTYPE is comment_type comment data.
1077  *
1078  * @since 2.7.0
1079  *
1080  * @param string $new_status New comment status.
1081  * @param string $old_status Previous comment status.
1082  * @param object $comment Comment data.
1083  */
1084 function wp_transition_comment_status($new_status, $old_status, $comment) {
1085         // Translate raw statuses to human readable formats for the hooks
1086         // This is not a complete list of comment status, it's only the ones that need to be renamed
1087         $comment_statuses = array(
1088                 0         => 'unapproved',
1089                 'hold'    => 'unapproved', // wp_set_comment_status() uses "hold"
1090                 1         => 'approved',
1091                 'approve' => 'approved', // wp_set_comment_status() uses "approve"
1092         );
1093         if ( isset($comment_statuses[$new_status]) ) $new_status = $comment_statuses[$new_status];
1094         if ( isset($comment_statuses[$old_status]) ) $old_status = $comment_statuses[$old_status];
1095
1096         // Call the hooks
1097         if ( $new_status != $old_status ) {
1098                 do_action('transition_comment_status', $new_status, $old_status, $comment);
1099                 do_action("comment_${old_status}_to_$new_status", $comment);
1100         }
1101         do_action("comment_${new_status}_$comment->comment_type", $comment->comment_ID, $comment);
1102 }
1103
1104 /**
1105  * Get current commenter's name, email, and URL.
1106  *
1107  * Expects cookies content to already be sanitized. User of this function might
1108  * wish to recheck the returned array for validity.
1109  *
1110  * @see sanitize_comment_cookies() Use to sanitize cookies
1111  *
1112  * @since 2.0.4
1113  *
1114  * @return array Comment author, email, url respectively.
1115  */
1116 function wp_get_current_commenter() {
1117         // Cookies should already be sanitized.
1118
1119         $comment_author = '';
1120         if ( isset($_COOKIE['comment_author_'.COOKIEHASH]) )
1121                 $comment_author = $_COOKIE['comment_author_'.COOKIEHASH];
1122
1123         $comment_author_email = '';
1124         if ( isset($_COOKIE['comment_author_email_'.COOKIEHASH]) )
1125                 $comment_author_email = $_COOKIE['comment_author_email_'.COOKIEHASH];
1126
1127         $comment_author_url = '';
1128         if ( isset($_COOKIE['comment_author_url_'.COOKIEHASH]) )
1129                 $comment_author_url = $_COOKIE['comment_author_url_'.COOKIEHASH];
1130
1131         return compact('comment_author', 'comment_author_email', 'comment_author_url');
1132 }
1133
1134 /**
1135  * Inserts a comment to the database.
1136  *
1137  * The available comment data key names are 'comment_author_IP', 'comment_date',
1138  * 'comment_date_gmt', 'comment_parent', 'comment_approved', and 'user_id'.
1139  *
1140  * @since 2.0.0
1141  * @uses $wpdb
1142  *
1143  * @param array $commentdata Contains information on the comment.
1144  * @return int The new comment's ID.
1145  */
1146 function wp_insert_comment($commentdata) {
1147         global $wpdb;
1148         extract(stripslashes_deep($commentdata), EXTR_SKIP);
1149
1150         if ( ! isset($comment_author_IP) )
1151                 $comment_author_IP = '';
1152         if ( ! isset($comment_date) )
1153                 $comment_date = current_time('mysql');
1154         if ( ! isset($comment_date_gmt) )
1155                 $comment_date_gmt = get_gmt_from_date($comment_date);
1156         if ( ! isset($comment_parent) )
1157                 $comment_parent = 0;
1158         if ( ! isset($comment_approved) )
1159                 $comment_approved = 1;
1160         if ( ! isset($comment_karma) )
1161                 $comment_karma = 0;
1162         if ( ! isset($user_id) )
1163                 $user_id = 0;
1164         if ( ! isset($comment_type) )
1165                 $comment_type = '';
1166
1167         $data = compact('comment_post_ID', 'comment_author', 'comment_author_email', 'comment_author_url', 'comment_author_IP', 'comment_date', 'comment_date_gmt', 'comment_content', 'comment_karma', 'comment_approved', 'comment_agent', 'comment_type', 'comment_parent', 'user_id');
1168         $wpdb->insert($wpdb->comments, $data);
1169
1170         $id = (int) $wpdb->insert_id;
1171
1172         if ( $comment_approved == 1 )
1173                 wp_update_comment_count($comment_post_ID);
1174
1175         $comment = get_comment($id);
1176         do_action('wp_insert_comment', $id, $comment);
1177
1178         return $id;
1179 }
1180
1181 /**
1182  * Filters and sanitizes comment data.
1183  *
1184  * Sets the comment data 'filtered' field to true when finished. This can be
1185  * checked as to whether the comment should be filtered and to keep from
1186  * filtering the same comment more than once.
1187  *
1188  * @since 2.0.0
1189  * @uses apply_filters() Calls 'pre_user_id' hook on comment author's user ID
1190  * @uses apply_filters() Calls 'pre_comment_user_agent' hook on comment author's user agent
1191  * @uses apply_filters() Calls 'pre_comment_author_name' hook on comment author's name
1192  * @uses apply_filters() Calls 'pre_comment_content' hook on the comment's content
1193  * @uses apply_filters() Calls 'pre_comment_user_ip' hook on comment author's IP
1194  * @uses apply_filters() Calls 'pre_comment_author_url' hook on comment author's URL
1195  * @uses apply_filters() Calls 'pre_comment_author_email' hook on comment author's email address
1196  *
1197  * @param array $commentdata Contains information on the comment.
1198  * @return array Parsed comment information.
1199  */
1200 function wp_filter_comment($commentdata) {
1201         if ( isset($commentdata['user_ID']) )
1202                 $commentdata['user_id'] = apply_filters('pre_user_id', $commentdata['user_ID']);
1203         elseif ( isset($commentdata['user_id']) )
1204                 $commentdata['user_id'] = apply_filters('pre_user_id', $commentdata['user_id']);
1205         $commentdata['comment_agent']        = apply_filters('pre_comment_user_agent', ( isset( $commentdata['comment_agent'] ) ? $commentdata['comment_agent'] : '' ) );
1206         $commentdata['comment_author']       = apply_filters('pre_comment_author_name', $commentdata['comment_author']);
1207         $commentdata['comment_content']      = apply_filters('pre_comment_content', $commentdata['comment_content']);
1208         $commentdata['comment_author_IP']    = apply_filters('pre_comment_user_ip', $commentdata['comment_author_IP']);
1209         $commentdata['comment_author_url']   = apply_filters('pre_comment_author_url', $commentdata['comment_author_url']);
1210         $commentdata['comment_author_email'] = apply_filters('pre_comment_author_email', $commentdata['comment_author_email']);
1211         $commentdata['filtered'] = true;
1212         return $commentdata;
1213 }
1214
1215 /**
1216  * Whether comment should be blocked because of comment flood.
1217  *
1218  * @since 2.1.0
1219  *
1220  * @param bool $block Whether plugin has already blocked comment.
1221  * @param int $time_lastcomment Timestamp for last comment.
1222  * @param int $time_newcomment Timestamp for new comment.
1223  * @return bool Whether comment should be blocked.
1224  */
1225 function wp_throttle_comment_flood($block, $time_lastcomment, $time_newcomment) {
1226         if ( $block ) // a plugin has already blocked... we'll let that decision stand
1227                 return $block;
1228         if ( ($time_newcomment - $time_lastcomment) < 15 )
1229                 return true;
1230         return false;
1231 }
1232
1233 /**
1234  * Adds a new comment to the database.
1235  *
1236  * Filters new comment to ensure that the fields are sanitized and valid before
1237  * inserting comment into database. Calls 'comment_post' action with comment ID
1238  * and whether comment is approved by WordPress. Also has 'preprocess_comment'
1239  * filter for processing the comment data before the function handles it.
1240  *
1241  * @since 1.5.0
1242  * @uses apply_filters() Calls 'preprocess_comment' hook on $commentdata parameter array before processing
1243  * @uses do_action() Calls 'comment_post' hook on $comment_ID returned from adding the comment and if the comment was approved.
1244  * @uses wp_filter_comment() Used to filter comment before adding comment.
1245  * @uses wp_allow_comment() checks to see if comment is approved.
1246  * @uses wp_insert_comment() Does the actual comment insertion to the database.
1247  *
1248  * @param array $commentdata Contains information on the comment.
1249  * @return int The ID of the comment after adding.
1250  */
1251 function wp_new_comment( $commentdata ) {
1252         $commentdata = apply_filters('preprocess_comment', $commentdata);
1253
1254         $commentdata['comment_post_ID'] = (int) $commentdata['comment_post_ID'];
1255         if ( isset($commentdata['user_ID']) )
1256                 $commentdata['user_id'] = $commentdata['user_ID'] = (int) $commentdata['user_ID'];
1257         elseif ( isset($commentdata['user_id']) )
1258                 $commentdata['user_id'] = (int) $commentdata['user_id'];
1259
1260         $commentdata['comment_parent'] = isset($commentdata['comment_parent']) ? absint($commentdata['comment_parent']) : 0;
1261         $parent_status = ( 0 < $commentdata['comment_parent'] ) ? wp_get_comment_status($commentdata['comment_parent']) : '';
1262         $commentdata['comment_parent'] = ( 'approved' == $parent_status || 'unapproved' == $parent_status ) ? $commentdata['comment_parent'] : 0;
1263
1264         $commentdata['comment_author_IP'] = preg_replace( '/[^0-9a-fA-F:., ]/', '',$_SERVER['REMOTE_ADDR'] );
1265         $commentdata['comment_agent']     = substr($_SERVER['HTTP_USER_AGENT'], 0, 254);
1266
1267         $commentdata['comment_date']     = current_time('mysql');
1268         $commentdata['comment_date_gmt'] = current_time('mysql', 1);
1269
1270         $commentdata = wp_filter_comment($commentdata);
1271
1272         $commentdata['comment_approved'] = wp_allow_comment($commentdata);
1273
1274         $comment_ID = wp_insert_comment($commentdata);
1275
1276         do_action('comment_post', $comment_ID, $commentdata['comment_approved']);
1277
1278         if ( 'spam' !== $commentdata['comment_approved'] ) { // If it's spam save it silently for later crunching
1279                 if ( '0' == $commentdata['comment_approved'] )
1280                         wp_notify_moderator($comment_ID);
1281
1282                 $post = &get_post($commentdata['comment_post_ID']); // Don't notify if it's your own comment
1283
1284                 if ( get_option('comments_notify') && $commentdata['comment_approved'] && ( ! isset( $commentdata['user_id'] ) || $post->post_author != $commentdata['user_id'] ) )
1285                         wp_notify_postauthor($comment_ID, empty( $commentdata['comment_type'] ) ? $commentdata['comment_type'] : '' );
1286         }
1287
1288         return $comment_ID;
1289 }
1290
1291 /**
1292  * Sets the status of a comment.
1293  *
1294  * The 'wp_set_comment_status' action is called after the comment is handled and
1295  * will only be called, if the comment status is either 'hold', 'approve', or
1296  * 'spam'. If the comment status is not in the list, then false is returned and
1297  * if the status is 'delete', then the comment is deleted without calling the
1298  * action.
1299  *
1300  * @since 1.0.0
1301  * @uses wp_transition_comment_status() Passes new and old comment status along with $comment object
1302  *
1303  * @param int $comment_id Comment ID.
1304  * @param string $comment_status New comment status, either 'hold', 'approve', 'spam', or 'delete'.
1305  * @param bool $wp_error Whether to return a WP_Error object if there is a failure. Default is false.
1306  * @return bool False on failure or deletion and true on success.
1307  */
1308 function wp_set_comment_status($comment_id, $comment_status, $wp_error = false) {
1309         global $wpdb;
1310
1311         $status = '0';
1312         switch ( $comment_status ) {
1313                 case 'hold':
1314                 case '0':
1315                         $status = '0';
1316                         break;
1317                 case 'approve':
1318                 case '1':
1319                         $status = '1';
1320                         if ( get_option('comments_notify') ) {
1321                                 $comment = get_comment($comment_id);
1322                                 wp_notify_postauthor($comment_id, $comment->comment_type);
1323                         }
1324                         break;
1325                 case 'spam':
1326                         $status = 'spam';
1327                         break;
1328                 case 'trash':
1329                         $status = 'trash';
1330                         break;
1331                 default:
1332                         return false;
1333         }
1334
1335         $comment_old = wp_clone(get_comment($comment_id));
1336
1337         if ( !$wpdb->update( $wpdb->comments, array('comment_approved' => $status), array('comment_ID' => $comment_id) ) ) {
1338                 if ( $wp_error )
1339                         return new WP_Error('db_update_error', __('Could not update comment status'), $wpdb->last_error);
1340                 else
1341                         return false;
1342         }
1343
1344         clean_comment_cache($comment_id);
1345
1346         $comment = get_comment($comment_id);
1347
1348         do_action('wp_set_comment_status', $comment_id, $comment_status);
1349         wp_transition_comment_status($comment_status, $comment_old->comment_approved, $comment);
1350
1351         wp_update_comment_count($comment->comment_post_ID);
1352
1353         return true;
1354 }
1355
1356 /**
1357  * Updates an existing comment in the database.
1358  *
1359  * Filters the comment and makes sure certain fields are valid before updating.
1360  *
1361  * @since 2.0.0
1362  * @uses $wpdb
1363  * @uses wp_transition_comment_status() Passes new and old comment status along with $comment object
1364  *
1365  * @param array $commentarr Contains information on the comment.
1366  * @return int Comment was updated if value is 1, or was not updated if value is 0.
1367  */
1368 function wp_update_comment($commentarr) {
1369         global $wpdb;
1370
1371         // First, get all of the original fields
1372         $comment = get_comment($commentarr['comment_ID'], ARRAY_A);
1373
1374         // Escape data pulled from DB.
1375         $comment = esc_sql($comment);
1376
1377         $old_status = $comment['comment_approved'];
1378
1379         // Merge old and new fields with new fields overwriting old ones.
1380         $commentarr = array_merge($comment, $commentarr);
1381
1382         $commentarr = wp_filter_comment( $commentarr );
1383
1384         // Now extract the merged array.
1385         extract(stripslashes_deep($commentarr), EXTR_SKIP);
1386
1387         $comment_content = apply_filters('comment_save_pre', $comment_content);
1388
1389         $comment_date_gmt = get_gmt_from_date($comment_date);
1390
1391         if ( !isset($comment_approved) )
1392                 $comment_approved = 1;
1393         else if ( 'hold' == $comment_approved )
1394                 $comment_approved = 0;
1395         else if ( 'approve' == $comment_approved )
1396                 $comment_approved = 1;
1397
1398         $data = compact('comment_content', 'comment_author', 'comment_author_email', 'comment_approved', 'comment_karma', 'comment_author_url', 'comment_date', 'comment_date_gmt');
1399         $rval = $wpdb->update( $wpdb->comments, $data, compact( 'comment_ID' ) );
1400
1401         clean_comment_cache($comment_ID);
1402         wp_update_comment_count($comment_post_ID);
1403         do_action('edit_comment', $comment_ID);
1404         $comment = get_comment($comment_ID);
1405         wp_transition_comment_status($comment->comment_approved, $old_status, $comment);
1406         return $rval;
1407 }
1408
1409 /**
1410  * Whether to defer comment counting.
1411  *
1412  * When setting $defer to true, all post comment counts will not be updated
1413  * until $defer is set to false. When $defer is set to false, then all
1414  * previously deferred updated post comment counts will then be automatically
1415  * updated without having to call wp_update_comment_count() after.
1416  *
1417  * @since 2.5.0
1418  * @staticvar bool $_defer
1419  *
1420  * @param bool $defer
1421  * @return unknown
1422  */
1423 function wp_defer_comment_counting($defer=null) {
1424         static $_defer = false;
1425
1426         if ( is_bool($defer) ) {
1427                 $_defer = $defer;
1428                 // flush any deferred counts
1429                 if ( !$defer )
1430                         wp_update_comment_count( null, true );
1431         }
1432
1433         return $_defer;
1434 }
1435
1436 /**
1437  * Updates the comment count for post(s).
1438  *
1439  * When $do_deferred is false (is by default) and the comments have been set to
1440  * be deferred, the post_id will be added to a queue, which will be updated at a
1441  * later date and only updated once per post ID.
1442  *
1443  * If the comments have not be set up to be deferred, then the post will be
1444  * updated. When $do_deferred is set to true, then all previous deferred post
1445  * IDs will be updated along with the current $post_id.
1446  *
1447  * @since 2.1.0
1448  * @see wp_update_comment_count_now() For what could cause a false return value
1449  *
1450  * @param int $post_id Post ID
1451  * @param bool $do_deferred Whether to process previously deferred post comment counts
1452  * @return bool True on success, false on failure
1453  */
1454 function wp_update_comment_count($post_id, $do_deferred=false) {
1455         static $_deferred = array();
1456
1457         if ( $do_deferred ) {
1458                 $_deferred = array_unique($_deferred);
1459                 foreach ( $_deferred as $i => $_post_id ) {
1460                         wp_update_comment_count_now($_post_id);
1461                         unset( $_deferred[$i] ); /** @todo Move this outside of the foreach and reset $_deferred to an array instead */
1462                 }
1463         }
1464
1465         if ( wp_defer_comment_counting() ) {
1466                 $_deferred[] = $post_id;
1467                 return true;
1468         }
1469         elseif ( $post_id ) {
1470                 return wp_update_comment_count_now($post_id);
1471         }
1472
1473 }
1474
1475 /**
1476  * Updates the comment count for the post.
1477  *
1478  * @since 2.5.0
1479  * @uses $wpdb
1480  * @uses do_action() Calls 'wp_update_comment_count' hook on $post_id, $new, and $old
1481  * @uses do_action() Calls 'edit_posts' hook on $post_id and $post
1482  *
1483  * @param int $post_id Post ID
1484  * @return bool False on '0' $post_id or if post with ID does not exist. True on success.
1485  */
1486 function wp_update_comment_count_now($post_id) {
1487         global $wpdb;
1488         $post_id = (int) $post_id;
1489         if ( !$post_id )
1490                 return false;
1491         if ( !$post = get_post($post_id) )
1492                 return false;
1493
1494         $old = (int) $post->comment_count;
1495         $new = (int) $wpdb->get_var( $wpdb->prepare("SELECT COUNT(*) FROM $wpdb->comments WHERE comment_post_ID = %d AND comment_approved = '1'", $post_id) );
1496         $wpdb->update( $wpdb->posts, array('comment_count' => $new), array('ID' => $post_id) );
1497
1498         if ( 'page' == $post->post_type )
1499                 clean_page_cache( $post_id );
1500         else
1501                 clean_post_cache( $post_id );
1502
1503         do_action('wp_update_comment_count', $post_id, $new, $old);
1504         do_action('edit_post', $post_id, $post);
1505
1506         return true;
1507 }
1508
1509 //
1510 // Ping and trackback functions.
1511 //
1512
1513 /**
1514  * Finds a pingback server URI based on the given URL.
1515  *
1516  * Checks the HTML for the rel="pingback" link and x-pingback headers. It does
1517  * a check for the x-pingback headers first and returns that, if available. The
1518  * check for the rel="pingback" has more overhead than just the header.
1519  *
1520  * @since 1.5.0
1521  *
1522  * @param string $url URL to ping.
1523  * @param int $deprecated Not Used.
1524  * @return bool|string False on failure, string containing URI on success.
1525  */
1526 function discover_pingback_server_uri( $url, $deprecated = '' ) {
1527         if ( !empty( $deprecated ) )
1528                 _deprecated_argument( __FUNCTION__, '2.7' );
1529
1530         $pingback_str_dquote = 'rel="pingback"';
1531         $pingback_str_squote = 'rel=\'pingback\'';
1532
1533         /** @todo Should use Filter Extension or custom preg_match instead. */
1534         $parsed_url = parse_url($url);
1535
1536         if ( ! isset( $parsed_url['host'] ) ) // Not an URL. This should never happen.
1537                 return false;
1538
1539         //Do not search for a pingback server on our own uploads
1540         $uploads_dir = wp_upload_dir();
1541         if ( 0 === strpos($url, $uploads_dir['baseurl']) )
1542                 return false;
1543
1544         $response = wp_remote_head( $url, array( 'timeout' => 2, 'httpversion' => '1.0' ) );
1545
1546         if ( is_wp_error( $response ) )
1547                 return false;
1548
1549         if ( isset( $response['headers']['x-pingback'] ) )
1550                 return $response['headers']['x-pingback'];
1551
1552         // Not an (x)html, sgml, or xml page, no use going further.
1553         if ( isset( $response['headers']['content-type'] ) && preg_match('#(image|audio|video|model)/#is', $response['headers']['content-type']) )
1554                 return false;
1555
1556         // Now do a GET since we're going to look in the html headers (and we're sure its not a binary file)
1557         $response = wp_remote_get( $url, array( 'timeout' => 2, 'httpversion' => '1.0' ) );
1558
1559         if ( is_wp_error( $response ) )
1560                 return false;
1561
1562         $contents = $response['body'];
1563
1564         $pingback_link_offset_dquote = strpos($contents, $pingback_str_dquote);
1565         $pingback_link_offset_squote = strpos($contents, $pingback_str_squote);
1566         if ( $pingback_link_offset_dquote || $pingback_link_offset_squote ) {
1567                 $quote = ($pingback_link_offset_dquote) ? '"' : '\'';
1568                 $pingback_link_offset = ($quote=='"') ? $pingback_link_offset_dquote : $pingback_link_offset_squote;
1569                 $pingback_href_pos = @strpos($contents, 'href=', $pingback_link_offset);
1570                 $pingback_href_start = $pingback_href_pos+6;
1571                 $pingback_href_end = @strpos($contents, $quote, $pingback_href_start);
1572                 $pingback_server_url_len = $pingback_href_end - $pingback_href_start;
1573                 $pingback_server_url = substr($contents, $pingback_href_start, $pingback_server_url_len);
1574
1575                 // We may find rel="pingback" but an incomplete pingback URL
1576                 if ( $pingback_server_url_len > 0 ) { // We got it!
1577                         return $pingback_server_url;
1578                 }
1579         }
1580
1581         return false;
1582 }
1583
1584 /**
1585  * Perform all pingbacks, enclosures, trackbacks, and send to pingback services.
1586  *
1587  * @since 2.1.0
1588  * @uses $wpdb
1589  */
1590 function do_all_pings() {
1591         global $wpdb;
1592
1593         // Do pingbacks
1594         while ($ping = $wpdb->get_row("SELECT * FROM {$wpdb->posts}, {$wpdb->postmeta} WHERE {$wpdb->posts}.ID = {$wpdb->postmeta}.post_id AND {$wpdb->postmeta}.meta_key = '_pingme' LIMIT 1")) {
1595                 $mid = $wpdb->get_var( "SELECT meta_id FROM {$wpdb->postmeta} WHERE post_id = {$ping->ID} AND meta_key = '_pingme' LIMIT 1");
1596                 do_action( 'delete_postmeta', $mid );
1597                 $wpdb->query( $wpdb->prepare( "DELETE FROM {$wpdb->postmeta} WHERE meta_id = %d", $mid ) );
1598                 do_action( 'deleted_postmeta', $mid );
1599                 pingback($ping->post_content, $ping->ID);
1600         }
1601
1602         // Do Enclosures
1603         while ($enclosure = $wpdb->get_row("SELECT * FROM {$wpdb->posts}, {$wpdb->postmeta} WHERE {$wpdb->posts}.ID = {$wpdb->postmeta}.post_id AND {$wpdb->postmeta}.meta_key = '_encloseme' LIMIT 1")) {
1604                 $mid = $wpdb->get_var( $wpdb->prepare("SELECT meta_id FROM {$wpdb->postmeta} WHERE post_id = %d AND meta_key = '_encloseme'", $enclosure->ID) );
1605                 do_action( 'delete_postmeta', $mid );
1606                 $wpdb->query( $wpdb->prepare("DELETE FROM {$wpdb->postmeta} WHERE meta_id =  %d", $mid) );
1607                 do_action( 'deleted_postmeta', $mid );
1608                 do_enclose($enclosure->post_content, $enclosure->ID);
1609         }
1610
1611         // Do Trackbacks
1612         $trackbacks = $wpdb->get_col("SELECT ID FROM $wpdb->posts WHERE to_ping <> '' AND post_status = 'publish'");
1613         if ( is_array($trackbacks) )
1614                 foreach ( $trackbacks as $trackback )
1615                         do_trackbacks($trackback);
1616
1617         //Do Update Services/Generic Pings
1618         generic_ping();
1619 }
1620
1621 /**
1622  * Perform trackbacks.
1623  *
1624  * @since 1.5.0
1625  * @uses $wpdb
1626  *
1627  * @param int $post_id Post ID to do trackbacks on.
1628  */
1629 function do_trackbacks($post_id) {
1630         global $wpdb;
1631
1632         $post = $wpdb->get_row( $wpdb->prepare("SELECT * FROM $wpdb->posts WHERE ID = %d", $post_id) );
1633         $to_ping = get_to_ping($post_id);
1634         $pinged  = get_pung($post_id);
1635         if ( empty($to_ping) ) {
1636                 $wpdb->update($wpdb->posts, array('to_ping' => ''), array('ID' => $post_id) );
1637                 return;
1638         }
1639
1640         if ( empty($post->post_excerpt) )
1641                 $excerpt = apply_filters('the_content', $post->post_content);
1642         else
1643                 $excerpt = apply_filters('the_excerpt', $post->post_excerpt);
1644         $excerpt = str_replace(']]>', ']]&gt;', $excerpt);
1645         $excerpt = wp_html_excerpt($excerpt, 252) . '...';
1646
1647         $post_title = apply_filters('the_title', $post->post_title);
1648         $post_title = strip_tags($post_title);
1649
1650         if ( $to_ping ) {
1651                 foreach ( (array) $to_ping as $tb_ping ) {
1652                         $tb_ping = trim($tb_ping);
1653                         if ( !in_array($tb_ping, $pinged) ) {
1654                                 trackback($tb_ping, $post_title, $excerpt, $post_id);
1655                                 $pinged[] = $tb_ping;
1656                         } else {
1657                                 $wpdb->query( $wpdb->prepare("UPDATE $wpdb->posts SET to_ping = TRIM(REPLACE(to_ping, '$tb_ping', '')) WHERE ID = %d", $post_id) );
1658                         }
1659                 }
1660         }
1661 }
1662
1663 /**
1664  * Sends pings to all of the ping site services.
1665  *
1666  * @since 1.2.0
1667  *
1668  * @param int $post_id Post ID. Not actually used.
1669  * @return int Same as Post ID from parameter
1670  */
1671 function generic_ping($post_id = 0) {
1672         $services = get_option('ping_sites');
1673
1674         $services = explode("\n", $services);
1675         foreach ( (array) $services as $service ) {
1676                 $service = trim($service);
1677                 if ( '' != $service )
1678                         weblog_ping($service);
1679         }
1680
1681         return $post_id;
1682 }
1683
1684 /**
1685  * Pings back the links found in a post.
1686  *
1687  * @since 0.71
1688  * @uses $wp_version
1689  * @uses IXR_Client
1690  *
1691  * @param string $content Post content to check for links.
1692  * @param int $post_ID Post ID.
1693  */
1694 function pingback($content, $post_ID) {
1695         global $wp_version;
1696         include_once(ABSPATH . WPINC . '/class-IXR.php');
1697
1698         // original code by Mort (http://mort.mine.nu:8080)
1699         $post_links = array();
1700
1701         $pung = get_pung($post_ID);
1702
1703         // Variables
1704         $ltrs = '\w';
1705         $gunk = '/#~:.?+=&%@!\-';
1706         $punc = '.:?\-';
1707         $any = $ltrs . $gunk . $punc;
1708
1709         // Step 1
1710         // Parsing the post, external links (if any) are stored in the $post_links array
1711         // This regexp comes straight from phpfreaks.com
1712         // http://www.phpfreaks.com/quickcode/Extract_All_URLs_on_a_Page/15.php
1713         preg_match_all("{\b http : [$any] +? (?= [$punc] * [^$any] | $)}x", $content, $post_links_temp);
1714
1715         // Step 2.
1716         // Walking thru the links array
1717         // first we get rid of links pointing to sites, not to specific files
1718         // Example:
1719         // http://dummy-weblog.org
1720         // http://dummy-weblog.org/
1721         // http://dummy-weblog.org/post.php
1722         // We don't wanna ping first and second types, even if they have a valid <link/>
1723
1724         foreach ( (array) $post_links_temp[0] as $link_test ) :
1725                 if ( !in_array($link_test, $pung) && (url_to_postid($link_test) != $post_ID) // If we haven't pung it already and it isn't a link to itself
1726                                 && !is_local_attachment($link_test) ) : // Also, let's never ping local attachments.
1727                         if ( $test = @parse_url($link_test) ) {
1728                                 if ( isset($test['query']) )
1729                                         $post_links[] = $link_test;
1730                                 elseif ( ($test['path'] != '/') && ($test['path'] != '') )
1731                                         $post_links[] = $link_test;
1732                         }
1733                 endif;
1734         endforeach;
1735
1736         do_action_ref_array('pre_ping', array(&$post_links, &$pung));
1737
1738         foreach ( (array) $post_links as $pagelinkedto ) {
1739                 $pingback_server_url = discover_pingback_server_uri($pagelinkedto, 2048);
1740
1741                 if ( $pingback_server_url ) {
1742                         @ set_time_limit( 60 );
1743                          // Now, the RPC call
1744                         $pagelinkedfrom = get_permalink($post_ID);
1745
1746                         // using a timeout of 3 seconds should be enough to cover slow servers
1747                         $client = new IXR_Client($pingback_server_url);
1748                         $client->timeout = 3;
1749                         $client->useragent = apply_filters( 'pingback_useragent', $client->useragent . ' -- WordPress/' . $wp_version, $client->useragent, $pingback_server_url, $pagelinkedto, $pagelinkedfrom);
1750                         // when set to true, this outputs debug messages by itself
1751                         $client->debug = false;
1752
1753                         if ( $client->query('pingback.ping', $pagelinkedfrom, $pagelinkedto) || ( isset($client->error->code) && 48 == $client->error->code ) ) // Already registered
1754                                 add_ping( $post_ID, $pagelinkedto );
1755                 }
1756         }
1757 }
1758
1759 /**
1760  * Check whether blog is public before returning sites.
1761  *
1762  * @since 2.1.0
1763  *
1764  * @param mixed $sites Will return if blog is public, will not return if not public.
1765  * @return mixed Empty string if blog is not public, returns $sites, if site is public.
1766  */
1767 function privacy_ping_filter($sites) {
1768         if ( '0' != get_option('blog_public') )
1769                 return $sites;
1770         else
1771                 return '';
1772 }
1773
1774 /**
1775  * Send a Trackback.
1776  *
1777  * Updates database when sending trackback to prevent duplicates.
1778  *
1779  * @since 0.71
1780  * @uses $wpdb
1781  *
1782  * @param string $trackback_url URL to send trackbacks.
1783  * @param string $title Title of post.
1784  * @param string $excerpt Excerpt of post.
1785  * @param int $ID Post ID.
1786  * @return mixed Database query from update.
1787  */
1788 function trackback($trackback_url, $title, $excerpt, $ID) {
1789         global $wpdb;
1790
1791         if ( empty($trackback_url) )
1792                 return;
1793
1794         $options = array();
1795         $options['timeout'] = 4;
1796         $options['body'] = array(
1797                 'title' => $title,
1798                 'url' => get_permalink($ID),
1799                 'blog_name' => get_option('blogname'),
1800                 'excerpt' => $excerpt
1801         );
1802
1803         $response = wp_remote_post($trackback_url, $options);
1804
1805         if ( is_wp_error( $response ) )
1806                 return;
1807
1808         $tb_url = addslashes( $trackback_url );
1809         $wpdb->query( $wpdb->prepare("UPDATE $wpdb->posts SET pinged = CONCAT(pinged, '\n', '$tb_url') WHERE ID = %d", $ID) );
1810         return $wpdb->query( $wpdb->prepare("UPDATE $wpdb->posts SET to_ping = TRIM(REPLACE(to_ping, '$tb_url', '')) WHERE ID = %d", $ID) );
1811 }
1812
1813 /**
1814  * Send a pingback.
1815  *
1816  * @since 1.2.0
1817  * @uses $wp_version
1818  * @uses IXR_Client
1819  *
1820  * @param string $server Host of blog to connect to.
1821  * @param string $path Path to send the ping.
1822  */
1823 function weblog_ping($server = '', $path = '') {
1824         global $wp_version;
1825         include_once(ABSPATH . WPINC . '/class-IXR.php');
1826
1827         // using a timeout of 3 seconds should be enough to cover slow servers
1828         $client = new IXR_Client($server, ((!strlen(trim($path)) || ('/' == $path)) ? false : $path));
1829         $client->timeout = 3;
1830         $client->useragent .= ' -- WordPress/'.$wp_version;
1831
1832         // when set to true, this outputs debug messages by itself
1833         $client->debug = false;
1834         $home = trailingslashit( home_url() );
1835         if ( !$client->query('weblogUpdates.extendedPing', get_option('blogname'), $home, get_bloginfo('rss2_url') ) ) // then try a normal ping
1836                 $client->query('weblogUpdates.ping', get_option('blogname'), $home);
1837 }
1838
1839 //
1840 // Cache
1841 //
1842
1843 /**
1844  * Removes comment ID from the comment cache.
1845  *
1846  * @since 2.3.0
1847  * @package WordPress
1848  * @subpackage Cache
1849  *
1850  * @param int|array $id Comment ID or array of comment IDs to remove from cache
1851  */
1852 function clean_comment_cache($ids) {
1853         foreach ( (array) $ids as $id )
1854                 wp_cache_delete($id, 'comment');
1855 }
1856
1857 /**
1858  * Updates the comment cache of given comments.
1859  *
1860  * Will add the comments in $comments to the cache. If comment ID already exists
1861  * in the comment cache then it will not be updated. The comment is added to the
1862  * cache using the comment group with the key using the ID of the comments.
1863  *
1864  * @since 2.3.0
1865  * @package WordPress
1866  * @subpackage Cache
1867  *
1868  * @param array $comments Array of comment row objects
1869  */
1870 function update_comment_cache($comments) {
1871         foreach ( (array) $comments as $comment )
1872                 wp_cache_add($comment->comment_ID, $comment, 'comment');
1873 }
1874
1875 //
1876 // Internal
1877 //
1878
1879 /**
1880  * Close comments on old posts on the fly, without any extra DB queries.  Hooked to the_posts.
1881  *
1882  * @access private
1883  * @since 2.7.0
1884  *
1885  * @param object $posts Post data object.
1886  * @return object
1887  */
1888 function _close_comments_for_old_posts( $posts ) {
1889         if ( empty($posts) || !is_singular() || !get_option('close_comments_for_old_posts') )
1890                 return $posts;
1891
1892         $days_old = (int) get_option('close_comments_days_old');
1893         if ( !$days_old )
1894                 return $posts;
1895
1896         if ( time() - strtotime( $posts[0]->post_date_gmt ) > ( $days_old * 24 * 60 * 60 ) ) {
1897                 $posts[0]->comment_status = 'closed';
1898                 $posts[0]->ping_status = 'closed';
1899         }
1900
1901         return $posts;
1902 }
1903
1904 /**
1905  * Close comments on an old post.  Hooked to comments_open and pings_open.
1906  *
1907  * @access private
1908  * @since 2.7.0
1909  *
1910  * @param bool $open Comments open or closed
1911  * @param int $post_id Post ID
1912  * @return bool $open
1913  */
1914 function _close_comments_for_old_post( $open, $post_id ) {
1915         if ( ! $open )
1916                 return $open;
1917
1918         if ( !get_option('close_comments_for_old_posts') )
1919                 return $open;
1920
1921         $days_old = (int) get_option('close_comments_days_old');
1922         if ( !$days_old )
1923                 return $open;
1924
1925         $post = get_post($post_id);
1926
1927         if ( time() - strtotime( $post->post_date_gmt ) > ( $days_old * 24 * 60 * 60 ) )
1928                 return false;
1929
1930         return $open;
1931 }
1932
1933 ?>