wp-admin/theme-editor.php

   1 <?php
   2 /**
   3  * Theme editor administration panel.
   4  *
   5  * @package WordPress
   6  * @subpackage Administration
   7  */
   8
   9 /** WordPress Administration Bootstrap */
  10 require_once( dirname( __FILE__ ) . '/admin.php' );
  11
  12 if ( is_multisite() && ! is_network_admin() ) {
  13         wp_redirect( network_admin_url( 'theme-editor.php' ) );
  14         exit();
  15 }
  16
  17 if ( !current_user_can('edit_themes') )
  18         wp_die('<p>'.__('You do not have sufficient permissions to edit templates for this site.').'</p>');
  19
  20 $title = __("Edit Themes");
  21 $parent_file = 'themes.php';
  22
  23 get_current_screen()->add_help_tab( array(
  24 'id'            => 'overview',
  25 'title'         => __('Overview'),
  26 'content'       =>
  27         '<p>' . __('You can use the Theme Editor to edit the individual CSS and PHP files which make up your theme.') . '</p>
  28         <p>' . __('Begin by choosing a theme to edit from the dropdown menu and clicking Select. A list then appears of all the template files. Clicking once on any file name causes the file to appear in the large Editor box.') . '</p>
  29         <p>' . __('For PHP files, you can use the Documentation dropdown to select from functions recognized in that file. Look Up takes you to a web page with reference material about that particular function.') . '</p>
  30         <p id="newcontent-description">' . __('In the editing area the Tab key enters a tab character. To move below this area by pressing Tab, press the Esc key followed by the Tab key.') . '</p>
  31         <p>' . __('After typing in your edits, click Update File.') . '</p>
  32         <p>' . __('<strong>Advice:</strong> think very carefully about your site crashing if you are live-editing the theme currently in use.') . '</p>
  33         <p>' . sprintf( __('Upgrading to a newer version of the same theme will override changes made here. To avoid this, consider creating a <a href="%s" target="_blank">child theme</a> instead.'), __('http://codex.wordpress.org/Child_Themes') ) . '</p>' .
  34         ( is_network_admin() ? '<p>' . __('Any edits to files from this screen will be reflected on all sites in the network.') . '</p>' : '' )
  35 ) );
  36
  37 get_current_screen()->set_help_sidebar(
  38         '<p><strong>' . __('For more information:') . '</strong></p>' .
  39         '<p>' . __('<a href="http://codex.wordpress.org/Theme_Development" target="_blank">Documentation on Theme Development</a>') . '</p>' .
  40         '<p>' . __('<a href="http://codex.wordpress.org/Using_Themes" target="_blank">Documentation on Using Themes</a>') . '</p>' .
  41         '<p>' . __('<a href="http://codex.wordpress.org/Editing_Files" target="_blank">Documentation on Editing Files</a>') . '</p>' .
  42         '<p>' . __('<a href="http://codex.wordpress.org/Template_Tags" target="_blank">Documentation on Template Tags</a>') . '</p>' .
  43         '<p>' . __('<a href="https://wordpress.org/support/" target="_blank">Support Forums</a>') . '</p>'
  44 );
  45
  46 wp_reset_vars( array( 'action', 'error', 'file', 'theme' ) );
  47
  48 if ( $theme )
  49         $stylesheet = $theme;
  50 else
  51         $stylesheet = get_stylesheet();
  52
  53 $theme = wp_get_theme( $stylesheet );
  54
  55 if ( ! $theme->exists() )
  56         wp_die( __( 'The requested theme does not exist.' ) );
  57
  58 if ( $theme->errors() && 'theme_no_stylesheet' == $theme->errors()->get_error_code() )
  59         wp_die( __( 'The requested theme does not exist.' ) . ' ' . $theme->errors()->get_error_message() );
  60
  61 $allowed_files = $theme->get_files( 'php', 1 );
  62 $has_templates = ! empty( $allowed_files );
  63 $style_files = $theme->get_files( 'css' );
  64 $allowed_files['style.css'] = $style_files['style.css'];
  65 $allowed_files += $style_files;
  66
  67 if ( empty( $file ) ) {
  68         $relative_file = 'style.css';
  69         $file = $allowed_files['style.css'];
  70 } else {
  71         $relative_file = $file;
  72         $file = $theme->get_stylesheet_directory() . '/' . $relative_file;
  73 }
  74
  75 validate_file_to_edit( $file, $allowed_files );
  76 $scrollto = isset( $_REQUEST['scrollto'] ) ? (int) $_REQUEST['scrollto'] : 0;
  77
  78 switch( $action ) {
  79 case 'update':
  80         check_admin_referer( 'edit-theme_' . $file . $stylesheet );
  81         $newcontent = wp_unslash( $_POST['newcontent'] );
  82         $location = 'theme-editor.php?file=' . urlencode( $relative_file ) . '&theme=' . urlencode( $stylesheet ) . '&scrollto=' . $scrollto;
  83         if ( is_writeable( $file ) ) {
  84                 // is_writable() not always reliable, check return value. see comments @ http://uk.php.net/is_writable
  85                 $f = fopen( $file, 'w+' );
  86                 if ( $f !== false ) {
  87                         fwrite( $f, $newcontent );
  88                         fclose( $f );
  89                         $location .= '&updated=true';
  90                         $theme->cache_delete();
  91                 }
  92         }
  93         wp_redirect( $location );
  94         exit;
  95
  96 default:
  97
  98         require_once( ABSPATH . 'wp-admin/admin-header.php' );
  99
 100         update_recently_edited( $file );
 101
 102         if ( ! is_file( $file ) )
 103                 $error = true;
 104
 105         $content = '';
 106         if ( ! $error && filesize( $file ) > 0 ) {
 107                 $f = fopen($file, 'r');
 108                 $content = fread($f, filesize($file));
 109
 110                 if ( '.php' == substr( $file, strrpos( $file, '.' ) ) ) {
 111                         $functions = wp_doc_link_parse( $content );
 112
 113                         $docs_select = '<select name="docs-list" id="docs-list">';
 114                         $docs_select .= '<option value="">' . esc_attr__( 'Function Name&hellip;' ) . '</option>';
 115                         foreach ( $functions as $function ) {
 116                                 $docs_select .= '<option value="' . esc_attr( urlencode( $function ) ) . '">' . htmlspecialchars( $function ) . '()</option>';
 117                         }
 118                         $docs_select .= '</select>';
 119                 }
 120
 121                 $content = esc_textarea( $content );
 122         }
 123
 124         if ( isset( $_GET['updated'] ) ) : ?>
 125  <div id="message" class="updated"><p><?php _e( 'File edited successfully.' ) ?></p></div>
 126 <?php endif;
 127
 128 $description = get_file_description( $file );
 129 $file_show = array_search( $file, array_filter( $allowed_files ) );
 130 if ( $description != $file_show )
 131         $description .= ' <span>(' . $file_show . ')</span>';
 132 ?>
 133 <div class="wrap">
 134 <h2><?php echo esc_html( $title ); ?></h2>
 135
 136 <div class="fileedit-sub">
 137 <div class="alignleft">
 138 <h3><?php echo $theme->display('Name'); if ( $description ) echo ': ' . $description; ?></h3>
 139 </div>
 140 <div class="alignright">
 141         <form action="theme-editor.php" method="post">
 142                 <strong><label for="theme"><?php _e('Select theme to edit:'); ?> </label></strong>
 143                 <select name="theme" id="theme">
 144 <?php
 145 foreach ( wp_get_themes( array( 'errors' => null ) ) as $a_stylesheet => $a_theme ) {
 146         if ( $a_theme->errors() && 'theme_no_stylesheet' == $a_theme->errors()->get_error_code() )
 147                 continue;
 148
 149         $selected = $a_stylesheet == $stylesheet ? ' selected="selected"' : '';
 150         echo "\n\t" . '<option value="' . esc_attr( $a_stylesheet ) . '"' . $selected . '>' . $a_theme->display('Name') . '</option>';
 151 }
 152 ?>
 153                 </select>
 154                 <?php submit_button( __( 'Select' ), 'button', 'Submit', false ); ?>
 155         </form>
 156 </div>
 157 <br class="clear" />
 158 </div>
 159 <?php
 160 if ( $theme->errors() )
 161         echo '<div class="error"><p><strong>' . __( 'This theme is broken.' ) . '</strong> ' . $theme->errors()->get_error_message() . '</p></div>';
 162 ?>
 163         <div id="templateside">
 164 <?php
 165 if ( $allowed_files ) :
 166         if ( $has_templates || $theme->parent() ) :
 167 ?>
 168         <h3><?php _e('Templates'); ?></h3>
 169         <?php if ( $theme->parent() ) : ?>
 170         <p class="howto"><?php printf( __( 'This child theme inherits templates from a parent theme, %s.' ), '<a href="' . self_admin_url('theme-editor.php?theme=' . urlencode( $theme->get_template() ) ) . '">' . $theme->parent()->display('Name') . '</a>' ); ?></p>
 171         <?php endif; ?>
 172         <ul>
 173 <?php
 174         endif;
 175
 176         foreach ( $allowed_files as $filename => $absolute_filename ) :
 177                 if ( 'style.css' == $filename )
 178                         echo "\t</ul>\n\t<h3>" . _x( 'Styles', 'Theme stylesheets in theme editor' ) . "</h3>\n\t<ul>\n";
 179
 180                 $file_description = get_file_description( $absolute_filename );
 181                 if ( $file_description != basename( $filename ) )
 182                         $file_description .= '<br /><span class="nonessential">(' . $filename . ')</span>';
 183
 184                 if ( $absolute_filename == $file )
 185                         $file_description = '<span class="highlight">' . $file_description . '</span>';
 186 ?>
 187                 <li><a href="theme-editor.php?file=<?php echo urlencode( $filename ) ?>&amp;theme=<?php echo urlencode( $stylesheet ) ?>"><?php echo $file_description; ?></a></li>
 188 <?php
 189         endforeach;
 190 ?>
 191 </ul>
 192 <?php endif; ?>
 193 </div>
 194 <?php if ( $error ) :
 195         echo '<div class="error"><p>' . __('Oops, no such file exists! Double check the name and try again, merci.') . '</p></div>';
 196 else : ?>
 197         <form name="template" id="template" action="theme-editor.php" method="post">
 198         <?php wp_nonce_field( 'edit-theme_' . $file . $stylesheet ); ?>
 199                 <div><textarea cols="70" rows="30" name="newcontent" id="newcontent" aria-describedby="newcontent-description"><?php echo $content; ?></textarea>
 200                 <input type="hidden" name="action" value="update" />
 201                 <input type="hidden" name="file" value="<?php echo esc_attr( $relative_file ); ?>" />
 202                 <input type="hidden" name="theme" value="<?php echo esc_attr( $theme->get_stylesheet() ); ?>" />
 203                 <input type="hidden" name="scrollto" id="scrollto" value="<?php echo $scrollto; ?>" />
 204                 </div>
 205         <?php if ( ! empty( $functions ) ) : ?>
 206                 <div id="documentation" class="hide-if-no-js">
 207                 <label for="docs-list"><?php _e('Documentation:') ?></label>
 208                 <?php echo $docs_select; ?>
 209                 <input type="button" class="button" value=" <?php esc_attr_e( 'Look Up' ); ?> " onclick="if ( '' != jQuery('#docs-list').val() ) { window.open( 'http://api.wordpress.org/core/handbook/1.0/?function=' + escape( jQuery( '#docs-list' ).val() ) + '&amp;locale=<?php echo urlencode( get_locale() ) ?>&amp;version=<?php echo urlencode( $wp_version ) ?>&amp;redirect=true'); }" />
 210                 </div>
 211         <?php endif; ?>
 212
 213                 <div>
 214                 <?php if ( is_child_theme() && $theme->get_stylesheet() == get_template() ) : ?>
 215                         <p><?php if ( is_writeable( $file ) ) { ?><strong><?php _e( 'Caution:' ); ?></strong><?php } ?>
 216                         <?php _e( 'This is a file in your current parent theme.' ); ?></p>
 217                 <?php endif; ?>
 218 <?php
 219         if ( is_writeable( $file ) ) :
 220                 submit_button( __( 'Update File' ), 'primary', 'submit', true );
 221         else : ?>
 222 <p><em><?php _e('You need to make this file writable before you can save your changes. See <a href="http://codex.wordpress.org/Changing_File_Permissions">the Codex</a> for more information.'); ?></em></p>
 223 <?php endif; ?>
 224                 </div>
 225         </form>
 226 <?php
 227 endif; // $error
 228 ?>
 229 <br class="clear" />
 230 </div>
 231 <script type="text/javascript">
 232 /* <![CDATA[ */
 233 jQuery(document).ready(function($){
 234         $('#template').submit(function(){ $('#scrollto').val( $('#newcontent').scrollTop() ); });
 235         $('#newcontent').scrollTop( $('#scrollto').val() );
 236 });
 237 /* ]]> */
 238 </script>
 239 <?php
 240 break;
 241 }
 242
 243 include(ABSPATH . 'wp-admin/admin-footer.php' );