wp-admin/plugin-editor.php

   1 <?php
   2 require_once('admin.php');
   3
   4 $title = __("Edit Plugins");
   5 $parent_file = 'plugins.php';
   6
   7 wp_reset_vars(array('action', 'redirect', 'profile', 'error', 'warning', 'a', 'file'));
   8
   9 add_action( 'admin_head', 'theme_editor_css' );
  10 function theme_editor_css(){
  11         wp_admin_css( 'css/theme-editor' );
  12 }
  13
  14 $plugins = get_plugins();
  15 $plugin_files = array_keys($plugins);
  16
  17 if (empty($file))
  18         $file = $plugin_files[0];
  19
  20 $file = validate_file_to_edit($file, $plugin_files);
  21 $real_file = get_real_file_to_edit( PLUGINDIR . "/$file");
  22
  23 switch($action) {
  24
  25 case 'update':
  26
  27         check_admin_referer('edit-plugin_' . $file);
  28
  29         if ( !current_user_can('edit_plugins') )
  30                 wp_die('<p>'.__('You do not have sufficient permissions to edit templates for this blog.').'</p>');
  31
  32         $newcontent = stripslashes($_POST['newcontent']);
  33         if ( is_writeable($real_file) ) {
  34                 $f = fopen($real_file, 'w+');
  35                 fwrite($f, $newcontent);
  36                 fclose($f);
  37
  38                 // Deactivate so we can test it.
  39                 if ( is_plugin_active($file) || isset($_POST['phperror']) ) {
  40                         if ( is_plugin_active($file) )
  41                                 deactivate_plugins($file, true);
  42                         wp_redirect(add_query_arg('_wpnonce', wp_create_nonce('edit-plugin-test_' . $file), "plugin-editor.php?file=$file&liveupdate=1"));
  43                         exit;
  44                 }
  45                 wp_redirect("plugin-editor.php?file=$file&a=te");
  46         } else {
  47                 wp_redirect("plugin-editor.php?file=$file");
  48         }
  49         exit;
  50
  51 break;
  52
  53 default:
  54
  55         if ( !current_user_can('edit_plugins') )
  56                 wp_die('<p>'.__('You do not have sufficient permissions to edit plugins for this blog.').'</p>');
  57
  58         if ( isset($_GET['liveupdate']) ) {
  59                 check_admin_referer('edit-plugin-test_' . $file);
  60
  61                 $error = validate_plugin($file);
  62                 if( is_wp_error($error) )
  63                         wp_die( $error );
  64
  65                 if ( ! is_plugin_active($file) )
  66                         activate_plugin($file, "plugin-editor.php?file=$file&phperror=1");// we'll override this later if the plugin can be included without fatal error
  67
  68                 wp_redirect("plugin-editor.php?file=$file&a=te");
  69                 exit;
  70         }
  71
  72         require_once('admin-header.php');
  73
  74         update_recently_edited(PLUGINDIR . "/$file");
  75
  76         if ( ! is_file($real_file) )
  77                 $error = 1;
  78
  79         if ( ! $error )
  80                 $content = htmlspecialchars(file_get_contents($real_file));
  81
  82         ?>
  83 <?php if (isset($_GET['a'])) : ?>
  84  <div id="message" class="updated fade"><p><?php _e('File edited successfully.') ?></p></div>
  85 <?php elseif (isset($_GET['phperror'])) : ?>
  86  <div id="message" class="updated fade"><p><?php _e('This plugin has been deactivated because your changes resulted in a <strong>fatal error</strong>.') ?></p>
  87         <?php
  88                 if ( wp_verify_nonce($_GET['_error_nonce'], 'plugin-activation-error_' . $file) ) { ?>
  89         <iframe style="border:0" width="100%" height="70px" src="<?php bloginfo('wpurl'); ?>/wp-admin/plugins.php?action=error_scrape&amp;plugin=<?php echo attribute_escape($file); ?>&amp;_wpnonce=<?php echo attribute_escape($_GET['_error_nonce']); ?>"></iframe>
  90         <?php } ?>
  91 </div>
  92 <?php endif; ?>
  93  <div class="wrap">
  94 <div class="bordertitle">
  95         <h2><?php _e('Plugin Editor'); ?></h2>
  96 </div>
  97 <div class="tablenav">
  98 <div class="alignleft">
  99 <big><strong><?php
 100         if ( is_plugin_active($file) ) {
 101                 if ( is_writeable($real_file) )
 102                         echo sprintf(__('Editing <strong>%s</strong> (active)'), $file);
 103                 else
 104                         echo sprintf(__('Browsing <strong>%s</strong> (active)'), $file);
 105         } else {
 106                 if ( is_writeable($real_file) )
 107                         echo sprintf(__('Editing <strong>%s</strong> (inactive)'), $file);
 108                 else
 109                         echo sprintf(__('Browsing <strong>%s</strong> (inactive)'), $file);
 110         }
 111         ?></strong></big>
 112 </div>
 113 <br class="clear" />
 114 </div>
 115 <br class="clear" />
 116         <div id="templateside">
 117         <h3 id="bordertitle"><?php _e('Plugin Files'); ?></h3>
 118
 119         <h4><?php _e('Plugins'); ?></h4>
 120         <ul>
 121 <?php foreach($plugin_files as $plugin_file) : ?>
 122                 <li><a href="plugin-editor.php?file=<?php echo $plugin_file; ?>"><?php echo $plugins[$plugin_file]['Name']; ?></a></li>
 123 <?php endforeach; ?>
 124         </ul>
 125         </div>
 126 <?php   if ( ! $error ) { ?>
 127         <form name="template" id="template" action="plugin-editor.php" method="post">
 128         <?php wp_nonce_field('edit-plugin_' . $file) ?>
 129                 <div><textarea cols="70" rows="25" name="newcontent" id="newcontent" tabindex="1"><?php echo $content ?></textarea>
 130                 <input type="hidden" name="action" value="update" />
 131                 <input type="hidden" name="file" value="<?php echo $file ?>" />
 132                 </div>
 133 <?php if ( is_writeable($real_file) ) : ?>
 134         <?php if ( in_array($file, (array) get_option('active_plugins')) ) { ?>
 135                 <p><?php _e('<strong>Warning:</strong> Making changes to active plugins is not recommended.  If your changes cause a fatal error, the plugin will be automatically deactivated.'); ?></p>
 136         <?php } ?>
 137         <p class="submit">
 138         <?php
 139                 if ( isset($_GET['phperror']) )
 140                         echo "<input type='hidden' name='phperror' value='1' /><input type='submit' name='submit' value='" . __('Update File and Attempt to Reactivate') . "' tabindex='2' />";
 141                 else
 142                         echo "<input type='submit' name='submit' value='" . __('Update File') . "' tabindex='2' />";
 143         ?>
 144         </p>
 145 <?php else : ?>
 146         <p><em><?php _e('You need to make this file writable before you can save your changes. See <a href="http://codex.wordpress.org/Changing_File_Permissions">the Codex</a> for more information.'); ?></em></p>
 147 <?php endif; ?>
 148  </form>
 149 <?php
 150         } else {
 151                 echo '<div class="error"><p>' . __('Oops, no such file exists! Double check the name and try again, merci.') . '</p></div>';
 152         }
 153 ?>
 154 <div class="clear"> &nbsp; </div>
 155 </div>
 156 <?php
 157         break;
 158 }
 159 include("admin-footer.php") ?>