WordPress 4.6.3
[autoinstalls/wordpress.git] / wp-signup.php
1 <?php
2
3 /** Sets up the WordPress Environment. */
4 require( dirname(__FILE__) . '/wp-load.php' );
5
6 add_action( 'wp_head', 'wp_no_robots' );
7
8 require( dirname( __FILE__ ) . '/wp-blog-header.php' );
9
10 if ( is_array( get_site_option( 'illegal_names' )) && isset( $_GET[ 'new' ] ) && in_array( $_GET[ 'new' ], get_site_option( 'illegal_names' ) ) ) {
11         wp_redirect( network_home_url() );
12         die();
13 }
14
15 /**
16  * Prints signup_header via wp_head
17  *
18  * @since MU
19  */
20 function do_signup_header() {
21         /**
22          * Fires within the head section of the site sign-up screen.
23          *
24          * @since 3.0.0
25          */
26         do_action( 'signup_header' );
27 }
28 add_action( 'wp_head', 'do_signup_header' );
29
30 if ( !is_multisite() ) {
31         wp_redirect( wp_registration_url() );
32         die();
33 }
34
35 if ( !is_main_site() ) {
36         wp_redirect( network_site_url( 'wp-signup.php' ) );
37         die();
38 }
39
40 // Fix for page title
41 $wp_query->is_404 = false;
42
43 /**
44  * Fires before the Site Signup page is loaded.
45  *
46  * @since 4.4.0
47  */
48 do_action( 'before_signup_header' );
49
50 /**
51  * Prints styles for front-end Multisite signup pages
52  *
53  * @since MU
54  */
55 function wpmu_signup_stylesheet() {
56         ?>
57         <style type="text/css">
58                 .mu_register { width: 90%; margin:0 auto; }
59                 .mu_register form { margin-top: 2em; }
60                 .mu_register .error { font-weight:700; padding:10px; color:#333333; background:#FFEBE8; border:1px solid #CC0000; }
61                 .mu_register input[type="submit"],
62                         .mu_register #blog_title,
63                         .mu_register #user_email,
64                         .mu_register #blogname,
65                         .mu_register #user_name { width:100%; font-size: 24px; margin:5px 0; }
66                 .mu_register #site-language { display: block; }
67                 .mu_register .prefix_address,
68                         .mu_register .suffix_address {font-size: 18px;display:inline; }
69                 .mu_register label { font-weight:700; font-size:15px; display:block; margin:10px 0; }
70                 .mu_register label.checkbox { display:inline; }
71                 .mu_register .mu_alert { font-weight:700; padding:10px; color:#333333; background:#ffffe0; border:1px solid #e6db55; }
72         </style>
73         <?php
74 }
75
76 add_action( 'wp_head', 'wpmu_signup_stylesheet' );
77 get_header( 'wp-signup' );
78
79 /**
80  * Fires before the site sign-up form.
81  *
82  * @since 3.0.0
83  */
84 do_action( 'before_signup_form' );
85 ?>
86 <div id="signup-content" class="widecolumn">
87 <div class="mu_register wp-signup-container">
88 <?php
89 /**
90  * Generates and displays the Signup and Create Site forms
91  *
92  * @since MU
93  *
94  * @param string          $blogname   The new site name.
95  * @param string          $blog_title The new site title.
96  * @param WP_Error|string $errors     A WP_Error object containing existing errors. Defaults to empty string.
97  */
98 function show_blog_form( $blogname = '', $blog_title = '', $errors = '' ) {
99         if ( ! is_wp_error( $errors ) ) {
100                 $errors = new WP_Error();
101         }
102
103         $current_site = get_current_site();
104         // Blog name
105         if ( !is_subdomain_install() )
106                 echo '<label for="blogname">' . __('Site Name:') . '</label>';
107         else
108                 echo '<label for="blogname">' . __('Site Domain:') . '</label>';
109
110         if ( $errmsg = $errors->get_error_message('blogname') ) { ?>
111                 <p class="error"><?php echo $errmsg ?></p>
112         <?php }
113
114         if ( !is_subdomain_install() )
115                 echo '<span class="prefix_address">' . $current_site->domain . $current_site->path . '</span><input name="blogname" type="text" id="blogname" value="'. esc_attr($blogname) .'" maxlength="60" /><br />';
116         else
117                 echo '<input name="blogname" type="text" id="blogname" value="'.esc_attr($blogname).'" maxlength="60" /><span class="suffix_address">.' . ( $site_domain = preg_replace( '|^www\.|', '', $current_site->domain ) ) . '</span><br />';
118
119         if ( ! is_user_logged_in() ) {
120                 if ( ! is_subdomain_install() ) {
121                         $site = $current_site->domain . $current_site->path . __( 'sitename' );
122                 } else {
123                         $site = __( 'domain' ) . '.' . $site_domain . $current_site->path;
124                 }
125
126                 /* translators: %s: site address */
127                 echo '<p>(<strong>' . sprintf( __( 'Your address will be %s.' ), $site ) . '</strong>) ' . __( 'Must be at least 4 characters, letters and numbers only. It cannot be changed, so choose carefully!' ) . '</p>';
128         }
129
130         // Blog Title
131         ?>
132         <label for="blog_title"><?php _e('Site Title:') ?></label>
133         <?php if ( $errmsg = $errors->get_error_message('blog_title') ) { ?>
134                 <p class="error"><?php echo $errmsg ?></p>
135         <?php }
136         echo '<input name="blog_title" type="text" id="blog_title" value="'.esc_attr($blog_title).'" />';
137         ?>
138
139         <?php
140         // Site Language.
141         $languages = signup_get_available_languages();
142
143         if ( ! empty( $languages ) ) :
144                 ?>
145                 <p>
146                         <label for="site-language"><?php _e( 'Site Language:' ); ?></label>
147                         <?php
148                         // Network default.
149                         $lang = get_site_option( 'WPLANG' );
150
151                         if ( isset( $_POST['WPLANG'] ) ) {
152                                 $lang = $_POST['WPLANG'];
153                         }
154
155                         // Use US English if the default isn't available.
156                         if ( ! in_array( $lang, $languages ) ) {
157                                 $lang = '';
158                         }
159
160                         wp_dropdown_languages( array(
161                                 'name'                        => 'WPLANG',
162                                 'id'                          => 'site-language',
163                                 'selected'                    => $lang,
164                                 'languages'                   => $languages,
165                                 'show_available_translations' => false,
166                         ) );
167                         ?>
168                 </p>
169         <?php endif; // Languages. ?>
170
171         <div id="privacy">
172         <p class="privacy-intro">
173             <label for="blog_public_on"><?php _e('Privacy:') ?></label>
174             <?php _e( 'Allow search engines to index this site.' ); ?>
175             <br style="clear:both" />
176             <label class="checkbox" for="blog_public_on">
177                 <input type="radio" id="blog_public_on" name="blog_public" value="1" <?php if ( !isset( $_POST['blog_public'] ) || $_POST['blog_public'] == '1' ) { ?>checked="checked"<?php } ?> />
178                 <strong><?php _e( 'Yes' ); ?></strong>
179             </label>
180             <label class="checkbox" for="blog_public_off">
181                 <input type="radio" id="blog_public_off" name="blog_public" value="0" <?php if ( isset( $_POST['blog_public'] ) && $_POST['blog_public'] == '0' ) { ?>checked="checked"<?php } ?> />
182                 <strong><?php _e( 'No' ); ?></strong>
183             </label>
184         </p>
185         </div>
186
187         <?php
188         /**
189          * Fires after the site sign-up form.
190          *
191          * @since 3.0.0
192          *
193          * @param WP_Error $errors A WP_Error object possibly containing 'blogname' or 'blog_title' errors.
194          */
195         do_action( 'signup_blogform', $errors );
196 }
197
198 /**
199  * Validate the new site signup
200  *
201  * @since MU
202  *
203  * @return array Contains the new site data and error messages.
204  */
205 function validate_blog_form() {
206         $user = '';
207         if ( is_user_logged_in() )
208                 $user = wp_get_current_user();
209
210         return wpmu_validate_blog_signup($_POST['blogname'], $_POST['blog_title'], $user);
211 }
212
213 /**
214  * Display user registration form
215  *
216  * @since MU
217  *
218  * @param string          $user_name  The entered username.
219  * @param string          $user_email The entered email address.
220  * @param WP_Error|string $errors     A WP_Error object containing existing errors. Defaults to empty string.
221  */
222 function show_user_form($user_name = '', $user_email = '', $errors = '') {
223         if ( ! is_wp_error( $errors ) ) {
224                 $errors = new WP_Error();
225         }
226
227         // User name
228         echo '<label for="user_name">' . __('Username:') . '</label>';
229         if ( $errmsg = $errors->get_error_message('user_name') ) {
230                 echo '<p class="error">'.$errmsg.'</p>';
231         }
232         echo '<input name="user_name" type="text" id="user_name" value="'. esc_attr( $user_name ) .'" autocapitalize="none" autocorrect="off" maxlength="60" /><br />';
233         _e( '(Must be at least 4 characters, letters and numbers only.)' );
234         ?>
235
236         <label for="user_email"><?php _e( 'Email&nbsp;Address:' ) ?></label>
237         <?php if ( $errmsg = $errors->get_error_message('user_email') ) { ?>
238                 <p class="error"><?php echo $errmsg ?></p>
239         <?php } ?>
240         <input name="user_email" type="email" id="user_email" value="<?php  echo esc_attr($user_email) ?>" maxlength="200" /><br /><?php _e('We send your registration email to this address. (Double-check your email address before continuing.)') ?>
241         <?php
242         if ( $errmsg = $errors->get_error_message('generic') ) {
243                 echo '<p class="error">' . $errmsg . '</p>';
244         }
245         /**
246          * Fires at the end of the user registration form on the site sign-up form.
247          *
248          * @since 3.0.0
249          *
250          * @param WP_Error $errors A WP_Error object containing containing 'user_name' or 'user_email' errors.
251          */
252         do_action( 'signup_extra_fields', $errors );
253 }
254
255 /**
256  * Validate user signup name and email
257  *
258  * @since MU
259  *
260  * @return array Contains username, email, and error messages.
261  */
262 function validate_user_form() {
263         return wpmu_validate_user_signup($_POST['user_name'], $_POST['user_email']);
264 }
265
266 /**
267  * Allow returning users to sign up for another site
268  *
269  * @since MU
270  *
271  * @param string          $blogname   The new site name
272  * @param string          $blog_title The new site title.
273  * @param WP_Error|string $errors     A WP_Error object containing existing errors. Defaults to empty string.
274  */
275 function signup_another_blog( $blogname = '', $blog_title = '', $errors = '' ) {
276         $current_user = wp_get_current_user();
277
278         if ( ! is_wp_error($errors) ) {
279                 $errors = new WP_Error();
280         }
281
282         $signup_defaults = array(
283                 'blogname'   => $blogname,
284                 'blog_title' => $blog_title,
285                 'errors'     => $errors
286         );
287
288         /**
289          * Filters the default site sign-up variables.
290          *
291          * @since 3.0.0
292          *
293          * @param array $signup_defaults {
294          *     An array of default site sign-up variables.
295          *
296          *     @type string   $blogname   The site blogname.
297          *     @type string   $blog_title The site title.
298          *     @type WP_Error $errors     A WP_Error object possibly containing 'blogname' or 'blog_title' errors.
299          * }
300          */
301         $filtered_results = apply_filters( 'signup_another_blog_init', $signup_defaults );
302
303         $blogname = $filtered_results['blogname'];
304         $blog_title = $filtered_results['blog_title'];
305         $errors = $filtered_results['errors'];
306
307         echo '<h2>' . sprintf( __( 'Get <em>another</em> %s site in seconds' ), get_current_site()->site_name ) . '</h2>';
308
309         if ( $errors->get_error_code() ) {
310                 echo '<p>' . __( 'There was a problem, please correct the form below and try again.' ) . '</p>';
311         }
312         ?>
313         <p><?php printf( __( 'Welcome back, %s. By filling out the form below, you can <strong>add another site to your account</strong>. There is no limit to the number of sites you can have, so create to your heart&#8217;s content, but write responsibly!' ), $current_user->display_name ) ?></p>
314
315         <?php
316         $blogs = get_blogs_of_user($current_user->ID);
317         if ( !empty($blogs) ) { ?>
318
319                         <p><?php _e( 'Sites you are already a member of:' ) ?></p>
320                         <ul>
321                                 <?php foreach ( $blogs as $blog ) {
322                                         $home_url = get_home_url( $blog->userblog_id );
323                                         echo '<li><a href="' . esc_url( $home_url ) . '">' . $home_url . '</a></li>';
324                                 } ?>
325                         </ul>
326         <?php } ?>
327
328         <p><?php _e( 'If you&#8217;re not going to use a great site domain, leave it for a new user. Now have at it!' ) ?></p>
329         <form id="setupform" method="post" action="wp-signup.php">
330                 <input type="hidden" name="stage" value="gimmeanotherblog" />
331                 <?php
332                 /**
333                  * Hidden sign-up form fields output when creating another site or user.
334                  *
335                  * @since MU
336                  *
337                  * @param string $context A string describing the steps of the sign-up process. The value can be
338                  *                        'create-another-site', 'validate-user', or 'validate-site'.
339                  */
340                 do_action( 'signup_hidden_fields', 'create-another-site' );
341                 ?>
342                 <?php show_blog_form($blogname, $blog_title, $errors); ?>
343                 <p class="submit"><input type="submit" name="submit" class="submit" value="<?php esc_attr_e( 'Create Site' ) ?>" /></p>
344         </form>
345         <?php
346 }
347
348 /**
349  * Validate a new site signup.
350  *
351  * @since MU
352  *
353  * @return null|bool True if site signup was validated, false if error.
354  *                   The function halts all execution if the user is not logged in.
355  */
356 function validate_another_blog_signup() {
357         global $wpdb, $blogname, $blog_title, $errors, $domain, $path;
358         $current_user = wp_get_current_user();
359         if ( ! is_user_logged_in() ) {
360                 die();
361         }
362
363         $result = validate_blog_form();
364
365         // Extracted values set/overwrite globals.
366         $domain = $result['domain'];
367         $path = $result['path'];
368         $blogname = $result['blogname'];
369         $blog_title = $result['blog_title'];
370         $errors = $result['errors'];
371
372         if ( $errors->get_error_code() ) {
373                 signup_another_blog($blogname, $blog_title, $errors);
374                 return false;
375         }
376
377         $public = (int) $_POST['blog_public'];
378
379         $blog_meta_defaults = array(
380                 'lang_id' => 1,
381                 'public'  => $public
382         );
383
384         // Handle the language setting for the new site.
385         if ( ! empty( $_POST['WPLANG'] ) ) {
386
387                 $languages = signup_get_available_languages();
388
389                 if ( in_array( $_POST['WPLANG'], $languages ) ) {
390                         $language = wp_unslash( sanitize_text_field( $_POST['WPLANG'] ) );
391
392                         if ( $language ) {
393                                 $blog_meta_defaults['WPLANG'] = $language;
394                         }
395                 }
396
397         }
398
399         /**
400          * Filters the new site meta variables.
401          *
402          * Use the {@see 'add_signup_meta'} filter instead.
403          *
404          * @since MU
405          * @deprecated 3.0.0 Use the {@see 'add_signup_meta'} filter instead.
406          *
407          * @param array $blog_meta_defaults An array of default blog meta variables.
408          */
409         $meta_defaults = apply_filters( 'signup_create_blog_meta', $blog_meta_defaults );
410
411         /**
412          * Filters the new default site meta variables.
413          *
414          * @since 3.0.0
415          *
416          * @param array $meta {
417          *     An array of default site meta variables.
418          *
419          *     @type int $lang_id     The language ID.
420          *     @type int $blog_public Whether search engines should be discouraged from indexing the site. 1 for true, 0 for false.
421          * }
422          */
423         $meta = apply_filters( 'add_signup_meta', $meta_defaults );
424
425         $blog_id = wpmu_create_blog( $domain, $path, $blog_title, $current_user->ID, $meta, $wpdb->siteid );
426
427         if ( is_wp_error( $blog_id ) ) {
428                 return false;
429         }
430
431         confirm_another_blog_signup( $domain, $path, $blog_title, $current_user->user_login, $current_user->user_email, $meta, $blog_id );
432         return true;
433 }
434
435 /**
436  * Confirm a new site signup.
437  *
438  * @since MU
439  * @since 4.4.0 Added the `$blog_id` parameter.
440  *
441  * @param string $domain     The domain URL.
442  * @param string $path       The site root path.
443  * @param string $blog_title The site title.
444  * @param string $user_name  The username.
445  * @param string $user_email The user's email address.
446  * @param array  $meta       Any additional meta from the {@see 'add_signup_meta'} filter in validate_blog_signup().
447  * @param int    $blog_id    The site ID.
448  */
449 function confirm_another_blog_signup( $domain, $path, $blog_title, $user_name, $user_email = '', $meta = array(), $blog_id = 0 ) {
450
451         if ( $blog_id ) {
452                 switch_to_blog( $blog_id );
453                 $home_url  = home_url( '/' );
454                 $login_url = wp_login_url();
455                 restore_current_blog();
456         } else {
457                 $home_url  = 'http://' . $domain . $path;
458                 $login_url = 'http://' . $domain . $path . 'wp-login.php';
459         }
460
461         $site = sprintf( '<a href="%1$s">%2$s</a>',
462                 esc_url( $home_url ),
463                 $blog_title
464         );
465
466         ?>
467         <h2><?php
468                 /* translators: %s: site name */
469                 printf( __( 'The site %s is yours.' ), $site );
470         ?></h2>
471         <p>
472                 <?php printf(
473                         /* translators: 1: home URL, 2: site address, 3: login URL, 4: username */
474                         __( '<a href="%1$s">%2$s</a> is your new site. <a href="%3$s">Log in</a> as &#8220;%4$s&#8221; using your existing password.' ),
475                         esc_url( $home_url ),
476                         untrailingslashit( $domain . $path ),
477                         esc_url( $login_url ),
478                         $user_name
479                 ); ?>
480         </p>
481         <?php
482         /**
483          * Fires when the site or user sign-up process is complete.
484          *
485          * @since 3.0.0
486          */
487         do_action( 'signup_finished' );
488 }
489
490 /**
491  * Setup the new user signup process
492  *
493  * @since MU
494  *
495  * @param string          $user_name  The username.
496  * @param string          $user_email The user's email.
497  * @param WP_Error|string $errors     A WP_Error object containing existing errors. Defaults to empty string.
498  */
499 function signup_user( $user_name = '', $user_email = '', $errors = '' ) {
500         global $active_signup;
501
502         if ( !is_wp_error($errors) )
503                 $errors = new WP_Error();
504
505         $signup_for = isset( $_POST[ 'signup_for' ] ) ? esc_html( $_POST[ 'signup_for' ] ) : 'blog';
506
507         $signup_user_defaults = array(
508                 'user_name'  => $user_name,
509                 'user_email' => $user_email,
510                 'errors'     => $errors,
511         );
512
513         /**
514          * Filters the default user variables used on the user sign-up form.
515          *
516          * @since 3.0.0
517          *
518          * @param array $signup_user_defaults {
519          *     An array of default user variables.
520          *
521          *     @type string   $user_name  The user username.
522          *     @type string   $user_email The user email address.
523          *     @type WP_Error $errors     A WP_Error object with possible errors relevant to the sign-up user.
524          * }
525          */
526         $filtered_results = apply_filters( 'signup_user_init', $signup_user_defaults );
527         $user_name = $filtered_results['user_name'];
528         $user_email = $filtered_results['user_email'];
529         $errors = $filtered_results['errors'];
530
531         ?>
532
533         <h2><?php
534                 /* translators: %s: name of the network */
535                 printf( __( 'Get your own %s account in seconds' ), get_current_site()->site_name );
536         ?></h2>
537         <form id="setupform" method="post" action="wp-signup.php" novalidate="novalidate">
538                 <input type="hidden" name="stage" value="validate-user-signup" />
539                 <?php
540                 /** This action is documented in wp-signup.php */
541                 do_action( 'signup_hidden_fields', 'validate-user' );
542                 ?>
543                 <?php show_user_form($user_name, $user_email, $errors); ?>
544
545                 <p>
546                 <?php if ( $active_signup == 'blog' ) { ?>
547                         <input id="signupblog" type="hidden" name="signup_for" value="blog" />
548                 <?php } elseif ( $active_signup == 'user' ) { ?>
549                         <input id="signupblog" type="hidden" name="signup_for" value="user" />
550                 <?php } else { ?>
551                         <input id="signupblog" type="radio" name="signup_for" value="blog" <?php checked( $signup_for, 'blog' ); ?> />
552                         <label class="checkbox" for="signupblog"><?php _e('Gimme a site!') ?></label>
553                         <br />
554                         <input id="signupuser" type="radio" name="signup_for" value="user" <?php checked( $signup_for, 'user' ); ?> />
555                         <label class="checkbox" for="signupuser"><?php _e('Just a username, please.') ?></label>
556                 <?php } ?>
557                 </p>
558
559                 <p class="submit"><input type="submit" name="submit" class="submit" value="<?php esc_attr_e('Next') ?>" /></p>
560         </form>
561         <?php
562 }
563
564 /**
565  * Validate the new user signup
566  *
567  * @since MU
568  *
569  * @return bool True if new user signup was validated, false if error
570  */
571 function validate_user_signup() {
572         $result = validate_user_form();
573         $user_name = $result['user_name'];
574         $user_email = $result['user_email'];
575         $errors = $result['errors'];
576
577         if ( $errors->get_error_code() ) {
578                 signup_user($user_name, $user_email, $errors);
579                 return false;
580         }
581
582         if ( 'blog' == $_POST['signup_for'] ) {
583                 signup_blog($user_name, $user_email);
584                 return false;
585         }
586
587         /** This filter is documented in wp-signup.php */
588         wpmu_signup_user( $user_name, $user_email, apply_filters( 'add_signup_meta', array() ) );
589
590         confirm_user_signup($user_name, $user_email);
591         return true;
592 }
593
594 /**
595  * New user signup confirmation
596  *
597  * @since MU
598  *
599  * @param string $user_name The username
600  * @param string $user_email The user's email address
601  */
602 function confirm_user_signup($user_name, $user_email) {
603         ?>
604         <h2><?php /* translators: %s: username */
605         printf( __( '%s is your new username' ), $user_name) ?></h2>
606         <p><?php _e( 'But, before you can start using your new username, <strong>you must activate it</strong>.' ) ?></p>
607         <p><?php /* translators: %s: email address */
608         printf( __( 'Check your inbox at %s and click the link given.' ), '<strong>' . $user_email . '</strong>' ); ?></p>
609         <p><?php _e( 'If you do not activate your username within two days, you will have to sign up again.' ); ?></p>
610         <?php
611         /** This action is documented in wp-signup.php */
612         do_action( 'signup_finished' );
613 }
614
615 /**
616  * Setup the new site signup
617  *
618  * @since MU
619  *
620  * @param string          $user_name  The username.
621  * @param string          $user_email The user's email address.
622  * @param string          $blogname   The site name.
623  * @param string          $blog_title The site title.
624  * @param WP_Error|string $errors     A WP_Error object containing existing errors. Defaults to empty string.
625  */
626 function signup_blog($user_name = '', $user_email = '', $blogname = '', $blog_title = '', $errors = '') {
627         if ( !is_wp_error($errors) )
628                 $errors = new WP_Error();
629
630         $signup_blog_defaults = array(
631                 'user_name'  => $user_name,
632                 'user_email' => $user_email,
633                 'blogname'   => $blogname,
634                 'blog_title' => $blog_title,
635                 'errors'     => $errors
636         );
637
638         /**
639          * Filters the default site creation variables for the site sign-up form.
640          *
641          * @since 3.0.0
642          *
643          * @param array $signup_blog_defaults {
644          *     An array of default site creation variables.
645          *
646          *     @type string   $user_name  The user username.
647          *     @type string   $user_email The user email address.
648          *     @type string   $blogname   The blogname.
649          *     @type string   $blog_title The title of the site.
650          *     @type WP_Error $errors     A WP_Error object with possible errors relevant to new site creation variables.
651          * }
652          */
653         $filtered_results = apply_filters( 'signup_blog_init', $signup_blog_defaults );
654
655         $user_name = $filtered_results['user_name'];
656         $user_email = $filtered_results['user_email'];
657         $blogname = $filtered_results['blogname'];
658         $blog_title = $filtered_results['blog_title'];
659         $errors = $filtered_results['errors'];
660
661         if ( empty($blogname) )
662                 $blogname = $user_name;
663         ?>
664         <form id="setupform" method="post" action="wp-signup.php">
665                 <input type="hidden" name="stage" value="validate-blog-signup" />
666                 <input type="hidden" name="user_name" value="<?php echo esc_attr($user_name) ?>" />
667                 <input type="hidden" name="user_email" value="<?php echo esc_attr($user_email) ?>" />
668                 <?php
669                 /** This action is documented in wp-signup.php */
670                 do_action( 'signup_hidden_fields', 'validate-site' );
671                 ?>
672                 <?php show_blog_form($blogname, $blog_title, $errors); ?>
673                 <p class="submit"><input type="submit" name="submit" class="submit" value="<?php esc_attr_e('Signup') ?>" /></p>
674         </form>
675         <?php
676 }
677
678 /**
679  * Validate new site signup
680  *
681  * @since MU
682  *
683  * @return bool True if the site signup was validated, false if error
684  */
685 function validate_blog_signup() {
686         // Re-validate user info.
687         $user_result = wpmu_validate_user_signup( $_POST['user_name'], $_POST['user_email'] );
688         $user_name = $user_result['user_name'];
689         $user_email = $user_result['user_email'];
690         $user_errors = $user_result['errors'];
691
692         if ( $user_errors->get_error_code() ) {
693                 signup_user( $user_name, $user_email, $user_errors );
694                 return false;
695         }
696
697         $result = wpmu_validate_blog_signup( $_POST['blogname'], $_POST['blog_title'] );
698         $domain = $result['domain'];
699         $path = $result['path'];
700         $blogname = $result['blogname'];
701         $blog_title = $result['blog_title'];
702         $errors = $result['errors'];
703
704         if ( $errors->get_error_code() ) {
705                 signup_blog($user_name, $user_email, $blogname, $blog_title, $errors);
706                 return false;
707         }
708
709         $public = (int) $_POST['blog_public'];
710         $signup_meta = array ('lang_id' => 1, 'public' => $public);
711
712         // Handle the language setting for the new site.
713         if ( ! empty( $_POST['WPLANG'] ) ) {
714
715                 $languages = signup_get_available_languages();
716
717                 if ( in_array( $_POST['WPLANG'], $languages ) ) {
718                         $language = wp_unslash( sanitize_text_field( $_POST['WPLANG'] ) );
719
720                         if ( $language ) {
721                                 $signup_meta['WPLANG'] = $language;
722                         }
723                 }
724
725         }
726
727         /** This filter is documented in wp-signup.php */
728         $meta = apply_filters( 'add_signup_meta', $signup_meta );
729
730         wpmu_signup_blog($domain, $path, $blog_title, $user_name, $user_email, $meta);
731         confirm_blog_signup($domain, $path, $blog_title, $user_name, $user_email, $meta);
732         return true;
733 }
734
735 /**
736  * New site signup confirmation
737  *
738  * @since MU
739  *
740  * @param string $domain The domain URL
741  * @param string $path The site root path
742  * @param string $blog_title The new site title
743  * @param string $user_name The user's username
744  * @param string $user_email The user's email address
745  * @param array $meta Any additional meta from the {@see 'add_signup_meta'} filter in validate_blog_signup()
746  */
747 function confirm_blog_signup( $domain, $path, $blog_title, $user_name = '', $user_email = '', $meta = array() ) {
748         ?>
749         <h2><?php /* translators: %s: site address */
750         printf( __( 'Congratulations! Your new site, %s, is almost ready.' ), "<a href='http://{$domain}{$path}'>{$blog_title}</a>" ) ?></h2>
751
752         <p><?php _e( 'But, before you can start using your site, <strong>you must activate it</strong>.' ) ?></p>
753         <p><?php /* translators: %s: email address */
754         printf( __( 'Check your inbox at %s and click the link given.' ), '<strong>' . $user_email . '</strong>' ); ?></p>
755         <p><?php _e( 'If you do not activate your site within two days, you will have to sign up again.' ); ?></p>
756         <h2><?php _e( 'Still waiting for your email?' ); ?></h2>
757         <p>
758                 <?php _e( 'If you haven&#8217;t received your email yet, there are a number of things you can do:' ) ?>
759                 <ul id="noemail-tips">
760                         <li><p><strong><?php _e( 'Wait a little longer. Sometimes delivery of email can be delayed by processes outside of our control.' ) ?></strong></p></li>
761                         <li><p><?php _e( 'Check the junk or spam folder of your email client. Sometime emails wind up there by mistake.' ) ?></p></li>
762                         <li><?php
763                                 /* translators: %s: email address */
764                                 printf( __( 'Have you entered your email correctly? You have entered %s, if it&#8217;s incorrect, you will not receive your email.' ), $user_email );
765                         ?></li>
766                 </ul>
767         </p>
768         <?php
769         /** This action is documented in wp-signup.php */
770         do_action( 'signup_finished' );
771 }
772
773 /**
774  * Retrieves languages available during the site/user signup process.
775  *
776  * @since 4.4.0
777  *
778  * @see get_available_languages()
779  *
780  * @return array List of available languages.
781  */
782 function signup_get_available_languages() {
783         /**
784          * Filters the list of available languages for front-end site signups.
785          *
786          * Passing an empty array to this hook will disable output of the setting on the
787          * signup form, and the default language will be used when creating the site.
788          *
789          * Languages not already installed will be stripped.
790          *
791          * @since 4.4.0
792          *
793          * @param array $available_languages Available languages.
794          */
795         $languages = (array) apply_filters( 'signup_get_available_languages', get_available_languages() );
796
797         /*
798          * Strip any non-installed languages and return.
799          *
800          * Re-call get_available_languages() here in case a language pack was installed
801          * in a callback hooked to the 'signup_get_available_languages' filter before this point.
802          */
803         return array_intersect_assoc( $languages, get_available_languages() );
804 }
805
806 // Main
807 $active_signup = get_site_option( 'registration', 'none' );
808
809 /**
810  * Filters the type of site sign-up.
811  *
812  * @since 3.0.0
813  *
814  * @param string $active_signup String that returns registration type. The value can be
815  *                              'all', 'none', 'blog', or 'user'.
816  */
817 $active_signup = apply_filters( 'wpmu_active_signup', $active_signup );
818
819 // Make the signup type translatable.
820 $i18n_signup['all'] = _x('all', 'Multisite active signup type');
821 $i18n_signup['none'] = _x('none', 'Multisite active signup type');
822 $i18n_signup['blog'] = _x('blog', 'Multisite active signup type');
823 $i18n_signup['user'] = _x('user', 'Multisite active signup type');
824
825 if ( is_super_admin() ) {
826         /* translators: 1: type of site sign-up; 2: network settings URL */
827         echo '<div class="mu_alert">' . sprintf( __( 'Greetings Site Administrator! You are currently allowing &#8220;%s&#8221; registrations. To change or disable registration go to your <a href="%s">Options page</a>.' ), $i18n_signup[$active_signup], esc_url( network_admin_url( 'settings.php' ) ) ) . '</div>';
828 }
829
830 $newblogname = isset($_GET['new']) ? strtolower(preg_replace('/^-|-$|[^-a-zA-Z0-9]/', '', $_GET['new'])) : null;
831
832 $current_user = wp_get_current_user();
833 if ( $active_signup == 'none' ) {
834         _e( 'Registration has been disabled.' );
835 } elseif ( $active_signup == 'blog' && !is_user_logged_in() ) {
836         $login_url = wp_login_url( network_site_url( 'wp-signup.php' ) );
837         /* translators: %s: login URL */
838         printf( __( 'You must first <a href="%s">log in</a>, and then you can create a new site.' ), $login_url );
839 } else {
840         $stage = isset( $_POST['stage'] ) ?  $_POST['stage'] : 'default';
841         switch ( $stage ) {
842                 case 'validate-user-signup' :
843                         if ( $active_signup == 'all' || $_POST[ 'signup_for' ] == 'blog' && $active_signup == 'blog' || $_POST[ 'signup_for' ] == 'user' && $active_signup == 'user' )
844                                 validate_user_signup();
845                         else
846                                 _e( 'User registration has been disabled.' );
847                 break;
848                 case 'validate-blog-signup':
849                         if ( $active_signup == 'all' || $active_signup == 'blog' )
850                                 validate_blog_signup();
851                         else
852                                 _e( 'Site registration has been disabled.' );
853                         break;
854                 case 'gimmeanotherblog':
855                         validate_another_blog_signup();
856                         break;
857                 case 'default':
858                 default :
859                         $user_email = isset( $_POST[ 'user_email' ] ) ? $_POST[ 'user_email' ] : '';
860                         /**
861                          * Fires when the site sign-up form is sent.
862                          *
863                          * @since 3.0.0
864                          */
865                         do_action( 'preprocess_signup_form' );
866                         if ( is_user_logged_in() && ( $active_signup == 'all' || $active_signup == 'blog' ) )
867                                 signup_another_blog($newblogname);
868                         elseif ( ! is_user_logged_in() && ( $active_signup == 'all' || $active_signup == 'user' ) )
869                                 signup_user( $newblogname, $user_email );
870                         elseif ( ! is_user_logged_in() && ( $active_signup == 'blog' ) )
871                                 _e( 'Sorry, new registrations are not allowed at this time.' );
872                         else
873                                 _e( 'You are logged in already. No need to register again!' );
874
875                         if ( $newblogname ) {
876                                 $newblog = get_blogaddress_by_name( $newblogname );
877
878                                 if ( $active_signup == 'blog' || $active_signup == 'all' )
879                                         /* translators: %s: site address */
880                                         printf( '<p><em>' . __( 'The site you were looking for, %s, does not exist, but you can create it now!' ) . '</em></p>',
881                                                 '<strong>' . $newblog . '</strong>'
882                                         );
883                                 else
884                                         /* translators: %s: site address */
885                                         printf( '<p><em>' . __( 'The site you were looking for, %s, does not exist.' ) . '</em></p>',
886                                                 '<strong>' . $newblog . '</strong>'
887                                         );
888                         }
889                         break;
890         }
891 }
892 ?>
893 </div>
894 </div>
895 <?php
896 /**
897  * Fires after the sign-up forms, before wp_footer.
898  *
899  * @since 3.0.0
900  */
901 do_action( 'after_signup_form' ); ?>
902
903 <?php get_footer( 'wp-signup' );