]> scripts.mit.edu Git - autoinstalls/wordpress.git/blobdiff - wp-includes/wp-db.php
Wordpress 2.9.2-scripts
[autoinstalls/wordpress.git] / wp-includes / wp-db.php
index 216c9cf027261e75d011e60d6393a1a8203abe8f..bc634382b27704bc4fa82123bf8080f957d43188 100644 (file)
 <?php
-//  WordPress DB Class
-
-//  ORIGINAL CODE FROM:
-//  Justin Vincent (justin@visunet.ie)
-//     http://php.justinvincent.com
-
+/**
+ * WordPress DB Class
+ *
+ * Original code from {@link http://php.justinvincent.com Justin Vincent (justin@visunet.ie)}
+ *
+ * @package WordPress
+ * @subpackage Database
+ * @since 0.71
+ */
+
+/**
+ * @since 0.71
+ */
 define('EZSQL_VERSION', 'WP1.25');
+
+/**
+ * @since 0.71
+ */
 define('OBJECT', 'OBJECT', true);
+
+/**
+ * @since {@internal Version Unknown}}
+ */
 define('OBJECT_K', 'OBJECT_K', false);
+
+/**
+ * @since 0.71
+ */
 define('ARRAY_A', 'ARRAY_A', false);
-define('ARRAY_N', 'ARRAY_N', false);
 
-if (!defined('SAVEQUERIES'))
-       define('SAVEQUERIES', false);
+/**
+ * @since 0.71
+ */
+define('ARRAY_N', 'ARRAY_N', false);
 
+/**
+ * WordPress Database Access Abstraction Object
+ *
+ * It is possible to replace this class with your own
+ * by setting the $wpdb global variable in wp-content/db.php
+ * file with your class. You can name it wpdb also, since
+ * this file will not be included, if the other file is
+ * available.
+ *
+ * @link http://codex.wordpress.org/Function_Reference/wpdb_Class
+ *
+ * @package WordPress
+ * @subpackage Database
+ * @since 0.71
+ * @final
+ */
 class wpdb {
 
+       /**
+        * Whether to show SQL/DB errors
+        *
+        * @since 0.71
+        * @access private
+        * @var bool
+        */
        var $show_errors = false;
+
+       /**
+        * Whether to suppress errors during the DB bootstrapping.
+        *
+        * @access private
+        * @since {@internal Version Unknown}}
+        * @var bool
+        */
        var $suppress_errors = false;
+
+       /**
+        * The last error during query.
+        *
+        * @since {@internal Version Unknown}}
+        * @var string
+        */
        var $last_error = '';
+
+       /**
+        * Amount of queries made
+        *
+        * @since 1.2.0
+        * @access private
+        * @var int
+        */
        var $num_queries = 0;
+
+       /**
+        * Saved result of the last query made
+        *
+        * @since 1.2.0
+        * @access private
+        * @var array
+        */
        var $last_query;
+
+       /**
+        * Saved info on the table column
+        *
+        * @since 1.2.0
+        * @access private
+        * @var array
+        */
        var $col_info;
+
+       /**
+        * Saved queries that were executed
+        *
+        * @since 1.5.0
+        * @access private
+        * @var array
+        */
        var $queries;
+
+       /**
+        * WordPress table prefix
+        *
+        * You can set this to have multiple WordPress installations
+        * in a single database. The second reason is for possible
+        * security precautions.
+        *
+        * @since 0.71
+        * @access private
+        * @var string
+        */
        var $prefix = '';
+
+       /**
+        * Whether the database queries are ready to start executing.
+        *
+        * @since 2.5.0
+        * @access private
+        * @var bool
+        */
        var $ready = false;
 
-       // Our tables
+       /**
+        * WordPress Posts table
+        *
+        * @since 1.5.0
+        * @access public
+        * @var string
+        */
        var $posts;
+
+       /**
+        * WordPress Users table
+        *
+        * @since 1.5.0
+        * @access public
+        * @var string
+        */
        var $users;
+
+       /**
+        * WordPress Categories table
+        *
+        * @since 1.5.0
+        * @access public
+        * @var string
+        */
        var $categories;
+
+       /**
+        * WordPress Post to Category table
+        *
+        * @since 1.5.0
+        * @access public
+        * @var string
+        */
        var $post2cat;
+
+       /**
+        * WordPress Comments table
+        *
+        * @since 1.5.0
+        * @access public
+        * @var string
+        */
        var $comments;
+
+       /**
+        * WordPress Links table
+        *
+        * @since 1.5.0
+        * @access public
+        * @var string
+        */
        var $links;
+
+       /**
+        * WordPress Options table
+        *
+        * @since 1.5.0
+        * @access public
+        * @var string
+        */
        var $options;
+
+       /**
+        * WordPress Post Metadata table
+        *
+        * @since {@internal Version Unknown}}
+        * @access public
+        * @var string
+        */
        var $postmeta;
+
+       /**
+        * WordPress Comment Metadata table
+        *
+        * @since 2.9
+        * @access public
+        * @var string
+        */
+       var $commentmeta;
+
+       /**
+        * WordPress User Metadata table
+        *
+        * @since 2.3.0
+        * @access public
+        * @var string
+        */
        var $usermeta;
+
+       /**
+        * WordPress Terms table
+        *
+        * @since 2.3.0
+        * @access public
+        * @var string
+        */
        var $terms;
+
+       /**
+        * WordPress Term Taxonomy table
+        *
+        * @since 2.3.0
+        * @access public
+        * @var string
+        */
        var $term_taxonomy;
+
+       /**
+        * WordPress Term Relationships table
+        *
+        * @since 2.3.0
+        * @access public
+        * @var string
+        */
        var $term_relationships;
+
+       /**
+        * List of WordPress tables
+        *
+        * @since {@internal Version Unknown}}
+        * @access private
+        * @var array
+        */
        var $tables = array('users', 'usermeta', 'posts', 'categories', 'post2cat', 'comments', 'links', 'link2cat', 'options',
-                       'postmeta', 'terms', 'term_taxonomy', 'term_relationships');
+                       'postmeta', 'terms', 'term_taxonomy', 'term_relationships', 'commentmeta');
+
+       /**
+        * List of deprecated WordPress tables
+        *
+        * @since 2.9.0
+        * @access private
+        * @var array
+        */
+       var $old_tables = array('categories', 'post2cat', 'link2cat');
+
+
+       /**
+        * Format specifiers for DB columns. Columns not listed here default to %s.  Initialized in wp-settings.php.
+        *
+        * Keys are colmn names, values are format types: 'ID' => '%d'
+        *
+        * @since 2.8.0
+        * @see wpdb:prepare()
+        * @see wpdb:insert()
+        * @see wpdb:update()
+        * @access public
+        * @war array
+        */
+       var $field_types = array();
+
+       /**
+        * Database table columns charset
+        *
+        * @since 2.2.0
+        * @access public
+        * @var string
+        */
        var $charset;
+
+       /**
+        * Database table columns collate
+        *
+        * @since 2.2.0
+        * @access public
+        * @var string
+        */
        var $collate;
 
+       /**
+        * Whether to use mysql_real_escape_string
+        *
+        * @since 2.8.0
+        * @access public
+        * @var bool
+        */
+       var $real_escape = false;
+
+       /**
+        * Database Username
+        *
+        * @since 2.9.0
+        * @access private
+        * @var string
+        */
+       var $dbuser;
+
        /**
         * Connects to the database server and selects a database
-        * @param string $dbuser
-        * @param string $dbpassword
-        * @param string $dbname
-        * @param string $dbhost
+        *
+        * PHP4 compatibility layer for calling the PHP5 constructor.
+        *
+        * @uses wpdb::__construct() Passes parameters and returns result
+        * @since 0.71
+        *
+        * @param string $dbuser MySQL database user
+        * @param string $dbpassword MySQL database password
+        * @param string $dbname MySQL database name
+        * @param string $dbhost MySQL database host
         */
        function wpdb($dbuser, $dbpassword, $dbname, $dbhost) {
                return $this->__construct($dbuser, $dbpassword, $dbname, $dbhost);
        }
 
+       /**
+        * Connects to the database server and selects a database
+        *
+        * PHP5 style constructor for compatibility with PHP5. Does
+        * the actual setting up of the class properties and connection
+        * to the database.
+        *
+        * @since 2.0.8
+        *
+        * @param string $dbuser MySQL database user
+        * @param string $dbpassword MySQL database password
+        * @param string $dbname MySQL database name
+        * @param string $dbhost MySQL database host
+        */
        function __construct($dbuser, $dbpassword, $dbname, $dbhost) {
                register_shutdown_function(array(&$this, "__destruct"));
 
-               if ( defined('WP_DEBUG') and WP_DEBUG == true )
+               if ( WP_DEBUG )
                        $this->show_errors();
 
                if ( defined('DB_CHARSET') )
@@ -67,42 +366,71 @@ class wpdb {
                if ( defined('DB_COLLATE') )
                        $this->collate = DB_COLLATE;
 
+               $this->dbuser = $dbuser;
+
                $this->dbh = @mysql_connect($dbhost, $dbuser, $dbpassword, true);
                if (!$this->dbh) {
-                       $this->bail("
+                       $this->bail(sprintf(/*WP_I18N_DB_CONN_ERROR*/"
 <h1>Error establishing a database connection</h1>
-<p>This either means that the username and password information in your <code>wp-config.php</code> file is incorrect or we can't contact the database server at <code>$dbhost</code>. This could mean your host's database server is down.</p>
+<p>This either means that the username and password information in your <code>wp-config.php</code> file is incorrect or we can't contact the database server at <code>%s</code>. This could mean your host's database server is down.</p>
 <ul>
        <li>Are you sure you have the correct username and password?</li>
        <li>Are you sure that you have typed the correct hostname?</li>
        <li>Are you sure that the database server is running?</li>
 </ul>
 <p>If you're unsure what these terms mean you should probably contact your host. If you still need help you can always visit the <a href='http://wordpress.org/support/'>WordPress Support Forums</a>.</p>
-");
+"/*/WP_I18N_DB_CONN_ERROR*/, $dbhost), 'db_connect_fail');
                        return;
                }
 
                $this->ready = true;
 
-               if ( !empty($this->charset) && version_compare(mysql_get_server_info($this->dbh), '4.1.0', '>=') )
-                       $this->query("SET NAMES '$this->charset'");
+               if ( $this->has_cap( 'collation' ) && !empty($this->charset) ) {
+                       if ( function_exists('mysql_set_charset') ) {
+                               mysql_set_charset($this->charset, $this->dbh);
+                               $this->real_escape = true;
+                       } else {
+                               $collation_query = "SET NAMES '{$this->charset}'";
+                               if ( !empty($this->collate) )
+                                       $collation_query .= " COLLATE '{$this->collate}'";
+                               $this->query($collation_query);
+                       }
+               }
 
                $this->select($dbname);
        }
 
+       /**
+        * PHP5 style destructor and will run when database object is destroyed.
+        *
+        * @since 2.0.8
+        *
+        * @return bool Always true
+        */
        function __destruct() {
                return true;
        }
 
+       /**
+        * Sets the table prefix for the WordPress tables.
+        *
+        * Also allows for the CUSTOM_USER_TABLE and CUSTOM_USER_META_TABLE to
+        * override the WordPress users and usersmeta tables that would otherwise be determined by the $prefix.
+        *
+        * @since 2.5.0
+        *
+        * @param string $prefix Alphanumeric name for the new prefix.
+        * @return string|WP_Error Old prefix or WP_Error on error
+        */
        function set_prefix($prefix) {
 
                if ( preg_match('|[^a-z0-9_]|i', $prefix) )
-                       return new WP_Error('invalid_db_prefix', 'Invalid database prefix'); // No gettext here
+                       return new WP_Error('invalid_db_prefix', /*WP_I18N_DB_BAD_PREFIX*/'Invalid database prefix'/*/WP_I18N_DB_BAD_PREFIX*/);
 
                $old_prefix = $this->prefix;
                $this->prefix = $prefix;
 
-               foreach ( $this->tables as $table )
+               foreach ( (array) $this->tables as $table )
                        $this->$table = $this->prefix . $table;
 
                if ( defined('CUSTOM_USER_TABLE') )
@@ -115,58 +443,123 @@ class wpdb {
        }
 
        /**
-        * Selects a database using the current class's $this->dbh
-        * @param string $db name
+        * Selects a database using the current database connection.
+        *
+        * The database name will be changed based on the current database
+        * connection. On failure, the execution will bail and display an DB error.
+        *
+        * @since 0.71
+        *
+        * @param string $db MySQL database name
+        * @return null Always null.
         */
        function select($db) {
                if (!@mysql_select_db($db, $this->dbh)) {
                        $this->ready = false;
-                       $this->bail("
+                       $this->bail(sprintf(/*WP_I18N_DB_SELECT_DB*/'
 <h1>Can&#8217;t select database</h1>
-<p>We were able to connect to the database server (which means your username and password is okay) but not able to select the <code>$db</code> database.</p>
+<p>We were able to connect to the database server (which means your username and password is okay) but not able to select the <code>%1$s</code> database.</p>
 <ul>
 <li>Are you sure it exists?</li>
-<li>Does the user <code>".DB_USER."</code> have permission to use the <code>$db</code> database?</li>
-<li>On some systems the name of your database is prefixed with your username, so it would be like username_wordpress. Could that be the problem?</li>
+<li>Does the user <code>%2$s</code> have permission to use the <code>%1$s</code> database?</li>
+<li>On some systems the name of your database is prefixed with your username, so it would be like <code>username_%1$s</code>. Could that be the problem?</li>
 </ul>
-<p>If you don't know how to setup a database you should <strong>contact your host</strong>. If all else fails you may find help at the <a href='http://wordpress.org/support/'>WordPress Support Forums</a>.</p>");
+<p>If you don\'t know how to setup a database you should <strong>contact your host</strong>. If all else fails you may find help at the <a href="http://wordpress.org/support/">WordPress Support Forums</a>.</p>'/*/WP_I18N_DB_SELECT_DB*/, $db, $this->dbuser), 'db_select_fail');
                        return;
                }
        }
 
+       function _weak_escape($string) {
+               return addslashes($string);
+       }
+
+       function _real_escape($string) {
+               if ( $this->dbh && $this->real_escape )
+                       return mysql_real_escape_string( $string, $this->dbh );
+               else
+                       return addslashes( $string );
+       }
+
+       function _escape($data) {
+               if ( is_array($data) ) {
+                       foreach ( (array) $data as $k => $v ) {
+                               if ( is_array($v) )
+                                       $data[$k] = $this->_escape( $v );
+                               else
+                                       $data[$k] = $this->_real_escape( $v );
+                       }
+               } else {
+                       $data = $this->_real_escape( $data );
+               }
+
+               return $data;
+       }
+
        /**
-        * Escapes content for insertion into the database, for security
+        * Escapes content for insertion into the database using addslashes(), for security
         *
-        * @param string $string
+        * @since 0.71
+        *
+        * @param string|array $data
         * @return string query safe string
         */
-       function escape($string) {
-               return addslashes( $string );
-               // Disable rest for now, causing problems
-               /*
-               if( !$this->dbh || version_compare( phpversion(), '4.3.0' ) == '-1' )
-                       return mysql_escape_string( $string );
-               else
-                       return mysql_real_escape_string( $string, $this->dbh );
-               */
+       function escape($data) {
+               if ( is_array($data) ) {
+                       foreach ( (array) $data as $k => $v ) {
+                               if ( is_array($v) )
+                                       $data[$k] = $this->escape( $v );
+                               else
+                                       $data[$k] = $this->_weak_escape( $v );
+                       }
+               } else {
+                       $data = $this->_weak_escape( $data );
+               }
+
+               return $data;
        }
 
        /**
         * Escapes content by reference for insertion into the database, for security
+        *
+        * @since 2.3.0
+        *
         * @param string $s
         */
-       function escape_by_ref(&$s) {
-               $s = $this->escape($s);
+       function escape_by_ref(&$string) {
+               $string = $this->_real_escape( $string );
        }
 
        /**
-        * Prepares a SQL query for safe use, using sprintf() syntax
+        * Prepares a SQL query for safe execution.  Uses sprintf()-like syntax.
+        *
+        * This function only supports a small subset of the sprintf syntax; it only supports %d (decimal number), %s (string).
+        * Does not support sign, padding, alignment, width or precision specifiers.
+        * Does not support argument numbering/swapping.
+        *
+        * May be called like {@link http://php.net/sprintf sprintf()} or like {@link http://php.net/vsprintf vsprintf()}.
+        *
+        * Both %d and %s should be left unquoted in the query string.
+        *
+        * <code>
+        * wpdb::prepare( "SELECT * FROM `table` WHERE `column` = %s AND `field` = %d", "foo", 1337 )
+        * </code>
+        *
+        * @link http://php.net/sprintf Description of syntax.
+        * @since 2.3.0
+        *
+        * @param string $query Query statement with sprintf()-like placeholders
+        * @param array|mixed $args The array of variables to substitute into the query's placeholders if being called like {@link http://php.net/vsprintf vsprintf()}, or the first variable to substitute into the query's placeholders if being called like {@link http://php.net/sprintf sprintf()}.
+        * @param mixed $args,... further variables to substitute into the query's placeholders if being called like {@link http://php.net/sprintf sprintf()}.
+        * @return null|string Sanitized query string
         */
-       function prepare($args=NULL) {
-               if ( NULL === $args )
+       function prepare($query = null) { // ( $query, *$args )
+               if ( is_null( $query ) )
                        return;
                $args = func_get_args();
-               $query = array_shift($args);
+               array_shift($args);
+               // If args were passed as an array (as in vsprintf), move them up
+               if ( isset($args[0]) && is_array($args[0]) )
+                       $args = $args[0];
                $query = str_replace("'%s'", '%s', $query); // in case someone mistakenly already singlequoted it
                $query = str_replace('"%s"', '%s', $query); // doublequote unquoting
                $query = str_replace('%s', "'%s'", $query); // quote the strings
@@ -174,29 +567,35 @@ class wpdb {
                return @vsprintf($query, $args);
        }
 
-       // ==================================================================
-       //      Print SQL/DB error.
-
+       /**
+        * Print SQL/DB error.
+        *
+        * @since 0.71
+        * @global array $EZSQL_ERROR Stores error information of query and error string
+        *
+        * @param string $str The error to display
+        * @return bool False if the showing of errors is disabled.
+        */
        function print_error($str = '') {
                global $EZSQL_ERROR;
 
                if (!$str) $str = mysql_error($this->dbh);
-               $EZSQL_ERROR[] =
-               array ('query' => $this->last_query, 'error_str' => $str);
+               $EZSQL_ERROR[] = array ('query' => $this->last_query, 'error_str' => $str);
 
                if ( $this->suppress_errors )
                        return false;
 
-               $error_str = "WordPress database error $str for query $this->last_query";
                if ( $caller = $this->get_caller() )
-                       $error_str .= " made by $caller";
+                       $error_str = sprintf(/*WP_I18N_DB_QUERY_ERROR_FULL*/'WordPress database error %1$s for query %2$s made by %3$s'/*/WP_I18N_DB_QUERY_ERROR_FULL*/, $str, $this->last_query, $caller);
+               else
+                       $error_str = sprintf(/*WP_I18N_DB_QUERY_ERROR*/'WordPress database error %1$s for query %2$s'/*/WP_I18N_DB_QUERY_ERROR*/, $str, $this->last_query);
 
                $log_error = true;
                if ( ! function_exists('error_log') )
                        $log_error = false;
 
                $log_file = @ini_get('error_log');
-               if ( !empty($log_file) && ('syslog' != $log_file) && !is_writable($log_file) )
+               if ( !empty($log_file) && ('syslog' != $log_file) && !@is_writable($log_file) )
                        $log_error = false;
 
                if ( $log_error )
@@ -216,39 +615,71 @@ class wpdb {
                </div>";
        }
 
-       // ==================================================================
-       //      Turn error handling on or off..
-
+       /**
+        * Enables showing of database errors.
+        *
+        * This function should be used only to enable showing of errors.
+        * wpdb::hide_errors() should be used instead for hiding of errors. However,
+        * this function can be used to enable and disable showing of database
+        * errors.
+        *
+        * @since 0.71
+        *
+        * @param bool $show Whether to show or hide errors
+        * @return bool Old value for showing errors.
+        */
        function show_errors( $show = true ) {
                $errors = $this->show_errors;
                $this->show_errors = $show;
                return $errors;
        }
 
+       /**
+        * Disables showing of database errors.
+        *
+        * @since 0.71
+        *
+        * @return bool Whether showing of errors was active or not
+        */
        function hide_errors() {
                $show = $this->show_errors;
                $this->show_errors = false;
                return $show;
        }
 
+       /**
+        * Whether to suppress database errors.
+        *
+        * @param unknown_type $suppress
+        * @return unknown
+        */
        function suppress_errors( $suppress = true ) {
                $errors = $this->suppress_errors;
                $this->suppress_errors = $suppress;
                return $errors;
        }
 
-       // ==================================================================
-       //      Kill cached query results
-
+       /**
+        * Kill cached query results.
+        *
+        * @since 0.71
+        */
        function flush() {
                $this->last_result = array();
                $this->col_info = null;
                $this->last_query = null;
        }
 
-       // ==================================================================
-       //      Basic Query     - see docs for more detail
-
+       /**
+        * Perform a MySQL database query, using current database connection.
+        *
+        * More information can be found on the codex page.
+        *
+        * @since 0.71
+        *
+        * @param string $query
+        * @return int|false Number of rows affected/selected or false on error
+        */
        function query($query) {
                if ( ! $this->ready )
                        return false;
@@ -269,13 +700,13 @@ class wpdb {
                $this->last_query = $query;
 
                // Perform the query via std mysql_query function..
-               if (SAVEQUERIES)
+               if ( defined('SAVEQUERIES') && SAVEQUERIES )
                        $this->timer_start();
 
                $this->result = @mysql_query($query, $this->dbh);
                ++$this->num_queries;
 
-               if (SAVEQUERIES)
+               if ( defined('SAVEQUERIES') && SAVEQUERIES )
                        $this->queries[] = array( $query, $this->timer_stop(), $this->get_caller() );
 
                // If there is an error then take note of it..
@@ -284,7 +715,7 @@ class wpdb {
                        return false;
                }
 
-               if ( preg_match("/^\\s*(insert|delete|update|replace) /i",$query) ) {
+               if ( preg_match("/^\\s*(insert|delete|update|replace|alter) /i",$query) ) {
                        $this->rows_affected = mysql_affected_rows($this->dbh);
                        // Take note of the insert_id
                        if ( preg_match("/^\\s*(insert|replace) /i",$query) ) {
@@ -317,44 +748,99 @@ class wpdb {
        }
 
        /**
-        * Insert an array of data into a table
-        * @param string $table WARNING: not sanitized!
-        * @param array $data should not already be SQL-escaped
-        * @return mixed results of $this->query()
+        * Insert a row into a table.
+        *
+        * <code>
+        * wpdb::insert( 'table', array( 'column' => 'foo', 'field' => 1337 ), array( '%s', '%d' ) )
+        * </code>
+        *
+        * @since 2.5.0
+        * @see wpdb::prepare()
+        *
+        * @param string $table table name
+        * @param array $data Data to insert (in column => value pairs).  Both $data columns and $data values should be "raw" (neither should be SQL escaped).
+        * @param array|string $format (optional) An array of formats to be mapped to each of the value in $data.  If string, that format will be used for all of the values in $data.  A format is one of '%d', '%s' (decimal number, string).  If omitted, all values in $data will be treated as strings.
+        * @return int|false The number of rows inserted, or false on error.
         */
-       function insert($table, $data) {
-               $data = add_magic_quotes($data);
+       function insert($table, $data, $format = null) {
+               $formats = $format = (array) $format;
                $fields = array_keys($data);
-               return $this->query("INSERT INTO $table (`" . implode('`,`',$fields) . "`) VALUES ('".implode("','",$data)."')");
+               $formatted_fields = array();
+               foreach ( $fields as $field ) {
+                       if ( !empty($format) )
+                               $form = ( $form = array_shift($formats) ) ? $form : $format[0];
+                       elseif ( isset($this->field_types[$field]) )
+                               $form = $this->field_types[$field];
+                       else
+                               $form = '%s';
+                       $formatted_fields[] = $form;
+               }
+               $sql = "INSERT INTO `$table` (`" . implode( '`,`', $fields ) . "`) VALUES ('" . implode( "','", $formatted_fields ) . "')";
+               return $this->query( $this->prepare( $sql, $data) );
        }
 
+
        /**
-        * Update a row in the table with an array of data
-        * @param string $table WARNING: not sanitized!
-        * @param array $data should not already be SQL-escaped
-        * @param array $where a named array of WHERE column => value relationships.  Multiple member pairs will be joined with ANDs.  WARNING: the column names are not currently sanitized!
-        * @return mixed results of $this->query()
+        * Update a row in the table
+        *
+        * <code>
+        * wpdb::update( 'table', array( 'column' => 'foo', 'field' => 1337 ), array( 'ID' => 1 ), array( '%s', '%d' ), array( '%d' ) )
+        * </code>
+        *
+        * @since 2.5.0
+        * @see wpdb::prepare()
+        *
+        * @param string $table table name
+        * @param array $data Data to update (in column => value pairs).  Both $data columns and $data values should be "raw" (neither should be SQL escaped).
+        * @param array $where A named array of WHERE clauses (in column => value pairs).  Multiple clauses will be joined with ANDs.  Both $where columns and $where values should be "raw".
+        * @param array|string $format (optional) An array of formats to be mapped to each of the values in $data.  If string, that format will be used for all of the values in $data.  A format is one of '%d', '%s' (decimal number, string).  If omitted, all values in $data will be treated as strings.
+        * @param array|string $format_where (optional) An array of formats to be mapped to each of the values in $where.  If string, that format will be used for all of  the items in $where.  A format is one of '%d', '%s' (decimal number, string).  If omitted, all values in $where will be treated as strings.
+        * @return int|false The number of rows updated, or false on error.
         */
-       function update($table, $data, $where){
-               $data = add_magic_quotes($data);
+       function update($table, $data, $where, $format = null, $where_format = null) {
+               if ( !is_array( $where ) )
+                       return false;
+
+               $formats = $format = (array) $format;
                $bits = $wheres = array();
-               foreach ( array_keys($data) as $k )
-                       $bits[] = "`$k` = '$data[$k]'";
+               foreach ( (array) array_keys($data) as $field ) {
+                       if ( !empty($format) )
+                               $form = ( $form = array_shift($formats) ) ? $form : $format[0];
+                       elseif ( isset($this->field_types[$field]) )
+                               $form = $this->field_types[$field];
+                       else
+                               $form = '%s';
+                       $bits[] = "`$field` = {$form}";
+               }
 
-               if ( is_array( $where ) )
-                       foreach ( $where as $c => $v )
-                               $wheres[] = "$c = '" . $this->escape( $v ) . "'";
-               else
-                       return false;
-               return $this->query( "UPDATE $table SET " . implode( ', ', $bits ) . ' WHERE ' . implode( ' AND ', $wheres ) . ' LIMIT 1' );
+               $where_formats = $where_format = (array) $where_format;
+               foreach ( (array) array_keys($where) as $field ) {
+                       if ( !empty($where_format) )
+                               $form = ( $form = array_shift($where_formats) ) ? $form : $where_format[0];
+                       elseif ( isset($this->field_types[$field]) )
+                               $form = $this->field_types[$field];
+                       else
+                               $form = '%s';
+                       $wheres[] = "`$field` = {$form}";
+               }
+
+               $sql = "UPDATE `$table` SET " . implode( ', ', $bits ) . ' WHERE ' . implode( ' AND ', $wheres );
+               return $this->query( $this->prepare( $sql, array_merge(array_values($data), array_values($where))) );
        }
 
        /**
-        * Get one variable from the database
-        * @param string $query (can be null as well, for caching, see codex)
-        * @param int $x = 0 row num to return
-        * @param int $y = 0 col num to return
-        * @return mixed results
+        * Retrieve one variable from the database.
+        *
+        * Executes a SQL query and returns the value from the SQL result.
+        * If the SQL result contains more than one column and/or more than one row, this function returns the value in the column and row specified.
+        * If $query is null, this function returns the value in the specified column and row from the previous SQL result.
+        *
+        * @since 0.71
+        *
+        * @param string|null $query SQL query.  If null, use the result from the previous query.
+        * @param int $x (optional) Column of value to return.  Indexed from 0.
+        * @param int $y (optional) Row of value to return.  Indexed from 0.
+        * @return string Database query result
         */
        function get_var($query=null, $x = 0, $y = 0) {
                $this->func_call = "\$db->get_var(\"$query\",$x,$y)";
@@ -371,11 +857,16 @@ class wpdb {
        }
 
        /**
-        * Get one row from the database
-        * @param string $query
-        * @param string $output ARRAY_A | ARRAY_N | OBJECT
-        * @param int $y row num to return
-        * @return mixed results
+        * Retrieve one row from the database.
+        *
+        * Executes a SQL query and returns the row from the SQL result.
+        *
+        * @since 0.71
+        *
+        * @param string|null $query SQL query.
+        * @param string $output (optional) one of ARRAY_A | ARRAY_N | OBJECT constants.  Return an associative array (column => value, ...), a numerically indexed array (0 => value, ...) or an object ( ->column = value ), respectively.
+        * @param int $y (optional) Row to return.  Indexed from 0.
+        * @return mixed Database query result in format specifed by $output
         */
        function get_row($query = null, $output = OBJECT, $y = 0) {
                $this->func_call = "\$db->get_row(\"$query\",$output,$y)";
@@ -394,15 +885,22 @@ class wpdb {
                } elseif ( $output == ARRAY_N ) {
                        return $this->last_result[$y] ? array_values(get_object_vars($this->last_result[$y])) : null;
                } else {
-                       $this->print_error(" \$db->get_row(string query, output type, int offset) -- Output type must be one of: OBJECT, ARRAY_A, ARRAY_N");
+                       $this->print_error(/*WP_I18N_DB_GETROW_ERROR*/" \$db->get_row(string query, output type, int offset) -- Output type must be one of: OBJECT, ARRAY_A, ARRAY_N"/*/WP_I18N_DB_GETROW_ERROR*/);
                }
        }
 
        /**
-        * Gets one column from the database
-        * @param string $query (can be null as well, for caching, see codex)
-        * @param int $x col num to return
-        * @return array results
+        * Retrieve one column from the database.
+        *
+        * Executes a SQL query and returns the column from the SQL result.
+        * If the SQL result contains more than one column, this function returns the column specified.
+        * If $query is null, this function returns the specified column from the previous SQL result.
+        *
+        * @since 0.71
+        *
+        * @param string|null $query SQL query.  If null, use the result from the previous query.
+        * @param int $x Column to return.  Indexed from 0.
+        * @return array Database query result.  Array indexed from 0 by SQL result row number.
         */
        function get_col($query = null , $x = 0) {
                if ( $query )
@@ -417,10 +915,15 @@ class wpdb {
        }
 
        /**
-        * Return an entire result set from the database
-        * @param string $query (can also be null to pull from the cache)
-        * @param string $output ARRAY_A | ARRAY_N | OBJECT_K | OBJECT
-        * @return mixed results
+        * Retrieve an entire SQL result set from the database (i.e., many rows)
+        *
+        * Executes a SQL query and returns the entire SQL result.
+        *
+        * @since 0.71
+        *
+        * @param string $query SQL query.
+        * @param string $output (optional) ane of ARRAY_A | ARRAY_N | OBJECT | OBJECT_K constants.  With one of the first three, return an array of rows indexed from 0 by SQL result row number.  Each row is an associative array (column => value, ...), a numerically indexed array (0 => value, ...), or an object. ( ->column = value ), respectively.  With OBJECT_K, return an associative array of row objects keyed by the value of each row's first column's value.  Duplicate keys are discarded.
+        * @return mixed Database query results
         */
        function get_results($query = null, $output = OBJECT) {
                $this->func_call = "\$db->get_results(\"$query\", $output)";
@@ -446,7 +949,7 @@ class wpdb {
                        // Return an integer-keyed array of...
                        if ( $this->last_result ) {
                                $i = 0;
-                               foreach( $this->last_result as $row ) {
+                               foreach( (array) $this->last_result as $row ) {
                                        if ( $output == ARRAY_N ) {
                                                // ...integer-keyed row arrays
                                                $new_array[$i] = array_values( get_object_vars( $row ) );
@@ -462,16 +965,19 @@ class wpdb {
        }
 
        /**
-        * Grabs column metadata from the last query
+        * Retrieve column metadata from the last query.
+        *
+        * @since 0.71
+        *
         * @param string $info_type one of name, table, def, max_length, not_null, primary_key, multiple_key, unique_key, numeric, blob, type, unsigned, zerofill
         * @param int $col_offset 0: col name. 1: which table the col's in. 2: col's max length. 3: if the col is numeric. 4: col's type
-        * @return mixed results
+        * @return mixed Column Results
         */
        function get_col_info($info_type = 'name', $col_offset = -1) {
                if ( $this->col_info ) {
                        if ( $col_offset == -1 ) {
                                $i = 0;
-                               foreach($this->col_info as $col ) {
+                               foreach( (array) $this->col_info as $col ) {
                                        $new_array[$i] = $col->{$info_type};
                                        $i++;
                                }
@@ -483,7 +989,11 @@ class wpdb {
        }
 
        /**
-        * Starts the timer, for debugging purposes
+        * Starts the timer, for debugging purposes.
+        *
+        * @since 1.5.0
+        *
+        * @return true
         */
        function timer_start() {
                $mtime = microtime();
@@ -493,8 +1003,11 @@ class wpdb {
        }
 
        /**
-        * Stops the debugging timer
-        * @return int total time spent on the query, in milliseconds
+        * Stops the debugging timer.
+        *
+        * @since 1.5.0
+        *
+        * @return int Total time spent on the query, in milliseconds
         */
        function timer_stop() {
                $mtime = microtime();
@@ -505,13 +1018,20 @@ class wpdb {
        }
 
        /**
-        * Wraps fatal errors in a nice header and footer and dies.
-        * @param string $message
+        * Wraps errors in a nice header and footer and dies.
+        *
+        * Will not die if wpdb::$show_errors is true
+        *
+        * @since 1.5.0
+        *
+        * @param string $message The Error message
+        * @param string $error_code (optional) A Computer readable string to identify the error.
+        * @return false|void
         */
-       function bail($message) { // Just wraps errors in a nice header and footer
+       function bail($message, $error_code = '500') {
                if ( !$this->show_errors ) {
                        if ( class_exists('WP_Error') )
-                               $this->error = new WP_Error('500', $message);
+                               $this->error = new WP_Error($error_code, $message);
                        else
                                $this->error = $message;
                        return false;
@@ -520,30 +1040,63 @@ class wpdb {
        }
 
        /**
-        * Checks wether of not the database version is high enough to support the features WordPress uses
-        * @global $wp_version
+        * Whether or not MySQL database is at least the required minimum version.
+        *
+        * @since 2.5.0
+        * @uses $wp_version
+        *
+        * @return WP_Error
         */
        function check_database_version()
        {
                global $wp_version;
-               // Make sure the server has MySQL 4.0
-               $mysql_version = preg_replace('|[^0-9\.]|', '', @mysql_get_server_info($this->dbh));
-               if ( version_compare($mysql_version, '4.0.0', '<') )
-                       return new WP_Error('database_version',sprintf(__('<strong>ERROR</strong>: WordPress %s requires MySQL 4.0.0 or higher'), $wp_version));
+               // Make sure the server has MySQL 4.1.2
+               if ( version_compare($this->db_version(), '4.1.2', '<') )
+                       return new WP_Error('database_version',sprintf(__('<strong>ERROR</strong>: WordPress %s requires MySQL 4.1.2 or higher'), $wp_version));
        }
 
        /**
-        * This function is called when WordPress is generating the table schema to determine wether or not the current database
-        * supports or needs the collation statements.
+        * Whether of not the database supports collation.
+        *
+        * Called when WordPress is generating the table scheme.
+        *
+        * @since 2.5.0
+        *
+        * @return bool True if collation is supported, false if version does not
         */
-       function supports_collation()
-       {
-               return ( version_compare(mysql_get_server_info($this->dbh), '4.1.0', '>=') );
+       function supports_collation() {
+               return $this->has_cap( 'collation' );
+       }
+
+       /**
+        * Generic function to determine if a database supports a particular feature
+        * @param string $db_cap the feature
+        * @param false|string|resource $dbh_or_table (not implemented) Which database to test.  False = the currently selected database, string = the database containing the specified table, resource = the database corresponding to the specified mysql resource.
+        * @return bool
+        */
+       function has_cap( $db_cap ) {
+               $version = $this->db_version();
+
+               switch ( strtolower( $db_cap ) ) :
+               case 'collation' :    // @since 2.5.0
+               case 'group_concat' : // @since 2.7
+               case 'subqueries' :   // @since 2.7
+                       return version_compare($version, '4.1', '>=');
+                       break;
+               endswitch;
+
+               return false;
        }
 
        /**
-        * Get the name of the function that called wpdb.
-        * @return string the name of the calling function
+        * Retrieve the name of the function that called wpdb.
+        *
+        * Requires PHP 4.3 and searches up the list of functions until it reaches
+        * the one that would most logically had called this method.
+        *
+        * @since 2.5.0
+        *
+        * @return string The name of the calling function
         */
        function get_caller() {
                // requires PHP 4.3+
@@ -551,26 +1104,38 @@ class wpdb {
                        return '';
 
                $bt = debug_backtrace();
-               $caller = '';
+               $caller = array();
 
-               foreach ( $bt as $trace ) {
-                       if ( @$trace['class'] == __CLASS__ )
+               $bt = array_reverse( $bt );
+               foreach ( (array) $bt as $call ) {
+                       if ( @$call['class'] == __CLASS__ )
                                continue;
-                       elseif ( strtolower(@$trace['function']) == 'call_user_func_array' )
-                               continue;
-                       elseif ( strtolower(@$trace['function']) == 'apply_filters' )
-                               continue;
-                       elseif ( strtolower(@$trace['function']) == 'do_action' )
-                               continue;
-
-                       $caller = $trace['function'];
-                       break;
+                       $function = $call['function'];
+                       if ( isset( $call['class'] ) )
+                               $function = $call['class'] . "->$function";
+                       $caller[] = $function;
                }
+               $caller = join( ', ', $caller );
+
                return $caller;
        }
 
+       /**
+        * The database version number
+        * @param false|string|resource $dbh_or_table (not implemented) Which database to test.  False = the currently selected database, string = the database containing the specified table, resource = the database corresponding to the specified mysql resource.
+        * @return false|string false on failure, version number on success
+        */
+       function db_version() {
+               return preg_replace('/[^0-9.].*/', '', mysql_get_server_info( $this->dbh ));
+       }
 }
 
-if ( ! isset($wpdb) )
+if ( ! isset($wpdb) ) {
+       /**
+        * WordPress Database Object, if it isn't set already in wp-content/db.php
+        * @global object $wpdb Creates a new wpdb object based on wp-config.php Constants for the database
+        * @since 0.71
+        */
        $wpdb = new wpdb(DB_USER, DB_PASSWORD, DB_NAME, DB_HOST);
+}
 ?>