]> scripts.mit.edu Git - autoinstalls/wordpress.git/blobdiff - wp-includes/ms-functions.php
WordPress 4.6.2
[autoinstalls/wordpress.git] / wp-includes / ms-functions.php
index cd9fbdc2c423866876567233f091adbc991844a8..3f5ee2c92a88482febebfbc23dbc61b5651de45d 100644 (file)
 <?php
 /**
 <?php
 /**
- * Multi-site WordPress API
+ * Multisite WordPress API
  *
  * @package WordPress
  * @subpackage Multisite
  * @since 3.0.0
  */
 
  *
  * @package WordPress
  * @subpackage Multisite
  * @since 3.0.0
  */
 
+/**
+ * Gets the network's site and user counts.
+ *
+ * @since MU 1.0
+ *
+ * @return array Site and user count for the network.
+ */
 function get_sitestats() {
 function get_sitestats() {
-       global $wpdb;
-
-       $stats['blogs'] = get_blog_count();
+       $stats = array(
+               'blogs' => get_blog_count(),
+               'users' => get_user_count(),
+       );
 
 
-       $count_ts = get_site_option( 'user_count_ts' );
-       if ( time() - $count_ts > 3600 ) {
-               $count = $wpdb->get_var( "SELECT COUNT(ID) FROM $wpdb->users" );
-               update_site_option( 'user_count', $count );
-               update_site_option( 'user_count_ts', time() );
-       } else {
-               $count = get_site_option( 'user_count' );
-       }
-       $stats['users'] = $count;
        return $stats;
 }
 
        return $stats;
 }
 
-function get_admin_users_for_domain( $sitedomain = '', $path = '' ) {
-       global $wpdb;
-
-       if ( ! $sitedomain )
-               $site_id = $wpdb->siteid;
-       else
-               $site_id = $wpdb->get_var( $wpdb->prepare( "SELECT id FROM $wpdb->site WHERE domain = %s AND path = %s", $sitedomain, $path ) );
-
-       if ( $site_id )
-               return $wpdb->get_results( $wpdb->prepare( "SELECT u.ID, u.user_login, u.user_pass FROM $wpdb->users AS u, $wpdb->sitemeta AS sm WHERE sm.meta_key = 'admin_user_id' AND u.ID = sm.meta_value AND sm.site_id = %d", $site_id ), ARRAY_A );
-
-       return false;
-}
-
-function get_blogs_of_user( $id, $all = false ) {
-       global $wpdb;
-
-       $cache_suffix = $all ? '_all' : '_short';
-       $return = wp_cache_get( 'blogs_of_user_' . $id . $cache_suffix, 'users' );
-       if ( $return )
-               return apply_filters( 'get_blogs_of_user', $return, $id, $all );
-
-       $user = get_userdata( (int) $id );
-       if ( !$user )
-               return false;
-
-       $blogs = $match = array();
-       $prefix_length = strlen($wpdb->base_prefix);
-       foreach ( (array) $user as $key => $value ) {
-               if ( $prefix_length && substr($key, 0, $prefix_length) != $wpdb->base_prefix )
-                       continue;
-               if ( substr($key, -12, 12) != 'capabilities' )
-                       continue;
-               if ( preg_match( '/^' . $wpdb->base_prefix . '((\d+)_)?capabilities$/', $key, $match ) ) {
-                       if ( count( $match ) > 2 )
-                               $blog_id = $match[ 2 ];
-                       else
-                               $blog_id = 1;
-                       $blog = get_blog_details( $blog_id );
-                       if ( $blog && isset( $blog->domain ) && ( $all == true || $all == false && ( $blog->archived == 0 && $blog->spam == 0 && $blog->deleted == 0 ) ) ) {
-                               $blogs[ $blog_id ]->userblog_id = $blog_id;
-                               $blogs[ $blog_id ]->blogname            = $blog->blogname;
-                               $blogs[ $blog_id ]->domain              = $blog->domain;
-                               $blogs[ $blog_id ]->path                        = $blog->path;
-                               $blogs[ $blog_id ]->site_id             = $blog->site_id;
-                               $blogs[ $blog_id ]->siteurl             = $blog->siteurl;
-                       }
-               }
-       }
-
-       wp_cache_add( 'blogs_of_user_' . $id . $cache_suffix, $blogs, 'users', 5 );
-       return apply_filters( 'get_blogs_of_user', $blogs, $id, $all );
-}
-
-function get_active_blog_for_user( $user_id ) { // get an active blog for user - either primary blog or from blogs list
+/**
+ * Get one of a user's active blogs
+ *
+ * Returns the user's primary blog, if they have one and
+ * it is active. If it's inactive, function returns another
+ * active blog of the user. If none are found, the user
+ * is added as a Subscriber to the Dashboard Blog and that blog
+ * is returned.
+ *
+ * @since MU 1.0
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param int $user_id The unique ID of the user
+ * @return WP_Site|void The blog object
+ */
+function get_active_blog_for_user( $user_id ) {
        global $wpdb;
        $blogs = get_blogs_of_user( $user_id );
        global $wpdb;
        $blogs = get_blogs_of_user( $user_id );
-       if ( empty( $blogs ) ) {
-               $details = get_dashboard_blog();
-               add_user_to_blog( $details->blog_id, $user_id, 'subscriber' );
-               update_user_meta( $user_id, 'primary_blog', $details->blog_id );
-               wp_cache_delete( $user_id, 'users' );
-               return $details;
-       }
+       if ( empty( $blogs ) )
+               return;
+
+       if ( !is_multisite() )
+               return $blogs[$wpdb->blogid];
 
        $primary_blog = get_user_meta( $user_id, 'primary_blog', true );
 
        $primary_blog = get_user_meta( $user_id, 'primary_blog', true );
-       $details = get_dashboard_blog();
-       if ( $primary_blog ) {
-               $blogs = get_blogs_of_user( $user_id );
-               if ( isset( $blogs[ $primary_blog ] ) == false ) {
-                       add_user_to_blog( $details->blog_id, $user_id, 'subscriber' );
-                       update_user_meta( $user_id, 'primary_blog', $details->blog_id );
-                       wp_cache_delete( $user_id, 'users' );
+       $first_blog = current($blogs);
+       if ( false !== $primary_blog ) {
+               if ( ! isset( $blogs[ $primary_blog ] ) ) {
+                       update_user_meta( $user_id, 'primary_blog', $first_blog->userblog_id );
+                       $primary = get_blog_details( $first_blog->userblog_id );
                } else {
                } else {
-                       $details = get_blog_details( $primary_blog );
+                       $primary = get_blog_details( $primary_blog );
                }
        } else {
                }
        } else {
-               add_user_to_blog( $details->blog_id, $user_id, 'subscriber' ); // Add subscriber permission for dashboard blog
-               update_user_meta( $user_id, 'primary_blog', $details->blog_id );
+               //TODO Review this call to add_user_to_blog too - to get here the user must have a role on this blog?
+               add_user_to_blog( $first_blog->userblog_id, $user_id, 'subscriber' );
+               update_user_meta( $user_id, 'primary_blog', $first_blog->userblog_id );
+               $primary = $first_blog;
        }
 
        }
 
-       if ( ( is_object( $details ) == false ) || ( is_object( $details ) && $details->archived == 1 || $details->spam == 1 || $details->deleted == 1 ) ) {
+       if ( ( ! is_object( $primary ) ) || ( $primary->archived == 1 || $primary->spam == 1 || $primary->deleted == 1 ) ) {
                $blogs = get_blogs_of_user( $user_id, true ); // if a user's primary blog is shut down, check their other blogs.
                $ret = false;
                if ( is_array( $blogs ) && count( $blogs ) > 0 ) {
                $blogs = get_blogs_of_user( $user_id, true ); // if a user's primary blog is shut down, check their other blogs.
                $ret = false;
                if ( is_array( $blogs ) && count( $blogs ) > 0 ) {
@@ -115,102 +74,90 @@ function get_active_blog_for_user( $user_id ) { // get an active blog for user -
                                $details = get_blog_details( $blog_id );
                                if ( is_object( $details ) && $details->archived == 0 && $details->spam == 0 && $details->deleted == 0 ) {
                                        $ret = $blog;
                                $details = get_blog_details( $blog_id );
                                if ( is_object( $details ) && $details->archived == 0 && $details->spam == 0 && $details->deleted == 0 ) {
                                        $ret = $blog;
-                                       $changed = false;
-                                       if ( get_user_meta( $user_id , 'primary_blog', true ) != $blog_id ) {
+                                       if ( get_user_meta( $user_id , 'primary_blog', true ) != $blog_id )
                                                update_user_meta( $user_id, 'primary_blog', $blog_id );
                                                update_user_meta( $user_id, 'primary_blog', $blog_id );
-                                               $changed = true;
-                                       }
-                                       if ( !get_user_meta($user_id , 'source_domain', true) ) {
+                                       if ( !get_user_meta($user_id , 'source_domain', true) )
                                                update_user_meta( $user_id, 'source_domain', $blog->domain );
                                                update_user_meta( $user_id, 'source_domain', $blog->domain );
-                                               $changed = true;
-                                       }
-                                       if ( $changed )
-                                               wp_cache_delete( $user_id, 'users' );
                                        break;
                                }
                        }
                } else {
                                        break;
                                }
                        }
                } else {
-                       // Should never get here
-                       $dashboard_blog = get_dashboard_blog();
-                       add_user_to_blog( $dashboard_blog->blog_id, $user_id, 'subscriber' ); // Add subscriber permission for dashboard blog
-                       update_user_meta( $user_id, 'primary_blog', $dashboard_blog->blog_id );
-                       return $dashboard_blog;
+                       return;
                }
                return $ret;
        } else {
                }
                return $ret;
        } else {
-               return $details;
-       }
-}
-
-function is_user_member_of_blog( $user_id, $blog_id = 0 ) {
-       $user_id = (int) $user_id;
-       $blog_id = (int) $blog_id;
-
-       if ( $blog_id == 0 ) {
-               global $wpdb;
-               $blog_id = $wpdb->blogid;
+               return $primary;
        }
        }
-
-       $blogs = get_blogs_of_user( $user_id );
-       if ( is_array( $blogs ) )
-               return array_key_exists( $blog_id, $blogs );
-       else
-               return false;
 }
 
 }
 
+/**
+ * The number of active users in your installation.
+ *
+ * The count is cached and updated twice daily. This is not a live count.
+ *
+ * @since MU 2.7
+ *
+ * @return int
+ */
 function get_user_count() {
 function get_user_count() {
-       global $wpdb;
-
-       $count_ts = get_site_option( 'user_count_ts' );
-       if ( time() - $count_ts > 3600 ) {
-               $count = $wpdb->get_var( $wpdb->prepare("SELECT COUNT(ID) as c FROM $wpdb->users WHERE spam = '0' AND deleted = '0'") );
-               update_site_option( 'user_count', $count );
-               update_site_option( 'user_count_ts', time() );
-       }
-
-       $count = get_site_option( 'user_count' );
-
-       return $count;
+       return get_site_option( 'user_count' );
 }
 
 }
 
-function get_blog_count( $id = 0 ) {
-       global $wpdb;
-
-       if ( $id == 0 )
-               $id = $wpdb->siteid;
-
-       $count_ts = get_site_option( 'blog_count_ts' );
-       if ( time() - $count_ts > 3600 ) {
-               $count = $wpdb->get_var( $wpdb->prepare("SELECT COUNT(blog_id) as c FROM $wpdb->blogs WHERE site_id = %d AND spam = '0' AND deleted = '0' and archived = '0'", $id) );
-               update_site_option( 'blog_count', $count );
-               update_site_option( 'blog_count_ts', time() );
-       }
-
-       $count = get_site_option( 'blog_count' );
+/**
+ * The number of active sites on your installation.
+ *
+ * The count is cached and updated twice daily. This is not a live count.
+ *
+ * @since MU 1.0
+ *
+ * @param int $network_id Deprecated, not supported.
+ * @return int
+ */
+function get_blog_count( $network_id = 0 ) {
+       if ( func_num_args() )
+               _deprecated_argument( __FUNCTION__, '3.1.0' );
 
 
-       return $count;
+       return get_site_option( 'blog_count' );
 }
 
 }
 
+/**
+ * Get a blog post from any site on the network.
+ *
+ * @since MU 1.0
+ *
+ * @param int $blog_id ID of the blog.
+ * @param int $post_id ID of the post you're looking for.
+ * @return WP_Post|null WP_Post on success or null on failure
+ */
 function get_blog_post( $blog_id, $post_id ) {
 function get_blog_post( $blog_id, $post_id ) {
-       global $wpdb;
-
-       $key = $blog_id . '-' . $post_id;
-       $post = wp_cache_get( $key, 'global-posts' );
-       if ( $post == false ) {
-               $post = $wpdb->get_row( $wpdb->prepare( 'SELECT * FROM ' . $wpdb->get_blog_prefix( $blog_id ) . 'posts WHERE ID = %d', $post_id ) );
-               wp_cache_add( $key, $post, 'global-posts' );
-       }
+       switch_to_blog( $blog_id );
+       $post = get_post( $post_id );
+       restore_current_blog();
 
        return $post;
 }
 
 
        return $post;
 }
 
+/**
+ * Adds a user to a blog.
+ *
+ * Use the {@see 'add_user_to_blog'} action to fire an event when users are added to a blog.
+ *
+ * @since MU 1.0
+ *
+ * @param int    $blog_id ID of the blog you're adding the user to.
+ * @param int    $user_id ID of the user you're adding.
+ * @param string $role    The role you want the user to have
+ * @return true|WP_Error
+ */
 function add_user_to_blog( $blog_id, $user_id, $role ) {
        switch_to_blog($blog_id);
 
 function add_user_to_blog( $blog_id, $user_id, $role ) {
        switch_to_blog($blog_id);
 
-       $user = new WP_User($user_id);
+       $user = get_userdata( $user_id );
 
 
-       if ( empty($user) || !$user->ID )
-               return new WP_Error('user_does_not_exist', __('That user does not exist.'));
+       if ( ! $user ) {
+               restore_current_blog();
+               return new WP_Error( 'user_does_not_exist', __( 'The requested user does not exist.' ) );
+       }
 
        if ( !get_user_meta($user_id, 'primary_blog', true) ) {
                update_user_meta($user_id, 'primary_blog', $blog_id);
 
        if ( !get_user_meta($user_id, 'primary_blog', true) ) {
                update_user_meta($user_id, 'primary_blog', $blog_id);
@@ -220,17 +167,53 @@ function add_user_to_blog( $blog_id, $user_id, $role ) {
 
        $user->set_role($role);
 
 
        $user->set_role($role);
 
-       do_action('add_user_to_blog', $user_id, $role, $blog_id);
+       /**
+        * Fires immediately after a user is added to a site.
+        *
+        * @since MU
+        *
+        * @param int    $user_id User ID.
+        * @param string $role    User role.
+        * @param int    $blog_id Blog ID.
+        */
+       do_action( 'add_user_to_blog', $user_id, $role, $blog_id );
        wp_cache_delete( $user_id, 'users' );
        wp_cache_delete( $user_id, 'users' );
+       wp_cache_delete( $blog_id . '_user_count', 'blog-details' );
        restore_current_blog();
        return true;
 }
 
        restore_current_blog();
        return true;
 }
 
+/**
+ * Remove a user from a blog.
+ *
+ * Use the {@see 'remove_user_from_blog'} action to fire an event when
+ * users are removed from a blog.
+ *
+ * Accepts an optional `$reassign` parameter, if you want to
+ * reassign the user's blog posts to another user upon removal.
+ *
+ * @since MU 1.0
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param int    $user_id  ID of the user you're removing.
+ * @param int    $blog_id  ID of the blog you're removing the user from.
+ * @param string $reassign Optional. A user to whom to reassign posts.
+ * @return true|WP_Error
+ */
 function remove_user_from_blog($user_id, $blog_id = '', $reassign = '') {
        global $wpdb;
        switch_to_blog($blog_id);
        $user_id = (int) $user_id;
 function remove_user_from_blog($user_id, $blog_id = '', $reassign = '') {
        global $wpdb;
        switch_to_blog($blog_id);
        $user_id = (int) $user_id;
-       do_action('remove_user_from_blog', $user_id, $blog_id);
+       /**
+        * Fires before a user is removed from a site.
+        *
+        * @since MU
+        *
+        * @param int $user_id User ID.
+        * @param int $blog_id Blog ID.
+        */
+       do_action( 'remove_user_from_blog', $user_id, $blog_id );
 
        // If being removed from the primary blog, set a new primary if the user is assigned
        // to multiple blogs.
 
        // If being removed from the primary blog, set a new primary if the user is assigned
        // to multiple blogs.
@@ -252,7 +235,12 @@ function remove_user_from_blog($user_id, $blog_id = '', $reassign = '') {
        }
 
        // wp_revoke_user($user_id);
        }
 
        // wp_revoke_user($user_id);
-       $user = new WP_User($user_id);
+       $user = get_userdata( $user_id );
+       if ( ! $user ) {
+               restore_current_blog();
+               return new WP_Error('user_does_not_exist', __('That user does not exist.'));
+       }
+
        $user->remove_all_caps();
 
        $blogs = get_blogs_of_user($user_id);
        $user->remove_all_caps();
 
        $blogs = get_blogs_of_user($user_id);
@@ -263,151 +251,162 @@ function remove_user_from_blog($user_id, $blog_id = '', $reassign = '') {
 
        if ( $reassign != '' ) {
                $reassign = (int) $reassign;
 
        if ( $reassign != '' ) {
                $reassign = (int) $reassign;
-               $wpdb->query( $wpdb->prepare("UPDATE $wpdb->posts SET post_author = %d WHERE post_author = %d", $reassign, $user_id) );
-               $wpdb->query( $wpdb->prepare("UPDATE $wpdb->links SET link_owner = %d WHERE link_owner = %d", $reassign, $user_id) );
-       }
-
-       restore_current_blog();
-}
-
-function create_empty_blog( $domain, $path, $weblog_title, $site_id = 1 ) {
-       $domain                 = addslashes( $domain );
-       $weblog_title   = addslashes( $weblog_title );
-
-       if ( empty($path) )
-               $path = '/';
-
-       // Check if the domain has been used already. We should return an error message.
-       if ( domain_exists($domain, $path, $site_id) )
-               return __( 'Error: Site URL already taken.' );
+               $post_ids = $wpdb->get_col( $wpdb->prepare( "SELECT ID FROM $wpdb->posts WHERE post_author = %d", $user_id ) );
+               $link_ids = $wpdb->get_col( $wpdb->prepare( "SELECT link_id FROM $wpdb->links WHERE link_owner = %d", $user_id ) );
 
 
-       // Need to backup wpdb table names, and create a new wp_blogs entry for new blog.
-       // Need to get blog_id from wp_blogs, and create new table names.
-       // Must restore table names at the end of function.
+               if ( ! empty( $post_ids ) ) {
+                       $wpdb->query( $wpdb->prepare( "UPDATE $wpdb->posts SET post_author = %d WHERE post_author = %d", $reassign, $user_id ) );
+                       array_walk( $post_ids, 'clean_post_cache' );
+               }
 
 
-       if ( ! $blog_id = insert_blog($domain, $path, $site_id) )
-               return __( 'Error: problem creating site entry.' );
+               if ( ! empty( $link_ids ) ) {
+                       $wpdb->query( $wpdb->prepare( "UPDATE $wpdb->links SET link_owner = %d WHERE link_owner = %d", $reassign, $user_id ) );
+                       array_walk( $link_ids, 'clean_bookmark_cache' );
+               }
+       }
 
 
-       switch_to_blog($blog_id);
-       install_blog($blog_id);
        restore_current_blog();
 
        restore_current_blog();
 
-       return $blog_id;
+       return true;
 }
 
 }
 
-function get_blog_permalink( $_blog_id, $post_id ) {
-       $key = "{$_blog_id}-{$post_id}-blog_permalink";
-       $link = wp_cache_get( $key, 'site-options' );
-       if ( $link == false ) {
-               switch_to_blog( $_blog_id );
-               $link = get_permalink( $post_id );
-               restore_current_blog();
-               wp_cache_add( $key, $link, 'site-options', 360 );
-       }
+/**
+ * Get the permalink for a post on another blog.
+ *
+ * @since MU 1.0
+ *
+ * @param int $blog_id ID of the source blog.
+ * @param int $post_id ID of the desired post.
+ * @return string The post's permalink
+ */
+function get_blog_permalink( $blog_id, $post_id ) {
+       switch_to_blog( $blog_id );
+       $link = get_permalink( $post_id );
+       restore_current_blog();
+
        return $link;
 }
 
        return $link;
 }
 
+/**
+ * Get a blog's numeric ID from its URL.
+ *
+ * On a subdirectory installation like example.com/blog1/,
+ * $domain will be the root 'example.com' and $path the
+ * subdirectory '/blog1/'. With subdomains like blog1.example.com,
+ * $domain is 'blog1.example.com' and $path is '/'.
+ *
+ * @since MU 2.6.5
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param string $domain
+ * @param string $path   Optional. Not required for subdomain installations.
+ * @return int 0 if no blog found, otherwise the ID of the matching blog
+ */
 function get_blog_id_from_url( $domain, $path = '/' ) {
 function get_blog_id_from_url( $domain, $path = '/' ) {
-       global $wpdb;
-
-       $domain = strtolower( $wpdb->escape( $domain ) );
-       $path = strtolower( $wpdb->escape( $path ) );
+       $domain = strtolower( $domain );
+       $path = strtolower( $path );
        $id = wp_cache_get( md5( $domain . $path ), 'blog-id-cache' );
 
        $id = wp_cache_get( md5( $domain . $path ), 'blog-id-cache' );
 
-       if ( $id == -1 ) // blog does not exist
+       if ( $id == -1 ) // blog does not exist
                return 0;
                return 0;
-       } elseif ( $id ) {
-               return (int)$id;
-       }
+       elseif ( $id )
+               return (int) $id;
 
 
-       $id = $wpdb->get_var( "SELECT blog_id FROM $wpdb->blogs WHERE domain = '$domain' and path = '$path' /* get_blog_id_from_url */" );
+       $args = array(
+               'domain' => $domain,
+               'path' => $path,
+               'fields' => 'ids',
+       );
+       $result = get_sites( $args );
+       $id = array_shift( $result );
 
 
-       if ( !$id ) {
+       if ( ! $id ) {
                wp_cache_set( md5( $domain . $path ), -1, 'blog-id-cache' );
                wp_cache_set( md5( $domain . $path ), -1, 'blog-id-cache' );
-               return false;
+               return 0;
        }
        }
+
        wp_cache_set( md5( $domain . $path ), $id, 'blog-id-cache' );
 
        return $id;
 }
 
        wp_cache_set( md5( $domain . $path ), $id, 'blog-id-cache' );
 
        return $id;
 }
 
-// wpmu admin functions
-
-function wpmu_admin_do_redirect( $url = '' ) {
-       $ref = '';
-       if ( isset( $_GET['ref'] ) )
-               $ref = $_GET['ref'];
-       if ( isset( $_POST['ref'] ) )
-               $ref = $_POST['ref'];
-
-       if ( $ref ) {
-               $ref = wpmu_admin_redirect_add_updated_param( $ref );
-               wp_redirect( $ref );
-               exit();
-       }
-       if ( empty( $_SERVER['HTTP_REFERER'] ) == false ) {
-               wp_redirect( $_SERVER['HTTP_REFERER'] );
-               exit();
-       }
-
-       $url = wpmu_admin_redirect_add_updated_param( $url );
-       if ( isset( $_GET['redirect'] ) ) {
-               if ( substr( $_GET['redirect'], 0, 2 ) == 's_' )
-                       $url .= '&action=blogs&s='. esc_html( substr( $_GET['redirect'], 2 ) );
-       } elseif ( isset( $_POST['redirect'] ) ) {
-               $url = wpmu_admin_redirect_add_updated_param( $_POST['redirect'] );
-       }
-       wp_redirect( $url );
-       exit();
-}
-
-function wpmu_admin_redirect_add_updated_param( $url = '' ) {
-       if ( strpos( $url, 'updated=true' ) === false ) {
-               if ( strpos( $url, '?' ) === false )
-                       return $url . '?updated=true';
-               else
-                       return $url . '&updated=true';
-       }
-       return $url;
-}
+// Admin functions
 
 
-function is_blog_user( $blog_id = 0 ) {
-       global $current_user, $wpdb;
+/**
+ * Checks an email address against a list of banned domains.
+ *
+ * This function checks against the Banned Email Domains list
+ * at wp-admin/network/settings.php. The check is only run on
+ * self-registrations; user creation at wp-admin/network/users.php
+ * bypasses this check.
+ *
+ * @since MU
+ *
+ * @param string $user_email The email provided by the user at registration.
+ * @return bool Returns true when the email address is banned.
+ */
+function is_email_address_unsafe( $user_email ) {
+       $banned_names = get_site_option( 'banned_email_domains' );
+       if ( $banned_names && ! is_array( $banned_names ) )
+               $banned_names = explode( "\n", $banned_names );
 
 
-       if ( !$blog_id )
-               $blog_id = $wpdb->blogid;
+       $is_email_address_unsafe = false;
 
 
-       $cap_key = $wpdb->base_prefix . $blog_id . '_capabilities';
+       if ( $banned_names && is_array( $banned_names ) ) {
+               $banned_names = array_map( 'strtolower', $banned_names );
+               $normalized_email = strtolower( $user_email );
 
 
-       if ( is_array($current_user->$cap_key) && in_array(1, $current_user->$cap_key) )
-               return true;
+               list( $email_local_part, $email_domain ) = explode( '@', $normalized_email );
 
 
-       return false;
-}
+               foreach ( $banned_names as $banned_domain ) {
+                       if ( ! $banned_domain )
+                               continue;
 
 
-function is_email_address_unsafe( $user_email ) {
-       $banned_names = get_site_option( 'banned_email_domains' );
-       if ($banned_names && !is_array( $banned_names ))
-               $banned_names = explode( "\n", $banned_names);
+                       if ( $email_domain == $banned_domain ) {
+                               $is_email_address_unsafe = true;
+                               break;
+                       }
 
 
-       if ( is_array( $banned_names ) && empty( $banned_names ) == false ) {
-               $email_domain = strtolower( substr( $user_email, 1 + strpos( $user_email, '@' ) ) );
-               foreach ( (array) $banned_names as $banned_domain ) {
-                       if ( $banned_domain == '' )
-                               continue;
-                       if (
-                               strstr( $email_domain, $banned_domain ) ||
-                               (
-                                       strstr( $banned_domain, '/' ) &&
-                                       preg_match( $banned_domain, $email_domain )
-                               )
-                       )
-                       return true;
+                       $dotted_domain = ".$banned_domain";
+                       if ( $dotted_domain === substr( $normalized_email, -strlen( $dotted_domain ) ) ) {
+                               $is_email_address_unsafe = true;
+                               break;
+                       }
                }
        }
                }
        }
-       return false;
+
+       /**
+        * Filters whether an email address is unsafe.
+        *
+        * @since 3.5.0
+        *
+        * @param bool   $is_email_address_unsafe Whether the email address is "unsafe". Default false.
+        * @param string $user_email              User email address.
+        */
+       return apply_filters( 'is_email_address_unsafe', $is_email_address_unsafe, $user_email );
 }
 
 }
 
+/**
+ * Sanitize and validate data required for a user sign-up.
+ *
+ * Verifies the validity and uniqueness of user names and user email addresses,
+ * and checks email addresses against admin-provided domain whitelists and blacklists.
+ *
+ * The {@see 'wpmu_validate_user_signup'} hook provides an easy way to modify the sign-up
+ * process. The value $result, which is passed to the hook, contains both the user-provided
+ * info and the error messages created by the function. {@see 'wpmu_validate_user_signup'}
+ * allows you to process the data in any way you'd like, and unset the relevant errors if
+ * necessary.
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param string $user_name  The login name provided by the user.
+ * @param string $user_email The email provided by the user.
+ * @return array Contains username, email, and error messages.
+ */
 function wpmu_validate_user_signup($user_name, $user_email) {
        global $wpdb;
 
 function wpmu_validate_user_signup($user_name, $user_email) {
        global $wpdb;
 
@@ -415,59 +414,65 @@ function wpmu_validate_user_signup($user_name, $user_email) {
 
        $orig_username = $user_name;
        $user_name = preg_replace( '/\s+/', '', sanitize_user( $user_name, true ) );
 
        $orig_username = $user_name;
        $user_name = preg_replace( '/\s+/', '', sanitize_user( $user_name, true ) );
-       $maybe = array();
-       preg_match( '/[a-z0-9]+/', $user_name, $maybe );
 
 
-       if ( $user_name != $orig_username || $user_name != $maybe[0] ) {
-               $errors->add( 'user_name', __( "Only the lowercase letters a-z and numbers allowed" ) );
+       if ( $user_name != $orig_username || preg_match( '/[^a-z0-9]/', $user_name ) ) {
+               $errors->add( 'user_name', __( 'Usernames can only contain lowercase letters (a-z) and numbers.' ) );
                $user_name = $orig_username;
        }
 
        $user_email = sanitize_email( $user_email );
 
        if ( empty( $user_name ) )
                $user_name = $orig_username;
        }
 
        $user_email = sanitize_email( $user_email );
 
        if ( empty( $user_name ) )
-               $errors->add('user_name', __('Please enter a username'));
+               $errors->add('user_name', __( 'Please enter a username.' ) );
 
        $illegal_names = get_site_option( 'illegal_names' );
 
        $illegal_names = get_site_option( 'illegal_names' );
-       if ( is_array( $illegal_names ) == false ) {
+       if ( ! is_array( $illegal_names ) ) {
                $illegal_names = array(  'www', 'web', 'root', 'admin', 'main', 'invite', 'administrator' );
                add_site_option( 'illegal_names', $illegal_names );
        }
                $illegal_names = array(  'www', 'web', 'root', 'admin', 'main', 'invite', 'administrator' );
                add_site_option( 'illegal_names', $illegal_names );
        }
-       if ( in_array( $user_name, $illegal_names ) == true )
-               $errors->add('user_name',  __('That username is not allowed'));
+       if ( in_array( $user_name, $illegal_names ) ) {
+               $errors->add( 'user_name',  __( 'Sorry, that username is not allowed.' ) );
+       }
+
+       /** This filter is documented in wp-includes/user.php */
+       $illegal_logins = (array) apply_filters( 'illegal_user_logins', array() );
+
+       if ( in_array( strtolower( $user_name ), array_map( 'strtolower', $illegal_logins ) ) ) {
+               $errors->add( 'user_name',  __( 'Sorry, that username is not allowed.' ) );
+       }
 
        if ( is_email_address_unsafe( $user_email ) )
                $errors->add('user_email',  __('You cannot use that email address to signup. We are having problems with them blocking some of our email. Please use another email provider.'));
 
        if ( strlen( $user_name ) < 4 )
 
        if ( is_email_address_unsafe( $user_email ) )
                $errors->add('user_email',  __('You cannot use that email address to signup. We are having problems with them blocking some of our email. Please use another email provider.'));
 
        if ( strlen( $user_name ) < 4 )
-               $errors->add('user_name',  __('Username must be at least 4 characters'));
+               $errors->add('user_name',  __( 'Username must be at least 4 characters.' ) );
 
 
-       if ( strpos( ' ' . $user_name, '_' ) != false )
-               $errors->add( 'user_name', __( 'Sorry, usernames may not contain the character &#8220;_&#8221;!' ) );
+       if ( strlen( $user_name ) > 60 ) {
+               $errors->add( 'user_name', __( 'Username may not be longer than 60 characters.' ) );
+       }
 
        // all numeric?
 
        // all numeric?
-       $match = array();
-       preg_match( '/[0-9]*/', $user_name, $match );
-       if ( $match[0] == $user_name )
+       if ( preg_match( '/^[0-9]*$/', $user_name ) )
                $errors->add('user_name', __('Sorry, usernames must have letters too!'));
 
        if ( !is_email( $user_email ) )
                $errors->add('user_name', __('Sorry, usernames must have letters too!'));
 
        if ( !is_email( $user_email ) )
-               $errors->add('user_email', __('Please enter a correct email address'));
+               $errors->add('user_email', __( 'Please enter a valid email address.' ) );
 
        $limited_email_domains = get_site_option( 'limited_email_domains' );
 
        $limited_email_domains = get_site_option( 'limited_email_domains' );
-       if ( is_array( $limited_email_domains ) && empty( $limited_email_domains ) == false ) {
+       if ( is_array( $limited_email_domains ) && ! empty( $limited_email_domains ) ) {
                $emaildomain = substr( $user_email, 1 + strpos( $user_email, '@' ) );
                $emaildomain = substr( $user_email, 1 + strpos( $user_email, '@' ) );
-               if ( in_array( $emaildomain, $limited_email_domains ) == false )
+               if ( ! in_array( $emaildomain, $limited_email_domains ) ) {
                        $errors->add('user_email', __('Sorry, that email address is not allowed!'));
                        $errors->add('user_email', __('Sorry, that email address is not allowed!'));
+               }
        }
 
        // Check if the username has been used already.
        if ( username_exists($user_name) )
        }
 
        // Check if the username has been used already.
        if ( username_exists($user_name) )
-               $errors->add('user_name', __('Sorry, that username already exists!'));
+               $errors->add( 'user_name', __( 'Sorry, that username already exists!' ) );
 
        // Check if the email address has been used already.
        if ( email_exists($user_email) )
 
        // Check if the email address has been used already.
        if ( email_exists($user_email) )
-               $errors->add('user_email', __('Sorry, that email address is already used!'));
+               $errors->add( 'user_email', __( 'Sorry, that email address is already used!' ) );
 
        // Has someone already signed up for this username?
        $signup = $wpdb->get_row( $wpdb->prepare("SELECT * FROM $wpdb->signups WHERE user_login = %s", $user_name) );
 
        // Has someone already signed up for this username?
        $signup = $wpdb->get_row( $wpdb->prepare("SELECT * FROM $wpdb->signups WHERE user_login = %s", $user_name) );
@@ -476,35 +481,75 @@ function wpmu_validate_user_signup($user_name, $user_email) {
                $now = current_time( 'timestamp', true );
                $diff = $now - $registered_at;
                // If registered more than two days ago, cancel registration and let this signup go through.
                $now = current_time( 'timestamp', true );
                $diff = $now - $registered_at;
                // If registered more than two days ago, cancel registration and let this signup go through.
-               if ( $diff > 172800 )
-                       $wpdb->query( $wpdb->prepare("DELETE FROM $wpdb->signups WHERE user_login = %s", $user_name) );
+               if ( $diff > 2 * DAY_IN_SECONDS )
+                       $wpdb->delete( $wpdb->signups, array( 'user_login' => $user_name ) );
                else
                        $errors->add('user_name', __('That username is currently reserved but may be available in a couple of days.'));
                else
                        $errors->add('user_name', __('That username is currently reserved but may be available in a couple of days.'));
-
-               if ( $signup->active == 0 && $signup->user_email == $user_email )
-                       $errors->add('user_email_used', __('username and email used'));
        }
 
        $signup = $wpdb->get_row( $wpdb->prepare("SELECT * FROM $wpdb->signups WHERE user_email = %s", $user_email) );
        if ( $signup != null ) {
                $diff = current_time( 'timestamp', true ) - mysql2date('U', $signup->registered);
                // If registered more than two days ago, cancel registration and let this signup go through.
        }
 
        $signup = $wpdb->get_row( $wpdb->prepare("SELECT * FROM $wpdb->signups WHERE user_email = %s", $user_email) );
        if ( $signup != null ) {
                $diff = current_time( 'timestamp', true ) - mysql2date('U', $signup->registered);
                // If registered more than two days ago, cancel registration and let this signup go through.
-               if ( $diff > 172800 )
-                       $wpdb->query( $wpdb->prepare("DELETE FROM $wpdb->signups WHERE user_email = %s", $user_email) );
+               if ( $diff > 2 * DAY_IN_SECONDS )
+                       $wpdb->delete( $wpdb->signups, array( 'user_email' => $user_email ) );
                else
                        $errors->add('user_email', __('That email address has already been used. Please check your inbox for an activation email. It will become available in a couple of days if you do nothing.'));
        }
 
        $result = array('user_name' => $user_name, 'orig_username' => $orig_username, 'user_email' => $user_email, 'errors' => $errors);
 
                else
                        $errors->add('user_email', __('That email address has already been used. Please check your inbox for an activation email. It will become available in a couple of days if you do nothing.'));
        }
 
        $result = array('user_name' => $user_name, 'orig_username' => $orig_username, 'user_email' => $user_email, 'errors' => $errors);
 
-       return apply_filters('wpmu_validate_user_signup', $result);
+       /**
+        * Filters the validated user registration details.
+        *
+        * This does not allow you to override the username or email of the user during
+        * registration. The values are solely used for validation and error handling.
+        *
+        * @since MU
+        *
+        * @param array $result {
+        *     The array of user name, email and the error messages.
+        *
+        *     @type string   $user_name     Sanitized and unique username.
+        *     @type string   $orig_username Original username.
+        *     @type string   $user_email    User email address.
+        *     @type WP_Error $errors        WP_Error object containing any errors found.
+        * }
+        */
+       return apply_filters( 'wpmu_validate_user_signup', $result );
 }
 
 }
 
-function wpmu_validate_blog_signup($blogname, $blog_title, $user = '') {
-       global $wpdb, $domain, $base, $current_site;
+/**
+ * Processes new site registrations.
+ *
+ * Checks the data provided by the user during blog signup. Verifies
+ * the validity and uniqueness of blog paths and domains.
+ *
+ * This function prevents the current user from registering a new site
+ * with a blogname equivalent to another user's login name. Passing the
+ * $user parameter to the function, where $user is the other user, is
+ * effectively an override of this limitation.
+ *
+ * Filter {@see 'wpmu_validate_blog_signup'} if you want to modify
+ * the way that WordPress validates new site signups.
+ *
+ * @since MU
+ *
+ * @global wpdb   $wpdb
+ * @global string $domain
+ *
+ * @param string         $blogname   The blog name provided by the user. Must be unique.
+ * @param string         $blog_title The blog title provided by the user.
+ * @param WP_User|string $user       Optional. The user object to check against the new site name.
+ * @return array Contains the new site data and error messages.
+ */
+function wpmu_validate_blog_signup( $blogname, $blog_title, $user = '' ) {
+       global $wpdb, $domain;
+
+       $current_site = get_current_site();
+       $base = $current_site->path;
 
        $blog_title = strip_tags( $blog_title );
 
        $blog_title = strip_tags( $blog_title );
-       $blog_title = substr( $blog_title, 0, 50 );
 
        $errors = new WP_Error();
        $illegal_names = get_site_option( 'illegal_names' );
 
        $errors = new WP_Error();
        $illegal_names = get_site_option( 'illegal_names' );
@@ -513,44 +558,51 @@ function wpmu_validate_blog_signup($blogname, $blog_title, $user = '') {
                add_site_option( 'illegal_names', $illegal_names );
        }
 
                add_site_option( 'illegal_names', $illegal_names );
        }
 
-       // On sub dir installs, Some names are so illegal, only a filter can spring them from jail
-       if (! is_subdomain_install() )
-               $illegal_names = array_merge($illegal_names, apply_filters( 'subdirectory_reserved_names', array( 'page', 'comments', 'blog', 'files', 'feed' ) ) );
-
+       /*
+        * On sub dir installs, some names are so illegal, only a filter can
+        * spring them from jail.
+        */
+       if ( ! is_subdomain_install() ) {
+               $illegal_names = array_merge( $illegal_names, get_subdirectory_reserved_names() );
+       }
 
        if ( empty( $blogname ) )
 
        if ( empty( $blogname ) )
-               $errors->add('blogname', __('Please enter a site name'));
+               $errors->add('blogname', __( 'Please enter a site name.' ) );
 
 
-       $maybe = array();
-       preg_match( '/[a-z0-9]+/', $blogname, $maybe );
-       if ( $blogname != $maybe[0] )
-               $errors->add('blogname', __('Only lowercase letters and numbers allowed'));
+       if ( preg_match( '/[^a-z0-9]+/', $blogname ) ) {
+               $errors->add( 'blogname', __( 'Site names can only contain lowercase letters (a-z) and numbers.' ) );
+       }
 
 
-       if ( in_array( $blogname, $illegal_names ) == true )
-               $errors->add('blogname',  __('That name is not allowed'));
+       if ( in_array( $blogname, $illegal_names ) )
+               $errors->add('blogname',  __( 'That name is not allowed.' ) );
 
        if ( strlen( $blogname ) < 4 && !is_super_admin() )
 
        if ( strlen( $blogname ) < 4 && !is_super_admin() )
-               $errors->add('blogname',  __('Site name must be at least 4 characters'));
-
-       if ( strpos( ' ' . $blogname, '_' ) != false )
-               $errors->add( 'blogname', __( 'Sorry, site names may not contain the character &#8220;_&#8221;!' ) );
+               $errors->add('blogname',  __( 'Site name must be at least 4 characters.' ) );
 
        // do not allow users to create a blog that conflicts with a page on the main blog.
        if ( !is_subdomain_install() && $wpdb->get_var( $wpdb->prepare( "SELECT post_name FROM " . $wpdb->get_blog_prefix( $current_site->blog_id ) . "posts WHERE post_type = 'page' AND post_name = %s", $blogname ) ) )
                $errors->add( 'blogname', __( 'Sorry, you may not use that site name.' ) );
 
        // all numeric?
 
        // do not allow users to create a blog that conflicts with a page on the main blog.
        if ( !is_subdomain_install() && $wpdb->get_var( $wpdb->prepare( "SELECT post_name FROM " . $wpdb->get_blog_prefix( $current_site->blog_id ) . "posts WHERE post_type = 'page' AND post_name = %s", $blogname ) ) )
                $errors->add( 'blogname', __( 'Sorry, you may not use that site name.' ) );
 
        // all numeric?
-       $match = array();
-       preg_match( '/[0-9]*/', $blogname, $match );
-       if ( $match[0] == $blogname )
+       if ( preg_match( '/^[0-9]*$/', $blogname ) )
                $errors->add('blogname', __('Sorry, site names must have letters too!'));
 
                $errors->add('blogname', __('Sorry, site names must have letters too!'));
 
+       /**
+        * Filters the new site name during registration.
+        *
+        * The name is the site's subdomain or the site's subdirectory
+        * path depending on the network settings.
+        *
+        * @since MU
+        *
+        * @param string $blogname Site name.
+        */
        $blogname = apply_filters( 'newblogname', $blogname );
 
        $blogname = apply_filters( 'newblogname', $blogname );
 
-       $blog_title = stripslashes(  $blog_title );
+       $blog_title = wp_unslash(  $blog_title );
 
        if ( empty( $blog_title ) )
 
        if ( empty( $blog_title ) )
-               $errors->add('blog_title', __('Please enter a site title'));
+               $errors->add('blog_title', __( 'Please enter a site title.' ) );
 
        // Check if the domain/path has been used already.
        if ( is_subdomain_install() ) {
 
        // Check if the domain/path has been used already.
        if ( is_subdomain_install() ) {
@@ -560,11 +612,11 @@ function wpmu_validate_blog_signup($blogname, $blog_title, $user = '') {
                $mydomain = "$domain";
                $path = $base.$blogname.'/';
        }
                $mydomain = "$domain";
                $path = $base.$blogname.'/';
        }
-       if ( domain_exists($mydomain, $path) )
-               $errors->add('blogname', __('Sorry, that site already exists!'));
+       if ( domain_exists($mydomain, $path, $current_site->id) )
+               $errors->add( 'blogname', __( 'Sorry, that site already exists!' ) );
 
        if ( username_exists( $blogname ) ) {
 
        if ( username_exists( $blogname ) ) {
-               if ( is_object( $user ) == false || ( is_object($user) && ( $user->user_login != $blogname ) ) )
+               if ( ! is_object( $user ) || ( is_object($user) && ( $user->user_login != $blogname ) ) )
                        $errors->add( 'blogname', __( 'Sorry, that site is reserved!' ) );
        }
 
                        $errors->add( 'blogname', __( 'Sorry, that site is reserved!' ) );
        }
 
@@ -573,26 +625,52 @@ function wpmu_validate_blog_signup($blogname, $blog_title, $user = '') {
        if ( ! empty($signup) ) {
                $diff = current_time( 'timestamp', true ) - mysql2date('U', $signup->registered);
                // If registered more than two days ago, cancel registration and let this signup go through.
        if ( ! empty($signup) ) {
                $diff = current_time( 'timestamp', true ) - mysql2date('U', $signup->registered);
                // If registered more than two days ago, cancel registration and let this signup go through.
-               if ( $diff > 172800 )
-                       $wpdb->query( $wpdb->prepare("DELETE FROM $wpdb->signups WHERE domain = %s AND path = %s", $mydomain, $path) );
+               if ( $diff > 2 * DAY_IN_SECONDS )
+                       $wpdb->delete( $wpdb->signups, array( 'domain' => $mydomain , 'path' => $path ) );
                else
                        $errors->add('blogname', __('That site is currently reserved but may be available in a couple days.'));
        }
 
                else
                        $errors->add('blogname', __('That site is currently reserved but may be available in a couple days.'));
        }
 
-       $result = array('domain' => $mydomain, 'path' => $path, 'blogname' => $blogname, 'blog_title' => $blog_title, 'errors' => $errors);
-       return apply_filters('wpmu_validate_blog_signup', $result);
+       $result = array('domain' => $mydomain, 'path' => $path, 'blogname' => $blogname, 'blog_title' => $blog_title, 'user' => $user, 'errors' => $errors);
+
+       /**
+        * Filters site details and error messages following registration.
+        *
+        * @since MU
+        *
+        * @param array $result {
+        *     Array of domain, path, blog name, blog title, user and error messages.
+        *
+        *     @type string         $domain     Domain for the site.
+        *     @type string         $path       Path for the site. Used in subdirectory installs.
+        *     @type string         $blogname   The unique site name (slug).
+        *     @type string         $blog_title Blog title.
+        *     @type string|WP_User $user       By default, an empty string. A user object if provided.
+        *     @type WP_Error       $errors     WP_Error containing any errors found.
+        * }
+        */
+       return apply_filters( 'wpmu_validate_blog_signup', $result );
 }
 
 }
 
-// Record signup information for future activation. wpmu_validate_signup() should be run
-// on the inputs before calling wpmu_signup().
-function wpmu_signup_blog($domain, $path, $title, $user, $user_email, $meta = '') {
+/**
+ * Record site signup information for future activation.
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param string $domain     The requested domain.
+ * @param string $path       The requested path.
+ * @param string $title      The requested site title.
+ * @param string $user       The user's requested login name.
+ * @param string $user_email The user's email address.
+ * @param array  $meta       By default, contains the requested privacy setting and lang_id.
+ */
+function wpmu_signup_blog( $domain, $path, $title, $user, $user_email, $meta = array() )  {
        global $wpdb;
 
        global $wpdb;
 
-       $key = substr( md5( time() . rand() . $domain ), 0, 16 );
+       $key = substr( md5( time() . wp_rand() . $domain ), 0, 16 );
        $meta = serialize($meta);
        $meta = serialize($meta);
-       $domain = $wpdb->escape($domain);
-       $path = $wpdb->escape($path);
-       $title = $wpdb->escape($title);
 
        $wpdb->insert( $wpdb->signups, array(
                'domain' => $domain,
 
        $wpdb->insert( $wpdb->signups, array(
                'domain' => $domain,
@@ -605,16 +683,43 @@ function wpmu_signup_blog($domain, $path, $title, $user, $user_email, $meta = ''
                'meta' => $meta
        ) );
 
                'meta' => $meta
        ) );
 
-       wpmu_signup_blog_notification($domain, $path, $title, $user, $user_email, $key, $meta);
+       /**
+        * Fires after site signup information has been written to the database.
+        *
+        * @since 4.4.0
+        *
+        * @param string $domain     The requested domain.
+        * @param string $path       The requested path.
+        * @param string $title      The requested site title.
+        * @param string $user       The user's requested login name.
+        * @param string $user_email The user's email address.
+        * @param string $key        The user's activation key
+        * @param array  $meta       By default, contains the requested privacy setting and lang_id.
+        */
+       do_action( 'after_signup_site', $domain, $path, $title, $user, $user_email, $key, $meta );
 }
 
 }
 
-function wpmu_signup_user($user, $user_email, $meta = '') {
+/**
+ * Record user signup information for future activation.
+ *
+ * This function is used when user registration is open but
+ * new site registration is not.
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param string $user       The user's requested login name.
+ * @param string $user_email The user's email address.
+ * @param array  $meta       By default, this is an empty array.
+ */
+function wpmu_signup_user( $user, $user_email, $meta = array() ) {
        global $wpdb;
 
        // Format data
        $user = preg_replace( '/\s+/', '', sanitize_user( $user, true ) );
        $user_email = sanitize_email( $user_email );
        global $wpdb;
 
        // Format data
        $user = preg_replace( '/\s+/', '', sanitize_user( $user, true ) );
        $user_email = sanitize_email( $user_email );
-       $key = substr( md5( time() . rand() . $user_email ), 0, 16 );
+       $key = substr( md5( time() . wp_rand() . $user_email ), 0, 16 );
        $meta = serialize($meta);
 
        $wpdb->insert( $wpdb->signups, array(
        $meta = serialize($meta);
 
        $wpdb->insert( $wpdb->signups, array(
@@ -628,18 +733,63 @@ function wpmu_signup_user($user, $user_email, $meta = '') {
                'meta' => $meta
        ) );
 
                'meta' => $meta
        ) );
 
-       wpmu_signup_user_notification($user, $user_email, $key, $meta);
+       /**
+        * Fires after a user's signup information has been written to the database.
+        *
+        * @since 4.4.0
+        *
+        * @param string $user       The user's requested login name.
+        * @param string $user_email The user's email address.
+        * @param string $key        The user's activation key
+        * @param array  $meta       Additional signup meta. By default, this is an empty array.
+        */
+       do_action( 'after_signup_user', $user, $user_email, $key, $meta );
 }
 
 }
 
-// Notify user of signup success.
-function wpmu_signup_blog_notification($domain, $path, $title, $user, $user_email, $key, $meta = '') {
-       global $current_site;
-
-       if ( !apply_filters('wpmu_signup_blog_notification', $domain, $path, $title, $user, $user_email, $key, $meta) )
+/**
+ * Notify user of signup success.
+ *
+ * This is the notification function used when site registration
+ * is enabled.
+ *
+ * Filter {@see 'wpmu_signup_blog_notification'} to bypass this function or
+ * replace it with your own notification behavior.
+ *
+ * Filter {@see 'wpmu_signup_blog_notification_email'} and
+ * {@see 'wpmu_signup_blog_notification_subject'} to change the content
+ * and subject line of the email sent to newly registered users.
+ *
+ * @since MU
+ *
+ * @param string $domain     The new blog domain.
+ * @param string $path       The new blog path.
+ * @param string $title      The site title.
+ * @param string $user       The user's login name.
+ * @param string $user_email The user's email address.
+ * @param string $key        The activation key created in wpmu_signup_blog()
+ * @param array  $meta       By default, contains the requested privacy setting and lang_id.
+ * @return bool
+ */
+function wpmu_signup_blog_notification( $domain, $path, $title, $user, $user_email, $key, $meta = array() ) {
+       /**
+        * Filters whether to bypass the new site email notification.
+        *
+        * @since MU
+        *
+        * @param string|bool $domain     Site domain.
+        * @param string      $path       Site path.
+        * @param string      $title      Site title.
+        * @param string      $user       User login name.
+        * @param string      $user_email User email address.
+        * @param string      $key        Activation key created in wpmu_signup_blog().
+        * @param array       $meta       By default, contains the requested privacy setting and lang_id.
+        */
+       if ( ! apply_filters( 'wpmu_signup_blog_notification', $domain, $path, $title, $user, $user_email, $key, $meta ) ) {
                return false;
                return false;
+       }
 
        // Send email with activation link.
 
        // Send email with activation link.
-       if ( !is_subdomain_install() || $current_site->id != 1 )
+       if ( !is_subdomain_install() || get_current_site()->id != 1 )
                $activate_url = network_site_url("wp-activate.php?key=$key");
        else
                $activate_url = "http://{$domain}{$path}wp-activate.php?key=$key"; // @todo use *_url() API
                $activate_url = network_site_url("wp-activate.php?key=$key");
        else
                $activate_url = "http://{$domain}{$path}wp-activate.php?key=$key"; // @todo use *_url() API
@@ -650,15 +800,91 @@ function wpmu_signup_blog_notification($domain, $path, $title, $user, $user_emai
                $admin_email = 'support@' . $_SERVER['SERVER_NAME'];
        $from_name = get_site_option( 'site_name' ) == '' ? 'WordPress' : esc_html( get_site_option( 'site_name' ) );
        $message_headers = "From: \"{$from_name}\" <{$admin_email}>\n" . "Content-Type: text/plain; charset=\"" . get_option('blog_charset') . "\"\n";
                $admin_email = 'support@' . $_SERVER['SERVER_NAME'];
        $from_name = get_site_option( 'site_name' ) == '' ? 'WordPress' : esc_html( get_site_option( 'site_name' ) );
        $message_headers = "From: \"{$from_name}\" <{$admin_email}>\n" . "Content-Type: text/plain; charset=\"" . get_option('blog_charset') . "\"\n";
-       $message = sprintf( apply_filters( 'wpmu_signup_blog_notification_email', __( "To activate your blog, please click the following link:\n\n%s\n\nAfter you activate, you will receive *another email* with your login.\n\nAfter you activate, you can visit your site here:\n\n%s" ) ), $activate_url, esc_url( "http://{$domain}{$path}" ), $key );
+       $message = sprintf(
+               /**
+                * Filters the message content of the new blog notification email.
+                *
+                * Content should be formatted for transmission via wp_mail().
+                *
+                * @since MU
+                *
+                * @param string $content    Content of the notification email.
+                * @param string $domain     Site domain.
+                * @param string $path       Site path.
+                * @param string $title      Site title.
+                * @param string $user       User login name.
+                * @param string $user_email User email address.
+                * @param string $key        Activation key created in wpmu_signup_blog().
+                * @param array  $meta       By default, contains the requested privacy setting and lang_id.
+                */
+               apply_filters( 'wpmu_signup_blog_notification_email',
+                       __( "To activate your blog, please click the following link:\n\n%s\n\nAfter you activate, you will receive *another email* with your login.\n\nAfter you activate, you can visit your site here:\n\n%s" ),
+                       $domain, $path, $title, $user, $user_email, $key, $meta
+               ),
+               $activate_url,
+               esc_url( "http://{$domain}{$path}" ),
+               $key
+       );
        // TODO: Don't hard code activation link.
        // TODO: Don't hard code activation link.
-       $subject = sprintf( apply_filters( 'wpmu_signup_blog_notification_subject', __( '[%1s] Activate %2s' ) ), $from_name, esc_url( 'http://' . $domain . $path ) );
-       wp_mail($user_email, $subject, $message, $message_headers);
+       $subject = sprintf(
+               /**
+                * Filters the subject of the new blog notification email.
+                *
+                * @since MU
+                *
+                * @param string $subject    Subject of the notification email.
+                * @param string $domain     Site domain.
+                * @param string $path       Site path.
+                * @param string $title      Site title.
+                * @param string $user       User login name.
+                * @param string $user_email User email address.
+                * @param string $key        Activation key created in wpmu_signup_blog().
+                * @param array  $meta       By default, contains the requested privacy setting and lang_id.
+                */
+               apply_filters( 'wpmu_signup_blog_notification_subject',
+                       __( '[%1$s] Activate %2$s' ),
+                       $domain, $path, $title, $user, $user_email, $key, $meta
+               ),
+               $from_name,
+               esc_url( 'http://' . $domain . $path )
+       );
+       wp_mail( $user_email, wp_specialchars_decode( $subject ), $message, $message_headers );
        return true;
 }
 
        return true;
 }
 
-function wpmu_signup_user_notification($user, $user_email, $key, $meta = '') {
-       if ( !apply_filters('wpmu_signup_user_notification', $user, $user_email, $key, $meta) )
+/**
+ * Notify user of signup success.
+ *
+ * This is the notification function used when no new site has
+ * been requested.
+ *
+ * Filter {@see 'wpmu_signup_user_notification'} to bypass this function or
+ * replace it with your own notification behavior.
+ *
+ * Filter {@see 'wpmu_signup_user_notification_email'} and
+ * {@see 'wpmu_signup_user_notification_subject'} to change the content
+ * and subject line of the email sent to newly registered users.
+ *
+ * @since MU
+ *
+ * @param string $user       The user's login name.
+ * @param string $user_email The user's email address.
+ * @param string $key        The activation key created in wpmu_signup_user()
+ * @param array  $meta       By default, an empty array.
+ * @return bool
+ */
+function wpmu_signup_user_notification( $user, $user_email, $key, $meta = array() ) {
+       /**
+        * Filters whether to bypass the email notification for new user sign-up.
+        *
+        * @since MU
+        *
+        * @param string $user       User login name.
+        * @param string $user_email User email address.
+        * @param string $key        Activation key created in wpmu_signup_user().
+        * @param array  $meta       Signup meta data.
+        */
+       if ( ! apply_filters( 'wpmu_signup_user_notification', $user, $user_email, $key, $meta ) )
                return false;
 
        // Send email with activation link.
                return false;
 
        // Send email with activation link.
@@ -667,33 +893,87 @@ function wpmu_signup_user_notification($user, $user_email, $key, $meta = '') {
                $admin_email = 'support@' . $_SERVER['SERVER_NAME'];
        $from_name = get_site_option( 'site_name' ) == '' ? 'WordPress' : esc_html( get_site_option( 'site_name' ) );
        $message_headers = "From: \"{$from_name}\" <{$admin_email}>\n" . "Content-Type: text/plain; charset=\"" . get_option('blog_charset') . "\"\n";
                $admin_email = 'support@' . $_SERVER['SERVER_NAME'];
        $from_name = get_site_option( 'site_name' ) == '' ? 'WordPress' : esc_html( get_site_option( 'site_name' ) );
        $message_headers = "From: \"{$from_name}\" <{$admin_email}>\n" . "Content-Type: text/plain; charset=\"" . get_option('blog_charset') . "\"\n";
-       $message = sprintf( apply_filters( 'wpmu_signup_user_notification_email', __( "To activate your user, please click the following link:\n\n%s\n\nAfter you activate, you will receive *another email* with your login.\n\n" ) ), site_url( "wp-activate.php?key=$key" ), $key );
+       $message = sprintf(
+               /**
+                * Filters the content of the notification email for new user sign-up.
+                *
+                * Content should be formatted for transmission via wp_mail().
+                *
+                * @since MU
+                *
+                * @param string $content    Content of the notification email.
+                * @param string $user       User login name.
+                * @param string $user_email User email address.
+                * @param string $key        Activation key created in wpmu_signup_user().
+                * @param array  $meta       Signup meta data.
+                */
+               apply_filters( 'wpmu_signup_user_notification_email',
+                       __( "To activate your user, please click the following link:\n\n%s\n\nAfter you activate, you will receive *another email* with your login." ),
+                       $user, $user_email, $key, $meta
+               ),
+               site_url( "wp-activate.php?key=$key" )
+       );
        // TODO: Don't hard code activation link.
        // TODO: Don't hard code activation link.
-       $subject = sprintf( __( apply_filters( 'wpmu_signup_user_notification_subject', '[%1s] Activate %2s' ) ), $from_name, $user);
-       wp_mail($user_email, $subject, $message, $message_headers);
+       $subject = sprintf(
+               /**
+                * Filters the subject of the notification email of new user signup.
+                *
+                * @since MU
+                *
+                * @param string $subject    Subject of the notification email.
+                * @param string $user       User login name.
+                * @param string $user_email User email address.
+                * @param string $key        Activation key created in wpmu_signup_user().
+                * @param array  $meta       Signup meta data.
+                */
+               apply_filters( 'wpmu_signup_user_notification_subject',
+                       __( '[%1$s] Activate %2$s' ),
+                       $user, $user_email, $key, $meta
+               ),
+               $from_name,
+               $user
+       );
+       wp_mail( $user_email, wp_specialchars_decode( $subject ), $message, $message_headers );
        return true;
 }
 
        return true;
 }
 
+/**
+ * Activate a signup.
+ *
+ * Hook to {@see 'wpmu_activate_user'} or {@see 'wpmu_activate_blog'} for events
+ * that should happen only when users or sites are self-created (since
+ * those actions are not called when users and sites are created
+ * by a Super Admin).
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param string $key The activation key provided to the user.
+ * @return array|WP_Error An array containing information about the activated user and/or blog
+ */
 function wpmu_activate_signup($key) {
 function wpmu_activate_signup($key) {
-       global $wpdb, $current_site;
+       global $wpdb;
 
        $signup = $wpdb->get_row( $wpdb->prepare("SELECT * FROM $wpdb->signups WHERE activation_key = %s", $key) );
 
 
        $signup = $wpdb->get_row( $wpdb->prepare("SELECT * FROM $wpdb->signups WHERE activation_key = %s", $key) );
 
-       if ( empty($signup) )
-               return new WP_Error('invalid_key', __('Invalid activation key.'));
+       if ( empty( $signup ) )
+               return new WP_Error( 'invalid_key', __( 'Invalid activation key.' ) );
 
 
-       if ( $signup->active )
-               return new WP_Error('already_active', __('The site is already active.'), $signup);
+       if ( $signup->active ) {
+               if ( empty( $signup->domain ) )
+                       return new WP_Error( 'already_active', __( 'The user is already active.' ), $signup );
+               else
+                       return new WP_Error( 'already_active', __( 'The site is already active.' ), $signup );
+       }
 
 
-       $meta = unserialize($signup->meta);
-       $user_login = $wpdb->escape($signup->user_login);
-       $user_email = $wpdb->escape($signup->user_email);
-       $password = wp_generate_password();
+       $meta = maybe_unserialize($signup->meta);
+       $password = wp_generate_password( 12, false );
 
 
-       $user_id = username_exists($user_login);
+       $user_id = username_exists($signup->user_login);
 
        if ( ! $user_id )
 
        if ( ! $user_id )
-               $user_id = wpmu_create_user($user_login, $password, $user_email);
+               $user_id = wpmu_create_user($signup->user_login, $password, $signup->user_email);
        else
                $user_already_exists = true;
 
        else
                $user_already_exists = true;
 
@@ -708,17 +988,17 @@ function wpmu_activate_signup($key) {
                if ( isset( $user_already_exists ) )
                        return new WP_Error( 'user_already_exists', __( 'That username is already activated.' ), $signup);
 
                if ( isset( $user_already_exists ) )
                        return new WP_Error( 'user_already_exists', __( 'That username is already activated.' ), $signup);
 
-               wpmu_welcome_user_notification($user_id, $password, $meta);
-               $user_site = get_site_option( 'dashboard_blog', $current_site->blog_id );
-
-               if ( $user_site == false )
-                       add_user_to_blog( '1', $user_id, get_site_option( 'default_user_role', 'subscriber' ) );
-               else
-                       add_user_to_blog( $user_site, $user_id, get_site_option( 'default_user_role', 'subscriber' ) );
-
-               add_new_user_to_blog( $user_id, $user_email, $meta );
-               do_action('wpmu_activate_user', $user_id, $password, $meta);
-               return array('user_id' => $user_id, 'password' => $password, 'meta' => $meta);
+               /**
+                * Fires immediately after a new user is activated.
+                *
+                * @since MU
+                *
+                * @param int   $user_id  User ID.
+                * @param int   $password User password.
+                * @param array $meta     Signup meta data.
+                */
+               do_action( 'wpmu_activate_user', $user_id, $password, $meta );
+               return array( 'user_id' => $user_id, 'password' => $password, 'meta' => $meta );
        }
 
        $blog_id = wpmu_create_blog( $signup->domain, $signup->path, $signup->title, $user_id, $meta, $wpdb->siteid );
        }
 
        $blog_id = wpmu_create_blog( $signup->domain, $signup->path, $signup->title, $user_id, $meta, $wpdb->siteid );
@@ -726,7 +1006,7 @@ function wpmu_activate_signup($key) {
        // TODO: What to do if we create a user but cannot create a blog?
        if ( is_wp_error($blog_id) ) {
                // If blog is taken, that means a previous attempt to activate this blog failed in between creating the blog and
        // TODO: What to do if we create a user but cannot create a blog?
        if ( is_wp_error($blog_id) ) {
                // If blog is taken, that means a previous attempt to activate this blog failed in between creating the blog and
-               // setting the activation flag.  Let's just set the active flag and instruct the user to reset their password.
+               // setting the activation flag. Let's just set the active flag and instruct the user to reset their password.
                if ( 'blog_taken' == $blog_id->get_error_code() ) {
                        $blog_id->add_data( $signup );
                        $wpdb->update( $wpdb->signups, array( 'active' => 1, 'activated' => $now ), array( 'activation_key' => $key ) );
                if ( 'blog_taken' == $blog_id->get_error_code() ) {
                        $blog_id->add_data( $signup );
                        $wpdb->update( $wpdb->signups, array( 'active' => 1, 'activated' => $now ), array( 'activation_key' => $key ) );
@@ -735,29 +1015,86 @@ function wpmu_activate_signup($key) {
        }
 
        $wpdb->update( $wpdb->signups, array('active' => 1, 'activated' => $now), array('activation_key' => $key) );
        }
 
        $wpdb->update( $wpdb->signups, array('active' => 1, 'activated' => $now), array('activation_key' => $key) );
-       wpmu_welcome_notification($blog_id, $user_id, $password, $signup->title, $meta);
-       do_action('wpmu_activate_blog', $blog_id, $user_id, $password, $signup->title, $meta);
+       /**
+        * Fires immediately after a site is activated.
+        *
+        * @since MU
+        *
+        * @param int    $blog_id       Blog ID.
+        * @param int    $user_id       User ID.
+        * @param int    $password      User password.
+        * @param string $signup_title  Site title.
+        * @param array  $meta          Signup meta data.
+        */
+       do_action( 'wpmu_activate_blog', $blog_id, $user_id, $password, $signup->title, $meta );
 
        return array('blog_id' => $blog_id, 'user_id' => $user_id, 'password' => $password, 'title' => $signup->title, 'meta' => $meta);
 }
 
 
        return array('blog_id' => $blog_id, 'user_id' => $user_id, 'password' => $password, 'title' => $signup->title, 'meta' => $meta);
 }
 
-function wpmu_create_user( $user_name, $password, $email) {
+/**
+ * Create a user.
+ *
+ * This function runs when a user self-registers as well as when
+ * a Super Admin creates a new user. Hook to {@see 'wpmu_new_user'} for events
+ * that should affect all new users, but only on Multisite (otherwise
+ * use {@see'user_register'}).
+ *
+ * @since MU
+ *
+ * @param string $user_name The new user's login name.
+ * @param string $password  The new user's password.
+ * @param string $email     The new user's email address.
+ * @return int|false Returns false on failure, or int $user_id on success
+ */
+function wpmu_create_user( $user_name, $password, $email ) {
        $user_name = preg_replace( '/\s+/', '', sanitize_user( $user_name, true ) );
 
        $user_id = wp_create_user( $user_name, $password, $email );
        $user_name = preg_replace( '/\s+/', '', sanitize_user( $user_name, true ) );
 
        $user_id = wp_create_user( $user_name, $password, $email );
-       if ( is_wp_error($user_id) )
+       if ( is_wp_error( $user_id ) )
                return false;
 
        // Newly created users have no roles or caps until they are added to a blog.
        delete_user_option( $user_id, 'capabilities' );
        delete_user_option( $user_id, 'user_level' );
 
                return false;
 
        // Newly created users have no roles or caps until they are added to a blog.
        delete_user_option( $user_id, 'capabilities' );
        delete_user_option( $user_id, 'user_level' );
 
+       /**
+        * Fires immediately after a new user is created.
+        *
+        * @since MU
+        *
+        * @param int $user_id User ID.
+        */
        do_action( 'wpmu_new_user', $user_id );
 
        return $user_id;
 }
 
        do_action( 'wpmu_new_user', $user_id );
 
        return $user_id;
 }
 
-function wpmu_create_blog($domain, $path, $title, $user_id, $meta = '', $site_id = 1) {
+/**
+ * Create a site.
+ *
+ * This function runs when a user self-registers a new site as well
+ * as when a Super Admin creates a new site. Hook to {@see 'wpmu_new_blog'}
+ * for events that should affect all new sites.
+ *
+ * On subdirectory installs, $domain is the same as the main site's
+ * domain, and the path is the subdirectory name (eg 'example.com'
+ * and '/blog1/'). On subdomain installs, $domain is the new subdomain +
+ * root domain (eg 'blog1.example.com'), and $path is '/'.
+ *
+ * @since MU
+ *
+ * @param string $domain  The new site's domain.
+ * @param string $path    The new site's path.
+ * @param string $title   The new site's title.
+ * @param int    $user_id The user ID of the new site's admin.
+ * @param array  $meta    Optional. Used to set initial site options.
+ * @param int    $site_id Optional. Only relevant on multi-network installs.
+ * @return int|WP_Error Returns WP_Error object on failure, int $blog_id on success
+ */
+function wpmu_create_blog( $domain, $path, $title, $user_id, $meta = array(), $site_id = 1 ) {
+       $defaults = array( 'public' => 0 );
+       $meta = wp_parse_args( $meta, $defaults );
+
        $domain = preg_replace( '/\s+/', '', sanitize_user( $domain, true ) );
 
        if ( is_subdomain_install() )
        $domain = preg_replace( '/\s+/', '', sanitize_user( $domain, true ) );
 
        if ( is_subdomain_install() )
@@ -771,10 +1108,11 @@ function wpmu_create_blog($domain, $path, $title, $user_id, $meta = '', $site_id
 
        // Check if the domain has been used already. We should return an error message.
        if ( domain_exists($domain, $path, $site_id) )
 
        // Check if the domain has been used already. We should return an error message.
        if ( domain_exists($domain, $path, $site_id) )
-               return new WP_Error('blog_taken', __('Site already exists.'));
+               return new WP_Error( 'blog_taken', __( 'Sorry, that site already exists!' ) );
 
 
-       if ( !defined('WP_INSTALLING') )
-               define( 'WP_INSTALLING', true );
+       if ( ! wp_installing() ) {
+               wp_installing( true );
+       }
 
        if ( ! $blog_id = insert_blog($domain, $path, $site_id) )
                return new WP_Error('insert_blog', __('Could not create site.'));
 
        if ( ! $blog_id = insert_blog($domain, $path, $site_id) )
                return new WP_Error('insert_blog', __('Could not create site.'));
@@ -785,25 +1123,51 @@ function wpmu_create_blog($domain, $path, $title, $user_id, $meta = '', $site_id
 
        add_user_to_blog($blog_id, $user_id, 'administrator');
 
 
        add_user_to_blog($blog_id, $user_id, 'administrator');
 
-       if ( is_array($meta) ) foreach ($meta as $key => $value) {
-               if ( $key == 'public' || $key == 'archived' || $key == 'mature' || $key == 'spam' || $key == 'deleted' || $key == 'lang_id' )
+       foreach ( $meta as $key => $value ) {
+               if ( in_array( $key, array( 'public', 'archived', 'mature', 'spam', 'deleted', 'lang_id' ) ) )
                        update_blog_status( $blog_id, $key, $value );
                else
                        update_option( $key, $value );
        }
 
        add_option( 'WPLANG', get_site_option( 'WPLANG' ) );
                        update_blog_status( $blog_id, $key, $value );
                else
                        update_option( $key, $value );
        }
 
        add_option( 'WPLANG', get_site_option( 'WPLANG' ) );
-       update_option( 'blog_public', (int)$meta['public'] );
+       update_option( 'blog_public', (int) $meta['public'] );
 
 
-       if ( !is_super_admin() && get_user_meta( $user_id, 'primary_blog', true ) == get_site_option( 'dashboard_blog', 1 ) )
+       if ( ! is_super_admin( $user_id ) && ! get_user_meta( $user_id, 'primary_blog', true ) )
                update_user_meta( $user_id, 'primary_blog', $blog_id );
 
        restore_current_blog();
                update_user_meta( $user_id, 'primary_blog', $blog_id );
 
        restore_current_blog();
+       /**
+        * Fires immediately after a new site is created.
+        *
+        * @since MU
+        *
+        * @param int    $blog_id Blog ID.
+        * @param int    $user_id User ID.
+        * @param string $domain  Site domain.
+        * @param string $path    Site path.
+        * @param int    $site_id Site ID. Only relevant on multi-network installs.
+        * @param array  $meta    Meta data. Used to set initial site options.
+        */
        do_action( 'wpmu_new_blog', $blog_id, $user_id, $domain, $path, $site_id, $meta );
 
        do_action( 'wpmu_new_blog', $blog_id, $user_id, $domain, $path, $site_id, $meta );
 
+       wp_cache_set( 'last_changed', microtime(), 'sites' );
+
        return $blog_id;
 }
 
        return $blog_id;
 }
 
+/**
+ * Notifies the network admin that a new site has been activated.
+ *
+ * Filter {@see 'newblog_notify_siteadmin'} to change the content of
+ * the notification email.
+ *
+ * @since MU
+ *
+ * @param int    $blog_id    The new site's ID.
+ * @param string $deprecated Not used.
+ * @return bool
+ */
 function newblog_notify_siteadmin( $blog_id, $deprecated = '' ) {
        if ( get_site_option( 'registrationnotification' ) != 'yes' )
                return false;
 function newblog_notify_siteadmin( $blog_id, $deprecated = '' ) {
        if ( get_site_option( 'registrationnotification' ) != 'yes' )
                return false;
@@ -812,51 +1176,128 @@ function newblog_notify_siteadmin( $blog_id, $deprecated = '' ) {
        if ( is_email($email) == false )
                return false;
 
        if ( is_email($email) == false )
                return false;
 
-       $options_site_url = esc_url(network_admin_url('ms-options.php'));
+       $options_site_url = esc_url(network_admin_url('settings.php'));
 
        switch_to_blog( $blog_id );
        $blogname = get_option( 'blogname' );
        $siteurl = site_url();
        restore_current_blog();
 
 
        switch_to_blog( $blog_id );
        $blogname = get_option( 'blogname' );
        $siteurl = site_url();
        restore_current_blog();
 
-       $msg = sprintf( __( 'New Site: %1s
-URL: %2s
-Remote IP: %3s
-
-Disable these notifications: %4s' ), $blogname, $siteurl, $_SERVER['REMOTE_ADDR'], $options_site_url);
+       $msg = sprintf( __( 'New Site: %1$s
+URL: %2$s
+Remote IP: %3$s
+
+Disable these notifications: %4$s' ), $blogname, $siteurl, wp_unslash( $_SERVER['REMOTE_ADDR'] ), $options_site_url);
+       /**
+        * Filters the message body of the new site activation email sent
+        * to the network administrator.
+        *
+        * @since MU
+        *
+        * @param string $msg Email body.
+        */
        $msg = apply_filters( 'newblog_notify_siteadmin', $msg );
 
        wp_mail( $email, sprintf( __( 'New Site Registration: %s' ), $siteurl ), $msg );
        return true;
 }
 
        $msg = apply_filters( 'newblog_notify_siteadmin', $msg );
 
        wp_mail( $email, sprintf( __( 'New Site Registration: %s' ), $siteurl ), $msg );
        return true;
 }
 
-function newuser_notify_siteadmin( $user_id ) {
-       if ( get_site_option( 'registrationnotification' ) != 'yes' )
-               return false;
+/**
+ * Notifies the network admin that a new user has been activated.
+ *
+ * Filter {@see 'newuser_notify_siteadmin'} to change the content of
+ * the notification email.
+ *
+ * @since MU
+ *
+ * @param int $user_id The new user's ID.
+ * @return bool
+ */
+function newuser_notify_siteadmin( $user_id ) {
+       if ( get_site_option( 'registrationnotification' ) != 'yes' )
+               return false;
 
        $email = get_site_option( 'admin_email' );
 
        if ( is_email($email) == false )
                return false;
 
 
        $email = get_site_option( 'admin_email' );
 
        if ( is_email($email) == false )
                return false;
 
-       $user = new WP_User($user_id);
+       $user = get_userdata( $user_id );
 
 
-       $options_site_url = esc_url(network_admin_url('ms-options.php'));
-       $msg = sprintf(__('New User: %1s
-Remote IP: %2s
+       $options_site_url = esc_url(network_admin_url('settings.php'));
+       $msg = sprintf(__('New User: %1$s
+Remote IP: %2$s
 
 
-Disable these notifications: %3s'), $user->user_login, $_SERVER['REMOTE_ADDR'], $options_site_url);
+Disable these notifications: %3$s'), $user->user_login, wp_unslash( $_SERVER['REMOTE_ADDR'] ), $options_site_url);
 
 
-       $msg = apply_filters( 'newuser_notify_siteadmin', $msg );
+       /**
+        * Filters the message body of the new user activation email sent
+        * to the network administrator.
+        *
+        * @since MU
+        *
+        * @param string  $msg  Email body.
+        * @param WP_User $user WP_User instance of the new user.
+        */
+       $msg = apply_filters( 'newuser_notify_siteadmin', $msg, $user );
        wp_mail( $email, sprintf(__('New User Registration: %s'), $user->user_login), $msg );
        return true;
 }
 
        wp_mail( $email, sprintf(__('New User Registration: %s'), $user->user_login), $msg );
        return true;
 }
 
+/**
+ * Check whether a blogname is already taken.
+ *
+ * Used during the new site registration process to ensure
+ * that each blogname is unique.
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param string $domain  The domain to be checked.
+ * @param string $path    The path to be checked.
+ * @param int    $site_id Optional. Relevant only on multi-network installs.
+ * @return int
+ */
 function domain_exists($domain, $path, $site_id = 1) {
 function domain_exists($domain, $path, $site_id = 1) {
-       global $wpdb;
-       return $wpdb->get_var( $wpdb->prepare("SELECT blog_id FROM $wpdb->blogs WHERE domain = %s AND path = %s AND site_id = %d", $domain, $path, $site_id) );
+       $path = trailingslashit( $path );
+       $args = array(
+               'network_id' => $site_id,
+               'domain' => $domain,
+               'path' => $path,
+               'fields' => 'ids',
+       );
+       $result = get_sites( $args );
+       $result = array_shift( $result );
+
+       /**
+        * Filters whether a blogname is taken.
+        *
+        * @since 3.5.0
+        *
+        * @param int|null $result  The blog_id if the blogname exists, null otherwise.
+        * @param string   $domain  Domain to be checked.
+        * @param string   $path    Path to be checked.
+        * @param int      $site_id Site ID. Relevant only on multi-network installs.
+        */
+       return apply_filters( 'domain_exists', $result, $domain, $path, $site_id );
 }
 
 }
 
+/**
+ * Store basic site info in the blogs table.
+ *
+ * This function creates a row in the wp_blogs table and returns
+ * the new blog's ID. It is the first step in creating a new blog.
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param string $domain  The domain of the new site.
+ * @param string $path    The path of the new site.
+ * @param int    $site_id Unless you're running a multi-network install, be sure to set this value to 1.
+ * @return int|false The ID of the new row
+ */
 function insert_blog($domain, $path, $site_id) {
        global $wpdb;
 
 function insert_blog($domain, $path, $site_id) {
        global $wpdb;
 
@@ -867,88 +1308,165 @@ function insert_blog($domain, $path, $site_id) {
        if ( ! $result )
                return false;
 
        if ( ! $result )
                return false;
 
-       refresh_blog_details($wpdb->insert_id);
-       return $wpdb->insert_id;
+       $blog_id = $wpdb->insert_id;
+       refresh_blog_details( $blog_id );
+
+       wp_maybe_update_network_site_counts();
+
+       return $blog_id;
 }
 
 }
 
-// Install an empty blog.  wpdb should already be switched.
-function install_blog($blog_id, $blog_title = '') {
-       global $wpdb, $table_prefix, $wp_roles;
-       $wpdb->suppress_errors();
+/**
+ * Install an empty blog.
+ *
+ * Creates the new blog tables and options. If calling this function
+ * directly, be sure to use switch_to_blog() first, so that $wpdb
+ * points to the new blog.
+ *
+ * @since MU
+ *
+ * @global wpdb     $wpdb
+ * @global WP_Roles $wp_roles
+ *
+ * @param int    $blog_id    The value returned by insert_blog().
+ * @param string $blog_title The title of the new site.
+ */
+function install_blog( $blog_id, $blog_title = '' ) {
+       global $wpdb, $wp_roles, $current_site;
 
        // Cast for security
        $blog_id = (int) $blog_id;
 
        require_once( ABSPATH . 'wp-admin/includes/upgrade.php' );
 
 
        // Cast for security
        $blog_id = (int) $blog_id;
 
        require_once( ABSPATH . 'wp-admin/includes/upgrade.php' );
 
-       if ( $wpdb->get_results("SELECT ID FROM $wpdb->posts") )
-               die(__('<h1>Already Installed</h1><p>You appear to have already installed WordPress. To reinstall please clear your old database tables first.</p>') . '</body></html>');
+       $suppress = $wpdb->suppress_errors();
+       if ( $wpdb->get_results( "DESCRIBE {$wpdb->posts}" ) )
+               die( '<h1>' . __( 'Already Installed' ) . '</h1><p>' . __( 'You appear to have already installed WordPress. To reinstall please clear your old database tables first.' ) . '</p></body></html>' );
+       $wpdb->suppress_errors( $suppress );
 
 
-       $wpdb->suppress_errors(false);
-
-       $url = get_blogaddress_by_id($blog_id);
+       $url = get_blogaddress_by_id( $blog_id );
 
        // Set everything up
 
        // Set everything up
-       make_db_current_silent();
+       make_db_current_silent( 'blog' );
        populate_options();
        populate_roles();
        populate_options();
        populate_roles();
-       $wp_roles->_init();
 
 
-       // fix url.
-       update_option('siteurl', $url);
-       update_option('home', $url);
-       update_option('fileupload_url', $url . "files" );
-       update_option('upload_path', "wp-content/blogs.dir/" . $blog_id . "/files");
-       update_option('blogname', stripslashes( $blog_title ) );
-       update_option('admin_email', '');
-       $wpdb->update( $wpdb->options, array('option_value' => ''), array('option_name' => 'admin_email') );
+       // populate_roles() clears previous role definitions so we start over.
+       $wp_roles = new WP_Roles();
 
 
-       // remove all perms
-       $wpdb->query( $wpdb->prepare("DELETE FROM $wpdb->usermeta WHERE meta_key = %s", $table_prefix.'user_level') );
-       $wpdb->query( $wpdb->prepare("DELETE FROM $wpdb->usermeta WHERE meta_key = %s", $table_prefix.'capabilities') );
+       $siteurl = $home = untrailingslashit( $url );
+
+       if ( ! is_subdomain_install() ) {
+
+               if ( 'https' === parse_url( get_site_option( 'siteurl' ), PHP_URL_SCHEME ) ) {
+                       $siteurl = set_url_scheme( $siteurl, 'https' );
+               }
+               if ( 'https' === parse_url( get_home_url( $current_site->blog_id ), PHP_URL_SCHEME ) ) {
+                       $home = set_url_scheme( $home, 'https' );
+               }
+
+       }
+
+       update_option( 'siteurl', $siteurl );
+       update_option( 'home', $home );
+
+       if ( get_site_option( 'ms_files_rewriting' ) )
+               update_option( 'upload_path', UPLOADBLOGSDIR . "/$blog_id/files" );
+       else
+               update_option( 'upload_path', get_blog_option( get_current_site()->blog_id, 'upload_path' ) );
+
+       update_option( 'blogname', wp_unslash( $blog_title ) );
+       update_option( 'admin_email', '' );
 
 
-       $wpdb->suppress_errors( false );
+       // remove all perms
+       $table_prefix = $wpdb->get_blog_prefix();
+       delete_metadata( 'user', 0, $table_prefix . 'user_level',   null, true ); // delete all
+       delete_metadata( 'user', 0, $table_prefix . 'capabilities', null, true ); // delete all
 }
 
 }
 
-// Deprecated, use wp_install_defaults()
-// should be switched already as $blog_id is ignored.
+/**
+ * Set blog defaults.
+ *
+ * This function creates a row in the wp_blogs table.
+ *
+ * @since MU
+ * @deprecated MU
+ * @deprecated Use wp_install_defaults()
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param int $blog_id Ignored in this function.
+ * @param int $user_id
+ */
 function install_blog_defaults($blog_id, $user_id) {
        global $wpdb;
 
        require_once( ABSPATH . 'wp-admin/includes/upgrade.php' );
 
 function install_blog_defaults($blog_id, $user_id) {
        global $wpdb;
 
        require_once( ABSPATH . 'wp-admin/includes/upgrade.php' );
 
-       $wpdb->suppress_errors();
+       $suppress = $wpdb->suppress_errors();
 
        wp_install_defaults($user_id);
 
 
        wp_install_defaults($user_id);
 
-       $wpdb->suppress_errors( false );
+       $wpdb->suppress_errors( $suppress );
 }
 
 }
 
-function wpmu_welcome_notification($blog_id, $user_id, $password, $title, $meta = '') {
-       global $current_site;
-
-       if ( !apply_filters('wpmu_welcome_notification', $blog_id, $user_id, $password, $title, $meta) )
+/**
+ * Notify a user that their blog activation has been successful.
+ *
+ * Filter {@see 'wpmu_welcome_notification'} to disable or bypass.
+ *
+ * Filter {@see 'update_welcome_email'} and {@see 'update_welcome_subject'} to
+ * modify the content and subject line of the notification email.
+ *
+ * @since MU
+ *
+ * @param int    $blog_id
+ * @param int    $user_id
+ * @param string $password
+ * @param string $title    The new blog's title
+ * @param array  $meta     Optional. Not used in the default function, but is passed along to hooks for customization.
+ * @return bool
+ */
+function wpmu_welcome_notification( $blog_id, $user_id, $password, $title, $meta = array() ) {
+       $current_site = get_current_site();
+
+       /**
+        * Filters whether to bypass the welcome email after site activation.
+        *
+        * Returning false disables the welcome email.
+        *
+        * @since MU
+        *
+        * @param int|bool $blog_id  Blog ID.
+        * @param int      $user_id  User ID.
+        * @param string   $password User password.
+        * @param string   $title    Site title.
+        * @param array    $meta     Signup meta data.
+        */
+       if ( ! apply_filters( 'wpmu_welcome_notification', $blog_id, $user_id, $password, $title, $meta ) )
                return false;
 
                return false;
 
-       $welcome_email = stripslashes( get_site_option( 'welcome_email' ) );
-       if ( $welcome_email == false )
-               $welcome_email = stripslashes( __( 'Dear User,
+       $welcome_email = get_site_option( 'welcome_email' );
+       if ( $welcome_email == false ) {
+               /* translators: Do not translate USERNAME, SITE_NAME, BLOG_URL, PASSWORD: those are placeholders. */
+               $welcome_email = __( 'Howdy USERNAME,
 
 Your new SITE_NAME site has been successfully set up at:
 BLOG_URL
 
 You can log in to the administrator account with the following information:
 
 Your new SITE_NAME site has been successfully set up at:
 BLOG_URL
 
 You can log in to the administrator account with the following information:
+
 Username: USERNAME
 Password: PASSWORD
 Username: USERNAME
 Password: PASSWORD
-Login Here: BLOG_URLwp-login.php
+Log in here: BLOG_URLwp-login.php
 
 
-We hope you enjoy your new site.
-Thanks!
+We hope you enjoy your new site. Thanks!
 
 
---The Team @ SITE_NAME' ) );
+--The Team @ SITE_NAME' );
+       }
 
        $url = get_blogaddress_by_id($blog_id);
 
        $url = get_blogaddress_by_id($blog_id);
-       $user = new WP_User($user_id);
+       $user = get_userdata( $user_id );
 
        $welcome_email = str_replace( 'SITE_NAME', $current_site->site_name, $welcome_email );
        $welcome_email = str_replace( 'BLOG_TITLE', $title, $welcome_email );
 
        $welcome_email = str_replace( 'SITE_NAME', $current_site->site_name, $welcome_email );
        $welcome_email = str_replace( 'BLOG_TITLE', $title, $welcome_email );
@@ -956,7 +1474,21 @@ Thanks!
        $welcome_email = str_replace( 'USERNAME', $user->user_login, $welcome_email );
        $welcome_email = str_replace( 'PASSWORD', $password, $welcome_email );
 
        $welcome_email = str_replace( 'USERNAME', $user->user_login, $welcome_email );
        $welcome_email = str_replace( 'PASSWORD', $password, $welcome_email );
 
-       $welcome_email = apply_filters( 'update_welcome_email', $welcome_email, $blog_id, $user_id, $password, $title, $meta);
+       /**
+        * Filters the content of the welcome email after site activation.
+        *
+        * Content should be formatted for transmission via wp_mail().
+        *
+        * @since MU
+        *
+        * @param string $welcome_email Message body of the email.
+        * @param int    $blog_id       Blog ID.
+        * @param int    $user_id       User ID.
+        * @param string $password      User password.
+        * @param string $title         Site title.
+        * @param array  $meta          Signup meta data.
+        */
+       $welcome_email = apply_filters( 'update_welcome_email', $welcome_email, $blog_id, $user_id, $password, $title, $meta );
        $admin_email = get_site_option( 'admin_email' );
 
        if ( $admin_email == '' )
        $admin_email = get_site_option( 'admin_email' );
 
        if ( $admin_email == '' )
@@ -967,24 +1499,69 @@ Thanks!
        $message = $welcome_email;
 
        if ( empty( $current_site->site_name ) )
        $message = $welcome_email;
 
        if ( empty( $current_site->site_name ) )
-               $current_site->site_name = 'WordPress MU';
-
-       $subject = apply_filters( 'update_welcome_subject', sprintf(__('New %1$s Site: %2$s'), $current_site->site_name, stripslashes( $title ) ) );
-       wp_mail($user->user_email, $subject, $message, $message_headers);
+               $current_site->site_name = 'WordPress';
+
+       /**
+        * Filters the subject of the welcome email after site activation.
+        *
+        * @since MU
+        *
+        * @param string $subject Subject of the email.
+        */
+       $subject = apply_filters( 'update_welcome_subject', sprintf( __( 'New %1$s Site: %2$s' ), $current_site->site_name, wp_unslash( $title ) ) );
+       wp_mail( $user->user_email, wp_specialchars_decode( $subject ), $message, $message_headers );
        return true;
 }
 
        return true;
 }
 
-function wpmu_welcome_user_notification($user_id, $password, $meta = '') {
-       global $current_site;
-
-       if ( !apply_filters('wpmu_welcome_user_notification', $user_id, $password, $meta) )
+/**
+ * Notify a user that their account activation has been successful.
+ *
+ * Filter {@see 'wpmu_welcome_user_notification'} to disable or bypass.
+ *
+ * Filter {@see 'update_welcome_user_email'} and {@see 'update_welcome_user_subject'} to
+ * modify the content and subject line of the notification email.
+ *
+ * @since MU
+ *
+ * @param int    $user_id
+ * @param string $password
+ * @param array  $meta     Optional. Not used in the default function, but is passed along to hooks for customization.
+ * @return bool
+ */
+function wpmu_welcome_user_notification( $user_id, $password, $meta = array() ) {
+       $current_site = get_current_site();
+
+       /**
+        * Filters whether to bypass the welcome email after user activation.
+        *
+        * Returning false disables the welcome email.
+        *
+        * @since MU
+        *
+        * @param int    $user_id  User ID.
+        * @param string $password User password.
+        * @param array  $meta     Signup meta data.
+        */
+       if ( ! apply_filters( 'wpmu_welcome_user_notification', $user_id, $password, $meta ) )
                return false;
 
        $welcome_email = get_site_option( 'welcome_user_email' );
 
                return false;
 
        $welcome_email = get_site_option( 'welcome_user_email' );
 
-       $user = new WP_User($user_id);
-
-       $welcome_email = apply_filters( 'update_welcome_user_email', $welcome_email, $user_id, $password, $meta);
+       $user = get_userdata( $user_id );
+
+       /**
+        * Filters the content of the welcome email after user activation.
+        *
+        * Content should be formatted for transmission via wp_mail().
+        *
+        * @since MU
+        *
+        * @param string $welcome_email The message body of the account activation success email.
+        * @param int    $user_id       User ID.
+        * @param string $password      User password.
+        * @param array  $meta          Signup meta data.
+        */
+       $welcome_email = apply_filters( 'update_welcome_user_email', $welcome_email, $user_id, $password, $meta );
        $welcome_email = str_replace( 'SITE_NAME', $current_site->site_name, $welcome_email );
        $welcome_email = str_replace( 'USERNAME', $user->user_login, $welcome_email );
        $welcome_email = str_replace( 'PASSWORD', $password, $welcome_email );
        $welcome_email = str_replace( 'SITE_NAME', $current_site->site_name, $welcome_email );
        $welcome_email = str_replace( 'USERNAME', $user->user_login, $welcome_email );
        $welcome_email = str_replace( 'PASSWORD', $password, $welcome_email );
@@ -1000,35 +1577,52 @@ function wpmu_welcome_user_notification($user_id, $password, $meta = '') {
        $message = $welcome_email;
 
        if ( empty( $current_site->site_name ) )
        $message = $welcome_email;
 
        if ( empty( $current_site->site_name ) )
-               $current_site->site_name = 'WordPress MU';
-
-       $subject = apply_filters( 'update_welcome_user_subject', sprintf(__('New %1$s User: %2$s'), $current_site->site_name, $user->user_login) );
-       wp_mail($user->user_email, $subject, $message, $message_headers);
+               $current_site->site_name = 'WordPress';
+
+       /**
+        * Filters the subject of the welcome email after user activation.
+        *
+        * @since MU
+        *
+        * @param string $subject Subject of the email.
+        */
+       $subject = apply_filters( 'update_welcome_user_subject', sprintf( __( 'New %1$s User: %2$s' ), $current_site->site_name, $user->user_login) );
+       wp_mail( $user->user_email, wp_specialchars_decode( $subject ), $message, $message_headers );
        return true;
 }
 
        return true;
 }
 
+/**
+ * Get the current network.
+ *
+ * Returns an object containing the 'id', 'domain', 'path', and 'site_name'
+ * properties of the network being viewed.
+ *
+ * @see wpmu_current_site()
+ *
+ * @since MU
+ *
+ * @global WP_Network $current_site
+ *
+ * @return WP_Network
+ */
 function get_current_site() {
        global $current_site;
        return $current_site;
 }
 
 function get_current_site() {
        global $current_site;
        return $current_site;
 }
 
-function get_user_id_from_string( $string ) {
-       $user_id = 0;
-       if ( is_email( $string ) ) {
-               $user = get_user_by('email', $string);
-               if ( $user )
-                       $user_id = $user->ID;
-       } elseif ( is_numeric( $string ) ) {
-               $user_id = $string;
-       } else {
-               $user = get_user_by('login', $string);
-               if ( $user )
-                       $user_id = $user->ID;
-       }
-
-       return $user_id;
-}
-
+/**
+ * Get a user's most recent post.
+ *
+ * Walks through each of a user's blogs to find the post with
+ * the most recent post_date_gmt.
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param int $user_id
+ * @return array Contains the blog_id, post_id, post_date_gmt, and post_gmt_ts
+ */
 function get_most_recent_post_of_user( $user_id ) {
        global $wpdb;
 
 function get_most_recent_post_of_user( $user_id ) {
        global $wpdb;
 
@@ -1038,7 +1632,8 @@ function get_most_recent_post_of_user( $user_id ) {
        // Walk through each blog and get the most recent post
        // published by $user_id
        foreach ( (array) $user_blogs as $blog ) {
        // Walk through each blog and get the most recent post
        // published by $user_id
        foreach ( (array) $user_blogs as $blog ) {
-               $recent_post = $wpdb->get_row( $wpdb->prepare("SELECT ID, post_date_gmt FROM {$wpdb->base_prefix}{$blog->userblog_id}_posts WHERE post_author = %d AND post_type = 'post' AND post_status = 'publish' ORDER BY post_date_gmt DESC LIMIT 1", $user_id ), ARRAY_A);
+               $prefix = $wpdb->get_blog_prefix( $blog->userblog_id );
+               $recent_post = $wpdb->get_row( $wpdb->prepare("SELECT ID, post_date_gmt FROM {$prefix}posts WHERE post_author = %d AND post_type = 'post' AND post_status = 'publish' ORDER BY post_date_gmt DESC LIMIT 1", $user_id ), ARRAY_A);
 
                // Make sure we found a post
                if ( isset($recent_post['ID']) ) {
 
                // Make sure we found a post
                if ( isset($recent_post['ID']) ) {
@@ -1061,29 +1656,60 @@ function get_most_recent_post_of_user( $user_id ) {
        return $most_recent_post;
 }
 
        return $most_recent_post;
 }
 
-/* Misc functions */
+// Misc functions
+
+/**
+ * Get the size of a directory.
+ *
+ * A helper function that is used primarily to check whether
+ * a blog has exceeded its allowed upload space.
+ *
+ * @since MU
+ *
+ * @param string $directory Full path of a directory.
+ * @return int Size of the directory in MB.
+ */
 function get_dirsize( $directory ) {
        $dirsize = get_transient( 'dirsize_cache' );
        if ( is_array( $dirsize ) && isset( $dirsize[ $directory ][ 'size' ] ) )
                return $dirsize[ $directory ][ 'size' ];
 
 function get_dirsize( $directory ) {
        $dirsize = get_transient( 'dirsize_cache' );
        if ( is_array( $dirsize ) && isset( $dirsize[ $directory ][ 'size' ] ) )
                return $dirsize[ $directory ][ 'size' ];
 
-       if ( false == is_array( $dirsize ) )
+       if ( ! is_array( $dirsize ) )
                $dirsize = array();
 
                $dirsize = array();
 
-       $dirsize[ $directory ][ 'size' ] = recurse_dirsize( $directory );
+       // Exclude individual site directories from the total when checking the main site,
+       // as they are subdirectories and should not be counted.
+       if ( is_main_site() ) {
+               $dirsize[ $directory ][ 'size' ] = recurse_dirsize( $directory, $directory . '/sites' );
+       } else {
+               $dirsize[ $directory ][ 'size' ] = recurse_dirsize( $directory );
+       }
 
 
-       set_transient( 'dirsize_cache', $dirsize, 3600 );
+       set_transient( 'dirsize_cache', $dirsize, HOUR_IN_SECONDS );
        return $dirsize[ $directory ][ 'size' ];
 }
 
        return $dirsize[ $directory ][ 'size' ];
 }
 
-function recurse_dirsize( $directory ) {
+/**
+ * Get the size of a directory recursively.
+ *
+ * Used by get_dirsize() to get a directory's size when it contains
+ * other directories.
+ *
+ * @since MU
+ * @since 4.3.0 $exclude parameter added.
+ *
+ * @param string $directory Full path of a directory.
+ * @param string $exclude   Optional. Full path of a subdirectory to exclude from the total.
+ * @return int|false Size in MB if a valid directory. False if not.
+ */
+function recurse_dirsize( $directory, $exclude = null ) {
        $size = 0;
 
        $size = 0;
 
-       if ( substr( $directory, -1 ) == '/' )
-               $directory = substr($directory,0,-1);
+       $directory = untrailingslashit( $directory );
 
 
-       if ( !file_exists($directory) || !is_dir( $directory ) || !is_readable( $directory ) )
+       if ( ! file_exists( $directory ) || ! is_dir( $directory ) || ! is_readable( $directory ) || $directory === $exclude ) {
                return false;
                return false;
+       }
 
        if ($handle = opendir($directory)) {
                while(($file = readdir($handle)) !== false) {
 
        if ($handle = opendir($directory)) {
                while(($file = readdir($handle)) !== false) {
@@ -1092,7 +1718,7 @@ function recurse_dirsize( $directory ) {
                                if (is_file($path)) {
                                        $size += filesize($path);
                                } elseif (is_dir($path)) {
                                if (is_file($path)) {
                                        $size += filesize($path);
                                } elseif (is_dir($path)) {
-                                       $handlesize = recurse_dirsize($path);
+                                       $handlesize = recurse_dirsize( $path, $exclude );
                                        if ($handlesize > 0)
                                                $size += $handlesize;
                                }
                                        if ($handlesize > 0)
                                                $size += $handlesize;
                                }
@@ -1103,28 +1729,23 @@ function recurse_dirsize( $directory ) {
        return $size;
 }
 
        return $size;
 }
 
-function upload_is_user_over_quota( $echo = true ) {
-       if ( get_site_option( 'upload_space_check_disabled' ) )
-               return true;
-
-       $spaceAllowed = get_space_allowed();
-       if ( empty( $spaceAllowed ) || !is_numeric( $spaceAllowed ) )
-               $spaceAllowed = 10;     // Default space allowed is 10 MB
-
-       $dirName = BLOGUPLOADDIR;
-       $size = get_dirsize($dirName) / 1024 / 1024;
-
-       if ( ($spaceAllowed-$size) < 0 ) {
-               if ( $echo )
-                       _e( 'Sorry, you have used your space allocation. Please delete some files to upload more files.' ); // No space left
-               return true;
-       } else {
-               return false;
-       }
-}
-
+/**
+ * Check an array of MIME types against a whitelist.
+ *
+ * WordPress ships with a set of allowed upload filetypes,
+ * which is defined in wp-includes/functions.php in
+ * get_allowed_mime_types(). This function is used to filter
+ * that list against the filetype whitelist provided by Multisite
+ * Super Admins at wp-admin/network/settings.php.
+ *
+ * @since MU
+ *
+ * @param array $mimes
+ * @return array
+ */
 function check_upload_mimes( $mimes ) {
 function check_upload_mimes( $mimes ) {
-       $site_exts = explode( ' ', get_site_option( 'upload_filetypes' ) );
+       $site_exts = explode( ' ', get_site_option( 'upload_filetypes', 'jpg jpeg png gif' ) );
+       $site_mimes = array();
        foreach ( $site_exts as $ext ) {
                foreach ( $mimes as $ext_pattern => $mime ) {
                        if ( $ext != '' && strpos( $ext_pattern, $ext ) !== false )
        foreach ( $site_exts as $ext ) {
                foreach ( $mimes as $ext_pattern => $mime ) {
                        if ( $ext != '' && strpos( $ext_pattern, $ext ) !== false )
@@ -1134,28 +1755,40 @@ function check_upload_mimes( $mimes ) {
        return $site_mimes;
 }
 
        return $site_mimes;
 }
 
+/**
+ * Update a blog's post count.
+ *
+ * WordPress MS stores a blog's post count as an option so as
+ * to avoid extraneous COUNTs when a blog's details are fetched
+ * with get_blog_details(). This function is called when posts
+ * are published or unpublished to make sure the count stays current.
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param string $deprecated Not used.
+ */
 function update_posts_count( $deprecated = '' ) {
        global $wpdb;
        update_option( 'post_count', (int) $wpdb->get_var( "SELECT COUNT(ID) FROM {$wpdb->posts} WHERE post_status = 'publish' and post_type = 'post'" ) );
 }
 
 function update_posts_count( $deprecated = '' ) {
        global $wpdb;
        update_option( 'post_count', (int) $wpdb->get_var( "SELECT COUNT(ID) FROM {$wpdb->posts} WHERE post_status = 'publish' and post_type = 'post'" ) );
 }
 
+/**
+ * Logs user registrations.
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param int $blog_id
+ * @param int $user_id
+ */
 function wpmu_log_new_registrations( $blog_id, $user_id ) {
        global $wpdb;
 function wpmu_log_new_registrations( $blog_id, $user_id ) {
        global $wpdb;
-       $user = new WP_User( (int) $user_id );
-       $wpdb->insert( $wpdb->registration_log, array('email' => $user->user_email, 'IP' => preg_replace( '/[^0-9., ]/', '',$_SERVER['REMOTE_ADDR'] ), 'blog_id' => $blog_id, 'date_registered' => current_time('mysql')) );
-}
-
-function fix_import_form_size( $size ) {
-       if ( upload_is_user_over_quota( false ) == true )
-               return 0;
-
-       $spaceAllowed = 1024 * 1024 * get_space_allowed();
-       $dirName = BLOGUPLOADDIR;
-       $dirsize = get_dirsize($dirName) ;
-       if ( $size > $spaceAllowed - $dirsize )
-               return $spaceAllowed - $dirsize; // remaining space
-       else
-               return $size; // default
+       $user = get_userdata( (int) $user_id );
+       if ( $user )
+               $wpdb->insert( $wpdb->registration_log, array('email' => $user->user_email, 'IP' => preg_replace( '/[^0-9., ]/', '', wp_unslash( $_SERVER['REMOTE_ADDR'] ) ), 'blog_id' => $blog_id, 'date_registered' => current_time('mysql')) );
 }
 
 /**
 }
 
 /**
@@ -1165,7 +1798,11 @@ function fix_import_form_size( $size ) {
  *
  * @see term_id_filter
  *
  *
  * @see term_id_filter
  *
- * @param int $term_id An ID for a term on the current blog.
+ * @global wpdb $wpdb WordPress database abstraction object.
+ * @staticvar int $global_terms_recurse
+ *
+ * @param int    $term_id    An ID for a term on the current blog.
+ * @param string $deprecated Not used.
  * @return int An ID from the global terms table mapped from $term_id.
  */
 function global_terms( $term_id, $deprecated = '' ) {
  * @return int An ID from the global terms table mapped from $term_id.
  */
 function global_terms( $term_id, $deprecated = '' ) {
@@ -1203,11 +1840,13 @@ function global_terms( $term_id, $deprecated = '' ) {
                        $global_id = $wpdb->insert_id;
                }
        } elseif ( $global_id != $term_id ) {
                        $global_id = $wpdb->insert_id;
                }
        } elseif ( $global_id != $term_id ) {
-               $local_id = $wpdb->get_row( $wpdb->prepare( "SELECT term_id FROM $wpdb->terms WHERE term_id = %d", $global_id ) );
-               if ( null != $local_id )
-                       $local_id = global_terms( $local_id );
-                       if ( 10 < $global_terms_recurse )
+               $local_id = $wpdb->get_var( $wpdb->prepare( "SELECT term_id FROM $wpdb->terms WHERE term_id = %d", $global_id ) );
+               if ( null != $local_id ) {
+                       global_terms( $local_id );
+                       if ( 10 < $global_terms_recurse ) {
                                $global_id = $term_id;
                                $global_id = $term_id;
+                       }
+               }
        }
 
        if ( $global_id != $term_id ) {
        }
 
        if ( $global_id != $term_id ) {
@@ -1220,51 +1859,90 @@ function global_terms( $term_id, $deprecated = '' ) {
 
                clean_term_cache($term_id);
        }
 
                clean_term_cache($term_id);
        }
-       if( $recurse_start )
+       if ( $recurse_start )
                $global_terms_recurse = null;
 
        return $global_id;
 }
 
                $global_terms_recurse = null;
 
        return $global_id;
 }
 
+/**
+ * Ensure that the current site's domain is listed in the allowed redirect host list.
+ *
+ * @see wp_validate_redirect()
+ * @since MU
+ *
+ * @param array|string $deprecated Not used.
+ * @return array The current site's domain
+ */
 function redirect_this_site( $deprecated = '' ) {
 function redirect_this_site( $deprecated = '' ) {
-       global $current_site;
-       return array( $current_site->domain );
+       return array( get_current_site()->domain );
 }
 
 }
 
+/**
+ * Check whether an upload is too big.
+ *
+ * @since MU
+ *
+ * @blessed
+ *
+ * @param array $upload
+ * @return string|array If the upload is under the size limit, $upload is returned. Otherwise returns an error message.
+ */
 function upload_is_file_too_big( $upload ) {
 function upload_is_file_too_big( $upload ) {
-       if ( is_array( $upload ) == false || defined( 'WP_IMPORTING' ) )
+       if ( ! is_array( $upload ) || defined( 'WP_IMPORTING' ) || get_site_option( 'upload_space_check_disabled' ) )
                return $upload;
 
                return $upload;
 
-       if ( strlen( $upload['bits'] )  > ( 1024 * get_site_option( 'fileupload_maxk', 1500 ) ) )
-               return sprintf( __( 'This file is too big. Files must be less than %d KB in size.' ) . '<br />', get_site_option( 'fileupload_maxk', 1500 ));
+       if ( strlen( $upload['bits'] )  > ( KB_IN_BYTES * get_site_option( 'fileupload_maxk', 1500 ) ) ) {
+               return sprintf( __( 'This file is too big. Files must be less than %d KB in size.' ) . '<br />', get_site_option( 'fileupload_maxk', 1500 ) );
+       }
 
        return $upload;
 }
 
 
        return $upload;
 }
 
-function wordpressmu_wp_mail_from( $email ) {
-       if ( strpos( $email, 'wordpress@' ) !== false )
-               $email = get_option( 'admin_email' );
-       return $email;
-}
-
+/**
+ * Add a nonce field to the signup page.
+ *
+ * @since MU
+ */
 function signup_nonce_fields() {
        $id = mt_rand();
        echo "<input type='hidden' name='signup_form_id' value='{$id}' />";
        wp_nonce_field('signup_form_' . $id, '_signup_form', false);
 }
 
 function signup_nonce_fields() {
        $id = mt_rand();
        echo "<input type='hidden' name='signup_form_id' value='{$id}' />";
        wp_nonce_field('signup_form_' . $id, '_signup_form', false);
 }
 
+/**
+ * Process the signup nonce created in signup_nonce_fields().
+ *
+ * @since MU
+ *
+ * @param array $result
+ * @return array
+ */
 function signup_nonce_check( $result ) {
        if ( !strpos( $_SERVER[ 'PHP_SELF' ], 'wp-signup.php' ) )
                return $result;
 
        if ( wp_create_nonce('signup_form_' . $_POST[ 'signup_form_id' ]) != $_POST['_signup_form'] )
 function signup_nonce_check( $result ) {
        if ( !strpos( $_SERVER[ 'PHP_SELF' ], 'wp-signup.php' ) )
                return $result;
 
        if ( wp_create_nonce('signup_form_' . $_POST[ 'signup_form_id' ]) != $_POST['_signup_form'] )
-               wp_die( __('Please try again!') );
+               wp_die( __( 'Please try again.' ) );
 
        return $result;
 }
 
 
        return $result;
 }
 
+/**
+ * Correct 404 redirects when NOBLOGREDIRECT is defined.
+ *
+ * @since MU
+ */
 function maybe_redirect_404() {
 function maybe_redirect_404() {
-       global $current_site;
+       /**
+        * Filters the redirect URL for 404s on the main site.
+        *
+        * The filter is only evaluated if the NOBLOGREDIRECT constant is defined.
+        *
+        * @since 3.0.0
+        *
+        * @param string $no_blog_redirect The redirect URL defined in NOBLOGREDIRECT.
+        */
        if ( is_main_site() && is_404() && defined( 'NOBLOGREDIRECT' ) && ( $destination = apply_filters( 'blog_redirect_404', NOBLOGREDIRECT ) ) ) {
                if ( $destination == '%siteurl%' )
                        $destination = network_home_url();
        if ( is_main_site() && is_404() && defined( 'NOBLOGREDIRECT' ) && ( $destination = apply_filters( 'blog_redirect_404', NOBLOGREDIRECT ) ) ) {
                if ( $destination == '%siteurl%' )
                        $destination = network_home_url();
@@ -1273,9 +1951,18 @@ function maybe_redirect_404() {
        }
 }
 
        }
 }
 
+/**
+ * Add a new user to a blog by visiting /newbloguser/username/.
+ *
+ * This will only work when the user's details are saved as an option
+ * keyed as 'new_user_x', where 'x' is the username of the user to be
+ * added, as when a user is invited through the regular WP Add User interface.
+ *
+ * @since MU
+ */
 function maybe_add_existing_user_to_blog() {
        if ( false === strpos( $_SERVER[ 'REQUEST_URI' ], '/newbloguser/' ) )
 function maybe_add_existing_user_to_blog() {
        if ( false === strpos( $_SERVER[ 'REQUEST_URI' ], '/newbloguser/' ) )
-               return false;
+               return;
 
        $parts = explode( '/', $_SERVER[ 'REQUEST_URI' ] );
        $key = array_pop( $parts );
 
        $parts = explode( '/', $_SERVER[ 'REQUEST_URI' ] );
        $key = array_pop( $parts );
@@ -1288,105 +1975,158 @@ function maybe_add_existing_user_to_blog() {
                delete_option( 'new_user_' . $key );
 
        if ( empty( $details ) || is_wp_error( add_existing_user_to_blog( $details ) ) )
                delete_option( 'new_user_' . $key );
 
        if ( empty( $details ) || is_wp_error( add_existing_user_to_blog( $details ) ) )
-               wp_die( sprintf(__('An error occurred adding you to this site. Back to the <a href="%s">homepage</a>.'), site_url() ) );
+               wp_die( sprintf(__('An error occurred adding you to this site. Back to the <a href="%s">homepage</a>.'), home_url() ) );
 
 
-       wp_die( sprintf(__('You have been added to this site. Please visit the <a href="%s">homepage</a> or <a href="%s">login</a> using your username and password.'), site_url(), admin_url() ), __('Success') );
+       wp_die( sprintf( __( 'You have been added to this site. Please visit the <a href="%s">homepage</a> or <a href="%s">log in</a> using your username and password.' ), home_url(), admin_url() ), __( 'WordPress &rsaquo; Success' ), array( 'response' => 200 ) );
 }
 
 }
 
+/**
+ * Add a user to a blog based on details from maybe_add_existing_user_to_blog().
+ *
+ * @since MU
+ *
+ * @global int $blog_id
+ *
+ * @param array $details
+ * @return true|WP_Error|void
+ */
 function add_existing_user_to_blog( $details = false ) {
 function add_existing_user_to_blog( $details = false ) {
+       global $blog_id;
+
        if ( is_array( $details ) ) {
        if ( is_array( $details ) ) {
-               $result = add_user_to_blog( '', $details[ 'user_id' ], $details[ 'role' ] );
-               do_action( 'added_existing_user', $details[ 'user_id' ], $result );
+               $result = add_user_to_blog( $blog_id, $details[ 'user_id' ], $details[ 'role' ] );
+               /**
+                * Fires immediately after an existing user is added to a site.
+                *
+                * @since MU
+                *
+                * @param int   $user_id User ID.
+                * @param mixed $result  True on success or a WP_Error object if the user doesn't exist.
+                */
+               do_action( 'added_existing_user', $details['user_id'], $result );
+               return $result;
        }
        }
-       return $result;
 }
 
 }
 
-function add_new_user_to_blog( $user_id, $email, $meta ) {
-       global $current_site;
-       if ( $meta[ 'add_to_blog' ] ) {
+/**
+ * Adds a newly created user to the appropriate blog
+ *
+ * To add a user in general, use add_user_to_blog(). This function
+ * is specifically hooked into the {@see 'wpmu_activate_user'} action.
+ *
+ * @since MU
+ * @see add_user_to_blog()
+ *
+ * @param int   $user_id
+ * @param mixed $password Ignored.
+ * @param array $meta
+ */
+function add_new_user_to_blog( $user_id, $password, $meta ) {
+       if ( !empty( $meta[ 'add_to_blog' ] ) ) {
                $blog_id = $meta[ 'add_to_blog' ];
                $role = $meta[ 'new_role' ];
                $blog_id = $meta[ 'add_to_blog' ];
                $role = $meta[ 'new_role' ];
-               remove_user_from_blog($user_id, $current_site->blogid); // remove user from main blog.
+               remove_user_from_blog($user_id, get_current_site()->blog_id); // remove user from main blog.
                add_user_to_blog( $blog_id, $user_id, $role );
                update_user_meta( $user_id, 'primary_blog', $blog_id );
        }
 }
 
                add_user_to_blog( $blog_id, $user_id, $role );
                update_user_meta( $user_id, 'primary_blog', $blog_id );
        }
 }
 
+/**
+ * Correct From host on outgoing mail to match the site domain
+ *
+ * @since MU
+ *
+ * @param PHPMailer $phpmailer The PHPMailer instance, passed by reference.
+ */
 function fix_phpmailer_messageid( $phpmailer ) {
 function fix_phpmailer_messageid( $phpmailer ) {
-       global $current_site;
-       $phpmailer->Hostname = $current_site->domain;
+       $phpmailer->Hostname = get_current_site()->domain;
 }
 
 }
 
-function is_user_spammy( $username = 0 ) {
-       if ( $username == 0 ) {
-               global $current_user;
-               $user_id = $current_user->ID;
-       } else {
-               $user_id = get_user_id_from_string( $username );
+/**
+ * Check to see whether a user is marked as a spammer, based on user login.
+ *
+ * @since MU
+ *
+ * @param string|WP_User $user Optional. Defaults to current user. WP_User object,
+ *                                or user login name as a string.
+ * @return bool
+ */
+function is_user_spammy( $user = null ) {
+    if ( ! ( $user instanceof WP_User ) ) {
+               if ( $user ) {
+                       $user = get_user_by( 'login', $user );
+               } else {
+                       $user = wp_get_current_user();
+               }
        }
        }
-       $u = new WP_User( $user_id );
-
-       if ( $u->spam == 1 )
-               return true;
 
 
-       return false;
+       return $user && isset( $user->spam ) && 1 == $user->spam;
 }
 
 }
 
+/**
+ * Update this blog's 'public' setting in the global blogs table.
+ *
+ * Public blogs have a setting of 1, private blogs are 0.
+ *
+ * @since MU
+ *
+ * @param int $old_value
+ * @param int $value     The new public value
+ */
 function update_blog_public( $old_value, $value ) {
 function update_blog_public( $old_value, $value ) {
-       global $wpdb;
-       do_action('update_blog_public');
-       update_blog_status( $wpdb->blogid, 'public', (int) $value );
-}
-add_action('update_option_blog_public', 'update_blog_public', 10, 2);
-
-/* Redirect all hits to "dashboard" blog to wp-admin/ Dashboard. */
-function redirect_mu_dashboard() {
-       global $current_site, $current_blog;
-
-       $dashboard_blog = get_dashboard_blog();
-       if ( $current_blog->blog_id == $dashboard_blog->blog_id && $dashboard_blog->blog_id != $current_site->blog_id ) {
-               $protocol = ( is_ssl() ? 'https://' : 'http://' );
-               wp_redirect( $protocol . $dashboard_blog->domain . trailingslashit( $dashboard_blog->path ) . 'wp-admin/' );
-               die();
-       }
-}
-add_action( 'template_redirect', 'redirect_mu_dashboard' );
-
-function get_dashboard_blog() {
-       if ( $blog = get_site_option( 'dashboard_blog' ) )
-               return get_blog_details( $blog );
-
-       return get_blog_details( $GLOBALS['current_site']->blog_id );
+       update_blog_status( get_current_blog_id(), 'public', (int) $value );
 }
 
 }
 
+/**
+ * Check whether a usermeta key has to do with the current blog.
+ *
+ * @since MU
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ *
+ * @param string $key
+ * @param int    $user_id Optional. Defaults to current user.
+ * @param int    $blog_id Optional. Defaults to current blog.
+ * @return bool
+ */
 function is_user_option_local( $key, $user_id = 0, $blog_id = 0 ) {
 function is_user_option_local( $key, $user_id = 0, $blog_id = 0 ) {
-       global $current_user, $wpdb;
+       global $wpdb;
 
 
-       if ( $user_id == 0 )
-               $user_id = $current_user->ID;
-       if ( $blog_id == 0 )
+       $current_user = wp_get_current_user();
+       if ( $blog_id == 0 ) {
                $blog_id = $wpdb->blogid;
                $blog_id = $wpdb->blogid;
+       }
+       $local_key = $wpdb->get_blog_prefix( $blog_id ) . $key;
 
 
-       $local_key = $wpdb->base_prefix . $blog_id . '_' . $key;
-
-       if ( isset( $current_user->$local_key ) )
-               return true;
-
-       return false;
+       return isset( $current_user->$local_key );
 }
 
 }
 
+/**
+ * Check whether users can self-register, based on Network settings.
+ *
+ * @since MU
+ *
+ * @return bool
+ */
 function users_can_register_signup_filter() {
        $registration = get_site_option('registration');
 function users_can_register_signup_filter() {
        $registration = get_site_option('registration');
-       if ( $registration == 'all' || $registration == 'user' )
-               return true;
-
-       return false;
+       return ( $registration == 'all' || $registration == 'user' );
 }
 }
-add_filter('option_users_can_register', 'users_can_register_signup_filter');
 
 
+/**
+ * Ensure that the welcome message is not empty. Currently unused.
+ *
+ * @since MU
+ *
+ * @param string $text
+ * @return string
+ */
 function welcome_user_msg_filter( $text ) {
        if ( !$text ) {
 function welcome_user_msg_filter( $text ) {
        if ( !$text ) {
-               return __( 'Dear User,
+               remove_filter( 'site_option_welcome_user_email', 'welcome_user_msg_filter' );
+
+               /* translators: Do not translate USERNAME, PASSWORD, LOGINLINK, SITE_NAME: those are placeholders. */
+               $text = __( 'Howdy USERNAME,
 
 Your new account is set up.
 
 
 Your new account is set up.
 
@@ -1398,21 +2138,23 @@ LOGINLINK
 Thanks!
 
 --The Team @ SITE_NAME' );
 Thanks!
 
 --The Team @ SITE_NAME' );
+               update_site_option( 'welcome_user_email', $text );
        }
        return $text;
 }
        }
        return $text;
 }
-add_filter( 'site_option_welcome_user_email', 'welcome_user_msg_filter' );
 
 /**
  * Whether to force SSL on content.
  *
  * @since 2.8.5
  *
 
 /**
  * Whether to force SSL on content.
  *
  * @since 2.8.5
  *
- * @param string|bool $force
+ * @staticvar bool $forced_content
+ *
+ * @param bool $force
  * @return bool True if forced, false if not forced.
  */
 function force_ssl_content( $force = '' ) {
  * @return bool True if forced, false if not forced.
  */
 function force_ssl_content( $force = '' ) {
-       static $forced_content;
+       static $forced_content = false;
 
        if ( '' != $force ) {
                $old_forced = $forced_content;
 
        if ( '' != $force ) {
                $old_forced = $forced_content;
@@ -1424,23 +2166,282 @@ function force_ssl_content( $force = '' ) {
 }
 
 /**
 }
 
 /**
- * Formats an String URL to use HTTPS if HTTP is found.
+ * Formats a URL to use https.
+ *
  * Useful as a filter.
  *
  * @since 2.8.5
  * Useful as a filter.
  *
  * @since 2.8.5
- **/
+ *
+ * @param string $url URL
+ * @return string URL with https as the scheme
+ */
 function filter_SSL( $url ) {
 function filter_SSL( $url ) {
-       if ( !is_string( $url ) )
-               return get_bloginfo( 'url' ); //return home blog url with proper scheme
+       if ( ! is_string( $url ) )
+               return get_bloginfo( 'url' ); // Return home blog url with proper scheme
 
 
-       $arrURL = parse_url( $url );
+       if ( force_ssl_content() && is_ssl() )
+               $url = set_url_scheme( $url, 'https' );
 
 
-       if ( force_ssl_content() && is_ssl() ) {
-               if ( 'http' === $arrURL['scheme'] && 'https' !== $arrURL['scheme'] )
-                       $url = str_replace( $arrURL['scheme'], 'https', $url );
+       return $url;
+}
+
+/**
+ * Schedule update of the network-wide counts for the current network.
+ *
+ * @since 3.1.0
+ */
+function wp_schedule_update_network_counts() {
+       if ( !is_main_site() )
+               return;
+
+       if ( ! wp_next_scheduled('update_network_counts') && ! wp_installing() )
+               wp_schedule_event(time(), 'twicedaily', 'update_network_counts');
+}
+
+/**
+ *  Update the network-wide counts for the current network.
+ *
+ *  @since 3.1.0
+ */
+function wp_update_network_counts() {
+       wp_update_network_user_counts();
+       wp_update_network_site_counts();
+}
+
+/**
+ * Update the count of sites for the current network.
+ *
+ * If enabled through the {@see 'enable_live_network_counts'} filter, update the sites count
+ * on a network when a site is created or its status is updated.
+ *
+ * @since 3.7.0
+ */
+function wp_maybe_update_network_site_counts() {
+       $is_small_network = ! wp_is_large_network( 'sites' );
+
+       /**
+        * Filters whether to update network site or user counts when a new site is created.
+        *
+        * @since 3.7.0
+        *
+        * @see wp_is_large_network()
+        *
+        * @param bool   $small_network Whether the network is considered small.
+        * @param string $context       Context. Either 'users' or 'sites'.
+        */
+       if ( ! apply_filters( 'enable_live_network_counts', $is_small_network, 'sites' ) )
+               return;
+
+       wp_update_network_site_counts();
+}
+
+/**
+ * Update the network-wide users count.
+ *
+ * If enabled through the {@see 'enable_live_network_counts'} filter, update the users count
+ * on a network when a user is created or its status is updated.
+ *
+ * @since 3.7.0
+ */
+function wp_maybe_update_network_user_counts() {
+       $is_small_network = ! wp_is_large_network( 'users' );
+
+       /** This filter is documented in wp-includes/ms-functions.php */
+       if ( ! apply_filters( 'enable_live_network_counts', $is_small_network, 'users' ) )
+               return;
+
+       wp_update_network_user_counts();
+}
+
+/**
+ * Update the network-wide site count.
+ *
+ * @since 3.7.0
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ */
+function wp_update_network_site_counts() {
+       global $wpdb;
+
+       $count = get_sites( array(
+               'network_id' => $wpdb->siteid,
+               'spam'       => 0,
+               'deleted'    => 0,
+               'archived'   => 0,
+               'count'      => true,
+       ) );
+
+       update_site_option( 'blog_count', $count );
+}
+
+/**
+ * Update the network-wide user count.
+ *
+ * @since 3.7.0
+ *
+ * @global wpdb $wpdb WordPress database abstraction object.
+ */
+function wp_update_network_user_counts() {
+       global $wpdb;
+
+       $count = $wpdb->get_var( "SELECT COUNT(ID) as c FROM $wpdb->users WHERE spam = '0' AND deleted = '0'" );
+       update_site_option( 'user_count', $count );
+}
+
+/**
+ * Returns the space used by the current blog.
+ *
+ * @since 3.5.0
+ *
+ * @return int Used space in megabytes
+ */
+function get_space_used() {
+       /**
+        * Filters the amount of storage space used by the current site.
+        *
+        * @since 3.5.0
+        *
+        * @param int|bool $space_used The amount of used space, in megabytes. Default false.
+        */
+       $space_used = apply_filters( 'pre_get_space_used', false );
+       if ( false === $space_used ) {
+               $upload_dir = wp_upload_dir();
+               $space_used = get_dirsize( $upload_dir['basedir'] ) / MB_IN_BYTES;
        }
 
        }
 
-       return $url;
+       return $space_used;
 }
 
 }
 
-?>
+/**
+ * Returns the upload quota for the current blog.
+ *
+ * @since MU
+ *
+ * @return int Quota in megabytes
+ */
+function get_space_allowed() {
+       $space_allowed = get_option( 'blog_upload_space' );
+
+       if ( ! is_numeric( $space_allowed ) )
+               $space_allowed = get_site_option( 'blog_upload_space' );
+
+       if ( ! is_numeric( $space_allowed ) )
+               $space_allowed = 100;
+
+       /**
+        * Filters the upload quota for the current site.
+        *
+        * @since 3.7.0
+        *
+        * @param int $space_allowed Upload quota in megabytes for the current blog.
+        */
+       return apply_filters( 'get_space_allowed', $space_allowed );
+}
+
+/**
+ * Determines if there is any upload space left in the current blog's quota.
+ *
+ * @since 3.0.0
+ *
+ * @return int of upload space available in bytes
+ */
+function get_upload_space_available() {
+       $allowed = get_space_allowed();
+       if ( $allowed < 0 ) {
+               $allowed = 0;
+       }
+       $space_allowed = $allowed * MB_IN_BYTES;
+       if ( get_site_option( 'upload_space_check_disabled' ) )
+               return $space_allowed;
+
+       $space_used = get_space_used() * MB_IN_BYTES;
+
+       if ( ( $space_allowed - $space_used ) <= 0 )
+               return 0;
+
+       return $space_allowed - $space_used;
+}
+
+/**
+ * Determines if there is any upload space left in the current blog's quota.
+ *
+ * @since 3.0.0
+ * @return bool True if space is available, false otherwise.
+ */
+function is_upload_space_available() {
+       if ( get_site_option( 'upload_space_check_disabled' ) )
+               return true;
+
+       return (bool) get_upload_space_available();
+}
+
+/**
+ * Filters the maximum upload file size allowed, in bytes.
+ *
+ * @since 3.0.0
+ *
+ * @param  int $size Upload size limit in bytes.
+ * @return int       Upload size limit in bytes.
+ */
+function upload_size_limit_filter( $size ) {
+       $fileupload_maxk = KB_IN_BYTES * get_site_option( 'fileupload_maxk', 1500 );
+       if ( get_site_option( 'upload_space_check_disabled' ) )
+               return min( $size, $fileupload_maxk );
+
+       return min( $size, $fileupload_maxk, get_upload_space_available() );
+}
+
+/**
+ * Whether or not we have a large network.
+ *
+ * The default criteria for a large network is either more than 10,000 users or more than 10,000 sites.
+ * Plugins can alter this criteria using the {@see 'wp_is_large_network'} filter.
+ *
+ * @since 3.3.0
+ * @param string $using 'sites or 'users'. Default is 'sites'.
+ * @return bool True if the network meets the criteria for large. False otherwise.
+ */
+function wp_is_large_network( $using = 'sites' ) {
+       if ( 'users' == $using ) {
+               $count = get_user_count();
+               /**
+                * Filters whether the network is considered large.
+                *
+                * @since 3.3.0
+                *
+                * @param bool   $is_large_network Whether the network has more than 10000 users or sites.
+                * @param string $component        The component to count. Accepts 'users', or 'sites'.
+                * @param int    $count            The count of items for the component.
+                */
+               return apply_filters( 'wp_is_large_network', $count > 10000, 'users', $count );
+       }
+
+       $count = get_blog_count();
+       /** This filter is documented in wp-includes/ms-functions.php */
+       return apply_filters( 'wp_is_large_network', $count > 10000, 'sites', $count );
+}
+
+/**
+ * Retrieves a list of reserved site on a sub-directory Multisite install.
+ *
+ * @since 4.4.0
+ *
+ * @return array $names Array of reserved subdirectory names.
+ */
+function get_subdirectory_reserved_names() {
+       $names = array(
+               'page', 'comments', 'blog', 'files', 'feed', 'wp-admin',
+               'wp-content', 'wp-includes', 'wp-json', 'embed'
+       );
+
+       /**
+        * Filters reserved site names on a sub-directory Multisite install.
+        *
+        * @since 3.0.0
+        * @since 4.4.0 'wp-admin', 'wp-content', 'wp-includes', 'wp-json', and 'embed' were added
+        *              to the reserved names list.
+        *
+        * @param array $subdirectory_reserved_names Array of reserved names.
+        */
+       return apply_filters( 'subdirectory_reserved_names', $names );
+}