]> scripts.mit.edu Git - autoinstalls/wordpress.git/blobdiff - wp-admin/includes/file.php
WordPress 4.4.1-scripts
[autoinstalls/wordpress.git] / wp-admin / includes / file.php
index 156437fac66be9cea34ff3181b843785cdf10efe..3b4d1c6e4c2fafe87f1e777d4a0dc8121a4a88e2 100644 (file)
@@ -1,11 +1,14 @@
 <?php
 /**
+ * Filesystem API: Top-level functionality
+ *
  * Functions for reading, writing, modifying, and deleting files on the file system.
  * Includes functionality for theme-specific files as well as operations for uploading,
  * archiving, and rendering output when necessary.
  *
  * @package WordPress
- * @subpackage Administration
+ * @subpackage Filesystem
+ * @since 2.3.0
  */
 
 /** The descriptions for theme files. */
@@ -17,8 +20,8 @@ $wp_file_descriptions = array(
        'rtl.css' => __( 'RTL Stylesheet' ),
        'comments.php' => __( 'Comments' ),
        'comments-popup.php' => __( 'Popup Comments' ),
-       'footer.php' => __( 'Footer' ),
-       'header.php' => __( 'Header' ),
+       'footer.php' => __( 'Theme Footer' ),
+       'header.php' => __( 'Theme Header' ),
        'sidebar.php' => __( 'Sidebar' ),
        'archive.php' => __( 'Archives' ),
        'author.php' => __( 'Author Template' ),
@@ -50,20 +53,23 @@ $wp_file_descriptions = array(
  *
  * @since 1.5.0
  *
- * @uses $wp_file_descriptions
+ * @global array $wp_file_descriptions
  * @param string $file Filesystem path or filename
- * @return string Description of file from $wp_file_descriptions or basename of $file if description doesn't exist
+ * @return string Description of file from $wp_file_descriptions or basename of $file if description doesn't exist.
+ *                Appends 'Page Template' to basename of $file if the file is a page template
  */
 function get_file_description( $file ) {
-       global $wp_file_descriptions;
-
-       if ( isset( $wp_file_descriptions[basename( $file )] ) ) {
-               return $wp_file_descriptions[basename( $file )];
-       }
-       elseif ( file_exists( $file ) && is_file( $file ) ) {
-               $template_data = implode( '', file( $file ) );
-               if ( preg_match( '|Template Name:(.*)$|mi', $template_data, $name ))
-                       return sprintf( __( '%s Page Template' ), _cleanup_header_comment($name[1]) );
+       global $wp_file_descriptions, $allowed_files;
+
+       $relative_pathinfo = pathinfo( $file );
+       $file_path = $allowed_files[ $file ];
+       if ( isset( $wp_file_descriptions[ basename( $file ) ] ) && '.' === $relative_pathinfo['dirname'] ) {
+               return $wp_file_descriptions[ basename( $file ) ];
+       } elseif ( file_exists( $file_path ) && is_file( $file_path ) ) {
+               $template_data = implode( '', file( $file_path ) );
+               if ( preg_match( '|Template Name:(.*)$|mi', $template_data, $name ) ) {
+                       return sprintf( __( '%s Page Template' ), _cleanup_header_comment( $name[1] ) );
+               }
        }
 
        return trim( basename( $file ) );
@@ -141,17 +147,38 @@ function list_files( $folder = '', $levels = 100 ) {
  * @param string $dir      Optional. Directory to store the file in. Default empty.
  * @return string a writable filename
  */
-function wp_tempnam($filename = '', $dir = '') {
-       if ( empty($dir) )
+function wp_tempnam( $filename = '', $dir = '' ) {
+       if ( empty( $dir ) ) {
                $dir = get_temp_dir();
-       $filename = basename($filename);
-       if ( empty($filename) )
+       }
+
+       if ( empty( $filename ) || '.' == $filename || '/' == $filename ) {
                $filename = time();
+       }
+
+       // Use the basename of the given file without the extension as the name for the temporary directory
+       $temp_filename = basename( $filename );
+       $temp_filename = preg_replace( '|\.[^.]*$|', '', $temp_filename );
+
+       // If the folder is falsey, use its parent directory name instead.
+       if ( ! $temp_filename ) {
+               return wp_tempnam( dirname( $filename ), $dir );
+       }
+
+       // Suffix some random data to avoid filename conflicts
+       $temp_filename .= '-' . wp_generate_password( 6, false );
+       $temp_filename .= '.tmp';
+       $temp_filename = $dir . wp_unique_filename( $dir, $temp_filename );
 
-       $filename = preg_replace('|\..*$|', '.tmp', $filename);
-       $filename = $dir . wp_unique_filename($dir, $filename);
-       touch($filename);
-       return $filename;
+       $fp = @fopen( $temp_filename, 'x' );
+       if ( ! $fp && is_writable( $dir ) && file_exists( $temp_filename ) ) {
+               return wp_tempnam( $filename, $dir );
+       }
+       if ( $fp ) {
+               fclose( $fp );
+       }
+
+       return $temp_filename;
 }
 
 /**
@@ -191,11 +218,10 @@ function validate_file_to_edit( $file, $allowed_files = '' ) {
  *
  * @see wp_handle_upload_error
  *
- * @param array  $file      Reference to a single element of $_FILES. Call the function once for
- *                          each uploaded file.
- * @param array  $overrides An associative array of names => values to override default variables.
- * @param string $time      Time formatted in 'yyyy/mm'.
- * @param string $action    Expected value for $_POST['action'].
+ * @param array       $file      Reference to a single element of $_FILES. Call the function once for each uploaded file.
+ * @param array|false $overrides An associative array of names => values to override default variables. Default false.
+ * @param string      $time      Time formatted in 'yyyy/mm'.
+ * @param string      $action    Expected value for $_POST['action'].
  * @return array On success, returns an associative array of file attributes. On failure, returns
  *               $overrides['upload_error_handler'](&$file, $message ) or array( 'error'=>$message ).
 */
@@ -329,7 +355,9 @@ function _wp_handle_upload( &$file, $overrides, $time, $action ) {
        if ( 'wp_handle_upload' === $action ) {
                $move_new_file = @ move_uploaded_file( $file['tmp_name'], $new_file );
        } else {
-               $move_new_file = @ rename( $file['tmp_name'], $new_file );
+               // use copy and unlink because rename breaks streams.
+               $move_new_file = @ copy( $file['tmp_name'], $new_file );
+               unlink( $file['tmp_name'] );
        }
 
        if ( false === $move_new_file ) {
@@ -505,6 +533,8 @@ function verify_file_md5( $filename, $expected_md5 ) {
  *
  * @since 2.5.0
  *
+ * @global WP_Filesystem_Base $wp_filesystem Subclass
+ *
  * @param string $file Full path and filename of zip archive
  * @param string $to Full path on the filesystem to extract archive to
  * @return mixed WP_Error on failure, True on success
@@ -547,7 +577,7 @@ function unzip_file($file, $to) {
         *
         * @param bool $ziparchive Whether to use ZipArchive. Default true.
         */
-       if ( class_exists( 'ZipArchive' ) && apply_filters( 'unzip_file_use_ziparchive', true ) ) {
+       if ( class_exists( 'ZipArchive', false ) && apply_filters( 'unzip_file_use_ziparchive', true ) ) {
                $result = _unzip_file_ziparchive($file, $to, $needed_dirs);
                if ( true === $result ) {
                        return $result;
@@ -568,6 +598,8 @@ function unzip_file($file, $to) {
  * @see unzip_file
  * @access private
  *
+ * @global WP_Filesystem_Base $wp_filesystem Subclass
+ *
  * @param string $file Full path and filename of zip archive
  * @param string $to Full path on the filesystem to extract archive to
  * @param array $needed_dirs A partial list of required folders needed to be created.
@@ -628,8 +660,10 @@ function _unzip_file_ziparchive($file, $to, $needed_dirs = array() ) {
 
        // Create those directories if need be:
        foreach ( $needed_dirs as $_dir ) {
-               if ( ! $wp_filesystem->mkdir($_dir, FS_CHMOD_DIR) && ! $wp_filesystem->is_dir($_dir) ) // Only check to see if the Dir exists upon creation failure. Less I/O this way.
+               // Only check to see if the Dir exists upon creation failure. Less I/O this way.
+               if ( ! $wp_filesystem->mkdir( $_dir, FS_CHMOD_DIR ) && ! $wp_filesystem->is_dir( $_dir ) ) {
                        return new WP_Error( 'mkdir_failed_ziparchive', __( 'Could not create directory.' ), substr( $_dir, strlen( $to ) ) );
+               }
        }
        unset($needed_dirs);
 
@@ -664,6 +698,8 @@ function _unzip_file_ziparchive($file, $to, $needed_dirs = array() ) {
  * @see unzip_file
  * @access private
  *
+ * @global WP_Filesystem_Base $wp_filesystem Subclass
+ *
  * @param string $file Full path and filename of zip archive
  * @param string $to Full path on the filesystem to extract archive to
  * @param array $needed_dirs A partial list of required folders needed to be created.
@@ -756,6 +792,8 @@ function _unzip_file_pclzip($file, $to, $needed_dirs = array()) {
  *
  * @since 2.5.0
  *
+ * @global WP_Filesystem_Base $wp_filesystem Subclass
+ *
  * @param string $from source directory
  * @param string $to destination directory
  * @param array $skip_list a list of files/folders to skip copying
@@ -810,13 +848,13 @@ function copy_dir($from, $to, $skip_list = array() ) {
  *
  * @since 2.5.0
  *
- * @param array  $args                         Optional. Connection args, These are passed directly to
- *                                             the `WP_Filesystem_*()` classes. Default false.
- * @param string $context                      Optional. Context for {@see get_filesystem_method()}.
- *                                             Default false.
- * @param bool   $allow_relaxed_file_ownership Optional. Whether to allow Group/World writable.
- *                                             Default false.
- * @return null|boolean false on failure, true on success.
+ * @global WP_Filesystem_Base $wp_filesystem Subclass
+ *
+ * @param array|false  $args                         Optional. Connection args, These are passed directly to
+ *                                                   the `WP_Filesystem_*()` classes. Default false.
+ * @param string|false $context                      Optional. Context for get_filesystem_method(). Default false.
+ * @param bool         $allow_relaxed_file_ownership Optional. Whether to allow Group/World writable. Default false.
+ * @return null|bool false on failure, true on success.
  */
 function WP_Filesystem( $args = false, $context = false, $allow_relaxed_file_ownership = false ) {
        global $wp_filesystem;
@@ -828,7 +866,7 @@ function WP_Filesystem( $args = false, $context = false, $allow_relaxed_file_own
        if ( ! $method )
                return false;
 
-       if ( ! class_exists("WP_Filesystem_$method") ) {
+       if ( ! class_exists( "WP_Filesystem_$method" ) ) {
 
                /**
                 * Filter the path for a specific filesystem method class file.
@@ -873,28 +911,29 @@ function WP_Filesystem( $args = false, $context = false, $allow_relaxed_file_own
 }
 
 /**
- * Determines which Filesystem Method to use.
+ * Determines which method to use for reading, writing, modifying, or deleting
+ * files on the filesystem.
  *
- * The priority of the Transports are: Direct, SSH2, FTP PHP Extension,
- * FTP Sockets (Via Sockets class, or `fsockopen()`).
+ * The priority of the transports are: Direct, SSH2, FTP PHP Extension, FTP Sockets
+ * (Via Sockets class, or `fsockopen()`). Valid values for these are: 'direct', 'ssh2',
+ * 'ftpext' or 'ftpsockets'.
  *
- * Note that the return value of this function can be overridden in 2 ways
+ * The return value can be overridden by defining the `FS_METHOD` constant in `wp-config.php`,
+ * or filtering via {@see 'filesystem_method'}.
  *
- *  - By defining FS_METHOD in your `wp-config.php` file
- *  - By using the filesystem_method filter
+ * @link https://codex.wordpress.org/Editing_wp-config.php#WordPress_Upgrade_Constants
  *
- * Valid values for these are: 'direct', 'ssh2', 'ftpext' or 'ftpsockets'.
- *
- * Plugins may also define a custom transport handler, See the WP_Filesystem
- * function for more information.
+ * Plugins may define a custom transport handler, See WP_Filesystem().
  *
  * @since 2.5.0
  *
- * @todo Properly mark arguments as optional.
+ * @global callable $_wp_filesystem_direct_method
  *
- * @param array $args Connection details.
- * @param string $context Full path to the directory that is tested for being writable.
- * @param bool $allow_relaxed_file_ownership Whether to allow Group/World writable.
+ * @param array  $args                         Optional. Connection details. Default empty array.
+ * @param string $context                      Optional. Full path to the directory that is tested
+ *                                             for being writable. Default false.
+ * @param bool   $allow_relaxed_file_ownership Optional. Whether to allow Group/World writable.
+ *                                             Default false.
  * @return string The transport to use, see description for valid return values.
  */
 function get_filesystem_method( $args = array(), $context = false, $allow_relaxed_file_ownership = false ) {
@@ -925,11 +964,11 @@ function get_filesystem_method( $args = array(), $context = false, $allow_relaxe
                        }
 
                        if ( $wp_file_owner !== false && $wp_file_owner === $temp_file_owner ) {
-                               // WordPress is creating files as the same owner as the WordPress files, 
+                               // WordPress is creating files as the same owner as the WordPress files,
                                // this means it's safe to modify & create new files via PHP.
                                $method = 'direct';
                                $GLOBALS['_wp_filesystem_direct_method'] = 'file_owner';
-                       } else if ( $allow_relaxed_file_ownership ) {
+                       } elseif ( $allow_relaxed_file_ownership ) {
                                // The $context directory is writable, and $allow_relaxed_file_ownership is set, this means we can modify files
                                // safely in this directory. This mode doesn't create new files, only alter existing ones.
                                $method = 'direct';
@@ -974,15 +1013,18 @@ function get_filesystem_method( $args = array(), $context = false, $allow_relaxe
  *
  * @todo Properly mark optional arguments as such
  *
- * @param string $form_post the URL to post the form to
- * @param string $type the chosen Filesystem method in use
- * @param boolean $error if the current request has failed to connect
- * @param string $context The directory which is needed access to, The write-test will be performed on this directory by get_filesystem_method()
- * @param string $extra_fields Extra POST fields which should be checked for to be included in the post.
- * @param bool $allow_relaxed_file_ownership Whether to allow Group/World writable.
- * @return boolean False on failure. True on success.
+ * @global string $pagenow
+ *
+ * @param string $form_post    the URL to post the form to
+ * @param string $type         the chosen Filesystem method in use
+ * @param bool   $error        if the current request has failed to connect
+ * @param string $context      The directory which is needed access to, The write-test will be performed on this directory by get_filesystem_method()
+ * @param array  $extra_fields Extra POST fields which should be checked for to be included in the post.
+ * @param bool   $allow_relaxed_file_ownership Whether to allow Group/World writable.
+ * @return bool False on failure. True on success.
  */
 function request_filesystem_credentials($form_post, $type = '', $error = false, $context = false, $extra_fields = null, $allow_relaxed_file_ownership = false ) {
+       global $pagenow;
 
        /**
         * Filter the filesystem credentials form output.
@@ -1038,15 +1080,15 @@ function request_filesystem_credentials($form_post, $type = '', $error = false,
                unset($credentials['port']);
        }
 
-       if ( ( defined('FTP_SSH') && FTP_SSH ) || ( defined('FS_METHOD') && 'ssh2' == FS_METHOD ) )
+       if ( ( defined( 'FTP_SSH' ) && FTP_SSH ) || ( defined( 'FS_METHOD' ) && 'ssh2' == FS_METHOD ) ) {
                $credentials['connection_type'] = 'ssh';
-       else if ( (defined('FTP_SSL') && FTP_SSL) && 'ftpext' == $type ) //Only the FTP Extension understands SSL
+       } elseif ( ( defined( 'FTP_SSL' ) && FTP_SSL ) && 'ftpext' == $type ) { //Only the FTP Extension understands SSL
                $credentials['connection_type'] = 'ftps';
-       else if ( !empty($_POST['connection_type']) )
+       } elseif ( ! empty( $_POST['connection_type'] ) ) {
                $credentials['connection_type'] = wp_unslash( $_POST['connection_type'] );
-       else if ( !isset($credentials['connection_type']) ) //All else fails (And it's not defaulted to something else saved), Default to FTP
+       } elseif ( ! isset( $credentials['connection_type'] ) ) { //All else fails (And it's not defaulted to something else saved), Default to FTP
                $credentials['connection_type'] = 'ftp';
-
+       }
        if ( ! $error &&
                        (
                                ( !empty($credentials['password']) && !empty($credentials['username']) && !empty($credentials['hostname']) ) ||
@@ -1057,7 +1099,7 @@ function request_filesystem_credentials($form_post, $type = '', $error = false,
                        $stored_credentials['hostname'] .= ':' . $stored_credentials['port'];
 
                unset($stored_credentials['password'], $stored_credentials['port'], $stored_credentials['private_key'], $stored_credentials['public_key']);
-               if ( ! defined( 'WP_INSTALLING' ) ) {
+               if ( ! wp_installing() ) {
                        update_option( 'ftp_credentials', $stored_credentials );
                }
                return $credentials;
@@ -1108,14 +1150,21 @@ jQuery(function($){
        jQuery("#ftp, #ftps").click(function () {
                jQuery("#ssh_keys").hide();
        });
-       jQuery('form input[value=""]:first').focus();
+       jQuery('#request-filesystem-credentials-form input[value=""]:first').focus();
 });
 -->
 </script>
 <form action="<?php echo esc_url( $form_post ) ?>" method="post">
-<div>
-<h3><?php _e('Connection Information') ?></h3>
-<p><?php
+<div id="request-filesystem-credentials-form" class="request-filesystem-credentials-form">
+<?php
+// Print a H1 heading in the FTP credentials modal dialog, default is a H2.
+$heading_tag = 'h2';
+if ( 'plugins.php' === $pagenow || 'plugin-install.php' === $pagenow ) {
+       $heading_tag = 'h1';
+}
+echo "<$heading_tag id='request-filesystem-credentials-title'>" . __( 'Connection Information' ) . "</$heading_tag>";
+?>
+<p id="request-filesystem-credentials-desc"><?php
        $label_user = __('Username');
        $label_pass = __('Password');
        _e('To perform the requested action, WordPress needs to access your web server.');
@@ -1134,40 +1183,39 @@ jQuery(function($){
        }
        _e('If you do not remember your credentials, you should contact your web host.');
 ?></p>
-<table class="form-table">
-<tr>
-<th scope="row"><label for="hostname"><?php _e('Hostname') ?></label></th>
-<td><input name="hostname" type="text" id="hostname" value="<?php echo esc_attr($hostname); if ( !empty($port) ) echo ":$port"; ?>"<?php disabled( defined('FTP_HOST') ); ?> size="40" /></td>
-</tr>
-
-<tr>
-<th scope="row"><label for="username"><?php echo $label_user; ?></label></th>
-<td><input name="username" type="text" id="username" value="<?php echo esc_attr($username) ?>"<?php disabled( defined('FTP_USER') ); ?> size="40" /></td>
-</tr>
-
-<tr>
-<th scope="row"><label for="password"><?php echo $label_pass; ?></label></th>
-<td><div><input name="password" type="password" id="password" value="<?php if ( defined('FTP_PASS') ) echo '*****'; ?>"<?php disabled( defined('FTP_PASS') ); ?> size="40" /></div>
-<div><em><?php if ( ! defined('FTP_PASS') ) _e( 'This password will not be stored on the server.' ); ?></em></div></td>
-</tr>
-
+<label for="hostname">
+       <span class="field-title"><?php _e( 'Hostname' ) ?></span>
+       <input name="hostname" type="text" id="hostname" aria-describedby="request-filesystem-credentials-desc" class="code" placeholder="<?php esc_attr_e( 'example: www.wordpress.org' ) ?>" value="<?php echo esc_attr($hostname); if ( !empty($port) ) echo ":$port"; ?>"<?php disabled( defined('FTP_HOST') ); ?> />
+</label>
+<div class="ftp-username">
+       <label for="username">
+               <span class="field-title"><?php echo $label_user; ?></span>
+               <input name="username" type="text" id="username" value="<?php echo esc_attr($username) ?>"<?php disabled( defined('FTP_USER') ); ?> />
+       </label>
+</div>
+<div class="ftp-password">
+       <label for="password">
+               <span class="field-title"><?php echo $label_pass; ?></span>
+               <input name="password" type="password" id="password" value="<?php if ( defined('FTP_PASS') ) echo '*****'; ?>"<?php disabled( defined('FTP_PASS') ); ?> />
+               <em><?php if ( ! defined('FTP_PASS') ) _e( 'This password will not be stored on the server.' ); ?></em>
+       </label>
+</div>
 <?php if ( isset($types['ssh']) ) : ?>
-<tr id="ssh_keys" style="<?php if ( 'ssh' != $connection_type ) echo 'display:none' ?>">
-<th scope="row"><?php _e('Authentication Keys') ?>
-<div class="key-labels textright">
-<label for="public_key"><?php _e('Public Key:') ?></label ><br />
-<label for="private_key"><?php _e('Private Key:') ?></label>
-</div></th>
-<td><br /><input name="public_key" type="text" id="public_key" value="<?php echo esc_attr($public_key) ?>"<?php disabled( defined('FTP_PUBKEY') ); ?> size="40" />
-       <br /><input name="private_key" type="text" id="private_key" value="<?php echo esc_attr($private_key) ?>"<?php disabled( defined('FTP_PRIKEY') ); ?> size="40" />
-<div><?php _e('Enter the location on the server where the keys are located. If a passphrase is needed, enter that in the password field above.') ?></div></td>
-</tr>
+<fieldset>
+<legend><?php _e( 'Authentication Keys' ); ?></legend>
+<label for="public_key">
+       <span class="field-title"><?php _e('Public Key:') ?></span>
+       <input name="public_key" type="text" id="public_key" aria-describedby="auth-keys-desc" value="<?php echo esc_attr($public_key) ?>"<?php disabled( defined('FTP_PUBKEY') ); ?> />
+</label>
+<label for="private_key">
+       <span class="field-title"><?php _e('Private Key:') ?></span>
+       <input name="private_key" type="text" id="private_key" value="<?php echo esc_attr($private_key) ?>"<?php disabled( defined('FTP_PRIKEY') ); ?> />
+</label>
+</fieldset>
+<span id="auth-keys-desc"><?php _e('Enter the location on the server where the public and private keys are located. If a passphrase is needed, enter that in the password field above.') ?></span>
 <?php endif; ?>
-
-<tr>
-<th scope="row"><?php _e('Connection Type') ?></th>
-<td>
-<fieldset><legend class="screen-reader-text"><span><?php _e('Connection Type') ?></span></legend>
+<fieldset>
+<legend><?php _e( 'Connection Type' ); ?></legend>
 <?php
        $disabled = disabled( (defined('FTP_SSL') && FTP_SSL) || (defined('FTP_SSH') && FTP_SSH), true, false );
        foreach ( $types as $name => $text ) : ?>
@@ -1177,19 +1225,44 @@ jQuery(function($){
        </label>
        <?php endforeach; ?>
 </fieldset>
-</td>
-</tr>
-</table>
-
 <?php
 foreach ( (array) $extra_fields as $field ) {
        if ( isset( $_POST[ $field ] ) )
                echo '<input type="hidden" name="' . esc_attr( $field ) . '" value="' . esc_attr( wp_unslash( $_POST[ $field ] ) ) . '" />';
 }
-submit_button( __( 'Proceed' ), 'button', 'upgrade' );
 ?>
+       <p class="request-filesystem-credentials-action-buttons">
+               <button class="button cancel-button" data-js-action="close" type="button"><?php _e( 'Cancel' ); ?></button>
+               <?php submit_button( __( 'Proceed' ), 'button', 'upgrade', false ); ?>
+       </p>
 </div>
 </form>
 <?php
        return false;
 }
+
+/**
+ * Print the filesystem credentials modal when needed.
+ *
+ * @since 4.2.0
+ */
+function wp_print_request_filesystem_credentials_modal() {
+       $filesystem_method = get_filesystem_method();
+       ob_start();
+       $filesystem_credentials_are_stored = request_filesystem_credentials( self_admin_url() );
+       ob_end_clean();
+       $request_filesystem_credentials = ( $filesystem_method != 'direct' && ! $filesystem_credentials_are_stored );
+       if ( ! $request_filesystem_credentials ) {
+               return;
+       }
+       ?>
+       <div id="request-filesystem-credentials-dialog" class="notification-dialog-wrap request-filesystem-credentials-dialog">
+               <div class="notification-dialog-background"></div>
+               <div class="notification-dialog" role="dialog" aria-labelledby="request-filesystem-credentials-title" tabindex="0">
+                       <div class="request-filesystem-credentials-dialog-content">
+                               <?php request_filesystem_credentials( site_url() ); ?>
+                       </div>
+               </div>
+       </div>
+       <?php
+}