webadmin.php

/var/www/html_us/wp-content/plugins/contact-form-7/includes/formatting.php

<?php

/**
 * Replaces double line breaks with paragraph elements.
 *
 * This is a variant of wpautop() that is specifically tuned for
 * form content uses.
 *
 * @param string $text The text which has to be formatted.
 * @param bool $br Optional. If set, this will convert all remaining
 *                 line breaks after paragraphing. Default true.
 * @return string Text which has been converted into correct paragraph tags.
 */
function wpcf7_autop( $text, $br = 1 ) {
    if ( trim( $text ) === '' ) {
        return '';
    }

    $text = $text . "\n"; // just to make things a little easier, pad the end
    $text = preg_replace( '|<br />\s*<br />|', "\n\n", $text );
    // Space things out a little
    /* wpcf7: remove select and input */
    $allblocks = '(?:table|thead|tfoot|caption|col|colgroup|tbody|tr|td|th|div|dl|dd|dt|ul|ol|li|pre|form|map|area|blockquote|address|math|style|p|h[1-6]|hr|fieldset|legend|section|article|aside|hgroup|header|footer|nav|figure|figcaption|details|menu|summary)';
    $text = preg_replace( '!(<' . $allblocks . '[^>]*>)!', "\n$1", $text );
    $text = preg_replace( '!(</' . $allblocks . '>)!', "$1\n\n", $text );

    /* wpcf7: take care of [response], [recaptcha], and [hidden] tags */
    $form_tags_manager = WPCF7_FormTagsManager::get_instance();
    $block_hidden_form_tags = $form_tags_manager->collect_tag_types(
        array( 'display-block', 'display-hidden' ) );
    $block_hidden_form_tags = sprintf( '(?:%s)',
        implode( '|', $block_hidden_form_tags ) );

    $text = preg_replace( '!(\[' . $block_hidden_form_tags . '[^]]*\])!',
        "\n$1\n\n", $text );

    $text = str_replace( array( "\r\n", "\r" ), "\n", $text ); // cross-platform newlines

    if ( strpos( $text, '<object' ) !== false ) {
        $text = preg_replace( '|\s*<param([^>]*)>\s*|', "<param$1>", $text ); // no pee inside object/embed
        $text = preg_replace( '|\s*</embed>\s*|', '</embed>', $text );
    }

    $text = preg_replace( "/\n\n+/", "\n\n", $text ); // take care of duplicates
    // make paragraphs, including one at the end
    $paragraphs = preg_split( '/\n\s*\n/', $text, -1, PREG_SPLIT_NO_EMPTY );
    $text = '';

    foreach ( $paragraphs as $paragraph ) {
        $text .= '<p>' . trim( $paragraph, "\n" ) . "</p>\n";
    }

    $text = preg_replace( '!<p>([^<]+)</(div|address|form|fieldset)>!', "<p>$1</p></$2>", $text );

    $text = preg_replace( '|<p>\s*</p>|', '', $text ); // under certain strange conditions it could create a P of entirely whitespace

    $text = preg_replace( '!<p>\s*(</?' . $allblocks . '[^>]*>)\s*</p>!', "$1", $text ); // don't pee all over a tag
    $text = preg_replace( "|<p>(<li.+?)</p>|", "$1", $text ); // problem with nested lists
    $text = preg_replace( '|<p><blockquote([^>]*)>|i', "<blockquote$1><p>", $text );
    $text = str_replace( '</blockquote></p>', '</p></blockquote>', $text );
    $text = preg_replace( '!<p>\s*(</?' . $allblocks . '[^>]*>)!', "$1", $text );
    $text = preg_replace( '!(</?' . $allblocks . '[^>]*>)\s*</p>!', "$1", $text );

    /* wpcf7: take care of [response], [recaptcha], and [hidden] tag */
    $text = preg_replace( '!<p>\s*(\[' . $block_hidden_form_tags . '[^]]*\])!',
        "$1", $text );
    $text = preg_replace( '!(\[' . $block_hidden_form_tags . '[^]]*\])\s*</p>!',
        "$1", $text );

    if ( $br ) {
        /* wpcf7: add textarea */
        $text = preg_replace_callback(
            '/<(script|style|textarea).*?<\/\\1>/s',
            'wpcf7_autop_preserve_newline_callback', $text );
        $text = preg_replace( '|(?<!<br />)\s*\n|', "<br />\n", $text ); // optionally make line breaks
        $text = str_replace( '<WPPreserveNewline />', "\n", $text );

        /* wpcf7: remove extra <br /> just added before [response], [recaptcha], and [hidden] tags */
        $text = preg_replace( '!<br />\n(\[' . $block_hidden_form_tags . '[^]]*\])!',
            "\n$1", $text );
    }

    $text = preg_replace( '!(</?' . $allblocks . '[^>]*>)\s*<br />!', "$1", $text );
    $text = preg_replace( '!<br />(\s*</?(?:p|li|div|dl|dd|dt|th|pre|td|ul|ol)[^>]*>)!', '$1', $text );

    if ( strpos( $text, '<pre' ) !== false ) {
        $text = preg_replace_callback( '!(<pre[^>]*>)(.*?)</pre>!is',
            'clean_pre', $text );
    }

    $text = preg_replace( "|<br />$|", '', $text );
    $text = preg_replace( "|\n</p>$|", '</p>', $text );

    return $text;
}


/**
 * Newline preservation help function for wpcf7_autop().
 *
 * @param array $matches preg_replace_callback() matches array.
 * @return string Text including newline placeholders.
 */
function wpcf7_autop_preserve_newline_callback( $matches ) {
    return str_replace( "\n", '<WPPreserveNewline />', $matches[0] );
}


/**
 * Sanitizes the query variables.
 *
 * @param string $text Query variable.
 * @return string Text sanitized.
 */
function wpcf7_sanitize_query_var( $text ) {
    $text = wp_unslash( $text );
    $text = wp_check_invalid_utf8( $text );

    if ( false !== strpos( $text, '<' ) ) {
        $text = wp_pre_kses_less_than( $text );
        $text = wp_strip_all_tags( $text );
    }

    $text = preg_replace( '/%[a-f0-9]{2}/i', '', $text );
    $text = preg_replace( '/ +/', ' ', $text );
    $text = trim( $text, ' ' );

    return $text;
}


/**
 * Strips quote characters surrounding the input.
 *
 * @param string $text Input text.
 * @return string Processed output.
 */
function wpcf7_strip_quote( $text ) {
    $text = trim( $text );

    if ( preg_match( '/^"(.*)"$/s', $text, $matches ) ) {
        $text = $matches[1];
    } elseif ( preg_match( "/^'(.*)'$/s", $text, $matches ) ) {
        $text = $matches[1];
    }

    return $text;
}


/**
 * Navigates through an array, object, or scalar, and
 * strips quote characters surrounding the each value.
 *
 * @param mixed $input The array or string to be processed.
 * @return mixed Processed value.
 */
function wpcf7_strip_quote_deep( $input ) {
    if ( is_string( $input ) ) {
        return wpcf7_strip_quote( $input );
    }

    if ( is_array( $input ) ) {
        $result = array();

        foreach ( $input as $key => $text ) {
            $result[$key] = wpcf7_strip_quote_deep( $text );
        }

        return $result;
    }
}


/**
 * Normalizes newline characters.
 *
 * @param string $text Input text.
 * @param string $to Optional. The newline character that is used in the output.
 * @return string Normalized text.
 */
function wpcf7_normalize_newline( $text, $to = "\n" ) {
    if ( ! is_string( $text ) ) {
        return $text;
    }

    $nls = array( "\r\n", "\r", "\n" );

    if ( ! in_array( $to, $nls ) ) {
        return $text;
    }

    return str_replace( $nls, $to, $text );
}


/**
 * Navigates through an array, object, or scalar, and
 * normalizes newline characters in the each value.
 *
 * @param mixed $input The array or string to be processed.
 * @param string $to Optional. The newline character that is used in the output.
 * @return mixed Processed value.
 */
function wpcf7_normalize_newline_deep( $input, $to = "\n" ) {
    if ( is_array( $input ) ) {
        $result = array();

        foreach ( $input as $key => $text ) {
            $result[$key] = wpcf7_normalize_newline_deep( $text, $to );
        }

        return $result;
    }

    return wpcf7_normalize_newline( $input, $to );
}


/**
 * Strips newline characters.
 *
 * @param string $text Input text.
 * @return string Processed one-line text.
 */
function wpcf7_strip_newline( $text ) {
    $text = (string) $text;
    $text = str_replace( array( "\r", "\n" ), '', $text );
    return trim( $text );
}


/**
 * Canonicalizes text.
 *
 * @param string $text Input text.
 * @param string|array|object $args Options.
 * @return string Canonicalized text.
 */
function wpcf7_canonicalize( $text, $args = '' ) {
    // for back-compat
    if ( is_string( $args ) and '' !== $args
    and false === strpos( $args, '=' ) ) {
        $args = array(
            'strto' => $args,
        );
    }

    $args = wp_parse_args( $args, array(
        'strto' => 'lower',
        'strip_separators' => false,
    ) );

    static $charset = null;

    if ( ! isset( $charset ) ) {
        $charset = get_option( 'blog_charset' );

        $is_utf8 = in_array(
            $charset,
            array( 'utf8', 'utf-8', 'UTF8', 'UTF-8' )
        );

        if ( $is_utf8 ) {
            $charset = 'UTF-8';
        }
    }

    $text = html_entity_decode( $text, ENT_QUOTES | ENT_HTML5, $charset );

    if ( function_exists( 'mb_convert_kana' ) ) {
        $text = mb_convert_kana( $text, 'asKV', $charset );
    }

    if ( $args['strip_separators'] ) {
        $text = preg_replace( '/[\r\n\t ]+/', '', $text );
    } else {
        $text = preg_replace( '/[\r\n\t ]+/', ' ', $text );
    }

    if ( 'lower' == $args['strto'] ) {
        if ( function_exists( 'mb_strtolower' ) ) {
            $text = mb_strtolower( $text, $charset );
        } else {
            $text = strtolower( $text );
        }
    } elseif ( 'upper' == $args['strto'] ) {
        if ( function_exists( 'mb_strtoupper' ) ) {
            $text = mb_strtoupper( $text, $charset );
        } else {
            $text = strtoupper( $text );
        }
    }

    $text = trim( $text );
    return $text;
}


/**
 * Sanitizes Contact Form 7's form unit-tag.
 *
 * @param string $tag Unit-tag.
 * @return string Sanitized unit-tag.
 */
function wpcf7_sanitize_unit_tag( $tag ) {
    $tag = preg_replace( '/[^A-Za-z0-9_-]/', '', $tag );
    return $tag;
}


/**
 * Converts a file name to one that is not executable as a script.
 *
 * @param string $filename File name.
 * @return string Converted file name.
 */
function wpcf7_antiscript_file_name( $filename ) {
    $filename = wp_basename( $filename );

    $filename = preg_replace( '/[\r\n\t -]+/', '-', $filename );
    $filename = preg_replace( '/[\pC\pZ]+/iu', '', $filename );

    $parts = explode( '.', $filename );

    if ( count( $parts ) < 2 ) {
        return $filename;
    }

    $script_pattern = '/^(php|phtml|pl|py|rb|cgi|asp|aspx)\d?$/i';

    $filename = array_shift( $parts );
    $extension = array_pop( $parts );

    foreach ( (array) $parts as $part ) {
        if ( preg_match( $script_pattern, $part ) ) {
            $filename .= '.' . $part . '_';
        } else {
            $filename .= '.' . $part;
        }
    }

    if ( preg_match( $script_pattern, $extension ) ) {
        $filename .= '.' . $extension . '_.txt';
    } else {
        $filename .= '.' . $extension;
    }

    return $filename;
}


/**
 * Masks a password with asterisks (*).
 *
 * @param int $right Length of right-hand unmasked text. Default 0.
 * @param int $left Length of left-hand unmasked text. Default 0.
 * @return string Text of masked password.
 */
function wpcf7_mask_password( $text, $right = 0, $left = 0 ) {
    $length = strlen( $text );

    $right = absint( $right );
    $left = absint( $left );

    if ( $length < $right + $left ) {
        $right = $left = 0;
    }

    if ( $length <= 48 ) {
        $masked = str_repeat( '*', $length - ( $right + $left ) );
    } elseif ( $right + $left < 48 ) {
        $masked = str_repeat( '*', 48 - ( $right + $left ) );
    } else {
        $masked = '****';
    }

    $left_unmasked = $left ? substr( $text, 0, $left ) : '';
    $right_unmasked = $right ? substr( $text, -1 * $right ) : '';

    $text = $left_unmasked . $masked . $right_unmasked;

    return $text;
}


/**
 * Returns an array of allowed HTML tags and attributes for a given context.
 *
 * @param string $context Context used to decide allowed tags and attributes.
 * @return array Array of allowed HTML tags and their allowed attributes.
 */
function wpcf7_kses_allowed_html( $context = 'form' ) {
    static $allowed_tags = array();

    if ( isset( $allowed_tags[$context] ) ) {
        return apply_filters(
            'wpcf7_kses_allowed_html',
            $allowed_tags[$context],
            $context
        );
    }

    $allowed_tags[$context] = wp_kses_allowed_html( 'post' );

    if ( 'form' === $context ) {
        $additional_tags_for_form = array(
            'button' => array(
                'disabled' => true,
                'name' => true,
                'type' => true,
                'value' => true,
            ),
            'datalist' => array(),
            'fieldset' => array(
                'disabled' => true,
                'name' => true,
            ),
            'input' => array(
                'accept' => true,
                'alt' => true,
                'capture' => true,
                'checked' => true,
                'disabled' => true,
                'list' => true,
                'max' => true,
                'maxlength' => true,
                'min' => true,
                'minlength' => true,
                'multiple' => true,
                'name' => true,
                'placeholder' => true,
                'readonly' => true,
                'size' => true,
                'step' => true,
                'type' => true,
                'value' => true,
            ),
            'label' => array(
                'for' => true,
            ),
            'legend' => array(),
            'meter' => array(
                'value' => true,
                'min' => true,
                'max' => true,
                'low' => true,
                'high' => true,
                'optimum' => true,
            ),
            'optgroup' => array(
                'disabled' => true,
                'label' => true,
            ),
            'option' => array(
                'disabled' => true,
                'label' => true,
                'selected' => true,
                'value' => true,
            ),
            'output' => array(
                'for' => true,
                'name' => true,
            ),
            'progress' => array(
                'max' => true,
                'value' => true,
            ),
            'select' => array(
                'disabled' => true,
                'multiple' => true,
                'name' => true,
                'size' => true,
            ),
            'textarea' => array(
                'cols' => true,
                'disabled' => true,
                'maxlength' => true,
                'minlength' => true,
                'name' => true,
                'placeholder' => true,
                'readonly' => true,
                'rows' => true,
                'spellcheck' => true,
                'wrap' => true,
            ),
        );

        $additional_tags_for_form = array_map(
            function ( $elm ) {
                $global_attributes = array(
                    'aria-atomic' => true,
                    'aria-checked' => true,
                    'aria-describedby' => true,
                    'aria-details' => true,
                    'aria-disabled' => true,
                    'aria-hidden' => true,
                    'aria-invalid' => true,
                    'aria-label' => true,
                    'aria-labelledby' => true,
                    'aria-live' => true,
                    'aria-relevant' => true,
                    'aria-required' => true,
                    'aria-selected' => true,
                    'class' => true,
                    'data-*' => true,
                    'id' => true,
                    'inputmode' => true,
                    'role' => true,
                    'style' => true,
                    'tabindex' => true,
                    'title' => true,
                );

                return array_merge( $global_attributes, (array) $elm );
            },
            $additional_tags_for_form
        );

        $allowed_tags[$context] = array_merge(
            $allowed_tags[$context],
            $additional_tags_for_form
        );
    }

    return apply_filters(
        'wpcf7_kses_allowed_html',
        $allowed_tags[$context],
        $context
    );
}


/**
 * Sanitizes content for allowed HTML tags for the specified context.
 *
 * @param string $input Content to filter.
 * @param string $context Context used to decide allowed tags and attributes.
 * @return string Filtered text with allowed HTML tags and attributes intact.
 */
function wpcf7_kses( $input, $context = 'form' ) {
    $output = wp_kses(
        $input,
        wpcf7_kses_allowed_html( $context )
    );

    return $output;
}