WordPress.org
Get WordPress

Plugin Directory

Changeset 2838157


Ignore:
Timestamp:
12/22/2022 08:05:36 PM (2 years ago)
Author:
Goback2
Message:

update ver 2.9

Location:
pardakht-delkhah
Files:
14 edited

Legend:

Unmodified
Added
Removed

  • pardakht-delkhah/tags/2.9.4/class-fields-generator.php

    r2831466 r2838157  
    193193         */
    194194        if (isset($_POST['wpm_fields'])) {
    195              $wpm_fields = cupri_array_map_recursive('sanitize_text_field', $_POST['wpm_fields']);
    196             update_option($slug,  $wpm_fields);
     195            $wpm_fields = cupri_array_map_recursive('sanitize_text_field', $_POST['wpm_fields']);
     196            update_option($slug, $wpm_fields);
    197197
    198198        }
    … …  
    212212        ?>
    213213
    214         <form method="post" action="<?php echo admin_url('edit.php?post_type=cupri_pay&page=cupri-fields'); ?>">
     214        <form method="post"
     215              action="<?php echo esc_url(admin_url('edit.php?post_type=cupri_pay&page=cupri-fields')); ?>">
    215216            <div class="wpm_custom_fields">
    216217                <button class="wpm_add_field button-secondary"><?php _e('+Add Field', 'cupri'); ?></button>
    … …  
    256257                                                       type="text">
    257258                                            </label>
    258                                             <label class="f_minimal_price"><strong><?php _e('Minimum price', 'cupri'); ?><?php echo '(' . cupri_get_currency() . ')'; ?> </strong>
     259                                            <label class="f_minimal_price"><strong><?php _e('Minimum price', 'cupri'); ?><?php echo '(' . esc_html(cupri_get_currency()) . ')'; ?> </strong>
    259260                                                <input value="<?php if (isset($fields['name']['price'])) {
    260261                                                    echo esc_html($fields['min']['price']);
    … …  
    350351
    351352                                default:
    352                                     echo $this->generate_field_html($i, $fields);
     353                                    echo cupri_wp_kses($this->generate_field_html($i, $fields));
    353354                                    break;
    354355                            }
    … …  
    363364            </div>
    364365            <button class="button-primary"><?php _e('Save', 'cupri'); ?></button>
    365             <a href="<?php echo admin_url('edit.php?post_type=cupri_pay&page=cupri-fields&cupri_reset_form=true'); ?>"
     366            <a href="<?php echo esc_url(admin_url('edit.php?post_type=cupri_pay&page=cupri-fields&cupri_reset_form=true')); ?>"
    366367               class="button-secondary"
    367368               onclick="if(!confirm('All Fields will be destructed , Are you sure?')){return false;}"><?php _e('Reset', 'cupri'); ?></a>
    … …  
    383384                    } else {
    384385                        $i_new = 1;
    385                     } echo str_replace(array("\n", "\r"), '', $this->generate_field_html($i_new, array(), true)); ?>');
     386                    } echo str_replace(array("\n", "\r"), '', cupri_wp_kses($this->generate_field_html($i_new, array(), true))); ?>');
    386387                    new_element.appendTo(".fields_placeholder");
    387388                    new_element.closest('.m_fields').find('.field_settings').slideDown();
    … …  
    420421                    var elem_index = parseInt($(this).attr('data-current-id'));
    421422                    var element_to_add = $(this).closest('.field_settings_wrapper.field_select .f_choices');
    422                     var new_element = $('<?php $to_add = '<div class="cobmobox_choices_wrapper">                                <strong>&nbsp;</strong>                             <input value="" name="wpm_fields[combobox_choices][\'+elem_index+\'][]" type="text">                                <span data-current-id="\'+elem_index+\'" class="combo_add">+</span>                             <span class="combo_remove">-</span>                         </div>'; echo str_replace(array("\n", "\r"), '', $to_add); ?>');
     423                    var new_element = $('<?php $to_add = '<div class="cobmobox_choices_wrapper">                                <strong>&nbsp;</strong>                             <input value="" name="wpm_fields[combobox_choices][\'+elem_index+\'][]" type="text">                                <span data-current-id="\'+elem_index+\'" class="combo_add">+</span>                             <span class="combo_remove">-</span>                         </div>'; echo str_replace(array("\n", "\r"), '', cupri_wp_kses($to_add)); ?>');
    423424                    new_element.appendTo(element_to_add);
    424425                });
    … …  
    465466            <span title="حذف" class="wpm_del_field">-</span>
    466467            <span class="wpm_field_main_name"><span
    467                         class="id">#<?php echo $i; ?></span>  <?php if (isset($fields['name'][$i]) && !empty($fields['name'][$i])) {
     468                        class="id">#<?php echo (int)$i; ?></span>  <?php if (isset($fields['name'][$i]) && !empty($fields['name'][$i])) {
    468469                    echo esc_html($fields['name'][$i]);
    469470                } else {
    … …  
    473474                <div class="f_type">
    474475                    <label><strong><?php _e('Field Type', 'cupri'); ?></strong></label>
    475                     <select class="f_type_select" name="wpm_fields[type][<?php echo $i; ?>]">
     476                    <select class="f_type_select" name="wpm_fields[type][<?php echo (int)$i; ?>]">
    476477                        <option value="none"><?php _e('Select Field Type', 'cupri'); ?></option>
    477478                        <?php
    478479                        foreach ($this->fields as $field_types) {
    479480                            ?>
    480                             <option value="<?php echo esc_attr($field_types['type']); ?>" <?php selected($fields['type'][$i], $field_types['type'], true); ?>> <?php echo esc_html($field_types['name']); ?> </option>
     481                            <option value="<?php echo esc_attr($field_types['type']); ?>" <?php selected($fields['type'][$i], $field_types['type'], true); ?> > <?php echo esc_html($field_types['name']); ?> </option>
    481482                            <?php
    482483                        }
    … …  
    488489                                                                                                  value="<?php echo isset($fields['name'][$i]) ? esc_attr($fields['name'][$i]) : ''; ?>"
    489490                                                                                                  class="wpm_change_title_name"
    490                                                                                                   name="wpm_fields[name][<?php echo $i; ?>]">
     491                                                                                                  name="wpm_fields[name][<?php echo (int)$i; ?>]">
    491492                </label>
    492493                <label class="f_required"><strong><?php _e('Required?', 'cupri'); ?></strong> <input
    493494                            type="checkbox" <?php if (isset($fields['required'][$i])) {
    494495                        echo 'checked=checked';
    495                     } ?> name="wpm_fields[required][<?php echo $i; ?>]" value="1"> </label>
     496                    } ?> name="wpm_fields[required][<?php echo (int)$i; ?>]" value="1"> </label>
    496497                <label class="f_desc"><strong><?php _e('Description', 'cupri'); ?></strong> <input type="text"
    497498                                                                                                   value="<?php echo isset($fields['desc'][$i]) ? esc_attr($fields['desc'][$i]) : ''; ?>"
    498                                                                                                    name="wpm_fields[desc][<?php echo $i; ?>]">
     499                                                                                                   name="wpm_fields[desc][<?php echo (int)$i; ?>]">
    499500                </label>
    500501
    … …  
    509510                        <input type="text"
    510511                               value="<?php echo isset($fields['text_default'][$i]) ? esc_attr($fields['text_default'][$i]) : ''; ?>"
    511                                name="wpm_fields[text_default][<?php echo $i; ?>]">
     512                               name="wpm_fields[text_default][<?php echo (int)$i; ?>]">
    512513                    </label>
    513514                    <br>
    … …  
    516517                        <input type="text"
    517518                               value="<?php echo isset($fields['text_placeholder'][$i]) ? esc_attr($fields['text_placeholder'][$i]) : ''; ?>"
    518                                name="wpm_fields[text_placeholder][<?php echo $i; ?>]">
     519                               name="wpm_fields[text_placeholder][<?php echo (int)$i; ?>]">
    519520                    </label>
    520521                    <br>
    … …  
    523524                        <input <?php if (isset($fields['readonly'][$i]) && $fields['readonly'][$i] == 1) {
    524525                            echo ' checked=checked ';
    525                         } ?> name="wpm_fields[readonly][<?php echo $i; ?>]" value="1" type="checkbox">
     526                        } ?> name="wpm_fields[readonly][<?php echo (int)$i; ?>]" value="1" type="checkbox">
    526527                    </label>
    527528                </div>
    … …  
    534535                    <label class="f_value">
    535536                        <strong><?php _e('Default Value', 'cupri'); ?></strong>
    536                         <textarea name="wpm_fields[text_default][<?php echo $i; ?>]" cols="30"
     537                        <textarea name="wpm_fields[text_default][<?php echo (int)$i; ?>]" cols="30"
    537538                                  rows="10"><?php echo isset($fields['text_default'][$i]) ? esc_textarea($fields['text_default'][$i]) : ''; ?></textarea>
    538539                    </label>
    … …  
    540541                    <label class="f_placeholder">
    541542                        <strong><?php _e('Placeholder', 'cupri'); ?></strong>
    542                         <textarea name="wpm_fields[text_placeholder][<?php echo $i; ?>]" cols="30"
     543                        <textarea name="wpm_fields[text_placeholder][<?php echo (int)$i; ?>]" cols="30"
    543544                                  rows="10"><?php echo isset($fields['text_placeholder'][$i]) ? esc_textarea($fields['text_placeholder'][$i]) : ''; ?></textarea>
    544545
    … …  
    549550                        <input <?php if (isset($fields['readonly'][$i]) && $fields['readonly'][$i] == 1) {
    550551                            echo ' checked=checked ';
    551                         } ?> name="wpm_fields[readonly][<?php echo $i; ?>]" value="1" type="checkbox">
     552                        } ?> name="wpm_fields[readonly][<?php echo (int)$i; ?>]" value="1" type="checkbox">
    552553                    </label>
    553554                </div>
    … …  
    562563                        <strong><?php _e('Content', 'cupri'); ?></strong>
    563564                        <textarea
    564                                 name="wpm_fields[paragraph_content][<?php echo $i; ?>]"><?php echo isset($fields['paragraph_content'][$i]) ? esc_textarea($fields['paragraph_content'][$i]) : ''; ?></textarea>
     565                                name="wpm_fields[paragraph_content][<?php echo (int)$i; ?>]"><?php echo isset($fields['paragraph_content'][$i]) ? esc_textarea($fields['paragraph_content'][$i]) : ''; ?></textarea>
    565566                    </label>
    566567                </div>
    … …  
    589590                                    <strong>&nbsp;</strong>
    590591                                    <input type="text" value="<?php echo esc_attr($c_choice); ?>"
    591                                            name="wpm_fields[combobox_choices][<?php echo $i; ?>][]">
    592                                     <span class="combo_add" data-current-id="<?php echo $i; ?>">+</span>
     592                                           name="wpm_fields[combobox_choices][<?php echo (int)$i; ?>][]">
     593                                    <span class="combo_add" data-current-id="<?php echo (int)$i; ?>">+</span>
    593594                                    <span class="combo_remove">-</span>
    594595                                </div>
    … …  
    600601                            <div class="cobmobox_choices_wrapper">
    601602                                <strong>&nbsp;</strong>
    602                                 <input type="text" value="" name="wpm_fields[combobox_choices][<?php echo $i; ?>][]">
    603                                 <span class="combo_add" data-current-id="<?php echo $i; ?>">+</span>
     603                                <input type="text" value=""
     604                                       name="wpm_fields[combobox_choices][<?php echo (int)$i; ?>][]">
     605                                <span class="combo_add" data-current-id="<?php echo (int)$i; ?>">+</span>
    604606                                <!-- <span class="combo_remove">-</span> -->
    605607                            </div>

  • pardakht-delkhah/tags/2.9.4/cupri.php

    r2831466 r2838157  
    241241                        if (!$flag) {
    242242                            // display field/column names as first row
    243                             echo implode("\t", array_keys($row)) . "\r\n";
     243                            echo cupri_wp_kses(implode("\t", array_keys($row)) . "\r\n");
    244244                            $flag = true;
    245245                        }
    … …  
    249249                    fclose($file_handle);
    250250                    $csv = ob_get_clean();
    251                     echo $csv; // should send headers first!
     251                    echo cupri_wp_kses($csv); // should send headers first!
    252252                    die();
    253253                }
    … …  
    381381                _e('Please set the default gateway from admin', 'cupri');
    382382                echo '  ';
    383                 echo '<a href="' . admin_url('edit.php?post_type=cupri_pay&page=cupri-gateways') . '">' . __('Settings', 'cupri') . '</a>';
     383                echo '<a href="' . esc_url(admin_url('edit.php?post_type=cupri_pay&page=cupri-gateways')) . '">' . __('Settings', 'cupri') . '</a>';
    384384            } else {
    385385                _e('No defualt gateway was set', 'cupri');

  • pardakht-delkhah/tags/2.9.4/extra.php

    r2837828 r2838157  
    738738    return array_map($func, $array);
    739739}
     740
     741function cupri_wp_kses($html)
     742{
     743    return wp_kses($html, ['img' => ['class' => [], 'src' => [], 'width' => [], 'style' => []], 'button' => ['id' => [], 'class' => [], 'name' => []], 'option' => ['value' => [], 'selected' => []], 'select' => ['name' => [], 'class' => [], 'option' => []], 'span' => ['id' => [], 'class' => [], 'data-current-id' => [], 'title' => []], 'strong' => ['class' => []], 'ul' => [], 'div' => ['id' => [], 'class' => []], 'p' => ['class' => []], 'label' => ['class' => []], 'br' => [], 'input' => ['checked' => [], 'type' => [], 'value' => [], 'name' => []], 'hr' => [], 'h3' => [], 'h4' => [], 'li' => ['data-tab-id' => [], 'class' => []], 'a' => ['href' => []]]);
     744}

  • pardakht-delkhah/tags/2.9.4/gateways/class-cupri-payir-gateway.php

    r2829835 r2838157  
    2626            $go = "https://pay.ir/pg/$result->token";
    2727            echo cupri_success_msg('در حال انتقال به بانک...');
    28             echo '<script>window.location.href="' . $go . '";</script>';
     28            echo '<script>window.location.href="' . esc_url($go) . '";</script>';
    2929        } else {
    3030            echo cupri_failed_msg($result->errorMessage);

  • pardakht-delkhah/tags/2.9.4/gateways/class-cupri-zarinpal-gateway.php

    r2831466 r2838157  
    5151                $to_redirect = 'https://www.zarinpal.com/pg/StartPay/' . $result->Authority . $gt_zarin_zaringate;
    5252                echo cupri_success_msg('در حال انتقال به بانک...');
    53                 echo '<script>window.location.href="' . $to_redirect . '";</script>';
     53                echo '<script>window.location.href="' . esc_url($to_redirect) . '";</script>';
    5454                //برای استفاده از زرین گیت باید ادرس به صورت زیر تغییر کند:
    5555                //Header('Location: https://www.zarinpal.com/pg/StartPay/'.$result->Authority.'/ZarinGate');

  • pardakht-delkhah/tags/2.9.4/help.php

    r2829835 r2838157  
    11<?php
    2 defined( 'ABSPATH' ) or die(  'No script kiddies please!' );
     2defined('ABSPATH') or die('No script kiddies please!');
    33$notes = array
    44(
    5 'درگاه پرداخت اینترنتی چیست و کدام را انتخاب کنیم؟'=>'<a href="https://wp-master.ir/what-is-payment-gateway-and-which-one-should-we-choose/">برای مطالعه راهنمای انتخاب درگاه اینجا کلیک کنید</a>',
    6 __('Insert into posts or pages' , 'cupri')=>__("you can use [cupri] shortcode anywhere you want",'cupri'),
    7 __('send pre selected value to selectable fields' , 'cupri')=>__("add your value to link of your custom payment page with this sample: http://yoursite.com/custom-pay/?cupri_fX=Y while X is your field number and Y is it's value , so when user open this link that field selected value filled with sent value",'cupri'),
    8 __('send pre defined value to price field' , 'cupri')=>__("such as above just use <i>price</i> instead of X",'cupri'),
    9 __('Special role in transaction review' , 'cupri')=>__("You can define a user and give it a payment management role so that it can track transactions.This user will only have access to the payments menu.",'cupri'),
     5    'درگاه پرداخت اینترنتی چیست و کدام را انتخاب کنیم؟' => '<a href="https://wp-master.ir/what-is-payment-gateway-and-which-one-should-we-choose/">برای مطالعه راهنمای انتخاب درگاه اینجا کلیک کنید</a>',
     6    __('Insert into posts or pages', 'cupri') => __("you can use [cupri] shortcode anywhere you want", 'cupri'),
     7    __('send pre selected value to selectable fields', 'cupri') => __("add your value to link of your custom payment page with this sample: http://yoursite.com/custom-pay/?cupri_fX=Y while X is your field number and Y is it's value , so when user open this link that field selected value filled with sent value", 'cupri'),
     8    __('send pre defined value to price field', 'cupri') => __("such as above just use <i>price</i> instead of X", 'cupri'),
     9    __('Special role in transaction review', 'cupri') => __("You can define a user and give it a payment management role so that it can track transactions.This user will only have access to the payments menu.", 'cupri'),
    1010);
    1111?>
    1212<div class="wrap">
    13     <?php foreach ($notes  as $title => $note): ?>
    14         <h3><?php echo $title; ?></h3>
    15         <p sytle=""><?php echo $note; ?></p>
    16     <?php endforeach ?>
     13    <?php foreach ($notes as $title => $note): ?>
     14        <h3><?php echo esc_html($title); ?></h3>
     15        <p sytle=""><?php echo wp_kses($note, ['strong' => [], 'ul' => [], 'div' => ['id' => []], 'p' => ['class' => []], 'label' => [], 'br' => [], 'input' => ['checked' => [], 'type' => [], 'value' => [], 'name' => []], 'hr' => [], 'h3' => [], 'h4' => [], 'li' => ['data-tab-id' => [], 'class' => []], 'a' => ['href' => []]]);
     16            ?></p>
     17    <?php endforeach ?>
    1718</div>

  • pardakht-delkhah/tags/2.9.4/shortcode.php

    r2837828 r2838157  
    298298}
    299299echo '<p class="cupri_submit_label">';
    300 echo '<button class="cupri_full_centered" name="cupri_submit" id="cupri_submit">' . esc_html($submit_button_text) . '<img width="7px" style="display:none;" class="cupri_ajax_img" src="' . cupri_url . '/assets/ajax-loader.gif"></button>';
     300echo '<button class="cupri_full_centered" name="cupri_submit" id="cupri_submit">' . cupri_wp_kses($submit_button_text) . '<img width="7px" style="display:none;" class="cupri_ajax_img" src="' . cupri_url . '/assets/ajax-loader.gif"></button>';
    301301echo '<p class="cupri_response_placeholder alert"></p>';
    302302echo '</p>';

  • pardakht-delkhah/trunk/class-fields-generator.php

    r2831466 r2838157  
    193193         */
    194194        if (isset($_POST['wpm_fields'])) {
    195              $wpm_fields = cupri_array_map_recursive('sanitize_text_field', $_POST['wpm_fields']);
    196             update_option($slug,  $wpm_fields);
     195            $wpm_fields = cupri_array_map_recursive('sanitize_text_field', $_POST['wpm_fields']);
     196            update_option($slug, $wpm_fields);
    197197
    198198        }
    … …  
    212212        ?>
    213213
    214         <form method="post" action="<?php echo admin_url('edit.php?post_type=cupri_pay&page=cupri-fields'); ?>">
     214        <form method="post"
     215              action="<?php echo esc_url(admin_url('edit.php?post_type=cupri_pay&page=cupri-fields')); ?>">
    215216            <div class="wpm_custom_fields">
    216217                <button class="wpm_add_field button-secondary"><?php _e('+Add Field', 'cupri'); ?></button>
    … …  
    256257                                                       type="text">
    257258                                            </label>
    258                                             <label class="f_minimal_price"><strong><?php _e('Minimum price', 'cupri'); ?><?php echo '(' . cupri_get_currency() . ')'; ?> </strong>
     259                                            <label class="f_minimal_price"><strong><?php _e('Minimum price', 'cupri'); ?><?php echo '(' . esc_html(cupri_get_currency()) . ')'; ?> </strong>
    259260                                                <input value="<?php if (isset($fields['name']['price'])) {
    260261                                                    echo esc_html($fields['min']['price']);
    … …  
    350351
    351352                                default:
    352                                     echo $this->generate_field_html($i, $fields);
     353                                    echo cupri_wp_kses($this->generate_field_html($i, $fields));
    353354                                    break;
    354355                            }
    … …  
    363364            </div>
    364365            <button class="button-primary"><?php _e('Save', 'cupri'); ?></button>
    365             <a href="<?php echo admin_url('edit.php?post_type=cupri_pay&page=cupri-fields&cupri_reset_form=true'); ?>"
     366            <a href="<?php echo esc_url(admin_url('edit.php?post_type=cupri_pay&page=cupri-fields&cupri_reset_form=true')); ?>"
    366367               class="button-secondary"
    367368               onclick="if(!confirm('All Fields will be destructed , Are you sure?')){return false;}"><?php _e('Reset', 'cupri'); ?></a>
    … …  
    383384                    } else {
    384385                        $i_new = 1;
    385                     } echo str_replace(array("\n", "\r"), '', $this->generate_field_html($i_new, array(), true)); ?>');
     386                    } echo str_replace(array("\n", "\r"), '', cupri_wp_kses($this->generate_field_html($i_new, array(), true))); ?>');
    386387                    new_element.appendTo(".fields_placeholder");
    387388                    new_element.closest('.m_fields').find('.field_settings').slideDown();
    … …  
    420421                    var elem_index = parseInt($(this).attr('data-current-id'));
    421422                    var element_to_add = $(this).closest('.field_settings_wrapper.field_select .f_choices');
    422                     var new_element = $('<?php $to_add = '<div class="cobmobox_choices_wrapper">                                <strong>&nbsp;</strong>                             <input value="" name="wpm_fields[combobox_choices][\'+elem_index+\'][]" type="text">                                <span data-current-id="\'+elem_index+\'" class="combo_add">+</span>                             <span class="combo_remove">-</span>                         </div>'; echo str_replace(array("\n", "\r"), '', $to_add); ?>');
     423                    var new_element = $('<?php $to_add = '<div class="cobmobox_choices_wrapper">                                <strong>&nbsp;</strong>                             <input value="" name="wpm_fields[combobox_choices][\'+elem_index+\'][]" type="text">                                <span data-current-id="\'+elem_index+\'" class="combo_add">+</span>                             <span class="combo_remove">-</span>                         </div>'; echo str_replace(array("\n", "\r"), '', cupri_wp_kses($to_add)); ?>');
    423424                    new_element.appendTo(element_to_add);
    424425                });
    … …  
    465466            <span title="حذف" class="wpm_del_field">-</span>
    466467            <span class="wpm_field_main_name"><span
    467                         class="id">#<?php echo $i; ?></span>  <?php if (isset($fields['name'][$i]) && !empty($fields['name'][$i])) {
     468                        class="id">#<?php echo (int)$i; ?></span>  <?php if (isset($fields['name'][$i]) && !empty($fields['name'][$i])) {
    468469                    echo esc_html($fields['name'][$i]);
    469470                } else {
    … …  
    473474                <div class="f_type">
    474475                    <label><strong><?php _e('Field Type', 'cupri'); ?></strong></label>
    475                     <select class="f_type_select" name="wpm_fields[type][<?php echo $i; ?>]">
     476                    <select class="f_type_select" name="wpm_fields[type][<?php echo (int)$i; ?>]">
    476477                        <option value="none"><?php _e('Select Field Type', 'cupri'); ?></option>
    477478                        <?php
    478479                        foreach ($this->fields as $field_types) {
    479480                            ?>
    480                             <option value="<?php echo esc_attr($field_types['type']); ?>" <?php selected($fields['type'][$i], $field_types['type'], true); ?>> <?php echo esc_html($field_types['name']); ?> </option>
     481                            <option value="<?php echo esc_attr($field_types['type']); ?>" <?php selected($fields['type'][$i], $field_types['type'], true); ?> > <?php echo esc_html($field_types['name']); ?> </option>
    481482                            <?php
    482483                        }
    … …  
    488489                                                                                                  value="<?php echo isset($fields['name'][$i]) ? esc_attr($fields['name'][$i]) : ''; ?>"
    489490                                                                                                  class="wpm_change_title_name"
    490                                                                                                   name="wpm_fields[name][<?php echo $i; ?>]">
     491                                                                                                  name="wpm_fields[name][<?php echo (int)$i; ?>]">
    491492                </label>
    492493                <label class="f_required"><strong><?php _e('Required?', 'cupri'); ?></strong> <input
    493494                            type="checkbox" <?php if (isset($fields['required'][$i])) {
    494495                        echo 'checked=checked';
    495                     } ?> name="wpm_fields[required][<?php echo $i; ?>]" value="1"> </label>
     496                    } ?> name="wpm_fields[required][<?php echo (int)$i; ?>]" value="1"> </label>
    496497                <label class="f_desc"><strong><?php _e('Description', 'cupri'); ?></strong> <input type="text"
    497498                                                                                                   value="<?php echo isset($fields['desc'][$i]) ? esc_attr($fields['desc'][$i]) : ''; ?>"
    498                                                                                                    name="wpm_fields[desc][<?php echo $i; ?>]">
     499                                                                                                   name="wpm_fields[desc][<?php echo (int)$i; ?>]">
    499500                </label>
    500501
    … …  
    509510                        <input type="text"
    510511                               value="<?php echo isset($fields['text_default'][$i]) ? esc_attr($fields['text_default'][$i]) : ''; ?>"
    511                                name="wpm_fields[text_default][<?php echo $i; ?>]">
     512                               name="wpm_fields[text_default][<?php echo (int)$i; ?>]">
    512513                    </label>
    513514                    <br>
    … …  
    516517                        <input type="text"
    517518                               value="<?php echo isset($fields['text_placeholder'][$i]) ? esc_attr($fields['text_placeholder'][$i]) : ''; ?>"
    518                                name="wpm_fields[text_placeholder][<?php echo $i; ?>]">
     519                               name="wpm_fields[text_placeholder][<?php echo (int)$i; ?>]">
    519520                    </label>
    520521                    <br>
    … …  
    523524                        <input <?php if (isset($fields['readonly'][$i]) && $fields['readonly'][$i] == 1) {
    524525                            echo ' checked=checked ';
    525                         } ?> name="wpm_fields[readonly][<?php echo $i; ?>]" value="1" type="checkbox">
     526                        } ?> name="wpm_fields[readonly][<?php echo (int)$i; ?>]" value="1" type="checkbox">
    526527                    </label>
    527528                </div>
    … …  
    534535                    <label class="f_value">
    535536                        <strong><?php _e('Default Value', 'cupri'); ?></strong>
    536                         <textarea name="wpm_fields[text_default][<?php echo $i; ?>]" cols="30"
     537                        <textarea name="wpm_fields[text_default][<?php echo (int)$i; ?>]" cols="30"
    537538                                  rows="10"><?php echo isset($fields['text_default'][$i]) ? esc_textarea($fields['text_default'][$i]) : ''; ?></textarea>
    538539                    </label>
    … …  
    540541                    <label class="f_placeholder">
    541542                        <strong><?php _e('Placeholder', 'cupri'); ?></strong>
    542                         <textarea name="wpm_fields[text_placeholder][<?php echo $i; ?>]" cols="30"
     543                        <textarea name="wpm_fields[text_placeholder][<?php echo (int)$i; ?>]" cols="30"
    543544                                  rows="10"><?php echo isset($fields['text_placeholder'][$i]) ? esc_textarea($fields['text_placeholder'][$i]) : ''; ?></textarea>
    544545
    … …  
    549550                        <input <?php if (isset($fields['readonly'][$i]) && $fields['readonly'][$i] == 1) {
    550551                            echo ' checked=checked ';
    551                         } ?> name="wpm_fields[readonly][<?php echo $i; ?>]" value="1" type="checkbox">
     552                        } ?> name="wpm_fields[readonly][<?php echo (int)$i; ?>]" value="1" type="checkbox">
    552553                    </label>
    553554                </div>
    … …  
    562563                        <strong><?php _e('Content', 'cupri'); ?></strong>
    563564                        <textarea
    564                                 name="wpm_fields[paragraph_content][<?php echo $i; ?>]"><?php echo isset($fields['paragraph_content'][$i]) ? esc_textarea($fields['paragraph_content'][$i]) : ''; ?></textarea>
     565                                name="wpm_fields[paragraph_content][<?php echo (int)$i; ?>]"><?php echo isset($fields['paragraph_content'][$i]) ? esc_textarea($fields['paragraph_content'][$i]) : ''; ?></textarea>
    565566                    </label>
    566567                </div>
    … …  
    589590                                    <strong>&nbsp;</strong>
    590591                                    <input type="text" value="<?php echo esc_attr($c_choice); ?>"
    591                                            name="wpm_fields[combobox_choices][<?php echo $i; ?>][]">
    592                                     <span class="combo_add" data-current-id="<?php echo $i; ?>">+</span>
     592                                           name="wpm_fields[combobox_choices][<?php echo (int)$i; ?>][]">
     593                                    <span class="combo_add" data-current-id="<?php echo (int)$i; ?>">+</span>
    593594                                    <span class="combo_remove">-</span>
    594595                                </div>
    … …  
    600601                            <div class="cobmobox_choices_wrapper">
    601602                                <strong>&nbsp;</strong>
    602                                 <input type="text" value="" name="wpm_fields[combobox_choices][<?php echo $i; ?>][]">
    603                                 <span class="combo_add" data-current-id="<?php echo $i; ?>">+</span>
     603                                <input type="text" value=""
     604                                       name="wpm_fields[combobox_choices][<?php echo (int)$i; ?>][]">
     605                                <span class="combo_add" data-current-id="<?php echo (int)$i; ?>">+</span>
    604606                                <!-- <span class="combo_remove">-</span> -->
    605607                            </div>

  • pardakht-delkhah/trunk/cupri.php

    r2831466 r2838157  
    241241                        if (!$flag) {
    242242                            // display field/column names as first row
    243                             echo implode("\t", array_keys($row)) . "\r\n";
     243                            echo cupri_wp_kses(implode("\t", array_keys($row)) . "\r\n");
    244244                            $flag = true;
    245245                        }
    … …  
    249249                    fclose($file_handle);
    250250                    $csv = ob_get_clean();
    251                     echo $csv; // should send headers first!
     251                    echo cupri_wp_kses($csv); // should send headers first!
    252252                    die();
    253253                }
    … …  
    381381                _e('Please set the default gateway from admin', 'cupri');
    382382                echo '  ';
    383                 echo '<a href="' . admin_url('edit.php?post_type=cupri_pay&page=cupri-gateways') . '">' . __('Settings', 'cupri') . '</a>';
     383                echo '<a href="' . esc_url(admin_url('edit.php?post_type=cupri_pay&page=cupri-gateways')) . '">' . __('Settings', 'cupri') . '</a>';
    384384            } else {
    385385                _e('No defualt gateway was set', 'cupri');

  • pardakht-delkhah/trunk/extra.php

    r2837828 r2838157  
    738738    return array_map($func, $array);
    739739}
     740
     741function cupri_wp_kses($html)
     742{
     743    return wp_kses($html, ['img' => ['class' => [], 'src' => [], 'width' => [], 'style' => []], 'button' => ['id' => [], 'class' => [], 'name' => []], 'option' => ['value' => [], 'selected' => []], 'select' => ['name' => [], 'class' => [], 'option' => []], 'span' => ['id' => [], 'class' => [], 'data-current-id' => [], 'title' => []], 'strong' => ['class' => []], 'ul' => [], 'div' => ['id' => [], 'class' => []], 'p' => ['class' => []], 'label' => ['class' => []], 'br' => [], 'input' => ['checked' => [], 'type' => [], 'value' => [], 'name' => []], 'hr' => [], 'h3' => [], 'h4' => [], 'li' => ['data-tab-id' => [], 'class' => []], 'a' => ['href' => []]]);
     744}

  • pardakht-delkhah/trunk/gateways/class-cupri-payir-gateway.php

    r2829835 r2838157  
    2626            $go = "https://pay.ir/pg/$result->token";
    2727            echo cupri_success_msg('در حال انتقال به بانک...');
    28             echo '<script>window.location.href="' . $go . '";</script>';
     28            echo '<script>window.location.href="' . esc_url($go) . '";</script>';
    2929        } else {
    3030            echo cupri_failed_msg($result->errorMessage);

  • pardakht-delkhah/trunk/gateways/class-cupri-zarinpal-gateway.php

    r2831466 r2838157  
    5151                $to_redirect = 'https://www.zarinpal.com/pg/StartPay/' . $result->Authority . $gt_zarin_zaringate;
    5252                echo cupri_success_msg('در حال انتقال به بانک...');
    53                 echo '<script>window.location.href="' . $to_redirect . '";</script>';
     53                echo '<script>window.location.href="' . esc_url($to_redirect) . '";</script>';
    5454                //برای استفاده از زرین گیت باید ادرس به صورت زیر تغییر کند:
    5555                //Header('Location: https://www.zarinpal.com/pg/StartPay/'.$result->Authority.'/ZarinGate');

  • pardakht-delkhah/trunk/help.php

    r2655551 r2838157  
    11<?php
    2 defined( 'ABSPATH' ) or die(  'No script kiddies please!' );
     2defined('ABSPATH') or die('No script kiddies please!');
    33$notes = array
    44(
    5 'درگاه پرداخت اینترنتی چیست و کدام را انتخاب کنیم؟'=>'<a href="https://wp-master.ir/what-is-payment-gateway-and-which-one-should-we-choose/">برای مطالعه راهنمای انتخاب درگاه اینجا کلیک کنید</a>',
    6 __('Insert into posts or pages' , 'cupri')=>__("you can use [cupri] shortcode anywhere you want",'cupri'),
    7 __('send pre selected value to selectable fields' , 'cupri')=>__("add your value to link of your custom payment page with this sample: http://yoursite.com/custom-pay/?cupri_fX=Y while X is your field number and Y is it's value , so when user open this link that field selected value filled with sent value",'cupri'),
    8 __('send pre defined value to price field' , 'cupri')=>__("such as above just use <i>price</i> instead of X",'cupri'),
    9 __('Special role in transaction review' , 'cupri')=>__("You can define a user and give it a payment management role so that it can track transactions.This user will only have access to the payments menu.",'cupri'),
     5    'درگاه پرداخت اینترنتی چیست و کدام را انتخاب کنیم؟' => '<a href="https://wp-master.ir/what-is-payment-gateway-and-which-one-should-we-choose/">برای مطالعه راهنمای انتخاب درگاه اینجا کلیک کنید</a>',
     6    __('Insert into posts or pages', 'cupri') => __("you can use [cupri] shortcode anywhere you want", 'cupri'),
     7    __('send pre selected value to selectable fields', 'cupri') => __("add your value to link of your custom payment page with this sample: http://yoursite.com/custom-pay/?cupri_fX=Y while X is your field number and Y is it's value , so when user open this link that field selected value filled with sent value", 'cupri'),
     8    __('send pre defined value to price field', 'cupri') => __("such as above just use <i>price</i> instead of X", 'cupri'),
     9    __('Special role in transaction review', 'cupri') => __("You can define a user and give it a payment management role so that it can track transactions.This user will only have access to the payments menu.", 'cupri'),
    1010);
    1111?>
    1212<div class="wrap">
    13     <?php foreach ($notes  as $title => $note): ?>
    14         <h3><?php echo $title; ?></h3>
    15         <p sytle=""><?php echo $note; ?></p>
    16     <?php endforeach ?>
     13    <?php foreach ($notes as $title => $note): ?>
     14        <h3><?php echo esc_html($title); ?></h3>
     15        <p sytle=""><?php echo wp_kses($note, ['strong' => [], 'ul' => [], 'div' => ['id' => []], 'p' => ['class' => []], 'label' => [], 'br' => [], 'input' => ['checked' => [], 'type' => [], 'value' => [], 'name' => []], 'hr' => [], 'h3' => [], 'h4' => [], 'li' => ['data-tab-id' => [], 'class' => []], 'a' => ['href' => []]]);
     16            ?></p>
     17    <?php endforeach ?>
    1718</div>

  • pardakht-delkhah/trunk/shortcode.php

    r2837828 r2838157  
    298298}
    299299echo '<p class="cupri_submit_label">';
    300 echo '<button class="cupri_full_centered" name="cupri_submit" id="cupri_submit">' . esc_html($submit_button_text) . '<img width="7px" style="display:none;" class="cupri_ajax_img" src="' . cupri_url . '/assets/ajax-loader.gif"></button>';
     300echo '<button class="cupri_full_centered" name="cupri_submit" id="cupri_submit">' . cupri_wp_kses($submit_button_text) . '<img width="7px" style="display:none;" class="cupri_ajax_img" src="' . cupri_url . '/assets/ajax-loader.gif"></button>';
    301301echo '<p class="cupri_response_placeholder alert"></p>';
    302302echo '</p>';
Note: See TracChangeset for help on using the changeset viewer.