actions/facebookremove.php

   1 <?php
   2 /*
   3  * Laconica - a distributed open-source microblogging tool
   4  * Copyright (C) 2008, Controlez-Vous, Inc.
   5  *
   6  * This program is free software: you can redistribute it and/or modify
   7  * it under the terms of the GNU Affero General Public License as published by
   8  * the Free Software Foundation, either version 3 of the License, or
   9  * (at your option) any later version.
  10  *
  11  * This program is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.     See the
  14  * GNU Affero General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Affero General Public License
  17  * along with this program.     If not, see <http://www.gnu.org/licenses/>.
  18  */
  19
  20 if (!defined('LACONICA')) { exit(1); }
  21
  22 require_once(INSTALLDIR.'/lib/facebookaction.php');
  23
  24 class FacebookremoveAction extends FacebookAction {
  25
  26     function handle($args) {
  27         parent::handle($args);
  28
  29         $secret = common_config('facebook', 'secret');
  30
  31         $sig = '';
  32
  33         ksort($_POST);
  34
  35         foreach ($_POST as $key => $val) {
  36             if (substr($key, 0, 7) == 'fb_sig_') {
  37                 $sig .= substr($key, 7) . '=' . $val;
  38             }
  39          }
  40
  41         $sig .= $secret;
  42         $verify = md5($sig);
  43
  44         if ($verify == $this->arg('fb_sig')) {
  45
  46             $flink = Foreign_link::getByForeignID($this->arg('fb_sig_user'), 2);
  47
  48             common_debug("Removing foreign link to Facebook - local user ID: $flink->user_id, Facebook ID: $flink->foreign_id");
  49
  50             $result = $flink->delete();
  51
  52             if (!$result) {
  53                 common_log_db_error($flink, 'DELETE', __FILE__);
  54                 common_server_error(_('Couldn\'t remove Facebook user.'));
  55                 return;
  56             }
  57
  58         } else {
  59             # Someone bad tried to remove facebook link?
  60             common_log(LOG_ERR, "Someone from $_SERVER[REMOTE_ADDR] " .
  61                 'unsuccessfully tried to remove a foreign link to Facebook!');
  62         }
  63     }
  64
  65 }