actions/facebookremove.php

   1 <?php
   2 /*
   3  * Laconica - a distributed open-source microblogging tool
   4  * Copyright (C) 2008, Controlez-Vous, Inc.
   5  *
   6  * This program is free software: you can redistribute it and/or modify
   7  * it under the terms of the GNU Affero General Public License as published by
   8  * the Free Software Foundation, either version 3 of the License, or
   9  * (at your option) any later version.
  10  *
  11  * This program is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  * GNU Affero General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Affero General Public License
  17  * along with this program.      If not, see <http://www.gnu.org/licenses/>.
  18  */
  19
  20 if (!defined('LACONICA')) { exit(1); }
  21
  22 require_once(INSTALLDIR.'/lib/facebookaction.php');
  23
  24 class FacebookremoveAction extends FacebookAction {
  25
  26         function handle($args) {
  27                 parent::handle($args);
  28
  29                 $secret = common_config('facebook', 'secret');
  30
  31                 $sig = '';
  32
  33                 ksort($_POST);
  34
  35                 foreach ($_POST as $key => $val) {
  36                         if (substr($key, 0, 7) == 'fb_sig_') {
  37                                 $sig .= substr($key, 7) . '=' . $val;
  38                         }
  39                  }
  40
  41                 $sig .= $secret;
  42                 $verify = md5($sig);
  43
  44                 if ($verify == $this->arg('fb_sig')) {
  45
  46                         $flink = Foreign_link::getByForeignID($this->arg('fb_sig_user'), 2);
  47
  48                         common_debug("Removing foreign link to Facebook - local user ID: $flink->user_id, Facebook ID: $flink->foreign_id");
  49
  50                         $result = $flink->delete();
  51
  52                         if (!$result) {
  53                                 common_log_db_error($flink, 'DELETE', __FILE__);
  54                                 common_server_error(_('Couldn\'t remove Facebook user.'));
  55                                 return;
  56                         }
  57
  58                 } else {
  59                         # Someone bad tried to remove facebook link?
  60                         common_log(LOG_ERR, "Someone from $_SERVER[REMOTE_ADDR] " .
  61                                 'unsuccessfully tried to remove a foreign link to Facebook!');
  62                 }
  63         }
  64
  65 }