actions/facebookremove.php

   1 <?php
   2 /*
   3  * Laconica - a distributed open-source microblogging tool
   4  * Copyright (C) 2008, Controlez-Vous, Inc.
   5  *
   6  * This program is free software: you can redistribute it and/or modify
   7  * it under the terms of the GNU Affero General Public License as published by
   8  * the Free Software Foundation, either version 3 of the License, or
   9  * (at your option) any later version.
  10  *
  11  * This program is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.     See the
  14  * GNU Affero General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Affero General Public License
  17  * along with this program.     If not, see <http://www.gnu.org/licenses/>.
  18  */
  19
  20 if (!defined('LACONICA')) { exit(1); }
  21
  22 require_once INSTALLDIR.'/lib/facebookaction.php';
  23
  24 class FacebookremoveAction extends FacebookAction
  25 {
  26
  27     function handle($args)
  28     {
  29         parent::handle($args);
  30
  31         $secret = common_config('facebook', 'secret');
  32
  33         $sig = '';
  34
  35         ksort($_POST);
  36
  37         foreach ($_POST as $key => $val) {
  38             if (substr($key, 0, 7) == 'fb_sig_') {
  39                 $sig .= substr($key, 7) . '=' . $val;
  40             }
  41          }
  42
  43         $sig .= $secret;
  44         $verify = md5($sig);
  45
  46         if ($verify == $this->arg('fb_sig')) {
  47
  48             $flink = Foreign_link::getByForeignID($this->arg('fb_sig_user'), 2);
  49
  50             common_debug("Removing foreign link to Facebook - local user ID: $flink->user_id, Facebook ID: $flink->foreign_id");
  51
  52             $result = $flink->delete();
  53
  54             if (!$result) {
  55                 common_log_db_error($flink, 'DELETE', __FILE__);
  56                 $this->serverError(_('Couldn\'t remove Facebook user.'));
  57                 return;
  58             }
  59
  60         } else {
  61             # Someone bad tried to remove facebook link?
  62             common_log(LOG_ERR, "Someone from $_SERVER[REMOTE_ADDR] " .
  63                 'unsuccessfully tried to remove a foreign link to Facebook!');
  64         }
  65     }
  66
  67 }