actions/newmessage.php

   1 <?php
   2 /**
   3  * Laconica, the distributed open-source microblogging tool
   4  *
   5  * Handler for posting new notices
   6  *
   7  * PHP version 5
   8  *
   9  * LICENCE: This program is free software: you can redistribute it and/or modify
  10  * it under the terms of the GNU Affero General Public License as published by
  11  * the Free Software Foundation, either version 3 of the License, or
  12  * (at your option) any later version.
  13  *
  14  * This program is distributed in the hope that it will be useful,
  15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17  * GNU Affero General Public License for more details.
  18  *
  19  * You should have received a copy of the GNU Affero General Public License
  20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  21  *
  22  * @category  Personal
  23  * @package   Laconica
  24  * @author    Evan Prodromou <evan@controlyourself.ca>
  25  * @author    Zach Copley <zach@controlyourself.ca>
  26  * @author    Sarven Capadisli <csarven@controlyourself.ca>
  27  * @copyright 2008-2009 Control Yourself, Inc.
  28  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
  29  * @link      http://laconi.ca/
  30  */
  31
  32 if (!defined('LACONICA')) {
  33     exit(1);
  34 }
  35
  36 /**
  37  * Action for posting new direct messages
  38  *
  39  * @category Personal
  40  * @package  Laconica
  41  * @author   Evan Prodromou <evan@controlyourself.ca>
  42  * @author   Zach Copley <zach@controlyourself.ca>
  43  * @author   Sarven Capadisli <csarven@controlyourself.ca>
  44  * @license  http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
  45  * @link     http://laconi.ca/
  46  */
  47
  48 class NewmessageAction extends Action
  49 {
  50
  51     /**
  52      * Error message, if any
  53      */
  54
  55     var $msg = null;
  56
  57     /**
  58      * Title of the page
  59      *
  60      * Note that this usually doesn't get called unless something went wrong
  61      *
  62      * @return string page title
  63      */
  64
  65     function title()
  66     {
  67         return _('New message');
  68     }
  69
  70     /**
  71      * Handle input, produce output
  72      *
  73      * @param array $args $_REQUEST contents
  74      *
  75      * @return void
  76      */
  77
  78     function handle($args)
  79     {
  80         parent::handle($args);
  81
  82         if (!common_logged_in()) {
  83             $this->clientError(_('Not logged in.'), 403);
  84         } else if ($_SERVER['REQUEST_METHOD'] == 'POST') {
  85             $this->saveNewMessage();
  86         } else {
  87             $this->showForm();
  88         }
  89     }
  90
  91     function saveNewMessage()
  92     {
  93         $user = common_current_user();
  94         assert($user); // XXX: maybe an error instead...
  95
  96         // CSRF protection
  97
  98         $token = $this->trimmed('token');
  99         if (!$token || $token != common_session_token()) {
 100             $this->showForm(_('There was a problem with your session token. ' .
 101                 'Try again, please.'));
 102             return;
 103         }
 104
 105         $content = $this->trimmed('content');
 106         $to      = $this->trimmed('to');
 107
 108         if (!$content) {
 109             $this->showForm(_('No content!'));
 110             return;
 111         } else {
 112             $content_shortened = common_shorten_links($content);
 113
 114             if (mb_strlen($content_shortened) > 140) {
 115                 common_debug("Content = '$content_shortened'", __FILE__);
 116                 common_debug("mb_strlen(\$content) = " .
 117                     mb_strlen($content_shortened),
 118                     __FILE__);
 119                 $this->showForm(_('That\'s too long. ' .
 120                     'Max message size is 140 chars.'));
 121                 return;
 122             }
 123         }
 124
 125         $other = User::staticGet('id', $to);
 126
 127         if (!$other) {
 128             $this->showForm(_('No recipient specified.'));
 129             return;
 130         } else if (!$user->mutuallySubscribed($other)) {
 131             $this->clientError(_('You can\'t send a message to this user.'), 404);
 132             return;
 133         } else if ($user->id == $other->id) {
 134             $this->clientError(_('Don\'t send a message to yourself; ' .
 135                 'just say it to yourself quietly instead.'), 403);
 136             return;
 137         }
 138
 139         $message = Message::saveNew($user->id, $other->id, $content, 'web');
 140
 141         if (is_string($message)) {
 142             $this->showForm($message);
 143             return;
 144         }
 145
 146         $this->notify($user, $other, $message);
 147
 148         $url = common_local_url('outbox', array('nickname' => $user->nickname));
 149
 150         common_redirect($url, 303);
 151     }
 152
 153     function showForm($msg = null)
 154     {
 155         $content = $this->trimmed('content');
 156         $user    = common_current_user();
 157
 158         $to = $this->trimmed('to');
 159
 160         $other = User::staticGet('id', $to);
 161
 162         if (!$other) {
 163             $this->clientError(_('No such user'), 404);
 164             return;
 165         }
 166
 167         if (!$user->mutuallySubscribed($other)) {
 168             $this->clientError(_('You can\'t send a message to this user.'), 404);
 169             return;
 170         }
 171
 172         $this->msg = $msg;
 173
 174         $this->showPage();
 175     }
 176
 177     function notify($from, $to, $message)
 178     {
 179         mail_notify_message($message, $from, $to);
 180         // XXX: Jabber, SMS notifications... probably queued
 181     }
 182 }