actions/unsubscribe.php

   1 <?php
   2 /**
   3  * Unsubscribe handler
   4  *
   5  * PHP version 5
   6  *
   7  * @category Action
   8  * @package  StatusNet
   9  * @author   Evan Prodromou <evan@status.net>
  10  * @author   Robin Millette <millette@status.net>
  11  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
  12  * @link     http://status.net/
  13  *
  14  * StatusNet - the distributed open-source microblogging tool
  15  * Copyright (C) 2008, 2009, StatusNet, Inc.
  16  *
  17  * This program is free software: you can redistribute it and/or modify
  18  * it under the terms of the GNU Affero General Public License as published by
  19  * the Free Software Foundation, either version 3 of the License, or
  20  * (at your option) any later version.
  21  *
  22  * This program is distributed in the hope that it will be useful,
  23  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  24  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  25  * GNU Affero General Public License for more details.
  26  *
  27  * You should have received a copy of the GNU Affero General Public License
  28  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  29  */
  30
  31 if (!defined('STATUSNET') && !defined('LACONICA')) {
  32     exit(1);
  33 }
  34
  35 /**
  36  * Unsubscribe handler
  37  *
  38  * @category Action
  39  * @package  StatusNet
  40  * @author   Evan Prodromou <evan@status.net>
  41  * @author   Robin Millette <millette@status.net>
  42  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
  43  * @link     http://status.net/
  44  */
  45 class UnsubscribeAction extends Action
  46 {
  47
  48     function handle($args)
  49     {
  50         parent::handle($args);
  51         if (!common_logged_in()) {
  52             $this->clientError(_('Not logged in.'));
  53             return;
  54         }
  55
  56         $user = common_current_user();
  57
  58         if ($_SERVER['REQUEST_METHOD'] != 'POST') {
  59             common_redirect(common_local_url('subscriptions',
  60                                              array('nickname' => $user->nickname)));
  61             return;
  62         }
  63
  64         /* Use a session token for CSRF protection. */
  65
  66         $token = $this->trimmed('token');
  67
  68         if (!$token || $token != common_session_token()) {
  69             $this->clientError(_('There was a problem with your session token. ' .
  70                                  'Try again, please.'));
  71             return;
  72         }
  73
  74         $other_id = $this->arg('unsubscribeto');
  75
  76         if (!$other_id) {
  77             $this->clientError(_('No profile ID in request.'));
  78             return;
  79         }
  80
  81         $other = Profile::staticGet('id', $other_id);
  82
  83         if (!$other) {
  84             $this->clientError(_('No profile with that ID.'));
  85             return;
  86         }
  87
  88         $result = subs_unsubscribe_to($user, $other);
  89
  90         if (is_string($result)) {
  91             $this->clientError($result);
  92             return;
  93         }
  94
  95         if ($this->boolean('ajax')) {
  96             $this->startHTML('text/xml;charset=utf-8');
  97             $this->elementStart('head');
  98             $this->element('title', null, _('Unsubscribed'));
  99             $this->elementEnd('head');
 100             $this->elementStart('body');
 101             $subscribe = new SubscribeForm($this, $other);
 102             $subscribe->show();
 103             $this->elementEnd('body');
 104             $this->elementEnd('html');
 105         } else {
 106             common_redirect(common_local_url('subscriptions',
 107                                              array('nickname' => $user->nickname)),
 108                             303);
 109         }
 110     }
 111 }