]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - lib/mediafile.php
Non-ajax file submissions should throw NoUploadedMediaException
[quix0rs-gnu-social.git] / lib / mediafile.php
1 <?php
2 /**
3  * StatusNet, the distributed open-source microblogging tool
4  *
5  * Abstraction for media files in general
6  *
7  * TODO: combine with ImageFile?
8  *
9  * PHP version 5
10  *
11  * LICENCE: This program is free software: you can redistribute it and/or modify
12  * it under the terms of the GNU Affero General Public License as published by
13  * the Free Software Foundation, either version 3 of the License, or
14  * (at your option) any later version.
15  *
16  * This program is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
19  * GNU Affero General Public License for more details.
20  *
21  * You should have received a copy of the GNU Affero General Public License
22  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
23  *
24  * @category  Media
25  * @package   StatusNet
26  * @author    Robin Millette <robin@millette.info>
27  * @author    Zach Copley <zach@status.net>
28  * @copyright 2008-2009 StatusNet, Inc.
29  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
30  * @link      http://status.net/
31  */
32
33 if (!defined('GNUSOCIAL')) { exit(1); }
34
35 class MediaFile
36 {
37     protected $scoped   = null;
38
39     var $filename      = null;
40     var $fileRecord    = null;
41     var $fileurl       = null;
42     var $short_fileurl = null;
43     var $mimetype      = null;
44
45     function __construct(Profile $scoped, $filename = null, $mimetype = null)
46     {
47         $this->scoped = $scoped;
48
49         $this->filename   = $filename;
50         $this->mimetype   = $mimetype;
51         $this->fileRecord = $this->storeFile();
52
53         $this->fileurl = common_local_url('attachment',
54                                     array('attachment' => $this->fileRecord->id));
55
56         $this->maybeAddRedir($this->fileRecord->id, $this->fileurl);
57         $this->short_fileurl = common_shorten_url($this->fileurl);
58         $this->maybeAddRedir($this->fileRecord->id, $this->short_fileurl);
59     }
60
61     public function attachToNotice(Notice $notice)
62     {
63         File_to_post::processNew($this->fileRecord->id, $notice->id);
64     }
65
66     public function getPath()
67     {
68         return File::path($this->filename);
69     }
70
71     function shortUrl()
72     {
73         return $this->short_fileurl;
74     }
75
76     function delete()
77     {
78         $filepath = File::path($this->filename);
79         @unlink($filepath);
80     }
81
82     protected function storeFile()
83     {
84
85         $file = new File;
86
87         $file->filename = $this->filename;
88         $file->url      = File::url($this->filename);
89         $filepath       = File::path($this->filename);
90         $file->size     = filesize($filepath);
91         $file->date     = time();
92         $file->mimetype = $this->mimetype;
93
94         $file_id = $file->insert();
95
96         if ($file_id===false) {
97             common_log_db_error($file, "INSERT", __FILE__);
98             // TRANS: Client exception thrown when a database error was thrown during a file upload operation.
99             throw new ClientException(_('There was a database error while saving your file. Please try again.'));
100         }
101
102         // Set file geometrical properties if available
103         try {
104             $image = ImageFile::fromFileObject($file);
105             $orig = clone($file);
106             $file->width = $image->width;
107             $file->height = $image->height;
108             $file->update($orig);
109
110             // We have to cleanup after ImageFile, since it
111             // may have generated a temporary file from a
112             // video support plugin or something.
113             // FIXME: Do this more automagically.
114             if ($image->getPath() != $file->getPath()) {
115                 $image->unlink();
116             }
117         } catch (ServerException $e) {
118             // We just couldn't make out an image from the file. This
119             // does not have to be UnsupportedMediaException, as we can
120             // also get ServerException from files not existing etc.
121         }
122
123         return $file;
124     }
125
126     function rememberFile($file, $short)
127     {
128         $this->maybeAddRedir($file->id, $short);
129     }
130
131     function maybeAddRedir($file_id, $url)
132     {
133         $file_redir = File_redirection::getKV('url', $url);
134
135         if (!$file_redir instanceof File_redirection) {
136             $file_redir = new File_redirection;
137             $file_redir->url = $url;
138             $file_redir->file_id = $file_id;
139
140             $result = $file_redir->insert();
141
142             if ($result===false) {
143                 common_log_db_error($file_redir, "INSERT", __FILE__);
144                 // TRANS: Client exception thrown when a database error was thrown during a file upload operation.
145                 throw new ClientException(_('There was a database error while saving your file. Please try again.'));
146             }
147         }
148     }
149
150     static function fromUpload($param='media', Profile $scoped=null)
151     {
152         if (is_null($scoped)) {
153             $scoped = Profile::current();
154         }
155
156         // The existence of the "error" element means PHP has processed it properly even if it was ok.
157         if (!isset($_FILES[$param]) || !isset($_FILES[$param]['error'])) {
158             throw new NoUploadedMediaException($param);
159         }
160
161         switch ($_FILES[$param]['error']) {
162             case UPLOAD_ERR_OK: // success, jump out
163                 break;
164             case UPLOAD_ERR_INI_SIZE:
165                 // TRANS: Client exception thrown when an uploaded file is larger than set in php.ini.
166                 throw new ClientException(_('The uploaded file exceeds the ' .
167                             'upload_max_filesize directive in php.ini.'));
168             case UPLOAD_ERR_FORM_SIZE:
169                 throw new ClientException(
170                         // TRANS: Client exception.
171                         _('The uploaded file exceeds the MAX_FILE_SIZE directive' .
172                             ' that was specified in the HTML form.'));
173             case UPLOAD_ERR_PARTIAL:
174                 @unlink($_FILES[$param]['tmp_name']);
175                 // TRANS: Client exception.
176                 throw new ClientException(_('The uploaded file was only' .
177                             ' partially uploaded.'));
178             case UPLOAD_ERR_NO_FILE:
179                 // No file; probably just a non-AJAX submission.
180                 throw new NoUploadedMediaException($param);
181             case UPLOAD_ERR_NO_TMP_DIR:
182                 // TRANS: Client exception thrown when a temporary folder is not present to store a file upload.
183                 throw new ClientException(_('Missing a temporary folder.'));
184             case UPLOAD_ERR_CANT_WRITE:
185                 // TRANS: Client exception thrown when writing to disk is not possible during a file upload operation.
186                 throw new ClientException(_('Failed to write file to disk.'));
187             case UPLOAD_ERR_EXTENSION:
188                 // TRANS: Client exception thrown when a file upload operation has been stopped by an extension.
189                 throw new ClientException(_('File upload stopped by extension.'));
190             default:
191                 common_log(LOG_ERR, __METHOD__ . ": Unknown upload error " .
192                         $_FILES[$param]['error']);
193                 // TRANS: Client exception thrown when a file upload operation has failed with an unknown reason.
194                 throw new ClientException(_('System error uploading file.'));
195         }
196
197         // Throws exception if additional size does not respect quota
198         File::respectsQuota($scoped, $_FILES[$param]['size']);
199
200         $mimetype = self::getUploadedMimeType($_FILES[$param]['tmp_name'],
201                 $_FILES[$param]['name']);
202
203         $basename = basename($_FILES[$param]['name']);
204         $filename = File::filename($scoped, $basename, $mimetype);
205         $filepath = File::path($filename);
206
207         $result = move_uploaded_file($_FILES[$param]['tmp_name'], $filepath);
208
209         if (!$result) {
210             // TRANS: Client exception thrown when a file upload operation fails because the file could
211             // TRANS: not be moved from the temporary folder to the permanent file location.
212             throw new ClientException(_('File could not be moved to destination directory.'));
213         }
214
215         return new MediaFile($scoped, $filename, $mimetype);
216     }
217
218     static function fromFilehandle($fh, Profile $scoped) {
219
220         $stream = stream_get_meta_data($fh);
221
222         File::respectsQuota($scoped, filesize($stream['uri']));
223
224         $mimetype = self::getUploadedMimeType($stream['uri']);
225
226         $filename = File::filename($scoped, "email", $mimetype);
227
228         $filepath = File::path($filename);
229
230         $result = copy($stream['uri'], $filepath) && chmod($filepath, 0664);
231
232         if (!$result) {
233             // TRANS: Client exception thrown when a file upload operation fails because the file could
234             // TRANS: not be moved from the temporary folder to the permanent file location.
235             throw new ClientException(_('File could not be moved to destination directory.' .
236                 $stream['uri'] . ' ' . $filepath));
237         }
238
239         return new MediaFile($scoped, $filename, $mimetype);
240     }
241
242     /**
243      * Attempt to identify the content type of a given file.
244      * 
245      * @param string $filepath filesystem path as string (file must exist)
246      * @param string $originalFilename (optional) for extension-based detection
247      * @return string
248      * 
249      * @fixme this seems to tie a front-end error message in, kinda confusing
250      * 
251      * @throws ClientException if type is known, but not supported for local uploads
252      */
253     static function getUploadedMimeType($filepath, $originalFilename=false) {
254         // We only accept filenames to existing files
255         $mimelookup = new finfo(FILEINFO_MIME_TYPE);
256         $mimetype = $mimelookup->file($filepath);
257
258         // Unclear types are such that we can't really tell by the auto
259         // detect what they are (.bin, .exe etc. are just "octet-stream")
260         $unclearTypes = array('application/octet-stream',
261                               'application/vnd.ms-office',
262                               'application/zip',
263                               // TODO: for XML we could do better content-based sniffing too
264                               'text/xml');
265
266         $supported = common_config('attachments', 'supported');
267
268         // If we didn't match, or it is an unclear match
269         if ($originalFilename && (!$mimetype || in_array($mimetype, $unclearTypes))) {
270             try {
271                 $type = common_supported_ext_to_mime($originalFilename);
272                 return $type;
273             } catch (Exception $e) {
274                 // Extension not found, so $mimetype is our best guess
275             }
276         }
277
278         // If $config['attachments']['supported'] equals boolean true, accept any mimetype
279         if ($supported === true || array_key_exists($mimetype, $supported)) {
280             // FIXME: Don't know if it always has a mimetype here because
281             // finfo->file CAN return false on error: http://php.net/finfo_file
282             // so if $supported === true, this may return something unexpected.
283             return $mimetype;
284         }
285
286         // We can conclude that we have failed to get the MIME type
287         $media = common_get_mime_media($mimetype);
288         if ('application' !== $media) {
289             // TRANS: Client exception thrown trying to upload a forbidden MIME type.
290             // TRANS: %1$s is the file type that was denied, %2$s is the application part of
291             // TRANS: the MIME type that was denied.
292             $hint = sprintf(_('"%1$s" is not a supported file type on this server. ' .
293             'Try using another %2$s format.'), $mimetype, $media);
294         } else {
295             // TRANS: Client exception thrown trying to upload a forbidden MIME type.
296             // TRANS: %s is the file type that was denied.
297             $hint = sprintf(_('"%s" is not a supported file type on this server.'), $mimetype);
298         }
299         throw new ClientException($hint);
300     }
301 }