mod/redir.php

   1 <?php
   2
   3 if(! function_exists('redir_init')) {
   4 function redir_init(&$a) {
   5
   6         $url = ((x($_GET,'url')) ? $_GET['url'] : '');
   7         $quiet = ((x($_GET,'quiet')) ? '&quiet=1' : '');
   8         $con_url = ((x($_GET,'conurl')) ? $_GET['conurl'] : '');
   9
  10         // traditional DFRN
  11
  12         if( $con_url || (local_user() && $a->argc > 1 && intval($a->argv[1])) ) {
  13
  14                 if($con_url) {
  15                         $con_url = str_replace('https', 'http', $con_url);
  16
  17                         $r = q("SELECT * FROM `contact` WHERE `nurl` = '%s' AND `uid` = %d LIMIT 1",
  18                                 dbesc($con_url),
  19                                 intval(local_user())
  20                         );
  21
  22                         if((! count($r)) || ($r[0]['network'] !== NETWORK_DFRN))
  23                                 goaway(z_root());
  24
  25                         $cid = $r[0]['id'];
  26                 }
  27                 else {
  28                         $cid = $a->argv[1];
  29
  30                         $r = q("SELECT * FROM `contact` WHERE `id` = %d AND `uid` = %d LIMIT 1",
  31                                 intval($cid),
  32                                 intval(local_user())
  33                         );
  34
  35                         if((! count($r)) || ($r[0]['network'] !== NETWORK_DFRN))
  36                                 goaway(z_root());
  37                 }
  38
  39                 $dfrn_id = $orig_id = (($r[0]['issued-id']) ? $r[0]['issued-id'] : $r[0]['dfrn-id']);
  40
  41                 if($r[0]['duplex'] && $r[0]['issued-id']) {
  42                         $orig_id = $r[0]['issued-id'];
  43                         $dfrn_id = '1:' . $orig_id;
  44                 }
  45                 if($r[0]['duplex'] && $r[0]['dfrn-id']) {
  46                         $orig_id = $r[0]['dfrn-id'];
  47                         $dfrn_id = '0:' . $orig_id;
  48                 }
  49
  50                 $sec = random_string();
  51
  52                 q("INSERT INTO `profile_check` ( `uid`, `cid`, `dfrn_id`, `sec`, `expire`)
  53                         VALUES( %d, %s, '%s', '%s', %d )",
  54                         intval(local_user()),
  55                         intval($cid),
  56                         dbesc($dfrn_id),
  57                         dbesc($sec),
  58                         intval(time() + 45)
  59                 );
  60
  61                 logger('mod_redir: ' . $r[0]['name'] . ' ' . $sec, LOGGER_DEBUG);
  62                 $dest = (($url) ? '&destination_url=' . $url : '');
  63                 goaway ($r[0]['poll'] . '?dfrn_id=' . $dfrn_id
  64                         . '&dfrn_version=' . DFRN_PROTOCOL_VERSION . '&type=profile&sec=' . $sec . $dest . $quiet );
  65         }
  66
  67         if(local_user())
  68                 $handle = $a->user['nickname'] . '@' . substr($a->get_baseurl(),strpos($a->get_baseurl(),'://')+3);
  69         if(remote_user())
  70                 $handle = $_SESSION['handle'];
  71
  72         if($url) {
  73                 $url = str_replace('{zid}','&zid=' . $handle,$url);
  74                 goaway($url);
  75         }
  76
  77         goaway(z_root());
  78 }
  79 }