]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/apicheckhub.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / actions / apicheckhub.php
1 <?php
2 /**
3  * StatusNet, the distributed open-source microblogging tool
4  *
5  * Show a notice's attachment
6  *
7  * PHP version 5
8  *
9  * LICENCE: This program is free software: you can redistribute it and/or modify
10  * it under the terms of the GNU Affero General Public License as published by
11  * the Free Software Foundation, either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU Affero General Public License for more details.
18  *
19  * You should have received a copy of the GNU Affero General Public License
20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
21  *
22  * @category  API
23  * @package   GNUsocial
24  * @author    Hannes Mannerheim <h@nnesmannerhe.im>
25  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
26  * @link      http://www.gnu.org/software/social/
27  */
28
29 if (!defined('GNUSOCIAL')) { exit(1); }
30
31 /**
32  * Check if a url have a push-hub, i.e. if it is possible to subscribe
33  *
34  */
35 class ApiCheckHubAction extends ApiAuthAction
36 {
37     protected $url = null;
38
39     /**
40      * Take arguments for running
41      *
42      * @param array $args $_REQUEST args
43      *
44      * @return boolean success flag
45      */
46     protected function prepare(array $args=array())
47     {
48         parent::prepare($args);
49
50         if ($this->format !== 'json') {
51             $this->clientError('This method currently only serves JSON.', 415);
52         }
53
54         $this->url = urldecode($args['url']);
55         
56         if (empty($this->url)) {
57             $this->clientError(_('No URL.'), 403);
58         }
59
60         if (!common_valid_http_url($this->url)) {
61             $this->clientError(_('Invalid URL.'), 403);
62         }
63         
64         return true;
65     }
66
67     /**
68      * Handle the request
69      *
70      * @param array $args $_REQUEST data (unused)
71      *
72      * @return void
73      */
74     protected function handle()
75     {
76         parent::handle();
77
78         $discover = new FeedDiscovery();
79
80         try {
81             $feeduri = $discover->discoverFromURL($this->url);
82             if($feeduri) {
83                 $huburi = $discover->getHubLink();                
84             }
85         } catch (FeedSubNoFeedException $e) {
86             $this->clientError(_('No feed found'), 403);
87         } catch (FeedSubBadResponseException $e) {
88             $this->clientError(_('No hub found'), 403);
89         }
90                 
91                 $hub_status = array();
92                 if ($huburi) {
93                         $hub_status = array('huburi' => $huburi);
94                 }
95                         
96                 $this->initDocument('json');
97                 $this->showJsonObjects($hub_status);
98                 $this->endDocument('json');
99     }
100
101     /**
102      * Return true if read only.
103      *
104      * MAY override
105      *
106      * @param array $args other arguments
107      *
108      * @return boolean is read only action?
109      */
110
111     function isReadOnly($args)
112     {
113         return true;
114     }
115 }