actions/confirmaddress.php

   1 <?php
   2 /**
   3  * StatusNet, the distributed open-source microblogging tool
   4  *
   5  * Confirm an address
   6  *
   7  * PHP version 5
   8  *
   9  * LICENCE: This program is free software: you can redistribute it and/or modify
  10  * it under the terms of the GNU Affero General Public License as published by
  11  * the Free Software Foundation, either version 3 of the License, or
  12  * (at your option) any later version.
  13  *
  14  * This program is distributed in the hope that it will be useful,
  15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17  * GNU Affero General Public License for more details.
  18  *
  19  * You should have received a copy of the GNU Affero General Public License
  20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  21  *
  22  * @category  Confirm
  23  * @package   StatusNet
  24  * @author    Evan Prodromou <evan@status.net>
  25  * @copyright 2008-2009 StatusNet, Inc.
  26  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
  27  * @link      http://status.net/
  28  */
  29
  30 if (!defined('STATUSNET') && !defined('LACONICA')) {
  31     exit(1);
  32 }
  33
  34 /**
  35  * Confirm an address
  36  *
  37  * When users change their SMS, email, Jabber, or other addresses, we send out
  38  * a confirmation code to make sure the owner of that address approves. This class
  39  * accepts those codes.
  40  *
  41  * @category Confirm
  42  * @package  StatusNet
  43  * @author   Evan Prodromou <evan@status.net>
  44  * @license  http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
  45  * @link     http://status.net/
  46  */
  47
  48 class ConfirmaddressAction extends Action
  49 {
  50     /** type of confirmation. */
  51
  52     var $type = null;
  53
  54     /**
  55      * Accept a confirmation code
  56      *
  57      * Checks the code and confirms the address in the
  58      * user record
  59      *
  60      * @param args $args $_REQUEST array
  61      *
  62      * @return void
  63      */
  64
  65     function handle($args)
  66     {
  67         parent::handle($args);
  68         if (!common_logged_in()) {
  69             common_set_returnto($this->selfUrl());
  70             common_redirect(common_local_url('login'));
  71             return;
  72         }
  73         $code = $this->trimmed('code');
  74         if (!$code) {
  75             $this->clientError(_('No confirmation code.'));
  76             return;
  77         }
  78         $confirm = Confirm_address::staticGet('code', $code);
  79         if (!$confirm) {
  80             $this->clientError(_('Confirmation code not found.'));
  81             return;
  82         }
  83         $cur = common_current_user();
  84         if ($cur->id != $confirm->user_id) {
  85             $this->clientError(_('That confirmation code is not for you!'));
  86             return;
  87         }
  88         $type = $confirm->address_type;
  89         if (!in_array($type, array('email', 'jabber', 'sms'))) {
  90             $this->serverError(sprintf(_('Unrecognized address type %s.'), $type));
  91             return;
  92         }
  93         if ($cur->$type == $confirm->address) {
  94             $this->clientError(_('That address has already been confirmed.'));
  95             return;
  96         }
  97
  98         $cur->query('BEGIN');
  99
 100         $orig_user = clone($cur);
 101
 102         $cur->$type = $confirm->address;
 103
 104         if ($type == 'sms') {
 105             $cur->carrier  = ($confirm->address_extra)+0;
 106             $carrier       = Sms_carrier::staticGet($cur->carrier);
 107             $cur->smsemail = $carrier->toEmailAddress($cur->sms);
 108         }
 109
 110         $result = $cur->updateKeys($orig_user);
 111
 112         if (!$result) {
 113             common_log_db_error($cur, 'UPDATE', __FILE__);
 114             $this->serverError(_('Couldn\'t update user.'));
 115             return;
 116         }
 117
 118         if ($type == 'email') {
 119             $cur->emailChanged();
 120         }
 121
 122         $result = $confirm->delete();
 123
 124         if (!$result) {
 125             common_log_db_error($confirm, 'DELETE', __FILE__);
 126             $this->serverError(_('Couldn\'t delete email confirmation.'));
 127             return;
 128         }
 129
 130         $cur->query('COMMIT');
 131
 132         $this->type = $type;
 133         $this->showPage();
 134     }
 135
 136     /**
 137      * Title of the page
 138      *
 139      * @return string title
 140      */
 141
 142     function title()
 143     {
 144         return _('Confirm address');
 145     }
 146
 147     /**
 148      * Show a confirmation message.
 149      *
 150      * @return void
 151      */
 152
 153     function showContent()
 154     {
 155         $cur  = common_current_user();
 156         $type = $this->type;
 157
 158         $this->element('p', null,
 159                        sprintf(_('The address "%s" has been '.
 160                                  'confirmed for your account.'),
 161                                $cur->$type));
 162     }
 163 }