]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/editgroup.php
Validate::uri replaced with filter_var for HTTP[S] URL checks
[quix0rs-gnu-social.git] / actions / editgroup.php
1 <?php
2 /**
3  * StatusNet, the distributed open-source microblogging tool
4  *
5  * Edit an existing group
6  *
7  * PHP version 5
8  *
9  * LICENCE: This program is free software: you can redistribute it and/or modify
10  * it under the terms of the GNU Affero General Public License as published by
11  * the Free Software Foundation, either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU Affero General Public License for more details.
18  *
19  * You should have received a copy of the GNU Affero General Public License
20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
21  *
22  * @category  Group
23  * @package   StatusNet
24  * @author    Evan Prodromou <evan@status.net>
25  * @author    Sarven Capadisli <csarven@status.net>
26  * @author    Zach Copley <zach@status.net>
27  * @copyright 2008-2011 StatusNet, Inc.
28  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
29  * @link      http://status.net/
30  */
31
32 if (!defined('STATUSNET') && !defined('LACONICA')) {
33     exit(1);
34 }
35
36 /**
37  * Add a new group
38  *
39  * This is the form for adding a new group
40  *
41  * @category Group
42  * @package  StatusNet
43  * @author   Evan Prodromou <evan@status.net>
44  * @author   Zach Copley <zach@status.net>
45  * @license  http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
46  * @link     http://status.net/
47  */
48 class EditgroupAction extends GroupAction
49 {
50     var $msg;
51
52     function title()
53     {
54         // TRANS: Title for form to edit a group. %s is a group nickname.
55         return sprintf(_('Edit %s group'), $this->group->nickname);
56     }
57
58     /**
59      * Prepare to run
60      */
61
62     function prepare($args)
63     {
64         parent::prepare($args);
65
66         if (!common_logged_in()) {
67             // TRANS: Client error displayed trying to edit a group while not logged in.
68             $this->clientError(_('You must be logged in to create a group.'));
69             return false;
70         }
71
72         $nickname_arg = $this->trimmed('nickname');
73         $nickname = common_canonical_nickname($nickname_arg);
74
75         // Permanent redirect on non-canonical nickname
76
77         if ($nickname_arg != $nickname) {
78             $args = array('nickname' => $nickname);
79             common_redirect(common_local_url('editgroup', $args), 301);
80             return false;
81         }
82
83         if (!$nickname) {
84             // TRANS: Client error displayed trying to edit a group while not proving a nickname for the group to edit.
85             $this->clientError(_('No nickname.'), 404);
86             return false;
87         }
88
89         $groupid = $this->trimmed('groupid');
90
91         if ($groupid) {
92             $this->group = User_group::getKV('id', $groupid);
93         } else {
94             $local = Local_group::getKV('nickname', $nickname);
95             if ($local) {
96                 $this->group = User_group::getKV('id', $local->group_id);
97             }
98         }
99
100         if (!$this->group) {
101             // TRANS: Client error displayed trying to edit a non-existing group.
102             $this->clientError(_('No such group.'), 404);
103             return false;
104         }
105
106         $cur = common_current_user();
107
108         if (!$cur->isAdmin($this->group)) {
109             // TRANS: Client error displayed trying to edit a group while not being a group admin.
110             $this->clientError(_('You must be an admin to edit the group.'), 403);
111             return false;
112         }
113
114         return true;
115     }
116
117     /**
118      * Handle the request
119      *
120      * On GET, show the form. On POST, try to save the group.
121      *
122      * @param array $args unused
123      *
124      * @return void
125      */
126     function handle($args)
127     {
128         parent::handle($args);
129         if ($_SERVER['REQUEST_METHOD'] == 'POST') {
130             $this->trySave();
131         } else {
132             $this->showForm();
133         }
134     }
135
136     function showForm($msg=null)
137     {
138         $this->msg = $msg;
139         $this->showPage();
140     }
141
142     function showContent()
143     {
144         $form = new GroupEditForm($this, $this->group);
145         $form->show();
146     }
147
148     function showPageNotice()
149     {
150         if ($this->msg) {
151             $this->element('p', 'error', $this->msg);
152         } else {
153             $this->element('p', 'instructions',
154                            // TRANS: Form instructions for group edit form.
155                            _('Use this form to edit the group.'));
156         }
157     }
158
159     function showScripts()
160     {
161         parent::showScripts();
162         $this->autofocus('newnickname');
163     }
164
165     function trySave()
166     {
167         $cur = common_current_user();
168         if (!$cur->isAdmin($this->group)) {
169             // TRANS: Client error displayed trying to edit a group while not being a group admin.
170             $this->clientError(_('You must be an admin to edit the group.'), 403);
171             return;
172         }
173
174         if (Event::handle('StartGroupSaveForm', array($this))) {
175
176             $nickname    = Nickname::normalize($this->trimmed('newnickname'));
177             $fullname    = $this->trimmed('fullname');
178             $homepage    = $this->trimmed('homepage');
179             $description = $this->trimmed('description');
180             $location    = $this->trimmed('location');
181             $aliasstring = $this->trimmed('aliases');
182             $private     = $this->boolean('private');
183
184             if ($private) {
185                 $force_scope = 1;
186                 $join_policy = User_group::JOIN_POLICY_MODERATE;
187             } else {
188                 $force_scope = 0;
189                 $join_policy = User_group::JOIN_POLICY_OPEN;
190             }
191
192             if ($this->nicknameExists($nickname)) {
193                 // TRANS: Group edit form validation error.
194                 $this->showForm(_('Nickname already in use. Try another one.'));
195                 return;
196             } else if (!User_group::allowedNickname($nickname)) {
197                 // TRANS: Group edit form validation error.
198                 $this->showForm(_('Not a valid nickname.'));
199                 return;
200             } else if (!is_null($homepage) && (strlen($homepage) > 0) &&
201                        !common_valid_http_url($homepage)) {
202                 // TRANS: Group edit form validation error.
203                 $this->showForm(_('Homepage is not a valid URL.'));
204                 return;
205             } else if (!is_null($fullname) && mb_strlen($fullname) > 255) {
206                 // TRANS: Group edit form validation error.
207                 $this->showForm(_('Full name is too long (maximum 255 characters).'));
208                 return;
209             } else if (User_group::descriptionTooLong($description)) {
210                 $this->showForm(sprintf(
211                                     // TRANS: Group edit form validation error.
212                                     _m('Description is too long (maximum %d character).',
213                                        'Description is too long (maximum %d characters).',
214                                        User_group::maxDescription()),
215                                     User_group::maxDescription()));
216                 return;
217             } else if (!is_null($location) && mb_strlen($location) > 255) {
218                 // TRANS: Group edit form validation error.
219                 $this->showForm(_('Location is too long (maximum 255 characters).'));
220                 return;
221             }
222
223             if (!empty($aliasstring)) {
224                 $aliases = array_map('common_canonical_nickname', array_unique(preg_split('/[\s,]+/', $aliasstring)));
225             } else {
226                 $aliases = array();
227             }
228
229             if (count($aliases) > common_config('group', 'maxaliases')) {
230                 // TRANS: Group edit form validation error.
231                 // TRANS: %d is the maximum number of allowed aliases.
232                 $this->showForm(sprintf(_m('Too many aliases! Maximum %d allowed.',
233                                            'Too many aliases! Maximum %d allowed.',
234                                            common_config('group', 'maxaliases')),
235                                         common_config('group', 'maxaliases')));
236                 return;
237             }
238
239             foreach ($aliases as $alias) {
240                 if (!Nickname::isValid($alias)) {
241                     // TRANS: Group edit form validation error.
242                     $this->showForm(sprintf(_('Invalid alias: "%s"'), $alias));
243                     return;
244                 }
245                 if ($this->nicknameExists($alias)) {
246                     // TRANS: Group edit form validation error.
247                     $this->showForm(sprintf(_('Alias "%s" already in use. Try another one.'),
248                                             $alias));
249                     return;
250                 }
251                 // XXX assumes alphanum nicknames
252                 if (strcmp($alias, $nickname) == 0) {
253                     // TRANS: Group edit form validation error.
254                     $this->showForm(_('Alias can\'t be the same as nickname.'));
255                     return;
256                 }
257             }
258
259             $this->group->query('BEGIN');
260
261             $orig = clone($this->group);
262
263             $this->group->nickname    = $nickname;
264             $this->group->fullname    = $fullname;
265             $this->group->homepage    = $homepage;
266             $this->group->description = $description;
267             $this->group->location    = $location;
268             $this->group->mainpage    = common_local_url('showgroup', array('nickname' => $nickname));
269             $this->group->join_policy = $join_policy;
270             $this->group->force_scope = $force_scope;
271
272             $result = $this->group->update($orig);
273
274             if (!$result) {
275                 common_log_db_error($this->group, 'UPDATE', __FILE__);
276                 // TRANS: Server error displayed when editing a group fails.
277                 $this->serverError(_('Could not update group.'));
278             }
279
280             $result = $this->group->setAliases($aliases);
281
282             if (!$result) {
283                 // TRANS: Server error displayed when group aliases could not be added.
284                 $this->serverError(_('Could not create aliases.'));
285             }
286
287             if ($nickname != $orig->nickname) {
288                 common_log(LOG_INFO, "Saving local group info.");
289                 $local = Local_group::getKV('group_id', $this->group->id);
290                 $local->setNickname($nickname);
291             }
292
293             $this->group->query('COMMIT');
294
295             Event::handle('EndGroupSaveForm', array($this));
296         }
297
298         if ($this->group->nickname != $orig->nickname) {
299             common_redirect(common_local_url('editgroup',
300                                              array('nickname' => $nickname)),
301                             303);
302         } else {
303             // TRANS: Group edit form success message.
304             $this->showForm(_('Options saved.'));
305         }
306     }
307
308     function nicknameExists($nickname)
309     {
310         $group = Local_group::getKV('nickname', $nickname);
311
312         if (!empty($group) &&
313             $group->group_id != $this->group->id) {
314             return true;
315         }
316
317         $alias = Group_alias::getKV('alias', $nickname);
318
319         if (!empty($alias) &&
320             $alias->group_id != $this->group->id) {
321             return true;
322         }
323
324         return false;
325     }
326 }