]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/groups.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / actions / groups.php
1 <?php
2 /**
3  * StatusNet, the distributed open-source microblogging tool
4  *
5  * Latest groups information
6  *
7  * PHP version 5
8  *
9  * LICENCE: This program is free software: you can redistribute it and/or modify
10  * it under the terms of the GNU Affero General Public License as published by
11  * the Free Software Foundation, either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU Affero General Public License for more details.
18  *
19  * You should have received a copy of the GNU Affero General Public License
20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
21  *
22  * @category  Personal
23  * @package   StatusNet
24  * @author    Evan Prodromou <evan@status.net>
25  * @author    Sarven Capadisli <csarven@status.net>
26  * @copyright 2008-2009 StatusNet, Inc.
27  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
28  * @link      http://status.net/
29  */
30
31 if (!defined('STATUSNET') && !defined('LACONICA')) {
32     exit(1);
33 }
34
35 require_once INSTALLDIR.'/lib/grouplist.php';
36
37 /**
38  * Latest groups
39  *
40  * Show the latest groups on the site
41  *
42  * @category Personal
43  * @package  StatusNet
44  * @author   Evan Prodromou <evan@status.net>
45  * @license  http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
46  * @link     http://status.net/
47  */
48 class GroupsAction extends Action
49 {
50     var $page = null;
51     var $profile = null;
52
53     function isReadOnly($args)
54     {
55         return true;
56     }
57
58     function title()
59     {
60         if ($this->page == 1) {
61             // TRANS: Title for first page of the groups list.
62             return _m('TITLE',"Groups");
63         } else {
64             // TRANS: Title for all but the first page of the groups list.
65             // TRANS: %d is the page number.
66             return sprintf(_m('TITLE',"Groups, page %d"), $this->page);
67         }
68     }
69
70     function prepare($args)
71     {
72         parent::prepare($args);
73         $this->page = ($this->arg('page')) ? ($this->arg('page')+0) : 1;
74         return true;
75     }
76
77     function handle($args)
78     {
79         parent::handle($args);
80         $this->showPage();
81     }
82
83     function showPageNotice()
84     {
85         $notice =
86           // TRANS: Page notice of group list. %%%%site.name%%%% is the StatusNet site name,
87           // TRANS: %%%%action.groupsearch%%%% and %%%%action.newgroup%%%% are URLs. Do not change them.
88           // TRANS: This message contains Markdown links in the form [link text](link).
89           sprintf(_('%%%%site.name%%%% groups let you find and talk with ' .
90                     'people of similar interests. After you join a group ' .
91                     'you can send messages to all other members using the ' .
92                     'syntax "!groupname". Don\'t see a group you like? Try ' .
93                     '[searching for one](%%%%action.groupsearch%%%%) or ' .
94                     '[start your own](%%%%action.newgroup%%%%)!'));
95         $this->elementStart('div', 'instructions');
96         $this->raw(common_markup_to_html($notice));
97         $this->elementEnd('div');
98     }
99
100     function showContent()
101     {
102         if (common_logged_in()) {
103             $this->elementStart('p', array('id' => 'new_group'));
104             $this->element('a', array('href' => common_local_url('newgroup'),
105                                       'class' => 'more'),
106                            // TRANS: Link to create a new group on the group list page.
107                            _('Create a new group'));
108             $this->elementEnd('p');
109         }
110
111         $offset = ($this->page-1) * GROUPS_PER_PAGE;
112         $limit  = GROUPS_PER_PAGE + 1;
113
114         $qry = 'SELECT user_group.* '.
115           'from user_group join local_group on user_group.id = local_group.group_id '.
116           'order by user_group.created desc '.
117           'limit ' . $limit . ' offset ' . $offset;
118
119         $groups = new User_group();
120
121         $cnt = 0;
122
123         $groups->query($qry);
124
125         $gl = new GroupList($groups, null, $this);
126         $cnt = $gl->show();
127
128         $this->pagination($this->page > 1, $cnt > GROUPS_PER_PAGE,
129                           $this->page, 'groups');
130     }
131
132     function showSections()
133     {
134         $gbp = new GroupsByPostsSection($this);
135         $gbp->show();
136         $gbm = new GroupsByMembersSection($this);
137         $gbm->show();
138     }
139 }