]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/noticesearchrss.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / actions / noticesearchrss.php
1 <?php
2 /**
3  * RSS feed for notice search action class.
4  *
5  * PHP version 5
6  *
7  * @category Action
8  * @package  StatusNet
9  * @author   Evan Prodromou <evan@status.net>
10  * @author   Robin Millette <millette@status.net>
11  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
12  * @link     http://status.net/
13  *
14  * StatusNet - the distributed open-source microblogging tool
15  * Copyright (C) 2008, 2009, StatusNet, Inc.
16  *
17  * This program is free software: you can redistribute it and/or modify
18  * it under the terms of the GNU Affero General Public License as published by
19  * the Free Software Foundation, either version 3 of the License, or
20  * (at your option) any later version.
21  *
22  * This program is distributed in the hope that it will be useful,
23  * but WITHOUT ANY WARRANTY; without even the implied warranty of
24  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
25  * GNU Affero General Public License for more details.
26  *
27  * You should have received a copy of the GNU Affero General Public License
28  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
29  */
30
31 if (!defined('GNUSOCIAL')) { exit(1); }
32
33 /**
34  * RSS feed for notice search action class.
35  *
36  * Formatting of RSS handled by Rss10Action
37  *
38  * @category Action
39  * @package  StatusNet
40  * @author   Evan Prodromou <evan@status.net>
41  * @author   Robin Millette <millette@status.net>
42  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
43  * @link     http://status.net/
44  */
45 class NoticesearchrssAction extends Rss10Action
46 {
47     protected function getNotices()
48     {
49         $q = $this->trimmed('q');
50         $notices = array();
51
52         $notice = new Notice();
53
54         $search_engine = $notice->getSearchEngine('notice');
55         $search_engine->set_sort_mode('chron');
56
57         $search_engine->limit(0, $this->limit, true);
58         if (false === $search_engine->query($q)) {
59             $cnt = 0;
60         } else {
61             $cnt = $notice->find();
62         }
63
64         if ($cnt > 0) {
65             while ($notice->fetch()) {
66                 $notices[] = clone($notice);
67             }
68         }
69
70         return $notices;
71     }
72
73     function getChannel()
74     {
75         $q = $this->trimmed('q');
76         $c = array('url' => common_local_url('noticesearchrss', array('q' => $q)),
77                    // TRANS: RSS notice search feed title. %s is the query.
78                    'title' => sprintf(_('Updates with "%s"'), $q),
79                    'link' => common_local_url('noticesearch', array('q' => $q)),
80                    // TRANS: RSS notice search feed description.
81                    // TRANS: %1$s is the query, %2$s is the StatusNet site name.
82                    'description' => sprintf(_('Updates matching search term "%1$s" on %2$s.'),
83                                             $q, common_config('site', 'name')));
84         return $c;
85     }
86
87     function getImage()
88     {
89         return null;
90     }
91
92     function isReadOnly($args)
93     {
94         return true;
95     }
96 }