]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/nudge.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / actions / nudge.php
1 <?php
2
3 /**
4  * User by ID action class.
5  *
6  * PHP version 5
7  *
8  * @category Action
9  * @package  StatusNet
10  * @author   Evan Prodromou <evan@status.net>
11  * @author   Robin Millette <millette@status.net>
12  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
13  * @link     http://status.net/
14  *
15  * StatusNet - the distributed open-source microblogging tool
16  * Copyright (C) 2008, 2009, StatusNet, Inc.
17  *
18  * This program is free software: you can redistribute it and/or modify
19  * it under the terms of the GNU Affero General Public License as published by
20  * the Free Software Foundation, either version 3 of the License, or
21  * (at your option) any later version.
22  *
23  * This program is distributed in the hope that it will be useful,
24  * but WITHOUT ANY WARRANTY; without even the implied warranty of
25  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
26  * GNU Affero General Public License for more details.
27  *
28  * You should have received a copy of the GNU Affero General Public License
29  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
30  */
31
32 if (!defined('STATUSNET') && !defined('LACONICA')) {
33     exit(1);
34 }
35
36 require_once INSTALLDIR.'/lib/mail.php';
37
38 /**
39  * Nudge a user action class.
40  *
41  * @category Action
42  * @package  StatusNet
43  * @author   Evan Prodromou <evan@status.net>
44  * @author   Robin Millette <millette@status.net>
45  * @author   Sarven Capadisli <csarven@status.net>
46  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
47  * @link     http://status.net/
48  */
49 class NudgeAction extends Action
50 {
51      /**
52      * Class handler.
53      *
54      * @param array $args array of arguments
55      *
56      * @return nothing
57      */
58     function handle($args)
59     {
60         parent::handle($args);
61
62         if (!common_logged_in()) {
63             // TRANS: Error message displayed when trying to perform an action that requires a logged in user.
64             $this->clientError(_('Not logged in.'));
65         }
66
67         $user  = common_current_user();
68         $other = User::getKV('nickname', $this->arg('nickname'));
69
70         if ($_SERVER['REQUEST_METHOD'] != 'POST') {
71             common_redirect(common_local_url('showstream',
72                 array('nickname' => $other->nickname)));
73         }
74
75         // CSRF protection
76         $token = $this->trimmed('token');
77
78         if (!$token || $token != common_session_token()) {
79             // TRANS: Client error displayed when the session token does not match or is not given.
80             $this->clientError(_('There was a problem with your session token. Try again, please.'));
81         }
82
83         if (!$other->email || !$other->emailnotifynudge) {
84             // TRANS: Client error displayed trying to nudge a user that cannot be nudged.
85             $this->clientError(_('This user doesn\'t allow nudges or hasn\'t confirmed or set their email address yet.'));
86         }
87
88         $this->notify($user, $other);
89
90         if ($this->boolean('ajax')) {
91             $this->startHTML('text/xml;charset=utf-8');
92             $this->elementStart('head');
93             // TRANS: Page title after sending a nudge.
94             $this->element('title', null, _('Nudge sent'));
95             $this->elementEnd('head');
96             $this->elementStart('body');
97             // TRANS: Confirmation text after sending a nudge.
98             $this->element('p', array('id' => 'nudge_response'), _('Nudge sent!'));
99             $this->elementEnd('body');
100             $this->endHTML();
101         } else {
102             // display a confirmation to the user
103             common_redirect(common_local_url('showstream',
104                                              array('nickname' => $other->nickname)),
105                             303);
106         }
107     }
108
109      /**
110      * Do the actual notification
111      *
112      * @param class $user  nudger
113      * @param class $other nudgee
114      *
115      * @return nothing
116      */
117     function notify($user, $other)
118     {
119         if ($other->id != $user->id) {
120             if ($other->email && $other->emailnotifynudge) {
121                 mail_notify_nudge($user, $other);
122             }
123             // XXX: notify by IM
124             // XXX: notify by SMS
125         }
126     }
127
128     function isReadOnly($args)
129     {
130         return true;
131     }
132 }