]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/peopletagsforuser.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / actions / peopletagsforuser.php
1 <?php
2 /**
3  * StatusNet, the distributed open-source microblogging tool
4  *
5  * People tags for a user
6  *
7  * PHP version 5
8  *
9  * LICENCE: This program is free software: you can redistribute it and/or modify
10  * it under the terms of the GNU Affero General Public License as published by
11  * the Free Software Foundation, either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU Affero General Public License for more details.
18  *
19  * You should have received a copy of the GNU Affero General Public License
20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
21  *
22  * @category  Personal
23  * @package   StatusNet
24  * @author    Shashi Gowda <connect2shashi@gmail.com>
25  * @copyright 2008-2011 StatusNet, Inc.
26  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
27  * @link      http://status.net/
28  */
29
30 if (!defined('STATUSNET') && !defined('LACONICA')) {
31     exit(1);
32 }
33
34 require_once INSTALLDIR.'/lib/peopletaglist.php';
35
36 class PeopletagsforuserAction extends Action
37 {
38     var $page = null;
39     var $tagged = null;
40
41     function isReadOnly($args)
42     {
43         return true;
44     }
45
46     function title()
47     {
48         if ($this->page == 1) {
49             // TRANS: Page title. %s is a tagged user's nickname.
50             return sprintf(_('Lists with %s in them'), $this->tagged->nickname);
51         } else {
52             // TRANS: Page title. %1$s is a tagged user's nickname, %2$s is a page number.
53             return sprintf(_('Lists with %1$s, page %2$d'), $this->tagged->nickname, $this->page);
54         }
55     }
56
57     function prepare($args)
58     {
59         parent::prepare($args);
60
61         if (common_config('singleuser', 'enabled')) {
62             $nickname_arg = User::singleUserNickname();
63         } else {
64             $nickname_arg = $this->arg('nickname');
65         }
66
67         $nickname = common_canonical_nickname($nickname_arg);
68
69         // Permanent redirect on non-canonical nickname
70
71         if ($nickname_arg != $nickname) {
72             $args = array('nickname' => $nickname);
73             if ($this->arg('page') && $this->arg('page') != 1) {
74                 $args['page'] = $this->arg['page'];
75             }
76             common_redirect(common_local_url('peopletagsforuser', $args), 301);
77         }
78
79         $this->user = User::getKV('nickname', $nickname);
80
81         if (!$this->user) {
82             // TRANS: Client error displayed trying to perform an action related to a non-existing user.
83             $this->clientError(_('No such user.'), 404);
84         }
85
86         $this->tagged = $this->user->getProfile();
87
88         if (!$this->tagged) {
89             // TRANS: Error message displayed when referring to a user without a profile.
90             $this->serverError(_('User has no profile.'));
91         }
92
93         $this->page = ($this->arg('page')) ? ($this->arg('page')+0) : 1;
94
95         return true;
96     }
97
98     function handle($args)
99     {
100         parent::handle($args);
101         $this->showPage();
102     }
103
104     function showAnonymousMessage()
105     {
106         $notice =
107           // TRANS: Message displayed for anonymous users on page that displays lists for a user.
108           // TRANS: This message contains Markdown links in the form [description](links).
109           // TRANS: %s is a tagger nickname.
110           sprintf(_('These are lists for **%s**. ' .
111                     'lists are how you sort similar ' .
112                     'people on %%%%site.name%%%%, a [micro-blogging]' .
113                     '(http://en.wikipedia.org/wiki/Micro-blogging) service ' .
114                     'based on the Free Software [StatusNet](http://status.net/) tool. ' .
115                     'You can easily keep track of what they ' .
116                     'are doing by subscribing to the list\'s timeline.' ), $this->tagged->nickname);
117         $this->elementStart('div', array('id' => 'anon_notice'));
118         $this->raw(common_markup_to_html($notice));
119         $this->elementEnd('div');
120     }
121
122     function showContent()
123     {
124         #TODO: controls here.
125
126         $offset = ($this->page-1) * PEOPLETAGS_PER_PAGE;
127         $limit  = PEOPLETAGS_PER_PAGE + 1;
128
129         $ptags = $this->tagged->getOtherTags(common_current_user(), $offset, $limit);
130
131         $pl = new PeopletagList($ptags, $this);
132         $cnt = $pl->show();
133
134         if ($cnt == 0) {
135             $this->showEmptyListMessage();
136         }
137         $this->pagination($this->page > 1, $cnt > PEOPLETAGS_PER_PAGE,
138                           $this->page, 'peopletagsforuser', array('nickname' => $this->tagged->id));
139     }
140
141     function showEmptyListMessage()
142     {
143         // TRANS: Message displayed on page that displays lists a user was added to when there are none.
144         // TRANS: This message contains Markdown links in the form [description](links).
145         // TRANS: %s is a user nickname.
146         $message = sprintf(_('%s has not been [listed](%%%%doc.lists%%%%) by anyone yet.'), $this->tagged->nickname);
147         $this->elementStart('div', 'guide');
148         $this->raw(common_markup_to_html($message));
149         $this->elementEnd('div');
150     }
151
152     function showObjectNav()
153     {
154         $nav = new PeopletagNav($this, $this->tagged);
155         $nav->show();
156     }
157
158     function showProfileBlock()
159     {
160         $block = new AccountProfileBlock($this, $this->tagged);
161         $block->show();
162     }
163
164     function showSections()
165     {
166         #TODO: tags with most subscribers
167         #TODO: tags with most "members"
168     }
169 }