]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/profiletagbyid.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / actions / profiletagbyid.php
1 <?php
2 /**
3  * StatusNet, the distributed open-source microblogging tool
4  *
5  * Permalink for a peopletag
6  *
7  * PHP version 5
8  *
9  * LICENCE: This program is free software: you can redistribute it and/or modify
10  * it under the terms of the GNU Affero General Public License as published by
11  * the Free Software Foundation, either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU Affero General Public License for more details.
18  *
19  * You should have received a copy of the GNU Affero General Public License
20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
21  *
22  * @category  Peopletag
23  * @package   StatusNet
24  * @author    Shashi Gowda <connect2shashi@gmail.com>
25  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
26  * @link      http://status.net/
27  */
28
29 if (!defined('STATUSNET') && !defined('LACONICA')) {
30     exit(1);
31 }
32
33 class ProfiletagbyidAction extends Action
34 {
35     /** peopletag we're viewing. */
36     var $peopletag = null;
37
38     /**
39      * Is this page read-only?
40      *
41      * @return boolean true
42      */
43     function isReadOnly($args)
44     {
45         return true;
46     }
47
48     function prepare($args)
49     {
50         parent::prepare($args);
51
52         $id = $this->arg('id');
53         $tagger_id = $this->arg('tagger_id');
54
55         if (!$id) {
56             // TRANS: Client error displayed trying to perform an action without providing an ID.
57             $this->clientError(_('No ID.'));
58         }
59
60         common_debug("Peopletag id $id by user id $tagger_id");
61
62         $this->peopletag = Profile_list::getKV('id', $id);
63
64         if (!$this->peopletag) {
65             // TRANS: Client error displayed trying to reference a non-existing list.
66             $this->clientError(_('No such list.'), 404);
67         }
68
69         $user = User::getKV('id', $tagger_id);
70         if (!$user) {
71             // remote peopletag, permanently redirect
72             common_redirect($this->peopletag->permalink(), 301);
73         }
74
75         return true;
76     }
77
78     /**
79      * Handle the request
80      *
81      * Shows a profile for the group, some controls, and a list of
82      * group notices.
83      *
84      * @return void
85      */
86     function handle($args)
87     {
88         common_redirect($this->peopletag->homeUrl(), 303);
89     }
90 }