]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/showgroup.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / actions / showgroup.php
1 <?php
2 /**
3  * StatusNet, the distributed open-source microblogging tool
4  *
5  * Group main page
6  *
7  * PHP version 5
8  *
9  * LICENCE: This program is free software: you can redistribute it and/or modify
10  * it under the terms of the GNU Affero General Public License as published by
11  * the Free Software Foundation, either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU Affero General Public License for more details.
18  *
19  * You should have received a copy of the GNU Affero General Public License
20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
21  *
22  * @category  Group
23  * @package   StatusNet
24  * @author    Evan Prodromou <evan@status.net>
25  * @author    Sarven Capadisli <csarven@status.net>
26  * @copyright 2008-2011 StatusNet, Inc.
27  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
28  * @link      http://status.net/
29  */
30
31 if (!defined('STATUSNET') && !defined('LACONICA')) {
32     exit(1);
33 }
34
35 require_once INSTALLDIR.'/lib/noticelist.php';
36 require_once INSTALLDIR.'/lib/feedlist.php';
37
38 /**
39  * Group main page
40  *
41  * @category Group
42  * @package  StatusNet
43  * @author   Evan Prodromou <evan@status.net>
44  * @license  http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
45  * @link     http://status.net/
46  */
47 class ShowgroupAction extends GroupAction
48 {
49     /** page we're viewing. */
50     var $page = null;
51     var $userProfile = null;
52     var $notice = null;
53
54     /**
55      * Is this page read-only?
56      *
57      * @return boolean true
58      */
59     function isReadOnly($args)
60     {
61         return true;
62     }
63
64     /**
65      * Title of the page
66      *
67      * @return string page title, with page number
68      */
69     function title()
70     {
71         $base = $this->group->getFancyName();
72
73         if ($this->page == 1) {
74             // TRANS: Page title for first group page. %s is a group name.
75             return sprintf(_('%s group'), $base);
76         } else {
77             // TRANS: Page title for any but first group page.
78             // TRANS: %1$s is a group name, $2$s is a page number.
79             return sprintf(_('%1$s group, page %2$d'),
80                            $base,
81                            $this->page);
82         }
83     }
84
85     /**
86      * Prepare the action
87      *
88      * Reads and validates arguments and instantiates the attributes.
89      *
90      * @param array $args $_REQUEST args
91      *
92      * @return boolean success flag
93      */
94     protected function prepare(array $args=array())
95     {
96         parent::prepare($args);
97
98         $this->page = ($this->arg('page')) ? ($this->arg('page')+0) : 1;
99
100         $this->userProfile = Profile::current();
101
102         $user = common_current_user();
103
104         if (!empty($user) && $user->streamModeOnly()) {
105             $stream = new GroupNoticeStream($this->group, $this->userProfile);
106         } else {
107             $stream = new ThreadingGroupNoticeStream($this->group, $this->userProfile);
108         }
109
110         $this->notice = $stream->getNotices(($this->page-1)*NOTICES_PER_PAGE,
111                                             NOTICES_PER_PAGE + 1);
112
113         common_set_returnto($this->selfUrl());
114
115         return true;
116     }
117
118     /**
119      * Handle the request
120      *
121      * Shows a profile for the group, some controls, and a list of
122      * group notices.
123      *
124      * @return void
125      */
126     protected function handle()
127     {
128         parent::handle();
129         $this->showPage();
130     }
131
132     /**
133      * Show the page content
134      *
135      * Shows a group profile and a list of group notices
136      */
137     function showContent()
138     {
139         $this->showGroupNotices();
140     }
141
142     /**
143      * Show the group notices
144      *
145      * @return void
146      */
147     function showGroupNotices()
148     {
149         $user = common_current_user();
150
151         if (!empty($user) && $user->streamModeOnly()) {
152             $nl = new PrimaryNoticeList($this->notice, $this, array('show_n'=>NOTICES_PER_PAGE));
153         } else {
154             $nl = new ThreadedNoticeList($this->notice, $this, $this->userProfile);
155         } 
156
157         $cnt = $nl->show();
158
159         $this->pagination($this->page > 1,
160                           $cnt > NOTICES_PER_PAGE,
161                           $this->page,
162                           'showgroup',
163                           array('nickname' => $this->group->nickname));
164     }
165
166     /**
167      * Get a list of the feeds for this page
168      *
169      * @return void
170      */
171     function getFeeds()
172     {
173         $url =
174           common_local_url('grouprss',
175                            array('nickname' => $this->group->nickname));
176
177         return array(new Feed(Feed::JSON,
178                               common_local_url('ApiTimelineGroup',
179                                                array('format' => 'as',
180                                                      'id' => $this->group->id)),
181                               // TRANS: Tooltip for feed link. %s is a group nickname.
182                               sprintf(_('Notice feed for %s group (Activity Streams JSON)'),
183                                       $this->group->nickname)),
184                     new Feed(Feed::RSS1,
185                               common_local_url('grouprss',
186                                                array('nickname' => $this->group->nickname)),
187                               // TRANS: Tooltip for feed link. %s is a group nickname.
188                               sprintf(_('Notice feed for %s group (RSS 1.0)'),
189                                       $this->group->nickname)),
190                      new Feed(Feed::RSS2,
191                               common_local_url('ApiTimelineGroup',
192                                                array('format' => 'rss',
193                                                      'id' => $this->group->id)),
194                               // TRANS: Tooltip for feed link. %s is a group nickname.
195                               sprintf(_('Notice feed for %s group (RSS 2.0)'),
196                                       $this->group->nickname)),
197                      new Feed(Feed::ATOM,
198                               common_local_url('ApiTimelineGroup',
199                                                array('format' => 'atom',
200                                                      'id' => $this->group->id)),
201                               // TRANS: Tooltip for feed link. %s is a group nickname.
202                               sprintf(_('Notice feed for %s group (Atom)'),
203                                       $this->group->nickname)),
204                      new Feed(Feed::FOAF,
205                               common_local_url('foafgroup',
206                                                array('nickname' => $this->group->nickname)),
207                               // TRANS: Tooltip for feed link. %s is a group nickname.
208                               sprintf(_('FOAF for %s group'),
209                                        $this->group->nickname)));
210     }
211
212     function showAnonymousMessage()
213     {
214         if (!(common_config('site','closed') || common_config('site','inviteonly'))) {
215             // TRANS: Notice on group pages for anonymous users for StatusNet sites that accept new registrations.
216             // TRANS: %s is the group name, %%%%site.name%%%% is the site name,
217             // TRANS: %%%%action.register%%%% is the URL for registration, %%%%doc.help%%%% is a URL to help.
218             // TRANS: This message contains Markdown links. Ensure they are formatted correctly: [Description](link).
219             $m = sprintf(_('**%s** is a user group on %%%%site.name%%%%, a [micro-blogging](http://en.wikipedia.org/wiki/Micro-blogging) service ' .
220                 'based on the Free Software [StatusNet](http://status.net/) tool. Its members share ' .
221                 'short messages about their life and interests. '.
222                 '[Join now](%%%%action.register%%%%) to become part of this group and many more! ([Read more](%%%%doc.help%%%%))'),
223                      $this->group->getBestName());
224         } else {
225             // TRANS: Notice on group pages for anonymous users for StatusNet sites that accept no new registrations.
226             // TRANS: %s is the group name, %%%%site.name%%%% is the site name,
227             // TRANS: This message contains Markdown links. Ensure they are formatted correctly: [Description](link).
228             $m = sprintf(_('**%s** is a user group on %%%%site.name%%%%, a [micro-blogging](http://en.wikipedia.org/wiki/Micro-blogging) service ' .
229                 'based on the Free Software [StatusNet](http://status.net/) tool. Its members share ' .
230                 'short messages about their life and interests.'),
231                      $this->group->getBestName());
232         }
233         $this->elementStart('div', array('id' => 'anon_notice'));
234         $this->raw(common_markup_to_html($m));
235         $this->elementEnd('div');
236     }
237
238     function extraHead()
239     {
240         if ($this->page != 1) {
241             $this->element('link', array('rel' => 'canonical',
242                                          'href' => $this->group->homeUrl()));
243         }
244     }
245 }