]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - actions/sup.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / actions / sup.php
1 <?php
2 /*
3  * StatusNet - the distributed open-source microblogging tool
4  * Copyright (C) 2008, 2009, StatusNet, Inc.
5  *
6  * This program is free software: you can redistribute it and/or modify
7  * it under the terms of the GNU Affero General Public License as published by
8  * the Free Software Foundation, either version 3 of the License, or
9  * (at your option) any later version.
10  *
11  * This program is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU Affero General Public License for more details.
15  *
16  * You should have received a copy of the GNU Affero General Public License
17  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
18  */
19
20 if (!defined('STATUSNET') && !defined('LACONICA')) { exit(1); }
21
22 // @todo FIXME: documentation needed.
23 class SupAction extends Action
24 {
25     function handle($args)
26     {
27         parent::handle($args);
28
29         $seconds = $this->trimmed('seconds');
30
31         if (!$seconds) {
32             $seconds = 15;
33         }
34
35         $updates = $this->getUpdates($seconds);
36
37         header('Content-Type: application/json; charset=utf-8');
38
39         print json_encode(array('updated_time' => date('c'),
40                                 'since_time' => date('c', time() - $seconds),
41                                 'available_periods' => $this->availablePeriods(),
42                                 'period' => $seconds,
43                                 'updates' => $updates));
44     }
45
46     function availablePeriods()
47     {
48         static $periods = array(86400, 43200, 21600, 7200,
49                                 3600, 1800, 600, 300, 120,
50                                 60, 30, 15);
51         $available = array();
52         foreach ($periods as $period) {
53             $available[$period] = common_local_url('sup',
54                                                    array('seconds' => $period));
55         }
56
57         return $available;
58     }
59
60     function getUpdates($seconds)
61     {
62         $notice = new Notice();
63
64         // XXX: cache this. Depends on how big this protocol becomes;
65         // Re-doing this query every 15 seconds isn't the end of the world.
66
67         $divider = common_sql_date(time() - $seconds);
68
69         $notice->query('SELECT profile_id, max(id) AS max_id ' .
70                        'FROM ( ' .
71                        'SELECT profile_id, id FROM notice ' .
72                         ((common_config('db','type') == 'pgsql') ?
73                        'WHERE extract(epoch from created) > (extract(epoch from now()) - ' . $seconds . ') ' :
74                        'WHERE created > "'.$divider.'" ' ) .
75                        ') AS latest ' .
76                        'GROUP BY profile_id');
77
78         $updates = array();
79
80         while ($notice->fetch()) {
81             $updates[] = array($notice->profile_id, $notice->max_id);
82         }
83
84         return $updates;
85     }
86
87     function isReadOnly($args)
88     {
89         return true;
90     }
91 }