]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - lib/subscriptionlist.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / lib / subscriptionlist.php
1 <?php
2 /**
3  * StatusNet, the distributed open-source microblogging tool
4  *
5  * Widget to show a list of profiles
6  *
7  * PHP version 5
8  *
9  * LICENCE: This program is free software: you can redistribute it and/or modify
10  * it under the terms of the GNU Affero General Public License as published by
11  * the Free Software Foundation, either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU Affero General Public License for more details.
18  *
19  * You should have received a copy of the GNU Affero General Public License
20  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
21  *
22  * @category  Public
23  * @package   StatusNet
24  * @author    Evan Prodromou <evan@status.net>
25  * @copyright 2008-2009 StatusNet, Inc.
26  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
27  * @link      http://status.net/
28  */
29
30 if (!defined('STATUSNET') && !defined('LACONICA')) {
31     exit(1);
32 }
33
34 /**
35  * Widget to show a list of subscriptions
36  *
37  * @category Public
38  * @package  StatusNet
39  * @author   Zach Copley <zach@status.net>
40  * @author   Evan Prodromou <evan@status.net>
41  * @license  http://www.fsf.org/licensing/licenses/agpl-3.0.html GNU Affero General Public License version 3.0
42  * @link     http://status.net/
43  */
44 class SubscriptionList extends ProfileList
45 {
46     /** Owner of this list */
47     var $owner = null;
48
49     function __construct($profile, $owner=null, $action=null)
50     {
51         parent::__construct($profile, $action);
52
53         $this->owner = $owner;
54     }
55
56     function newListItem($profile)
57     {
58         return new SubscriptionListItem($profile, $this->owner, $this->action);
59     }
60 }
61
62 class SubscriptionListItem extends ProfileListItem
63 {
64     /** Owner of this list */
65     var $owner = null;
66
67     function __construct($profile, $owner, $action)
68     {
69         parent::__construct($profile, $action);
70
71         $this->owner = $owner;
72     }
73
74     function showProfile()
75     {
76         $this->startProfile();
77         $this->showAvatar($this->profile);
78         $this->showNickname();
79         $this->showFullName();
80         $this->showLocation();
81         $this->showHomepage();
82         $this->showBio();
83         // Relevant portion!
84         $this->showTags();
85         if ($this->isOwn()) {
86             $this->showOwnerControls();
87         }
88         $this->endProfile();
89     }
90
91     function showOwnerControls()
92     {
93         // pass
94     }
95
96     function isOwn()
97     {
98         $user = common_current_user();
99         return (!empty($user) && ($this->owner->id == $user->id));
100     }
101 }