]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - plugins/AnonymousFave/actions/anonfavor.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / plugins / AnonymousFave / actions / anonfavor.php
1 <?php
2 /**
3  * Anonyous favor action
4  *
5  * PHP version 5
6  *
7  * @category Action
8  * @package  StatusNet
9  * @author   Zach Copley <zach@status.net>
10  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
11  * @link     http://status.net/
12  *
13  * StatusNet - the distributed open-source microblogging tool
14  * Copyright (C) 2010, StatusNet, Inc.
15  *
16  * This program is free software: you can redistribute it and/or modify
17  * it under the terms of the GNU Affero General Public License as published by
18  * the Free Software Foundation, either version 3 of the License, or
19  * (at your option) any later version.
20  *
21  * This program is distributed in the hope that it will be useful,
22  * but WITHOUT ANY WARRANTY; without even the implied warranty of
23  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
24  * GNU Affero General Public License for more details.
25  *
26  * You should have received a copy of the GNU Affero General Public License
27  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
28  */
29
30 if (!defined('GNUSOCIAL')) { exit(1); }
31
32 /**
33  * Anonymous favor class
34  *
35  * @category Action
36  * @package  StatusNet
37  * @author   Zach Copley <zach@status.net>
38  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
39  * @link     http://status.net/
40  */
41 class AnonFavorAction extends RedirectingAction
42 {
43     /**
44      * Class handler.
45      *
46      * @param array $args query arguments
47      *
48      * @return void
49      */
50     function handle($args)
51     {
52         parent::handle($args);
53
54         $profile = AnonymousFavePlugin::getAnonProfile();
55
56         if (empty($profile) || $_SERVER['REQUEST_METHOD'] != 'POST') {
57             // TRANS: Client error.
58             $this->clientError(_m('Could not favor notice! Please make sure your browser has cookies enabled.'));
59         }
60
61         $id     = $this->trimmed('notice');
62         $notice = Notice::getKV($id);
63         $token  = $this->checkSessionToken();
64
65         // Throws exception
66         $stored = Fave::addNew($profile, $notice);
67
68         if ($this->boolean('ajax')) {
69             $this->startHTML('text/xml;charset=utf-8');
70             $this->elementStart('head');
71             // TRANS: Title.
72             $this->element('title', null, _m('Disfavor favorite'));
73             $this->elementEnd('head');
74             $this->elementStart('body');
75             $disfavor = new AnonDisFavorForm($this, $notice);
76             $disfavor->show();
77             $this->elementEnd('body');
78             $this->endHTML();
79         } else {
80             $this->returnToPrevious();
81         }
82     }
83
84     /**
85      * If returnto not set, return to the public stream.
86      *
87      * @return string URL
88      */
89     function defaultReturnTo()
90     {
91         $returnto = common_get_returnto();
92         if (empty($returnto)) {
93             return common_local_url('public');
94         } else {
95             return $returnto;
96         }
97     }
98 }