]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - plugins/OStatus/scripts/testfeed.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / plugins / OStatus / scripts / testfeed.php
1 #!/usr/bin/env php
2 <?php
3 /*
4  * StatusNet - a distributed open-source microblogging tool
5  * Copyright (C) 2010, StatusNet, Inc.
6  *
7  * This program is free software: you can redistribute it and/or modify
8  * it under the terms of the GNU Affero General Public License as published by
9  * the Free Software Foundation, either version 3 of the License, or
10  * (at your option) any later version.
11  *
12  * This program is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15  * GNU Affero General Public License for more details.
16  *
17  * You should have received a copy of the GNU Affero General Public License
18  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
19  */
20
21 define('INSTALLDIR', realpath(dirname(__FILE__) . '/../../..'));
22
23 $longoptions = array('skip=', 'count=');
24
25 $helptext = <<<END_OF_HELP
26 testfeed.php [options] http://example.com/atom-feed-url
27 Pull an Atom feed and run items in it as though they were live PuSH updates.
28 Mainly intended for testing funky feed formats.
29
30      --skip=N   Ignore the first N items in the feed.
31      --count=N  Only process up to N items from the feed, after skipping.
32
33
34 END_OF_HELP;
35
36 require_once INSTALLDIR.'/scripts/commandline.inc';
37
38 $validate = new Validate();
39
40 if (empty($args[0]) || !$validate->uri($args[0])) {
41     print "$helptext";
42     exit(1);
43 }
44
45 $feedurl = $args[0];
46 $skip = have_option('skip') ? intval(get_option_value('skip')) : 0;
47 $count = have_option('count') ? intval(get_option_value('count')) : 0;
48
49
50 $sub = FeedSub::getKV('uri', $feedurl);
51 if (!$sub) {
52     print "Feed $feedurl is not subscribed.\n";
53     exit(1);
54 }
55
56 // Fetch the URL
57 try {
58     $xml = HTTPClient::quickGet($feedurl, 'text/html,application/xhtml+xml');
59 } catch (Exception $e) {
60     echo sprintf("Could not fetch feedurl %s (%d).\n", $e->getMessage(), $e->getCode());
61     exit(1);
62 }
63
64 $feed = new DOMDocument();
65 if (!$feed->loadXML($xml)) {
66     print "Bad XML.\n";
67     exit(1);
68 }
69
70 if ($skip || $count) {
71     $entries = $feed->getElementsByTagNameNS(ActivityUtils::ATOM, 'entry');
72     $remove = array();
73     for ($i = 0; $i < $skip && $i < $entries->length; $i++) {
74         $item = $entries->item($i);
75         if ($item) {
76             $remove[] = $item;
77         }
78     }
79     if ($count) {
80         for ($i = $skip + $count; $i < $entries->length; $i++) {
81             $item = $entries->item($i);
82             if ($item) {
83                 $remove[] = $item;
84             }
85         }
86     }
87     foreach ($remove as $item) {
88         $item->parentNode->removeChild($item);
89     }
90 }
91
92 echo "Calling event StartFeedSubReceive\n";
93 Event::handle('StartFeedSubReceive', array($sub, $feed));