]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - plugins/Oembed/scripts/fixup_files.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / plugins / Oembed / scripts / fixup_files.php
1 #!/usr/bin/env php
2 <?php
3 /*
4  * StatusNet - a distributed open-source microblogging tool
5  * Copyright (C) 2010 StatusNet, Inc.
6  *
7  * This program is free software: you can redistribute it and/or modify
8  * it under the terms of the GNU Affero General Public License as published by
9  * the Free Software Foundation, either version 3 of the License, or
10  * (at your option) any later version.
11  *
12  * This program is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15  * GNU Affero General Public License for more details.
16  *
17  * You should have received a copy of the GNU Affero General Public License
18  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
19  */
20
21 define('INSTALLDIR', realpath(dirname(__FILE__) . '/../../..'));
22
23 $longoptions = array('dry-run');
24
25 $helptext = <<<END_OF_USERROLE_HELP
26 fixup_files.php [options]
27 Patches up file entries with corrupted types and titles (the "h bug").
28
29      --dry-run  look but don't touch
30
31 END_OF_USERROLE_HELP;
32
33 require_once INSTALLDIR.'/scripts/commandline.inc';
34
35 $dry = have_option('dry-run');
36
37 $f = new File();
38 $f->title = 'h';
39 $f->mimetype = 'h';
40 $f->size = 0;
41 $f->protected = 0;
42 $f->find();
43 echo "Found $f->N bad items:\n";
44
45 while ($f->fetch()) {
46     echo "$f->id $f->url";
47
48     $data = File_redirection::lookupWhere($f->url);
49     if ($dry) {
50         if (is_array($data)) {
51             echo " (unchanged)\n";
52         } else {
53             echo " (unchanged, but embedding lookup failed)\n";
54         }
55     } else {
56         // NULL out the mime/title/size/protected fields
57         $sql = sprintf("UPDATE file " .
58                        "SET mimetype=null,title=null,size=null,protected=null " .
59                        "WHERE id=%d",
60                        $f->id);
61         $f->query($sql);
62         $f->decache();
63         
64         if (is_array($data)) {
65             Event::handle('EndFileSaveNew', array($f, $data, $f->url));
66             echo " (ok)\n";
67         } else {
68             echo " (ok, but embedding lookup failed)\n";
69         }
70     }
71 }
72
73 echo "done.\n";
74