]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - plugins/QnA/actions/qnaclosequestion.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / plugins / QnA / actions / qnaclosequestion.php
1 <?php
2 /**
3  * StatusNet - the distributed open-source microblogging tool
4  * Copyright (C) 2011, StatusNet, Inc.
5  *
6  * Close a question to further answers
7  *
8  * PHP version 5
9  *
10  * This program is free software: you can redistribute it and/or modify
11  * it under the terms of the GNU Affero General Public License as published by
12  * the Free Software Foundation, either version 3 of the License, or
13  * (at your option) any later version.
14  *
15  * This program is distributed in the hope that it will be useful,
16  * but WITHOUT ANY WARRANTY; without even the implied warranty of
17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
18  * GNU Affero General Public License for more details.
19  *
20  * You should have received a copy of the GNU Affero General Public License
21  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
22  *
23  * @category  QnA
24  * @package   StatusNet
25  * @author    Zach Copley <zach@status.net>
26  * @copyright 2011 StatusNet, Inc.
27  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html AGPL 3.0
28  * @link      http://status.net/
29  */
30 if (!defined('STATUSNET')) {
31     // This check helps protect against security problems;
32     // your code file can't be executed directly from the web.
33     exit(1);
34 }
35
36 /**
37  * Close a question to new answers
38  *
39  * @category  QnA
40  * @package   StatusNet
41  * @author    Zach Copley <zach@status.net>
42  * @copyright 2010 StatusNet, Inc.
43  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html AGPL 3.0
44  * @link      http://status.net/
45  */
46 class QnaclosequestionAction extends Action
47 {
48     protected $user        = null;
49     protected $error       = null;
50     protected $complete    = null;
51
52     protected $question    = null;
53     protected $answer      = null;
54
55     /**
56      * Returns the title of the action
57      *
58      * @return string Action title
59      */
60     function title()
61     {
62         // TRANS: Page title for close a question
63         return _m('Close question');
64     }
65
66     /**
67      * For initializing members of the class.
68      *
69      * @param array $argarray misc. arguments
70      *
71      * @return boolean true
72      */
73     function prepare($argarray)
74     {
75         parent::prepare($argarray);
76         if ($this->boolean('ajax')) {
77             GNUsocial::setApi(true);
78         }
79
80         $this->user = common_current_user();
81
82         if (empty($this->user)) {
83             throw new ClientException(
84                 // TRANS: Client exception thrown trying to close a question when not logged in
85                 _m("You must be logged in to close a question."),
86                 403
87             );
88         }
89
90         if ($this->isPost()) {
91             $this->checkSessionToken();
92         }
93
94         $id = substr($this->trimmed('id'), 9);
95         $this->question = QnA_Question::getKV('id', $id);
96         if (empty($this->question)) {
97             // TRANS: Client exception thrown trying to respond to a non-existing question.
98             throw new ClientException(_m('Invalid or missing question.'), 404);
99         }
100
101         return true;
102     }
103
104     /**
105      * Handler method
106      *
107      * @param array $argarray is ignored since it's now passed in in prepare()
108      *
109      * @return void
110      */
111     function handle($argarray=null)
112     {
113         parent::handle($argarray);
114
115         if ($this->isPost()) {
116             $this->closeQuestion();
117         } else {
118             $this->showPage();
119         }
120
121         return;
122     }
123
124     /**
125      * Close a question
126      *
127      * @return void
128      */
129     function closeQuestion()
130     {
131         $user = common_current_user();
132
133         try {
134             if ($user->id != $this->question->profile_id) {
135                 // TRANS: Exception thrown trying to close another user's question.
136                 throw new Exception(_m('You did not ask this question.'));
137             }
138
139             $orig = clone($this->question);
140             $this->question->closed = 1;
141             $this->question->update($orig);
142
143         } catch (ClientException $ce) {
144             $this->error = $ce->getMessage();
145             $this->showPage();
146             return;
147         }
148
149         if ($this->boolean('ajax')) {
150             $this->startHTML('text/xml;charset=utf-8');
151             $this->elementStart('head');
152             // TRANS: Page title after sending an answer.
153             $this->element('title', null, _m('Answers'));
154             $this->elementEnd('head');
155             $this->elementStart('body');
156             $form = new QnashowquestionForm($this, $this->question);
157             $form->show();
158             $this->elementEnd('body');
159             $this->endHTML();
160         } else {
161             common_redirect($this->question->getUrl(), 303);
162         }
163     }
164
165     /**
166      * Show the close question form
167      *
168      * @return void
169      */
170     function showContent()
171     {
172         if (!empty($this->error)) {
173             $this->element('p', 'error', $this->error);
174         }
175
176         // blar
177     }
178
179     /**
180      * Return true if read only.
181      *
182      * MAY override
183      *
184      * @param array $args other arguments
185      *
186      * @return boolean is read only action?
187      */
188     function isReadOnly($args)
189     {
190         if ($_SERVER['REQUEST_METHOD'] == 'GET' ||
191             $_SERVER['REQUEST_METHOD'] == 'HEAD') {
192             return true;
193         } else {
194             return false;
195         }
196     }
197 }