]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - plugins/QnA/actions/qnanewquestion.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / plugins / QnA / actions / qnanewquestion.php
1 <?php
2 /**
3  * StatusNet - the distributed open-source microblogging tool
4  * Copyright (C) 2011, StatusNet, Inc.
5  *
6  * Add a new Question
7  *
8  * PHP version 5
9  *
10  * This program is free software: you can redistribute it and/or modify
11  * it under the terms of the GNU Affero General Public License as published by
12  * the Free Software Foundation, either version 3 of the License, or
13  * (at your option) any later version.
14  *
15  * This program is distributed in the hope that it will be useful,
16  * but WITHOUT ANY WARRANTY; without even the implied warranty of
17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
18  * GNU Affero General Public License for more details.
19  *
20  * You should have received a copy of the GNU Affero General Public License
21  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
22  *
23  * @category  QnA
24  * @package   StatusNet
25  * @author    Zach Copley <zach@status.net>
26  * @copyright 2011 StatusNet, Inc.
27  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html AGPL 3.0
28  * @link      http://status.net/
29  */
30 if (!defined('STATUSNET')) {
31     // This check helps protect against security problems;
32     // your code file can't be executed directly from the web.
33     exit(1);
34 }
35
36 /**
37  * Add a new Question
38  *
39  * @category  Plugin
40  * @package   StatusNet
41  * @author    Zach Copley <zach@status.net>
42  * @copyright 2010 StatusNet, Inc.
43  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html AGPL 3.0
44  * @link      http://status.net/
45  */
46 class QnanewquestionAction extends Action
47 {
48     protected $user        = null;
49     protected $error       = null;
50     protected $complete    = null;
51     protected $title       = null;
52     protected $description = null;
53
54     /**
55      * Returns the title of the action
56      *
57      * @return string Action title
58      */
59     function title()
60     {
61         // TRANS: Title for Question page.
62         return _m('New question');
63     }
64
65     /**
66      * For initializing members of the class.
67      *
68      * @param array $argarray misc. arguments
69      *
70      * @return boolean true
71      */
72     function prepare($argarray)
73     {
74         parent::prepare($argarray);
75
76         $this->user = common_current_user();
77
78         if (empty($this->user)) {
79             throw new ClientException(
80                 // TRANS: Client exception thrown trying to create a Question while not logged in.
81                 _m('You must be logged in to post a question.'),
82                 403
83             );
84         }
85
86         if ($this->isPost()) {
87             $this->checkSessionToken();
88         }
89
90         $this->title       = $this->trimmed('title');
91         $this->description = $this->trimmed('description');
92
93         return true;
94     }
95
96     /**
97      * Handler method
98      *
99      * @param array $argarray is ignored since it's now passed in in prepare()
100      *
101      * @return void
102      */
103     function handle($argarray=null)
104     {
105         parent::handle($argarray);
106
107         if ($this->isPost()) {
108             $this->newQuestion();
109         } else {
110             $this->showPage();
111         }
112
113         return;
114     }
115
116     /**
117      * Add a new Question
118      *
119      * @return void
120      */
121     function newQuestion()
122     {
123         if ($this->boolean('ajax')) {
124             GNUsocial::setApi(true);
125         }
126         try {
127             if (empty($this->title)) {
128                 // TRANS: Client exception thrown trying to create a question without a title.
129                 throw new ClientException(_m('Question must have a title.'));
130             }
131
132             // Notice options
133             $options = array();
134
135             // Does the heavy-lifting for getting "To:" information
136             ToSelector::fillOptions($this, $options);
137
138             $saved = QnA_Question::saveNew(
139                 $this->user->getProfile(),
140                 $this->title,
141                 $this->description,
142                 $options
143             );
144         } catch (ClientException $ce) {
145             $this->error = $ce->getMessage();
146             $this->showPage();
147             return;
148         }
149
150         if ($this->boolean('ajax')) {
151             $this->startHTML('text/xml;charset=utf-8');
152             $this->elementStart('head');
153             // TRANS: Page title after sending a notice.
154             $this->element('title', null, _m('Question posted'));
155             $this->elementEnd('head');
156             $this->elementStart('body');
157             $this->showNotice($saved);
158             $this->elementEnd('body');
159             $this->endHTML();
160         } else {
161             common_redirect($saved->getUrl(), 303);
162         }
163     }
164
165     /**
166      * Output a notice
167      *
168      * Used to generate the notice code for Ajax results.
169      *
170      * @param Notice $notice Notice that was saved
171      *
172      * @return void
173      */
174     function showNotice($notice)
175     {
176         $nli = new NoticeQuestionListItem($notice, $this);
177         $nli->show();
178     }
179
180     /**
181      * Show the Question form
182      *
183      * @return void
184      */
185     function showContent()
186     {
187         if (!empty($this->error)) {
188             $this->element('p', 'error', $this->error);
189         }
190
191         $form = new QuestionForm(
192             $this,
193             $this->title,
194             $this->description
195         );
196
197         $form->show();
198
199         return;
200     }
201
202     /**
203      * Return true if read only.
204      *
205      * MAY override
206      *
207      * @param array $args other arguments
208      *
209      * @return boolean is read only action?
210      */
211     function isReadOnly($args)
212     {
213         if ($_SERVER['REQUEST_METHOD'] == 'GET' ||
214             $_SERVER['REQUEST_METHOD'] == 'HEAD') {
215             return true;
216         } else {
217             return false;
218         }
219     }
220 }
221
222 class NoticeQuestionListItem extends NoticeListItem
223 {
224     /**
225      * constructor
226      *
227      * Also initializes the profile attribute.
228      *
229      * @param Notice $notice The notice we'll display
230      */
231     function __construct($notice, $out=null)
232     {
233         parent::__construct($notice, $out);
234     }
235
236     function showEnd()
237     {
238         $this->out->element('ul', 'notices threaded-replies xoxo');
239         parent::showEnd();
240     }
241 }