]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - plugins/QnA/forms/qnanewquestion.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / plugins / QnA / forms / qnanewquestion.php
1 <?php
2 /**
3  * StatusNet - the distributed open-source microblogging tool
4  * Copyright (C) 2011, StatusNet, Inc.
5  *
6  * Form for adding a new question
7  *
8  * PHP version 5
9  *
10  * This program is free software: you can redistribute it and/or modify
11  * it under the terms of the GNU Affero General Public License as published by
12  * the Free Software Foundation, either version 3 of the License, or
13  * (at your option) any later version.
14  *
15  * This program is distributed in the hope that it will be useful,
16  * but WITHOUT ANY WARRANTY; without even the implied warranty of
17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
18  * GNU Affero General Public License for more details.
19  *
20  * You should have received a copy of the GNU Affero General Public License
21  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
22  *
23  * @category  QnA
24  * @package   StatusNet
25  * @author    Zach Copley <zach@copley.name>
26  * @copyright 2011 StatusNet, Inc.
27  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html AGPL 3.0
28  * @link      http://status.net/
29  */
30
31 if (!defined('STATUSNET')) {
32     // This check helps protect against security problems;
33     // your code file can't be executed directly from the web.
34     exit(1);
35 }
36
37 /**
38  * Form to add a new question
39  *
40  * @category  QnA
41  * @package   StatusNet
42  * @author    Zach Copley <zach@copley.name>
43  * @copyright 2011 StatusNet, Inc.
44  * @license   http://www.fsf.org/licensing/licenses/agpl-3.0.html AGPL 3.0
45  * @link      http://status.net/
46  */
47 class QnanewquestionForm extends Form
48 {
49     protected $title;
50     protected $description;
51
52     /**
53      * Construct a new question form
54      *
55      * @param HTMLOutputter $out output channel
56      *
57      * @return void
58      */
59     function __construct($out = null, $title = null, $description = null, $options = null)
60     {
61         parent::__construct($out);
62         $this->title       = $title;
63         $this->description = $description;
64     }
65
66     /**
67      * ID of the form
68      *
69      * @return int ID of the form
70      */
71     function id()
72     {
73         return 'newquestion-form';
74     }
75
76     /**
77      * class of the form
78      *
79      * @return string class of the form
80      */
81     function formClass()
82     {
83         return 'form_settings ajax-notice';
84     }
85
86     /**
87      * Action of the form
88      *
89      * @return string URL of the action
90      */
91     function action()
92     {
93         return common_local_url('qnanewquestion');
94     }
95
96     /**
97      * Data elements of the form
98      *
99      * @return void
100      */
101     function formData()
102     {
103         $this->out->elementStart('fieldset', array('id' => 'newquestion-data'));
104         $this->out->elementStart('ul', 'form_data');
105
106         $this->li();
107         $this->out->input(
108             'qna-question-title',
109             // TRANS: Field label for a new question.
110             _m('LABEL','Title'),
111             $this->title,
112             // TRANS: Field title for a new question.
113             _m('The title of your question.'),
114             'title',
115             true    // HTML5 "required" attribute
116         );
117         $this->unli();
118         $this->li();
119         $this->out->textarea(
120             'qna-question-description',
121             // TRANS: Field label for question details.
122             _m('LABEL','Description'),
123             $this->description,
124             // TRANS: Field title for question details.
125             _m('Your question in detail.'),
126             'description',
127             true    // HTML5 "required" attribute
128         );
129         $this->unli();
130
131         $this->out->elementEnd('ul');
132         $toWidget = new ToSelector(
133             $this->out,
134             common_current_user(),
135             null
136         );
137         $toWidget->show();
138         $this->out->elementEnd('fieldset');
139     }
140
141     /**
142      * Action elements
143      *
144      * @return void
145      */
146     function formActions()
147     {
148         // TRANS: Button text for saving a new question.
149         $this->out->submit('qna-question-submit', _m('BUTTON', 'Save'), 'submit', 'submit');
150     }
151 }