]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - scripts/clear_jabber.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / scripts / clear_jabber.php
1 #!/usr/bin/env php
2 <?php
3 /*
4  * StatusNet - a distributed open-source microblogging tool
5  * Copyright (C) 2008, 2009, 2010, StatusNet, Inc.
6  *
7  * This program is free software: you can redistribute it and/or modify
8  * it under the terms of the GNU Affero General Public License as published by
9  * the Free Software Foundation, either version 3 of the License, or
10  * (at your option) any later version.
11  *
12  * This program is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15  * GNU Affero General Public License for more details.
16  *
17  * You should have received a copy of the GNU Affero General Public License
18  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
19  */
20
21 define('INSTALLDIR', realpath(dirname(__FILE__) . '/..'));
22
23 $shortoptions = 'i::n::y';
24 $longoptions = array('id=', 'nickname=', 'yes', 'all', 'dry-run');
25
26 $helptext = <<<END_OF_DELETEUSER_HELP
27 clear_jabber.php [options]
28 Deletes a user's confirmed Jabber/XMPP address from the database.
29
30   -i --id       ID of the user
31   -n --nickname nickname of the user
32      --all      all users with confirmed Jabber addresses
33      --dry-run  Don't actually delete info.
34
35 END_OF_DELETEUSER_HELP;
36
37 require_once INSTALLDIR.'/scripts/commandline.inc';
38
39 if (have_option('i', 'id')) {
40     $id = get_option_value('i', 'id');
41     $user = User::getKV('id', $id);
42     if (empty($user)) {
43         print "Can't find user with ID $id\n";
44         exit(1);
45     }
46 } else if (have_option('n', 'nickname')) {
47     $nickname = get_option_value('n', 'nickname');
48     $user = User::getKV('nickname', $nickname);
49     if (empty($user)) {
50         print "Can't find user with nickname '$nickname'\n";
51         exit(1);
52     }
53 } else if (have_option('all')) {
54     $user = new User();
55     $user->whereAdd("jabber != ''");
56     $user->find(true);
57     if ($user->N == 0) {
58         print "No users with registered Jabber addresses in database.\n";
59         exit(1);
60     }
61 } else {
62     print "You must provide either an ID or a nickname.\n";
63     print "\n";
64     print $helptext;
65     exit(1);
66 }
67
68 function clear_jabber($id)
69 {
70     $user = User::getKV('id', $id);
71     if ($user && $user->jabber) {
72         echo "clearing user $id's user.jabber, was: $user->jabber";
73         if (have_option('dry-run')) {
74             echo " (SKIPPING)";
75         } else {
76             $original = clone($user);
77             $user->jabber = null;
78             try {
79                 $user->updateWithKeys($original);
80             } catch (Exception $e) {
81                 echo "WARNING: user update failed (setting jabber to null): ".$e->getMessage()."\n";
82             }
83         }
84         echo "\n";
85     } else if (!$user) {
86         echo "Missing user for $id\n";
87     } else {
88         echo "Cleared jabber already for $id\n";
89     }
90 }
91
92 do {
93     clear_jabber($user->id);
94 } while ($user->fetch());
95
96 print "DONE.\n";