]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - scripts/command.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / scripts / command.php
1 #!/usr/bin/env php
2 <?php
3 /*
4  * StatusNet - a distributed open-source microblogging tool
5  * Copyright (C) 2008, 2009, 2010 StatusNet, Inc.
6  *
7  * This program is free software: you can redistribute it and/or modify
8  * it under the terms of the GNU Affero General Public License as published by
9  * the Free Software Foundation, either version 3 of the License, or
10  * (at your option) any later version.
11  *
12  * This program is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15  * GNU Affero General Public License for more details.
16  *
17  * You should have received a copy of the GNU Affero General Public License
18  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
19  */
20
21 define('INSTALLDIR', realpath(dirname(__FILE__) . '/..'));
22
23 $shortoptions = 'i:n:o';
24 $longoptions = array('id=', 'nickname=', 'owner');
25
26 $helptext = <<<END_OF_USERROLE_HELP
27 command.php [options] [command line]
28 Perform commands on behalf of a user, such as sub, unsub, join, drop
29
30   -i --id       ID of the user
31   -n --nickname nickname of the user
32   -o --owner    use the site owner
33
34 END_OF_USERROLE_HELP;
35
36 require_once INSTALLDIR.'/scripts/commandline.inc';
37
38 function interpretCommand($user, $body)
39 {
40     $inter = new CommandInterpreter();
41     $chan = new CLIChannel();
42     $cmd = $inter->handle_command($user, $body);
43     if ($cmd) {
44         $cmd->execute($chan);
45         return true;
46     } else {
47         $chan->error($user, "Not a valid command. Try 'help'?");
48         return false;
49     }
50 }
51
52 if (have_option('i', 'id')) {
53     $id = get_option_value('i', 'id');
54     $user = User::getKV('id', $id);
55     if (empty($user)) {
56         print "Can't find user with ID $id\n";
57         exit(1);
58     }
59 } else if (have_option('n', 'nickname')) {
60     $nickname = get_option_value('n', 'nickname');
61     $user = User::getKV('nickname', $nickname);
62     if (empty($user)) {
63         print "Can't find user with nickname '$nickname'\n";
64         exit(1);
65     }
66 } else if (have_option('o', 'owner')) {
67     try {
68         $user = User::siteOwner();
69     } catch (ServerException $e) {
70         print "Site has no owner.\n";
71         exit(1);
72     }
73 } else {
74     print "You must provide either an ID or a nickname.\n\n";
75     print $helptext;
76     exit(1);
77 }
78
79 // @todo refactor the interactive console in console.php and use
80 // that to optionally make an interactive test console here too.
81 // Would be good to help people test commands when XMPP or email
82 // isn't available locally.
83 interpretCommand($user, implode(' ', $args));
84