]> git.mxchange.org Git - quix0rs-gnu-social.git/blob - scripts/userrole.php
XSS vulnerability when remote-subscribing
[quix0rs-gnu-social.git] / scripts / userrole.php
1 #!/usr/bin/env php
2 <?php
3 /*
4  * StatusNet - a distributed open-source microblogging tool
5  * Copyright (C) 2008, 2009, StatusNet, Inc.
6  *
7  * This program is free software: you can redistribute it and/or modify
8  * it under the terms of the GNU Affero General Public License as published by
9  * the Free Software Foundation, either version 3 of the License, or
10  * (at your option) any later version.
11  *
12  * This program is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15  * GNU Affero General Public License for more details.
16  *
17  * You should have received a copy of the GNU Affero General Public License
18  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
19  */
20
21 define('INSTALLDIR', realpath(dirname(__FILE__) . '/..'));
22
23 $shortoptions = 'i:n:r:d';
24 $longoptions = array('id=', 'nickname=', 'role=', 'delete');
25
26 $helptext = <<<END_OF_USERROLE_HELP
27 userrole.php [options]
28 modifies a role for the given user
29
30   -d --delete   delete the role
31   -i --id       ID of the user
32   -n --nickname nickname of the user
33   -r --role     role to add (or delete)
34
35 END_OF_USERROLE_HELP;
36
37 require_once INSTALLDIR.'/scripts/commandline.inc';
38
39 if (have_option('i', 'id')) {
40     $id = get_option_value('i', 'id');
41     $profile = Profile::getKV('id', $id);
42     if (empty($profile)) {
43         print "Can't find user with ID $id\n";
44         exit(1);
45     }
46 } else if (have_option('n', 'nickname')) {
47     $nickname = get_option_value('n', 'nickname');
48     $user = User::getKV('nickname', $nickname);
49     if (empty($user)) {
50         print "Can't find user with nickname '$nickname'\n";
51         exit(1);
52     }
53     $profile = $user->getProfile();
54     if (empty($profile)) {
55         print "User with ID $id has no profile\n";
56         exit(1);
57     }
58 } else {
59     print "You must provide either an ID or a nickname.\n";
60     exit(1);
61 }
62
63 $role = get_option_value('r', 'role');
64
65 if (empty($role)) {
66     print "You must provide a role.\n";
67     exit(1);
68 }
69
70 if (have_option('d', 'delete')) {
71     print "Revoking role '$role' from user '$profile->nickname' ($profile->id)...";
72     try {
73         $profile->revokeRole($role);
74         print "OK\n";
75     } catch (Exception $e) {
76         print "FAIL\n";
77         print $e->getMessage();
78         print "\n";
79     }
80 } else {
81     print "Granting role '$role' to user '$profile->nickname' ($profile->id)...";
82     try {
83         $profile->grantRole($role);
84         print "OK\n";
85     } catch (Exception $e) {
86         print "FAIL\n";
87         print $e->getMessage();
88         print "\n";
89     }
90 }