Skip to content

Commit

Permalink
[plugin:attach] fix problem of pagecss by "style.css" upload
Browse files Browse the repository at this point in the history 
"style.css" をアプロードすることにより、ページ専用 CSS を適用できる機能が正常に働かなくなっていた問題の修正。

ref. http://xoops.hypweb.net/modules/forum/index.php?post_id=13551

:仕様変更|
~ 以前は、style.css をアップロードした場合は、ページへの添付ファイルとしては扱われず、ページ専用 CSS の設定のみ行われていましたが、今回より style.css として、ページの添付ファイルとしても保存されるようになりました。
~ ただし、ページ専用 CSS とページにファイルとして添付された style.css は全く別のものになりますので、ページの添付ファイルである style.css を削除しても、ページ専用 CSS には影響ありません。
~ 目的としては、ページ専用 CSS にどのような内容が設定されるかを知ることができるように、添付ファイルとしても残すようにしました。
~ また、以前は CSS 中での外部サイト画像の参照部分を一律、除外していましたが、今回より管理者以外の者がアップロードした場合のみ、外部URL等を除外するようにしました。
  • Loading branch information
@nao-pon
nao-pon committed Mar 19, 2014
1 parent 230379c commit 3692ba4
Showing 1 changed file with 44 additions and 34 deletions.
78 changes: 44 additions & 34 deletions xoops_trust_path/modules/xpwiki/plugin/attach.inc.php
View file
Original file line number Diff line number Diff line change
Expand Up @@ -304,7 +304,7 @@ function plugin_attach_action()
@ unlink($_file['tmp_name']);
$this->output_json($ret['msg']);
}
$this->output_json(0); // return success
$this->output_json(0, '', (!empty($ret['has_json_msg']) && !empty($ret['msg']))? $ret['msg'] : ''); // return success
}

// normal upload (non d&d)
Expand Down Expand Up @@ -482,6 +482,8 @@ function do_upload($page,$fname,$tmpname,$copyright=FALSE,$pass=NULL,$notouch=FA

$overwrite = (!empty($options['overwrite']));
$changelog = (isset($options['changelog']))? $options['changelog'] : '';
$add_mes = array();
$has_json_msg = false;

// ファイル名の正規化
$fname = str_replace("\0", '', $fname);
Expand All @@ -492,36 +494,43 @@ function do_upload($page,$fname,$tmpname,$copyright=FALSE,$pass=NULL,$notouch=FA
// style.css
if ($fname === 'style.css' && $this->func->is_owner($page))
{
if ( is_uploaded_file($tmpname) )
if ( is_file($tmpname) )
{
$_pagecss_file = $this->cont['CACHE_DIR'].$this->func->get_pgid_by_name($page).".css";
if (is_file($_pagecss_file)) unlink($_pagecss_file);
if (move_uploaded_file($tmpname,$_pagecss_file))
if ((is_uploaded_file($tmpname) && move_uploaded_file($tmpname,$_pagecss_file)) || @rename($tmpname,$_pagecss_file))
{
$this->attach_chmod($_pagecss_file);
// 空のファイルの場合はファイル削除
if (!trim(file_get_contents($_pagecss_file)))
{
unlink($_pagecss_file);
return array('result'=>TRUE,'msg'=>$this->root->_attach_messages['msg_unset_css']);
return array('result'=>TRUE,'msg'=>$this->root->_attach_messages['msg_unset_css'],'has_json_msg'=>TRUE);
}
else
{
// 外部ファイルの参照を禁止するなどの書き換え
$_data = file_get_contents($_pagecss_file);
$_data = preg_replace('#(?:(ht|f)tps?://|boudary)#i', '',$_data);
if ($fp = fopen($_pagecss_file,"wb"))
{
fputs($fp,$_data);
fclose($fp);
// 管理者以外は外部ファイルの参照を禁止するなどの書き換え
if (! $this->root->userinfo['admin']) {
$_data = preg_replace('#(?:url\s*\(\s*[\'"]?(?:(?:ht|f)tps?:)?//[^\)]+?\)|@import[^;\r\n]*?;|@import|(?:ht|f)tps?://)#i', '',$_data);
}

return array('result'=>TRUE,'msg'=>$this->root->_attach_messages['msg_set_css']);
if (file_put_contents($_pagecss_file, $_data)) {
$add_mes[] = $this->root->_attach_messages['msg_set_css'];
$has_json_msg = true;
}
// 元ファイルを添付ファイルとして保存
if ($tmpname = tempnam($this->cont['CACHE_DIR'], 'atf')) {
file_put_contents($tmpname, $_data);
$overwrite = true;
}
clearstatcache();
}
}
else
{
@unlink($tmpname);
return array('result'=>FALSE,'msg'=>$this->root->_attach_messages['err_exists']);

}
}
}

Expand Down Expand Up @@ -580,35 +589,30 @@ function do_upload($page,$fname,$tmpname,$copyright=FALSE,$pass=NULL,$notouch=FA
} while ($obj->exist);
} else {
$obj = new XpWikiAttachFile($this->xpwiki, $page, $fname);
if (is_file($obj->filename)) {
unlink($obj->filename);
$_action = "update";
}
}

if ( is_uploaded_file($tmpname) ) {
if ($obj->exist)
{
return array('result'=>FALSE,'msg'=>$this->root->_attach_messages['err_exists']);
}

if (move_uploaded_file($tmpname,$obj->filename)) {
$this->attach_chmod($obj->filename);
} else {
return array('result'=>FALSE,'msg'=>$this->root->_attach_messages['err_exists']);
return array('result'=>FALSE,'msg'=>$this->root->_attach_messages['err_noexist']);
}
} else {
if (! is_file($tmpname) || ! filesize($tmpname)) {
if (is_file($tmpname)) {
unlink($tmpname);
}
return array('result'=>FALSE, 'msg'=>$this->root->_attach_messages['err_exists']);
}
if (is_file($obj->filename)) {
unlink($obj->filename);
$_action = "update";
return array('result'=>FALSE, 'msg'=>$this->root->_attach_messages['err_noexist']);
}
if (rename($tmpname,$obj->filename)) {
$this->attach_chmod($obj->filename);
} else {
unlink($tmpname);
return array('result'=>FALSE, 'msg'=>$this->root->_attach_messages['err_exists']);
return array('result'=>FALSE, 'msg'=>$this->root->_attach_messages['err_noexist']);
}
}

Expand Down Expand Up @@ -653,19 +657,25 @@ function do_upload($page,$fname,$tmpname,$copyright=FALSE,$pass=NULL,$notouch=FA

return array(
'result' => TRUE,
'msg' => $this->root->_attach_messages['msg_uploaded'],
'name' => $obj->file
'msg' => $add_mes? join("\n", $add_mes) : $this->root->_attach_messages['msg_uploaded'],
'name' => $obj->file,
'has_json_msg' => $has_json_msg
);
}

function output_json($msg = 0, $page = '') {
if (! $msg) {
$this->func->send_json(array('success' => true));
function output_json($err = 0, $page = '', $msg = '') {
$ret = array();
if (! $err) {
$ret['success'] = true;
$err = $msg;
}
if ($err) {
if (! $page) $page = $this->root->vars['refer'];
$err = str_replace('$1', $page, $err);
$err = mb_convert_encoding($err, 'UTF-8', $this->cont['SOURCE_ENCODING']);
$ret['error'] = $err;
}
if (! $page) $page = $this->root->vars['refer'];
$msg = str_replace('$1', $page, $msg);
$msg = mb_convert_encoding($msg, 'UTF-8', $this->cont['SOURCE_ENCODING']);
$this->func->send_json(array('error' => $msg));
$this->func->send_json($ret);
}

// ref プラグインのソース置換
Expand Down

0 comments on commit 3692ba4

Please sign in to comment.