Added the per-user 'manage contacts' permission.
[cocanwiki.git] / scripts / page.ml
1 (* COCANWIKI - a wiki written in Objective CAML.
2  * Written by Richard W.M. Jones <rich@merjis.com>.
3  * Copyright (C) 2004 Merjis Ltd.
4  * $Id: page.ml,v 1.12 2004/09/17 15:24:54 rich Exp $
5  *
6  * This program is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * This program is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; see the file COPYING.  If not, write to
18  * the Free Software Foundation, Inc., 59 Temple Place - Suite 330,
19  * Boston, MA 02111-1307, USA.
20  *)
21
22 open Apache
23 open Registry
24 open Cgi
25 open Printf
26
27 open ExtString
28
29 open Cocanwiki
30 open Cocanwiki_template
31 open Cocanwiki_ok
32 open Cocanwiki_date
33
34 (* Maximum level of redirection. *)
35 let max_redirect = 4
36
37 type fp_status = FPOK of int * string * string * Dbi.datetime * bool
38                | FPRedirect of string
39                | FPNotFound
40
41 let run r (q : cgi) (dbh : Dbi.connection) hostid {edit_anon=edit_anon} user =
42   let template_page = get_template dbh hostid "page.html" in
43   let template_404  = get_template dbh hostid "page_404.html" in
44
45   let page = q#param "page" in
46   let page = if page = "" then "index" else page in
47
48   (* Host-specific CSS? *)
49   let sth = dbh#prepare_cached "select css is not null from hosts
50                                  where id = ?" in
51   sth#execute [`Int hostid];
52   let has_host_css =
53     match sth#fetch1 () with
54       | [ `Bool has_host_css ] -> has_host_css
55       | _ -> assert false in
56
57   (* Can the user edit?  Manage users?  etc. *)
58   let can_edit = can_edit edit_anon user in
59   let can_manage_users = can_manage_users user in
60   let can_manage_contacts = can_manage_contacts user in
61
62   (* This code generates ordinary pages. *)
63   let make_page title description pageid last_modified_date has_page_css
64       version page page' =
65     let t = template_page in
66     t#set "title" title;
67     t#set "description" description;
68     t#set "pageid" (string_of_int pageid);
69     t#set "last_modified_date" (printable_date last_modified_date);
70
71     if page <> page' then (* redirection *) (
72       t#set "page" page';
73       t#set "original_page" page; (* XXX title - get it from database *)
74       t#conditional "redirected" true
75     ) else (
76       t#set "page" page;
77       t#conditional "redirected" false
78     );
79
80     t#conditional "has_host_css" has_host_css;
81     t#conditional "has_page_css" has_page_css;
82
83     t#conditional "can_edit" can_edit;
84     t#conditional "can_manage_users" can_manage_users;
85     t#conditional "can_manage_contacts" can_manage_contacts;
86
87     (* Pull out the sections in this page. *)
88     let sth = dbh#prepare_cached
89                 "select ordering, sectionname, content, divname
90                    from contents
91                   where pageid = ?
92                   order by ordering" in
93     sth#execute [`Int pageid];
94
95     let sections =
96       sth#map
97         (function [`Int ordering; `String sectionname; `String content;
98                    (`Null | `String _) as divname] ->
99            let divname, has_divname =
100              match divname with
101                  `Null -> "", false
102                | `String divname -> divname, true in
103            [ "ordering", Template.VarString (string_of_int ordering);
104              "sectionname", Template.VarString sectionname;
105              "content",
106                Template.VarString
107                  (Wikilib.xhtml_of_content dbh hostid content);
108              "has_divname", Template.VarConditional has_divname;
109              "divname", Template.VarString divname ]
110            | _ -> assert false) in
111
112     t#table "sections" sections;
113
114     (* Are we showing an old version of the page?  If so, warn. *)
115     (match version with
116          None ->
117            t#conditional "is_old_version" false
118        | Some pageid ->
119            t#conditional "is_old_version" true;
120            t#set "old_version" (string_of_int pageid));
121
122     (* Login status. *)
123     (match user with
124          Anonymous ->
125            t#conditional "user_logged_in" false
126        | User (_, username, _) ->
127            t#conditional "user_logged_in" true;
128            t#set "username" username);
129
130     q#template t
131   in
132
133   (* This code generates 404 pages. *)
134   let make_404 () =
135     Request.set_status r 404;           (* Return a 404 error code. *)
136
137     let t = template_404 in
138     t#set "page" page;
139
140     let search_terms =
141       String.map
142         (function
143              ('a'..'z' | 'A'..'Z' | '0'..'9') as c -> c
144            | _ -> ' ') page in
145
146     t#set "search_terms" search_terms;
147
148     t#conditional "has_host_css" has_host_css;
149
150     t#conditional "can_edit" can_edit;
151     t#conditional "can_manage_users" can_manage_users;
152     t#conditional "can_manage_contacts" can_manage_contacts;
153
154     q#template t
155   in
156
157   (* Fetch a page by name.  This function can give three answers:
158    * (1) Page fetched OK (fetches some details of the page).
159    * (2) Page is a redirect (fetches the name of the redirect page).
160    * (3) Page not found in database, ie. 404 error.
161    *)
162   (* XXX Should do a case-insensitive matching of URLs, and if the URL differs
163    * in case only should redirect to the lowercase version.
164    *)
165   let fetch_page page version allow_redirect =
166     match version with
167       | None ->
168           if allow_redirect then (
169             let sth =
170               dbh#prepare_cached
171                 "select redirect, id, title, description, last_modified_date,
172                         css is not null
173                    from pages where hostid = ? and url = ?" in
174             sth#execute [`Int hostid; `String page];
175             (try
176                (match sth#fetch1 () with
177                   | [ `Null; `Int id; `String title; `String description;
178                       `Timestamp last_modified_date; `Bool has_page_css ] ->
179                       FPOK (id, title, description, last_modified_date,
180                             has_page_css)
181                   | `String redirect :: _ ->
182                       FPRedirect redirect
183                   | _ -> assert false)
184              with
185                  Not_found -> FPNotFound)
186           ) else (* redirects not allowed ... *) (
187             let sth =
188               dbh#prepare_cached
189                 "select id, title, description, last_modified_date,
190                         css is not null
191                    from pages where hostid = ? and url = ?" in
192             sth#execute [`Int hostid; `String page];
193             (try
194                (match sth#fetch1 () with
195                   | [ `Int id; `String title; `String description;
196                       `Timestamp last_modified_date; `Bool has_page_css ] ->
197                       FPOK (id, title, description, last_modified_date,
198                             has_page_css)
199                   | _ -> assert false)
200              with
201                  Not_found -> FPNotFound)
202           )
203       | Some version ->
204             let sth =
205               dbh#prepare_cached
206                 "select id, title, description, last_modified_date,
207                         css is not null
208                    from pages
209                   where hostid = ? and id = ? and
210                         (url = ? or url_deleted = ?)" in
211             sth#execute [`Int hostid; `Int version;
212                          `String page; `String page];
213             (try
214                (match sth#fetch1 () with
215                   | [ `Int id; `String title; `String description;
216                       `Timestamp last_modified_date; `Bool has_page_css ] ->
217                       FPOK (id, title, description, last_modified_date,
218                             has_page_css)
219                   | _ -> assert false)
220              with
221                  Not_found -> FPNotFound)
222   in
223
224   (* Here we deal with the complex business of redirects and versions. *)
225   (* Only allow the no_redirect and version syntax for editors. *)
226   let allow_redirect, version =
227     if can_edit then (
228       not (q#param_true "no_redirect"),
229       try Some (int_of_string (q#param "version")) with Not_found -> None
230     ) else
231       (true, None) in
232
233   let rec loop page' i =
234     if i > max_redirect then (
235       error ~title:"Too many redirections" ~back_button:true
236         q ("Too many redirects between pages.  This may happen because " ^
237            "of a cycle of redirections.");
238       raise CgiExit
239     ) else
240       match fetch_page page' version allow_redirect with
241         | FPOK (pageid, title, description, last_modified_date, has_page_css)->
242             make_page title description pageid last_modified_date has_page_css
243               version page page'
244         | FPRedirect page' ->
245             loop page' (i+1)
246         | FPNotFound ->
247             make_404 ()
248   in
249   loop page 0
250
251 let () =
252   register_script run