Modified all scripts with appropriate restrictions based on
[cocanwiki.git] / scripts / page.ml
1 (* COCANWIKI scripts.
2  * Written by Richard W.M. Jones <rich@merjis.com>.
3  * Copyright (C) 2004 Merjis Ltd.
4  * $Id: page.ml,v 1.5 2004/09/08 09:54:28 rich Exp $
5  *)
6
7 open Apache
8 open Registry
9 open Cgi
10 open Printf
11
12 open ExtString
13
14 open Cocanwiki
15 open Cocanwiki_template
16 open Cocanwiki_ok
17 open Cocanwiki_date
18
19 let template_page = get_template "page.html"
20 let template_404  = get_template "page_404.html"
21
22 (* Maximum level of redirection. *)
23 let max_redirect = 4
24
25 type fp_status = FPOK of int * string * string * Dbi.datetime * bool
26                | FPRedirect of string
27                | FPNotFound
28
29 let run r (q : cgi) (dbh : Dbi.connection) (hostid, _, edit_anon) user =
30   let page = q#param "page" in
31   let page = if page = "" then "index" else page in
32
33   (* Host-specific CSS? *)
34   let sth = dbh#prepare_cached "select css is not null from hosts
35                                  where id = ?" in
36   sth#execute [`Int hostid];
37   let has_host_css =
38     match sth#fetch1 () with
39       | [ `Bool has_host_css ] -> has_host_css
40       | _ -> assert false in
41
42   (* Can the user edit? *)
43   let can_edit = can_edit edit_anon user in
44
45   (* This code generates ordinary pages. *)
46   let make_page title description pageid last_modified_date has_page_css
47       version page page' =
48     let t = template_page in
49     t#set "title" title;
50     t#set "description" description;
51     t#set "pageid" (string_of_int pageid);
52     t#set "last_modified_date" (printable_date last_modified_date);
53     t#set "cocanwiki_package" Cocanwiki_version.package;
54     t#set "cocanwiki_version" Cocanwiki_version.version;
55
56     if page <> page' then (* redirection *) (
57       t#set "page" page';
58       t#set "original_page" page; (* XXX title - get it from database *)
59       t#conditional "redirected" true
60     ) else (
61       t#set "page" page;
62       t#conditional "redirected" false
63     );
64
65     t#conditional "has_host_css" has_host_css;
66     t#conditional "has_page_css" has_page_css;
67
68     t#conditional "can_edit" can_edit;
69
70     (* Pull out the sections in this page. *)
71     let sth = dbh#prepare_cached
72                 "select ordering, sectionname, content, divname
73                    from contents
74                   where pageid = ?
75                   order by ordering" in
76     sth#execute [`Int pageid];
77
78     let sections =
79       sth#map
80         (function [`Int ordering; `String sectionname; `String content;
81                    (`Null | `String _) as divname] ->
82            let divname, has_divname =
83              match divname with
84                  `Null -> "", false
85                | `String divname -> divname, true in
86            [ "ordering", Template.VarString (string_of_int ordering);
87              "sectionname", Template.VarString sectionname;
88              "content",
89                Template.VarString
90                  (Wikilib.xhtml_of_content dbh hostid content);
91              "has_divname", Template.VarConditional has_divname;
92              "divname", Template.VarString divname ]
93            | _ -> assert false) in
94
95     t#table "sections" sections;
96
97     (* Are we showing an old version of the page?  If so, warn. *)
98     (match version with
99          None ->
100            t#conditional "is_old_version" false
101        | Some pageid ->
102            t#conditional "is_old_version" true;
103            t#set "old_version" (string_of_int pageid));
104
105     (* Login status. *)
106     (match user with
107          Anonymous ->
108            t#conditional "user_logged_in" false
109        | User (_, username, _) ->
110            t#conditional "user_logged_in" true;
111            t#set "username" username);
112
113     q#template t
114   in
115
116   (* This code generates 404 pages. *)
117   let make_404 () =
118     Request.set_status r 404;           (* Return a 404 error code. *)
119
120     let t = template_404 in
121     t#set "page" page;
122
123     let search_terms =
124       String.map
125         (function
126              ('a'..'z' | 'A'..'Z' | '0'..'9') as c -> c
127            | _ -> ' ') page in
128
129     template_404#set "search_terms" search_terms;
130
131     q#template t
132   in
133
134   (* Fetch a page by name.  This function can give three answers:
135    * (1) Page fetched OK (fetches some details of the page).
136    * (2) Page is a redirect (fetches the name of the redirect page).
137    * (3) Page not found in database, ie. 404 error.
138    *)
139   (* XXX Should do a case-insensitive matching of URLs, and if the URL differs
140    * in case only should redirect to the lowercase version.
141    *)
142   let fetch_page page version allow_redirect =
143     match version with
144       | None ->
145           if allow_redirect then (
146             let sth =
147               dbh#prepare_cached
148                 "select redirect, id, title, description, last_modified_date,
149                         css is not null
150                    from pages where hostid = ? and url = ?" in
151             sth#execute [`Int hostid; `String page];
152             (try
153                (match sth#fetch1 () with
154                   | [ `Null; `Int id; `String title; `String description;
155                       `Timestamp last_modified_date; `Bool has_page_css ] ->
156                       FPOK (id, title, description, last_modified_date,
157                             has_page_css)
158                   | `String redirect :: _ ->
159                       FPRedirect redirect
160                   | _ -> assert false)
161              with
162                  Not_found -> FPNotFound)
163           ) else (* redirects not allowed ... *) (
164             let sth =
165               dbh#prepare_cached
166                 "select id, title, description, last_modified_date,
167                         css is not null
168                    from pages where hostid = ? and url = ?" in
169             sth#execute [`Int hostid; `String page];
170             (try
171                (match sth#fetch1 () with
172                   | [ `Int id; `String title; `String description;
173                       `Timestamp last_modified_date; `Bool has_page_css ] ->
174                       FPOK (id, title, description, last_modified_date,
175                             has_page_css)
176                   | _ -> assert false)
177              with
178                  Not_found -> FPNotFound)
179           )
180       | Some version ->
181             let sth =
182               dbh#prepare_cached
183                 "select id, title, description, last_modified_date,
184                         css is not null
185                    from pages
186                   where hostid = ? and id = ? and
187                         (url = ? or url_deleted = ?)" in
188             sth#execute [`Int hostid; `Int version;
189                          `String page; `String page];
190             (try
191                (match sth#fetch1 () with
192                   | [ `Int id; `String title; `String description;
193                       `Timestamp last_modified_date; `Bool has_page_css ] ->
194                       FPOK (id, title, description, last_modified_date,
195                             has_page_css)
196                   | _ -> assert false)
197              with
198                  Not_found -> FPNotFound)
199   in
200
201   (* Here we deal with the complex business of redirects and versions. *)
202   (* Only allow the no_redirect and version syntax for editors. *)
203   let allow_redirect, version =
204     if can_edit then (
205       not (q#param_true "no_redirect"),
206       try Some (int_of_string (q#param "version")) with Not_found -> None
207     ) else
208       (true, None) in
209
210   let rec loop page' i =
211     if i > max_redirect then (
212       error ~title:"Too many redirections" ~back_button:true
213         q ("Too many redirects between pages.  This may happen because " ^
214            "of a cycle of redirections.");
215       raise CgiExit
216     ) else
217       match fetch_page page' version allow_redirect with
218         | FPOK (pageid, title, description, last_modified_date, has_page_css)->
219             make_page title description pageid last_modified_date has_page_css
220               version page page'
221         | FPRedirect page' ->
222             loop page' (i+1)
223         | FPNotFound ->
224             make_404 ()
225   in
226   loop page 0
227
228 let () =
229   register_script run