Diff for /parser3/src/main/pa_http.C between versions 1.14 and 1.45

version 1.14, 2008/06/07 11:01:09 version 1.45, 2009/11/09 00:32:05
Line 1 Line 1
 /** @file  /** @file
         Parser: http support functions.          Parser: http support functions.
   
         Copyright(c) 2001-2005 ArtLebedev Group (http://www.artlebedev.com)          Copyright(c) 2001-2009 ArtLebedev Group (http://www.artlebedev.com)
         Author: Alexandr Petrosian <paf@design.ru> (http://paf.design.ru)          Author: Alexandr Petrosian <paf@design.ru> (http://paf.design.ru)
  */   */
   
Line 11  static const char * const IDENT_HTTP_C=" Line 11  static const char * const IDENT_HTTP_C="
 #include "pa_common.h"  #include "pa_common.h"
 #include "pa_charsets.h"  #include "pa_charsets.h"
 #include "pa_request_charsets.h"  #include "pa_request_charsets.h"
   #include "pa_request.h"
   #include "pa_vfile.h"
   #include "pa_random.h"
   
 // defines  // defines
   
 #define HTTP_METHOD_NAME  "method"  #define HTTP_METHOD_NAME        "method"
 #define HTTP_FORM_NAME  "form"  #define HTTP_FORM_NAME  "form"
 #define HTTP_BODY_NAME  "body"  #define HTTP_BODY_NAME  "body"
 #define HTTP_TIMEOUT_NAME    "timeout"  #define HTTP_TIMEOUT_NAME       "timeout"
 #define HTTP_HEADERS_NAME "headers"  #define HTTP_HEADERS_NAME       "headers"
 #define HTTP_COOKIES_NAME "cookies"  #define HTTP_COOKIES_NAME       "cookies"
 #define HTTP_ANY_STATUS_NAME "any-status"  #define HTTP_FORM_ENCTYPE_NAME  "enctype"
 #define HTTP_OMIT_POST_CHARSET "omit-post-charset"      // ^file::load[...;http://...;$.form[...]$.method[post]]  #define HTTP_ANY_STATUS_NAME    "any-status"
   #define HTTP_OMIT_POST_CHARSET_NAME     "omit-post-charset"     // ^file::load[...;http://...;$.form[...]$.method[post]]
                                                                                                         // by default add charset to content-type                                                                                                          // by default add charset to content-type
   
 #define HTTP_TABLES_NAME "tables"  #define HTTP_TABLES_NAME "tables"
Line 39  static const char * const IDENT_HTTP_C=" Line 43  static const char * const IDENT_HTTP_C="
 #define CRLF "\r\n"  #define CRLF "\r\n"
   
 static bool set_addr(struct sockaddr_in *addr, const char* host, const short port){  static bool set_addr(struct sockaddr_in *addr, const char* host, const short port){
     memset(addr, 0, sizeof(*addr));           memset(addr, 0, sizeof(*addr)); 
     addr->sin_family=AF_INET;          addr->sin_family=AF_INET;
     addr->sin_port=htons(port);           addr->sin_port=htons(port); 
     if(host) {          if(host) {
                 ulong packed_ip=inet_addr(host);                  ulong packed_ip=inet_addr(host);
                 if(packed_ip!=INADDR_NONE)                  if(packed_ip!=INADDR_NONE)
                         memcpy(&addr->sin_addr, &packed_ip, sizeof(packed_ip));                           memcpy(&addr->sin_addr, &packed_ip, sizeof(packed_ip)); 
Line 53  static bool set_addr(struct sockaddr_in Line 57  static bool set_addr(struct sockaddr_in
                         else                          else
                                 return false;                                  return false;
                 }                   } 
     } else           } else 
                 addr->sin_addr.s_addr=INADDR_ANY;                  addr->sin_addr.s_addr=INADDR_ANY;
     return true;          return true;
 }  }
   
 size_t guess_content_length(char* buf) {  size_t guess_content_length(char* buf) {
         char* ptr;          char* ptr;
         if((ptr=strstr(buf, "Content-Length:"))) // Apache          if((ptr=strstr(buf, "Content-Length:"))) // Apache
                 goto found;                  goto found;
         if((ptr=strstr(buf, "content-length:"))) // Parser 3          if((ptr=strstr(buf, "content-length:"))) // Parser 3 before 3.4.0
                 goto found;                  goto found;
         if((ptr=strstr(buf, "Content-length:"))) // maybe 1          if((ptr=strstr(buf, "Content-length:"))) // maybe 1
                 goto found;                  goto found;
Line 71  size_t guess_content_length(char* buf) { Line 75  size_t guess_content_length(char* buf) {
         return 0;          return 0;
 found:  found:
         char *error_pos;          char *error_pos;
         size_t result=(size_t)strtol(ptr+15/*strlen("CONTENT-LENGTH:")*/, &error_pos, 0);          size_t result=(size_t)strtol(ptr+15/*strlen("Content-Length:")*/, &error_pos, 0);
                   
         const size_t reasonable_initial_max=0x400*0x400*10 /*10M*/;          const size_t reasonable_initial_max=0x400*0x400*10 /*10M*/;
         if(result>reasonable_initial_max) // sanity check          if(result>reasonable_initial_max) // sanity check
Line 81  found: Line 85  found:
   
 static int http_read_response(char*& response, size_t& response_size, int sock, bool fail_on_status_ne_200) {  static int http_read_response(char*& response, size_t& response_size, int sock, bool fail_on_status_ne_200) {
         int result=0;          int result=0;
         // fetching some to local buffer, guessing on possible content-length             // fetching some to local buffer, guessing on possible Content-Length
         response_size=0x400*20; // initial size if content-length could not be determined                 response_size=0x400*20; // initial size if Content-Length could not be determined       
         const size_t preview_size=0x400*20;          const size_t preview_size=0x400*20;
         char preview_buf[preview_size+1/*terminator*/];  // 20K buffer to preview headers          char preview_buf[preview_size+1/*terminator*/];  // 20K buffer to preview headers
         ssize_t received_size=recv(sock, preview_buf, preview_size, 0);           ssize_t received_size=recv(sock, preview_buf, preview_size, 0); 
Line 131  static int http_read_response(char*& res Line 135  static int http_read_response(char*& res
                 // we use terminator byte for two purposes here:                  // we use terminator byte for two purposes here:
                 // 1. we return there zero always, not knowing: maybe they would want to create String form $file.body?                  // 1. we return there zero always, not knowing: maybe they would want to create String form $file.body?
                 //     invariant: all Strings should have zero-terminated buffers                  //     invariant: all Strings should have zero-terminated buffers
                 // 2. we use that out-of-size byte to detect if our content-length guess was wrong                  // 2. we use that out-of-size byte to detect if our Content-Length guess was wrong
                 //    when recv gets more than we expected                  //    when recv gets more than we expected
                 //    a) we know that the content-length guess was wrong                  //    a) we know that the Content-Length guess was wrong
                 //    b) we have space to put the first byte of extra data                  //    b) we have space to put the first byte of extra data
                 //    c) we use less code to detect normal situation: on last while-cycle recv expected to just return 0                  //    c) we use less code to detect normal situation: on last while-cycle recv expected to just return 0
                 while(true) {                  while(true) {
Line 186  done: Line 190  done:
 #ifdef PA_USE_ALARM  #ifdef PA_USE_ALARM
 static sigjmp_buf timeout_env;  static sigjmp_buf timeout_env;
 static void timeout_handler(int /*sig*/){  static void timeout_handler(int /*sig*/){
     siglongjmp(timeout_env, 1);           siglongjmp(timeout_env, 1); 
 }  }
 #endif  #endif
   
   static size_t file_untaint(const char* str, size_t len) {
           // untaint file from L_FILE_POST encoding
           char* j=(char *)str;
           const char* end=str+len-1;
           for(const char* i=str; i<=end; i++, j++){
                   if(*i=='\\' && i!=end){
                           switch(*(i+1)){
                                   case '0':
                                           *j='\0';
                                           i++;
                                           continue;
                                   case '\\':
                                           *j='\\';
                                           i++;
                                           continue;
                           }
                   }
                   if(i!=j)
                           *j=*i;
           }
           return j-str; // new length
   } 
   
 static int http_request(char*& response, size_t& response_size,  static int http_request(char*& response, size_t& response_size,
                         const char* host, short port,                           const char* host, short port, 
                         const char* request,                           const char* request, size_t request_size,
                         int timeout_secs,                          int timeout_secs,
                         bool fail_on_status_ne_200) {                          bool fail_on_status_ne_200) {
         if(!host)          if(!host)
Line 255  static int http_request(char*& response, Line 282  static int http_request(char*& response,
                                         0,                                           0, 
                                         "can not connect to host \"%s\": %s (%d)", host, pa_socks_strerr(no), no);                                           "can not connect to host \"%s\": %s (%d)", host, pa_socks_strerr(no), no); 
                         }                          }
                         size_t request_size=strlen(request);  
                         if(send(sock, request, request_size, 0)!=(ssize_t)request_size) {                          if(send(sock, request, request_size, 0)!=(ssize_t)request_size) {
                                 int no=pa_socks_errno();                                  int no=pa_socks_errno();
                                 throw Exception("http.timeout",                                   throw Exception("http.timeout", 
Line 286  static int http_request(char*& response, Line 313  static int http_request(char*& response,
 struct Http_pass_header_info {  struct Http_pass_header_info {
         Request_charsets* charsets;          Request_charsets* charsets;
         String* request;          String* request;
         bool user_agent_specified;          bool* user_agent_specified;
         bool content_type_specified;          bool* content_type_specified;
           bool* content_type_url_encoded;
 };  };
 #endif  #endif
 static void http_pass_header(HashStringValue::key_type name,   static void http_pass_header(HashStringValue::key_type aname, 
                              HashStringValue::value_type value,                                   HashStringValue::value_type avalue, 
                              Http_pass_header_info *info) {                                  Http_pass_header_info *info) {
   
         String aname=String(name, String::L_URI);          const char* name_cstr=aname.cstr();
   
         *info->request <<aname<<": "          if(strcasecmp(name_cstr, HTTP_CONTENT_LENGTH)==0)
                 << attributed_meaning_to_string(*value, String::L_URI, false)                  return;
                 << CRLF;   
           String name=String(capitalize(name_cstr), String::L_URI);
           String value=attributed_meaning_to_string(*avalue, String::L_URI, true);
   
           *info->request << name << ": " << value << CRLF;
                   
         const String::Body name_upper=aname.change_case(info->charsets->source(), String::CC_UPPER);          if(strcasecmp(name_cstr, HTTP_USER_AGENT)==0)
     if(name_upper==HTTP_USER_AGENT)                  *info->user_agent_specified=true;
                 info->user_agent_specified=true;          if(strcasecmp(name_cstr, HTTP_CONTENT_TYPE)==0){
     if(name_upper==HTTP_CONTENT_TYPE)                  *info->content_type_specified=true;
                 info->content_type_specified=true;                  *info->content_type_url_encoded=StrStartFromNC(value.cstr(), HTTP_CONTENT_TYPE_FORM_URLENCODED);
           }
 }  }
   
 static void http_pass_cookie(HashStringValue::key_type name,   static void http_pass_cookie(HashStringValue::key_type name, 
                              HashStringValue::value_type value,                                   HashStringValue::value_type value, 
                              Http_pass_header_info *info) {                                  Http_pass_header_info *info) {
                   
         *info->request << String(name, String::L_HTTP_HEADER) << "="          *info->request << String(name, String::L_HTTP_COOKIE) << "="
                 << attributed_meaning_to_string(*value, String::L_HTTP_HEADER, false)                  << attributed_meaning_to_string(*value, String::L_HTTP_COOKIE, true)
                 << "; ";                   << "; "; 
   
 }  }
Line 328  static const String* basic_authorization Line 361  static const String* basic_authorization
         if(pass)          if(pass)
                 combined<<pass;                  combined<<pass;
                   
         String* result=new String("Basic "); *result<<pa_base64_encode(combined.cstr(), combined.length());          String* result=new String("Basic ");
           *result<<pa_base64_encode(combined.cstr(), combined.length());
         return result;          return result;
 }  }
   
 static void form_string_value2string(  static void form_string_value2string(
                                                                   HashStringValue::key_type key,                                           HashStringValue::key_type key, 
                                                                   const String& value,                                           const String& value, 
                                                                   String& result)                                           String& result) 
 {  {
         result << String(key, String::L_URI) << "=";          result << String(key, String::L_URI) << "=" << String(value, String::L_URI) << "&";
         result.append(value, String::L_URI, true);  
         result<< "&";  
 }  }
   
 #ifndef DOXYGEN  #ifndef DOXYGEN
 struct Form_table_value2string_info {  struct Form_table_value2string_info {
         HashStringValue::key_type key;          HashStringValue::key_type key;
Line 354  static void form_table_value2string(Tabl Line 387  static void form_table_value2string(Tabl
         form_string_value2string(info->key, *row->get(0), info->result);          form_string_value2string(info->key, *row->get(0), info->result);
 }  }
 static void form_value2string(  static void form_value2string(
                                                                   HashStringValue::key_type key,                                           HashStringValue::key_type key, 
                                                                   HashStringValue::value_type value,                                           HashStringValue::value_type value, 
                                                                   String* result)                                           String* result) 
 {  {
         if(const String* svalue=value->get_string())          if(const String* svalue=value->get_string())
                 form_string_value2string(key, *svalue, *result);                  form_string_value2string(key, *svalue, *result);
Line 364  static void form_value2string( Line 397  static void form_value2string(
                 Form_table_value2string_info info(key, *result);                  Form_table_value2string_info info(key, *result);
                 tvalue->for_each(form_table_value2string, &info);                  tvalue->for_each(form_table_value2string, &info);
         } else          } else
                 throw Exception(0,                  throw Exception(PARSER_RUNTIME,
                         new String(key, String::L_TAINTED),                          new String(key, String::L_TAINTED),
                         "is %s, "HTTP_FORM_NAME" option value must either string or table", value->type());                          "is %s, "HTTP_FORM_NAME" option value can be string or table only (file is allowed for $."HTTP_METHOD_NAME"[POST] + $."HTTP_FORM_ENCTYPE_NAME"["HTTP_CONTENT_TYPE_MULTIPART_FORMDATA"])", value->type());
 }  }
   
 const char* pa_form2string(HashStringValue& form, Request_charsets& charsets) {  const char* pa_form2string(HashStringValue& form, Request_charsets& charsets) {
         String string;          String string;
         form.for_each<String*>(form_value2string, &string);          form.for_each<String*>(form_value2string, &string);
         return string.cstr(String::L_UNSPECIFIED, 0, &charsets);          return string.untaint_and_transcode_cstr(String::L_URI, &charsets);
   }
   
   struct FormPart {
           Request* r;
           const char* boundary;
           String string;
           Form_table_value2string_info* info;
   };
   
   static void form_part_boundary_header(FormPart& part, String::Body name, const char* file_name=0){
           part.string << "--" << part.boundary
                                   << CRLF CONTENT_DISPOSITION_CAPITALIZED ": form-data; name=\"" 
                                   << Charset::transcode(name, part.r->charsets.source(), part.r->charsets.client())
                                   << "\"";
           if(file_name){
                   if(strcmp(file_name, NONAME_DAT)!=0)
                           part.string << "; filename=\"" << file_name << "\"";
                   part.string << CRLF HTTP_CONTENT_TYPE_CAPITALIZED ": " << part.r->mime_type_of(file_name);
           }
           part.string << CRLF CRLF;
   }
   
   static void form_string_value2part(
                                   HashStringValue::key_type key,
                                   const String& value,
                                   FormPart& part)
   {
           form_part_boundary_header(part, key);
           part.string << Charset::transcode(value, part.r->charsets.source(), part.r->charsets.client()) << CRLF;
   }
   
   static void form_file_value2part(
                                   HashStringValue::key_type key,
                                   VFile& vfile,  
                                   FormPart& part)
   {
           form_part_boundary_header(part, key, vfile.fields().get(name_name)->as_string().cstr());
           part.string.append_know_length(vfile.value_ptr(), vfile.value_size(), String::L_FILE_POST);
           part.string << CRLF;
 }  }
   
   static void form_table_value2part(Table::element_type row, FormPart* part) {
           form_string_value2part(part->info->key, *row->get(0), *part);
   }
   
   static void form_value2part(
                                   HashStringValue::key_type key,
                                   HashStringValue::value_type value,
                                   FormPart& part)
   {
           if(const String* svalue=value->get_string())
                   form_string_value2part(key, *svalue, part);
           else if(Table* tvalue=value->get_table()) {
                   Form_table_value2string_info info(key, part.string);
                   part.info = &info;
                   tvalue->for_each(form_table_value2part, &part);
           } else if(VFile* vfile=static_cast<VFile *>(value->as("file"))){
                   form_file_value2part(key, *vfile, part);
           } else
                   throw Exception(PARSER_RUNTIME,
                           new String(key, String::L_TAINTED),
                           "is %s, "HTTP_FORM_NAME" option value can be string, table or file only", value->type());
   }
   
   const char* pa_form2string_multipart(HashStringValue& form, Request& r, const char* boundary, size_t& post_size){
           FormPart formpart;
           formpart.r=&r;
           formpart.boundary=boundary;
           formpart.info=NULL;
           form.for_each<FormPart&>(form_value2part, formpart);
           formpart.string << "--" << boundary << "--";
           post_size=formpart.string.length(); // very surprizing, but it calculates correct post_size even with binary files!
           return formpart.string.untaint_cstr(String::L_AS_IS); // without transcoding
   }
   
 static void find_headers_end(char* p,  static void find_headers_end(char* p,
                 char*& headers_end_at,                  char*& headers_end_at,
                 char*& raw_body)                  char*& raw_body)
Line 393  static void find_headers_end(char* p, Line 501  static void find_headers_end(char* p,
 }  }
   
 /// @todo build .cookies field. use ^file.tables.SET-COOKIES.menu{ for now  /// @todo build .cookies field. use ^file.tables.SET-COOKIES.menu{ for now
 File_read_http_result pa_internal_file_read_http(Request_charsets& charsets,   File_read_http_result pa_internal_file_read_http(Request& r,
                                             const String& file_spec,                                                   const String& file_spec,
                                             bool as_text,                                                  bool as_text,
                                                 HashStringValue *options) {                                                  HashStringValue *options,
                                                   bool transcode_text_result) {
         File_read_http_result result;          File_read_http_result result;
         char host[MAX_STRING];           char host[MAX_STRING];
         const char* uri;           const char* uri; 
         short port;          short port;
         const char* method="GET";          const char* method="GET";
           bool method_is_get=true;
         HashStringValue* form=0;          HashStringValue* form=0;
         const char* body_cstr=0;          const char* body_cstr=0;
         int timeout_secs=2;          int timeout_secs=2;
Line 413  File_read_http_result pa_internal_file_r Line 523  File_read_http_result pa_internal_file_r
         Charset *asked_remote_charset=0;          Charset *asked_remote_charset=0;
         const char* user_cstr=0;          const char* user_cstr=0;
         const char* password_cstr=0;          const char* password_cstr=0;
           const char* encode=0;
           bool multipart=false;
   
         if(options) {          if(options) {
                 int valid_options=pa_get_valid_file_options_count(*options);                  int valid_options=pa_get_valid_file_options_count(*options);
   
                 if(Value* vmethod=options->get(HTTP_METHOD_NAME)) {                  if(Value* vmethod=options->get(HTTP_METHOD_NAME)) {
                         valid_options++;                          valid_options++;
                         method=vmethod->as_string().cstr();                          method=vmethod->as_string().change_case(r.charsets.source(), String::CC_UPPER).cstr();
                           method_is_get=strcmp(method, "GET")==0;
                   }
                   if(Value* vencode=options->get(HTTP_FORM_ENCTYPE_NAME)) {
                           valid_options++;
                           encode=vencode->as_string().cstr();
                 }                  }
                 if(Value* vform=options->get(HTTP_FORM_NAME)) {                  if(Value* vform=options->get(HTTP_FORM_NAME)) {
                         valid_options++;                          valid_options++;
Line 442  File_read_http_result pa_internal_file_r Line 559  File_read_http_result pa_internal_file_r
                         valid_options++;                          valid_options++;
                         fail_on_status_ne_200=!vany_status->as_bool();                           fail_on_status_ne_200=!vany_status->as_bool(); 
                 }                  }
                 if(Value* vomit_post_charset=options->get(HTTP_OMIT_POST_CHARSET)){                  if(Value* vomit_post_charset=options->get(HTTP_OMIT_POST_CHARSET_NAME)){
                         valid_options++;                          valid_options++;
                         omit_post_charset=vomit_post_charset->as_bool();                          omit_post_charset=vomit_post_charset->as_bool();
                 }                  }
                 if(Value* vcharset_name=options->get(PA_CHARSET_NAME)) {                  if(Value* vcharset_name=options->get(PA_CHARSET_NAME)) {
                         asked_remote_charset=&::charsets.get(vcharset_name->as_string().                          asked_remote_charset=&charsets.get(vcharset_name->as_string().
                                 change_case(charsets.source(), String::CC_UPPER));                                  change_case(r.charsets.source(), String::CC_UPPER));
                 }                   } 
                 if(Value* vuser=options->get(HTTP_USER)) {                  if(Value* vuser=options->get(HTTP_USER)) {
                         valid_options++;                          valid_options++;
Line 462  File_read_http_result pa_internal_file_r Line 579  File_read_http_result pa_internal_file_r
                 if(valid_options!=options->count())                  if(valid_options!=options->count())
                         throw Exception(PARSER_RUNTIME,                          throw Exception(PARSER_RUNTIME,
                                 0,                                  0,
                                 "invalid option passed");                                  INVALID_OPTION_PASSED);
         }          }
         if(!asked_remote_charset) // defaulting to $request:charset          if(!asked_remote_charset) // defaulting to $request:charset
                 asked_remote_charset=&charsets.source();                  asked_remote_charset=&(r.charsets).source();
   
           if(encode){
                   if(method_is_get)
                           throw Exception(PARSER_RUNTIME,
                                   0,
                                   "you can not use $."HTTP_FORM_ENCTYPE_NAME" option with method GET");
   
                   multipart=strcasecmp(encode, HTTP_CONTENT_TYPE_MULTIPART_FORMDATA)==0;
   
                   if(!multipart && strcasecmp(encode, HTTP_CONTENT_TYPE_FORM_URLENCODED)!=0)
                           throw Exception(PARSER_RUNTIME,
                                   0,
                                   "$."HTTP_FORM_ENCTYPE_NAME" option value can be "HTTP_CONTENT_TYPE_FORM_URLENCODED" or "HTTP_CONTENT_TYPE_MULTIPART_FORMDATA" only");
           }
   
         bool method_is_get=strcmp(method, "GET")==0;  
         if(vbody){          if(vbody){
                 if(method_is_get)                  if(method_is_get)
                         throw Exception(PARSER_RUNTIME,                          throw Exception(PARSER_RUNTIME,
Line 481  File_read_http_result pa_internal_file_r Line 611  File_read_http_result pa_internal_file_r
         }          }
   
         //preparing request          //preparing request
         String& connect_string=*new String;          String& connect_string=*new String(file_spec);
         // not in ^sql{... L_SQL ...} spirit, but closer to ^file::load one  
         connect_string.append(file_spec, String::L_URI); // tainted pieces -> URI pieces  
   
         String request_head_and_body;          String request_head_and_body;
         {          {
                 // influence URLencoding of tainted pieces to String::L_URI lang                  // influence URLencoding of tainted pieces to String::L_URI lang
                 Temp_client_charset temp(charsets, *asked_remote_charset);                  Temp_client_charset temp(r.charsets, *asked_remote_charset);
   
                 const char* connect_string_cstr=connect_string.cstr(String::L_UNSPECIFIED, 0, &charsets);                   const char* connect_string_cstr=connect_string.untaint_and_transcode_cstr(String::L_URI, &(r.charsets));
   
                 const char* current=connect_string_cstr;                  const char* current=connect_string_cstr;
                 if(strncmp(current, "http://", 7)!=0)                  if(strncmp(current, "http://", 7)!=0)
                         throw Exception(0,                           throw Exception(PARSER_RUNTIME, 
                                 &connect_string,                                   &connect_string, 
                                 "does not start with http://"); //never                                  "does not start with http://"); //never
                 current+=7;                  current+=7;
   
                 strncpy(host, current, sizeof(host)-1);  host[sizeof(host)-1]=0;                  strncpy(host, current, sizeof(host)-1);  host[sizeof(host)-1]=0;
                 char* host_uri=lsplit(host, '/');                   char* host_uri=lsplit(host, '/');
                 uri=host_uri?current+(host_uri-1-host):"/";                   uri=host_uri?current+(host_uri-1-host):"/";
                 char* port_cstr=lsplit(host, ':');                   char* port_cstr=lsplit(host, ':');
                 char* error_pos=0;                  char* error_pos=0;
                 port=port_cstr?(short)strtol(port_cstr, &error_pos, 0):80;                  port=port_cstr?(short)strtol(port_cstr, &error_pos, 0):80;
   
                 bool uri_has_query_string=strchr(uri, '?')!=0;  
   
                 // making request head                  // making request head
                 String head;                  String head;
                 head << method << " " << uri;                  head << method << " " << uri;
                 if(form && method_is_get)                  if(method_is_get && form)
                         head << (uri_has_query_string?"&":"?") << pa_form2string(*form, charsets);                          head << (strchr(uri, '?')!=0?"&":"?") << pa_form2string(*form, r.charsets);
   
                 head <<" HTTP/1.0" CRLF "host: "<< host << CRLF;                  head <<" HTTP/1.0" CRLF "Host: "<< host << CRLF;
   
                 if(form && !method_is_get) { // POST                  char* boundary=0;
                         head << "content-type: " << HTTP_CONTENT_TYPE_FORM_URLENCODED;  
                         if(!omit_post_charset)  
                                 head << "; charset=" << asked_remote_charset->NAME_CSTR() << ";";  
                         head << CRLF;  
                         body_cstr=pa_form2string(*form, charsets);  
                 }  else if (vbody) {  
                         body_cstr=vbody->as_string().cstr(String::L_UNSPECIFIED, 0, &charsets);  
                         // needed for transcoded $.body[] first of all  
                         body_cstr=Charset::transcode(  
                                 String::C(body_cstr, strlen(body_cstr)),  
                                 charsets.source(),  
                                 *asked_remote_charset  
                         );  
                 }  
   
                 // http://www.ietf.org/rfc/rfc2617.txt                  if(multipart){
                 if(const String* authorization_field_value=basic_authorization_field(user_cstr, password_cstr))                          uuid uuid=get_uuid();
                         head<<"authorization: "<<*authorization_field_value<<CRLF;                          const int boundary_bufsize=10+32+1/*for zero-teminator*/+1/*for faulty snprintfs*/;
                           boundary=new(PointerFreeGC) char[boundary_bufsize];
                           snprintf(boundary, boundary_bufsize,
                                   "----------%08X%04X%04X%02X%02X%02X%02X%02X%02X%02X%02X",
                                   uuid.time_low, uuid.time_mid, uuid.time_hi_and_version,
                                   uuid.clock_seq >> 8, uuid.clock_seq & 0xFF,
                                   uuid.node[0], uuid.node[1], uuid.node[2],
                                   uuid.node[3], uuid.node[4], uuid.node[5]);
                   }
   
                   String user_headers;
                 bool user_agent_specified=false;                  bool user_agent_specified=false;
                 bool content_type_specified=false;                  bool content_type_specified=false;
                   bool content_type_url_encoded=false;
                 if(vheaders && !vheaders->is_string()) { // allow empty                  if(vheaders && !vheaders->is_string()) { // allow empty
                         if(HashStringValue *headers=vheaders->get_hash()) {                          if(HashStringValue *headers=vheaders->get_hash()) {
                                 Http_pass_header_info info={&charsets, &head, false};                                  Http_pass_header_info info={
                                           &(r.charsets),
                                           &user_headers,
                                           &user_agent_specified,
                                           &content_type_specified,
                                           &content_type_url_encoded};
                                 headers->for_each<Http_pass_header_info*>(http_pass_header, &info);                                   headers->for_each<Http_pass_header_info*>(http_pass_header, &info); 
                                 user_agent_specified=info.user_agent_specified;  
                                 content_type_specified=info.content_type_specified;  
                         } else                          } else
                                 throw Exception(PARSER_RUNTIME,                                   throw Exception(PARSER_RUNTIME, 
                                         &connect_string,                                          0,
                                         "headers param must be hash");                                           "headers param must be hash"); 
                 };                  };
   
                   size_t post_size=0;
                   if(form && !method_is_get) {
                           head << "Content-Type: " << (multipart ? HTTP_CONTENT_TYPE_MULTIPART_FORMDATA : HTTP_CONTENT_TYPE_FORM_URLENCODED);
   
                           if(!omit_post_charset)
                                   head << "; charset=" << asked_remote_charset->NAME_CSTR();
   
                           if(multipart) {
                                   head << "; boundary=" << boundary;
                                   body_cstr=pa_form2string_multipart(*form, r/*charsets & mime_type needed*/, boundary, post_size/*correct post_size returned here*/);
                           } else {
                                   body_cstr=pa_form2string(*form, r.charsets);
                                   post_size=strlen(body_cstr);
                           }
                           head << CRLF;
                   } else if(vbody) {
                           // $.body was specified
                           if(content_type_url_encoded){
                                   // transcode + url-encode
                                   body_cstr=vbody->as_string().untaint_and_transcode_cstr(String::L_URI, &(r.charsets));
                           } else {
                                   // content-type != application/x-www-form-urlencoded -> transcode only, don't url-encode!
                                   body_cstr=Charset::transcode(
                                           String::C(vbody->as_string().cstr(), vbody->as_string().length()),
                                           r.charsets.source(),
                                           *asked_remote_charset
                                   );
                           }
                           post_size=strlen(body_cstr);
                   }
   
                   // http://www.ietf.org/rfc/rfc2617.txt
                   if(const String* authorization_field_value=basic_authorization_field(user_cstr, password_cstr))
                           head << "Authorization: " << *authorization_field_value << CRLF;
   
                   head << user_headers;
   
                 if(!user_agent_specified) // defaulting                  if(!user_agent_specified) // defaulting
                         head << "user-agent: " DEFAULT_USER_AGENT CRLF;                          head << "User-Agent: " DEFAULT_USER_AGENT CRLF;
   
                 if(form && !method_is_get && content_type_specified) // POST + form + content-type was specified                  if(form && !method_is_get && content_type_specified) // POST + form + content-type was specified
                         throw Exception(PARSER_RUNTIME,                          throw Exception(PARSER_RUNTIME,
                                 &connect_string,                                  0,
                                 "$.content-type can't be specified with method POST");                                   "$.content-type can't be specified with method POST"); 
   
                 if(vcookies && !vcookies->is_string()){ // allow empty                  if(vcookies && !vcookies->is_string()){ // allow empty
                         if(HashStringValue* cookies=vcookies->get_hash()) {                          if(HashStringValue* cookies=vcookies->get_hash()) {
                                 head << "cookie: ";                                  head << "Cookie: ";
                                 Http_pass_header_info info={&charsets, &head, false};                                  Http_pass_header_info info={&(r.charsets), &head, 0, 0, 0};
                                 cookies->for_each<Http_pass_header_info*>(http_pass_cookie, &info);                                   cookies->for_each<Http_pass_header_info*>(http_pass_cookie, &info); 
                                 head << CRLF;                                  head << CRLF;
                         } else                          } else
                                 throw Exception(PARSER_RUNTIME,                                   throw Exception(PARSER_RUNTIME, 
                                         &connect_string,                                          0,
                                         "cookies param must be hash");                                           "cookies param must be hash");
                 }  
   
                 if(body_cstr) {  
                         head << "content-length: " << format(strlen(body_cstr), "%u") << CRLF;  
                 }                  }
   
                 const char* head_cstr=head.cstr(String::L_UNSPECIFIED, 0, &charsets);                  if(body_cstr)
                           head << "Content-Length: " << format(post_size, "%u") << CRLF;
   
                 // head + end of header                  // head + end of header
                 request_head_and_body << head_cstr << CRLF;                  request_head_and_body << head.untaint_and_transcode_cstr(String::L_URI, &(r.charsets)) << CRLF;
   
                 // body                  // body
                 if(body_cstr)                  if(body_cstr)
                         request_head_and_body << body_cstr;                          request_head_and_body << body_cstr;
         }          }
                   
         //sending request          const char* request_cstr=request_head_and_body.cstr();
           size_t request_size=request_head_and_body.length();
   
           if(multipart)
                   request_size=file_untaint(request_cstr, request_size);
   
         char* response;          char* response;
         size_t response_size;          size_t response_size;
   
           // sending request
         int status_code=http_request(response, response_size,          int status_code=http_request(response, response_size,
                 host, port, request_head_and_body.cstr(),                   host, port, request_cstr, request_size,
                 timeout_secs, fail_on_status_ne_200);                   timeout_secs, fail_on_status_ne_200); 
                   
         //processing results              // processing results   
         char* raw_body; size_t raw_body_size;          char* raw_body; size_t raw_body_size;
         char* headers_end_at;          char* headers_end_at;
         find_headers_end(response,           find_headers_end(response, 
Line 605  File_read_http_result pa_internal_file_r Line 772  File_read_http_result pa_internal_file_r
   
         if(headers_end_at) {          if(headers_end_at) {
                 *headers_end_at=0;                  *headers_end_at=0;
                 const String header_block(String::C(response, headers_end_at-response), true);                  const String header_block(String::C(response, headers_end_at-response), String::L_TAINTED);
                                   
                 ArrayString aheaders;                  ArrayString aheaders;
                 HashStringValue& tables=vtables->hash();                  HashStringValue& tables=vtables->hash();
Line 613  File_read_http_result pa_internal_file_r Line 780  File_read_http_result pa_internal_file_r
                 size_t pos_after=0;                  size_t pos_after=0;
                 header_block.split(aheaders, pos_after, "\n");                   header_block.split(aheaders, pos_after, "\n"); 
                                   
                 //processing headers                  // processing headers
                 size_t aheaders_count=aheaders.count();                  size_t aheaders_count=aheaders.count();
                 for(size_t i=1; i<aheaders_count; i++) {                  for(size_t i=1; i<aheaders_count; i++) {
                         const String& line=*aheaders.get(i);                          const String& line=*aheaders.get(i);
Line 622  File_read_http_result pa_internal_file_r Line 789  File_read_http_result pa_internal_file_r
                                 throw Exception("http.response",                                   throw Exception("http.response", 
                                         &connect_string,                                          &connect_string,
                                         "bad response from host - bad header \"%s\"", line.cstr());                                          "bad response from host - bad header \"%s\"", line.cstr());
                         const String::Body HEADER_NAME=line.mid(0, pos).change_case(charsets.source(), String::CC_UPPER);                          const String::Body HEADER_NAME=line.mid(0, pos).change_case(r.charsets.source(), String::CC_UPPER);
                         const String& HEADER_VALUE=line.mid(pos+1, line.length()).trim(String::TRIM_BOTH, " \t\r");                          const String& HEADER_VALUE=line.mid(pos+1, line.length()).trim(String::TRIM_BOTH, " \t\r");
                         if(as_text && HEADER_NAME==HTTP_CONTENT_TYPE)                          if(as_text && HEADER_NAME==HTTP_CONTENT_TYPE_UPPER)
                                 real_remote_charset=detect_charset(charsets.source(), HEADER_VALUE);                                  real_remote_charset=detect_charset(HEADER_VALUE.cstr());
   
                         // tables                          // tables
                         {                          {
Line 654  File_read_http_result pa_internal_file_r Line 821  File_read_http_result pa_internal_file_r
                 }                  }
         }          }
   
           if(as_text && raw_body_size>=3 && strncmp(raw_body, "\xEF\xBB\xBF", 3)==0){
                   // skip UTF-8 signature (BOM code)
                   raw_body+=3;
                   raw_body_size-=3;
           }
   
         // output response          // output response
         String::C real_body=String::C(raw_body, raw_body_size);          String::C real_body=String::C(raw_body, raw_body_size);
         if(as_text && raw_body_size) { // must be checked because transcode returns CONST string in case length==0, which contradicts hacking few lines below  
           if(as_text && transcode_text_result && raw_body_size) { // raw_body_size must be checked because transcode returns CONST string in case length==0, which contradicts hacking few lines below
                 // defaulting to used-asked charset [it's never empty!]                  // defaulting to used-asked charset [it's never empty!]
                 if(!real_remote_charset)                  if(!real_remote_charset)
                         real_remote_charset=asked_remote_charset;                          real_remote_charset=asked_remote_charset;
                 real_body=Charset::transcode(real_body, *real_remote_charset, charsets.source());  
                   real_body=Charset::transcode(real_body, *real_remote_charset, r.charsets.source());
   
         }          }
   
         result.str=const_cast<char *>(real_body.str); // hacking a little          result.str=const_cast<char *>(real_body.str); // hacking a little
         result.length=real_body.length;          result.length=real_body.length;
   
           if(as_text && result.length)
                   fix_line_breaks(result.str, result.length);
   
         result.headers->put(file_status_name, new VInt(status_code));          result.headers->put(file_status_name, new VInt(status_code));
   
         return result;          return result;
 }  }

Removed from v.1.14  
changed lines
  Added in v.1.45


E-mail: