Annotation of parser3/src/types/pa_vform.C, revision 1.67

1.27      paf         1: /**    @file
                      2:        Parser: @b form class.
1.10      paf         3: 
1.53      paf         4:        Copyright(c) 2001, 2002 ArtLebedev Group (http://www.artlebedev.com)
1.52      paf         5:        Author: Alexandr Petrosian <paf@design.ru> (http://paf.design.ru)
1.39      parser      6: 
1.38      parser      7:        based on The CGI_C library, by Thomas Boutell.
1.3       paf         8: */
1.59      paf         9: 
1.67    ! paf        10: static const char* IDENT_VFORM_C="$Date: 2002/08/15 10:13:20 $";
1.3       paf        11: 
1.14      paf        12: #include "pa_sapi.h"
1.1       paf        13: #include "pa_vform.h"
                     14: #include "pa_vstring.h"
1.3       paf        15: #include "pa_globals.h"
                     16: #include "pa_request.h"
1.9       paf        17: #include "pa_vfile.h"
1.21      paf        18: #include "pa_common.h"
1.30      parser     19: #include "pa_vtable.h"
1.50      paf        20: #include "pa_charset.h"
1.3       paf        21: 
1.62      paf        22: // defines
                     23: 
                     24: //#define DEBUG_POST
                     25: 
1.3       paf        26: // parse helper funcs
                     27: 
1.18      paf        28: static size_t getHeader(const char *data, size_t len){
1.25      paf        29:     size_t i;
                     30:     int enter=-1;
1.3       paf        31:     if (data)
1.62      paf        32:                for (i=0;i<len;i++)
                     33:                        if (data[i]=='\n'){
                     34:                                if (enter>=0) enter++;
                     35:                                if (enter>1) return i;
                     36:                        } else if (data[i]!='\r') enter=0;
                     37:                return 0;
1.3       paf        38: }
                     39: 
1.66      paf        40: static const char *searchAttribute(const char *data, 
1.62      paf        41:                                                         const char *attr,  //< expected to be lowercased
                     42:                                                         size_t len){
1.16      paf        43:     size_t i;
1.3       paf        44:     if (data)
1.62      paf        45:                for (i=0;i<len;i++)
                     46:                        if (tolower(data[i])==*attr){
                     47:                                size_t j;
                     48:                                for (j=i+1;j<=len;j++)
                     49:                                        if (!attr[j-i]) return &data[j];
                     50:                                        else {
                     51:                                                if (j==len) break;
                     52:                                                if (attr[j-i]!=tolower(data[j])) break;
                     53:                                        }
                     54:                        }
                     55: 
                     56:        return NULL;
1.3       paf        57: }
                     58: 
                     59: // VForm
                     60: 
1.57      paf        61: extern Methoded *form_base_class;
                     62: 
1.55      paf        63: VForm::VForm(Pool& apool) : VStateless_class(apool, 0, form_base_class),
1.50      paf        64:        fields(apool),
1.56      paf        65:        tables(apool),
                     66:        filled(false) {
1.50      paf        67: }
                     68: 
1.16      paf        69: char *VForm::strpart(const char *str, size_t len) {
1.7       paf        70:     char *result=(char *)malloc(len+1);
1.3       paf        71:     if (!result) return NULL;
1.18      paf        72:     memcpy(result, str, len);
1.3       paf        73:     result[len]=0;
                     74:     return result;
                     75: }
                     76: 
1.66      paf        77: char *VForm::getAttributeValue(const char *data, char *attr, size_t len) {
                     78:     const char *value=searchAttribute(data, attr, len);
1.3       paf        79:     if (value){
1.18      paf        80:                size_t i;
                     81:                if (!(len-=value-data)) return NULL;
                     82:                if (*value=='"') {
                     83:                        for (i=1;i<len;i++)     if (value[i]=='"') break;
                     84:                        return strpart(&value[1], i-1);
                     85:                } else {
                     86:                        for (i=0;i<len;i++)     if (strchr(" ;\"\n\r", value[i])) break;
                     87:                        return strpart(value, i);
                     88:                }
1.3       paf        89:     }
                     90:     return NULL;
                     91: }
                     92: 
1.49      paf        93: void VForm::transcode(
                     94:        const void *client_body, size_t client_content_length,
                     95:        const void *& source_body, size_t& source_content_length) {
1.50      paf        96:        Charset::transcode(pool(),
                     97:                pool().get_client_charset(), client_body, client_content_length,
                     98:                pool().get_source_charset(), source_body, source_content_length);
1.49      paf        99: }
                    100: 
1.66      paf       101: void VForm::ParseGetFormInput(const char *query_string, size_t length) {
1.42      parser    102:        ParseFormInput(query_string, length);
1.3       paf       103: }
                    104: 
1.66      paf       105: void VForm::ParseFormInput(const char *data, size_t length) {
1.67    ! paf       106:        { // cut out ?image_map_tail
        !           107:                for(size_t pos=0; pos<length; pos++) {
        !           108:                        if(data[pos]=='?') {
        !           109:                                // fake form field
        !           110:                                AppendFormEntry("image-map", data+pos+1, length-pos-1);
        !           111:                                // cut tail
        !           112:                                length=pos;
        !           113:                                break;
        !           114:                        }
        !           115:                }
        !           116:        }
1.8       paf       117:        /* Scan for pairs, unescaping and storing them as they are found. */
1.16      paf       118:        size_t pos=0;
1.3       paf       119:        while(pos !=length) {
1.16      paf       120:                size_t foundEq=0;
                    121:                size_t foundAmp=0;
                    122:                size_t start=pos;
                    123:                size_t len=0;
1.3       paf       124:                while(pos !=length) {
                    125:                        if(data[pos]=='=') {
                    126:                                foundEq=1;
                    127:                                pos++;
                    128:                                break;
                    129:                        }
                    130:                        pos++;
                    131:                        len++;
                    132:                }
                    133:                if(!foundEq)
                    134:                        break;
1.42      parser    135:                char *attr=unescape_chars(pool(), data+start, len);
1.3       paf       136:                start=pos;
                    137:                len=0;
                    138:                while(pos !=length) {
                    139:                        if(data[pos]=='&') {
                    140:                                foundAmp=1;
                    141:                                pos++;
                    142:                                break;
                    143:                        }
                    144:                        pos++;
                    145:                        len++;
                    146:                }
                    147:                /* The last pair probably won't be followed by a &, but
                    148:                        that's fine, so check for that after accepting it */
1.42      parser    149:                char *value=unescape_chars(pool(), data+start, len);
1.3       paf       150:                /* OK, we have a new pair, add it to the list. */
1.45      paf       151:                size_t value_size=strlen(value);
                    152:                AppendFormEntry(attr, value, value_size);
                    153: 
1.3       paf       154:                if(!foundAmp)
                    155:                        break;
                    156:        }
                    157: }
                    158: 
1.62      paf       159: static char *pa_tolower(char *s) {
                    160:        for(char *p=s; *p; p++)
                    161:                *p=tolower(*p);
                    162:        return s;
                    163: }
1.49      paf       164: void VForm::ParseMimeInput(
                    165:                                                   char *content_type, 
1.66      paf       166:                                                   const char *data, size_t length) {
1.3       paf       167: /* Scan for mime-presented pairs, storing them as they are found. */
                    168:        const char 
1.62      paf       169:                *boundary=pa_tolower(getAttributeValue(content_type, "boundary=", strlen(content_type))), 
1.3       paf       170:            *lastData=&data[length];
                    171:        if(!boundary) 
1.54      paf       172:                throw Exception(0, 
1.18      paf       173:                        0, 
1.3       paf       174:                        "VForm::ParseMimeInput no boundary attribute of Content-Type");
                    175: 
                    176:        while(true) {
1.66      paf       177:                const char 
1.18      paf       178:                        *dataStart=searchAttribute(data, boundary, lastData-data), 
                    179:                        *dataEnd=searchAttribute(dataStart, boundary, lastData-dataStart);
                    180:                size_t headerSize=getHeader(dataStart, lastData-dataStart);
1.3       paf       181: 
                    182:                if(!dataStart|!dataEnd|!headerSize) break;
1.47      paf       183:                if(searchAttribute(dataStart, "content-disposition: form-data", headerSize)) {
1.16      paf       184:                        size_t valueSize=(dataEnd-dataStart)-headerSize-5-strlen(boundary);
1.18      paf       185:                        char *attr=getAttributeValue(dataStart, " name=", headerSize), 
                    186:                             *fName=getAttributeValue(dataStart, " filename=", headerSize);
1.3       paf       187: 
1.48      paf       188:                        if(attr && valueSize) {
1.3       paf       189:                                /* OK, we have a new pair, add it to the list. */
                    190:                                AppendFormEntry(attr, &dataStart[headerSize+1], valueSize, fName);
                    191:                        }
                    192:                }
                    193:                data=(dataEnd-strlen(boundary));
                    194:        }
                    195: }
                    196: 
1.49      paf       197: void VForm::AppendFormEntry(
                    198:                                                        const char *cname_cstr, 
1.66      paf       199:                                                        const char *raw_cvalue_ptr, const size_t raw_cvalue_size, 
1.3       paf       200:                                                        const char *file_name) {
1.49      paf       201:        const void *sname_ptr;
                    202:        size_t sname_size;
                    203:        transcode(
                    204:                cname_cstr, strlen(cname_cstr),
                    205:                sname_ptr, sname_size);
                    206:        String& sname=*NEW String(pool(), (const char *)sname_ptr, sname_size);
1.3       paf       207: 
                    208:        Value *value;
1.17      paf       209:        if(file_name) {
                    210:                VFile *vfile=NEW VFile(pool());
1.61      paf       211:                // maybe transcode text/* files?
1.66      paf       212:                vfile->set(true/*tainted*/, raw_cvalue_ptr, raw_cvalue_size, file_name);
1.17      paf       213:                value=vfile;
                    214:        } else {
1.66      paf       215:                size_t cvalue_size;
                    216:                char *cvalue_ptr=
                    217:                        (char *)copy(raw_cvalue_ptr, cvalue_size=raw_cvalue_size); 
1.49      paf       218:                fix_line_breaks(cvalue_ptr, cvalue_size);
                    219: 
                    220:                const void *svalue_ptr; size_t svalue_size;
                    221:                transcode(
                    222:                        cvalue_ptr, cvalue_size, // client [from]
                    223:                        svalue_ptr, svalue_size); // source [to]
1.47      paf       224:                
1.3       paf       225:                String& string=*NEW String(pool());
1.49      paf       226:                string.APPEND_TAINTED((const char*)svalue_ptr, svalue_size, "form", 0);
1.36      parser    227: 
                    228:                // tables
                    229:                {
                    230:                        Value *valready=(Value *)tables.get(sname);
                    231:                        bool existed=valready!=0;
                    232:                        Table *table;
                    233:                        if(existed) {
                    234:                                // second+ appearence
                    235:                                table=valready->get_table();
                    236:                        } else {
                    237:                                // first appearence
1.30      parser    238:                                Array& columns=*NEW Array(pool(), 1);
1.36      parser    239:                                columns+=NEW String(pool(), "field");
1.30      parser    240:                                table=NEW Table(pool(), 0, &columns);
                    241:                        }
                    242:                        // this string becomes next row
                    243:                        Array& row=*NEW Array(pool(), 1);
                    244:                        row+=&string;
                    245:                        *table+=&row;
1.36      parser    246:                        // not existed before? add it
                    247:                        if(!existed)
                    248:                                tables.put(sname, NEW VTable(pool(), table));
                    249:                }
                    250:                value=NEW VString(string);
1.3       paf       251:        }
                    252: 
1.32      parser    253:        fields.put_dont_replace(sname, value);
1.3       paf       254: }
1.1       paf       255: 
1.36      parser    256: void VForm::fill_fields_and_tables(Request& request) {
1.3       paf       257:        // parsing QS [GET and ?name=value from uri rewrite)]
1.42      parser    258:        if(request.info.query_string) {
                    259:                size_t length=strlen(request.info.query_string);
                    260:                char *buf=(char *)malloc(length);
                    261:                memcpy(buf, request.info.query_string, length);
                    262:                ParseGetFormInput(buf, length);
                    263:        }
1.62      paf       264: 
                    265: #ifdef DEBUG_POST
                    266:        request.info.method="POST";
                    267:        void *data;
                    268:        file_read(pool(), *NEW String(pool(), "opera.stdin"),  //"ie.stdin"), //
                    269:                           data, request.post_size, 
                    270:                           false/*as_text*/);   
                    271:        request.post_data=(char*)data;
                    272:        request.info.content_type="multipart/form-data; boundary=----------mcqY2UDNcdEAoN1mLmne2i";
                    273:        //request.info.content_type="multipart/form-data; boundary=---------------------------7d23111f44403a4";
                    274: 
                    275: #endif
1.57      paf       276: 
                    277:        // parsing POST data
1.4       paf       278:        if(request.info.method) {
1.3       paf       279:                if(const char *content_type=request.info.content_type)
1.18      paf       280:                        if(StrEqNc(request.info.method, "post", true)) {
                    281:                                if(StrEqNc(content_type, "application/x-www-form-urlencoded", true)) 
1.21      paf       282:                                        ParseFormInput(request.post_data, request.post_size);
1.42      parser    283:                                else if(StrEqNc(content_type, "multipart/form-data", 0)) {
                    284:                                        size_t length=strlen(content_type)+1;
                    285:                                        char *buf=(char *)malloc(length);
                    286:                                        memcpy(buf, content_type, length);
                    287:                                        ParseMimeInput(buf, request.post_data, request.post_size);
                    288:                                }
1.3       paf       289:                        }
1.57      paf       290:        }
1.56      paf       291: 
                    292:        filled=true;
1.1       paf       293: }
1.33      parser    294: 
1.65      paf       295: Value *VForm::get_element(const String& aname, Value *aself, bool looking_up) {
1.56      paf       296:        if(!filled)
                    297:                throw Exception("parser.runtime",
                    298:                        &aname,
                    299:                        "not determined yet");
                    300: 
1.36      parser    301:        // $fields
                    302:        if(aname==FORM_FIELDS_ELEMENT_NAME)
                    303:                return NEW VHash(pool(), Hash(fields));
                    304: 
                    305:        // $tables
                    306:        if(aname==FORM_TABLES_ELEMENT_NAME)
                    307:                return NEW VHash(pool(), Hash(tables));
                    308: 
1.63      paf       309:        // $method
1.65      paf       310:        if(Value *result=VStateless_class::get_element(aname, aself, looking_up))
1.33      parser    311:                return result;
                    312: 
                    313:        // $element
                    314:        return static_cast<Value *>(fields.get(aname));
1.58      paf       315: }

E-mail: