X-Git-Url: http://git.shiar.net/minimedit.git/blobdiff_plain/c4fa1474e03efe927dd099b4872a46c3048c7937..328e964708c7e9dc479a25f9358b2d03e9d7f66c:/edit.php diff --git a/edit.php b/edit.php index 80a49eb..25f9f1b 100644 --- a/edit.php +++ b/edit.php @@ -1,38 +1,72 @@ -#!/usr/bin/php-cgi window.parent.CKEDITOR.tools.callFunction(%s)', + "{$_GET['CKEditorFuncNum']}, '$target'" + ); + break; + default: + abort($target); + } exit; } if (!$_POST) - abort('405 post error', "niets te doen"); -if (!isset($_SERVER['PATH_INFO']) or strlen($_SERVER['PATH_INFO']) <= 1) - abort('409 input error', "geen bestand aangeleverd"); + abort("niets te doen", '405 post error'); +if (!$Args) + abort("geen bestand aangeleverd", '409 input error'); -$filename = preg_replace('/(?:\.html)?$/', '.html', ltrim($_SERVER['PATH_INFO'], '/'), 1); +$filename = ltrim($Args, '/').'.html'; +if (preg_match('{^\.}', $filename)) + abort("ongeldige bestandsnaam: $filename", '403 input error'); if (file_exists($filename) and !is_writable($filename)) - abort('403 input error', "ongeldige bestandsnaam: $filename"); + abort("onwijzigbaar bestand: $filename", '403 input error'); if (!isset($_POST['body'])) - abort('409 input error', "geen inhoud aangeleverd"); + abort("geen inhoud aangeleverd", '409 input error'); $upload = $_POST['body']; if (!strlen($upload)) { if (file_exists($filename) and !unlink($filename)) - abort('500 delete error', "fout bij het verwijderen van $filename"); + abort("fout bij het verwijderen van $filename", '500 delete error'); - print "Bestand verwijderd"; - exit; + abort("Bestand verwijderd"); } -$prepend = ''."\n\n"; -$append = "\n".''."\n"; +if (!file_exists(dirname($filename)) and !mkdir(dirname($filename), 0777, TRUE)) + abort("fout bij aanmaken van map voor $filename", '500 save error'); + +if (!file_put_contents($filename, $upload)) + abort("fout bij schrijven van $filename", '500 save error'); -if (!file_put_contents($filename, $prepend . $upload . $append)) - abort('500 save error', "fout bij schrijven van $filename"); +if (is_writable('../.git')) { + $gitmsg = preg_replace('/\.html$/', '', $filename).": edit from {$_SERVER['REMOTE_ADDR']}"; + $gitcmd = 'git'; + $gitcmd .= ' -c user.name='.escapeshellarg($User['name']); + $gitcmd .= ' -c user.email='.escapeshellarg("{$User['name']}@lijtweg.nl"); + $gitcmd .= ' commit -q'; + $gitcmd .= ' -m '.escapeshellarg($gitmsg); + $gitcmd .= ' -- '.escapeshellarg($filename); + exec("$gitcmd 2>&1", $gitlog, $gitstatus); + if ($gitstatus) { + trigger_error("git commit failure $gitstatus: ".implode("\n", $gitlog), E_USER_WARNING); + } +} -print "Bestand opgeslagen"; +abort("Bestand opgeslagen");