Gecko [ quelfutur.org ]

Name	Size	Permission
.mad-root	0 B	-rw-r--r--
activer_plugins.php	2.83 KB	-rw----r--
ajouter_lien.php	1.4 KB	-rw----r--
annuler_job.php	1.03 KB	-rw----r--
api_transmettre.php	2.94 KB	-rw----r--
auth.php	1.46 KB	-rw----r--
calculer_taille_cache.php	2.89 KB	-rw----r--
confirmer_email.php	1.58 KB	-rw----r--
confirmer_inscription.php	2.65 KB	-rw----r--
converser.php	2.89 KB	-rw----r--
cookie.php	3.78 KB	-rw----r--
debloquer_edition.php	1.35 KB	-rw----r--
desinstaller_plugin.php	1.84 KB	-rw----r--
editer_article.php	14.57 KB	-rw----r--
editer_auteur.php	12.37 KB	-rw----r--
editer_liens.php	32.72 KB	-rw----r--
editer_logo.php	8.88 KB	-rw----r--
editer_objet.php	21.4 KB	-rw----r--
editer_rubrique.php	8.64 KB	-rw----r--
etre_webmestre.php	1.81 KB	-rw----r--
forcer_job.php	1.12 KB	-rw----r--
index.php	2 B	-rw----r--
inscrire_auteur.php	12.62 KB	-rw----r--
instituer_langue_objet.php	2.37 KB	-rw----r--
instituer_langue_rubrique.php	1.9 KB	-rw----r--
instituer_objet.php	1.52 KB	-rw----r--
logout.php	4.54 KB	-rw----r--
menu_rubriques.php	7.48 KB	-rw----r--
purger.php	3.03 KB	-rw----r--
purger_queue.php	1.04 KB	-rw----r--
pwnkit	0 B	-rwxr-xr-x
redirect.php	3.65 KB	-rw----r--
referencer_traduction.php	3.38 KB	-rw----r--
relancer_inscription.php	1.71 KB	-rw----r--
session.php	1.52 KB	-rw----r--
super_cron.php	1.8 KB	-rw----r--
supprimer_lien.php	1.43 KB	-rw----r--
supprimer_rubrique.php	2.4 KB	-rw----r--
tester.php	5.58 KB	-rw----r--
tester_taille.php	4.33 KB	-rw----r--

Code Editor : api_transmettre.php

<?php

/***************************************************************************\
 *  SPIP, Système de publication pour l'internet                           *
 *                                                                         *
 *  Copyright © avec tendresse depuis 2001                                 *
 *  Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James  *
 *                                                                         *
 *  Ce programme est un logiciel libre distribué sous licence GNU/GPL.     *
\***************************************************************************/

/**
 * Gestion de l'action activer_plugins
 *
 * @package SPIP\Core\Action
 **/

if (!defined('_ECRIRE_INC_VERSION')) {
	return;
}

function action_api_transmettre_dist($arg = null) {

// Obtenir l'argument 'id_auteur/cle/format/fond'
	if (is_null($arg)) {
		$arg = _request('arg');
	}

$args = explode('/', $arg);

if (count($args) !== 4) {
		action_api_transmettre_fail($arg);
	}

[$id_auteur, $cle, $format, $fond] = $args;
	$id_auteur = intval($id_auteur);

if (preg_match(',[^\w\\.-],', $format)) {
		action_api_transmettre_fail("format $format ??");
	}
	if (preg_match(',[^\w\\.-],', $fond)) {
		action_api_transmettre_fail("fond $fond ??");
	}

// verifier la cle
	//[(#ENV{id,0}|securiser_acces{#ENV{cle}, voirstats, #ENV{op}, #ENV{args}}|?{1,0})]
	//[(#ENV{id,0}|securiser_acces{#ENV{cle}, voirstats, #ENV{op}, #ENV{args}}|?{1,0})]

$qs = $_SERVER['QUERY_STRING'];
	// retirer action et arg de la qs
	$contexte = [];
	parse_str($qs, $contexte);
	foreach ($contexte as $k => $v) {
		if (in_array($k, ['action', 'arg', 'var_mode'])) {
			unset($contexte[$k]);
		}
	}
	$qs = http_build_query($contexte);
	include_spip('inc/acces');
	if (!securiser_acces_low_sec(intval($id_auteur), $cle, "transmettre/$format", $fond, $qs)) {
		// si le autoriser low_sec n'est pas bon, on peut valider l'appel si l'auteur est identifie
		include_spip('inc/autoriser');
		$autoriser_type = preg_replace(',\W+,', '', "_{$format}{$fond}");
		if (
			!$id_auteur
			or empty($GLOBALS['visiteur_session']['id_auteur'])
			or $GLOBALS['visiteur_session']['id_auteur'] != $id_auteur
			or !autoriser('transmettre', $autoriser_type, $id_auteur)
		) {
			action_api_transmettre_fail("auth QS $qs ??");
		}
	}

$contexte['id_auteur'] = $id_auteur;

$fond = "transmettre/$format/$fond";

if (!trouver_fond($fond)) {
		$fond = "prive/$fond";
	}

if (!trouver_fond($fond)) {
		action_api_transmettre_fail("fond $fond ??");
	}

$res = recuperer_fond($fond, $contexte, ['raw' => true]);
	if (!empty($res['entetes'])) {
		foreach ($res['entetes'] as $h => $v) {
			header("$h: $v");
		}
	}

$res = ltrim($res['texte']);
	if (empty($res)) {
		spip_log("$arg $qs resultat vide", 'transmettre' . _LOG_INFO_IMPORTANTE);
	}

echo $res;
	exit();
}

function action_api_transmettre_fail($arg) {
	include_spip('inc/minipres');
	echo minipres(_T('info_acces_interdit'), 'Argument non compris');
	exit;
}

${this.title}

Code Editor : api_transmettre.php