]> CyberLeo.Net >> Repos - Github/YOURLS.git/blob - yourls-loader.php
Filter query string when loading template. Fixes issue 315.
[Github/YOURLS.git] / yourls-loader.php
1 <?php\r
2 // Handle inexistant root favicon requests and exit\r
3 if ( '/favicon.ico' == $_SERVER['REQUEST_URI'] ) {\r
4         header('Content-Type: image/gif');\r
5         echo base64_decode("R0lGODlhEAAQAJECAAAAzFZWzP///wAAACH5BAEAAAIALAAAAAAQABAAAAIplI+py+0PUQAgSGoNQFt0LWTVOE6GuX1H6onTVHaW2tEHnJ1YxPc+UwAAOw==");\r
6         exit;\r
7 }\r
8 \r
9 // Start YOURLS\r
10 require_once( dirname(__FILE__).'/includes/load-yourls.php' );\r
11 \r
12 // Get request in YOURLS base (eg in 'http://site.com/yourls/abcd' get 'abdc')\r
13 $scheme = ( isset($_SERVER["HTTPS"]) ? 'https' : 'http' );\r
14 $request = str_replace( YOURLS_SITE.'/', '', $scheme . '://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'] );\r
15 if( isset($_SERVER['QUERY_STRING']) )\r
16         $request = str_replace( '?'.$_SERVER['QUERY_STRING'], '', $request );\r
17 /**\r
18  * TODO: think about doing something with $_SERVER['QUERY_STRING']?\r
19  * (if so, deal with logout requests early)\r
20  */\r
21 \r
22 // Make valid regexp pattern from authorized charset in keywords\r
23 $pattern = yourls_make_regexp_pattern( yourls_get_shorturl_charset() );\r
24 \r
25 // Now load required template and exit\r
26 \r
27 yourls_do_action( 'pre_load_template', $request );\r
28 \r
29 // At this point, $request is not sanitized. Sanitize in loaded template.\r
30 \r
31 // Redirection:\r
32 if( preg_match( "@^([$pattern]+)/?$@", $request, $matches ) ) {\r
33         $keyword   = isset( $matches[1] ) ? $matches[1] : '';\r
34         $keyword = yourls_sanitize_keyword( $keyword );\r
35         yourls_do_action( 'load_template_go', $keyword );\r
36         include( YOURLS_ABSPATH.'/yourls-go.php' );\r
37         exit;\r
38 }\r
39 \r
40 // Stats:\r
41 if( preg_match( "@^([$pattern]+)\+(all)?/?$@", $request, $matches ) ) {\r
42         $keyword   = isset( $matches[1] ) ? $matches[1] : '';\r
43         $keyword = yourls_sanitize_keyword( $keyword );\r
44         $aggregate = isset( $matches[2] ) ? (bool)$matches[2] && yourls_allow_duplicate_longurls() : false;\r
45         yourls_do_action( 'load_template_infos', $keyword );\r
46         include( YOURLS_ABSPATH.'/yourls-infos.php' );\r
47         exit;\r
48 }\r
49 \r
50 // Prefix-n-Shorten sends to bookmarklet (doesn't work on Windows)\r
51 if( preg_match( "@^[a-zA-Z]+://.+@", $request, $matches ) ) {\r
52         $url = yourls_sanitize_url( $matches[0] );\r
53         yourls_do_action( 'load_template_redirect_admin', $url );\r
54         yourls_redirect( yourls_admin_url('index.php').'?u='.rawurlencode( $url ) );\r
55         exit;\r
56 }\r
57 \r
58 // Past this point this is a request the loader could not understand\r
59 yourls_do_action( 'loader_failed', $request );\r
60 yourls_redirect( YOURLS_SITE, 307 );\r
61 exit;