← Back to branch summary

~ubuntu-branches/ubuntu/natty/moodle/natty

« back to all changes in this revision

Viewing changes to lib/smarty/internals/core.is_secure.php

  • Committer: Bazaar Package Importer
  • Author(s): Tomasz Muras
  • Date: 2010-10-30 12:19:28 UTC
  • mfrom: (1.1.12 upstream) (3.1.10 squeeze)
  • Revision ID: james.westby@ubuntu.com-20101030121928-qzobi6mctpnk4dif
Tags: 1.9.9.dfsg2-2
http://bugs.debian.org/596820
http://bugs.debian.org/601384
* Added Romanian translation
* Updated Japanese translation (closes: #596820)
* Backporting security fixes from Moodle 1.9.10 (closes: #601384)
   - Updated embedded CAS to 1.1.3
   - Added patch for MDL-24523:
     clean_text() not filtering text in markdown format
   - Added patch for MDL-24810 and upgraded customized HTML Purifier to 4.2.0 
   - Added patch for MDL-24258:
     students can delete their forum posts later than $CFG->maxeditingtime 
     under certain conditions
   - Added patch for MDL-23377:
     Can't delete quiz attempts in course without enrolled students

Show diffs side-by-side

added added

removed removed

Lines of Context:
lib/smarty/internals/core.is_secure.php
 
1
<?php
 
2
/**
 
3
 * Smarty plugin
 
4
 * @package Smarty
 
5
 * @subpackage plugins
 
6
 */
 
7
 
 
8
/**
 
9
 * determines if a resource is secure or not.
 
10
 *
 
11
 * @param string $resource_type
 
12
 * @param string $resource_name
 
13
 * @return boolean
 
14
 */
 
15
 
 
16
//  $resource_type, $resource_name
 
17
 
 
18
function smarty_core_is_secure($params, &$smarty)
 
19
{
 
20
    if (!$smarty->security || $smarty->security_settings['INCLUDE_ANY']) {
 
21
        return true;
 
22
    }
 
23
 
 
24
    if ($params['resource_type'] == 'file') {
 
25
        $_rp = realpath($params['resource_name']);
 
26
        if (isset($params['resource_base_path'])) {
 
27
            foreach ((array)$params['resource_base_path'] as $curr_dir) {
 
28
                if ( ($_cd = realpath($curr_dir)) !== false &&
 
29
                     strncmp($_rp, $_cd, strlen($_cd)) == 0 &&
 
30
                     substr($_rp, strlen($_cd), 1) == DIRECTORY_SEPARATOR ) {
 
31
                    return true;
 
32
                }
 
33
            }
 
34
        }
 
35
        if (!empty($smarty->secure_dir)) {
 
36
            foreach ((array)$smarty->secure_dir as $curr_dir) {
 
37
                if ( ($_cd = realpath($curr_dir)) !== false) {
 
38
                    if($_cd == $_rp) {
 
39
                        return true;
 
40
                    } elseif (strncmp($_rp, $_cd, strlen($_cd)) == 0 &&
 
41
                        substr($_rp, strlen($_cd), 1) == DIRECTORY_SEPARATOR) {
 
42
                        return true;
 
43
                    }
 
44
                }
 
45
            }
 
46
        }
 
47
    } else {
 
48
        // resource is not on local file system
 
49
        return call_user_func_array(
 
50
            $smarty->_plugins['resource'][$params['resource_type']][0][2],
 
51
            array($params['resource_name'], &$smarty));
 
52
    }
 
53
 
 
54
    return false;
 
55
}
 
56
 
 
57
/* vim: set expandtab: */
 
58
 
 
59
?>