Skip to:
Content

BuddyPress.org

Changeset 9416


Ignore:
Timestamp:
01/29/2015 04:45:18 PM (11 years ago)
Author:
johnjamesjacoby
Message:

Use bp_sanitize_pagination_arg() in the following Groups classes:

  • BP_Groups_Template
  • BP_Groups_Invite_Template
  • BP_Groups_Group_Members_Template
  • BP_Groups_Membership_Requests_Template

Includes related tests for each class, as well as pag_arg assignments for classes that were previously lacking them.

This prevents pagination values from being overridden outside of anticipated boundaries. Fixes #5796.

Location:
trunk
Files:
2 edited

Legend:

Unmodified
Added
Removed

  • trunk/src/bp-groups/bp-groups-template.php

    r9351 r9416  
    207207
    208208        $defaults = array(
    209             'type'            => 'active',
    210             'page'            => 1,
    211             'per_page'        => 20,
    212             'max'             => false,
    213             'show_hidden'     => false,
    214             'page_arg'        => 'grpage',
    215             'user_id'         => 0,
    216             'slug'            => false,
    217             'include'         => false,
    218             'exclude'         => false,
    219             'search_terms'    => '',
    220             'meta_query'      => false,
    221             'populate_extras' => true,
     209            'page'              => 1,
     210            'per_page'          => 20,
     211            'page_arg'          => 'grpage',
     212            'max'               => false,
     213            'type'              => 'active',
     214            'order'             => 'DESC',
     215            'orderby'           => 'date_created',
     216            'show_hidden'       => false,
     217            'user_id'           => 0,
     218            'slug'              => false,
     219            'include'           => false,
     220            'exclude'           => false,
     221            'search_terms'      => '',
     222            'meta_query'        => false,
     223            'populate_extras'   => true,
    222224            'update_meta_cache' => true,
    223225        );
    … …  
    226228        extract( $r );
    227229
    228         $this->pag_page = isset( $_REQUEST[$page_arg] ) ? intval( $_REQUEST[$page_arg] ) : $page;
    229         $this->pag_num  = isset( $_REQUEST['num'] ) ? intval( $_REQUEST['num'] ) : $per_page;
     230        $this->pag_arg  = sanitize_key( $r['page_arg'] );
     231        $this->pag_page = bp_sanitize_pagination_arg( $this->pag_arg, $r['page']     );
     232        $this->pag_num  = bp_sanitize_pagination_arg( 'num',          $r['per_page'] );
    230233
    231234        if ( bp_current_user_can( 'bp_moderate' ) || ( is_user_logged_in() && $user_id == bp_loggedin_user_id() ) )
    … …  
    311314        if ( (int) $this->total_group_count && (int) $this->pag_num ) {
    312315            $pag_args = array(
    313                 $page_arg => '%#%'
     316                $this->pag_arg => '%#%'
    314317            );
    315318
    … …  
    30563059            'page'                => 1,
    30573060            'per_page'            => 20,
     3061            'page_arg'            => 'mlpage',
    30583062            'max'                 => false,
    30593063            'exclude'             => false,
    … …  
    30683072        extract( $r );
    30693073
    3070         $this->pag_page = isset( $_REQUEST['mlpage'] ) ? intval( $_REQUEST['mlpage'] ) : $r['page'];
    3071         $this->pag_num  = isset( $_REQUEST['num'] ) ? intval( $_REQUEST['num'] ) : $per_page;
     3074        $this->pag_arg  = sanitize_key( $r['page_arg'] );
     3075        $this->pag_page = bp_sanitize_pagination_arg( $this->pag_arg, $r['page']     );
     3076        $this->pag_num  = bp_sanitize_pagination_arg( 'num',          $r['per_page'] );
    30723077
    30733078        /**
    … …  
    31103115
    31113116        $this->pag_links = paginate_links( array(
    3112             'base'      => add_query_arg( array( 'mlpage' => '%#%' ), $base_url ),
     3117            'base'      => add_query_arg( array( $this->pag_arg => '%#%' ), $base_url ),
    31133118            'format'    => '',
    31143119            'total'     => ! empty( $this->pag_num ) ? ceil( $this->total_member_count / $this->pag_num ) : $this->total_member_count,
    … …  
    40914096
    40924097        $r = wp_parse_args( $args, array(
    4093             'group_id' => bp_get_current_group_id(),
     4098            'page'     => 1,
    40944099            'per_page' => 10,
    4095             'page'     => 1,
     4100            'page_arg' => 'mrpage',
    40964101            'max'      => false,
    40974102            'type'     => 'first_joined',
     4103            'group_id' => bp_get_current_group_id(),
    40984104        ) );
    40994105
    4100         $this->pag_page = isset( $_REQUEST['mrpage'] ) ? intval( $_REQUEST['mrpage'] ) : $r['page'];
    4101         $this->pag_num  = isset( $_REQUEST['num'] ) ? intval( $_REQUEST['num'] ) : $r['per_page'];
     4106        $this->pag_arg  = sanitize_key( $r['page_arg'] );
     4107        $this->pag_page = bp_sanitize_pagination_arg( $this->pag_arg, $r['page']     );
     4108        $this->pag_num  = bp_sanitize_pagination_arg( 'num',          $r['per_page'] );
    41024109
    41034110        $mquery = new BP_Group_Member_Query( array(
    … …  
    41424149
    41434150        $this->pag_links = paginate_links( array(
    4144             'base'      => add_query_arg( 'mrpage', '%#%' ),
     4151            'base'      => add_query_arg( $this->pag_arg, '%#%' ),
    41454152            'format'    => '',
    41464153            'total'     => ceil( $this->total_request_count / $this->pag_num ),
    … …  
    43594366
    43604367        $r = wp_parse_args( $args, array(
     4368            'page'     => 1,
     4369            'per_page' => 10,
     4370            'page_arg' => 'invitepage',
    43614371            'user_id'  => bp_loggedin_user_id(),
    43624372            'group_id' => bp_get_current_group_id(),
    4363             'page'     => 1,
    4364             'per_page' => 10,
    43654373        ) );
    43664374
    4367         $this->pag_num  = intval( $r['per_page'] );
    4368         $this->pag_page = isset( $_REQUEST['invitepage'] ) ? intval( $_REQUEST['invitepage'] ) : $r['page'];
     4375        $this->pag_arg  = sanitize_key( $r['page_arg'] );
     4376        $this->pag_page = bp_sanitize_pagination_arg( $this->pag_arg, $r['page']     );
     4377        $this->pag_num  = bp_sanitize_pagination_arg( 'num',          $r['per_page'] );
    43694378
    43704379        $iquery = new BP_Group_Member_Query( array(
    … …  
    43884397        if ( ! empty( $this->pag_num ) ) {
    43894398            $this->pag_links = paginate_links( array(
    4390                 'base'      => add_query_arg( 'invitepage', '%#%' ),
     4399                'base'      => add_query_arg( $this->pag_arg, '%#%' ),
    43914400                'format'    => '',
    43924401                'total'     => ceil( $this->total_invite_count / $this->pag_num ),

  • trunk/tests/phpunit/testcases/groups/template.php

    r9139 r9416  
    850850        $this->assertSame( '2 members', $found );
    851851    }
     852
     853    /**
     854     * @group BP_Groups_Template
     855     */
     856    public function test_bp_groups_template_should_give_precedence_to_grpage_URL_param() {
     857        $request = $_REQUEST;
     858        $_REQUEST['grpage'] = '5';
     859
     860        $at = new BP_Groups_Template( array(
     861            'page' => 8,
     862        ) );
     863
     864        $this->assertEquals( 5, $at->pag_page );
     865
     866        $_REQUEST = $request;
     867    }
     868
     869    /**
     870     * @group BP_Groups_Template
     871     */
     872    public function test_bp_groups_template_should_reset_0_pag_page_URL_param_to_default_pag_page_value() {
     873        $request = $_REQUEST;
     874        $_REQUEST['grpage'] = '0';
     875
     876        $at = new BP_Groups_Template( array(
     877            'page' => 8,
     878        ) );
     879
     880        $this->assertEquals( 8, $at->pag_page );
     881
     882        $_REQUEST = $request;
     883    }
     884
     885    /**
     886     * @group BP_Groups_Template
     887     */
     888    public function test_bp_groups_template_should_give_precedence_to_num_URL_param() {
     889        $request = $_REQUEST;
     890        $_REQUEST['num'] = '14';
     891
     892        $at = new BP_Groups_Template( array(
     893            'per_page' => 13,
     894        ) );
     895
     896        $this->assertEquals( 14, $at->pag_num );
     897
     898        $_REQUEST = $request;
     899    }
     900
     901    /**
     902     * @group BP_Groups_Template
     903     */
     904    public function test_bp_groups_template_should_reset_0_pag_num_URL_param_to_default_pag_num_value() {
     905        $request = $_REQUEST;
     906        $_REQUEST['num'] = '0';
     907
     908        $at = new BP_Groups_Template( array(
     909            'per_page' => 13,
     910        ) );
     911
     912        $this->assertEquals( 13, $at->pag_num );
     913
     914        $_REQUEST = $request;
     915    }
     916
     917    /**
     918     * @group BP_Groups_Group_Members_Template
     919     */
     920    public function test_bp_groups_group_members_template_should_give_precedence_to_mlpage_URL_param() {
     921        $request = $_REQUEST;
     922        $_REQUEST['mlpage'] = '5';
     923
     924        $at = new BP_Groups_Group_Members_Template( array(
     925            'page' => 8,
     926        ) );
     927
     928        $this->assertEquals( 5, $at->pag_page );
     929
     930        $_REQUEST = $request;
     931    }
     932
     933    /**
     934     * @group BP_Groups_Group_Members_Template
     935     */
     936    public function test_bp_groups_group_members_template_should_reset_0_pag_page_URL_param_to_default_pag_page_value() {
     937        $request = $_REQUEST;
     938        $_REQUEST['mlpage'] = '0';
     939
     940        $at = new BP_Groups_Group_Members_Template( array(
     941            'page' => 8,
     942        ) );
     943
     944        $this->assertEquals( 8, $at->pag_page );
     945
     946        $_REQUEST = $request;
     947    }
     948
     949    /**
     950     * @group BP_Groups_Group_Members_Template
     951     */
     952    public function test_bp_groups_group_members_template_should_give_precedence_to_num_URL_param() {
     953        $request = $_REQUEST;
     954        $_REQUEST['num'] = '14';
     955
     956        $at = new BP_Groups_Group_Members_Template( array(
     957            'per_page' => 13,
     958        ) );
     959
     960        $this->assertEquals( 14, $at->pag_num );
     961
     962        $_REQUEST = $request;
     963    }
     964
     965    /**
     966     * @group BP_Groups_Group_Members_Template
     967     */
     968    public function test_bp_groups_group_members_template_should_reset_0_pag_num_URL_param_to_default_pag_num_value() {
     969        $request = $_REQUEST;
     970        $_REQUEST['num'] = '0';
     971
     972        $at = new BP_Groups_Group_Members_Template( array(
     973            'per_page' => 13,
     974        ) );
     975
     976        $this->assertEquals( 13, $at->pag_num );
     977
     978        $_REQUEST = $request;
     979    }
     980
     981    /**
     982     * @group BP_Groups_Membership_Requests_Template
     983     */
     984    public function test_bp_groups_membership_requests_template_should_give_precedence_to_mrpage_URL_param() {
     985        $request = $_REQUEST;
     986        $_REQUEST['mrpage'] = '5';
     987
     988        $at = new BP_Groups_Membership_Requests_Template( array(
     989            'page' => 8,
     990        ) );
     991
     992        $this->assertEquals( 5, $at->pag_page );
     993
     994        $_REQUEST = $request;
     995    }
     996
     997    /**
     998     * @group BP_Groups_Membership_Requests_Template
     999     */
     1000    public function test_bp_groups_membership_requests_template_should_reset_0_pag_page_URL_param_to_default_pag_page_value() {
     1001        $request = $_REQUEST;
     1002        $_REQUEST['mrpage'] = '0';
     1003
     1004        $at = new BP_Groups_Membership_Requests_Template( array(
     1005            'page' => 8,
     1006        ) );
     1007
     1008        $this->assertEquals( 8, $at->pag_page );
     1009
     1010        $_REQUEST = $request;
     1011    }
     1012
     1013    /**
     1014     * @group BP_Groups_Membership_Requests_Template
     1015     */
     1016    public function test_bp_groups_membership_requests_template_should_give_precedence_to_num_URL_param() {
     1017        $request = $_REQUEST;
     1018        $_REQUEST['num'] = '14';
     1019
     1020        $at = new BP_Groups_Membership_Requests_Template( array(
     1021            'per_page' => 13,
     1022        ) );
     1023
     1024        $this->assertEquals( 14, $at->pag_num );
     1025
     1026        $_REQUEST = $request;
     1027    }
     1028
     1029    /**
     1030     * @group BP_Groups_Membership_Requests_Template
     1031     */
     1032    public function test_bp_groups_membership_requests_template_should_reset_0_pag_num_URL_param_to_default_pag_num_value() {
     1033        $request = $_REQUEST;
     1034        $_REQUEST['num'] = '0';
     1035
     1036        $at = new BP_Groups_Membership_Requests_Template( array(
     1037            'per_page' => 13,
     1038        ) );
     1039
     1040        $this->assertEquals( 13, $at->pag_num );
     1041
     1042        $_REQUEST = $request;
     1043    }
     1044
     1045    /**
     1046     * @group BP_Groups_Invite_Template
     1047     */
     1048    public function test_bp_groups_invite_template_should_give_precedence_to_invitepage_URL_param() {
     1049        $request = $_REQUEST;
     1050        $_REQUEST['invitepage'] = '5';
     1051
     1052        $at = new BP_Groups_Invite_Template( array(
     1053            'page' => 8,
     1054        ) );
     1055
     1056        $this->assertEquals( 5, $at->pag_page );
     1057
     1058        $_REQUEST = $request;
     1059    }
     1060
     1061    /**
     1062     * @group BP_Groups_Invite_Template
     1063     */
     1064    public function test_bp_groups_invite_template_should_reset_0_pag_page_URL_param_to_default_pag_page_value() {
     1065        $request = $_REQUEST;
     1066        $_REQUEST['invitepage'] = '0';
     1067
     1068        $at = new BP_Groups_Invite_Template( array(
     1069            'page' => 8,
     1070        ) );
     1071
     1072        $this->assertEquals( 8, $at->pag_page );
     1073
     1074        $_REQUEST = $request;
     1075    }
     1076
     1077    /**
     1078     * @group BP_Groups_Invite_Template
     1079     */
     1080    public function test_bp_groups_invite_template_should_give_precedence_to_num_URL_param() {
     1081        $request = $_REQUEST;
     1082        $_REQUEST['num'] = '14';
     1083
     1084        $at = new BP_Groups_Invite_Template( array(
     1085            'per_page' => 13,
     1086        ) );
     1087
     1088        $this->assertEquals( 14, $at->pag_num );
     1089
     1090        $_REQUEST = $request;
     1091    }
     1092
     1093    /**
     1094     * @group BP_Groups_Invite_Template
     1095     */
     1096    public function test_bp_groups_invite_template_should_reset_0_pag_num_URL_param_to_default_pag_num_value() {
     1097        $request = $_REQUEST;
     1098        $_REQUEST['num'] = '0';
     1099
     1100        $at = new BP_Groups_Invite_Template( array(
     1101            'per_page' => 13,
     1102        ) );
     1103
     1104        $this->assertEquals( 13, $at->pag_num );
     1105
     1106        $_REQUEST = $request;
     1107    }
    8521108}
Note: See TracChangeset for help on using the changeset viewer.