]> git.donarmstrong.com Git - debbugs.git/blob - cgi/bugreport.cgi
pass uri_escape to templates in bugreport.cgi
[debbugs.git] / cgi / bugreport.cgi
1 #!/usr/bin/perl
2
3 use warnings;
4 use strict;
5
6 # Sanitize environent for taint
7 BEGIN{
8     delete @ENV{qw(IFS CDPATH ENV BASH_ENV)};
9 }
10
11
12 use POSIX qw(strftime);
13 use MIME::Parser;
14 use MIME::Decoder;
15 use IO::Scalar;
16 use IO::File;
17
18 use Debbugs::Config qw(:globals :text :config);
19
20 # for read_log_records
21 use Debbugs::Log qw(:read);
22 use Debbugs::Log::Spam;
23 use Debbugs::CGI qw(:url :html :util :cache :usertags);
24 use Debbugs::CGI::Bugreport qw(:all);
25 use Debbugs::Common qw(buglog getmaintainers make_list bug_status);
26 use Debbugs::Packages qw(getpkgsrc);
27 use Debbugs::Status qw(splitpackages split_status_fields get_bug_status isstrongseverity);
28
29 use Scalar::Util qw(looks_like_number);
30
31 use Debbugs::Text qw(:templates);
32 use URI::Escape qw(uri_escape_utf8);
33 use List::AllUtils qw(max);
34
35
36 use CGI::Simple;
37 my $q = new CGI::Simple;
38 # STDOUT should be using the utf8 io layer
39 binmode(STDOUT,':raw:encoding(UTF-8)');
40
41 my %param = cgi_parameters(query => $q,
42                            single => [qw(bug msg att boring terse),
43                                       qw(reverse mbox mime trim),
44                                       qw(mboxstat mboxmaint archive),
45                                       qw(repeatmerged avatars),
46                                      ],
47                            default => {# msg       => '',
48                                        boring    => 'no',
49                                        terse     => 'no',
50                                        reverse   => 'no',
51                                        mbox      => 'no',
52                                        mime      => 'no',
53                                        mboxstat  => 'no',
54                                        mboxmaint => 'no',
55                                        archive   => 'no',
56                                        repeatmerged => 'yes',
57                                        avatars   => 'yes',
58                                       },
59                           );
60 # This is craptacular.
61
62 my $ref = $param{bug} or quitcgi("No bug number", '400 Bad Request');
63 $ref =~ /(\d+)/ or quitcgi("Invalid bug number", '400 Bad Request');
64 $ref = $1;
65 my $short = "#$ref";
66 my ($msg) = $param{msg} =~ /^(\d+)$/ if exists $param{msg};
67 my ($att) = $param{att} =~ /^(\d+)$/ if exists $param{att};
68 my $boring = $param{'boring'} eq 'yes';
69 my $terse = $param{'terse'} eq 'yes';
70 my $reverse = $param{'reverse'} eq 'yes';
71 my $mbox = $param{'mbox'} eq 'yes';
72 my $mime = $param{'mime'} eq 'yes';
73 my $avatars = $param{avatars} eq 'yes';
74
75 my $trim_headers = ($param{trim} || ((defined $msg and $msg)?'no':'yes')) eq 'yes';
76
77 my $mbox_status_message = $param{mboxstat} eq 'yes';
78 my $mbox_maint = $param{mboxmaint} eq 'yes';
79 $mbox = 1 if $mbox_status_message or $mbox_maint;
80
81 # Not used by this script directly, but fetch these so that pkgurl() and
82 # friends can propagate them correctly.
83 my $archive = $param{'archive'} eq 'yes';
84 my $repeatmerged = $param{'repeatmerged'} eq 'yes';
85
86 my %bugusertags;
87 my %ut;
88 my %seen_users;
89
90 my $buglog = buglog($ref);
91 my $bug_status = bug_status($ref);
92 if (not defined $buglog or not defined $bug_status) {
93     no_such_bug($q,$ref);
94 }
95
96 sub no_such_bug {
97     my ($q,$ref) = @_;
98     print $q->header(-status => 404,
99                      -content_type => "text/html",
100                      -charset => 'utf-8',
101                      -cache_control => 'public, max-age=600',
102                     );
103     print fill_in_template(template=>'cgi/no_such_bug',
104                            variables => {modify_time => strftime('%a, %e %b %Y %T UTC', gmtime),
105                                          bug_num     => $ref,
106                                         },
107                           );
108     exit 0;
109 }
110
111 ## calculate etag for this bugreport.cgi call
112 my $etag;
113 ## identify the files that we need to look at; if someone just wants the mbox,
114 ## they don't need to see anything but the buglog; otherwise, track what is
115 ## necessary for the usertags and things to calculate status.
116
117 my @dependent_files = ($buglog);
118 my $need_status = 0;
119 if (not (($mbox and not $mbox_status_message) or
120          (defined $att and defined $msg))) {
121     $need_status = 1;
122     push @dependent_files,
123         $bug_status,
124         defined $config{version_index} ? $config{version_index}:(),
125         defined $config{binary_source_map} ? $config{binary_source_map}:();
126 }
127
128 ## Identify the users required
129 for my $user (map {split /[\s*,\s*]+/} make_list($param{users}||[])) {
130     next unless length($user);
131     push @dependent_files,Debbugs::User::usertag_file_from_email($user);
132 }
133 if (defined $param{usertag}) {
134     for my $usertag (make_list($param{usertag})) {
135         my ($user, $tag) = split /:/, $usertag, 2;
136         push @dependent_files,Debbugs::User::usertag_file_from_email($user);
137     }
138 }
139 $etag =
140     etag_does_not_match(cgi => $q,
141                         additional_data => [grep {defined $_ ? $_ :()}
142                                             values %param
143                                            ],
144                         files => [@dependent_files,
145                                  ],
146                        );
147 if (not $etag) {
148     print $q->header(-status => 304,
149                      -cache_control => 'public, max-age=600',
150                      -etag => $etag,
151                      -charset => 'utf-8',
152                      -content_type => 'text/html',
153                     );
154     print "304: Not modified\n";
155     exit 0;
156 }
157
158 ## if they're just asking for the head, stop here.
159 if ($q->request_method() eq 'HEAD' and not defined($att) and not $mbox) {
160     print $q->header(-status => 200,
161                      -cache_control => 'public, max-age=600',
162                      -etag => $etag,
163                      -charset => 'utf-8',
164                      -content_type => 'text/html',
165                     );
166      exit 0;
167 }
168
169 for my $user (map {split /[\s*,\s*]+/} make_list($param{users}||[])) {
170     next unless length($user);
171     add_user($user,\%ut,\%bugusertags,\%seen_users);
172 }
173
174 if (defined $param{usertag}) {
175      for my $usertag (make_list($param{usertag})) {
176           my %select_ut = ();
177           my ($u, $t) = split /:/, $usertag, 2;
178           Debbugs::User::read_usertags(\%select_ut, $u);
179           unless (defined $t && $t ne "") {
180                $t = join(",", keys(%select_ut));
181           }
182           add_user($u,\%ut,\%bugusertags,\%seen_users);
183           push @{$param{tag}}, split /,/, $t;
184      }
185 }
186
187 my %status;
188 if ($need_status) {
189     %status = %{split_status_fields(get_bug_status(bug=>$ref,
190                                                    bugusertags => \%bugusertags,
191                                                   ))}
192 }
193
194 my @records;
195 my $spam;
196 eval{
197     @records = read_log_records(bug_num => $ref,inner_file => 1);
198     $spam = Debbugs::Log::Spam->new(bug_num => $ref);
199 };
200 if ($@) {
201      quitcgi("Bad bug log for $gBug $ref. Unable to read records: $@");
202 }
203
204 my $log='';
205 my $msg_num = 0;
206 my $skip_next = 0;
207 if (defined($msg) and ($msg-1) <= $#records) {
208      @records = ($records[$msg-1]);
209      $msg_num = $msg - 1;
210 }
211 my @log;
212 if ( $mbox ) {
213      binmode(STDOUT,":raw");
214      my $date = strftime "%a %b %d %T %Y", localtime;
215      if (@records > 1) {
216          print $q->header(-type => "application/mbox",
217                           -cache_control => 'public, max-age=600',
218                           -etag => $etag,
219                           content_disposition => qq(attachment; filename="bug_${ref}.mbox"),
220                          );
221      }
222      else {
223           $msg_num++;
224           print $q->header(-type => "message/rfc822",
225                            -cache_control => 'public, max-age=86400',
226                            -etag => $etag,
227                            content_disposition => qq(attachment; filename="bug_${ref}_message_${msg_num}.mbox"),
228                           );
229      }
230      if ($mbox_status_message and @records > 1) {
231           my $status_message='';
232           my @status_fields = (retitle   => 'subject',
233                                package   => 'package',
234                                submitter => 'originator',
235                                severity  => 'severity',
236                                tag       => 'tags',
237                                owner     => 'owner',
238                                blocks    => 'blocks',
239                                forward   => 'forward',
240                               );
241           my ($key,$value);
242           while (($key,$value) = splice(@status_fields,0,2)) {
243                if (defined $status{$value} and length $status{$value}) {
244                     $status_message .= qq($key $ref $status{$value}\n);
245                }
246           }
247           print STDOUT qq(From unknown $date\n),
248                create_mime_message([From       => "$gBug#$ref <$ref\@$gEmailDomain>",
249                                     To         => "$gBug#$ref <$ref\@$gEmailDomain>",
250                                     Subject    => "Status: $status{subject}",
251                                     "Reply-To" => "$gBug#$ref <$ref\@$gEmailDomain>",
252                                    ],
253                                    <<END,);
254 $status_message
255 thanks
256
257
258 END
259      }
260      my $message_number=0;
261      my %seen_message_ids;
262      for my $record (@records) {
263           next if $record->{type} !~ /^(?:recips|incoming-recv)$/;
264           my $wanted_type = $mbox_maint?'recips':'incoming-recv';
265           # we want to include control messages anyway
266           my $record_wanted_anyway = 0;
267           my ($msg_id) = record_regex($record,qr/^Message-Id:\s+<(.+)>/im);
268           next if defined $msg_id and exists $seen_message_ids{$msg_id};
269           next if defined $msg_id and $msg_id =~/handler\..+\.ack(?:info|done)?\@/;
270           $record_wanted_anyway = 1 if record_regex($record,qr/^Received: \(at control\)/);
271           next if not $boring and not $record->{type} eq $wanted_type and not $record_wanted_anyway and @records > 1;
272           $seen_message_ids{$msg_id} = 1 if defined $msg_id;
273           # skip spam messages if we're outputting more than one message
274           next if @records > 1 and $spam->is_spam($msg_id);
275       my @lines;
276       if ($record->{inner_file}) {
277           push @lines, scalar $record->{fh}->getline;
278           push @lines, scalar $record->{fh}->getline;
279           chomp $lines[0];
280           chomp $lines[1];
281       } else {
282           @lines = split( "\n", $record->{text}, -1 );
283       }
284           if ( $lines[ 1 ] =~ m/^From / ) {
285           @lines = reverse @lines;
286           }
287           if ( !( $lines[ 0 ] =~ m/^From / ) ) {
288                unshift @lines, "From unknown $date";
289        }
290       print $lines[0]."\n";
291           print map { s/^(>*From )/>$1/; $_."\n" } @lines[ 1 .. $#lines ];
292       if ($record->{inner_file}) {
293           my $fh = $record->{fh};
294           print $_ while (<$fh>);
295       }
296      }
297      exit 0;
298 }
299
300 else {
301      if (defined $att and defined $msg and @records) {
302          binmode(STDOUT,":raw");
303          $msg_num++;
304          ## allow this to be cached for a week
305          print "Status: 200 OK\n";
306          print "Cache-Control: public, max-age=604800\n";
307          print "Etag: $etag\n";
308           print handle_email_message($records[0],
309                                      ref => $ref,
310                                      msg_num => $msg_num,
311                                      att => $att,
312                                      msg => $msg,
313                                      trim_headers => $trim_headers,
314                                     );
315           exit 0;
316      }
317      my %seen_msg_ids;
318      for my $record (@records) {
319           $msg_num++;
320           if ($skip_next) {
321                $skip_next = 0;
322                next;
323           }
324           $skip_next = 1 if $record->{type} eq 'html' and not $boring;
325           push @log, handle_record($record,$ref,$msg_num,
326                                    \%seen_msg_ids,
327                                    trim_headers => $trim_headers,
328                                    avatars => $avatars,
329                                    terse => $terse,
330                                    # if we're only looking at one record, allow
331                                    # spam to be output
332                                    spam  => (@records > 1)?$spam:undef,
333                                   );
334      }
335 }
336
337 @log = reverse @log if $reverse;
338 $log = join("\n",@log);
339
340
341 # All of the below should be turned into a template
342
343 my %maintainer = %{getmaintainers()};
344 my %pkgsrc = %{getpkgsrc()};
345
346 my $indexentry;
347 my $showseverity;
348
349 my $tpack;
350 my $tmain;
351
352 my $dtime = strftime "%a, %e %b %Y %T UTC", gmtime;
353
354 unless (%status) {
355     no_such_bug($q,$ref);
356 }
357
358 #$|=1;
359
360
361 my @packages = make_list($status{package});
362
363
364 my %packages_affects;
365 for my $p_a (qw(package affects)) {
366     foreach my $pkg (make_list($status{$p_a})) {
367         if ($pkg =~ /^src\:/) {
368             my ($srcpkg) = $pkg =~ /^src:(.*)/;
369             $packages_affects{$p_a}{$pkg} =
370                {maintainer => exists($maintainer{$srcpkg}) ? $maintainer{$srcpkg} : '(unknown)',
371                 source     => $srcpkg,
372                 package    => $pkg,
373                 is_source  => 1,
374                };
375         }
376         else {
377             $packages_affects{$p_a}{$pkg} =
378                {maintainer => exists($maintainer{$pkg}) ? $maintainer{$pkg} : '(unknown)',
379                 exists($pkgsrc{$pkg}) ? (source => $pkgsrc{$pkg}) : (),
380                 package    => $pkg,
381                };
382         }
383     }
384 }
385
386 # fixup various bits of the status
387 $status{tags_array} = [sort(make_list($status{tags}))];
388 $status{date_text} = strftime('%a, %e %b %Y %T UTC', gmtime($status{date}));
389 $status{mergedwith_array} = [make_list($status{mergedwith})];
390
391
392 my $version_graph = '';
393 if (@{$status{found_versions}} or @{$status{fixed_versions}}) {
394      $version_graph = q(<a href=").
395           html_escape(version_url(package => $status{package},
396                                   found => $status{found_versions},
397                                   fixed => $status{fixed_versions},
398                                  )
399                      ).
400           q("><img alt="version graph" src=").
401           html_escape(version_url(package => $status{package},
402                                   found => $status{found_versions},
403                                   fixed => $status{fixed_versions},
404                                   width => 2,
405                                   height => 2,
406                                  )
407                      ).
408           qq{"></a>};
409 }
410
411
412
413 my @blockedby= make_list($status{blockedby});
414 $status{blockedby_array} = [];
415 if (@blockedby && $status{"pending"} ne 'fixed' && ! length($status{done})) {
416     for my $b (@blockedby) {
417         my %s = %{get_bug_status($b)};
418         next if (defined $s{pending} and
419                  $s{"pending"} eq 'fixed') or
420                      length $s{done};
421         push @{$status{blockedby_array}},{bug_num => $b, subject => $s{subject}, status => \%s};
422    }
423 }
424
425 my @blocks= make_list($status{blocks});
426 $status{blocks_array} = [];
427 if (@blocks && $status{"pending"} ne 'fixed' && ! length($status{done})) {
428     for my $b (@blocks) {
429         my %s = %{get_bug_status($b)};
430         next if $s{"pending"} eq 'fixed' || length $s{done};
431         push @{$status{blocks_array}}, {bug_num => $b, subject => $s{subject}, status => \%s};
432     }
433 }
434
435 if ($buglog !~ m#^\Q$gSpoolDir/db#) {
436      $status{archived} = 1;
437 }
438
439 my $descriptivehead = $indexentry;
440
441 print $q->header(-type => "text/html",
442                  -charset => 'utf-8',
443                  -cache_control => 'public, max-age=300',
444                  -etag => $etag,
445                 );
446
447 print fill_in_template(template => 'cgi/bugreport',
448                        variables => {status => \%status,
449                                      package => $packages_affects{'package'},
450                                      affects => $packages_affects{'affects'},
451                                      log           => $log,
452                                      bug_num       => $ref,
453                                      version_graph => $version_graph,
454                                      msg           => $msg,
455                                      isstrongseverity => \&Debbugs::Status::isstrongseverity,
456                                      html_escape   => \&Debbugs::CGI::html_escape,
457                                      uri_escape    => \&URI::Escape::uri_escape_utf8,
458                                      looks_like_number => \&Scalar::Util::looks_like_number,
459                                      make_list        => \&Debbugs::Common::make_list,
460                                     },
461                        hole_var  => {'&package_links' => \&Debbugs::CGI::package_links,
462                                      '&bug_links'     => \&Debbugs::CGI::bug_links,
463                                      '&version_url'   => \&Debbugs::CGI::version_url,
464                                      '&bug_url'       => \&Debbugs::CGI::bug_url,
465                                      '&strftime'      => \&POSIX::strftime,
466                                      '&maybelink'     => \&Debbugs::CGI::maybelink,
467                                     },
468                       );
469
470 __END__
471
472 # Local Variables:
473 # indent-tabs-mode: nil
474 # cperl-indent-level: 4
475 # End: