MDL-61242 repository_equella: Add source key when sending the source.
[moodle.git] / repository / equella / callback.php
1 <?php
2 // This file is part of Moodle - http://moodle.org/
3 //
4 // Moodle is free software: you can redistribute it and/or modify
5 // it under the terms of the GNU General Public License as published by
6 // the Free Software Foundation, either version 3 of the License, or
7 // (at your option) any later version.
8 //
9 // Moodle is distributed in the hope that it will be useful,
10 // but WITHOUT ANY WARRANTY; without even the implied warranty of
11 // MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12 // GNU General Public License for more details.
13 //
14 // You should have received a copy of the GNU General Public License
15 // along with Moodle.  If not, see <http://www.gnu.org/licenses/>.
17 /**
18  * Callback for equella repository.
19  *
20  * @since Moodle 2.3
21  * @package   repository_equella
22  * @copyright 2012 Dongsheng Cai {@link http://dongsheng.org}
23  * @license   http://www.gnu.org/copyleft/gpl.html GNU GPL v3 or later
24  */
25 require(__DIR__.'/../../config.php');
26 $json = required_param('tlelinks', PARAM_RAW);
28 require_login();
30 $decodedinfo = json_decode($json);
31 $info = array_pop($decodedinfo);
33 $url = '';
34 if (isset($info->url)) {
35     $url = s(clean_param($info->url, PARAM_URL));
36 }
38 $filename = '';
39 // Use $info->filename if exists, $info->name is a display name,
40 // it may not have extension
41 if (isset($info->filename)) {
42     $filename  = s(clean_param($info->filename, PARAM_FILE));
43 } else if (isset($info->name)) {
44     $filename  = s(clean_param($info->name, PARAM_FILE));
45 }
47 $thumbnail = '';
48 if (isset($info->thumbnail)) {
49     $thumbnail = s(clean_param($info->thumbnail, PARAM_URL));
50 }
52 $author = '';
53 if (isset($info->owner)) {
54     $author = s(clean_param($info->owner, PARAM_NOTAGS));
55 }
57 $license = '';
58 if (isset($info->license)) {
59     $license = s(clean_param($info->license, PARAM_ALPHAEXT));
60 }
62 $source = base64_encode(json_encode(array('url'=>$url,'filename'=>$filename)));
63 $sourcekey = sha1($source . repository::get_secret_key() . sesskey());
65 $js =<<<EOD
66 <html>
67 <head>
68    <meta http-equiv="content-type" content="text/html; charset=utf-8" />
69     <script type="text/javascript">
70     window.onload = function() {
71         var resource = {};
72         resource.title = "$filename";
73         resource.source = "$source";
74         resource.sourcekey = "$sourcekey";
75         resource.thumbnail = '$thumbnail';
76         resource.author = "$author";
77         resource.license = "$license";
78         parent.M.core_filepicker.select_file(resource);
79     }
80     </script>
81 </head>
82 <body><noscript></noscript></body>
83 </html>
84 EOD;
86 header('Content-Type: text/html; charset=utf-8');
87 die($js);