naming consistency
[moodle.git] / rss / file.php
1 <?PHP //$Id$
2     //This file returns the required rss feeds
3     //The URL format MUST include:
4     //    course: the course id
5     //    user:   the user id
6     //    name:   the name of the module (forum...)
7     //    id:     the id (instance) of the module (forumid...)
8     //If the course has a password or it doesn't
9     //allow guest access then the user field is
10     //required to see that the user is enrolled
11     //in the course, else no check is performed.
12     //This allows to limit a bit the rss access
13     //to correct users. It isn't unbreakable,
14     //obviously, but its the best I've thought!!
16     $nomoodlecookie = true;     // Because it interferes with caching
18     require_once('../config.php');
19     require_once($CFG->libdir.'/filelib.php');
20     require_once($CFG->libdir.'/rsslib.php');
22     $lifetime = 3600;  // Seconds for files to remain in caches - 1 hour
24     $relativepath = get_file_argument('file.php');
27     if (!$relativepath) {
28         not_found();
29     }
31     // extract relative path components
32     $args = explode('/', trim($relativepath, '/'));
34     $isblog = ($args[0] == 'blog');
36     if (count($args) < 5 && !$isblog) {
37         not_found();
38     }
40     $courseid   = (int)$args[0];
41     $userid     = (int)$args[1];
42     $modulename = clean_param($args[2], PARAM_FILE);
43     $instance   = (int)$args[3];
44     $filename   = 'rss.xml';
46     if ((!$course = get_record("course", "id", $courseid)) && !$isblog) {
47         not_found();
48     }
50     //Check name of module
51     $mods = get_list_of_plugins("mod");
52     if (!in_array(strtolower($modulename), $mods) && !$isblog) {
53         not_found();
54     }
56     //Get course_module to check it's visible
57     if (!$isblog && (!$cm = get_coursemodule_from_instance($modulename,$instance,$courseid)) ) {
58         not_found();
59     }
61     $isstudent = isstudent($courseid,$userid);
62     $isteacher = isteacher($courseid,$userid);
64     //Check for "security" if !course->guest or course->password
65     if ($course->id != SITEID) {
66         if (((!$course->guest || $course->password) && (!($isstudent || $isteacher))) && !$isblog) {
67             not_found();
68         }
69     }
71     //Check for "security" if the course is hidden or the activity is hidden
72     if (((!$course->visible || !$cm->visible) && (!$isteacher)) && !$isblog) {
73         not_found();
74     }
76     if ($isblog) {
77         $pathname = $CFG->dataroot.'/rss/'.$relativepath;
78     } else {
79         $pathname = $CFG->dataroot.'/rss/'.$modulename.'/'.$instance.'.xml';
80     }
81     //Check that file exists
82     if (!file_exists($pathname)) {
83         not_found();
84     }
86     //Send it to user!
87     send_file($pathname, $filename, $lifetime);
89     function not_found() {
90         /// error, send some XML with error message
91         global $lifetime, $filename;
92         send_file(rss_geterrorxmlfile(), $filename, $lifetime, false, true);
93     }
94 ?>