moving to moodle/lib
[moodle.git] / rss / file.php
1 <?PHP //$Id$
2     //This file returns the required rss feeds
3     //The URL format MUST include:
4     //    course: the course id
5     //    user:   the user id
6     //    name:   the name of the module (forum...)
7     //    id:     the id (instance) of the module (forumid...)
8     //If the course has a password or it doesn't
9     //allow guest access then the user field is 
10     //required to see that the user is enrolled
11     //in the course, else no check is performed.
12     //This allows to limit a bit the rss access
13     //to correct users. It isn't unbreakable,
14     //obviously, but its the best I've thought!!
16     $nomoodlecookie = true;     // Because it interferes with caching
17  
18     require_once('../config.php');
19     require_once('../files/mimetypes.php');
20     require_once('rsslib.php');
23     $lifetime = 3600;  // Seconds for files to remain in caches - 1 hour
25     $relativepath = get_file_argument('file.php');
27     if (!$relativepath) {
28         not_found();
29     }
31     // extract relative path components
32     $args = explode('/', trim($relativepath, '/'));
33     
34     if (count($args) < 5) {
35         not_found();
36     }
38     $courseid   = (int)$args[0];
39     $userid     = (int)$args[1];
40     $modulename = clean_param($args[2], PARAM_FILE);
41     $instance   = (int)$args[3];
42     $filename   = 'rss.xml';
43     
44     if (!$course = get_record("course", "id", $courseid)) {
45         not_found();
46     }
47     
48     //Check name of module
49     $mods = get_list_of_plugins("mod");
50     if (!in_array(strtolower($modulename), $mods)) {
51         not_found();
52     }
54     //Get course_module to check it's visible
55     if (!$cm = get_coursemodule_from_instance($modulename,$instance,$courseid)) {
56         not_found();
57     }
59     $isstudent = isstudent($courseid,$userid);
60     $isteacher = isteacher($courseid,$userid);
62     //Check for "security" if !course->guest or course->password
63     if ((!$course->guest || $course->password) && (!($isstudent || $isteacher))) {
64         not_found();
65     }
67     //Check for "security" if the course is hidden or the activity is hidden 
68     if ((!$course->visible || !$cm->visible) && (!$isteacher)) {
69         not_found();
70     }
72     $pathname = $CFG->dataroot.'/rss/'.$modulename.'/'.$instance.'.xml';
74     //Check that file exists
75     if (!file_exists($pathname)) {
76         not_found();
77     }
79     //Send it to user!
80     send_file($pathname, $filename, $lifetime);
82     function not_found() {
83         /// error, send some XML with error message
84         global $lifetime, $filename;
85         send_file(rss_geterrorxmlfile(), $filename, $lifetime, false, true);
86     }
87 ?>