Server : Apache System : Linux ks5.tuic.fr 6.1.0-18-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.76-1 (2024-02-01) x86_64 User : pragmatice ( 1003) PHP Version : 8.2.24 Disable Function : NONE Directory :  /home/pragmatice/public_html/lesite/plugins-dist/medias/sanitizer/

Upload File : current_dir [ Writeable ] document_root [ Writeable ]

<?php

/***************************************************************************\
 *  SPIP, Système de publication pour l'internet                           *
 *                                                                         *
 *  Copyright © avec tendresse depuis 2001                                 *
 *  Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James  *
 *                                                                         *
 *  Ce programme est un logiciel libre distribué sous licence GNU/GPL.     *
 *  Pour plus de détails voir le fichier COPYING.txt ou l'aide en ligne.   *
\***************************************************************************/

/**
 * Informations meta d'un SVG
 *
 * @package SPIP\Medias\Metadata
 **/

use enshrined\svgSanitize\Sanitizer;

if (!defined('_ECRIRE_INC_VERSION')) {
	return;
}
include_spip('inc/autoriser');

/**
 * Nettoyer et normaliser un svg, et enlever ses scripts si nécessaire
 *
 * cf http://www.slideshare.net/x00mario/the-image-that-called-me
 * http://heideri.ch/svgpurifier/SVGPurifier/index.php
 *
 * @param string $file
 * @return array Tableau (largeur, hauteur)
 */
function sanitizer_svg_dist($file) {

	include_spip('inc/svg');
	if ($svg = svg_charger($file)) {
		// forcer une viewBox et width+height en px
		$svg = svg_force_viewBox_px($svg, true);

		// Securite si pas autorise : virer les scripts et les references externes
		// sauf si on est en mode javascript 'ok' (1), cf. inc_version
		if (
			$GLOBALS['filtrer_javascript'] < 1
			// qu'on soit admin ou non, on sanitize les SVGs car rien ne dit qu'un admin sait que ca contient du JS
			// and !autoriser('televerser', 'script')
		) {
			spip_log("sanitization SVG $file", 'svg');

			if (!class_exists('enshrined\svgSanitize\Sanitizer')) {
				spl_autoload_register(function ($class) {
					$prefix = 'enshrined\\svgSanitize\\';
					$base_dir = _DIR_PLUGIN_MEDIAS . 'lib/svg-sanitizer/src/';
					$len = strlen($prefix);
					if (strncmp($prefix, $class, $len) !== 0) {
						return;
					}
					$relative_class = substr($class, $len);
					$file = $base_dir . str_replace('\\', '/', $relative_class) . '.php';
									if (file_exists($file)) {
						require $file;
									}
				});
			}

			// sanitization can need multiples call
			$maxiter = 10;
			do {
				$size = strlen($svg);
				$sanitizer = new Sanitizer();
				$sanitizer->setXMLOptions(0); // garder les balises vide en ecriture raccourcie

				// Pass it to the sanitizer and get it back clean
				$svg = $sanitizer->sanitize($svg);

				// loger les sanitization
				$trace = '';
				foreach ($sanitizer->getXmlIssues() as $issue) {
					$trace .= $issue['message'] . ' L' . $issue['line'] . "\n";
				}
				if ($trace) {
					spip_log($trace, 'svg' . _LOG_DEBUG);
				}
			} while (strlen($svg) !== $size and $maxiter-- > 0);
		}

		ecrire_fichier($file, $svg);
		clearstatcache();
		return true;
	}

	// pas de svg valide
	return false;
}