]> git.ipfire.org Git - thirdparty/git.git/commitdiff
submodule: always validate gitdirs inside submodule_name_to_gitdir
authorAdrian Ratiu <adrian.ratiu@collabora.com>
Sat, 20 Dec 2025 10:15:19 +0000 (12:15 +0200)
committerJunio C Hamano <gitster@pobox.com>
Sun, 21 Dec 2025 02:36:00 +0000 (11:36 +0900)
Move the ad-hoc validation checks sprinkled across the source tree,
after calling submodule_name_to_gitdir() into the function proper,
which now always validates the gitdir before returning it.

This simplifies the API and helps to:
1. Avoid redundant validation calls after submodule_name_to_gitdir().
2. Avoid the risk of callers forgetting to validate.
3. Ensure gitdir paths provided by users via configs are always valid
   (config gitdir paths are added in a subsequent commit).

The validation function can still be called as many times as needed
outside submodule_name_to_gitdir(), for example we keep two calls
which are still required, to avoid parallel clone races by re-running
the validation in builtin/submodule-helper.c.

Signed-off-by: Adrian Ratiu <adrian.ratiu@collabora.com>
Signed-off-by: Junio C Hamano <gitster@pobox.com>
builtin/submodule--helper.c
submodule.c

index 2873b2780ef94162c3ffdc460859d15b26d0a9ba..fc10ace5a847f1cb2d2ab8b2d7f3b6a139f22431 100644 (file)
@@ -1703,10 +1703,6 @@ static int clone_submodule(const struct module_clone_data *clone_data,
                clone_data_path = to_free = xstrfmt("%s/%s", repo_get_work_tree(the_repository),
                                                    clone_data->path);
 
-       if (validate_submodule_git_dir(sm_gitdir, clone_data->name) < 0)
-               die(_("refusing to create/use '%s' in another submodule's "
-                     "git dir"), sm_gitdir);
-
        if (!file_exists(sm_gitdir)) {
                if (clone_data->require_init && !stat(clone_data_path, &st) &&
                    !is_empty_dir(clone_data_path))
index 35c55155f7bf8379564d3664b34266e8debee681..d937911fbcbd4744be6e655c3d0682fac131ec1a 100644 (file)
@@ -2172,11 +2172,6 @@ int submodule_move_head(const char *path, const char *super_prefix,
                        struct strbuf gitdir = STRBUF_INIT;
                        submodule_name_to_gitdir(&gitdir, the_repository,
                                                 sub->name);
-                       if (validate_submodule_git_dir(gitdir.buf,
-                                                      sub->name) < 0)
-                               die(_("refusing to create/use '%s' in another "
-                                     "submodule's git dir"),
-                                   gitdir.buf);
                        connect_work_tree_and_git_dir(path, gitdir.buf, 0);
                        strbuf_release(&gitdir);
 
@@ -2355,9 +2350,6 @@ static void relocate_single_git_dir_into_superproject(const char *path,
                die(_("could not lookup name for submodule '%s'"), path);
 
        submodule_name_to_gitdir(&new_gitdir, the_repository, sub->name);
-       if (validate_submodule_git_dir(new_gitdir.buf, sub->name) < 0)
-               die(_("refusing to move '%s' into an existing git dir"),
-                   real_old_git_dir);
        if (safe_create_leading_directories_const(the_repository, new_gitdir.buf) < 0)
                die(_("could not create directory '%s'"), new_gitdir.buf);
        real_new_git_dir = real_pathdup(new_gitdir.buf, 1);
@@ -2606,4 +2598,8 @@ void submodule_name_to_gitdir(struct strbuf *buf, struct repository *r,
         */
        repo_git_path_append(r, buf, "modules/");
        strbuf_addstr(buf, submodule_name);
+
+       if (validate_submodule_git_dir(buf->buf, submodule_name) < 0)
+               die(_("refusing to create/use '%s' in another submodule's "
+                     "git dir"), buf->buf);
 }