]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
[MINOR] Add chunk_htmlencode and chunk_asciiencode
authorKrzysztof Piotr Oledzki <ole@ans.pl>
Sat, 10 Oct 2009 19:06:03 +0000 (21:06 +0200)
committerWilly Tarreau <w@1wt.eu>
Sat, 10 Oct 2009 19:51:16 +0000 (21:51 +0200)
Add two functions to encode input chunk replacing
non-printable, non ascii or special characters
with:
 "&#%u;"  - chunk_htmlencode
 "<%02X>" - chunk_asciiencode

Above functions should be used when adding strings, received
from possible unsafe sources, to html stats or logs.

include/proto/buffers.h
src/buffers.c

index 89f746776f4d5421ee575ebf7f8dff6d2db98d0b..801ea1a1d1f4b5b724e410a96c139db6394c07b5 100644 (file)
@@ -485,6 +485,9 @@ static inline int chunk_strcpy(struct chunk *chk, const char *str) {
 int chunk_printf(struct chunk *chk, const char *fmt, ...)
        __attribute__ ((format(printf, 2, 3)));
 
+int chunk_htmlencode(struct chunk *dst, struct chunk *src);
+int chunk_asciiencode(struct chunk *dst, struct chunk *src, char qc);
+
 static inline void chunk_reset(struct chunk *chk) {
        chk->str  = NULL;
        chk->len  = -1;
index f5a8c8b6466039f7f5014bc934184dc027d78de3..68ede265b96adcd53058d704aae92acc40b6e3bb 100644 (file)
@@ -10,6 +10,7 @@
  *
  */
 
+#include <ctype.h>
 #include <stdarg.h>
 #include <stdio.h>
 #include <string.h>
@@ -324,6 +325,87 @@ int chunk_printf(struct chunk *chk, const char *fmt, ...)
        return chk->len;
 }
 
+/*
+ * Encode chunk <src> into chunk <dst>, respecting the limit of at most
+ * chk->size chars. Replace non-printable or special chracters with "&#%d;".
+ * If the chk->len is over, nothing is added. Returns the new chunk size.
+ */
+int chunk_htmlencode(struct chunk *dst, struct chunk *src) {
+
+       int i, l;
+       int olen, free;
+       char c;
+
+       olen = dst->len;
+
+       for (i = 0; i < src->len; i++) {
+               free = dst->size - dst->len;
+
+               if (!free) {
+                       dst->len = olen;
+                       return dst->len;
+               }
+
+               c = src->str[i];
+
+               if (!isascii(c) || !isprint(c) || c == '&' || c == '"' || c == '\'' || c == '<' || c == '>') {
+                       l = snprintf(dst->str + dst->len, free, "&#%u;", (unsigned char)c);
+
+                       if (free < l) {
+                               dst->len = olen;
+                               return dst->len;
+                       }
+
+                       dst->len += l;
+               } else {
+                       dst->str[dst->len] = c;
+                       dst->len++;
+               }
+       }
+
+       return dst->len;
+}
+
+/*
+ * Encode chunk <src> into chunk <dst>, respecting the limit of at most
+ * chk->size chars. Replace non-printable or char passed in qc with "<%02X>".
+ * If the chk->len is over, nothing is added. Returns the new chunk size.
+ */
+int chunk_asciiencode(struct chunk *dst, struct chunk *src, char qc) {
+       int i, l;
+       int olen, free;
+       char c;
+
+       olen = dst->len;
+
+       for (i = 0; i < src->len; i++) {
+               free = dst->size - dst->len;
+
+               if (!free) {
+                       dst->len = olen;
+                       return dst->len;
+               }
+
+               c = src->str[i];
+
+               if (!isascii(c) || !isprint(c) || c == '<' || c == '>' || c == qc) {
+                       l = snprintf(dst->str + dst->len, free, "<%02X>", (unsigned char)c);
+
+                       if (free < l) {
+                               dst->len = olen;
+                               return dst->len;
+                       }
+
+                       dst->len += l;
+               } else {
+                       dst->str[dst->len] = c;
+                       dst->len++;
+               }
+       }
+
+       return dst->len;
+}
+
 /*
  * Dumps part or all of a buffer.
  */