]> Untitled Git - lemmy.git/commitdiff
Adding matrix id validation check. Fixes #1520 (#1538)
authorDessalines <dessalines@users.noreply.github.com>
Wed, 7 Apr 2021 11:38:00 +0000 (07:38 -0400)
committerGitHub <noreply@github.com>
Wed, 7 Apr 2021 11:38:00 +0000 (11:38 +0000)
crates/api/src/local_user.rs
crates/utils/src/test.rs
crates/utils/src/utils.rs

index 43954aa83cc320b13be545ba8cfe2235b1185b91..bf5693ce02b64ccc6bf43d1d36c14448bb7bd6e7 100644 (file)
@@ -60,7 +60,7 @@ use lemmy_utils::{
   email::send_email,
   location_info,
   settings::structs::Settings,
-  utils::{generate_random_string, is_valid_display_name, naive_from_unix},
+  utils::{generate_random_string, is_valid_display_name, is_valid_matrix_id, naive_from_unix},
   ApiError,
   ConnectionId,
   LemmyError,
@@ -187,6 +187,12 @@ impl Perform for SaveUserSettings {
       }
     }
 
+    if let Some(Some(matrix_user_id)) = &matrix_user_id {
+      if !is_valid_matrix_id(matrix_user_id) {
+        return Err(ApiError::err("invalid_matrix_id").into());
+      }
+    }
+
     let local_user_id = local_user_view.local_user.id;
     let person_id = local_user_view.person.id;
     let default_listing_type = data.default_listing_type;
index 754aa8c3a8befda82b79dcbc424979233c274821..da38299a810f92d7fe477c38005754f43af392cc 100644 (file)
@@ -1,6 +1,7 @@
 use crate::utils::{
   is_valid_community_name,
   is_valid_display_name,
+  is_valid_matrix_id,
   is_valid_post_title,
   is_valid_username,
   remove_slurs,
@@ -56,6 +57,14 @@ fn test_valid_post_title() {
   assert!(!is_valid_post_title("\n \n \n \n                    ")); // tabs/spaces/newlines
 }
 
+#[test]
+fn test_valid_matrix_id() {
+  assert!(is_valid_matrix_id("@dess:matrix.org"));
+  assert!(!is_valid_matrix_id("dess:matrix.org"));
+  assert!(!is_valid_matrix_id(" @dess:matrix.org"));
+  assert!(!is_valid_matrix_id("@dess:matrix.org t"));
+}
+
 #[test]
 fn test_slur_filter() {
   let test =
index 732ac2c8d85c5104d811e6eaf3e773e9d190dd3b..a34d9e303ec5954d20fae52d832b24246e031ce5 100644 (file)
@@ -15,6 +15,7 @@ lazy_static! {
   static ref VALID_USERNAME_REGEX: Regex = Regex::new(r"^[a-zA-Z0-9_]{3,20}$").expect("compile regex");
   static ref VALID_COMMUNITY_NAME_REGEX: Regex = Regex::new(r"^[a-z0-9_]{3,20}$").expect("compile regex");
   static ref VALID_POST_TITLE_REGEX: Regex = Regex::new(r".*\S.*").expect("compile regex");
+  static ref VALID_MATRIX_ID_REGEX: Regex = Regex::new(r"^@[A-Za-z0-9._=-]+:[A-Za-z0-9.-]+\.[A-Za-z]{2,}$").expect("compile regex");
 }
 
 pub fn naive_from_unix(time: i64) -> NaiveDateTime {
@@ -115,6 +116,10 @@ pub fn is_valid_display_name(name: &str) -> bool {
     && name.chars().count() <= 20
 }
 
+pub fn is_valid_matrix_id(matrix_id: &str) -> bool {
+  VALID_MATRIX_ID_REGEX.is_match(matrix_id)
+}
+
 pub fn is_valid_community_name(name: &str) -> bool {
   VALID_COMMUNITY_NAME_REGEX.is_match(name)
 }