rt/share/html/Ticket/Attachment/dhandler

   1 %# BEGIN BPS TAGGED BLOCK {{{
   2 %#
   3 %# COPYRIGHT:
   4 %#
   5 %# This software is Copyright (c) 1996-2018 Best Practical Solutions, LLC
   6 %#                                          <sales@bestpractical.com>
   7 %#
   8 %# (Except where explicitly superseded by other copyright notices)
   9 %#
  10 %#
  11 %# LICENSE:
  12 %#
  13 %# This work is made available to you under the terms of Version 2 of
  14 %# the GNU General Public License. A copy of that license should have
  15 %# been provided with this software, but in any event can be snarfed
  16 %# from www.gnu.org.
  17 %#
  18 %# This work is distributed in the hope that it will be useful, but
  19 %# WITHOUT ANY WARRANTY; without even the implied warranty of
  20 %# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  21 %# General Public License for more details.
  22 %#
  23 %# You should have received a copy of the GNU General Public License
  24 %# along with this program; if not, write to the Free Software
  25 %# Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA
  26 %# 02110-1301 or visit their web page on the internet at
  27 %# http://www.gnu.org/licenses/old-licenses/gpl-2.0.html.
  28 %#
  29 %#
  30 %# CONTRIBUTION SUBMISSION POLICY:
  31 %#
  32 %# (The following paragraph is not intended to limit the rights granted
  33 %# to you to modify and distribute this software under the terms of
  34 %# the GNU General Public License and is only of importance to you if
  35 %# you choose to contribute your changes and enhancements to the
  36 %# community by submitting them to Best Practical Solutions, LLC.)
  37 %#
  38 %# By intentionally submitting any modifications, corrections or
  39 %# derivatives to this work, or any other work intended for use with
  40 %# Request Tracker, to Best Practical Solutions, LLC, you confirm that
  41 %# you are the copyright holder for those contributions and you grant
  42 %# Best Practical Solutions,  LLC a nonexclusive, worldwide, irrevocable,
  43 %# royalty-free, perpetual, license to use, copy, create derivative
  44 %# works based on those contributions, and sublicense and distribute
  45 %# those contributions and any derivatives thereof.
  46 %#
  47 %# END BPS TAGGED BLOCK }}}
  48 <%perl>
  49 my ( $ticket, $trans, $attach, $filename );
  50 my $arg = $m->dhandler_arg;    # get rest of path
  51 if ( $arg =~ m{^(\d+)/(\d+)} ) {
  52     $trans  = $1;
  53     $attach = $2;
  54 }
  55 else {
  56     Abort("Corrupted attachment URL.");
  57 }
  58 my $AttachmentObj = RT::Attachment->new( $session{'CurrentUser'} );
  59 $AttachmentObj->Load($attach) || Abort("Attachment '$attach' could not be loaded");
  60
  61 unless ( $AttachmentObj->id ) {
  62     Abort("Bad attachment id. Couldn't find attachment '$attach'\n");
  63 }
  64 unless ( $AttachmentObj->TransactionId() == $trans ) {
  65     Abort("Bad transaction number for attachment. $trans should be". $AttachmentObj->TransactionId() . "\n");
  66 }
  67
  68 my $content = $AttachmentObj->OriginalContent;
  69 my $content_type = $AttachmentObj->ContentType || 'text/plain';
  70
  71 my $attachment_regex = qr{^(image/svg\+xml|application/pdf)}i;
  72 if ( RT->Config->Get('AlwaysDownloadAttachments') || ($content_type =~ $attachment_regex) ) {
  73     $r->headers_out->{'Content-Disposition'} = "attachment";
  74 }
  75 elsif ( !RT->Config->Get('TrustHTMLAttachments') ) {
  76     my $text_plain_regex = qr{^(text/html|application/xhtml\+xml|text/xml|application/xml)}i;
  77     $content_type = 'text/plain' if ( $content_type =~ $text_plain_regex );
  78 }
  79 elsif (lc $content_type eq 'text/html') {
  80     # If we're trusting and serving HTML for display not download, try to do
  81     # inline <img> rewriting to be extra helpful.
  82     my $count = RT::Interface::Web::RewriteInlineImages(
  83         Content     => \$content,
  84         Attachment  => $AttachmentObj,
  85     );
  86     RT->Logger->debug("Rewrote $count CID images when displaying original HTML attachment #$attach");
  87 }
  88
  89 my $enc  = $AttachmentObj->OriginalEncoding || 'utf-8';
  90 my $iana = Encode::find_encoding($enc);
  91    $iana = $iana ? $iana->mime_name : $enc;
  92
  93 require MIME::Types;
  94 my $mimetype = MIME::Types->new->type($content_type);
  95 unless ( $mimetype && $mimetype->isBinary ) {
  96     $content_type .= ";charset=$iana";
  97 }
  98
  99 $r->subprocess_env('no-gzip' => 1); # disable mod_deflate
 100 $r->content_type($content_type);
 101 $m->clear_buffer();
 102 $m->out($content);
 103 $m->abort;
 104 </%perl>
 105 <%attr>
 106 AutoFlush => 0
 107 </%attr>
 108