WordPress.org

Make WordPress Core

Ticket #24447: 24447.3.patch

File 24447.3.patch, 8.6 KB (added by iseulde, 5 years ago)
  • src/wp-admin/includes/admin-filters.php

     
    5858
    5959add_filter( 'heartbeat_received', 'wp_check_locked_posts',  10,  3 );
    6060add_filter( 'heartbeat_received', 'wp_refresh_post_lock',   10,  3 );
    61 add_filter( 'heartbeat_received', 'wp_refresh_post_nonces', 10,  3 );
    6261add_filter( 'heartbeat_received', 'heartbeat_autosave',     500, 2 );
    6362
    6463add_filter( 'heartbeat_settings', 'wp_heartbeat_set_suspension' );
  • src/wp-admin/includes/ajax-actions.php

     
    25712571 * @since 3.6.0
    25722572 */
    25732573function wp_ajax_heartbeat() {
    2574         if ( empty( $_POST['_nonce'] ) )
     2574        if ( empty( $_POST['_nonce'] ) ) {
    25752575                wp_send_json_error();
     2576        }
    25762577
    2577         $response = array();
     2578        $response = $data = array();
     2579        $nonce_state = wp_verify_nonce( $_POST['_nonce'], 'heartbeat-nonce' );
     2580        $nonces = explode( ',', $_POST['nonces'] );
     2581        $screen_id = empty( $_POST['screen_id'] ) ? 'front' : sanitize_key( $_POST['screen_id'] );
    25782582
    2579         if ( false === wp_verify_nonce( $_POST['_nonce'], 'heartbeat-nonce' ) ) {
    2580                 // User is logged in but nonces have expired.
    2581                 $response['nonces_expired'] = true;
    2582                 wp_send_json($response);
     2583        if ( ! empty( $_POST['data'] ) ) {
     2584                $data = wp_unslash( (array) $_POST['data'] );
    25832585        }
    25842586
    2585         // screen_id is the same as $current_screen->id and the JS global 'pagenow'.
    2586         if ( ! empty($_POST['screen_id']) )
    2587                 $screen_id = sanitize_key($_POST['screen_id']);
    2588         else
    2589                 $screen_id = 'front';
     2587        // Send the current time according to the server.
     2588        $response['server_time'] = time();
     2589
     2590        // We're halfway the nonces' life, so refresh them.
     2591        if ( 1 !== $nonce_state ) {
     2592                if ( ! empty( $nonces ) ) {
     2593                        $response['nonces'] = array();
    25902594
    2591         if ( ! empty($_POST['data']) ) {
    2592                 $data = wp_unslash( (array) $_POST['data'] );
     2595                        foreach ( $nonces as $action ) {
     2596                                $response['nonces'][ $action ] = wp_create_nonce( $action );
     2597                        }
     2598                }
     2599
     2600                // If nonces expired, do not send anything else.
     2601                if ( false === $nonce_state ) {
     2602                        wp_send_json( $response );
     2603                }
     2604        }
    25932605
     2606        if ( ! empty( $data ) ) {
    25942607                /**
    25952608                 * Filter the Heartbeat response received.
    25962609                 *
     
    26252638         */
    26262639        do_action( 'heartbeat_tick', $response, $screen_id );
    26272640
    2628         // Send the current time according to the server
    2629         $response['server_time'] = time();
    2630 
    2631         wp_send_json($response);
     2641        wp_send_json( $response );
    26322642}
    26332643
    26342644/**
  • src/wp-admin/includes/misc.php

     
    762762}
    763763
    764764/**
    765  * Check nonce expiration on the New/Edit Post screen and refresh if needed
    766  *
    767  * @since 3.6.0
    768  */
    769 function wp_refresh_post_nonces( $response, $data, $screen_id ) {
    770         if ( array_key_exists( 'wp-refresh-post-nonces', $data ) ) {
    771                 $received = $data['wp-refresh-post-nonces'];
    772                 $response['wp-refresh-post-nonces'] = array( 'check' => 1 );
    773 
    774                 if ( ! $post_id = absint( $received['post_id'] ) )
    775                         return $response;
    776 
    777                 if ( ! current_user_can( 'edit_post', $post_id ) || empty( $received['post_nonce'] ) )
    778                         return $response;
    779 
    780                 if ( 2 === wp_verify_nonce( $received['post_nonce'], 'update-post_' . $post_id ) ) {
    781                         $response['wp-refresh-post-nonces'] = array(
    782                                 'replace' => array(
    783                                         'getpermalinknonce' => wp_create_nonce('getpermalink'),
    784                                         'samplepermalinknonce' => wp_create_nonce('samplepermalink'),
    785                                         'closedpostboxesnonce' => wp_create_nonce('closedpostboxes'),
    786                                         '_ajax_linking_nonce' => wp_create_nonce( 'internal-linking' ),
    787                                         '_wpnonce' => wp_create_nonce( 'update-post_' . $post_id ),
    788                                 ),
    789                                 'heartbeatNonce' => wp_create_nonce( 'heartbeat-nonce' ),
    790                         );
    791                 }
    792         }
    793 
    794         return $response;
    795 }
    796 
    797 /**
    798765 * Disable suspension of Heartbeat on the Add/Edit Post screens.
    799766 *
    800767 * @since 3.8.0
  • src/wp-admin/js/post.js

     
    160160
    161161}(jQuery));
    162162
    163 (function($) {
    164         var check, timeout;
    165 
    166         function schedule() {
    167                 check = false;
    168                 window.clearTimeout( timeout );
    169                 timeout = window.setTimeout( function(){ check = true; }, 300000 );
    170         }
    171 
    172         $(document).on( 'heartbeat-send.wp-refresh-nonces', function( e, data ) {
    173                 var nonce, post_id;
    174 
    175                 if ( check ) {
    176                         if ( ( post_id = $('#post_ID').val() ) && ( nonce = $('#_wpnonce').val() ) ) {
    177                                 data['wp-refresh-post-nonces'] = {
    178                                         post_id: post_id,
    179                                         post_nonce: nonce
    180                                 };
    181                         }
    182                 }
    183         }).on( 'heartbeat-tick.wp-refresh-nonces', function( e, data ) {
    184                 var nonces = data['wp-refresh-post-nonces'];
    185 
    186                 if ( nonces ) {
    187                         schedule();
    188 
    189                         if ( nonces.replace ) {
    190                                 $.each( nonces.replace, function( selector, value ) {
    191                                         $( '#' + selector ).val( value );
    192                                 });
    193                         }
    194 
    195                         if ( nonces.heartbeatNonce )
    196                                 window.heartbeatSettings.nonce = nonces.heartbeatNonce;
    197                 }
    198         }).ready( function() {
    199                 schedule();
    200         });
    201 }(jQuery));
    202 
    203163jQuery(document).ready( function($) {
    204164        var stamp, visibility, $submitButtons, updateVisibility, updateText,
    205165                sticky = '',
  • src/wp-includes/functions.php

     
    13801380 */
    13811381function wp_nonce_field( $action = -1, $name = "_wpnonce", $referer = true , $echo = true ) {
    13821382        $name = esc_attr( $name );
    1383         $nonce_field = '<input type="hidden" id="' . $name . '" name="' . $name . '" value="' . wp_create_nonce( $action ) . '" />';
     1383        $nonce_field = '<input type="hidden" id="' . $name . '" name="' . $name . '" data-nonce-action="' . $action . '" value="' . wp_create_nonce( $action ) . '" />';
    13841384
    13851385        if ( $referer )
    13861386                $nonce_field .= wp_referer_field( false );
  • src/wp-includes/js/heartbeat.js

     
    2121 * - heartbeat-error
    2222 * - heartbeat-connection-lost
    2323 * - heartbeat-connection-restored
    24  * - heartbeat-nonces-expired
     24 * - heartbeat-send-nonces
     25 * - heartbeat-receive-nonces
    2526 *
    2627 * @since 3.6.0
    2728 */
     
    342343                 * @return void
    343344                 */
    344345                function connect() {
    345                         var ajaxData, heartbeatData;
     346                        var ajaxData, heartbeatData,
     347                                nonces = [ 'heartbeat-nonce' ];
    346348
    347349                        // If the connection to the server is slower than the interval,
    348350                        // heartbeat connects as soon as the previous connection's response is received.
     
    358360
    359361                        $document.trigger( 'heartbeat-send', [ heartbeatData ] );
    360362
     363                        $( 'input[data-nonce-action]' ).each( function() {
     364                                nonces.push( $( this ).attr( 'data-nonce-action' ) );
     365                        } );
     366
     367                        $document.trigger( 'heartbeat-send-nonces', [ nonces ] );
     368
    361369                        ajaxData = {
    362370                                data: heartbeatData,
    363371                                interval: settings.tempInterval ? settings.tempInterval / 1000 : settings.mainInterval / 1000,
    364372                                _nonce: typeof window.heartbeatSettings === 'object' ? window.heartbeatSettings.nonce : '',
    365373                                action: 'heartbeat',
    366374                                screen_id: settings.screenId,
    367                                 has_focus: settings.hasFocus
     375                                has_focus: settings.hasFocus,
     376                                nonces: nonces.join( ',' )
    368377                        };
    369378
    370379                        settings.connecting = true;
     
    387396
    388397                                clearErrorState();
    389398
    390                                 if ( response.nonces_expired ) {
    391                                         $document.trigger( 'heartbeat-nonces-expired' );
    392                                         return;
     399                                if ( response.nonces ) {
     400                                        window.heartbeatSettings.nonce = response.nonces['heartbeat-nonce'];
     401
     402                                        $.each( response.nonces, function( action, value ) {
     403                                                $( 'input[data-nonce-action="' + action + '"]' ).val( value );
     404                                        } );
     405
     406                                        $document.trigger( 'heartbeat-receive-nonces', [ response.nonces ] );
     407
     408                                        delete response.nonces;
    393409                                }
    394410
    395411                                // Change the interval from PHP
  • src/wp-includes/js/media-editor.js

     
    11091109                }
    11101110        };
    11111111
     1112        $( document )
     1113        .on( 'heartbeat-send-nonces.media-editor', function( event, data ) {
     1114                data.push( 'media-send-to-editor' );
     1115        } )
     1116        .on( 'heartbeat-receive-nonces.media-editor', function( event, data ) {
     1117                wp.media.view.settings.nonce.sendToEditor = data['media-send-to-editor']
     1118        } );
     1119
    11121120        _.bindAll( wp.media.editor, 'open' );
    11131121        $( wp.media.editor.init );
    11141122}(jQuery, _));