WordPress.org
Get WordPress

Make WordPress Core

Changeset 31609


Ignore:
Timestamp:
03/04/2015 07:28:53 PM (12 years ago)
Author:
azaozz
Message:

PressThis:

  • Improve handling of the data, both from the bookmarklet and from server-side parsing.
  • Standardize on processing the data in PHP and remove duplicate code from JS.
  • Improve the bookmarklet code and remove pre-filtering of the data.

Part props stephdau, see #31373.

Location:
trunk/src
Files:
5 edited

Legend:

Unmodified
Added
Removed

  • trunk/src/wp-admin/includes/class-wp-press-this.php

    r31607 r31609  
    4141                        // Used to trigger the bookmarklet update notice.
    4242                        // Needs to be set here and in get_shortcut_link() in wp-includes/link-template.php.
    43                         'version' => '5',
     43                        'version' => '6',
    4444
    4545                        /**
    … …  
    279279        public function fetch_source_html( $url ) {
    280280                // Download source page to tmp file.
    281                 $source_tmp_file = ( ! empty( $url ) ) ? download_url( $url ) : '';
     281                $source_tmp_file = ( ! empty( $url ) ) ? download_url( $url, 30 ) : '';
    282282                $source_content  = '';
    283283
    … …  
    319319        }
    320320
     321        private function _limit_array( $value ) {
     322                if ( is_array( $value ) ) {
     323                        if ( count( $value ) > 50 ) {
     324                                return array_slice( $value, 0, 50 );
     325                        }
     326
     327                        return $value;
     328                }
     329
     330                return array();
     331        }
     332
     333        private function _limit_string( $value ) {
     334                $return = '';
     335
     336                if ( is_numeric( $value ) || is_bool( $value ) ) {
     337                        $return = (string) $value;
     338                } else if ( is_string( $value ) ) {
     339                        if ( mb_strlen( $value ) > 5000 ) {
     340                                $return = mb_substr( $value, 0, 5000 );
     341                        } else {
     342                                $return = $value;
     343                        }
     344
     345                        $return = html_entity_decode( $return, ENT_QUOTES, 'UTF-8' );
     346                        $return = sanitize_text_field( trim( $return ) );
     347                }
     348
     349                return $return;
     350        }
     351
     352        private function _limit_url( $url ) {
     353                if ( ! is_string( $url ) ) {
     354                        return '';
     355                }
     356               
     357                $url = $this->_limit_string( $url );
     358
     359                // HTTP 1.1 allows 8000 chars but the "de-facto" standard supported in all current browsers is 2048.
     360                if ( mb_strlen( $url ) > 2048 ) {
     361                        return ''; // Return empty rather than a trunacted/invalid URL
     362                }
     363
     364                // Only allow http(s) or protocol relative URLs.
     365                if ( ! preg_match( '%^(https?:)?//%i', $url ) ) {
     366                        return '';
     367                }
     368
     369                if ( strpos( $url, '"' ) !== false || strpos( $url, ' ' ) !== false ) {
     370                        return '';
     371                }
     372
     373                return $url;
     374        }
     375
     376        private function _limit_img( $src ) {
     377                $src = $this->_limit_url( $src );
     378
     379                if ( preg_match( '/\/ad[sx]{1}?\//', $src ) ) {
     380                        // Ads
     381                        return '';
     382                } else if ( preg_match( '/(\/share-?this[^\.]+?\.[a-z0-9]{3,4})(\?.*)?$/', $src ) ) {
     383                        // Share-this type button
     384                        return '';
     385                } else if ( preg_match( '/\/(spinner|loading|spacer|blank|rss)\.(gif|jpg|png)/', $src ) ) {
     386                        // Loaders, spinners, spacers
     387                        return '';
     388                } else if ( preg_match( '/\/([^\.\/]+[-_]{1})?(spinner|loading|spacer|blank)s?([-_]{1}[^\.\/]+)?\.[a-z0-9]{3,4}/', $src ) ) {
     389                        // Fancy loaders, spinners, spacers
     390                        return '';
     391                } else if ( preg_match( '/([^\.\/]+[-_]{1})?thumb[^.]*\.(gif|jpg|png)$/', $src ) ) {
     392                        // Thumbnails, too small, usually irrelevant to context
     393                        return '';
     394                } else if ( preg_match( '/\/wp-includes\//', $src ) ) {
     395                        // Classic WP interface images
     396                        return '';
     397                } else if ( preg_match( '/[^\d]{1}\d{1,2}x\d+\.(gif|jpg|png)$/', $src ) ) {
     398                        // Most often tiny buttons/thumbs (< 100px wide)
     399                        return '';
     400                } else if ( preg_match( '/\/pixel\.(mathtag|quantserve)\.com/', $src ) ) {
     401                        // See mathtag.com and https://www.quantcast.com/how-we-do-it/iab-standard-measurement/how-we-collect-data/
     402                        return '';
     403                } else if ( false !== strpos( $src, '/g.gif' ) ) {
     404                        // Classic WP stats gif
     405                        return '';
     406                }
     407
     408                return $src;
     409        }
     410
     411        private function _limit_embed( $src ) {
     412                $src = $this->_limit_url( $src );
     413
     414                if ( preg_match( '/\/\/www\.youtube\.com\/(embed|v)\/([^\?]+)\?.+$/', $src, $src_matches ) ) {
     415                        $src = 'https://www.youtube.com/watch?v=' . $src_matches[2];
     416                } else if ( preg_match( '/\/\/player\.vimeo\.com\/video\/([\d]+)([\?\/]{1}.*)?$/', $src, $src_matches ) ) {
     417                        $src = 'https://vimeo.com/' . (int) $src_matches[1];
     418                } else if ( preg_match( '/\/\/vimeo\.com\/moogaloop\.swf\?clip_id=([\d]+)$/', $src, $src_matches ) ) {
     419                        $src = 'https://vimeo.com/' . (int) $src_matches[1];
     420                } else if ( preg_match( '/\/\/vine\.co\/v\/([^\/]+)\/embed/', $src, $src_matches ) ) {
     421                        $src = 'https://vine.co/v/' . $src_matches[1];
     422                } else if ( ! preg_match( '/\/\/(m\.|www\.)?youtube\.com\/watch\?/', $src )
     423                            && ! preg_match( '/\/youtu\.be\/.+$/', $src )
     424                            && ! preg_match( '/\/\/vimeo\.com\/[\d]+$/', $src )
     425                            && ! preg_match( '/\/\/(www\.)?dailymotion\.com\/video\/.+$/', $src )
     426                            && ! preg_match( '/\/\/soundcloud\.com\/.+$/', $src )
     427                            && ! preg_match( '/\/\/twitter\.com\/[^\/]+\/status\/[\d]+$/', $src )
     428                            && ! preg_match( '/\/\/vine\.co\/v\/[^\/]+/', $src ) ) {
     429                        $src = '';
     430                }
     431
     432                return $src;
     433        }
     434
     435        private function _process_meta_entry( $meta_name, $meta_value, $data ) {
     436                if ( preg_match( '/:?(title|description|keywords)$/', $meta_name ) ) {
     437                        $data['_meta'][ $meta_name ] = $meta_value;
     438                } else {
     439                        switch ( $meta_name ) {
     440                                case 'og:url':
     441                                case 'og:video':
     442                                case 'og:video:secure_url':
     443                                        $meta_value = $this->_limit_embed( $meta_value );
     444
     445                                        if ( ! isset( $data['_embed'] ) ) {
     446                                                $data['_embed'] = array();
     447                                        }
     448
     449                                        if ( ! empty( $meta_value ) && ! in_array( $meta_value, $data['_embed'] ) ) {
     450                                                $data['_embed'][] = $meta_value;
     451                                        }
     452
     453                                        break;
     454                                case 'og:image':
     455                                case 'og:image:secure_url':
     456                                case 'twitter:image0:src':
     457                                case 'twitter:image0':
     458                                case 'twitter:image:src':
     459                                case 'twitter:image':
     460                                        $meta_value = $this->_limit_img( $meta_value );
     461
     462                                        if ( ! isset( $data['_img'] ) ) {
     463                                                $data['_img'] = array();
     464                                        }
     465
     466                                        if ( ! empty( $meta_value ) && ! in_array( $meta_value, $data['_img'] ) ) {
     467                                                $data['_img'][] = $meta_value;
     468                                        }
     469
     470                                        break;
     471                        }
     472                }
     473               
     474                return $data;
     475        }
     476
    321477        /**
    322478         * Fetches and parses _meta, _img, and _links data from the source.
    … …  
    340496                }
    341497
     498                // Fetch and gather <meta> data first, so discovered media is offered 1st to user.
     499                if ( empty( $data['_meta'] ) ) {
     500                        $data['_meta'] = array();
     501                }
     502
     503                if ( preg_match_all( '/<meta [^>]+>/', $source_content, $matches ) ) {
     504                        $items = $this->_limit_array( $matches[0] );
     505
     506                        foreach ( $items as $value ) {
     507                                if ( preg_match( '/(property|name)="([^"]+)"[^>]+content="([^"]+)"/', $value, $new_matches ) ) {
     508                                        $meta_name  = $this->_limit_string( $new_matches[2] );
     509                                        $meta_value = $this->_limit_string( $new_matches[3] );
     510
     511                                        // Sanity check. $key is usually things like 'title', 'description', 'keywords', etc.
     512                                        if ( strlen( $meta_name ) > 100 ) {
     513                                                continue;
     514                                        }
     515
     516                                        $data = $this->_process_meta_entry( $meta_name, $meta_value, $data );
     517                                }
     518                        }
     519                }
     520
    342521                // Fetch and gather <img> data.
    343522                if ( empty( $data['_img'] ) ) {
    … …  
    345524                }
    346525
    347                 if ( preg_match_all( '/<img (.+)[\s]?\/>/', $source_content, $matches ) ) {
    348                         if ( ! empty( $matches[0] ) ) {
    349                                 foreach ( $matches[0] as $value ) {
    350                                         if ( preg_match( '/<img[^>]+src="([^"]+)"[^>]+\/>/', $value, $new_matches ) ) {
    351                                                 if ( ! in_array( $new_matches[1], $data['_img'] ) ) {
    352                                                         $data['_img'][] = $new_matches[1];
     526                if ( preg_match_all( '/<img [^>]+>/', $source_content, $matches ) ) {
     527                        $items = $this->_limit_array( $matches[0] );
     528
     529                        foreach ( $items as $value ) {
     530                                if ( preg_match( '/src=(\'|")([^\'"]+)\\1/', $value, $new_matches ) ) {
     531                                        $src = $this->_limit_img( $new_matches[2] );
     532                                        if ( ! empty( $src ) && ! in_array( $src, $data['_img'] ) ) {
     533                                                $data['_img'][] = $src;
     534                                        }
     535                                }
     536                        }
     537                }
     538
     539                // Fetch and gather <iframe> data.
     540                if ( empty( $data['_embed'] ) ) {
     541                        $data['_embed'] = array();
     542                }
     543
     544                if ( preg_match_all( '/<iframe [^>]+>/', $source_content, $matches ) ) {
     545                        $items = $this->_limit_array( $matches[0] );
     546
     547                        foreach ( $items as $value ) {
     548                                if ( preg_match( '/src=(\'|")([^\'"]+)\\1/', $value, $new_matches ) ) {
     549                                        $src = $this->_limit_embed( $new_matches[2] );
     550
     551                                        if ( ! empty( $src ) && ! in_array( $src, $data['_embed'] ) ) {
     552                                                $data['_embed'][] = $src;
     553                                        }
     554                                }
     555                        }
     556                }
     557
     558                // Fetch and gather <link> data
     559                if ( empty( $data['_links'] ) ) {
     560                        $data['_links'] = array();
     561                }
     562
     563                if ( preg_match_all( '/<link [^>]+>/', $source_content, $matches ) ) {
     564                        $items = $this->_limit_array( $matches[0] );
     565
     566                        foreach ( $items as $value ) {
     567                                if ( preg_match( '/(rel|itemprop)="([^"]+)"[^>]+href="([^"]+)"/', $value, $new_matches ) ) {
     568                                        if ( 'alternate' === $new_matches[2] || 'thumbnailUrl' === $new_matches[2] || 'url' === $new_matches[2] ) {
     569                                                $url = $this->_limit_url( $new_matches[3] );
     570
     571                                                if ( ! empty( $url ) && empty( $data['_links'][ $new_matches[2] ] ) ) {
     572                                                        $data['_links'][ $new_matches[2] ] = $url;
    353573                                                }
    354574                                        }
    … …  
    357577                }
    358578
    359                 // Fetch and gather <iframe> data.
    360                 if ( empty( $data['_embed'] ) ) {
    361                         $data['_embed'] = array();
    362                 }
    363 
    364                 if ( preg_match_all( '/<iframe (.+)[\s][^>]*>/', $source_content, $matches ) ) {
    365                         if ( ! empty( $matches[0] ) ) {
    366                                 foreach ( $matches[0] as $value ) {
    367                                         if ( preg_match( '/<iframe[^>]+src=(\'|")([^"]+)(\'|")/', $value, $new_matches ) ) {
    368                                                 if ( ! in_array( $new_matches[2], $data['_embed'] ) ) {
    369                                                         if ( preg_match( '/\/\/www\.youtube\.com\/embed\/([^\?]+)\?.+$/', $new_matches[2], $src_matches ) ) {
    370                                                                 $data['_embed'][] = 'https://www.youtube.com/watch?v=' . $src_matches[1];
    371                                                         } else if ( preg_match( '/\/\/player\.vimeo\.com\/video\/([\d]+)([\?\/]{1}.*)?$/', $new_matches[2], $src_matches ) ) {
    372                                                                 $data['_embed'][] = 'https://vimeo.com/' . (int) $src_matches[1];
    373                                                         } else if ( preg_match( '/\/\/vine\.co\/v\/([^\/]+)\/embed/', $new_matches[2], $src_matches ) ) {
    374                                                                 $data['_embed'][] = 'https://vine.co/v/' . $src_matches[1];
    375                                                         }
    376                                                 }
    377                                         }
    378                                 }
    379                         }
    380                 }
    381 
    382                 // Fetch and gather <meta> data.
    383                 if ( empty( $data['_meta'] ) ) {
    384                         $data['_meta'] = array();
    385                 }
    386 
    387                 if ( preg_match_all( '/<meta ([^>]+)[\s]?\/?>/', $source_content, $matches ) ) {
    388                         if ( ! empty( $matches[0] ) ) {
    389                                 foreach ( $matches[0] as $key => $value ) {
    390                                         if ( preg_match( '/<meta[^>]+(property|name)="(.+)"[^>]+content="(.+)"/', $value, $new_matches ) ) {
    391                                                 if ( empty( $data['_meta'][ $new_matches[2] ] ) ) {
    392                                                         if ( preg_match( '/:?(title|description|keywords)$/', $new_matches[2] ) ) {
    393                                                                 $data['_meta'][ $new_matches[2] ] = str_replace( '&#039;', "'", str_replace( '&#034;', '', html_entity_decode( $new_matches[3] ) ) );
    394                                                         } else {
    395                                                                 $data['_meta'][ $new_matches[2] ] = $new_matches[3];
    396                                                                 if ( 'og:url' == $new_matches[2] ) {
    397                                                                         if ( false !== strpos( $new_matches[3], '//www.youtube.com/watch?' )
    398                                                                              || false !== strpos( $new_matches[3], '//www.dailymotion.com/video/' )
    399                                                                              || preg_match( '/\/\/vimeo\.com\/[\d]+$/', $new_matches[3] )
    400                                                                              || preg_match( '/\/\/soundcloud\.com\/.+$/', $new_matches[3] )
    401                                                                              || preg_match( '/\/\/twitter\.com\/[^\/]+\/status\/[\d]+$/', $new_matches[3] )
    402                                                                              || preg_match( '/\/\/vine\.co\/v\/[^\/]+/', $new_matches[3] ) ) {
    403                                                                                 if ( ! in_array( $new_matches[3], $data['_embed'] ) ) {
    404                                                                                         $data['_embed'][] = $new_matches[3];
    405                                                                                 }
    406                                                                         }
    407                                                                 } else if ( 'og:video' == $new_matches[2] || 'og:video:secure_url' == $new_matches[2] ) {
    408                                                                         if ( preg_match( '/\/\/www\.youtube\.com\/v\/([^\?]+)/', $new_matches[3], $src_matches ) ) {
    409                                                                                 if ( ! in_array( 'https://www.youtube.com/watch?v=' . $src_matches[1], $data['_embed'] ) ) {
    410                                                                                         $data['_embed'][] = 'https://www.youtube.com/watch?v=' . $src_matches[1];
    411                                                                                 }
    412                                                                         } else if ( preg_match( '/\/\/vimeo.com\/moogaloop\.swf\?clip_id=([\d]+)$/', $new_matches[3], $src_matches ) ) {
    413                                                                                 if ( ! in_array( 'https://vimeo.com/' . $src_matches[1], $data['_embed'] ) ) {
    414                                                                                         $data['_embed'][] = 'https://vimeo.com/' . $src_matches[1];
    415                                                                                 }
    416                                                                         }
    417                                                                 } else if ( 'og:image' == $new_matches[2] || 'og:image:secure_url' == $new_matches[2] ) {
    418                                                                         if ( ! in_array( $new_matches[3], $data['_img'] ) ) {
    419                                                                                 $data['_img'][] = $new_matches[3];
    420                                                                         }
    421                                                                 }
    422                                                         }
    423                                                 }
    424                                         }
    425                                 }
    426                         }
    427                 }
    428 
    429                 // Fetch and gather <link> data
    430                 if ( empty( $data['_links'] ) ) {
    431                         $data['_links'] = array();
    432                 }
    433 
    434                 if ( preg_match_all( '/<link ([^>]+)[\s]?\/>/', $source_content, $matches ) ) {
    435                         if ( ! empty( $matches[0] ) ) {
    436                                 foreach ( $matches[0] as $key => $value ) {
    437                                         if ( preg_match( '/<link[^>]+(rel|itemprop)="([^"]+)"[^>]+href="([^"]+)"[^>]+\/>/', $value, $new_matches ) ) {
    438                                                 if ( 'alternate' == $new_matches[2] || 'thumbnailUrl' == $new_matches[2] || 'url' == $new_matches[2] ) {
    439                                                         if ( empty( $data['_links'][ $new_matches[2] ] ) ) {
    440                                                                 $data['_links'][ $new_matches[2] ] = $new_matches[3];
    441                                                         }
    442                                                 }
    443                                         }
    444                                 }
    445                         }
    446                 }
    447 
    448579                return $data;
    449580        }
    … …  
    458589         */
    459590        public function merge_or_fetch_data() {
    460                 // Merge $_POST and $_GET, as appropriate ($_POST > $_GET), to remain backward compatible.
    461                 $data = array_merge_recursive( $_POST, $_GET );
    462 
    463                 // Get the legacy QS params, or equiv POST data
    464                 $data['u'] = ( ! empty( $data['u'] ) && preg_match( '/^https?:/', $data['u'] ) ) ? $data['u'] : '';
    465                 $data['s'] = ( ! empty( $data['s'] ) ) ? $data['s'] : '';
    466                 $data['t'] = ( ! empty( $data['t'] ) ) ? $data['t'] : '';
     591                // Get data from $_POST and $_GET, as appropriate ($_POST > $_GET), to remain backward compatible.
     592                $data = array();
     593
     594                // Only instantiate the keys we want. Sanity check and sanitize each one.
     595                foreach ( array( 'u', 's', 't', 'v', '_version' ) as $key ) {
     596                        if ( ! empty( $_POST[ $key ] ) ) {
     597                                $value = wp_unslash( $_POST[ $key ] );
     598                        } else if ( ! empty( $_GET[ $key ] ) ) {
     599                                $value = wp_unslash( $_GET[ $key ] );
     600                        } else {
     601                                continue;
     602                        }
     603
     604                        if ( 'u' === $key ) {
     605                                $value = $this->_limit_url( $value );
     606                        } else {
     607                                $value = $this->_limit_string( $value );
     608                        }
     609
     610                        if ( ! empty( $value ) ) {
     611                                $data[ $key ] = $value;
     612                        }
     613                }
    467614
    468615                /**
    … …  
    475622                if ( apply_filters( 'enable_press_this_media_discovery', true ) ) {
    476623                        /*
    477                          * If no _meta (a new thing) was passed via $_POST, fetch data from source as fallback,
    478                          * makes PT fully backward compatible
     624                         * If no title, _img, _embed, and _meta was passed via $_POST, fetch data from source as fallback,
     625                         * making PT fully backward compatible with the older bookmarklet.
    479626                         */
    480                         if ( empty( $data['_meta'] ) && ! empty( $data['u'] ) ) {
     627                        if ( empty( $_POST ) && ! empty( $data['u'] ) ) {
    481628                                $data = $this->source_data_fetch_fallback( $data['u'], $data );
    482                         }
    483                 } else {
    484                         if ( ! empty( $data['_img'] ) ) {
    485                                 $data['_img'] = array();
    486                         }
    487                         if ( ! empty( $data['_embed'] ) ) {
    488                                 $data['_embed'] = array();
    489                         }
    490                         if ( ! empty( $data['_meta'] ) ) {
    491                                 $data['_meta'] = array();
     629                        } else {
     630                                foreach ( array( '_img', '_embed', '_meta' ) as $type ) {
     631                                        if ( empty( $_POST[ $type ] ) ) {
     632                                                continue;
     633                                        }
     634
     635                                        $data[ $type ] = array();
     636                                        $items = $this->_limit_array( $_POST[ $type ] );
     637                                        $items = wp_unslash( $items );
     638
     639                                        foreach ( $items as $key => $value ) {
     640                                                $key = $this->_limit_string( wp_unslash( $key ) );
     641
     642                                                // Sanity check. $key is usually things like 'title', 'description', 'keywords', etc.
     643                                                if ( empty( $key ) || strlen( $key ) > 100 ) {
     644                                                        continue;
     645                                                }
     646
     647                                                if ( $type === '_meta' ) {
     648                                                        $value = $this->_limit_string( $value );
     649
     650                                                        if ( ! empty( $value ) ) {
     651                                                                $data = $this->_process_meta_entry( $key, $value, $data );
     652                                                        }
     653                                                } else if ( $type === '_img' ) {
     654                                                        $value = $this->_limit_img( $value );
     655
     656                                                        if ( ! empty( $value ) ) {
     657                                                                $data[ $type ][] = $value;
     658                                                        }
     659                                                } else if ( $type === '_embed' ) {
     660                                                        $value = $this->_limit_embed( $value );
     661
     662                                                        if ( ! empty( $value ) ) {
     663                                                                $data[ $type ][] = $value;
     664                                                        }
     665                                                }
     666                                        }
     667                                }
    492668                        }
    493669                }

  • trunk/src/wp-admin/js/bookmarklet.js

    r31584 r31609  
    88                windowWidth, windowHeight,
    99                metas, links, content, imgs, ifrs,
    10                 vid, selection, newWin;
     10                selection;
    1111
    1212        if ( ! pt_url ) {
    … …  
    2929                selection = document.getSelection() + '';
    3030        } else if ( document.selection ) {
    31                 selection = document.selection.createRange().text;
     31                selection = document.selection.createRange().text || '';
    3232        }
    3333
    3434        pt_url += ( pt_url.indexOf( '?' ) > -1 ? '&' : '?' ) + 'buster=' + ( new Date().getTime() );
    3535
    36         if ( document.title.length && ( document.title.length <= 256 || ! canPost ) ) {
    37                 pt_url += '&t=' + encURI( document.title.substr( 0, 256 ) );
    38         }
     36        if ( ! canPost ) {
     37                if ( document.title ) {
     38                        pt_url += '&t=' + encURI( document.title.substr( 0, 256 ) );
     39                }
    3940
    40         if ( selection && ( selection.length <= 512 || ! canPost ) ) {
    41                 pt_url += '&s=' + encURI( selection.substr( 0, 512 ) );
     41                if ( selection ) {
     42                        pt_url += '&s=' + encURI( selection.substr( 0, 512 ) );
     43                }
    4244        }
    4345
    … …  
    4951
    5052        if ( ! canPost ) {
    51                 newWin = window.open( pt_url, target, 'location,resizable,scrollbars,width=' + windowWidth + ',height=' + windowHeight );
    52                 newWin.focus();
     53                window.open( pt_url, target, 'location,resizable,scrollbars,width=' + windowWidth + ',height=' + windowHeight );
    5354                return;
    5455        }
    … …  
    136137
    137138        for ( var n = 0; n < imgs.length; n++ ) {
    138                 if ( n >= 100 ) {
     139                if ( n >= 50 ) {
    139140                        break;
    140141                }
    … …  
    154155
    155156        for ( var p = 0; p < ifrs.length; p++ ) {
    156                 if ( p >= 100 ) {
     157                if ( p >= 50 ) {
    157158                        break;
    158159                }
    159160
    160                 vid = ifrs[ p ].src.match(/\/\/www\.youtube\.com\/embed\/([^\?]+)\?.+$/);
    161 
    162                 if ( vid && 2 === vid.length ) {
    163                         add( '_embed[]', 'https://www.youtube.com/watch?v=' + vid[1] );
    164                 }
    165 
    166                 vid = ifrs[ p ].src.match( /\/\/player\.vimeo\.com\/video\/([\d]+)$/ );
    167 
    168                 if ( vid && 2 === vid.length ) {
    169                         add( '_embed[]', 'https://vimeo.com/' + vid[1] );
    170                 }
    171 
    172                 vid = ifrs[ p ].src.match( /\/\/vine\.co\/v\/([^\/]+)\/embed/ );
    173 
    174                 if ( vid && 2 === vid.length ) {
    175                         add( '_embed[]', 'https://vine.co/v/' + vid[1] );
    176                 }
     161                add( '_embed[]', ifrs[ p ].src );
    177162        }
    178163
    179         if ( document.title && document.title > 512 ) {
     164        if ( document.title ) {
    180165                add( 't', document.title );
    181166        }
    182167
    183         if ( selection && selection.length > 512 ) {
     168        if ( selection ) {
    184169                add( 's', selection );
    185170        }
    … …  
    190175        form.setAttribute( 'style', 'display: none;' );
    191176
    192         newWin = window.open( 'about:blank', target, 'location,resizable,scrollbars,width=' + windowWidth + ',height=' + windowHeight );
     177        window.open( 'about:blank', target, 'location,resizable,scrollbars,width=' + windowWidth + ',height=' + windowHeight );
    193178
    194179        document.body.appendChild( form );
    195180        form.submit();
    196 
    197         newWin.focus();
    198181} )( window, document, top.location.href, window.pt_url );

  • trunk/src/wp-admin/js/bookmarklet.min.js

    r31584 r31609  
    1 (function(a,b,c,d){function e(a,c){if("undefined"!=typeof c){var d=b.createElement("input");d.name=a,d.value=c,d.type="hidden",q.appendChild(d)}}var f,g,h,i,j,k,l,m,n,o,p=a.encodeURIComponent,q=b.createElement("form"),r=b.getElementsByTagName("head")[0],s=new Image,t="_press_this_app",u=!0;if(d){if(!c.match(/^https?:/))return void(top.location.href=d);if(d+="&u="+p(c),c.match(/^https:/)&&d.match(/^http:/)&&(u=!1),a.getSelection?n=a.getSelection()+"":b.getSelection?n=b.getSelection()+"":b.selection&&(n=b.selection.createRange().text),d+=(d.indexOf("?")>-1?"&":"?")+"buster="+(new Date).getTime(),b.title.length&&(b.title.length<=256||!u)&&(d+="&t="+p(b.title.substr(0,256))),n&&(n.length<=512||!u)&&(d+="&s="+p(n.substr(0,512))),f=a.outerWidth||b.documentElement.clientWidth||600,g=a.outerHeight||b.documentElement.clientHeight||700,f=800>f||f>5e3?600:.7*f,g=800>g||g>3e3?700:.9*g,!u)return o=a.open(d,t,"location,resizable,scrollbars,width="+f+",height="+g),void o.focus();c.match(/\/\/www\.youtube\.com\/watch/)?e("_embed[]",c):c.match(/\/\/vimeo\.com\/(.+\/)?([\d]+)$/)?e("_embed[]",c):c.match(/\/\/(www\.)?dailymotion\.com\/video\/.+$/)?e("_embed[]",c):c.match(/\/\/soundcloud\.com\/.+$/)?e("_embed[]",c):c.match(/\/\/twitter\.com\/[^\/]+\/status\/[\d]+$/)?e("_embed[]",c):c.match(/\/\/vine\.co\/v\/[^\/]+/)&&e("_embed[]",c),h=r.getElementsByTagName("meta")||[];for(var v=0;v<h.length&&!(v>=50);v++){var w=h[v],x=w.getAttribute("name"),y=w.getAttribute("property"),z=w.getAttribute("content");x?e("_meta["+x+"]",z):y&&e("_meta["+y+"]",z)}i=r.getElementsByTagName("link")||[];for(var A=0;A<i.length&&!(A>=50);A++){var B=i[A],C=B.getAttribute("rel");if(C)switch(C){case"canonical":case"icon":case"shortlink":e("_links["+C+"]",B.getAttribute("href"));break;case"alternate":"application/json+oembed"===B.getAttribute("type")?e("_links["+C+"]",B.getAttribute("href")):"handheld"===B.getAttribute("media")&&e("_links["+C+"]",B.getAttribute("href"))}}b.body.getElementsByClassName&&(j=b.body.getElementsByClassName("hfeed")[0]),j=b.getElementById("content")||j||b.body,k=j.getElementsByTagName("img")||[];for(var D=0;D<k.length&&!(D>=100);D++)k[D].src.indexOf("avatar")>-1||k[D].className.indexOf("avatar")>-1||(s.src=k[D].src,s.width>=256&&s.height>=128&&e("_img[]",s.src));l=b.body.getElementsByTagName("iframe")||[];for(var E=0;E<l.length&&!(E>=100);E++)m=l[E].src.match(/\/\/www\.youtube\.com\/embed\/([^\?]+)\?.+$/),m&&2===m.length&&e("_embed[]","https://www.youtube.com/watch?v="+m[1]),m=l[E].src.match(/\/\/player\.vimeo\.com\/video\/([\d]+)$/),m&&2===m.length&&e("_embed[]","https://vimeo.com/"+m[1]),m=l[E].src.match(/\/\/vine\.co\/v\/([^\/]+)\/embed/),m&&2===m.length&&e("_embed[]","https://vine.co/v/"+m[1]);b.title&&b.title>512&&e("t",b.title),n&&n.length>512&&e("s",n),q.setAttribute("method","POST"),q.setAttribute("action",d),q.setAttribute("target",t),q.setAttribute("style","display: none;"),o=a.open("about:blank",t,"location,resizable,scrollbars,width="+f+",height="+g),b.body.appendChild(q),q.submit(),o.focus()}})(window,document,top.location.href,window.pt_url);
     1(function(a,b,c,d){function e(a,c){if("undefined"!=typeof c){var d=b.createElement("input");d.name=a,d.value=c,d.type="hidden",o.appendChild(d)}}var f,g,h,i,j,k,l,m,n=a.encodeURIComponent,o=b.createElement("form"),p=b.getElementsByTagName("head")[0],q=new Image,r="_press_this_app",s=!0;if(d){if(!c.match(/^https?:/))return void(top.location.href=d);if(d+="&u="+n(c),c.match(/^https:/)&&d.match(/^http:/)&&(s=!1),a.getSelection?m=a.getSelection()+"":b.getSelection?m=b.getSelection()+"":b.selection&&(m=b.selection.createRange().text||""),d+=(d.indexOf("?")>-1?"&":"?")+"buster="+(new Date).getTime(),s||(b.title&&(d+="&t="+n(b.title.substr(0,256))),m&&(d+="&s="+n(m.substr(0,512)))),f=a.outerWidth||b.documentElement.clientWidth||600,g=a.outerHeight||b.documentElement.clientHeight||700,f=800>f||f>5e3?600:.7*f,g=800>g||g>3e3?700:.9*g,!s)return void a.open(d,r,"location,resizable,scrollbars,width="+f+",height="+g);c.match(/\/\/www\.youtube\.com\/watch/)?e("_embed[]",c):c.match(/\/\/vimeo\.com\/(.+\/)?([\d]+)$/)?e("_embed[]",c):c.match(/\/\/(www\.)?dailymotion\.com\/video\/.+$/)?e("_embed[]",c):c.match(/\/\/soundcloud\.com\/.+$/)?e("_embed[]",c):c.match(/\/\/twitter\.com\/[^\/]+\/status\/[\d]+$/)?e("_embed[]",c):c.match(/\/\/vine\.co\/v\/[^\/]+/)&&e("_embed[]",c),h=p.getElementsByTagName("meta")||[];for(var t=0;t<h.length&&!(t>=50);t++){var u=h[t],v=u.getAttribute("name"),w=u.getAttribute("property"),x=u.getAttribute("content");v?e("_meta["+v+"]",x):w&&e("_meta["+w+"]",x)}i=p.getElementsByTagName("link")||[];for(var y=0;y<i.length&&!(y>=50);y++){var z=i[y],A=z.getAttribute("rel");if(A)switch(A){case"canonical":case"icon":case"shortlink":e("_links["+A+"]",z.getAttribute("href"));break;case"alternate":"application/json+oembed"===z.getAttribute("type")?e("_links["+A+"]",z.getAttribute("href")):"handheld"===z.getAttribute("media")&&e("_links["+A+"]",z.getAttribute("href"))}}b.body.getElementsByClassName&&(j=b.body.getElementsByClassName("hfeed")[0]),j=b.getElementById("content")||j||b.body,k=j.getElementsByTagName("img")||[];for(var B=0;B<k.length&&!(B>=50);B++)k[B].src.indexOf("avatar")>-1||k[B].className.indexOf("avatar")>-1||(q.src=k[B].src,q.width>=256&&q.height>=128&&e("_img[]",q.src));l=b.body.getElementsByTagName("iframe")||[];for(var C=0;C<l.length&&!(C>=50);C++)e("_embed[]",l[C].src);b.title&&e("t",b.title),m&&e("s",m),o.setAttribute("method","POST"),o.setAttribute("action",d),o.setAttribute("target",r),o.setAttribute("style","display: none;"),a.open("about:blank",r,"location,resizable,scrollbars,width="+f+",height="+g),b.body.appendChild(o),o.submit()}})(window,document,top.location.href,window.pt_url);

  • trunk/src/wp-admin/js/press-this.js

    r31601 r31609  
    77                var editor,
    88                        saveAlert             = false,
     9                        textarea              = document.createElement( 'textarea' ),
    910                        siteConfig            = window.wpPressThisConfig || {},
    1011                        data                  = window.wpPressThisData || {},
    … …  
    6162                                .replace( /<!--[\s\S]*?(-->|$)/g, '' )
    6263                                .replace( /<(script|style)[^>]*>[\s\S]*?(<\/\1>|$)/ig, '' )
    63                                 .replace( /<\/?[a-z][^>]*>/ig, '' );
    64                 }
    65 
    66                 /**
    67                  * Strip HTML tags and entity encode some of the HTML special chars.
     64                                .replace( /<\/?[a-z][\s\S]*?(>|$)/ig, '' );
     65                }
     66
     67                /**
     68                 * Strip HTML tags and convert HTML entities.
    6869                 *
    6970                 * @param text string Text.
    … …  
    7273                function sanitizeText( text ) {
    7374                        text = stripTags( text );
    74 
    75                         return text
    76                                 .replace( /\\/, '' )
    77                                 .replace( /</g, '&lt;' )
    78                                 .replace( />/g, '&gt;' )
    79                                 .replace( /"/g, '&quot;' )
    80                                 .replace( /'/g, '&#039;' );
     75                        textarea.innerHTML = text;
     76
     77                        return stripTags( textarea.value );
    8178                }
    8279
    … …  
    215212
    216213                /**
    217                  * Tests if what was passed as an embed URL is deemed to be embeddable in the editor.
    218                  *
    219                  * @param url string Passed URl, usually from WpPressThis_App.data._embed
    220                  * @returns boolean
    221                  */
    222                 function isEmbeddable( url ) {
    223                         if ( ! url ) {
    224                                 return false;
    225                         } else if ( url.match( /\/\/(m\.|www\.)?youtube\.com\/watch\?/ ) || url.match( /\/youtu\.be\/.+$/ ) ) {
    226                                 return true;
    227                         } else if ( url.match( /\/\/vimeo\.com\/(.+\/)?[\d]+$/ ) ) {
    228                                 return true;
    229                         } else if ( url.match( /\/\/(www\.)?dailymotion\.com\/video\/.+$/ ) ) {
    230                                 return true;
    231                         } else if ( url.match( /\/\/soundcloud\.com\/.+$/ ) ) {
    232                                 return true;
    233                         } else if ( url.match( /\/\/twitter\.com\/[^\/]+\/status\/[\d]+$/ ) ) {
    234                                 return true;
    235                         } else if ( url.match( /\/\/vine\.co\/v\/[^\/]+/ ) ) {
    236                                 return true;
    237                         }
    238 
    239                         return false;
    240                 }
    241 
    242                 /**
    243                  * Tests if what was passed as an image URL is deemed to be interesting enough to offer to the user for selection.
    244                  *
    245                  * @param src string Passed URl, usually from WpPressThis_App.data._ing
    246                  * @returns boolean Test for false
    247                  */
    248                 function isSrcUninterestingPath( src ) {
    249                         if ( src.match( /\/ad[sx]{1}?\// ) ) {
    250                                 // Ads
    251                                 return true;
    252                         } else if ( src.match( /(\/share-?this[^\.]+?\.[a-z0-9]{3,4})(\?.*)?$/ ) ) {
    253                                 // Share-this type button
    254                                 return true;
    255                         } else if ( src.match( /\/(spinner|loading|spacer|blank|rss)\.(gif|jpg|png)/ ) ) {
    256                                 // Loaders, spinners, spacers
    257                                 return true;
    258                         } else if ( src.match( /\/([^\.\/]+[-_]{1})?(spinner|loading|spacer|blank)s?([-_]{1}[^\.\/]+)?\.[a-z0-9]{3,4}/ ) ) {
    259                                 // Fancy loaders, spinners, spacers
    260                                 return true;
    261                         } else if ( src.match( /([^\.\/]+[-_]{1})?thumb[^.]*\.(gif|jpg|png)$/ ) ) {
    262                                 // Thumbnails, too small, usually irrelevant to context
    263                                 return true;
    264                         } else if ( src.match( /\/wp-includes\// ) ) {
    265                                 // Classic WP interface images
    266                                 return true;
    267                         } else if ( src.match( /[^\d]{1}\d{1,2}x\d+\.(gif|jpg|png)$/ ) ) {
    268                                 // Most often tiny buttons/thumbs (< 100px wide)
    269                                 return true;
    270                         } else if ( src.indexOf( '/g.gif' ) > -1 ) {
    271                                 // Classic WP stats gif
    272                                 return true;
    273                         } else if ( src.indexOf( '/pixel.mathtag.com' ) > -1 ) {
    274                                 // See mathtag.com
    275                                 return true;
    276                         }
    277                         return false;
    278                 }
    279 
    280                 /**
    281214                 * Get a list of valid embeds from what was passed via WpPressThis_App.data._embed on page load.
    282215                 *
    … …  
    293226                                                // Skip: no src value
    294227                                                return;
    295                                         } else if ( !isEmbeddable( src ) ) {
    296                                                 // Skip: not deemed embeddable
    297                                                 return;
    298228                                        }
    299229
    … …  
    314244
    315245                /**
    316                  * Get what is likely the most valuable image from what was passed via WpPressThis_App.data._img and WpPressThis_App.data._meta on page load.
    317                  *
    318                  * @returns array
    319                  */
    320                 function getFeaturedImage( data ) {
    321                         var featured = '';
    322 
    323                         if ( ! data || ! data._meta ) {
    324                                 return '';
    325                         }
    326 
    327                         if ( data._meta['twitter:image0:src'] && data._meta['twitter:image0:src'].length ) {
    328                                 featured = data._meta['twitter:image0:src'];
    329                         } else if ( data._meta['twitter:image0'] && data._meta['twitter:image0'].length ) {
    330                                 featured = data._meta['twitter:image0'];
    331                         } else if ( data._meta['twitter:image:src'] && data._meta['twitter:image:src'].length ) {
    332                                 featured = data._meta['twitter:image:src'];
    333                         } else if ( data._meta['twitter:image'] && data._meta['twitter:image'].length ) {
    334                                 featured = data._meta['twitter:image'];
    335                         } else if ( data._meta['og:image'] && data._meta['og:image'].length ) {
    336                                 featured = data._meta['og:image'];
    337                         } else if ( data._meta['og:image:secure_url'] && data._meta['og:image:secure_url'].length ) {
    338                                 featured = data._meta['og:image:secure_url'];
    339                         }
    340 
    341                         featured = checkUrl( featured );
    342 
    343                         return ( isSrcUninterestingPath( featured ) ) ? '' : featured;
    344                 }
    345 
    346                 /**
    347246                 * Get a list of valid images from what was passed via WpPressThis_App.data._img and WpPressThis_App.data._meta on page load.
    348247                 *
    … …  
    351250                function getInterestingImages( data ) {
    352251                        var imgs             = data._img || [],
    353                                 featuredPict     = getFeaturedImage( data ) || '',
    354252                                interestingImgs  = [],
    355253                                alreadySelected  = [];
    356 
    357                         if ( featuredPict.length ) {
    358                                 interestingImgs.push( featuredPict );
    359                                 alreadySelected.push( featuredPict.replace(/^https?:/, '') );
    360                         }
    361254
    362255                        if ( imgs.length ) {
    … …  
    374267                                        if ( Array.prototype.indexOf && alreadySelected.indexOf( schemelessSrc ) > -1 ) {
    375268                                                // Skip: already shown
    376                                                 return;
    377                                         } else if ( isSrcUninterestingPath( src ) ) {
    378                                                 // Skip: spinner, stat, ad, or spacer pict
    379269                                                return;
    380270                                        } else if ( src.indexOf( 'avatar' ) > -1 && interestingImgs.length >= 15 ) {
    … …  
    665555                                $.each( interestingEmbeds, function ( i, src ) {
    666556                                        src = checkUrl( src );
    667 
    668                                         if ( ! isEmbeddable( src ) ) {
    669                                                 return;
    670                                         }
    671557
    672558                                        var displaySrc = '',

  • trunk/src/wp-includes/link-template.php

    r31591 r31609  
    25972597        global $is_IE, $wp_version;
    25982598
    2599         $bookmarklet_version = '5';
     2599        $bookmarklet_version = '6';
    26002600        $link = '';
    26012601
Note: See TracChangeset for help on using the changeset viewer.