www.aleph1.co.uk Git - yaffs-website/blob - vendor/twig/twig/lib/Twig/TokenParser/Sandbox.php

   1 <?php
   2
   3 /*
   4  * This file is part of Twig.
   5  *
   6  * (c) Fabien Potencier
   7  *
   8  * For the full copyright and license information, please view the LICENSE
   9  * file that was distributed with this source code.
  10  */
  11
  12 /**
  13  * Marks a section of a template as untrusted code that must be evaluated in the sandbox mode.
  14  *
  15  * <pre>
  16  * {% sandbox %}
  17  *     {% include 'user.html' %}
  18  * {% endsandbox %}
  19  * </pre>
  20  *
  21  * @see http://www.twig-project.org/doc/api.html#sandbox-extension for details
  22  *
  23  * @final
  24  */
  25 class Twig_TokenParser_Sandbox extends Twig_TokenParser
  26 {
  27     public function parse(Twig_Token $token)
  28     {
  29         $stream = $this->parser->getStream();
  30         $stream->expect(Twig_Token::BLOCK_END_TYPE);
  31         $body = $this->parser->subparse(array($this, 'decideBlockEnd'), true);
  32         $stream->expect(Twig_Token::BLOCK_END_TYPE);
  33
  34         // in a sandbox tag, only include tags are allowed
  35         if (!$body instanceof Twig_Node_Include) {
  36             foreach ($body as $node) {
  37                 if ($node instanceof Twig_Node_Text && ctype_space($node->getAttribute('data'))) {
  38                     continue;
  39                 }
  40
  41                 if (!$node instanceof Twig_Node_Include) {
  42                     throw new Twig_Error_Syntax('Only "include" tags are allowed within a "sandbox" section.', $node->getTemplateLine(), $stream->getSourceContext());
  43                 }
  44             }
  45         }
  46
  47         return new Twig_Node_Sandbox($body, $token->getLine(), $this->getTag());
  48     }
  49
  50     public function decideBlockEnd(Twig_Token $token)
  51     {
  52         return $token->test('endsandbox');
  53     }
  54
  55     public function getTag()
  56     {
  57         return 'sandbox';
  58     }
  59 }