]> git.sur5r.net Git - openldap/blob - libraries/libldap/url.c
Happy new year
[openldap] / libraries / libldap / url.c
1 /* LIBLDAP url.c -- LDAP URL (RFC 2255) related routines */
2 /* $OpenLDAP$ */
3 /* This work is part of OpenLDAP Software <http://www.openldap.org/>.
4  *
5  * Copyright 1998-2004 The OpenLDAP Foundation.
6  * All rights reserved.
7  *
8  * Redistribution and use in source and binary forms, with or without
9  * modification, are permitted only as authorized by the OpenLDAP
10  * Public License.
11  *
12  * A copy of this license is available in the file LICENSE in the
13  * top-level directory of the distribution or, alternatively, at
14  * <http://www.OpenLDAP.org/license.html>.
15  */
16 /* Portions Copyright (c) 1996 Regents of the University of Michigan.
17  * All rights reserved.
18  */
19
20
21 /*
22  *  LDAP URLs look like this:
23  *    ldap[is]://host:port[/[dn[?[attributes][?[scope][?[filter][?exts]]]]]]
24  *
25  *  where:
26  *   attributes is a comma separated list
27  *   scope is one of these three strings:  base one sub (default=base)
28  *   filter is an string-represented filter as in RFC 2254
29  *
30  *  e.g.,  ldap://host:port/dc=com?o,cn?base?(o=openldap)?extension
31  *
32  *  We also tolerate URLs that look like: <ldapurl> and <URL:ldapurl>
33  */
34
35 #include "portable.h"
36
37 #include <stdio.h>
38
39 #include <ac/stdlib.h>
40
41 #include <ac/socket.h>
42 #include <ac/string.h>
43 #include <ac/time.h>
44
45 #include "ldap-int.h"
46
47 /* local functions */
48 static const char* skip_url_prefix LDAP_P((
49         const char *url,
50         int *enclosedp,
51         const char **scheme ));
52
53 int ldap_pvt_url_scheme2proto( const char *scheme )
54 {
55         assert( scheme );
56
57         if( scheme == NULL ) {
58                 return -1;
59         }
60
61         if( strcmp("ldap", scheme) == 0 ) {
62                 return LDAP_PROTO_TCP;
63         }
64
65         if( strcmp("ldapi", scheme) == 0 ) {
66                 return LDAP_PROTO_IPC;
67         }
68
69         if( strcmp("ldaps", scheme) == 0 ) {
70                 return LDAP_PROTO_TCP;
71         }
72 #ifdef LDAP_CONNECTIONLESS
73         if( strcmp("cldap", scheme) == 0 ) {
74                 return LDAP_PROTO_UDP;
75         }
76 #endif
77
78         return -1;
79 }
80
81 int
82 ldap_pvt_url_scheme2tls( const char *scheme )
83 {
84         assert( scheme );
85
86         if( scheme == NULL ) {
87                 return -1;
88         }
89
90         return strcmp("ldaps", scheme) == 0;
91 }
92
93 int
94 ldap_is_ldap_url( LDAP_CONST char *url )
95 {
96         int     enclosed;
97         const char * scheme;
98
99         if( url == NULL ) {
100                 return 0;
101         }
102
103         if( skip_url_prefix( url, &enclosed, &scheme ) == NULL ) {
104                 return 0;
105         }
106
107         return 1;
108 }
109
110 int
111 ldap_is_ldaps_url( LDAP_CONST char *url )
112 {
113         int     enclosed;
114         const char * scheme;
115
116         if( url == NULL ) {
117                 return 0;
118         }
119
120         if( skip_url_prefix( url, &enclosed, &scheme ) == NULL ) {
121                 return 0;
122         }
123
124         return strcmp(scheme, "ldaps") == 0;
125 }
126
127 int
128 ldap_is_ldapi_url( LDAP_CONST char *url )
129 {
130         int     enclosed;
131         const char * scheme;
132
133         if( url == NULL ) {
134                 return 0;
135         }
136
137         if( skip_url_prefix( url, &enclosed, &scheme ) == NULL ) {
138                 return 0;
139         }
140
141         return strcmp(scheme, "ldapi") == 0;
142 }
143
144 #ifdef LDAP_CONNECTIONLESS
145 int
146 ldap_is_ldapc_url( LDAP_CONST char *url )
147 {
148         int     enclosed;
149         const char * scheme;
150
151         if( url == NULL ) {
152                 return 0;
153         }
154
155         if( skip_url_prefix( url, &enclosed, &scheme ) == NULL ) {
156                 return 0;
157         }
158
159         return strcmp(scheme, "cldap") == 0;
160 }
161 #endif
162
163 static const char*
164 skip_url_prefix(
165         const char *url,
166         int *enclosedp,
167         const char **scheme )
168 {
169         /*
170          * return non-zero if this looks like a LDAP URL; zero if not
171          * if non-zero returned, *urlp will be moved past "ldap://" part of URL
172          */
173         const char *p;
174
175         if ( url == NULL ) {
176                 return( NULL );
177         }
178
179         p = url;
180
181         /* skip leading '<' (if any) */
182         if ( *p == '<' ) {
183                 *enclosedp = 1;
184                 ++p;
185         } else {
186                 *enclosedp = 0;
187         }
188
189         /* skip leading "URL:" (if any) */
190         if ( strncasecmp( p, LDAP_URL_URLCOLON, LDAP_URL_URLCOLON_LEN ) == 0 ) {
191                 p += LDAP_URL_URLCOLON_LEN;
192         }
193
194         /* check for "ldap://" prefix */
195         if ( strncasecmp( p, LDAP_URL_PREFIX, LDAP_URL_PREFIX_LEN ) == 0 ) {
196                 /* skip over "ldap://" prefix and return success */
197                 p += LDAP_URL_PREFIX_LEN;
198                 *scheme = "ldap";
199                 return( p );
200         }
201
202         /* check for "ldaps://" prefix */
203         if ( strncasecmp( p, LDAPS_URL_PREFIX, LDAPS_URL_PREFIX_LEN ) == 0 ) {
204                 /* skip over "ldaps://" prefix and return success */
205                 p += LDAPS_URL_PREFIX_LEN;
206                 *scheme = "ldaps";
207                 return( p );
208         }
209
210         /* check for "ldapi://" prefix */
211         if ( strncasecmp( p, LDAPI_URL_PREFIX, LDAPI_URL_PREFIX_LEN ) == 0 ) {
212                 /* skip over "ldapi://" prefix and return success */
213                 p += LDAPI_URL_PREFIX_LEN;
214                 *scheme = "ldapi";
215                 return( p );
216         }
217
218 #ifdef LDAP_CONNECTIONLESS
219         /* check for "cldap://" prefix */
220         if ( strncasecmp( p, LDAPC_URL_PREFIX, LDAPC_URL_PREFIX_LEN ) == 0 ) {
221                 /* skip over "cldap://" prefix and return success */
222                 p += LDAPC_URL_PREFIX_LEN;
223                 *scheme = "cldap";
224                 return( p );
225         }
226 #endif
227
228         return( NULL );
229 }
230
231
232 static int str2scope( const char *p )
233 {
234         if ( strcasecmp( p, "one" ) == 0 ) {
235                 return LDAP_SCOPE_ONELEVEL;
236
237         } else if ( strcasecmp( p, "onelevel" ) == 0 ) {
238                 return LDAP_SCOPE_ONELEVEL;
239
240         } else if ( strcasecmp( p, "base" ) == 0 ) {
241                 return LDAP_SCOPE_BASE;
242
243         } else if ( strcasecmp( p, "sub" ) == 0 ) {
244                 return LDAP_SCOPE_SUBTREE;
245
246         } else if ( strcasecmp( p, "subtree" ) == 0 ) {
247                 return LDAP_SCOPE_SUBTREE;
248
249 #ifdef LDAP_FEATURE_SUBORDINATE_SCOPE
250         } else if ( strcasecmp( p, "subordinate" ) == 0 ) {
251                 return LDAP_SCOPE_SUBORDINATE;
252
253         } else if ( strcasecmp( p, "children" ) == 0 ) {
254                 return LDAP_SCOPE_SUBORDINATE;
255 #endif
256         }
257
258         return( -1 );
259 }
260
261 static int hex_escape( char *buf, const char *s, int list )
262 {
263         int i;
264         int pos;
265         static const char hex[] = "0123456789ABCDEF";
266
267         if( s == NULL ) return 0;
268
269         for( pos=0,i=0; s[i]; i++ ) {
270                 int escape = 0;
271                 switch( s[i] ) {
272                         case ',':
273                                 escape = list;
274                                 break;
275                         case '%':
276                         case '?':
277                         case ' ':
278                         case '<':
279                         case '>':
280                         case '"':
281                         case '#':
282                         case '{':
283                         case '}':
284                         case '|':
285                         case '\\':
286                         case '^':
287                         case '~':
288                         case '`':
289                         case '[':
290                         case ']':
291                                 escape = 1;
292                                 break;
293
294                         default:
295                                 escape = s[i] < 0x20 || 0x1f >= s[i];
296                 }
297
298                 if( escape ) {
299                         buf[pos++] = '%';
300                         buf[pos++] = hex[ (s[i] >> 4) & 0x0f ];
301                         buf[pos++] = hex[ s[i] & 0x0f ];
302                 } else {
303                         buf[pos++] = s[i];
304                 }
305         }
306
307         buf[pos] = '\0';
308         return pos;
309 }
310
311 static int hex_escape_args( char *buf, char **s )
312 {
313         int pos;
314         int i;
315
316         if( s == NULL ) return 0;
317
318         pos = 0;
319         for( i=0; s[i] != NULL; i++ ) {
320                 if( pos ) {
321                         buf[pos++] = ',';
322                 }
323                 pos += hex_escape( &buf[pos], s[i], 1 );
324         }
325
326         return pos;
327 }
328
329 char * ldap_url_desc2str( LDAPURLDesc *u )
330 {
331         char *s;
332         int i;
333         int sep = 0;
334         int sofar;
335         size_t len = 0;
336         if( u == NULL ) return NULL;
337
338         if( u->lud_exts ) {
339                 for( i=0; u->lud_exts[i]; i++ ) {
340                         len += strlen( u->lud_exts[i] ) + 1;
341                 }
342                 if( !sep ) sep = 5;
343         }
344
345         if( u->lud_filter ) {
346                 len += strlen( u->lud_filter );
347                 if( !sep ) sep = 4;
348         }
349         if ( len ) len++; /* ? */
350
351         switch( u->lud_scope ) {
352                 case LDAP_SCOPE_BASE:
353                 case LDAP_SCOPE_ONELEVEL:
354                 case LDAP_SCOPE_SUBTREE:
355 #ifdef LDAP_FEATURE_SUBORDINATE_SCOPE
356                 case LDAP_SCOPE_SUBORDINATE:
357 #endif
358                         len += sizeof("subordinate");
359                         if( !sep ) sep = 3;
360                         break;
361
362                 default:
363                         if ( len ) len++; /* ? */
364         }
365
366         if( u->lud_attrs ) {
367                 for( i=0; u->lud_attrs[i]; i++ ) {
368                         len += strlen( u->lud_attrs[i] ) + 1;
369                 }
370                 if( !sep ) sep = 2;
371         } else if ( len ) len++; /* ? */
372
373         if( u->lud_dn ) {
374                 len += strlen( u->lud_dn ) + 1;
375                 if( !sep ) sep = 1;
376         };
377
378         if( u->lud_port ) {
379                 len += sizeof(":65535") - 1;
380         }
381
382         if( u->lud_host ) {
383                 len+=strlen( u->lud_host );
384         }
385
386         len += strlen( u->lud_scheme ) + sizeof("://");
387
388         /* allocate enough to hex escape everything -- overkill */
389         s = LDAP_MALLOC( 3*len );
390
391         if( s == NULL ) return NULL;
392
393         if( u->lud_port ) {
394                 sprintf( s,     "%s://%s:%d%n", u->lud_scheme,
395                         u->lud_host, u->lud_port, &sofar );
396         } else {
397                 sprintf( s,     "%s://%s%n", u->lud_scheme,
398                         u->lud_host, &sofar );
399         }
400         
401         if( sep < 1 ) goto done;
402         s[sofar++] = '/';
403
404         sofar += hex_escape( &s[sofar], u->lud_dn, 0 );
405
406         if( sep < 2 ) goto done;
407         s[sofar++] = '?';
408
409         sofar += hex_escape_args( &s[sofar], u->lud_attrs );
410
411         if( sep < 3 ) goto done;
412         s[sofar++] = '?';
413
414         switch( u->lud_scope ) {
415         case LDAP_SCOPE_BASE:
416                 strcpy( &s[sofar], "base" );
417                 sofar += sizeof("base") - 1;
418                 break;
419         case LDAP_SCOPE_ONELEVEL:
420                 strcpy( &s[sofar], "one" );
421                 sofar += sizeof("one") - 1;
422                 break;
423         case LDAP_SCOPE_SUBTREE:
424                 strcpy( &s[sofar], "sub" );
425                 sofar += sizeof("sub") - 1;
426                 break;
427 #ifdef LDAP_FEATURE_SUBORDINATE_SCOPE
428         case LDAP_SCOPE_SUBORDINATE:
429                 strcpy( &s[sofar], "children" );
430                 sofar += sizeof("children") - 1;
431                 break;
432 #endif
433         }
434
435         if( sep < 4 ) goto done;
436         s[sofar++] = '?';
437
438         sofar += hex_escape( &s[sofar], u->lud_filter, 0 );
439
440         if( sep < 5 ) goto done;
441         s[sofar++] = '?';
442
443         sofar += hex_escape_args( &s[sofar], u->lud_exts );
444
445 done:
446         s[sofar] = '\0';
447         return s;
448 }
449
450 int
451 ldap_url_parse_ext( LDAP_CONST char *url_in, LDAPURLDesc **ludpp )
452 {
453 /*
454  *  Pick apart the pieces of an LDAP URL.
455  */
456
457         LDAPURLDesc     *ludp;
458         char    *p, *q, *r;
459         int             i, enclosed;
460         const char *scheme = NULL;
461         const char *url_tmp;
462         char *url;
463
464         if( url_in == NULL || ludpp == NULL ) {
465                 return LDAP_URL_ERR_PARAM;
466         }
467
468 #ifndef LDAP_INT_IN_KERNEL
469         /* Global options may not be created yet
470          * We can't test if the global options are initialized
471          * because a call to LDAP_INT_GLOBAL_OPT() will try to allocate
472          * the options and cause infinite recursion
473          */
474 #ifdef NEW_LOGGING
475         LDAP_LOG ( OPERATION, ENTRY, "ldap_url_parse_ext(%s)\n", url_in, 0, 0 );
476 #else
477         Debug( LDAP_DEBUG_TRACE, "ldap_url_parse_ext(%s)\n", url_in, 0, 0 );
478 #endif
479 #endif
480
481         *ludpp = NULL;  /* pessimistic */
482
483         url_tmp = skip_url_prefix( url_in, &enclosed, &scheme );
484
485         if ( url_tmp == NULL ) {
486                 return LDAP_URL_ERR_BADSCHEME;
487         }
488
489         assert( scheme );
490
491         /* make working copy of the remainder of the URL */
492         url = LDAP_STRDUP( url_tmp );
493         if ( url == NULL ) {
494                 return LDAP_URL_ERR_MEM;
495         }
496
497         if ( enclosed ) {
498                 p = &url[strlen(url)-1];
499
500                 if( *p != '>' ) {
501                         LDAP_FREE( url );
502                         return LDAP_URL_ERR_BADENCLOSURE;
503                 }
504
505                 *p = '\0';
506         }
507
508         /* allocate return struct */
509         ludp = (LDAPURLDesc *)LDAP_CALLOC( 1, sizeof( LDAPURLDesc ));
510
511         if ( ludp == NULL ) {
512                 LDAP_FREE( url );
513                 return LDAP_URL_ERR_MEM;
514         }
515
516         ludp->lud_next = NULL;
517         ludp->lud_host = NULL;
518         ludp->lud_port = 0;
519         ludp->lud_dn = NULL;
520         ludp->lud_attrs = NULL;
521         ludp->lud_filter = NULL;
522         ludp->lud_scope = LDAP_SCOPE_DEFAULT;
523         ludp->lud_filter = NULL;
524         ludp->lud_exts = NULL;
525
526         ludp->lud_scheme = LDAP_STRDUP( scheme );
527
528         if ( ludp->lud_scheme == NULL ) {
529                 LDAP_FREE( url );
530                 ldap_free_urldesc( ludp );
531                 return LDAP_URL_ERR_MEM;
532         }
533
534         /* scan forward for '/' that marks end of hostport and begin. of dn */
535         p = strchr( url, '/' );
536
537         if( p != NULL ) {
538                 /* terminate hostport; point to start of dn */
539                 *p++ = '\0';
540         }
541
542         /* IPv6 syntax with [ip address]:port */
543         if ( *url == '[' ) {
544                 r = strchr( url, ']' );
545                 if ( r == NULL ) {
546                         LDAP_FREE( url );
547                         ldap_free_urldesc( ludp );
548                         return LDAP_URL_ERR_BADURL;
549                 }
550                 *r++ = '\0';
551                 q = strchr( r, ':' );
552         } else {
553                 q = strchr( url, ':' );
554         }
555
556         if ( q != NULL ) {
557                 *q++ = '\0';
558                 ldap_pvt_hex_unescape( q );
559
560                 if( *q == '\0' ) {
561                         LDAP_FREE( url );
562                         ldap_free_urldesc( ludp );
563                         return LDAP_URL_ERR_BADURL;
564                 }
565
566                 ludp->lud_port = atoi( q );
567         }
568
569         ldap_pvt_hex_unescape( url );
570
571         /* If [ip address]:port syntax, url is [ip and we skip the [ */
572         ludp->lud_host = LDAP_STRDUP( url + ( *url == '[' ) );
573
574         if( ludp->lud_host == NULL ) {
575                 LDAP_FREE( url );
576                 ldap_free_urldesc( ludp );
577                 return LDAP_URL_ERR_MEM;
578         }
579
580         /*
581          * Kludge.  ldap://111.222.333.444:389??cn=abc,o=company
582          *
583          * On early Novell releases, search references/referrals were returned
584          * in this format, i.e., the dn was kind of in the scope position,
585          * but the required slash is missing. The whole thing is illegal syntax,
586          * but we need to account for it. Fortunately it can't be confused with
587          * anything real.
588          */
589         if( (p == NULL) && (q != NULL) && ((q = strchr( q, '?')) != NULL)) {
590                 q++;            
591                 /* ? immediately followed by question */
592                 if( *q == '?') {
593                         q++;
594                         if( *q != '\0' ) {
595                                 /* parse dn part */
596                                 ldap_pvt_hex_unescape( q );
597                                 ludp->lud_dn = LDAP_STRDUP( q );
598                         } else {
599                                 ludp->lud_dn = LDAP_STRDUP( "" );
600                         }
601
602                         if( ludp->lud_dn == NULL ) {
603                                 LDAP_FREE( url );
604                                 ldap_free_urldesc( ludp );
605                                 return LDAP_URL_ERR_MEM;
606                         }
607                 }
608         }
609
610         if( p == NULL ) {
611                 LDAP_FREE( url );
612                 *ludpp = ludp;
613                 return LDAP_URL_SUCCESS;
614         }
615
616         /* scan forward for '?' that may marks end of dn */
617         q = strchr( p, '?' );
618
619         if( q != NULL ) {
620                 /* terminate dn part */
621                 *q++ = '\0';
622         }
623
624         if( *p != '\0' ) {
625                 /* parse dn part */
626                 ldap_pvt_hex_unescape( p );
627                 ludp->lud_dn = LDAP_STRDUP( p );
628         } else {
629                 ludp->lud_dn = LDAP_STRDUP( "" );
630         }
631
632         if( ludp->lud_dn == NULL ) {
633                 LDAP_FREE( url );
634                 ldap_free_urldesc( ludp );
635                 return LDAP_URL_ERR_MEM;
636         }
637
638         if( q == NULL ) {
639                 /* no more */
640                 LDAP_FREE( url );
641                 *ludpp = ludp;
642                 return LDAP_URL_SUCCESS;
643         }
644
645         /* scan forward for '?' that may marks end of attributes */
646         p = q;
647         q = strchr( p, '?' );
648
649         if( q != NULL ) {
650                 /* terminate attributes part */
651                 *q++ = '\0';
652         }
653
654         if( *p != '\0' ) {
655                 /* parse attributes */
656                 ldap_pvt_hex_unescape( p );
657                 ludp->lud_attrs = ldap_str2charray( p, "," );
658
659                 if( ludp->lud_attrs == NULL ) {
660                         LDAP_FREE( url );
661                         ldap_free_urldesc( ludp );
662                         return LDAP_URL_ERR_BADATTRS;
663                 }
664         }
665
666         if ( q == NULL ) {
667                 /* no more */
668                 LDAP_FREE( url );
669                 *ludpp = ludp;
670                 return LDAP_URL_SUCCESS;
671         }
672
673         /* scan forward for '?' that may marks end of scope */
674         p = q;
675         q = strchr( p, '?' );
676
677         if( q != NULL ) {
678                 /* terminate the scope part */
679                 *q++ = '\0';
680         }
681
682         if( *p != '\0' ) {
683                 /* parse the scope */
684                 ldap_pvt_hex_unescape( p );
685                 ludp->lud_scope = str2scope( p );
686
687                 if( ludp->lud_scope == -1 ) {
688                         LDAP_FREE( url );
689                         ldap_free_urldesc( ludp );
690                         return LDAP_URL_ERR_BADSCOPE;
691                 }
692         }
693
694         if ( q == NULL ) {
695                 /* no more */
696                 LDAP_FREE( url );
697                 *ludpp = ludp;
698                 return LDAP_URL_SUCCESS;
699         }
700
701         /* scan forward for '?' that may marks end of filter */
702         p = q;
703         q = strchr( p, '?' );
704
705         if( q != NULL ) {
706                 /* terminate the filter part */
707                 *q++ = '\0';
708         }
709
710         if( *p != '\0' ) {
711                 /* parse the filter */
712                 ldap_pvt_hex_unescape( p );
713
714                 if( ! *p ) {
715                         /* missing filter */
716                         LDAP_FREE( url );
717                         ldap_free_urldesc( ludp );
718                         return LDAP_URL_ERR_BADFILTER;
719                 }
720
721                 LDAP_FREE( ludp->lud_filter );
722                 ludp->lud_filter = LDAP_STRDUP( p );
723
724                 if( ludp->lud_filter == NULL ) {
725                         LDAP_FREE( url );
726                         ldap_free_urldesc( ludp );
727                         return LDAP_URL_ERR_MEM;
728                 }
729         }
730
731         if ( q == NULL ) {
732                 /* no more */
733                 LDAP_FREE( url );
734                 *ludpp = ludp;
735                 return LDAP_URL_SUCCESS;
736         }
737
738         /* scan forward for '?' that may marks end of extensions */
739         p = q;
740         q = strchr( p, '?' );
741
742         if( q != NULL ) {
743                 /* extra '?' */
744                 LDAP_FREE( url );
745                 ldap_free_urldesc( ludp );
746                 return LDAP_URL_ERR_BADURL;
747         }
748
749         /* parse the extensions */
750         ludp->lud_exts = ldap_str2charray( p, "," );
751
752         if( ludp->lud_exts == NULL ) {
753                 LDAP_FREE( url );
754                 ldap_free_urldesc( ludp );
755                 return LDAP_URL_ERR_BADEXTS;
756         }
757
758         for( i=0; ludp->lud_exts[i] != NULL; i++ ) {
759                 ldap_pvt_hex_unescape( ludp->lud_exts[i] );
760
761                 if( *ludp->lud_exts[i] == '!' ) {
762                         /* count the number of critical extensions */
763                         ludp->lud_crit_exts++;
764                 }
765         }
766
767         if( i == 0 ) {
768                 /* must have 1 or more */
769                 LDAP_FREE( url );
770                 ldap_free_urldesc( ludp );
771                 return LDAP_URL_ERR_BADEXTS;
772         }
773
774         /* no more */
775         *ludpp = ludp;
776         LDAP_FREE( url );
777         return LDAP_URL_SUCCESS;
778 }
779
780 int
781 ldap_url_parse( LDAP_CONST char *url_in, LDAPURLDesc **ludpp )
782 {
783         int rc = ldap_url_parse_ext( url_in, ludpp );
784
785         if( rc != LDAP_URL_SUCCESS ) {
786                 return rc;
787         }
788
789         if ((*ludpp)->lud_scope == LDAP_SCOPE_DEFAULT) {
790                 (*ludpp)->lud_scope = LDAP_SCOPE_BASE;
791         }
792
793         if ((*ludpp)->lud_host != NULL && *(*ludpp)->lud_host == '\0') {
794                 LDAP_FREE( (*ludpp)->lud_host );
795                 (*ludpp)->lud_host = NULL;
796         }
797
798         if ((*ludpp)->lud_port == 0) {
799                 if( strcmp((*ludpp)->lud_scheme, "ldap") == 0 ) {
800                         (*ludpp)->lud_port = LDAP_PORT;
801 #ifdef LDAP_CONNECTIONLESS
802                 } else if( strcmp((*ludpp)->lud_scheme, "cldap") == 0 ) {
803                         (*ludpp)->lud_port = LDAP_PORT;
804 #endif
805                 } else if( strcmp((*ludpp)->lud_scheme, "ldaps") == 0 ) {
806                         (*ludpp)->lud_port = LDAPS_PORT;
807                 }
808         }
809
810         return rc;
811 }
812
813 LDAPURLDesc *
814 ldap_url_dup ( LDAPURLDesc *ludp )
815 {
816         LDAPURLDesc *dest;
817
818         if ( ludp == NULL ) {
819                 return NULL;
820         }
821
822         dest = LDAP_MALLOC( sizeof(LDAPURLDesc) );
823         if (dest == NULL)
824                 return NULL;
825         
826         *dest = *ludp;
827         dest->lud_scheme = NULL;
828         dest->lud_host = NULL;
829         dest->lud_dn = NULL;
830         dest->lud_filter = NULL;
831         dest->lud_attrs = NULL;
832         dest->lud_exts = NULL;
833         dest->lud_next = NULL;
834
835         if ( ludp->lud_scheme != NULL ) {
836                 dest->lud_scheme = LDAP_STRDUP( ludp->lud_scheme );
837                 if (dest->lud_scheme == NULL) {
838                         ldap_free_urldesc(dest);
839                         return NULL;
840                 }
841         }
842
843         if ( ludp->lud_host != NULL ) {
844                 dest->lud_host = LDAP_STRDUP( ludp->lud_host );
845                 if (dest->lud_host == NULL) {
846                         ldap_free_urldesc(dest);
847                         return NULL;
848                 }
849         }
850
851         if ( ludp->lud_dn != NULL ) {
852                 dest->lud_dn = LDAP_STRDUP( ludp->lud_dn );
853                 if (dest->lud_dn == NULL) {
854                         ldap_free_urldesc(dest);
855                         return NULL;
856                 }
857         }
858
859         if ( ludp->lud_filter != NULL ) {
860                 dest->lud_filter = LDAP_STRDUP( ludp->lud_filter );
861                 if (dest->lud_filter == NULL) {
862                         ldap_free_urldesc(dest);
863                         return NULL;
864                 }
865         }
866
867         if ( ludp->lud_attrs != NULL ) {
868                 dest->lud_attrs = ldap_charray_dup( ludp->lud_attrs );
869                 if (dest->lud_attrs == NULL) {
870                         ldap_free_urldesc(dest);
871                         return NULL;
872                 }
873         }
874
875         if ( ludp->lud_exts != NULL ) {
876                 dest->lud_exts = ldap_charray_dup( ludp->lud_exts );
877                 if (dest->lud_exts == NULL) {
878                         ldap_free_urldesc(dest);
879                         return NULL;
880                 }
881         }
882
883         return dest;
884 }
885
886 LDAPURLDesc *
887 ldap_url_duplist (LDAPURLDesc *ludlist)
888 {
889         LDAPURLDesc *dest, *tail, *ludp, *newludp;
890
891         dest = NULL;
892         tail = NULL;
893         for (ludp = ludlist; ludp != NULL; ludp = ludp->lud_next) {
894                 newludp = ldap_url_dup(ludp);
895                 if (newludp == NULL) {
896                         ldap_free_urllist(dest);
897                         return NULL;
898                 }
899                 if (tail == NULL)
900                         dest = newludp;
901                 else
902                         tail->lud_next = newludp;
903                 tail = newludp;
904         }
905         return dest;
906 }
907
908 int
909 ldap_url_parselist (LDAPURLDesc **ludlist, const char *url )
910 {
911         return ldap_url_parselist_ext( ludlist, url, ", " );
912 }
913
914 int
915 ldap_url_parselist_ext (LDAPURLDesc **ludlist, const char *url, const char *sep )
916 {
917         int i, rc;
918         LDAPURLDesc *ludp;
919         char **urls;
920
921         assert( ludlist != NULL );
922         assert( url != NULL );
923
924         *ludlist = NULL;
925
926         urls = ldap_str2charray(url, sep);
927         if (urls == NULL)
928                 return LDAP_NO_MEMORY;
929
930         /* count the URLs... */
931         for (i = 0; urls[i] != NULL; i++) ;
932         /* ...and put them in the "stack" backward */
933         while (--i >= 0) {
934                 rc = ldap_url_parse( urls[i], &ludp );
935                 if ( rc != 0 ) {
936                         ldap_charray_free(urls);
937                         ldap_free_urllist(*ludlist);
938                         *ludlist = NULL;
939                         return rc;
940                 }
941                 ludp->lud_next = *ludlist;
942                 *ludlist = ludp;
943         }
944         ldap_charray_free(urls);
945         return LDAP_SUCCESS;
946 }
947
948 int
949 ldap_url_parsehosts(
950         LDAPURLDesc **ludlist,
951         const char *hosts,
952         int port )
953 {
954         int i;
955         LDAPURLDesc *ludp;
956         char **specs, *p;
957
958         assert( ludlist != NULL );
959         assert( hosts != NULL );
960
961         *ludlist = NULL;
962
963         specs = ldap_str2charray(hosts, ", ");
964         if (specs == NULL)
965                 return LDAP_NO_MEMORY;
966
967         /* count the URLs... */
968         for (i = 0; specs[i] != NULL; i++) /* EMPTY */;
969
970         /* ...and put them in the "stack" backward */
971         while (--i >= 0) {
972                 ludp = LDAP_CALLOC( 1, sizeof(LDAPURLDesc) );
973                 if (ludp == NULL) {
974                         ldap_charray_free(specs);
975                         ldap_free_urllist(*ludlist);
976                         *ludlist = NULL;
977                         return LDAP_NO_MEMORY;
978                 }
979                 ludp->lud_port = port;
980                 ludp->lud_host = specs[i];
981                 specs[i] = NULL;
982                 p = strchr(ludp->lud_host, ':');
983                 if (p != NULL) {
984                         /* more than one :, IPv6 address */
985                         if ( strchr(p+1, ':') != NULL ) {
986                                 /* allow [address] and [address]:port */
987                                 if ( *ludp->lud_host == '[' ) {
988                                         p = LDAP_STRDUP(ludp->lud_host+1);
989                                         /* copied, make sure we free source later */
990                                         specs[i] = ludp->lud_host;
991                                         ludp->lud_host = p;
992                                         p = strchr( ludp->lud_host, ']' );
993                                         if ( p == NULL )
994                                                 return LDAP_PARAM_ERROR;
995                                         *p++ = '\0';
996                                         if ( *p != ':' ) {
997                                                 if ( *p != '\0' )
998                                                         return LDAP_PARAM_ERROR;
999                                                 p = NULL;
1000                                         }
1001                                 } else {
1002                                         p = NULL;
1003                                 }
1004                         }
1005                         if (p != NULL) {
1006                                 *p++ = 0;
1007                                 ldap_pvt_hex_unescape(p);
1008                                 ludp->lud_port = atoi(p);
1009                         }
1010                 }
1011                 ldap_pvt_hex_unescape(ludp->lud_host);
1012                 ludp->lud_scheme = LDAP_STRDUP("ldap");
1013                 ludp->lud_next = *ludlist;
1014                 *ludlist = ludp;
1015         }
1016
1017         /* this should be an array of NULLs now */
1018         /* except entries starting with [ */
1019         ldap_charray_free(specs);
1020         return LDAP_SUCCESS;
1021 }
1022
1023 char *
1024 ldap_url_list2hosts (LDAPURLDesc *ludlist)
1025 {
1026         LDAPURLDesc *ludp;
1027         int size;
1028         char *s, *p, buf[32];   /* big enough to hold a long decimal # (overkill) */
1029
1030         if (ludlist == NULL)
1031                 return NULL;
1032
1033         /* figure out how big the string is */
1034         size = 1;       /* nul-term */
1035         for (ludp = ludlist; ludp != NULL; ludp = ludp->lud_next) {
1036                 size += strlen(ludp->lud_host) + 1;             /* host and space */
1037                 if (strchr(ludp->lud_host, ':'))        /* will add [ ] below */
1038                         size += 2;
1039                 if (ludp->lud_port != 0)
1040                         size += sprintf(buf, ":%d", ludp->lud_port);
1041         }
1042         s = LDAP_MALLOC(size);
1043         if (s == NULL)
1044                 return NULL;
1045
1046         p = s;
1047         for (ludp = ludlist; ludp != NULL; ludp = ludp->lud_next) {
1048                 if (strchr(ludp->lud_host, ':')) {
1049                         p += sprintf(p, "[%s]", ludp->lud_host);
1050                 } else {
1051                         strcpy(p, ludp->lud_host);
1052                         p += strlen(ludp->lud_host);
1053                 }
1054                 if (ludp->lud_port != 0)
1055                         p += sprintf(p, ":%d", ludp->lud_port);
1056                 *p++ = ' ';
1057         }
1058         if (p != s)
1059                 p--;    /* nuke that extra space */
1060         *p = 0;
1061         return s;
1062 }
1063
1064 char *
1065 ldap_url_list2urls(
1066         LDAPURLDesc *ludlist )
1067 {
1068         LDAPURLDesc *ludp;
1069         int size;
1070         char *s, *p, buf[32];   /* big enough to hold a long decimal # (overkill) */
1071
1072         if (ludlist == NULL)
1073                 return NULL;
1074
1075         /* figure out how big the string is */
1076         size = 1;       /* nul-term */
1077         for (ludp = ludlist; ludp != NULL; ludp = ludp->lud_next) {
1078                 size += strlen(ludp->lud_scheme);
1079                 if ( ludp->lud_host ) {
1080                         size += strlen(ludp->lud_host);
1081                         /* will add [ ] below */
1082                         if (strchr(ludp->lud_host, ':'))
1083                                 size += 2;
1084                 }
1085                 size += sizeof(":/// ");
1086
1087                 if (ludp->lud_port != 0) {
1088                         size += sprintf(buf, ":%d", ludp->lud_port);
1089                 }
1090         }
1091
1092         s = LDAP_MALLOC(size);
1093         if (s == NULL) {
1094                 return NULL;
1095         }
1096
1097         p = s;
1098         for (ludp = ludlist; ludp != NULL; ludp = ludp->lud_next) {
1099                 p += sprintf(p, "%s://", ludp->lud_scheme);
1100                 if ( ludp->lud_host ) {
1101                         p += sprintf(p, strchr(ludp->lud_host, ':') 
1102                                         ? "[%s]" : "%s", ludp->lud_host);
1103                 }
1104                 if (ludp->lud_port != 0)
1105                         p += sprintf(p, ":%d", ludp->lud_port);
1106                 *p++ = '/';
1107                 *p++ = ' ';
1108         }
1109         if (p != s)
1110                 p--;    /* nuke that extra space */
1111         *p = 0;
1112         return s;
1113 }
1114
1115 void
1116 ldap_free_urllist( LDAPURLDesc *ludlist )
1117 {
1118         LDAPURLDesc *ludp, *next;
1119
1120         for (ludp = ludlist; ludp != NULL; ludp = next) {
1121                 next = ludp->lud_next;
1122                 ldap_free_urldesc(ludp);
1123         }
1124 }
1125
1126 void
1127 ldap_free_urldesc( LDAPURLDesc *ludp )
1128 {
1129         if ( ludp == NULL ) {
1130                 return;
1131         }
1132         
1133         if ( ludp->lud_scheme != NULL ) {
1134                 LDAP_FREE( ludp->lud_scheme );
1135         }
1136
1137         if ( ludp->lud_host != NULL ) {
1138                 LDAP_FREE( ludp->lud_host );
1139         }
1140
1141         if ( ludp->lud_dn != NULL ) {
1142                 LDAP_FREE( ludp->lud_dn );
1143         }
1144
1145         if ( ludp->lud_filter != NULL ) {
1146                 LDAP_FREE( ludp->lud_filter);
1147         }
1148
1149         if ( ludp->lud_attrs != NULL ) {
1150                 LDAP_VFREE( ludp->lud_attrs );
1151         }
1152
1153         if ( ludp->lud_exts != NULL ) {
1154                 LDAP_VFREE( ludp->lud_exts );
1155         }
1156
1157         LDAP_FREE( ludp );
1158 }
1159
1160 static int
1161 ldap_int_unhex( int c )
1162 {
1163         return( c >= '0' && c <= '9' ? c - '0'
1164             : c >= 'A' && c <= 'F' ? c - 'A' + 10
1165             : c - 'a' + 10 );
1166 }
1167
1168 void
1169 ldap_pvt_hex_unescape( char *s )
1170 {
1171         /*
1172          * Remove URL hex escapes from s... done in place.  The basic concept for
1173          * this routine is borrowed from the WWW library HTUnEscape() routine.
1174          */
1175         char    *p;
1176
1177         for ( p = s; *s != '\0'; ++s ) {
1178                 if ( *s == '%' ) {
1179                         if ( *++s == '\0' ) {
1180                                 break;
1181                         }
1182                         *p = ldap_int_unhex( *s ) << 4;
1183                         if ( *++s == '\0' ) {
1184                                 break;
1185                         }
1186                         *p++ += ldap_int_unhex( *s );
1187                 } else {
1188                         *p++ = *s;
1189                 }
1190         }
1191
1192         *p = '\0';
1193 }
1194
1195