]> git.sur5r.net Git - openldap/blob - servers/slapd/back-ldbm/modify.c
Added note about fixing oc_schema_check (ITS#204).
[openldap] / servers / slapd / back-ldbm / modify.c
1 /* modify.c - ldbm backend modify routine */
2
3 #include "portable.h"
4
5 #include <stdio.h>
6
7 #include <ac/string.h>
8 #include <ac/socket.h>
9
10 #include "slap.h"
11 #include "back-ldbm.h"
12 #include "proto-back-ldbm.h"
13
14 static int      add_values(Entry *e, LDAPMod *mod, char *dn);
15 static int      delete_values(Entry *e, LDAPMod *mod, char *dn);
16 static int      replace_values(Entry *e, LDAPMod *mod, char *dn);
17 static void     add_lastmods(Operation *op, LDAPMod **mods);
18
19
20 static void
21 add_lastmods( Operation *op, LDAPMod **mods )
22 {
23         char            buf[22];
24         struct berval   bv;
25         struct berval   *bvals[2];
26         LDAPMod         **m;
27         LDAPMod         *tmp;
28         struct tm       *ltm;
29
30         Debug( LDAP_DEBUG_TRACE, "add_lastmods\n", 0, 0, 0 );
31
32         bvals[0] = &bv;
33         bvals[1] = NULL;
34
35         /* remove any attempts by the user to modify these attrs */
36         for ( m = mods; *m != NULL; m = &(*m)->mod_next ) {
37             if ( strcasecmp( (*m)->mod_type, "modifytimestamp" ) == 0 || 
38                                 strcasecmp( (*m)->mod_type, "modifiersname" ) == 0 ||
39                                 strcasecmp( (*m)->mod_type, "createtimestamp" ) == 0 || 
40                                 strcasecmp( (*m)->mod_type, "creatorsname" ) == 0 ) {
41
42                 Debug( LDAP_DEBUG_TRACE,
43                                         "add_lastmods: found lastmod attr: %s\n",
44                                         (*m)->mod_type, 0, 0 );
45                 tmp = *m;
46                 *m = (*m)->mod_next;
47                 free( tmp->mod_type );
48                 if ( tmp->mod_bvalues != NULL ) {
49                     ber_bvecfree( tmp->mod_bvalues );
50                 }
51                 free( tmp );
52                 if (!*m)
53                     break;
54             }
55         }
56
57         if ( op->o_dn == NULL || op->o_dn[0] == '\0' ) {
58                 bv.bv_val = "NULLDN";
59                 bv.bv_len = strlen( bv.bv_val );
60         } else {
61                 bv.bv_val = op->o_dn;
62                 bv.bv_len = strlen( bv.bv_val );
63         }
64         tmp = (LDAPMod *) ch_calloc( 1, sizeof(LDAPMod) );
65         tmp->mod_type = ch_strdup( "modifiersname" );
66         tmp->mod_op = LDAP_MOD_REPLACE;
67         tmp->mod_bvalues = (struct berval **) ch_calloc( 1,
68             2 * sizeof(struct berval *) );
69         tmp->mod_bvalues[0] = ber_bvdup( &bv );
70         tmp->mod_next = *mods;
71         *mods = tmp;
72
73         ldap_pvt_thread_mutex_lock( &currenttime_mutex );
74 #ifndef LDAP_LOCALTIME
75         ltm = gmtime( &currenttime );
76         strftime( buf, sizeof(buf), "%Y%m%d%H%M%SZ", ltm );
77 #else
78         ltm = localtime( &currenttime );
79         strftime( buf, sizeof(buf), "%y%m%d%H%M%SZ", ltm );
80 #endif
81         ldap_pvt_thread_mutex_unlock( &currenttime_mutex );
82         bv.bv_val = buf;
83         bv.bv_len = strlen( bv.bv_val );
84         tmp = (LDAPMod *) ch_calloc( 1, sizeof(LDAPMod) );
85         tmp->mod_type = ch_strdup( "modifytimestamp" );
86         tmp->mod_op = LDAP_MOD_REPLACE;
87         tmp->mod_bvalues = (struct berval **) ch_calloc( 1, 2 * sizeof(struct berval *) );
88         tmp->mod_bvalues[0] = ber_bvdup( &bv );
89         tmp->mod_next = *mods;
90         *mods = tmp;
91 }
92
93 /* We need this function because of LDAP modrdn. If we do not 
94  * add this there would be a bunch of code replication here 
95  * and there and of course the likelihood of bugs increases.
96  * Juan C. Gomez (gomez@engr.sgi.com) 05/18/99
97  */ 
98
99 int ldbm_internal_modify(
100     Backend     *be,
101     Connection  *conn,
102     Operation   *op,
103     char        *dn,
104     LDAPMod     *mods,
105     Entry       *e 
106 )
107 {
108         int             i, err;
109         LDAPMod         *mod;
110
111         if ( ((be->be_lastmod == ON)
112               || ((be->be_lastmod == UNDEFINED)&&(global_lastmod == ON)))
113              && (be->be_update_ndn == NULL)) {
114
115                 /* XXX: It may be wrong, it changes mod time even if 
116                  * mod fails! I also Think this is leaking memory...
117                  */
118                 add_lastmods( op, &mods );
119
120         }
121
122         if ( (err = acl_check_mods( be, conn, op, e, mods )) != LDAP_SUCCESS ) {
123                 send_ldap_result( conn, op, err, NULL, NULL );
124                 return -1;
125         }
126
127         for ( mod = mods; mod != NULL; mod = mod->mod_next ) {
128                 switch ( mod->mod_op & ~LDAP_MOD_BVALUES ) {
129                 case LDAP_MOD_ADD:
130                         err = add_values( e, mod, op->o_ndn );
131                         break;
132
133                 case LDAP_MOD_DELETE:
134                         err = delete_values( e, mod, op->o_ndn );
135                         break;
136
137                 case LDAP_MOD_REPLACE:
138                         err = replace_values( e, mod, op->o_ndn );
139                         break;
140                 case LDAP_MOD_SOFTADD:
141                         /* Avoid problems in index_add_mods()
142                          * We need to add index if necessary.
143                          */
144                         mod->mod_op = LDAP_MOD_ADD;
145                         if ( (err = add_values( e, mod, op->o_ndn ))
146                                 ==  LDAP_TYPE_OR_VALUE_EXISTS ) {
147  
148                                 err = LDAP_SUCCESS;
149                                 mod->mod_op = LDAP_MOD_SOFTADD;
150  
151                         }
152                         break;
153                 }
154
155                 if ( err != LDAP_SUCCESS ) {
156                         /* unlock entry, delete from cache */
157                         send_ldap_result( conn, op, err, NULL, NULL );
158                         return -1;
159                 }
160         }
161
162         /* check that the entry still obeys the schema */
163         if ( global_schemacheck && oc_schema_check( e ) != 0 ) {
164                 Debug( LDAP_DEBUG_ANY, "entry failed schema check\n", 0, 0, 0 );
165                 send_ldap_result( conn, op, LDAP_OBJECT_CLASS_VIOLATION, NULL, NULL );
166                 return -1;
167         }
168
169         /* check for abandon */
170         ldap_pvt_thread_mutex_lock( &op->o_abandonmutex );
171         if ( op->o_abandon ) {
172                 ldap_pvt_thread_mutex_unlock( &op->o_abandonmutex );
173                 return -1;
174         }
175         ldap_pvt_thread_mutex_unlock( &op->o_abandonmutex );
176
177         /* modify indexes */
178         if ( index_add_mods( be, mods, e->e_id ) != 0 ) {
179                 send_ldap_result( conn, op, LDAP_OPERATIONS_ERROR, NULL, NULL );
180                 return -1;
181         }
182
183         /* check for abandon */
184         ldap_pvt_thread_mutex_lock( &op->o_abandonmutex );
185         if ( op->o_abandon ) {
186                 ldap_pvt_thread_mutex_unlock( &op->o_abandonmutex );
187                 return -1;
188         }
189         ldap_pvt_thread_mutex_unlock( &op->o_abandonmutex );
190
191         return 0;
192
193 }/* int ldbm_internal_modify() */
194
195
196 int
197 ldbm_back_modify(
198     Backend     *be,
199     Connection  *conn,
200     Operation   *op,
201     char        *dn,
202     LDAPMod     *mods
203 )
204 {
205         struct ldbminfo *li = (struct ldbminfo *) be->be_private;
206         char            *matched;
207         Entry           *e;
208
209         Debug(LDAP_DEBUG_ARGS, "ldbm_back_modify:\n", 0, 0, 0);
210
211         /* acquire and lock entry */
212         if ( (e = dn2entry_w( be, dn, &matched )) == NULL ) {
213                 send_ldap_result( conn, op, LDAP_NO_SUCH_OBJECT, matched,
214                     NULL );
215                 if ( matched != NULL ) {
216                         free( matched );
217                 }
218                 return( -1 );
219         }
220
221         /* Modify the entry */
222         if ( ldbm_internal_modify( be, conn, op, dn, mods, e ) != 0 ) {
223
224                 goto error_return;
225
226         }
227
228         /* change the entry itself */
229         if ( id2entry_add( be, e ) != 0 ) {
230                 entry_free( e );
231                 send_ldap_result( conn, op, LDAP_OPERATIONS_ERROR, NULL, NULL );
232                 return -1;
233         }
234
235         send_ldap_result( conn, op, LDAP_SUCCESS, NULL, NULL );
236         cache_return_entry_w( &li->li_cache, e );
237         return( 0 );
238
239 error_return:;
240         cache_return_entry_w( &li->li_cache, e );
241         return( -1 );
242 }
243
244 static int
245 add_values(
246     Entry       *e,
247     LDAPMod     *mod,
248     char        *dn
249 )
250 {
251         int             i;
252         Attribute       *a;
253
254         /* check if the values we're adding already exist */
255         if ( (a = attr_find( e->e_attrs, mod->mod_type )) != NULL ) {
256                 for ( i = 0; mod->mod_bvalues[i] != NULL; i++ ) {
257                         if ( value_find( a->a_vals, mod->mod_bvalues[i],
258                             a->a_syntax, 3 ) == 0 ) {
259                                 return( LDAP_TYPE_OR_VALUE_EXISTS );
260                         }
261                 }
262         }
263
264         /* no - add them */
265         if( attr_merge( e, mod->mod_type, mod->mod_bvalues ) != 0 ) {
266                 return( LDAP_CONSTRAINT_VIOLATION );
267         }
268
269         return( LDAP_SUCCESS );
270 }
271
272 static int
273 delete_values(
274     Entry       *e,
275     LDAPMod     *mod,
276     char        *dn
277 )
278 {
279         int             i, j, k, found;
280         Attribute       *a;
281
282         /* delete the entire attribute */
283         if ( mod->mod_bvalues == NULL ) {
284                 Debug( LDAP_DEBUG_ARGS, "removing entire attribute %s\n",
285                     mod->mod_type, 0, 0 );
286                 return( attr_delete( &e->e_attrs, mod->mod_type ) ?
287                     LDAP_NO_SUCH_ATTRIBUTE : LDAP_SUCCESS );
288         }
289
290         /* delete specific values - find the attribute first */
291         if ( (a = attr_find( e->e_attrs, mod->mod_type )) == NULL ) {
292                 Debug( LDAP_DEBUG_ARGS, "could not find attribute %s\n",
293                     mod->mod_type, 0, 0 );
294                 return( LDAP_NO_SUCH_ATTRIBUTE );
295         }
296
297         /* find each value to delete */
298         for ( i = 0; mod->mod_bvalues[i] != NULL; i++ ) {
299                 found = 0;
300                 for ( j = 0; a->a_vals[j] != NULL; j++ ) {
301                         if ( value_cmp( mod->mod_bvalues[i], a->a_vals[j],
302                             a->a_syntax, 3 ) != 0 ) {
303                                 continue;
304                         }
305                         found = 1;
306
307                         /* found a matching value - delete it */
308                         ber_bvfree( a->a_vals[j] );
309                         for ( k = j + 1; a->a_vals[k] != NULL; k++ ) {
310                                 a->a_vals[k - 1] = a->a_vals[k];
311                         }
312                         a->a_vals[k - 1] = NULL;
313                         break;
314                 }
315
316                 /* looked through them all w/o finding it */
317                 if ( ! found ) {
318                         Debug( LDAP_DEBUG_ARGS,
319                             "could not find value for attr %s\n",
320                             mod->mod_type, 0, 0 );
321                         return( LDAP_NO_SUCH_ATTRIBUTE );
322                 }
323         }
324
325         return( LDAP_SUCCESS );
326 }
327
328 static int
329 replace_values(
330     Entry       *e,
331     LDAPMod     *mod,
332     char        *dn
333 )
334 {
335         (void) attr_delete( &e->e_attrs, mod->mod_type );
336
337         if ( attr_merge( e, mod->mod_type, mod->mod_bvalues ) != 0 ) {
338                 return( LDAP_CONSTRAINT_VIOLATION );
339         }
340
341         return( LDAP_SUCCESS );
342 }