]> git.sur5r.net Git - openldap/blob - servers/slapd/value.c
don't trust strchr/strrchr with bervals
[openldap] / servers / slapd / value.c
1 /* value.c - routines for dealing with values */
2 /* $OpenLDAP$ */
3 /* This work is part of OpenLDAP Software <http://www.openldap.org/>.
4  *
5  * Copyright 1998-2005 The OpenLDAP Foundation.
6  * All rights reserved.
7  *
8  * Redistribution and use in source and binary forms, with or without
9  * modification, are permitted only as authorized by the OpenLDAP
10  * Public License.
11  *
12  * A copy of this license is available in the file LICENSE in the
13  * top-level directory of the distribution or, alternatively, at
14  * <http://www.OpenLDAP.org/license.html>.
15  */
16 /*
17  * Copyright (c) 1995 Regents of the University of Michigan.
18  * All rights reserved.
19  *
20  * Redistribution and use in source and binary forms are permitted
21  * provided that this notice is preserved and that due credit is given
22  * to the University of Michigan at Ann Arbor. The name of the University
23  * may not be used to endorse or promote products derived from this
24  * software without specific prior written permission. This software
25  * is provided ``as is'' without express or implied warranty.
26  */
27
28 #include "portable.h"
29
30 #include <stdio.h>
31
32 #include <ac/ctype.h>
33 #include <ac/socket.h>
34 #include <ac/string.h>
35 #include <ac/time.h>
36
37 #include <sys/stat.h>
38
39 #include "slap.h"
40
41 int
42 value_add( 
43     BerVarray   *vals,
44     BerVarray   addvals )
45 {
46         int             n, nn = 0;
47         BerVarray       v2;
48
49         if ( addvals != NULL ) {
50                 for ( ; !BER_BVISNULL( &addvals[nn] ); nn++ )
51                         ;       /* NULL */
52         }
53
54         if ( *vals == NULL ) {
55                 *vals = (BerVarray) SLAP_MALLOC( (nn + 1)
56                     * sizeof(struct berval) );
57                 if( *vals == NULL ) {
58                         Debug(LDAP_DEBUG_TRACE,
59                       "value_add: SLAP_MALLOC failed.\n", 0, 0, 0 );
60                         return LBER_ERROR_MEMORY;
61                 }
62                 n = 0;
63
64         } else {
65                 for ( n = 0; !BER_BVISNULL( &(*vals)[n] ); n++ ) {
66                         ;       /* Empty */
67                 }
68                 *vals = (BerVarray) SLAP_REALLOC( (char *) *vals,
69                     (n + nn + 1) * sizeof(struct berval) );
70                 if( *vals == NULL ) {
71                         Debug(LDAP_DEBUG_TRACE,
72                       "value_add: SLAP_MALLOC failed.\n", 0, 0, 0 );
73                         return LBER_ERROR_MEMORY;
74                 }
75         }
76
77         v2 = &(*vals)[n];
78         for ( ; !BER_BVISNULL( addvals ); v2++, addvals++ ) {
79                 ber_dupbv( v2, addvals );
80                 if ( BER_BVISNULL( v2 ) ) break;
81         }
82         BER_BVZERO( v2 );
83
84         return LDAP_SUCCESS;
85 }
86
87 int
88 value_add_one( 
89     BerVarray           *vals,
90     struct berval       *addval )
91 {
92         int             n;
93         BerVarray       v2;
94
95         if ( *vals == NULL ) {
96                 *vals = (BerVarray) SLAP_MALLOC( 2 * sizeof(struct berval) );
97                 if( *vals == NULL ) {
98                         Debug(LDAP_DEBUG_TRACE,
99                       "value_add_one: SLAP_MALLOC failed.\n", 0, 0, 0 );
100                         return LBER_ERROR_MEMORY;
101                 }
102                 n = 0;
103
104         } else {
105                 for ( n = 0; !BER_BVISNULL( &(*vals)[n] ); n++ ) {
106                         ;       /* Empty */
107                 }
108                 *vals = (BerVarray) SLAP_REALLOC( (char *) *vals,
109                     (n + 2) * sizeof(struct berval) );
110                 if( *vals == NULL ) {
111                         Debug(LDAP_DEBUG_TRACE,
112                       "value_add_one: SLAP_MALLOC failed.\n", 0, 0, 0 );
113                         return LBER_ERROR_MEMORY;
114                 }
115         }
116
117         v2 = &(*vals)[n];
118         ber_dupbv(v2, addval);
119
120         v2++;
121         BER_BVZERO( v2 );
122
123         return LDAP_SUCCESS;
124 }
125
126 int asserted_value_validate_normalize( 
127         AttributeDescription *ad,
128         MatchingRule *mr,
129         unsigned usage,
130         struct berval *in,
131         struct berval *out,
132         const char ** text,
133         void *ctx )
134 {
135         int rc;
136         struct berval pval;
137         pval.bv_val = NULL;
138
139         /* we expect the value to be in the assertion syntax */
140         assert( !SLAP_MR_IS_VALUE_OF_ATTRIBUTE_SYNTAX(usage) );
141
142         if( mr == NULL ) {
143                 *text = "inappropriate matching request";
144                 return LDAP_INAPPROPRIATE_MATCHING;
145         }
146
147         if( !mr->smr_match ) {
148                 *text = "requested matching rule not supported";
149                 return LDAP_INAPPROPRIATE_MATCHING;
150         }
151
152         if( mr->smr_syntax->ssyn_pretty ) {
153                 rc = (mr->smr_syntax->ssyn_pretty)( mr->smr_syntax, in, &pval, ctx );
154                 in = &pval;
155
156         } else {
157                 rc = (mr->smr_syntax->ssyn_validate)( mr->smr_syntax, in );
158         }
159
160         if( rc != LDAP_SUCCESS ) {
161                 *text = "value does not conform to assertion syntax";
162                 return LDAP_INVALID_SYNTAX;
163         }
164
165         if( mr->smr_normalize ) {
166                 rc = (mr->smr_normalize)(
167                         usage|SLAP_MR_VALUE_OF_ASSERTION_SYNTAX,
168                         ad ? ad->ad_type->sat_syntax : NULL,
169                         mr, in, out, ctx );
170
171                 if( pval.bv_val ) ber_memfree_x( pval.bv_val, ctx );
172
173                 if( rc != LDAP_SUCCESS ) {
174                         *text = "unable to normalize value for matching";
175                         return LDAP_INVALID_SYNTAX;
176                 }
177
178         } else if ( pval.bv_val != NULL ) {
179                 *out = pval;
180
181         } else {
182                 ber_dupbv_x( out, in, ctx );
183         }
184
185         return LDAP_SUCCESS;
186 }
187
188 int
189 value_match(
190         int *match,
191         AttributeDescription *ad,
192         MatchingRule *mr,
193         unsigned flags,
194         struct berval *v1, /* stored value */
195         void *v2, /* assertion */
196         const char ** text )
197 {
198         int rc;
199
200         assert( mr != NULL );
201
202         if( !mr->smr_match ) {
203                 return LDAP_INAPPROPRIATE_MATCHING;
204         }
205
206         rc = (mr->smr_match)( match, flags,
207                 ad->ad_type->sat_syntax, mr, v1, v2 );
208         
209         return rc;
210 }
211
212 int value_find_ex(
213         AttributeDescription *ad,
214         unsigned flags,
215         BerVarray vals,
216         struct berval *val,
217         void *ctx )
218 {
219         int     i;
220         int rc;
221         struct berval nval = BER_BVNULL;
222         MatchingRule *mr = ad->ad_type->sat_equality;
223
224         if( mr == NULL || !mr->smr_match ) {
225                 return LDAP_INAPPROPRIATE_MATCHING;
226         }
227
228         assert(SLAP_IS_MR_ATTRIBUTE_VALUE_NORMALIZED_MATCH( flags ));
229
230         if( !SLAP_IS_MR_ASSERTED_VALUE_NORMALIZED_MATCH( flags ) &&
231                 mr->smr_normalize )
232         {
233                 rc = (mr->smr_normalize)(
234                         flags & (SLAP_MR_TYPE_MASK|SLAP_MR_SUBTYPE_MASK|SLAP_MR_VALUE_OF_SYNTAX),
235                         ad ? ad->ad_type->sat_syntax : NULL,
236                         mr, val, &nval, ctx );
237
238                 if( rc != LDAP_SUCCESS ) {
239                         return LDAP_INVALID_SYNTAX;
240                 }
241         }
242
243         for ( i = 0; vals[i].bv_val != NULL; i++ ) {
244                 int match;
245                 const char *text;
246
247                 rc = value_match( &match, ad, mr, flags,
248                         &vals[i], nval.bv_val == NULL ? val : &nval, &text );
249
250                 if( rc == LDAP_SUCCESS && match == 0 ) {
251                         slap_sl_free( nval.bv_val, ctx );
252                         return rc;
253                 }
254         }
255
256         slap_sl_free( nval.bv_val, ctx );
257         return LDAP_NO_SUCH_ATTRIBUTE;
258 }
259
260 /* assign new indexes to an attribute's ordered values */
261 void
262 ordered_value_renumber( Attribute *a, int vals )
263 {
264         char *ptr, ibuf[64];    /* many digits */
265         struct berval ibv, tmp, vtmp;
266         int i;
267
268         ibv.bv_val = ibuf;
269
270         for (i=0; i<vals; i++) {
271                 ibv.bv_len = sprintf(ibv.bv_val, "{%d}", i);
272                 vtmp = a->a_vals[i];
273                 if ( vtmp.bv_val[0] == '{' ) {
274                         ptr = ber_bvchr(&vtmp, '}') + 1;
275                         assert( ptr != NULL );
276                         vtmp.bv_len -= ptr - vtmp.bv_val;
277                         vtmp.bv_val = ptr;
278                 }
279                 tmp.bv_len = ibv.bv_len + vtmp.bv_len;
280                 tmp.bv_val = ch_malloc( tmp.bv_len + 1 );
281                 strcpy( tmp.bv_val, ibv.bv_val );
282                 AC_MEMCPY( tmp.bv_val + ibv.bv_len, vtmp.bv_val, vtmp.bv_len );
283                 tmp.bv_val[tmp.bv_len] = '\0';
284                 ch_free( a->a_vals[i].bv_val );
285                 a->a_vals[i] = tmp;
286
287                 if ( a->a_nvals && a->a_nvals != a->a_vals ) {
288                         vtmp = a->a_nvals[i];
289                         if ( vtmp.bv_val[0] == '{' ) {
290                                 ptr = ber_bvchr(&vtmp, '}') + 1;
291                                 assert( ptr != NULL );
292                                 vtmp.bv_len -= ptr - vtmp.bv_val;
293                                 vtmp.bv_val = ptr;
294                         }
295                         tmp.bv_len = ibv.bv_len + vtmp.bv_len;
296                         tmp.bv_val = ch_malloc( tmp.bv_len + 1 );
297                         strcpy( tmp.bv_val, ibv.bv_val );
298                         AC_MEMCPY( tmp.bv_val + ibv.bv_len, vtmp.bv_val, vtmp.bv_len );
299                         tmp.bv_val[tmp.bv_len] = '\0';
300                         ch_free( a->a_nvals[i].bv_val );
301                         a->a_nvals[i] = tmp;
302                 }
303         }
304 }
305
306 /* Sort the values in an X-ORDERED VALUES attribute.
307  * If the values have no index, index them in their given order.
308  * If the values have indexes, sort them.
309  * If some are indexed and some are not, return Error.
310  */
311 int
312 ordered_value_sort( Attribute *a, int do_renumber )
313 {
314         int i, vals;
315         int index = 0, noindex = 0, renumber = 0, gotnvals = 0;
316         struct berval tmp;
317
318         if ( a->a_nvals && a->a_nvals != a->a_vals )
319                 gotnvals = 1;
320
321         /* count attrs, look for index */
322         for (i=0; a->a_vals[i].bv_val; i++) {
323                 if ( a->a_vals[i].bv_val[0] == '{' ) {
324                         char *ptr;
325                         index = 1;
326                         ptr = ber_bvchr( &a->a_vals[i], '}' );
327                         if ( !ptr )
328                                 return LDAP_INVALID_SYNTAX;
329                         if ( noindex )
330                                 return LDAP_INVALID_SYNTAX;
331                 } else {
332                         noindex = 1;
333                         if ( index )
334                                 return LDAP_INVALID_SYNTAX;
335                 }
336         }
337         vals = i;
338
339         /* If values have indexes, sort the values */
340         if ( index ) {
341                 int *indexes, j, idx;
342                 struct berval ntmp;
343
344 #if 0
345                 /* Strip index from normalized values */
346                 if ( !a->a_nvals || a->a_vals == a->a_nvals ) {
347                         a->a_nvals = ch_malloc( (vals+1)*sizeof(struct berval));
348                         BER_BVZERO(a->a_nvals+vals);
349                         for ( i=0; i<vals; i++ ) {
350                                 ptr = ber_bvchr(&a->a_vals[i], '}') + 1;
351                                 a->a_nvals[i].bv_len = a->a_vals[i].bv_len -
352                                         (ptr - a->a_vals[i].bv_val);
353                                 a->a_nvals[i].bv_val = ch_malloc( a->a_nvals[i].bv_len + 1);
354                                 strcpy(a->a_nvals[i].bv_val, ptr );
355                         }
356                 } else {
357                         for ( i=0; i<vals; i++ ) {
358                                 ptr = ber_bvchr(&a->a_nvals[i], '}') + 1;
359                                 a->a_nvals[i].bv_len -= ptr - a->a_nvals[i].bv_val;
360                                 strcpy(a->a_nvals[i].bv_val, ptr);
361                         }
362                 }
363 #endif
364                                 
365                 indexes = ch_malloc( vals * sizeof(int) );
366                 for ( i=0; i<vals; i++) {
367                         char *ptr;
368                         indexes[i] = strtol(a->a_vals[i].bv_val+1, &ptr, 0);
369                         if ( *ptr != '}' ) {
370                                 ch_free( indexes );
371                                 return LDAP_INVALID_SYNTAX;
372                         }
373                 }
374
375                 /* Insertion sort */
376                 for ( i=1; i<vals; i++ ) {
377                         idx = indexes[i];
378                         tmp = a->a_vals[i];
379                         if ( gotnvals ) ntmp = a->a_nvals[i];
380                         j = i;
381                         while ((j > 0) && (indexes[j-1] > idx)) {
382                                 indexes[j] = indexes[j-1];
383                                 a->a_vals[j] = a->a_vals[j-1];
384                                 if ( gotnvals ) a->a_nvals[j] = a->a_nvals[j-1];
385                                 j--;
386                         }
387                         indexes[j] = idx;
388                         a->a_vals[j] = tmp;
389                         if ( gotnvals ) a->a_nvals[j] = ntmp;
390                 }
391
392                 /* If range is not contiguous, must renumber */
393                 if ( indexes[0] != 0 || indexes[vals-1] != vals-1 ) {
394                         renumber = 1;
395                 }
396                 ch_free( indexes );
397         } else {
398                 renumber = 1;
399         }
400
401         if ( do_renumber && renumber )
402                 ordered_value_renumber( a, vals );
403
404         return 0;
405 }
406
407 /*
408  * wrapper for validate function
409  * uses the validate function of the syntax after removing
410  * the index, if allowed an present
411  */
412 int
413 ordered_value_validate(
414         AttributeDescription *ad,
415         struct berval *in )
416 {
417         struct berval   bv = *in;
418
419         assert( ad->ad_type->sat_syntax != NULL );
420         assert( ad->ad_type->sat_syntax->ssyn_validate != NULL );
421
422         if ( ad->ad_type->sat_flags & SLAP_AT_ORDERED ) {
423
424                 /* Skip past the assertion index */
425                 if ( bv.bv_val[0] == '{' ) {
426                         char    *ptr;
427
428                         ptr = ber_bvchr( &bv, '}' );
429                         if ( ptr == NULL ) {
430                                 return LDAP_INVALID_SYNTAX;
431                         }
432                         ptr++;
433                         bv.bv_len -= ptr - bv.bv_val;
434                         bv.bv_val = ptr;
435                         in = &bv;
436                 }
437         }
438
439         return ad->ad_type->sat_syntax->ssyn_validate( ad->ad_type->sat_syntax, in );
440 }
441
442 /*
443  * wrapper for pretty function
444  * uses the pretty function of the syntax after removing
445  * the index, if allowed and present; in case, it's prepended
446  * to the pretty value
447  */
448 int
449 ordered_value_pretty(
450         AttributeDescription *ad,
451         struct berval *val,
452         struct berval *out,
453         void *ctx )
454 {
455         struct berval   bv = *val,
456                         idx = BER_BVNULL;
457         int             rc;
458
459         assert( ad->ad_type->sat_syntax != NULL );
460         assert( ad->ad_type->sat_syntax->ssyn_pretty != NULL );
461         assert( val != NULL );
462         assert( out != NULL );
463
464         if ( ad->ad_type->sat_flags & SLAP_AT_ORDERED ) {
465
466                 /* Skip past the assertion index */
467                 if ( bv.bv_val[0] == '{' ) {
468                         char    *ptr;
469
470                         ptr = ber_bvchr( &bv, '}' );
471                         if ( ptr == NULL ) {
472                                 return LDAP_INVALID_SYNTAX;
473                         }
474                         ptr++;
475
476                         idx = bv;
477                         idx.bv_len = ptr - bv.bv_val;
478
479                         bv.bv_len -= idx.bv_len;
480                         bv.bv_val = ptr;
481
482                         val = &bv;
483                 }
484         }
485
486         rc = ad->ad_type->sat_syntax->ssyn_pretty( ad->ad_type->sat_syntax, val, out, ctx );
487
488         if ( rc == LDAP_SUCCESS && !BER_BVISNULL( &idx ) ) {
489                 bv = *out;
490
491                 out->bv_len = idx.bv_len + bv.bv_len;
492                 out->bv_val = ber_memalloc_x( out->bv_len + 1, ctx );
493                 
494                 AC_MEMCPY( out->bv_val, idx.bv_val, idx.bv_len );
495                 AC_MEMCPY( &out->bv_val[ idx.bv_len ], bv.bv_val, bv.bv_len + 1 );
496
497                 ber_memfree_x( bv.bv_val, ctx );
498         }
499
500         return rc;
501 }
502
503 /*
504  * wrapper for normalize function
505  * uses the normalize function of the attribute description equality rule
506  * after removing the index, if allowed and present; in case, it's
507  * prepended to the value
508  */
509 int
510 ordered_value_normalize(
511         slap_mask_t usage,
512         AttributeDescription *ad,
513         MatchingRule *mr,
514         struct berval *val,
515         struct berval *normalized,
516         void *ctx )
517 {
518         struct berval   bv = *val,
519                         idx = BER_BVNULL;
520         int             rc;
521
522         assert( ad->ad_type->sat_equality != NULL );
523         assert( ad->ad_type->sat_equality->smr_normalize != NULL );
524         assert( val != NULL );
525         assert( normalized != NULL );
526
527         if ( ad->ad_type->sat_flags & SLAP_AT_ORDERED ) {
528
529                 /* Skip past the assertion index */
530                 if ( bv.bv_val[ 0 ] == '{' ) {
531                         char    *ptr;
532
533                         ptr = ber_bvchr( &bv, '}' );
534                         if ( ptr == NULL ) {
535                                 return LDAP_INVALID_SYNTAX;
536                         }
537                         ptr++;
538
539                         idx = bv;
540                         idx.bv_len = ptr - bv.bv_val;
541
542                         bv.bv_len -= idx.bv_len;
543                         bv.bv_val = ptr;
544
545                         val = &bv;
546                 }
547         }
548
549         rc = ad->ad_type->sat_equality->smr_normalize( usage,
550                 ad->ad_type->sat_syntax, mr, val, normalized, ctx );
551
552         if ( rc == LDAP_SUCCESS && !BER_BVISNULL( &idx ) ) {
553                 bv = *normalized;
554
555                 normalized->bv_len = idx.bv_len + bv.bv_len;
556                 normalized->bv_val = ber_memalloc_x( normalized->bv_len + 1, ctx );
557                 
558                 AC_MEMCPY( normalized->bv_val, idx.bv_val, idx.bv_len );
559                 AC_MEMCPY( &normalized->bv_val[ idx.bv_len ], bv.bv_val, bv.bv_len + 1 );
560
561                 ber_memfree_x( bv.bv_val, ctx );
562         }
563
564         return rc;
565 }
566
567 /* A wrapper for value match, handles Equality matches for attributes
568  * with ordered values.
569  */
570 int
571 ordered_value_match(
572         int *match,
573         AttributeDescription *ad,
574         MatchingRule *mr,
575         unsigned flags,
576         struct berval *v1, /* stored value */
577         struct berval *v2, /* assertion */
578         const char ** text )
579 {
580         struct berval bv1, bv2;
581
582         /* X-ORDERED VALUES equality matching:
583          * If (SLAP_MR_IS_VALUE_OF_ATTRIBUTE_SYNTAX) that means we are
584          * comparing two attribute values. In this case, we want to ignore
585          * the ordering index of both values, we just want to know if their
586          * main values are equal.
587          *
588          * If (SLAP_MR_IS_VALUE_OF_ASSERTION_SYNTAX) then we are comparing
589          * an assertion against an attribute value.
590          *    If the assertion has no index, the index of the value is ignored. 
591          *    If the assertion has only an index, the remainder of the value is
592          *      ignored.
593          *    If the assertion has index and value, both are compared.
594          */
595         if ( ad->ad_type->sat_flags & SLAP_AT_ORDERED ) {
596                 char *ptr;
597                 struct berval iv;
598
599                 bv1 = *v1;
600                 bv2 = *v2;
601                 iv = bv2;
602
603                 /* Skip past the assertion index */
604                 if ( bv2.bv_val[0] == '{' ) {
605                         ptr = ber_bvchr( &bv2, '}' );
606                         if ( ptr == NULL ) {
607                                 return LDAP_INVALID_SYNTAX;
608                         }
609                         ptr++;
610                         bv2.bv_len -= ptr - bv2.bv_val;
611                         bv2.bv_val = ptr;
612                         v2 = &bv2;
613                 }
614
615                 if ( SLAP_MR_IS_VALUE_OF_ASSERTION_SYNTAX( flags )) {
616                         if ( iv.bv_val[0] == '{' && bv1.bv_val[0] == '{' ) {
617                         /* compare index values first */
618                                 long l1, l2, ret;
619
620                                 l1 = strtol( bv1.bv_val+1, NULL, 0 );
621                                 l2 = strtol( iv.bv_val+1, &ptr, 0 );
622
623                                 ret = l1 - l2;
624
625                                 /* If not equal, or we're only comparing the index,
626                                  * return result now.
627                                  */
628                                 if ( ret || ptr == iv.bv_val + iv.bv_len - 1 ) {
629                                         *match = ( ret < 0 ) ? -1 : (ret > 0 );
630                                         return LDAP_SUCCESS;
631                                 }
632                         }
633                 }
634                 /* Skip past the attribute index */
635                 if ( bv1.bv_val[0] == '{' ) {
636                         ptr = ber_bvchr( &bv1, '}' );
637                         if ( ptr == NULL ) {
638                                 return LDAP_INVALID_SYNTAX;
639                         }
640                         ptr++;
641                         bv1.bv_len -= ptr - bv1.bv_val;
642                         bv1.bv_val = ptr;
643                         v1 = &bv1;
644                 }
645         }
646
647         if ( !mr || !mr->smr_match ) {
648                 *match = ber_bvcmp( v1, v2 );
649                 return LDAP_SUCCESS;
650         }
651
652         return value_match( match, ad, mr, flags, v1, v2, text );
653 }
654
655 int
656 ordered_value_add(
657         Entry *e,
658         AttributeDescription *ad,
659         Attribute *a,
660         BerVarray vals,
661         BerVarray nvals
662 )
663 {
664         int i, j, k, anum, vnum;
665         BerVarray new, nnew = NULL;
666
667         /* count new vals */
668         for (i=0; !BER_BVISNULL( vals+i ); i++) ;
669         vnum = i;
670
671         if ( a ) {
672                 for (i=0; !BER_BVISNULL( a->a_vals+i ); i++) ;
673                 anum = i;
674                 ordered_value_sort( a, 0 );
675         } else {
676                 Attribute **ap;
677                 anum = 0;
678                 for ( ap=&e->e_attrs; *ap; ap = &(*ap)->a_next ) ;
679                 a = ch_calloc( 1, sizeof(Attribute) );
680                 a->a_desc = ad;
681                 *ap = a;
682         }
683
684         new = ch_malloc( (anum+vnum+1) * sizeof(struct berval));
685         if ( a->a_nvals && a->a_nvals != a->a_vals ) {
686                 nnew = ch_malloc( (anum+vnum+1) * sizeof(struct berval));
687                 /* Shouldn't happen... */
688                 if ( !nvals ) nvals = vals;
689         }
690         if ( anum ) {
691                 AC_MEMCPY( new, a->a_vals, anum * sizeof(struct berval));
692                 if ( nnew )
693                         AC_MEMCPY( nnew, a->a_nvals, anum * sizeof(struct berval));
694         }
695
696         for (i=0; i<vnum; i++) {
697                 char    *next;
698
699                 k = -1;
700                 if ( vals[i].bv_val[0] == '{' ) {
701                         k = strtol( vals[i].bv_val+1, &next, 0 );
702                         if ( next == vals[i].bv_val + 1 ||
703                                 next[ 0 ] != '}' ||
704                                 next - vals[i].bv_val > vals[i].bv_len )
705                         {
706                                 return -1;
707                         }
708                         if ( k > anum ) k = -1;
709                 }
710                 /* No index, or index is greater than current number of
711                  * values, just tack onto the end
712                  */
713                 if ( k < 0 ) {
714                         ber_dupbv( new+anum, vals+i );
715                         if ( nnew ) ber_dupbv( nnew+anum, nvals+i );
716
717                 /* Indexed, push everything else down one and insert */
718                 } else {
719                         for (j=anum; j>k; j--) {
720                                 new[j] = new[j-1];
721                                 if ( nnew ) nnew[j] = nnew[j-1];
722                         }
723                         ber_dupbv( new+k, vals+i );
724                         if ( nnew ) ber_dupbv( nnew+k, nvals+i );
725                 }
726                 anum++;
727         }
728         BER_BVZERO( new+anum );
729         ch_free( a->a_vals );
730         a->a_vals = new;
731         if ( nnew ) {
732                 BER_BVZERO( nnew+anum );
733                 ch_free( a->a_nvals );
734                 a->a_nvals = nnew;
735         } else {
736                 a->a_nvals = a->a_vals;
737         }
738
739         ordered_value_renumber( a, anum );
740
741         return 0;
742 }