. * */ namespace SP; /** * Clase XmlExport para realizar la exportación de las cuentas de sysPass a formato XML * * @package SP */ class XmlExport { /** * @var \DOMDocument */ private $_xml; /** * @var \DOMElement */ private $_root; /** * @var string */ private $_exportPass = null; /** * @var bool */ private $_encrypted = false; /** * Constructor */ public function __construct() { $this->_xml = new \DOMDocument('1.0', 'UTF-8'); } /** * Realiza la exportación de las cuentas a XML * * @param null $pass string La clave de exportación * @return bool */ public static function doExport($pass = null) { $xml = new XmlExport(); if (!is_null($pass) && !empty($pass)) { $xml->setExportPass($pass); $xml->setEncrypted(true); } return $xml->makeXML(); } /** * Establecer la clave de exportación * * @param string $exportPass */ public function setExportPass($exportPass) { $this->_exportPass = $exportPass; } /** * Crear el documento XML y guardarlo * * @return bool */ public function makeXML() { try { $this->createRoot(); $this->createMeta(); $this->createCategories(); $this->createCustomers(); $this->createAccounts(); $this->createHash(); $this->writeXML(); } catch (SPException $e) { Log::writeNewLog(_('Importar XML'), $e->getHint() . ': ' . $e->getMessage()); return false; } return true; } /** * Crear el nodo raíz * * @throws SPException */ private function createRoot() { try { $root = $this->_xml->createElement('Root'); $this->_root = $this->_xml->appendChild($root); } catch (\DOMException $e) { throw new SPException(SPException::SP_WARNING, $e->getMessage(), __FUNCTION__); } } /** * Crear el nodo con metainformación del archivo XML * * @throws SPException */ private function createMeta() { try { $nodeMeta = $this->_xml->createElement('Meta'); $metaGenerator = $this->_xml->createElement('Generator', 'sysPass'); $metaVersion = $this->_xml->createElement('Version', implode('.', Util::getVersion())); $metaTime = $this->_xml->createElement('Time', time()); $metaUser = $this->_xml->createElement('User', Session::getUserLogin()); $metaUser->setAttribute('id', Session::getUserId()); $metaGroup = $this->_xml->createElement('Group', Session::getUserGroupName()); $metaGroup->setAttribute('id', Session::getUserGroupId()); $nodeMeta->appendChild($metaGenerator); $nodeMeta->appendChild($metaVersion); $nodeMeta->appendChild($metaTime); $nodeMeta->appendChild($metaUser); $nodeMeta->appendChild($metaGroup); $this->_root->appendChild($nodeMeta); } catch (\DOMException $e) { throw new SPException(SPException::SP_WARNING, $e->getMessage(), __FUNCTION__); } } /** * Crear el nodo con los datos de las categorías * * @throws SPException */ private function createCategories() { $categories = Category::getCategories(); if (count($categories) === 0){ return; } try { // Crear el nodo de categorías $nodeCategories = $this->_xml->createElement('Categories'); foreach ($categories as $category) { $categoryName = $this->_xml->createElement('name', $this->escapeChars($category->category_name)); $categoryDescription = $this->_xml->createElement('description', $this->escapeChars($category->category_description)); // Crear el nodo de categoría $nodeCategory = $this->_xml->createElement('Category'); $nodeCategory->setAttribute('id', $category->category_id); $nodeCategory->appendChild($categoryName); $nodeCategory->appendChild($categoryDescription); // Añadir categoría al nodo de categorías $nodeCategories->appendChild($nodeCategory); } $this->appendNode($nodeCategories); } catch (\DOMException $e) { throw new SPException(SPException::SP_WARNING, $e->getMessage(), __FUNCTION__); } } /** * Escapar carácteres no válidos en XML * * @param $data string Los datos a escapar * @return mixed */ private function escapeChars($data) { $arrStrFrom = array("&", "<", ">", "\"", "\'"); $arrStrTo = array("&", "<", ">", """, "'"); return str_replace($arrStrFrom, $arrStrTo, $data); } /** * Añadir un nuevo nodo al árbol raíz * * @param \DOMElement $node El nodo a añadir * @throws SPException */ private function appendNode(\DOMElement $node) { try { // Si se utiliza clave de encriptación los datos se encriptan en un nuevo nodo: // Encrypted -> Data if ($this->_encrypted === true) { // Obtener el nodo en formato XML $nodeXML = $this->_xml->saveXML($node); // Crear los datos encriptados con la información del nodo $encrypted = Crypt::mkEncrypt($nodeXML, $this->_exportPass); $encryptedIV = Crypt::$strInitialVector; // Buscar si existe ya un nodo para el conjunto de datos encriptados $encryptedNode = $this->_root->getElementsByTagName('Encrypted')->item(0); if (!$encryptedNode instanceof \DOMElement) { $encryptedNode = $this->_xml->createElement('Encrypted'); } // Crear el nodo hijo con los datos encriptados $encryptedData = $this->_xml->createElement('Data', base64_encode($encrypted)); $encryptedDataIV = $this->_xml->createAttribute('iv'); $encryptedDataIV->value = base64_encode($encryptedIV); // Añadir nodos de datos $encryptedData->appendChild($encryptedDataIV); $encryptedNode->appendChild($encryptedData); // Añadir el nodo encriptado $this->_root->appendChild($encryptedNode); } else { $this->_root->appendChild($node); } } catch (\DOMException $e) { throw new SPException(SPException::SP_WARNING, $e->getMessage(), __FUNCTION__); } } /** * Crear el nodo con los datos de los clientes * * #@throws SPException */ private function createCustomers() { $customers = Customer::getCustomers(); if(count($customers) === 0){ return; } try { // Crear el nodo de clientes $nodeCustomers = $this->_xml->createElement('Customers'); foreach ($customers as $customer) { $customerName = $this->_xml->createElement('name', $this->escapeChars($customer->customer_name)); $customerDescription = $this->_xml->createElement('description', $this->escapeChars($customer->customer_description)); // Crear el nodo de categoría $nodeCustomer = $this->_xml->createElement('Customer'); $nodeCustomer->setAttribute('id', $customer->customer_id); $nodeCustomer->appendChild($customerName); $nodeCustomer->appendChild($customerDescription); // Añadir categoría al nodo de categorías $nodeCustomers->appendChild($nodeCustomer); } $this->appendNode($nodeCustomers); } catch (\DOMException $e) { throw new SPException(SPException::SP_WARNING, $e->getMessage(), __FUNCTION__); } } /** * Crear el nodo con los datos de las cuentas * * @throws SPException */ private function createAccounts() { $accounts = Account::getAccountsData(); if (count($accounts) === 0){ return; } try { // Crear el nodo de cuentas $nodeAccounts = $this->_xml->createElement('Accounts'); foreach ($accounts as $account) { $accountName = $this->_xml->createElement('name', $this->escapeChars($account->account_name)); $accountCustomerId = $this->_xml->createElement('customerId', $account->account_customerId); $accountCategoryId = $this->_xml->createElement('categoryId', $account->account_categoryId); $accountLogin = $this->_xml->createElement('login', $this->escapeChars($account->account_login)); $accountUrl = $this->_xml->createElement('url', $this->escapeChars($account->account_url)); $accountNotes = $this->_xml->createElement('notes', $this->escapeChars($account->account_notes)); $accountPass = $this->_xml->createElement('pass', $this->escapeChars(base64_encode($account->account_pass))); $accountIV = $this->_xml->createElement('passiv', $this->escapeChars(base64_encode($account->account_IV))); // Crear el nodo de cuenta $nodeAccount = $this->_xml->createElement('Account'); $nodeAccount->setAttribute('id', $account->account_id); $nodeAccount->appendChild($accountName); $nodeAccount->appendChild($accountCustomerId); $nodeAccount->appendChild($accountCategoryId); $nodeAccount->appendChild($accountLogin); $nodeAccount->appendChild($accountUrl); $nodeAccount->appendChild($accountNotes); $nodeAccount->appendChild($accountPass); $nodeAccount->appendChild($accountIV); // Añadir cuenta al nodo de cuentas $nodeAccounts->appendChild($nodeAccount); } $this->appendNode($nodeAccounts); } catch (\DOMException $e) { throw new SPException(SPException::SP_WARNING, $e->getMessage(), __FUNCTION__); } } /** * Crear el hash del archivo XML e insertarlo en el árbol DOM */ private function createHash() { try { if ($this->_encrypted === true) { $hash = md5($this->getNodeXML('Encrypted')); } else { $hash = md5($this->getNodeXML('Categories') . $this->getNodeXML('Customers') . $this->getNodeXML('Accounts')); } $metaHash = $this->_xml->createElement('Hash', $hash); $nodeMeta = $this->_root->getElementsByTagName('Meta')->item(0); $nodeMeta->appendChild($metaHash); } catch (\DOMException $e) { throw new SPException(SPException::SP_WARNING, $e->getMessage(), __FUNCTION__); } } /** * Devuelve el código XML de un nodo * * @param $node string El nodo a devolver * @return string * @throws SPException */ private function getNodeXML($node) { try { $nodeXML = $this->_xml->saveXML($this->_root->getElementsByTagName($node)->item(0)); return $nodeXML; } catch (\DOMException $e) { throw new SPException(SPException::SP_WARNING, $e->getMessage(), __FUNCTION__); } } /** * Generar el archivo XML * * @return bool * @throws SPException */ private function writeXML() { try { $this->_xml->formatOutput = true; $this->_xml->preserveWhiteSpace = false; if (!$this->_xml->save(XmlExport::getExportFile())) { throw new SPException(SPException::SP_CRITICAL, _('Error al crear el archivo XML')); } } catch (\DOMException $e) { throw new SPException(SPException::SP_WARNING, $e->getMessage(), __FUNCTION__); } } /** * @param boolean $encrypted */ public function setEncrypted($encrypted) { $this->_encrypted = $encrypted; } /** * Devolver el archivo XML con las cabeceras HTTP */ private function sendFileToBrowser($file) { // Enviamos el archivo al navegador header('Set-Cookie: fileDownload=true; path=/'); header('Cache-Control: max-age=60, must-revalidate'); header("Content-length: " . filesize($file)); Header('Content-type: text/xml'); // header("Content-type: " . filetype($this->_exportFile)); header("Content-Disposition: attachment; filename=\"$file\""); header("Content-Description: PHP Generated Data"); // header("Content-transfer-encoding: binary"); return file_get_contents($file); } /** * Devuelve el archivo usado para la exportación. * * @return string */ public static function getExportFile() { return Init::$SERVERROOT . DIRECTORY_SEPARATOR . 'backup' . DIRECTORY_SEPARATOR . Util::getAppInfo('appname') . '.xml'; } }