update-ref --stdin: narrow scope of err strbuf
[git] / builtin / update-ref.c
1 #include "cache.h"
2 #include "refs.h"
3 #include "builtin.h"
4 #include "parse-options.h"
5 #include "quote.h"
6 #include "argv-array.h"
7
8 static const char * const git_update_ref_usage[] = {
9         N_("git update-ref [options] -d <refname> [<oldval>]"),
10         N_("git update-ref [options]    <refname> <newval> [<oldval>]"),
11         N_("git update-ref [options] --stdin [-z]"),
12         NULL
13 };
14
15 static struct ref_transaction *transaction;
16
17 static char line_termination = '\n';
18 static int update_flags;
19
20 /*
21  * Parse one whitespace- or NUL-terminated, possibly C-quoted argument
22  * and append the result to arg.  Return a pointer to the terminator.
23  * Die if there is an error in how the argument is C-quoted.  This
24  * function is only used if not -z.
25  */
26 static const char *parse_arg(const char *next, struct strbuf *arg)
27 {
28         if (*next == '"') {
29                 const char *orig = next;
30
31                 if (unquote_c_style(arg, next, &next))
32                         die("badly quoted argument: %s", orig);
33                 if (*next && !isspace(*next))
34                         die("unexpected character after quoted argument: %s", orig);
35         } else {
36                 while (*next && !isspace(*next))
37                         strbuf_addch(arg, *next++);
38         }
39
40         return next;
41 }
42
43 /*
44  * Parse the reference name immediately after "command SP".  If not
45  * -z, then handle C-quoting.  Return a pointer to a newly allocated
46  * string containing the name of the reference, or NULL if there was
47  * an error.  Update *next to point at the character that terminates
48  * the argument.  Die if C-quoting is malformed or the reference name
49  * is invalid.
50  */
51 static char *parse_refname(struct strbuf *input, const char **next)
52 {
53         struct strbuf ref = STRBUF_INIT;
54
55         if (line_termination) {
56                 /* Without -z, use the next argument */
57                 *next = parse_arg(*next, &ref);
58         } else {
59                 /* With -z, use everything up to the next NUL */
60                 strbuf_addstr(&ref, *next);
61                 *next += ref.len;
62         }
63
64         if (!ref.len) {
65                 strbuf_release(&ref);
66                 return NULL;
67         }
68
69         if (check_refname_format(ref.buf, REFNAME_ALLOW_ONELEVEL))
70                 die("invalid ref format: %s", ref.buf);
71
72         return strbuf_detach(&ref, NULL);
73 }
74
75 /*
76  * The value being parsed is <oldvalue> (as opposed to <newvalue>; the
77  * difference affects which error messages are generated):
78  */
79 #define PARSE_SHA1_OLD 0x01
80
81 /*
82  * For backwards compatibility, accept an empty string for update's
83  * <newvalue> in binary mode to be equivalent to specifying zeros.
84  */
85 #define PARSE_SHA1_ALLOW_EMPTY 0x02
86
87 /*
88  * Parse an argument separator followed by the next argument, if any.
89  * If there is an argument, convert it to a SHA-1, write it to sha1,
90  * set *next to point at the character terminating the argument, and
91  * return 0.  If there is no argument at all (not even the empty
92  * string), return 1 and leave *next unchanged.  If the value is
93  * provided but cannot be converted to a SHA-1, die.  flags can
94  * include PARSE_SHA1_OLD and/or PARSE_SHA1_ALLOW_EMPTY.
95  */
96 static int parse_next_sha1(struct strbuf *input, const char **next,
97                            unsigned char *sha1,
98                            const char *command, const char *refname,
99                            int flags)
100 {
101         struct strbuf arg = STRBUF_INIT;
102         int ret = 0;
103
104         if (*next == input->buf + input->len)
105                 goto eof;
106
107         if (line_termination) {
108                 /* Without -z, consume SP and use next argument */
109                 if (!**next || **next == line_termination)
110                         return 1;
111                 if (**next != ' ')
112                         die("%s %s: expected SP but got: %s",
113                             command, refname, *next);
114                 (*next)++;
115                 *next = parse_arg(*next, &arg);
116                 if (arg.len) {
117                         if (get_sha1(arg.buf, sha1))
118                                 goto invalid;
119                 } else {
120                         /* Without -z, an empty value means all zeros: */
121                         hashclr(sha1);
122                 }
123         } else {
124                 /* With -z, read the next NUL-terminated line */
125                 if (**next)
126                         die("%s %s: expected NUL but got: %s",
127                             command, refname, *next);
128                 (*next)++;
129                 if (*next == input->buf + input->len)
130                         goto eof;
131                 strbuf_addstr(&arg, *next);
132                 *next += arg.len;
133
134                 if (arg.len) {
135                         if (get_sha1(arg.buf, sha1))
136                                 goto invalid;
137                 } else if (flags & PARSE_SHA1_ALLOW_EMPTY) {
138                         /* With -z, treat an empty value as all zeros: */
139                         warning("%s %s: missing <newvalue>, treating as zero",
140                                 command, refname);
141                         hashclr(sha1);
142                 } else {
143                         /*
144                          * With -z, an empty non-required value means
145                          * unspecified:
146                          */
147                         ret = 1;
148                 }
149         }
150
151         strbuf_release(&arg);
152
153         return ret;
154
155  invalid:
156         die(flags & PARSE_SHA1_OLD ?
157             "%s %s: invalid <oldvalue>: %s" :
158             "%s %s: invalid <newvalue>: %s",
159             command, refname, arg.buf);
160
161  eof:
162         die(flags & PARSE_SHA1_OLD ?
163             "%s %s: unexpected end of input when reading <oldvalue>" :
164             "%s %s: unexpected end of input when reading <newvalue>",
165             command, refname);
166 }
167
168
169 /*
170  * The following five parse_cmd_*() functions parse the corresponding
171  * command.  In each case, next points at the character following the
172  * command name and the following space.  They each return a pointer
173  * to the character terminating the command, and die with an
174  * explanatory message if there are any parsing problems.  All of
175  * these functions handle either text or binary format input,
176  * depending on how line_termination is set.
177  */
178
179 static const char *parse_cmd_update(struct strbuf *input, const char *next)
180 {
181         struct strbuf err = STRBUF_INIT;
182         char *refname;
183         unsigned char new_sha1[20];
184         unsigned char old_sha1[20];
185         int have_old;
186
187         refname = parse_refname(input, &next);
188         if (!refname)
189                 die("update: missing <ref>");
190
191         if (parse_next_sha1(input, &next, new_sha1, "update", refname,
192                             PARSE_SHA1_ALLOW_EMPTY))
193                 die("update %s: missing <newvalue>", refname);
194
195         have_old = !parse_next_sha1(input, &next, old_sha1, "update", refname,
196                                     PARSE_SHA1_OLD);
197
198         if (*next != line_termination)
199                 die("update %s: extra input: %s", refname, next);
200
201         if (ref_transaction_update(transaction, refname, new_sha1, old_sha1,
202                                    update_flags, have_old, &err))
203                 die("%s", err.buf);
204
205         update_flags = 0;
206         free(refname);
207         strbuf_release(&err);
208
209         return next;
210 }
211
212 static const char *parse_cmd_create(struct strbuf *input, const char *next)
213 {
214         struct strbuf err = STRBUF_INIT;
215         char *refname;
216         unsigned char new_sha1[20];
217
218         refname = parse_refname(input, &next);
219         if (!refname)
220                 die("create: missing <ref>");
221
222         if (parse_next_sha1(input, &next, new_sha1, "create", refname, 0))
223                 die("create %s: missing <newvalue>", refname);
224
225         if (is_null_sha1(new_sha1))
226                 die("create %s: zero <newvalue>", refname);
227
228         if (*next != line_termination)
229                 die("create %s: extra input: %s", refname, next);
230
231         if (ref_transaction_create(transaction, refname, new_sha1,
232                                    update_flags, &err))
233                 die("%s", err.buf);
234
235         update_flags = 0;
236         free(refname);
237         strbuf_release(&err);
238
239         return next;
240 }
241
242 static const char *parse_cmd_delete(struct strbuf *input, const char *next)
243 {
244         struct strbuf err = STRBUF_INIT;
245         char *refname;
246         unsigned char old_sha1[20];
247         int have_old;
248
249         refname = parse_refname(input, &next);
250         if (!refname)
251                 die("delete: missing <ref>");
252
253         if (parse_next_sha1(input, &next, old_sha1, "delete", refname,
254                             PARSE_SHA1_OLD)) {
255                 have_old = 0;
256         } else {
257                 if (is_null_sha1(old_sha1))
258                         die("delete %s: zero <oldvalue>", refname);
259                 have_old = 1;
260         }
261
262         if (*next != line_termination)
263                 die("delete %s: extra input: %s", refname, next);
264
265         if (ref_transaction_delete(transaction, refname, old_sha1,
266                                    update_flags, have_old, &err))
267                 die("%s", err.buf);
268
269         update_flags = 0;
270         free(refname);
271         strbuf_release(&err);
272
273         return next;
274 }
275
276 static const char *parse_cmd_verify(struct strbuf *input, const char *next)
277 {
278         struct strbuf err = STRBUF_INIT;
279         char *refname;
280         unsigned char new_sha1[20];
281         unsigned char old_sha1[20];
282         int have_old;
283
284         refname = parse_refname(input, &next);
285         if (!refname)
286                 die("verify: missing <ref>");
287
288         if (parse_next_sha1(input, &next, old_sha1, "verify", refname,
289                             PARSE_SHA1_OLD)) {
290                 hashclr(new_sha1);
291                 have_old = 0;
292         } else {
293                 hashcpy(new_sha1, old_sha1);
294                 have_old = 1;
295         }
296
297         if (*next != line_termination)
298                 die("verify %s: extra input: %s", refname, next);
299
300         if (ref_transaction_update(transaction, refname, new_sha1, old_sha1,
301                                    update_flags, have_old, &err))
302                 die("%s", err.buf);
303
304         update_flags = 0;
305         free(refname);
306         strbuf_release(&err);
307
308         return next;
309 }
310
311 static const char *parse_cmd_option(struct strbuf *input, const char *next)
312 {
313         if (!strncmp(next, "no-deref", 8) && next[8] == line_termination)
314                 update_flags |= REF_NODEREF;
315         else
316                 die("option unknown: %s", next);
317         return next + 8;
318 }
319
320 static void update_refs_stdin(void)
321 {
322         struct strbuf input = STRBUF_INIT;
323         const char *next;
324
325         if (strbuf_read(&input, 0, 1000) < 0)
326                 die_errno("could not read from stdin");
327         next = input.buf;
328         /* Read each line dispatch its command */
329         while (next < input.buf + input.len) {
330                 if (*next == line_termination)
331                         die("empty command in input");
332                 else if (isspace(*next))
333                         die("whitespace before command: %s", next);
334                 else if (starts_with(next, "update "))
335                         next = parse_cmd_update(&input, next + 7);
336                 else if (starts_with(next, "create "))
337                         next = parse_cmd_create(&input, next + 7);
338                 else if (starts_with(next, "delete "))
339                         next = parse_cmd_delete(&input, next + 7);
340                 else if (starts_with(next, "verify "))
341                         next = parse_cmd_verify(&input, next + 7);
342                 else if (starts_with(next, "option "))
343                         next = parse_cmd_option(&input, next + 7);
344                 else
345                         die("unknown command: %s", next);
346
347                 next++;
348         }
349
350         strbuf_release(&input);
351 }
352
353 int cmd_update_ref(int argc, const char **argv, const char *prefix)
354 {
355         const char *refname, *oldval, *msg = NULL;
356         unsigned char sha1[20], oldsha1[20];
357         int delete = 0, no_deref = 0, read_stdin = 0, end_null = 0, flags = 0;
358         struct option options[] = {
359                 OPT_STRING( 'm', NULL, &msg, N_("reason"), N_("reason of the update")),
360                 OPT_BOOL('d', NULL, &delete, N_("delete the reference")),
361                 OPT_BOOL( 0 , "no-deref", &no_deref,
362                                         N_("update <refname> not the one it points to")),
363                 OPT_BOOL('z', NULL, &end_null, N_("stdin has NUL-terminated arguments")),
364                 OPT_BOOL( 0 , "stdin", &read_stdin, N_("read updates from stdin")),
365                 OPT_END(),
366         };
367
368         git_config(git_default_config, NULL);
369         argc = parse_options(argc, argv, prefix, options, git_update_ref_usage,
370                              0);
371         if (msg && !*msg)
372                 die("Refusing to perform update with empty message.");
373
374         if (read_stdin) {
375                 struct strbuf err = STRBUF_INIT;
376
377                 transaction = ref_transaction_begin(&err);
378                 if (!transaction)
379                         die("%s", err.buf);
380                 if (delete || no_deref || argc > 0)
381                         usage_with_options(git_update_ref_usage, options);
382                 if (end_null)
383                         line_termination = '\0';
384                 update_refs_stdin();
385                 if (ref_transaction_commit(transaction, msg, &err))
386                         die("%s", err.buf);
387                 ref_transaction_free(transaction);
388                 strbuf_release(&err);
389                 return 0;
390         }
391
392         if (end_null)
393                 usage_with_options(git_update_ref_usage, options);
394
395         if (delete) {
396                 if (argc < 1 || argc > 2)
397                         usage_with_options(git_update_ref_usage, options);
398                 refname = argv[0];
399                 oldval = argv[1];
400         } else {
401                 const char *value;
402                 if (argc < 2 || argc > 3)
403                         usage_with_options(git_update_ref_usage, options);
404                 refname = argv[0];
405                 value = argv[1];
406                 oldval = argv[2];
407                 if (get_sha1(value, sha1))
408                         die("%s: not a valid SHA1", value);
409         }
410
411         hashclr(oldsha1); /* all-zero hash in case oldval is the empty string */
412         if (oldval && *oldval && get_sha1(oldval, oldsha1))
413                 die("%s: not a valid old SHA1", oldval);
414
415         if (no_deref)
416                 flags = REF_NODEREF;
417         if (delete)
418                 return delete_ref(refname, oldval ? oldsha1 : NULL, flags);
419         else
420                 return update_ref(msg, refname, sha1, oldval ? oldsha1 : NULL,
421                                   flags, UPDATE_REFS_DIE_ON_ERR);
422 }