version2/src/server_malicious_ignore_seq/iotquery.cpp

   1 #include "iotquery.h"
   2 #include <string.h>
   3 #include <sys/stat.h>
   4 #include <sys/types.h>
   5 #include <sys/file.h>
   6 #include <fcntl.h>
   7 #include <unistd.h>
   8 #include <stdlib.h>
   9 #include <errno.h>
  10 #include <netinet/in.h>
  11
  12 using namespace std;
  13
  14 const char * query_str = "QUERY_STRING";
  15 const char * uri_str = "REQUEST_URI";
  16 const char * method_str = "REQUEST_METHOD";
  17 const char * iotcloudroot_str = "IOTCLOUD_ROOT";
  18 const char * length_str = "CONTENT_LENGTH";
  19
  20 IoTQuery::IoTQuery(FCGX_Request *request) :
  21         request(request),
  22         data(NULL),
  23         directory(NULL),
  24         uri(NULL),
  25         query(NULL),
  26         method(NULL),
  27         iotcloudroot(NULL),
  28         length(0),
  29         oldestentry(0),
  30         newestentry(0),
  31         requestsequencenumber(0),
  32         numqueueentries(DEFAULT_SIZE),
  33         fd(-1),
  34         reqGetSlot(false),
  35         reqPutSlot(false),
  36         reqSetSalt(false),
  37         reqGetSalt(false) {
  38 }
  39
  40 IoTQuery::~IoTQuery() {
  41         if (fd >= 0)
  42                 close(fd);
  43         if (directory)
  44                 delete directory;
  45         if (data)
  46                 delete data;
  47 }
  48
  49 /**
  50  *  Returns true if the account directory exists.
  51  */
  52
  53 bool IoTQuery::checkDirectory() {
  54         struct stat s;
  55         int err = stat(directory, &s);
  56         if (-1 == err)
  57                 return false;
  58         return S_ISDIR(s.st_mode);
  59 }
  60
  61 /**
  62  * Decodes query string from client. Extracts type of request,
  63  * sequence number, and whether the request changes the number of
  64  * slots.
  65  */
  66
  67 void IoTQuery::decodeQuery() {
  68         int len = strlen(query);
  69         char * str = new char[len + 1];
  70         memcpy(str, query, len + 1);
  71         char *tok_ptr = str;
  72
  73         /* Parse commands */
  74         char *command = strsep(&tok_ptr, "&");
  75         if (strncmp(command, "req=putslot", 11) == 0)
  76                 reqPutSlot = true;
  77         else if (strncmp(command, "req=getslot", 11) == 0)
  78                 reqGetSlot = true;
  79         else if (strncmp(command, "req=setsalt", 11) == 0)
  80                 reqSetSalt = true;
  81         else if (strncmp(command, "req=getsalt", 11) == 0)
  82                 reqGetSalt = true;
  83
  84         /* Load Sequence Number for request */
  85         char *sequencenumber_str = strsep(&tok_ptr, "&");
  86         if (sequencenumber_str != NULL &&
  87                 strncmp(sequencenumber_str, "seq=", 4) == 0) {
  88                 sequencenumber_str = strchr(sequencenumber_str, '=');
  89                 if (sequencenumber_str != NULL) {
  90                         requestsequencenumber = strtoll(sequencenumber_str + 1, NULL, 10);
  91                 }
  92         }
  93
  94         /* don't allow a really old sequence number */
  95         if (requestsequencenumber < oldestentry)
  96                 requestsequencenumber = oldestentry;
  97
  98         /* Update size if we get request */
  99         char * numqueueentries_str = tok_ptr;
 100         if (numqueueentries_str != NULL &&
 101                 strncmp(numqueueentries_str, "max=", 4) == 0) {
 102                 numqueueentries_str = strchr(numqueueentries_str, '=') + 1;
 103                 numqueueentries = strtoll(numqueueentries_str, NULL, 10);
 104         }
 105
 106         delete str;
 107 }
 108
 109 /**
 110  * Helper function to write data to file.
 111  */
 112
 113 void doWrite(int fd, char *data, long long length) {
 114         long long offset = 0;
 115         do {
 116                 long long byteswritten = write(fd, &data[offset], length);
 117                 if (byteswritten > 0) {
 118                         length -= byteswritten;
 119                         offset += byteswritten;
 120                 } else {
 121                         cerr << "Bytes not written" << endl;
 122                         if (byteswritten < 0) {
 123                                 cerr << strerror(errno) << " error writing slot file" << endl;
 124                         }
 125                         return;
 126                 }
 127         } while (length != 0);
 128 }
 129
 130 /** Helper function to read data from file. */
 131 bool doRead(int fd, void *buf, int numbytes) {
 132         int offset = 0;
 133         char *ptr = (char *)buf;
 134         do {
 135                 int bytesread = read(fd, ptr + offset, numbytes);
 136                 if (bytesread > 0) {
 137                         offset += bytesread;
 138                         numbytes -= bytesread;
 139                 } else
 140                         return false;
 141         } while (numbytes != 0);
 142         return true;
 143 }
 144
 145 /**
 146  * Function that handles a getSlot request.
 147  */
 148
 149 void IoTQuery::getSlot() {
 150         int numrequeststosend = (int)((newestentry - requestsequencenumber) + 1);
 151         if (numrequeststosend < 0)
 152                 numrequeststosend = 0;
 153         long long numbytes = 0;
 154         int filesizes[numrequeststosend];
 155         int fdarray[numrequeststosend];
 156         int index = 0;
 157         for (long long seqn = requestsequencenumber; seqn <= newestentry; seqn++, index++) {
 158                 struct stat st;
 159                 char *filename = getSlotFileName(seqn);
 160                 if (stat(filename, &st) == 0) {
 161                         fdarray[index] = open(filename, O_RDONLY);
 162                         filesizes[index] = st.st_size;
 163                         numbytes += filesizes[index];
 164                 } else {
 165                         fdarray[index] = -1;
 166                         filesizes[index] = 0;
 167                 }
 168                 delete filename;
 169         }
 170         const char header[] = "getslot";
 171
 172         /* Size is the header + the payload + space for number of requests
 173                  plus sizes of each slot */
 174
 175         long long size = sizeof(header) - 1 + sizeof(numrequeststosend) + 4 * numrequeststosend + numbytes;
 176         char * response = new char[size];
 177         long long offset = 0;
 178         memcpy(response, header, sizeof(header) - 1);
 179         offset += sizeof(header) - 1;
 180         int numreq = htonl(numrequeststosend);
 181         memcpy(response + offset, &numreq, sizeof(numreq));
 182         offset += sizeof(numrequeststosend);
 183         for (int i = 0; i < numrequeststosend; i++) {
 184                 int filesize = htonl(filesizes[i]);
 185                 memcpy(response + offset, &filesize, sizeof(filesize));
 186                 offset += sizeof(int);
 187         }
 188
 189         /* Read the file data into the buffer */
 190         for (int i = 0; i < numrequeststosend; i++) {
 191                 if (fdarray[i] >= 0) {
 192                         doRead(fdarray[i], response + offset, filesizes[i]);
 193                         offset += filesizes[i];
 194                 }
 195         }
 196
 197         /* Send the response out to the webserver. */
 198         sendResponse(response, size);
 199
 200         /* Delete the response buffer and close the files. */
 201         delete response;
 202         for (int i = 0; i < numrequeststosend; i++) {
 203                 if (fdarray[i] >= 0)
 204                         close(fdarray[i]);
 205         }
 206 }
 207
 208 /**
 209  * The method setSalt handles a setSalt request from the client.
 210  */
 211 void IoTQuery::setSalt() {
 212         /* Write the slot data we received to a SLOT file */
 213         char *filename = getSaltFileName();
 214         int saltfd = open(filename, O_CREAT | O_WRONLY, S_IRUSR | S_IWUSR);
 215         doWrite(saltfd, data, length);
 216         char response[0];
 217         sendResponse(response, 0);
 218         close(saltfd);
 219         delete filename;
 220 }
 221
 222 /**
 223  * The method getSalt handles a getSalt request from the client.
 224  */
 225
 226 void IoTQuery::getSalt() {
 227         /* Write the slot data we received to a SLOT file */
 228         char *filename = getSaltFileName();
 229         int filesize = 0;
 230         struct stat st;
 231         if (stat(filename, &st) == 0) {
 232                 filesize = st.st_size;
 233         } else {
 234                 char response[0];
 235                 sendResponse(response, 0);
 236                 delete filename;
 237                 return;
 238         }
 239         int saltfd = open(filename, O_RDONLY);
 240         int responsesize = filesize + sizeof(int);
 241         char * response = new char[responsesize];
 242         doRead(saltfd, response + sizeof(int), filesize);
 243         int n_filesize = htonl(filesize);
 244         *((int*) response) = n_filesize;
 245         sendResponse(response, responsesize);
 246         close(saltfd);
 247         delete filename;
 248         delete response;
 249 }
 250
 251 /**
 252  *      The method putSlot handles a putSlot request from the client
 253  */
 254
 255 void IoTQuery::putSlot() {
 256         /* Check if the request is stale and send update in that case.  This
 257                  servers as an implicit failure of the request. */
 258         if (requestsequencenumber != (newestentry + 1)) {
 259                 getSlot();
 260                 return;
 261         }
 262
 263         if (requestsequencenumber == 110)
 264         {
 265                 /* Send response acknowledging success */
 266                 char command[] = "putslot";
 267                 sendResponse(command, sizeof(command) - 1);
 268                 return;
 269         }
 270
 271         /* See if we have too many slots and if so, delete the old one */
 272         int numberofliveslots = (int) ((newestentry - oldestentry) + 1);
 273         if (numberofliveslots >=  numqueueentries) {
 274                 removeOldestSlot();
 275         }
 276
 277         /* Write the slot data we received to a SLOT file */
 278         char *filename = getSlotFileName(requestsequencenumber);
 279         int slotfd = open(filename, O_CREAT | O_WRONLY, S_IRUSR | S_IWUSR);
 280         doWrite(slotfd, data, length);
 281         close(slotfd);
 282         delete filename;
 283         newestentry = requestsequencenumber;
 284
 285         /* Update the seuqence numbers and other status file information. */
 286         updateStatusFile();
 287
 288         /* Send response acknowledging success */
 289         char command[] = "putslot";
 290         sendResponse(command, sizeof(command) - 1);
 291 }
 292
 293 /**
 294  * Method sends response.  It wraps in appropriate headers for web
 295  * server.
 296  */
 297
 298 void IoTQuery::sendResponse(char * bytes, int len) {
 299         cout << "Accept-Ranges: bytes\r\n"
 300              << "Content-Length: " << len << "\r\n"
 301              << "\r\n";
 302         cout.write(bytes, len);
 303         cout << flush;
 304 }
 305
 306 /**
 307  *      Computes the name for a slot file for the given sequence number.
 308  */
 309
 310 char * IoTQuery::getSlotFileName(long long seqnum) {
 311         int directorylen = strlen(directory);
 312
 313         /* Size is 19 digits for ASCII representation of a long + 4
 314                  characters for SLOT string + 1 character for null termination +
 315                  directory size*/
 316
 317         char * filename = new char[25 + directorylen];
 318         snprintf(filename, 25 + directorylen, "%s/SLOT%lld", directory, seqnum);
 319         return filename;
 320 }
 321
 322 /**
 323  *      Computes the name for a salt file
 324  */
 325
 326 char * IoTQuery::getSaltFileName() {
 327         int directorylen = strlen(directory);
 328
 329         /* Size is 4 characters for SALT string + 1 character for null
 330                  termination + directory size*/
 331
 332         char * filename = new char[6 + directorylen];
 333         snprintf(filename, 6 + directorylen, "%s/SALT", directory);
 334         return filename;
 335 }
 336
 337 /**
 338  *  Removes the oldest slot file
 339  */
 340
 341 void IoTQuery::removeOldestSlot() {
 342         if (oldestentry != 0) {
 343                 char * filename = getSlotFileName(oldestentry);
 344                 unlink(filename);
 345                 delete filename;
 346         }
 347         oldestentry++;
 348 }
 349
 350 /**
 351  * Processes the query sent to the fastcgi handler.
 352  */
 353
 354 void IoTQuery::processQuery() {
 355         getQuery();
 356         getDirectory();
 357         // readData();
 358         if (!readData())
 359         {
 360                 cerr << "No Data Available" << endl;
 361                 return;
 362         }
 363
 364
 365         /* Verify that we receive a post request. */
 366         if (strncmp(method, "POST", 4) != 0) {
 367                 cerr << "Not POST Request" << endl;
 368                 return;
 369         }
 370
 371         /* Make sure the directory is okay. */
 372         if (directory == NULL ||
 373                 !checkDirectory()) {
 374                 cerr << "Directory " << directory << " does not exist" << endl;
 375                 return;
 376         }
 377
 378         /* Get queue state from the status file.  If it doesn't exist,
 379                  create it. */
 380         if (!openStatusFile()) {
 381                 cerr << "Failed to open status file" << endl;
 382                 return;
 383         }
 384
 385         /* Lock status file to keep other requests out. */
 386         flock(fd, LOCK_EX);
 387
 388         /* Decode query. */
 389         decodeQuery();
 390
 391         /* Handle request. */
 392         if (reqGetSlot)
 393                 getSlot();
 394         else if (reqPutSlot)
 395                 putSlot();
 396         else if (reqSetSalt)
 397                 setSalt();
 398         else if (reqGetSalt)
 399                 getSalt();
 400         else {
 401                 cerr << "No recognized request" << endl;
 402                 return;
 403         }
 404 }
 405
 406 /**
 407  * Reads in data for request.  This is used for the slot to be
 408  * inserted.
 409  */
 410
 411 bool IoTQuery::readData() {
 412         if (length != 0) {
 413                 data = new char[length + 1];
 414                 memset(data, 0, length + 1);
 415                 cin.read(data, length);
 416         }
 417
 418         do {
 419                 char dummy;
 420                 cin >> dummy;
 421         } while (!cin.eof());
 422
 423         if (length != 0)
 424         {
 425                 if (cin.gcount() != length)
 426                 {
 427                         return false;
 428                 }
 429         }
 430
 431         return true;
 432 }
 433
 434
 435 /**
 436  * Reads relevant environmental variables to find out the request.
 437  */
 438
 439 void IoTQuery::getQuery() {
 440         uri = FCGX_GetParam(uri_str, request->envp);
 441         query = FCGX_GetParam(query_str, request->envp);
 442         method = FCGX_GetParam(method_str, request->envp);
 443         iotcloudroot = FCGX_GetParam(iotcloudroot_str, request->envp);
 444
 445         /** We require the content-length header to be sent. */
 446         char * reqlength = FCGX_GetParam(length_str, request->envp);
 447         if (reqlength) {
 448                 length = strtoll(reqlength, NULL, 10);
 449         } else {
 450                 length = 0;
 451         }
 452 }
 453
 454 /**
 455  *  Initializes directory field from environmental variables.
 456  */
 457
 458 void IoTQuery::getDirectory() {
 459         char * split = strchr((char *)uri, '?');
 460         if (split == NULL)
 461                 return;
 462         int split_len = (int) (split - uri);
 463         int rootdir_len = strlen(iotcloudroot);
 464         int directory_len = split_len + rootdir_len + 1;
 465         directory = new char[directory_len];
 466         memcpy(directory, iotcloudroot, rootdir_len);
 467         memcpy(directory + rootdir_len, uri, split_len);
 468         directory[directory_len - 1] = 0;
 469 }
 470
 471 /**
 472  * Helper function that is used to read the status file.
 473  */
 474
 475 int doread(int fd, void *ptr, size_t count, off_t offset) {
 476         do {
 477                 size_t bytesread = pread(fd, ptr, count, offset);
 478                 if (bytesread == count) {
 479                         return 1;
 480                 } else if (bytesread == 0) {
 481                         return 0;
 482                 }
 483         } while (1);
 484 }
 485
 486
 487 /**
 488  * Writes the current state to the status file.
 489  */
 490
 491 void IoTQuery::updateStatusFile() {
 492         pwrite(fd, &numqueueentries, sizeof(numqueueentries), OFFSET_MAX);
 493         pwrite(fd, &oldestentry, sizeof(oldestentry), OFFSET_OLD);
 494         pwrite(fd, &newestentry, sizeof(newestentry), OFFSET_NEW);
 495 }
 496
 497 /**
 498  * Reads in queue state from the status file.  Returns true if
 499  * successful.
 500  */
 501
 502 bool IoTQuery::openStatusFile() {
 503         char statusfile[] = "queuestatus";
 504         int len = strlen(directory);
 505
 506         char * filename = new char[len + sizeof(statusfile) + 2];
 507         memcpy(filename, directory, len);
 508         filename[len] = '/';
 509         memcpy(filename + len + 1, statusfile, sizeof(statusfile));
 510         filename[len + sizeof(statusfile) + 1] = 0;
 511         fd = open(filename, O_CREAT | O_RDWR, S_IRUSR | S_IWUSR);
 512         delete filename;
 513
 514         if (fd < 0) {
 515                 cerr << strerror(errno) << " error opening statusfile" << endl;
 516                 return false;
 517         }
 518
 519         /* Read in queue size, oldest sequence number, and newest sequence number. */
 520         int size;
 521         int needwrite = 0;
 522         if (doread(fd, &size, sizeof(size), OFFSET_MAX))
 523                 numqueueentries = size;
 524         else
 525                 needwrite = 1;
 526
 527         long long entry;
 528         if (doread(fd, &entry, sizeof(entry), OFFSET_OLD))
 529                 oldestentry = entry;
 530         else
 531                 needwrite = 1;
 532
 533         if (doread(fd, &entry, sizeof(entry), OFFSET_NEW))
 534                 newestentry = entry;
 535         else
 536                 needwrite = 1;
 537
 538         if (needwrite)
 539                 updateStatusFile();
 540
 541         return true;
 542 }
 543
 544