]> git.scripts.mit.edu Git - git.git/blob - config.c
apply: reject input that touches outside the working area
[git.git] / config.c
1 /*
2  * GIT - The information manager from hell
3  *
4  * Copyright (C) Linus Torvalds, 2005
5  * Copyright (C) Johannes Schindelin, 2005
6  *
7  */
8 #include "cache.h"
9 #include "exec_cmd.h"
10 #include "strbuf.h"
11 #include "quote.h"
12
13 struct config_source {
14         struct config_source *prev;
15         union {
16                 FILE *file;
17                 struct config_buf {
18                         const char *buf;
19                         size_t len;
20                         size_t pos;
21                 } buf;
22         } u;
23         const char *name;
24         int die_on_error;
25         int linenr;
26         int eof;
27         struct strbuf value;
28         struct strbuf var;
29
30         int (*do_fgetc)(struct config_source *c);
31         int (*do_ungetc)(int c, struct config_source *conf);
32         long (*do_ftell)(struct config_source *c);
33 };
34
35 static struct config_source *cf;
36
37 static int zlib_compression_seen;
38
39 static int config_file_fgetc(struct config_source *conf)
40 {
41         return fgetc(conf->u.file);
42 }
43
44 static int config_file_ungetc(int c, struct config_source *conf)
45 {
46         return ungetc(c, conf->u.file);
47 }
48
49 static long config_file_ftell(struct config_source *conf)
50 {
51         return ftell(conf->u.file);
52 }
53
54
55 static int config_buf_fgetc(struct config_source *conf)
56 {
57         if (conf->u.buf.pos < conf->u.buf.len)
58                 return conf->u.buf.buf[conf->u.buf.pos++];
59
60         return EOF;
61 }
62
63 static int config_buf_ungetc(int c, struct config_source *conf)
64 {
65         if (conf->u.buf.pos > 0)
66                 return conf->u.buf.buf[--conf->u.buf.pos];
67
68         return EOF;
69 }
70
71 static long config_buf_ftell(struct config_source *conf)
72 {
73         return conf->u.buf.pos;
74 }
75
76 #define MAX_INCLUDE_DEPTH 10
77 static const char include_depth_advice[] =
78 "exceeded maximum include depth (%d) while including\n"
79 "       %s\n"
80 "from\n"
81 "       %s\n"
82 "Do you have circular includes?";
83 static int handle_path_include(const char *path, struct config_include_data *inc)
84 {
85         int ret = 0;
86         struct strbuf buf = STRBUF_INIT;
87         char *expanded = expand_user_path(path);
88
89         if (!expanded)
90                 return error("Could not expand include path '%s'", path);
91         path = expanded;
92
93         /*
94          * Use an absolute path as-is, but interpret relative paths
95          * based on the including config file.
96          */
97         if (!is_absolute_path(path)) {
98                 char *slash;
99
100                 if (!cf || !cf->name)
101                         return error("relative config includes must come from files");
102
103                 slash = find_last_dir_sep(cf->name);
104                 if (slash)
105                         strbuf_add(&buf, cf->name, slash - cf->name + 1);
106                 strbuf_addstr(&buf, path);
107                 path = buf.buf;
108         }
109
110         if (!access_or_die(path, R_OK, 0)) {
111                 if (++inc->depth > MAX_INCLUDE_DEPTH)
112                         die(include_depth_advice, MAX_INCLUDE_DEPTH, path,
113                             cf && cf->name ? cf->name : "the command line");
114                 ret = git_config_from_file(git_config_include, path, inc);
115                 inc->depth--;
116         }
117         strbuf_release(&buf);
118         free(expanded);
119         return ret;
120 }
121
122 int git_config_include(const char *var, const char *value, void *data)
123 {
124         struct config_include_data *inc = data;
125         const char *type;
126         int ret;
127
128         /*
129          * Pass along all values, including "include" directives; this makes it
130          * possible to query information on the includes themselves.
131          */
132         ret = inc->fn(var, value, inc->data);
133         if (ret < 0)
134                 return ret;
135
136         type = skip_prefix(var, "include.");
137         if (!type)
138                 return ret;
139
140         if (!strcmp(type, "path"))
141                 ret = handle_path_include(value, inc);
142         return ret;
143 }
144
145 static void lowercase(char *p)
146 {
147         for (; *p; p++)
148                 *p = tolower(*p);
149 }
150
151 void git_config_push_parameter(const char *text)
152 {
153         struct strbuf env = STRBUF_INIT;
154         const char *old = getenv(CONFIG_DATA_ENVIRONMENT);
155         if (old) {
156                 strbuf_addstr(&env, old);
157                 strbuf_addch(&env, ' ');
158         }
159         sq_quote_buf(&env, text);
160         setenv(CONFIG_DATA_ENVIRONMENT, env.buf, 1);
161         strbuf_release(&env);
162 }
163
164 int git_config_parse_parameter(const char *text,
165                                config_fn_t fn, void *data)
166 {
167         struct strbuf **pair;
168         pair = strbuf_split_str(text, '=', 2);
169         if (!pair[0])
170                 return error("bogus config parameter: %s", text);
171         if (pair[0]->len && pair[0]->buf[pair[0]->len - 1] == '=')
172                 strbuf_setlen(pair[0], pair[0]->len - 1);
173         strbuf_trim(pair[0]);
174         if (!pair[0]->len) {
175                 strbuf_list_free(pair);
176                 return error("bogus config parameter: %s", text);
177         }
178         lowercase(pair[0]->buf);
179         if (fn(pair[0]->buf, pair[1] ? pair[1]->buf : NULL, data) < 0) {
180                 strbuf_list_free(pair);
181                 return -1;
182         }
183         strbuf_list_free(pair);
184         return 0;
185 }
186
187 int git_config_from_parameters(config_fn_t fn, void *data)
188 {
189         const char *env = getenv(CONFIG_DATA_ENVIRONMENT);
190         char *envw;
191         const char **argv = NULL;
192         int nr = 0, alloc = 0;
193         int i;
194
195         if (!env)
196                 return 0;
197         /* sq_dequote will write over it */
198         envw = xstrdup(env);
199
200         if (sq_dequote_to_argv(envw, &argv, &nr, &alloc) < 0) {
201                 free(envw);
202                 return error("bogus format in " CONFIG_DATA_ENVIRONMENT);
203         }
204
205         for (i = 0; i < nr; i++) {
206                 if (git_config_parse_parameter(argv[i], fn, data) < 0) {
207                         free(argv);
208                         free(envw);
209                         return -1;
210                 }
211         }
212
213         free(argv);
214         free(envw);
215         return nr > 0;
216 }
217
218 static int get_next_char(void)
219 {
220         int c = cf->do_fgetc(cf);
221
222         if (c == '\r') {
223                 /* DOS like systems */
224                 c = cf->do_fgetc(cf);
225                 if (c != '\n') {
226                         cf->do_ungetc(c, cf);
227                         c = '\r';
228                 }
229         }
230         if (c == '\n')
231                 cf->linenr++;
232         if (c == EOF) {
233                 cf->eof = 1;
234                 c = '\n';
235         }
236         return c;
237 }
238
239 static char *parse_value(void)
240 {
241         int quote = 0, comment = 0, space = 0;
242
243         strbuf_reset(&cf->value);
244         for (;;) {
245                 int c = get_next_char();
246                 if (c == '\n') {
247                         if (quote) {
248                                 cf->linenr--;
249                                 return NULL;
250                         }
251                         return cf->value.buf;
252                 }
253                 if (comment)
254                         continue;
255                 if (isspace(c) && !quote) {
256                         if (cf->value.len)
257                                 space++;
258                         continue;
259                 }
260                 if (!quote) {
261                         if (c == ';' || c == '#') {
262                                 comment = 1;
263                                 continue;
264                         }
265                 }
266                 for (; space; space--)
267                         strbuf_addch(&cf->value, ' ');
268                 if (c == '\\') {
269                         c = get_next_char();
270                         switch (c) {
271                         case '\n':
272                                 continue;
273                         case 't':
274                                 c = '\t';
275                                 break;
276                         case 'b':
277                                 c = '\b';
278                                 break;
279                         case 'n':
280                                 c = '\n';
281                                 break;
282                         /* Some characters escape as themselves */
283                         case '\\': case '"':
284                                 break;
285                         /* Reject unknown escape sequences */
286                         default:
287                                 return NULL;
288                         }
289                         strbuf_addch(&cf->value, c);
290                         continue;
291                 }
292                 if (c == '"') {
293                         quote = 1-quote;
294                         continue;
295                 }
296                 strbuf_addch(&cf->value, c);
297         }
298 }
299
300 static inline int iskeychar(int c)
301 {
302         return isalnum(c) || c == '-';
303 }
304
305 static int get_value(config_fn_t fn, void *data, struct strbuf *name)
306 {
307         int c;
308         char *value;
309
310         /* Get the full name */
311         for (;;) {
312                 c = get_next_char();
313                 if (cf->eof)
314                         break;
315                 if (!iskeychar(c))
316                         break;
317                 strbuf_addch(name, tolower(c));
318         }
319
320         while (c == ' ' || c == '\t')
321                 c = get_next_char();
322
323         value = NULL;
324         if (c != '\n') {
325                 if (c != '=')
326                         return -1;
327                 value = parse_value();
328                 if (!value)
329                         return -1;
330         }
331         return fn(name->buf, value, data);
332 }
333
334 static int get_extended_base_var(struct strbuf *name, int c)
335 {
336         do {
337                 if (c == '\n')
338                         goto error_incomplete_line;
339                 c = get_next_char();
340         } while (isspace(c));
341
342         /* We require the format to be '[base "extension"]' */
343         if (c != '"')
344                 return -1;
345         strbuf_addch(name, '.');
346
347         for (;;) {
348                 int c = get_next_char();
349                 if (c == '\n')
350                         goto error_incomplete_line;
351                 if (c == '"')
352                         break;
353                 if (c == '\\') {
354                         c = get_next_char();
355                         if (c == '\n')
356                                 goto error_incomplete_line;
357                 }
358                 strbuf_addch(name, c);
359         }
360
361         /* Final ']' */
362         if (get_next_char() != ']')
363                 return -1;
364         return 0;
365 error_incomplete_line:
366         cf->linenr--;
367         return -1;
368 }
369
370 static int get_base_var(struct strbuf *name)
371 {
372         for (;;) {
373                 int c = get_next_char();
374                 if (cf->eof)
375                         return -1;
376                 if (c == ']')
377                         return 0;
378                 if (isspace(c))
379                         return get_extended_base_var(name, c);
380                 if (!iskeychar(c) && c != '.')
381                         return -1;
382                 strbuf_addch(name, tolower(c));
383         }
384 }
385
386 static int git_parse_source(config_fn_t fn, void *data)
387 {
388         int comment = 0;
389         int baselen = 0;
390         struct strbuf *var = &cf->var;
391
392         /* U+FEFF Byte Order Mark in UTF8 */
393         static const unsigned char *utf8_bom = (unsigned char *) "\xef\xbb\xbf";
394         const unsigned char *bomptr = utf8_bom;
395
396         for (;;) {
397                 int c = get_next_char();
398                 if (bomptr && *bomptr) {
399                         /* We are at the file beginning; skip UTF8-encoded BOM
400                          * if present. Sane editors won't put this in on their
401                          * own, but e.g. Windows Notepad will do it happily. */
402                         if ((unsigned char) c == *bomptr) {
403                                 bomptr++;
404                                 continue;
405                         } else {
406                                 /* Do not tolerate partial BOM. */
407                                 if (bomptr != utf8_bom)
408                                         break;
409                                 /* No BOM at file beginning. Cool. */
410                                 bomptr = NULL;
411                         }
412                 }
413                 if (c == '\n') {
414                         if (cf->eof)
415                                 return 0;
416                         comment = 0;
417                         continue;
418                 }
419                 if (comment || isspace(c))
420                         continue;
421                 if (c == '#' || c == ';') {
422                         comment = 1;
423                         continue;
424                 }
425                 if (c == '[') {
426                         /* Reset prior to determining a new stem */
427                         strbuf_reset(var);
428                         if (get_base_var(var) < 0 || var->len < 1)
429                                 break;
430                         strbuf_addch(var, '.');
431                         baselen = var->len;
432                         continue;
433                 }
434                 if (!isalpha(c))
435                         break;
436                 /*
437                  * Truncate the var name back to the section header
438                  * stem prior to grabbing the suffix part of the name
439                  * and the value.
440                  */
441                 strbuf_setlen(var, baselen);
442                 strbuf_addch(var, tolower(c));
443                 if (get_value(fn, data, var) < 0)
444                         break;
445         }
446         if (cf->die_on_error)
447                 die("bad config file line %d in %s", cf->linenr, cf->name);
448         else
449                 return error("bad config file line %d in %s", cf->linenr, cf->name);
450 }
451
452 static int parse_unit_factor(const char *end, uintmax_t *val)
453 {
454         if (!*end)
455                 return 1;
456         else if (!strcasecmp(end, "k")) {
457                 *val *= 1024;
458                 return 1;
459         }
460         else if (!strcasecmp(end, "m")) {
461                 *val *= 1024 * 1024;
462                 return 1;
463         }
464         else if (!strcasecmp(end, "g")) {
465                 *val *= 1024 * 1024 * 1024;
466                 return 1;
467         }
468         return 0;
469 }
470
471 static int git_parse_signed(const char *value, intmax_t *ret, intmax_t max)
472 {
473         if (value && *value) {
474                 char *end;
475                 intmax_t val;
476                 uintmax_t uval;
477                 uintmax_t factor = 1;
478
479                 errno = 0;
480                 val = strtoimax(value, &end, 0);
481                 if (errno == ERANGE)
482                         return 0;
483                 if (!parse_unit_factor(end, &factor)) {
484                         errno = EINVAL;
485                         return 0;
486                 }
487                 uval = abs(val);
488                 uval *= factor;
489                 if (uval > max || abs(val) > uval) {
490                         errno = ERANGE;
491                         return 0;
492                 }
493                 val *= factor;
494                 *ret = val;
495                 return 1;
496         }
497         errno = EINVAL;
498         return 0;
499 }
500
501 static int git_parse_unsigned(const char *value, uintmax_t *ret, uintmax_t max)
502 {
503         if (value && *value) {
504                 char *end;
505                 uintmax_t val;
506                 uintmax_t oldval;
507
508                 errno = 0;
509                 val = strtoumax(value, &end, 0);
510                 if (errno == ERANGE)
511                         return 0;
512                 oldval = val;
513                 if (!parse_unit_factor(end, &val)) {
514                         errno = EINVAL;
515                         return 0;
516                 }
517                 if (val > max || oldval > val) {
518                         errno = ERANGE;
519                         return 0;
520                 }
521                 *ret = val;
522                 return 1;
523         }
524         errno = EINVAL;
525         return 0;
526 }
527
528 static int git_parse_int(const char *value, int *ret)
529 {
530         intmax_t tmp;
531         if (!git_parse_signed(value, &tmp, maximum_signed_value_of_type(int)))
532                 return 0;
533         *ret = tmp;
534         return 1;
535 }
536
537 static int git_parse_int64(const char *value, int64_t *ret)
538 {
539         intmax_t tmp;
540         if (!git_parse_signed(value, &tmp, maximum_signed_value_of_type(int64_t)))
541                 return 0;
542         *ret = tmp;
543         return 1;
544 }
545
546 int git_parse_ulong(const char *value, unsigned long *ret)
547 {
548         uintmax_t tmp;
549         if (!git_parse_unsigned(value, &tmp, maximum_unsigned_value_of_type(long)))
550                 return 0;
551         *ret = tmp;
552         return 1;
553 }
554
555 static void die_bad_number(const char *name, const char *value)
556 {
557         const char *reason = errno == ERANGE ?
558                              "out of range" :
559                              "invalid unit";
560         if (!value)
561                 value = "";
562
563         if (cf && cf->name)
564                 die("bad numeric config value '%s' for '%s' in %s: %s",
565                     value, name, cf->name, reason);
566         die("bad numeric config value '%s' for '%s': %s", value, name, reason);
567 }
568
569 int git_config_int(const char *name, const char *value)
570 {
571         int ret;
572         if (!git_parse_int(value, &ret))
573                 die_bad_number(name, value);
574         return ret;
575 }
576
577 int64_t git_config_int64(const char *name, const char *value)
578 {
579         int64_t ret;
580         if (!git_parse_int64(value, &ret))
581                 die_bad_number(name, value);
582         return ret;
583 }
584
585 unsigned long git_config_ulong(const char *name, const char *value)
586 {
587         unsigned long ret;
588         if (!git_parse_ulong(value, &ret))
589                 die_bad_number(name, value);
590         return ret;
591 }
592
593 static int git_config_maybe_bool_text(const char *name, const char *value)
594 {
595         if (!value)
596                 return 1;
597         if (!*value)
598                 return 0;
599         if (!strcasecmp(value, "true")
600             || !strcasecmp(value, "yes")
601             || !strcasecmp(value, "on"))
602                 return 1;
603         if (!strcasecmp(value, "false")
604             || !strcasecmp(value, "no")
605             || !strcasecmp(value, "off"))
606                 return 0;
607         return -1;
608 }
609
610 int git_config_maybe_bool(const char *name, const char *value)
611 {
612         int v = git_config_maybe_bool_text(name, value);
613         if (0 <= v)
614                 return v;
615         if (git_parse_int(value, &v))
616                 return !!v;
617         return -1;
618 }
619
620 int git_config_bool_or_int(const char *name, const char *value, int *is_bool)
621 {
622         int v = git_config_maybe_bool_text(name, value);
623         if (0 <= v) {
624                 *is_bool = 1;
625                 return v;
626         }
627         *is_bool = 0;
628         return git_config_int(name, value);
629 }
630
631 int git_config_bool(const char *name, const char *value)
632 {
633         int discard;
634         return !!git_config_bool_or_int(name, value, &discard);
635 }
636
637 int git_config_string(const char **dest, const char *var, const char *value)
638 {
639         if (!value)
640                 return config_error_nonbool(var);
641         *dest = xstrdup(value);
642         return 0;
643 }
644
645 int git_config_pathname(const char **dest, const char *var, const char *value)
646 {
647         if (!value)
648                 return config_error_nonbool(var);
649         *dest = expand_user_path(value);
650         if (!*dest)
651                 die("Failed to expand user dir in: '%s'", value);
652         return 0;
653 }
654
655 static int git_default_core_config(const char *var, const char *value)
656 {
657         /* This needs a better name */
658         if (!strcmp(var, "core.filemode")) {
659                 trust_executable_bit = git_config_bool(var, value);
660                 return 0;
661         }
662         if (!strcmp(var, "core.trustctime")) {
663                 trust_ctime = git_config_bool(var, value);
664                 return 0;
665         }
666         if (!strcmp(var, "core.statinfo") ||
667             !strcmp(var, "core.checkstat")) {
668                 /*
669                  * NEEDSWORK: statinfo was a typo in v1.8.2 that has
670                  * never been advertised.  we will remove it at Git
671                  * 2.0 boundary.
672                  */
673                 if (!strcmp(var, "core.statinfo")) {
674                         static int warned;
675                         if (!warned++) {
676                                 warning("'core.statinfo' will be removed in Git 2.0; "
677                                         "use 'core.checkstat' instead.");
678                         }
679                 }
680                 if (!strcasecmp(value, "default"))
681                         check_stat = 1;
682                 else if (!strcasecmp(value, "minimal"))
683                         check_stat = 0;
684         }
685
686         if (!strcmp(var, "core.quotepath")) {
687                 quote_path_fully = git_config_bool(var, value);
688                 return 0;
689         }
690
691         if (!strcmp(var, "core.symlinks")) {
692                 has_symlinks = git_config_bool(var, value);
693                 return 0;
694         }
695
696         if (!strcmp(var, "core.ignorecase")) {
697                 ignore_case = git_config_bool(var, value);
698                 return 0;
699         }
700
701         if (!strcmp(var, "core.attributesfile"))
702                 return git_config_pathname(&git_attributes_file, var, value);
703
704         if (!strcmp(var, "core.bare")) {
705                 is_bare_repository_cfg = git_config_bool(var, value);
706                 return 0;
707         }
708
709         if (!strcmp(var, "core.ignorestat")) {
710                 assume_unchanged = git_config_bool(var, value);
711                 return 0;
712         }
713
714         if (!strcmp(var, "core.prefersymlinkrefs")) {
715                 prefer_symlink_refs = git_config_bool(var, value);
716                 return 0;
717         }
718
719         if (!strcmp(var, "core.logallrefupdates")) {
720                 log_all_ref_updates = git_config_bool(var, value);
721                 return 0;
722         }
723
724         if (!strcmp(var, "core.warnambiguousrefs")) {
725                 warn_ambiguous_refs = git_config_bool(var, value);
726                 return 0;
727         }
728
729         if (!strcmp(var, "core.abbrev")) {
730                 int abbrev = git_config_int(var, value);
731                 if (abbrev < minimum_abbrev || abbrev > 40)
732                         return -1;
733                 default_abbrev = abbrev;
734                 return 0;
735         }
736
737         if (!strcmp(var, "core.loosecompression")) {
738                 int level = git_config_int(var, value);
739                 if (level == -1)
740                         level = Z_DEFAULT_COMPRESSION;
741                 else if (level < 0 || level > Z_BEST_COMPRESSION)
742                         die("bad zlib compression level %d", level);
743                 zlib_compression_level = level;
744                 zlib_compression_seen = 1;
745                 return 0;
746         }
747
748         if (!strcmp(var, "core.compression")) {
749                 int level = git_config_int(var, value);
750                 if (level == -1)
751                         level = Z_DEFAULT_COMPRESSION;
752                 else if (level < 0 || level > Z_BEST_COMPRESSION)
753                         die("bad zlib compression level %d", level);
754                 core_compression_level = level;
755                 core_compression_seen = 1;
756                 if (!zlib_compression_seen)
757                         zlib_compression_level = level;
758                 return 0;
759         }
760
761         if (!strcmp(var, "core.packedgitwindowsize")) {
762                 int pgsz_x2 = getpagesize() * 2;
763                 packed_git_window_size = git_config_ulong(var, value);
764
765                 /* This value must be multiple of (pagesize * 2) */
766                 packed_git_window_size /= pgsz_x2;
767                 if (packed_git_window_size < 1)
768                         packed_git_window_size = 1;
769                 packed_git_window_size *= pgsz_x2;
770                 return 0;
771         }
772
773         if (!strcmp(var, "core.bigfilethreshold")) {
774                 big_file_threshold = git_config_ulong(var, value);
775                 return 0;
776         }
777
778         if (!strcmp(var, "core.packedgitlimit")) {
779                 packed_git_limit = git_config_ulong(var, value);
780                 return 0;
781         }
782
783         if (!strcmp(var, "core.deltabasecachelimit")) {
784                 delta_base_cache_limit = git_config_ulong(var, value);
785                 return 0;
786         }
787
788         if (!strcmp(var, "core.autocrlf")) {
789                 if (value && !strcasecmp(value, "input")) {
790                         if (core_eol == EOL_CRLF)
791                                 return error("core.autocrlf=input conflicts with core.eol=crlf");
792                         auto_crlf = AUTO_CRLF_INPUT;
793                         return 0;
794                 }
795                 auto_crlf = git_config_bool(var, value);
796                 return 0;
797         }
798
799         if (!strcmp(var, "core.safecrlf")) {
800                 if (value && !strcasecmp(value, "warn")) {
801                         safe_crlf = SAFE_CRLF_WARN;
802                         return 0;
803                 }
804                 safe_crlf = git_config_bool(var, value);
805                 return 0;
806         }
807
808         if (!strcmp(var, "core.eol")) {
809                 if (value && !strcasecmp(value, "lf"))
810                         core_eol = EOL_LF;
811                 else if (value && !strcasecmp(value, "crlf"))
812                         core_eol = EOL_CRLF;
813                 else if (value && !strcasecmp(value, "native"))
814                         core_eol = EOL_NATIVE;
815                 else
816                         core_eol = EOL_UNSET;
817                 if (core_eol == EOL_CRLF && auto_crlf == AUTO_CRLF_INPUT)
818                         return error("core.autocrlf=input conflicts with core.eol=crlf");
819                 return 0;
820         }
821
822         if (!strcmp(var, "core.notesref")) {
823                 notes_ref_name = xstrdup(value);
824                 return 0;
825         }
826
827         if (!strcmp(var, "core.pager"))
828                 return git_config_string(&pager_program, var, value);
829
830         if (!strcmp(var, "core.editor"))
831                 return git_config_string(&editor_program, var, value);
832
833         if (!strcmp(var, "core.commentchar")) {
834                 const char *comment;
835                 int ret = git_config_string(&comment, var, value);
836                 if (!ret)
837                         comment_line_char = comment[0];
838                 return ret;
839         }
840
841         if (!strcmp(var, "core.askpass"))
842                 return git_config_string(&askpass_program, var, value);
843
844         if (!strcmp(var, "core.excludesfile"))
845                 return git_config_pathname(&excludes_file, var, value);
846
847         if (!strcmp(var, "core.whitespace")) {
848                 if (!value)
849                         return config_error_nonbool(var);
850                 whitespace_rule_cfg = parse_whitespace_rule(value);
851                 return 0;
852         }
853
854         if (!strcmp(var, "core.fsyncobjectfiles")) {
855                 fsync_object_files = git_config_bool(var, value);
856                 return 0;
857         }
858
859         if (!strcmp(var, "core.preloadindex")) {
860                 core_preload_index = git_config_bool(var, value);
861                 return 0;
862         }
863
864         if (!strcmp(var, "core.createobject")) {
865                 if (!strcmp(value, "rename"))
866                         object_creation_mode = OBJECT_CREATION_USES_RENAMES;
867                 else if (!strcmp(value, "link"))
868                         object_creation_mode = OBJECT_CREATION_USES_HARDLINKS;
869                 else
870                         die("Invalid mode for object creation: %s", value);
871                 return 0;
872         }
873
874         if (!strcmp(var, "core.sparsecheckout")) {
875                 core_apply_sparse_checkout = git_config_bool(var, value);
876                 return 0;
877         }
878
879         if (!strcmp(var, "core.precomposeunicode")) {
880                 precomposed_unicode = git_config_bool(var, value);
881                 return 0;
882         }
883
884         if (!strcmp(var, "core.protecthfs")) {
885                 protect_hfs = git_config_bool(var, value);
886                 return 0;
887         }
888
889         if (!strcmp(var, "core.protectntfs")) {
890                 protect_ntfs = git_config_bool(var, value);
891                 return 0;
892         }
893
894         /* Add other config variables here and to Documentation/config.txt. */
895         return 0;
896 }
897
898 static int git_default_i18n_config(const char *var, const char *value)
899 {
900         if (!strcmp(var, "i18n.commitencoding"))
901                 return git_config_string(&git_commit_encoding, var, value);
902
903         if (!strcmp(var, "i18n.logoutputencoding"))
904                 return git_config_string(&git_log_output_encoding, var, value);
905
906         /* Add other config variables here and to Documentation/config.txt. */
907         return 0;
908 }
909
910 static int git_default_branch_config(const char *var, const char *value)
911 {
912         if (!strcmp(var, "branch.autosetupmerge")) {
913                 if (value && !strcasecmp(value, "always")) {
914                         git_branch_track = BRANCH_TRACK_ALWAYS;
915                         return 0;
916                 }
917                 git_branch_track = git_config_bool(var, value);
918                 return 0;
919         }
920         if (!strcmp(var, "branch.autosetuprebase")) {
921                 if (!value)
922                         return config_error_nonbool(var);
923                 else if (!strcmp(value, "never"))
924                         autorebase = AUTOREBASE_NEVER;
925                 else if (!strcmp(value, "local"))
926                         autorebase = AUTOREBASE_LOCAL;
927                 else if (!strcmp(value, "remote"))
928                         autorebase = AUTOREBASE_REMOTE;
929                 else if (!strcmp(value, "always"))
930                         autorebase = AUTOREBASE_ALWAYS;
931                 else
932                         return error("Malformed value for %s", var);
933                 return 0;
934         }
935
936         /* Add other config variables here and to Documentation/config.txt. */
937         return 0;
938 }
939
940 static int git_default_push_config(const char *var, const char *value)
941 {
942         if (!strcmp(var, "push.default")) {
943                 if (!value)
944                         return config_error_nonbool(var);
945                 else if (!strcmp(value, "nothing"))
946                         push_default = PUSH_DEFAULT_NOTHING;
947                 else if (!strcmp(value, "matching"))
948                         push_default = PUSH_DEFAULT_MATCHING;
949                 else if (!strcmp(value, "simple"))
950                         push_default = PUSH_DEFAULT_SIMPLE;
951                 else if (!strcmp(value, "upstream"))
952                         push_default = PUSH_DEFAULT_UPSTREAM;
953                 else if (!strcmp(value, "tracking")) /* deprecated */
954                         push_default = PUSH_DEFAULT_UPSTREAM;
955                 else if (!strcmp(value, "current"))
956                         push_default = PUSH_DEFAULT_CURRENT;
957                 else {
958                         error("Malformed value for %s: %s", var, value);
959                         return error("Must be one of nothing, matching, simple, "
960                                      "upstream or current.");
961                 }
962                 return 0;
963         }
964
965         /* Add other config variables here and to Documentation/config.txt. */
966         return 0;
967 }
968
969 static int git_default_mailmap_config(const char *var, const char *value)
970 {
971         if (!strcmp(var, "mailmap.file"))
972                 return git_config_string(&git_mailmap_file, var, value);
973         if (!strcmp(var, "mailmap.blob"))
974                 return git_config_string(&git_mailmap_blob, var, value);
975
976         /* Add other config variables here and to Documentation/config.txt. */
977         return 0;
978 }
979
980 int git_default_config(const char *var, const char *value, void *dummy)
981 {
982         if (!prefixcmp(var, "core."))
983                 return git_default_core_config(var, value);
984
985         if (!prefixcmp(var, "user."))
986                 return git_ident_config(var, value, dummy);
987
988         if (!prefixcmp(var, "i18n."))
989                 return git_default_i18n_config(var, value);
990
991         if (!prefixcmp(var, "branch."))
992                 return git_default_branch_config(var, value);
993
994         if (!prefixcmp(var, "push."))
995                 return git_default_push_config(var, value);
996
997         if (!prefixcmp(var, "mailmap."))
998                 return git_default_mailmap_config(var, value);
999
1000         if (!prefixcmp(var, "advice."))
1001                 return git_default_advice_config(var, value);
1002
1003         if (!strcmp(var, "pager.color") || !strcmp(var, "color.pager")) {
1004                 pager_use_color = git_config_bool(var,value);
1005                 return 0;
1006         }
1007
1008         if (!strcmp(var, "pack.packsizelimit")) {
1009                 pack_size_limit_cfg = git_config_ulong(var, value);
1010                 return 0;
1011         }
1012         /* Add other config variables here and to Documentation/config.txt. */
1013         return 0;
1014 }
1015
1016 /*
1017  * All source specific fields in the union, die_on_error, name and the callbacks
1018  * fgetc, ungetc, ftell of top need to be initialized before calling
1019  * this function.
1020  */
1021 static int do_config_from(struct config_source *top, config_fn_t fn, void *data)
1022 {
1023         int ret;
1024
1025         /* push config-file parsing state stack */
1026         top->prev = cf;
1027         top->linenr = 1;
1028         top->eof = 0;
1029         strbuf_init(&top->value, 1024);
1030         strbuf_init(&top->var, 1024);
1031         cf = top;
1032
1033         ret = git_parse_source(fn, data);
1034
1035         /* pop config-file parsing state stack */
1036         strbuf_release(&top->value);
1037         strbuf_release(&top->var);
1038         cf = top->prev;
1039
1040         return ret;
1041 }
1042
1043 int git_config_from_file(config_fn_t fn, const char *filename, void *data)
1044 {
1045         int ret;
1046         FILE *f = fopen(filename, "r");
1047
1048         ret = -1;
1049         if (f) {
1050                 struct config_source top;
1051
1052                 top.u.file = f;
1053                 top.name = filename;
1054                 top.die_on_error = 1;
1055                 top.do_fgetc = config_file_fgetc;
1056                 top.do_ungetc = config_file_ungetc;
1057                 top.do_ftell = config_file_ftell;
1058
1059                 ret = do_config_from(&top, fn, data);
1060
1061                 fclose(f);
1062         }
1063         return ret;
1064 }
1065
1066 int git_config_from_buf(config_fn_t fn, const char *name, const char *buf,
1067                         size_t len, void *data)
1068 {
1069         struct config_source top;
1070
1071         top.u.buf.buf = buf;
1072         top.u.buf.len = len;
1073         top.u.buf.pos = 0;
1074         top.name = name;
1075         top.die_on_error = 0;
1076         top.do_fgetc = config_buf_fgetc;
1077         top.do_ungetc = config_buf_ungetc;
1078         top.do_ftell = config_buf_ftell;
1079
1080         return do_config_from(&top, fn, data);
1081 }
1082
1083 static int git_config_from_blob_sha1(config_fn_t fn,
1084                                      const char *name,
1085                                      const unsigned char *sha1,
1086                                      void *data)
1087 {
1088         enum object_type type;
1089         char *buf;
1090         unsigned long size;
1091         int ret;
1092
1093         buf = read_sha1_file(sha1, &type, &size);
1094         if (!buf)
1095                 return error("unable to load config blob object '%s'", name);
1096         if (type != OBJ_BLOB) {
1097                 free(buf);
1098                 return error("reference '%s' does not point to a blob", name);
1099         }
1100
1101         ret = git_config_from_buf(fn, name, buf, size, data);
1102         free(buf);
1103
1104         return ret;
1105 }
1106
1107 static int git_config_from_blob_ref(config_fn_t fn,
1108                                     const char *name,
1109                                     void *data)
1110 {
1111         unsigned char sha1[20];
1112
1113         if (get_sha1(name, sha1) < 0)
1114                 return error("unable to resolve config blob '%s'", name);
1115         return git_config_from_blob_sha1(fn, name, sha1, data);
1116 }
1117
1118 const char *git_etc_gitconfig(void)
1119 {
1120         static const char *system_wide;
1121         if (!system_wide)
1122                 system_wide = system_path(ETC_GITCONFIG);
1123         return system_wide;
1124 }
1125
1126 int git_env_bool(const char *k, int def)
1127 {
1128         const char *v = getenv(k);
1129         return v ? git_config_bool(k, v) : def;
1130 }
1131
1132 int git_config_system(void)
1133 {
1134         return !git_env_bool("GIT_CONFIG_NOSYSTEM", 0);
1135 }
1136
1137 int git_config_early(config_fn_t fn, void *data, const char *repo_config)
1138 {
1139         int ret = 0, found = 0;
1140         char *xdg_config = NULL;
1141         char *user_config = NULL;
1142
1143         home_config_paths(&user_config, &xdg_config, "config");
1144
1145         if (git_config_system() && !access_or_die(git_etc_gitconfig(), R_OK, 0)) {
1146                 ret += git_config_from_file(fn, git_etc_gitconfig(),
1147                                             data);
1148                 found += 1;
1149         }
1150
1151         if (xdg_config && !access_or_die(xdg_config, R_OK, ACCESS_EACCES_OK)) {
1152                 ret += git_config_from_file(fn, xdg_config, data);
1153                 found += 1;
1154         }
1155
1156         if (user_config && !access_or_die(user_config, R_OK, ACCESS_EACCES_OK)) {
1157                 ret += git_config_from_file(fn, user_config, data);
1158                 found += 1;
1159         }
1160
1161         if (repo_config && !access_or_die(repo_config, R_OK, 0)) {
1162                 ret += git_config_from_file(fn, repo_config, data);
1163                 found += 1;
1164         }
1165
1166         switch (git_config_from_parameters(fn, data)) {
1167         case -1: /* error */
1168                 die("unable to parse command-line config");
1169                 break;
1170         case 0: /* found nothing */
1171                 break;
1172         default: /* found at least one item */
1173                 found++;
1174                 break;
1175         }
1176
1177         free(xdg_config);
1178         free(user_config);
1179         return ret == 0 ? found : ret;
1180 }
1181
1182 int git_config_with_options(config_fn_t fn, void *data,
1183                             const char *filename,
1184                             const char *blob_ref,
1185                             int respect_includes)
1186 {
1187         char *repo_config = NULL;
1188         int ret;
1189         struct config_include_data inc = CONFIG_INCLUDE_INIT;
1190
1191         if (respect_includes) {
1192                 inc.fn = fn;
1193                 inc.data = data;
1194                 fn = git_config_include;
1195                 data = &inc;
1196         }
1197
1198         /*
1199          * If we have a specific filename, use it. Otherwise, follow the
1200          * regular lookup sequence.
1201          */
1202         if (filename)
1203                 return git_config_from_file(fn, filename, data);
1204         else if (blob_ref)
1205                 return git_config_from_blob_ref(fn, blob_ref, data);
1206
1207         repo_config = git_pathdup("config");
1208         ret = git_config_early(fn, data, repo_config);
1209         if (repo_config)
1210                 free(repo_config);
1211         return ret;
1212 }
1213
1214 int git_config(config_fn_t fn, void *data)
1215 {
1216         return git_config_with_options(fn, data, NULL, NULL, 1);
1217 }
1218
1219 /*
1220  * Find all the stuff for git_config_set() below.
1221  */
1222
1223 #define MAX_MATCHES 512
1224
1225 static struct {
1226         int baselen;
1227         char *key;
1228         int do_not_match;
1229         regex_t *value_regex;
1230         int multi_replace;
1231         size_t offset[MAX_MATCHES];
1232         enum { START, SECTION_SEEN, SECTION_END_SEEN, KEY_SEEN } state;
1233         int seen;
1234 } store;
1235
1236 static int matches(const char *key, const char *value)
1237 {
1238         return !strcmp(key, store.key) &&
1239                 (store.value_regex == NULL ||
1240                  (store.do_not_match ^
1241                   !regexec(store.value_regex, value, 0, NULL, 0)));
1242 }
1243
1244 static int store_aux(const char *key, const char *value, void *cb)
1245 {
1246         const char *ep;
1247         size_t section_len;
1248
1249         switch (store.state) {
1250         case KEY_SEEN:
1251                 if (matches(key, value)) {
1252                         if (store.seen == 1 && store.multi_replace == 0) {
1253                                 warning("%s has multiple values", key);
1254                         } else if (store.seen >= MAX_MATCHES) {
1255                                 error("too many matches for %s", key);
1256                                 return 1;
1257                         }
1258
1259                         store.offset[store.seen] = cf->do_ftell(cf);
1260                         store.seen++;
1261                 }
1262                 break;
1263         case SECTION_SEEN:
1264                 /*
1265                  * What we are looking for is in store.key (both
1266                  * section and var), and its section part is baselen
1267                  * long.  We found key (again, both section and var).
1268                  * We would want to know if this key is in the same
1269                  * section as what we are looking for.  We already
1270                  * know we are in the same section as what should
1271                  * hold store.key.
1272                  */
1273                 ep = strrchr(key, '.');
1274                 section_len = ep - key;
1275
1276                 if ((section_len != store.baselen) ||
1277                     memcmp(key, store.key, section_len+1)) {
1278                         store.state = SECTION_END_SEEN;
1279                         break;
1280                 }
1281
1282                 /*
1283                  * Do not increment matches: this is no match, but we
1284                  * just made sure we are in the desired section.
1285                  */
1286                 store.offset[store.seen] = cf->do_ftell(cf);
1287                 /* fallthru */
1288         case SECTION_END_SEEN:
1289         case START:
1290                 if (matches(key, value)) {
1291                         store.offset[store.seen] = cf->do_ftell(cf);
1292                         store.state = KEY_SEEN;
1293                         store.seen++;
1294                 } else {
1295                         if (strrchr(key, '.') - key == store.baselen &&
1296                               !strncmp(key, store.key, store.baselen)) {
1297                                         store.state = SECTION_SEEN;
1298                                         store.offset[store.seen] = cf->do_ftell(cf);
1299                         }
1300                 }
1301         }
1302         return 0;
1303 }
1304
1305 static int write_error(const char *filename)
1306 {
1307         error("failed to write new configuration file %s", filename);
1308
1309         /* Same error code as "failed to rename". */
1310         return 4;
1311 }
1312
1313 static int store_write_section(int fd, const char *key)
1314 {
1315         const char *dot;
1316         int i, success;
1317         struct strbuf sb = STRBUF_INIT;
1318
1319         dot = memchr(key, '.', store.baselen);
1320         if (dot) {
1321                 strbuf_addf(&sb, "[%.*s \"", (int)(dot - key), key);
1322                 for (i = dot - key + 1; i < store.baselen; i++) {
1323                         if (key[i] == '"' || key[i] == '\\')
1324                                 strbuf_addch(&sb, '\\');
1325                         strbuf_addch(&sb, key[i]);
1326                 }
1327                 strbuf_addstr(&sb, "\"]\n");
1328         } else {
1329                 strbuf_addf(&sb, "[%.*s]\n", store.baselen, key);
1330         }
1331
1332         success = write_in_full(fd, sb.buf, sb.len) == sb.len;
1333         strbuf_release(&sb);
1334
1335         return success;
1336 }
1337
1338 static int store_write_pair(int fd, const char *key, const char *value)
1339 {
1340         int i, success;
1341         int length = strlen(key + store.baselen + 1);
1342         const char *quote = "";
1343         struct strbuf sb = STRBUF_INIT;
1344
1345         /*
1346          * Check to see if the value needs to be surrounded with a dq pair.
1347          * Note that problematic characters are always backslash-quoted; this
1348          * check is about not losing leading or trailing SP and strings that
1349          * follow beginning-of-comment characters (i.e. ';' and '#') by the
1350          * configuration parser.
1351          */
1352         if (value[0] == ' ')
1353                 quote = "\"";
1354         for (i = 0; value[i]; i++)
1355                 if (value[i] == ';' || value[i] == '#')
1356                         quote = "\"";
1357         if (i && value[i - 1] == ' ')
1358                 quote = "\"";
1359
1360         strbuf_addf(&sb, "\t%.*s = %s",
1361                     length, key + store.baselen + 1, quote);
1362
1363         for (i = 0; value[i]; i++)
1364                 switch (value[i]) {
1365                 case '\n':
1366                         strbuf_addstr(&sb, "\\n");
1367                         break;
1368                 case '\t':
1369                         strbuf_addstr(&sb, "\\t");
1370                         break;
1371                 case '"':
1372                 case '\\':
1373                         strbuf_addch(&sb, '\\');
1374                 default:
1375                         strbuf_addch(&sb, value[i]);
1376                         break;
1377                 }
1378         strbuf_addf(&sb, "%s\n", quote);
1379
1380         success = write_in_full(fd, sb.buf, sb.len) == sb.len;
1381         strbuf_release(&sb);
1382
1383         return success;
1384 }
1385
1386 static ssize_t find_beginning_of_line(const char *contents, size_t size,
1387         size_t offset_, int *found_bracket)
1388 {
1389         size_t equal_offset = size, bracket_offset = size;
1390         ssize_t offset;
1391
1392 contline:
1393         for (offset = offset_-2; offset > 0
1394                         && contents[offset] != '\n'; offset--)
1395                 switch (contents[offset]) {
1396                         case '=': equal_offset = offset; break;
1397                         case ']': bracket_offset = offset; break;
1398                 }
1399         if (offset > 0 && contents[offset-1] == '\\') {
1400                 offset_ = offset;
1401                 goto contline;
1402         }
1403         if (bracket_offset < equal_offset) {
1404                 *found_bracket = 1;
1405                 offset = bracket_offset+1;
1406         } else
1407                 offset++;
1408
1409         return offset;
1410 }
1411
1412 int git_config_set_in_file(const char *config_filename,
1413                         const char *key, const char *value)
1414 {
1415         return git_config_set_multivar_in_file(config_filename, key, value, NULL, 0);
1416 }
1417
1418 int git_config_set(const char *key, const char *value)
1419 {
1420         return git_config_set_multivar(key, value, NULL, 0);
1421 }
1422
1423 /*
1424  * Auxiliary function to sanity-check and split the key into the section
1425  * identifier and variable name.
1426  *
1427  * Returns 0 on success, -1 when there is an invalid character in the key and
1428  * -2 if there is no section name in the key.
1429  *
1430  * store_key - pointer to char* which will hold a copy of the key with
1431  *             lowercase section and variable name
1432  * baselen - pointer to int which will hold the length of the
1433  *           section + subsection part, can be NULL
1434  */
1435 int git_config_parse_key(const char *key, char **store_key, int *baselen_)
1436 {
1437         int i, dot, baselen;
1438         const char *last_dot = strrchr(key, '.');
1439
1440         /*
1441          * Since "key" actually contains the section name and the real
1442          * key name separated by a dot, we have to know where the dot is.
1443          */
1444
1445         if (last_dot == NULL || last_dot == key) {
1446                 error("key does not contain a section: %s", key);
1447                 return -CONFIG_NO_SECTION_OR_NAME;
1448         }
1449
1450         if (!last_dot[1]) {
1451                 error("key does not contain variable name: %s", key);
1452                 return -CONFIG_NO_SECTION_OR_NAME;
1453         }
1454
1455         baselen = last_dot - key;
1456         if (baselen_)
1457                 *baselen_ = baselen;
1458
1459         /*
1460          * Validate the key and while at it, lower case it for matching.
1461          */
1462         *store_key = xmalloc(strlen(key) + 1);
1463
1464         dot = 0;
1465         for (i = 0; key[i]; i++) {
1466                 unsigned char c = key[i];
1467                 if (c == '.')
1468                         dot = 1;
1469                 /* Leave the extended basename untouched.. */
1470                 if (!dot || i > baselen) {
1471                         if (!iskeychar(c) ||
1472                             (i == baselen + 1 && !isalpha(c))) {
1473                                 error("invalid key: %s", key);
1474                                 goto out_free_ret_1;
1475                         }
1476                         c = tolower(c);
1477                 } else if (c == '\n') {
1478                         error("invalid key (newline): %s", key);
1479                         goto out_free_ret_1;
1480                 }
1481                 (*store_key)[i] = c;
1482         }
1483         (*store_key)[i] = 0;
1484
1485         return 0;
1486
1487 out_free_ret_1:
1488         free(*store_key);
1489         *store_key = NULL;
1490         return -CONFIG_INVALID_KEY;
1491 }
1492
1493 /*
1494  * If value==NULL, unset in (remove from) config,
1495  * if value_regex!=NULL, disregard key/value pairs where value does not match.
1496  * if multi_replace==0, nothing, or only one matching key/value is replaced,
1497  *     else all matching key/values (regardless how many) are removed,
1498  *     before the new pair is written.
1499  *
1500  * Returns 0 on success.
1501  *
1502  * This function does this:
1503  *
1504  * - it locks the config file by creating ".git/config.lock"
1505  *
1506  * - it then parses the config using store_aux() as validator to find
1507  *   the position on the key/value pair to replace. If it is to be unset,
1508  *   it must be found exactly once.
1509  *
1510  * - the config file is mmap()ed and the part before the match (if any) is
1511  *   written to the lock file, then the changed part and the rest.
1512  *
1513  * - the config file is removed and the lock file rename()d to it.
1514  *
1515  */
1516 int git_config_set_multivar_in_file(const char *config_filename,
1517                                 const char *key, const char *value,
1518                                 const char *value_regex, int multi_replace)
1519 {
1520         int fd = -1, in_fd;
1521         int ret;
1522         struct lock_file *lock = NULL;
1523         char *filename_buf = NULL;
1524
1525         /* parse-key returns negative; flip the sign to feed exit(3) */
1526         ret = 0 - git_config_parse_key(key, &store.key, &store.baselen);
1527         if (ret)
1528                 goto out_free;
1529
1530         store.multi_replace = multi_replace;
1531
1532         if (!config_filename)
1533                 config_filename = filename_buf = git_pathdup("config");
1534
1535         /*
1536          * The lock serves a purpose in addition to locking: the new
1537          * contents of .git/config will be written into it.
1538          */
1539         lock = xcalloc(sizeof(struct lock_file), 1);
1540         fd = hold_lock_file_for_update(lock, config_filename, 0);
1541         if (fd < 0) {
1542                 error("could not lock config file %s: %s", config_filename, strerror(errno));
1543                 free(store.key);
1544                 ret = CONFIG_NO_LOCK;
1545                 goto out_free;
1546         }
1547
1548         /*
1549          * If .git/config does not exist yet, write a minimal version.
1550          */
1551         in_fd = open(config_filename, O_RDONLY);
1552         if ( in_fd < 0 ) {
1553                 free(store.key);
1554
1555                 if ( ENOENT != errno ) {
1556                         error("opening %s: %s", config_filename,
1557                               strerror(errno));
1558                         ret = CONFIG_INVALID_FILE; /* same as "invalid config file" */
1559                         goto out_free;
1560                 }
1561                 /* if nothing to unset, error out */
1562                 if (value == NULL) {
1563                         ret = CONFIG_NOTHING_SET;
1564                         goto out_free;
1565                 }
1566
1567                 store.key = (char *)key;
1568                 if (!store_write_section(fd, key) ||
1569                     !store_write_pair(fd, key, value))
1570                         goto write_err_out;
1571         } else {
1572                 struct stat st;
1573                 char *contents;
1574                 size_t contents_sz, copy_begin, copy_end;
1575                 int i, new_line = 0;
1576
1577                 if (value_regex == NULL)
1578                         store.value_regex = NULL;
1579                 else {
1580                         if (value_regex[0] == '!') {
1581                                 store.do_not_match = 1;
1582                                 value_regex++;
1583                         } else
1584                                 store.do_not_match = 0;
1585
1586                         store.value_regex = (regex_t*)xmalloc(sizeof(regex_t));
1587                         if (regcomp(store.value_regex, value_regex,
1588                                         REG_EXTENDED)) {
1589                                 error("invalid pattern: %s", value_regex);
1590                                 free(store.value_regex);
1591                                 ret = CONFIG_INVALID_PATTERN;
1592                                 goto out_free;
1593                         }
1594                 }
1595
1596                 store.offset[0] = 0;
1597                 store.state = START;
1598                 store.seen = 0;
1599
1600                 /*
1601                  * After this, store.offset will contain the *end* offset
1602                  * of the last match, or remain at 0 if no match was found.
1603                  * As a side effect, we make sure to transform only a valid
1604                  * existing config file.
1605                  */
1606                 if (git_config_from_file(store_aux, config_filename, NULL)) {
1607                         error("invalid config file %s", config_filename);
1608                         free(store.key);
1609                         if (store.value_regex != NULL) {
1610                                 regfree(store.value_regex);
1611                                 free(store.value_regex);
1612                         }
1613                         ret = CONFIG_INVALID_FILE;
1614                         goto out_free;
1615                 }
1616
1617                 free(store.key);
1618                 if (store.value_regex != NULL) {
1619                         regfree(store.value_regex);
1620                         free(store.value_regex);
1621                 }
1622
1623                 /* if nothing to unset, or too many matches, error out */
1624                 if ((store.seen == 0 && value == NULL) ||
1625                                 (store.seen > 1 && multi_replace == 0)) {
1626                         ret = CONFIG_NOTHING_SET;
1627                         goto out_free;
1628                 }
1629
1630                 fstat(in_fd, &st);
1631                 contents_sz = xsize_t(st.st_size);
1632                 contents = xmmap(NULL, contents_sz, PROT_READ,
1633                         MAP_PRIVATE, in_fd, 0);
1634                 close(in_fd);
1635
1636                 if (store.seen == 0)
1637                         store.seen = 1;
1638
1639                 for (i = 0, copy_begin = 0; i < store.seen; i++) {
1640                         if (store.offset[i] == 0) {
1641                                 store.offset[i] = copy_end = contents_sz;
1642                         } else if (store.state != KEY_SEEN) {
1643                                 copy_end = store.offset[i];
1644                         } else
1645                                 copy_end = find_beginning_of_line(
1646                                         contents, contents_sz,
1647                                         store.offset[i]-2, &new_line);
1648
1649                         if (copy_end > 0 && contents[copy_end-1] != '\n')
1650                                 new_line = 1;
1651
1652                         /* write the first part of the config */
1653                         if (copy_end > copy_begin) {
1654                                 if (write_in_full(fd, contents + copy_begin,
1655                                                   copy_end - copy_begin) <
1656                                     copy_end - copy_begin)
1657                                         goto write_err_out;
1658                                 if (new_line &&
1659                                     write_str_in_full(fd, "\n") != 1)
1660                                         goto write_err_out;
1661                         }
1662                         copy_begin = store.offset[i];
1663                 }
1664
1665                 /* write the pair (value == NULL means unset) */
1666                 if (value != NULL) {
1667                         if (store.state == START) {
1668                                 if (!store_write_section(fd, key))
1669                                         goto write_err_out;
1670                         }
1671                         if (!store_write_pair(fd, key, value))
1672                                 goto write_err_out;
1673                 }
1674
1675                 /* write the rest of the config */
1676                 if (copy_begin < contents_sz)
1677                         if (write_in_full(fd, contents + copy_begin,
1678                                           contents_sz - copy_begin) <
1679                             contents_sz - copy_begin)
1680                                 goto write_err_out;
1681
1682                 munmap(contents, contents_sz);
1683         }
1684
1685         if (commit_lock_file(lock) < 0) {
1686                 error("could not commit config file %s", config_filename);
1687                 ret = CONFIG_NO_WRITE;
1688                 goto out_free;
1689         }
1690
1691         /*
1692          * lock is committed, so don't try to roll it back below.
1693          * NOTE: Since lockfile.c keeps a linked list of all created
1694          * lock_file structures, it isn't safe to free(lock).  It's
1695          * better to just leave it hanging around.
1696          */
1697         lock = NULL;
1698         ret = 0;
1699
1700 out_free:
1701         if (lock)
1702                 rollback_lock_file(lock);
1703         free(filename_buf);
1704         return ret;
1705
1706 write_err_out:
1707         ret = write_error(lock->filename);
1708         goto out_free;
1709
1710 }
1711
1712 int git_config_set_multivar(const char *key, const char *value,
1713                         const char *value_regex, int multi_replace)
1714 {
1715         return git_config_set_multivar_in_file(NULL, key, value, value_regex,
1716                                                multi_replace);
1717 }
1718
1719 static int section_name_match (const char *buf, const char *name)
1720 {
1721         int i = 0, j = 0, dot = 0;
1722         if (buf[i] != '[')
1723                 return 0;
1724         for (i = 1; buf[i] && buf[i] != ']'; i++) {
1725                 if (!dot && isspace(buf[i])) {
1726                         dot = 1;
1727                         if (name[j++] != '.')
1728                                 break;
1729                         for (i++; isspace(buf[i]); i++)
1730                                 ; /* do nothing */
1731                         if (buf[i] != '"')
1732                                 break;
1733                         continue;
1734                 }
1735                 if (buf[i] == '\\' && dot)
1736                         i++;
1737                 else if (buf[i] == '"' && dot) {
1738                         for (i++; isspace(buf[i]); i++)
1739                                 ; /* do_nothing */
1740                         break;
1741                 }
1742                 if (buf[i] != name[j++])
1743                         break;
1744         }
1745         if (buf[i] == ']' && name[j] == 0) {
1746                 /*
1747                  * We match, now just find the right length offset by
1748                  * gobbling up any whitespace after it, as well
1749                  */
1750                 i++;
1751                 for (; buf[i] && isspace(buf[i]); i++)
1752                         ; /* do nothing */
1753                 return i;
1754         }
1755         return 0;
1756 }
1757
1758 static int section_name_is_ok(const char *name)
1759 {
1760         /* Empty section names are bogus. */
1761         if (!*name)
1762                 return 0;
1763
1764         /*
1765          * Before a dot, we must be alphanumeric or dash. After the first dot,
1766          * anything goes, so we can stop checking.
1767          */
1768         for (; *name && *name != '.'; name++)
1769                 if (*name != '-' && !isalnum(*name))
1770                         return 0;
1771         return 1;
1772 }
1773
1774 /* if new_name == NULL, the section is removed instead */
1775 int git_config_rename_section_in_file(const char *config_filename,
1776                                       const char *old_name, const char *new_name)
1777 {
1778         int ret = 0, remove = 0;
1779         char *filename_buf = NULL;
1780         struct lock_file *lock;
1781         int out_fd;
1782         char buf[1024];
1783         FILE *config_file;
1784
1785         if (new_name && !section_name_is_ok(new_name)) {
1786                 ret = error("invalid section name: %s", new_name);
1787                 goto out;
1788         }
1789
1790         if (!config_filename)
1791                 config_filename = filename_buf = git_pathdup("config");
1792
1793         lock = xcalloc(sizeof(struct lock_file), 1);
1794         out_fd = hold_lock_file_for_update(lock, config_filename, 0);
1795         if (out_fd < 0) {
1796                 ret = error("could not lock config file %s", config_filename);
1797                 goto out;
1798         }
1799
1800         if (!(config_file = fopen(config_filename, "rb"))) {
1801                 /* no config file means nothing to rename, no error */
1802                 goto unlock_and_out;
1803         }
1804
1805         while (fgets(buf, sizeof(buf), config_file)) {
1806                 int i;
1807                 int length;
1808                 char *output = buf;
1809                 for (i = 0; buf[i] && isspace(buf[i]); i++)
1810                         ; /* do nothing */
1811                 if (buf[i] == '[') {
1812                         /* it's a section */
1813                         int offset = section_name_match(&buf[i], old_name);
1814                         if (offset > 0) {
1815                                 ret++;
1816                                 if (new_name == NULL) {
1817                                         remove = 1;
1818                                         continue;
1819                                 }
1820                                 store.baselen = strlen(new_name);
1821                                 if (!store_write_section(out_fd, new_name)) {
1822                                         ret = write_error(lock->filename);
1823                                         goto out;
1824                                 }
1825                                 /*
1826                                  * We wrote out the new section, with
1827                                  * a newline, now skip the old
1828                                  * section's length
1829                                  */
1830                                 output += offset + i;
1831                                 if (strlen(output) > 0) {
1832                                         /*
1833                                          * More content means there's
1834                                          * a declaration to put on the
1835                                          * next line; indent with a
1836                                          * tab
1837                                          */
1838                                         output -= 1;
1839                                         output[0] = '\t';
1840                                 }
1841                         }
1842                         remove = 0;
1843                 }
1844                 if (remove)
1845                         continue;
1846                 length = strlen(output);
1847                 if (write_in_full(out_fd, output, length) != length) {
1848                         ret = write_error(lock->filename);
1849                         goto out;
1850                 }
1851         }
1852         fclose(config_file);
1853 unlock_and_out:
1854         if (commit_lock_file(lock) < 0)
1855                 ret = error("could not commit config file %s", config_filename);
1856 out:
1857         free(filename_buf);
1858         return ret;
1859 }
1860
1861 int git_config_rename_section(const char *old_name, const char *new_name)
1862 {
1863         return git_config_rename_section_in_file(NULL, old_name, new_name);
1864 }
1865
1866 /*
1867  * Call this to report error for your variable that should not
1868  * get a boolean value (i.e. "[my] var" means "true").
1869  */
1870 #undef config_error_nonbool
1871 int config_error_nonbool(const char *var)
1872 {
1873         return error("Missing value for '%s'", var);
1874 }
1875
1876 int parse_config_key(const char *var,
1877                      const char *section,
1878                      const char **subsection, int *subsection_len,
1879                      const char **key)
1880 {
1881         int section_len = strlen(section);
1882         const char *dot;
1883
1884         /* Does it start with "section." ? */
1885         if (prefixcmp(var, section) || var[section_len] != '.')
1886                 return -1;
1887
1888         /*
1889          * Find the key; we don't know yet if we have a subsection, but we must
1890          * parse backwards from the end, since the subsection may have dots in
1891          * it, too.
1892          */
1893         dot = strrchr(var, '.');
1894         *key = dot + 1;
1895
1896         /* Did we have a subsection at all? */
1897         if (dot == var + section_len) {
1898                 *subsection = NULL;
1899                 *subsection_len = 0;
1900         }
1901         else {
1902                 *subsection = var + section_len + 1;
1903                 *subsection_len = dot - *subsection;
1904         }
1905
1906         return 0;
1907 }