]> asedeno.scripts.mit.edu Git - PuTTY.git/blob - psftp.c
Now that rm, mkdir, and rmdir can operate on lots of files, make them more
[PuTTY.git] / psftp.c
1 /*
2  * psftp.c: (platform-independent) front end for PSFTP.
3  */
4
5 #include <stdio.h>
6 #include <stdlib.h>
7 #include <stdarg.h>
8 #include <assert.h>
9 #include <limits.h>
10
11 #define PUTTY_DO_GLOBALS
12 #include "putty.h"
13 #include "psftp.h"
14 #include "storage.h"
15 #include "ssh.h"
16 #include "sftp.h"
17 #include "int64.h"
18
19 /*
20  * Since SFTP is a request-response oriented protocol, it requires
21  * no buffer management: when we send data, we stop and wait for an
22  * acknowledgement _anyway_, and so we can't possibly overfill our
23  * send buffer.
24  */
25
26 static int psftp_connect(char *userhost, char *user, int portnumber);
27 static int do_sftp_init(void);
28 void do_sftp_cleanup();
29
30 /* ----------------------------------------------------------------------
31  * sftp client state.
32  */
33
34 char *pwd, *homedir;
35 static Backend *back;
36 static void *backhandle;
37 static Config cfg;
38
39 /* ----------------------------------------------------------------------
40  * Higher-level helper functions used in commands.
41  */
42
43 /*
44  * Attempt to canonify a pathname starting from the pwd. If
45  * canonification fails, at least fall back to returning a _valid_
46  * pathname (though it may be ugly, eg /home/simon/../foobar).
47  */
48 char *canonify(char *name)
49 {
50     char *fullname, *canonname;
51     struct sftp_packet *pktin;
52     struct sftp_request *req, *rreq;
53
54     if (name[0] == '/') {
55         fullname = dupstr(name);
56     } else {
57         char *slash;
58         if (pwd[strlen(pwd) - 1] == '/')
59             slash = "";
60         else
61             slash = "/";
62         fullname = dupcat(pwd, slash, name, NULL);
63     }
64
65     sftp_register(req = fxp_realpath_send(fullname));
66     rreq = sftp_find_request(pktin = sftp_recv());
67     assert(rreq == req);
68     canonname = fxp_realpath_recv(pktin, rreq);
69
70     if (canonname) {
71         sfree(fullname);
72         return canonname;
73     } else {
74         /*
75          * Attempt number 2. Some FXP_REALPATH implementations
76          * (glibc-based ones, in particular) require the _whole_
77          * path to point to something that exists, whereas others
78          * (BSD-based) only require all but the last component to
79          * exist. So if the first call failed, we should strip off
80          * everything from the last slash onwards and try again,
81          * then put the final component back on.
82          * 
83          * Special cases:
84          * 
85          *  - if the last component is "/." or "/..", then we don't
86          *    bother trying this because there's no way it can work.
87          * 
88          *  - if the thing actually ends with a "/", we remove it
89          *    before we start. Except if the string is "/" itself
90          *    (although I can't see why we'd have got here if so,
91          *    because surely "/" would have worked the first
92          *    time?), in which case we don't bother.
93          * 
94          *  - if there's no slash in the string at all, give up in
95          *    confusion (we expect at least one because of the way
96          *    we constructed the string).
97          */
98
99         int i;
100         char *returnname;
101
102         i = strlen(fullname);
103         if (i > 2 && fullname[i - 1] == '/')
104             fullname[--i] = '\0';      /* strip trailing / unless at pos 0 */
105         while (i > 0 && fullname[--i] != '/');
106
107         /*
108          * Give up on special cases.
109          */
110         if (fullname[i] != '/' ||      /* no slash at all */
111             !strcmp(fullname + i, "/.") ||      /* ends in /. */
112             !strcmp(fullname + i, "/..") ||     /* ends in /.. */
113             !strcmp(fullname, "/")) {
114             return fullname;
115         }
116
117         /*
118          * Now i points at the slash. Deal with the final special
119          * case i==0 (ie the whole path was "/nonexistentfile").
120          */
121         fullname[i] = '\0';            /* separate the string */
122         if (i == 0) {
123             sftp_register(req = fxp_realpath_send("/"));
124         } else {
125             sftp_register(req = fxp_realpath_send(fullname));
126         }
127         rreq = sftp_find_request(pktin = sftp_recv());
128         assert(rreq == req);
129         canonname = fxp_realpath_recv(pktin, rreq);
130
131         if (!canonname)
132             return fullname;           /* even that failed; give up */
133
134         /*
135          * We have a canonical name for all but the last path
136          * component. Concatenate the last component and return.
137          */
138         returnname = dupcat(canonname,
139                             canonname[strlen(canonname) - 1] ==
140                             '/' ? "" : "/", fullname + i + 1, NULL);
141         sfree(fullname);
142         sfree(canonname);
143         return returnname;
144     }
145 }
146
147 /*
148  * Return a pointer to the portion of str that comes after the last
149  * slash (or backslash or colon, if `local' is TRUE).
150  */
151 static char *stripslashes(char *str, int local)
152 {
153     char *p;
154
155     if (local) {
156         p = strchr(str, ':');
157         if (p) str = p+1;
158     }
159
160     p = strrchr(str, '/');
161     if (p) str = p+1;
162
163     if (local) {
164         p = strrchr(str, '\\');
165         if (p) str = p+1;
166     }
167
168     return str;
169 }
170
171 /*
172  * qsort comparison routine for fxp_name structures. Sorts by real
173  * file name.
174  */
175 static int sftp_name_compare(const void *av, const void *bv)
176 {
177     const struct fxp_name *const *a = (const struct fxp_name *const *) av;
178     const struct fxp_name *const *b = (const struct fxp_name *const *) bv;
179     return strcmp((*a)->filename, (*b)->filename);
180 }
181
182 /*
183  * Likewise, but for a bare char *.
184  */
185 static int bare_name_compare(const void *av, const void *bv)
186 {
187     const char **a = (const char **) av;
188     const char **b = (const char **) bv;
189     return strcmp(*a, *b);
190 }
191
192 /* ----------------------------------------------------------------------
193  * The meat of the `get' and `put' commands.
194  */
195 int sftp_get_file(char *fname, char *outfname, int recurse, int restart)
196 {
197     struct fxp_handle *fh;
198     struct sftp_packet *pktin;
199     struct sftp_request *req, *rreq;
200     struct fxp_xfer *xfer;
201     uint64 offset;
202     FILE *fp;
203     int ret, shown_err = FALSE;
204
205     /*
206      * In recursive mode, see if we're dealing with a directory.
207      * (If we're not in recursive mode, we need not even check: the
208      * subsequent FXP_OPEN will return a usable error message.)
209      */
210     if (recurse) {
211         struct fxp_attrs attrs;
212         int result;
213
214         sftp_register(req = fxp_stat_send(fname));
215         rreq = sftp_find_request(pktin = sftp_recv());
216         assert(rreq == req);
217         result = fxp_stat_recv(pktin, rreq, &attrs);
218
219         if (result &&
220             (attrs.flags & SSH_FILEXFER_ATTR_PERMISSIONS) &&
221             (attrs.permissions & 0040000)) {
222
223             struct fxp_handle *dirhandle;
224             int nnames, namesize;
225             struct fxp_name **ournames;
226             struct fxp_names *names;
227             int i;
228
229             /*
230              * First, attempt to create the destination directory,
231              * unless it already exists.
232              */
233             if (file_type(outfname) != FILE_TYPE_DIRECTORY &&
234                 !create_directory(outfname)) {
235                 printf("%s: Cannot create directory\n", outfname);
236                 return 0;
237             }
238
239             /*
240              * Now get the list of filenames in the remote
241              * directory.
242              */
243             sftp_register(req = fxp_opendir_send(fname));
244             rreq = sftp_find_request(pktin = sftp_recv());
245             assert(rreq == req);
246             dirhandle = fxp_opendir_recv(pktin, rreq);
247
248             if (!dirhandle) {
249                 printf("%s: unable to open directory: %s\n",
250                        fname, fxp_error());
251                 return 0;
252             }
253             nnames = namesize = 0;
254             ournames = NULL;
255             while (1) {
256                 int i;
257
258                 sftp_register(req = fxp_readdir_send(dirhandle));
259                 rreq = sftp_find_request(pktin = sftp_recv());
260                 assert(rreq == req);
261                 names = fxp_readdir_recv(pktin, rreq);
262
263                 if (names == NULL) {
264                     if (fxp_error_type() == SSH_FX_EOF)
265                         break;
266                     printf("%s: reading directory: %s\n", fname, fxp_error());
267                     sfree(ournames);
268                     return 0;
269                 }
270                 if (names->nnames == 0) {
271                     fxp_free_names(names);
272                     break;
273                 }
274                 if (nnames + names->nnames >= namesize) {
275                     namesize += names->nnames + 128;
276                     ournames = sresize(ournames, namesize, struct fxp_name *);
277                 }
278                 for (i = 0; i < names->nnames; i++)
279                     if (strcmp(names->names[i].filename, ".") &&
280                         strcmp(names->names[i].filename, "..")) {
281                         if (!vet_filename(names->names[i].filename)) {
282                             printf("ignoring potentially dangerous server-"
283                                    "supplied filename '%s'\n",
284                                    names->names[i].filename);
285                         } else {
286                             ournames[nnames++] =
287                                 fxp_dup_name(&names->names[i]);
288                         }
289                     }
290                 fxp_free_names(names);
291             }
292             sftp_register(req = fxp_close_send(dirhandle));
293             rreq = sftp_find_request(pktin = sftp_recv());
294             assert(rreq == req);
295             fxp_close_recv(pktin, rreq);
296
297             /*
298              * Sort the names into a clear order. This ought to
299              * make things more predictable when we're doing a
300              * reget of the same directory, just in case two
301              * readdirs on the same remote directory return a
302              * different order.
303              */
304             qsort(ournames, nnames, sizeof(*ournames), sftp_name_compare);
305
306             /*
307              * If we're in restart mode, find the last filename on
308              * this list that already exists. We may have to do a
309              * reget on _that_ file, but shouldn't have to do
310              * anything on the previous files.
311              * 
312              * If none of them exists, of course, we start at 0.
313              */
314             i = 0;
315             while (i < nnames) {
316                 char *nextoutfname;
317                 int ret;
318                 if (outfname)
319                     nextoutfname = dir_file_cat(outfname,
320                                                 ournames[i]->filename);
321                 else
322                     nextoutfname = dupstr(ournames[i]->filename);
323                 ret = (file_type(nextoutfname) == FILE_TYPE_NONEXISTENT);
324                 sfree(nextoutfname);
325                 if (ret)
326                     break;
327                 i++;
328             }
329             if (i > 0)
330                 i--;
331
332             /*
333              * Now we're ready to recurse. Starting at ournames[i]
334              * and continuing on to the end of the list, we
335              * construct a new source and target file name, and
336              * call sftp_get_file again.
337              */
338             for (; i < nnames; i++) {
339                 char *nextfname, *nextoutfname;
340                 int ret;
341                 
342                 nextfname = dupcat(fname, "/", ournames[i]->filename, NULL);
343                 if (outfname)
344                     nextoutfname = dir_file_cat(outfname,
345                                                 ournames[i]->filename);
346                 else
347                     nextoutfname = dupstr(ournames[i]->filename);
348                 ret = sftp_get_file(nextfname, nextoutfname, recurse, restart);
349                 restart = FALSE;       /* after first partial file, do full */
350                 sfree(nextoutfname);
351                 sfree(nextfname);
352                 if (!ret) {
353                     for (i = 0; i < nnames; i++) {
354                         fxp_free_name(ournames[i]);
355                     }
356                     sfree(ournames);
357                     return 0;
358                 }
359             }
360
361             /*
362              * Done this recursion level. Free everything.
363              */
364             for (i = 0; i < nnames; i++) {
365                 fxp_free_name(ournames[i]);
366             }
367             sfree(ournames);
368
369             return 1;
370         }
371     }
372
373     sftp_register(req = fxp_open_send(fname, SSH_FXF_READ));
374     rreq = sftp_find_request(pktin = sftp_recv());
375     assert(rreq == req);
376     fh = fxp_open_recv(pktin, rreq);
377
378     if (!fh) {
379         printf("%s: %s\n", fname, fxp_error());
380         return 0;
381     }
382
383     if (restart) {
384         fp = fopen(outfname, "rb+");
385     } else {
386         fp = fopen(outfname, "wb");
387     }
388
389     if (!fp) {
390         printf("local: unable to open %s\n", outfname);
391
392         sftp_register(req = fxp_close_send(fh));
393         rreq = sftp_find_request(pktin = sftp_recv());
394         assert(rreq == req);
395         fxp_close_recv(pktin, rreq);
396
397         return 0;
398     }
399
400     if (restart) {
401         long posn;
402         fseek(fp, 0L, SEEK_END);
403         posn = ftell(fp);
404         printf("reget: restarting at file position %ld\n", posn);
405         offset = uint64_make(0, posn);
406     } else {
407         offset = uint64_make(0, 0);
408     }
409
410     printf("remote:%s => local:%s\n", fname, outfname);
411
412     /*
413      * FIXME: we can use FXP_FSTAT here to get the file size, and
414      * thus put up a progress bar.
415      */
416     ret = 1;
417     xfer = xfer_download_init(fh, offset);
418     while (!xfer_done(xfer)) {
419         void *vbuf;
420         int ret, len;
421         int wpos, wlen;
422
423         xfer_download_queue(xfer);
424         pktin = sftp_recv();
425         ret = xfer_download_gotpkt(xfer, pktin);
426
427         if (ret < 0) {
428             if (!shown_err) {
429                 printf("error while reading: %s\n", fxp_error());
430                 shown_err = TRUE;
431             }
432             ret = 0;
433         }
434
435         while (xfer_download_data(xfer, &vbuf, &len)) {
436             unsigned char *buf = (unsigned char *)vbuf;
437
438             wpos = 0;
439             while (wpos < len) {
440                 wlen = fwrite(buf + wpos, 1, len - wpos, fp);
441                 if (wlen <= 0) {
442                     printf("error while writing local file\n");
443                     ret = 0;
444                     xfer_set_error(xfer);
445                 }
446                 wpos += wlen;
447             }
448             if (wpos < len) {          /* we had an error */
449                 ret = 0;
450                 xfer_set_error(xfer);
451             }
452
453             sfree(vbuf);
454         }
455     }
456
457     xfer_cleanup(xfer);
458
459     fclose(fp);
460
461     sftp_register(req = fxp_close_send(fh));
462     rreq = sftp_find_request(pktin = sftp_recv());
463     assert(rreq == req);
464     fxp_close_recv(pktin, rreq);
465
466     return ret;
467 }
468
469 int sftp_put_file(char *fname, char *outfname, int recurse, int restart)
470 {
471     struct fxp_handle *fh;
472     struct fxp_xfer *xfer;
473     struct sftp_packet *pktin;
474     struct sftp_request *req, *rreq;
475     uint64 offset;
476     FILE *fp;
477     int ret, err, eof;
478
479     /*
480      * In recursive mode, see if we're dealing with a directory.
481      * (If we're not in recursive mode, we need not even check: the
482      * subsequent fopen will return an error message.)
483      */
484     if (recurse && file_type(fname) == FILE_TYPE_DIRECTORY) {
485         struct fxp_attrs attrs;
486         int result;
487         int nnames, namesize;
488         char *name, **ournames;
489         DirHandle *dh;
490         int i;
491
492         /*
493          * First, attempt to create the destination directory,
494          * unless it already exists.
495          */
496         sftp_register(req = fxp_stat_send(outfname));
497         rreq = sftp_find_request(pktin = sftp_recv());
498         assert(rreq == req);
499         result = fxp_stat_recv(pktin, rreq, &attrs);
500         if (!result ||
501             !(attrs.flags & SSH_FILEXFER_ATTR_PERMISSIONS) ||
502             !(attrs.permissions & 0040000)) {
503             sftp_register(req = fxp_mkdir_send(outfname));
504             rreq = sftp_find_request(pktin = sftp_recv());
505             assert(rreq == req);
506             result = fxp_mkdir_recv(pktin, rreq);
507
508             if (!result) {
509                 printf("%s: create directory: %s\n",
510                        outfname, fxp_error());
511                 return 0;
512             }
513         }
514
515         /*
516          * Now get the list of filenames in the local directory.
517          */
518         nnames = namesize = 0;
519         ournames = NULL;
520
521         dh = open_directory(fname);
522         if (!dh) {
523             printf("%s: unable to open directory\n", fname);
524             return 0;
525         }
526         while ((name = read_filename(dh)) != NULL) {
527             if (nnames >= namesize) {
528                 namesize += 128;
529                 ournames = sresize(ournames, namesize, char *);
530             }
531             ournames[nnames++] = name;
532         }
533         close_directory(dh);
534
535         /*
536          * Sort the names into a clear order. This ought to make
537          * things more predictable when we're doing a reput of the
538          * same directory, just in case two readdirs on the same
539          * local directory return a different order.
540          */
541         qsort(ournames, nnames, sizeof(*ournames), bare_name_compare);
542
543         /*
544          * If we're in restart mode, find the last filename on this
545          * list that already exists. We may have to do a reput on
546          * _that_ file, but shouldn't have to do anything on the
547          * previous files.
548          *
549          * If none of them exists, of course, we start at 0.
550          */
551         i = 0;
552         while (i < nnames) {
553             char *nextoutfname;
554             nextoutfname = dupcat(outfname, "/", ournames[i], NULL);
555             sftp_register(req = fxp_stat_send(nextoutfname));
556             rreq = sftp_find_request(pktin = sftp_recv());
557             assert(rreq == req);
558             result = fxp_stat_recv(pktin, rreq, &attrs);
559             sfree(nextoutfname);
560             if (!result)
561                 break;
562             i++;
563         }
564         if (i > 0)
565             i--;
566
567         /*
568          * Now we're ready to recurse. Starting at ournames[i]
569          * and continuing on to the end of the list, we
570          * construct a new source and target file name, and
571          * call sftp_put_file again.
572          */
573         for (; i < nnames; i++) {
574             char *nextfname, *nextoutfname;
575             int ret;
576
577             if (fname)
578                 nextfname = dir_file_cat(fname, ournames[i]);
579             else
580                 nextfname = dupstr(ournames[i]);
581             nextoutfname = dupcat(outfname, "/", ournames[i], NULL);
582             ret = sftp_put_file(nextfname, nextoutfname, recurse, restart);
583             restart = FALSE;           /* after first partial file, do full */
584             sfree(nextoutfname);
585             sfree(nextfname);
586             if (!ret) {
587                 for (i = 0; i < nnames; i++) {
588                     sfree(ournames[i]);
589                 }
590                 sfree(ournames);
591                 return 0;
592             }
593         }
594
595         /*
596          * Done this recursion level. Free everything.
597          */
598         for (i = 0; i < nnames; i++) {
599             sfree(ournames[i]);
600         }
601         sfree(ournames);
602
603         return 1;
604     }
605
606     fp = fopen(fname, "rb");
607     if (!fp) {
608         printf("local: unable to open %s\n", fname);
609         return 0;
610     }
611     if (restart) {
612         sftp_register(req = fxp_open_send(outfname, SSH_FXF_WRITE));
613     } else {
614         sftp_register(req = fxp_open_send(outfname, SSH_FXF_WRITE |
615                                           SSH_FXF_CREAT | SSH_FXF_TRUNC));
616     }
617     rreq = sftp_find_request(pktin = sftp_recv());
618     assert(rreq == req);
619     fh = fxp_open_recv(pktin, rreq);
620
621     if (!fh) {
622         printf("%s: %s\n", outfname, fxp_error());
623         return 0;
624     }
625
626     if (restart) {
627         char decbuf[30];
628         struct fxp_attrs attrs;
629         int ret;
630
631         sftp_register(req = fxp_fstat_send(fh));
632         rreq = sftp_find_request(pktin = sftp_recv());
633         assert(rreq == req);
634         ret = fxp_fstat_recv(pktin, rreq, &attrs);
635
636         if (!ret) {
637             printf("read size of %s: %s\n", outfname, fxp_error());
638             return 0;
639         }
640         if (!(attrs.flags & SSH_FILEXFER_ATTR_SIZE)) {
641             printf("read size of %s: size was not given\n", outfname);
642             return 0;
643         }
644         offset = attrs.size;
645         uint64_decimal(offset, decbuf);
646         printf("reput: restarting at file position %s\n", decbuf);
647         if (uint64_compare(offset, uint64_make(0, LONG_MAX)) > 0) {
648             printf("reput: remote file is larger than we can deal with\n");
649             return 0;
650         }
651         if (fseek(fp, offset.lo, SEEK_SET) != 0)
652             fseek(fp, 0, SEEK_END);    /* *shrug* */
653     } else {
654         offset = uint64_make(0, 0);
655     }
656
657     printf("local:%s => remote:%s\n", fname, outfname);
658
659     /*
660      * FIXME: we can use FXP_FSTAT here to get the file size, and
661      * thus put up a progress bar.
662      */
663     ret = 1;
664     xfer = xfer_upload_init(fh, offset);
665     err = eof = 0;
666     while ((!err && !eof) || !xfer_done(xfer)) {
667         char buffer[4096];
668         int len, ret;
669
670         while (xfer_upload_ready(xfer) && !err && !eof) {
671             len = fread(buffer, 1, sizeof(buffer), fp);
672             if (len == -1) {
673                 printf("error while reading local file\n");
674                 err = 1;
675             } else if (len == 0) {
676                 eof = 1;
677             } else {
678                 xfer_upload_data(xfer, buffer, len);
679             }
680         }
681
682         if (!xfer_done(xfer)) {
683             pktin = sftp_recv();
684             ret = xfer_upload_gotpkt(xfer, pktin);
685             if (!ret) {
686                 printf("error while writing: %s\n", fxp_error());
687                 err = 1;
688             }
689         }
690     }
691
692     xfer_cleanup(xfer);
693
694     sftp_register(req = fxp_close_send(fh));
695     rreq = sftp_find_request(pktin = sftp_recv());
696     assert(rreq == req);
697     fxp_close_recv(pktin, rreq);
698
699     fclose(fp);
700
701     return ret;
702 }
703
704 /* ----------------------------------------------------------------------
705  * A remote wildcard matcher, providing a similar interface to the
706  * local one in psftp.h.
707  */
708
709 typedef struct SftpWildcardMatcher {
710     struct fxp_handle *dirh;
711     struct fxp_names *names;
712     int namepos;
713     char *wildcard, *prefix;
714 } SftpWildcardMatcher;
715
716 SftpWildcardMatcher *sftp_begin_wildcard_matching(char *name)
717 {
718     struct sftp_packet *pktin;
719     struct sftp_request *req, *rreq;
720     char *wildcard;
721     char *unwcdir, *tmpdir, *cdir;
722     int len, check;
723     SftpWildcardMatcher *swcm;
724     struct fxp_handle *dirh;
725
726     /*
727      * We don't handle multi-level wildcards; so we expect to find
728      * a fully specified directory part, followed by a wildcard
729      * after that.
730      */
731     wildcard = stripslashes(name, 0);
732
733     unwcdir = dupstr(name);
734     len = wildcard - name;
735     unwcdir[len] = '\0';
736     if (len > 0 && unwcdir[len-1] == '/')
737         unwcdir[len-1] = '\0';
738     tmpdir = snewn(1 + len, char);
739     check = wc_unescape(tmpdir, unwcdir);
740     sfree(tmpdir);
741
742     if (!check) {
743         printf("Multiple-level wildcards are not supported\n");
744         sfree(unwcdir);
745         return NULL;
746     }
747
748     cdir = canonify(unwcdir);
749
750     sftp_register(req = fxp_opendir_send(cdir));
751     rreq = sftp_find_request(pktin = sftp_recv());
752     assert(rreq == req);
753     dirh = fxp_opendir_recv(pktin, rreq);
754
755     if (dirh) {
756         swcm = snew(SftpWildcardMatcher);
757         swcm->dirh = dirh;
758         swcm->names = NULL;
759         swcm->wildcard = dupstr(wildcard);
760         swcm->prefix = unwcdir;
761     } else {
762         printf("Unable to open %s: %s\n", cdir, fxp_error());
763         swcm = NULL;
764         sfree(unwcdir);
765     }
766
767     sfree(cdir);
768
769     return swcm;
770 }
771
772 char *sftp_wildcard_get_filename(SftpWildcardMatcher *swcm)
773 {
774     struct fxp_name *name;
775     struct sftp_packet *pktin;
776     struct sftp_request *req, *rreq;
777
778     while (1) {
779         if (swcm->names && swcm->namepos >= swcm->names->nnames) {
780             fxp_free_names(swcm->names);
781             swcm->names = NULL;
782         }
783
784         if (!swcm->names) {
785             sftp_register(req = fxp_readdir_send(swcm->dirh));
786             rreq = sftp_find_request(pktin = sftp_recv());
787             assert(rreq == req);
788             swcm->names = fxp_readdir_recv(pktin, rreq);
789
790             if (!swcm->names) {
791                 if (fxp_error_type() != SSH_FX_EOF)
792                     printf("%s: reading directory: %s\n", swcm->prefix,
793                            fxp_error());
794                 return NULL;
795             }
796
797             swcm->namepos = 0;
798         }
799
800         assert(swcm->names && swcm->namepos < swcm->names->nnames);
801
802         name = &swcm->names->names[swcm->namepos++];
803
804         if (!strcmp(name->filename, ".") || !strcmp(name->filename, ".."))
805             continue;                  /* expected bad filenames */
806
807         if (!vet_filename(name->filename)) {
808             printf("ignoring potentially dangerous server-"
809                    "supplied filename '%s'\n", name->filename);
810             continue;                  /* unexpected bad filename */
811         }
812
813         if (!wc_match(swcm->wildcard, name->filename))
814             continue;                  /* doesn't match the wildcard */
815
816         /*
817          * We have a working filename. Return it.
818          */
819         return dupprintf("%s%s%s", swcm->prefix,
820                          (!swcm->prefix[0] ||
821                           swcm->prefix[strlen(swcm->prefix)-1]=='/' ?
822                           "" : "/"),
823                          name->filename);
824     }
825 }
826
827 void sftp_finish_wildcard_matching(SftpWildcardMatcher *swcm)
828 {
829     struct sftp_packet *pktin;
830     struct sftp_request *req, *rreq;
831
832     sftp_register(req = fxp_close_send(swcm->dirh));
833     rreq = sftp_find_request(pktin = sftp_recv());
834     assert(rreq == req);
835     fxp_close_recv(pktin, rreq);
836
837     if (swcm->names)
838         fxp_free_names(swcm->names);
839
840     sfree(swcm->prefix);
841     sfree(swcm->wildcard);
842
843     sfree(swcm);
844 }
845
846 /*
847  * General function to match a potential wildcard in a filename
848  * argument and iterate over every matching file. Used in several
849  * PSFTP commands (rmdir, rm, chmod, mv).
850  */
851 int wildcard_iterate(char *filename, int (*func)(void *, char *), void *ctx)
852 {
853     char *unwcfname, *newname, *cname;
854     int is_wc, ret;
855
856     unwcfname = snewn(strlen(filename)+1, char);
857     is_wc = !wc_unescape(unwcfname, filename);
858
859     if (is_wc) {
860         SftpWildcardMatcher *swcm = sftp_begin_wildcard_matching(filename);
861         int matched = FALSE;
862         sfree(unwcfname);
863
864         if (!swcm)
865             return 0;
866
867         ret = 1;
868
869         while ( (newname = sftp_wildcard_get_filename(swcm)) != NULL ) {
870             cname = canonify(newname);
871             if (!cname) {
872                 printf("%s: %s\n", newname, fxp_error());
873                 ret = 0;
874             }
875             matched = TRUE;
876             ret &= func(ctx, cname);
877             sfree(cname);
878         }
879
880         if (!matched) {
881             /* Politely warn the user that nothing matched. */
882             printf("%s: nothing matched\n", filename);
883         }
884
885         sftp_finish_wildcard_matching(swcm);
886     } else {
887         cname = canonify(unwcfname);
888         if (!cname) {
889             printf("%s: %s\n", filename, fxp_error());
890             ret = 0;
891         }
892         ret = func(ctx, cname);
893         sfree(cname);
894         sfree(unwcfname);
895     }
896
897     return ret;
898 }
899
900 /*
901  * Handy helper function.
902  */
903 int is_wildcard(char *name)
904 {
905     char *unwcfname = snewn(strlen(name)+1, char);
906     int is_wc = !wc_unescape(unwcfname, name);
907     sfree(unwcfname);
908     return is_wc;
909 }
910
911 /* ----------------------------------------------------------------------
912  * Actual sftp commands.
913  */
914 struct sftp_command {
915     char **words;
916     int nwords, wordssize;
917     int (*obey) (struct sftp_command *);        /* returns <0 to quit */
918 };
919
920 int sftp_cmd_null(struct sftp_command *cmd)
921 {
922     return 1;                          /* success */
923 }
924
925 int sftp_cmd_unknown(struct sftp_command *cmd)
926 {
927     printf("psftp: unknown command \"%s\"\n", cmd->words[0]);
928     return 0;                          /* failure */
929 }
930
931 int sftp_cmd_quit(struct sftp_command *cmd)
932 {
933     return -1;
934 }
935
936 int sftp_cmd_close(struct sftp_command *cmd)
937 {
938     if (back == NULL) {
939         printf("psftp: not connected to a host; use \"open host.name\"\n");
940         return 0;
941     }
942
943     if (back != NULL && back->socket(backhandle) != NULL) {
944         char ch;
945         back->special(backhandle, TS_EOF);
946         sftp_recvdata(&ch, 1);
947     }
948     do_sftp_cleanup();
949
950     return 0;
951 }
952
953 /*
954  * List a directory. If no arguments are given, list pwd; otherwise
955  * list the directory given in words[1].
956  */
957 int sftp_cmd_ls(struct sftp_command *cmd)
958 {
959     struct fxp_handle *dirh;
960     struct fxp_names *names;
961     struct fxp_name **ournames;
962     int nnames, namesize;
963     char *dir, *cdir, *unwcdir, *wildcard;
964     struct sftp_packet *pktin;
965     struct sftp_request *req, *rreq;
966     int i;
967
968     if (back == NULL) {
969         printf("psftp: not connected to a host; use \"open host.name\"\n");
970         return 0;
971     }
972
973     if (cmd->nwords < 2)
974         dir = ".";
975     else
976         dir = cmd->words[1];
977
978     unwcdir = snewn(1 + strlen(dir), char);
979     if (wc_unescape(unwcdir, dir)) {
980         dir = unwcdir;
981         wildcard = NULL;
982     } else {
983         char *tmpdir;
984         int len, check;
985
986         wildcard = stripslashes(dir, 0);
987         unwcdir = dupstr(dir);
988         len = wildcard - dir;
989         unwcdir[len] = '\0';
990         if (len > 0 && unwcdir[len-1] == '/')
991             unwcdir[len-1] = '\0';
992         tmpdir = snewn(1 + len, char);
993         check = wc_unescape(tmpdir, unwcdir);
994         sfree(tmpdir);
995         if (!check) {
996             printf("Multiple-level wildcards are not supported\n");
997             sfree(unwcdir);
998             return 0;
999         }
1000         dir = unwcdir;
1001     }
1002
1003     cdir = canonify(dir);
1004     if (!cdir) {
1005         printf("%s: %s\n", dir, fxp_error());
1006         sfree(unwcdir);
1007         return 0;
1008     }
1009
1010     printf("Listing directory %s\n", cdir);
1011
1012     sftp_register(req = fxp_opendir_send(cdir));
1013     rreq = sftp_find_request(pktin = sftp_recv());
1014     assert(rreq == req);
1015     dirh = fxp_opendir_recv(pktin, rreq);
1016
1017     if (dirh == NULL) {
1018         printf("Unable to open %s: %s\n", dir, fxp_error());
1019     } else {
1020         nnames = namesize = 0;
1021         ournames = NULL;
1022
1023         while (1) {
1024
1025             sftp_register(req = fxp_readdir_send(dirh));
1026             rreq = sftp_find_request(pktin = sftp_recv());
1027             assert(rreq == req);
1028             names = fxp_readdir_recv(pktin, rreq);
1029
1030             if (names == NULL) {
1031                 if (fxp_error_type() == SSH_FX_EOF)
1032                     break;
1033                 printf("Reading directory %s: %s\n", dir, fxp_error());
1034                 break;
1035             }
1036             if (names->nnames == 0) {
1037                 fxp_free_names(names);
1038                 break;
1039             }
1040
1041             if (nnames + names->nnames >= namesize) {
1042                 namesize += names->nnames + 128;
1043                 ournames = sresize(ournames, namesize, struct fxp_name *);
1044             }
1045
1046             for (i = 0; i < names->nnames; i++)
1047                 if (!wildcard || wc_match(wildcard, names->names[i].filename))
1048                     ournames[nnames++] = fxp_dup_name(&names->names[i]);
1049
1050             fxp_free_names(names);
1051         }
1052         sftp_register(req = fxp_close_send(dirh));
1053         rreq = sftp_find_request(pktin = sftp_recv());
1054         assert(rreq == req);
1055         fxp_close_recv(pktin, rreq);
1056
1057         /*
1058          * Now we have our filenames. Sort them by actual file
1059          * name, and then output the longname parts.
1060          */
1061         qsort(ournames, nnames, sizeof(*ournames), sftp_name_compare);
1062
1063         /*
1064          * And print them.
1065          */
1066         for (i = 0; i < nnames; i++) {
1067             printf("%s\n", ournames[i]->longname);
1068             fxp_free_name(ournames[i]);
1069         }
1070         sfree(ournames);
1071     }
1072
1073     sfree(cdir);
1074     sfree(unwcdir);
1075
1076     return 1;
1077 }
1078
1079 /*
1080  * Change directories. We do this by canonifying the new name, then
1081  * trying to OPENDIR it. Only if that succeeds do we set the new pwd.
1082  */
1083 int sftp_cmd_cd(struct sftp_command *cmd)
1084 {
1085     struct fxp_handle *dirh;
1086     struct sftp_packet *pktin;
1087     struct sftp_request *req, *rreq;
1088     char *dir;
1089
1090     if (back == NULL) {
1091         printf("psftp: not connected to a host; use \"open host.name\"\n");
1092         return 0;
1093     }
1094
1095     if (cmd->nwords < 2)
1096         dir = dupstr(homedir);
1097     else
1098         dir = canonify(cmd->words[1]);
1099
1100     if (!dir) {
1101         printf("%s: %s\n", dir, fxp_error());
1102         return 0;
1103     }
1104
1105     sftp_register(req = fxp_opendir_send(dir));
1106     rreq = sftp_find_request(pktin = sftp_recv());
1107     assert(rreq == req);
1108     dirh = fxp_opendir_recv(pktin, rreq);
1109
1110     if (!dirh) {
1111         printf("Directory %s: %s\n", dir, fxp_error());
1112         sfree(dir);
1113         return 0;
1114     }
1115
1116     sftp_register(req = fxp_close_send(dirh));
1117     rreq = sftp_find_request(pktin = sftp_recv());
1118     assert(rreq == req);
1119     fxp_close_recv(pktin, rreq);
1120
1121     sfree(pwd);
1122     pwd = dir;
1123     printf("Remote directory is now %s\n", pwd);
1124
1125     return 1;
1126 }
1127
1128 /*
1129  * Print current directory. Easy as pie.
1130  */
1131 int sftp_cmd_pwd(struct sftp_command *cmd)
1132 {
1133     if (back == NULL) {
1134         printf("psftp: not connected to a host; use \"open host.name\"\n");
1135         return 0;
1136     }
1137
1138     printf("Remote directory is %s\n", pwd);
1139     return 1;
1140 }
1141
1142 /*
1143  * Get a file and save it at the local end. We have three very
1144  * similar commands here. The basic one is `get'; `reget' differs
1145  * in that it checks for the existence of the destination file and
1146  * starts from where a previous aborted transfer left off; `mget'
1147  * differs in that it interprets all its arguments as files to
1148  * transfer (never as a different local name for a remote file) and
1149  * can handle wildcards.
1150  */
1151 int sftp_general_get(struct sftp_command *cmd, int restart, int multiple)
1152 {
1153     char *fname, *unwcfname, *origfname, *origwfname, *outfname;
1154     int i, ret;
1155     int recurse = FALSE;
1156
1157     if (back == NULL) {
1158         printf("psftp: not connected to a host; use \"open host.name\"\n");
1159         return 0;
1160     }
1161
1162     i = 1;
1163     while (i < cmd->nwords && cmd->words[i][0] == '-') {
1164         if (!strcmp(cmd->words[i], "--")) {
1165             /* finish processing options */
1166             i++;
1167             break;
1168         } else if (!strcmp(cmd->words[i], "-r")) {
1169             recurse = TRUE;
1170         } else {
1171             printf("%s: unrecognised option '%s'\n", cmd->words[0], cmd->words[i]);
1172             return 0;
1173         }
1174         i++;
1175     }
1176
1177     if (i >= cmd->nwords) {
1178         printf("%s: expects a filename\n", cmd->words[0]);
1179         return 0;
1180     }
1181
1182     ret = 1;
1183     do {
1184         SftpWildcardMatcher *swcm;
1185
1186         origfname = cmd->words[i++];
1187         unwcfname = snewn(strlen(origfname)+1, char);
1188
1189         if (multiple && !wc_unescape(unwcfname, origfname)) {
1190             swcm = sftp_begin_wildcard_matching(origfname);
1191             if (!swcm) {
1192                 sfree(unwcfname);
1193                 continue;
1194             }
1195             origwfname = sftp_wildcard_get_filename(swcm);
1196             if (!origwfname) {
1197                 /* Politely warn the user that nothing matched. */
1198                 printf("%s: nothing matched\n", origfname);
1199                 sftp_finish_wildcard_matching(swcm);
1200                 sfree(unwcfname);
1201                 continue;
1202             }
1203         } else {
1204             origwfname = origfname;
1205             swcm = NULL;
1206         }
1207
1208         while (origwfname) {
1209             fname = canonify(origwfname);
1210
1211             if (!fname) {
1212                 printf("%s: %s\n", origwfname, fxp_error());
1213                 sfree(unwcfname);
1214                 return 0;
1215             }
1216
1217             if (!multiple && i < cmd->nwords)
1218                 outfname = cmd->words[i++];
1219             else
1220                 outfname = stripslashes(origwfname, 0);
1221
1222             ret = sftp_get_file(fname, outfname, recurse, restart);
1223
1224             sfree(fname);
1225
1226             if (swcm) {
1227                 sfree(origwfname);
1228                 origwfname = sftp_wildcard_get_filename(swcm);
1229             } else {
1230                 origwfname = NULL;
1231             }
1232         }
1233         sfree(unwcfname);
1234         if (swcm)
1235             sftp_finish_wildcard_matching(swcm);
1236         if (!ret)
1237             return ret;
1238
1239     } while (multiple && i < cmd->nwords);
1240
1241     return ret;
1242 }
1243 int sftp_cmd_get(struct sftp_command *cmd)
1244 {
1245     return sftp_general_get(cmd, 0, 0);
1246 }
1247 int sftp_cmd_mget(struct sftp_command *cmd)
1248 {
1249     return sftp_general_get(cmd, 0, 1);
1250 }
1251 int sftp_cmd_reget(struct sftp_command *cmd)
1252 {
1253     return sftp_general_get(cmd, 1, 0);
1254 }
1255
1256 /*
1257  * Send a file and store it at the remote end. We have three very
1258  * similar commands here. The basic one is `put'; `reput' differs
1259  * in that it checks for the existence of the destination file and
1260  * starts from where a previous aborted transfer left off; `mput'
1261  * differs in that it interprets all its arguments as files to
1262  * transfer (never as a different remote name for a local file) and
1263  * can handle wildcards.
1264  */
1265 int sftp_general_put(struct sftp_command *cmd, int restart, int multiple)
1266 {
1267     char *fname, *wfname, *origoutfname, *outfname;
1268     int i, ret;
1269     int recurse = FALSE;
1270
1271     if (back == NULL) {
1272         printf("psftp: not connected to a host; use \"open host.name\"\n");
1273         return 0;
1274     }
1275
1276     i = 1;
1277     while (i < cmd->nwords && cmd->words[i][0] == '-') {
1278         if (!strcmp(cmd->words[i], "--")) {
1279             /* finish processing options */
1280             i++;
1281             break;
1282         } else if (!strcmp(cmd->words[i], "-r")) {
1283             recurse = TRUE;
1284         } else {
1285             printf("%s: unrecognised option '%s'\n", cmd->words[0], cmd->words[i]);
1286             return 0;
1287         }
1288         i++;
1289     }
1290
1291     if (i >= cmd->nwords) {
1292         printf("%s: expects a filename\n", cmd->words[0]);
1293         return 0;
1294     }
1295
1296     ret = 1;
1297     do {
1298         WildcardMatcher *wcm;
1299         fname = cmd->words[i++];
1300
1301         if (multiple && test_wildcard(fname, FALSE) == WCTYPE_WILDCARD) {
1302             wcm = begin_wildcard_matching(fname);
1303             wfname = wildcard_get_filename(wcm);
1304             if (!wfname) {
1305                 /* Politely warn the user that nothing matched. */
1306                 printf("%s: nothing matched\n", fname);
1307                 finish_wildcard_matching(wcm);
1308                 continue;
1309             }
1310         } else {
1311             wfname = fname;
1312             wcm = NULL;
1313         }
1314
1315         while (wfname) {
1316             if (!multiple && i < cmd->nwords)
1317                 origoutfname = cmd->words[i++];
1318             else
1319                 origoutfname = stripslashes(wfname, 1);
1320
1321             outfname = canonify(origoutfname);
1322             if (!outfname) {
1323                 printf("%s: %s\n", origoutfname, fxp_error());
1324                 if (wcm) {
1325                     sfree(wfname);
1326                     finish_wildcard_matching(wcm);
1327                 }
1328                 return 0;
1329             }
1330             ret = sftp_put_file(wfname, outfname, recurse, restart);
1331             sfree(outfname);
1332
1333             if (wcm) {
1334                 sfree(wfname);
1335                 wfname = wildcard_get_filename(wcm);
1336             } else {
1337                 wfname = NULL;
1338             }
1339         }
1340
1341         if (wcm)
1342             finish_wildcard_matching(wcm);
1343
1344         if (!ret)
1345             return ret;
1346
1347     } while (multiple && i < cmd->nwords);
1348
1349     return ret;
1350 }
1351 int sftp_cmd_put(struct sftp_command *cmd)
1352 {
1353     return sftp_general_put(cmd, 0, 0);
1354 }
1355 int sftp_cmd_mput(struct sftp_command *cmd)
1356 {
1357     return sftp_general_put(cmd, 0, 1);
1358 }
1359 int sftp_cmd_reput(struct sftp_command *cmd)
1360 {
1361     return sftp_general_put(cmd, 1, 0);
1362 }
1363
1364 int sftp_cmd_mkdir(struct sftp_command *cmd)
1365 {
1366     char *dir;
1367     struct sftp_packet *pktin;
1368     struct sftp_request *req, *rreq;
1369     int result;
1370     int i, ret;
1371
1372     if (back == NULL) {
1373         printf("psftp: not connected to a host; use \"open host.name\"\n");
1374         return 0;
1375     }
1376
1377     if (cmd->nwords < 2) {
1378         printf("mkdir: expects a directory\n");
1379         return 0;
1380     }
1381
1382     ret = 1;
1383     for (i = 1; i < cmd->nwords; i++) {
1384         dir = canonify(cmd->words[i]);
1385         if (!dir) {
1386             printf("%s: %s\n", dir, fxp_error());
1387             return 0;
1388         }
1389
1390         sftp_register(req = fxp_mkdir_send(dir));
1391         rreq = sftp_find_request(pktin = sftp_recv());
1392         assert(rreq == req);
1393         result = fxp_mkdir_recv(pktin, rreq);
1394
1395         if (!result) {
1396             printf("mkdir %s: %s\n", dir, fxp_error());
1397             sfree(dir);
1398             ret = 0;
1399         } else
1400             printf("mkdir %s: OK\n", dir);
1401
1402         sfree(dir);
1403     }
1404
1405     return ret;
1406 }
1407
1408 static int sftp_action_rmdir(void *vctx, char *dir)
1409 {
1410     struct sftp_packet *pktin;
1411     struct sftp_request *req, *rreq;
1412     int result;
1413
1414     sftp_register(req = fxp_rmdir_send(dir));
1415     rreq = sftp_find_request(pktin = sftp_recv());
1416     assert(rreq == req);
1417     result = fxp_rmdir_recv(pktin, rreq);
1418
1419     if (!result) {
1420         printf("rmdir %s: %s\n", dir, fxp_error());
1421         return 0;
1422     }
1423
1424     printf("rmdir %s: OK\n", dir);
1425
1426     return 1;
1427 }
1428
1429 int sftp_cmd_rmdir(struct sftp_command *cmd)
1430 {
1431     int i, ret;
1432
1433     if (back == NULL) {
1434         printf("psftp: not connected to a host; use \"open host.name\"\n");
1435         return 0;
1436     }
1437
1438     if (cmd->nwords < 2) {
1439         printf("rmdir: expects a directory\n");
1440         return 0;
1441     }
1442
1443     ret = 1;
1444     for (i = 1; i < cmd->nwords; i++)
1445         ret &= wildcard_iterate(cmd->words[i], sftp_action_rmdir, NULL);
1446
1447     return ret;
1448 }
1449
1450 static int sftp_action_rm(void *vctx, char *fname)
1451 {
1452     struct sftp_packet *pktin;
1453     struct sftp_request *req, *rreq;
1454     int result;
1455
1456     sftp_register(req = fxp_remove_send(fname));
1457     rreq = sftp_find_request(pktin = sftp_recv());
1458     assert(rreq == req);
1459     result = fxp_remove_recv(pktin, rreq);
1460
1461     if (!result) {
1462         printf("rm %s: %s\n", fname, fxp_error());
1463         return 0;
1464     }
1465
1466     printf("rm %s: OK\n", fname);
1467
1468     return 1;
1469 }
1470
1471 int sftp_cmd_rm(struct sftp_command *cmd)
1472 {
1473     int i, ret;
1474
1475     if (back == NULL) {
1476         printf("psftp: not connected to a host; use \"open host.name\"\n");
1477         return 0;
1478     }
1479
1480     if (cmd->nwords < 2) {
1481         printf("rm: expects a filename\n");
1482         return 0;
1483     }
1484
1485     ret = 1;
1486     for (i = 1; i < cmd->nwords; i++)
1487         ret &= wildcard_iterate(cmd->words[i], sftp_action_rm, NULL);
1488
1489     return ret;
1490 }
1491
1492 static int check_is_dir(char *dstfname)
1493 {
1494     struct sftp_packet *pktin;
1495     struct sftp_request *req, *rreq;
1496     struct fxp_attrs attrs;
1497     int result;
1498
1499     sftp_register(req = fxp_stat_send(dstfname));
1500     rreq = sftp_find_request(pktin = sftp_recv());
1501     assert(rreq == req);
1502     result = fxp_stat_recv(pktin, rreq, &attrs);
1503
1504     if (result &&
1505         (attrs.flags & SSH_FILEXFER_ATTR_PERMISSIONS) &&
1506         (attrs.permissions & 0040000))
1507         return TRUE;
1508     else
1509         return FALSE;
1510 }
1511
1512 struct sftp_context_mv {
1513     char *dstfname;
1514     int dest_is_dir;
1515 };
1516
1517 static int sftp_action_mv(void *vctx, char *srcfname)
1518 {
1519     struct sftp_context_mv *ctx = (struct sftp_context_mv *)vctx;
1520     struct sftp_packet *pktin;
1521     struct sftp_request *req, *rreq;
1522     const char *error;
1523     char *finalfname, *newcanon = NULL;
1524     int ret, result;
1525
1526     if (ctx->dest_is_dir) {
1527         char *p;
1528         char *newname;
1529
1530         p = srcfname + strlen(srcfname);
1531         while (p > srcfname && p[-1] != '/') p--;
1532         newname = dupcat(ctx->dstfname, "/", p, NULL);
1533         newcanon = canonify(newname);
1534         if (!newcanon) {
1535             printf("%s: %s\n", newname, fxp_error());
1536             sfree(newname);
1537             return 0;
1538         }
1539         sfree(newname);
1540
1541         finalfname = newcanon;
1542     } else {
1543         finalfname = ctx->dstfname;
1544     }
1545
1546     sftp_register(req = fxp_rename_send(srcfname, finalfname));
1547     rreq = sftp_find_request(pktin = sftp_recv());
1548     assert(rreq == req);
1549     result = fxp_rename_recv(pktin, rreq);
1550
1551     error = result ? NULL : fxp_error();
1552
1553     if (error) {
1554         printf("mv %s %s: %s\n", srcfname, finalfname, error);
1555         ret = 0;
1556     } else {
1557         printf("%s -> %s\n", srcfname, finalfname);
1558         ret = 1;
1559     }
1560
1561     sfree(newcanon);
1562     return ret;
1563 }
1564
1565 int sftp_cmd_mv(struct sftp_command *cmd)
1566 {
1567     struct sftp_context_mv actx, *ctx = &actx;
1568     int i, ret;
1569
1570     if (back == NULL) {
1571         printf("psftp: not connected to a host; use \"open host.name\"\n");
1572         return 0;
1573     }
1574
1575     if (cmd->nwords < 3) {
1576         printf("mv: expects two filenames\n");
1577         return 0;
1578     }
1579
1580     ctx->dstfname = canonify(cmd->words[cmd->nwords-1]);
1581     if (!ctx->dstfname) {
1582         printf("%s: %s\n", ctx->dstfname, fxp_error());
1583         return 0;
1584     }
1585
1586     /*
1587      * If there's more than one source argument, or one source
1588      * argument which is a wildcard, we _require_ that the
1589      * destination is a directory.
1590      */
1591     ctx->dest_is_dir = check_is_dir(ctx->dstfname);
1592     if ((cmd->nwords > 3 || is_wildcard(cmd->words[1])) && !ctx->dest_is_dir) {
1593         printf("mv: multiple or wildcard arguments require the destination"
1594                " to be a directory\n");
1595         sfree(ctx->dstfname);
1596         return 0;
1597     }
1598
1599     /*
1600      * Now iterate over the source arguments.
1601      */
1602     ret = 1;
1603     for (i = 1; i < cmd->nwords-1; i++)
1604         ret &= wildcard_iterate(cmd->words[i], sftp_action_mv, ctx);
1605
1606     sfree(ctx->dstfname);
1607     return ret;
1608 }
1609
1610 struct sftp_context_chmod {
1611     unsigned attrs_clr, attrs_xor;
1612 };
1613
1614 static int sftp_action_chmod(void *vctx, char *fname)
1615 {
1616     struct fxp_attrs attrs;
1617     struct sftp_packet *pktin;
1618     struct sftp_request *req, *rreq;
1619     int result;
1620     unsigned oldperms, newperms;
1621     struct sftp_context_chmod *ctx = (struct sftp_context_chmod *)vctx;
1622
1623     sftp_register(req = fxp_stat_send(fname));
1624     rreq = sftp_find_request(pktin = sftp_recv());
1625     assert(rreq == req);
1626     result = fxp_stat_recv(pktin, rreq, &attrs);
1627
1628     if (!result || !(attrs.flags & SSH_FILEXFER_ATTR_PERMISSIONS)) {
1629         printf("get attrs for %s: %s\n", fname,
1630                result ? "file permissions not provided" : fxp_error());
1631         return 0;
1632     }
1633
1634     attrs.flags = SSH_FILEXFER_ATTR_PERMISSIONS;   /* perms _only_ */
1635     oldperms = attrs.permissions & 07777;
1636     attrs.permissions &= ~ctx->attrs_clr;
1637     attrs.permissions ^= ctx->attrs_xor;
1638     newperms = attrs.permissions & 07777;
1639
1640     if (oldperms == newperms)
1641         return 1;                      /* no need to do anything! */
1642
1643     sftp_register(req = fxp_setstat_send(fname, attrs));
1644     rreq = sftp_find_request(pktin = sftp_recv());
1645     assert(rreq == req);
1646     result = fxp_setstat_recv(pktin, rreq);
1647
1648     if (!result) {
1649         printf("set attrs for %s: %s\n", fname, fxp_error());
1650         return 0;
1651     }
1652
1653     printf("%s: %04o -> %04o\n", fname, oldperms, newperms);
1654
1655     return 1;
1656 }
1657
1658 int sftp_cmd_chmod(struct sftp_command *cmd)
1659 {
1660     char *mode;
1661     int i, ret;
1662     struct sftp_context_chmod actx, *ctx = &actx;
1663
1664     if (back == NULL) {
1665         printf("psftp: not connected to a host; use \"open host.name\"\n");
1666         return 0;
1667     }
1668
1669     if (cmd->nwords < 3) {
1670         printf("chmod: expects a mode specifier and a filename\n");
1671         return 0;
1672     }
1673
1674     /*
1675      * Attempt to parse the mode specifier in cmd->words[1]. We
1676      * don't support the full horror of Unix chmod; instead we
1677      * support a much simpler syntax in which the user can either
1678      * specify an octal number, or a comma-separated sequence of
1679      * [ugoa]*[-+=][rwxst]+. (The initial [ugoa] sequence may
1680      * _only_ be omitted if the only attribute mentioned is t,
1681      * since all others require a user/group/other specification.
1682      * Additionally, the s attribute may not be specified for any
1683      * [ugoa] specifications other than exactly u or exactly g.
1684      */
1685     ctx->attrs_clr = ctx->attrs_xor = 0;
1686     mode = cmd->words[1];
1687     if (mode[0] >= '0' && mode[0] <= '9') {
1688         if (mode[strspn(mode, "01234567")]) {
1689             printf("chmod: numeric file modes should"
1690                    " contain digits 0-7 only\n");
1691             return 0;
1692         }
1693         ctx->attrs_clr = 07777;
1694         sscanf(mode, "%o", &ctx->attrs_xor);
1695         ctx->attrs_xor &= ctx->attrs_clr;
1696     } else {
1697         while (*mode) {
1698             char *modebegin = mode;
1699             unsigned subset, perms;
1700             int action;
1701
1702             subset = 0;
1703             while (*mode && *mode != ',' &&
1704                    *mode != '+' && *mode != '-' && *mode != '=') {
1705                 switch (*mode) {
1706                   case 'u': subset |= 04700; break; /* setuid, user perms */
1707                   case 'g': subset |= 02070; break; /* setgid, group perms */
1708                   case 'o': subset |= 00007; break; /* just other perms */
1709                   case 'a': subset |= 06777; break; /* all of the above */
1710                   default:
1711                     printf("chmod: file mode '%.*s' contains unrecognised"
1712                            " user/group/other specifier '%c'\n",
1713                            (int)strcspn(modebegin, ","), modebegin, *mode);
1714                     return 0;
1715                 }
1716                 mode++;
1717             }
1718             if (!*mode || *mode == ',') {
1719                 printf("chmod: file mode '%.*s' is incomplete\n",
1720                        (int)strcspn(modebegin, ","), modebegin);
1721                 return 0;
1722             }
1723             action = *mode++;
1724             if (!*mode || *mode == ',') {
1725                 printf("chmod: file mode '%.*s' is incomplete\n",
1726                        (int)strcspn(modebegin, ","), modebegin);
1727                 return 0;
1728             }
1729             perms = 0;
1730             while (*mode && *mode != ',') {
1731                 switch (*mode) {
1732                   case 'r': perms |= 00444; break;
1733                   case 'w': perms |= 00222; break;
1734                   case 'x': perms |= 00111; break;
1735                   case 't': perms |= 01000; subset |= 01000; break;
1736                   case 's':
1737                     if ((subset & 06777) != 04700 &&
1738                         (subset & 06777) != 02070) {
1739                         printf("chmod: file mode '%.*s': set[ug]id bit should"
1740                                " be used with exactly one of u or g only\n",
1741                                (int)strcspn(modebegin, ","), modebegin);
1742                         return 0;
1743                     }
1744                     perms |= 06000;
1745                     break;
1746                   default:
1747                     printf("chmod: file mode '%.*s' contains unrecognised"
1748                            " permission specifier '%c'\n",
1749                            (int)strcspn(modebegin, ","), modebegin, *mode);
1750                     return 0;
1751                 }
1752                 mode++;
1753             }
1754             if (!(subset & 06777) && (perms &~ subset)) {
1755                 printf("chmod: file mode '%.*s' contains no user/group/other"
1756                        " specifier and permissions other than 't' \n",
1757                        (int)strcspn(modebegin, ","), modebegin);
1758                 return 0;
1759             }
1760             perms &= subset;
1761             switch (action) {
1762               case '+':
1763                 ctx->attrs_clr |= perms;
1764                 ctx->attrs_xor |= perms;
1765                 break;
1766               case '-':
1767                 ctx->attrs_clr |= perms;
1768                 ctx->attrs_xor &= ~perms;
1769                 break;
1770               case '=':
1771                 ctx->attrs_clr |= subset;
1772                 ctx->attrs_xor |= perms;
1773                 break;
1774             }
1775             if (*mode) mode++;         /* eat comma */
1776         }
1777     }
1778
1779     ret = 1;
1780     for (i = 2; i < cmd->nwords; i++)
1781         ret &= wildcard_iterate(cmd->words[i], sftp_action_chmod, ctx);
1782
1783     return ret;
1784 }
1785
1786 static int sftp_cmd_open(struct sftp_command *cmd)
1787 {
1788     int portnumber;
1789
1790     if (back != NULL) {
1791         printf("psftp: already connected\n");
1792         return 0;
1793     }
1794
1795     if (cmd->nwords < 2) {
1796         printf("open: expects a host name\n");
1797         return 0;
1798     }
1799
1800     if (cmd->nwords > 2) {
1801         portnumber = atoi(cmd->words[2]);
1802         if (portnumber == 0) {
1803             printf("open: invalid port number\n");
1804             return 0;
1805         }
1806     } else
1807         portnumber = 0;
1808
1809     if (psftp_connect(cmd->words[1], NULL, portnumber)) {
1810         back = NULL;                   /* connection is already closed */
1811         return -1;                     /* this is fatal */
1812     }
1813     do_sftp_init();
1814     return 1;
1815 }
1816
1817 static int sftp_cmd_lcd(struct sftp_command *cmd)
1818 {
1819     char *currdir, *errmsg;
1820
1821     if (cmd->nwords < 2) {
1822         printf("lcd: expects a local directory name\n");
1823         return 0;
1824     }
1825
1826     errmsg = psftp_lcd(cmd->words[1]);
1827     if (errmsg) {
1828         printf("lcd: unable to change directory: %s\n", errmsg);
1829         sfree(errmsg);
1830         return 0;
1831     }
1832
1833     currdir = psftp_getcwd();
1834     printf("New local directory is %s\n", currdir);
1835     sfree(currdir);
1836
1837     return 1;
1838 }
1839
1840 static int sftp_cmd_lpwd(struct sftp_command *cmd)
1841 {
1842     char *currdir;
1843
1844     currdir = psftp_getcwd();
1845     printf("Current local directory is %s\n", currdir);
1846     sfree(currdir);
1847
1848     return 1;
1849 }
1850
1851 static int sftp_cmd_pling(struct sftp_command *cmd)
1852 {
1853     int exitcode;
1854
1855     exitcode = system(cmd->words[1]);
1856     return (exitcode == 0);
1857 }
1858
1859 static int sftp_cmd_help(struct sftp_command *cmd);
1860
1861 static struct sftp_cmd_lookup {
1862     char *name;
1863     /*
1864      * For help purposes, there are two kinds of command:
1865      * 
1866      *  - primary commands, in which `longhelp' is non-NULL. In
1867      *    this case `shorthelp' is descriptive text, and `longhelp'
1868      *    is longer descriptive text intended to be printed after
1869      *    the command name.
1870      * 
1871      *  - alias commands, in which `longhelp' is NULL. In this case
1872      *    `shorthelp' is the name of a primary command, which
1873      *    contains the help that should double up for this command.
1874      */
1875     int listed;                        /* do we list this in primary help? */
1876     char *shorthelp;
1877     char *longhelp;
1878     int (*obey) (struct sftp_command *);
1879 } sftp_lookup[] = {
1880     /*
1881      * List of sftp commands. This is binary-searched so it MUST be
1882      * in ASCII order.
1883      */
1884     {
1885         "!", TRUE, "run a local command",
1886             "<command>\n"
1887             /* FIXME: this example is crap for non-Windows. */
1888             "  Runs a local command. For example, \"!del myfile\".\n",
1889             sftp_cmd_pling
1890     },
1891     {
1892         "bye", TRUE, "finish your SFTP session",
1893             "\n"
1894             "  Terminates your SFTP session and quits the PSFTP program.\n",
1895             sftp_cmd_quit
1896     },
1897     {
1898         "cd", TRUE, "change your remote working directory",
1899             " [ <new working directory> ]\n"
1900             "  Change the remote working directory for your SFTP session.\n"
1901             "  If a new working directory is not supplied, you will be\n"
1902             "  returned to your home directory.\n",
1903             sftp_cmd_cd
1904     },
1905     {
1906         "chmod", TRUE, "change file permissions and modes",
1907             " <modes> <filename-or-wildcard> [ <filename-or-wildcard>... ]\n"
1908             "  Change the file permissions on one or more remote files or\n"
1909             "  directories.\n"
1910             "  <modes> can be any octal Unix permission specifier.\n"
1911             "  Alternatively, <modes> can include the following modifiers:\n"
1912             "    u+r     make file readable by owning user\n"
1913             "    u+w     make file writable by owning user\n"
1914             "    u+x     make file executable by owning user\n"
1915             "    u-r     make file not readable by owning user\n"
1916             "    [also u-w, u-x]\n"
1917             "    g+r     make file readable by members of owning group\n"
1918             "    [also g+w, g+x, g-r, g-w, g-x]\n"
1919             "    o+r     make file readable by all other users\n"
1920             "    [also o+w, o+x, o-r, o-w, o-x]\n"
1921             "    a+r     make file readable by absolutely everybody\n"
1922             "    [also a+w, a+x, a-r, a-w, a-x]\n"
1923             "    u+s     enable the Unix set-user-ID bit\n"
1924             "    u-s     disable the Unix set-user-ID bit\n"
1925             "    g+s     enable the Unix set-group-ID bit\n"
1926             "    g-s     disable the Unix set-group-ID bit\n"
1927             "    +t      enable the Unix \"sticky bit\"\n"
1928             "  You can give more than one modifier for the same user (\"g-rwx\"), and\n"
1929             "  more than one user for the same modifier (\"ug+w\"). You can\n"
1930             "  use commas to separate different modifiers (\"u+rwx,g+s\").\n",
1931             sftp_cmd_chmod
1932     },
1933     {
1934         "close", TRUE, "finish your SFTP session but do not quit PSFTP",
1935             "\n"
1936             "  Terminates your SFTP session, but does not quit the PSFTP\n"
1937             "  program. You can then use \"open\" to start another SFTP\n"
1938             "  session, to the same server or to a different one.\n",
1939             sftp_cmd_close
1940     },
1941     {
1942         "del", TRUE, "delete files on the remote server",
1943             " <filename-or-wildcard> [ <filename-or-wildcard>... ]\n"
1944             "  Delete a file or files from the server.\n",
1945             sftp_cmd_rm
1946     },
1947     {
1948         "delete", FALSE, "del", NULL, sftp_cmd_rm
1949     },
1950     {
1951         "dir", TRUE, "list remote files",
1952             " [ <directory-name> ]/[ <wildcard> ]\n"
1953             "  List the contents of a specified directory on the server.\n"
1954             "  If <directory-name> is not given, the current working directory\n"
1955             "  is assumed.\n"
1956             "  If <wildcard> is given, it is treated as a set of files to\n"
1957             "  list; otherwise, all files are listed.\n",
1958             sftp_cmd_ls
1959     },
1960     {
1961         "exit", TRUE, "bye", NULL, sftp_cmd_quit
1962     },
1963     {
1964         "get", TRUE, "download a file from the server to your local machine",
1965             " [ -r ] [ -- ] <filename> [ <local-filename> ]\n"
1966             "  Downloads a file on the server and stores it locally under\n"
1967             "  the same name, or under a different one if you supply the\n"
1968             "  argument <local-filename>.\n"
1969             "  If -r specified, recursively fetch a directory.\n",
1970             sftp_cmd_get
1971     },
1972     {
1973         "help", TRUE, "give help",
1974             " [ <command> [ <command> ... ] ]\n"
1975             "  Give general help if no commands are specified.\n"
1976             "  If one or more commands are specified, give specific help on\n"
1977             "  those particular commands.\n",
1978             sftp_cmd_help
1979     },
1980     {
1981         "lcd", TRUE, "change local working directory",
1982             " <local-directory-name>\n"
1983             "  Change the local working directory of the PSFTP program (the\n"
1984             "  default location where the \"get\" command will save files).\n",
1985             sftp_cmd_lcd
1986     },
1987     {
1988         "lpwd", TRUE, "print local working directory",
1989             "\n"
1990             "  Print the local working directory of the PSFTP program (the\n"
1991             "  default location where the \"get\" command will save files).\n",
1992             sftp_cmd_lpwd
1993     },
1994     {
1995         "ls", TRUE, "dir", NULL,
1996             sftp_cmd_ls
1997     },
1998     {
1999         "mget", TRUE, "download multiple files at once",
2000             " [ -r ] [ -- ] <filename-or-wildcard> [ <filename-or-wildcard>... ]\n"
2001             "  Downloads many files from the server, storing each one under\n"
2002             "  the same name it has on the server side. You can use wildcards\n"
2003             "  such as \"*.c\" to specify lots of files at once.\n"
2004             "  If -r specified, recursively fetch files and directories.\n",
2005             sftp_cmd_mget
2006     },
2007     {
2008         "mkdir", TRUE, "create directories on the remote server",
2009             " <directory-name> [ <directory-name>... ]\n"
2010             "  Creates directories with the given names on the server.\n",
2011             sftp_cmd_mkdir
2012     },
2013     {
2014         "mput", TRUE, "upload multiple files at once",
2015             " [ -r ] [ -- ] <filename-or-wildcard> [ <filename-or-wildcard>... ]\n"
2016             "  Uploads many files to the server, storing each one under the\n"
2017             "  same name it has on the client side. You can use wildcards\n"
2018             "  such as \"*.c\" to specify lots of files at once.\n"
2019             "  If -r specified, recursively store files and directories.\n",
2020             sftp_cmd_mput
2021     },
2022     {
2023         "mv", TRUE, "move or rename file(s) on the remote server",
2024             " <source> [ <source>... ] <destination>\n"
2025             "  Moves or renames <source>(s) on the server to <destination>,\n"
2026             "  also on the server.\n"
2027             "  If <destination> specifies an existing directory, then <source>\n"
2028             "  may be a wildcard, and multiple <source>s may be given; all\n"
2029             "  source files are moved into <destination>.\n"
2030             "  Otherwise, <source> must specify a single file, which is moved\n"
2031             "  or renamed so that it is accessible under the name <destination>.\n",
2032             sftp_cmd_mv
2033     },
2034     {
2035         "open", TRUE, "connect to a host",
2036             " [<user>@]<hostname> [<port>]\n"
2037             "  Establishes an SFTP connection to a given host. Only usable\n"
2038             "  when you are not already connected to a server.\n",
2039             sftp_cmd_open
2040     },
2041     {
2042         "put", TRUE, "upload a file from your local machine to the server",
2043             " [ -r ] [ -- ] <filename> [ <remote-filename> ]\n"
2044             "  Uploads a file to the server and stores it there under\n"
2045             "  the same name, or under a different one if you supply the\n"
2046             "  argument <remote-filename>.\n"
2047             "  If -r specified, recursively store a directory.\n",
2048             sftp_cmd_put
2049     },
2050     {
2051         "pwd", TRUE, "print your remote working directory",
2052             "\n"
2053             "  Print the current remote working directory for your SFTP session.\n",
2054             sftp_cmd_pwd
2055     },
2056     {
2057         "quit", TRUE, "bye", NULL,
2058             sftp_cmd_quit
2059     },
2060     {
2061         "reget", TRUE, "continue downloading files",
2062             " [ -r ] [ -- ] <filename> [ <local-filename> ]\n"
2063             "  Works exactly like the \"get\" command, but the local file\n"
2064             "  must already exist. The download will begin at the end of the\n"
2065             "  file. This is for resuming a download that was interrupted.\n"
2066             "  If -r specified, resume interrupted \"get -r\".\n",
2067             sftp_cmd_reget
2068     },
2069     {
2070         "ren", TRUE, "mv", NULL,
2071             sftp_cmd_mv
2072     },
2073     {
2074         "rename", FALSE, "mv", NULL,
2075             sftp_cmd_mv
2076     },
2077     {
2078         "reput", TRUE, "continue uploading files",
2079             " [ -r ] [ -- ] <filename> [ <remote-filename> ]\n"
2080             "  Works exactly like the \"put\" command, but the remote file\n"
2081             "  must already exist. The upload will begin at the end of the\n"
2082             "  file. This is for resuming an upload that was interrupted.\n"
2083             "  If -r specified, resume interrupted \"put -r\".\n",
2084             sftp_cmd_reput
2085     },
2086     {
2087         "rm", TRUE, "del", NULL,
2088             sftp_cmd_rm
2089     },
2090     {
2091         "rmdir", TRUE, "remove directories on the remote server",
2092             " <directory-name> [ <directory-name>... ]\n"
2093             "  Removes the directory with the given name on the server.\n"
2094             "  The directory will not be removed unless it is empty.\n"
2095             "  Wildcards may be used to specify multiple directories.\n",
2096             sftp_cmd_rmdir
2097     }
2098 };
2099
2100 const struct sftp_cmd_lookup *lookup_command(char *name)
2101 {
2102     int i, j, k, cmp;
2103
2104     i = -1;
2105     j = sizeof(sftp_lookup) / sizeof(*sftp_lookup);
2106     while (j - i > 1) {
2107         k = (j + i) / 2;
2108         cmp = strcmp(name, sftp_lookup[k].name);
2109         if (cmp < 0)
2110             j = k;
2111         else if (cmp > 0)
2112             i = k;
2113         else {
2114             return &sftp_lookup[k];
2115         }
2116     }
2117     return NULL;
2118 }
2119
2120 static int sftp_cmd_help(struct sftp_command *cmd)
2121 {
2122     int i;
2123     if (cmd->nwords == 1) {
2124         /*
2125          * Give short help on each command.
2126          */
2127         int maxlen;
2128         maxlen = 0;
2129         for (i = 0; i < sizeof(sftp_lookup) / sizeof(*sftp_lookup); i++) {
2130             int len;
2131             if (!sftp_lookup[i].listed)
2132                 continue;
2133             len = strlen(sftp_lookup[i].name);
2134             if (maxlen < len)
2135                 maxlen = len;
2136         }
2137         for (i = 0; i < sizeof(sftp_lookup) / sizeof(*sftp_lookup); i++) {
2138             const struct sftp_cmd_lookup *lookup;
2139             if (!sftp_lookup[i].listed)
2140                 continue;
2141             lookup = &sftp_lookup[i];
2142             printf("%-*s", maxlen+2, lookup->name);
2143             if (lookup->longhelp == NULL)
2144                 lookup = lookup_command(lookup->shorthelp);
2145             printf("%s\n", lookup->shorthelp);
2146         }
2147     } else {
2148         /*
2149          * Give long help on specific commands.
2150          */
2151         for (i = 1; i < cmd->nwords; i++) {
2152             const struct sftp_cmd_lookup *lookup;
2153             lookup = lookup_command(cmd->words[i]);
2154             if (!lookup) {
2155                 printf("help: %s: command not found\n", cmd->words[i]);
2156             } else {
2157                 printf("%s", lookup->name);
2158                 if (lookup->longhelp == NULL)
2159                     lookup = lookup_command(lookup->shorthelp);
2160                 printf("%s", lookup->longhelp);
2161             }
2162         }
2163     }
2164     return 1;
2165 }
2166
2167 /* ----------------------------------------------------------------------
2168  * Command line reading and parsing.
2169  */
2170 struct sftp_command *sftp_getcmd(FILE *fp, int mode, int modeflags)
2171 {
2172     char *line;
2173     struct sftp_command *cmd;
2174     char *p, *q, *r;
2175     int quoting;
2176
2177     cmd = snew(struct sftp_command);
2178     cmd->words = NULL;
2179     cmd->nwords = 0;
2180     cmd->wordssize = 0;
2181
2182     line = NULL;
2183
2184     if (fp) {
2185         if (modeflags & 1)
2186             printf("psftp> ");
2187         line = fgetline(fp);
2188     } else {
2189         line = ssh_sftp_get_cmdline("psftp> ", back == NULL);
2190     }
2191
2192     if (!line || !*line) {
2193         cmd->obey = sftp_cmd_quit;
2194         if ((mode == 0) || (modeflags & 1))
2195             printf("quit\n");
2196         return cmd;                    /* eof */
2197     }
2198
2199     line[strcspn(line, "\r\n")] = '\0';
2200
2201     if (modeflags & 1) {
2202         printf("%s\n", line);
2203     }
2204
2205     p = line;
2206     while (*p && (*p == ' ' || *p == '\t'))
2207         p++;
2208
2209     if (*p == '!') {
2210         /*
2211          * Special case: the ! command. This is always parsed as
2212          * exactly two words: one containing the !, and the second
2213          * containing everything else on the line.
2214          */
2215         cmd->nwords = cmd->wordssize = 2;
2216         cmd->words = sresize(cmd->words, cmd->wordssize, char *);
2217         cmd->words[0] = dupstr("!");
2218         cmd->words[1] = dupstr(p+1);
2219     } else {
2220
2221         /*
2222          * Parse the command line into words. The syntax is:
2223          *  - double quotes are removed, but cause spaces within to be
2224          *    treated as non-separating.
2225          *  - a double-doublequote pair is a literal double quote, inside
2226          *    _or_ outside quotes. Like this:
2227          *
2228          *      firstword "second word" "this has ""quotes"" in" and""this""
2229          *
2230          * becomes
2231          *
2232          *      >firstword<
2233          *      >second word<
2234          *      >this has "quotes" in<
2235          *      >and"this"<
2236          */
2237         while (*p) {
2238             /* skip whitespace */
2239             while (*p && (*p == ' ' || *p == '\t'))
2240                 p++;
2241             /* mark start of word */
2242             q = r = p;                 /* q sits at start, r writes word */
2243             quoting = 0;
2244             while (*p) {
2245                 if (!quoting && (*p == ' ' || *p == '\t'))
2246                     break;                     /* reached end of word */
2247                 else if (*p == '"' && p[1] == '"')
2248                     p += 2, *r++ = '"';    /* a literal quote */
2249                 else if (*p == '"')
2250                     p++, quoting = !quoting;
2251                 else
2252                     *r++ = *p++;
2253             }
2254             if (*p)
2255                 p++;                   /* skip over the whitespace */
2256             *r = '\0';
2257             if (cmd->nwords >= cmd->wordssize) {
2258                 cmd->wordssize = cmd->nwords + 16;
2259                 cmd->words = sresize(cmd->words, cmd->wordssize, char *);
2260             }
2261             cmd->words[cmd->nwords++] = dupstr(q);
2262         }
2263     }
2264
2265     sfree(line);
2266
2267     /*
2268      * Now parse the first word and assign a function.
2269      */
2270
2271     if (cmd->nwords == 0)
2272         cmd->obey = sftp_cmd_null;
2273     else {
2274         const struct sftp_cmd_lookup *lookup;
2275         lookup = lookup_command(cmd->words[0]);
2276         if (!lookup)
2277             cmd->obey = sftp_cmd_unknown;
2278         else
2279             cmd->obey = lookup->obey;
2280     }
2281
2282     return cmd;
2283 }
2284
2285 static int do_sftp_init(void)
2286 {
2287     struct sftp_packet *pktin;
2288     struct sftp_request *req, *rreq;
2289
2290     /*
2291      * Do protocol initialisation. 
2292      */
2293     if (!fxp_init()) {
2294         fprintf(stderr,
2295                 "Fatal: unable to initialise SFTP: %s\n", fxp_error());
2296         return 1;                      /* failure */
2297     }
2298
2299     /*
2300      * Find out where our home directory is.
2301      */
2302     sftp_register(req = fxp_realpath_send("."));
2303     rreq = sftp_find_request(pktin = sftp_recv());
2304     assert(rreq == req);
2305     homedir = fxp_realpath_recv(pktin, rreq);
2306
2307     if (!homedir) {
2308         fprintf(stderr,
2309                 "Warning: failed to resolve home directory: %s\n",
2310                 fxp_error());
2311         homedir = dupstr(".");
2312     } else {
2313         printf("Remote working directory is %s\n", homedir);
2314     }
2315     pwd = dupstr(homedir);
2316     return 0;
2317 }
2318
2319 void do_sftp_cleanup()
2320 {
2321     char ch;
2322     if (back) {
2323         back->special(backhandle, TS_EOF);
2324         sftp_recvdata(&ch, 1);
2325         back->free(backhandle);
2326         sftp_cleanup_request();
2327         back = NULL;
2328         backhandle = NULL;
2329     }
2330     if (pwd) {
2331         sfree(pwd);
2332         pwd = NULL;
2333     }
2334     if (homedir) {
2335         sfree(homedir);
2336         homedir = NULL;
2337     }
2338 }
2339
2340 void do_sftp(int mode, int modeflags, char *batchfile)
2341 {
2342     FILE *fp;
2343     int ret;
2344
2345     /*
2346      * Batch mode?
2347      */
2348     if (mode == 0) {
2349
2350         /* ------------------------------------------------------------------
2351          * Now we're ready to do Real Stuff.
2352          */
2353         while (1) {
2354             struct sftp_command *cmd;
2355             cmd = sftp_getcmd(NULL, 0, 0);
2356             if (!cmd)
2357                 break;
2358             ret = cmd->obey(cmd);
2359             if (cmd->words) {
2360                 int i;
2361                 for(i = 0; i < cmd->nwords; i++)
2362                     sfree(cmd->words[i]);
2363                 sfree(cmd->words);
2364             }
2365             sfree(cmd);
2366             if (ret < 0)
2367                 break;
2368         }
2369     } else {
2370         fp = fopen(batchfile, "r");
2371         if (!fp) {
2372             printf("Fatal: unable to open %s\n", batchfile);
2373             return;
2374         }
2375         while (1) {
2376             struct sftp_command *cmd;
2377             cmd = sftp_getcmd(fp, mode, modeflags);
2378             if (!cmd)
2379                 break;
2380             ret = cmd->obey(cmd);
2381             if (ret < 0)
2382                 break;
2383             if (ret == 0) {
2384                 if (!(modeflags & 2))
2385                     break;
2386             }
2387         }
2388         fclose(fp);
2389
2390     }
2391 }
2392
2393 /* ----------------------------------------------------------------------
2394  * Dirty bits: integration with PuTTY.
2395  */
2396
2397 static int verbose = 0;
2398
2399 /*
2400  *  Print an error message and perform a fatal exit.
2401  */
2402 void fatalbox(char *fmt, ...)
2403 {
2404     char *str, *str2;
2405     va_list ap;
2406     va_start(ap, fmt);
2407     str = dupvprintf(fmt, ap);
2408     str2 = dupcat("Fatal: ", str, "\n", NULL);
2409     sfree(str);
2410     va_end(ap);
2411     fputs(str2, stderr);
2412     sfree(str2);
2413
2414     cleanup_exit(1);
2415 }
2416 void modalfatalbox(char *fmt, ...)
2417 {
2418     char *str, *str2;
2419     va_list ap;
2420     va_start(ap, fmt);
2421     str = dupvprintf(fmt, ap);
2422     str2 = dupcat("Fatal: ", str, "\n", NULL);
2423     sfree(str);
2424     va_end(ap);
2425     fputs(str2, stderr);
2426     sfree(str2);
2427
2428     cleanup_exit(1);
2429 }
2430 void connection_fatal(void *frontend, char *fmt, ...)
2431 {
2432     char *str, *str2;
2433     va_list ap;
2434     va_start(ap, fmt);
2435     str = dupvprintf(fmt, ap);
2436     str2 = dupcat("Fatal: ", str, "\n", NULL);
2437     sfree(str);
2438     va_end(ap);
2439     fputs(str2, stderr);
2440     sfree(str2);
2441
2442     cleanup_exit(1);
2443 }
2444
2445 void ldisc_send(void *handle, char *buf, int len, int interactive)
2446 {
2447     /*
2448      * This is only here because of the calls to ldisc_send(NULL,
2449      * 0) in ssh.c. Nothing in PSFTP actually needs to use the
2450      * ldisc as an ldisc. So if we get called with any real data, I
2451      * want to know about it.
2452      */
2453     assert(len == 0);
2454 }
2455
2456 /*
2457  * In psftp, all agent requests should be synchronous, so this is a
2458  * never-called stub.
2459  */
2460 void agent_schedule_callback(void (*callback)(void *, void *, int),
2461                              void *callback_ctx, void *data, int len)
2462 {
2463     assert(!"We shouldn't be here");
2464 }
2465
2466 /*
2467  * Receive a block of data from the SSH link. Block until all data
2468  * is available.
2469  *
2470  * To do this, we repeatedly call the SSH protocol module, with our
2471  * own trap in from_backend() to catch the data that comes back. We
2472  * do this until we have enough data.
2473  */
2474
2475 static unsigned char *outptr;          /* where to put the data */
2476 static unsigned outlen;                /* how much data required */
2477 static unsigned char *pending = NULL;  /* any spare data */
2478 static unsigned pendlen = 0, pendsize = 0;      /* length and phys. size of buffer */
2479 int from_backend(void *frontend, int is_stderr, const char *data, int datalen)
2480 {
2481     unsigned char *p = (unsigned char *) data;
2482     unsigned len = (unsigned) datalen;
2483
2484     /*
2485      * stderr data is just spouted to local stderr and otherwise
2486      * ignored.
2487      */
2488     if (is_stderr) {
2489         if (len > 0)
2490             fwrite(data, 1, len, stderr);
2491         return 0;
2492     }
2493
2494     /*
2495      * If this is before the real session begins, just return.
2496      */
2497     if (!outptr)
2498         return 0;
2499
2500     if ((outlen > 0) && (len > 0)) {
2501         unsigned used = outlen;
2502         if (used > len)
2503             used = len;
2504         memcpy(outptr, p, used);
2505         outptr += used;
2506         outlen -= used;
2507         p += used;
2508         len -= used;
2509     }
2510
2511     if (len > 0) {
2512         if (pendsize < pendlen + len) {
2513             pendsize = pendlen + len + 4096;
2514             pending = sresize(pending, pendsize, unsigned char);
2515         }
2516         memcpy(pending + pendlen, p, len);
2517         pendlen += len;
2518     }
2519
2520     return 0;
2521 }
2522 int sftp_recvdata(char *buf, int len)
2523 {
2524     outptr = (unsigned char *) buf;
2525     outlen = len;
2526
2527     /*
2528      * See if the pending-input block contains some of what we
2529      * need.
2530      */
2531     if (pendlen > 0) {
2532         unsigned pendused = pendlen;
2533         if (pendused > outlen)
2534             pendused = outlen;
2535         memcpy(outptr, pending, pendused);
2536         memmove(pending, pending + pendused, pendlen - pendused);
2537         outptr += pendused;
2538         outlen -= pendused;
2539         pendlen -= pendused;
2540         if (pendlen == 0) {
2541             pendsize = 0;
2542             sfree(pending);
2543             pending = NULL;
2544         }
2545         if (outlen == 0)
2546             return 1;
2547     }
2548
2549     while (outlen > 0) {
2550         if (ssh_sftp_loop_iteration() < 0)
2551             return 0;                  /* doom */
2552     }
2553
2554     return 1;
2555 }
2556 int sftp_senddata(char *buf, int len)
2557 {
2558     back->send(backhandle, buf, len);
2559     return 1;
2560 }
2561
2562 /*
2563  *  Short description of parameters.
2564  */
2565 static void usage(void)
2566 {
2567     printf("PuTTY Secure File Transfer (SFTP) client\n");
2568     printf("%s\n", ver);
2569     printf("Usage: psftp [options] [user@]host\n");
2570     printf("Options:\n");
2571     printf("  -b file   use specified batchfile\n");
2572     printf("  -bc       output batchfile commands\n");
2573     printf("  -be       don't stop batchfile processing if errors\n");
2574     printf("  -v        show verbose messages\n");
2575     printf("  -load sessname  Load settings from saved session\n");
2576     printf("  -l user   connect with specified username\n");
2577     printf("  -P port   connect to specified port\n");
2578     printf("  -pw passw login with specified password\n");
2579     printf("  -1 -2     force use of particular SSH protocol version\n");
2580     printf("  -4 -6     force use of IPv4 or IPv6\n");
2581     printf("  -C        enable compression\n");
2582     printf("  -i key    private key file for authentication\n");
2583     printf("  -batch    disable all interactive prompts\n");
2584     printf("  -V        print version information\n");
2585     cleanup_exit(1);
2586 }
2587
2588 static void version(void)
2589 {
2590   printf("psftp: %s\n", ver);
2591   cleanup_exit(1);
2592 }
2593
2594 /*
2595  * Connect to a host.
2596  */
2597 static int psftp_connect(char *userhost, char *user, int portnumber)
2598 {
2599     char *host, *realhost;
2600     const char *err;
2601     void *logctx;
2602
2603     /* Separate host and username */
2604     host = userhost;
2605     host = strrchr(host, '@');
2606     if (host == NULL) {
2607         host = userhost;
2608     } else {
2609         *host++ = '\0';
2610         if (user) {
2611             printf("psftp: multiple usernames specified; using \"%s\"\n",
2612                    user);
2613         } else
2614             user = userhost;
2615     }
2616
2617     /*
2618      * If we haven't loaded session details already (e.g., from -load),
2619      * try looking for a session called "host".
2620      */
2621     if (!loaded_session) {
2622         /* Try to load settings for `host' into a temporary config */
2623         Config cfg2;
2624         cfg2.host[0] = '\0';
2625         do_defaults(host, &cfg2);
2626         if (cfg2.host[0] != '\0') {
2627             /* Settings present and include hostname */
2628             /* Re-load data into the real config. */
2629             do_defaults(host, &cfg);
2630         } else {
2631             /* Session doesn't exist or mention a hostname. */
2632             /* Use `host' as a bare hostname. */
2633             strncpy(cfg.host, host, sizeof(cfg.host) - 1);
2634             cfg.host[sizeof(cfg.host) - 1] = '\0';
2635         }
2636     } else {
2637         /* Patch in hostname `host' to session details. */
2638         strncpy(cfg.host, host, sizeof(cfg.host) - 1);
2639         cfg.host[sizeof(cfg.host) - 1] = '\0';
2640     }
2641
2642     /*
2643      * Force use of SSH. (If they got the protocol wrong we assume the
2644      * port is useless too.)
2645      */
2646     if (cfg.protocol != PROT_SSH) {
2647         cfg.protocol = PROT_SSH;
2648         cfg.port = 22;
2649     }
2650
2651     /*
2652      * If saved session / Default Settings says SSH-1 (`1 only' or `1'),
2653      * then change it to SSH-2, on the grounds that that's more likely to
2654      * work for SFTP. (Can be overridden with `-1' option.)
2655      * But if it says `2 only' or `2', respect which.
2656      */
2657     if (cfg.sshprot != 2 && cfg.sshprot != 3)
2658         cfg.sshprot = 2;
2659
2660     /*
2661      * Enact command-line overrides.
2662      */
2663     cmdline_run_saved(&cfg);
2664
2665     /*
2666      * Trim leading whitespace off the hostname if it's there.
2667      */
2668     {
2669         int space = strspn(cfg.host, " \t");
2670         memmove(cfg.host, cfg.host+space, 1+strlen(cfg.host)-space);
2671     }
2672
2673     /* See if host is of the form user@host */
2674     if (cfg.host[0] != '\0') {
2675         char *atsign = strrchr(cfg.host, '@');
2676         /* Make sure we're not overflowing the user field */
2677         if (atsign) {
2678             if (atsign - cfg.host < sizeof cfg.username) {
2679                 strncpy(cfg.username, cfg.host, atsign - cfg.host);
2680                 cfg.username[atsign - cfg.host] = '\0';
2681             }
2682             memmove(cfg.host, atsign + 1, 1 + strlen(atsign + 1));
2683         }
2684     }
2685
2686     /*
2687      * Trim a colon suffix off the hostname if it's there.
2688      */
2689     cfg.host[strcspn(cfg.host, ":")] = '\0';
2690
2691     /*
2692      * Remove any remaining whitespace from the hostname.
2693      */
2694     {
2695         int p1 = 0, p2 = 0;
2696         while (cfg.host[p2] != '\0') {
2697             if (cfg.host[p2] != ' ' && cfg.host[p2] != '\t') {
2698                 cfg.host[p1] = cfg.host[p2];
2699                 p1++;
2700             }
2701             p2++;
2702         }
2703         cfg.host[p1] = '\0';
2704     }
2705
2706     /* Set username */
2707     if (user != NULL && user[0] != '\0') {
2708         strncpy(cfg.username, user, sizeof(cfg.username) - 1);
2709         cfg.username[sizeof(cfg.username) - 1] = '\0';
2710     }
2711     if (!cfg.username[0]) {
2712         if (!console_get_line("login as: ",
2713                               cfg.username, sizeof(cfg.username), FALSE)) {
2714             fprintf(stderr, "psftp: no username, aborting\n");
2715             cleanup_exit(1);
2716         } else {
2717             int len = strlen(cfg.username);
2718             if (cfg.username[len - 1] == '\n')
2719                 cfg.username[len - 1] = '\0';
2720         }
2721     }
2722
2723     if (portnumber)
2724         cfg.port = portnumber;
2725
2726     /*
2727      * Disable scary things which shouldn't be enabled for simple
2728      * things like SCP and SFTP: agent forwarding, port forwarding,
2729      * X forwarding.
2730      */
2731     cfg.x11_forward = 0;
2732     cfg.agentfwd = 0;
2733     cfg.portfwd[0] = cfg.portfwd[1] = '\0';
2734
2735     /* Set up subsystem name. */
2736     strcpy(cfg.remote_cmd, "sftp");
2737     cfg.ssh_subsys = TRUE;
2738     cfg.nopty = TRUE;
2739
2740     /*
2741      * Set up fallback option, for SSH1 servers or servers with the
2742      * sftp subsystem not enabled but the server binary installed
2743      * in the usual place. We only support fallback on Unix
2744      * systems, and we use a kludgy piece of shellery which should
2745      * try to find sftp-server in various places (the obvious
2746      * systemwide spots /usr/lib and /usr/local/lib, and then the
2747      * user's PATH) and finally give up.
2748      * 
2749      *   test -x /usr/lib/sftp-server && exec /usr/lib/sftp-server
2750      *   test -x /usr/local/lib/sftp-server && exec /usr/local/lib/sftp-server
2751      *   exec sftp-server
2752      * 
2753      * the idea being that this will attempt to use either of the
2754      * obvious pathnames and then give up, and when it does give up
2755      * it will print the preferred pathname in the error messages.
2756      */
2757     cfg.remote_cmd_ptr2 =
2758         "test -x /usr/lib/sftp-server && exec /usr/lib/sftp-server\n"
2759         "test -x /usr/local/lib/sftp-server && exec /usr/local/lib/sftp-server\n"
2760         "exec sftp-server";
2761     cfg.ssh_subsys2 = FALSE;
2762
2763     back = &ssh_backend;
2764
2765     err = back->init(NULL, &backhandle, &cfg, cfg.host, cfg.port, &realhost,
2766                      0, cfg.tcp_keepalives);
2767     if (err != NULL) {
2768         fprintf(stderr, "ssh_init: %s\n", err);
2769         return 1;
2770     }
2771     logctx = log_init(NULL, &cfg);
2772     back->provide_logctx(backhandle, logctx);
2773     console_provide_logctx(logctx);
2774     while (!back->sendok(backhandle)) {
2775         if (ssh_sftp_loop_iteration() < 0) {
2776             fprintf(stderr, "ssh_init: error during SSH connection setup\n");
2777             return 1;
2778         }
2779     }
2780     if (verbose && realhost != NULL)
2781         printf("Connected to %s\n", realhost);
2782     if (realhost != NULL)
2783         sfree(realhost);
2784     return 0;
2785 }
2786
2787 void cmdline_error(char *p, ...)
2788 {
2789     va_list ap;
2790     fprintf(stderr, "psftp: ");
2791     va_start(ap, p);
2792     vfprintf(stderr, p, ap);
2793     va_end(ap);
2794     fprintf(stderr, "\n       try typing \"psftp -h\" for help\n");
2795     exit(1);
2796 }
2797
2798 /*
2799  * Main program. Parse arguments etc.
2800  */
2801 int psftp_main(int argc, char *argv[])
2802 {
2803     int i;
2804     int portnumber = 0;
2805     char *userhost, *user;
2806     int mode = 0;
2807     int modeflags = 0;
2808     char *batchfile = NULL;
2809     int errors = 0;
2810
2811     flags = FLAG_STDERR | FLAG_INTERACTIVE
2812 #ifdef FLAG_SYNCAGENT
2813         | FLAG_SYNCAGENT
2814 #endif
2815         ;
2816     cmdline_tooltype = TOOLTYPE_FILETRANSFER;
2817     ssh_get_line = &console_get_line;
2818     sk_init();
2819
2820     userhost = user = NULL;
2821
2822     /* Load Default Settings before doing anything else. */
2823     do_defaults(NULL, &cfg);
2824     loaded_session = FALSE;
2825
2826     errors = 0;
2827     for (i = 1; i < argc; i++) {
2828         int ret;
2829         if (argv[i][0] != '-') {
2830             if (userhost)
2831                 usage();
2832             else
2833                 userhost = dupstr(argv[i]);
2834             continue;
2835         }
2836         ret = cmdline_process_param(argv[i], i+1<argc?argv[i+1]:NULL, 1, &cfg);
2837         if (ret == -2) {
2838             cmdline_error("option \"%s\" requires an argument", argv[i]);
2839         } else if (ret == 2) {
2840             i++;               /* skip next argument */
2841         } else if (ret == 1) {
2842             /* We have our own verbosity in addition to `flags'. */
2843             if (flags & FLAG_VERBOSE)
2844                 verbose = 1;
2845         } else if (strcmp(argv[i], "-h") == 0 ||
2846                    strcmp(argv[i], "-?") == 0) {
2847             usage();
2848         } else if (strcmp(argv[i], "-V") == 0) {
2849             version();
2850         } else if (strcmp(argv[i], "-batch") == 0) {
2851             console_batch_mode = 1;
2852         } else if (strcmp(argv[i], "-b") == 0 && i + 1 < argc) {
2853             mode = 1;
2854             batchfile = argv[++i];
2855         } else if (strcmp(argv[i], "-bc") == 0) {
2856             modeflags = modeflags | 1;
2857         } else if (strcmp(argv[i], "-be") == 0) {
2858             modeflags = modeflags | 2;
2859         } else if (strcmp(argv[i], "--") == 0) {
2860             i++;
2861             break;
2862         } else {
2863             cmdline_error("unknown option \"%s\"", argv[i]);
2864         }
2865     }
2866     argc -= i;
2867     argv += i;
2868     back = NULL;
2869
2870     /*
2871      * If the loaded session provides a hostname, and a hostname has not
2872      * otherwise been specified, pop it in `userhost' so that
2873      * `psftp -load sessname' is sufficient to start a session.
2874      */
2875     if (!userhost && cfg.host[0] != '\0') {
2876         userhost = dupstr(cfg.host);
2877     }
2878
2879     /*
2880      * If a user@host string has already been provided, connect to
2881      * it now.
2882      */
2883     if (userhost) {
2884         int ret;
2885         ret = psftp_connect(userhost, user, portnumber);
2886         sfree(userhost);
2887         if (ret)
2888             return 1;
2889         if (do_sftp_init())
2890             return 1;
2891     } else {
2892         printf("psftp: no hostname specified; use \"open host.name\""
2893                " to connect\n");
2894     }
2895
2896     do_sftp(mode, modeflags, batchfile);
2897
2898     if (back != NULL && back->socket(backhandle) != NULL) {
2899         char ch;
2900         back->special(backhandle, TS_EOF);
2901         sftp_recvdata(&ch, 1);
2902     }
2903     do_sftp_cleanup();
2904     random_save_seed();
2905     cmdline_cleanup();
2906     console_provide_logctx(NULL);
2907     sk_cleanup();
2908
2909     return 0;
2910 }