lieu-text-edit.php

<?php

require_once("app/bootstrap.php");

use Ladecadanse\Utils\Validateur;
use Ladecadanse\Security\SecurityToken;
use Ladecadanse\Utils\Logger;
use Ladecadanse\HtmlShrink;

if (!$videur->checkGroup(8))
{
	header("Location: index.php"); die();
}

$page_titre = "ajouter/modifier une description/présentation de lieu";
$extra_css = ["formulaires", "description"];

/*
* action choisie, idL et idP si édition
*/
$tab_actions = ["ajouter", "insert", "editer", "update"];
$get['action'] = "ajouter";
if (isset($_GET['action']))
{
	$get['action'] = Validateur::validateUrlQueryValue($_GET['action'], "enum", 0, $tab_actions);
}

$tab_types = ["description", "presentation"];
if (isset($_GET['type'])) {
    $get['type'] = Validateur::validateUrlQueryValue($_GET['type'], "enum", 0, $tab_types);
}
else
{
	trigger_error("type obligatoire", E_USER_WARNING);
	exit;
}

$get['idL'] = 0;
if (isset($_GET['idL']))
{
	$get['idL'] = (int)$_GET['idL'];
}

if (isset($_GET['idP']))
{
	$get['idP'] = (int)$_GET['idP'];
}
elseif (isset($_SESSION['SidPersonne']))
{
	$get['idP'] = $_SESSION['SidPersonne'];
}

/* VERIFICATION POUR MODIFICATION
* Si ce n'est pas un ajout et que la personne, n'est pas l'auteur de la desc ni admin -> exit
*/

if ($get['type'] == 'description' && $_SESSION['Sgroupe'] > 6)
{
	HtmlShrink::msgErreur("Vous n'avez pas les droits pour ajouter/éditer cette description");
	exit;

}
else if ($get['type'] == 'presentation' && $_SESSION['Sgroupe'] > 8)
{
	HtmlShrink::msgErreur("Vous n'avez pas les droits pour ajouter/éditer cette présentation");
	exit;

}

if ($get['type'] == 'presentation' && $_SESSION['Sgroupe'] == 8 && ($get['idL'] && !($authorization->isPersonneInLieuByOrganisateur($_SESSION['SidPersonne'], $get['idL']) || $authorization->isPersonneAffiliatedWithLieu($_SESSION['SidPersonne'], $get['idL']))))
{
	HtmlShrink::msgErreur("Vous n'avez pas les droits pour ajouter/éditer cette présentation");
	exit;
}

/*
* TRAITEMENT DU FORMULAIRE (EDITION OU AJOUT)
*/

$verif = new Validateur();

$champs = ["idLieu" => '', "contenu" => ''];

$action_terminee = false;

if (isset($_POST['formulaire']) && $_POST['formulaire'] === 'ok' )
{
	foreach ($champs as $c => $v)
	{

			$champs[$c] = $_POST[$c];

	}

	if (isset($_POST['idP']))
	{
		$get['idP'] = $_POST['idP'];
	}

	$verif->valider($champs['idLieu'], "idLieu", "texte", 1, 60, 1);

	$verif->valider($champs['contenu'], "contenu", "texte", 30, 100000, 1);
	/*
	 * Nom du lieu obligatoire et v곩f si le lieu d괩gn顰ar idL existe bien dans la table lieu
	 */
	if ($connector->getNumRows($connector->query("SELECT idLieu FROM lieu WHERE idLieu=".$connector->sanitize($champs['idLieu']))) < 1)
	{
			$verif->setErreur("idLieu", "Ce lieu n'est pas dans la liste");
	}

	/*
	 * Si c'est un AJOUT, vérifie si la personne n'a pas déjà écrit une description
	 * MAX 1 desc/pers
	 */
	if ($get['action'] == 'insert')
	{
		if ($connector->getNumRows($connector->query("SELECT * FROM descriptionlieu WHERE idPersonne=".$_SESSION['SidPersonne']." AND idLieu=".$connector->sanitize($champs['idLieu'])." > 0 AND type='".$get['type']."'") ))
		{
			$verif->setErreur('doublon', "Vous avez déjà écrit une <a href=\"".basename(__FILE__)."?action=editer&idL=".sanitizeForHtml($champs['idLieu'])."&idP=".$_SESSION['SidPersonne']."\"  title=\"Voir la description de ".$_SESSION['user']."\">description</a> pour ce lieu");

		}
		else if ($get['type'] == 'presentation' && $connector->getNumRows($connector->query("SELECT * FROM descriptionlieu WHERE idLieu=".$connector->sanitize($champs['idLieu'])." > 0 AND type='presentation'") ))
		{
			$verif->setErreur('doublon', "Il y a déjà une présentation pour ce lieu.");

		}
	}

	if ($verif->nbErreurs() === 0)
	{
		//creation/nettoyage des valeurs à insérer dans la table
		$pers = $_SESSION['SidPersonne'];
		$champs['type'] = $get['type'];

		if ($get['action'] == 'insert')
		{

			$sql_insert_attributs = "";
			$sql_insert_valeurs = "";

			foreach ($champs as $c => $v)
			{
				$sql_insert_attributs .= $c.", ";
				$sql_insert_valeurs .= "'".$connector->sanitize($v)."', ";
			}

			$sql_insert_attributs .= "dateAjout, date_derniere_modif, idPersonne";
			$sql_insert_valeurs .= "'".date("Y-m-d H:i:s")."', '".date("Y-m-d H:i:s")."', ".$pers;

			$sql_insert = "INSERT INTO descriptionlieu (".$sql_insert_attributs.") VALUES (".$sql_insert_valeurs.")";
			$sql_insert = "INSERT INTO descriptionlieu (".$sql_insert_attributs.") VALUES (".$sql_insert_valeurs.")";

			//TEST
			//echo "<p>".$sql_insert."</p>";
			//

			//message résultat et réinit
			if ($connector->query($sql_insert))
			{

                $_SESSION['lieu_flash_msg'] = ucfirst((string) $get['type'])." ajoutée";

				$descriptionlieu = $champs;
				$descriptionlieu['auteur'] = $get['idP'];
				$descriptionlieu['date_derniere_modif'] = date("Y-m-d H:i:s");
                $logger->log('global', 'activity', "[lieu-text-edit] insert of " . $get['type'] . " for idL " . $get['idL'] . " by user " . $_SESSION['user'], Logger::GRAN_YEAR);

                $action_terminee = true;
			}
			else
			{
				HtmlShrink::msgErreur("La requête INSERT dans descriptionlieu a échoué");
			}
		}
		elseif ($get['action'] == 'update')
		{
			$champs['date_derniere_modif'] = date("Y-m-d H:i:s");

			$sql_update = "UPDATE descriptionlieu SET
			contenu='".$connector->sanitize($champs['contenu'])."', date_derniere_modif='".$champs['date_derniere_modif']."'
			WHERE idPersonne=".$get['idP']." AND idLieu=".$get['idL']." AND type='".$champs['type']."'";

			//TEST
			//echo "<p>".$sql_update."</p>";
			//

			$req_update = $connector->query($sql_update);

			//message résultat et réinit de l'action
			if ($req_update)
			{
                $_SESSION['lieu_flash_msg'] = $get['type']." modifiée";
				$descriptionlieu = $champs;
				$descriptionlieu['auteur'] = $get['idP'];
				$get['action'] = 'editer';
                $logger->log('global', 'activity', "[lieu-text-edit] update of " . $get['type'] . " for idL " . $get['idL'] . " by user " . $_SESSION['user'], Logger::GRAN_YEAR);
                $action_terminee = true;
			}
			else
			{
				HtmlShrink::msgErreur("La requête UPDATE a échoué");
			}

		} //if action

        header("Location: /lieu.php?idL=".$champs['idLieu']); die();

	} // if erreurs == 0
} // if POST != ""

include("_header.inc.php");
?>


<div id="contenu" class="colonne">

<?php



if (!$action_terminee)
{

echo '<div id="entete_contenu">';


/*
 * PREPARATION DES URLS SELON LES ACTIONS,
 * update et idB en cas d'édition, insert pour ajout
 */
if ($get['action'] == 'editer' || $get['action'] == 'update')
{

	$act = "update&type=".$get['type']."&idL=".$get['idL'];

	$req_lieu = $connector->query("SELECT nom, adresse, quartier, categorie, URL FROM lieu WHERE idLieu=".$get['idL']);
 	$detailsLieu = $connector->fetchArray($req_lieu);

	echo '
	<h2>Modifier la '.$get['type'].' sur <a href="/lieu.php?idL='.$get['idL'].'" title="Fiche du lieu '.sanitizeForHtml($detailsLieu['nom']).'">'.sanitizeForHtml($detailsLieu['nom']).'</a></h2>';


}
else
{

	$act = "insert&type=".$get['type'];
	echo "<h2>Ajouter une ".$get['type']."</h2>";
}

/*
* POUR EDITER UNE DESCRIPTION, ALLER CHERCHER SES VALEURS DANS LA BASE
* Accessible par son auteur ou un admin
* Récupération des valeurs de la table et remplissage des champs pour le formulaire
* Affichage d'un menu d'actions pour l'admin
*/
if ($get['action'] == 'editer' && isset($get['idL']) && isset($get['idP']))
{
    $sql = "SELECT idPersonne, idLieu, contenu, type, dateAjout
    FROM descriptionlieu WHERE idLieu =".$get['idL']." AND idPersonne=".$get['idP']." AND type='".$get['type']."'";
    $req_desc = $connector->query($sql);

    if ($tabDesc = $connector->fetchArray($req_desc))
    {
            foreach($tabDesc as $c => $v)
            {
                $champs[$c] = $v;
            }
    }

    @mysqli_free_result($req_desc);

        if ($_SESSION['Sgroupe'] <= 4)
        {
        echo '<ul class="entete_contenu_menu">';
        echo "<li class=\"action_supprimer\">
        <a href=\"/multi-suppr.php?type=descriptionlieu&id=".$get['idL']."&idP=".$get['idP']."&token=".SecurityToken::getToken()."\">Supprimer</a></li>";
        echo "</ul>";
    }

} // if GET action

echo '<div class="spacer"></div></div>';

if ($verif->nbErreurs() > 0)
{
	HtmlShrink::msgErreur("Il y a ".$verif->nbErreurs()." erreur(s).");
	//print_r($verif->getErreurs());
}
?>

<!-- FORMULAIRE POUR UNE DESCRIPTION -->
    <form method="post" id="ajouter_editer" class="js-submit-freeze-wait" enctype="multipart/form-data" action="<?php echo basename(__FILE__) . "?action=" . $act; ?>">
        <?php
if ($get['type'] == 'presentation')
{
?>
	<p>Si vous vous occupez d'un lieu, vous pouvez ici le présenter en son nom. Ce texte s'affichera dans la fiche du lieu.</p>
<?php
}
?>
<p>* indique un champ obligatoire</p>

<fieldset>
<!-- Select liste des lieux -->

<input type="hidden" name="type" value="<?php echo $get['type']; ?>" />


<?php
if (($get['action'] == 'editer' || $get['action'] == 'update') && isset($get['idL']))
{

	echo "<input type=\"hidden\" name=\"idLieu\" value=\"".$get['idL']."\" />
	<input type=\"hidden\" name=\"idP\" value=\"".$get['idP']."\" />";
}
    else
{

	echo "<p><label for=\"idLieu\" style=\"text-align:left;float:none;\">Lieu* :</label><select name=\"idLieu\" id=\"idLieu\" class=\"js-select2-options-with-style\" title=\"Choisissez le lieu que vous voulez décrire\" style=\"max-width:350px;\" data-placeholder=\"\">
	<option value=\"\"></option>";
	$req_lieux = $connector->query("SELECT idLieu, nom FROM lieu WHERE actif=1 AND statut='actif' ORDER BY nom");

	while ($lieuTrouve = $connector->fetchArray($req_lieux))
	{
	    echo "<option";
		if ($lieuTrouve['idLieu'] == $champs['idLieu'] || $lieuTrouve['idLieu'] == $get['idL'])
		{
		  	echo " selected=\"selected\"";
		}
		echo " value=\"" . $lieuTrouve['idLieu'] . "\">" . sanitizeForHtml($lieuTrouve['nom']) . "</option>";
        }
    ?>
    </select></p>
    <?php
echo $verif->getErreur('idLieu');
echo $verif->getHtmlErreur('doublon');
echo $verif->getErreur('nom');

}
?>
<!-- Description Texte -->
<p>
    <label for="contenu" style="display:block;text-align:left;float:none;">La description*&nbsp;:</label>
        <textarea style="float:left" id="contenu" name="contenu" cols="45" rows="16" class="tinymce"><?php echo $champs['contenu']; ?></textarea>
<?php
echo $verif->getHtmlErreur('contenu');
?>
</p>

</fieldset>

<p class="piedForm">
<input type="hidden" name="formulaire" value="ok" />
<input type="submit" value="Enregistrer" class="submit submit-big" />
</p>


</form>

<?php
} // if action_terminee
?>

</div>
<!-- fin contenu  -->

<div id="colonne_gauche" class="colonne">

<?php include("_navigation_calendrier.inc.php"); ?>
</div>
<!-- Fin Colonne gauche -->

<div id="colonne_droite" class="colonne">
</div>

<?php
include("_footer.inc.php");
?>