芝麻web文件管理V1.00

编辑当前文件:/home/asmplong/www/admin.tar

inc_vignette_encadrant.php��������������������������������������������������������������������������0000666�����������������00000007615�15017042251�0011764 0����������������������������������������������������������������������������������������������������ustar�00�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������<form id="formulaireCreaEncadrant" method="post" action="traitement_maj.php" enctype="multipart/form-data">
	<fieldset><legend><h3>Vignette Encadrant :</h3></legend>
		<div>
			<h3 id="lienEncadrant" style="text-align: center;">-->  Créer une Vignette encadrant  <--</h3>
		</div>
						
		<div id="divFormulaireCreaEncadrant">
			<div>
				<label for="photo">Photo de l'encadrant :</label>
				<input class="block" type="file" name="photoEncadrant" id="encadrantPhoto" required /><br /><br />
			<div id="divPrevPhotoEncadrant" style="width: 100px; height: 130px;"></div>
		</div>

<div>
			<label for="nom">Nom de l'encadrant :</label>
			<input class="block" type="text" name="nomEncadrant" id="encadrantNom" required /><br /><br />
		</div>

<div>
			<label>Niveau de l'encadrant :</label>
			<p style="width: 20%;">
				<strong>Technique :</strong><br />
				<input type="radio" name="niveauTech" value="Mf2" id="e4" /><label for="e4">Mf2</label><br />
				<input type="radio" name="niveauTech" value="Mf1 + TSI" id="e3Tsi" /><label for="e3Tsi" >Mf1 + TSI</label><br />
				<input type="radio" name="niveauTech" value="Mf1" id="e3" /><label for="e3">Mf1</label><br />
				<input type="radio" name="niveauTech" value="N5 + Init" id="e2N5" /><label for="e2N5">Niveau 5 + Initiateur</label><br />
				<input type="radio" name="niveauTech" value="GP + Init" id="e2" /><label for="e2">GP + Initiateur</label><br />
				<input type="radio" name="niveauTech" value="Init" id="e1" /><label for="e1">Niv 2/3 + Initiateur</label><br />
				<input type="radio" name="niveauTech" value="N5" id="n5" /><label for="n5">Niveau 5</label><br />
				<input type="radio" name="niveauTech" value="GP" id="gp" /><label for="gp">Niveau 4</label><br />
				<input type="radio" name="niveauTech" value="" id="naTech" checked /><label for="naTech">N/A</label><br />
			</p>
			<p style="width: 20%;">
				<strong>Environnement et Biologie :</strong><br />
				<input type="radio" name="niveauBio" value="Fb3" id="fb3" /><label for="fb3">Formateur Bio. 3ème degré</label><br />
				<input type="radio" name="niveauBio" value="Fb2" id="fb2" /><label for="fb2">Formateur Bio. 2ème degré</label><br />
				<input type="radio" name="niveauBio" value="Fb1" id="fb1" /><label for="fb1">Formateur Bio. 1er degré</label><br />			
				<input type="radio" name="niveauBio" value="" id="naBio" checked /><label for="naBio">N/A</label><br />
			</p>
			<p style="width: 20%;">
				<strong>Audiovisuelle :</strong><br />
				<input type="radio" name="niveauAud" value="Fp3" id="fp3" /><label for="fp3">Formateur Photo. 3ème degré</label><br />
				<input type="radio" name="niveauAud" value="Fp2" id="fp2" /><label for="fp2">Formateur Photo. 2ème degré</label><br />
				<input type="radio" name="niveauAud" value="Fp1" id="fp1" /><label for="fp1">Formateur Photo. 1er degré</label><br />
				<input type="radio" name="niveauAud" value="Fv3" id="fv3" /><label for="fv3">Formateur Vidéaste 3ème degré</label><br />
				<input type="radio" name="niveauAud" value="Fv2" id="fv2" /><label for="fv2">Formateur Vidéaste 2ème degré</label><br />
				<input type="radio" name="niveauAud" value="Fv1" id="fv1" /><label for="fv1">Formateur Vidéaste 1er degré</label><br />
				<input type="radio" name="niveauAud" value="" id="naAud" checked /><label for="naAud">N/A</label><br />
			</p>
			<p style="width: 20%;">
				<strong>Médical et prévention :</strong><br />
				<input type="radio" name="niveauMed" value="oui" id="ouiMed" /><label for="ouiMed">Oui</label><br />
				<input type="radio" name="niveauMed" value="" id="naMed" checked /><label for="naMed">N/A</label><br />
			</p>
		</div>

</fieldset>
</form>�������������������������������������������������������������������������������������������������������������������modification.php������������������������������������������������������������������������������������0000666�����������������00000014376�15017042251�0007736 0����������������������������������������������������������������������������������������������������ustar�00�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������<?php
include ('../inc_fonction.php');
check_connection ('admin');
check_droit();

if (isset($_GET['modif'])){
	$log_page = 'Modification de la table '.$_GET['table'].' - id '.$_GET['modif'];
}
else{
	$log_page = 'Création nouvelle entrée dans la table '.$_GET['table'];
}
log_utilisateur($log_page, '../');

?>
<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8" />
    <title>ASM Admin - Modification</title>
    <link rel="stylesheet" href="../css/style.css" />
</head>

<body class="corps_site">
	<?php

include('../inc_connection_bdd.php');

if (isset($_GET['table']))
	{
		$table=$_GET['table'];
	}
	else
	{
		echo 'Mauvaise redirection, désolé.';
	}
	?>
		<?php
		if (isset($_GET['modif']))								// modif d’entrée existante
		{
			$nom_id=$table .'_id';
			$nom_titre=$table .'_titre';
			$nom_contenu=$table .'_contenu';

$req = $bdd->prepare('SELECT * FROM site_'. $table .' WHERE '. $nom_id .' = ?');
			$req->execute(array($_GET['modif']));
			while ($donnees = $req->fetch())
			{
				$id=$donnees[$nom_id];
				$contenu=stripcslashes($donnees[$nom_contenu]);
				$contenu = preg_replace('#(<img src=")(images/)#iU', '$1../$2', $contenu);

if ($_GET['table'] != 'contact' && $_GET['table'] != 'partenaire')				// Les contacts n'ont pas de titre
				{
					$titre=stripcslashes($donnees[$nom_titre]);
				}
			}
			$req->closeCursor();
		}
		else 													// creation d’une nouvelle entrée
		{
    	        $titre='';
     	        $contenu='';
                $id='0';
		}

?>
	
	<section class="corps_contenu">
		<form id="formulaireText" method="post" action="" enctype="multipart/form-data">
			<fieldset class="corps_contenu"><legend><h3>Texte :</h3></legend>
				<?php 
				if ($_GET['table'] != 'contact' && $_GET['table'] != 'partenaire')
				{?>
					<p><label for="titre">Titre : </label>
						<input type="text" name="titre" id="titre" maxlength="255" autofocus required value="<?php echo $titre; ?>" />
					</p>
					
					
						<div><?php
							if ($table == 'presentation' AND isset($_GET['ordre']))
							{ ?>
								<label for="ordre">Ordre d'apparition :</label>			
								<select name="ordre">
									<?php
									$req=$bdd->query('SELECT COUNT(*) AS nbr_id FROM site_presentation');
									$donnee=$req->fetch();

for ($boucle=1; $boucle <= $donnee['nbr_id']; $boucle++)
									{
										if ($boucle == $_GET['ordre'])
										{
											$selected=' selected="selected"';
										}
										else
										{
											$selected='';
										} ?>

<option value="<?php echo $boucle; ?>"<?php echo $selected; ?>><?php echo $boucle; ?></option><?php	
									}?>
								</select><br /><br />									
								<?php
								$req->closeCursor();
							} ?>

<label for="etat">Etat :</label>							
							<select name="etat">
								<option value="1">Public</option>
								<option value="2">Privée</option>
								<option value="3" selected="selected">En rédaction</option>
								<option value="4">Archivé</option>
							</select>													
						</div><?php
				}?>

<button id="bouttonAnnuler" class="boutton_annul">Annuler</button>
		   	 		<button id="validerText" class="boutton_val">Valider</button>
				</div>																
			</fieldset>
		</form><?php

if ($id == '5')						/* Lien pour creer les portrait encadrant */
			{
				include('inc_vignette_encadrant.php');
			}												//

/* ------------------------------------------------------------------------ */
/* -------------------------------- IMAGES -------------------------------- */
/* ------------------------------------------------------------------------ */

if ($id != 0)
		{?>
			<form id="formulaireImage" method="post" action="traitement_maj.php" enctype="multipart/form-data">		
				<div>
					<fieldset><legend><h3>Images :</h3></legend>
						<?php
						if (isset($_SESSION['alert']) && !empty($_SESSION['alert'])) { ?>
							<div class="message-alert">
								<?= $_SESSION['alert'] ?>
							</div> <?php
						} ?>
						<p>Télécharger une image :<br />
							<input type="hidden" id="tableCacheImage" name="table" value="<?php echo $table; ?>" />
					   	 	<input type="hidden" id="idCacheImage" name="id" value="<?php echo $id; ?>" />
							<input id="recupPhoto" type="file" name="photo" tittle="Choisir une image" />
							<select name="dimensionPhoto">
								<option value="petit" selected>Petite taille</option>
								<option value="moyen">Moyenne taille</option>
								<option value="grand">Grande taille</option>
							</select>
							<div id="divPrevPhoto2" style="height: 110px;"></div>
							<input id="envoyerPhoto" type="submit" value="Télécharger la photo" class="boutton_val" />
						</p>
						<div style="display: flex; flex-wrap: wrap; height: 100%" id="imagesModif">
							<?php
								$chemin_photo = '../images/'. $table .'/'. $id .'/';
								$dossier=opendir($chemin_photo);

while ($fichier = readdir($dossier))
								{
									if ($fichier != "." && $fichier !="..")
									{?>
										<figure class="<?php echo $chemin_photo.$fichier; ?>">
										<img src="<?php echo $chemin_photo.$fichier; ?>" alt="<?php echo $fichier; ?>" style="max-width: 200px; max-height: 200px;">
										<figcaption style="margin: auto;"><?php echo $fichier; ?><a href="#" id="<?php echo $chemin_photo.$fichier; ?>"><img src="../images/icone_supprimer.png" alt="suppr"></a>
										</figcaption>
										</figure><?php
									}
								}
								closedir($dossier);
							?>
						</div>
					</fieldset>
				</div>
			</form><?php
		} ?>
	</section>
	
	<?php
	include("../inc_pied_de_page.php");
	?>

</body>
</html>������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������liste_modif.php�������������������������������������������������������������������������������������0000666�����������������00000030465�15017042251�0007564 0����������������������������������������������������������������������������������������������������ustar�00�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������<?php
include ('../inc_fonction.php');
check_connection ('admin');
check_droit();

if(isset($_GET['table'])){
	$log_page = 'Zone Admin - Affichage liste '.$_GET['table'];
}
else{
	$log_page = 'Zone Admin - Acceuil';
}
log_utilisateur($log_page, '../');
?>

<!DOCTYPE html>
<html>

<head>
	<meta charset="utf-8" />
 	<title>ASM Admin - Listes</title>
	<link rel="stylesheet" href="../css/style.css" />
</head>

<?php
	include('../inc_connection_bdd.php');

/* ------------------------------------------------------------------------ */
/* ----------------------- SUPPRESSION D'UNE ENTREE ----------------------- */
/* ------------------------------------------------------------------------ */

if (isset($_GET['suppr']) AND isset($_GET['table']))
	{
		if (isset($_GET['valid']))
		{			
			$req=$bdd->query('DELETE FROM site_'. $_GET['table'] .' WHERE '. $_GET['table'] .'_id=' . $_GET['suppr'] . '');
			$req->closeCursor();

$chemin_dossier='../images/'.$_GET['table'].'/'.$_GET['suppr'];
			rmdir($chemin_dossier);
		}
		else
		{
			?> <div style="text-align: center;"><?php
			echo "<h1>Vous êtes sur le point de supprimer la page <span style='color: red;'>". $_GET['titre'] ."</span> du menu <span style='color: red;'>". $_GET['table'] ."</span></h1>";
			echo "<h1>Cela <span style='color: red;'>effacera tout les fichiers</span> contenu dans ce menu (photos, fichiers a telecharger via cette page,...)</h1>";
			echo "<h2>Etes-vous sûr ?"; ?>
			<a href="liste_modif.php?table=<?php echo $_GET['table']; ?>&suppr=<?php echo $_GET['suppr']; ?>&titre=<?php echo $_GET['titre']; ?>&valid=ok">Confirmer</a>
			<a href="liste_modif.php?table=<?php echo $_GET['table']; ?>">Annuler</a></h2></div>
			<?php
		}
	}

/* ------------------------------------------------------------------------ */
/* -------------------- AFFICHAGE DES LISTES D'ENTREES -------------------- */
/* ------------------------------------------------------------------------ */

if (isset($_GET['table']))
	{
		$table=$_GET['table'];
	}
	else
	{
		$table='choix';
	} ?>

<?php
		if ($table == 'choix')
		{ ?>
			<p class="center">
				<a href="../presentation.php" class="boutton_annul">Quitter la zone administrateur</a>
			</p>
			<h1 class="souligner bleuSite">Quelle section du site souhaitez-vous modifier ?</h1>
			<div>
				<h2 class="center"><a href="liste_modif.php?table=presentation" class="admin">- Le Club -</a></h2>
				<h2 class="center"><a href="liste_modif.php?table=actualite" class="admin">- Les Actualités -</a></h2>
				<h2 class="center"><a href="modification?table=contact&modif=1" class="admin">- La page Contact -</a></h2>
				<h2 class="center"><a href="modification?table=partenaire&modif=1" class="admin">- La page Partenaires -</a></h2>
			</div><?php

if ($_SESSION['statut'] == 1)
			{?>
				<h1 class="souligner bleuSite">Ajouter un utilisateur :</h1>
				<div style="margin: auto;">
				<form method="post" action="" id="formulaireCrea">
					<fieldset class="cadreFormInscr">
						<legend class="legendeFormInscr">Nouveau membre :</legend>
						<label for="loginCrea" class="labelFormInscr">Identifiant :</label>
						<input type="text" id="loginCrea" name="loginCrea" required><br />

<label for="mdpCrea1" class="labelFormInscr">Mot de passe :</label>
						<input type="password" id="mdpCrea1" name="mdpCrea1" required><br />
						<label for="mdpCrea2" class="labelFormInscr">Confirmer mot de passe :</label>
						<input type="password" id="mdpCrea2" name="mdpCrea2" required><br />
						<span id="passDiff"></span><br />

<label for="statutCrea" class="labelFormInscr">Statut :</label>
						<select name="statutCrea">
							<option value="1">Admin</option>
							<option value="2" >Utilisateur</option>
							<option value="3" selected>Visiteur</option>
						</select>

<input type="submit" id="validerCrea" class="boutton_val">
					</fieldset>
				</form>
				</div><?php
			}?>
			<h1 class="souligner bleuSite"><a href="boite_a_idees.php" class="admin">Boite à idées / Bug</a></h1>
			<div>
				
			</div><?php
		}

$icone_modif='<img src="../images/icone_modif.png" alt="modif" style="width: 20px">';
		$icone_suppr='<img src="../images/icone_supprimer.png" alt="suppr" style="width: 20px">'; ?>

<form id="formulaireModifRapide" method="post" action="traitement_maj.php?table=<?php echo $table; ?>&modif_directe" enctype="multipart/form-data">
		<?php
	/* -------------------- LISTE PRESENTATION -------------------- */
		if ($table == 'presentation')
		{?>
			<button id="bouttonRetourArr" class="boutton_annul"><< Retour</button>
			<h1 class="center"><a href="modification.php?table=<?php echo $table; ?>" class="admin">Créer une nouvelle fiche sur le club</a></h1>

<table>
			<tr>
				<th class="colonne_ordre">Ordre</th>
				<th class="colonne_etat">Etat</th>
				<th class="colonne_titre">Titre</th>
				<th class="colonne_date_modif">Date dernière modification</th>
				<th class="colonne_nom_modif">Par</th>
				<th class="colonne_icone_modif"></th>
				<th class="colonne_icone_suppr"></th>
			</tr>

<?php
			$req=$bdd->query('SELECT presentation_id, presentation_etat, presentation_ordre, presentation_titre, presentation_nom_modif, DATE_FORMAT(presentation_date_modif, "le %d/%m/%Y à %Hh%i") AS presentation_date
								FROM site_presentation
								ORDER BY presentation_ordre');

while ($ligne = $req->fetch())
			{?>
				<tr>
					<td>
						<select name="ordre[<?php echo $ligne['presentation_id']; ?>]" class="formulaireModifRapide">
							<?php
							$req5=$bdd->query('SELECT COUNT(*) AS nbr_id FROM site_presentation');
							$nbr_id=$req5->fetch();

for ($i=1; $i <= $nbr_id['nbr_id']; $i++)
							{
								if ($i == $ligne['presentation_ordre'])
								{
									$selected=' selected="selected"';
								}
								else
								{
									$selected='';
								} ?>

<option value="<?php echo $i; ?>"<?php echo $selected; ?>><?php echo $i; ?></option>		
							<?php	
							} ?>
						</select>
					</td>
					<td>
						<select name="etat[<?php echo $ligne['presentation_id']; ?>]" class="formulaireModifRapide">
							<?php
							for ($boucle=1; $boucle <= 4; $boucle++)
							{
								$etat=$ligne['presentation_etat'];
								if ($boucle == 1)
								{
									$etat_generique='Public';
								}
								if ($boucle == 2)
								{
									$etat_generique='Privée';
								}
								if ($boucle == 3)
								{
									$etat_generique='En rédaction';
								}
								if ($boucle == 4)
								{
									$etat_generique='Archivé';
								}

if ($boucle == $etat)
								{
									$selected=' selected="selected"';
								}
								else
								{
									$selected='';
								} ?>

<option value="<?php echo $boucle; ?>"<?php echo $selected; ?>><?php echo $etat_generique; ?></option><?php
							} ?>
						</select>
					</td>
					<td>
						<input type="text" name="titre[<?php echo $ligne['presentation_id']; ?>]" id="titre" maxlength="255" autofocus required value="<?php echo $ligne['presentation_titre']; ?>" style="width: 98%;" class="formulaireModifRapide" />
					</td>
					<td class="cellule" style="text-align: center;">
						<?php echo $ligne['presentation_date']; ?>
					</td>
					<td class="cellule">
						<?php echo $ligne['presentation_nom_modif']; ?>
					</td>
					<td>
						<a href="modification.php?table=presentation&modif=<?php echo $ligne['presentation_id']; ?>&ordre=<?php echo $ligne['presentation_ordre']; ?>"><?php echo $icone_modif; ?></a>
					</td>
					<td>
						<a href="liste_modif.php?table=presentation&suppr=<?php echo $ligne['presentation_id']; ?>&titre=<?php echo $ligne['presentation_titre']; ?>"><?php echo $icone_suppr; ?></a>
					</td>
				</tr><?php
			}

$req->closeCursor(); ?>

</table>

<?php
		}

/* -------------------- LISTE ACTUALITE -------------------- */

if ($table == 'actualite')
		{?>
			<button id="bouttonRetourArr" class="boutton_annul"><< Retour</button>
			<h1 class="center"><a href="modification.php?table=<?php echo $table; ?>" class="admin">Créer une nouvelle actualité</a></h1>

<table><tr>
				<th class="colonne_num_actu">N° de l'actu</th>
				<th class="colonne_etat">Etat</th>
				<th class="colonne_titre">Titre</th>
				<th class="colonne_date_creation">Créée le</th>
				<th class="colonne_nom_creation">Par</th>
				<th class="colonne_date_modif" ">Dernière modif :</th>
				<th class="colonne_nom_modif">Par</th>
				<th class="colonne_icone_modif"></th>
				<th class="colonne_icone_suppr"></th>
			</tr>
			<?php

$nbr=$bdd->query('SELECT COUNT(*) AS nbr_id FROM site_actualite'); // Définition du nombre de page
			$donnee=$nbr->fetch();
			$nbractuparpage=50;
			$nbrPage=ceil($donnee['nbr_id']/$nbractuparpage); 
			
			if (isset($_GET['page']) AND $_GET['page'] > 1) // Quelle id on affiche suivant sur quelle page on est
			{
				$premiere_actu=($_GET['page']-1)*$nbractuparpage;
			}
			else
			{
				$premiere_actu=0;
			}

$req=$bdd->query('SELECT actualite_id, actualite_etat, actualite_titre, actualite_nom_createur, actualite_nom_modif, DATE_FORMAT(actualite_date_creation, "le %d/%m/%Y à %Hh%i") AS actualite_date_creation, DATE_FORMAT(actualite_date_modif, "le %d/%m/%Y à %Hh%i") AS actualite_date_modif
								FROM site_actualite
								ORDER BY actualite_id
								DESC LIMIT '.$premiere_actu.', '.$nbractuparpage.'');

while ($ligne = $req->fetch())
			{?>
				<tr>
					<td class="cellule"><?php echo $ligne['actualite_id']; ?></td>
					<td class="cellule">
						<select name="etat[<?php echo $ligne['actualite_id']; ?>]" class="formulaireModifRapide">
							<?php
							for ($boucle=1; $boucle <= 4; $boucle++)
							{
								$etat=$ligne['actualite_etat'];
								if ($boucle == 1)
								{
									$etat_generique='Public';
								}
								if ($boucle == 2)
								{
									$etat_generique='Privée';
								}
								if ($boucle == 3)
								{
									$etat_generique='En rédaction';
								}
								if ($boucle == 4)
								{
									$etat_generique='Archivé';
								}

if ($boucle == $etat)
								{
									$selected=' selected="selected"';
								}
								else
								{
									$selected='';
								} ?>

<option value="<?php echo $boucle; ?>"<?php echo $selected; ?>><?php echo $etat_generique; ?></option><?php
							} ?>
						</select>
					</td>
					<td class="cellule">
						<input type="text" name="titre[<?php echo $ligne['actualite_id']; ?>]" id="titre" maxlength="255" autofocus required value="<?php echo $ligne['actualite_titre']; ?>" style="width: 98%;" class="formulaireModifRapide" />
					</td>
					<td class="cellule"><?php echo $ligne['actualite_date_creation']; ?></td>
					<td class="cellule"><?php echo $ligne['actualite_nom_createur']; ?></td>
					<td class="cellule"><?php echo $ligne['actualite_date_modif']; ?></td>
					<td class="cellule"><?php echo $ligne['actualite_nom_modif']; ?></td>
					<td><a href="modification.php?table=actualite&modif=<?php echo $ligne['actualite_id']; ?>"><?php echo $icone_modif; ?></a></td>
					<td><a href="liste_modif.php?table=actualite&suppr=<?php echo $ligne['actualite_id']; ?>&titre=<?php echo $ligne['actualite_titre']; ?>"><?php echo $icone_suppr; ?></a></td>	
				</tr><?php
			}?>
			</table>

<p class="center"> 		
			<?php
			echo 'Pages : ';
			for ($page=1; $page<=$nbrPage; $page++)
			{
				$er_id = ($donnee['nbr_id'] - ($page * $nbractuparpage)) + $nbractuparpage;
				$eme_id = ($donnee['nbr_id'] - ($page * $nbractuparpage)) + 1;
				?>
				<a href="liste_modif.php?table=actualite&page=<?php echo $page; ?>" title="news <?php echo $er_id; ?> à <?php echo $eme_id; ?>" class="lienpage">
					[<?php echo $page; ?>]
				</a><span> </span><?php
			} ?>
			</p>

<?php 
			$req->closeCursor();
		}?>

</form>
	</section>

<?php
	include('../inc_pied_de_page.php');
	?>

</body>
</html>�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������boite_a_idees.php�����������������������������������������������������������������������������������0000666�����������������00000005275�15017042251�0010042 0����������������������������������������������������������������������������������������������������ustar�00�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������<?php 
include ('../inc_fonction.php');
check_connection ('admin');
check_droit();

if (isset($_POST['contenuBoiteIdees'])) {
	$log_page = 'Boite a idées - Ajout d\'une idée';
}
else{
	$log_page = 'Boite a idées';
}
log_utilisateur($log_page, '../');

include('../inc_connection_bdd.php');
if (isset($_POST['contenuBoiteIdees']))
{
	$contenu = addslashes($_POST['contenuBoiteIdees']);
	if(isset($_POST['titreBoiteIdees']))
	{
		$titre = addslashes($_POST['titreBoiteIdees']);
	}
	else
	{
		$titre = null;
	}
	$req=$bdd->prepare('INSERT INTO site_idees(idees_nom_crea, idees_date_crea, idees_titre, idees_contenu) VALUES (:nom, NOW(), :titre, :contenu)');
	$req->execute(array(
		'nom' => $_SESSION['login'],
		'titre' => $titre,
		'contenu' => $contenu));
	echo '<h3 class="center bleuSite" style="width: 100%;">Idées/bug enregistré avec succés ! Merci.</h3>';
	$req->closeCursor();
}

?>
<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8" />
    <title>ASM Admin - Boite à idées</title>
    <link rel="stylesheet" href="../css/style.css" />
</head>

<body class="corps_site">
	<section style="font-size: 1.2em;">
		<?php

$req1=$bdd->query('SELECT * FROM site_idees');
		while ($result = $req1->fetch())
	    {
	       	$titre=stripslashes($result['idees_titre']);
	       	$contenu=nl2br(stripslashes($result['idees_contenu']));
	       	echo '<h4><span style="font-weight: normal;">Le '.$result['idees_date_crea'].' par </span>'.$result['idees_nom_crea'].' :</h4>';
	       	echo '<h5 style="margin-left: 20px;">'.$titre.'</h5>';
			echo '<div style="margin-left: 40px;">'.$contenu.'</div><br />';        		
	    }
	    $req1->closeCursor();
    	?>

<hr>

<form method="post" enctype="multipart/form-data" action="boite_a_idees.php" id="formulaireBoiteIdees">
			<label for="titreBoiteIdees" style="display: inline-block; width: 250px; text-align: right;">Titre de l'idée/bug (non obligatoire) :</label>
			<input type="text" name="titreBoiteIdees" id="titreBoiteIdees" style="width: 800px; margin: 5px;"><br />

<div class="zone_boutton">
				<button class="boutton_annul" id="bouttonAnnuler">Annuler</button>
				<button id="boutonValiderIdees" class="boutton_val">Valider</button>
			</div>
		</form>
	</section>

</script>

</body>
</html>�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������traitement_maj.php����������������������������������������������������������������������������������0000666�����������������00000034775�15017042251�0010301 0����������������������������������������������������������������������������������������������������ustar�00�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������<?php
include ('../inc_fonction.php');
include ('../inc_connection_bdd.php');
date_default_timezone_set('Europe/Paris');

function addLogEvent($event, $nomFichier)
{
    $time = date("d/m/Y - H:i:s");
    $time = "[".$time."] ";
    $event = $time.$event;
    file_put_contents("../log/".$nomFichier.".log", $event, FILE_APPEND);
}

$eventNom = 'log_'.$_SESSION['login'];
if (isset($_POST['id'])) {$id = $_POST['id'];}
if (isset($_POST['table'])) {$table = $_POST['table'];}

/* ------------------------------------------------------------------------ *\
\* -------------------------- AJOUT UTILISATEUR --------------------------- */

if (isset($_POST['loginCrea']))
{
	$newLogin = addslashes($_POST['loginCrea']);
	$mdpHach = md5(addslashes($_POST['mdpCrea1'])); /* md5($_POST['mdpCrea1']) || password_hash($_POST['mdpCrea1'], PASSWORD_DEFAULT);*/
	$req = $bdd->prepare('INSERT INTO site_utilisateur(utilisateur_nom, utilisateur_mdp, utilisateur_statut, utilisateur_date) VALUES(:nom, :mdp, :statut, NOW())');
	$req->execute(array(
	   	'nom' => $newLogin,
	   	'mdp' => $mdpHach,
	   	'statut' => $_POST['statutCrea']));
	$req->closeCursor();

log_utilisateur($eventCreaUtilisateur, '../');
}

/* ------------------------------------------------------------------------ *\
\* ------------------------------ MAJ TABLE ------------------------------- */

if (isset($_POST['contenuModif']))
{
	$contenu = preg_replace('#(<img src=")\.\./(images/)#iU', '$1$2', $_POST['contenuModif']);
	$contenu = addslashes(preg_replace('#(<img src="images/[a-z0-9._-]*/[0-9]*/([a-z0-9._-]*)\.[a-z]+")>#iU', '$1 alt="$3">', $contenu));
}

if (isset($_POST['table']) AND $_POST['table'] != 'contact' AND $_POST['table'] != 'partenaire' AND isset($_POST['contenuModif']))
{
	$titre = addslashes($_POST['titre']);
	$nomCrea= $_SESSION['login'];
	$etat = $_POST['etat'];
	$nomModif = $_SESSION['login'];

if (!isset($_POST['ordre']))
	{
		$ordre = null;
	}
	else
	{
		$ordre = $_POST['ordre'];
	}
		
	if ($id == '0')			// Création d'une nouvelle entrée
	{
		if ($table=='presentation')
		{
			$req1=$bdd->query('SELECT COUNT(*) AS nbrId FROM site_'. $table .'');
			$nbrId=$req1->fetch();
			$nbrId=$nbrId['nbrId']+1;
			$req1->closeCursor();
		}
		else
		{
			$nbrId = null;
		}

$req2=$bdd->prepare('INSERT INTO site_'.$table.'('.$table.'_titre, '.$table.'_contenu, '.$table.'_ordre, '.$table.'_etat, '.$table.'_nom_createur, '.$table.'_date_creation) VALUES (:titre, :contenu, :ordre, :etat, :nom, NOW())');
		$req2->execute(array(
				'titre' => $titre,
				'contenu' => $contenu,
				'ordre' => $nbrId,
				'etat' => $etat,
				'nom' => $nomCrea));

$req3 = $bdd->query('SELECT site_'.$table.'_id FROM '.$table.' ORDER BY '.$table.'_id DESC LIMIT 0,1');
        while ($result = $req3->fetch())
        {
        	$lastId=$result[$table.'_id'];
        }
        $req3->closeCursor();

$cheminDossier='../images/'.$table.'/'.$lastId;
		mkdir($cheminDossier);

$eventMajBdd = 'Création de l\'id '.$lastId.' de la table '.$table.' (titre : '.$titre.')';
		$req2->closeCursor();
	}
	else					// MAJ d'une entrée existante
	{
		$req4=$bdd->prepare('UPDATE site_'.$table.' SET '.$table.'_titre=:titre, '.$table.'_contenu=:contenu, '.$table.'_ordre=:ordre, '.$table.'_etat=:etat, '.$table.'_nom_modif=:nom, '.$table.'_date_modif=NOW() WHERE '.$table.'_id=:id');
		$req4->execute(array(
			'titre' => $titre,
			'contenu' => $contenu,
			'ordre' => $ordre, 
			'etat' => $etat,
			'nom' => $nomModif,
			'id' => $id));
		$eventMajBdd = 'Maj de l\'id '.$id.' de la table '.$table.' (titre : '.$titre.')';
		$req4->closeCursor();
	}

log_utilisateur($eventMajBdd, '../');
}

/* ------------------------------------------------------------------------ *\
\* --------------------- MAJ DIRECTE DEPUIS LA LISTE ---------------------- */

if (isset($_GET['modif_directe']))
{
	$req5=$bdd->query('SELECT '.$table.'_id FROM site_'.$table.' ORDER BY '.$table.'_id DESC LIMIT 0,1');
	$lastId = $req5->fetch();
	$lastId = $lastId[$table.'_id'];
	$req5->closeCursor();

$liste_etat = $_POST['etat'];
	$liste_titre = $_POST['titre'];

if ($table == 'presentation')
	{
		$liste_ordre = $_POST['ordre'];
	}
	else
	{
		$liste_ordre = null;
	}

for ($i=1; $i <= $lastId; $i++)
	{
		if (isset($liste_etat[$i]))
		{
			$req6=$bdd->prepare('UPDATE site_'.$table.' SET '.$table.'_ordre=:ordre, '.$table.'_etat=:etat, '.$table.'_titre=:titre WHERE '.$table.'_id=:id');
			$req6->execute(array(
				'ordre' => $liste_ordre[$i],
				'etat' => $liste_etat[$i],
				'titre' => $liste_titre[$i],
				'id' => $i));
			$req6->closeCursor();

$eventMajDirecteBdd = 'Maj directe de la table '.$table;
		}
	}
	log_utilisateur($eventMajDirecteBdd, '../');
}

/* ------------------------------------------------------------------------ *\
\* ------------------- MAJ TABLE CONTACT ET PARTENAIRE -------------------- */

if (isset($table) AND $table == 'contact' || $table == 'partenaire')
{
	$req7=$bdd->prepare('UPDATE site_'.$table.' SET '.$table.'_contenu=:contenu, '.$table.'_date_modif=NOW() WHERE '.$table.'_id=:id');
	$req7->execute(array(
		'contenu' => $contenu,
		'id' => $id));
	$req7->closeCursor();
			
	$eventMajContact = 'Maj de la table '.$table;
	log_utilisateur($eventMajContact, '../');
}

/* ------------------------------------------------------------------------ *\
\* ----------------------------- UPLOAD PHOTO ----------------------------- */

if (isset($_FILES['photo']))
{
	$tailleFichier = $_POST['dimensionPhoto'];

$sourceUpload = imagecreatefromjpeg($_FILES['photo']['tmp_name']);
	$largPhoto = $sourceUpload;
	$hautPhoto = $sourceUpload;

if ($_FILES['photo']['error'] == FALSE)
	{
		if ($_FILES['photo']['size'] <= 1000000)				// = 1 mo
		{
			$infosfichier=pathinfo($_FILES['photo']['name']);
			$extension_photo=strtolower($infosfichier['extension']);
			$extensions_autorisees = array('jpg', 'jpeg', 'gif', 'png');				// Extension autorisées

if (in_array($extension_photo, $extensions_autorisees))
			{
				$nom_photo = strtolower(strtr($_FILES['photo']['name'], 'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝàáâãäåçèéêëìíîïðòóôõöùúûüýÿ',
							'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy'));
				$nom_photo = str_replace(' ', '_', $nom_photo);
				$chemin_photo = '../images/'. $table .'/'. $id .'/'. $nom_photo;

if (!file_exists($chemin_photo))
				{
					/*move_uploaded_file($_FILES['photo']['tmp_name'], $chemin_photo);*/
					if ($extension_photo == 'jpg' | $extension_photo == 'jpeg')
					{
						$source = imagecreatefromjpeg($_FILES['photo']['tmp_name']);
					}
					if ($extension_photo == 'png')
					{
						$source = imagecreatefrompng($_FILES['photo']['tmp_name']);
					}

$largeur_source = imagesx($source);
					$hauteur_source = imagesy($source);

if ($largeur_source > $hauteur_source){			// Photo paysage
						if ($tailleFichier == 'petit'){
							$largeur_miniature = '300';
							$hauteur_miniature = '200';
						}
						if ($tailleFichier == 'moyen'){
							$largeur_miniature = '450';
							$hauteur_miniature = '300';
						}
						if ($tailleFichier == 'grand'){
							$largeur_miniature = '600';
							$hauteur_miniature = '400';
						}
					}
					else {												// Photo portrait
						if ($tailleFichier == 'petit'){
							$largeur_miniature = '133';
							$hauteur_miniature = '200';
						}
						if ($tailleFichier == 'moyen'){
							$largeur_miniature = '200';
							$hauteur_miniature = '300';
						}
						if ($tailleFichier == 'grand'){
							$largeur_miniature = '266';
							$hauteur_miniature = '400';
						}
					}

$miniature = imagecreatetruecolor($largeur_miniature, $hauteur_miniature);
					
					// On crée la miniature
					imagecopyresampled($miniature, $source, 0, 0, 0, 0, $largeur_miniature, $hauteur_miniature, $largeur_source, $hauteur_source);

// On enregistre la miniature sous le nom de la $destination
					imagejpeg($miniature, $chemin_photo);
					$eventUploadPhoto = 'Upload photo - Réussite : '.$chemin_photo;
					$_SESSION['alert'] = '';
				}
				else
				{
					$eventUploadPhoto = 'Upload photo - Erreur : fichier '.$chemin_photo.' déjà existant';
					$_SESSION['alert'] = 'Erreur : Un fichier portant le même nom existe déjà';
				}
			}
			else
			{
				$eventUploadPhoto = 'Upload photo - Erreur : extension '.$extension_photo.' non autorisée';
				$_SESSION['alert'] = 'Erreur : Merci de charger un fichier portant l\'une de ces extensions :';

foreach ($extensions_autorisees as $variable) {
					$_SESSION['alert'] .= ' '.$variable;
				}
			}
		}
		else 
		{
			$tailleFichier = $_FILES['photo']['size']/1000000;
			$eventUploadPhoto = 'Upload photo - Erreur : taille du fichier dépasse la limite autorisée d\'1mo (taille du fichier : '.$tailleFichier.' mo)';
			$_SESSION['alert'] = 'Erreur : La taille du fichier doit être inférieur à 1mo (votre fichier fait actuellement '.$tailleFichier.'mo)';
		}
	}
	else
	{
		$eventUploadPhoto = 'Upload photo - Erreur : '.$_FILES['photo']['error'].'. Contacter l\'administrateur';
		$_SESSION['alert'] = 'Erreur : '.$_FILES['photo']['error'].'. Merci de contacter l\'administrateur';
	}
	addLogEvent($eventUploadPhoto, 'upload');
	log_utilisateur($eventUploadPhoto, '../');
}

/* ------------------------------------------------------------------------ *\
\* --------------------------- SUPPRESION PHOTO --------------------------- */

if (isset($_GET['url']))
{
	unlink($_GET['url']);
	$eventSupprPhoto = 'Suppression photo '.$_GET['url'];
	log_utilisateur($eventSupprPhoto, '../');
}

/* ------------------------------------------------------------------------ *\
\* ---------------------- CREATION VIGNETTE ENCADRANT --------------------- */

if ((isset($_FILES['photoEncadrant'])) AND (isset($_POST['nomEncadrant'])))
{
	$image_source = $_FILES['photoEncadrant']['tmp_name'];
	$infoPhoto = pathinfo($_FILES['photoEncadrant']['name']);
	$extensionPhoto = $infoPhoto['extension'];

// On charge d'abord les images

/* --------------REDIMENSIONNEMENT DES IMAGES-------------- */

/* On redimenssione la photo pour avoir une largeur de 90px */
	if ($extensionPhoto == 'png')
	{
		$source = imagecreatefrompng($image_source);
	}
	if ($extensionPhoto == 'jpeg' | $extensionPhoto == 'jpg')
	{
		$source = imagecreatefromjpeg($image_source);
	}

$destination = imagecreatetruecolor(99, 128); // On crée la miniature vide

// Les fonctions imagesx et imagesy renvoient la largeur et la hauteur d'une image
	$largeur_source = imagesx($source);
	$hauteur_source = imagesy($source);
	$largeur_destination = imagesx($destination);
	$hauteur_destination = imagesy($destination);

// On crée la miniature
	imagecopyresampled($destination, $source, 0, 0, 0, 0, $largeur_destination, $hauteur_destination, $largeur_source, $hauteur_source);

/* ----------------SUPERPOSITION DES IMAGES---------------- */

function creaVignetteEncadrant ($source2, $destination2, $nom, $niveau, $id, $table, $domaine){
		// Les fonctions imagesx et imagesy renvoient la largeur et la hauteur d'une image
		$largeur_source2 = imagesx($source2);
		$hauteur_source2 = imagesy($source2);
		$largeur_destination2 = imagesx($destination2);
		$hauteur_destination2 = imagesy($destination2);

// On veut placer le logo en bas à droite, on calcule les coordonnées où on doit placer le logo sur la photo
		$destination2_x = 72;
		$destination2_y =  158 - $hauteur_source2;

// On met le logo (source) dans la photo (destination)
		imagecopymerge($destination2, $source2, $destination2_x, $destination2_y, 0, 0, $largeur_source2, $hauteur_source2, 100);

/* ----------------------AJOUT DU NOM---------------------- */

$bleu = imagecolorallocate($destination2, 42, 141, 222);
		$blanc = imagecolorallocate($destination2, 255, 255, 255);
		$noir = imagecolorallocate($destination2, 0, 0, 0);

$police = "../css/police/SF_Cartoonist_Hand-webfont/SF_Cartoonist_Hand-webfont.ttf";
			
		$taillePoliceNom = 18;
		$tailleBoiteNom = imagettfbbox($taillePoliceNom, 0, $police, $nom);
		$largeurTextNom = ceil(($largeur_destination2 - $tailleBoiteNom[2]) / 2);
		$hauteurTextNom = 25;
		$angleTextNom = 0;

imagettftext($destination2, $taillePoliceNom, $angleTextNom, $largeurTextNom, $hauteurTextNom, $bleu, $police, $nom);

$taillePoliceNiveau = 16;
		$angleTextNiveau = 25;
		$largeurTextNiveau = 78;
		$hauteurTextNiveau = 206;

imagettftext($destination2, $taillePoliceNiveau, $angleTextNiveau, $largeurTextNiveau, $hauteurTextNiveau, $blanc, $police, $niveau);

/* ---------------ENREGISTREMENT DE L'IMAGE---------------- */

// On enregistre l'image de destination qui a été fusionnée avec le logo
		$nomEnregistrement = strtolower(strtr($nom, 'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝàáâãäåçèéêëìíîïðòóôõöùúûüýÿ',
							'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy'));
		$nomEnregistrement = str_replace(' ', '_', $nomEnregistrement);
		$nomEnregistrement = $nomEnregistrement.
		imagejpeg($destination2, "../images/".$table."/".$id."/". $nomEnregistrement ."_".$domaine.".jpg");
	}

$source2 = $destination;		 // photo d'identité
	$nom = $_POST['nomEncadrant'];

if ($_POST['niveauTech'] != '')
	{
		$destination2 = imagecreatefrompng("../images/masque_encadrant_tech.png");
		$niveau = $_POST['niveauTech'];
		creaVignetteEncadrant ($source2, $destination2, $nom, $niveau, $id, $table, 'tech');

$eventCreaEncadrant = 'Pour '.$nom.' : création vignette niveau '.$niveau;
	}
	else
	{
		$eventCreaEncadrant = 'Pour '.$nom.' : Tech = N/A'; 
	}
		
	if ($_POST['niveauBio'] != '')
	{
		$destination2 = imagecreatefrompng("../images/masque_encadrant_bio.png");
		$niveau = $_POST['niveauBio'];
		creaVignetteEncadrant ($source2, $destination2, $nom, $niveau, $id, $table, 'bio');

$eventCreaEncadrant = $eventCreaEncadrant.' / création vignette niveau '.$niveau;
	}
	else
	{
		$eventCreaEncadrant = $eventCreaEncadrant.' / Bio = N/A'; 
	}
		
	if ($_POST['niveauAud'] != '')
	{
		$destination2 = imagecreatefrompng("../images/masque_encadrant_audio.png");
		$niveau = $_POST['niveauAud'];
		creaVignetteEncadrant ($source2, $destination2, $nom, $niveau, $id, $table, 'audio');

$eventCreaEncadrant = $eventCreaEncadrant.' / création vignette niveau '.$niveau;
	}
	else
	{
		$eventCreaEncadrant = $eventCreaEncadrant.' / Audio = N/A'; 
	}
		
	if ($_POST['niveauMed'] != '')
	{
		$destination2 = imagecreatefrompng("../images/masque_encadrant_med.png");
		$niveau = '';
		creaVignetteEncadrant ($source2, $destination2, $nom, $niveau, $id, $table, 'med');

$eventCreaEncadrant = $eventCreaEncadrant.' / création vignette niveau Médical';
	}
	else
	{
		$eventCreaEncadrant = $eventCreaEncadrant.' / Med = N/A'; 
	}
	
	log_utilisateur($eventCreaEncadrant, '../');
}

?>�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������