Subversion Repositories eFlore/Applications.del

<?php

// declare(encoding='UTF-8');

/**

	* Le web service image récupère toutes les données de la table del_obs_images

 * pour retourner une liste d'images associée à une observation

 *

 * @category	php 5.2

 * @package	del

 * @subpackage images

 * @author		Jean-Pascal MILCENT <jpm@tela-botanica.org>

 * @copyright	Copyright (c) 2012, Tela Botanica (accueil@tela-botanica.org)

 * @license	http://www.cecill.info/licences/Licence_CeCILL_V2-fr.txt Licence CECILL

 * @license	http://www.gnu.org/licenses/gpl.html Licence GNU-GPL

 * @version	$Id: Bdd.php 403 2012-02-22 14:35:20Z gduche $

 * @see http://www.tela-botanica.org/wikini/eflore/wakka.php?wiki=ApiIdentiplante01Images

 */

class SupprimerCommentaire {

	private $conteneur;

	private $navigation;

	private $masque;

	private $gestionBdd;

	private $bdd;

	private $parametres = array();

	private $ressources = array();

	private $commentaireId;

	private $utilisateurId;

	public function __construct(Conteneur $conteneur = null) {

		$this->conteneur = $conteneur == null ? new Conteneur() : $conteneur;

		$this->conteneur->chargerConfiguration('config_commentaires.ini');

		$this->conteneur->chargerConfiguration('config_mapping_commentaires.ini');

		$this->navigation = $conteneur->getNavigation();

		$this->masque = $conteneur->getMasque();

		$this->gestionBdd = $conteneur->getGestionBdd();

		$this->bdd = $this->gestionBdd->getBdd();

	}

	/**

	 * Méthode principale de la classe.

	 * Lance la récupération des images dans la base et les place dans un objet ResultatService

	 * pour l'afficher.

	 * @param array $ressources les ressources situées après l'url de base (ex : http://url/ressource1/ressource2)

	 * @param array $parametres les paramètres situés après le ? dans l'url

	 * */

	public function supprimer($ressources, $parametres) {

		$resultat = new ResultatService();

		$this->initialiserRessourcesEtParametres($ressources, $parametres);

		// Gestion des configuration du script

		$this->configurer();

		// la suppression est autorisée pour le propriétaire et l'admin sur un commentaire ou une proposition

		// qui n'a jamais été commentée en retour

		if ($this->sansEnfant() && $this->utilisateurEstAutorise()) {

			$this->supprimerCommentaire();

			$this->supprimerVotesAssocies();

		} else {

			$e = 'Impossible de supprimer le commentaire car il a des réponses ou ce n\'est pas le vôtre.';

			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);

		}

		return $resultat;

	}

	private function initialiserRessourcesEtParametres($ressources, $parametres) {

		$this->ressources = $ressources;

		$this->parametres = $parametres;

	}

	/*-------------------------------------------------------------------------------

	 							CONFIGURATION DU SERVICE

	 --------------------------------------------------------------------------------*/

	/** sansEnfant permet de vérifier que le commentaire que l'on veut supprimer

	 * n'a aucune réponse

	 * */

	public function sansEnfant() {

		$requete = 'SELECT * '.

			'FROM del_commentaire '.

			"WHERE (ce_proposition = {$this->commentaireId} ".

			"OR ce_commentaire_parent = {$this->commentaireId}) ";

		$resultats = $this->bdd->recupererTous($requete);

		if (!empty($resultats)) {

			$e = 'Impossible de supprimer le commentaire car il a des réponses';

			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);

		}

		return true;

	}

	private function utilisateurEstAutorise() {

		$autorise = true;

		if (!$this->estProprietaire() && !$this->utilisateurEstAdmin()) {

			$e = 'Impossible de supprimer le commentaire car l\'utilisateur n\'a pas les droits requis';

			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);

			$autorise = false;

		}

		return $autorise;

	}

	/**

	* estProprietaire permet de vérifier que le commentaire appartient à l'utilisateur

	*

	* */

	public function estProprietaire() {

		$requete = 'SELECT * '.

			'FROM del_commentaire '.

			"WHERE id_commentaire = {$this->commentaireId} ".

			"AND ce_utilisateur = {$this->utilisateurId} ";

		$resultats = $this->bdd->recupererTous($requete);

		return !empty($resultats);

	}

	/**

	* Obtient l'utilisateur par le cookie

	*/

	public function getUtilisateurParCookie() {

		//TODO: utiliser le cookie n'est pas très sécurisé

		// ceci aussi devrait être dans une classe utilitaire

		if (isset($_COOKIE['del_courriel']) && $_COOKIE['del_courriel'] != '') {

			$courriel = $this->bdd->proteger($_COOKIE['del_courriel']);

			$requete = "SELECT id_utilisateur FROM del_utilisateur WHERE courriel = $courriel ";

			$utilisateur = $this->bdd->recuperer($requete);

			$this->utilisateurId = $utilisateur['id_utilisateur'];

		}

	}

	/**

	 * Renvoie vrai si l'utilisateur existe dans la base de données et si son champ admin est à 1

	 */

	private function utilisateurEstAdmin() {

		//TODO: déplacer ceci dans une classe utilitaire

		$idUtilisateur = $this->bdd->proteger($this->utilisateurId);

		$requete = 'SELECT admin '.

			'FROM del_utilisateur_infos '.

			"WHERE id_utilisateur = $idUtilisateur ";

		$resultat = $this->bdd->recuperer($requete);

		return ($resultat && $resultat['admin'] == 1);

	}

	/**

	 * Initialiser les attributs de la classe avec les parametres

	 * */

	public function configurer() {

		$erreurs= array();

		if (isset($this->ressources[0]) && is_numeric($this->ressources[0])) {

			$this->commentaireId = $this->ressources[0];

		} else {

			$erreurs[] = ' - l\identifiant du commentaire doit être un entier; ';

		}

		if (isset($_COOKIE['del_courriel']) && $_COOKIE['del_courriel'] != '') {

			$this->getUtilisateurParCookie();

		} else {

			$erreurs[] = ' - Ce service nécessite d\'être identifié; ';

		}

		if (!empty($erreurs)) {

			$e = 'Erreur de configuration :';

			$e = implode("\n", $erreurs);

			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);

		}

	}

	/*-------------------------------------------------------------------------------

							   SUPPRESSION DES COMMENTAIRES

	--------------------------------------------------------------------------------*/

	/**

	 * Requete effective de suppression

	 * */

	public function supprimerCommentaire() {

		$commentaireId = $this->bdd->proteger($this->commentaireId);

		$utilisateurId = $this->bdd->proteger($this->utilisateurId);

		$requete = 'DELETE FROM del_commentaire '.

			"WHERE id_commentaire = $commentaireId ".

			"AND ce_utilisateur = $utilisateurId ";

		$retour = $this->bdd->requeter($requete);

		if (!$retour) {

			$e = 'Erreur lors de la suppression';

			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);

		}

	}

	/**

	 * Requete de suppression de votes associés au commentaire

	 */

	public function supprimerVotesAssocies() {

		$commentaireId = $this->bdd->proteger($this->commentaireId);

		$requete = "DELETE FROM del_commentaire_vote WHERE ce_proposition = $commentaireId ";

		$retour = $this->bdd->requeter($requete);

		if (!$retour) {

			$e = 'Erreur lors de la suppression des votes associés';

			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);

		}

	}

}

?>