Subversion Repositories eFlore/Applications.del

<?php

// declare(encoding='UTF-8');

/**

 * Le web service image récupère toutes les données de la table del_obs_images

 * pour retourner une liste d'images associée à une observation

 *

 * @category   DEL

 * @package    Services

 * @subpackage Images

 * @version    0.1

 * @author     Mathias CHOUET <mathias@tela-botanica.org>

 * @author     Jean-Pascal MILCENT <jpm@tela-botanica.org>

 * @author     Aurelien PERONNET <aurelien@tela-botanica.org>

 * @license    GPL v3 <http://www.gnu.org/licenses/gpl.txt>

 * @license    CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>

 * @copyright  1999-2014 Tela Botanica <accueil@tela-botanica.org>

 */

class VotesImage {

	private $conteneur;

	private $navigation;

	private $bdd;

	private $mapping = array();

	private $ressources;

	private $parametres;

	public function __construct(Conteneur $conteneur) {

		$this->conteneur = $conteneur;

		$this->navigation = $conteneur->getNavigation();

		$this->bdd = $this->conteneur->getBdd();

		$this->mapping = $this->conteneur->getParametreTableau('votes.mapping');

	}

	/**

	 * Méthode principale de la classe.

	 * Lance la récupération des images dans la base et les place dans un objet ResultatService

	 * pour l'afficher.

	 * @param array $ressources les ressources situées après l'url de base (ex : http://url/ressource1/ressource2)

	 * @param array $parametres les paramètres situés après le ? dans l'url

	 * */

	public function consulter($ressources, $parametres) {

		$this->ressources = $ressources;

		$this->parametres = $parametres;

		// Lancement du service

		$votes = $this->chargerVotes();

		$total = $this->compterVotes();

		$this->navigation->setTotal($total);

		// Mettre en forme le résultat et l'envoyer pour affichage

		$resultat = new ResultatService();

		$resultat->corps = array('entete' => $this->navigation->getEntete(), 'resultats' => $votes);

		return $resultat;

	}

	private function chargerVotes() {

		$idImgP = $this->bdd->proteger($this->ressources[0]);

		$idProtocoleP = isset($this->parametres['protocole']) ? $this->bdd->proteger($this->parametres['protocole']) : null;

		$requete = 'SELECT * FROM del_image_vote '.

			"WHERE ce_image = $idImgP ".

			($idProtocoleP != null ? "AND ce_protocole = $idProtocoleP " : '').

			' -- '.__FILE__.' : '.__LINE__;

		$resultats = $this->bdd->recupererTous($requete);

		return $this->formaterVotes($resultats);

	}

	private function compterVotes() {

		$requete = 'SELECT FOUND_ROWS() AS nbre -- '.__FILE__.' : '.__LINE__;

		$resultats = $this->bdd->recuperer($requete);

		return (int) $resultats['nbre'];

	}

	private function formaterVotes($votes) {

		$retour = array();

		foreach ($votes as $vote) {

			foreach ($vote as $champ => $valeur) {

				$attribut = $this->mapping[$champ];

				$retour[$vote['id_vote']][$attribut] = $valeur;

			}

		}

		return $retour;

	}

	public function ajouter($ressources, $parametres) {

		$this->ressources = $ressources;

		$this->parametres = $parametres;

		$this->verifierParametresAjoutModif();

		$idVote = $this->ajouterVote();

		if ($idVote) {

			self::updateStats($this->bdd, $this->ressources[0], $this->parametres['protocole']);

			$resultat = new ResultatService();

			$resultat->corps = array('id_vote' => $idVote);

			return $resultat;

		}

		return false;

	}

	private function ajouterVote() {

		$idImgP = $this->bdd->proteger($this->ressources[0]);

		$idProtocoleP = $this->bdd->proteger($this->parametres['protocole']);

		$idUtilisateurP = $this->bdd->proteger($this->parametres['utilisateur']);

		$valeurP = $this->bdd->proteger($this->parametres['valeur']);

		$this->verifierAutorisationProtocoleIdentifie($this->parametres['protocole'], $this->parametres['utilisateur']);

		$requete = 'INSERT INTO del_image_vote (ce_image, ce_protocole, ce_utilisateur, valeur, date) '.

			"VALUES ( $idImgP, $idProtocoleP, $idUtilisateurP, $valeurP, NOW()) ".

			' -- '.__FILE__.' : '.__LINE__;

		$resultat = $this->bdd->executer($requete);

		if ($resultat === false) {

			$msg = "Un problème est survenu lors de l'ajout d'un vote.";

			throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);

		} else if ($resultat === 0) {

			$msg = "Aucun vote ne correspond au critères fournis : ".

				"idImg -> $idImgP, id_protocole -> $idProtocoleP et id_utilisateur -> $idUtilisateurP.";

			throw new Exception($msg, RestServeur::HTTP_CODE_RESSOURCE_INTROUVABLE);

		}

		// ATTENTION : idVote doit être récupéré avant toute nouvelle requete !

		$idVote = $this->bdd->recupererIdDernierAjout();

		return $idVote;

	}

	public function verifierParametresAjoutModif() {

		$erreurs = array();

		if (!is_numeric($this->ressources[0])) {

			$erreurs[] = "Le paramètre indiquant l'identifiant de l'image doit être numérique.";

		}

		if (!isset($this->parametres['utilisateur'])) {

			$erreurs[] = "Paramètre 'utilisateur' manquant.";

		}

		if (!isset($this->parametres['protocole'])) {

			$erreurs[] = "Paramètre 'id_protocole' manquant.";

		} else {

			if (!is_numeric($this->parametres['protocole'])) {

				$erreurs[] = "Le paramètre 'protocole' doit être numérique.";

			}

		}

		if (!isset($this->parametres['valeur'])) {

			$erreurs[] = "Paramètre 'valeur' manquant.";

		} else {

			if (!is_numeric($this->parametres['valeur'])) {

				$erreurs[] = "Le paramètre 'valeur' doit être numérique.";

			}

		}

		if (!empty($erreurs)) {

			$msg = "Erreur lors de la configuration : \n".implode("\n", $erreurs);

			throw new Exception($msg, RestServeur::HTTP_CODE_MAUVAISE_REQUETE);

		}

	}

	public function modifier($ressources, $parametres) {

		$this->ressources = $ressources;

		$this->parametres = $parametres;

		$this->verifierParametresAjoutModif();

		$resultat = $this->modifierVote();

		if ($resultat > 0) {

			self::updateStats($this->bdd, $this->ressources[0],$this->parametres['protocole']);

			return 'ok';

		}

	}

	public function modifierVote() {

		$valeurP = $this->bdd->proteger($this->parametres['valeur']);

		$idImgP = $this->bdd->proteger($this->ressources[0]);

		$idProtocoleP = $this->bdd->proteger($this->parametres['protocole']);

		$idUtilisateurP = $this->bdd->proteger($this->parametres['utilisateur']);

		$this->verifierAutorisationProtocoleIdentifie($this->parametres['protocole'], $this->parametres['utilisateur']);

		$requete = 'UPDATE del_image_vote '.

			"SET valeur = $valeurP, date = NOW() ".

			"WHERE ce_image = $idImgP AND ce_protocole = $idProtocoleP AND ce_utilisateur = $idUtilisateurP ".

			' -- '.__FILE__.' : '.__LINE__;

		$resultat = $this->bdd->executer($requete);

		if ($resultat === false) {

			$msg = "Un erreur est survenu lors de la tentative de modification du vote.";

			throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);

		} else if ($resultat === 0) {

			$msg = "Aucun vote ne correspond au critères fournis : ".

				"idImg -> $idImgP, id_protocole -> $idProtocoleP et id_utilisateur -> $idUtilisateurP.";

			throw new Exception($msg, RestServeur::HTTP_CODE_RESSOURCE_INTROUVABLE);

		}

		return $resultat;

	}

	public function supprimer($ressources) {

		$this->ressources = $ressources;

		$this->verifierParametresSuppression();

		$idVoteP = $this->bdd->proteger($this->ressources[2]);

		$voteInfos = $this->recupererInfosVote($idVoteP);

		$this->verifierAutorisationSuppression($voteInfos);

		$resultat = $this->supprimerVote($idVoteP);

		if ($resultat > 0) {

			$idImg = $this->ressources[0];

			self::updateStats($this->bdd, $idImg, $voteInfos['id_protocole']);

			return 'ok';

		}

	}

	public function verifierParametresSuppression() {

		$erreurs = array();

		if (!isset($this->ressources[0])) {

			$erreurs[] = "Le paramètre indiquant l'identifiant de l'image est obligatoire.";

		} else {

			if (!is_numeric($this->ressources[0])) {

				$erreurs[] = "Le paramètre indiquant l'identifiant de l'image doit être numérique.";

			}

		}

		if (!isset($this->ressources[2])) {

			$erreurs[] = "Le paramètre indiquant l'identifiant du vote est obligatoire.";

		} else {

			if (!is_numeric($this->ressources[2])) {

				$erreurs[] = "Le paramètre indiquant l'identifiant du vote doit être numérique.";

			}

		}

		if (!empty($erreurs)) {

			$msg = 'Erreur lors de la configuration : '."\n".implode("\n", $erreurs);

			throw new Exception($msg, RestServeur::HTTP_CODE_MAUVAISE_REQUETE);

		}

	}

	private function recupererInfosVote($idVoteP) {

		$requete = 'SELECT id_vote, ce_protocole AS id_protocole, ce_utilisateur AS id_utilisateur '.

			'FROM del_image_vote '.

			"WHERE id_vote = $idVoteP ".

			' -- '.__FILE__.' : '.__LINE__;

		$infos = $this->bdd->recuperer($requete);

		if ($infos === false) {

			$msg = "Aucun vote ne correspond à l'identifiant $idVoteP.";

			throw new Exception($msg, RestServeur::HTTP_CODE_RESSOURCE_INTROUVABLE);

		}

		return $infos;

	}

	private function verifierAutorisationProtocoleIdentifie($idProtocole, $idUtilisateur) {

		$idProtocoleP = $this->bdd->proteger($idProtocole);

		$gestion_utilisateur = $this->conteneur->getUtilisateur();

		$utilisateur = $gestion_utilisateur->getUtilisateur();

		$utilisateurAComparer = $gestion_utilisateur->getIdAnonymeTemporaire();

		// Si l'utilisateur n'est pas identifié on vérifie que le protocole n'impose

		// pas d'être connecté pour voter, et le cas échéant, on refuse le vote

		if(!$utilisateur['connecte']) {

			$requete_proto_identifie = 'SELECT identifie FROM del_image_protocole '.

					'WHERE id_protocole = '.$idProtocoleP;

			$proto_identifie = $this->bdd->recuperer($requete_proto_identifie);

			if($proto_identifie['identifie'] == 1) {

				$msg = "Ce protocole nécéssite d'être identifié pour voter.";

				throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);

			}

		} else {

			$utilisateurAComparer = $utilisateur['id_utilisateur'];

		}

		// Sinon on vérifie tout de même que la personne identifiée est bien celle

		// associée aux votes dans les paramètres

		if($utilisateurAComparer != $idUtilisateur) {

			$msg = "L'utilisateur identifié et l'utilisateur du vote ne correspondent pas.";

			throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);

		}

	}

	private function verifierAutorisationSuppression($voteInfos) {

		$gestion_utilisateur = $this->conteneur->getUtilisateur();

		$utilisateur = $gestion_utilisateur->getUtilisateur();

		// @SECURE vérifier que l'utilisateur qui modifie son vote est bien celui qui est connecté

		if (isset($utilisateur['id_utilisateur']) &&

				$utilisateur['id_utilisateur'] != $voteInfos['id_utilisateur'] &&

				$gestion_utilisateur->getIdAnonymeTemporaire() != $voteInfos['id_utilisateur']) {

			$message = "Vous n'êtes pas autorisé à supprimer le vote : {$voteInfos['id_vote']}";

			throw new Exception($message, RestServeur::HTTP_CODE_ACCES_NON_AUTORISE);

		}

	}

	private function supprimerVote($idVoteP) {

		$requete = "DELETE FROM del_image_vote WHERE id_vote = $idVoteP ".' -- '.__FILE__.' : '.__LINE__;

		$resultat = $this->bdd->executer($requete);

		if ($resultat === false) {

			$msg = "Impossible de supprimer le vote $idVoteP.";

			throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);

		}

		return $resultat;

	}

	// intermédiaire pour la méthode contenue dans "Commun"

	static function updateStats($db, $id_image, $id_protocole) {

		return TelaBotanica\Del\Commun\Stats::updateStats($db, $id_image, $id_protocole);

	}

}