Subversion Repositories eFlore/Applications.del

Compare Revisions

Ignore whitespace Rev 882 → Rev 883

/trunk/services/modules/0.1/commentaires/AjouterCommentaire.php
38,8 → 38,7
}
/**
* Méthode principale de la classe.
* Lance la récupération des images dans la base et les place dans un objet ResultatService
* Ajoute un commentaire/determination si les objets fournis en paramètres sont valides
* pour l'afficher.
* @param array $ressources les ressources situées après l'url de base (ex : http://url/ressource1/ressource2)
* @param array $parametres les paramètres situés après le ? dans l'url
51,11 → 50,12
$this->configurer();
$this->verifierConfiguration();
$utilisateur = $this->chercherUtilisateur();
$this->insererCommentaire($utilisateur);
// Lancement du service
$insertion = $this->insererCommentaire($utilisateur);
// Mettre en forme le résultat et l'envoyer pour affichage
$resultat = new ResultatService();
$resultat->corps = array('id_commentaire' => $insertion);
$resultat->corps = array('entete' => $this->conteneur->getEntete(), 'resultats' => '');
return $resultat;
}
62,8 → 62,7
//ce_observation=728176&texte=ABC&auteur.id=11623&auteur.prenom=grégoire&auteur.nom=duché&auteur.courriel=gregoire@tela-botanica.org
private function initialiserRessourcesEtParametres($ressources, $parametres) {
$this->ressources = $ressources;
$this->parametres = $parametres;
$this->parametres = $parametres;
}
/*-------------------------------------------------------------------------------
86,7 → 85,7
$erreurs = array();
$parametresPossibles = array('observation', 'proposition', 'id_parent', 'texte', 'auteur.id',
'prenom_auteur', 'nom_auteur', 'courriel_auteur', 'nom_sel',
'auteur.prenom', 'auteur.nom', 'auteur.courriel', 'nom_sel',
'nom_sel_nn', 'nom_ret', 'nom_ret_nn', 'nt', 'famille');
foreach ($this->parametres as $nomParam => $valeur) {
if (!in_array($nomParam, $parametresPossibles)) {
99,19 → 98,23
}
if (!isset($this->parametres['auteur.id'])) {
if (!isset($this->parametres['nom_auteur'])) {
if (!isset($this->parametres['auteur.nom'])) {
$erreurs[] = ' - pas de nom donné ;';
}
if (!isset($this->parametres['prenom_auteur'])) {
if (!isset($this->parametres['auteur.prenom'])) {
$erreurs[] = ' - pas de prenom donné; ';
}
if (!isset($this->parametres['courriel_auteur'])) {
if (!isset($this->parametres['auteur.courriel'])) {
$erreurs[] = ' - pas de courriel donné;';
}
}
if (isset($this->parametres['nom_sel']) &&trim($this->parametres['nom_sel']) == '') {
$erreurs[] = ' - S\'il est présent le paramètre nom_sel ne peut pas être vide ;';
}
//TODO : Gérer le cas d'une proposition
if (!empty($erreurs)) {
134,22 → 137,22
// Si l'id est fournit, on récupère les informations de l'utilisateur dans la base de données
// Sinon, on récupère les informations depuis le tableau Commentaire et on vérifie leur cohérence
if (isset($this->parametres['id_auteur'])) {
$requete = 'SELECT id_utilisateur as id_auteur, nom as nom_auteur, prenom as prenom_auteur, courriel as courriel_auteur '.
if (isset($this->parametres['auteur.id'])) {
$requete = "SELECT id_utilisateur as 'auteur.id', nom as 'auteur.nom', prenom as 'auteur.prenom', courriel as 'auteur.courriel' ".
'FROM '.$this->gestionBdd->formaterTable('del_utilisateur').
'WHERE id_utilisateur = '.$this->parametres['id_auteur'];
'WHERE id_utilisateur = '.$this->bdd->proteger($this->parametres['auteur.id']);
$utilisateur = $this->bdd->recuperer($requete);
} else {
if (isset($this->parametres['nom_auteur']) && isset($this->parametres['prenom_auteur']) && isset($this->parametres['courriel_auteur'])) {
$utilisateur['nom_auteur'] = $this->parametres['nom_auteur'];
$utilisateur['prenom_auteur'] = $this->parametres['prenom_auteur'];
$utilisateur['courriel_auteur'] = $this->parametres['courriel_auteur'];
if (isset($this->parametres['auteur.nom']) && isset($this->parametres['auteur.prenom']) && isset($this->parametres['auteur.courriel'])) {
$utilisateur['auteur.nom'] = $this->parametres['auteur.nom'];
$utilisateur['auteur.prenom'] = $this->parametres['auteur.prenom'];
$utilisateur['auteur.courriel'] = $this->parametres['auteur.courriel'];
if (!($utilisateur = $this->estValideDansBdd($utilisateur))) {
$e = 'L\'utilisateur saisi existe déjà dans la base de données';
throw new Exception($e, RestServeur::HTTP_CODE_ACCES_NON_AUTORISE);
} else {
$this->parametres['id_auteur'] = $utilisateur['id_auteur'];
$this->parametres['auteur.id'] = $utilisateur['auteur.id'];
}
}
163,11 → 166,11
* @param $utilisateur array le tableau de l'utilisateur
* */
private function estValideDansBdd($utilisateur) {
$requete = 'SELECT id_utilisateur as id_auteur, nom as nom_auteur, prenom as prenom_auteur, courriel_auteur '.
$requete = "SELECT id_utilisateur as 'auteur.id', nom as 'auteur.nom', prenom as 'auteur.prenom', courriel as 'auteur.courriel' ".
'FROM '.$this->gestionBdd->formaterTable('del_utilisateur').
'WHERE courriel = '.$this->bdd->proteger($utilisateur['courriel_auteur']).
' AND nom = '.$this->bdd->proteger($utilisateur['nom_auteur']).
' AND prenom = '.$this->bdd->proteger($utilisateur['prenom_auteur']);
'WHERE courriel = '.$this->bdd->proteger($utilisateur['auteur.courriel']).
' AND nom = '.$this->bdd->proteger($utilisateur['auteur.nom']).
' AND prenom = '.$this->bdd->proteger($utilisateur['auteur.prenom']);
$utilisateurBdd = $this->bdd->recuperer($requete);
return $utilisateurBdd;
}
181,12 → 184,16
$requete = 'INSERT INTO '.$this->gestionBdd->formaterTable('del_commentaire');
$requete .= '('.$this->genererEntete($utilisateur).') ';
$requete .= 'VALUES ('.$this->genererValues().')';
 
$retour = $this->bdd->requeter($requete);
if ($retour == null) {
$e = 'Erreur inopinée lors de l\insertion';
throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);
}
$retour = $this->bdd->recupererIdDernierAjout();
return $retour;
}
private function genererEntete($utilisateur) {
204,13 → 211,11
private function genererValues() {
$valeurs = array();
foreach ($this->parametres as $var => $val) {
if ($val != null) {
$valeurs[] = $val;
foreach ($this->mappingCommentaire as $nomOriginal => $nomFinal) {
if (isset($this->parametres[$nomFinal]) && $this->parametres[$nomFinal] != null) {
$valeurs[] = $this->bdd->proteger($this->parametres[$nomFinal]);
}
}
$valeurs = $this->bdd->protegerTableau($valeurs);
return implode(', ', $valeurs);
}
}