Subversion Repositories eFlore/Applications.cel

Rev

Rev 2461 | Rev 2560 | Go to most recent revision | Only display areas with differences | Ignore whitespace | Details | Blame | Last modification | View Log | RSS feed

Rev 2461 Rev 2555
1
<?php
1
<?php
2
// declare(encoding='UTF-8');
2
// declare(encoding='UTF-8');
3
/**
3
/**
4
 * Classe mère abstraite contenant les méthodes génériques des services.
4
 * Classe mère abstraite contenant les méthodes génériques des services.
5
 *
5
 *
6
 * @internal   Mininum PHP version : 5.2
6
 * @internal   Mininum PHP version : 5.2
7
 * @category   CEL
7
 * @category   CEL
8
 * @package    Services
8
 * @package    Services
9
 * @subpackage Bibliothèques
9
 * @subpackage Bibliothèques
10
 * @version    0.1
10
 * @version    0.1
11
 * @author     Mathias CHOUET <mathias@tela-botanica.org>
11
 * @author     Mathias CHOUET <mathias@tela-botanica.org>
12
 * @author     Jean-Pascal MILCENT <jpm@tela-botanica.org>
12
 * @author     Jean-Pascal MILCENT <jpm@tela-botanica.org>
13
 * @author     Aurelien PERONNET <aurelien@tela-botanica.org>
13
 * @author     Aurelien PERONNET <aurelien@tela-botanica.org>
14
 * @license    GPL v3 <http://www.gnu.org/licenses/gpl.txt>
14
 * @license    GPL v3 <http://www.gnu.org/licenses/gpl.txt>
15
 * @license    CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>
15
 * @license    CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>
16
 * @copyright  1999-2014 Tela Botanica <accueil@tela-botanica.org>
16
 * @copyright  1999-2014 Tela Botanica <accueil@tela-botanica.org>
17
 */
17
 */
18
// TODO : il faudrait déplacer les méthodes des sections de cette classe dans des classes séparées chargées via un Conteneur.
18
// TODO : il faudrait déplacer les méthodes des sections de cette classe dans des classes séparées chargées via un Conteneur.
19
abstract class Cel {
19
abstract class Cel {
20
	const ARRET_SERVICE = false;
20
	const ARRET_SERVICE = false;
21
 
21
 
22
	const TYPE_OBS = 'observation';
22
	const TYPE_OBS = 'observation';
23
	const TYPE_IMG = 'image';
23
	const TYPE_IMG = 'image';
24
 
24
 
25
	// TODO: delete wrappers
25
	// TODO: delete wrappers
26
	const SQL_MODE_ASSOC = Bdd::SQL_MODE_ASSOC;
26
	const SQL_MODE_ASSOC = Bdd::SQL_MODE_ASSOC;
27
	const SQL_MODE_OBJET = Bdd::SQL_MODE_OBJET;
27
	const SQL_MODE_OBJET = Bdd::SQL_MODE_OBJET;
28
	const SQL_RETOUR_COMPLET = Bdd::SQL_RETOUR_COMPLET;
28
	const SQL_RETOUR_COMPLET = Bdd::SQL_RETOUR_COMPLET;
29
	const SQL_RETOUR_LIGNE = Bdd::SQL_RETOUR_LIGNE;
29
	const SQL_RETOUR_LIGNE = Bdd::SQL_RETOUR_LIGNE;
30
	const SQL_RETOUR_COLONNE = Bdd::SQL_RETOUR_COLONNE;
30
	const SQL_RETOUR_COLONNE = Bdd::SQL_RETOUR_COLONNE;
31
	const SQL_RETOUR_BRUT = Bdd::SQL_RETOUR_BRUT;
31
	const SQL_RETOUR_BRUT = Bdd::SQL_RETOUR_BRUT;
32
 
32
 
33
	public $config;
33
	public $config;
34
	private $ressources;
34
	private $ressources;
35
	protected $parametres = array();
35
	protected $parametres = array();
36
 
36
 
37
	public static $bdd = null;
37
	public static $bdd = null;
38
 
38
 
39
	protected $messages = array();
39
	protected $messages = array();
40
	protected $debug = array();
40
	protected $debug = array();
41
	protected $start;
41
	protected $start;
42
	protected $limit;
42
	protected $limit;
43
 
43
 
44
	static $referentiels_valides = array('bdtfx', 'bdtxa', 'isfan', 'apd');
44
	static $referentiels_valides = array();
45
	static $default_referentiel = 'bdtfx';
45
	static $default_referentiel = null;
46
	static $fallback_referentiel = 'autre';
46
	static $fallback_referentiel = 'autre';
47
 
47
 
48
	public function __construct($config) {
48
	public function __construct($config) {
49
		@session_start();
49
		@session_start();
50
		// Tableau contenant la config de Jrest
50
		// Tableau contenant la config de Jrest
51
		$this->config = $config;
51
		$this->config = $config;
52
 
52
 
53
		// Réglages de PHP
53
		// Réglages de PHP
54
		setlocale(LC_ALL, $this->config['settings']['locale']);
54
		setlocale(LC_ALL, $this->config['settings']['locale']);
55
		date_default_timezone_set($this->config['settings']['fuseauHoraire']);
55
		date_default_timezone_set($this->config['settings']['fuseauHoraire']);
56
 
56
		
-
 
57
		// Chargement des référentiels disponibles 
-
 
58
		self::$referentiels_valides = array_keys($this->config['referentiels']);
-
 
59
		self::$default_referentiel = $this->config['cel']['referentiel_defaut'];
-
 
60
		
57
		// Connection à la base de données
61
		// Connection à la base de données
58
		if (self::$bdd === null) { // singleton à l'arrache
62
		if (self::$bdd === null) { // singleton à l'arrache
59
			self::$bdd = new Bdd($this->config, 'database_cel');
63
			self::$bdd = new Bdd($this->config, 'database_cel');
60
		}
64
		}
61
 
65
 
62
		// Nettoyage du _GET (sécurité)
66
		// Nettoyage du _GET (sécurité)
63
		$this->collecterParametres();// Récupération de tous les parametres de _GET, nettoyage et mise dans $this->parametres
67
		$this->collecterParametres();// Récupération de tous les parametres de _GET, nettoyage et mise dans $this->parametres
64
		$this->recupererParametresUrl();// Vidage de _GET et création d'attribut de la classe
68
		$this->recupererParametresUrl();// Vidage de _GET et création d'attribut de la classe
65
		$this->definirParametresUrlParDefaut();
69
		$this->definirParametresUrlParDefaut();
66
 
70
 
67
		// Définition de variable générale dans la config
71
		// Définition de variable générale dans la config
68
		$this->config['settings']['baseURLAbsoluDyn'] = 'http://'.$_SERVER['SERVER_NAME'].$this->config['settings']['baseURL'].'%s';
72
		$this->config['settings']['baseURLAbsoluDyn'] = 'http://'.$_SERVER['SERVER_NAME'].$this->config['settings']['baseURL'].'%s';
69
	}
73
	}
70
 
74
 
71
	//+----------------------------------------------------------------------------------------------------------------+
75
	//+----------------------------------------------------------------------------------------------------------------+
72
	protected function connecterPDO($config, $base = 'database_cel') {
76
	protected function connecterPDO($config, $base = 'database_cel') {
73
		return new Bdd($config, $base);
77
		return new Bdd($config, $base);
74
	}
78
	}
75
 
79
 
76
	public static function db() {
80
	public static function db() {
77
		if (! self::$bdd) {
81
		if (! self::$bdd) {
78
			die('ERREUR: aucune base de données de disponible.');
82
			die('ERREUR: aucune base de données de disponible.');
79
		}
83
		}
80
		return self::$bdd;
84
		return self::$bdd;
81
	}
85
	}
82
 
86
 
83
	// TODO: delete wrappers, en attendant que $this->bdd soit remplacé par Cel::db() partout.
87
	// TODO: delete wrappers, en attendant que $this->bdd soit remplacé par Cel::db() partout.
84
	public function __get($prop) {
88
	public function __get($prop) {
85
		$retour = $this->$prop;
89
		$retour = $this->$prop;
86
		if ($prop == 'bdd') {
90
		if ($prop == 'bdd') {
87
			$retour = self::$bdd;
91
			$retour = self::$bdd;
88
		}
92
		}
89
		return $retour;
93
		return $retour;
90
	}
94
	}
91
 
95
 
92
	protected function protegerTableau(Array $tableau) {
96
	protected function protegerTableau(Array $tableau) {
93
		foreach ($tableau as $id => $val) {
97
		foreach ($tableau as $id => $val) {
94
			$tableau[$id] = Cel::db()->proteger($val);
98
			$tableau[$id] = Cel::db()->proteger($val);
95
		}
99
		}
96
		return $tableau;
100
		return $tableau;
97
	}
101
	}
98
 
102
 
99
	//+----------------------------------------------------------------------------------------------------------------+
103
	//+----------------------------------------------------------------------------------------------------------------+
100
	// TRAITEMENT des URLs et des PARAMÊTRES
104
	// TRAITEMENT des URLs et des PARAMÊTRES
101
 
105
 
102
	private function collecterParametres() {
106
	private function collecterParametres() {
103
		foreach ($_GET as $cle => $valeur) {
107
		foreach ($_GET as $cle => $valeur) {
104
			$p = $this->verifierSecuriteParametreUrl($valeur);
108
			$p = $this->verifierSecuriteParametreUrl($valeur);
105
			$this->parametres[$cle] = is_string($p) ? rawurldecode($p) : $p;
109
			$this->parametres[$cle] = is_string($p) ? rawurldecode($p) : $p;
106
		}
110
		}
107
	}
111
	}
108
 
112
 
109
	private function recupererParametresUrl() {
113
	private function recupererParametresUrl() {
110
		$get_params = array('orderby', 'distinct', 'start', 'limit', 'formatRetour');
114
		$get_params = array('orderby', 'distinct', 'start', 'limit', 'formatRetour');
111
		foreach ($get_params as $get) {
115
		foreach ($get_params as $get) {
112
			if (!isset($_GET[$get])) continue;
116
			if (!isset($_GET[$get])) continue;
113
			$_GET[$get] = $this->verifierSecuriteParametreUrl($_GET[$get]);
117
			$_GET[$get] = $this->verifierSecuriteParametreUrl($_GET[$get]);
114
 
118
 
115
			if (empty($_GET[$get])) {
119
			if (empty($_GET[$get])) {
116
				$_GET[$get] = null;
120
				$_GET[$get] = null;
117
				continue;
121
				continue;
118
			}
122
			}
119
 
123
 
120
			if (!isset($this->$get)) {
124
			if (!isset($this->$get)) {
121
				$this->$get = $_GET[$get];
125
				$this->$get = $_GET[$get];
122
			} else {
126
			} else {
123
				$e = "Impossible d'ajouter l'attribut $get à la classe du service car elle possède déjà un attribut nommé : $get";
127
				$e = "Impossible d'ajouter l'attribut $get à la classe du service car elle possède déjà un attribut nommé : $get";
124
				trigger_error($e, E_USER_WARNING);
128
				trigger_error($e, E_USER_WARNING);
125
			}
129
			}
126
		}
130
		}
127
	}
131
	}
128
 
132
 
129
 
133
 
130
	protected function verifierSecuriteParametreUrl($param) {
134
	protected function verifierSecuriteParametreUrl($param) {
131
		//$verifier = array('NULL', "\n", "\r", "\\", "'", '"', "\x00", "\x1a", ';');
135
		//$verifier = array('NULL', "\n", "\r", "\\", "'", '"', "\x00", "\x1a", ';');
132
		return is_string($param) ? strip_tags($param) : $param;
136
		return is_string($param) ? strip_tags($param) : $param;
133
	}
137
	}
134
 
138
 
135
	private function definirParametresUrlParDefaut() {
139
	private function definirParametresUrlParDefaut() {
136
		if (!isset($this->start)) {
140
		if (!isset($this->start)) {
137
			$this->start = 0;
141
			$this->start = 0;
138
		}
142
		}
139
		if (!isset($this->limit)) {
143
		if (!isset($this->limit)) {
140
			$this->limit = 150;
144
			$this->limit = 150;
141
		}
145
		}
142
	}
146
	}
143
 
147
 
144
	protected function traiterParametres($params_attendu, $params, $pourBDD = true) {
148
	protected function traiterParametres($params_attendu, $params, $pourBDD = true) {
145
		$sortie = array();
149
		$sortie = array();
146
		foreach ($params_attendu as $num => $nom) {
150
		foreach ($params_attendu as $num => $nom) {
147
			if (isset($params[$num]) && $params[$num] != '*') {
151
			if (isset($params[$num]) && $params[$num] != '*') {
148
				if ($pourBDD) {
152
				if ($pourBDD) {
149
					$params[$num] = self::$bdd->quote($params[$num]);
153
					$params[$num] = self::$bdd->quote($params[$num]);
150
				}
154
				}
151
				$sortie[$nom] = $params[$num];
155
				$sortie[$nom] = $params[$num];
152
			}
156
			}
153
		}
157
		}
154
		return $sortie;
158
		return $sortie;
155
	}
159
	}
156
 
160
 
157
	protected function traiterNomMethodeGet($nom) {
161
	protected function traiterNomMethodeGet($nom) {
158
		$methode = 'get';
162
		$methode = 'get';
159
		$methode .= str_replace(' ', '', ucwords(str_replace('-', ' ', strtolower($nom))));
163
		$methode .= str_replace(' ', '', ucwords(str_replace('-', ' ', strtolower($nom))));
160
		return $methode;
164
		return $methode;
161
	}
165
	}
162
 
166
 
163
	//+----------------------------------------------------------------------------------------------------------------+
167
	//+----------------------------------------------------------------------------------------------------------------+
164
	// GESTION de l'ENVOI au NAVIGATEUR
168
	// GESTION de l'ENVOI au NAVIGATEUR
165
 
169
 
166
	protected function envoyerMessageErreur($code, $msg) {
170
	protected function envoyerMessageErreur($code, $msg) {
167
		http_response_code($code);
171
		http_response_code($code);
168
		header("Content-Type: text/plain; charset=utf-8");
172
		header("Content-Type: text/plain; charset=utf-8");
169
		die($msg);
173
		die($msg);
170
	}
174
	}
171
 
175
 
172
	protected function envoyerJson($donnees, $encodage = 'utf-8') {
176
	protected function envoyerJson($donnees, $encodage = 'utf-8') {
173
		$encodage_json = true;
177
		$encodage_json = true;
174
		$this->envoyer($donnees, 'application/json', $encodage, $encodage_json);
178
		$this->envoyer($donnees, 'application/json', $encodage, $encodage_json);
175
	}
179
	}
176
 
180
 
177
	protected function envoyerJsonVar($variable, $donnees = null, $encodage = 'utf-8') {
181
	protected function envoyerJsonVar($variable, $donnees = null, $encodage = 'utf-8') {
178
		$contenu = "var $variable = ".json_encode($donnees);
182
		$contenu = "var $variable = ".json_encode($donnees);
179
		$this->envoyer($contenu, 'text/html', $encodage);
183
		$this->envoyer($contenu, 'text/html', $encodage);
180
	}
184
	}
181
 
185
 
182
	protected function envoyerJsonp($donnees = null, $encodage = 'utf-8') {
186
	protected function envoyerJsonp($donnees = null, $encodage = 'utf-8') {
183
		$contenu = $this->parametres['callback'].'('.json_encode($donnees).');';
187
		$contenu = $this->parametres['callback'].'('.json_encode($donnees).');';
184
		$this->envoyer($contenu, 'text/html', $encodage);
188
		$this->envoyer($contenu, 'text/html', $encodage);
185
	}
189
	}
186
 
190
 
187
	protected function envoyer($donnees = null, $mime = 'text/html', $encodage = 'utf-8', $json = false) {
191
	protected function envoyer($donnees = null, $mime = 'text/html', $encodage = 'utf-8', $json = false) {
188
		// Traitements des messages d'erreurs et données
192
		// Traitements des messages d'erreurs et données
189
		$sortie = $donnees;
193
		$sortie = $donnees;
190
		if (count($this->messages) != 0) {
194
		if (count($this->messages) != 0) {
191
			$code_http = 500; // Internal Server Error
195
			$code_http = 500; // Internal Server Error
192
			$mime = 'application/json';
196
			$mime = 'application/json';
193
			$json = true;
197
			$json = true;
194
			$donnees->cause = $this->messages;
198
			$donnees->cause = $this->messages;
195
		} else {
199
		} else {
196
			$code_http = 200; // OK
200
			$code_http = 200; // OK
197
			if (is_null($donnees)) {
201
			if (is_null($donnees)) {
198
				$sortie = 'OK';
202
				$sortie = 'OK';
199
			}
203
			}
200
		}
204
		}
201
 
205
 
202
		// Gestion de l'envoie du déboguage
206
		// Gestion de l'envoie du déboguage
203
		$this->envoyerDebogage();
207
		$this->envoyerDebogage();
204
 
208
 
205
		// Encodage au format et JSON et envoie sur la sortie standard
209
		// Encodage au format et JSON et envoie sur la sortie standard
206
		$contenu = $json ? json_encode($sortie) : $sortie;
210
		$contenu = $json ? json_encode($sortie) : $sortie;
207
 
211
 
208
		$this->envoyerContenu($encodage, $mime, $contenu, $code_http);
212
		$this->envoyerContenu($encodage, $mime, $contenu, $code_http);
209
	}
213
	}
210
 
214
 
211
	private function envoyerDebogage() {
215
	private function envoyerDebogage() {
212
		if (!is_array($this->debug)) {
216
		if (!is_array($this->debug)) {
213
			$this->debug[] = $this->debug;
217
			$this->debug[] = $this->debug;
214
		}
218
		}
215
		if (count($this->debug) != 0) {
219
		if (count($this->debug) != 0) {
216
			foreach ($this->debug as $cle => $val) {
220
			foreach ($this->debug as $cle => $val) {
217
				if (is_array($val)) {
221
				if (is_array($val)) {
218
					$this->debug[$cle] = print_r($val, true);
222
					$this->debug[$cle] = print_r($val, true);
219
				}
223
				}
220
			}
224
			}
221
			header('X-DebugJrest-Data:'.json_encode($this->debug));
225
			header('X-DebugJrest-Data:'.json_encode($this->debug));
222
		}
226
		}
223
	}
227
	}
224
 
228
 
225
	private function envoyerContenu($encodage, $mime, $contenu, $code_http=200) {
229
	private function envoyerContenu($encodage, $mime, $contenu, $code_http=200) {
226
		if (!is_null($mime) && !is_null($encodage)) {
230
		if (!is_null($mime) && !is_null($encodage)) {
227
			header("Content-Type: $mime; charset=$encodage");
231
			header("Content-Type: $mime; charset=$encodage");
228
		} else if (!is_null($mime) && is_null($encodage)) {
232
		} else if (!is_null($mime) && is_null($encodage)) {
229
			header("Content-Type: $mime");
233
			header("Content-Type: $mime");
230
		}
234
		}
231
		http_response_code($code_http);
235
		http_response_code($code_http);
232
		print $contenu;
236
		print $contenu;
233
	}
237
	}
234
 
238
 
235
	static function envoyerAuth($message_accueil, $message_echec) {
239
	static function envoyerAuth($message_accueil, $message_echec) {
236
		http_response_code(401);// Unauthorized
240
		http_response_code(401);// Unauthorized
237
		header('WWW-Authenticate: Basic realm="'.mb_convert_encoding($message_accueil, 'ISO-8859-1', 'UTF-8').'"');
241
		header('WWW-Authenticate: Basic realm="'.mb_convert_encoding($message_accueil, 'ISO-8859-1', 'UTF-8').'"');
238
		header('Content-type: text/plain; charset=UTF-8');
242
		header('Content-type: text/plain; charset=UTF-8');
239
		print $message_echec;
243
		print $message_echec;
240
		exit;
244
		exit;
241
	}
245
	}
242
 
246
 
243
	//+----------------------------------------------------------------------------------------------------------------+
247
	//+----------------------------------------------------------------------------------------------------------------+
244
	// GESTION DES CLASSES CHARGÉES À LA DEMANDE
248
	// GESTION DES CLASSES CHARGÉES À LA DEMANDE
245
 
249
 
246
	protected function getRestClient() {
250
	protected function getRestClient() {
247
		if (!isset($this->restClient)) {
251
		if (!isset($this->restClient)) {
248
			$this->restClient = new CelRestClient();
252
			$this->restClient = new CelRestClient();
249
		}
253
		}
250
		return $this->restClient;
254
		return $this->restClient;
251
	}
255
	}
252
 
256
 
253
	//+----------------------------------------------------------------------------------------------------------------+
257
	//+----------------------------------------------------------------------------------------------------------------+
254
	// GESTION DE L'IDENTIFICATION
258
	// GESTION DE L'IDENTIFICATION
255
 
259
 
256
	static function getAuthIdentifiant() {
260
	static function getAuthIdentifiant() {
257
		return isset($_SERVER['PHP_AUTH_USER']) ? $_SERVER['PHP_AUTH_USER'] : null;
261
		return isset($_SERVER['PHP_AUTH_USER']) ? $_SERVER['PHP_AUTH_USER'] : null;
258
	}
262
	}
259
 
263
 
260
	static function getAuthMotDePasse() {
264
	static function getAuthMotDePasse() {
261
		return isset($_SERVER['PHP_AUTH_PW']) ? $_SERVER['PHP_AUTH_PW'] : null;
265
		return isset($_SERVER['PHP_AUTH_PW']) ? $_SERVER['PHP_AUTH_PW'] : null;
262
	}
266
	}
263
 
267
 
264
	public function authentifierAdmin() {
268
	public function authentifierAdmin() {
265
		$message_accueil = "Veuillez vous identifier avec votre compte Tela Botanica.";
269
		$message_accueil = "Veuillez vous identifier avec votre compte Tela Botanica.";
266
		$message_echec = "Accès limité aux administrateurs du CEL.\n".
270
		$message_echec = "Accès limité aux administrateurs du CEL.\n".
267
			"Votre tentative d'identification a échoué.\n".
271
			"Votre tentative d'identification a échoué.\n".
268
			"Actualiser la page pour essayer à nouveau si vous êtes bien inscrit comme administrateur.";
272
			"Actualiser la page pour essayer à nouveau si vous êtes bien inscrit comme administrateur.";
269
		return $this->authentifier($message_accueil, $message_echec, 'Admin');
273
		return $this->authentifier($message_accueil, $message_echec, 'Admin');
270
	}
274
	}
271
 
275
 
272
	public function authentifierUtilisateur() {
276
	public function authentifierUtilisateur() {
273
		$message_accueil = "Veuillez vous identifier avec votre compte Tela Botanica.";
277
		$message_accueil = "Veuillez vous identifier avec votre compte Tela Botanica.";
274
		$message_echec = "Accès limité aux utilisateur du CEL.\n".
278
		$message_echec = "Accès limité aux utilisateur du CEL.\n".
275
			"Inscrivez vous http://www.tela-botanica.org/page:inscription pour le devenir.\n".
279
			"Inscrivez vous http://www.tela-botanica.org/page:inscription pour le devenir.\n".
276
			"Votre tentative d'identification a échoué.\n".
280
			"Votre tentative d'identification a échoué.\n".
277
			"Actualiser la page pour essayer à nouveau si vous êtes déjà inscrit ou contacter 'accueil@tela-botanica.org'.";
281
			"Actualiser la page pour essayer à nouveau si vous êtes déjà inscrit ou contacter 'accueil@tela-botanica.org'.";
278
		return $this->authentifier($message_accueil, $message_echec, 'Utilisateur');
282
		return $this->authentifier($message_accueil, $message_echec, 'Utilisateur');
279
	}
283
	}
280
 
284
 
281
	public function controleUtilisateur($id) {
285
	public function controleUtilisateur($id) {
282
		if (@array_key_exists('id_utilisateur', $_SESSION['user']) && empty($_SESSION['user']['id_utilisateur'])) {
286
		if (@array_key_exists('id_utilisateur', $_SESSION['user']) && empty($_SESSION['user']['id_utilisateur'])) {
283
			//cas de la session temporaire, on ne fait rien de particulier
287
			//cas de la session temporaire, on ne fait rien de particulier
284
		} else {
288
		} else {
285
			if (isset($_SESSION['user']) && isset($_SESSION['user']['id_utilisateur']) && !$this->etreAdminCelParId($_SESSION['user']['id_utilisateur']) && $_SESSION['user']['id_utilisateur'] != $id) {
289
			if (isset($_SESSION['user']) && isset($_SESSION['user']['id_utilisateur']) && !$this->etreAdminCelParId($_SESSION['user']['id_utilisateur']) && $_SESSION['user']['id_utilisateur'] != $id) {
286
				// cas d'usurpation d'identité
290
				// cas d'usurpation d'identité
287
				print 'Accès interdit';
291
				print 'Accès interdit';
288
				exit();
292
				exit();
289
			}
293
			}
290
		}
294
		}
291
	}
295
	}
292
 
296
 
293
	public function controleAppelIpAutorisee() {
297
	public function controleAppelIpAutorisee() {
294
		$ipsAutorisees = explode(',', $this->config['jrest_admin']['ip_autorisees']);
298
		$ipsAutorisees = explode(',', $this->config['jrest_admin']['ip_autorisees']);
295
		$remoteIp = filter_input(INPUT_SERVER, 'REMOTE_ADDR', FILTER_VALIDATE_IP);
299
		$remoteIp = filter_input(INPUT_SERVER, 'REMOTE_ADDR', FILTER_VALIDATE_IP);
296
		$serverIp = filter_input(INPUT_SERVER, 'SERVER_ADDR', FILTER_VALIDATE_IP);
300
		$serverIp = filter_input(INPUT_SERVER, 'SERVER_ADDR', FILTER_VALIDATE_IP);
297
		if (in_array($remoteIp, $ipsAutorisees) == false) {
301
		if (in_array($remoteIp, $ipsAutorisees) == false) {
298
			if ($remoteIp != $serverIp) {// ATTENTION : maintenir ce test à l'intérieur du précédent
302
			if ($remoteIp != $serverIp) {// ATTENTION : maintenir ce test à l'intérieur du précédent
299
				$msg = "Accès interdit. \n".
303
				$msg = "Accès interdit. \n".
300
					"Vous n'êtes pas autorisé à accéder à ce service depuis '$remoteIp' !\n";
304
					"Vous n'êtes pas autorisé à accéder à ce service depuis '$remoteIp' !\n";
301
				$this->envoyerMessageErreur(401, $msg);
305
				$this->envoyerMessageErreur(401, $msg);
302
			}
306
			}
303
		}
307
		}
304
		return true;
308
		return true;
305
	}
309
	}
306
 
310
 
307
	public function logger($index,$chaine = 'err') {
311
	public function logger($index,$chaine = 'err') {
308
		if (!class_exists('Log')) {
312
		if (!class_exists('Log')) {
309
			Log::getInstance();
313
			Log::getInstance();
310
		}
314
		}
311
		Log::setCheminLog($this->config['log']['cheminlog']);
315
		Log::setCheminLog($this->config['log']['cheminlog']);
312
		Log::setTimeZone($this->config['log']['timezone']);
316
		Log::setTimeZone($this->config['log']['timezone']);
313
		Log::setTailleMax($this->config['log']['taillemax']);
317
		Log::setTailleMax($this->config['log']['taillemax']);
314
		Log::ajouterEntree($index,$chaine);
318
		Log::ajouterEntree($index,$chaine);
315
	}
319
	}
316
 
320
 
317
	private function authentifier($message_accueil, $message_echec, $type) {
321
	private function authentifier($message_accueil, $message_echec, $type) {
318
		if (!isset($_SERVER['PHP_AUTH_USER'])) {
322
		if (!isset($_SERVER['PHP_AUTH_USER'])) {
319
			self::envoyerAuth($message_accueil, $message_echec); // exit
323
			self::envoyerAuth($message_accueil, $message_echec); // exit
320
		}
324
		}
321
 
325
 
322
		if ($type == 'Utilisateur' && self::getAuthMotDePasse() == 'debug') {
326
		if ($type == 'Utilisateur' && self::getAuthMotDePasse() == 'debug') {
323
			$autorisation = true;
327
			$autorisation = true;
324
		} else {
328
		} else {
325
			$methodeAutorisation = "etre{$type}Autorise";
329
			$methodeAutorisation = "etre{$type}Autorise";
326
			$autorisation = $this->$methodeAutorisation();
330
			$autorisation = $this->$methodeAutorisation();
327
		}
331
		}
328
		if ($autorisation == false) {
332
		if ($autorisation == false) {
329
			self::envoyerAuth($message_accueil, $message_echec);
333
			self::envoyerAuth($message_accueil, $message_echec);
330
		}
334
		}
331
 
335
 
332
		return true;
336
		return true;
333
	}
337
	}
334
 
338
 
335
	public function etreUtilisateurAutorise() {
339
	public function etreUtilisateurAutorise() {
336
		$identifiant = self::getAuthIdentifiant();
340
		$identifiant = self::getAuthIdentifiant();
337
		$mdp = md5(self::getAuthMotDePasse());
341
		$mdp = md5(self::getAuthMotDePasse());
338
		$service = "TestLoginMdp/$identifiant/$mdp";
342
		$service = "TestLoginMdp/$identifiant/$mdp";
339
		$url = sprintf($this->config['settings']['baseURLServicesAnnuaireTpl'], $service);
343
		$url = sprintf($this->config['settings']['baseURLServicesAnnuaireTpl'], $service);
340
		$json = $this->getRestClient()->consulter($url);
344
		$json = $this->getRestClient()->consulter($url);
341
		$existe = json_decode($json);
345
		$existe = json_decode($json);
342
 
346
 
343
		$autorisation = (isset($existe) && $existe) ? true :false;
347
		$autorisation = (isset($existe) && $existe) ? true :false;
344
		return $autorisation;
348
		return $autorisation;
345
	}
349
	}
346
 
350
 
347
	public function etreAdminAutorise() {
351
	public function etreAdminAutorise() {
348
		$identifiant = self::getAuthIdentifiant();
352
		$identifiant = self::getAuthIdentifiant();
349
		$autorisation = ($this->etreUtilisateurAutorise() && $this->etreAdminCel($identifiant)) ? true : false;
353
		$autorisation = ($this->etreUtilisateurAutorise() && $this->etreAdminCel($identifiant)) ? true : false;
350
		return $autorisation;
354
		return $autorisation;
351
	}
355
	}
352
 
356
 
353
	public function etreAdminCelParId($id) {
357
	public function etreAdminCelParId($id) {
354
		// si l'utilisateur s'est déjà identifié, alors les infos
358
		// si l'utilisateur s'est déjà identifié, alors les infos
355
		// sur le fait qu'il est admin ou non sont déjà disponibles
359
		// sur le fait qu'il est admin ou non sont déjà disponibles
356
		if(isset($_SESSION['user']) && isset($_SESSION['user']['admin']) && $_SESSION['user']['id_utilisateur'] == $id) {
360
		if(isset($_SESSION['user']) && isset($_SESSION['user']['admin']) && $_SESSION['user']['id_utilisateur'] == $id) {
357
			$admin = $_SESSION['user']['admin'];
361
			$admin = $_SESSION['user']['admin'];
358
		} else {
362
		} else {
359
			$requete = "SELECT admin FROM cel_utilisateurs WHERE id_utilisateur = ".Cel::db()->proteger($id);
363
			$requete = "SELECT admin FROM cel_utilisateurs WHERE id_utilisateur = ".Cel::db()->proteger($id);
360
			$resultat = Cel::db()->requeter($requete);
364
			$resultat = Cel::db()->requeter($requete);
361
 
365
 
362
			$admin = false;
366
			$admin = false;
363
			if ($resultat && count($resultat) > 0) {
367
			if ($resultat && count($resultat) > 0) {
364
				$admin = ($resultat[0]['admin'] == 1);
368
				$admin = ($resultat[0]['admin'] == 1);
365
			}
369
			}
366
		}
370
		}
367
		return $admin;
371
		return $admin;
368
	}
372
	}
369
 
373
 
370
	public function etreAdminCel($courriel) {
374
	public function etreAdminCel($courriel) {
371
		// si l'utilisateur s'est déjà identifié, alors les infos
375
		// si l'utilisateur s'est déjà identifié, alors les infos
372
		// sur le fait qu'il est admin ou non sont déjà disponibles
376
		// sur le fait qu'il est admin ou non sont déjà disponibles
373
		if(isset($_SESSION['user']) && isset($_SESSION['user']['admin']) && $_SESSION['user']['courriel'] == $courriel) {
377
		if(isset($_SESSION['user']) && isset($_SESSION['user']['admin']) && $_SESSION['user']['courriel'] == $courriel) {
374
			$admin = $_SESSION['user']['admin'];
378
			$admin = $_SESSION['user']['admin'];
375
		} else {
379
		} else {
376
			$requete = "SELECT admin FROM cel_utilisateurs WHERE courriel = ".Cel::db()->proteger($courriel);
380
			$requete = "SELECT admin FROM cel_utilisateurs WHERE courriel = ".Cel::db()->proteger($courriel);
377
			$resultat = Cel::db()->requeter($requete);
381
			$resultat = Cel::db()->requeter($requete);
378
 
382
 
379
			$admin = false;
383
			$admin = false;
380
			if ($resultat && count($resultat) > 0) {
384
			if ($resultat && count($resultat) > 0) {
381
				$admin = ($resultat[0]['admin'] == 1);
385
				$admin = ($resultat[0]['admin'] == 1);
382
			}
386
			}
383
		}
387
		}
384
		return $admin;
388
		return $admin;
385
	}
389
	}
386
 
390
 
387
	public function getInfosComplementairesUtilisateur($id_utilisateur) {
391
	public function getInfosComplementairesUtilisateur($id_utilisateur) {
388
		$infos = array('prenom' => '', 'nom' => '', 'courriel' => '');
392
		$infos = array('prenom' => '', 'nom' => '', 'courriel' => '');
389
		if (is_numeric($id_utilisateur)) {
393
		if (is_numeric($id_utilisateur)) {
390
			$idUtilisateurP = Cel::db()->proteger($id_utilisateur);
394
			$idUtilisateurP = Cel::db()->proteger($id_utilisateur);
391
			$requete = 'SELECT prenom, nom, courriel '.
395
			$requete = 'SELECT prenom, nom, courriel '.
392
				'FROM cel_utilisateurs '.
396
				'FROM cel_utilisateurs '.
393
				"WHERE id_utilisateur = $idUtilisateurP ".
397
				"WHERE id_utilisateur = $idUtilisateurP ".
394
				' -- ' . __FILE__ . ':' . __LINE__;
398
				' -- ' . __FILE__ . ':' . __LINE__;
395
			$resultat = Cel::db()->requeter($requete);
399
			$resultat = Cel::db()->requeter($requete);
396
 
400
 
397
			if ($resultat && count($resultat)) {
401
			if ($resultat && count($resultat)) {
398
				$infos = $resultat[0];
402
				$infos = $resultat[0];
399
			}
403
			}
400
		}
404
		}
401
		return $infos;
405
		return $infos;
402
	}
406
	}
403
 
407
 
404
	public function getInfosComplementairesUtilisateurPourMail($mail_utilisateur) {
408
	public function getInfosComplementairesUtilisateurPourMail($mail_utilisateur) {
405
		$infos = array('prenom' => '', 'nom' => '', 'courriel' => $mail_utilisateur);
409
		$infos = array('prenom' => '', 'nom' => '', 'courriel' => $mail_utilisateur);
406
 
410
 
407
		$mailUtilisateurP = Cel::db()->proteger($mail_utilisateur);
411
		$mailUtilisateurP = Cel::db()->proteger($mail_utilisateur);
408
		$requete = 'SELECT id_utilisateur as id, prenom, nom '.
412
		$requete = 'SELECT id_utilisateur as id, prenom, nom '.
409
			'FROM cel_utilisateurs '.
413
			'FROM cel_utilisateurs '.
410
			"WHERE courriel = $mailUtilisateurP ".
414
			"WHERE courriel = $mailUtilisateurP ".
411
			' -- ' . __FILE__ . ':' . __LINE__;
415
			' -- ' . __FILE__ . ':' . __LINE__;
412
 
416
 
413
		$resultat = Cel::db()->requeter($requete);
417
		$resultat = Cel::db()->requeter($requete);
414
 
418
 
415
		if ($resultat && is_array($resultat) && count($resultat) > 0) {
419
		if ($resultat && is_array($resultat) && count($resultat) > 0) {
416
			$infos = $resultat;
420
			$infos = $resultat;
417
		}
421
		}
418
 
422
 
419
		return $infos;
423
		return $infos;
420
	}
424
	}
421
 
425
 
422
	protected function controlerAccessibiliteWs() {
426
	protected function controlerAccessibiliteWs() {
423
		if (self::ARRET_SERVICE) {
427
		if (self::ARRET_SERVICE) {
424
			$msg = "Les services du CEL sont temporairement désactivées.";
428
			$msg = "Les services du CEL sont temporairement désactivées.";
425
			$this->envoyerMessageErreur(503, $msg);
429
			$this->envoyerMessageErreur(503, $msg);
426
		}
430
		}
427
		return true;
431
		return true;
428
	}
432
	}
429
 
433
 
430
	//+----------------------------------------------------------------------------------------------------------------+
434
	//+----------------------------------------------------------------------------------------------------------------+
431
	// GESTION DE MÉTHODES COMMUNES ENTRE LES SERVICES
435
	// GESTION DE MÉTHODES COMMUNES ENTRE LES SERVICES
432
 
436
 
433
	protected function denullifierTableauValeurCel(&$tableau) {
437
	protected function denullifierTableauValeurCel(&$tableau) {
434
		foreach ($tableau as $k => $v) {
438
		foreach ($tableau as $k => $v) {
435
			if (($v == 'null') || ($v == '000null')) {
439
			if (($v == 'null') || ($v == '000null')) {
436
				$row[$k] = '';
440
				$row[$k] = '';
437
			} else {
441
			} else {
438
				$row[$k] = utf8_decode($v);
442
				$row[$k] = utf8_decode($v);
439
			}
443
			}
440
		}
444
		}
441
		return $tableau;
445
		return $tableau;
442
	}
446
	}
443
 
447
 
444
	protected function getUrlImage($id, $format = 'L') {
448
	protected function getUrlImage($id, $format = 'L') {
445
		$url_tpl = $this->config['settings']['celImgUrlTpl'];
449
		$url_tpl = $this->config['settings']['celImgUrlTpl'];
446
		$id = sprintf('%09s', $id).$format;
450
		$id = sprintf('%09s', $id).$format;
447
		$url = sprintf($url_tpl, $id);
451
		$url = sprintf($url_tpl, $id);
448
		return $url;
452
		return $url;
449
	}
453
	}
450
 
454
 
451
	/**
455
	/**
452
	 * Prend en paramêtre un tableau de courriels et retourne après avoir interrogé un service de l'annuaire
456
	 * Prend en paramêtre un tableau de courriels et retourne après avoir interrogé un service de l'annuaire
453
	 * une tableau avec en clé le courriel et en valeur l'intitulé de la personne à afficher.
457
	 * une tableau avec en clé le courriel et en valeur l'intitulé de la personne à afficher.
454
	 *
458
	 *
455
	 * @param array $courriels un tableau de courriels pour lesquels il faut rechercher les infos d'identité
459
	 * @param array $courriels un tableau de courriels pour lesquels il faut rechercher les infos d'identité
456
	 */
460
	 */
457
	protected function creerAuteurs(Array $courriels) {
461
	protected function creerAuteurs(Array $courriels) {
458
		$auteurs = array();
462
		$auteurs = array();
459
		$identites = $this->recupererUtilisateursIdentite($courriels);
463
		$identites = $this->recupererUtilisateursIdentite($courriels);
460
		if ($identites) {
464
		if ($identites) {
461
			foreach ($identites as $courriel => $infos) {
465
			foreach ($identites as $courriel => $infos) {
462
				$auteurs[$courriel] = $infos['intitule'];
466
				$auteurs[$courriel] = $infos['intitule'];
463
			}
467
			}
464
		}
468
		}
465
		return $auteurs;
469
		return $auteurs;
466
	}
470
	}
467
 
471
 
468
	protected function recupererUtilisateursIdentite(Array $courriels) {
472
	protected function recupererUtilisateursIdentite(Array $courriels) {
469
		// Récupération des données au format Json
473
		// Récupération des données au format Json
470
		$service = "utilisateur/identite-par-courriel/".implode(',', $courriels);
474
		$service = "utilisateur/identite-par-courriel/".implode(',', $courriels);
471
		$url = sprintf($this->config['settings']['baseURLServicesAnnuaireTpl'], $service);
475
		$url = sprintf($this->config['settings']['baseURLServicesAnnuaireTpl'], $service);
472
		$json = file_get_contents($url);
476
		$json = file_get_contents($url);
473
		$utilisateurs = json_decode($json, true);
477
		$utilisateurs = json_decode($json, true);
474
		$noms = array();
478
		$noms = array();
475
		foreach ($courriels as $courriel) {
479
		foreach ($courriels as $courriel) {
476
			$courriel = strtolower($courriel);
480
			$courriel = strtolower($courriel);
477
			$info = array('id' => null, 'intitule' => '');
481
			$info = array('id' => null, 'intitule' => '');
478
			if (isset($utilisateurs[$courriel])) {
482
			if (isset($utilisateurs[$courriel])) {
479
				$info['intitule'] = $utilisateurs[$courriel]['intitule'];
483
				$info['intitule'] = $utilisateurs[$courriel]['intitule'];
480
				$info['id'] = $utilisateurs[$courriel]['id'];
484
				$info['id'] = $utilisateurs[$courriel]['id'];
481
			} else {
485
			} else {
482
				$info['intitule'] = $this->tronquerCourriel($courriel);
486
				$info['intitule'] = $this->tronquerCourriel($courriel);
483
			}
487
			}
484
			$noms[$courriel] = $info;
488
			$noms[$courriel] = $info;
485
		}
489
		}
486
		return $noms;
490
		return $noms;
487
	}
491
	}
488
 
492
 
489
	protected function tronquerCourriel($courriel) {
493
	protected function tronquerCourriel($courriel) {
490
		return preg_replace('/[^@]+$/i', '...', $courriel);
494
		return preg_replace('/[^@]+$/i', '...', $courriel);
491
	}
495
	}
492
 
496
 
493
	protected function nettoyerTableau(Array $tableau) {
497
	protected function nettoyerTableau(Array $tableau) {
494
		foreach ($tableau as $cle => $valeur) {
498
		foreach ($tableau as $cle => $valeur) {
495
			if (is_array($valeur)) {
499
			if (is_array($valeur)) {
496
				$valeur = $this->nettoyerTableau($valeur);
500
				$valeur = $this->nettoyerTableau($valeur);
497
			} else {
501
			} else {
498
				$valeur = $this->nettoyerTexte($valeur);
502
				$valeur = $this->nettoyerTexte($valeur);
499
			}
503
			}
500
			$tableau[$cle] = $valeur;
504
			$tableau[$cle] = $valeur;
501
		}
505
		}
502
		return $tableau;
506
		return $tableau;
503
	}
507
	}
504
 
508
 
505
	/**
509
	/**
506
	 * Fonction nettoyant les caractères spéciaux (&,<) et les valeurs nulles du CEL dans un texte comprenant du HTML.
510
	 * Fonction nettoyant les caractères spéciaux (&,<) et les valeurs nulles du CEL dans un texte comprenant du HTML.
507
	 */
511
	 */
508
	protected function nettoyerTexte($txt) {
512
	protected function nettoyerTexte($txt) {
509
		$txt = preg_replace('/&(?!([a-z]+|#[0-9]+|#x[0-9][a-f]+);)/i', '&amp;', $txt);
513
		$txt = preg_replace('/&(?!([a-z]+|#[0-9]+|#x[0-9][a-f]+);)/i', '&amp;', $txt);
510
		// TODO : trouver une regexp qui permet de remplacer les symboles < et > isolés
514
		// TODO : trouver une regexp qui permet de remplacer les symboles < et > isolés
511
		//$txt = preg_replace('/<(?!([a-z][a-z0-9]*)\b[^>]*>(.*?)<\/\1>|\/\s*([a-z][a-z0-9]*)\s*>)/i', '&lt;', $txt);
515
		//$txt = preg_replace('/<(?!([a-z][a-z0-9]*)\b[^>]*>(.*?)<\/\1>|\/\s*([a-z][a-z0-9]*)\s*>)/i', '&lt;', $txt);
512
		//$txt = preg_replace('/(?!<([a-z][a-z0-9]*)\b[^>]*)>(?!(.*?)<\/\1>)/i', '&gt;', $txt);
516
		//$txt = preg_replace('/(?!<([a-z][a-z0-9]*)\b[^>]*)>(?!(.*?)<\/\1>)/i', '&gt;', $txt);
513
		$txt = preg_replace('/(?:000null|null)/i', '', $txt);
517
		$txt = preg_replace('/(?:000null|null)/i', '', $txt);
514
		return $txt;
518
		return $txt;
515
	}
519
	}
516
 
520
 
517
	/**
521
	/**
518
	 * Fonction nettoyant les caractères spéciaux HTML pour les champs de saisie libre du CEL.
522
	 * Fonction nettoyant les caractères spéciaux HTML pour les champs de saisie libre du CEL.
519
	 */
523
	 */
520
	static function protegerCaracteresHtmlDansChamps($donnees) {
524
	static function protegerCaracteresHtmlDansChamps($donnees) {
521
		$champs = array('mots_cles_texte', 'commentaire',
525
		$champs = array('mots_cles_texte', 'commentaire',
522
			'zone_geo', 'lieudit', 'station', 'milieu', 'commentaire', 'nom_sel');
526
			'zone_geo', 'lieudit', 'station', 'milieu', 'commentaire', 'nom_sel');
523
		foreach ($champs as $champ) {
527
		foreach ($champs as $champ) {
524
			if (isset($donnees[$champ])) {
528
			if (isset($donnees[$champ])) {
525
				$donnees[$champ] = htmlspecialchars($donnees[$champ]);
529
				$donnees[$champ] = htmlspecialchars($donnees[$champ]);
526
			}
530
			}
527
		}
531
		}
528
		return $donnees;
532
		return $donnees;
529
	}
533
	}
530
 
534
 
531
	protected function convertirDateHeureMysqlEnTimestamp($date_heure_mysql){
535
	protected function convertirDateHeureMysqlEnTimestamp($date_heure_mysql){
532
		$val = explode(' ', $date_heure_mysql);
536
		$val = explode(' ', $date_heure_mysql);
533
		$date = explode('-', $val[0]);
537
		$date = explode('-', $val[0]);
534
		$heure = explode(':', $val[1]);
538
		$heure = explode(':', $val[1]);
535
		return mktime((int) $heure[0], (int) $heure[1], (int) $heure[2], (int) $date[1], (int) $date[2], (int) $date[0]);
539
		return mktime((int) $heure[0], (int) $heure[1], (int) $heure[2], (int) $date[1], (int) $date[2], (int) $date[0]);
536
	}
540
	}
537
 
541
 
538
	protected function etreNull($valeur) {
542
	protected function etreNull($valeur) {
539
		$etre_null = false;
543
		$etre_null = false;
540
		if ($valeur == '' || $valeur == null || $valeur == '000null' || $valeur == 'null' || $valeur == '*') {
544
		if ($valeur == '' || $valeur == null || $valeur == '000null' || $valeur == 'null' || $valeur == '*') {
541
			$etre_null = true;
545
			$etre_null = true;
542
		}
546
		}
543
		return $etre_null;
547
		return $etre_null;
544
	}
548
	}
545
 
549
 
546
	protected function formaterDate($date_heure_mysql, $format = '%A %d %B %Y à %H:%M') {
550
	protected function formaterDate($date_heure_mysql, $format = '%A %d %B %Y à %H:%M') {
547
		$date_formatee = '';
551
		$date_formatee = '';
548
		if (!$this->etreNull($date_heure_mysql)) {
552
		if (!$this->etreNull($date_heure_mysql)) {
549
			$timestamp = $this->convertirDateHeureMysqlEnTimestamp($date_heure_mysql);
553
			$timestamp = $this->convertirDateHeureMysqlEnTimestamp($date_heure_mysql);
550
			$date_formatee = strftime($format, $timestamp);
554
			$date_formatee = strftime($format, $timestamp);
551
		}
555
		}
552
		return $date_formatee;
556
		return $date_formatee;
553
	}
557
	}
554
 
558
 
555
	protected function convertirCodeZoneGeoVersDepartement($code_zone_geo) {
559
	protected function convertirCodeZoneGeoVersDepartement($code_zone_geo) {
556
		$code_departement = '';
560
		$code_departement = '';
557
		if ($this->estUnCodeInseeDepartement($code_zone_geo)) {
561
		if ($this->estUnCodeInseeDepartement($code_zone_geo)) {
558
			$code_departement = substr(ltrim($code_zone_geo,'INSEE-C:'),0,2);
562
			$code_departement = substr(ltrim($code_zone_geo,'INSEE-C:'),0,2);
559
		}
563
		}
560
		return $code_departement;
564
		return $code_departement;
561
	}
565
	}
562
 
566
 
563
	protected function estUnCodeInseeDepartement($code_a_tester) {
567
	protected function estUnCodeInseeDepartement($code_a_tester) {
564
		return preg_match('/^INSEE-C:[0-9]{5}/',$code_a_tester);
568
		return preg_match('/^INSEE-C:[0-9]{5}/',$code_a_tester);
565
	}
569
	}
566
 
570
 
567
	protected function convertirCodeZoneGeoVersCodeInsee($code_zone_geo) {
571
	protected function convertirCodeZoneGeoVersCodeInsee($code_zone_geo) {
568
		$code_departement = '';
572
		$code_departement = '';
569
		if ($this->estUnCodeInseeDepartement($code_zone_geo)) {
573
		if ($this->estUnCodeInseeDepartement($code_zone_geo)) {
570
			$code_departement = ltrim($code_zone_geo,'INSEE-C:');
574
			$code_departement = ltrim($code_zone_geo,'INSEE-C:');
571
		}
575
		}
572
		return $code_departement;
576
		return $code_departement;
573
	}
577
	}
574
 
578
 
575
	static function obtenirCodeInseeCommunePourNomEtDepartement($nom_commune, $code_insee) {
579
	static function obtenirCodeInseeCommunePourNomEtDepartement($nom_commune, $code_insee) {
576
		$nomCommuneP = Cel::db()->proteger($nom_commune);
580
		$nomCommuneP = Cel::db()->proteger($nom_commune);
577
		$codeInseeP = Cel::db()->proteger("INSEE-C:$code_insee%");
581
		$codeInseeP = Cel::db()->proteger("INSEE-C:$code_insee%");
578
		$requete = 'SELECT id_zone_geo '.
582
		$requete = 'SELECT id_zone_geo '.
579
			'FROM cel_zones_geo '.
583
			'FROM cel_zones_geo '.
580
			"WHERE nom LIKE $nomCommuneP AND id_zone_geo LIKE $codeInseeP ".
584
			"WHERE nom LIKE $nomCommuneP AND id_zone_geo LIKE $codeInseeP ".
581
			' -- ' . __FILE__ . ':' . __LINE__;
585
			' -- ' . __FILE__ . ':' . __LINE__;
582
		$resultat = Cel::db()->requeter($requete);
586
		$resultat = Cel::db()->requeter($requete);
583
 
587
 
584
		$infos = $code_insee; // Par défaut retourne l'original
588
		$infos = $code_insee; // Par défaut retourne l'original
585
		if ($resultat && count($resultat)) {
589
		if ($resultat && count($resultat)) {
586
			$infos = $resultat[0]['id_zone_geo'];
590
			$infos = $resultat[0]['id_zone_geo'];
587
		}
591
		}
588
		return $infos;
592
		return $infos;
589
	}
593
	}
590
 
594
 
591
	protected function encoderMotCle($mot_cle) {
595
	protected function encoderMotCle($mot_cle) {
592
		return md5(mb_strtolower(trim($mot_cle)));
596
		return md5(mb_strtolower(trim($mot_cle)));
593
	}
597
	}
594
 
598
 
595
	private function protegerMotsCles($mots_cles, $type) {
599
	private function protegerMotsCles($mots_cles, $type) {
596
		$separateur = ($type == self::TYPE_IMG) ? ',' : ';' ;
600
		$separateur = ($type == self::TYPE_IMG) ? ',' : ';' ;
597
		$mots_cles = $this->traiterValeursMultiples($mots_cles, $separateur);
601
		$mots_cles = $this->traiterValeursMultiples($mots_cles, $separateur);
598
		return $mots_cles;
602
		return $mots_cles;
599
	}
603
	}
600
 
604
 
601
	protected function traiterValeursMultiples($valeurs, $separateur_entree = ',' , $separateur_sortie = ',') {
605
	protected function traiterValeursMultiples($valeurs, $separateur_entree = ',' , $separateur_sortie = ',') {
602
		if (! $this->etreNull($valeurs)) {
606
		if (! $this->etreNull($valeurs)) {
603
			$valeurs_a_proteger = explode($separateur_entree,trim(trim($valeurs), $separateur_entree));
607
			$valeurs_a_proteger = explode($separateur_entree,trim(trim($valeurs), $separateur_entree));
604
			foreach ($valeurs_a_proteger as $valeur) {
608
			foreach ($valeurs_a_proteger as $valeur) {
605
				$valeurs_protegees[] = self::$bdd->quote($valeur);
609
				$valeurs_protegees[] = self::$bdd->quote($valeur);
606
			}
610
			}
607
			$valeurs = implode($separateur_sortie, $valeurs_protegees);
611
			$valeurs = implode($separateur_sortie, $valeurs_protegees);
608
		}
612
		}
609
		return ($this->etreNull($valeurs)) ? null : $valeurs;
613
		return ($this->etreNull($valeurs)) ? null : $valeurs;
610
	}
614
	}
611
 
615
 
612
	protected function obtenirSousTaxonsPourNt($referentiel, $nt) {
616
	protected function obtenirSousTaxonsPourNt($referentiel, $nt) {
613
		return $this->obtenirSousTaxons($referentiel, 'nt:'.$nt);
617
		return $this->obtenirSousTaxons($referentiel, 'nt:'.$nt);
614
	}
618
	}
615
 
619
 
616
	protected function obtenirSousTaxonsPourNn($referentiel, $nn) {
620
	protected function obtenirSousTaxonsPourNn($referentiel, $nn) {
617
		return $this->obtenirSousTaxons($referentiel, $nn);
621
		return $this->obtenirSousTaxons($referentiel, $nn);
618
	}
622
	}
619
 
623
 
620
	private function obtenirSousTaxons($referentiel, $requete) {
624
	private function obtenirSousTaxons($referentiel, $requete) {
621
		$sous_taxons = array();
625
		$sous_taxons = array();
622
		$url_service_taxon = str_replace('{referentiel}', $referentiel, $this->config['eflore']['url_service_taxon']);
626
		$url_service_taxon = str_replace('{referentiel}', $referentiel, $this->config['eflore']['url_service_taxon']);
623
		$url = $url_service_taxon.'/'.$requete.'/relations/hierarchie';
627
		$url = $url_service_taxon.'/'.$requete.'/relations/hierarchie';
624
		$res = json_decode(file_get_contents($url),true);
628
		$res = json_decode(file_get_contents($url),true);
625
		if($res && !empty($res)) {
629
		if($res && !empty($res)) {
626
			$sous_taxons = array_pop($res);
630
			$sous_taxons = array_pop($res);
627
		}
631
		}
628
		return $sous_taxons;
632
		return $sous_taxons;
629
	}
633
	}
630
 
634
 
631
	protected function supprimerVersionDuReferentiel($referentiel) {
635
	protected function supprimerVersionDuReferentiel($referentiel) {
632
		$referentiel_parties = explode(':', $referentiel);
636
		$referentiel_parties = explode(':', $referentiel);
633
		$referentiel_parties = explode('_', $referentiel_parties[0]);
637
		$referentiel_parties = explode('_', $referentiel_parties[0]);
634
		return $referentiel_parties[0];
638
		return $referentiel_parties[0];
635
	}
639
	}
636
 
640
 
637
	protected function getUrlEflore($referentiel, $nn) {
641
	protected function getUrlEflore($referentiel, $nn) {
638
		$urlEflore = null;
642
		$urlEflore = null;
639
		if (! $this->etreNull($nn)) {
643
		if (! $this->etreNull($nn)) {
640
			$code_referentiel = $this->supprimerVersionDuReferentiel($referentiel);
644
			$code_referentiel = $this->supprimerVersionDuReferentiel($referentiel);
641
			if($code_referentiel == '') {
645
			if($code_referentiel == '') {
642
				$code_referentiel = 'bdtfx';
646
				$code_referentiel = 'bdtfx';
643
			}
647
			}
644
			$urlEflore = sprintf($this->config['settings']['efloreUrlTpl'], $code_referentiel, $nn, 'illustration');
648
			$urlEflore = sprintf($this->config['settings']['efloreUrlTpl'], $code_referentiel, $nn, 'illustration');
645
		}
649
		}
646
		return $urlEflore;
650
		return $urlEflore;
647
	}
651
	}
648
 
652
 
649
	protected function nePasInterpreterXml($txt) {
653
	protected function nePasInterpreterXml($txt) {
650
		return '<![CDATA['.$txt.']]>';
654
		return '<![CDATA['.$txt.']]>';
651
	}
655
	}
652
 
656
 
653
	//+----------------------------------------------------------------------------------------------------------------+
657
	//+----------------------------------------------------------------------------------------------------------------+
654
	// GESTION DES SQUELETTES PHP
658
	// GESTION DES SQUELETTES PHP
655
 
659
 
656
	/**
660
	/**
657
	 * Méthode prenant en paramètre un chemin de fichier squelette et un tableau associatif de données,
661
	 * Méthode prenant en paramètre un chemin de fichier squelette et un tableau associatif de données,
658
	 * en extrait les variables, charge le squelette et retourne le résultat des deux combinés.
662
	 * en extrait les variables, charge le squelette et retourne le résultat des deux combinés.
659
	 *
663
	 *
660
	 * @param String $fichier	le chemin du fichier du squelette
664
	 * @param String $fichier	le chemin du fichier du squelette
661
	 * @param Array  $donnees	un tableau associatif contenant les variables a injecter dans le squelette.
665
	 * @param Array  $donnees	un tableau associatif contenant les variables a injecter dans le squelette.
662
	 *
666
	 *
663
	 * @return boolean false si le squelette n'existe pas, sinon la chaine résultat.
667
	 * @return boolean false si le squelette n'existe pas, sinon la chaine résultat.
664
	 */
668
	 */
665
	public static function traiterSquelettePhp($fichier, Array $donnees = array()) {
669
	public static function traiterSquelettePhp($fichier, Array $donnees = array()) {
666
		$sortie = false;
670
		$sortie = false;
667
		if (file_exists($fichier)) {
671
		if (file_exists($fichier)) {
668
			// Extraction des variables du tableau de données
672
			// Extraction des variables du tableau de données
669
			extract($donnees);
673
			extract($donnees);
670
			// Démarage de la bufferisation de sortie
674
			// Démarage de la bufferisation de sortie
671
			ob_start();
675
			ob_start();
672
			// Si les tags courts sont activés
676
			// Si les tags courts sont activés
673
			if ((bool) @ini_get('short_open_tag') === true) {
677
			if ((bool) @ini_get('short_open_tag') === true) {
674
				// Simple inclusion du squelette
678
				// Simple inclusion du squelette
675
				include $fichier;
679
				include $fichier;
676
			} else {
680
			} else {
677
				// Sinon, remplacement des tags courts par la syntaxe classique avec echo
681
				// Sinon, remplacement des tags courts par la syntaxe classique avec echo
678
				$html_et_code_php = self::traiterTagsCourts($fichier);
682
				$html_et_code_php = self::traiterTagsCourts($fichier);
679
				// Pour évaluer du php mélangé dans du html il est nécessaire de fermer la balise php ouverte par eval
683
				// Pour évaluer du php mélangé dans du html il est nécessaire de fermer la balise php ouverte par eval
680
				$html_et_code_php = '?>'.$html_et_code_php;
684
				$html_et_code_php = '?>'.$html_et_code_php;
681
				// Interprétation du html et du php dans le buffer
685
				// Interprétation du html et du php dans le buffer
682
				echo eval($html_et_code_php);
686
				echo eval($html_et_code_php);
683
			}
687
			}
684
			// Récupèration du contenu du buffer
688
			// Récupèration du contenu du buffer
685
			$sortie = ob_get_contents();
689
			$sortie = ob_get_contents();
686
			// Suppression du buffer
690
			// Suppression du buffer
687
			@ob_end_clean();
691
			@ob_end_clean();
688
		} else {
692
		} else {
689
			$msg = "Le fichier du squelette '$fichier' n'existe pas.";
693
			$msg = "Le fichier du squelette '$fichier' n'existe pas.";
690
			trigger_error($msg, E_USER_WARNING);
694
			trigger_error($msg, E_USER_WARNING);
691
		}
695
		}
692
		// Retourne le contenu
696
		// Retourne le contenu
693
		return $sortie;
697
		return $sortie;
694
	}
698
	}
695
 
699
 
696
	/**
700
	/**
697
	 * Fonction chargeant le contenu du squelette et remplaçant les tags court php (<?= ...) par un tag long avec echo.
701
	 * Fonction chargeant le contenu du squelette et remplaçant les tags court php (<?= ...) par un tag long avec echo.
698
	 *
702
	 *
699
	 * @param String $chemin_squelette le chemin du fichier du squelette
703
	 * @param String $chemin_squelette le chemin du fichier du squelette
700
	 *
704
	 *
701
	 * @return string le contenu du fichier du squelette php avec les tags courts remplacés.
705
	 * @return string le contenu du fichier du squelette php avec les tags courts remplacés.
702
	 */
706
	 */
703
	private static function traiterTagsCourts($chemin_squelette) {
707
	private static function traiterTagsCourts($chemin_squelette) {
704
		$contenu = file_get_contents($chemin_squelette);
708
		$contenu = file_get_contents($chemin_squelette);
705
		// Remplacement de tags courts par un tag long avec echo
709
		// Remplacement de tags courts par un tag long avec echo
706
		$contenu = str_replace('<?=', '<?php echo ',  $contenu);
710
		$contenu = str_replace('<?=', '<?php echo ',  $contenu);
707
		// Ajout systématique d'un point virgule avant la fermeture php
711
		// Ajout systématique d'un point virgule avant la fermeture php
708
		$contenu = preg_replace("/;*\s*\?>/", "; ?>", $contenu);
712
		$contenu = preg_replace("/;*\s*\?>/", "; ?>", $contenu);
709
		return $contenu;
713
		return $contenu;
710
	}
714
	}
711
}
715
}
712
?>
716
?>