Subversion Repositories eFlore/Applications.cel

Rev

Rev 1814 | Go to most recent revision | Only display areas with differences | Ignore whitespace | Details | Blame | Last modification | View Log | RSS feed

Rev 1814 Rev 1869
1
<?php
1
<?php
2
// ATTENTION ! Classe compatible uniquement avec nouveau format de bdd du cel //
2
// ATTENTION ! Classe compatible uniquement avec nouveau format de bdd du cel //
3
 
3
 
4
/**
4
/**
5
 * Classe mère abstraite contenant les méthodes génériques des services.
5
 * Classe mère abstraite contenant les méthodes génériques des services.
6
 * Encodage en entrée : utf8
6
 * Encodage en entrée : utf8
7
 * Encodage en sortie : utf8
7
 * Encodage en sortie : utf8
8
 *
8
 *
9
 * @author Jean-Pascal MILCENT <jpm@clapas.org>
9
 * @author Jean-Pascal MILCENT <jpm@clapas.org>
10
 * @author Aurélien Peronnet <aurelien@tela-botanica.org>
10
 * @author Aurélien Peronnet <aurelien@tela-botanica.org>
11
 * @author Raphaël Droz <raphael@tela-botanica.org>
11
 * @author Raphaël Droz <raphael@tela-botanica.org>
12
 * @license GPL v3 <http://www.gnu.org/licenses/gpl.txt>
12
 * @license GPL v3 <http://www.gnu.org/licenses/gpl.txt>
13
 * @license CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>
13
 * @license CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>
14
 * @version $Id$
14
 * @version $Id$
15
 * @copyright © 2012, 2013 Tela Botanica
15
 * @copyright © 2012, 2013 Tela Botanica
16
 */
16
 */
17
require_once('Bdd2.php');
17
require_once('Bdd2.php');
18
 
18
 
19
abstract class Cel {
19
abstract class Cel {
20
	const TYPE_OBS = 'observation';
20
	const TYPE_OBS = 'observation';
21
	const TYPE_IMG = 'image';
21
	const TYPE_IMG = 'image';
22
 
22
 
23
	// TODO: delete wrappers
23
	// TODO: delete wrappers
24
	const SQL_MODE_ASSOC = Bdd2::SQL_MODE_ASSOC;
24
	const SQL_MODE_ASSOC = Bdd2::SQL_MODE_ASSOC;
25
	const SQL_MODE_OBJET = Bdd2::SQL_MODE_OBJET;
25
	const SQL_MODE_OBJET = Bdd2::SQL_MODE_OBJET;
26
	const SQL_RETOUR_COMPLET = Bdd2::SQL_RETOUR_COMPLET;
26
	const SQL_RETOUR_COMPLET = Bdd2::SQL_RETOUR_COMPLET;
27
	const SQL_RETOUR_LIGNE = Bdd2::SQL_RETOUR_LIGNE;
27
	const SQL_RETOUR_LIGNE = Bdd2::SQL_RETOUR_LIGNE;
28
	const SQL_RETOUR_COLONNE = Bdd2::SQL_RETOUR_COLONNE;
28
	const SQL_RETOUR_COLONNE = Bdd2::SQL_RETOUR_COLONNE;
29
	const SQL_RETOUR_BRUT = Bdd2::SQL_RETOUR_BRUT;
29
	const SQL_RETOUR_BRUT = Bdd2::SQL_RETOUR_BRUT;
30
 
30
 
31
	public $config;
31
	public $config;
32
	private $ressources;
32
	private $ressources;
33
	protected $parametres = array();
33
	protected $parametres = array();
34
 
34
 
35
	public static $bdd = null;
35
	public static $bdd = null;
36
 
36
 
37
	protected $messages = array();
37
	protected $messages = array();
38
	protected $debug = array();
38
	protected $debug = array();
39
	protected $start;
39
	protected $start;
40
	protected $limit;
40
	protected $limit;
41
 
41
 
42
	static $referentiels_valides = array('bdtfx', 'bdtxa', 'isfan');
42
	static $referentiels_valides = array('bdtfx', 'bdtxa', 'isfan');
43
	static $default_referentiel = 'bdtfx';
43
	static $default_referentiel = 'bdtfx';
44
	static $fallback_referentiel = 'autre';
44
	static $fallback_referentiel = 'autre';
45
 
45
 
46
	public function __construct($config) {
46
	public function __construct($config) {
47
 
47
 
48
		@session_start();
48
		@session_start();
49
		// Tableau contenant la config de Jrest
49
		// Tableau contenant la config de Jrest
50
		$this->config = $config;
50
		$this->config = $config;
51
 
51
 
52
		// Réglages de PHP
52
		// Réglages de PHP
53
		setlocale(LC_ALL, $this->config['settings']['locale']);
53
		setlocale(LC_ALL, $this->config['settings']['locale']);
54
		date_default_timezone_set($this->config['settings']['fuseauHoraire']);
54
		date_default_timezone_set($this->config['settings']['fuseauHoraire']);
55
 
55
 
56
		// Connection à la base de données
56
		// Connection à la base de données
57
		self::$bdd = new Bdd2($this->config, 'database_cel');
57
		self::$bdd = new Bdd2($this->config, 'database_cel');
58
 
58
 
59
		// Nettoyage du _GET (sécurité)
59
		// Nettoyage du _GET (sécurité)
60
		$this->collecterParametres();// Récupération de tous les parametres de _GET, nettoyage et mise dans $this->parametres
60
		$this->collecterParametres();// Récupération de tous les parametres de _GET, nettoyage et mise dans $this->parametres
61
		$this->recupererParametresUrl();// Vidage de _GET et création d'attribut de la classe
61
		$this->recupererParametresUrl();// Vidage de _GET et création d'attribut de la classe
62
		$this->definirParametresUrlParDefaut();
62
		$this->definirParametresUrlParDefaut();
63
 
63
 
64
		// Définition de variable générale dans la config
64
		// Définition de variable générale dans la config
65
		$this->config['settings']['baseURLAbsoluDyn'] = 'http://'.$_SERVER['SERVER_NAME'].$this->config['settings']['baseURL'].'%s';
65
		$this->config['settings']['baseURLAbsoluDyn'] = 'http://'.$_SERVER['SERVER_NAME'].$this->config['settings']['baseURL'].'%s';
66
	}
66
	}
67
 
67
 
68
	//+----------------------------------------------------------------------------------------------------------------+
68
	//+----------------------------------------------------------------------------------------------------------------+
69
	protected function connecterPDO($config, $base = 'database_cel') {
69
	protected function connecterPDO($config, $base = 'database_cel') {
70
		return new Bdd2($config, $base);
70
		return new Bdd2($config, $base);
71
	}
71
	}
72
 
72
 
73
	public static function db() {
73
	public static function db() {
74
		if(! self::$bdd) die('ERR: no DB available');
74
		if(! self::$bdd) die('ERR: no DB available');
75
		return self::$bdd;
75
		return self::$bdd;
76
	}
76
	}
77
 
77
 
78
	// TODO: delete wrappers, en attendant que $this->bdd soit remplacé par Cel::db() partout.
78
	// TODO: delete wrappers, en attendant que $this->bdd soit remplacé par Cel::db() partout.
79
	public function __get($prop) {
79
	public function __get($prop) {
80
		if($prop == 'bdd') return self::$bdd;
80
		if($prop == 'bdd') return self::$bdd;
81
		return $this->$prop;
81
		return $this->$prop;
82
	}
82
	}
83
 
83
 
84
	protected function protegerTableau(Array $tableau) {
84
	protected function protegerTableau(Array $tableau) {
85
		foreach ($tableau as $id => $val) {
85
		foreach ($tableau as $id => $val) {
86
			$tableau[$id] = Cel::db()->proteger($val);
86
			$tableau[$id] = Cel::db()->proteger($val);
87
		}
87
		}
88
		return $tableau;
88
		return $tableau;
89
	}
89
	}
90
 
90
 
91
	//+----------------------------------------------------------------------------------------------------------------+
91
	//+----------------------------------------------------------------------------------------------------------------+
92
	// TRAITEMENT des URLs et des PARAMÊTRES
92
	// TRAITEMENT des URLs et des PARAMÊTRES
93
 
93
 
94
	private function collecterParametres() {
94
	private function collecterParametres() {
95
		foreach ($_GET as $cle => $valeur) {
95
		foreach ($_GET as $cle => $valeur) {
96
			$p = $this->verifierSecuriteParametreUrl($valeur);
96
			$p = $this->verifierSecuriteParametreUrl($valeur);
97
			$this->parametres[$cle] = is_string($p) ? rawurldecode($p) : $p;
97
			$this->parametres[$cle] = is_string($p) ? rawurldecode($p) : $p;
98
		}
98
		}
99
	}
99
	}
100
 
100
 
101
	private function recupererParametresUrl() {
101
	private function recupererParametresUrl() {
102
		$get_params = array('orderby', 'distinct', 'start', 'limit', 'formatRetour');
102
		$get_params = array('orderby', 'distinct', 'start', 'limit', 'formatRetour');
103
		foreach ($get_params as $get) {
103
		foreach ($get_params as $get) {
104
			if (!isset($_GET[$get])) continue;
104
			if (!isset($_GET[$get])) continue;
105
			$_GET[$get] = $this->verifierSecuriteParametreUrl($_GET[$get]);
105
			$_GET[$get] = $this->verifierSecuriteParametreUrl($_GET[$get]);
106
 
106
 
107
			if (empty($_GET[$get])) {
107
			if (empty($_GET[$get])) {
108
				$_GET[$get] = null;
108
				$_GET[$get] = null;
109
				continue;
109
				continue;
110
			}
110
			}
111
 
111
 
112
			if (!isset($this->$get)) {
112
			if (!isset($this->$get)) {
113
				$this->$get = $_GET[$get];
113
				$this->$get = $_GET[$get];
114
			} else {
114
			} else {
115
				$e = "Impossible d'ajouter l'attribut $get à la classe du service car elle possède déjà un attribut nommé : $get";
115
				$e = "Impossible d'ajouter l'attribut $get à la classe du service car elle possède déjà un attribut nommé : $get";
116
				trigger_error($e, E_USER_WARNING);
116
				trigger_error($e, E_USER_WARNING);
117
			}
117
			}
118
		}
118
		}
119
	}
119
	}
120
 
120
 
121
 
121
 
122
	protected function verifierSecuriteParametreUrl($param) {
122
	protected function verifierSecuriteParametreUrl($param) {
123
		//$verifier = array('NULL', "\n", "\r", "\\", "'", '"', "\x00", "\x1a", ';');
123
		//$verifier = array('NULL', "\n", "\r", "\\", "'", '"', "\x00", "\x1a", ';');
124
		if (!is_string($param)) return $param;
124
		return is_string($param) ? strip_tags($param) : $param;
125
 
-
 
126
		$param = strip_tags($param);
-
 
127
		return $param;
-
 
128
	}
125
	}
129
 
126
 
130
	private function definirParametresUrlParDefaut() {
127
	private function definirParametresUrlParDefaut() {
131
		if (!isset($this->start)) {
128
		if (!isset($this->start)) {
132
			$this->start = 0;
129
			$this->start = 0;
133
		}
130
		}
134
		if (!isset($this->limit)) {
131
		if (!isset($this->limit)) {
135
			$this->limit = 150;
132
			$this->limit = 150;
136
		}
133
		}
137
	}
134
	}
138
 
135
 
139
	protected function traiterParametres($params_attendu, $params, $pourBDD = true) {
136
	protected function traiterParametres($params_attendu, $params, $pourBDD = true) {
140
		$sortie = array();
137
		$sortie = array();
141
		foreach ($params_attendu as $num => $nom) {
138
		foreach ($params_attendu as $num => $nom) {
142
			if (isset($params[$num]) && $params[$num] != '*') {
139
			if (isset($params[$num]) && $params[$num] != '*') {
143
				if ($pourBDD) {
140
				if ($pourBDD) {
144
					$params[$num] = self::$bdd->quote($params[$num]);
141
					$params[$num] = self::$bdd->quote($params[$num]);
145
				}
142
				}
146
				$sortie[$nom] = $params[$num];
143
				$sortie[$nom] = $params[$num];
147
			}
144
			}
148
		}
145
		}
149
		return $sortie;
146
		return $sortie;
150
	}
147
	}
151
 
148
 
152
	protected function traiterNomMethodeGet($nom) {
149
	protected function traiterNomMethodeGet($nom) {
153
		$methode = 'get';
150
		$methode = 'get';
154
		$methode .= str_replace(' ', '', ucwords(str_replace('-', ' ', strtolower($nom))));
151
		$methode .= str_replace(' ', '', ucwords(str_replace('-', ' ', strtolower($nom))));
155
		return $methode;
152
		return $methode;
156
	}
153
	}
157
 
154
 
158
	//+----------------------------------------------------------------------------------------------------------------+
155
	//+----------------------------------------------------------------------------------------------------------------+
159
	// GESTION de l'ENVOI au NAVIGATEUR
156
	// GESTION de l'ENVOI au NAVIGATEUR
160
 
157
 
161
	protected function envoyerJson($donnees, $encodage = 'utf-8') {
158
	protected function envoyerJson($donnees, $encodage = 'utf-8') {
162
		$encodage_json = true;
159
		$encodage_json = true;
163
		$this->envoyer($donnees, 'application/json', $encodage, $encodage_json);
160
		$this->envoyer($donnees, 'application/json', $encodage, $encodage_json);
164
	}
161
	}
165
 
162
 
166
	protected function envoyerJsonVar($variable, $donnees = null, $encodage = 'utf-8') {
163
	protected function envoyerJsonVar($variable, $donnees = null, $encodage = 'utf-8') {
167
		$contenu = "var $variable = ".json_encode($donnees);
164
		$contenu = "var $variable = ".json_encode($donnees);
168
		$this->envoyer($contenu, 'text/html', $encodage);
165
		$this->envoyer($contenu, 'text/html', $encodage);
169
	}
166
	}
170
 
167
 
171
	protected function envoyerJsonp($donnees = null, $encodage = 'utf-8') {
168
	protected function envoyerJsonp($donnees = null, $encodage = 'utf-8') {
172
		$contenu = $this->parametres['callback'].'('.json_encode($donnees).');';
169
		$contenu = $this->parametres['callback'].'('.json_encode($donnees).');';
173
		$this->envoyer($contenu, 'text/html', $encodage);
170
		$this->envoyer($contenu, 'text/html', $encodage);
174
	}
171
	}
175
 
172
 
176
	protected function envoyer($donnees = null, $mime = 'text/html', $encodage = 'utf-8', $json = false) {
173
	protected function envoyer($donnees = null, $mime = 'text/html', $encodage = 'utf-8', $json = false) {
177
		// Traitements des messages d'erreurs et données
174
		// Traitements des messages d'erreurs et données
178
		if (count($this->messages) != 0) {
175
		if (count($this->messages) != 0) {
179
			header('HTTP/1.1 500 Internal Server Error');
176
			header('HTTP/1.1 500 Internal Server Error');
180
			$mime = 'application/json';
177
			$mime = 'application/json';
181
			$json = true;
178
			$json = true;
182
			$sortie = $this->messages;
179
			$sortie = $this->messages;
183
		} else {
180
		} else {
184
			$sortie = $donnees;
181
			$sortie = $donnees;
185
			if (is_null($donnees)) {
182
			if (is_null($donnees)) {
186
				$sortie = 'OK';
183
				$sortie = 'OK';
187
			}
184
			}
188
		}
185
		}
189
 
186
 
190
		// Gestion de l'envoie du déboguage
187
		// Gestion de l'envoie du déboguage
191
		$this->envoyerDebogage();
188
		$this->envoyerDebogage();
192
 
189
 
193
		// Encodage au format et JSON et envoie sur la sortie standard
190
		// Encodage au format et JSON et envoie sur la sortie standard
194
		$contenu = $json ? json_encode($sortie) : $sortie;
191
		$contenu = $json ? json_encode($sortie) : $sortie;
195
 
192
 
196
		$this->envoyerContenu($encodage, $mime, $contenu);
193
		$this->envoyerContenu($encodage, $mime, $contenu);
197
	}
194
	}
198
 
195
 
199
	private function envoyerDebogage() {
196
	private function envoyerDebogage() {
200
		if (!is_array($this->debug)) {
197
		if (!is_array($this->debug)) {
201
			$this->debug[] = $this->debug;
198
			$this->debug[] = $this->debug;
202
		}
199
		}
203
		if (count($this->debug) != 0) {
200
		if (count($this->debug) != 0) {
204
			foreach ($this->debug as $cle => $val) {
201
			foreach ($this->debug as $cle => $val) {
205
				if (is_array($val)) {
202
				if (is_array($val)) {
206
					$this->debug[$cle] = print_r($val, true);
203
					$this->debug[$cle] = print_r($val, true);
207
				}
204
				}
208
			}
205
			}
209
			header('X-DebugJrest-Data:'.json_encode($this->debug));
206
			header('X-DebugJrest-Data:'.json_encode($this->debug));
210
		}
207
		}
211
	}
208
	}
212
 
209
 
213
	private function envoyerContenu($encodage, $mime, $contenu) {
210
	private function envoyerContenu($encodage, $mime, $contenu) {
214
		if (!is_null($mime) && !is_null($encodage)) {
211
		if (!is_null($mime) && !is_null($encodage)) {
215
			header("Content-Type: $mime; charset=$encodage");
212
			header("Content-Type: $mime; charset=$encodage");
216
		} else if (!is_null($mime) && is_null($encodage)) {
213
		} else if (!is_null($mime) && is_null($encodage)) {
217
			header("Content-Type: $mime");
214
			header("Content-Type: $mime");
218
		}
215
		}
219
		print $contenu;
216
		print $contenu;
220
	}
217
	}
221
 
218
 
222
	private function envoyerAuth($message_accueil, $message_echec) {
219
	static function envoyerAuth($message_accueil, $message_echec) {
223
		header('HTTP/1.0 401 Unauthorized');
220
		header('HTTP/1.0 401 Unauthorized');
224
		header('WWW-Authenticate: Basic realm="'.mb_convert_encoding($message_accueil, 'ISO-8859-1', 'UTF-8').'"');
221
		header('WWW-Authenticate: Basic realm="'.mb_convert_encoding($message_accueil, 'ISO-8859-1', 'UTF-8').'"');
225
		header('Content-type: text/plain; charset=UTF-8');
222
		header('Content-type: text/plain; charset=UTF-8');
226
		print $message_echec;
223
		print $message_echec;
227
		exit(0);
224
		exit;
228
	}
225
	}
229
 
226
 
230
	//+----------------------------------------------------------------------------------------------------------------+
227
	//+----------------------------------------------------------------------------------------------------------------+
231
	// GESTION DES CLASSES CHARGÉES À LA DEMANDE
228
	// GESTION DES CLASSES CHARGÉES À LA DEMANDE
232
 
229
 
233
	protected function getRestClient() {
230
	protected function getRestClient() {
234
		if (!isset($this->restClient)) {
231
		if (!isset($this->restClient)) {
235
			$this->restClient = new CelRestClient();
232
			$this->restClient = new CelRestClient();
236
		}
233
		}
237
		return $this->restClient;
234
		return $this->restClient;
238
	}
235
	}
239
 
236
 
240
	//+----------------------------------------------------------------------------------------------------------------+
237
	//+----------------------------------------------------------------------------------------------------------------+
241
	// GESTION DE L'IDENTIFICATION
238
	// GESTION DE L'IDENTIFICATION
242
	
239
	
243
	protected function getAuthIdentifiant() {
240
	static function getAuthIdentifiant() {
244
		$id = (isset($_SERVER['PHP_AUTH_USER'])) ? $_SERVER['PHP_AUTH_USER'] : null;
-
 
245
		return $id;
241
		return isset($_SERVER['PHP_AUTH_USER']) ? $_SERVER['PHP_AUTH_USER'] : null;
246
	}
242
	}
247
 
243
 
248
	protected function getAuthMotDePasse() {
-
 
249
		$mdp = (isset($_SERVER['PHP_AUTH_PW'])) ? $_SERVER['PHP_AUTH_PW'] : null;
244
	static function getAuthMotDePasse() {
250
		return $mdp;
245
		return isset($_SERVER['PHP_AUTH_PW']) ? $_SERVER['PHP_AUTH_PW'] : null;
251
	}
246
	}
252
 
247
 
253
	public function authentifierAdmin() {
248
	public function authentifierAdmin() {
254
		$message_accueil = "Veuillez vous identifier avec votre compte Tela Botanica.";
249
		$message_accueil = "Veuillez vous identifier avec votre compte Tela Botanica.";
255
		$message_echec = "Accès limité aux administrateurs du CEL.\n".
250
		$message_echec = "Accès limité aux administrateurs du CEL.\n".
256
			"Votre tentative d'identification a échoué.\n".
251
			"Votre tentative d'identification a échoué.\n".
257
			"Actualiser la page pour essayer à nouveau si vous êtes bien inscrit comme administrateur.";
252
			"Actualiser la page pour essayer à nouveau si vous êtes bien inscrit comme administrateur.";
258
		return $this->authentifier($message_accueil, $message_echec, 'Admin');
253
		return $this->authentifier($message_accueil, $message_echec, 'Admin');
259
	}
254
	}
260
 
255
 
261
	public function authentifierUtilisateur() {
256
	public function authentifierUtilisateur() {
262
		$message_accueil = "Veuillez vous identifier avec votre compte Tela Botanica.";
257
		$message_accueil = "Veuillez vous identifier avec votre compte Tela Botanica.";
263
		$message_echec = "Accès limité aux utilisateur du CEL.\n".
258
		$message_echec = "Accès limité aux utilisateur du CEL.\n".
264
			"Inscrivez vous http://www.tela-botanica.org/page:inscription pour le devenir.\n".
259
			"Inscrivez vous http://www.tela-botanica.org/page:inscription pour le devenir.\n".
265
			"Votre tentative d'identification a échoué.\n".
260
			"Votre tentative d'identification a échoué.\n".
266
			"Actualiser la page pour essayer à nouveau si vous êtes déjà inscrit ou contacter 'accueil@tela-botanica.org'.";
261
			"Actualiser la page pour essayer à nouveau si vous êtes déjà inscrit ou contacter 'accueil@tela-botanica.org'.";
267
		return $this->authentifier($message_accueil, $message_echec, 'Utilisateur');
262
		return $this->authentifier($message_accueil, $message_echec, 'Utilisateur');
268
	}
263
	}
269
 
264
 
270
	public function isAdmin($id) {
265
	public function isAdmin($id) {
271
		$admins = $this->config['jrest_admin']['admin'];
266
		return in_array($id, explode(',', $this->config['jrest_admin']['admin']));
272
		$admin_tab = explode(',',$admins);
-
 
273
 
-
 
274
		if (in_array($id,$admin_tab)) {
-
 
275
			return true;
-
 
276
		} else {
-
 
277
			return false;
-
 
278
		}
-
 
279
	}
267
	}
280
 
268
 
281
	public function controleUtilisateur($id) {
269
	public function controleUtilisateur($id) {
282
 
-
 
283
		if (isset($_SESSION['user']) && isset($_SESSION['user']['name']) && $_SESSION['user']['name'] == '') {
270
		if (@array_key_exists('name', $_SESSION['user']) && empty($_SESSION['user']['name'])) {
284
			//cas de la session temporaire, on ne fait rien de particulier
271
			//cas de la session temporaire, on ne fait rien de particulier
285
		} else {
272
		} else {
286
			if (isset($_SESSION['user']) && isset($_SESSION['user']['name']) && !$this->isAdmin($_SESSION['user']['name']) && $_SESSION['user']['name'] != $id) {
273
			if (isset($_SESSION['user']) && isset($_SESSION['user']['name']) && !$this->isAdmin($_SESSION['user']['name']) && $_SESSION['user']['name'] != $id) {
287
				// cas d'usurpation d'identité
274
				// cas d'usurpation d'identité
288
				print 'Accès interdit';
275
				print 'Accès interdit';
289
				exit();
276
				exit();
290
			}
277
			}
291
		}
278
		}
292
	}
279
	}
293
	
280
	
294
	public function controleAppelIpAutorisee() {
281
	public function controleAppelIpAutorisee() {
295
		$ips_autorisees = explode(',', $this->config['jrest_admin']['ip_autorisees']);
282
		$ips_autorisees = explode(',', @$this->config['jrest_admin']['ip_autorisees']);
296
		$ip_appelante = $_SERVER['REMOTE_ADDR'];
-
 
297
		if(!in_array($ip_appelante, $ips_autorisees) && $ip_appelante != $_SERVER['SERVER_ADDR']) {
283
		if(!in_array($_SERVER['REMOTE_ADDR'], $ips_autorisees) && $_SERVER['REMOTE_ADDR'] != $_SERVER['SERVER_ADDR']) {
298
			header('HTTP/1.0 401 Unauthorized');
284
			header('HTTP/1.0 401 Unauthorized');
299
			echo 'Accès interdit';
285
			exit('Accès interdit');
300
			exit(0);
-
 
301
		}
286
		}
302
		return true;
287
		return true;
303
	}
288
	}
304
 
289
 
305
	public function logger($index,$chaine = 'err') {
290
	public function logger($index,$chaine = 'err') {
306
		if(!class_exists('Log')) {
291
		if(!class_exists('Log')) {
307
			Log::getInstance();
292
			Log::getInstance();
308
		}
293
		}
309
 
294
 
310
		Log::setCheminLog($this->config['log']['cheminlog']);
295
		Log::setCheminLog($this->config['log']['cheminlog']);
311
		Log::setTimeZone($this->config['log']['timezone']);
296
		Log::setTimeZone($this->config['log']['timezone']);
312
		Log::setTailleMax($this->config['log']['taillemax']);
297
		Log::setTailleMax($this->config['log']['taillemax']);
313
 
298
 
314
		Log::ajouterEntree($index,$chaine);
299
		Log::ajouterEntree($index,$chaine);
315
	}
300
	}
316
 
301
 
317
	private function authentifier($message_accueil, $message_echec, $type) {
302
	private function authentifier($message_accueil, $message_echec, $type) {
318
		$id = $this->getAuthIdentifiant();
-
 
319
		if (!isset($id)) {
303
		if (!isset($_SERVER['PHP_AUTH_USER'])) {
320
			$this->envoyerAuth($message_accueil, $message_echec);
304
			self::envoyerAuth($message_accueil, $message_echec); // exit
-
 
305
		}
-
 
306
 
-
 
307
		if ($type == 'Utilisateur' && self::getAuthMotDePasse() == 'debug') {
-
 
308
			$autorisation = true;
321
		} else {
309
		} else {
322
			if ($type == 'Utilisateur' && $this->getAuthMotDePasse() == 'debug') {
-
 
323
				$autorisation = true;
-
 
324
			} else {
-
 
325
				$methodeAutorisation = "etre{$type}Autorise";
310
			$methodeAutorisation = "etre{$type}Autorise";
326
				$autorisation = $this->$methodeAutorisation();
311
			$autorisation = $this->$methodeAutorisation();
327
			}
-
 
328
			if ($autorisation == false) {
-
 
329
				$this->envoyerAuth($message_accueil, $message_echec);
-
 
330
			}
-
 
331
		}
312
		}
-
 
313
		if ($autorisation == false) {
-
 
314
			self::envoyerAuth($message_accueil, $message_echec);
-
 
315
		}
-
 
316
 
332
		return true;
317
		return true;
333
	}
318
	}
334
 
319
 
335
	public function etreUtilisateurAutorise() {
320
	public function etreUtilisateurAutorise() {
336
		$identifiant = $this->getAuthIdentifiant();
321
		$identifiant = self::getAuthIdentifiant();
337
		$mdp = md5($this->getAuthMotDePasse());
322
		$mdp = md5(self::getAuthMotDePasse());
338
		$service = "TestLoginMdp/$identifiant/$mdp";
323
		$service = "TestLoginMdp/$identifiant/$mdp";
339
		$url = sprintf($this->config['settings']['baseURLServicesAnnuaireTpl'], $service);
324
		$url = sprintf($this->config['settings']['baseURLServicesAnnuaireTpl'], $service);
340
		$json = $this->getRestClient()->consulter($url);
325
		$json = $this->getRestClient()->consulter($url);
341
		$existe = json_decode($json);
326
		$existe = json_decode($json);
342
 
327
 
343
		$autorisation = (isset($existe) && $existe) ? true :false;
328
		$autorisation = (isset($existe) && $existe) ? true :false;
344
		return $autorisation;
329
		return $autorisation;
345
	}
330
	}
346
 
331
 
347
	public function etreAdminAutorise() {
332
	public function etreAdminAutorise() {
348
		$identifiant = $this->getAuthIdentifiant();
333
		$identifiant = self::getAuthIdentifiant();
349
		$autorisation = ($this->etreUtilisateurAutorise() && $this->etreAdminCel($identifiant)) ? true : false;
334
		$autorisation = ($this->etreUtilisateurAutorise() && $this->etreAdminCel($identifiant)) ? true : false;
350
		return $autorisation;
335
		return $autorisation;
351
	}
336
	}
352
 
337
 
353
	public function etreAdminCel($courriel) {
338
	public function etreAdminCel($courriel) {
354
		$admins = $this->config['jrest_admin']['admin'];
-
 
355
		$courriels_autorises = explode(',', $admins);
339
		// parmi les admins ?
356
 
-
 
357
		$autorisation = (in_array($courriel, $courriels_autorises)) ? true : false ;
340
		return in_array($courriel, explode(',', $this->config['jrest_admin']['admin']));
358
		return $autorisation;
-
 
359
	}
341
	}
360
 
342
 
361
	public function getInfosComplementairesUtilisateur($id_utilisateur) {
343
	public function getInfosComplementairesUtilisateur($id_utilisateur) {
362
 
344
 
363
		$infos_utilisateur = array('prenom' => $id_utilisateur, 'nom' => $id_utilisateur, 'courriel' => $id_utilisateur);
345
		$infos_utilisateur = array('prenom' => $id_utilisateur, 'nom' => $id_utilisateur, 'courriel' => $id_utilisateur);
364
 
346
 
365
		if(is_numeric($id_utilisateur)) {
347
		if(is_numeric($id_utilisateur)) {
366
 
348
 
367
		$requete_infos_utilisateur = 'SELECT prenom, nom, courriel FROM cel_utilisateurs '.
349
		$requete_infos_utilisateur = 'SELECT prenom, nom, courriel FROM cel_utilisateurs '.
368
									 'WHERE id_utilisateur = '.Cel::db()->proteger($id_utilisateur);
350
									 'WHERE id_utilisateur = '.Cel::db()->proteger($id_utilisateur);
369
 
351
 
370
		$resultat_infos_utilisateur = Cel::db()->requeter($requete_infos_utilisateur);
352
		$resultat_infos_utilisateur = Cel::db()->requeter($requete_infos_utilisateur);
371
 
353
 
372
			if($resultat_infos_utilisateur && is_array($resultat_infos_utilisateur) && count($resultat_infos_utilisateur) > 0) {
354
			if($resultat_infos_utilisateur && is_array($resultat_infos_utilisateur) && count($resultat_infos_utilisateur) > 0) {
373
				$infos_utilisateur = $resultat_infos_utilisateur[0];
355
				$infos_utilisateur = $resultat_infos_utilisateur[0];
374
			}
356
			}
375
		}
357
		}
376
 
358
 
377
		return $infos_utilisateur;
359
		return $infos_utilisateur;
378
	}
360
	}
379
 
361
 
380
	public function getInfosComplementairesUtilisateurPourMail($mail_utilisateur) {
362
	public function getInfosComplementairesUtilisateurPourMail($mail_utilisateur) {
381
 
363
 
382
		$infos_utilisateur = array('prenom' => $mail_utilisateur, 'nom' => $mail_utilisateur, 'courriel' => $mail_utilisateur);
364
		$infos_utilisateur = array('prenom' => $mail_utilisateur, 'nom' => $mail_utilisateur, 'courriel' => $mail_utilisateur);
383
 
365
 
384
		$requete_infos_utilisateur = 'SELECT id, prenom, nom FROM cel_utilisateurs '.
366
		$requete_infos_utilisateur = 'SELECT id, prenom, nom FROM cel_utilisateurs '.
385
									 'WHERE courriel = '.Cel::db()->proteger($mail_utilisateur);
367
									 'WHERE courriel = '.Cel::db()->proteger($mail_utilisateur);
386
 
368
 
387
		$resultat_infos_utilisateur = Cel::db()->requeter($requete_infos_utilisateur);
369
		$resultat_infos_utilisateur = Cel::db()->requeter($requete_infos_utilisateur);
388
 
370
 
389
		if($resultat_infos_utilisateur && is_array($resultat_infos_utilisateur) && count($resultat_infos_utilisateur) > 0) {
371
		if($resultat_infos_utilisateur && is_array($resultat_infos_utilisateur) && count($resultat_infos_utilisateur) > 0) {
390
			$infos_utilisateur = $resultat_infos_utilisateur;
372
			$infos_utilisateur = $resultat_infos_utilisateur;
391
		}
373
		}
392
 
374
 
393
		return $infos_utilisateur;
375
		return $infos_utilisateur;
394
	}
376
	}
395
 
377
 
396
	//+----------------------------------------------------------------------------------------------------------------+
378
	//+----------------------------------------------------------------------------------------------------------------+
397
	// GESTION DE MÉTHODES COMMUNES ENTRE LES SERVICES
379
	// GESTION DE MÉTHODES COMMUNES ENTRE LES SERVICES
398
 
380
 
399
	protected function denullifierTableauValeurCel(&$tableau) {
381
	protected function denullifierTableauValeurCel(&$tableau) {
400
 
382
 
401
		// Denullifiage
383
		// Denullifiage
402
		foreach($tableau as $k=>$v) {
384
		foreach($tableau as $k=>$v) {
403
			if (($v=="null") || ($v=="000null")) {
385
			if (($v=="null") || ($v=="000null")) {
404
				$row[$k]="";
386
				$row[$k]="";
405
			}
387
			}
406
			else {
388
			else {
407
				$row[$k]=utf8_decode($v);
389
				$row[$k]=utf8_decode($v);
408
			}
390
			}
409
		}
391
		}
410
 
392
 
411
		return $tableau;
393
		return $tableau;
412
	}
394
	}
413
 
395
 
414
	protected function getUrlImage($id, $format = 'L') {
396
	protected function getUrlImage($id, $format = 'L') {
415
		$url_tpl = $this->config['settings']['celImgUrlTpl'];
397
		$url_tpl = $this->config['settings']['celImgUrlTpl'];
416
		$id = sprintf('%09s', $id).$format;
398
		$id = sprintf('%09s', $id).$format;
417
		$url = sprintf($url_tpl, $id);
399
		$url = sprintf($url_tpl, $id);
418
		return $url;
400
		return $url;
419
	}
401
	}
420
 
402
 
421
	/**
403
	/**
422
	 * Prend en paramêtre un tableau de courriels et retourne après avoir interrogé un service de l'annuaire
404
	 * Prend en paramêtre un tableau de courriels et retourne après avoir interrogé un service de l'annuaire
423
	 * une tableau avec en clé le courriel et en valeur l'intitulé de la personne à afficher.
405
	 * une tableau avec en clé le courriel et en valeur l'intitulé de la personne à afficher.
424
	 *
406
	 *
425
	 * @param array $courriels un tableau de courriels pour lesquels il faut rechercher les infos d'identité
407
	 * @param array $courriels un tableau de courriels pour lesquels il faut rechercher les infos d'identité
426
	 */
408
	 */
427
	protected function creerAuteurs(Array $courriels) {
409
	protected function creerAuteurs(Array $courriels) {
428
		$auteurs = array();
410
		$auteurs = array();
429
		if ($identites = $this->recupererUtilisateursIdentite($courriels)) {
411
		if ($identites = $this->recupererUtilisateursIdentite($courriels)) {
430
			foreach ($identites as $courriel => $infos) {
412
			foreach ($identites as $courriel => $infos) {
431
				$auteurs[$courriel] = $infos['intitule'];
413
				$auteurs[$courriel] = $infos['intitule'];
432
			}
414
			}
433
		}
415
		}
434
		return $auteurs;
416
		return $auteurs;
435
	}
417
	}
436
 
418
 
437
	protected function recupererUtilisateursIdentite(Array $courriels) {
419
	protected function recupererUtilisateursIdentite(Array $courriels) {
438
		// Récupération des données au format Json
420
		// Récupération des données au format Json
439
		$service = "utilisateur/identite-par-courriel/".implode(',', $courriels);
421
		$service = "utilisateur/identite-par-courriel/".implode(',', $courriels);
440
		$url = sprintf($this->config['settings']['baseURLServicesAnnuaireTpl'], $service);
422
		$url = sprintf($this->config['settings']['baseURLServicesAnnuaireTpl'], $service);
441
		$json = file_get_contents($url);
423
		$json = file_get_contents($url);
442
		$utilisateurs = json_decode($json, true);
424
		$utilisateurs = json_decode($json, true);
443
		$noms = array();
425
		$noms = array();
444
		foreach ($courriels as $courriel) {
426
		foreach ($courriels as $courriel) {
445
			$courriel = strtolower($courriel);
427
			$courriel = strtolower($courriel);
446
			$info = array('id' => null, 'intitule' => '');
428
			$info = array('id' => null, 'intitule' => '');
447
			if (isset($utilisateurs[$courriel])) {
429
			if (isset($utilisateurs[$courriel])) {
448
				$info['intitule'] = $utilisateurs[$courriel]['intitule'];
430
				$info['intitule'] = $utilisateurs[$courriel]['intitule'];
449
				$info['id'] = $utilisateurs[$courriel]['id'];
431
				$info['id'] = $utilisateurs[$courriel]['id'];
450
			} else {
432
			} else {
451
				$info['intitule'] = $this->tronquerCourriel($courriel);
433
				$info['intitule'] = $this->tronquerCourriel($courriel);
452
			}
434
			}
453
			$noms[$courriel] = $info;
435
			$noms[$courriel] = $info;
454
		}
436
		}
455
		return $noms;
437
		return $noms;
456
	}
438
	}
457
 
439
 
458
	protected function tronquerCourriel($courriel) {
440
	protected function tronquerCourriel($courriel) {
459
		$courriel = preg_replace('/[^@]+$/i', '...', $courriel);
441
		return preg_replace('/[^@]+$/i', '...', $courriel);
460
		return $courriel;
-
 
461
	}
442
	}
462
 
443
 
463
	protected function nettoyerTableau(Array $tableau) {
444
	protected function nettoyerTableau(Array $tableau) {
464
		foreach ($tableau as $cle => $valeur) {
445
		foreach ($tableau as $cle => $valeur) {
465
			if (is_array($valeur)) {
446
			if (is_array($valeur)) {
466
				$valeur = $this->nettoyerTableau($valeur);
447
				$valeur = $this->nettoyerTableau($valeur);
467
			} else {
448
			} else {
468
				$valeur = $this->nettoyerTexte($valeur);
449
				$valeur = $this->nettoyerTexte($valeur);
469
			}
450
			}
470
			$tableau[$cle] = $valeur;
451
			$tableau[$cle] = $valeur;
471
		}
452
		}
472
		return $tableau;
453
		return $tableau;
473
	}
454
	}
474
 
455
 
475
	/**
456
	/**
476
	 * Fonction nettoyant les caractères spéciaux (&,<) et les valeurs nulles du CEL dans un texte comprenant du HTML.
457
	 * Fonction nettoyant les caractères spéciaux (&,<) et les valeurs nulles du CEL dans un texte comprenant du HTML.
477
	 */
458
	 */
478
	protected function nettoyerTexte($txt) {
459
	protected function nettoyerTexte($txt) {
479
		$txt = preg_replace('/&(?!([a-z]+|#[0-9]+|#x[0-9][a-f]+);)/i', '&amp;', $txt);
460
		$txt = preg_replace('/&(?!([a-z]+|#[0-9]+|#x[0-9][a-f]+);)/i', '&amp;', $txt);
480
		// TODO : trouver une regexp qui permet de remplacer les symboles < et > isolés
461
		// TODO : trouver une regexp qui permet de remplacer les symboles < et > isolés
481
		//$txt = preg_replace('/<(?!([a-z][a-z0-9]*)\b[^>]*>(.*?)<\/\1>|\/\s*([a-z][a-z0-9]*)\s*>)/i', '&lt;', $txt);
462
		//$txt = preg_replace('/<(?!([a-z][a-z0-9]*)\b[^>]*>(.*?)<\/\1>|\/\s*([a-z][a-z0-9]*)\s*>)/i', '&lt;', $txt);
482
		//$txt = preg_replace('/(?!<([a-z][a-z0-9]*)\b[^>]*)>(?!(.*?)<\/\1>)/i', '&gt;', $txt);
463
		//$txt = preg_replace('/(?!<([a-z][a-z0-9]*)\b[^>]*)>(?!(.*?)<\/\1>)/i', '&gt;', $txt);
483
		$txt = preg_replace('/(?:000null|null)/i', '', $txt);
464
		$txt = preg_replace('/(?:000null|null)/i', '', $txt);
484
		return $txt;
465
		return $txt;
485
	}
466
	}
486
 
467
 
487
	/**
468
	/**
488
	 * Fonction nettoyant les caractères spéciaux HTML pour les champs de saisie libre du CEL.
469
	 * Fonction nettoyant les caractères spéciaux HTML pour les champs de saisie libre du CEL.
489
	 */
470
	 */
490
	static function protegerCaracteresHtmlDansChamps($donnees) {
471
	static function protegerCaracteresHtmlDansChamps($donnees) {
491
		$champs = array('mots_cles_texte', 'commentaire',
472
		$champs = array('mots_cles_texte', 'commentaire',
492
			'zone_geo', 'lieudit', 'station', 'milieu', 'commentaire', 'nom_sel');
473
			'zone_geo', 'lieudit', 'station', 'milieu', 'commentaire', 'nom_sel');
493
		foreach ($champs as $champ) {
474
		foreach ($champs as $champ) {
494
			if (isset($donnees[$champ])) {
475
			if (isset($donnees[$champ])) {
495
				$donnees[$champ] = htmlspecialchars($donnees[$champ]);
476
				$donnees[$champ] = htmlspecialchars($donnees[$champ]);
496
			}
477
			}
497
		}
478
		}
498
		return $donnees;
479
		return $donnees;
499
	}
480
	}
500
 
481
 
501
	protected function convertirDateHeureMysqlEnTimestamp($date_heure_mysql){
482
	protected function convertirDateHeureMysqlEnTimestamp($date_heure_mysql){
502
       $val = explode(' ', $date_heure_mysql);
483
       $val = explode(' ', $date_heure_mysql);
503
       $date = explode('-', $val[0]);
484
       $date = explode('-', $val[0]);
504
       $heure = explode(':', $val[1]);
485
       $heure = explode(':', $val[1]);
505
       return mktime((int) $heure[0], (int) $heure[1], (int) $heure[2], (int) $date[1], (int) $date[2], (int) $date[0]);
486
       return mktime((int) $heure[0], (int) $heure[1], (int) $heure[2], (int) $date[1], (int) $date[2], (int) $date[0]);
506
	}
487
	}
507
 
488
 
508
	protected function etreNull($valeur) {
489
	protected function etreNull($valeur) {
509
		$etre_null = false;
490
		$etre_null = false;
510
		if ($valeur == '' || $valeur == null || $valeur == '000null' || $valeur == 'null' || $valeur == '*') {
491
		if ($valeur == '' || $valeur == null || $valeur == '000null' || $valeur == 'null' || $valeur == '*') {
511
			$etre_null = true;
492
			$etre_null = true;
512
		}
493
		}
513
		return $etre_null;
494
		return $etre_null;
514
	}
495
	}
515
 
496
 
516
	protected function formaterDate($date_heure_mysql, $format = '%A %d %B %Y à %H:%M') {
497
	protected function formaterDate($date_heure_mysql, $format = '%A %d %B %Y à %H:%M') {
517
		$date_formatee = '';
498
		$date_formatee = '';
518
		if (!$this->etreNull($date_heure_mysql)) {
499
		if (!$this->etreNull($date_heure_mysql)) {
519
			$timestamp = $this->convertirDateHeureMysqlEnTimestamp($date_heure_mysql);
500
			$timestamp = $this->convertirDateHeureMysqlEnTimestamp($date_heure_mysql);
520
			$date_formatee = strftime($format, $timestamp);
501
			$date_formatee = strftime($format, $timestamp);
521
		}
502
		}
522
		return $date_formatee;
503
		return $date_formatee;
523
	}
504
	}
524
 
505
 
525
	protected function convertirCodeZoneGeoVersDepartement($code_zone_geo) {
506
	protected function convertirCodeZoneGeoVersDepartement($code_zone_geo) {
526
 
507
 
527
		$code_departement = '';
508
		$code_departement = '';
528
		if($this->estUnCodeInseeDepartement($code_zone_geo)) {
509
		if($this->estUnCodeInseeDepartement($code_zone_geo)) {
529
			$code_departement = substr(ltrim($code_zone_geo,'INSEE-C:'),0,2);
510
			$code_departement = substr(ltrim($code_zone_geo,'INSEE-C:'),0,2);
530
		}
511
		}
531
 
512
 
532
		return $code_departement;
513
		return $code_departement;
533
	}
514
	}
534
 
515
 
535
	protected function estUnCodeInseeDepartement($code_a_tester) {
516
	protected function estUnCodeInseeDepartement($code_a_tester) {
536
		return preg_match('/^INSEE-C:[0-9]{5}/',$code_a_tester);
517
		return preg_match('/^INSEE-C:[0-9]{5}/',$code_a_tester);
537
	}
518
	}
538
 
519
 
539
	protected function convertirCodeZoneGeoVersCodeInsee($code_zone_geo) {
520
	protected function convertirCodeZoneGeoVersCodeInsee($code_zone_geo) {
540
 
521
 
541
		$code_departement = '';
522
		$code_departement = '';
542
		if($this->estUnCodeInseeDepartement($code_zone_geo)) {
523
		if($this->estUnCodeInseeDepartement($code_zone_geo)) {
543
			$code_departement = ltrim($code_zone_geo,'INSEE-C:');
524
			$code_departement = ltrim($code_zone_geo,'INSEE-C:');
544
		}
525
		}
545
 
526
 
546
		return $code_departement;
527
		return $code_departement;
547
	}
528
	}
548
 
529
 
549
	protected function convertirCodeInseeVersCodeZoneGeo($code_insee) {
530
	protected function convertirCodeInseeVersCodeZoneGeo($code_insee) {
550
		return 'INSEE-C:'.$code_insee;
531
		return 'INSEE-C:'.$code_insee;
551
	}
532
	}
552
 
533
 
553
	protected function obtenirCodeInseeCommunePourNomEtDepartement($nom_commune, $dpt) {
534
	protected function obtenirCodeInseeCommunePourNomEtDepartement($nom_commune, $dpt) {
554
 
535
 
555
		$code_insee = $dpt;
536
		$code_insee = $dpt;
556
 
537
 
557
		$requete = 'SELECT id_zone_geo FROM cel_zones_geo '.
538
		$requete = 'SELECT id_zone_geo FROM cel_zones_geo '.
558
				   'WHERE nom LIKE '.Cel::db()->proteger($nom_commune).' '.
539
				   'WHERE nom LIKE '.Cel::db()->proteger($nom_commune).' '.
559
				   'AND id_zone_geo LIKE "INSEE-C:'.$dpt.'%"';
540
				   'AND id_zone_geo LIKE "INSEE-C:'.$dpt.'%"';
560
 
541
 
561
		$resultat = Cel::db()->requeter($requete);
542
		$resultat = Cel::db()->requeter($requete);
562
 
543
 
563
		if(is_array($resultat) && count($resultat) > 0) {
544
		if(is_array($resultat) && count($resultat) > 0) {
564
			$code_insee = $resultat[0]['id_zone_geo'];
545
			$code_insee = $resultat[0]['id_zone_geo'];
565
		}
546
		}
566
 
547
 
567
		return $code_insee;
548
		return $code_insee;
568
 
549
 
569
	}
550
	}
570
 
551
 
571
	protected function encoderMotCle($mot_cle) {
552
	protected function encoderMotCle($mot_cle) {
572
		return md5(mb_strtolower(trim($mot_cle)));
553
		return md5(mb_strtolower(trim($mot_cle)));
573
	}
554
	}
574
 
555
 
575
	protected function decoderMotsClesObs($utilisateur_id, $mots_cles) {
556
	protected function decoderMotsClesObs($utilisateur_id, $mots_cles) {
576
		return $this->decoderMotsCles($utilisateur_id, $mots_cles, self::TYPE_OBS);
557
		return $this->decoderMotsCles($utilisateur_id, $mots_cles, self::TYPE_OBS);
577
	}
558
	}
578
 
559
 
579
	protected function decoderMotsClesImg($utilisateur_id, $mots_cles) {
560
	protected function decoderMotsClesImg($utilisateur_id, $mots_cles) {
580
		return $this->decoderMotsCles($utilisateur_id, $mots_cles, self::TYPE_IMG);
561
		return $this->decoderMotsCles($utilisateur_id, $mots_cles, self::TYPE_IMG);
581
	}
562
	}
582
 
563
 
583
	private function decoderMotsCles($utilisateur_id, $mots_cles, $type) {
564
	private function decoderMotsCles($utilisateur_id, $mots_cles, $type) {
584
		$mots = array();
565
		$mots = array();
585
		if (! $this->etreNull($mots_cles)) {
566
		if (! $this->etreNull($mots_cles)) {
586
			$utilisateur_id = self::$bdd->quote($utilisateur_id);
567
			$utilisateur_id = self::$bdd->quote($utilisateur_id);
587
 
568
 
588
			$mots_cles = $this->protegerMotsCles($mots_cles, $type);
569
			$mots_cles = $this->protegerMotsCles($mots_cles, $type);
589
			if (! $this->etreNull($mots_cles)) {
570
			if (! $this->etreNull($mots_cles)) {
590
				$table = ($type == self::TYPE_IMG) ? 'cel_mots_cles_images' : 'cel_mots_cles_obs' ;
571
				$table = ($type == self::TYPE_IMG) ? 'cel_mots_cles_images' : 'cel_mots_cles_obs' ;
591
 
572
 
592
				$requete = 'SELECT cmc_mot_cle as mot_cle '.
573
				$requete = 'SELECT cmc_mot_cle as mot_cle '.
593
					"FROM $table ".
574
					"FROM $table ".
594
					"WHERE cmc_id_mot_cle_utilisateur IN ($mots_cles) ".
575
					"WHERE cmc_id_mot_cle_utilisateur IN ($mots_cles) ".
595
					"AND cmc_id_proprietaire = $utilisateur_id ";
576
					"AND cmc_id_proprietaire = $utilisateur_id ";
596
 
577
 
597
				$elements = Cel::db()->executerRequete($requete);
578
				$elements = Cel::db()->executerRequete($requete);
598
				if (is_array($elements)) {
579
				if (is_array($elements)) {
599
					foreach ($elements as $mot) {
580
					foreach ($elements as $mot) {
600
						$mots[] = $mot['mot_cle'];
581
						$mots[] = $mot['mot_cle'];
601
					}
582
					}
602
				}
583
				}
603
			}
584
			}
604
		}
585
		}
605
		return $mots;
586
		return $mots;
606
	}
587
	}
607
 
588
 
608
	private function protegerMotsCles($mots_cles, $type) {
589
	private function protegerMotsCles($mots_cles, $type) {
609
		$separateur = ($type == self::TYPE_IMG) ? ',' : ';' ;
590
		$separateur = ($type == self::TYPE_IMG) ? ',' : ';' ;
610
		$mots_cles = $this->traiterValeursMultiples($mots_cles, $separateur);
591
		$mots_cles = $this->traiterValeursMultiples($mots_cles, $separateur);
611
		return $mots_cles;
592
		return $mots_cles;
612
	}
593
	}
613
 
594
 
614
	protected function traiterValeursMultiples($valeurs, $separateur_entree = ',' , $separateur_sortie = ',') {
595
	protected function traiterValeursMultiples($valeurs, $separateur_entree = ',' , $separateur_sortie = ',') {
615
		if (! $this->etreNull($valeurs)) {
596
		if (! $this->etreNull($valeurs)) {
616
			$valeurs_a_proteger = explode($separateur_entree,trim(trim($valeurs), $separateur_entree));
597
			$valeurs_a_proteger = explode($separateur_entree,trim(trim($valeurs), $separateur_entree));
617
			foreach ($valeurs_a_proteger as $valeur) {
598
			foreach ($valeurs_a_proteger as $valeur) {
618
				$valeurs_protegees[] = self::$bdd->quote($valeur);
599
				$valeurs_protegees[] = self::$bdd->quote($valeur);
619
			}
600
			}
620
			$valeurs = implode($separateur_sortie, $valeurs_protegees);
601
			$valeurs = implode($separateur_sortie, $valeurs_protegees);
621
		}
602
		}
622
		return ($this->etreNull($valeurs)) ? null : $valeurs;
603
		return ($this->etreNull($valeurs)) ? null : $valeurs;
623
	}
604
	}
624
	
605
	
625
	protected function obtenirSousTaxonsPourNt($referentiel, $nt) {
606
	protected function obtenirSousTaxonsPourNt($referentiel, $nt) {
626
		return $this->obtenirSousTaxons($referentiel, 'nt:'.$nt);
607
		return $this->obtenirSousTaxons($referentiel, 'nt:'.$nt);
627
	}
608
	}
628
	
609
	
629
	protected function obtenirSousTaxonsPourNn($referentiel, $nn) {
610
	protected function obtenirSousTaxonsPourNn($referentiel, $nn) {
630
		return $this->obtenirSousTaxons($referentiel, $nn);
611
		return $this->obtenirSousTaxons($referentiel, $nn);
631
	}
612
	}
632
	
613
	
633
	private function obtenirSousTaxons($referentiel, $requete) {
614
	private function obtenirSousTaxons($referentiel, $requete) {
634
		$sous_taxons = array();
615
		$sous_taxons = array();
635
		$url_service_taxon = str_replace('{referentiel}', $referentiel, $this->config['eflore']['url_service_taxon']);
616
		$url_service_taxon = str_replace('{referentiel}', $referentiel, $this->config['eflore']['url_service_taxon']);
636
		$url = $url_service_taxon.'/'.$requete.'/relations/hierarchie';
617
		$url = $url_service_taxon.'/'.$requete.'/relations/hierarchie';
637
		$res = json_decode(file_get_contents($url),true);
618
		$res = json_decode(file_get_contents($url),true);
638
		if($res && !empty($res)) {
619
		if($res && !empty($res)) {
639
			$sous_taxons = array_pop($res);
620
			$sous_taxons = array_pop($res);
640
		}
621
		}
641
		return $sous_taxons;
622
		return $sous_taxons;
642
	}
623
	}
643
	
624
	
644
	protected function supprimerVersionDuReferentiel($referentiel) {
625
	protected function supprimerVersionDuReferentiel($referentiel) {
645
		$referentiel_parties = explode(':', $referentiel);
626
		$referentiel_parties = explode(':', $referentiel);
646
		$referentiel_parties = explode('_', $referentiel_parties[0]);
627
		$referentiel_parties = explode('_', $referentiel_parties[0]);
647
		return $referentiel_parties[0];
628
		return $referentiel_parties[0];
648
	}
629
	}
649
	
630
	
650
	protected function getUrlEflore($referentiel, $nn) {
631
	protected function getUrlEflore($referentiel, $nn) {
651
		$urlEflore = null;
632
		$urlEflore = null;
652
		if (! $this->etreNull($nn)) {
633
		if (! $this->etreNull($nn)) {
653
			$code_referentiel = $this->supprimerVersionDuReferentiel($referentiel);
634
			$code_referentiel = $this->supprimerVersionDuReferentiel($referentiel);
654
			if($code_referentiel == '') {
635
			if($code_referentiel == '') {
655
				$code_referentiel = 'bdtfx';
636
				$code_referentiel = 'bdtfx';
656
			}
637
			}
657
			$urlEflore = sprintf($this->config['settings']['efloreUrlTpl'], $code_referentiel, $nn, 'illustration');
638
			$urlEflore = sprintf($this->config['settings']['efloreUrlTpl'], $code_referentiel, $nn, 'illustration');
658
		}
639
		}
659
		return $urlEflore;
640
		return $urlEflore;
660
	}
641
	}
661
 
642
 
662
	//+----------------------------------------------------------------------------------------------------------------+
643
	//+----------------------------------------------------------------------------------------------------------------+
663
	// GESTION DES SQUELETTES PHP
644
	// GESTION DES SQUELETTES PHP
664
 
645
 
665
	/**
646
	/**
666
	 * Méthode prenant en paramètre un chemin de fichier squelette et un tableau associatif de données,
647
	 * Méthode prenant en paramètre un chemin de fichier squelette et un tableau associatif de données,
667
	 * en extrait les variables, charge le squelette et retourne le résultat des deux combinés.
648
	 * en extrait les variables, charge le squelette et retourne le résultat des deux combinés.
668
	 *
649
	 *
669
	 * @param String $fichier	le chemin du fichier du squelette
650
	 * @param String $fichier	le chemin du fichier du squelette
670
	 * @param Array  $donnees	un tableau associatif contenant les variables a injecter dans le squelette.
651
	 * @param Array  $donnees	un tableau associatif contenant les variables a injecter dans le squelette.
671
	 *
652
	 *
672
	 * @return boolean false si le squelette n'existe pas, sinon la chaine résultat.
653
	 * @return boolean false si le squelette n'existe pas, sinon la chaine résultat.
673
	 */
654
	 */
674
	public static function traiterSquelettePhp($fichier, Array $donnees = array()) {
655
	public static function traiterSquelettePhp($fichier, Array $donnees = array()) {
675
		$sortie = false;
656
		$sortie = false;
676
		if (file_exists($fichier)) {
657
		if (file_exists($fichier)) {
677
			// Extraction des variables du tableau de données
658
			// Extraction des variables du tableau de données
678
			extract($donnees);
659
			extract($donnees);
679
			// Démarage de la bufferisation de sortie
660
			// Démarage de la bufferisation de sortie
680
			ob_start();
661
			ob_start();
681
			// Si les tags courts sont activés
662
			// Si les tags courts sont activés
682
			if ((bool) @ini_get('short_open_tag') === true) {
663
			if ((bool) @ini_get('short_open_tag') === true) {
683
				// Simple inclusion du squelette
664
				// Simple inclusion du squelette
684
				include $fichier;
665
				include $fichier;
685
			} else {
666
			} else {
686
				// Sinon, remplacement des tags courts par la syntaxe classique avec echo
667
				// Sinon, remplacement des tags courts par la syntaxe classique avec echo
687
				$html_et_code_php = self::traiterTagsCourts($fichier);
668
				$html_et_code_php = self::traiterTagsCourts($fichier);
688
				// Pour évaluer du php mélangé dans du html il est nécessaire de fermer la balise php ouverte par eval
669
				// Pour évaluer du php mélangé dans du html il est nécessaire de fermer la balise php ouverte par eval
689
				$html_et_code_php = '?>'.$html_et_code_php;
670
				$html_et_code_php = '?>'.$html_et_code_php;
690
				// Interprétation du html et du php dans le buffer
671
				// Interprétation du html et du php dans le buffer
691
				echo eval($html_et_code_php);
672
				echo eval($html_et_code_php);
692
			}
673
			}
693
			// Récupèration du contenu du buffer
674
			// Récupèration du contenu du buffer
694
			$sortie = ob_get_contents();
675
			$sortie = ob_get_contents();
695
			// Suppression du buffer
676
			// Suppression du buffer
696
			@ob_end_clean();
677
			@ob_end_clean();
697
		} else {
678
		} else {
698
			$msg = "Le fichier du squelette '$fichier' n'existe pas.";
679
			$msg = "Le fichier du squelette '$fichier' n'existe pas.";
699
			trigger_error($msg, E_USER_WARNING);
680
			trigger_error($msg, E_USER_WARNING);
700
		}
681
		}
701
		// Retourne le contenu
682
		// Retourne le contenu
702
		return $sortie;
683
		return $sortie;
703
	}
684
	}
704
 
685
 
705
	/**
686
	/**
706
	 * Fonction chargeant le contenu du squelette et remplaçant les tags court php (<?= ...) par un tag long avec echo.
687
	 * Fonction chargeant le contenu du squelette et remplaçant les tags court php (<?= ...) par un tag long avec echo.
707
	 *
688
	 *
708
	 * @param String $chemin_squelette le chemin du fichier du squelette
689
	 * @param String $chemin_squelette le chemin du fichier du squelette
709
	 *
690
	 *
710
	 * @return string le contenu du fichier du squelette php avec les tags courts remplacés.
691
	 * @return string le contenu du fichier du squelette php avec les tags courts remplacés.
711
	 */
692
	 */
712
	private static function traiterTagsCourts($chemin_squelette) {
693
	private static function traiterTagsCourts($chemin_squelette) {
713
		$contenu = file_get_contents($chemin_squelette);
694
		$contenu = file_get_contents($chemin_squelette);
714
		// Remplacement de tags courts par un tag long avec echo
695
		// Remplacement de tags courts par un tag long avec echo
715
		$contenu = str_replace('<?=', '<?php echo ',  $contenu);
696
		$contenu = str_replace('<?=', '<?php echo ',  $contenu);
716
		// Ajout systématique d'un point virgule avant la fermeture php
697
		// Ajout systématique d'un point virgule avant la fermeture php
717
		$contenu = preg_replace("/;*\s*\?>/", "; ?>", $contenu);
698
		$contenu = preg_replace("/;*\s*\?>/", "; ?>", $contenu);
718
		return $contenu;
699
		return $contenu;
719
	}
700
	}
720
}
701
}
721
 
-
 
722
?>
-
 
723
702