WebSVN – eFlore/Applications.del – Diff – /trunk/services/modules/0.1/commentaires/SupprimerCommentaire.php

 <?php
 // declare(encoding='UTF-8');
 /**
 	* Le web service image récupère toutes les données de la table del_obs_images
  * pour retourner une liste d'images associée à une observation
+ *
  * @category	php 5.2
  * @package	del
  * @subpackage images
  * @author		Jean-Pascal MILCENT <jpm@tela-botanica.org>
  * @copyright	Copyright (c) 2012, Tela Botanica (accueil@tela-botanica.org)
  * @license	http://www.cecill.info/licences/Licence_CeCILL_V2-fr.txt Licence CECILL
  * @license	http://www.gnu.org/licenses/gpl.html Licence GNU-GPL
  * @version	$Id: Bdd.php 403 2012-02-22 14:35:20Z gduche $
  * @see http://www.tela-botanica.org/wikini/eflore/wakka.php?wiki=ApiIdentiplante01Images
  */
 class SupprimerCommentaire {
 	private $conteneur;
 	private $navigation;
 	private $masque;
 	private $gestionBdd;
 	private $bdd;
 	private $parametres = array();
 	private $ressources = array();
 	private $commentaireId;
 	private $utilisateurId;
 	public function __construct(Conteneur $conteneur = null) {
 		$this->conteneur = $conteneur == null ? new Conteneur() : $conteneur;
 		$this->conteneur->chargerConfiguration('config_commentaires.ini');
 		$this->conteneur->chargerConfiguration('config_mapping_commentaires.ini');
 		$this->navigation = $conteneur->getNavigation();
 		$this->masque = $conteneur->getMasque();
 		$this->gestionBdd = $conteneur->getGestionBdd();
 		$this->bdd = $this->gestionBdd->getBdd();
+	}
 	/**
 	 * Méthode principale de la classe.
 	 * Lance la récupération des images dans la base et les place dans un objet ResultatService
 	 * pour l'afficher.
 	 * @param array $ressources les ressources situées après l'url de base (ex : http://url/ressource1/ressource2)
 	 * @param array $parametres les paramètres situés après le ? dans l'url
 	 * */
 	public function supprimer($ressources, $parametres) {
 		$resultat = new ResultatService();
 		$this->initialiserRessourcesEtParametres($ressources, $parametres);
 		// Gestion des configuration du script
 		$this->configurer();
+		// la suppression est autorisée pour le propriétaire et l'admin sur un commentaire ou une proposition
+		// qui n'a jamais été commentée en retour
-		if ($this->sansEnfant() && $this->estProprietaire()) {
+		if ($this->sansEnfant() && $this->utilisateurEstAutorise()) {
 			$this->supprimerCommentaire();
+			$this->supprimerVotesAssocies();
 		} else {
 			$e = 'Impossible de supprimer le commentaire car il a des réponses ou ce n\'est pas le vôtre.';
-			echo var_dump($e);
 			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);
+		}
 		return $resultat;
+	}
 	private function initialiserRessourcesEtParametres($ressources, $parametres) {
 		$this->ressources = $ressources;
 		$this->parametres = $parametres;
+	}
 	/*-------------------------------------------------------------------------------
 	 							CONFIGURATION DU SERVICE
 	 --------------------------------------------------------------------------------*/
 	/** sansEnfant permet de vérifier que le commentaire que l'on veut supprimer
 	 * n'a aucune réponse
 	 * */
 	public function sansEnfant() {
 		$requete = 'SELECT * FROM '.$this->gestionBdd->formaterTable('del_commentaire').
 				   'WHERE (ce_proposition  = '.$this->commentaireId.' '.
 				   'OR ce_commentaire_parent = '.$this->commentaireId.')';
 		$resultats = $this->bdd->recupererTous($requete);
 		if (!empty($resultats)) {
 			$e = 'Impossible de supprimer le commentaire car il a des réponses';
-			echo var_dump($resultats);
 			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);
+		}
 		return true;
+	}
+	private function utilisateurEstAutorise() {
+		$autorise = true;
+		if(!$this->estProprietaire() && !$this->utilisateurEstAdmin()) {
+			$e = 'Impossible de supprimer le commentaire car l\'utilisateur n\'a pas les droits requis';
+			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);
+			$autorise = false;
+		}
+		return $autorise;
+	}
+	/**
+	* estProprietaire permet de vérifier que le commentaire appartient à l'utilisateur
 	/** estProprietaire permet de vérifier que le commentaire appartient à l'utilisateur
 	* */
+	public function estProprietaire() {
 	public function estProprietaire() {
 		$requete = 'SELECT * FROM '.$this->gestionBdd->formaterTable('del_commentaire').
 				   'WHERE id_commentaire = '.$this->commentaireId.' '.
 				   'AND ce_utilisateur = '.$this->utilisateurId;
 		$resultats = $this->bdd->recupererTous($requete);
-		if (!empty($resultats)) {
+		return !empty($resultats);
+	}
+	/**
+	* Obtient l'utilisateur par le cookie
+	*/
+	public function getUtilisateurParCookie() {
-			$e = 'Impossible de supprimer le commentaire car ce n\'est pas le vôtre';
+		//TODO: utiliser le cookie n'est pas très sécurisé
+		// ceci aussi devrait être dans une classe utilitaire
+		if(isset($_COOKIE['del_courriel']) && $_COOKIE['del_courriel'] != '') {
-			echo var_dump($e);
+			$courriel = $_COOKIE['del_courriel'];
+			$requete = 'SELECT id_utilisateur FROM '.$this->gestionBdd->formaterTable('del_utilisateur', 'du').
+										'WHERE courriel = '.$this->bdd->proteger($courriel);
+			$utilisateur = $this->bdd->recuperer($requete);
-			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);
+			$this->utilisateurId = $utilisateur['id_utilisateur'];
+		}
+	}
+	/**
+	 * Renvoie vrai si l'utilisateur existe dans la base de données et si son champ admin est à 1
+	 */
+	private function utilisateurEstAdmin() {
+		//TODO: déplacer ceci dans une classe utilitaire
+		$requete = 'SELECT admin FROM '.$this->gestionBdd->formaterTable('del_utilisateur', 'du').
+									'WHERE id_utilisateur = '.$this->bdd->proteger($this->utilisateurId);
+		$resultat = $this->bdd->recuperer($requete);
-		return true;
+		return ($resultat && $resultat['admin'] == 1);
+	}
 	/**
 	 * Initialiser les attributs de la classe avec les parametres
 	 * */
 	public function configurer() {
 		$erreurs= array();
 		if (isset($this->ressources[0]) && is_numeric($this->ressources[0])) {
 			$this->commentaireId = $this->ressources[0];
 		} else {
 			$erreurs[] = ' - l\identifiant du commentaire doit être un entier; ';
+		}
-		if (isset($this->ressources[1]) && is_numeric($this->ressources[1])) {
+		if(isset($_COOKIE['del_courriel']) && $_COOKIE['del_courriel'] != '') {
-			$this->utilisateurId = $this->ressources[1];
+			$this->getUtilisateurParCookie();
 		} else {
-			$erreurs[] = ' - l\identifiant de l\utilisateur doit être un entier; ';
+			$erreurs[] = ' - Ce service nécessite d\'être identifié; ';
 		}
 		if (!empty($erreurs)) {
 			$e = 'Erreur de configuration :';
 			$e = implode("\n", $erreurs);
-			echo var_dump($e);
 			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);
+		}
+	}
 	/*-------------------------------------------------------------------------------
 							   SUPPRESSION DES COMMENTAIRES
 	--------------------------------------------------------------------------------*/
 	/**
 	 * Requete effective de suppression
 	 * */
 	public function supprimerCommentaire() {
-		$requete = 'DELETE FROM '.$this->gestionBdd->formaterTable('del_commentaire').
+		$requete = 'DELETE FROM '.$this->gestionBdd->formaterTable('del_commentaire').' '.
-				   'WHERE id_commentaire = '.$this->bdd->proteger($this->commentaireId).
+				   'WHERE id_commentaire = '.$this->bdd->proteger($this->commentaireId).' '.
-				   ' AND ce_utilisateur = '.$this->bdd->proteger($this->utilisateurId);
+				   	'AND ce_utilisateur = '.$this->bdd->proteger($this->utilisateurId);
 		$retour = $this->bdd->requeter($requete);
-		if ($retour == null) {
+		if (!$retour) {
 			$e = 'Erreur lors de la suppression';
+			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);
+		}
+	}
+	/**
+	 * Requete de suppression de votes associés au commentaire
+	 */
+	public function supprimerVotesAssocies() {
+		$requete = 'DELETE FROM '.$this->gestionBdd->formaterTable('del_commentaire_vote').' '.
+				   'WHERE ce_proposition = '.$this->bdd->proteger($this->commentaireId);
+		$retour = $this->bdd->requeter($requete);
-			echo var_dump($e);
+		if (!$retour) {
+			$e = 'Erreur lors de la suppression des votes associés';
 			throw new Exception($e, RestServeur::HTTP_CODE_ERREUR);
+		}
+	}
+}
 ?>

Subversion Repositories eFlore/Applications.del

(root)/trunk/services/modules/0.1/commentaires/SupprimerCommentaire.php @ 1327 – Rev 950 → 971