1 |
<?php
|
1 |
<?php
|
2 |
// declare(encoding='UTF-8');
|
2 |
// declare(encoding='UTF-8');
|
3 |
/**
|
3 |
/**
|
4 |
* Le web service image récupère toutes les données de la table del_obs_images
|
4 |
* Le web service image récupère toutes les données de la table del_obs_images
|
5 |
* pour retourner une liste d'images associée à une observation
|
5 |
* pour retourner une liste d'images associée à une observation
|
6 |
*
|
6 |
*
|
7 |
* @category DEL
|
7 |
* @category DEL
|
8 |
* @package Services
|
8 |
* @package Services
|
9 |
* @subpackage Images
|
9 |
* @subpackage Images
|
10 |
* @version 0.1
|
10 |
* @version 0.1
|
11 |
* @author Mathias CHOUET <mathias@tela-botanica.org>
|
11 |
* @author Mathias CHOUET <mathias@tela-botanica.org>
|
12 |
* @author Jean-Pascal MILCENT <jpm@tela-botanica.org>
|
12 |
* @author Jean-Pascal MILCENT <jpm@tela-botanica.org>
|
13 |
* @author Aurelien PERONNET <aurelien@tela-botanica.org>
|
13 |
* @author Aurelien PERONNET <aurelien@tela-botanica.org>
|
14 |
* @license GPL v3 <http://www.gnu.org/licenses/gpl.txt>
|
14 |
* @license GPL v3 <http://www.gnu.org/licenses/gpl.txt>
|
15 |
* @license CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>
|
15 |
* @license CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>
|
16 |
* @copyright 1999-2014 Tela Botanica <accueil@tela-botanica.org>
|
16 |
* @copyright 1999-2014 Tela Botanica <accueil@tela-botanica.org>
|
17 |
*/
|
17 |
*/
|
18 |
|
18 |
|
19 |
class VotesImage {
|
19 |
class VotesImage {
|
20 |
|
20 |
|
21 |
private $conteneur;
|
21 |
private $conteneur;
|
22 |
private $navigation;
|
22 |
private $navigation;
|
23 |
private $bdd;
|
23 |
private $bdd;
|
24 |
private $mapping = array();
|
24 |
private $mapping = array();
|
25 |
private $ressources;
|
25 |
private $ressources;
|
26 |
private $parametres;
|
26 |
private $parametres;
|
27 |
|
27 |
|
28 |
public function __construct(Conteneur $conteneur) {
|
28 |
public function __construct(Conteneur $conteneur) {
|
29 |
$this->conteneur = $conteneur;
|
29 |
$this->conteneur = $conteneur;
|
30 |
$this->navigation = $conteneur->getNavigation();
|
30 |
$this->navigation = $conteneur->getNavigation();
|
31 |
$this->bdd = $this->conteneur->getBdd();
|
31 |
$this->bdd = $this->conteneur->getBdd();
|
32 |
|
32 |
|
33 |
$this->mapping = $this->conteneur->getParametreTableau('votes.mapping');
|
33 |
$this->mapping = $this->conteneur->getParametreTableau('votes.mapping');
|
34 |
}
|
34 |
}
|
35 |
|
35 |
|
36 |
/**
|
36 |
/**
|
37 |
* Méthode principale de la classe.
|
37 |
* Méthode principale de la classe.
|
38 |
* Lance la récupération des images dans la base et les place dans un objet ResultatService
|
38 |
* Lance la récupération des images dans la base et les place dans un objet ResultatService
|
39 |
* pour l'afficher.
|
39 |
* pour l'afficher.
|
40 |
* @param array $ressources les ressources situées après l'url de base (ex : http://url/ressource1/ressource2)
|
40 |
* @param array $ressources les ressources situées après l'url de base (ex : http://url/ressource1/ressource2)
|
41 |
* @param array $parametres les paramètres situés après le ? dans l'url
|
41 |
* @param array $parametres les paramètres situés après le ? dans l'url
|
42 |
* */
|
42 |
* */
|
43 |
public function consulter($ressources, $parametres) {
|
43 |
public function consulter($ressources, $parametres) {
|
44 |
$this->ressources = $ressources;
|
44 |
$this->ressources = $ressources;
|
45 |
$this->parametres = $parametres;
|
45 |
$this->parametres = $parametres;
|
46 |
|
46 |
|
47 |
// Lancement du service
|
47 |
// Lancement du service
|
48 |
$votes = $this->chargerVotes();
|
48 |
$votes = $this->chargerVotes();
|
49 |
$total = $this->compterVotes();
|
49 |
$total = $this->compterVotes();
|
50 |
$this->navigation->setTotal($total);
|
50 |
$this->navigation->setTotal($total);
|
51 |
|
51 |
|
52 |
// Mettre en forme le résultat et l'envoyer pour affichage
|
52 |
// Mettre en forme le résultat et l'envoyer pour affichage
|
53 |
$resultat = new ResultatService();
|
53 |
$resultat = new ResultatService();
|
54 |
$resultat->corps = array('entete' => $this->navigation->getEntete(), 'resultats' => $votes);
|
54 |
$resultat->corps = array('entete' => $this->navigation->getEntete(), 'resultats' => $votes);
|
55 |
return $resultat;
|
55 |
return $resultat;
|
56 |
}
|
56 |
}
|
57 |
|
57 |
|
58 |
private function chargerVotes() {
|
58 |
private function chargerVotes() {
|
59 |
$idImgP = $this->bdd->proteger($this->ressources[0]);
|
59 |
$idImgP = $this->bdd->proteger($this->ressources[0]);
|
60 |
$idProtocoleP = isset($this->parametres['protocole']) ? $this->bdd->proteger($this->parametres['protocole']) : null;
|
60 |
$idProtocoleP = isset($this->parametres['protocole']) ? $this->bdd->proteger($this->parametres['protocole']) : null;
|
61 |
$requete = 'SELECT * FROM del_image_vote '.
|
61 |
$requete = 'SELECT * FROM del_image_vote '.
|
62 |
"WHERE ce_image = $idImgP ".
|
62 |
"WHERE ce_image = $idImgP ".
|
63 |
($idProtocoleP != null ? "AND ce_protocole = $idProtocoleP " : '').
|
63 |
($idProtocoleP != null ? "AND ce_protocole = $idProtocoleP " : '').
|
64 |
' -- '.__FILE__.' : '.__LINE__;
|
64 |
' -- '.__FILE__.' : '.__LINE__;
|
65 |
$resultats = $this->bdd->recupererTous($requete);
|
65 |
$resultats = $this->bdd->recupererTous($requete);
|
66 |
return $this->formaterVotes($resultats);
|
66 |
return $this->formaterVotes($resultats);
|
67 |
}
|
67 |
}
|
68 |
|
68 |
|
69 |
private function compterVotes() {
|
69 |
private function compterVotes() {
|
70 |
$requete = 'SELECT FOUND_ROWS() AS nbre -- '.__FILE__.' : '.__LINE__;
|
70 |
$requete = 'SELECT FOUND_ROWS() AS nbre -- '.__FILE__.' : '.__LINE__;
|
71 |
$resultats = $this->bdd->recuperer($requete);
|
71 |
$resultats = $this->bdd->recuperer($requete);
|
72 |
return (int) $resultats['nbre'];
|
72 |
return (int) $resultats['nbre'];
|
73 |
}
|
73 |
}
|
74 |
|
74 |
|
75 |
private function formaterVotes($votes) {
|
75 |
private function formaterVotes($votes) {
|
76 |
$retour = array();
|
76 |
$retour = array();
|
77 |
foreach ($votes as $vote) {
|
77 |
foreach ($votes as $vote) {
|
78 |
foreach ($vote as $champ => $valeur) {
|
78 |
foreach ($vote as $champ => $valeur) {
|
79 |
$attribut = $this->mapping[$champ];
|
79 |
$attribut = $this->mapping[$champ];
|
80 |
$retour[$vote['id_vote']][$attribut] = $valeur;
|
80 |
$retour[$vote['id_vote']][$attribut] = $valeur;
|
81 |
}
|
81 |
}
|
82 |
}
|
82 |
}
|
83 |
return $retour;
|
83 |
return $retour;
|
84 |
}
|
84 |
}
|
85 |
|
85 |
|
86 |
public function ajouter($ressources, $parametres) {
|
86 |
public function ajouter($ressources, $parametres) {
|
87 |
$this->ressources = $ressources;
|
87 |
$this->ressources = $ressources;
|
88 |
$this->parametres = $parametres;
|
88 |
$this->parametres = $parametres;
|
89 |
|
89 |
|
90 |
$this->verifierParametresAjoutModif();
|
90 |
$this->verifierParametresAjoutModif();
|
91 |
$idVote = $this->ajouterVote();
|
91 |
$idVote = $this->ajouterVote();
|
92 |
if ($idVote) {
|
92 |
if ($idVote) {
|
93 |
self::updateStats($this->bdd, $this->ressources[0], $this->parametres['protocole']);
|
93 |
self::updateStats($this->bdd, $this->ressources[0], $this->parametres['protocole']);
|
94 |
|
94 |
|
95 |
$resultat = new ResultatService();
|
95 |
$resultat = new ResultatService();
|
96 |
$resultat->corps = array('id_vote' => $idVote);
|
96 |
$resultat->corps = array('id_vote' => $idVote);
|
97 |
return $resultat;
|
97 |
return $resultat;
|
98 |
}
|
98 |
}
|
99 |
return false;
|
99 |
return false;
|
100 |
}
|
100 |
}
|
101 |
|
101 |
|
102 |
private function ajouterVote() {
|
102 |
private function ajouterVote() {
|
103 |
$idImgP = $this->bdd->proteger($this->ressources[0]);
|
103 |
$idImgP = $this->bdd->proteger($this->ressources[0]);
|
104 |
$idProtocoleP = $this->bdd->proteger($this->parametres['protocole']);
|
104 |
$idProtocoleP = $this->bdd->proteger($this->parametres['protocole']);
|
105 |
$idUtilisateurP = $this->bdd->proteger($this->parametres['utilisateur']);
|
105 |
$idUtilisateurP = $this->bdd->proteger($this->parametres['utilisateur']);
|
106 |
$valeurP = $this->bdd->proteger($this->parametres['valeur']);
|
106 |
$valeurP = $this->bdd->proteger($this->parametres['valeur']);
|
107 |
|
107 |
|
108 |
$requete = 'INSERT INTO del_image_vote (ce_image, ce_protocole, ce_utilisateur, valeur, date) '.
|
108 |
$requete = 'INSERT INTO del_image_vote (ce_image, ce_protocole, ce_utilisateur, valeur, date) '.
|
109 |
"VALUES ( $idImgP, $idProtocoleP, $idUtilisateurP, $valeurP, NOW()) ".
|
109 |
"VALUES ( $idImgP, $idProtocoleP, $idUtilisateurP, $valeurP, NOW()) ".
|
110 |
' -- '.__FILE__.' : '.__LINE__;
|
110 |
' -- '.__FILE__.' : '.__LINE__;
|
111 |
|
111 |
|
112 |
$resultat = $this->bdd->executer($requete);
|
112 |
$resultat = $this->bdd->executer($requete);
|
113 |
if ($resultat === false) {
|
113 |
if ($resultat === false) {
|
114 |
$msg = "Un problème est survenu lors de l'ajout d'un vote.";
|
114 |
$msg = "Un problème est survenu lors de l'ajout d'un vote.";
|
115 |
throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);
|
115 |
throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);
|
116 |
} else if ($resultat === 0) {
|
116 |
} else if ($resultat === 0) {
|
117 |
$msg = "Aucun vote ne correspond au critères fournis : ".
|
117 |
$msg = "Aucun vote ne correspond au critères fournis : ".
|
118 |
"idImg -> $idImgP, id_protocole -> $idProtocoleP et id_utilisateur -> $idUtilisateurP.";
|
118 |
"idImg -> $idImgP, id_protocole -> $idProtocoleP et id_utilisateur -> $idUtilisateurP.";
|
119 |
throw new Exception($msg, RestServeur::HTTP_CODE_RESSOURCE_INTROUVABLE);
|
119 |
throw new Exception($msg, RestServeur::HTTP_CODE_RESSOURCE_INTROUVABLE);
|
120 |
}
|
120 |
}
|
121 |
// ATTENTION : idVote doit être récupéré avant toute nouvelle requete !
|
121 |
// ATTENTION : idVote doit être récupéré avant toute nouvelle requete !
|
122 |
$idVote = $this->bdd->recupererIdDernierAjout();
|
122 |
$idVote = $this->bdd->recupererIdDernierAjout();
|
123 |
return $idVote;
|
123 |
return $idVote;
|
124 |
}
|
124 |
}
|
125 |
|
125 |
|
126 |
public function verifierParametresAjoutModif() {
|
126 |
public function verifierParametresAjoutModif() {
|
127 |
$erreurs = array();
|
127 |
$erreurs = array();
|
128 |
if (!is_numeric($this->ressources[0])) {
|
128 |
if (!is_numeric($this->ressources[0])) {
|
129 |
$erreurs[] = "Le paramètre indiquant l'identifiant de l'image doit être numérique.";
|
129 |
$erreurs[] = "Le paramètre indiquant l'identifiant de l'image doit être numérique.";
|
130 |
}
|
130 |
}
|
131 |
|
131 |
|
132 |
if (!isset($this->parametres['utilisateur'])) {
|
132 |
if (!isset($this->parametres['utilisateur'])) {
|
133 |
$erreurs[] = "Paramètre 'utilisateur' manquant.";
|
133 |
$erreurs[] = "Paramètre 'utilisateur' manquant.";
|
134 |
}
|
134 |
}
|
135 |
|
135 |
|
136 |
if (!isset($this->parametres['protocole'])) {
|
136 |
if (!isset($this->parametres['protocole'])) {
|
137 |
$erreurs[] = "Paramètre 'id_protocole' manquant.";
|
137 |
$erreurs[] = "Paramètre 'id_protocole' manquant.";
|
138 |
} else {
|
138 |
} else {
|
139 |
if (!is_numeric($this->parametres['protocole'])) {
|
139 |
if (!is_numeric($this->parametres['protocole'])) {
|
140 |
$erreurs[] = "Le paramètre 'protocole' doit être numérique.";
|
140 |
$erreurs[] = "Le paramètre 'protocole' doit être numérique.";
|
141 |
}
|
141 |
}
|
142 |
}
|
142 |
}
|
143 |
|
143 |
|
144 |
if (!isset($this->parametres['valeur'])) {
|
144 |
if (!isset($this->parametres['valeur'])) {
|
145 |
$erreurs[] = "Paramètre 'valeur' manquant.";
|
145 |
$erreurs[] = "Paramètre 'valeur' manquant.";
|
146 |
} else {
|
146 |
} else {
|
147 |
if (!is_numeric($this->parametres['valeur'])) {
|
147 |
if (!is_numeric($this->parametres['valeur'])) {
|
148 |
$erreurs[] = "Le paramètre 'valeur' doit être numérique.";
|
148 |
$erreurs[] = "Le paramètre 'valeur' doit être numérique.";
|
149 |
}
|
149 |
}
|
150 |
}
|
150 |
}
|
151 |
|
151 |
|
152 |
if (!empty($erreurs)) {
|
152 |
if (!empty($erreurs)) {
|
153 |
$msg = "Erreur lors de la configuration : \n".implode("\n", $erreurs);
|
153 |
$msg = "Erreur lors de la configuration : \n".implode("\n", $erreurs);
|
154 |
throw new Exception($msg, RestServeur::HTTP_CODE_MAUVAISE_REQUETE);
|
154 |
throw new Exception($msg, RestServeur::HTTP_CODE_MAUVAISE_REQUETE);
|
155 |
}
|
155 |
}
|
156 |
}
|
156 |
}
|
157 |
|
157 |
|
158 |
public function modifier($ressources, $parametres) {
|
158 |
public function modifier($ressources, $parametres) {
|
159 |
$this->ressources = $ressources;
|
159 |
$this->ressources = $ressources;
|
160 |
$this->parametres = $parametres;
|
160 |
$this->parametres = $parametres;
|
161 |
$this->verifierParametresAjoutModif();
|
161 |
$this->verifierParametresAjoutModif();
|
162 |
$resultat = $this->modifierVote();
|
162 |
$resultat = $this->modifierVote();
|
163 |
if ($resultat > 0) {
|
163 |
if ($resultat > 0) {
|
164 |
self::updateStats($this->bdd, $this->ressources[0],$this->parametres['protocole']);
|
164 |
self::updateStats($this->bdd, $this->ressources[0],$this->parametres['protocole']);
|
165 |
return 'ok';
|
165 |
return 'ok';
|
166 |
}
|
166 |
}
|
167 |
}
|
167 |
}
|
168 |
|
168 |
|
169 |
public function modifierVote() {
|
169 |
public function modifierVote() {
|
170 |
$valeurP = $this->bdd->proteger($this->parametres['valeur']);
|
170 |
$valeurP = $this->bdd->proteger($this->parametres['valeur']);
|
171 |
$idImgP = $this->bdd->proteger($this->ressources[0]);
|
171 |
$idImgP = $this->bdd->proteger($this->ressources[0]);
|
172 |
$idProtocoleP = $this->bdd->proteger($this->parametres['protocole']);
|
172 |
$idProtocoleP = $this->bdd->proteger($this->parametres['protocole']);
|
173 |
$idUtilisateurP = $this->bdd->proteger($this->parametres['utilisateur']);
|
173 |
$idUtilisateurP = $this->bdd->proteger($this->parametres['utilisateur']);
|
- |
|
174 |
// @SECURE vérifier que l'utilisateur qui modifie son vote est bien celui qui est connecté
|
174 |
$requete = 'UPDATE del_image_vote '.
|
175 |
$requete = 'UPDATE del_image_vote '.
|
175 |
"SET valeur = $valeurP, date = NOW() ".
|
176 |
"SET valeur = $valeurP, date = NOW() ".
|
176 |
"WHERE ce_image = $idImgP AND ce_protocole = $idProtocoleP AND ce_utilisateur = $idUtilisateurP ".
|
177 |
"WHERE ce_image = $idImgP AND ce_protocole = $idProtocoleP AND ce_utilisateur = $idUtilisateurP ".
|
177 |
' -- '.__FILE__.' : '.__LINE__;
|
178 |
' -- '.__FILE__.' : '.__LINE__;
|
178 |
|
179 |
|
179 |
$resultat = $this->bdd->executer($requete);
|
180 |
$resultat = $this->bdd->executer($requete);
|
180 |
if ($resultat === false) {
|
181 |
if ($resultat === false) {
|
181 |
$msg = "Un erreur est survenu lors de la tentative de modification du vote.";
|
182 |
$msg = "Un erreur est survenu lors de la tentative de modification du vote.";
|
182 |
throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);
|
183 |
throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);
|
183 |
} else if ($resultat === 0) {
|
184 |
} else if ($resultat === 0) {
|
184 |
$msg = "Aucun vote ne correspond au critères fournis : ".
|
185 |
$msg = "Aucun vote ne correspond au critères fournis : ".
|
185 |
"idImg -> $idImgP, id_protocole -> $idProtocoleP et id_utilisateur -> $idUtilisateurP.";
|
186 |
"idImg -> $idImgP, id_protocole -> $idProtocoleP et id_utilisateur -> $idUtilisateurP.";
|
186 |
throw new Exception($msg, RestServeur::HTTP_CODE_RESSOURCE_INTROUVABLE);
|
187 |
throw new Exception($msg, RestServeur::HTTP_CODE_RESSOURCE_INTROUVABLE);
|
187 |
}
|
188 |
}
|
188 |
return $resultat;
|
189 |
return $resultat;
|
189 |
}
|
190 |
}
|
190 |
|
191 |
|
191 |
public function supprimer($ressources) {
|
192 |
public function supprimer($ressources) {
|
192 |
$this->ressources = $ressources;
|
193 |
$this->ressources = $ressources;
|
193 |
$this->verifierParametresSuppression();
|
194 |
$this->verifierParametresSuppression();
|
194 |
$idVoteP = $this->bdd->proteger($this->ressources[2]);
|
195 |
$idVoteP = $this->bdd->proteger($this->ressources[2]);
|
195 |
|
196 |
|
196 |
$voteInfos = $this->recupererInfosVote($idVoteP);
|
197 |
$voteInfos = $this->recupererInfosVote($idVoteP);
|
197 |
$this->verifierAutorisationSuppression($voteInfos);
|
198 |
$this->verifierAutorisationSuppression($voteInfos);
|
198 |
|
199 |
|
199 |
$resultat = $this->supprimerVote($idVoteP);
|
200 |
$resultat = $this->supprimerVote($idVoteP);
|
200 |
if ($resultat > 0) {
|
201 |
if ($resultat > 0) {
|
201 |
$idImg = $this->ressources[0];
|
202 |
$idImg = $this->ressources[0];
|
202 |
self::updateStats($this->bdd, $idImg, $voteInfos['id_protocole']);
|
203 |
self::updateStats($this->bdd, $idImg, $voteInfos['id_protocole']);
|
203 |
return 'ok';
|
204 |
return 'ok';
|
204 |
}
|
205 |
}
|
205 |
}
|
206 |
}
|
206 |
|
207 |
|
207 |
public function verifierParametresSuppression() {
|
208 |
public function verifierParametresSuppression() {
|
208 |
$erreurs = array();
|
209 |
$erreurs = array();
|
209 |
if (!isset($this->ressources[0])) {
|
210 |
if (!isset($this->ressources[0])) {
|
210 |
$erreurs[] = "Le paramètre indiquant l'identifiant de l'image est obligatoire.";
|
211 |
$erreurs[] = "Le paramètre indiquant l'identifiant de l'image est obligatoire.";
|
211 |
} else {
|
212 |
} else {
|
212 |
if (!is_numeric($this->ressources[0])) {
|
213 |
if (!is_numeric($this->ressources[0])) {
|
213 |
$erreurs[] = "Le paramètre indiquant l'identifiant de l'image doit être numérique.";
|
214 |
$erreurs[] = "Le paramètre indiquant l'identifiant de l'image doit être numérique.";
|
214 |
}
|
215 |
}
|
215 |
}
|
216 |
}
|
216 |
if (!isset($this->ressources[2])) {
|
217 |
if (!isset($this->ressources[2])) {
|
217 |
$erreurs[] = "Le paramètre indiquant l'identifiant du vote est obligatoire.";
|
218 |
$erreurs[] = "Le paramètre indiquant l'identifiant du vote est obligatoire.";
|
218 |
} else {
|
219 |
} else {
|
219 |
if (!is_numeric($this->ressources[2])) {
|
220 |
if (!is_numeric($this->ressources[2])) {
|
220 |
$erreurs[] = "Le paramètre indiquant l'identifiant du vote doit être numérique.";
|
221 |
$erreurs[] = "Le paramètre indiquant l'identifiant du vote doit être numérique.";
|
221 |
}
|
222 |
}
|
222 |
}
|
223 |
}
|
223 |
|
224 |
|
224 |
if (!empty($erreurs)) {
|
225 |
if (!empty($erreurs)) {
|
225 |
$msg = 'Erreur lors de la configuration : '."\n".implode("\n", $erreurs);
|
226 |
$msg = 'Erreur lors de la configuration : '."\n".implode("\n", $erreurs);
|
226 |
throw new Exception($msg, RestServeur::HTTP_CODE_MAUVAISE_REQUETE);
|
227 |
throw new Exception($msg, RestServeur::HTTP_CODE_MAUVAISE_REQUETE);
|
227 |
}
|
228 |
}
|
228 |
}
|
229 |
}
|
229 |
|
230 |
|
230 |
private function recupererInfosVote($idVoteP) {
|
231 |
private function recupererInfosVote($idVoteP) {
|
231 |
$requete = 'SELECT id_vote, ce_protocole AS id_protocole, ce_utilisateur AS id_utilisateur '.
|
232 |
$requete = 'SELECT id_vote, ce_protocole AS id_protocole, ce_utilisateur AS id_utilisateur '.
|
232 |
'FROM del_image_vote '.
|
233 |
'FROM del_image_vote '.
|
233 |
"WHERE id_vote = $idVoteP ".
|
234 |
"WHERE id_vote = $idVoteP ".
|
234 |
' -- '.__FILE__.' : '.__LINE__;
|
235 |
' -- '.__FILE__.' : '.__LINE__;
|
235 |
|
236 |
|
236 |
$infos = $this->bdd->recuperer($requete);
|
237 |
$infos = $this->bdd->recuperer($requete);
|
237 |
if ($infos === false) {
|
238 |
if ($infos === false) {
|
238 |
$msg = "Aucun vote ne correspond à l'identifiant $idVoteP.";
|
239 |
$msg = "Aucun vote ne correspond à l'identifiant $idVoteP.";
|
239 |
throw new Exception($msg, RestServeur::HTTP_CODE_RESSOURCE_INTROUVABLE);
|
240 |
throw new Exception($msg, RestServeur::HTTP_CODE_RESSOURCE_INTROUVABLE);
|
240 |
}
|
241 |
}
|
241 |
return $infos;
|
242 |
return $infos;
|
242 |
}
|
243 |
}
|
243 |
|
244 |
|
244 |
private function verifierAutorisationSuppression($voteInfos) {
|
245 |
private function verifierAutorisationSuppression($voteInfos) {
|
245 |
$controle_acces = $this->conteneur->getControleAcces();
|
246 |
$gestion_utilisateur = $this->conteneur->getUtilisateur();
|
246 |
$utilisateur = $controle_acces->getInfosUtilisateurConnecte();
|
247 |
$utilisateur = $gestion_utilisateur->getUtilisateur();
|
247 |
|
- |
|
- |
|
248 |
// @SECURE vérifier que l'utilisateur qui modifie son vote est bien celui qui est connecté
|
248 |
if (isset($utilisateur['id_utilisateur']) &&
|
249 |
if (isset($utilisateur['id_utilisateur']) &&
|
249 |
$utilisateur['id_utilisateur'] != $voteInfos['id_utilisateur'] &&
|
250 |
$utilisateur['id_utilisateur'] != $voteInfos['id_utilisateur'] &&
|
250 |
$controle_acces->getIdAnonymeTemporaire() != $voteInfos['id_utilisateur']) {
|
251 |
$gestion_utilisateur->getIdAnonymeTemporaire() != $voteInfos['id_utilisateur']) {
|
251 |
$message = "Vous n'êtes pas autorisé à supprimer le vote : {$voteInfos['id_vote']}";
|
252 |
$message = "Vous n'êtes pas autorisé à supprimer le vote : {$voteInfos['id_vote']}";
|
252 |
throw new Exception($message, RestServeur::HTTP_CODE_ACCES_NON_AUTORISE);
|
253 |
throw new Exception($message, RestServeur::HTTP_CODE_ACCES_NON_AUTORISE);
|
253 |
}
|
254 |
}
|
254 |
}
|
255 |
}
|
255 |
|
256 |
|
256 |
private function supprimerVote($idVoteP) {
|
257 |
private function supprimerVote($idVoteP) {
|
257 |
$requete = "DELETE FROM del_image_vote WHERE id_vote = $idVoteP ".' -- '.__FILE__.' : '.__LINE__;
|
258 |
$requete = "DELETE FROM del_image_vote WHERE id_vote = $idVoteP ".' -- '.__FILE__.' : '.__LINE__;
|
258 |
$resultat = $this->bdd->executer($requete);
|
259 |
$resultat = $this->bdd->executer($requete);
|
259 |
if ($resultat === false) {
|
260 |
if ($resultat === false) {
|
260 |
$msg = "Impossible de supprimer le vote $idVoteP.";
|
261 |
$msg = "Impossible de supprimer le vote $idVoteP.";
|
261 |
throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);
|
262 |
throw new Exception($msg, RestServeur::HTTP_CODE_ERREUR);
|
262 |
}
|
263 |
}
|
263 |
return $resultat;
|
264 |
return $resultat;
|
264 |
}
|
265 |
}
|
265 |
|
266 |
|
266 |
// intermédiaire pour la méthode contenue dans "Commun"
|
267 |
// intermédiaire pour la méthode contenue dans "Commun"
|
267 |
static function updateStats($db, $id_image, $id_protocole) {
|
268 |
static function updateStats($db, $id_image, $id_protocole) {
|
268 |
return TelaBotanica\Del\Commun\Stats::updateStats($db, $id_image, $id_protocole);
|
269 |
return TelaBotanica\Del\Commun\Stats::updateStats($db, $id_image, $id_protocole);
|
269 |
}
|
270 |
}
|
270 |
}
|
271 |
}
|