WebSVN – Applications.bazar – Diff – /trunk/bibliotheque/bazar.fonct.php

 // |                                                                                                      |
 // | You should have received a copy of the GNU Lesser General Public                                     |
 // | License along with this library; if not, write to the Free Software                                  |
 // | Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA                            |
 // +------------------------------------------------------------------------------------------------------+
-// CVS : $Id: bazar.fonct.php,v 1.77 2008-03-17 11:02:59 jp_milcent Exp $
+// CVS : $Id: bazar.fonct.php,v 1.78 2008-09-17 14:08:45 alexandre_tb Exp $
 /**
+*
 * Fonctions du module bazar
+*
+*
 //Auteur original :
 *@author        Alexandre Granier <alexandre@tela-botanica.org>
 *@author        Florian Schmitt <florian@ecole-et-nature.org>
 //Autres auteurs :
 *@copyright     Tela-Botanica 2000-2004
-*@version       $Revision: 1.77 $ $Date: 2008-03-17 11:02:59 $
+*@version       $Revision: 1.78 $ $Date: 2008-09-17 14:08:45 $
 // +------------------------------------------------------------------------------------------------------+
 */
 // +------------------------------------------------------------------------------------------------------+
+			}
 			while ($lignenomprenom = $resultatnomprenom->fetchRow (DB_FETCHMODE_ASSOC)) {
 				$annonceur=$lignenomprenom[BAZ_CHAMPS_PRENOM]." ".$lignenomprenom[BAZ_CHAMPS_NOM];
+			}
 			$lien_voir=$GLOBALS['_BAZAR_']['url'];
-			$lien_voir->addQueryString('action', BAZ_VOIR_FICHE);
+			$lien_voir->addQueryString(BAZ_VARIABLE_ACTION, BAZ_VOIR_FICHE);
 			$lien_voir->addQueryString('id_fiche', $ligne['bf_id_fiche']);
 			$lien_voir->addQueryString('typeannonce', $ligne['bn_id_nature']);
 			// Nettoyage de l'url
 			$GLOBALS['_BAZAR_']['url']->removeQueryString('typeannonce');
 			$GLOBALS['_BAZAR_']['url']->addQueryString('id_fiche', $ligne['bf_id_fiche']);
 			$GLOBALS['_BAZAR_']['url']->addQueryString('typeannonce', $ligne['bn_id_nature']);
-			$GLOBALS['_BAZAR_']['url']->addQueryString('action', BAZ_VOIR_FICHE);
+			$GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_ACTION, BAZ_VOIR_FICHE);
 			$lien_voir = $GLOBALS['_BAZAR_']['url']->getURL();
-			$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+			$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
-			$GLOBALS['_BAZAR_']['url']->addQueryString('action', BAZ_ACTION_PUBLIER);
+			$GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_PUBLIER);
 			$lien_publie_oui = $GLOBALS['_BAZAR_']['url']->getURL();
-			$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+			$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
-			$GLOBALS['_BAZAR_']['url']->addQueryString('action', BAZ_ACTION_PAS_PUBLIER);
+			$GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_PAS_PUBLIER);
 			$lien_publie_non = $GLOBALS['_BAZAR_']['url']->getURL();
-			$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+			$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
-			$GLOBALS['_BAZAR_']['url']->addQueryString('action', BAZ_ACTION_SUPPRESSION);
+			$GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_SUPPRESSION);
 		$res .= $table->toHTML() ;
+	}
 	else {
 		$res .= '<p class="zone_info">'.BAZ_PAS_DE_FICHE_A_VALIDER.'</p>'."\n" ;
+	}
-	$GLOBALS['_BAZAR_']['url']->addQueryString('action', BAZ_VOIR_TOUTES_ANNONCES);
+	$GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_ACTION, BAZ_VOIR_TOUTES_ANNONCES);
 	//$res .= '<br /><ul style="clear:both;"><li><a href="'.$GLOBALS['_BAZAR_']['url']->getURL().'" title="'.BAZ_CONSULTER_FICHES_VALIDEES.'">'.BAZ_CONSULTER_FICHES_VALIDEES.'</a></li></ul>';
 	// Nettoyage de l'url
-	$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+	$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
 	$GLOBALS['_BAZAR_']['url']->removeQueryString('id_fiche');
 	$GLOBALS['_BAZAR_']['url']->removeQueryString('typeannonce');
+			}
 			while ($lignenomprenom = $resultatnomprenom->fetchRow (DB_FETCHMODE_ASSOC)) {
 				$annonceur=$lignenomprenom[BAZ_CHAMPS_PRENOM]." ".$lignenomprenom[BAZ_CHAMPS_NOM];
+			}
 			$lien_voir=$GLOBALS['_BAZAR_']['url'];
-			$lien_voir->addQueryString('action', BAZ_VOIR_FICHE);
+			$lien_voir->addQueryString(BAZ_VARIABLE_ACTION, BAZ_VOIR_FICHE);
 			$lien_voir->addQueryString('id_fiche', $ligne['bf_id_fiche']);
 			$lien_voir->addQueryString('typeannonce', $ligne['bn_id_nature']);
 			// Nettoyage de l'url
 			// NOTE (jpm - 23 mai 2007): pour être compatible avec PHP5 il faut utiliser tjrs $GLOBALS['_BAZAR_']['url'] car en php4 on
 			// copie bien une variable mais pas en php5, cela reste une référence...
-			$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+			$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
 			$GLOBALS['_BAZAR_']['url']->removeQueryString('id_fiche');
 			$GLOBALS['_BAZAR_']['url']->removeQueryString('typeannonce');
 			$GLOBALS['_BAZAR_']['url']->addQueryString('id_fiche', $ligne['bf_id_fiche']);
 			$GLOBALS['_BAZAR_']['url']->addQueryString('typeannonce', $ligne['bn_id_nature']);
-			$GLOBALS['_BAZAR_']['url']->addQueryString('action', BAZ_VOIR_FICHE);
+			$GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_ACTION, BAZ_VOIR_FICHE);
 			$lien_voir = $GLOBALS['_BAZAR_']['url']->getURL();
-			$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+			$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
-			$GLOBALS['_BAZAR_']['url']->addQueryString('action', BAZ_ACTION_PUBLIER);
+			$GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_PUBLIER);
 			$lien_publie_oui = $GLOBALS['_BAZAR_']['url']->getURL();
-			$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+			$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
-			$GLOBALS['_BAZAR_']['url']->addQueryString('action', BAZ_ACTION_PAS_PUBLIER);
+			$GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_PAS_PUBLIER);
 			$lien_publie_non = $GLOBALS['_BAZAR_']['url']->getURL();
-			$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+			$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
 			if ($ligne['bf_statut_fiche']==1) $publiee=BAZ_PUBLIEE;
 			elseif ($ligne['bf_statut_fiche']==0) $publiee=BAZ_ENCOURSDEVALIDATION;
 			else $publiee=BAZ_REJETEE;
 			$lien_voir = $GLOBALS['_BAZAR_']['url'];
-			$lien_voir->addQueryString('action', BAZ_VOIR_FICHE);
+			$lien_voir->addQueryString(BAZ_VARIABLE_ACTION, BAZ_VOIR_FICHE);
 			$lien_voir->addQueryString('id_fiche', $ligne['bf_id_fiche']);
 			$lien_voir->addQueryString('typeannonce', $ligne['bn_id_nature']);
 			$lien_voir_url=$lien_voir->getURL();
 			$lien_modifier = $GLOBALS['_BAZAR_']['url'];
-			$lien_modifier->addQueryString('action', BAZ_ACTION_MODIFIER);
+			$lien_modifier->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_MODIFIER);
 			$lien_modifier->addQueryString('id_fiche', $ligne['bf_id_fiche']);
 			$lien_modifier->addQueryString('typeannonce', $ligne['bn_id_nature']);
 			$lien_modifier_url=$lien_modifier->getURL();
 			$lien_supprimer = $GLOBALS['_BAZAR_']['url'];
-			$lien_supprimer->addQueryString('action', BAZ_ACTION_SUPPRESSION);
+			$lien_supprimer->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_SUPPRESSION);
 			$lien_supprimer->addQueryString('id_fiche', $ligne['bf_id_fiche']);
 		$res .= $table->toHTML() ;
+		}
 	    else {
 	    	$res .= '<p class="zone_info">'.BAZ_PAS_DE_FICHE.'</p>'."\n" ;
+	    }
-	    $GLOBALS['_BAZAR_']['url']->addQueryString('action', BAZ_DEPOSER_ANNONCE);
+	    $GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_VOIR, BAZ_VOIR_SAISIR);
+	    $GLOBALS['_BAZAR_']['url']->removeQueryString('id_fiche');
+	    $GLOBALS['_BAZAR_']['url']->removeQueryString('typeannonce');
+	    $GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
 		$res .= '<br /><ul id="liste_liens"><li id="lien_saisir"><a href="'.$GLOBALS['_BAZAR_']['url']->getURL().'" title="'.BAZ_SAISIR_UNE_NOUVELLE_FICHE.'">'.BAZ_SAISIR_UNE_NOUVELLE_FICHE.'</a></li></ul>';
-		$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+	}
 	else  {
 	include_once BAZ_CHEMIN_APPLI.'bibliotheque/bazarTemplate.class.php';
+*
 *   return  string le code HTML
 */
 function baz_gestion_droits() {
 	$lien_formulaire=$GLOBALS['_BAZAR_']['url'];
-	$lien_formulaire->addQueryString('action', BAZ_GERER_DROITS);
+	$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_GERER_DROITS);
 	//contruction du squelette du formulaire
 	$formtemplate = new HTML_QuickForm('formulaire', 'post', preg_replace ('/&amp;/', '&', $lien_formulaire->getURL()) );
 	$squelette =& $formtemplate->defaultRenderer();
 		//cas du super utilisateur
 		$utilisateur = new Utilisateur_bazar($personne) ;
 		if ($utilisateur->isSuperAdmin()) {
 			$res.= '<br />'.BAZ_EST_SUPERADMINISTRATEUR.'<br /><br />'."\n";
 			$lien_enlever_superadmin=$GLOBALS['_BAZAR_']['url'];
-			$lien_enlever_superadmin->addQueryString('action', BAZ_GERER_DROITS);
+			$lien_enlever_superadmin->addQueryString(BAZ_VARIABLE_ACTION, BAZ_GERER_DROITS);
 			$lien_enlever_superadmin->addQueryString('pers', $personne);
 			$lien_enlever_superadmin->addQueryString('droits', 'aucun');
 			$res.= '<a href='.$lien_enlever_superadmin->getURL().'>'.BAZ_CHANGER_SUPERADMINISTRATEUR.'</a><br />'."\n";
+		}
 		else {
 			$lien_passer_superadmin=$GLOBALS['_BAZAR_']['url'];
-			$lien_passer_superadmin->addQueryString('action', BAZ_GERER_DROITS);
+			$lien_passer_superadmin->addQueryString(BAZ_VARIABLE_ACTION, BAZ_GERER_DROITS);
 			$lien_passer_superadmin->addQueryString('pers', $personne);
 			$lien_passer_superadmin->addQueryString('droits', 'superadmin');
 			$res.= '<a href='.$lien_passer_superadmin->getURL().'>'.BAZ_PASSER_SUPERADMINISTRATEUR.'</a><br />'."\n";
 					      '<strong>'.BAZ_OU_PASSER_EN.'</strong>')) ;
 			$table->setRowType (0, 'th') ;
 			while ($ligne = $resultat->fetchRow(DB_FETCHMODE_ASSOC)) {
 				$lien_aucun_droit=$GLOBALS['_BAZAR_']['url'];
-				$lien_aucun_droit->addQueryString('action', BAZ_GERER_DROITS);
+				$lien_aucun_droit->addQueryString(BAZ_VARIABLE_ACTION, BAZ_GERER_DROITS);
 				$lien_aucun_droit->addQueryString('pers', $personne);
 				$lien_aucun_droit->addQueryString('droits', 'aucun');
 				$lien_aucun_droit->addQueryString('idtypeannonce', $ligne["bn_id_nature"]);
 				$lien_passer_redacteur=$GLOBALS['_BAZAR_']['url'];
-				$lien_passer_redacteur->addQueryString('action', BAZ_GERER_DROITS);
+				$lien_passer_redacteur->addQueryString(BAZ_VARIABLE_ACTION, BAZ_GERER_DROITS);
 				$lien_passer_redacteur->addQueryString('pers', $personne);
 				$lien_passer_redacteur->addQueryString('droits', 'redacteur');
 				$lien_passer_redacteur->addQueryString('idtypeannonce', $ligne["bn_id_nature"]);
 				$lien_passer_admin=$GLOBALS['_BAZAR_']['url'];
-				$lien_passer_admin->addQueryString('action', BAZ_GERER_DROITS);
+				$lien_passer_admin->addQueryString(BAZ_VARIABLE_ACTION, BAZ_GERER_DROITS);
 				$lien_passer_admin->addQueryString('pers', $personne);
 				$lien_passer_admin->addQueryString('droits', 'admin');
 			$res.=$table->toHTML() ;
+		}
+	}
 	// Nettoyage de l'url
-	$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+	$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
 	$GLOBALS['_BAZAR_']['url']->removeQueryString('pers');
 	$GLOBALS['_BAZAR_']['url']->removeQueryString('droits');
 	$GLOBALS['_BAZAR_']['url']->removeQueryString('idtypeannonce');
 	if ($GLOBALS['AUTH']->getAuth()) {
        	$lien_formulaire=$GLOBALS['_BAZAR_']['url'];
 		//Definir le lien du formulaire en fonction du mode de formulaire choisi
 		if ($mode == BAZ_DEPOSER_ANNONCE) {
-			$lien_formulaire->addQueryString('action', BAZ_ACTION_NOUVEAU);
+			$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_NOUVEAU);
 			if (isset($GLOBALS['_BAZAR_']['id_typeannonce']) && $GLOBALS['_BAZAR_']['id_typeannonce'] != 'toutes') {
 				$mode = BAZ_ACTION_NOUVEAU ;
+			}
+		}
 		if ($mode == BAZ_ACTION_NOUVEAU) {
 			if ((!isset($_POST['accept_condition']))and($GLOBALS['_BAZAR_']['condition']!=NULL)) {
-				$lien_formulaire->addQueryString('action', BAZ_ACTION_NOUVEAU);
+				$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_NOUVEAU);
 			} else {
-				$lien_formulaire->addQueryString('action', BAZ_ACTION_NOUVEAU_V);
+				$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_NOUVEAU_V);
+			}
+		}
 		if ($mode == BAZ_ACTION_MODIFIER) {
 			if (!isset($_POST['accept_condition'])and($GLOBALS['_BAZAR_']['condition']!=NULL)) {
-				$lien_formulaire->addQueryString('action', BAZ_ACTION_MODIFIER);
+				$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_MODIFIER);
 			} else {
-				$lien_formulaire->addQueryString('action', BAZ_ACTION_MODIFIER_V);
+				$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_MODIFIER_V);
 				if (isset ($_SESSION['_BAZAR_']['fichier'])) unset($_SESSION['_BAZAR_']['fichier']) ;
 				if (isset ($_SESSION['_BAZAR_']['image'])) unset($_SESSION['_BAZAR_']['image']);
 				if (isset ($_SESSION['_BAZAR_']['lien'])) unset($_SESSION['_BAZAR_']['lien']);
+			}
 			$lien_formulaire->addQueryString('id_fiche', $GLOBALS['_BAZAR_']['id_fiche']);
+		}
 		if ($mode == BAZ_ACTION_MODIFIER_V) {
-			$lien_formulaire->addQueryString('action', BAZ_ACTION_MODIFIER_V);
+			$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_MODIFIER_V);
 			$lien_formulaire->addQueryString('id_fiche', $GLOBALS['_BAZAR_']['id_fiche']);
+		}
                                     '<!-- BEGIN required --><span class="symbole_obligatoire">&nbsp;*</span><!-- END required -->'."\n".'</td>'."\n".'</tr>'."\n", 'accept_condition');
   	  	$squelette->setElementTemplate( '<tr><td colspan="2" class="bouton">{label}{element}</td></tr>'."\n", 'valider');
  	   	$squelette->setRequiredNoteTemplate("\n".'<tr>'."\n".'<td colspan="2" class="symbole_obligatoire">* {requiredNote}</td></tr>'."\n");
 		//Traduction de champs requis
-		//$formtemplate->setRequiredNote(BAZ_CHAMPS_REQUIS) ;
+		$formtemplate->setRequiredNote(BAZ_CHAMPS_REQUIS) ;
-		//$formtemplate->setJsWarnings(BAZ_ERREUR_SAISIE,BAZ_VEUILLEZ_CORRIGER);
+		$formtemplate->setJsWarnings(BAZ_ERREUR_SAISIE,BAZ_VEUILLEZ_CORRIGER);
 		//------------------------------------------------------------------------------------------------
 		//AFFICHAGE DU FORMULAIRE GENERAL DE CHOIX DU TYPE D'ANNONCE
 				$GLOBALS['_BAZAR_']['commentaire']=$ligne['bn_commentaire'];
 				$GLOBALS['_BAZAR_']['appropriation']=$ligne['bn_appropriation'];
 				$GLOBALS['_BAZAR_']['image_titre']=$ligne['bn_image_titre'];
 				$GLOBALS['_BAZAR_']['image_logo']=$ligne['bn_image_logo'];
 				$mode = BAZ_ACTION_NOUVEAU;
-				$lien_formulaire->addQueryString('action', BAZ_ACTION_NOUVEAU_V);
+				$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_NOUVEAU_V);
 			} else {
 				//$res.='<br />'.BAZ_CHOIX_TYPEANNONCE.'<br /><br />'."\n";
 				while ($ligne = $resultat->fetchRow (DB_FETCHMODE_ASSOC)) {
+						}
 						$formtemplate->addElement('radio', 'typeannonce', '',
 								$titre.$ligne['bn_description'].'<br /><br />'."\n",
 								$ligne['bn_id_nature'], array("id" => 'select'.$ligne['bn_id_nature'],
 								"style" => 'float:left;'));
+						$formtemplate->addRule('typeannonce', 'Il faut choisir un type de fiche', 'required', '', 'client') ;
+					}
+				}
 				$squelette->setElementTemplate( '<div class="listechoix">'."\n".'{element}'."\n".'</div>'."\n");
 		//------------------------------------------------------------------------------------------------
 		//AFFICHAGE DU FORMULAIRE CORRESPONDANT AU TYPE DE L'ANNONCE CHOISI PAR L'UTILISATEUR
 		//------------------------------------------------------------------------------------------------
 		if ($mode == BAZ_ACTION_NOUVEAU) {
+			$utilisateur = new Administrateur_bazar($GLOBALS['AUTH']);
+			if ($utilisateur->isRedacteur($GLOBALS['_BAZAR_']['id_typeannonce']) ||
+					$utilisateur->isAdmin($GLOBALS['_BAZAR_']['id_typeannonce'])||
-			unset ($_SESSION['formulaire_annonce_valide']) ;
+					$utilisateur->isSuperAdmin()) {
-			$lien_formulaire->addQueryString('action', BAZ_ACTION_NOUVEAU_V);
+				$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_NOUVEAU_V);
-			$formtemplate->updateAttributes(array('action' => str_replace('&amp;', '&', $lien_formulaire->getURL())));
+				$formtemplate->updateAttributes(array('action' => str_replace('&amp;', '&', $lien_formulaire->getURL())));
-			// Appel du modele
+				// Appel du modele
-			include_once BAZ_CHEMIN_APPLI.'bibliotheque/bazarTemplate.class.php';
+				include_once BAZ_CHEMIN_APPLI.'bibliotheque/bazarTemplate.class.php';
-	        $modele = new bazarTemplate($GLOBALS['_BAZAR_']['db']);
+		        $modele = new bazarTemplate($GLOBALS['_BAZAR_']['db']);
-	        $html = $modele->getTemplate(BAZ_TEMPLATE_FORMULAIRE, $GLOBALS['_BAZAR_']['langue'],$GLOBALS['_BAZAR_']['categorie_nature']);
+		        $html = $modele->getTemplate(BAZ_TEMPLATE_FORMULAIRE, $GLOBALS['_BAZAR_']['langue'],$GLOBALS['_BAZAR_']['categorie_nature']);
-	        if (!PEAR::isError($html)) {
+		        if (!PEAR::isError($html)) {
-				$res = str_replace ('{FORMULAIRE}', baz_afficher_formulaire_annonce('insertion',$formtemplate), $html);
+					$res = str_replace ('{FORMULAIRE}', baz_afficher_formulaire_annonce('insertion',$formtemplate), $html);
-	        } else {
+		        } else {
-	        	$res = baz_afficher_formulaire_annonce('insertion',$formtemplate);
+		        	$res = baz_afficher_formulaire_annonce('insertion',$formtemplate);
+		        }
+			} else {
+				// Pas de droit pour deposer un annonce
+				return '<div>Pas de droits suffisants</div>';
+			}
+		}
 		//------------------------------------------------------------------------------------------------
 		//CAS DE LA MODIFICATION D'UNE ANNONCE (FORMULAIRE DE MODIFICATION)
 		//------------------------------------------------------------------------------------------------
 		if ($mode == BAZ_ACTION_MODIFIER) {
 			$res=baz_afficher_formulaire_annonce('modification',$formtemplate);
 		}
 		// Nettoyage de l'url avant les return : apparement inutile sinon pose pb (url applette deconnexion et moteur de recherche) [jpm le 17 mars 2008]
-		//$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+		//$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
 		//$GLOBALS['_BAZAR_']['url']->removeQueryString('id_fiche');
 		//------------------------------------------------------------------------------------------------
 		//CAS DE L'INSCRIPTION D'UNE ANNONCE
 		//------------------------------------------------------------------------------------------------
+		if ($mode == BAZ_ACTION_NOUVEAU_V) {
+			if ($formtemplate->validate() && !isset($_SESSION['formulaire_annonce_valide'])) {
-		if ($mode == BAZ_ACTION_NOUVEAU_V) {
+				$formtemplate->process('baz_insertion', false) ;
-			if ($formtemplate->validate() && !isset($_SESSION['formulaire_annonce_valide'])) {
+				// Redirection vers mes_fiches pour eviter la revalidation du formulaire
-				$formtemplate->process('baz_insertion', false) ;
+				$GLOBALS['_BAZAR_']['url']->addQueryString (BAZ_VARIABLE_VOIR, BAZ_VOIR_MES_FICHES);
-				$_SESSION['formulaire_annonce_valide'] = 1;
+				header ('Location: '.str_replace ('&amp;', '&', $GLOBALS['_BAZAR_']['url']->getURL())) ;
-				return;
+				exit();
+			}
+		}
 		//------------------------------------------------------------------------------------------------
+		//CAS DE LA MODIFICATION D'UNE ANNONCE (VALIDATION ET MAJ)
+		//------------------------------------------------------------------------------------------------
+		if ($mode == BAZ_ACTION_MODIFIER_V) {
+			if ($formtemplate->validate()) {
-		//CAS DE LA MODIFICATION D'UNE ANNONCE (VALIDATION ET MAJ)
+				$formtemplate->process('baz_mise_a_jour', false) ;
 		//------------------------------------------------------------------------------------------------
-		if ($mode == BAZ_ACTION_MODIFIER_V) {
+				// Redirection vers mes_fiches pour eviter la revalidation du formulaire
-			if ($formtemplate->validate()) {
-				$formtemplate->process('baz_mise_a_jour', false) ;
+				$GLOBALS['_BAZAR_']['url']->addQueryString (BAZ_VARIABLE_VOIR, BAZ_VOIR_MES_FICHES);
-				return ;
 				header ('Location: '.str_replace ('&amp;', '&', $GLOBALS['_BAZAR_']['url']->getURL())) ;
 				exit();
+			}
 	else {
+		}
 		$formtemplate->addElement('hidden', 'typeannonce', $GLOBALS['_BAZAR_']['id_typeannonce']);
 		// Bouton d annulation
 		$attr = $formtemplate->getAttributes();
-		$lien_formulaire = new Net_URL($attr['action']);
+		$lien_formulaire = new Net_URL($attr[BAZ_VARIABLE_ACTION]);
-		$lien_formulaire->addQueryString('action', BAZ_ACTION_VOIR_VOS_ANNONCES);
+		$lien_formulaire->addQueryString(BAZ_VARIABLE_ACTION, BAZ_ACTION_VOIR_VOS_ANNONCES);
 		$buttons[] = &HTML_QuickForm::createElement('link', 'annuler', BAZ_ANNULER,
                     preg_replace ("/&amp;/", "&", $lien_formulaire->getURL()), BAZ_ANNULER); // Le preg_replace contourne un pb de QuickForm et Net_URL
                                                                                                     // qui remplacent deux fois les & par des &amp;
 		//Bouton de validation du formulaire                                                                                                            // ce qui fait échouer le lien
 				$val = $valeur[$tableau[$i]['nom_bdd']]['Y'].'-'.$valeur[$tableau[$i]['nom_bdd']]['m'].'-'.$valeur[$tableau[$i]['nom_bdd']]['d'] ;
+			}
 			$requete .= $tableau[$i]['nom_bdd'].'="'.$val.'", ' ;
+		}
 		//cas des champs texte
-		elseif ( $tableau[$i]['type']=='texte' || $tableau[$i]['type']=='textelong' || $tableau[$i]['type']=='champs_cache' ) {
+		elseif ( $tableau[$i]['type']=='texte' || $tableau[$i]['type']=='textelong' || $tableau[$i]['type']=='champs_cache' || $tableau[$i]['type']=='champs_mail' ) {
 			//on mets les slashes pour les saisies dans les champs texte et textearea
 			$val=addslashes($valeur[$tableau[$i]['nom_bdd']]) ;
 			$requete .= $tableau[$i]['nom_bdd'].'="'.$val.'", ' ;
+		}
 		//cas des wikinis
-		elseif ( $tableau[$i]['type']=='wikini' && $_REQUEST['action']==BAZ_ACTION_NOUVEAU_V ) {
+		elseif ( $tableau[$i]['type']=='wikini' && $_REQUEST[BAZ_VARIABLE_ACTION]==BAZ_ACTION_NOUVEAU_V ) {
 			//on appelle les pages des apis et de l'integrateur wikini
 			include_once PAP_CHEMIN_RACINE.'api/sql/SQL_manipulation.fonct.php';
 			include_once PAP_CHEMIN_RACINE.'client/integrateur_wikini/configuration/adwi_configuration.inc.php' ;
 			include_once PAP_CHEMIN_RACINE.'client/integrateur_wikini/bibliotheque/adwi_wikini.fonct.php' ;
 			//génération du titre du wiki, sous la forme id-titre du projet
 		if (DB::isError($resultat)) {
 			return ($resultat->getMessage().$resultat->getDebugInfo()) ;
+		}
 		// Envoie d un mail aux administrateurs
 		$utilisateur = new Administrateur_bazar($GLOBALS['AUTH']);
-		if ($utilisateur->isRedacteur($GLOBALS['_BAZAR_']['id_typeannonce'])) {
+		if (!$utilisateur->isAdmin($GLOBALS['_BAZAR_']['id_typeannonce']) || !$utilisateur->isSuperAdmin()) {
-			$mails = bazar::getMailAdmin($GLOBALS['_BAZAR_']['id_typeannonce']);
+			$mails = bazar::getMailSuperAdmin($GLOBALS['_BAZAR_']['id_typeannonce']);
 			include_once BAZ_CHEMIN_APPLI.'bibliotheque/bazarTemplate.class.php';
 			$template = new bazarTemplate($GLOBALS['_BAZAR_']['db']);
-			$sujet = $template->getTemplate(BAZ_TEMPLATE_MAIL_NOUVELLE_FICHE_SUJET, $GLOBALS['_BAZAR_']['langue'], $GLOBALS['_BAZAR_']['id_typeannonce']);
+			$sujet = html_entity_decode($template->getTemplate(BAZ_TEMPLATE_MAIL_NOUVELLE_FICHE_SUJET, $GLOBALS['_BAZAR_']['langue'], $GLOBALS['_BAZAR_']['id_typeannonce']));
-			$corps = $template->getTemplate(BAZ_TEMPLATE_MAIL_NOUVELLE_FICHE_CORPS, $GLOBALS['_BAZAR_']['langue'], $GLOBALS['_BAZAR_']['id_typeannonce']);
+			$corps = html_entity_decode($template->getTemplate(BAZ_TEMPLATE_MAIL_NOUVELLE_FICHE_CORPS, $GLOBALS['_BAZAR_']['langue'], $GLOBALS['_BAZAR_']['id_typeannonce']));
 			if (is_array ($mails)) {
 				foreach ($mails as $mail) {
 					mail ($mail, $sujet, $corps);
+				}
+			}
+*
 * @global   L'identifiant de la fiche a supprimer
 * @return   void
 */
 function baz_suppression() {
-	$valeurs=baz_valeurs_fiche($_GET['id_fiche']);
+	$valeurs = baz_valeurs_fiche($_GET['id_fiche']);
 	//suppression des wikinis associes
 	//génération du titre du wiki, sous la forme id-titre du projet
 	$titre=baz_titre_wiki($valeurs["bf_titre"]);
 	// suppression des valeurs des listes et des cases à cocher
 	$requete = 'DELETE FROM bazar_fiche_valeur_liste WHERE bfvl_ce_fiche='.$_GET['id_fiche'];
 	$resultat = $GLOBALS['_BAZAR_']['db']->query($requete) ;
 	if (DB::isError($resultat)) {
-		die ($resultat->getMessage().$resultat->getDebugInfo()) ;
+		return ($resultat->getMessage().$resultat->getDebugInfo()) ;
+	}
 	//suppression des urls associes
 	$requete = 'SELECT bu_id_url FROM bazar_url WHERE bu_ce_fiche = '.$_GET['id_fiche'];
 	$resultat = $GLOBALS['_BAZAR_']['db']->query($requete) ;
 	if (DB::isError($resultat)) {
-		die ('Echec de la requete<br />'.$resultat->getMessage().'<br />'.$resultat->getDebugInfo().'<br />'."\n") ;
+		return ('Echec de la requete<br />'.$resultat->getMessage().'<br />'.$resultat->getDebugInfo().'<br />'."\n") ;
+	}
 	while ($ligne = $resultat->fetchRow(DB_FETCHMODE_ASSOC)) {
 		baz_suppression_url($ligne['bu_id_url']);
+	}
 	//suppression des fichiers associes
 	$requete = 'SELECT bfj_id_fichier FROM bazar_fichier_joint WHERE bfj_ce_fiche = '.$_GET['id_fiche'];
 	$resultat = $GLOBALS['_BAZAR_']['db']->query($requete) ;
 	if (DB::isError($resultat)) {
-		die ('Echec de la requete<br />'.$resultat->getMessage().'<br />'.$resultat->getDebugInfo().'<br />'."\n") ;
+		return ('Echec de la requete<br />'.$resultat->getMessage().'<br />'.$resultat->getDebugInfo().'<br />'."\n") ;
+	}
 	while ($ligne = $resultat->fetchRow(DB_FETCHMODE_ASSOC)) {
 		baz_suppression_fichier($ligne['bfj_id_fichier']);
+	}
 	//suppression dans bazar_fiche
 	$requete = 'DELETE FROM bazar_fiche WHERE bf_id_fiche = '.$_GET['id_fiche'];
+	$resultat = $GLOBALS['_BAZAR_']['db']->query($requete) ;
+	if (DB::isError($resultat)) {
+		return ('Echec de la requete<br />'.$resultat->getMessage().'<br />'.$resultat->getDebugInfo().'<br />'."\n") ;
+	}
+	// Redirection vers Mes fiches
-	$resultat = $GLOBALS['_BAZAR_']['db']->query($requete) ;
+	$GLOBALS['_BAZAR_']['url']->addQueryString(BAZ_VARIABLE_ACTION, BAZ_VOIR_MES_FICHES);
-	if (DB::isError($resultat)) {
+	$GLOBALS['_BAZAR_']['url']->removeQueryString('id_fiche');
-		die ('Echec de la requete<br />'.$resultat->getMessage().'<br />'.$resultat->getDebugInfo().'<br />'."\n") ;
+	header ('Location:'.$GLOBALS['_BAZAR_']['url']->getURL());
                 </fieldset>
                 </form>';
+	}
 	// Nettoyage de l'url
-	$GLOBALS['_BAZAR_']['url']->removeQueryString('action');
+	$GLOBALS['_BAZAR_']['url']->removeQueryString(BAZ_VARIABLE_ACTION);
 	$GLOBALS['_BAZAR_']['url']->removeQueryString('idtypeannonce');
 	$GLOBALS['_BAZAR_']['url']->removeQueryString('inscrip');
+}
 /* +--Fin du code ----------------------------------------------------------------------------------------+
+*
+* $Log: not supported by cvs2svn $
+* Revision 1.77  2008-03-17 11:02:59  jp_milcent
+* Ajout de l'authentification nécessaire pour déposer des commentaires.
+* Corrections sur la gestion des paramêtres dans les urls (compatibilité applette Identification et Moteur de Recherche).
 * $Log: not supported by cvs2svn $
 * Revision 1.76  2007-12-14 09:56:02  alexandre_tb
 * Fusion avec la livraison AHA : 14 decembre 2007
+*
 * Revision 1.75  2007-12-04 09:07:21  alexandre_tb

Subversion Repositories Applications.bazar

(root)/trunk/bibliotheque/bazar.fonct.php – Rev 381 → 392