Subversion Repositories Sites.tela-botanica.org

<?php

if (!defined("_ECRIRE_INC_VERSION")) return;    #securite

include_ecrire('inc_abstract_sql.php3');

// Balise independante du contexte
global $balise_FORMULAIRE_INSCRIPTION_collecte ;
$balise_FORMULAIRE_INSCRIPTION_collecte = array();

// args[0] est le parametre 'focus' -- [(#FORMULAIRE_INSCRIPTION{focus})]
function balise_FORMULAIRE_INSCRIPTION_stat($args, $filtres) {
        if (lire_meta('accepter_inscriptions') != 'oui')
                return '';
        else
                return array('redac', ($args[0] == 'focus' ? 'nom_inscription' : ''));
}

function balise_FORMULAIRE_INSCRIPTION_dyn($mode, $focus) {

        // Si une inscription est autorisee, on enregistre le demandeur
        // comme 'nouveau' et on lui envoie ses codes par email ; lors de
        // sa premiere connexion il obtiendra son statut final (auth->activer())
        if (($mode == 'redac' AND lire_meta('accepter_inscriptions') == 'oui')
        OR ($mode == 'forum' AND (
                lire_meta('accepter_visiteurs') == 'oui'
                OR lire_meta('forums_publics') == 'abo'
                )
        ))
                $statut = 'nouveau';
        else
                return _T('pass_rien_a_faire_ici');

        // recuperer les donnees envoyees
        $mail_inscription = _request('mail_inscription');
        $nom_inscription = _request('nom_inscription');

        if (test_mail_ins($mode, $mail_inscription)
        AND _request('nom_inscription')) {
                // envoyer les identifiants si l'abonne n'existe pas deja.
                $s = spip_query("SELECT statut, id_auteur, login, pass
                FROM spip_auteurs WHERE email='".addslashes($mail_inscription)."'");
                if (!$row = spip_fetch_array($s)) {
                        $login = test_login($nom_inscription, $mail_inscription);
                        $id_auteur = spip_abstract_insert('spip_auteurs', 
                                '(nom, email, login, statut)',
                                "('".addslashes($nom_inscription)."',
                                '".addslashes($mail_inscription)."', '$login', '$statut')");
                        $pass = creer_pass_pour_auteur($id_auteur);
                        $message = envoyer_inscription($mail_inscription,
                                $statut, $mode, $login, $pass, $nom_inscription);
                }

                else {
                        // existant mais encore muet, renvoyer les infos
                        if ($row['statut'] == 'nouveau') {
                                // recreer le pass
                                $pass = creer_pass_pour_auteur($row['id_auteur']);
                                $message = envoyer_inscription(
                                        $mail_inscription, $row['statut'], $mode,
                                        $row['login'], $pass, $nom_inscription);
                        } else {
                                // dead
                                if ($row['statut'] == '5poubelle')
                                        $message = _T('form_forum_access_refuse');
                                // deja inscrit
                                else
                                        $message = _T('form_forum_email_deja_enregistre');
                        }
                }
        }

        // demande du formulaire
        else {
                if (!$nom_inscription) 
                        $message = '';
                else {
                        spip_log("Mail incorrect: '$mail_inscription'");
                        $message = _T('info_email_invalide');
                }
        }

        return array("formulaire_inscription", 0,
                array('focus' => $focus,
                        'target' => _request('target'),
                        'message' => $message,
                        'mode' => $mode));
}

// fonction qu'on peut redefinir pour filtrer selon l'adresse mail
// cas general: controler juste que l'adresse n'est pas vide et est valide

function test_mail_ins($mode, $mail) {
        if ($mail = trim($mail))
                return email_valide($mail);
}


// envoyer identifiants par mail
function envoyer_inscription($mail, $statut, $type, $login, $pass, $nom) {
        $nom_site_spip = lire_meta("nom_site");
        $adresse_site = lire_meta("adresse_site");
        
        $message = _T('form_forum_message_auto')."\n\n"
        ._T('form_forum_bonjour', array('nom'=>$nom))."\n\n";
        if ($type == 'forum') {
                $message .= _T('form_forum_voici1', array('nom_site_spip' => $nom_site_spip, 'adresse_site' => $adresse_site)) . "\n\n";
        } else {
                $message .= _T('form_forum_voici2', array('nom_site_spip' => $nom_site_spip, 'adresse_site' => $adresse_site)) . "\n\n";
        }
        $message .= "- "._T('form_forum_login')." $login\n";
        $message .= "- "._T('form_forum_pass')." $pass\n\n";

        include_ecrire("inc_mail.php3");
        if (envoyer_mail($mail,
        "[$nom_site_spip] "._T('form_forum_identifiants'), $message))
                return _T('form_forum_identifiant_mail');
        else
                return _T('form_forum_probleme_mail');
}

function test_login($nom, $mail) {
        include_ecrire('inc_charsets.php3');
        $nom = strtolower(translitteration($nom));
        $login_base = ereg_replace("[^a-zA-Z0-9_]", "_", $nom);

        // il faut eviter que le login soit vraiment trop court
        if (strlen($login_base) < 3) {
                $mail = strtolower(translitteration(preg_replace('/@.*/', '', $mail)));
                $login_base = ereg_replace("[^a-zA-Z0-9]", "_", $nom);
        }
        if (strlen($login_base) < 3)
                $login_base = 'user';

        // eviter aussi qu'il soit trop long (essayer d'attraper le prenom)
        if (strlen($login_base) > 10) {
                $login_base = preg_replace("/^(.{4,}(_.{1,7})?)_.*/",
                        '\1', $login_base);
                $login_base = substr($login_base, 0,13);
        }

        $login = $login_base;

        for ($i = 1; ; $i++) {
                $s = spip_query("SELECT id_auteur FROM spip_auteurs
                WHERE login='$login'");
                if (!spip_num_rows($s))
                        return $login;
                $login = $login_base.$i;
        }
}

function creer_pass_pour_auteur($id_auteur) {
        include_ecrire("inc_acces.php3");
        $pass = creer_pass_aleatoire(8, $id_auteur);
        $mdpass = md5($pass);
        $htpass = generer_htpass($pass);
        spip_query("UPDATE spip_auteurs
                SET pass='$mdpass', htpass='$htpass'
                WHERE id_auteur = ".$id_auteur);
        ecrire_acces();
        
        return $pass;
}

?>