Maintenant, tout dans le executor.php. Fin de tempPreMega.
Ajout d'un super simulateur de tours de Monoï dans la page 404.
This commit is contained in:
Mysaa
+173
-34
@@ -1,43 +1,182 @@
|
||||
<?php
|
||||
session_start ();
|
||||
include_once 'clazz/Membre.class.php';
|
||||
$me = new Membre ();
|
||||
include_once 'clazz/Zincluder.php';
|
||||
$me = Membre::me();
|
||||
/*
|
||||
TODO add $_GET['p'] => should return on $_SESSION ['current_error'] (0) or via echo (1)
|
||||
*/
|
||||
|
||||
if (! isset ( $_GET ['action'] )) {
|
||||
header ( 'Location:40A.php' );
|
||||
exit();
|
||||
function exiting($message,$location='register.php'){
|
||||
header ( 'Location:' . $location );
|
||||
$_SESSION ['current_error'] = $message;
|
||||
exit;
|
||||
}
|
||||
|
||||
|
||||
if (! isset ( $_GET ['action'] ))
|
||||
exiting(NULL,'40A.php');
|
||||
|
||||
|
||||
switch ($_GET ['action']) {
|
||||
case 'register' :
|
||||
if (isset ( $_POST ['pseudo'] ) && isset ( $_POST ['mdp'] ) && isset ( $_POST ['mdp2'] )) {
|
||||
if ($_POST ['mdp'] === $_POST ['mdp2']) {
|
||||
if (preg_match ( "#^[a-zA-Z0-9\\-_]+$#", $_POST ['pseudo'] )) {
|
||||
if (preg_match ( "#^[abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789\\-_&éèàùçµ\"\\#'{}()[\\]|\\^@°+=\$¤£*!§:/;.,?²]+$#", $_POST ['mdp'] )) {
|
||||
|
||||
switch (Membre::registerPerson ()) {
|
||||
case 'ok' :
|
||||
$_SESSION ['current_error'] = 'Vous avez déjà été correctement inscrit sur bernard.com';
|
||||
header('Location:login.php');
|
||||
exit();
|
||||
case 'usedPseudo' :
|
||||
$_SESSION ['current_error'] = 'Le pseudonyme est déjà utilisé (par une entité differente de vous)';
|
||||
break;
|
||||
}
|
||||
} else {
|
||||
$_SESSION ['current_error'] = 'Le mot de passe fut incorrect : Les seuls caractères autorisés sont :<br/>abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-_&éèàùçµ"#\'{}()[]|^@°+=$¤£*!§:/;.,?²';
|
||||
}
|
||||
} else {
|
||||
|
||||
$_SESSION ['current_error'] = 'Le pseudo sera incorrect : Les seuls caractères autorisés sont :<br/>abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-_';
|
||||
}
|
||||
} else {
|
||||
|
||||
$_SESSION ['current_error'] = 'Tu auras du rentrer deux fois le même mot de passe (tu permet aussi de rendre le champs "Recopier le mot de passe" utile)';
|
||||
}
|
||||
} else {
|
||||
|
||||
$_SESSION ['current_error'] = 'Quand on demande des données , on donne des données !!!';
|
||||
//Action : register
|
||||
if (!(isset ( $_POST ['pseudo'] ) && isset ( $_POST ['mdp'] ) && isset ( $_POST ['mdp2'] )))
|
||||
exiting('Quand on demande des données, on donne des données !!!');
|
||||
if ($_POST ['mdp'] === $_POST ['mdp2'])
|
||||
exiting('Tu auras du rentrer deux fois le même mot de passe (tu permet aussi de rendre le champs "Recopier le mot de passe" utile)');
|
||||
if (preg_match ( "#^[a-zA-Z0-9\\-_]+$#", $_POST ['pseudo'] ))
|
||||
exiting('Le pseudo sera incorrect : Les seuls caractères autorisés sont :<br/>abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-_');
|
||||
if (preg_match ( "#^[abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789\\-_&éèàùçµ\"\\#'{}()[\\]|\\^@°+=\$¤£*!§:/;.,?²]+$#", $_POST ['mdp'] ))
|
||||
exiting('Le mot de passe fut incorrect : Les seuls caractères autorisés sont :<br/>abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-_&éèàùçμ"#\'{}()[]|^@°+=$¤£*!§:/;.,?²');
|
||||
|
||||
$out = Membre::registerPerson ($_POST ['pseudo'],$_POST ['mdp']);
|
||||
if($out ===Membre::USED_USERNAME)
|
||||
exiting('Le pseudonyme est déjà utilisé (par une entité differente de vous)');
|
||||
exiting('Vous avez déjà été correctement inscrit sur bernard.com','login.php');
|
||||
|
||||
case 'login' :
|
||||
//Action : login
|
||||
if (!( isset ( $_POST ['pseudo'] ) && isset ( $_POST ['mdp'] ) ))
|
||||
exiting('Quand on demande des données, on donne des données !!!');
|
||||
$me = Membre::getFromPseudo($_POST['pseudo']);
|
||||
if(!$me)
|
||||
exiting('Kikètvou ? Pseudo inconnu ...');
|
||||
if(!$me->connect($_POST ['mdp']))
|
||||
exiting('Votre empreinte rétinale, digital et génetique ne correspond pas à celles stoquées dans notre base de données (Technologie à venir)');
|
||||
$_SESSION['session_id'] = $me->getID();
|
||||
$_SESSION['session_mdp'] = $_POST['mdp'];
|
||||
exiting('Vous êtes bien connecté (vous l\'avez été et le serez également)!');
|
||||
|
||||
case 'changePassword' :
|
||||
//Action : change password
|
||||
if(!(isset($_POST['rmdp']) && isset($_POST['nmdp']) && isset($_POST['nmdp2'])))
|
||||
exiting('Quand on demande des données, on donne des données !!!');
|
||||
if(!$me)
|
||||
exiting('Si tu ne te connectes pas, comment veut tu que je sache quel mot de passe changer !');
|
||||
if(!$me->connect($_POST['rmdp']))
|
||||
exiting('Votre empreinte rétinale, digital et génetique ne correspond pas à celles stoquées dans notre base de données (Technologie à venir)');
|
||||
if($_POST['nmdp'] !== $_POST['nmdp2'])
|
||||
exiting('Tu auras du rentrer deux fois le même mot de passe (tu permet aussi de rendre le champs "Recopier le mot de passe" utile)');
|
||||
$out = $me->changePassword($_POST['nmdp']);
|
||||
if($out == Membre::PASSWORD_TOO_LONG)
|
||||
exiting('Mot de passe ≠ roman (255 caractères maximum)');
|
||||
exiting('Vos dispositifs d\'identification ont été correctement changés');
|
||||
|
||||
case 'createDiscussion' :
|
||||
//Action : create discussion
|
||||
if(!isset($_POST['name']))
|
||||
exiting('Quand on demande des données, on donne des données !!!');
|
||||
if(!$me)
|
||||
exiting('Veuillez vous identifier pour acceder à cette section !!!');
|
||||
if(!$me->connect($_SESSION['session_mdp']))
|
||||
exiting('Votre empreinte rétinale, digital et génetique ne correspond pas à celles stoquées dans notre base de données (Technologie à venir)');
|
||||
if($me->isAdminLevelLowerThan(2))
|
||||
exiting('Vous n\'êtes pas assez PUISSANT !!!!!!!!!! (Faut un adminLevel de 2 ou plus)');
|
||||
|
||||
$out = Discussion::createDiscussion($_POST ['name'],$_SESSION ['session_id']);
|
||||
if($out === Discussion::NAME_ALREADY_USED)
|
||||
exiting('Mince j\'ai déjà utilisé l\'écriteau avec ce nom ... t\'en as pas un autre ?');
|
||||
if($out === Discussion::ILLEGAL_NAME)
|
||||
exiting('Y a des trucs qui ne me plaisent pas dans le nom que tu as donné à ta discussion ...<br/>Je n\'accepte que les caractères abcdefghijklmnopqrstuvwxyz<wbr/>ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789<wbr/>éèàμ_-\'()[\\]\\\\/<wbr/>,;:.§!ù%£$¤=+-*\\#~"|ç@');
|
||||
if($out === Discussion::TOO_LONG_NAME)
|
||||
exiting('Nom de discussion ≠ roman (255 caractères maximum)');
|
||||
exiting('C\'est fait !!! (la création de ta discussion bien sûr)');
|
||||
|
||||
case 'postMessage' :
|
||||
//Action : post message
|
||||
if(!$me)
|
||||
exiting('Veuillez vous identifier pour acceder à cette section !!!');
|
||||
if(!$me->connect($_SESSION['session_mdp']))
|
||||
exiting($me.'Votre empreinte rétinale, digital et génetique ne correspond pas à celles stoquées dans notre base de données (Technologie à venir)');
|
||||
$discussion = new Discussion($_GET ['d']);
|
||||
if(!$discussion->exists())
|
||||
exiting('Pour des raisons d\'intégrité du site, nous avons décidé de ne pas autoriser les messages dans les discussions inexistantes (pour les superadmins, c\'est possible en forcant la bdd &128516; )');
|
||||
if(!$discussion->canAccess($me))
|
||||
exiting('Tu pensais que tu pouvais écrire des messages dans une discussion à laquelle tu n\'as pas accès !!! Tu te crois où ?');
|
||||
Message::sendMessage($me,$discussion,$_POST ['msg']);
|
||||
exiting(NULL,'discut.php?d='.$discussion->getID());
|
||||
case 'deleteMessage' :
|
||||
//Action : delete message
|
||||
if(!isset($_GET ['m']))
|
||||
exiting('c');
|
||||
if(!$me)
|
||||
exiting('Veuillez vous identifier pour supprimer un message !!!');
|
||||
if(!$me->connect($_SESSION['session_mdp']))
|
||||
exiting('Votre empreinte rétinale, digital et génetique ne correspond pas à celles stoquées dans notre base de données (Technologie à venir)');
|
||||
$message = new Message($_GET['m']);
|
||||
if(!$message->exists())
|
||||
exiting('Je vais avoir du mal à supprimer le message n&ecute;ant ...');
|
||||
if($me->isAdminLevelLowerThan(6) && $me->getID() !== $message->getSender()->getID())
|
||||
exiting('Vous n\'êtes pas assez PUISSANT !!!!!!!!!! (Faut un adminLevel de 6 ou plus OU etre l\'auteur de ce message');
|
||||
$message->removeMessage();
|
||||
exiting(NULL,'discut.php?d='.$message->getDiscussion()->getID());
|
||||
case 'editVersion' :
|
||||
//Action : edit version
|
||||
if(!isset($_GET ['v']))
|
||||
exiting('Quand on demande des données, on donne des données !!!');
|
||||
if(!$me)
|
||||
exiting('Veuillez vous identifier pour éditer une version !!!');
|
||||
if(!$me->connect($_SESSION['session_mdp']))
|
||||
exiting('Votre empreinte rétinale, digital et génetique ne correspond pas à celles stoquées dans notre base de données (Technologie à venir)');
|
||||
$version = new Version($_GET['v']);
|
||||
if(!$version->exists())
|
||||
exiting('Je vais avoir du mal à éditer la version n&ecute;ant ...');
|
||||
if($me->isAdminLevelLowerThan(13) && $version->getProject()->haveRights($me))
|
||||
exiting('Vous n\'êtes pas assez PUISSANT !!!!!!!!!! (Faut un adminLevel de 6 ou plus OU etre un des pocesseurs du projet');
|
||||
//TODO concretly modify the version, with all the options (remove included)
|
||||
exit;
|
||||
case 'getDiscutsMessages' :
|
||||
//Action : get discut's messages
|
||||
//TODO precise output type (via $_GET)
|
||||
$query = 'SELECT m.ID AS messageID,u.ID AS senderID, u.pseudo AS pseudo, m.texte AS texte, m.sendTime AS sendTime, UNIX_TIMESTAMP(m.sendTime) AS sendTimestamp FROM users AS u INNER JOIN messages AS m ON u.ID = m.senderID WHERE m.discussion_id=?';
|
||||
|
||||
$data = array ();
|
||||
if(!isset($_GET ['d'])){
|
||||
echo 'ERROR : NO DISCUSSION PROVIDED';
|
||||
exit;
|
||||
}
|
||||
if($me?!$me->connect($_SESSION['session_mdp']):FALSE){
|
||||
echo 'Votre empreinte rétinale, digital et génetique ne correspond pas à celles stoquées dans notre base de données (Technologie à venir)';
|
||||
exit;
|
||||
}
|
||||
$discut = new Discussion($_GET ['d']);
|
||||
if(!$discut->exists()){
|
||||
echo 'Quand on demande des données, on donne des données !!!';
|
||||
exit;
|
||||
}
|
||||
$messages = Utility::arrayIfNot(Message::getFromDiscussion($discut));
|
||||
$jmsgs = array();
|
||||
foreach($messages as $message){
|
||||
$jmsg = array();
|
||||
$jmsg['messageID'] = $message->getID();
|
||||
$jmsg['senderID'] = $message->getSender()->getID();
|
||||
$jmsg['pseudo'] = $message->getSender()->getPseudo();
|
||||
$jmsg['texte'] = $message->getText();
|
||||
$jmsg['sendTime'] = $message->getSendDate();
|
||||
$jmsg['sendTimestamp'] = strToTime($message->getSendDate());
|
||||
$jmsg['rights'] = ($me)? $message->getSender()->getID() == $me->getID() || $me->isAdminLevelGreaterThan(5):FALSE;
|
||||
array_push($jmsgs,$jmsg);
|
||||
}
|
||||
|
||||
header ( 'Location:register.php' );
|
||||
echo json_encode ( $jmsgs );
|
||||
flush ();
|
||||
exit;
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
}
|
||||
|
||||
Reference in New Issue
Block a user