AbulÉdu » abuledu-clicalbum

<?php

/** **********************************************************************************

 *

 *  Projet ClicAlbum  - Licence: GNU/Affero GPL v3 ou +

 *

 *  (c) 2020 Éric Seigne <eric.seigne@cap-rel.fr>

 *

 *   This file is part of ClicAlbum.

 *

 *   ClicAlbum is free software: you can redistribute it and/or modify

 *   it under the terms of the GNU General Public License as published by

 *   the Free Software Foundation, either version 3 of the License, or

 *   (at your option) any later version.

 *

 *   ClicAlbum is distributed in the hope that it will be useful,

 *   but WITHOUT ANY WARRANTY; without even the implied warranty of

 *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the

 *   GNU General Public License for more details.

 *

 *   You should have received a copy of the GNU General Public License

 *   along with ClicAlbum. If not, see <https://www.gnu.org/licenses/>.

 *

 * ***********************************************************************************/

require_once("config.php");

function myDebug($message)

{

  global $config_log;

  fwrite($config_log, $message . "\n");

}

function filter_post_field($f)

{

  global $_POST;

  //en v2 on base64encode au départ

  if (isset($_POST['version']) && $_POST['version'] == "2") {

    $t = base64_decode($f);

    // myDebug("on essaye de faire un translit sur $t");

    $r = iconv("UTF-8", "ASCII//TRANSLIT", $t);

    // myDebug(" ce qui donne $r...");

  } else {

    $r = $f;

  }

  return slugify(trim($r));

}

function ext($filename)

{

  return substr(strrchr($filename, '.'), 1);

}

//input : 20200323-clavier-c7187-ClicAlbum.pdf

//output : clavier.pdf

function cleanupFileName($name)

{

  $txt = preg_replace("/(\d+)-(\w+)-(\w+)-(ClicAlbum)/i", "$2", $name);

  return $txt;

}

function slugify($text)

{

  // replace non letter or digits by -

  $text = preg_replace('~[^\pL\d]+~u', '_', $text);

  // transliterate

  $text = iconv('utf-8', 'us-ascii//TRANSLIT', $text);

  // remove unwanted characters

  $text = preg_replace('~[^-\w]+~', '', $text);

  // trim

  $text = trim($text, '_');

  // remove duplicate -

  $text = preg_replace('~-+~', '_', $text);

  // lowercase

  $text = strtolower($text);

  if (empty($text)) {

    return '';

  }

  return $text;

}

function set_albumInfo($name, $adminMail, $albumPassAdmin, $albumPass = "")

{

  global $config_data;

  myDebug("set albumInfo $name");

  $tab['adminMail'] = $adminMail;

  if ($albumPass != "") {

    $tab['albumPass'] = password_hash($albumPass, PASSWORD_DEFAULT);

  } else {

    $tab['albumPass'] = "";

  }

  if ($albumPassAdmin != "") {

    $tab['albumPassAdmin'] = password_hash($albumPassAdmin, PASSWORD_DEFAULT);

  } else {

    $tab['albumPassAdmin'] = "";

  }

  $dir = $config_data . "/" . $name;

  //Si le rep n'existe pas on le créé

  if (!is_dir($dir)) {

    myDebug("  creation de $dir");

    mkdir($dir, 0700);

  }

  if (is_dir($dir) && $dir != $config_data) {

    myDebug("  creation du fichier $dir/albuminfo");

    file_put_contents($dir . "/albuminfo", serialize($tab));

    return true;

  }

  return false;

}

function get_albumInfo($name)

{

  global $config_data;

  $dir = $config_data . "/" . $name;

  if (is_dir($dir) && $dir != $config_data && is_file($dir . "/albuminfo")) {

    return unserialize(file_get_contents($dir . "/albuminfo"));

  } else {

    return false;

  }

}

function set_userInfo($name, $userArray)

{

  global $config_data;

  $dir = $config_data . "/" . $name;

  //Si le rep n'existe pas on le créé

  if (!is_dir($dir)) {

    mkdir($dir, 0700);

  }

  if (is_dir($dir) && $dir != $config_data) {

    file_put_contents($dir . "/userinfo", serialize($userArray));

  }

}

function get_userInfo($name)

{

  global $config_data;

  $dir = $config_data . "/" . $name;

  if (is_dir($dir) && $dir != $config_data) {

    return unserialize(file_get_contents($dir . "/userinfo"));

  } else {

    return false;

  }

}

function html_head($title = "AbulÉdu AlbumPhoto")

{

  return "<!doctype html>

  <html lang=\"fr\">

  <head>

    <meta charset=\"utf-8\">

    <meta http-equiv=\"X-UA-Compatible\" content=\"IE=edge\">

    <meta name=\"viewport\" content=\"width=device-width, initial-scale=1\">

    <link href=\"/bootstrap/css/bootstrap.min.css\" rel=\"stylesheet\">

    <link href=\"/bootstrap/css/print.css\" rel=\"stylesheet\">

    <script src=\"/bootstrap/js/jquery.slim.min.js\"></script>

    <script src=\"/bootstrap/js/bootstrap.bundle.min.js\"></script>

    <title>$title</title>

    <link rel=\"stylesheet\" type=\"text/css\" href=\"/ouistiti.css\">

  </head>

  <body class=\"d-flex flex-column h-100\">

    <nav class=\"navbar fixed-top navbar-expand-md\">

      <div class=\"container\">

        <a class=\"navbar-brand\" href=\"https://clicalbum.abuledu.net/\"></a>

        <button class=\"navbar-toggler mt-2 mt-md-0\" type=\"button\" data-toggle=\"collapse\" data-target=\"#navbarCollapse\" aria-controls=\"navbarCollapse\" aria-expanded=\"false\" aria-label=\"Menu\">

        <span class=\"navbar-toggler-icon\">Menu</span>

        </button>

        <div class=\"collapse navbar-collapse\" id=\"navbarCollapse\">

          <ul class=\"navbar-nav mr-auto\">

            <!-- <li class=\"nav-item\"><a class=\"nav-link\" href=\"/\" class=\"nav-link\">Consulter un album</a></li> -->

            <li class=\"nav-item\"><a class=\"nav-link\" href=\"/admin.php\" class=\"nav-link\">Gérer votre album</a></li>

            <li class=\"nav-item\"><a class=\"nav-link\" href=\"/download.php\" class=\"nav-link\">Téléchargement</a></li>

            <li class=\"nav-item\"><a class=\"nav-link\" href=\"/about.php\" class=\"nav-link\">À propos</a></li>

          </ul>

            <div class=\"nav-item dropdown\">

              <a href=\"#\" id=\"navbarDropdownMenuLink\" class=\"nav-link dropdown-toggle\" data-toggle=\"dropdown\" role=\"button\" aria-haspopup=\"true\" aria-expanded=\"false\">Menu<span class=\"caret\"></span></a>

              <div class=\"dropdown-menu\" aria-labelledby=\"navbarDropdownMenuLink\">

                <ul>

                  <li><a class=\"dropdown-item\" href=\"https://abuledu-fr.org/\">Retourner sur le site de l'association</a></li>

                </ul>

              </div>

            </div>

          </ul>

        </div>

      </div>

    </nav>

    <main role=\"main\" class=\"flex-shrink-0\">

     <div class=\"container\">

      <div class=\"jumbotron\">

      ";

}

function html_tail()

{

  return "      </div>

     </div>

    </main>

    <footer class=\"footer mt-auto py-3\">

        <p class=\"text-muted\" style=\"text-align: center\">

          Ce site est animé par des logiciels libres, tous les détails techniques sont visibles ici : <a href=\"http://redmine.abuledu.org/projects/abuledu-clicalbum\">ClicAlbum</a> (Application sous GNU/GPL et GNU/Affero GPL pour le service web)<br />

          Pas de pubs, pas d'analyse de vos données, simple net et sans bavures ... aux antipodes des GAFAM qui s'abreuvent de vos données ...<br />

          Une idée d'amélioration - Une envie de dire bonjour - <a href=\"https://abuledu-fr.org/comment-nous-contacter/\">Envoyez nous un petit message :-)</a><br />

          <a href=\"/cgu.md\">Conditions Générales d'Utilisations</a> | <a href=\"https://abuledu-fr.org/mentions-legales/\">Mentions Légales</a>

        </p>

    </footer>

  </body>

</html>

";

}

function extractAuteur($str)

{

  $t = explode("-", $str);

  return $t[1];

}

function extractLabel($str)

{

  $t = explode("-", $str);

  return str_replace("_", " ", $t[2]);

}

//Affiche l'album photo

function display_pictures($fichiers, $dir, $is_admin = false)

{

  global $config_data;

  global $config_fileTypeOK;

  if (!is_array($fichiers))

    return;

  myDebug("display_pictures pour $dir");

  $r = "  <div class=\"card-columns\">\n";

  foreach ($fichiers as $fichier) {

    $fileExt =

      $fullFileName = $config_data . "/" . $dir . "/" . $fichier;

    myDebug("  on essaye $fullFileName");

    if (is_file($fullFileName) && in_array(ext($fichier), $config_fileTypeOK)) {

      $ficAuteur = extractAuteur($fichier);

      $ficLabel = extractLabel($fichier);

      myDebug("  -> ok pour /$dir/$fichier");

      // print "<img src=\"$fichier\">";

      //L'admin a une option pour supprimer l'image

      if ($is_admin) {

        $a = "<a href=\"admin.php?op=delete&id=" . base64_encode(xor_this($fichier)) . "\">Supprimer</a>";

      }

      $r .= "

    <div class=\"card\">

        <a href=\"/$dir/$fichier\" class=\"d-block mb-4 h-100\"><img class=\"card-img-top img-thumbnail\" src=\"/$dir/$fichier\" alt=\"\"></a>

        <div class=\"card-body text-center\">

          <h5 class=\"card-title\">Auteur: $ficAuteur</h5>

          <p class=\"card-text\">Nom: $ficLabel - $a</p>

        </div>

    </div>\n";

    }

  }

  $r .= "  </div>\n";

  return $r;

}

function apiCreateUser($object)

{

  $email  = $object['email'];

  $login = str_replace("_", "", slugify($object['pseudo']));

  //On regarde si ce pseudo est déjà pris par qqn d'autre ...

  if ($user = get_userInfo($login)) {

    //Si le mail est le même c'est lui-même donc ok

    if ($user['email'] == $email) {

      $arr['loginOK'] = true;

    } else {

      //Sinon c'est que ce login est déjà utilisé ...

      $arr['loginOK'] = false;

    }

  } else {

    //Si ce compte n'existe pas on le créé

    $user = array(

      'login' => $login,

      'email' => $email

    );

    set_userInfo($login, $user);

    $arr['loginOK'] = true;

  }

  return $arr;

}

function pass_verif($a, $b)

{

  myDebug("pass verif : $a et $b");

  //Si mot de passe vide ...

  if (trim($b) == "" && trim($a) == "") {

    return true;

  } else {

    return password_verify($a, $b);

  }

}

function apiCreateAlbum($object)

{

  $email  = $object['email'];

  $album  = $object['album'];

  $albumPass  = $object['albumPass'];

  $albumPassAdmin  = $object['albumPassAdmin'];

  $arr = array();

  myDebug("apiCreateAlbum : $album par $email");

  //On regarde si ce pseudo est déjà pris par qqn d'autre ...

  if ($albumTest = get_albumInfo($album)) {

    myDebug("  cet album existe déjà, on vérifie ..." . $email . " == " . $albumTest['adminMail'] . " et passwd ...");

    //Si le mail est le même c'est lui-même donc ok

    if ($albumTest['adminMail'] == $email && pass_verif($albumPassAdmin, $albumTest['albumPassAdmin'])) {

      if (set_albumInfo($album, $email, $albumPassAdmin, $albumPass)) {

        $arr['createAlbumOK'] = true;

        $arr['message'] = "Cet album a été mis à jour. Vous pouvez l'utiliser et communiquer son nom à vos élèves pour qu'ils puissent y publier leurs photos.";

        $arr['messageTitle'] = "Mise à jour";

      } else {

        //Sinon c'est que ce login est déjà utilisé ...

        $arr['createAlbumOK'] = false;

        $arr['message'] = "Cet album n'a pas été mis à jour.";

        $arr['messageTitle'] = "Erreur de mise à jour";

      }

    } else {

      //Sinon c'est que ce login est déjà utilisé ...

      $arr['createAlbumOK'] = false;

    }

  } else {

    //Si cet album n'existe pas on le créé

    if (set_albumInfo($album, $email, $albumPassAdmin, $albumPass)) {

      $arr['createAlbumOK'] = true;

      $arr['message'] = "Cet album a été créé. Vous pouvez l'utiliser et communiquer son nom à vos élèves pour qu'ils puissent y publier leurs photos.";

      $arr['messageTitle'] = "Création";

    } else {

      $arr['createAlbumOK'] = false;

    }

  }

  return $arr;

}

function display_loginForm($album)

{

  $r = "<form class=\"form-signin\" method=\"POST\" name=\"authForm\">

  <h2 class=\"form-signin-heading\">Authentification</h2>

  <p>L'accès à l'album <b>$album</b> est protégé par mot de passe ... veuillez indiquer ce mot de passe et validez.</p>

  <label for=\"inputPassword\" class=\"sr-only\">Mot de passe</label>

  <input type=\"password\" name=\"passLectureAlbum\" id=\"inputPassword\" class=\"form-control\" placeholder=\"Mot de passe\" required>

  <div class=\"checkbox\">

    <label>

      <input type=\"checkbox\" value=\"remember-me\"> Mémoriser

    </label>

  </div>

  <button class=\"btn btn-lg btn-primary btn-block\" type=\"submit\">Valider</button>

</form>\n";

  return $r;

}

function display_adminForm()

{

  $r = "<form class=\"form-signin\" method=\"POST\" name=\"authForm\">

  <h2 class=\"form-signin-heading\">Authentification administrateur</h2>

  <p>Vous administer un album vous devez complétez le formulaire ci-dessous.</p>

  <label for=\"inputAlbum\" class=\"sr-only\">Nom de l'album</label>

  <input type=\"text\" name=\"album\" id=\"inputAlbum\" class=\"form-control\" placeholder=\"Nom de l'album\" required>

  <label for=\"inputPassword\" class=\"sr-only\">Mot de passe</label>

  <input type=\"password\" name=\"albumPassAdmin\" id=\"inputPassword\" class=\"form-control\" placeholder=\"Mot de passe\" required>

  <div class=\"checkbox\">

    <label>

      <input type=\"checkbox\" value=\"remember-me\"> Mémoriser

    </label>

  </div>

  <button class=\"btn btn-lg btn-primary btn-block\" type=\"submit\">Valider</button>

</form>\n";

  return $r;

}

function xor_this($text)

{

  global $config_crypt_key;

  $outText = '';

  for ($i = 0; $i < strlen($text);) {

    for ($j = 0; $j < strlen($config_crypt_key); $j++, $i++) {

      $outText .= ($text[$i] ^ $config_crypt_key[$j]);

    }

  }

  return $outText;

}