AbulÉdu » abuledu-murdeclasse

<?php

/************************************************************************************

 *

 *  Projet AbulEdu Mur de Classe  - Licence: GNU/Affero GPL v3 ou +

 *

 *  (c) 2020 Frédéric Adamczak <fred@fadamczak.fr>

 *

 *   This file is part of AbulEdu Mur de Classe.

 *

 *   AbulEdu Mur de Classe is free software: you can redistribute it and/or modify

 *   it under the terms of the GNU Affero General Public License as published by

 *   the Free Software Foundation, either version 3 of the License, or

 *   (at your option) any later version.

 *

 *   AbulEdu Mur de Classe is distributed in the hope that it will be useful,

 *   but WITHOUT ANY WARRANTY; without even the implied warranty of

 *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the

 *   GNU Affero General Public License for more details.

 *

 *   You should have received a copy of the GNU General Public License

 *   along with ClicAlbum. If not, see <https://www.gnu.org/licenses/>.

 *

 ************************************************************************************/

include_once("_classes/MyException.php");

include_once("_classes/Mur.php");

include_once("_classes/Theme.php");

include_once("_classes/Brique.php");

include_once("_classes/Affiche.php");

//getVar();

/*

    Vérifier que le mur existe

*/

$id = getIsMurExiste($_GET["id"]);

if (empty($id)) {

  afficheMurInexistant();

} else {

  $mur = getMur($_GET["id"]);

  // Si on a au préalable inséré une brique et que tout s'est bien passé,

  // on le précise à l'utilisateur

  $msg="";

  if($_GET['ok']=="1") {

    if ($_SESSION['role']=="user") {

      $msg = "La brique a été ajoutée au mur";

      if ($mur->getMelAdmin()!="") {

        $msg.=" l'administrateur a été averti";

      } else {

        $msg.=" elle doit maintenant être validée par l'administrateur du mur";

      }

    }

  }

  /*

      Vérifier les différents droits d'accès au mur

  */

  if ($_SESSION["role"]=="admin") {

    //debug("role = admin");

    if ($_SESSION['mur'] == $mur->getId()) {

      prepareMur($mur);

    } else {

      afficheAccesInterdit();

    }

  } else {

    //debug("Role = user");

    if (isMurPublic($mur)) {

      //debug("mur public");

      $_SESSION["mur"] = $mur->getId();

      prepareMur($mur);

    } else {

      // On vérifie qu'il n'y a pas de tentative réussie de connexion admin

      if (isset($_POST["password"]))  {

        //debug("Tentative de connexion admin");

        if (isPasswordIdentique($mur->getMdpAdmin(), $_POST["password"])) {

          //debug("connexion admin réussie");

          $_SESSION["role"] = "admin";

          $_SESSION["mur"] = $mur->getId();

          prepareMur($mur);

        }

      } else {

        //debug("mur privé");

        if (!isset($_POST["mdp_acces"])) {

          //debug("pas de mot de passe saisi");

          afficheAuthentification($msg);

        } else {

          //debug("vérifier le mot de passe");

          if (isPasswordIdentique($mur->getMdpAcces(), $_POST["mdp_acces"])) {

            //debug("Accès au mur privé autorisé");

            $_SESSION["mur"]   = $mur->getId();

            $_SESSION["ident"] = $mur->getId();

            prepareMur($mur);

          } else {

            AfficheAuthentification("Erreur de mot de passe, accès au mur privé impossible");

          }

        }

      }

    }

  }

}

/**

 * Prépare les informations nécessaires à l'affichage d'un mur

 * @param  [String] $mur [id du mur]

 */

function prepareMur($mur) {

  // On recherche le nombre de briques à valider

  $aValider = getNbBriquesAValider($mur->getId())[0];

  $theme = getNomTheme($mur->getTheme());

  // On recherche les briques à afficher (ie, celles qui sont validées)

  $briques = getBriques($mur->getId());

  // et on les transforme en affiche

  $affiches = brique2Affiche($briques);

  // On vérifie s'il n'y a pas de tentative de connexion ADMIN

  if(isset($_POST['password']) && ($_POST['password']!="")) {

    //debug("tentative de connexion");

    //if (hash("md5",$_POST['password'])== $infoMur['mdp_admin']) {

    if (isPasswordIdentique($mur->getMdpAdmin(),$_POST["password"])) {

      $login['message'] = "";

      $login['role'] = "admin";

      $_SESSION['role'] = "admin";

      $_SESSION['mur'] = $mur->getId();

    }

    else {

      $login['message'] = "Le mot de passe saisi est erroné. ";

      $login['role'] = "user";

      $_SESSION['role'] = "user";

      $_SESSION['mur'] = "";

    }

  } else {

    $login['message']="";

    $login['role'] = $_SESSION['role'];

    //$login['role'] = "user";

  }

  // Mise à jour de la date de denrier accès au mur (à la date du jour)

  verifierDateAcces($mur);

  $msg="";

  if($_GET['ok']=="1") {

    if ($_SESSION['role']=="user") {

      $msg = "La brique a été ajoutée au mur";

      if ($mur->getMelAdmin()!="") {

        $msg.=" l'administrateur a été averti";

      } else {

        $msg.=" elle doit maintenant être validée par l'administrateur du mur";

      }

    }

  }

  // et enfin on peut afficher le mur...

  afficheMur($mur,$theme,$affiches,$aValider,$login,$msg);

}

/**

 * Compare la date de dernie accès au mur avec la date du jour et si besoin

 * met à jour la date de dernier accès (date du jour)

 * @param  [Objet] $mur [Instance de Mur]

 */

function verifierDateAcces($mur) {

  $dateDernierAcces = $mur->getDateAcces();

  $dateJour = date("Y-m-d");

  //debug($dateDernierAcces);

  //debug($dateJour);

  if ($dateJour != $dateDernierAcces['date_acces']) {

    majDateAcces($mur->getId());

  }

}

/**

 * Transformer un objet BRIQUE en objet AFFICHE pour un affichage simplifié

 * @param  [Array] $briques [Tableau Associatif de Briques]

 * @return [Array]          [Tableau d'objets Affiche]

 */

function brique2Affiche($briques) {

  $affiches = array();

  foreach ($briques as $b) {

    $affiche = new Affiche($b);

    array_push($affiches,$affiche);

  }

  return $affiches;

}

/**

 * Compare 2 mots de passe chiffrés

 * @param  [String]  $p1 [mot de passe #1 chiffré (issu du mur)]

 * @param  [String]  $p2 [mot de passe #2 non chiffré (issu du formulaire)]

 * @return boolean     [Vrai si les 2 mots de passe sont identiques]

 */

function isPasswordIdentique($p1, $p2) {

  return $p1 == hashPassword($p2);

}

// Renvoi TRUE si le mur est public

function isMurPublic($mur) {

  return $mur->getMdpAcces()=="";

}